中石化全套内部控制系统制度--信息管理系统文件

8.1持续性(经常性)关联交易业务内部控制矩阵8.1持续性（经常性）关联交易业务流程①一、业务目标1 经营目标1.1 保证股份公司现时及未来生产经营的正常进行。

1.2 按照公平公正的定价原则和交易方式实现关联交易，保证交易规范进行，不发生利润转移。

1.3 保证股份公司资产安全、完整。

2 财务目标2.1 保证对关联交易项目单独统计、核算。

2.2 保证关联交易数据真实、准确、完整。

3 合规目标3.1 关联方确认清楚。

3.2 关联交易总额符合上市地豁免条件。

3.3 关联交易符合批准程序。

3.4 关联交易符合披露程序。

3.5 关联交易行为符合关联交易合同（协议）的约定。

3.6 关联交易合同（协议）符合合同法等国家法律、法规和股份公司内部规章制度。

①持续性（经常性）关联交易内容：按照股份公司与集团公司签订的总体《关联交易协议》及香港联交所给予的豁免限额内的，货品和辅助服务互供、文教卫生服务、租赁（土地、房屋、加油站）、知识产权许可使用、销售代理服务、油库加油站油品专营等。

本流程所指关联交易对象为集团公司及其所属单位。

二、业务风险1 经营风险1.1 交易活动中断，使股份公司正常的生产经营受到影响。

1.2 定价不合理，客观上导致利润转移。

1.3 没有及时结账，导致资金被占用，影响股份公司生产经营。

1.4 未经审核，变更关联交易合同（协议）中涉及权利、义务条款导致的风险。

2 财务风险财务报表中关联交易的信息不准确，交易数据不真实、准确、完整，包括：2.1 未单独统计、核算关联交易项目。

2.2 因关联方识别错误，导致少计或多计，引发统计核算出现偏差、财务核算失真、对外披露不准确。

2.3 提前入账或未及时入账，导致关联交易数据失真。

3 合规风险3.1 产权关系或投资关系界定不清，导致关联方识别错误。

3.2 客观上造成利润转移，构成对股东权益的损害，导致股东对股份公司及董事、监事、总裁、财务总监、董秘等高级管理人员的诉讼。

中石化全套内部控制系统制度销售管理体系文件
一、总则
（一）中石化全套内部控制系统销售管理体系的建立，是为了提高营销队伍的组织、管理和工作质量，更好地服务客户，确保中石化产品的质量，健全公司的各项评价体系。

（二）本管理体系的目的在于通过完善销售规范和组织管理，形成标准化的内部控制系统，改善销售服务，实现企业的经济效益。

二、组织管理
（一）控制中心：本控制中心负责监督、指导销售工作，制定相关的政策文件，并与部门建立沟通机制，定期组织相关会议，协调研究解决重大工作中出现的问题，完善客户服务体系，提高客户满意度，提升整体销售质量。

（二）销售部：销售部负责营销管理、产品宣传、市场信息收集、订单跟踪等；营业部负责具体的销售业务，根据政策及要求执行，按时给客户发送报价单，准确完成所有营销工作，确保收入利润的可持续增长；维修部负责客户维修计划的实施，协助客户实施正确的维护保养，确保客户使用中石化产品的安全使用；公共关系部负责维护客户关系，定期开展客户拜访、洽谈。

中石化全套内部控制系统制度__信息管理系统文件一、宗旨
中石化内部控制系统制度（以下简称“中石化系统”）旨在建立一套有效的、规范的信息管理机制，保证信息的有效期和安全性，实现公司战略目标并保障有助于维护财务秩序的实施措施。

二、管理内容
中石化系统的管理内容包括：
1、信息的获取、标识、整理和发布等；
2、信息流程的建立和维护；
3、信息资源的统一管理；
4、信息系统的建立、维护和改进；
5、信息安全的管理；
6、信息认证、审计、考核等。

三、管理原则
1.遵循法律法规：中石化系统坚持遵循国家有关信息管理的法律、法规和规章制度。

2.增强信息安全：中石化系统强调加强信息安全管理，采取各种信息安全技术和技术管理措施，建立安全的信息流程和安全的信息系统。

3.改进信息质量：中石化系统追求信息质量的完善和提高，落实及时性、准确性和完整性等信息质量要求，加强信息系统的维护和管理。

4.保护信息使用合法：中石化系统确定信息使用的范围和用途，并严格监督使用行为，确保信息使用的合法性和真实可靠性。

四、管理机构
中石化系统的管理机构由总部信息安全办公室负责。

中国石油化工股份有限公司权限指引说明为适应股份公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，特制订本《权限指引》。

本《权限指引》所列权限适用于股份公司总部各部门、各分（子）公司，各单位在向下延伸制定实施细则时，须按照“更严、更细、更具体”的原则设置权限。

1 权限指引一般介绍1.1 本《权限指引》分为基本的6个层级，各分公司在施行过程中可制订本分公司向下延伸的权限级别；子公司按照“子公司形式、分公司地位”的原则，比照分公司权限执行。

1.2 本《权限指引》中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。

表中的“预算”（“计划”）包括初始预算（计划）及追加、调整预算（计划）。

1.3 本表中的权限项目按照业务流程编号的顺序依次排列，并将其中最重要控制点上的最终决策权限一一对应，单列而成。

“○”表示该业务在该权限层级上不允许分解、设置的权限；“－”表示该业务在该权限层级上总部不统一设置权限，由各单位在延伸制定本单位的《权限指引》时自行补充的部分;空格部分表示本栏的业务类型为标题栏，或为不牵涉审批权限、设置权限无实际意义的部分。

本表中部分权限项目暂未编写相关流程或现有流程中暂未体现，如第7.7、7.8项。

2 权限指引内容2.1 《权限指引》以矩阵式表格描述，由横向、纵向两个指标体系构成。

2.1.1 横向为六层两级权限系列。

六层是指自股东大会、董事会、总裁办公会、事业部/职能部门主任、分公司经理/经理班子，直至分公司处室负责人/业务经理等六个层次；两级是指董事会再对董事长的授权，总裁再对高级副总裁/财务总监/分管副总裁的授权，事业部/职能部门主任对副主任的授权，分公司经理对副经理/总会计师的授权。

权限设置体现了公司权力从股东大会到董事会、到总裁，再按各职能部门（事业部）的职责范围及各分公司的经营范围层层分解、下放的管理原则。

本表横向左端为业务的执行部门，右端为该业务的会签部门或复核岗位，体现了不相容职责分开和独立监控的要求。

中石化全套内部控制系统制度22炼化成本管理业务流程12.2炼化生产成本管理业务流程一、业务目标1 经营目标1.1 合理组织生产，优化生产流程，充分利用分（子）公司资源，降低生产成本。

2 财务目标2.1 正确核算，合理归集、分配生产成本费用，保证成本费用真实、准确、完整。

3 合规目标3.1 符合国家有关法律、法规以及股份公司内部规章制度。

二、业务风险1 经营风险1.1 成本预算不合理、执行不力、审核不严，影响成本控制效果。

1.2 生产损失、消耗加大，增加成本支出。

1.3 由于人为舞弊，统计资料不真实，导致成本核算信息错误。

1.4 盲目降低生产成本，导致产品质量下降或产品结构恶化。

2 财务风险2.1 不能合理归集、分配成本费用，未按要求结转、核算成本，致使财务报表不能真实反映生产成本。

3 合规风险3.1 违反国家有关法律、法规以及股份公司内部规章制度，受到处罚。

三、业务流程步骤与控制点1 编制、下达生产计划1.1 分（子）公司生产计划部门依据事业部下达的年、季、月度生产计划编制本分（子）公司生产计划，经计划部门负责人审核后，报经理或分管副经理审批后下达到生产单位。

1.2 分（子）公司按计划在ERP系统创建生产订单并下达。

2 编制成本费用预算2.1 分（子）公司生产、技术等管理部门根据生产计划，依据消耗定额编制原材料、辅助材料、动力消耗成本预算；设备管理部门编制修理费预算；人事部门编制人工成本预算；科技、环保、安全等部门分别编制专项费用预算。

分（子）公司各管理部门分别编制本部门费用预算。

所有成本费用预算须经本部门负责人审核签字。

2.2 分（子）公司财务部门依据各部门成本费用预算，编制本公司成本费用预算，财务部门负责人审核签字后报预算委员会审核，经分（子）公司经理批准后报事业部财务处。

2.3 根据财务部下达的事业部月度预算，事业部财务处会同相关专业处室审核分（子）公司月度成本费用预算, 按规定权限审批后，批复分（子）公司。

12.1生产调度运行业务内部控制矩阵12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。

1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。

2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。

二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。

原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。

1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。

1.3 生产方案不合理，造成技术经济指标不达标。

2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。

三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。

由各事业部下达分（子）公司执行。

1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。

1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。

中石化全套内部控制系统制度信息管理系统文件.docx11.1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。

1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。

二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。

1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。

①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。

②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。

1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。

1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。

1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。

1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。

1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。

1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。

1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。

1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。

2 财务风险2.1 交易不真实，未按约定付款，影响财务报告。

3 合规风险3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

一、前言1 编制《内部控制手册》的背景为规范中国石油化工股份有限公司（以下简称“股份公司”）的管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，股份公司特制定《内部控制手册》，作为建立、执行、评价及验证内部控制的依据。

完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是减少风险的重大措施。

实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。

其必要性表现为：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经营业绩，改善企业财务状况。

二是贯彻我国有关法律法规，遵循美国《萨班斯-奥克斯利法案》等国内外资本市场监管需求，提高会计信息质量。

三是积极参与竞争、努力降低风险。

随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化的进程加速，股份公司所面临的风险也逐渐加大。

建立健全有效的内部控制制度，是防范风险、提高经营管理效率和效果的重要措施。

四是建立统一规范的内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强的内部管理制度，更为有效地体现股份公司管理理念。

2 《内部控制手册》遵循的基本原则2.1 合规性原则合规性是指企业内部控制制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法规和要求。

2.2 全面性与系统性原则《内部控制手册》涉及股份公司经营活动的各个方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。

股份公司的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。

《内部控制手册》使股份公司内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现股份公司内部控制的总体目标。

15.1一般合同管理业务内部控制矩阵15.1一般合同管理业务流程**一般合同是指分（子）公司负责人签订的经营范围内的合同，或股份公司各职能部门、各事业部负责人签订的其职责范围内的合同，且此类合同是经常性发生并应首选经法律事务部颁布的合同示范文本签订的合同。

一、业务目标1经营目标1.1规范公司经营行为，强化合同管理，防范法律风险,有效维护公司的合法权益。

2合规目标2.1合同订立符合相关法律、法规和股份公司合同管理制度的规定。

二、业务风险1经营风险1.1合同内容不完整，影响合同履行，致使生产经营受到影响。

1.2合同权利义务约定不明确，存在或然风险。

1.3合同条款不完善，出现加重公司责任或排除公司权利的情形，不利于公司合法权益的保护。

2合规风险2.1违反相关法律、法规，导致合同不能成立、无效或被撤销。

2.2违反相关法律法规、侵害社会公共利益，受到行政或司法惩处。

2.3违反股份公司章程和相关内部管理制度，合同不能通过内部批准，影响生产经营。

三、业务流程步骤与控制点1合同依据1.1合同主办部门应在本部门职责范围和权限内根据公司生产经营计划订立合同。

生产经营计划包括但不限于物资采购计划、产品销售计划、大中小修计划等。

2资信调查2.1合同主办部门应当审查（或者配合内部资信管理部门审查）拟签约对象的主体资格、资信情况及履约能力等，进行综合分析论证，合理选择签约对象，必要时可提请相关部门予以协助。

3文本选择3.1签订合同时，应首选使用法律事务部颁布的合同示范文本；其次，使用对方在法律事务部颁布的合同示范文本基础上修改形成的合同文本；再次，使用双方共同拟订的文本；第四，使用对方合同文本。

4合同会签及审批4.1合同主办部门根据合同的性质、种类、关联程度等确定合同会签部门，会签部门一般包括业务关联部门、计划部门、财务部门、法律事务部门等。

4.2合同会签的表现形式为《合同会签审批表》。

各会签部门根据职责分工对相关条款进行审查，在《合同会签审批表》上发表会签意见。

中石化全套内部控制系统制度资金管理体系文件一、引言为了规范和加强中石化的资金管理工作，确保资金的安全和合理使用，特制定本资金管理体系文件。

本文件旨在建立一套完善的资金管理制度，有效控制资金风险，提高中石化的资金利用效率。

二、资金申请与审批制度1.资金申请制度：中石化的各部门、分支机构或项目单位需要资金时，应根据预算和项目计划，填写资金申请表，并由上级主管部门审核后提交资金管理部门。

2.资金审批制度：资金管理部门应按照审批权限和程序，对资金申请进行审批。

审批结果应通知申请单位，并记录在审批文件中。

三、资金调拨与支付制度1.资金调拨制度：资金管理部门应根据审批文件及时进行资金调拨，确保资金的及时供应。

2.资金支付制度：中石化应建立合理的资金支付制度，以确保支付的准确性和合规性。

支付操作应遵循严格的流程和审批要求，确保资金的安全性。

四、资金监控与风险管理制度1.资金监控制度：资金管理部门应建立资金监控系统，定期对资金流向进行监控和分析，及时发现异常情况并采取相应的措施。

2.风险管理制度：中石化应建立风险管理制度，对资金风险进行评估和控制。

风险管理部门应及时提供风险报告和建议，帮助中石化防范和化解风险。

五、账务处理与报表制度1.账务处理制度：中石化应建立完善的账务处理制度，确保账务的准确性和可靠性。

账务处理操作应符合会计准则和法律法规的要求。

2.报表制度：中石化应定期编制资金管理报表，并及时向相关部门提交。

报表内容应真实、完整、准确，反映中石化的资金状况和经营情况。

六、内部控制与审计制度1.内部控制制度：中石化应建立健全的内部控制制度，确保资金的合理使用和安全保管。

各部门应按照内部控制制度，开展各项资金管理活动。

2.审计制度：中石化应建立内部审计机构，对各部门的资金管理工作进行审计。

审计部门应及时向中石化高层管理层提供审计结果，并提出改进建议。

七、违规处理与监督制度1.违规处理制度：中石化应建立违规处理制度，对违反资金管理规定的行为进行处理。