石油化工公司内部控制手册第部分业务流程B,管理费用销售费用、营业外支出管理业务流程制度范本、格式

11.6信息披露业务流程一、业务目标1 经营目标1.1 信息披露真实、准确、完整、及时、公平。

2 财务目标2.1 财务报告披露真实、准确、完整。

3 合规目标3.1 满足境内外监管机构的要求，保护股份公司、股东、债权人及其他利益相关人的合法权益，维护股份公司的良好形象。

二、业务风险1 经营风险1.1 信息披露不真实、不准确、不完整、不及时、不公平,导致股份公司形象受到损害，生产经营受到影响。

2 财务风险2.1 财务报告披露不真实、不准确、不完整。

3 合规风险3.1 信息披露未满足境内外有关法律法规和上市地证券交易所的信息披露规则，股份公司和董事、监事、高级管理人员及财务负责人受谴责或处罚。

股份公司股东、其他利益相关人对股份公司或董事、监事、高级管理人员及财务负责人提起诉讼。

三、业务流程步骤与控制点1 定期报告定期报告是指股份公司根据上市地监管机构的要求，在指定时间内披露的年度报告(及与之相对应的按美国SEC要求提交的20-F)、中期报告和季度报告。

1.1 定期报告的草拟1.1.1 董事会秘书局会同财务部制订出定期报告编制和披露工作计划。

1.1.2 公司相关职能部门按照披露工作计划及相关规定向董事会秘书局提供相关资料。

董事会秘书局按照相关法律法规和上市地监管机构的规定编制定期报告初稿。

1.2 完成报告审定稿1.2.1 公司执行董事或董事会秘书对定期报告初稿进行审核，各相关部门按照审核意见补充、更新资料。

董事会秘书局修改初稿，并报公司董事长审定后形成定期报告审定稿。

1.3 审批报告1.3.1 召开审计委员会，审议定期报告，形成审阅意见。

1.3.2 召开董事会会议，审议定期报告，形成决议文件。

1.3.3 董事及高级管理人员对定期报告签署书面确认意见。

1.3.4 监事会对定期报告提出书面审核意见。

1.4 发布报告并报送监管机构1.4.1 董事会秘书局根据董事会意见，完成定期报告，于规定时间将报告全文和摘要（报纸稿）、相应决议文件及交易所要求报送和披露的其他文件报送交易所，并于规定时间在指定报纸、网站披露并按规定报送相关证券监管机构备案。

8.1持续性（经常性）关联交易业务流程①一、业务目标1 经营目标1.1 保证股份公司现时及未来生产经营的正常进行。

1.2 按照公平公正的定价原则和交易方式实现关联交易，保证交易规范进行，不发生利润转移。

1.3 保证股份公司资产安全、完整。

2 财务目标2.1 保证对关联交易项目单独统计、核算。

2.2 保证关联交易数据真实、准确、完整。

3 合规目标3.1 关联方确认清楚。

3.2 关联交易总额符合上市地豁免条件。

3.3 关联交易符合批准程序。

3.4 关联交易符合披露程序。

3.5 关联交易行为符合关联交易合同（协议）的约定。

3.6 关联交易合同（协议）符合合同法等国家法律、法规和股份公司内部规章制度。

①持续性（经常性）关联交易内容：按照股份公司与集团公司签订的总体《关联交易协议》及香港联交所给予的豁免限额内的，货品和辅助服务互供、文教卫生服务、租赁（土地、房屋、加油站）、知识产权许可使用、销售代理服务、油库加油站油品专营等。

本流程所指关联交易对象为集团公司及其所属单位。

二、业务风险1 经营风险1.1 交易活动中断，使股份公司正常的生产经营受到影响。

1.2 定价不合理，客观上导致利润转移。

1.3 没有及时结账，导致资金被占用，影响股份公司生产经营。

1.4 未经审核，变更关联交易合同（协议）中涉及权利、义务条款导致的风险。

2 财务风险财务报表中关联交易的信息不准确，交易数据不真实、准确、完整，包括：2.1 未单独统计、核算关联交易项目。

2.2 因关联方识别错误，导致少计或多计，引发统计核算出现偏差、财务核算失真、对外披露不准确。

2.3 提前入账或未及时入账，导致关联交易数据失真。

3 合规风险3.1 产权关系或投资关系界定不清，导致关联方识别错误。

3.2 客观上造成利润转移，构成对股东权益的损害，导致股东对股份公司及董事、监事、总裁、财务总监、董秘等高级管理人员的诉讼。

3.3 关联交易违规，造成审计师拒绝向董事会出具审计师证明书，监管机构取消关联交易豁免或会受到监管机构的惩戒，导致股份公司及高级管理人员形象受损。

9.1编制财务报表业务流程一、业务目标1 财务目标1.1 保证合并会计报表的真实、完整、准确与适当披露。

1.2 保证及时满足股份公司会计信息使用者的需要。

2 合规目标2.1 保证财务报表的编制符合国家规定及上市地监管部门要求和股份公司内部会计制度。

二、业务风险1 财务风险1.1 未及时完成业务关账，导致报表合并基础不准确。

1.2 未及时结账，导致财务报表数据不准确。

1.3 未按编报要求填列，导致报表项目数据不准确，披露信息不完整。

1.4 操作失误，导致财务报表存在错误，以及信息失真。

1.5 纳入合并报表的单位和报表内容不完整，导致报表合并基础不准确。

1.6 合并抵销基础事项及金额归集不完整，导致合并抵销分录不正确。

1.7 抵销分录及合并报表工作底稿不完整，导致财务报表错误。

1.8 财务报表编制不及时, 导致信息披露的延误和未能满足各方信息需要。

2 合规风险2.1 不符合规定编制财务报表，导致受相关部门处罚。

三、业务流程步骤与控制点1 制定财务报表编制方案1.1 编报单位财务部门制定财务报表编制方案,由编报单位财务部门负责人审核。

财务报表编制方案应明确财务报告编制方法(包括合并方法/范围与原则、会计政策调整与原则、财务报告编制流程、责任与分工（包括牵头部门与相关配合部门的分工与责任）、编报时间安排等。

1.2 编报单位财务部门负责督促并考核本单位编报财务报表的工作进度。

需要编制合并（汇总）报表的单位，编报单位财务部门负责督促并考核纳入合并范围内各单位编报会计报表的工作进度。

2 制定重大事项的会计核算方法2.1 在会计期末的一个月之前，财务部及分（子）公司财务部门应当关注以下主要事项，并将对当期有影响的会计事项报上级部门：●以前年度审计调整以及相关事项对当期的影响●会计准则的变化及对会计报表的影响●新增业务及对会计报表的影响●对会计报表有重大影响的其他新发生的事项●年度内合并（汇总）报表范围的变化及对会计报表的影响。

石油化工公司内部控制手册第部分业务流程B,资金收拨款管理业务流程制度格式LEKIBM standardization office【IBM5AB- LEKIBMK08- LEKIBM2C】资金收、拨款管理业务流程一、业务目标1 经营目标保证资金安全和运行畅通。

提高资金利用效率，满足股份公司经营和投资活动的合理需求。

2 财务目标保证货币资金的真实、准确、完整。

3 合规目标符合国家资金管理有关规定以及股份公司内部规章制度。

二、业务风险1 经营风险资金未及时安全上收或拨付，导致资金周转不畅。

资金冗余或短缺。

2 财务风险货币资金收、拨金额计算错误，货币资金误入账户，造成账实不符。

3 合规风险违反国家有关资金管理规定和股份公司内部规章制度，受到处罚。

三、业务流程步骤与控制点1 分公司及全资子公司资金上收分公司及全资子公司应按《中国石油化工股份有限公司账户暂行管理办法》（简称账户管理办法）规定，将所有收入资金（付款退回除外）及时存入收入户或在中国石化财务有限责任公司（简称财务公司）开设的账户。

分公司及全资子公司应根据股份公司与银行签订的《资金集中管理合作协议》规定，授权银行机构按《资金集中管理合作协议》要求于每日定点将收入户资金向指定的总部账户汇划。

分公司及全资子公司将《资金集中管理合作协议》的附件3、附件4、附件5报财务部备案。

分公司及全资子公司按规定将财务公司账户当天的存款余额主动汇划到总部在财务公司账户。

2 分公司及全资子公司用款下拨分公司及全资子公司根据财务部核定的月度资金预算，制定次日用款计划，经总会计师或其授权人员审核后按时上报财务部。

财务部相关人员按规定对分公司及全资子公司用款计划进行审核，制作付款建议或付款通知单，报财务部主任或其授权人员审批后办理下拨资金业务。

3 分公司及全资子公司资金清算财务部相关人员每月根据分公司及全资子公司财务报表数据、投资计划完成数、利润指标、在当地银行发生的长期借款、资产处置等数据，编制月度资金清算单据报财务部主任或其授权人员批准后，进行清算。

15.1一般合同管理业务流程1一、业务目标1经营目标1.1规范公司经营行为，强化合同管理，防范法律风险,有效维护公司的合法权益。

2合规目标2.1合同订立符合相关法律、法规和股份公司合同管理制度的规定。

二、业务风险1经营风险1.1合同内容不完整，影响合同履行，致使生产经营受到影响。

1.2合同权利义务约定不明确，存在或然风险。

1.3合同条款不完善，出现加重公司责任或排除公司权利的情形，不利于公司合法权益的保护。

2合规风险2.1违反相关法律、法规，导致合同不能成立、无效或1一般合同是指分（子）公司负责人签订的经营范围内的合同，或股份公司各职能部门、各事业部负责人签订的其职责范围内的合同，且此类合同是经常性发生并应首选经法律事务部颁布的合同示范文本签订的合同。

被撤销。

2.2违反相关法律法规、侵害社会公共利益，受到行政或司法惩处。

2.3违反股份公司章程和相关内部管理制度，合同不能通过内部批准，影响生产经营。

三、业务流程步骤与控制点1合同依据1.1合同主办部门应在本部门职责范围和权限内根据公司生产经营计划订立合同。

生产经营计划包括但不限于物资采购计划、产品销售计划、大中小修计划等。

2资信调查2.1合同主办部门应当审查（或者配合内部资信管理部门审查）拟签约对象的主体资格、资信情况及履约能力等，进行综合分析论证，合理选择签约对象，必要时可提请相关部门予以协助。

3文本选择3.1签订合同时，应首选使用法律事务部颁布的合同示范文本；其次，使用对方在法律事务部颁布的合同示范文本基础上修改形成的合同文本；再次，使用双方共同拟订的文本；第四，使用对方合同文本。

4合同会签及审批4.1合同主办部门根据合同的性质、种类、关联程度等确定合同会签部门，会签部门一般包括业务关联部门、计划部门、财务部门、法律事务部门等。

4.2合同会签的表现形式为《合同会签审批表》。

各会签部门根据职责分工对相关条款进行审查，在《合同会签审批表》上发表会签意见。

7.5固定资产管理业务流程一、业务目标1 经营目标1.1 保证固定资产安全、完整、提高运营效率。

2 财务目标2.1 以生产装置为中心实行固定资产分类管理，如实反映固定资产的价值，保证账面价值的真实、准确和完整。

3 合规目标3.1 固定资产管理遵守国家和股份公司有关安全、消防、环保和处置等规定。

3.2 取得、出售和出租符合合同法等国家法律、法规及股份公司内部规章制度。

二、业务风险1 经营风险1.1 因保管不善、使用不当，发生被盗、毁损、事故等，造成固定资产损失。

1.2 未及时完整办理保险，造成巨大经济损失。

发生地震、洪水、战争等人力不可抗拒的因素，造成固定资产严重毁损。

1.3 违反固定资产处置规定，造成资产流失。

1.4 未经审核，变更合同示范文本中涉及权利、义务条款导致的风险。

2 财务风险2.1 分类编码、账目记录错误，造成财务数据不正确。

2.2 计提折旧错误，造成成本费用失真。

3 合规风险3.1 固定资产管理违反国家和股份公司有关安全、消防环保和处置等规定，受到处罚或造成损失。

3.2 取得、出售和出租违反合同法等国家法律、法规及股份公司内部规章制度的要求，造成损失。

三、业务流程步骤与控制点1建立、登记固定资产账、卡（表）1.1 分（子）公司固定资产实物管理部门依据工程管理部门提供的《固定资产交付清单》（在建工程完工转资清单）及外购有关单据，会同财务部门和固定资产使用单位对新增固定资产共同验收并签字。

1.2分（子）公司财务部门按照《固定资产交付清单》建立固定资产卡片，实物管理部门和使用单位按照财务部门数据建立相应固定资产卡片或电子台账。

【ERP】财务部门根据《ERP固定资产模块与财务系统固定资产模块数据结构对应标准》及《固定资产交付清单》，在ERP系统中建立固定资产主数据。

1.3 对于投资者投入、接受捐赠、债务重组、企业合并、非货币性资产交换、无偿划拨转入、抵债偿还以及其他方式取得的固定资产，经分（子）公司固定资产实物管理部门鉴定后比照本流程控制点1.1和1.2执行。

石油化工公司内部控制手册第部分业务流程B资本支出业务流程制度格式 Final approval draft on November 22, 2020资本支出业务流程1一、业务目标1 经营目标扩大资源，拓展市场，调整结构，优选项目，量入为出，控制规模，确保重点，提高回报；确保资金的需要和安全，提高资金使用效率；保质保期建成投用，提高整体竞争力。

2 财务目标保证投资业务核算真实、准确、完整。

3 合规目标符合合同法等国家法律、法规及股份公司内部规章制度。

二、业务风险1 经营风险对国内外市场需求和竞争分析把握不准确，项目论证不充分，布局不合理，市场竞争力不强，勘探开发地质、工程变化大，资源不落实，投资估算不足，造成可研报告失真，带来投资回报风险。

1资本支出业务流程作为投资业务的整体内部控制，其中涉及勘探开发、信息系统业务，根据其特点分别执行《勘探开发投资业务流程》、《信息系统管理业务流程》，但对性质相同的环节，应参照《资本支出业务流程》。

不履行项目前期工作程序和项目审批手续，总体（基础）设计与批准的可研报告变化较大，造成预计投资回报风险；年度投资规模预测和确定不准，控制不力，造成超投资和计划外投资，投资规模失控，投资回报率降低。

资金挪用，资金安排不及时，影响投资项目的顺利进行。

未经审核，变更示范合同文本中涉及权利、义务条款导致的风险。

2 财务风险投资业务账务处理未能真实、准确、完整反映。

达到预定可使用状态后，未及时转资入账，固定资产等投资成本不准确。

3 合规风险未遵循有关法律、法规及合同，导致处罚、项目停滞、合同索赔。

合资合同（合营协议）不符合合同法等国家法律、法规和股份公司内部规章制度的要求，造成损失。

三、业务流程步骤与控制点1 投资项目决策制定中长期业务发展计划发展计划部负责组织滚动编制并优化中长期业务发展计划，经总裁办公会审核后，报董事会审议批准。

可行性研究报告的审批投资项目可行性研究报告由项目责任单位通过委托或招投标选定有资质单位进行编制，需上报国家或新布点特大型项目先行编报项目建议书。

①一、业务目标1 经营目标1.1 保证信息基础设施长期安全、可靠、稳定运行。

2 合规目标2.1 信息基础设施的使用遵守保护知识产权、合同法等有关国家法律法规。

2.2 信息基础设施配置和使用符合股份公司信息系统安全管理办法等规定。

二、业务风险1 经营风险1.1 网络控制管理不符合信息安全要求，导致内部网络被非授权访问和攻击。

1.2 服务器管理不规范，导致系统运行不可靠、不稳定。

1.3 备份介质管理不规范，导致备份介质损坏或系统及数据恢复困难。

1.4 机房管理不符合规范和安全要求，导致机房设备及资源存在受损的风险。

1.5 信息基础设施故障或信息系统突发事件处理不及①本流程适用于包括ERP系统在内的所有应用系统相关的信息基础设施。

时，导致信息系统不能正常运行。

2 合规风险2.1 信息基础设施的使用未遵守保护知识产权、合同法等有关国家法律、法规，股份公司声誉受到损害，受到相关部门处罚。

2.2 信息基础设施不符合安全规定，导致系统存在被入侵风险。

二、业务流程步骤与控制点1 网络管理1.1 网络基础管理。

1.1.1 总部和分（子）公司依据《中国石油化工股份有限公司网络管理办法》（以下简称《网络管理办法》）及相关管理制度和工作流程实施对网络的管理，包括网络运行维护管理、网络互联管理、网络设备密码管理、网络管理员管理、远程接入网络管理、病毒防护管理等。

1.1.2 各级信息管理部门依据《网络管理办法》及相应岗位职责，配备网络管理员、安全管理员，由信息管理部门负责人审批。

1.1.3 各级信息管理部门负责编制网络运行维护的相关技术文档，包括网络拓扑图、IP地址分配表以及网络设备配置文件等，由专人负责整理和保存。

1.2 网络设备登录设置合理的密码规则，密码要求长度六位以上，采用数字和字符组合方式，新密码不得与前五次历史密码相同。

网络管理员必须每六个月修改网络设备登录密码，填写密码更换记录，经安全管理员确认并在信息管理部门备案。

4.8燃料油销售业务流程一、业务目标1 经营目标1.1 保证完成经营计划，扩大经营总量，提高市场占有率，获取最佳经营利润。

1.2 资金收付及时，保证资金安全。

1.3 降低采购成本，保证采购产品的数量和质量。

2 财务目标2.1 核算规范，保证会计记录真实、准确、完整。

3 合规目标3.1 油品购销符合国家有关法律法规和股份公司内部规章制度。

3.2 油品购销合同、相关协议符合合同法等国家法律、法规。

二、业务风险1 经营风险1.1 对市场价格行情判断不准造成采购价格过高或销售收入减少。

1.2 客户不满意导致市场份额下降、经营效益流失。

1.3 购销信用管理未经授权或授权不当，导致货款损失或不能及时回笼。

1.4 供应商单一，造成供应市场垄断，致使采购价格高于合理市场价格；供应商履约能力不足，造成采购合同无法按约履行，导致公司对外信誉受损。

1.5 运输代理选择不当，运输方案不合理，货物保险失效，造成货物灭失、损坏，导致货物无法正常交接或运杂费增加。

1.6 油品收付与单据不符，导致油品数量、质量、价格等差异，造成商业纠纷和经济损失。

1.7 未经审核，变更示范合同文本中涉及权利、义务条款导致的风险。

2 财务风险2.1 交易没有及时入账，期末发生截止性错误；虚假记录或财务记录不准确、不完整；未按规定进行账务处理，造成财务数据不实。

3 合规风险3.1 油品购销不符合国家有关法律法规和股份公司内部规章制度,受到处罚。

3.2 油品购销合同、相关协议不符合合同法等国家法律、法规和股份公司内部规章制度的要求，导致商业纠纷，造成损失。

三、业务流程步骤与控制点1 上报采购需求计划1.1 燃料油销售部门（客户经理）根据当地市场需求变化，编写月度燃料油需求计划。

省（市）分公司燃料油经营部门汇总经分管副经理审批后，于每月15日前向油品销售事业部上报下一月度进口资源、石化资源和外部采购资源需求计划。

2 下达采购计划2.1 油品销售事业部汇总省（市）分公司的需求计划，综合平衡后编制下一月度进口、石化资源、外部采购计划，按规定权限审批后于每月28日前下达。

①一、业务目标1 经营目标1.1 保证系统长期稳定、安全、高效运行。

1.2 保证系统数据的准确性、实时性和完整性。

1.3 保证业务流程的通流效率，为企业的经营和发展提供技术支撑。

2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。

2.2 信息技术合同符合合同法等股份公司制度、国家法律和法规。

2.3 系统数据的收集、提供、使用和转让符合股份公司有关制度以及国家安全、保护知识产权、合同法等法律、法规的要求。

2.4 业务系统的生成报表、合并报表编制过程的真实性、完整性、可靠性符合国家规定及上市地监管机构要求。

二、业务风险1 经营风险①本流程适用于股份公司ERP单轨运行企业ERP系统IT一般性控制。

1.1 规章制度不健全，导致系统管理失控。

1.2 技术方案不合理，业务流程不规范，系统功能存在问题，导致系统不能满足业务需求。

1.3 系统登录访问机制不健全、用户权限管理不规范等，导致对系统的非法或非授权访问。

1.4 数据收集、转换和清理的管理不完善，导致系统存在大量垃圾数据和系统数据失真。

1.5 变更管理不规范，客户化开发、测试和传输管理不完善，导致系统故障、影响系统正常运作或系统功能不能满足业务需求。

1.6 系统运行状态监控不到位，系统潜在故障处理不及时，支持体系不健全，影响系统正常运行。

1.7 上线方案不合理，导致系统上线失败。

1.8 上线月结差异分析报告不准确，导致系统数据错误无法纠正，影响系统正确性。

1.9 备份策略和备份方案不完善，导致数据丢失或数据、系统无法恢复。

1.10 培训工作不到位，导致用户操作不熟练，无法保证业务处理的正确性。

1.11 没有建立完善的应急预案，影响到业务处理。

2 合规风险2.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。

2.2 系统数据的收集、提供、使用、转让违反国家法律法规及股份公司内部规章制度等，导致系统无法正常运行。

2.3 重要业务报表的编制不符合规定，导致股份公司声誉受到损害及受相关机构处罚。