加强石化内部控制提升企业经济效益

1 附件2 《石油石化行业内部控制操作指南》起草说明 为推动石油石化行业企业更好地实施企业内部控制规范体系，进一步提高石油石化行业企业经营管理水平和风险防范能力，根据《企业内部控制基本规范》（财会〔2008〕7号）、《企业内部控制配套指引》（财会〔2010〕11号）和企业内部控制规范体系实施中相关问题解释文件的规定，我们起草了《石油石化行业内部控制操作指南（征求意见稿）》（以下简称操作指南）。现将有关问题说明如下。 一、起草操作指南的必要性和可行性 2008年，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范》,由此开启了我国上市公司建设实施内部控制的步伐。2010年，五部委又联合颁布了《企业内部控制配套指引》，标志着我国企业内部控制规范体系全面建成，并于2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到在上海证券交易所、深圳证券交易所主板上市的公司。2012年，国资委、财政部联合下发了《关于加快构建中央企业内部控制体系有关事项的通知》，要求全部中央企业用两年的时间，按照《企业内部控制基本规范》及其配套指引的要求，建立起规范、完善的内部控制体系，组织2 开展内部控制年度自我评价与审计工作，进一步规范和加快了企业内部控制规范体系建设实施过程。五年来，我国企业内部控制的建设与实施工作由点到面，逐步展开，由最初的内部控制星星之火，发展为目前的燎原之势，进一步提升了我国上市公司和国有大中型企业经营管理水平和风险防范能力。 但是，《企业内部控制配套指引》只是对一般生产型工业企业常见的18项业务的内部控制加以规范，而目前执行企业内部控制规范体系的企业数量众多，业务类型多样，《企业内部控制配套指引》难以满足众多企业的个性化需求，尤其是内部控制规范体系的建设方法、控制程序、实施步骤、考核办法等，亟待出台相关的操作指南加以规范和引导。特别是当前欧债危机引发世界经济持续低迷，我国各类企业的发展受到明显影响，经营风险持续增加，海外投资业务屡屡受挫。为了规避各类风险，规范业务运行，夯实管理基础，及时总结我国企业内部控制实施方面好经验、好做法，为尚未实施或正在建设实施内部控制规范体系的企业提供业务帮助，我们选择从最初开展实施内部控制的企业之一石油石化行业开始，陆续分别编制我国企业分行业的内部控制操作指南，以期为各类企业建设实施内部控制规范体系提供经验借鉴。 中石油、中石化、中海油三大石油公司是我国国民经济的战略支撑，承担着保证国家石油能源安全的重任。三大石油公司作为较早在境内外同时上市的公司，自本世纪初就按照美国萨班斯法案的要求，遵循COSO内控框架，建立了较为完善的内部控制3 体系，并按规定对外披露内部控制的执行情况。经过多年的运行，特别是2011年贯彻实施了我国企业内部控制规范体系以来，内部控制体系在强化公司治理，加强企业管理，规避经营风险，规范业务运行等方面发挥了卓有成效的作用，也取得了应对境内外资本市场严格监管的丰富经验。我们在借鉴和吸收三家石油石化企业内控管理成果和具体经验做法的基础上，分析提出石油石化行业内部控制的设计原则、基本思路和建设方法，总结归纳石油石化行业公司层面和一般业务层面存在的具体风险和相应的控制措施，形成具有石油石化行业特点的内部控制建设与实施的操作指南。下一步，我们将研究起草电力、煤炭等行业内部控制操作指南，为有关行业企业建设内部控制提供借鉴和参考。 二、操作指南的起草过程 操作指南的起草工作大致分为以下几个阶段： 一是部署准备阶段（2012年5月至2012年6月），我们联合三大石油公司，成立工作小组，落实职责分工，搜集相关资料，制定操作指南编写提纲，勾勒出操作指南的框架结构。 二是研究起草阶段（2012年6月至2012年10月），各参与编写单位按照编写提纲和工作分工，通过专题调研、案例分析等形式，摸清了我国石油石化行业内部控制的现状，分析了行业面临的主要风险，梳理了行业内的主要业务流程，并制定了相应的控制措施，经反复研讨，形成操作指南初稿。 三是征求意见阶段（2012年10月至2012年12月），组织召开多次座谈会，就操作指南中的若干重要问题与三家石油公司4 进行深入讨论，并在石油石化行业内部广泛征求意见。 四是修改完善阶段（2013年1月至2013年2月），在充分采纳和吸收了有关单位提出的合理建议的基础上，经与三家石油公司和有关外部咨询专家的充分讨论，进一步丰富和完善操作指南内容，最终形成操作指南征求意见稿。 三、操作指南的框架结构和主要内容 操作指南依据《企业内部控制基本规范》及其配套指引，借鉴和吸收三家石油石化企业内控管理成果和具体经验做法的基础上，按照内部控制五大要素为主线，以内部环境为基础，以风险评估为关键，以控制活动为重点，以信息与沟通为条件，以检查与评价为保证，以现代信息技术为手段，以内部控制缺陷原因分析及改进作为补充，既通贯全文，又独立成章。内容基本涵盖了三大石油石化企业上、中、下游的主要业务，形成了具有石油石化行业特点的内部控制建设与实施的操作指南。操作指南共八章： 第一章“总论”，介绍了石油石化行业内部控制体系建设的原则、方法和基本思路。 第二章“内部环境建设”，明确了组织架构、发展战略、人力资源、社会责任、企业文化和反舞弊六个项目内部控制的关注要点和管理措施，它们构成了石油石化行业企业建设和实施内部控制的基础。 第三章“风险评估”，对石油石化行业面临的主要风险、风5 险评估的步骤与方法、风险应对措施及风险管理报告的编制进行了系统介绍。 第四章“主要业务控制活动”，描述了二十四项石油石化行业核心业务和关键、高风险业务的控制目标、主要风险、业务流程和控制措施，并辅以生动、详实的具体案例。这二十四项业务基本涵盖了三大石油公司的上、中、下游的主要业务。 第五章“信息系统内部控制的应用与保障”，对石油石化行业信息系统的开发与应用、系统的安全与保障等控制措施作出原则性要求。 第六章“信息与沟通”，对石油石化行业的企业内外部信息的采集、整理与沟通提出具体要求，并辅以详细案例加以解释说明。 第七章“内部控制的检查与评价”，规范了石油石化企业内部控制自我评价的工作程序、评价方法、评价内容、缺陷评估、报告编制，及注册会计师开展内部控制审计的流程和工作内容等。 第八章“常见内部控制缺陷原因分析及改进”，例举了石油石化行业常见的内部控制缺陷，特别是重大缺陷的一些迹象，并提出相应的控制方法和改进措施。 四、操作指南的主要特点 本操作指南的主要特点： 一是从“实”处出发。操作指南按照《企业内部控制基本规6 范》的要求，把控制环境、风险评估、控制活动、信息与沟通、监控等要素同石油石化行业的实际业务密切结合，讲实际，求实效。 二是从“全”处设计。操作指南结合石油石化行业的特点，把贯穿上、中、下游的核心业务和经营管理中的重点业务内容进行了全面设计，业务内容基本涵盖了石油石化行业的所有重大方面和重点业务。 三是从“精”处入手。操作指南中包含了《企业内部控制配套指引》中的主要内容，同时又结合近年来石油石化行业建设实施内部控制的经验，提纲挈领，言简意赅，对我国各类企业建设实施内部控制规范体系具有借鉴和指导作用。 四是从“细”处考虑。操作指南对石油石化行业重要业务的关的配套措施，如风险的识别及评估、内部控制监督检查、信息技术内部控制、重大缺陷的认定及防控等方面，都做了认真仔细的描述。 五、操作指南的适用范围 操作指南属于具有指导性的操作手册，而非强制实施。本操作指南能够为石油石化行业各类型企业开展内部控制体系建设与实施工作提供经验借鉴；也可为中介机构开展内部控制咨询、实施内部控制审计提供重要参考；还可为政府监管部门开展内部控制监督提供有益帮助。

《企业内部控制基本规范》(以下简称

《基本规范》)，要求自2009年7月1日起在

上市公司范围内施行．并鼓励非上市的大

中型企业执行。本文试图根据中国石油化

工股份有限公司内部控制建设的实践，就

新形势下持续有效地把内部控制建设作

点探讨。

一、中国石油化工股份有

限公司内部控制建设的实践

中国石化从2003年开始实施内部控

制工作．当年5月成立了内部控制领导小

组．经过近5个月、100余名专家、管理技术

人员的努力．在毕马威会计事务所的协助

下．形成了涵盖公司投资、生产、经营、财

务、监督检查等各个方面及相关重要业务

环节的《内部控制手册(试行本)》，共13大

类、43个流程、766个关键控制点，并从11月份开始在公司全面试行：2004年710月．根据试行中发现的问题，对《内部控制

43《内部控制手册》进行修订、补充和完善，分别形成了《内部控制手册7)2006年版、2007年版~2008年版。现在实施的2008年

版《内部控制手册》，把中国石化上、中、下

游的所有业务制订了55个业务流程，涵盖

了采购、成本、费用支出、销售、资金、资本

支出、资产、关联交易、合并报表、重大事

项、信息、生产运行、安全环保、税务管理、合同管理等15大类．共1179个控制点，针

对业务流程中的关键环节，制订了《权限

指引》．明确了股东大会、董事会、总裁班

子、职能部门／事业部主任、分公司经理／经理班子、处室负责人／业务经理等六个

层次的管理、决策权限。内部控制的实施．对中国石化健全法

人冶理结构、依法治企、科学管理、规范管

理、增强抗风险能力、加快国际化进程，实

现把中国石化打造成具有较强国际竞争

力的跨国能源化工公司的目标正在发挥

日益重要的作用。

二、企业内部控制建设应

把握的关键点

企业在内部控制建设中．就应围绕四

个要点．根据企业生产经营的特点、管理

现状、内部环境、员工素质、发展战略等确

定工作的关键要素。通过中国石化内部控

制的实践．本人认为有以下几个方面须重

点把握：

。。jj_：，j’_0，j譬■：鬟≯j≯≥中国石化设计内部控制制

一、 前言

1 编制《内部控制手册》背景

为规范中国石油化工股份有限公司（以下简称“股份公司”）管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司监管要求，股份公司特制定《内部控制手册》，作为建立、执行、评价及验证内部控制依据。

完整内部控制体系和完善内部控制制度，是约束、规范企业管理行为准则，是减少风险重大措施。实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。其必要性表现为：

一是建立现代企业制度，完善法人治理结构，实现经营机制转换，加强企业管理，提高企业经营业绩，改善企业财务状况。

二是贯彻我国有关法律法规，遵循美国《萨班斯-奥克斯利法案》等国内外资本市场监管需求，提高会计信息质量。 三是积极参与竞争、努力降低风险。随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化进程加速，股份公司所面临风险也逐渐加大。建立健全有效内部控制制度，是防范风险、提高经营管理效率和效果重要措施。

四是建立统一规范内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强内部管理制度，更为有效地体现股份公司管理理念。

2 《内部控制手册》遵循基本原则

2.1 合规性原则

合规性是指企业内部控制制度必须符合国家法律、法规和政策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司法律、法规和要求。

2.2 全面性与系统性原则

《内部控制手册》涉及股份公司经营活动各个方面，其内部监督和控制贯穿于经营管理活动全过程并涉及全体员工。股份公司每一个员工既是内部控制主体，又是内部控制客体；既要对其负责作业实施控制，又要受到其他人员或制度监督与制约。

《内部控制手册》使股份公司内部各部门、各岗位形成较为系统既互相制约又具有纵横交错关系统一整体，确保各部门和各岗位均能按特定目标相互协调地发挥作用，最终实现股份公司内部控制总体目标。

石化企业每年的物资采购额从几亿元到上百亿

元，物资管理的结果直接影响到企业经济效益水平，在企业管理中一直处于举足轻重的作用．是企业领导

关注的重点．员工关心的热点．也是管理的难点。长

期以来前郭石化通过对物资管理内部控制审计进行了

积极的探索与实践．尽管只是处于摸索阶段，审计的

深度和广度与内部控制审计的要求还存在很大的差

距．仍然取得了显著的经济效果。

一、审计目标的确定

审计目标的确定是通过对公司物资管理内部控制

现状的审计．评价物资管理内部控制的充分性和有效

性程度．发现、分析物资管理内部控制方面存在的问

题和控制弱点，提出解决问题的办法和建议，提供给文／李国臣

公司领导和有关部门，以进一步规范公司的物资管理

工作．提高物资管理的效率和效果。审查的范围包括电子商务部、财务处、各二级单

位的原材料、材料、备件、低值易耗品等物资。测试的对象包括物资采购、验收、储存和领用各

环节。为了满足专业要求，确保审计效果．将公司设备

处、电子商务部和财务处有关人员作为审计组成员，参与全过程审计。

二、确定审计重点

通过询问管理人员．收集、检查有关制度书面

文件及观察和发放物资管理内部控制测试问卷等方

式来了解内部控制情况．对公司的现有物资管理内

部控制系统进行描述。将电子商务部和各二级单位

200906l61圜目巨　ｊＩ＝管理创新Ｍａｎａｇｅｍｅｎｔ　ｉｎｎ。ｖａｔｉ。ｎ　

库存物资管理情况作为审计重点。　

１．物资管理制度的建立和执行情况；　

２．物资采购业务的内部控制情况：　

３．物资验收业务的内部控制情况；　

４．物资储存业务的内部控制情况　５．物资发出业务的内部控制情况　

６．废１日物资的处理情况；　

７．储备资金定额执行情况；　

８．物资平库、利库工作开展情况：　

９．库房的设置、保管员的配备、台帐建立情况：　

１　０．财务处账面与电子商务部和各二级单位物资　台账是否相符、账物是否相符，有无账外物资。　

三、测试物资管理内部控制的充分性和有　

效性　

１确定审计标准。以目前国家有关内部控制的法　规制度、上级主管部门的有关规定以及企业有关规