下载文档原格式
中石化全套内部控制系统制度销售管理体系文件
一、总则
（一）中石化全套内部控制系统销售管理体系的建立，是为了提高营销队伍的组织、管理和工作质量，更好地服务客户，确保中石化产品的质量，健全公司的各项评价体系。
（二）本管理体系的目的在于通过完善销售规范和组织管理，形成标准化的内部控制系统，改善销售服务，实现企业的经济效益。
二、组织管理
（一）控制中心：本控制中心负责监督、指导销售工作，制定相关的政策文件，并与部门建立沟通机制，定期组织相关会议，协调研究解决重大工作中出现的问题，完善客户服务体系，提高客户满意度，提升整体销售质量。
（二）销售部：销售部负责营销管理、产品宣传、市场信息收集、订单跟踪等；营业部负责具体的销售业务，根据政策及要求执行，按时给客户发送报价单，准确完成所有营销工作，确保收入利润的可持续增长；维修部负责客户维修计划的实施，协助客户实施正确的维护保养，确保客户使用中石化产品的安全使用；公共关系部负责维护客户关系，定期开展客户拜访、洽谈。
中石化全套内部控制系统制度__信息管理系统文件一、宗旨
中石化内部控制系统制度（以下简称“中石化系统”）旨在建立一套有效的、规范的信息管理机制，保证信息的有效期和安全性，实现公司战略目标并保障有助于维护财务秩序的实施措施。
二、管理内容
中石化系统的管理内容包括：
1、信息的获取、标识、整理和发布等；
2、信息流程的建立和维护；
3、信息资源的统一管理；
4、信息系统的建立、维护和改进；
5、信息安全的管理；
6、信息认证、审计、考核等。
三、管理原则
1.遵循法律法规：中石化系统坚持遵循国家有关信息管理的法律、法规和规章制度。
2.增强信息安全：中石化系统强调加强信息安全管理，采取各种信息安全技术和技术管理措施，建立安全的信息流程和安全的信息系统。
3.改进信息质量：中石化系统追求信息质量的完善和提高，落实及时性、准确性和完整性等信息质量要求，加强信息系统的维护和管理。
4.保护信息使用合法：中石化系统确定信息使用的范围和用途，并严格监督使用行为，确保信息使用的合法性和真实可靠性。
四、管理机构
中石化系统的管理机构由总部信息安全办公室负责。
中石化内部控制体系案例分析
中石化是一家大型石油化工企业，通过完善内部控制体系保证公司的
正常运营和盈利能力。
内部控制是指企业采取的各种控制手段，以防止不
安全因素的产生，确保业务的正常运作，保护资产的安全，满足客户和员
工的需求，提高企业的社会效益。
中石化公司内部控制体系实施以下几个重要方面：
1、企业内部控制机构。
中石化公司将财务报表披露、内部控制体系、审计工作职能等赋予其内部控制机构，比如审计委员会、内部审计部门、
财务控制部门等，以确保审计和控制履行自身职责，确保公司整体财务状
况和经营状况正确及时的披露。
2、定期审计。
公司要求财务部门定期审计企业的财务报表，并对公
司财务报表、财务管理、财务政策、经营情况等进行审计，以核实财务报
表的准确性和真实性。
3、实施审计程序。
公司要求审计程序可以有效的降低企业的无形损失，避免因违规而产生的重大损失，以保障企业的安全和正常运营。
4、确保公司合规。
公司要求合规管理严格按照法律法规要求，确保
企业合规地经营，同时及时发现、报告和处理可能导致不安全因素的发生，防止不合规的行为，减少损失。
12.1生产调度运行业务内部控制矩阵12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。
1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。
2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。
原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。
1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。
1.3 生产方案不合理，造成技术经济指标不达标。
2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。
三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。
由各事业部下达分（子）公司执行。
1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。
1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。
中石化内部控制本文由jtn022167贡献doc文档可能在WAP端浏览体验不佳。
建议您优先选择TXT，或下载源文件到本机查看。
中石化实施 COSO 内部控制框架体系研究报告一、本课题的研究背景内部控制是人类从事社会生产实践活动过程中的一种约束机制，在漫长的发展演变过程中，其大致经历了萌芽阶段(内部牵制) 、发展阶段(内部控制制度) 、形成阶段(内部控制结构)和成熟阶段(内部控制整体框架)四个发展阶段?。
特别是 1992 年美国 COSO 委员会提出的《内部控制——整体框架》，给内部控制理论及实务带来了突破性的进展。
随着其内容由简单到复杂、目标由单元到多元、对象由局部到整体的演进，内部控制已成为公司管理的重要组成部分，并逐步形成了涵盖范围广泛、运行严密有序的现代企业内部控制系统，在实现公司效率经营、防止舞弊、规避风险等方面发挥着越来越重要的作用。
自 2001 年美国安然、世通、施乐和默克等“突发”事件曝光以来，公司诚信受到普遍质疑，为根治上市公司财务造假，以美国颁布《萨班斯—奥克斯利》法案为契机，无论是理论界、实务界，还是政府机构、监管部门和中介机构，都开始给予内部控制更多的关注，进而在全球范围内掀起了强大的重塑和完善公司内部控制的风暴。
据了解，截止2004 年底，在美国上市的公司中，有 60,以上的公司已经完成了文档描述工作，处于评估和测试阶段;有 30,左右的公司正以说，内部控制制度已成在进行文档描述;只有极少部分公司正在准备内控有效性报告。
可为国际上现代企业管理的重要组成部分。
中国石油化工股份有限公司(以下简称“中石化公司” )作为在纽约、香港和上海三地上市的特大型能源、化工一体化公司，按照《萨班斯—奥克斯利法案》第 302、404 条款关于凡在美国上市的公司都必须于2005 年 12 月 31 日前建立并保持有效的内部控制体系的客观要求，以及落实科学发展观、完善现代企业制度、规范公司管理行为、规避公司经营风险、提升公司管理水平、夯实公司长远发展基础的迫切需要，从 2003 年 5 月开始正式启动了内部控制体系建设工程。
中石化企业内部控制一、概述中石化是中国石油和化工行业中的巨头，作为世界五百强企业之一，其内部控制体系的完善程度对于公司的经营和发展至关重要。
本文将从中石化企业内部控制的概念、重要性以及实施过程等方面进行详细探讨。
二、内部控制概述内部控制是企业管理的一个重要组成部分，主要包括控制环境、风险评估、控制活动、信息与沟通以及监督等五大要素。
中石化作为一个大型企业，其内部控制不仅要符合国家法律法规，更重要的是要与国际践行的最佳实践相结合。
三、中石化内部控制的重要性中石化的内部控制对于保障公司的财务数据的准确性、有效性和及时性起着至关重要的作用。
通过建立健全的内部控制体系，可以有效防范风险，提高公司的经营效率。
四、中石化企业内部控制的实施过程1. 内部控制目标的设定中石化企业内部控制的首要任务是明确内部控制的目标和标准，明确控制的范围和程度，确保内部控制的有效性。
2. 内部控制制度的建立在设定了目标后，中石化需要建立起完善的内部控制制度，包括组织结构、职责分工等，确保控制措施的有效实施。
3. 内部控制措施的执行中石化企业内部控制的执行需要全员参与，确保制度的贯彻执行，并及时对违规行为进行纠正和整改。
4. 内部控制的监督和评价中石化需要建立监督和评价内部控制的机制，及时发现问题并采取相应纠正措施，不断完善内部控制体系。
五、结论中石化企业内部控制对于公司经营的稳定和发展至关重要，加强内部控制的建设是中石化的长远发展之计。
只有通过完善的内部控制体系，中石化才能在竞争激烈的市场环境中立于不败之地。
以上就是关于中石化企业内部控制的一些讨论，希望对您有所帮助。
中国石油化工股份有限公司权限指引说明为适应股份公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，特制订本《权限指引》。
本《权限指引》所列权限适用于股份公司总部各部门、各分（子）公司，各单位在向下延伸制定实施细则时，须按照“更严、更细、更具体”的原则设置权限。
1 权限指引一般介绍1.1 本《权限指引》分为基本的6个层级，各分公司在施行过程中可制订本分公司向下延伸的权限级别；子公司按照“子公司形式、分公司地位”的原则，比照分公司权限执行。
1.2 本《权限指引》中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。
表中的“预算”（“计划”）包括初始预算（计划）及追加、调整预算（计划）。
1.3 本表中的权限项目按照业务流程编号的顺序依次排列，并将其中最重要控制点上的最终决策权限一一对应，单列而成。
“○”表示该业务在该权限层级上不允许分解、设置的权限；“－”表示该业务在该权限层级上总部不统一设置权限，由各单位在延伸制定本单位的《权限指引》时自行补充的部分;空格部分表示本栏的业务类型为标题栏，或为不牵涉审批权限、设置权限无实际意义的部分。
本表中部分权限项目暂未编写相关流程或现有流程中暂未体现，如第7.7、7.8项。
2 权限指引内容2.1 《权限指引》以矩阵式表格描述，由横向、纵向两个指标体系构成。
2.1.1 横向为六层两级权限系列。
六层是指自股东大会、董事会、总裁办公会、事业部/职能部门主任、分公司经理/经理班子，直至分公司处室负责人/业务经理等六个层次；两级是指董事会再对董事长的授权，总裁再对高级副总裁/财务总监/分管副总裁的授权，事业部/职能部门主任对副主任的授权，分公司经理对副经理/总会计师的授权。
权限设置体现了公司权力从股东大会到董事会、到总裁，再按各职能部门（事业部）的职责范围及各分公司的经营范围层层分解、下放的管理原则。
本表横向左端为业务的执行部门，右端为该业务的会签部门或复核岗位，体现了不相容职责分开和独立监控的要求。
内部控制————课程论文目录一、公司背景 (1)二、内部环境分析 (2)（一）组织构架 (2)（二）发展战略 (2)（三）人力资源 (2)（四）社会责任 (2)（五）企业文化 (3)三、风险评估分析 (3)（一）风险分析 (3)（二）风险应对 (4)四、控制活动评价 (4)（一）不相容职务分离控制 (4)（二）授权审批控制 (4)（三）会计系统控制 (5)（四）预算控制 (5)五、信息与沟通评价分析 (5)六、内部监督分析 (6)（一）健康监督 (7)（二）安全监督 (7)一、公司背景中国石油化工股份有限公司，简称中国石化或中石化，前身是中国石油化工总公司。
中国石化的业务范围包括：实业投资及投资管理；石油、天然气的勘探、开采、储运、销售和综合利用；石油化工及其他化工产品的生产、销售、储存、运输。
主要是石油的开采、销售以及相关化工产品的生产，它与中国石油天然气股份有限公司、中国海洋石油有限公司共同垄断了中国大陆的石油市场。
与另两家公司相比，中国石化更注重化工业务，它是中国最大的石油制品和化工产品生产商，原油生产则只位居第二。
公司的产品主要有石油原油、天然气、化纤、化肥、橡胶、成品油等。
中国石化的发展壮大可以概括为三部曲:第一部曲是1983年成立了中国石化总公司,用好1亿吨石油,实行投入产出承包,在为国家作贡献的同时,为自身的发展积蓄力量。
第二部曲是1998年国家重组成立了中国石油化工集团公司，全面实行上下游、产供销、内外贸一体化,实行国际化经营。
第三部曲是2000年中国石油化工集团公司以独家发起方式设立中国石化股份有限公司，并在两年内先后在香港交易所、纽约证券交易所、伦敦证券交易所和上海证券交易所发行上市，进一步把石化股份公司推向世界。
三十年过去了，中石化从一个名不见经传的新组建公司，发展成世界500强第五名、中国企业500强第一名的国际知名能源化工公司。
资产总额从210亿元增加到9956亿元,增长46.4倍;销售收入从272亿元增加到12279亿元,增长44.1倍;利税从107亿元增加到1586亿元,增长13.8倍;利润从70亿元增加到757亿元,增长9.8倍。
中国石化内部控制评价体系研究的开题报告
一、研究背景
中国石化是中国的主要石化产业公司之一，其业务范围涵盖石油、
天然气、石化、化工、燃料油和新能源等领域。
随着产业的不断发展，
国家和行业的监管对企业的内部控制要求也越来越高。
由此，研究中国
石化的内部控制评价体系，进一步提高企业的内部控制水平，是非常必
要的。
二、研究目的
本文旨在研究中国石化的内部控制评价体系，对其进行评估和建议，以提高公司的管理水平和竞争力。
三、研究内容
本文将从以下几个方面进行研究：
1、内部控制概述和评价体系建设：介绍内部控制的基本理论和评价方法，并探讨中国石化的内部控制体系的建设情况。
2、内部信息披露及财务报告透明度：分析中国石化的内部信息披露和财务报告透明度，评估其内部控制情况。
3、内部审计和风险管理：介绍中国石化的内部审计和风险管理情况，并评估其对公司内部控制的贡献。
4、员工培训和意识提升：探讨员工培训和意识提升对于中国石化内部控制体系建设的重要性，并提出有效的培训和提升方法。
四、研究方法
本文将采用文献分析、问卷调查等方法，深入了解中国石化的内部
控制评价体系情况，并提出有效的建议。
五、预期成果
本文预期将为中国石化的内部控制评价体系建设提供参考和指导，提高企业的内部控制水平。
同时，本文的研究成果对于其他类似行业的公司也具有一定的借鉴价值。
13.1安全环保管理业务内部控制矩阵13.1安全环保业务流程一、业务目标1 经营目标1.1 全面贯彻落实“安全第一、预防为主、全员动手、综合治理，改善环境、保护健康、科学管理、持续发展”方针，最大限度地不发生事故，不损害人身健康，不破坏环境，促进股份公司全面、协调、可持续发展。
1.2 落实安全环保责任制，深化HSE管理，加强员工安全教育与培训，强化“以人为本”，关心爱护员工安全与健康，预防职业病危害，提高员工自我保护能力，提升安全环保管理水平和业绩。
1.3 增加安全环保成本必要投入，有效治理安全环保隐患，严格新、改、扩建项目“三同时”监督管理，从源头上消除隐患和减少污染物产生量，实现本质安全和稳定达标排放；提高环境保护意识，全面推行清洁生产，积极开展“三废”综合利用工作，落实节水减排措施，创建环境友好型、节水型企业。
1.4 严格安保基金管理和使用，提高安保基金防范风险的能力，增强投资者对财产安全的信心。
1.5 保证安全、环保隐患治理资金投入及时、规范、有效。
2 财务目标2.1 保证安保基金核算规范，财务信息真实、准确、完整。
3 合规目标3.1 生产经营活动符合国家、地方有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 安全环保责任制不落实、安全环保考核流于形式；安全环保教育培训不到位，员工安全环保意识淡薄；“三违”行为等导致重特大事故发生，酿成重大人员伤亡和财产损失，引发严重环境污染和生态破坏事故，造成不良社会影响。
1.2 安全环保投入不到位，新、改、扩建项目“三同时”监督管理不到位、不及时，产生新的安全环保隐患。
1.3 安全环保隐患治理项目不落实，分级管理不明确，配套资金不到位，导致安全环保隐患治理不及时，威胁员工人身安全和国家财产安全。
1.4 外排污染物不达标，污染环境、破坏生态；“三废”综合利用率低，外排污染物量大，加大生产成本，影响企业正常生产经营和可持续发展。
1.5 职业卫生防护措施不落实，可能导致职业病发生。
8.1持续性(经常性)关联交易业务内部控制矩阵8.1持续性（经常性）关联交易业务流程①一、业务目标1 经营目标1.1 保证股份公司现时及未来生产经营的正常进行。
1.2 按照公平公正的定价原则和交易方式实现关联交易，保证交易规范进行，不发生利润转移。
1.3 保证股份公司资产安全、完整。
2 财务目标2.1 保证对关联交易项目单独统计、核算。
2.2 保证关联交易数据真实、准确、完整。
3 合规目标3.1 关联方确认清楚。
3.2 关联交易总额符合上市地豁免条件。
3.3 关联交易符合批准程序。
3.4 关联交易符合披露程序。
3.5 关联交易行为符合关联交易合同（协议）的约定。
3.6 关联交易合同（协议）符合合同法等国家法律、法规和股份公司内部规章制度。
①持续性（经常性）关联交易内容：按照股份公司与集团公司签订的总体《关联交易协议》及香港联交所给予的豁免限额内的，货品和辅助服务互供、文教卫生服务、租赁（土地、房屋、加油站）、知识产权许可使用、销售代理服务、油库加油站油品专营等。
本流程所指关联交易对象为集团公司及其所属单位。
二、业务风险1 经营风险1.1 交易活动中断，使股份公司正常的生产经营受到影响。
1.2 定价不合理，客观上导致利润转移。
1.3 没有及时结账，导致资金被占用，影响股份公司生产经营。
1.4 未经审核，变更关联交易合同（协议）中涉及权利、义务条款导致的风险。
2 财务风险财务报表中关联交易的信息不准确，交易数据不真实、准确、完整，包括：2.1 未单独统计、核算关联交易项目。
2.2 因关联方识别错误，导致少计或多计，引发统计核算出现偏差、财务核算失真、对外披露不准确。
2.3 提前入账或未及时入账，导致关联交易数据失真。
3 合规风险3.1 产权关系或投资关系界定不清，导致关联方识别错误。
3.2 客观上造成利润转移，构成对股东权益的损害，导致股东对股份公司及董事、监事、总裁、财务总监、董秘等高级管理人员的诉讼。
中国石化内部控制评价体系第3章中国石化的内部控制评价体系3．1中国石化集团公司简介中国石油化工集团公司1 7(简称中国石化集团公司或中国石化，英文缩写Sinopec Group)是1998年7月国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团，注册资本1306亿元，其控股的中国石油化工股份有限公司(简称中国石化股份公司或股份公司)先后于2000年10月和2001年8月在境外境内发行H股和A股，并分别在香港、纽约、伦敦和上海上市。
目前，中国石化股份公司总股本867亿股，中国石化集团公司持股占75．84％，外资股占19．35％，境内公众股占4．81％。
中国石化集团公司主营业务范围包括：石油炼制；石油石化工程的勘探设计、施工、建筑安装；石油、天然气的勘探、开采、储运(含管道运输)、销售和综合利用；石油化工及其他化工产品的生产、销售、储存、运输；石油石化设备检修维修；汽油、煤油、柴油的批发；技术及信息、替代能源产品的研究、开发、应用、咨询服务；机电设备制造；实业投资及投资管理；白营和代理各类商品和技术的进出口。
宽广的业务范围决定了中国石化集团公司拥有大量的子公司，其现有油田勘探开发、炼油、化工、销售及科研、外贸等全资子公司、控股和参股子公司、分公司等共90余家，经营资产和主要市场集中在中国经济最发达、最活跃的东部、南部和中部地区。
3．2组织架构中国石化按照精简和高效的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素设置内部组织架构，明确各机构的职责权限，并致力于内部结构紧密化，完善上、中、下游一体化产业链，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
目前，中国石化的内部组织架构总体上可划分为三个层次，即：总部、事业(管理)部和企业。
总部在发展战略、综合计划、重大投资、重大资源配置、资金管理、重大科研开发和对外合作等方面承担决策、运行协调、监督检查的职能。
事业部按照业务板块划分的模拟利润中心负责各项经营管理指标的落实，指导企业有效运营以实现公司整体战略目标和经营目标。
企业是事实上的利润中心，在既定的运营模式和机构设置框架下实施具体的业务活动。
中国石化包括控股或全资管理的股份公司、资产公司、油田非上市企业和各类专业公司等单元，具体组织架构如下：3．3内部控制评价体系构建遵照2002年颁布的《萨班斯——奥克斯利法案》(简称萨班斯法案)，中国石化集团公司于2003年按照相关法律法规的要求，吸收借鉴我国石油化工企业几十年来积累的管理方法和成熟经验，参考COSO报告提出的内部控制整体框架，编制了《内部控制手册》(简称内控手册)”。
经过一年多的完善、培训、测试和试运行，2005年1月1日开始在股份公司实施内控制度。
2006年，集团公司非上市部分也开始试行内控制度，并于2008年1月1月起正式实施。
至此，内控制度基本覆盖了中国石化集团公司整个企业。
内控制度建立以来，中国石化在总部、二级单位(企业)两级管理架构的基础上建立了两级内部控制评价体系19。
总部从管理重点出发，每年根据管理层制定的检查评价方案，组织对内部控制全面或某一方面的检查评价，针对公司重大或重要风险，评价各项目标实现过程中存在的缺陷，及时解决和督促整改。
企业(包括分、子公司)参照总部的要求，每年组织本企业进行综合检查评价，出具内控自查报告上报总部。
中国石化借鉴国际先进做法，结合自身实际，依据国资委《中央企业全面风险管理指引》和国家五部委联合发布的《企业内部控制基本规范》及配套指引，围绕内部控制评价要素，以内部控制评价目的、原则、主体、内容、程序、方法、标准等为主要框架构建内部控制评价体系。
3．3．1内部控制评价的目的检查企业内部控制设计和运行的情况，认定内部控制缺陷，全面评价企业内部控制的健全性和有效性，揭示企业生产经营中存在和可能面临的风险，促进企业完善内部控制，规范经营管理行为，防范风险，提高经营效率和效果。
3．3．2内部控制评价的原则(1)全面性原则。
全面评价企业内部控制设计与运行，涵盖总部和下属企业的各项业务和事项。
(2)重要性原则。
从企业长期战略要求出发，在全面评价的基础上，对重点部门以及业务的重点流程给予充分重视。
(3)客观性原则。
准确揭示企业经营管理的风险状况，对企业实施的内部控制实施细则做出有效评价。
(4)及时性原则。
严格按照要求及时评价，并对评价过程中发现的问题及时上报。
(5)一致性原则。
在组织程序以及方式方法上与评价对象保持高度一致，一经确定，不得随意变更。
(6)以风险为导向原则。
根据风险管理的一般要求，从风险对企业的影响能力来制定相应的内部控制评价方案。
3．3．3内部控制评价的主体中国石化集团公司经理层、股份公司董事会领导企业内部控制评价与考核工作，分别对企业内部控制评价的真实性和完整性负责；负责审议和批准企业内部控制评价与考核办法；认定内部控制评价涉及的重大决策、重大缺陷和缺陷整改；审阅和批准企业内部控制评价报告。
股份公司审计委员会监督股份公司内部控制评价，听取内部控制评价情况汇报，对内部控制评价真实性和完整性负责；认定内部控制评价涉及的重大决策、重大缺陷和缺陷整改；审阅和批准企业内部控制评价报告。
内部控制领导小组负责组织内部控制综合评价工作；组织制定公司内部控制评价与考核办法，审阅和批准年度综合评价与考核方案，审阅内部控制缺陷整改计划，组织编制集团公司、股份公司内部控制评价报告；负责沟通外部审计师内部控制审计结果。
审计局(部)依据公司内部控制评价办法，组织实施现场内部控制评价工作，编制现场评价报告，按规定程序报告股份公司董事会或审计委员会、集团公司总经理班子。
审计局(部)及时与企业改革管理部沟通现场评价结果，反馈现场评价报告及相关评价资料。
企业改革管理部作为公司内部控制综合监督工作的归口管理部门，负责公司内部控制日常监督和专项监督；结合审计年度内部控制综合评价、日常监督和专项监督，编制集团公司、股份公司年度《内部控制评价报告》；负责协调外部审计师内部控制审计工作。
总部各职能部门、事业部(管理部)每季度开展内部控制测试，积极配合企业各项内部控制评价，督促本部门管理范围内的所属企业内部控制缺陷整改。
中国石化下属企业建立内部控制日常监督机制，结合本单位内部控制，制定内部控制评价与考核办法。
内部控制管理部门(内审部门参与或独立开展)每年组织内部控制综合评价，对发现的问题和缺陷制定整改方案，并督促整改，编制年度内部控制评价报告，报告内部控制领导小组。
根据内部控制评价结果，下属企业将内部控制执行情况纳入企业绩效考核体系，制定具体奖惩措施考核兑现；配合内外部各种内部控制评价工作。
内部控制责任部门(单位)每季度开展内部控制测试，内部控制管理机构应根据季度内部控制测试情况，编制内部控制测试14报告，经企业内部控制管理部门负责人签字后，于每季度末15日内报企业改革管理部。
年度内部控制评价报告经内部控制领导小组组长签字后，于次年2月1日前报企业改革管理部。
3．3．4内部控制评价的内容评价工作组依据内部控制手册，以查找内部控制缺陷和风险为重点，对企业内部控制设计和运行的有效性进行全面评价，填写内部控制评价底稿，出具内部控制评价报告。
设计的有效性主要是评价内部控制设计是否能够合理保证内部控制目标的实现。
运行的有效性主要是评价内部控制是否按照规定程序得到正确执行。
内部控制评价的内容主要包括三个方面：公司层面的控制情况、业务层面的控制情况和内部控制缺陷认定。
公司层面的控制存在于企业整体层面，对业务层面实施的控制措施产生普遍、深远的影响，能够体现企业的风险管理理念、风险承受能力、企业治理监控水平、对道德价值观的遵守、人员素质与发展水平以及职责权力的分工。
公司层面的控制情况从以下四个方面进行评价：(1)内部环境。
主要是以企业组织架构、权责分配、发展战略、人力资源、企业文化、社会责任、反舞弊、内部审计的控制内容为依据，对内部环境设计和运行有效性作出评价。
组织架构重点关注企业领导班子成员分工是否明确合理，部门和岗位职责是否清晰并相互制衡。
权责分配重点关注企业是否建立自上而下的权责分配关系，形成恰当的制衡和授权机制。
发展战略重点关注企业的发展目标是否突出主业增强核心竞争力。
人力资源重点关注企业是否建立科学的人力资源管理制度和运行机制。
企业文化重点关注企业文化建设是否与制度建设有效统一，能够为内部控制有效性提供保证。
社会责任重点关注企业安全生产、产品质量、环境保护、节能减排等社会责任是否履行。
反舞弊重点关注企业是否建立健全反舞弊机制。
内部审计重点关注内部审计组织机构设立的合理性、科学性等。
(2)风险评估。
重点关注企业是否建立持续有效的内部和外部风险信息搜集、风险识别机制，是否按照风险评估的程序、方法识别分析风险，评估风险等级，建立风险清单，制定应对策略；各项控制措施是否落实责任部门和责任人。
(3)信息与沟通。
重点关注企业是否建立信息保密制度，防止信息泄露；与企业外部之间信息沟通是否及时、有效，做到信息公开透明；信息系统建设是否与企业经营相适应，保证系统运行安全稳定。
(4)内部监督。
重点关注企业重大缺陷是否追究相关责任；对发现的内部控制问题和内部控制缺陷是否及时分析原因，组织整改，实施考核。
业务层面的控制情况从企业适用的内部控制矩阵及控制点的设计及执行情况进行评价，共包含20类业务，分别是资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联交易管理、税务管理、人力资源管理、HSE管理、产品质量管理、信息资源管理、信息系统管理、信息披露和内部审计。
重点关注企业内部控制是否足够覆盖企业的各类风险，内部控制矩阵及控制点的设计是否能够有效控制相关风险并得到有效执行。
评价工作组结合被评价企业板块业务特点确定重要的管理及业务内部控制矩阵，进行重点关注，其中：油田企业重点关注原油销售业务、工程技术服务业务、勘探开发项目管理、油气生产成本管理、其他业务成本管理等；炼化企业重点关注原油采购业务、一般产品销售业务、炼化生产成本管理等；销售企业重点关注成品油采购业务、成品油直销及分销业务、成品油零售管理、润滑油销售业务、加油卡管理、加油卡非油品业务等。
内部控制缺陷是指内部控制的设计存在漏洞、不能有效防范错误和舞弊，或者内部控制的运行存在弱点和偏差，不能及时发现、纠正错误与舞弊。
内部控制缺陷包括设计缺陷和运行缺陷。
设计缺陷是指企业缺少为实现控制目标所必须的控制，或者现存控制设计不适当，即使正常运行也难以实现控制目标。
运行缺陷是指公司设计有效的内部控制，没有按照设计意图运行，或者没有获得必要授权、缺乏胜任能力导致无法有效实施控制。
