中石化全套内部控制系统制度 销售管理体系文件

中石化全套内部控制系统制度销售管理体系文件
一、总则
（一）中石化全套内部控制系统销售管理体系的建立，是为了提高营销队伍的组织、管理和工作质量，更好地服务客户，确保中石化产品的质量，健全公司的各项评价体系。

（二）本管理体系的目的在于通过完善销售规范和组织管理，形成标准化的内部控制系统，改善销售服务，实现企业的经济效益。

二、组织管理
（一）控制中心：本控制中心负责监督、指导销售工作，制定相关的政策文件，并与部门建立沟通机制，定期组织相关会议，协调研究解决重大工作中出现的问题，完善客户服务体系，提高客户满意度，提升整体销售质量。

（二）销售部：销售部负责营销管理、产品宣传、市场信息收集、订单跟踪等；营业部负责具体的销售业务，根据政策及要求执行，按时给客户发送报价单，准确完成所有营销工作，确保收入利润的可持续增长；维修部负责客户维修计划的实施，协助客户实施正确的维护保养，确保客户使用中石化产品的安全使用；公共关系部负责维护客户关系，定期开展客户拜访、洽谈。

中石化全套内部控制系统制度__信息管理系统文件一、宗旨
中石化内部控制系统制度（以下简称“中石化系统”）旨在建立一套有效的、规范的信息管理机制，保证信息的有效期和安全性，实现公司战略目标并保障有助于维护财务秩序的实施措施。

二、管理内容
中石化系统的管理内容包括：
1、信息的获取、标识、整理和发布等；
2、信息流程的建立和维护；
3、信息资源的统一管理；
4、信息系统的建立、维护和改进；
5、信息安全的管理；
6、信息认证、审计、考核等。

三、管理原则
1.遵循法律法规：中石化系统坚持遵循国家有关信息管理的法律、法规和规章制度。

2.增强信息安全：中石化系统强调加强信息安全管理，采取各种信息安全技术和技术管理措施，建立安全的信息流程和安全的信息系统。

3.改进信息质量：中石化系统追求信息质量的完善和提高，落实及时性、准确性和完整性等信息质量要求，加强信息系统的维护和管理。

4.保护信息使用合法：中石化系统确定信息使用的范围和用途，并严格监督使用行为，确保信息使用的合法性和真实可靠性。

四、管理机构
中石化系统的管理机构由总部信息安全办公室负责。

中国石油化工股份有限公司权限指引说明为适应股份公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，特制订本《权限指引》。

本《权限指引》所列权限适用于股份公司总部各部门、各分（子）公司，各单位在向下延伸制定实施细则时，须按照“更严、更细、更具体”的原则设置权限。

1 权限指引一般介绍1.1 本《权限指引》分为基本的6个层级，各分公司在施行过程中可制订本分公司向下延伸的权限级别；子公司按照“子公司形式、分公司地位”的原则，比照分公司权限执行。

1.2 本《权限指引》中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。

表中的“预算”（“计划”）包括初始预算（计划）及追加、调整预算（计划）。

1.3 本表中的权限项目按照业务流程编号的顺序依次排列，并将其中最重要控制点上的最终决策权限一一对应，单列而成。

“○”表示该业务在该权限层级上不允许分解、设置的权限；“－”表示该业务在该权限层级上总部不统一设置权限，由各单位在延伸制定本单位的《权限指引》时自行补充的部分;空格部分表示本栏的业务类型为标题栏，或为不牵涉审批权限、设置权限无实际意义的部分。

本表中部分权限项目暂未编写相关流程或现有流程中暂未体现，如第7.7、7.8项。

2 权限指引内容2.1 《权限指引》以矩阵式表格描述，由横向、纵向两个指标体系构成。

2.1.1 横向为六层两级权限系列。

六层是指自股东大会、董事会、总裁办公会、事业部/职能部门主任、分公司经理/经理班子，直至分公司处室负责人/业务经理等六个层次；两级是指董事会再对董事长的授权，总裁再对高级副总裁/财务总监/分管副总裁的授权，事业部/职能部门主任对副主任的授权，分公司经理对副经理/总会计师的授权。

权限设置体现了公司权力从股东大会到董事会、到总裁，再按各职能部门（事业部）的职责范围及各分公司的经营范围层层分解、下放的管理原则。

本表横向左端为业务的执行部门，右端为该业务的会签部门或复核岗位，体现了不相容职责分开和独立监控的要求。

12.1生产调度运行业务内部控制矩阵12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。

1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。

2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。

原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。

1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。

1.3 生产方案不合理，造成技术经济指标不达标。

2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。

三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。

由各事业部下达分（子）公司执行。

1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。

1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。

中石化全套内部控制系统制度信息管理系统文件.docx11.1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。

1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。

二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。

1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。

①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。

②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。

1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。

1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。

1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。

1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。

1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。

1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。

1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。

1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。

2 财务风险2.1 交易不真实，未按约定付款，影响财务报告。

3 合规风险3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

内部控制管理手册(中石油) 内部控制管理手册 (中石油)目录第一章介绍1.1 管理手册目的1.2 管理手册范围1.3 内部控制定义1.4 内部控制重要性第二章内部控制框架2.1 控制环境2.1.1 领导层承诺2.1.2 组织结构2.1.3 企业文化2.2 风险评估与管理2.2.1 风险评估方法2.2.2 风险管理策略2.2.3 处理风险的责任和职责2.3 控制活动2.3.1 业务流程控制2.3.2 信息技术控制2.3.3 资产保护控制2.3.4 人员控制2.4 信息与沟通2.4.1 信息系统2.4.2 内部沟通渠道2.4.3 外部沟通渠道2.5 监控活动2.5.1 内部审计2.5.2 管理者评估2.5.3 风险监控2.5.4 反欺诈控制第三章内控流程设计3.1 流程设计原则3.2 流程梳理方法3.3 流程优化建议3.4 流程文档管理第四章人员责任与控制4.1 人员招聘与培训4.1.1 职位描述与要求 4.1.2 招聘流程4.1.3 培训计划4.2 职责与授权4.2.1 工作职责分配 4.2.2 授权许可制度4.3 监督与考核4.3.1 监督机制4.3.2 考核制度第五章报告与审核5.1 内部报告要求5.1.1 报告内容5.1.2 报告形式5.2 审核流程5.2.1 内部审计流程5.2.2 外部审计流程5.2.3 合规审计流程第六章附件注释:1. 内部控制: 内部控制是指企业为达到经营目标并从各种风险（包括政治、经济、商业、法律等）中保护企业的资产所实施的控制措施和制度。

它包括对企业资产、业务流程、信息系统和人员的控制。

2. 控制环境: 控制环境是指公司内部的文化、价值观和行为准则，能够影响内部控制的有效性。

3. 风险评估与管理: 风险评估与管理是指公司对可能影响企业目标实现的风险进行识别、评估和处理的过程。

4. 控制活动: 控制活动是企业为达到内部控制目标而设立的各种控制措施和程序。

5. 信息与沟通: 信息与沟通是指企业在内部控制过程中对信息进行收集、处理和传递的活动。

7.1应收款项管理业务内部控制矩阵7.1应收款项管理业务流程①一、业务目标1 经营目标1.1 保证货款回笼，加快资金周转,减少坏账损失。

2 财务目标2.1 真实、准确、完整核算应收款项。

3 合规目标3.1 应收款项管理符合国家有关法律、法规以及股份公司内部规章制度。

二、业务风险1 经营风险1.1 未能按时足额收回资金，形成坏账。

2 财务风险2.1 未能真实、准确、完整的核算应收款项。

3 合规风险3.1 应收款项管理不符合国家有关法律、法规以及股份公司内部规章制度，受到处罚。

①本流程应收款项是指各分（子）公司在生产经营活动中因销售产品、提供劳务形成的应收账款，采购设备物资、原辅料和接受劳务形成的预付款项，以及在非购销业务中因暂付或垫付款项形成的其他应收款等。

三、业务流程步骤与控制点1 应收款项管理1.1 应收款项管理由分（子）公司经理负责，财务、营销、物资采购等业务部门进行日常管理。

1.2 分（子）公司设专人负责应收款项的管理，每笔应收款项清收的责任人为业务批准人、合同签订人和业务经办人。

1.3 对于赊销业务，必须根据客户的信用等级,按照法律事务部审定的销售合同标准文本拟定销售合同，经分（子）公司营销部门负责人审核后，合同签订人按规定权限与客户签订合同，同时签署《货款回笼责任书》（单笔或汇总），方能开具提货单和发票。

各级业务部门对于其他应收、预付款项，必须与有关责任人签署其他应收、预付款回笼责任书，财务部门方可办理对外付款手续。

2 应收款项的审核和记账2.1 对于中国石化系统内部单位之间，纳入中国石化财务有限责任公司（以下简称“财务公司”）统一结算的购销商品，严格按股份公司内部统一结算规定办理；未纳入财务公司统一结算的购销商品，按双方协议办理结算。

2.2 财务部门审核由业务部门提交的发票等有关凭证后,按照股份公司内部会计制度进行账务处理，会计凭证须由不相容岗位人员稽核。

2.3 对中国石化系统外赊销商品和预付货款，相关部门须动态审核客户信用等级，制定或调整信用政策经分（子）公司经理签字批准。

15.1一般合同管理业务内部控制矩阵15.1一般合同管理业务流程**一般合同是指分（子）公司负责人签订的经营范围内的合同，或股份公司各职能部门、各事业部负责人签订的其职责范围内的合同，且此类合同是经常性发生并应首选经法律事务部颁布的合同示范文本签订的合同。

一、业务目标1经营目标1.1规范公司经营行为，强化合同管理，防范法律风险,有效维护公司的合法权益。

2合规目标2.1合同订立符合相关法律、法规和股份公司合同管理制度的规定。

二、业务风险1经营风险1.1合同内容不完整，影响合同履行，致使生产经营受到影响。

1.2合同权利义务约定不明确，存在或然风险。

1.3合同条款不完善，出现加重公司责任或排除公司权利的情形，不利于公司合法权益的保护。

2合规风险2.1违反相关法律、法规，导致合同不能成立、无效或被撤销。

2.2违反相关法律法规、侵害社会公共利益，受到行政或司法惩处。

2.3违反股份公司章程和相关内部管理制度，合同不能通过内部批准，影响生产经营。

三、业务流程步骤与控制点1合同依据1.1合同主办部门应在本部门职责范围和权限内根据公司生产经营计划订立合同。

生产经营计划包括但不限于物资采购计划、产品销售计划、大中小修计划等。

2资信调查2.1合同主办部门应当审查（或者配合内部资信管理部门审查）拟签约对象的主体资格、资信情况及履约能力等，进行综合分析论证，合理选择签约对象，必要时可提请相关部门予以协助。

3文本选择3.1签订合同时，应首选使用法律事务部颁布的合同示范文本；其次，使用对方在法律事务部颁布的合同示范文本基础上修改形成的合同文本；再次，使用双方共同拟订的文本；第四，使用对方合同文本。

4合同会签及审批4.1合同主办部门根据合同的性质、种类、关联程度等确定合同会签部门，会签部门一般包括业务关联部门、计划部门、财务部门、法律事务部门等。

4.2合同会签的表现形式为《合同会签审批表》。

各会签部门根据职责分工对相关条款进行审查，在《合同会签审批表》上发表会签意见。

第一章总则第一条为加强中石化销售公司的管理，规范销售行为，提高销售业绩，特制定本制度。

第二条本制度适用于中石化销售公司全体员工，包括销售经理、业务员、客服人员等。

第三条本制度遵循以下原则：1. 以市场为导向，以客户为中心，以效益为目标；2. 严格执行国家法律法规和公司规章制度；3. 坚持公平、公正、公开的原则；4. 重视人才培养和团队建设。

第二章销售目标与任务第四条年度销售目标：1. 根据公司发展战略和市场情况，制定年度销售目标；2. 年度销售目标应包括销售额、市场份额、客户满意度等指标；3. 年度销售目标由公司领导层审核批准。

第五条月度销售任务：1. 业务员根据年度销售目标，制定月度销售任务；2. 月度销售任务应包括销售数量、销售额、客户数量等指标；3. 业务员应确保完成月度销售任务。

第三章销售流程第六条销售流程：1. 业务员进行市场调研，了解客户需求；2. 业务员制定销售方案，包括产品介绍、价格策略、促销活动等；3. 业务员与客户进行洽谈，达成销售意向；4. 业务员与客户签订销售合同；5. 业务员跟踪销售合同执行情况，确保合同履行；6. 业务员收集客户反馈，改进销售工作。

第四章客户关系管理第七条客户关系管理：1. 业务员建立客户档案，记录客户信息、需求、购买记录等；2. 业务员定期与客户沟通，了解客户需求，提供优质服务；3. 业务员关注客户满意度，提高客户忠诚度；4. 业务员积极拓展新客户，扩大市场份额。

第五章销售团队建设第八条销售团队建设：1. 公司定期组织销售培训，提高业务员的专业技能；2. 公司鼓励业务员参加行业交流活动，拓宽视野；3. 公司设立优秀销售团队和优秀业务员评选，激发团队活力；4. 公司关注员工福利待遇，提高员工满意度。

第六章奖惩制度第九条奖惩制度：1. 对完成销售任务的业务员给予物质和精神奖励；2. 对未完成销售任务的业务员进行通报批评，必要时进行处罚；3. 对违反公司规章制度的员工，按照相关规定进行处理。

4.1原油销售业务内部控制矩阵4.1原油销售业务流程一、业务目标1 经营目标1.1 按照生产经营计划安排原油销售，保证油田分（子）公司原油全产全销，保证炼化分（子）公司生产需要，获取经营利润。

2 财务目标2.1 核算规范，确保销售收入及应收账款的真实、准确、完整。

3 合规目标3.1 原油销售符合国家法律、法规和股份公司内部规章制度。

3.2 销售合同符合合同法等国家法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 原油销售超、欠计划执行，影响油田和炼化分（子）公司生产。

1.2 擅自调整价格，导致收入减少或销售不畅。

1.3 未经审核，变更销售合同示范文本和交接计量、结算协议中涉及权利、义务的条款，导致的风险。

1.4 不按规定与用户结算货款，导致坏账或货款不能及时回笼。

2 财务风险2.1 核算不规范，造成销售收入及应收账款不实。

3 合规风险3.1 原油销售不符合国家法律、法规和股份公司内部规章制度，受到处罚。

3.2 销售合同不符合合同法等国家法律、法规和股份公司内部规章制度，造成损失。

三、业务流程步骤与控制点1 编制原油销售计划1.1 生产经营管理部按照油田分(子)公司原油产量和商品量计划，结合股份公司生产经营情况，确定原油商品配置数量，落实原油销售流向，编制自有油田月度原油销售计划，按规定权限审批后，下达油田分(子)公司。

1.2 油田分(子)公司根据股份公司下达的原油销售计划，组织原油生产，向有关销售用户落实，编制月度运行计划。

1.3 由于市场变化或生产等因素的影响，油田分(子)公司或受油单位需调整原油销售计划，须提前向生产经营管理部建议，由生产经营管理部综合平衡后，提出原油销售调整计划，并经分管副主任审批后，下发给油田分(子)公司和有关受油单位。

1.4 油田分（子）公司销售部门根据股份公司批准下达原油销售计划在ERP系统中维护原油销售配置计划。

2 销售用户审核2.1 油田分(子)公司的原油销售用户由生产经营管理部统一平衡确定。

3.13.1修理费用管理业务流程一、业务目标1 经营目标1.1 合理使用修理费用，保证实物资产的安全稳定运行。

2 财务目标2.1 正确核算修理费用，确保其真实、完整、准确。

3 合规目标3.1 符合国家有关法律、法规以及股份公司内部规章制度。

二、业务风险1 经营风险1.1 修理不当或过剩导致修理费浪费。

1.2 失修导致设备隐患。

1.3 设备更新费用不落实，造成修理费增加。

1.4 未经审核，变更标准合同文本中涉及权利、义务的条款所导致的风险。

2 财务风险2.1 修理费用提前或推迟入账，未按股份公司内部会计制度及有关成本费用核算管理办法等规定进行核算，影响费用的真实性。

3.12.2 没有正确划分资本性支出和收益性支出，影响费用核算的准确性。

3 合规风险3.1 违反国家有关法律、法规以及股份公司内部规章制度，受到处罚。

三、业务流程步骤与控制点1 编制修理计划和材料需求计划1.1 固定资产使用单位及管理部门建立分级共享的资产运行情况、管理档案，作为制定修理计划的依据。

固定资产使用单位及管理部门负责人审阅资产运行情况、管理档案。

【非ERP】固定资产使用单位据此编制修理计划及材料需求计划。

【ERP】固定资产使用单位在ERP系统中创建通知单，记录设备的故障信息，同时在生成工单中编制修理计划及材料需求计划，固定资产管理单位审核维修工单并批准下达。

1.2 各级固定资产使用单位实时检查资产的使用情况，做出资产使用情况检查报告，经其部门负责人审批后确定是否对修理计划进行修订。

【ERP】启用设备管理模块的企业的修理费要全部纳入工单管理。

3.12 审核下发修理计划和费用预算2.1 分（子）公司固定资产实物管理部门按照权限审核固定资产使用单位上报的修理计划、材料需求计划。

年度固定资产大修理计划和月度修理计划报分管副经理审批。

2.2 分（子）公司固定资产实物管理部门根据修理计划编制修理费预算，并经同级财务部门审核。

月度修理费预算报总会计师（或分管副经理）审批；年度修理费预算经分（子）公司经理审批后报主管事业部按规定权限审批。

10.1石油保值业务内部控制矩阵10.1石油保值业务流程一、业务目标1 经营目标1.1 利用境内外石油期货及纸货等套期保值工具，规避实货价格波动风险。

1.2 保证境内外石油保值业务资金的安全。

2 财务目标2.1 保证境内外石油保值业务损益的计算与匹配、保值资金收支核算的真实、准确、完整。

3 合规目标3.1 保值业务符合国家有关管理部门关于国有企业境内外期货套期保值业务监管及相关外汇管理的规定和股份公司内部规章制度。

3.2 期（纸）货交易合同的订立及执行符合国际法规和国际惯例。

二、业务风险1 经营风险1.1 未经授权或超越授权范围进行交易，瞒报或不报交易结果，导致交易损失。

1.2 委托未经批准的期货经纪公司或纸货交易对手进行交易，发生损失。

1.3 未严格按照套期保值方案交易，导致实货保值效果不能达到预期甚至形成损失。

1.4 未按照规定进行持仓预警报告及按照交易止损机制交易，引致敞口风险的增加甚至发生损失。

1.5 交易指令未能准确、及时、有序地记录和传递，导致丧失交易机会或发生交易损失。

1.6 未按照风险分散原则交易，导致交易风险增加甚至发生损失。

1.7 未按照规定程序进行期货保证金及纸货清算资金的收支，发生资金损失。

2 财务风险2.1 套期保值匹配错误，导致实货及运输成本失真。

2.2 未能真实、准确、及时、完整地进行保值业务及资金收支的会计核算，导致财务信息失真。

3 合规风险3.1 保值业务不符合股份公司内部规章制度的要求，造成损失。

3.2 未按照国家规定开展境内外期货套期保值业务，受到处罚。

3.3 期（纸）货交易不符合国际法规和国际惯例，造成损失。

三、业务流程步骤与控制点1 制定套期保值方案1.1 根据股份公司年度资源配置计划及成品油(含燃料油)进出口计划，中国国际石油化工联合有限责任公司（简称联合石化）拟定年度原(料)油、成品油套期保值计划，按规定权限审批后下达。

1.2 联合石化根据经审批的年度套期保值计划和期（纸）货市场情况，制定套期保值短期实施方案，按规定权限审批后组织实施。

11.1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。

1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。

二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。

1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。

①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。

②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。

1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。

1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。

1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。

1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。

1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。

1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。

1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。

1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。

2 财务风险2.1 交易不真实，未按约定付款，影响财务报告。

3 合规风险3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

3.2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失。

中国石化公司管理制度一、总则《中国石化公司管理制度》（以下简称“本制度”）是为规范和健全中国石化公司（以下简称“公司”）的管理体系，完善公司内部制度，提高公司治理能力，确保公司各项经营活动合法、合规、有序进行而制定的管理制度。

二、组织结构1. 公司设立董事会、监事会和总经理，分设营运管理、财务管理、资源保障等部门。

2. 公司董事会是公司最高权力机构，由董事长、副董事长、董事组成，董事会负责决定公司重大事项。

3. 公司监事会对公司经营管理进行监督，监事会成员由监事长、副监事长、监事组成。

4. 公司总经理负责日常经营管理工作，协助董事会处理公司事务。

5. 公司各部门负责公司不同的业务领域，分工明确，互相配合。

三、内部管理1. 公司员工应遵守公司的各项规章制度，服从公司领导安排，保守公司商业秘密。

2. 公司应建立健全的内部控制机制，加强内部审计和监督，确保公司各项经营活动合法合规。

3. 公司应建立健全的人力资源管理制度，加强员工培训和考核，提高员工综合素质。

4. 公司应建立健全的财务管理制度，做好财务报表编制和审计工作，确保财务数据准确可靠。

四、风险管理1. 公司应建立健全的风险管理机制，加强对市场、信用、操作等各项风险的识别和评估。

2. 公司应建立健全的危机管理预案，及时处理突发事件，保障公司安全与稳定。

3. 公司应定期进行风险评估和监控，及时调整风险管理措施，防范可能的风险。

五、合规经营1. 公司应遵守国家法律法规和监管规定，加强合规培训和宣传，防范违法风险。

2. 公司应建立健全的合规风险管理机制，加强合规监督和检查，确保公司经营合法合规。

3. 公司应加强与相关部门的沟通和合作，及时了解国家政策动向和监管要求。

六、奖惩机制1. 公司应建立健全的奖惩机制，对表现优秀的员工给予奖励，对违规违纪的员工给予处罚。

2. 公司应加强对员工的激励和培训，提高员工工作积极性和责任心。

3. 公司应建立健全的绩效考核制度，评价员工工作业绩和综合素质。

中国石油化工股份有限公司权限指引说明为适应股份公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，特制订本《权限指引》。

本《权限指引》所列权限适用于股份公司总部各部门、各分（子）公司，各单位在向下延伸制定实施细则时，须按照“更严、更细、更具体”的原则设置权限。

1 权限指引一般介绍1.1 本《权限指引》分为基本的6个层级，各分公司在施行过程中可制订本分公司向下延伸的权限级别；子公司按照“子公司形式、分公司地位”的原则，比照分公司权限执行。

1.2 本《权限指引》中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。

表中的“预算”（“计划”）包括初始预算（计划）及追加、调整预算（计划）。

1.3 本表中的权限项目按照业务流程编号的顺序依次排列，并将其中最重要控制点上的最终决策权限一一对应，单列而成。

“○”表示该业务在该权限层级上不允许分解、设置的权限；“－”表示该业务在该权限层级上总部不统一设置权限，由各单位在延伸制定本单位的《权限指引》时自行补充的部分;空格部分表示本栏的业务类型为标题栏，或为不牵涉审批权限、设置权限无实际意义的部分。

本表中部分权限项目暂未编写相关流程或现有流程中暂未体现，如第7.7、7.8项。

2 权限指引内容2.1 《权限指引》以矩阵式表格描述，由横向、纵向两个指标体系构成。

2.1.1 横向为六层两级权限系列。

六层是指自股东大会、董事会、总裁办公会、事业部/职能部门主任、分公司经理/经理班子，直至分公司处室负责人/业务经理等六个层次；两级是指董事会再对董事长的授权，总裁再对高级副总裁/财务总监/分管副总裁的授权，事业部/职能部门主任对副主任的授权，分公司经理对副经理/总会计师的授权。

权限设置体现了公司权力从股东大会到董事会、到总裁，再按各职能部门（事业部）的职责范围及各分公司的经营范围层层分解、下放的管理原则。

本表横向左端为业务的执行部门，右端为该业务的会签部门或复核岗位，体现了不相容职责分开和独立监控的要求。

石油化工公司销售与收款内部控制制度第一章总则第一条为了加强石油化工公司销售与收款业务的内部管理，防范经营风险，根据《中华人民共和国会计法》、《企业内部控制基本规范》等相关法律法规，制定本内部控制制度。

第二条本内部控制制度适用于公司所属有销售业务的单位。

第三条公司销售与收款内部控制坚持如下原则：（一）关键点控制原则：针对业务处理过程中的关键控制点，将内部控制落实到决策、执行、监督、反馈等各个环节；（二）不相容岗位相分离原则：确保业务处理过程中，各岗位职责明确，相互制约，防止舞弊行为的发生；（三）符合国家有关法律法规和本公司的实际情况，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力。

第二章销售与收款业务流程第四条销售与收款业务流程主要包括：客户开发、订单处理、合同签订、产品交付、发票开具、收款及账务处理等环节。

第五条客户开发：由销售部门负责，进行市场调查、客户分析，建立客户档案，并进行信用评估。

第六条订单处理：销售部门收到订单后，进行审核、审批，确认无误后，传递给生产部门和物流部门。

第七条合同签订：在订单确认后，法务部门参与合同的起草、审核和签订，确保合同的合法性和合规性。

第八条产品交付：生产部门根据订单和合同要求，按时完成产品生产，物流部门负责产品的运输和交付。

第九条发票开具：财务部门根据销售实际情况，开具合法、规范的增值税专用发票。

第十条收款及账务处理：财务部门负责收款，确保款项及时、准确地进入公司账户，并进行相应的账务处理。

第三章内部控制措施第十一条建立销售与收款业务的内部控制组织结构，形成科学的决策机制、执行机制和监督机制，确保经营管理目标的实现。

第十二条建立行之有效的风险控制系统，强化风险管理，确保各项业务活动的健康运行。

第十三条堵塞漏洞、消除隐患，防止并及时发现和纠正各种欺诈、舞弊行为，保护财产的安全完整。

第十四条确保国家有关法律法规和公司内部规章制度的贯彻执行。

第四章责任与考核第十五条公司各级部门和全体员工应严格执行本内部控制制度，对违反制度的行为进行严肃处理。