中石油内控手册

1 附件2 《石油石化行业内部控制操作指南》起草说明 为推动石油石化行业企业更好地实施企业内部控制规范体系，进一步提高石油石化行业企业经营管理水平和风险防范能力，根据《企业内部控制基本规范》（财会〔2008〕7号）、《企业内部控制配套指引》（财会〔2010〕11号）和企业内部控制规范体系实施中相关问题解释文件的规定，我们起草了《石油石化行业内部控制操作指南（征求意见稿）》（以下简称操作指南）。现将有关问题说明如下。 一、起草操作指南的必要性和可行性 2008年，财政部会同证监会、审计署、银监会、保监会等五部委联合发布了《企业内部控制基本规范》,由此开启了我国上市公司建设实施内部控制的步伐。2010年，五部委又联合颁布了《企业内部控制配套指引》，标志着我国企业内部控制规范体系全面建成，并于2011年1月1日起首先在境内外同时上市的公司施行，2012年实施范围扩大到在上海证券交易所、深圳证券交易所主板上市的公司。2012年，国资委、财政部联合下发了《关于加快构建中央企业内部控制体系有关事项的通知》，要求全部中央企业用两年的时间，按照《企业内部控制基本规范》及其配套指引的要求，建立起规范、完善的内部控制体系，组织2 开展内部控制年度自我评价与审计工作，进一步规范和加快了企业内部控制规范体系建设实施过程。五年来，我国企业内部控制的建设与实施工作由点到面，逐步展开，由最初的内部控制星星之火，发展为目前的燎原之势，进一步提升了我国上市公司和国有大中型企业经营管理水平和风险防范能力。 但是，《企业内部控制配套指引》只是对一般生产型工业企业常见的18项业务的内部控制加以规范，而目前执行企业内部控制规范体系的企业数量众多，业务类型多样，《企业内部控制配套指引》难以满足众多企业的个性化需求，尤其是内部控制规范体系的建设方法、控制程序、实施步骤、考核办法等，亟待出台相关的操作指南加以规范和引导。特别是当前欧债危机引发世界经济持续低迷，我国各类企业的发展受到明显影响，经营风险持续增加，海外投资业务屡屡受挫。为了规避各类风险，规范业务运行，夯实管理基础，及时总结我国企业内部控制实施方面好经验、好做法，为尚未实施或正在建设实施内部控制规范体系的企业提供业务帮助，我们选择从最初开展实施内部控制的企业之一石油石化行业开始，陆续分别编制我国企业分行业的内部控制操作指南，以期为各类企业建设实施内部控制规范体系提供经验借鉴。 中石油、中石化、中海油三大石油公司是我国国民经济的战略支撑，承担着保证国家石油能源安全的重任。三大石油公司作为较早在境内外同时上市的公司，自本世纪初就按照美国萨班斯法案的要求，遵循COSO内控框架，建立了较为完善的内部控制3 体系，并按规定对外披露内部控制的执行情况。经过多年的运行，特别是2011年贯彻实施了我国企业内部控制规范体系以来，内部控制体系在强化公司治理，加强企业管理，规避经营风险，规范业务运行等方面发挥了卓有成效的作用，也取得了应对境内外资本市场严格监管的丰富经验。我们在借鉴和吸收三家石油石化企业内控管理成果和具体经验做法的基础上，分析提出石油石化行业内部控制的设计原则、基本思路和建设方法，总结归纳石油石化行业公司层面和一般业务层面存在的具体风险和相应的控制措施，形成具有石油石化行业特点的内部控制建设与实施的操作指南。下一步，我们将研究起草电力、煤炭等行业内部控制操作指南，为有关行业企业建设内部控制提供借鉴和参考。 二、操作指南的起草过程 操作指南的起草工作大致分为以下几个阶段： 一是部署准备阶段（2012年5月至2012年6月），我们联合三大石油公司，成立工作小组，落实职责分工，搜集相关资料，制定操作指南编写提纲，勾勒出操作指南的框架结构。 二是研究起草阶段（2012年6月至2012年10月），各参与编写单位按照编写提纲和工作分工，通过专题调研、案例分析等形式，摸清了我国石油石化行业内部控制的现状，分析了行业面临的主要风险，梳理了行业内的主要业务流程，并制定了相应的控制措施，经反复研讨，形成操作指南初稿。 三是征求意见阶段（2012年10月至2012年12月），组织召开多次座谈会，就操作指南中的若干重要问题与三家石油公司4 进行深入讨论，并在石油石化行业内部广泛征求意见。 四是修改完善阶段（2013年1月至2013年2月），在充分采纳和吸收了有关单位提出的合理建议的基础上，经与三家石油公司和有关外部咨询专家的充分讨论，进一步丰富和完善操作指南内容，最终形成操作指南征求意见稿。 三、操作指南的框架结构和主要内容 操作指南依据《企业内部控制基本规范》及其配套指引，借鉴和吸收三家石油石化企业内控管理成果和具体经验做法的基础上，按照内部控制五大要素为主线，以内部环境为基础，以风险评估为关键，以控制活动为重点，以信息与沟通为条件，以检查与评价为保证，以现代信息技术为手段，以内部控制缺陷原因分析及改进作为补充，既通贯全文，又独立成章。内容基本涵盖了三大石油石化企业上、中、下游的主要业务，形成了具有石油石化行业特点的内部控制建设与实施的操作指南。操作指南共八章： 第一章“总论”，介绍了石油石化行业内部控制体系建设的原则、方法和基本思路。 第二章“内部环境建设”，明确了组织架构、发展战略、人力资源、社会责任、企业文化和反舞弊六个项目内部控制的关注要点和管理措施，它们构成了石油石化行业企业建设和实施内部控制的基础。 第三章“风险评估”，对石油石化行业面临的主要风险、风5 险评估的步骤与方法、风险应对措施及风险管理报告的编制进行了系统介绍。 第四章“主要业务控制活动”，描述了二十四项石油石化行业核心业务和关键、高风险业务的控制目标、主要风险、业务流程和控制措施，并辅以生动、详实的具体案例。这二十四项业务基本涵盖了三大石油公司的上、中、下游的主要业务。 第五章“信息系统内部控制的应用与保障”，对石油石化行业信息系统的开发与应用、系统的安全与保障等控制措施作出原则性要求。 第六章“信息与沟通”，对石油石化行业的企业内外部信息的采集、整理与沟通提出具体要求，并辅以详细案例加以解释说明。 第七章“内部控制的检查与评价”，规范了石油石化企业内部控制自我评价的工作程序、评价方法、评价内容、缺陷评估、报告编制，及注册会计师开展内部控制审计的流程和工作内容等。 第八章“常见内部控制缺陷原因分析及改进”，例举了石油石化行业常见的内部控制缺陷，特别是重大缺陷的一些迹象，并提出相应的控制方法和改进措施。 四、操作指南的主要特点 本操作指南的主要特点： 一是从“实”处出发。操作指南按照《企业内部控制基本规6 范》的要求，把控制环境、风险评估、控制活动、信息与沟通、监控等要素同石油石化行业的实际业务密切结合，讲实际，求实效。 二是从“全”处设计。操作指南结合石油石化行业的特点，把贯穿上、中、下游的核心业务和经营管理中的重点业务内容进行了全面设计，业务内容基本涵盖了石油石化行业的所有重大方面和重点业务。 三是从“精”处入手。操作指南中包含了《企业内部控制配套指引》中的主要内容，同时又结合近年来石油石化行业建设实施内部控制的经验，提纲挈领，言简意赅，对我国各类企业建设实施内部控制规范体系具有借鉴和指导作用。 四是从“细”处考虑。操作指南对石油石化行业重要业务的关的配套措施，如风险的识别及评估、内部控制监督检查、信息技术内部控制、重大缺陷的认定及防控等方面，都做了认真仔细的描述。 五、操作指南的适用范围 操作指南属于具有指导性的操作手册，而非强制实施。本操作指南能够为石油石化行业各类型企业开展内部控制体系建设与实施工作提供经验借鉴；也可为中介机构开展内部控制咨询、实施内部控制审计提供重要参考；还可为政府监管部门开展内部控制监督提供有益帮助。

内部控制工作取得的成效

没有规矩，不成方圆。这句古语很好的诠释了制度的重要性。军队的战斗力来自于铁的纪律，而在金融业，不竭的战斗力和生命力正是来自于每个员工良好的精神面貌、职业道德、严格的规章制度，以及防范风险的意识。XXX作为一支年轻有活力的队伍，在省市分行的正确领导下，以双基、双百活动的开展为契机，切实将内控管理工作落到实处，先后获得平安XXX创建工作先进单位、先进基层党组织、综合目标管理考核先进单位、支持地方经济发展现金单位等荣誉称号，实现了内控合规和业务发展齐头并进的局面，最终也收获了湖南省分行

AXXXX年度内控合规标兵的荣誉称号。

一、领导重视内控体制，人人参与合规活动。支行领导班子统一思想，确定以合规操作促进业务发展为经营理念，行长、点经理、会计主管落实定期与不定期的监控调阅和尾箱查库，及时梳理和整改内控工作，提升员工的合规意识。同时建立积分和交叉检查制度，对员工的凭证差错、违规行为建立台账，在行会、晨会进行通报和回顾，员工与员工之间也会定期针对关键环节进行风险排查，加强员工风险识别和分析能力。会计主管会及时在晨会上组织研究省行下发的风险与操作提示、稽核简报等会计制度要求，结合案例分析，提示相关风险点与注意事项，不断提高员工的风险防控意识。

二、全员研究合规文化，全面落实合规操作。良好的合规文化与合规操作不仅可以提高我们XXX的声誉等无形资产价值，增强银行的持续竞争力，激发员工奉献价值，而且可以吸引更多优质客户，赢得新老客户的回报价值，提升XXX的品牌影响力。合规体现在我们所签的每一个章，操作的每一笔业务，发放的每一笔贷款，体现在服务客户的每一个细节。每年支行都会有大批的社保款项发放和单位批量开卡，面对潮涌般的客户，支行员工细致接待、快捷办理，指导客户填写开户申请书或挂失申请单，即使业务再繁忙，员工也不以违规为代价，必须亲见客户本人办理，规范授权代理服务，加强岗位间制衡，保障客户真实利益。合规就是把利剑，有了这把利剑，就能有效防范各种操作风险，不符合借款条件的客户员工婉言谢绝，不符合信贷政策的项目支行拒绝投放。只有每位员工都坚守自己的岗位职责，合规文化才能散发出无穷的力量。

ＨＳＥ｛　

建立了新投产井半小时后开始量油、测试等工作，２４　

小时内每小时数据跟踪采集一次．每两小时取样一　次，见油后及时汇报等制度，并形成了开井后及每日　

早晨定期向班组、队及区部主要成员短信数据汇报　

制度．为领导和相关人员及时掌握生产信息以及布　置下步Ｔ作，奠定了基础。　

（２）建立油水井分析汇报制度、随着油水井的Ｅｔ　益增多，为了及时掌握油水井动态，摸清生产规律，　掌握合理的套压和工作制度，首先从班组开始每天　

利用班前会的时机内部进行讨论，然后每周参加队　部油水井分析会，结合地质资料、油藏构造、生产现　

场变化情况等内容及时提供更佳工作制度的建议、　为更好的稳产工作打下基础。　

结论　故的多少和严重程度上，而且还反映在全部的作业　

过程和每一个成员的安全行为中　建立和推行ＨＳＥ　

管理体系，就是要加强设备、设施的本质安全性，通　过宣传教育和实施安全责任主体考核制度，来约束、　

规范、考核职工的安全行为，建立起ＨＳＥ管理体系　的长效和持续改进管理机制。　

由于目前国内还没有专门针对人Ｔ岛采油的标　

准、规范，井口槽设计、建设及生产管理方面也没有　成熟经验可以借鉴。只有在工作中不断摸索前进，不　

断完善风险识别，才能有效地进行ＨＳＥ管理体系的　

完善与提高，为企业生产保驾护航　

ｆ誓　季　蠢。誊ｎ∥曩　曩　诤　≯　于萃（１９６９一），主要从事ＨＳＥ管理工作。　

企业安全　．佟捐蛞　，不仪议是反映在发坚萼　曩譬　。　苓螂撮　糯靠铃　曩收礴镀　翟　舶瑚　｜　ｉ　

中石油集团公司召开内控与风险管理工作视频会议　

中石油集团公司召开内控与风险管理工作视频　会议，贯彻落实集团公司工作会议部署．总结２００９　

年工作，研究和提出在新形势下进一步加强和改进　

内控与风险管理工作的思路与措施，安排部署当前　和今后一个时期工作。会议强调，统一思想。认清形　势，振奋精神，坚持严格管理不放松，巩固成果，推进　

内控工作持续健康发展，为建设综合性国际能源公　

内部控制管理手册

体系框架分册

中国石油天然气股份有限公司

二○○八年一月

目 录

公司简介 ………………………………………………………………………………………

手册说明 ………………………………………………………………………………………

1 总论…………………………………………………………………………………………

１·1 概述………………………………………………………………………………………

１·2 内部控制体系框架………………………………………………………………………

1·3 组织结构、职责与权限…………………………………………………………………

２ 控制环境……………………………………………………………………………………

2.1 概述……………………………………………………… ………………………………

２.2 诚信与道德价值观……………………………………… ………………………………

２．3 发展目标…………………………………………………………………………………….

2.４ 管理理念与企业文化…………………………………… …………………………………

2.5 风险管理策略……………………………… …………………………………………….

2.６ 董事会及下属委员会……………………………… ………………………………………

2．7 组织结构…………………………………………………………………………………．．

2．8 权利和责任分配……………………………………………………………………………

2.9 人力资源政策与措施…………………………………………………………………………

3．10 员工胜任能力 ……………………………………………………………………………

２．1１ 反舞弊机制…………………………………………………………………………………

３ 风险评估……………………………………………………………………………………