一、前言1 编制《内部控制手册》背景为规范中国石油化工股份有限公司（以下简称“股份公司”）管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司监管要求，股份公司特制定《内部控制手册》，作为建立、执行、评价及验证内部控制依据。
完整内部控制体系和完善内部控制制度，是约束、规范企业管理行为准则，是减少风险重大措施。
实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。
其必要性表现为：一是建立现代企业制度，完善法人治理结构，实现经营机制转换，加强企业管理，提高企业经营业绩，改善企业财务状况。
二是贯彻我国有关法律法规，遵循美国《萨班斯-奥克斯利法案》等国内外资本市场监管需求，提高会计信息质量。
三是积极参与竞争、努力降低风险。
随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化进程加速，股份公司所面临风险也逐渐加大。
建立健全有效内部控制制度，是防范风险、提高经营管理效率和效果重要措施。
四是建立统一规范内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强内部管理制度，更为有效地体现股份公司管理理念。
2 《内部控制手册》遵循基本原则2.1 合规性原则合规性是指企业内部控制制度必须符合国家法律、法规和政策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司法律、法规和要求。
2.2 全面性与系统性原则《内部控制手册》涉及股份公司经营活动各个方面，其内部监督和控制贯穿于经营管理活动全过程并涉及全体员工。
股份公司每一个员工既是内部控制主体，又是内部控制客体；既要对其负责作业实施控制，又要受到其他人员或制度监督与制约。
《内部控制手册》使股份公司内部各部门、各岗位形成较为系统既互相制约又具有纵横交错关系统一整体，确保各部门和各岗位均能按特定目标相互协调地发挥作用，最终实现股份公司内部控制总体目标。
深圳证券交易所上市公司内部控制指引第一章总则（一）宗旨深圳证券交易所上市公司内部控制指引（以下简称“本指引”）旨在通过规范上市公司内部控制结构，加强公司履行职责的能力，促进公司良好经营，增强公司的法制化、多元化、系统化和科技化管理，为投资者提供有效的风险管控保障。
（二）遵循原则（1）遵守《上市公司法》及相关法律法规的规定；（2）尊重上市规则和深交所的规范要求；（3）多维度评价，理性优化；（4）以一级分公司为重点，重视按照职责区分不同层次、不同范围的内控责任；（5）体现上市公司实际经营情况，及时做好日常监控和风险预警工作。
第二章内部控制结构（一）内部管理机构和控制体系1. 上市公司应当设立董事会、董事会监事委员会、董事会和中级管理人员的会议和各部门管理制度，本着能够有效防范、控制、减少风险的原则，建立健全适宜的内部控制结构。
2. 加强控制活动。
上市公司应当建立健全内控规程，明确内控活动覆盖范围、监督责任、检查要求、处置措施等，将有助于实现内控的预期效果。
（二）实施措施1. 加强内控工作的推动。
上市公司应当明确工作职责安排，建立内控统一负责推动制度；2. 实施内控审计制度。
上市公司应当建立完善的审计制度，定期对公司内控活动进行审计，发现问题及时制定整改计划；3. 加强内控信息安全保障。
上市公司应当建立健全内控信息安全保护制度，以有效防止非授权访问、未经授权更改以及非法备份信息及进行数字识别，确保内控系统的真实可靠性。
第三章内部控制审计（一）定期审计1. 定期进行审计。
上市公司应当实行定期内控审计，审计频率应根据公司的实际情况定期或者不定期进行；2. 内控审计制度。
上市公司应当建立内控审计制度，确定内控审计的内容、审计的频度、参与审计的内部人员及外部审计机构等；3. 健全内控审计记录。
上市公司应当妥善管理审计记录，建立以审计主题为依据，每次审计过程及结果形成的文件为内容，整合审计结果报告为结果的系统化管理办法。
一、前言1 编制《内部控制手册》的背景为规范中国石油化工股份有限公司（以下简称“股份公司”）的管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，股份公司特制定《内部控制手册》，作为建立、执行、评价及验证内部控制的依据。
完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是减少风险的重大措施。
实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。
其必要性表现为：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经营业绩，改善企业财务状况。
二是贯彻我国有关法律法规，遵循美国《萨班斯-奥克斯利法案》等国内外资本市场监管需求，提高会计信息质量。
三是积极参与竞争、努力降低风险。
随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化的进程加速，股份公司所面临的风险也逐渐加大。
建立健全有效的内部控制制度，是防范风险、提高经营管理效率和效果的重要措施。
四是建立统一规范的内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强的内部管理制度，更为有效地体现股份公司管理理念。
2 《内部控制手册》遵循的基本原则2.1 合规性原则合规性是指企业内部控制制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法规和要求。
2.2 全面性与系统性原则《内部控制手册》涉及股份公司经营活动的各个方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。
股份公司的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。
《内部控制手册》使股份公司内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现股份公司内部控制的总体目标。
深交所上市公司内控指引深交所上市公司内控指引内控是一家公司或机构管理的重要组成部分。
有效的内控制度可以帮助公司规范经营行为，提高运营效率，减少风险，并增强公司的透明度和信誉度。
为了引导深交所上市公司建立健全的内控制度，深交所制定了一系列的内控指引。
深交所上市公司内控指引主要包括以下几个方面的内容。
一、内控基本框架。
深交所要求上市公司建立内控制度，包括明确的内控策略和目标，确定内控框架和组织架构，制定内控制度，明确内控的职责和权限，以及建立内部审计制度和内控风险管理制度等。
二、内部控制环境。
公司内部的控制环境是内控的基础，也是内控有效性的关键。
深交所要求上市公司建立良好的企业文化和价值观，明确组织的目标和战略，以及相关的内部制度和规范，为员工提供良好的工作环境和发展机会，并建立健全的人力资源管理制度。
三、风险管理和控制。
深交所要求上市公司建立完善的风险管理和控制机制，包括风险识别、评估和控制措施的建立和实施。
公司应该对业务风险、财务风险、市场风险、法律风险等进行评估和管理，并制定相应的风险管理政策和流程。
公司还应建立风险管理委员会或类似的组织，负责监督和管理公司的风险管理工作。
四、信息沟通和监督。
深交所要求上市公司建立有效的信息沟通和监督机制，包括内部审计和内部控制自评等。
公司应定期进行内部审计和内部控制自评，发现问题和风险，并及时采取措施进行改进和修正。
公司还应及时披露重大事项和风险，并与深交所保持积极的沟通和合作。
五、法律法规和规范要求。
深交所要求上市公司遵守相关的法律法规和规范要求，包括证券法律法规、深交所交易规则和信息披露要求等。
公司应建立健全的合规管理制度，确保经营活动的合法性和合规性，并及时披露重大违规行为和处罚情况。
总而言之，深交所上市公司内控指引旨在引导上市公司建立健全的内控制度，提高公司的内部管理水平和风险管理能力，增强公司的竞争力和稳定性，同时保护投资者的利益。
上市公司应积极响应和落实深交所的要求，建立健全的内控制度，加强内控培训和意识，提高内部控制的有效性和执行力，为公司的可持续发展提供有力的支持和保障。
