内部控制体系建设

内部控制体系建设

培训资料公司机动设备处2006年3月第1页，共34页。一、内控体系总体情况介绍二、公司内控体系建设情况介绍三、下一步工作安排主要内容第2页，共34页。一、内控体系总体情况介绍1、为什么要建立内控体系？2、内控体系框架和工作思路第3页，共34页。1、四个迫切需要：

建立现代企业制度的需要国内外法律法规的客观要求参与国际竞争的迫切需要实现股份公司战略目标的需要

为什么要建立内控体系？

第4页，共34页。2、项目背景：2001年年底以来，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会，使人们对美国式自由市场经济制度产生质疑，全球舆论的焦点集中于美国企业的假账丑闻，这也暴露了美国现行法律的诸多不足。为什么要建立内控体系？

第5页，共34页。

为了提高民众对美国金融市场、政府经济政策的信心，2002年7月30日，美国总统布什签署了《萨班斯－奥克斯利法案》（以下简称《法案》）。这是一项旨在加强会计监督、强化信息披露、完善公司治理、防止内幕交易的法案。它规定对违反本法案和渎职以及做假账的企业主管将实行严厉的制裁，对上市公司实行更为严格的监管，是自20世纪30年代美国企业法规基本框架建立以来最大的一次改革，使美国的公司治理迈入新里程。为什么要建立内控体系？

第6页，共34页。

《法案》同样适用于包括中国石油在内的所有在美国上市的外国公司。对于中国石油来说，它的生效时间是2005年7月15日开始的会计年度。与股份公司关系密切的是法案的第302条款和第404条款。为什么要建立内控体系？

第7页，共34页。《法案》第302条款主要规定：要求向美国证券交易委员会提交定期财务报告的公司，在每一个年度或季度定期报告中就某些财务事宜附一份由公司首席执行官和首席财务官签署的书面认证文件,以保证公司提交的财务报告在所有重大方面公允地反映了公司的财务状况和经营业绩。为什么要建立内控体系？

第8页，共34页。为什么要建立内控体系？

《法案》第302条款主要规定：

要求上市公司在年度报告中，必须说明公司管理层建立和维持良好内部控制、审查报表、披露所有实质性缺陷的职责，并建立相应的制度和机制来保证公司内部有合理的控制结构和控制措施。第9页，共34页。为什么要建立内控体系？

内部控制体系的建立将耗用大量的人力、物力和财力。但这项工作的开展一方面满足了上市地管理机构对公司监管的要求，另一方面也符合我国会计法律制度及公司监管的基本要求。从现实意义上来说，有助于完善现代企业制度、提升公司管理水平、为实现股份公司的长远发展战略夯实基础。第10页，共34页。一、内控体系总体情况介绍1、为什么要建立内控体系？2、内控体系框架和工作思路第11页，共34页。采用COSO作为内控体系框架

内控体系框架和工作思路

美国证券交易委员会唯一推荐使用的内部控制框架就是COSO控制框架，《法案》第404条款的《最终细则》明确表示COSO内部控制框架可以作为评价企业内部控制的标准。

第12页，共34页。COSO，是自愿性的私人组织，致力于通过强化商业道德、建立完善有效的内部控制和法人治理结构以提高财务报告的质量。它从属于1985年成立的反虚假财务报告委员会。COSO由美国注册会计师协会(AICPA)、内部审计协会(IIA)、财务经理协会(FEI)、美国会计学会(AAA)、管理会计学会(IMA)等多个专业团体组成。内控体系框架和工作思路

第13页，共34页。COSO框架下内部控制定义：

内部控制是由企业董事会、管理层和其他员工实施的，为经营活动的效率和效果、财务报告的可靠性和相关法律法规的遵从性等目标的实现而提供合理保证的过程。

内控体系框架和工作思路

第14页，共34页。内部控制被定义为一个过程……..由公司的董事会、管理层和其它员工共同实施………被设计以提供合理保证……..有关以下目标的实现：经营的效果和效率财务报告的可靠性法律和法规的遵从性

内控体系框架和工作思路

第15页，共34页。COSO控制框架共有控制环境、风险评价、控制活动、信息与沟通、监控五个要素，覆盖了公司生产经营活动的所有空间和时间，包括从文化理念到考核结果的评价等各个方面。

内控体系框架和工作思路

COSO控制框架的五要素第16页，共34页。

内控体系框架和工作思路

控制环境：确定企业的氛围，直接影响企业员工的控制意识，是推动企业发展的发动机，也是内控体系的核心。控制环境涉及诚信与道德观（企业文化）、员工胜任能力、董事会和审计委员会、管理经营理念和经营风格、组织结构权力和责任的分配以及人力资源政策等七个方面内容。要素之一：控制环境第17页，共34页。

内控体系框架和工作思路

要素之二：风险评估风险评估是识别、分析相关风险以实现既定目标的过程，它是风险管理的基础。每个企业都面临着诸多来自内部和外部的风险，影响企业既定目标的实现。因此，必须形成一套有效机制，按照一定标准来识别、分析和管理影响目标实现的相关风险，并适时加以管理。第18页，共34页。

内控体系框架和工作思路

要素之三：控制活动

控制活动是指那些有助于管理层决策顺利实施的政策和程序，也包含对风险采取的控制措施。包括诸如批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等。第19页，共34页。

内控体系框架和工作思路

要素之四：信息与沟通信息与沟通是指必须确定那些是企业经营管理所需的信息并将其及时传递给相关人员，以便员工履行其职责，全方位支持决策和执行。信息不仅包括内部产生的信息，还包括与企业经营决策和对外报告相关的外部信息。第20页，共34页。

内控体系框架和工作思路

要素之五：监控

监控是对内部控制体系有效性进行评价的过程。对内部控制体系的监督可以通过持续性监督、独立评价或是将两者结合起来进行。第21页，共34页。

内控体系框架和工作思路

全面梳理业务流程，锁定与财务相关的业务分析确认风险，提出控制要求缺口分析，提出整改建议补充完善现行规章制度工作思路建立测试标准，监控体系运行第22页，共34页。一、内控体系总体情况介绍二、公司内控体系建设情况介绍三、下一步工作安排主要内容第23页，共34页。1、公司内控体系建设情况。2、机动设备处内控体系建设情况。主要内容第24页，共34页。公司内控体系建设情况体系建立过程COSO框架流程描述风险分析完善制度测试改进控制环境控制活动风险评估信息与沟通监控第25页，共34页。公司内控体系建立情况

第一阶段：2004年3月—2004年6月业务流程目录的确定、流程图绘制和流程图说明编制。

第二阶段：2004年6月—2004年9月风险数据库风险种类的识别及风险控制文档RCD的编制。

第三阶段：2004年9月—2005年4月贯彻股份公司内控体系框架的工作指南，编制《抚顺石化公司内控体系建设实施方案》。

第四阶段：2005年9月—2006年1月按计划编制《抚顺石化公司内控手册》。

第五阶段：2006年1月—2006年3月《内部控制管理手册-抚顺公司分册》的编制任务。第26页，共34页。1、公司内控体系建设情况。2、机动设备处内控体系建设情况。主要内容第27页，共34页。机动设备处内控体系建立情况

1、工作流程图的绘制：用规定的Visio软件将本岗位的工作流程简单明了地绘制出来；2、工作流程中重要风险的识别确认：对工作流程中可能涉及到的与财务有直接或间接影响的因素；3、RCD文档、程序文件的编写：描述可能存在的风险以及采取的人工或自动防范措施；4、对规章制度的修订：按照内控体系的要求，对各种支持流程的规章制度进行修订完善。第28页，共34页。序号

流程编号一级流程二级流程三级流程四级流程流程负责人

CM03生产过程

CM03.01

生产资源管理

1CM03.01.02

辅助材料管理

杜金海2CM03.01.03

公用工程

杜金海

CM03.03

生产运行体系

CM03.03.03

机动设备管理

3CM03.03.03.01

设备基础资料管理张伟4CM03.03.03.02

设备维护保养王大鹏5CM03.03.03.03

设备检修罗纯东、刘俊6CM03.03.03.04

备品备件姚跃7CM03.03.03.05

设备检定吴刚8CM03.03.03.06

设备闲置与调剂刘波9CM03.03.03.07

设备报废与处理刘波除了上述流程外，其他处室的业务也与有我处延伸、涉及到的内容，请大家配合协助。机动设备处内控体系建立情况第29页，共34页。一、内控体系总体情况介绍二、公司内控体系建设情况介绍三、下一步工作安排主要内容第30页，共34页。下一步工作安排2005年12月27日，股份公司召开内控工作视频会议，蒋洁敏总裁签署了《内控体系管理手册》并做重要讲话，要求各地区公司2006年1月1日起正式执行。根据现有的工作流程，各厂机动部门对号入座，由主管领导确定每个流程的负责人，尽快熟悉自己的工作流程，并结合实际工作进一步完善流程图、RCD文档。各厂内控联络员要发挥好与公司主管部门的沟通协调作用，协助主管领导完成内控体系厂内宣贯、培训、运行工作。各岗位人员要将内控体系要求纳入到日常工作中，避免实际工作与内控描述两层皮。今年6月份外审时专家要与具体岗位负责人员直接对接、访谈、测试。第31页，共34页。下一步工作安排

流程图是专用绘图软件绘制的，请大家先到抚顺石化公司门户下载Viso软件，在自己的计算机安装后才能打开流程图文件。操作指南：1、进入抚顺石化公司门户网站：

2、点击软件天空3、下载Viso2003专业版4、安装运行第32页，共34页。谢谢！第33页，共34页。内容梗概内部控制体系建设

培训资料。为了提高民众对美国金融市场、政府经济政策的信心，2002年7月30日，美国总统布什签署了《萨班斯－奥克斯利法案》（以下简称《法案》）。这是一项旨在加强会计监督、强化信息披露、完善公司治理、防止内幕交易的法案。《法案》同样适用于包括中国石油在内的所有在美国上市的外国公司。对于中国石油来说，它的生效时间是2005年7月15日开始的会计年度。与股份公司关系密切的是法案的第302条款和第404条款。内部控制体系的建立将耗用大量的人力、物力和财力。从现实意义上来说，有助于完善现代企业制度、提升公司管理水平、为实