中国石油内部控制体系框架课件

中国石油内部控制体系框架2022/10/14中国石油内部控制体系框架中国石油内部控制体系框架2022/10/10中国石油内部控制框架编制目的、原则框架编制依据框架编制思路与方法框架的内容主要内容中国石油内部控制体系框架框架编制目的、原则主要内容中国石油内部控制体系框架一、框架编制目的、原则编制目的通过建立一套科学、系统的内控体系建设方法和标准，为公司内控体系建设工作提供指引。补充修订相关管理制度，为公司完善和优化内部控制，建立统一、规范和有效运行的内部控制体系，增强风险防范能力提供有力保证。中国石油内部控制体系框架一、框架编制目的、原则编制目的中国石油内部控制体系框架编制原则1、合法性原则。以国内及上市地法律法规为准绳，结合公司实际进行内控体系设计；2、完整性原则。严格按照COSO内部控制框架五要素开展内控体系建设，并覆盖各项业务和各个部门；3、继承性原则。与公司管理制度体系相结合，在现有管理体系的基础上，建立内部控制管理体系；4、有效性原则。在内控体系设计过程中，要考虑实施的可能性，即根据公司运行的实际需要进行体系设计。一、框架编制目的、原则中国石油内部控制体系框架编制原则一、框架编制目的、原则中国石油内部控制体系框架框架编制目的、原则框架编制依据框架编制思路与方法框架的内容主要内容中国石油内部控制体系框架框架编制目的、原则主要内容中国石油内部控制体系框架国内内控法律法规《萨班斯-奥克斯利法案》美国上市公司会计监管委员会审计准则COSO内部控制框架二、框架编制依据中国石油内部控制体系框架国内内控法律法规二、框架编制依据中国石油内部控制体系框架框架编制目的、原则框架编制依据框架编制思路与方法框架的内容主要内容中国石油内部控制体系框架框架编制目的、原则主要内容中国石油内部控制体系框架三、框架编制思路与方法按照COSO控制框架五要素的要求，遵从国内及上市地相关法律法规，广泛汲取国内外公司内部控制体系建设的经验和教训，参考相关的内部控制范例，并结合公司管理实际进行内控体系框架设计。中国石油内部控制体系框架三、框架编制思路与方法按照COSO控制框架五要素的要求框架编制目的、原则框架编制依据框架编制思路与方法框架的内容主要内容中国石油内部控制体系框架框架编制目的、原则主要内容中国石油内部控制体系框架内控体系建设目标内控体系建设指导思想框架的组成四、框架的内容中国石油内部控制体系框架内控体系建设目标四、框架的内容中国石油内部控制体系框架内控体系建设总体目标以COSO控制框架为基础，建立符合企业内部管理实际的持续满足上市地和国内相关法律法规要求的内控体系，全面提升公司的管理水平，增强风险防范能力，保证公司协调、持续、快速发展。内控体系建设目标中国石油内部控制体系框架内控体系建设总体目标内控体系建设目标中国石油内部控制体系框架2005年内控体系建设工作目标

建立内部控制体系基础框架，补充、修订相应制度，重点关注与对外披露财务信息密切相关的流程和关键控制，达到满足外部审计和对外披露的基本要求。

内控体系建设目标中国石油内部控制体系框架2005年内控体系建设工作目标内控体系建设目标中国石油内部控充分认识内控体系建设工作的严肃性、重要性和紧迫性，依托已有的管理优势，以法案的颁布为契机，以提高企业自身管理水平的需求为动力，全力进行内控体系的建立和完善工作，使之成为一个长期有效运行的体系，从而树立和维护公司在国际资本市场诚信、稳健和安全的良好形象。内控体系建设指导思想中国石油内部控制体系框架充分认识内控体系建设工作的严肃性、重要性和紧迫内部控制体系框架包括总论和控制环境、风险评估、控制活动、信息与沟通、监督及附录（内控体系建设阶段重点工作实施计划和内控相关法律法规）等七个部分。框架的组成中国石油内部控制体系框架内部控制体系框架包括总论和控制环境、风险评估、控内部控制体系框架包括五个要素：控制环境风险评估控制活动信息与沟通监督总论中国石油内部控制体系框架内部控制体系框架包括五个要素：总论中国石油内部控制体系框架控制环境是内部控制体系整体框架的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行、企业经营目标及整体战略目标的实现。控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。控制环境中国石油内部控制体系框架控制环境是内部控制体系整体框架的基础，是有效实施控制环境可以概括为三个方面九项内容：

精神文明建设：包括诚信与道德观、员工的胜任能力、管理理念和经营风格等，体现的是公司企业文化建设和管理理念。

企业组织结构：包括组织结构、权力和责任的分配、人力资源政策等。其核心是建立明晰的授权管理制度体系。

公司治理与监管：包括董事会、审计委员会和反舞弊机制等。控制环境中国石油内部控制体系框架控制环境可以概括为三个方面九项内容：控制环境中国石油内部控制项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位控制环境

一、精神文明建设

1、诚信与道德价值观建立涵盖公司各个层面的道德规范建立涵盖公司各个层面的道德规范√√

2、员工的胜任能力建立并周期性地补充完善公司各岗位描述，健全全员职业培训和技能考核机制

完成公司高级管理人员、财务、审计、资产管理岗位的岗位描述，建立一套岗位培训制度√

√控制环境中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位3、管理理念和经营风格规范的制度，明确的职责，反映公司管理理念和经营风格在内控手册中描述管理层对风险、关键岗位、会计政策、高层信息沟通等方面的态度和基本做法√

√二、企业组织设计与管理

4、组织结构建立规范的法人治理结构建立规范的法人治理结构√

优化组织结构，明确部门权责，并细化落实至各个岗位明确组织机构和职能√√规范组织机构编制管理工作规范组织结构编制管理工作√√

控制环境中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位5、权利和责任的分工建立完善的公司授权管理制度体系汇编现有的公司授权管理制度√√建立完善的权限指引表根据现有的制度编制权限指引表√√6、人力资源政策建立完善的公司任用选拔、管理考核和激励监督等方面政策汇编现有的招聘、培训、考核、薪酬、晋升等人力资源制度√

√

控制环境中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位三、公司治理与监管7、董事会设立要符合国内外法律、法规的规定；监督内控体系工作改进情况；确保所有工作留下证据设立要符合国内外法律、法规的规定；监督内控体系工作改进情况；确保所有工作留下证据√8、审计委员会设立要符合国内外法律、法规的规定；监督内控体系工作改进情况；确保所有工作留下证据设立要符合国内外法律、法规的规定；监督内控体系工作改进情况；确保所有工作留下证据

√

控制环境中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位9、反舞弊建立完善的反舞弊机制建立反舞弊机制√

√

建立完善的检举程序设立举报热线和检举程序√

√

开展舞弊调查并进行整改开展舞弊调查并进行整改√

√

建立完善的舞弊风险评估和控制体系建立舞弊风险评估和控制体系√

√

控制环境中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。在风险评估中，应识别和分析对实现目标具有阻碍作用的风险。风险评估中国石油内部控制体系框架风险评估是识别及分析影响公司目标实现的风险的过程风险评估包括七个方面的内容，主要是在描述业务流程的基础上，重点关注对外披露的主要财务信息，建立风险数据库和风险评估制度体系。风险评估中国石油内部控制体系框架风险评估包括七个方面的内容，主要是在描述业务流程项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位风险评估

一、描述业务流程完善股份公司基本业务流程目录制定股份公司基本业务流程目录√

完善地区公司业务流程目录制定地区公司业务流程目录√√

完善业务流程描述标准和模板制定业务流程描述标准和模板√对所有业务流程进行描述以财务报告为切入点，确定重要业务流程，并进行描述√√√√二、确定重要会计科目和披露事项完善确认重要会计科目和披露事项的标准和方法制定确认重要会计科目和披露事项的标准和方法√确定重要会计科目和披露事项确定重要会计科目和披露事项√确定重要会计科目和披露事项可能出现重大错报的原因确定重要会计科目和披露事项可能出现重大错报的原因√风险评估中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位三、确定重要业务流程全部业务流程将重要会计科目和披露事项与产生相关会计信息的业务流程进行对应，确定与重要会计科目和披露事项相关的重要业务流程√四、对流程进行风险评估风险识别。对经营决策风险、业务风险、固有风险、舞弊风险、法律风险等进行评估风险识别。对业务风险、固有风险和舞弊风险等进行评估√

明确在所有业务流程中可能对公司经营管理活动造成不良影响的风险，建立公司所有业务流程风险数据库明确在重要业务流程中可能造成财务报表重大错报的风险，建立公司重要业务流程风险数据库√

风险分析。对全部业务进行风险分析。包括分析风险的重要性程度、评估风险发生的可能性或频率、如何管理风险风险分析。对重要业务流程进行风险分析。包括分析风险的重要性程度、评估风险发生的可能性或频率、如何管理风险√√√

风险评估中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位五、财务报表认定确认和记录与重要会计科目、披露事项相关的财务报表认定，包括：存在与发生、完整性、估价与分摊、权利与义务和表达与披露等五个方面确认和记录与重要会计科目、披露事项相关的财务报表认定，包括：存在与发生、完整性、估价与分摊、权利与义务和表达与披露等五个方面√

六、确定重要经营场所/业务单位完善重要经营场所/业务单位的分类标准以年度财务报表数据为基础，确定重要经营场所/业务单位的分类标准√

按上述标准对所属单位进行认定，将地区公司分为重要、特殊、其他和一般风险经营场所/业务单位按上述标准对所属单位进行认定，将地区公司分为重要、特殊、其他和一般风险经营场所/业务单位√

七、建立并完善风险评估制度体系确定公司所有业务风险类别确定与财务报告相关风险类别√完善风险评估方法确定风险评估方法√不断更新风险数据库、完善公司风险评估制度体系建立公司风险评估制度体系√√√

风险评估中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。在公司各级管理层面，主要是建立经营活动分析评价制度；在业务执行层面，主要是建立关键控制体系。重点关注期末财务报告流程。控制活动中国石油内部控制体系框架控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位控制活动一、建立健全经营管理活动分析评价制度建立健全经营管理活动分析评价制度建立财务活动分析评价制度√√√√开展日常经营管理活动分析评价开展日常的财务分析评价√√√√二、控制现状描述与分析完善风险控制分析文档编制标准和模板建立风险控制分析文档编制标准和模板√对所有业务流程进行风险控制分析，编制风险控制分析文档并完善相关制度结合相关风险，描述控制现状，编制重要业务流程风险控制文档，并补充修改相关管理制度√√√√控制活动中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位三、建立健全关键控制完善关键控制的确认标准建立关键控制的确认标准√

确定所有业务流程的关键控制确定重要业务流程的关键控制√建立健全所有业务流程的关键控制管理文件建立重要业务流程的关键控制管理文件，通过培训推广应用√√√√四、期末财务报告流程建立公司期末财务报告流程建立公司期末财务报告流程√√√√完善期末财务报告相关制度完善期末财务报告相关制度√√√√五、建立健全控制活动制度体系完善控制活动相关制度及标准汇编控制活动相关制度及标准√√完善控制活动管理制度制定控制活动管理制度√√√√控制活动中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部信息与沟通包括两个方面，一是有一套能够支持信息确认、信息获取和信息交流的系统；二是在公司各个层面对相关信息进行有效的沟通和将其传达给相关的外方。信息与沟通中国石油内部控制体系框架信息与沟通包括两个方面，一是有一套能够支持信息确项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位信息与沟通

一、建设与完善信息系统总体控制体系建立完善的GCC体系建立GCC体系并进行培训、宣传和执行√√√进行信息系统物理集中，建成12个区域数据中心按照统一规划、分步实施的原则，2005年将继续建设吉林、兰州、北京等区域数据中心、网络管理系统及数据安全管理体系√√信息与沟通中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位一、建设与完善信息系统总体控制体系完成包含财务、资产、资金、合同等16个管理系统的软件统一完成财务、资产、资金、合同4个管理系统的软件统一√√建立完善的信息系统总体控制测试体系确定信息系统总体控制测试方案并组织实施√√信息与沟通中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位二、建立信息沟通体系建立健全信息沟通渠道及沟通方式；完善与信息沟通相关的管理规范，包括：沟通的种类、沟通的渠道、相关部门的职责等描述信息沟通现状；建立信息沟通制度索引；形成内控相关信息沟通管理规范√三、完善披露事项的管理制度完善披露事项的管理制度，包括重大事项判定标准、报告程序及规范披露事项的收集、汇总和披露程序等方面完善披露事项的管理制度，包括重大事项判定标准、报告程序及规范披露事项的收集、汇总和披露程序等方面√信息与沟通中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部要素之五——监督监督是对内部控制体系有效性进行评估的持续过程。持续监督：是公司内控部门在日常经营过程中进行的。包括定期管理和维护活动，对内控体系进行经常性的补充、完善和修订，确保设计有效。保证员工严格执行内控程序，确保内控体系运行有力。独立评估：是公司定期对内控系统进行审核的工作，主要关注的是系统的有效性。缺陷报告：向相关管理人员和董事会上报内控缺陷，并采取相关的改进意见。监督中国石油内部控制体系框架要素之五——监督监督中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部门专业公司公司

机关二级

单位监督

一、持续监督建立完善的内控体系维护与管理制度建立内控体系维护与管理制度√

√

完善内控测试标准，持续监控内控体系的有效性建立内控测试标准，对内控体系的有效性进行监控√√

二、独立评估相关部门定期监督、评估内控体系有效性相关部门定期监督、评估内控体系有效性√

三、缺陷报告

健全缺陷报告管理机制建立缺陷报告管理机制，明确向相关管理人员和董事会上报内控缺陷程序√

√

完善缺陷确认标准制定缺陷确认标准√监督中国石油内部控制体系框架项目长远目标2005年工作目标建设单位总部机关地区公司相关部控制环境

按照COSO要求，确定了中石油的内部控制环境框架，主要包括诚信与道德价值观、员工的胜任能力、管理理念和经营风格、组织结构、权力和责任的分配、人力资源政策及程序、董事会、审计委员会和反舞弊等九项内容。其内容涵盖法案要求、公司现状、规章制度索引、文档性记录以及需要补充完善的内容等几个方面，对公司的控制环境框架进行了描述。

第一部分中国石油内部控制体系框架控制环境第一部分中国石油内部控制体系框架风险评估阐述了风险的概念和分类，对业务流程描述方法和标准进行了详细介绍；制定了重要会计科目和披露事项、识别与重要会计科目及披露事项相关的财务报表认定的方法和标准，并确立了重要业务流程；制定了确定重要经营场所/业务单位的方法与标准，并通过对风险进行评估建立了股份公司风险数据库。第二部分中国石油内部控制体系框架风险评估第二部分中国石油内部控制体系框架控制活动

描述了股份公司经营活动分析的现状和目标，确定了风险控制文档的编制方法和标准，并对现有的控制活动进行了分析；明确了期末财务报告流程的内容和评估范围；明确了关键控制，并确定了关键控制文档和关键控制程序文件。

第三部分中国石油内部控制体系框架控制活动第三部分中国石油内部控制体系框架信息与沟通描述了信息与沟通的概念、信息的种类、获取的渠道、载体形式、信息的加工处理和沟通反馈、信息需求的确定、相关部门的职责等；分析了信息系统总体控制现状，形成了内控相关信息沟通管理规范；分析了信息披露的现状以及与最佳实践的差异。第四部分中国石油内部控制体系框架信息与沟通第四部分中国石油内部控制体系框架监督

描述了评估内控体系的持续监督、独立评估及报告缺陷等三方面的COSO框架要求和控制现状，制定了持续监督的有关管理内容，确定了定期监督的评估程序、方法及文档记录，并给出了相关控制制度索引。第五部分中国石油内部控制体系框架监督第五部分中国石油内部控制体系框架内控体系建设工作实施计划

制定了股份公司内控体系建设阶段实施计划，包括控制环境、风险评估、控制活动、信息与沟通、监督和项目管理六个部分。其中计划项目32项，工作内容67项，完成时间为2005年6月30日。

附录中国石油内部控制体系框架内控体系建设工作实施计划附录中国石油内部控制体系框架实施计划——控制环境计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司精神文明与企业文化建设

1.1诚信与道德价值观1.1.1发布《股份公司总裁致高级管理人员的信》第5周（2005年2月4日）党群工作部遵照执行沈芳萍1.1.2组织高管人员签署《股份公司高级管理人员职业道德规范确认书》第8周（2005年2月25日）1.1.3发布《中国石油天然气股份有限公司员工职业道德规范》，同时发行单形本，人手一册。第5周（2005年2月4日）1.1.4发布《中国石油天然气股份有限公司员工职业道德建设制度》第5周（2005年2月4日）1.1.5发布《股份公司高级管理人员的职业道德建设四项制度》第5周（2005年2月4日）1.1.6通过多种形式（报纸、网络、学习班）在全公司范围内宣传贯彻全员道德准则第12周（2005年3月25日）宣传贯彻道德准则，并做好记录，统一存档。中国石油内部控制体系框架实施计划——控制环境计划项目工作内容计划完成时间责任部计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司1.2员工的胜任能力1.2.1建立一套岗位培训制度已完成人事部遵照执行沈芳萍1.2.2完成股份公司高级管理人员、审计和财务资产系统人员的岗位职责描述第12周（2005年3月25日）按照股份公司统一要求进行岗位职责描述，具体职责与内容按照实际情况填写，统一存档。1.3管理理念和经营风格1.3.1在内控手册中描述管理层对风险、关键岗位、会计政策、高层信息沟通等方面的态度和基本做法第25周（2005年6月24日）项目组遵照执行沈芳萍企业组织结构

1.4组织结构1.4.1描述公司的组织结构已完成人事部按照统一要求对本公司组织结构进行描述沈芳萍1.5权利和责任的分配1.5.1汇编并发布权限指引表第12周（2005年3月25日）法律事务部参照股份公司规定，汇编发布本单位的权限指引表沈芳萍1.6人力资源政策1.6.2执行公司关于高级管理人员\中层及以下管理人员的考核制度，建立完善员工考核记录第12周（2005年3月25日）人事部贯彻执行公司考核制度,或结合本单位实际，编制实施细则，组织开展考核工作，建立完善员工考核记录。沈芳萍实施计划——控制环境中国石油内部控制体系框架计划项目工作内容计划完成时间责任部门项目组责任人总部地计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司公司治理与监管

1.7董事会1.7.1修订《董事会工作手册》待董事会通过董秘局遵照执行沈芳萍1.7.2修订《公司章程》待董事会通过法律事务部遵照执行1.8审计委员会1.8.1制订《审计委员会章程》待董事会通过董秘局遵照执行1.9反舞弊1.9.1修订《中国石油天然气股份有限公司纪检监察部门信访举报工作规定》已在网上颁布审计部监察部遵照执行并按总部要求制定相应管理制度沈芳萍1.9.2完善反舞弊程序和控制体系，制订《审计部与监察部在反舞弊工作中加强协调配合的组织形式与工作程序》已在网上颁布实施计划——控制环境中国石油内部控制体系框架计划项目工作内容计划完成时间责任部门项目组责任人总部地计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司2.1描述业务流程2.1.1制定股份公司基本业务流程目录已完成项目组遵照统一标准，结合本单位实际，建立本单位的业务流程陈耿2.1.2地区公司和专业公司制定本单位业务流程目录2.1.3制定业务流程描述标准和模板2.1.4地区公司和专业公司绘制业务流程图和编制流程说明2.2确认重点会计科目和披露事项2.2.1建立并完善确认重点会计科目和披露事项的标准第5周（2005年2月4日）项目组遵照执行陈耿2.2.2按照2004年报数据，确定重要会计科目和披露事项第12周（2005年3月25日）2.3财务报表认定2.3.1建立并完善财务报表认定标准第5周（2005年2月4日）2.3.2按照确定的重要会计科目和披露事项，进行财务报表认定第12周（2005年3月25日）实施计划——风险评估中国石油内部控制体系框架计划项目工作内容计划完成时间责任部门项目组责任人总部地计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司2.4确定重要经营场所2.4.1建立并完善经营场所分类标准第5周（2005年2月4日）项目组遵照执行陈耿2.4.2按照2004年年报数据，对经营场所进行划分第12周（2005年3月25日）2.5确认重要流程2.5.1建立并完善重要流程的确认标准第8周（2005年2月25日）2.5.2按照确定的重要会计科目和披露事项，确定重要流程第12周（2005年3月25日）2.6对重要业务流程进行风险评估2.6.1建立风险评估的标准和方法第12周（2005年3月25日）张锡磊2.6.2建立公司风险数据库2.7建立风险评估制度体系2.7.1起草并发布风险管理制度第17周（2005年4月29日）2.7.2汇编风险评估相关制度及标准实施计划——风险评估中国石油内部控制体系框架计划项目工作内容计划完成时间责任部门项目组责任人总部地计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司3.1财务分析评价制度3.1.1建立财务分析评价制度第17周（2005年4月29日）财务部按照要求建立财务分析评价制度并执行张锡磊3.2控制现状描述与分析3.2.1建立风险控制分析文档编制标准和模板已完成项目组遵照统一标准，结合本单位实际，完成风险控制文档陈耿3.2.2结合相关风险，描述控制现状，编制对重要业务流程的风险控制文档，并与控制制度对应，分析制度缺失和差异3.3关键控制3.3.1建立关键控制确认标准

第5周（2005年2月4日）项目组遵照执行3.3.2确定重要业务流程关键控制3.3.3形成关键控制文档、程序文件、控制证据3.3.4关键控制应用与推广培训实施计划——控制活动中国石油内部控制体系框架计划项目工作内容计划完成时间责任部门项目组责任人总部地实施计划——控制活动计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司3.3关键控制3.3.5识别关键控制中人工与自动的范围

第12周（2005年3月25日）项目组下发通知，总部各部门及专业分公司执行在风险控制文档中进行识别与标注陈耿3.3.6确认与关键控制相关的电子表格范围确认与本公司关键控制相关的电子表格并上报3.3.7根据关键控制文档，修改完善风险控制文档、流程描述和程序文件

第12周（2005年3月25日）相关部门和专业分公司根据关键控制文档，修改完善风险控制文档、流程描述和程序文件根据关键控制文档，修改完善风险控制文档、流程描述和程序文件3.3.8根据程序文件修改完善制度相关部门和专业分公司负责根据程序文件对制度修改完善根据程序文件对制度进行修改完善3.4期末会计报告流程3.4.1建立完善公司期末财务会计报告流程及相关制度

第12周（2005年3月25日）财务部

项目组遵照执行3.5控制活动制度体系3.5.1起草并发布控制管理制度

第17周（2005年4月29日）项目组遵照执行张锡磊3.5.2汇编控制活动相关制度及标准中国石油内部控制体系框架实施计划——控制活动计划项目工作内容计划完成时间责任部计划项目工作内容计划完成时间责任部门项目组责任人总部地区公司4.1建设与完善信息系统总体控制体系4.1.1依据PCAOB的相关要求，制定完善公司信息系统总体控制制度并发布实行第12周（2005年3月25日）科技与信息管理部遵照执行王文革4.1.2对财务、资产、资金、合同、物资和销售六类系统设备实现地区及物理集中第25周（2005年6月24日）对财务、资产、资金、合同、物资和销售系统的统一管理、运行与维护4.1.3统一管理应用系统，完成财务、资产、资金、合同管理系统的软件统一第25周（2005年6月24日）科技与信息管理部物资、销售系统在地区公司执行统一标准进行备份、存储、管理4.1.4规范电子表格管理，建立相应制度体系第25周（2005年6月24日）科技与信息管理部遵照执行并按总部要求制定相应管理细则

吕铁4.2建立信息沟通体系4.2.1对信息沟通现状进行描述，形成内控相关信息沟通管理规范第17周（2005年4月29日）项目组遵照执行并按总部要求制定相应管理细则韩革民4.2.2建立信息沟通制度