石油化工公司内部控制手册第部分业务流程B编制财务报表业务流程制度范本格式

石油化工公司内部控制手册第部分业务流程B 货币资金管理业务流程制度格式Document serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】货币资金管理业务流程一、业务目标1 经营目标保证资金安全，提高资金利用效率。

2 财务目标保证货币资金核算真实、准确、完整。

3 合规目标符合国家货币资金管理的有关规定和股份公司内部规章制度。

二、业务风险1 经营风险资金被非法挪用。

资金存放分散，不能统一集中使用，资金冗余。

2 财务风险货币资金账实不符和存在账外货币资金风险。

3 合规风险3.1违反国家货币资金管理规定和股份公司内部规章制度，受到处罚。

本流程所称货币资金为现金、银行存款和其他货币资金。

三、业务流程步骤与控制点1 开/销账户按照分级管理的原则，各分（子）公司开/销账户必须报财务部审批，其下属单位开/销账户经分（子）公司财务部门审核后报总会计师或分管副经理审批；经批准后严格按照《中国石油化工股份有限公司账户暂行管理办法》（以下简称账户管理办法）规定在银行和/或中国石化财务有限责任公司（以下简称财务公司）开/销账户。

【ERP】主数据维护人员根据财务部门填写的银行主数据维护申请单，在ERP系统中创建或冻结银行主数据。

账户的类型、用途和限额必须符合账户管理办法的规定。

2 现金和银行存款的日常管理各分（子）公司财务部门必须根据《现金管理暂行条例》的规定，结合本单位的实际情况，制定本单位关于现金开支范围和库存限额的规定,并报各分（子）公司总会计师或分管副经理审批。

超过库存限额的现金必须当日送存银行，由财务部门负责人不定期抽查。

现金收入必须及时存入银行，不得坐支、不得白条抵库，由财务部门负责人不定期抽查，并签字。

财务部门出纳人员做到现金日清月结，由管理（或登记）现金日记账和银行日记账以外的不兼容岗位人员定期和不定期地进行现金盘点（每月末必须进行），并将签字确认的盘点表报财务部门负责人。

石油化工公司内部控制手册第部分业务流程B 石油保值业务流程制度范本格式对委托股份公司以外的外贸代理公司代理进口的原油保值，分（子）公司比照上述规定办理。

联合石化根据分（子）公司提出的口头保值委托，制定具体实施方案。

交易完成后，交易结果须由分（子）公司相关业务部门负责人书面确认。

资格审查联合石化经理对有关业务部门及其境外子公司的交易员授权，并将被授权交易员向经纪公司和交易对手备案。

有关业务部门应提出经纪公司及交易对手。

联合石化风险控制部门对业务部门提出的经纪公司及交易对手进行资信评估，确定交易限制条件，经财务部门会签后，报经理班子批准。

原油套期保值交易对手须报股份公司原油领导小组批准。

联合石化风险控制部门审核期货交易场所和交易品种是否经过国家主管部门批准；会同业务部门或境外子公司审核纸货交易主合同条款，报经理班子批准。

联合石化须将批准后的期货经纪公司、交易场所和交易品种报有关期货监管部门备案。

授权交易员交易联合石化相关部门业务人员根据套期保值具体方案，向经授权的交易员下达口头交易指令。

交易员收到指令后，立即重复指令并得到确认，同时做好电话录音等，根据风险分散原则与经批准的期货经纪公司或纸货交易对手洽谈合同。

联合石化保值交易员执行完操作指令后，于当日将成交结果以书面或口头方式通知联合石化相关部门业务人员。

联合石化保值交易员在当日收市后，应不迟于第二个工作日书面向相关业务部门报告（传真）成交结果，填写交易明细表，包括交易时间、交易对手、品种、方向、数量、价位、计价期等内容。

相关业务部门在一个工作日内将书面确认回传至保值交易员并报风险控制部备案。

编制保值报告和风险管理报告联合石化相关业务部门在保值头寸发生变化的第二个工作日编制保值报告，经其部门负责人审核后，报经理班子和风险控制部门。

联合石化按月书面向股份公司总裁班子成员报告最新市场动态和原油套期保值实施情况。

如遇市场重大变化，随时向总裁班子成员报告。

联合石化风险控制部门编制风险评估报告，按规定报经理班子及有关人员。

1 . 5 成品油采购业务流一、业务目标1经营目标1.1保证适当的库存，满足市场需求。

1.2寻求合理采购价格，降低采购成本。

1.3保证采购的数量和质量。

2财务目标2.1保证成品油采购会计记录及其账务处理真实、准确、完整。

3合规目标3.1成品油采购业务符合合同法等国家法律、法规和股份公司内部规章制度。

二、业务风险1经营风险1.1库存不足、品种或结构不合理导致客户流失。

1.2库存过高，占用资金增加。

1.3外部采购未经授权或授权不当，导致资金损失、采购成本增加或不必要的商业纠纷。

1.4运输方案不合理导致运杂费增加。

1.5采购的油品与订单不符，导致油品数量超耗、质量差异。

1.6未经审核,变更标准合同文本中涉及权利、义务条款导致的风险。

2财务风险2.1采购交易没有及时入账，期末发生截止性错误。

2.2没有准确和完整的会计记录。

2.3虚假记录采购交易，导致资产流失。

2.4未按规定进行账务处理，导致账实不符。

3合规风险3.1成品油采购合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，受到处罚，造成损失。

三、业务流程步骤与控制点1上报市场需求1.1省（市）分公司（区外销售公司）根据市场需求及经营变化，编写年、季、月（度）经营及资源需求计划，由分管经理审批后，于年前60 天、季前50 天、月前20 天上报销售大区分公司、油品销售事业部。

油品销售事业部汇总分省（市）的需求计划，综合平衡后向生产经营管理部上报成品油经营及资源需求计划，并与其协商拟定生产经营计划。

2下达配置计划/ 外部采购计划2.1根据总裁批准的月度生产经营计划，油品销售事业部制定石化资源收购计划、供应计划和成品油配置流向计划，报事业部主管副主任批准下达销售大区分公司和省（市）分公司（区外销售公司）。

省（市）分公司（区外销售公司）根据资源、市场和库存等情况，经分管经理审批后制定下达本公司月度资源计划。

【ERP】分（子）公司业务部门按照油品销售事业部下达的配置计划在ERP 系统中维护采购订单。

11.5 基础设施IT一般性控制流程①一、业务目标1 经营目标1.1 保证信息基础设施长期安全、可靠、稳定运行。

2 合规目标2.1 信息基础设施的使用遵守保护知识产权、合同法等有关国家法律法规。

2.2 信息基础设施配置和使用符合股份公司信息系统安全管理办法等规定。

二、业务风险1 经营风险1.1 网络控制管理不符合信息安全要求，导致内部网络被非授权访问和攻击。

1.2 服务器管理不规范，导致系统运行不可靠、不稳定。

1.3 备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。

1.4 机房管理不符合规范和安全要求，导致机房设备及资源存在受损的风险。

1.5 信息基础设施故障或信息系统突发事件处理不及①本流程适用于包括ERP系统在内的所有应用系统相关的信息基础设施。

时，导致信息系统不能正常运行。

2 合规风险2.1 信息基础设施的使用未遵守保护知识产权、合同法等有关国家法律、法规，股份公司声誉受到损害，受到相关部门处罚。

2.2 信息基础设施不符合安全规定，导致系统存在被入侵风险。

二、业务流程步骤与控制点1 网络管理1.1 网络基础管理。

1.1.1 总部和分（子）公司依据《中国石油化工股份有限公司网络管理办法》（以下简称《网络管理办法》）及相关管理制度和工作流程实施对网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管理、网络管理员管理、远程接入网络管理、病毒防护管理等。

1.1.2 各级信息管理部门依据《网络管理办法》及相应岗位职责，配备网络管理员、安全管理员，由信息管理部门负责人审批。

1.1.3 各级信息管理部门负责编制网络运行维护的相关技术文档，包括网络拓扑图、IP地址分配表以及网络设备配置文件等，由专人负责整理和保存。

1.2 网络设备登录设置合理的密码规则，密码要求长度六位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。

网络管理员必须每六个月修改网络设备登录密码，填写密码更换记录，经安全管理员确认并在信息管理部门备案。

9.1编制财务报表业务流程一、业务目标1 财务目标1.1 保证合并会计报表的真实、完整、准确与适当披露。

1.2 保证及时满足股份公司会计信息使用者的需要。

2 合规目标2.1 保证财务报表的编制符合国家规定及上市地监管部门要求和股份公司内部会计制度。

二、业务风险1 财务风险1.1 未及时完成业务关账，导致报表合并基础不准确。

1.2 未及时结账，导致财务报表数据不准确。

1.3 未按编报要求填列，导致报表项目数据不准确，披露信息不完整。

1.4 操作失误，导致财务报表存在错误，以及信息失真。

1.5 纳入合并报表的单位和报表内容不完整，导致报表合并基础不准确。

1.6 合并抵销基础事项及金额归集不完整，导致合并抵销分录不正确。

1.7 抵销分录及合并报表工作底稿不完整，导致财务报表错误。

1.8 财务报表编制不及时, 导致信息披露的延误和未能满足各方信息需要。

2 合规风险2.1 不符合规定编制财务报表，导致受相关部门处罚。

三、业务流程步骤与控制点1 制定财务报表编制方案1.1 编报单位财务部门制定财务报表编制方案,由编报单位财务部门负责人审核。

财务报表编制方案应明确财务报告编制方法(包括合并方法/范围与原则、会计政策调整与原则、财务报告编制流程、责任与分工（包括牵头部门与相关配合部门的分工与责任）、编报时间安排等。

1.2 编报单位财务部门负责督促并考核本单位编报财务报表的工作进度。

需要编制合并（汇总）报表的单位，编报单位财务部门负责督促并考核纳入合并范围内各单位编报会计报表的工作进度。

2 制定重大事项的会计核算方法2.1 在会计期末的一个月之前，财务部及分（子）公司财务部门应当关注以下主要事项，并将对当期有影响的会计事项报上级部门：●以前年度审计调整以及相关事项对当期的影响●会计准则的变化及对会计报表的影响●新增业务及对会计报表的影响●对会计报表有重大影响的其他新发生的事项●年度内合并（汇总）报表范围的变化及对会计报表的影响。

石油化工公司内部控制手册第部分业务流程B资本支出业务流程制度格式 Final approval draft on November 22, 2020资本支出业务流程1一、业务目标1 经营目标扩大资源，拓展市场，调整结构，优选项目，量入为出，控制规模，确保重点，提高回报；确保资金的需要和安全，提高资金使用效率；保质保期建成投用，提高整体竞争力。

2 财务目标保证投资业务核算真实、准确、完整。

3 合规目标符合合同法等国家法律、法规及股份公司内部规章制度。

二、业务风险1 经营风险对国内外市场需求和竞争分析把握不准确，项目论证不充分，布局不合理，市场竞争力不强，勘探开发地质、工程变化大，资源不落实，投资估算不足，造成可研报告失真，带来投资回报风险。

1资本支出业务流程作为投资业务的整体内部控制，其中涉及勘探开发、信息系统业务，根据其特点分别执行《勘探开发投资业务流程》、《信息系统管理业务流程》，但对性质相同的环节，应参照《资本支出业务流程》。

不履行项目前期工作程序和项目审批手续，总体（基础）设计与批准的可研报告变化较大，造成预计投资回报风险；年度投资规模预测和确定不准，控制不力，造成超投资和计划外投资，投资规模失控，投资回报率降低。

资金挪用，资金安排不及时，影响投资项目的顺利进行。

未经审核，变更示范合同文本中涉及权利、义务条款导致的风险。

2 财务风险投资业务账务处理未能真实、准确、完整反映。

达到预定可使用状态后，未及时转资入账，固定资产等投资成本不准确。

3 合规风险未遵循有关法律、法规及合同，导致处罚、项目停滞、合同索赔。

合资合同（合营协议）不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。

三、业务流程步骤与控制点1 投资项目决策制定中长期业务发展计划发展计划部负责组织滚动编制并优化中长期业务发展计划，经总裁办公会审核后，报董事会审议批准。

可行性研究报告的审批投资项目可行性研究报告由项目责任单位通过委托或招投标选定有资质单位进行编制，需上报国家或新布点特大型项目先行编报项目建议书。

1.3原油配置、运输业务流程一、业务目标1 经营目标1.1 保证原油资源按计划安全、及时、保质保量地运输到各原油加工企业；降低原油运输成本和原油途耗。

2 合规目标2.1 原油运输合同符合合同法等国家有关法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 自有油田、中国石油不能按计划提供原油资源，进口原油和海洋原油不能按计划到港，运输资源不落实。

1.2 运输方案不合理，资源集中到港、到站，不能及时组织运输。

1.3 运输、储存过程中发生单货不符、被盗、运输事故毁损、运输损耗过高等造成原油损失。

1.4 运输事故造成环境污染，导致处罚和赔偿。

1.5 原油运输流程不合理，造成运费增加。

1.6 未经审核，变更标准合同文本中涉及权利、义务条款导致的风险。

2 合规风险2.1 原油运输合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。

三、业务流程步骤与控制点1 衔接落实原油资源1.1 生产经营管理部与自有油田、中国石油、中国海洋石油和外贸代理公司业务部门衔接落实需要运输的原油资源的品种、数量、质量和运输方式、交货日期（船期）。

1.2 生产经营管理部编制股份公司自有油田月度原油销售计划，按规定权限审批后下达分（子）公司执行。

2 编制资源配置、运输计划2.1 生产经营管理部根据年、季度生产经营计划中的原油加工量与资源安排，结合供油单位与受油单位生产运态，编制股份公司月度原油资源配置计划，并结合分（子）公司原油库存情况，编制股份公司月度原油资源运输计划。

股份公司月度原油资源配置、运输计划按规定权限审批后下达分（子）公司执行。

2.2 由于市场变化或生产事故等因素的影响，需调整原油资源配置、运输计划，由供油单位或受油单位向生产经营管理部提出建议，生产经营管理部应根据分（子）公司生产情况和运输动态，提出月度原油资源配置、运输调整计划，经分管副主任审批后，向有关分（子）公司下达原油资源配置、运输调整计划，并负责向有关运输部门衔接运输变更事宜，保证分（子）公司正常生产。

①一、业务目标1 经营目标1.1 保证系统长期稳定、安全、高效运行。

1.2 保证系统数据的准确性、实时性和完整性。

1.3 保证业务流程的通流效率，为企业的经营和发展提供技术支撑。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。

2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。

2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。

二、业务风险1 经营风险①本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。

1.1 规章制度不健全，导致系统管理失控。

1.2 技术方案不合理，业务流程不规范，系统功能存在问题，导致系统不能满足业务需求。

1.3 系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法或非授权访问。

1.4 数据收集、转换和清理的管理不完善，导致系统存在大量垃圾数据和系统数据失真。

1.5 变更管理不规范，客户化开发、测试和传输管理不完善，导致系统故障、影响系统正常运作或系统功能不能满足业务需求。

1.6 系统运行状态监控不到位，系统潜在故障处理不及时，支持体系不健全，影响系统正常运行。

1.7 上线方案不合理，导致系统上线失败。

1.8 上线月结差异分析报告不准确，导致系统数据错误无法纠正，影响系统正确性。

1.9 备份策略和备份方案不完善，导致数据丢失或数据、系统无法恢复。

1.10 培训工作不到位，导致用户操作不熟练，无法保证业务处理的正确性。

1.11 没有建立完善的应急预案，影响到业务处理。

2 合规风险2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

2.2 系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。

2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。

12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。

1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。

2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。

原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。

1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。

1.3 生产方案不合理，造成技术经济指标不达标。

2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。

三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。

由各事业部下达分（子）公司执行。

1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。

1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。

由各事业部下达分（子）公司执行。

11.2信息资源管理业务流程一、业务目标1 经营目标1.1 提供真实、准确、完整的信息。

1.2 提供信息给恰当的使用者。

1.3 提供信息及时，使用方便。

2 合规目标2.1 信息的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。

二、业务风险1 经营风险1.1 信息需求不明确，信息分类不当，导致信息提供有误，效率低下。

1.2 信息源不落实，导致信息提供落空。

1.3 信息分级不当，导致信息送达不当，贻误工作。

1.4 信息授权不当，导致信息泄密或贻误工作。

1.5 信息集成度不够，信息处理不当，导致信息质量下降。

①本流程适用于股份公司内部生产经营管理类电子信息。

1.6 信息更新不及时，信息传输延误，影响决策和管理。

1.7 违反股份公司保密等规定，导致商业秘密信息流失。

1.8 未经审核，变更信息购入、转让合同示范文本中有关权利、义务的条款，导致损失。

2 合规风险2.1 信息的收集、提供、使用、转让违反国家法律法规及导致处罚；违反股份公司内部规章制度等，导致商业秘密流失。

三、业务流程步骤与控制点1 各部门梳理信息和需求1.1 股份公司各职能部门、事业部、分（子）公司各部门（以下统称各部门）首先梳理本部门管理的内部信息，即本部门形成的和直接管理的内部信息，制定部门内部信息目录，并由部门负责人签字确认。

1.2 各部门依据业务职责梳理各种外部信息需求，包括需要其他部门提供的信息和需外购的信息，形成相应的部门信息需求目录，并明确信息内容、信息提供频率和信息提供方式等。

部门信息需求目录由部门负责人签字确认。

2 汇总各部门需部门外提供的信息需求2.1 信息管理部门组织汇总各部门需要其他部门提供的信息和需外购的信息，编制部门间共享信息需求目录和外购信息需求目录，分别反馈各部门核对确认。

总部部门间共享信息需求目录由股份公司副总裁审核批准；分（子）公司部门间共享信息需求目录由分（子）公司分管副经理审核批准。

4.3一般产品销售业务流程①一、业务目标1 经营目标1.1 获取经营利润。

1.2 扩大市场份额。

1.3 保证资产安全，降低货款回笼风险。

2 财务目标2.1 核算规范，保证销售收入及应收账款的真实、准确、完整。

3 合规目标3.1 产品销售符合国家有关法律、法规和股份公司内部规章制度。

3.2 产品销售合同符合合同法等国家法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 随意降价导致收入减少。

1.2 擅自提价导致市场丢失。

①本流程适用于除原油、天然气、成品油、燃料油、润滑油以外的各类产品的国内销售业务。

1.3 赊销不当导致坏账或货款不能及时回笼。

1.4 未经审核，变更产品销售合同示范文本中涉及权利、义务的条款导致的风险。

2 财务风险2.1 虚增或截留收入，多记或少记应收账款，导致财务数据失真。

2.2 核算不正确，造成财务数据不准确。

3 合规风险3.1 产品销售不符合国家有关法律、法规和股份公司内部规章制度，受到处罚。

3.2 产品销售合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。

三、业务流程步骤与控制点1 接受客户订单与编制销售计划1.1 分（子）公司营销部门承接客户订单，所有订单须由相关责任人核准；对于集中销售的化工产品，须衔接相关化工销售区域分公司提出的采购订单。

1.2 分（子）公司计划部门依据订单情况和生产计划，编制月度产品销售计划，经营销部门负责人审核后按规定权限报批。

年度产品销售计划由分(子)公司经理审批。

2 客户主数据维护和信用审核2.1 主数据维护员按审核后的客户信息在ERP系统中维护客户主数据。

系统默认信用主数据应为高风险级别或零信用。

2.2 分（子）公司营销和财务等部门共同建立客户信用动态档案，并至少每年更新一次，由不相容岗位人员提出划分、调整客户信用等级的方案；根据客户信用等级和企业信用政策，拟定客户信用具体的限额和时限，经营销及财务部门负责人审核后，报分（子）公司经理或信用管理领导小组审批。

利率汇率风险管理业务流程一、业务目标1 经营目标利用远期、期货、期权、互换等金融衍生工具进行保值，规避利率、汇率的价格波动引起的风险。

保证进行风险管理业务资金的安全。

2 财务目标保证风险管理业务损益的计算与摊销、资金收支核算的真实、准确、完整。

3 合规目标利率汇率的风险管理业务符合国家有关部门的管理规定和股份公司内部规章制度。

合同的订立及执行符合国内、国际市场的法规及惯例。

二、业务风险1 经营风险未经授权或超越授权范围进行交易，瞒报或不报交易结果，导致交易损失。

与未经批准的交易对手进行交易，发生损失。

未严格按照风险管理方案交易，导致风险管理效果不能达到预期目标或损失。

交易指令未能准确、及时、有序地记录和传递，导致丧失交易机会或发生交易损失。

2 财务风险风险管理方案风险匹配错误，导致实际损失。

未能真实、准确、及时、完整地进行风险管理业务及资金收支的会计核算，导致财务信息失真。

3 合规风险风险管理业务不符合股份公司内部规章制度的要求，造成损失。

未按照国家法律法规规定开展金融衍生工具业务，受到处罚。

三、业务流程步骤与控制点1 风险分析及方案制定财务部定期及不定期编制金融市场月报，对利率、汇率变动方向及变动水平做出预测，通过财务信息网下发各分（子）财务部门参考。

全资子公司根据上述预测，结合各自资产负债情况，进行风险分析，与财务部一起商谈利用金融衍生工具进行风险管理的方案。

控股子公司根据各自的分析自行制定风险管理方案，获公司内部授权批准后将方案上报财务部备案。

全资子公司在确定风险管理方案后，应将方案上报财务部。

上报的方案应包括：业务风险分析、风险管理方案内容、风险管理目标、方案利弊分析、敏感性测试、对报表损益的影响，交易流程等。

2 方案审批授权财务部根据全资子公司上报的风险管理方案（保值方案）或自己提出的风险管理方案（保值方案）进行分析评价，选择最佳方案，按规定权限报批后，根据业务需要授权全资子公司分管经理签署相关交易文件。

11.4应用系统IT一般性控制流程1一、业务目标1 经营目标1.1 保证应用系统长期稳定、安全、高效运行。

1.2 为生产经营管理提供业务支撑和及时、准确、完整的数据。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。

2.3 应用系统数据的收集、提供、使用和转让符合国家安全、知识产权保护、合同法等法律、法规及股份公司内部规章制度的要求。

2.4 保证重要业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。

二、业务风险1 经营风险1 本流程适用于除ERP系统外的其它应用系统，包括财务管理信息系统、财务报表系统、加油卡系统及MES系统等。

1.1 技术方案不合理，系统功能存在问题，导致应用系统不能满足生产经营管理业务需求。

1.2 系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法或非授权访问。

1.3 密码设置强度不够或更改不及时，造成系统泄密或受到非法访问。

1.4 系统变更管理不规范，未经审批、测试，导致应用系统运行和维护的无法正常进行。

1.5 系统运行缺乏有效监控及维护管理，影响系统安全稳定运行。

1.6 系统问题处理不及时、不规范，不能保证系统问题得到及时有效解决。

1.7 备份策略和备份方案不完善，导致系统数据丢失，系统无法恢复。

1.8 制度不健全，导致信息系统应用管理不规范、运维不及时。

2 合规风险2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

2.2 应用系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。

2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。

三、业务流程步骤与控制点1 程序和数据访问1.1 总部各部门、分（子）公司依据《中国石油化工股份有限公司管理信息系统应用管理办法（试行）》（以下简称《信息系统应用管理办法》）及相关应用系统管理办法实施程序和数据访问管理，包括用户权限管理、用户帐号及访问管理、密码管理、系统管理员、应用管理员、安全管理员（主要职责是承担对系统管理员、应用管理员的监管，负责审查系统管理员、应用管理员在系统中的操作）管理、第三方人员管理等。

3.4管理费用、销售费用、营业外支出管理业务流程一、业务目标1 经营目标1.1 费用支出合理、有效。

2 财务目标2.1 费用支出核算真实、准确、完整。

3 合规目标3.1 费用支出符合国家有关法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 费用使用不当，影响正常经营活动。

1.2 控制不当导致浪费。

2 财务风险2.1 费用支出未按规定核算，导致财务信息失真。

3 合规风险3.1 费用支出不符合国家有关法律、法规和股份公司内部规章制度，受到处罚。

三、业务流程步骤与控制点1 分解落实费用预算指标1.1 各级财务部门依据上级下达的年度、月度费用预算，经本部门负责人、本分（子）公司经理（预算委员会）批准后，横向分解到各职能部门，纵向分解到相关责任单位。

各部门、单位负责人是费用控制的责任人。

1.2 【ERP】分（子）公司财务部门预算数据维护员根据批准的预算，在ERP系统中维护基金中心承诺项目的预算数据，按月下达。

2 实施费用控制2.1 各分（子）公司建立费用管理制度，经分（子）公司经理批准后执行。

费用管理制度包括但不限于差旅费管理、业务招待费管理、通讯费管理、运输（车辆）费管理、销售服务费管理、罚款捐赠支出管理、驻外单位费用管理等内容。

管理制度应明确各项费用的审批权限。

2.2 费用支出实行滚动控制，确保全年费用控制在预算范围内。

发生预算外费用或超预算费用，应由费用支出责任部门（负责人）提出开支的目的、计算标准，经部门负责人、分（子）公司经理（预算委员会）或其授权单位审核，并由上级单位批准后方可执行。

2.3 人工成本支出。

参见《3.2人工成本管理业务流程》控制点4.1-4.5。

2.4 技术开发费支出。

参见《3.3科技开发费管理业务流程》控制点4.1、4.2、4.4。

2.5 关联交易支出按照协议确定的标准执行。

参见《8.1持续性（经常性）关联交易业务流程》控制点5.1-5.6和《8.2非持续性（非经常性）关联交易业务流程》控制点5.1-5.3。

非持续性（非经常性）关联交易业务流程一、业务目标1 经营目标为实现股份公司总体发展战略服务。

按照公平公正的定价原则和交易方式实现交易，避免利润转移。

保证股份公司资产安全、完整。

2 财务目标保证对关联交易项目单独统计、核算。

保证关联交易数据真实、准确、完整。

3 合规目标关联方确认清楚。

关联交易符合批准程序。

关联交易符合披露程序。

关联交易行为符合关联交易合同（协议）的约定。

关联交易合同（协议）符合合同法等国家法律、法规和股份公司内部规章制度。

①非持续性（非经常性）关联交易内容（包括但不仅限于）：资产/权益的购买、销售、置换、赠予；债务重组；共同投资；担保；提供资金（包括以现金或实物形式）；代管、托管（受托经营）；专利/专有技术的许可、研究与开发项目的转移/转让等不属于经常性发生的单项关联交易。

本流程所指关联交易对象为集团公司及其所属单位。

二、业务风险1 经营风险交易本身不符合股份公司的整体发展战略，与股份公司的经营方针冲突。

尽职调查未能完整、详尽、适度地揭示其既有和/或可能存在的重大瑕疵、风险，造成交易目的不能实现。

交易标的物性质发生重大变化和/或交易环境发生重大变化，导致交易不能进行，不能实现交易目的。

对交易标的物的价值高估或低估，导致股份公司遭受经济损失（包括交易的评估和审计基础数据不准确、方法不正确、结论不正确等）。

未及时催收交易对价，资金不能及时回笼；未及时办理资产交接、所有权（股权）转移登记手续及保险，可能承担标的物毁损风险。

2 财务风险财务报表中与关联交易有关的信息不准确，包括：关联方识别错误，少计或多计,导致统计核算出现偏差、财务核算失真、对外披露不准确。

提前入账或未及时入账，导致关联交易数据失真。

3 合规风险关联方识别错误，导致未按关联交易程序处理（包括但不限于价格的确定、内部董事会和股东大会的批准、对外信息披露等）。

不符合股份公司总体发展战略，违反定价原则导致董事会中非关联董事、股东大会中非关联股东不予批准。

1.1原油采购业务流程一、业务目标1 经营目标1.1 按照生产经营计划的要求采购原油，保证原油资源的稳定供应；降低原油采购成本；及时组织资金，严格审查付款手续，降低付款风险。

2 财务目标2.1 真实、准确、完整地核算原油价值及相关债务债权。

3 合规目标3.1 进口原油采购符合国家自动登记的要求。

3.2 原油采购符合合同法等国家法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 采购的原油在质量、数量、到货时间上与生产经营的要求不一致，影响生产正常运行；采购过多，库存上升，造成资金占用增加，油价下降时产生跌价损失。

1.2 国际油价波动，采购部门应对不及时，进口原油采购价格高于同期市场价格。

1.3 由于月度原油资源采购计划比月度生产经营计划提前45天下发，在此期间，因市场变化调整原油加工量后，可能造成原油资源采购过多、不足或品种不符合生产要求。

1.4 对采购合同条款审查不严，带来潜在风险。

1.5 未及时组织资金，违反合同（协议）的付款条款，造成原油不能按时进厂，影响生产。

1.6 未经审核，变更标准合同文本中涉及权利、义务条款导致的风险。

2 财务风险2.1 错记、漏记原油入库或在途，出现错账，核算不规范，造成成本、效益、财务状况不能如实反映。

2.2 采购手续不完备，审核不严，错记、多记原油入库、应付、预付账款等，造成财务数据不真实。

2.3 原油采购会计核算不规范，影响财务报告的真实性。

3 合规风险3.1 原油采购合同不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。

3.2 原油采购不符合国家有关规定，进口原油采购不符合国家自动登记的要求，受到处罚，造成损失。

三、业务流程步骤与控制点1 衔接落实原油资源1.1 生产经营管理部与中国石油、中国海洋石油和外贸代理公司的业务部门衔接落实可提供的国内陆上原油、海洋原油、进口原油资源的品种、数量、质量和运输方式、交货日期（船期），由生产经营管理部主任按照总裁的授权与中国石油、中国海洋石油、外贸代理公司的业务部门签订原油资源供应协议。

4.1原油销售业务流程一、业务目标1 经营目标1.1 按照生产经营计划安排原油销售，保证油田分（子）公司原油全产全销，保证炼化分（子）公司生产需要，获取经营利润。

2 财务目标2.1 核算规范，确保销售收入及应收账款的真实、准确、完整。

3 合规目标3.1 原油销售符合国家法律、法规和股份公司内部规章制度。

3.2 销售合同符合合同法等国家法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 原油销售超、欠计划执行，影响油田和炼化分（子）公司生产。

1.2 擅自调整价格，导致收入减少或销售不畅。

1.3 未经审核，变更销售合同示范文本和交接计量、结算协议中涉及权利、义务的条款，导致的风险。

1.4 不按规定与用户结算货款，导致坏账或货款不能及时回笼。

2 财务风险2.1 核算不规范，造成销售收入及应收账款不实。

3 合规风险3.1 原油销售不符合国家法律、法规和股份公司内部规章制度，受到处罚。

3.2 销售合同不符合合同法等国家法律、法规和股份公司内部规章制度，造成损失。

三、业务流程步骤与控制点1 编制原油销售计划1.1 生产经营管理部按照油田分(子)公司原油产量和商品量计划，结合股份公司生产经营情况，确定原油商品配置数量，落实原油销售流向，编制自有油田月度原油销售计划，按规定权限审批后，下达油田分(子)公司。

1.2 油田分(子)公司根据股份公司下达的原油销售计划，组织原油生产，向有关销售用户落实，编制月度运行计划。

1.3 由于市场变化或生产等因素的影响，油田分(子)公司或受油单位需调整原油销售计划，须提前向生产经营管理部建议，由生产经营管理部综合平衡后，提出原油销售调整计划，并经分管副主任审批后，下发给油田分(子)公司和有关受油单位。

1.4 油田分（子）公司销售部门根据股份公司批准下达原油销售计划在ERP系统中维护原油销售配置计划。

2 销售用户审核2.1 油田分(子)公司的原油销售用户由生产经营管理部统一平衡确定。