1、1 內部控制自我評價內部控制自我評價 中國石化內控辦公室中國石化內控辦公室 2008-10-06 2 內容提要內容提要 一、內部控制及評價一、內部控制及評價 二、二、 企業內控測試與評價企業內控測試與評價 三、中國石化內控體系簡介三、中國石化內控體系簡介 四、中國石化內控自我評價實例四、中國石化內控自我評價實例 2008-10-06 3 內容提要內容提要 一、內部控制及評價一、內部控制及評價 2008-10-06 4 內部控制的演進內部控制的演進 內部牽制內部牽制(1940年代以前年代以前)：帳目相互核對，不相容崗位分離：帳目相互核對，不相容崗位分離 內部控制制度內部控制制度(1940-197

2、0年代年代)：內部會計控制、內部管理控制：內部會計控制、內部管理控制 內部控制結構內部控制結構(1988)：控制環境、會計制度和控制程序：控制環境、會計制度和控制程序 內部控制整體框架內部控制整體框架(coso,1992)：五要素：五要素 企業風險管理框架企業風險管理框架(coso,2004)：八要素：八要素 2008-10-06 5 企業內部控制整體框架企業內部控制整體框架 內部控制是為提高風內部控制是為提高風 險管理能力和經營管險管理能力和經營管 理水平，由公司董事理水平，由公司董事 會、管理層及其全體會、管理層及其全體 員工實施的員工實施的，為經營為經營 活動的效率和效果、活動的效率和效

3、果、 財務報告的可靠性、財務報告的可靠性、 相關法律法規的遵循相關法律法規的遵循 性等目標的實現而提性等目標的實現而提 供合理保證的過程。供合理保證的過程。 coso coso 擴擴充充 三個要素三個要素， 20042004年年9 9月月 推出推出： “企業風險企業風險 管理整體架管理整體架 構構” 控制環境控制環境 風險評估風險評估 控制活動控制活動 信息與溝通信息與溝通 監控監控 cosocoso報告：內部控制報告：內部控制綜合性框架綜合性框架 2008-10-06 6 coso企業風險管理整體框架企業風險管理整體框架 運營運營 公司層面公司層面 分支機構分支機構 戰略戰略報告報告遵循遵循

4、 分、子公司分、子公司 業務板塊業務板塊 監控監控 信息與溝通信息與溝通 控制活動控制活動 風險應對風險應對 風險分析風險分析 風險識別風險識別 目標設定目標設定 內部環境內部環境 企業風險管理整體框架企業風險管理整體框架 （erm） 2008-10-06 7 企業內部控制的類型企業內部控制的類型 l 合規內控合規內控 l 管理內控管理內控 l 價值內控價值內控 2008-10-06 8 內部控制與內部審計內部控制與內部審計 內部審計是企業內部控制的重要組成部分內部審計是企業內部控制的重要組成部分 l 1986 1986年年4 4月最高審計機關國際組織發表月最高審計機關國際組織發表總聲明總聲明

5、：“內部控制作為內部控制作為 完整的財務和其他控制體系，包括組織結構、方法程序和內部審計。完整的財務和其他控制體系，包括組織結構、方法程序和內部審計。” l 19921992年美國年美國c0s0c0s0報告提出，內部控制包括控制環境、控制活動、信報告提出，內部控制包括控制環境、控制活動、信 息和溝通及監督五個因素。其中息和溝通及監督五個因素。其中“監督監督”因素也包括內部審計。因素也包括內部審計。 l 我國即將出臺的我國即將出臺的“企業內部控制企業內部控制基本規范基本規范”，其中內部環境包括了，其中內部環境包括了 內部審計（第五條、第十五條）。內部審計（第五條、第十五條）。 2008-10-0

6、6 9 審計與內控評價審計與內控評價 內部控制評價是現代審計的基礎內部控制評價是現代審計的基礎 l 內部控制經歷不同的發展階段，內部控制經歷不同的發展階段，內部控制概念逐步擴展，推進審內部控制概念逐步擴展，推進審 計方法的變革。無論賬項基礎審計、制度基礎審計，還是在風險基計方法的變革。無論賬項基礎審計、制度基礎審計，還是在風險基 礎審計中，內控評價都是審計工作不可或缺的組成部分礎審計中，內控評價都是審計工作不可或缺的組成部分。 l 現代審計能夠通過對內部控制測試和評價，確定進一步審計的方現代審計能夠通過對內部控制測試和評價，確定進一步審計的方 向，提高審計工作效率，降低審計成本和審計風險。向，

7、提高審計工作效率，降低審計成本和審計風險。 2008-10-06 10 內控評價在審計中的應用內控評價在審計中的應用 l 外審：側重于把它作為一種審計方式，其目的是在了解、測試與外審：側重于把它作為一種審計方式，其目的是在了解、測試與 會計報表相關的內部控制的基礎上評估其控制風險，再根據控制風會計報表相關的內部控制的基礎上評估其控制風險，再根據控制風 險評估結果修訂審計計劃和確定實質性測試的性質、時間和范圍進險評估結果修訂審計計劃和確定實質性測試的性質、時間和范圍進 而對會計報表發表意見。而對會計報表發表意見。 l 內審：側重于把它作為一項審計內容。內審：側重于把它作為一項審計內容。 l 根據

8、評價主體的不同，內控評價可分為注冊會計師執行的內控評根據評價主體的不同，內控評價可分為注冊會計師執行的內控評 價和內部審計人員執行的內控自我評價。價和內部審計人員執行的內控自我評價。 2008-10-06 11 內部控制評價指引內部控制評價指引 l 內部控制審核指導內部控制審核指導意見意見（20022002年年2 2月）月） l 內部審計內部審計具體準則具體準則第第5 5號號內部控制審計（內部控制審計（20032003年年6 6月）月） l 內部審計內部審計具體準則具體準則第第1616號號風險管理審計（風險管理審計（20052005年年5 5月）月） l 美國美國pcaobpcaob發布第發布

9、第5 5號審計準則（號審計準則（20072007年年6 6月）月） l 企業內部控制評價指引和企業內部控制鑒證指引（征求意見稿）企業內部控制評價指引和企業內部控制鑒證指引（征求意見稿） 2008-10-06 12 內容提要內容提要 二、企業內控測試與評價二、企業內控測試與評價 2008-10-06 13 企業內控測試與評價【概述企業內控測試與評價【概述】 企業內部控制測試與企業內部控制測試與 評價總體程序和內容評價總體程序和內容 制度基礎審計與制度基礎審計與 企業內部控制評價企業內部控制評價 企業內控測試與評價企業內控測試與評價 對測試和評價人員要求對測試和評價人員要求 2008-10-06

10、14 內控測試與評價總體程序和內容內控測試與評價總體程序和內容 健全性測試和評價健全性測試和評價 符合性測試和評價符合性測試和評價 綜合評價綜合評價 企業內部控制測試和評價企業內部控制測試和評價 2008-10-06 15 制度基礎審計與企業內控評價制度基礎審計與企業內控評價 調查了解企業內部控制調查了解企業內部控制 符合性測試符合性測試 綜合評價被審企業內部控制綜合評價被審企業內部控制 確定審計范圍、重點和方法確定審計范圍、重點和方法 實質性審計實質性審計 審計報告審計報告 評價企業內部控制的健全性評價企業內部控制的健全性 不健全不健全 無效無效 有效有效 企業內部控制測試評價審計及報告 健

11、全健全 2008-10-06 16 企業內控評價人員的要求企業內控評價人員的要求 錯報沒有查出錯報沒有查出 重大嗎？重大嗎？ 企業內部控制失效了嗎？企業內部控制失效了嗎？ 運用測試程序了嗎？運用測試程序了嗎？ 是否有欺詐動機？是否有欺詐動機？ 重大過失重大過失 欺詐欺詐 y y 沒有過失沒有過失 n n 符合性測試符合性測試 應該測試出來？應該測試出來？ 普通過失普通過失 y y y y y y n n y y n n n n n n 2008-10-06 17 企業內控測試與評價【健全性企業內控測試與評價【健全性】 程序程序 和和 內容內容 確定確定 模式模式 健全性健全性 測試測試 健全性

12、健全性 評價評價 2008-10-06 18 健全性測試與評價程序和內容健全性測試與評價程序和內容 確立模式確立模式測試測試評價評價測試測試測試測試測試測試 符合性測試符合性測試 健全性測試健全性測試 2008-10-06 19 確立健全性測試與評價模式確立健全性測試與評價模式 2008-10-06 20 企業內部控制模式類型企業內部控制模式類型 控制模式控制模式 控制模式控制模式 控制模式控制模式 控制模式控制模式 作業流程圖作業流程圖 控制流程圖控制流程圖 現狀流程圖現狀流程圖 評價流程圖評價流程圖 流程圖模式流程圖模式 調查表模式（問卷）調查表模式（問卷） 2008-10-06 21 內

13、控健全性測試方法與過程內控健全性測試方法與過程 2008-10-06 22 記敘法記敘法 被調查單位被調查單位中國石化中國石化 被調查人姓名被調查人姓名* * * *工作單位工作單位* * * *分公司分公司職務職務總會計師總會計師 調查時間調查時間20072007年年1010月月調查地點調查地點* * * *分公司分公司* * *會議室會議室 調查事項調查事項企業內部控制基本情況企業內部控制基本情況 調查內容：領導職數、部門和單位數量、員工人數等。其基本情況為：調查內容：領導職數、部門和單位數量、員工人數等。其基本情況為： 1 1、機構設置：、機構設置： 2 2、崗位責任：、崗位責任： 3

14、3、業務程序：、業務程序： 4 4、處理手續：、處理手續： 5 5、檢查標準：、檢查標準： 6 6、人員素質：、人員素質： 7 7、業務記錄：、業務記錄： 8 8、內部審計：、內部審計： 審計組長：審計組長：* * * *審計人員：審計人員：* * * * （簽字）（簽字） 20072007年年* *月月* *日日（簽字）（簽字） 20072007年年* *月月* *日日 2008-10-06 23 調查表調查表（內控評價調查表）（內控評價調查表）法法 * * *分公司分公司簽名簽名日期日期 項目：采購與付款循環項目：采購與付款循環/ /驗收、退貨與折讓和保管環節企業驗收、退貨與折讓和保管環節

15、企業 內部控制調查內部控制調查 編制人編制人2007.3.92007.3.9索引號索引號n2-2n2-2 截止日：截止日：2007.1.1-2007.12.312007.1.1-2007.12.31復核人復核人2007.3.92007.3.9頁次頁次1 1 被調查部門：驗收部門、采購部門被調查部門：驗收部門、采購部門 被調查被調查 人人 * * * *、* * * * 問題問題 回答回答 取得方式取得方式評價評價 是是否否不適用不適用 1.1.驗收部門是否審核訂貨單，驗收單是否與訂購單相符？驗收部門是否審核訂貨單，驗收單是否與訂購單相符？檢查檢查符合性測試符合性測試 2.2.驗收的職責是否獨立

16、于請購、采購和記賬職責？驗收的職責是否獨立于請購、采購和記賬職責？詢問、觀察詢問、觀察 3.3.驗收單上是否有技術鑒定人員的簽字？驗收單上是否有技術鑒定人員的簽字？檢查檢查符合性測試符合性測試 4.4.驗收單是否連續編號？驗收單是否連續編號？檢查檢查符合性測試符合性測試 5.5.驗收單是否一式多聯？驗收單是否一式多聯？檢查檢查符合性測試符合性測試 6.6.驗收單上是否有主管人員簽字驗收單上是否有主管人員簽字? ?檢查檢查符合性測試符合性測試 7.7.采購部門是否編制退貨通知單？采購部門是否編制退貨通知單？檢查檢查 8.8.采購部門是否編制借項憑單？采購部門是否編制借項憑單？詢問詢問控制薄弱，應

17、加強實質性測試控制薄弱，應加強實質性測試 9.9.是否有專人審查退貨和折讓的處理？是否有專人審查退貨和折讓的處理？詢問詢問 10.10.保管職責是否與其他職責分離？保管職責是否與其他職責分離？觀察觀察 11.11.商品在保管過程中是否限制無關人員接近？商品在保管過程中是否限制無關人員接近？觀察觀察 12.12.倉儲部門是否填寫入庫單等入庫憑證？倉儲部門是否填寫入庫單等入庫憑證？檢查檢查符合性測試符合性測試 13.13.入庫單是否與驗收單核對相符？入庫單是否與驗收單核對相符？檢查檢查符合性測試符合性測試 14.14.推料是否辦理入庫憑證？推料是否辦理入庫憑證？檢查檢查 2008-10-06 24

18、 流程圖法流程圖法 業務流程圖業務流程圖 詢價、詢價、 比價比價 訂貨訂貨 驗收驗收 簽訂簽訂 合同合同 招投標招投標 請購請購 施工施工 申請申請 工程招工程招 投標投標 發包、發包、 簽約簽約 施工過施工過 程監察程監察 驗收、驗收、 決算決算 付款付款 購買購買/ /施工施工 預算預算 是否是否 合格合格 與合約與合約 不符情不符情 況處理況處理 差異差異 分析分析 是否招標是否招標 2008-10-06 25 流程圖法流程圖法 配送中心配送中心 財務中心財務中心 主管主管出納員出納員制單員制單員記賬員記賬員銀行銀行 發票發票 審批審批 現金現金/ /支票支票 審批審批 發票發票 發票發

19、票 發票發票 支票存根支票存根 銀行回單銀行回單 銀行回單銀行回單 銀行對賬單銀行對賬單 銀行對賬單銀行對賬單 審核審核 付款憑證付款憑證付款憑證付款憑證 稽核稽核 審核審核/ /記記 賬賬 稽核稽核 現金現金/ /支票支票 控制流程圖控制流程圖 日記賬日記賬 采購采購 費用費用 銀行存款銀行存款 現金現金 2008-10-06 26 企業內控健全性評價企業內控健全性評價 費用控費用控 制系統制系統 （經營部（經營部） 審核審核 復核復核 分析分析 不合理、不不合理、不 合法費用報銷合法費用報銷 單據不能及時單據不能及時 發現。影響費發現。影響費 用核算的真實，用核算的真實， 從而影響企業從而

20、影響企業 效益的真實。效益的真實。 不能查明不能查明 計劃和定額執計劃和定額執 行情況及存在行情況及存在 問題問題 評價項目評價項目 控制缺陷控制缺陷潛在風險潛在風險補償措施補償措施重要性重要性備注備注 被審單位：被審單位： 企業內控缺陷記錄表企業內控缺陷記錄表 2008-10-06 27 企業內控測試與評價【符合性企業內控測試與評價【符合性】 程序程序 與與 內容內容 步驟步驟 范圍范圍 和和 內容內容 數量數量 測試測試 方法方法 符合性符合性 評價評價 2008-10-06 28 符合性測試與評價程序和內容符合性測試與評價程序和內容 確立確立 模式模式 測試測試評價評價范圍范圍/ /數量

21、數量測試測試評價報告評價報告 符合性測試符合性測試健全性測試健全性測試 2008-10-06 29 符合性測試與評價步驟符合性測試與評價步驟 1.1.符合性測試的范圍和內容符合性測試的范圍和內容 2.2.符合性測試的數量符合性測試的數量 3.3.符合性測試的方法符合性測試的方法 4.4.符合性測試的評價符合性測試的評價 2008-10-06 30 符合性測試的范圍和內容符合性測試的范圍和內容 評價企業內部控制的健全性評價企業內部控制的健全性 符合性測試符合性測試 實質性審計實質性審計 不健全不健全 健全健全 2008-10-06 31 符合性測試的最低樣本數量符合性測試的最低樣本數量 1 1筆

22、筆 控制發生的頻率控制發生的頻率測試最低樣本數量測試最低樣本數量 每年一次每年一次 每年一次以上至每季度一次每年一次以上至每季度一次 每天多次每天多次 每周一次以上至每天一次每周一次以上至每天一次 每月一次以上至每周一次每月一次以上至每周一次 每季度一次以上至每月一次每季度一次以上至每月一次 2 2筆筆 2 2筆筆 5 5筆筆 1515筆筆 2525筆筆 2008-10-06 32 符合性測試方法符合性測試方法 2008-10-06 33 符合性測試方法符合性測試方法 證據檢查證據檢查 控制類型控制類型 測試方法測試方法 實物控制實物控制 職務分離職務分離 稽核稽核 批準與授權批準與授權 穿行

23、測試穿行測試實地觀察實地觀察 s s p p n/an/ap p s sn/an/a p ps sn/an/a s sn/an/ap p p p控制測試的主要方法控制測試的主要方法 s s控制測試的次要方法控制測試的次要方法 n/an/a不適用不適用 備注備注 2008-10-06 34 符合性測試方法示例符合性測試方法示例 客戶：*股份公司簽名日期 項目：采購預付款循環企業內部控制測試編制人*m2-1 截止日：2007.1.1-2007.12.31復核人*1 一、測試目標 1.確定所記錄的購貨都已收到物品或已接收勞務，并符合購貨方的最大利益。 2.確定已發生的購貨業務均已記錄。 3.所記錄的

24、購貨業務估價正確。 4.購貨業務的分類正確。 5.購貨業務按正確的日期記錄。 6.購貨業務被正確記入應付賬款和存貨等明細賬中，并被準確匯總。 二、測試程序執行情況說明索引號 1.測試請購申請的提出是否符合規定，是否每張請購單都要有主管人員簽字。已執行m2-2 2.測試采購是否經過適當授權，訂貨單是否連續編號，是否一式多聯，分送相關部門；采購 合同是否符合企業內部控制的要求。 已執行m2-3 m2-4 3.驗收單是否與訂購單內容相符，不符的是否得到恰當處理，驗收單是否連續編號。已執行m2-5 4.測試應付憑單是否與驗收單、訂貨單內容一致，計算是否正確等。已執行m2-6 5.測試購貨業務入賬是否及

25、時，所附憑單是否合法、完備，是否定期對賬。已執行/控制 良好 m2-7 6.測試付款環節是否經過適當授權，負債是否按其償還等。已執行m2-8 2008-10-06 35 企業內部控制符合性評價企業內部控制符合性評價 客戶：*股份公司簽名日期 項目：采購預付款循環企業內部控制測試編制人*2007.3.9索引號m2-1 截止日：2007.1.1-2007.12.31復核人*2007.3.9頁次1 應付賬款明細賬 是否有原 始憑證 原始憑證是否與賬務記 錄一致 是否有與 總賬余額 核對標記 是否有與供應 商對賬的標記 備注 日期記帳憑證編號金額 11/1211-12334500 11/2011-12

26、523465 11/2011-13278900 11/2111-13712001 11/2111-14511780 11/2111-15116800 審計人員意見及結論： 應付款項明細賬記錄清晰，每一筆記錄對應的記帳憑證都附有相應的經批準的原始憑證，原始憑證的內容與記賬憑證的記錄 一致，每月的明細賬余額與總賬余額核對相符。但是，本環節中，缺乏明細賬與供應商對賬的企業內部控制，發生錯記、漏 記負債，或弄虛作假及貪污挪用購貨資金等問題的風險增大。同時也檢查了與應付賬款對應的資產賬戶，沒有發現異常情況。 2008-10-06 36 企業內部控制與實質性審計關企業內部控制與實質性審計關 系系 符合性測

27、試結果（控制成功符合性測試結果（控制成功% %）99%99%以上以上95%-99%95%-99%90%-95%90%-95%90%90%以下以下 對系統的最終評價對系統的最終評價優優良良一般一般差差 企業內部控制可信程度企業內部控制可信程度高高中中低低零零 實質性審計要求的置信程度實質性審計要求的置信程度75%75%80%80%90%90%95%95% 2008-10-06 37 綜合性評價綜合性評價程序及內容程序及內容 2008-10-06 38 綜合性評價報告【示例綜合性評價報告【示例】 制度總體評價制度總體評價執行情況執行情況改進建議改進建議 該企業該企業4 4個控制系統中的絕個控制系統

28、中的絕 大多數控制點設置較合理、大多數控制點設置較合理、 齊全，符合相互制衡、相齊全，符合相互制衡、相 互協調的原則，如能認真互協調的原則，如能認真 執行，基本上既能滿足業執行，基本上既能滿足業 務需要又能防止錯弊發生。務需要又能防止錯弊發生。 通過符合性測試，大部分通過符合性測試，大部分 控制點能夠起到控制作用。控制點能夠起到控制作用。 總之，該企業內部控制健總之，該企業內部控制健 全性較好，而符合性較差，全性較好，而符合性較差， 一般缺陷較多。一般缺陷較多。 還有還有4 4個控制點個控制點 應該設置而未設，應該設置而未設， 屬于失控。屬于失控。 有一部分控制點有一部分控制點 控制不力，控制

29、控制不力，控制 措施執行較差，措施執行較差， 造成了控制弱點造成了控制弱點 和失控點，累計和失控點，累計 共共1313處。處。 建立健全書面管理建立健全書面管理 制度。制度。 鑒于存在鑒于存在“復核復核”、 “審核審核”失控等問失控等問 題，建議企業抓緊題，建議企業抓緊 時間全面整理并制時間全面整理并制 定各項書面管理制定各項書面管理制 度。度。 完善貨幣資金管理完善貨幣資金管理 制度和實行費用審制度和實行費用審 核制度、利潤結轉核制度、利潤結轉 審核制度。審核制度。 2008-10-06 39 內容提要內容提要 三、中國石化內控體系簡介三、中國石化內控體系簡介 2008-10-06 40 中

30、國石油化工股份有限公司中國石油化工股份有限公司 中國石油化工股份有限公司（中國石化）是中國最中國石油化工股份有限公司（中國石化）是中國最 大的石油產品和主要石化產品生產商和供應商，中大的石油產品和主要石化產品生產商和供應商，中 國第二大原油生產商，擁有比較完備銷售網絡、境國第二大原油生產商，擁有比較完備銷售網絡、境 內外（上海、香港、紐約、倫敦）四地上市的股份內外（上海、香港、紐約、倫敦）四地上市的股份 制企業。制企業。 截至截至2007年底，中國石化總股本年底，中國石化總股本867億股，中國石億股，中國石 化集團公司持股占化集團公司持股占75.84%，外資股占，外資股占19.35%，社，社

31、會公眾股占會公眾股占4.81%。2008年世界年世界500強列第強列第16位。位。 2008-10-06 41 中國石化體制及所屬企業分布中國石化體制及所屬企業分布 中國石化建立了規范的法人治理結構，實行集中決中國石化建立了規范的法人治理結構，實行集中決 策、分級管理和專業化經營的事業部制管理體制。策、分級管理和專業化經營的事業部制管理體制。 中國石化現有全資子公司、控股和參股子公司、分中國石化現有全資子公司、控股和參股子公司、分 公司等共公司等共9090余家，包括油氣勘探開發、煉油、化工、余家，包括油氣勘探開發、煉油、化工、 產品銷售以及科研、外貿等企業和單位，經營資產產品銷售以及科研、外貿

32、等企業和單位，經營資產 和主要市場集中在中國經濟最發達、最活躍的東部、和主要市場集中在中國經濟最發達、最活躍的東部、 南部和中部地區。南部和中部地區。 2008-10-06 42 股東大會股東大會 董事會董事會 股份公司總裁班子股份公司總裁班子 煉、化煉、化 分（子）公司分（子）公司 監事會監事會 董事會秘書局董事會秘書局戰略委員會戰略委員會 審計委員會審計委員會薪酬與考核委員會薪酬與考核委員會 化工事業部化工事業部油田勘探開發事業部油田勘探開發事業部油品銷售事業部油品銷售事業部 煉油事業部煉油事業部機關職能部門機關職能部門 總裁辦公室 法律事務部 發展計劃部 生產經營管理部 財務部 科技開發

33、部 人事部 安全環保部 外事部 工程部 物資裝備部 信息系統管理部 審計部 監察部 油油 田田 分分 （子）（子） 公公 司司 銷銷 售售 分分 （子）（子） 公公 司司 專專 業業 公公 司司 研研 發發 單單 位位 煉煉 油油 部部 分分 化化 工工 部部 分分 中國石化組織結構中國石化組織結構 2008-10-06 43 中國石化內部控制建設背景中國石化內部控制建設背景 l財政部財政部內部會計控制規范內部會計控制規范(2001)(2001) l美國美國薩班斯薩班斯-奧克斯利奧克斯利法案法案(2002)(2002) l香港聯交所香港聯交所企業管治常規守則企業管治常規守則(2006)(200

34、6) l上海證交所上海證交所上市公司內部控制指引上市公司內部控制指引（2006)2006) l國資委國資委中央企業全面風險管理指引中央企業全面風險管理指引 (2006)(2006) l財務、管理信息真實可靠；財務、管理信息真實可靠； l保障資產安全完整；保障資產安全完整； l規范經營管理行為；規范經營管理行為； l聯結規章制度，健全制度化管理體系；聯結規章制度，健全制度化管理體系； l完善法人治理結構，體現正確經營理念。完善法人治理結構，體現正確經營理念。 法律法規要求法律法規要求 企業自身需要企業自身需要 2008-10-06 44 中國石化內控制度體系中國石化內控制度體系 內內 部部 控控

35、 制制 度度 體體 系系 中國石化中國石化內部控制手冊內部控制手冊（上、下冊）（上、下冊） 鏈接相關的管理制度（上、中、下冊）鏈接相關的管理制度（上、中、下冊） 分公司分公司實實 施細則施細則 子公司子公司內內 控手冊控手冊 研究院內研究院內 部控制手冊部控制手冊 2008-10-06 45 內部控制手冊內部控制手冊的結構的結構 內內 部部 控控 制制 手手 冊冊 的的 結結 構構 內部控制目標、原則、要素等總要求內部控制目標、原則、要素等總要求 按業務分類詳細描述控制要求按業務分類詳細描述控制要求 財務報告計劃矩陣和業務控制矩陣財務報告計劃矩陣和業務控制矩陣 與總則、內控流程密切關聯的重要附

36、件與總則、內控流程密切關聯的重要附件 總則總則 內控流程內控流程 控制矩陣控制矩陣 附則附則 權限指引權限指引 檢查評價檢查評價 不同管理層次、級別的權限規定不同管理層次、級別的權限規定 內控有效實施的自我評價與考核辦法內控有效實施的自我評價與考核辦法 2008-10-06 46 內控手冊總則內控手冊總則 編制背景、基本原則、適用范圍編制背景、基本原則、適用范圍 內部控制定義內部控制定義 內部控制要素的現狀和要求內部控制要素的現狀和要求 內部控制手冊內部控制手冊結構結構 內控領導小組及日常組織機構內控領導小組及日常組織機構 內部控制手冊內部控制手冊生效、更新生效、更新 總則總則包括六個部分包括

37、六個部分 2008-10-06 47 內控手冊業務流程內控手冊業務流程 按業務按業務分類分類進行流程控制（進行流程控制（15大類）大類）： 采購、成本、費用支出、銷售、資金、資本支出、資產、采購、成本、費用支出、銷售、資金、資本支出、資產、 關聯交易、合并報表、重大事項、信息、生產運行、安關聯交易、合并報表、重大事項、信息、生產運行、安 全環保、稅務管理、合同管理全環保、稅務管理、合同管理 1179個控制點個控制點（財務報告點（財務報告點415個，個，erp點點155個）個） 55個流程，每個個流程，每個流程流程包括包括4個方面：個方面： 業務目標、業務風險、業務流程步驟與控制點、相關業務目標

38、、業務風險、業務流程步驟與控制點、相關 制度目錄制度目錄 2008-10-06 48 內控手冊控制矩陣內控手冊控制矩陣 財務報告財務報告計劃計劃矩陣：矩陣：旨在將會計報表項目和事項與業務流程建立聯旨在將會計報表項目和事項與業務流程建立聯 系，以確保內控制度合理保證對外披露的會計報表真實可靠。系，以確保內控制度合理保證對外披露的會計報表真實可靠。 業務業務控制控制矩陣：矩陣：針對每一控制點，明確其業務目標、業務風險、適用針對每一控制點，明確其業務目標、業務風險、適用 單位（責任人）、不相容崗位、控制點分值、相關資料（文檔）、相關單位（責任人）、不相容崗位、控制點分值、相關資料（文檔）、相關 制度

39、索引、會計報表認定、會計報表項目，使內部控制更具針對性和實制度索引、會計報表認定、會計報表項目，使內部控制更具針對性和實 用性。用性。 特別是：對每一控制點都進行特別是：對每一控制點都進行“業務風險業務風險”描述，使內部控制更具針對描述，使內部控制更具針對 性，容易識別內控制度設計是否必要和充分，體現內部控制以全面風險性，容易識別內控制度設計是否必要和充分，體現內部控制以全面風險 管理為導向的基本要求。管理為導向的基本要求。 2008-10-06 49 內控手冊內控手冊權限指引權限指引 編制權限指引編制權限指引文字文字說明，對權限指引列表中所列事項說明，對權限指引列表中所列事項 進行統一解釋說

40、明。進行統一解釋說明。 授權是內部控制的重要手段。為適應公司一級法人為主授權是內部控制的重要手段。為適應公司一級法人為主 的經營體制，提高運營效率，最大限度地規避風險，更的經營體制，提高運營效率，最大限度地規避風險，更 好地落實分級授權制度，達到好地落實分級授權制度，達到“授權有度、風險受控授權有度、風險受控” 的目的，的目的，特別制定了特別制定了權限指引權限指引列表列表，統一規范權限，統一規范權限 管理。管理。 2008-10-06 50 內控手冊內控內控手冊內控檢查檢查評價與考核評價與考核 總部檢查評價總部檢查評價 內控領導小組（辦公室）組織年度綜合檢查評價內控領導小組（辦公室）組織年度綜

41、合檢查評價 審計部獨立檢查評價審計部獨立檢查評價( (不少于不少于2525家家) )并檢查總部并檢查總部 單位自查評價單位自查評價 企業自查評價：部門內控流程測試、綜合檢查評企業自查評價：部門內控流程測試、綜合檢查評 價（內審抽查）價（內審抽查） 總部部門自查及對口抽查評價總部部門自查及對口抽查評價 2008-10-06 51 內控手冊內控檢查評價與考核內控手冊內控檢查評價與考核 設設“內部控制執行情況內部控制執行情況”指標指標: : 根據年度綜合檢查評根據年度綜合檢查評 價結果及執行情況，只扣不獎。價結果及執行情況，只扣不獎。 高層管理人員業績獎金考核：高層管理人員業績獎金考核：2 2、5

42、5、1010三個扣分檔次三個扣分檔次 單位經營目標考核：單位經營目標考核： 1 1、2 2、5 5三個扣分檔次三個扣分檔次 2008-10-06 52 內控手冊附則內控手冊附則 內控業務流程內控業務流程總部總部部門聯系人部門聯系人 內部控制手冊內部控制手冊業務業務流程適用單位流程適用單位 內控手冊內控手冊配套配套規章制度目錄及索引規章制度目錄及索引 員工員工守則守則 附附 則則 2008-10-06 53 內容提要內容提要 四、中國石化內控自我評價實例四、中國石化內控自我評價實例 2008-10-06 54 中國石化內控評價中國石化內控評價 自自2005年已組織四次全系統內控綜合檢查年已組織四

43、次全系統內控綜合檢查 l 管理層內控自我評價管理層內控自我評價 l 外部審計師對財務報告內控審計外部審計師對財務報告內控審計 2008-10-06 55 內控自我評價依據內控自我評價依據 l中國石化中國石化內控檢查評價與考核內控檢查評價與考核辦法辦法 依據內控手冊，檢查內部控制健全性（設計）依據內控手冊，檢查內部控制健全性（設計） 依據適用的內容、范圍，檢查內部控制符合性（執行）依據適用的內容、范圍，檢查內部控制符合性（執行） 2008-10-06 56 內控自我評價范圍內控自我評價范圍 l總部層面：各管理部門總部層面：各管理部門 l企業層面：各管理部門、所屬單位企業層面：各管理部門、所屬單位

44、 2008-10-06 57 內控檢查評價具體指引內控檢查評價具體指引 l企業企業內控檢查評價指引內控檢查評價指引 附：案例分析、內控流程檢查步驟方法舉例等附：案例分析、內控流程檢查步驟方法舉例等 l總部層面總部層面內控檢查評價與考核實施細則內控檢查評價與考核實施細則 2008-10-06 58 年度內控評價總流程（六步驟）年度內控評價總流程（六步驟） 內部控制設計的有效性內部控制設計的有效性 內部控制運行的有效性內部控制運行的有效性 控制點的設計和運行情況控制點的設計和運行情況 實質性漏實質性漏 洞洞 編制自我評價報告及對外披露編制自我評價報告及對外披露 內部控制設計的有效性內部控制設計的有

45、效性 內部控制運行的有效性內部控制運行的有效性跟蹤落實、復核確認跟蹤落實、復核確認跟蹤落實、復核確認跟蹤落實、復核確認 組織人員現場集中檢查組織人員現場集中檢查 依據手冊制定年度檢查方案依據手冊制定年度檢查方案 現場檢查評分現場檢查評分 內控缺陷認定內控缺陷認定 匯報匯報 評估評估： - -自我評估自我評估 - -獨立評估獨立評估 內控設計有效性內控設計有效性- - 集中培訓檢查人員集中培訓檢查人員 評估評估： - -自我評估自我評估 - -獨立評估獨立評估 內控執行有效性內控執行有效性- - 2008-10-06 59 一、制定年度內控檢查方案一、制定年度內控檢查方案 內控領導小組召集會議批

46、準內控領導小組召集會議批準檢查方案檢查方案 l 檢查范圍（企業范圍、內容、總部檢查）檢查范圍（企業范圍、內容、總部檢查） l 檢查人員選拔及分組檢查人員選拔及分組 l 檢查前培訓檢查前培訓 l 檢查主要事項檢查主要事項 2008-10-06 60 二、內控檢查前培訓二、內控檢查前培訓 l 審計部組織內審人員培訓審計部組織內審人員培訓 l 內控辦公室組織檢查人員培訓內控辦公室組織檢查人員培訓 2008-10-06 61 三、現場內控檢查三、現場內控檢查 l 現場組織現場組織 l 檢查內容檢查內容 l 檢查方法檢查方法 l 檢查底稿填寫和匯總檢查底稿填寫和匯總 l 檢查資料檢查資料 2008-10

47、-06 62 1 1、現場組織、現場組織 l 第一階段：檢查準備第一階段：檢查準備 l 第二階段：實施檢查第二階段：實施檢查 l 第三階段：總結講評第三階段：總結講評 2008-10-06 63 準備之一：任務分組準備之一：任務分組 l 組長負責與企業班子成員談話，參加見面會及講評會；組長負責與企業班子成員談話，參加見面會及講評會； l 副組長負責檢查內控環境（訪談部門負責人）、企業自查，副組長負責檢查內控環境（訪談部門負責人）、企業自查， 并撰寫現場檢查報告；并撰寫現場檢查報告； l 檢查人員按內控流程分組檢查人員按內控流程分組(以內控管理人員為主，搭配各以內控管理人員為主，搭配各 類專業人

48、員、特別是類專業人員、特別是it專業人員）專業人員） l 明確檢查小組內部溝通要求明確檢查小組內部溝通要求 2008-10-06 64 準備之二：企業見面會準備之二：企業見面會 企業班子成員、各有關部門負責人參加并介企業班子成員、各有關部門負責人參加并介 紹：紹： l 企業基本情況（生產經營業務范圍、組織機構、經企業基本情況（生產經營業務范圍、組織機構、經 理班子成員及其分工、財務管理核算體制、理班子成員及其分工、財務管理核算體制、erp建設建設 和實施情況等）；和實施情況等）； l 檢查區間生產經營計劃和預算完成情況；檢查區間生產經營計劃和預算完成情況； l 內部控制實施情況（內控宣傳培訓、

49、實施細則及相內部控制實施情況（內控宣傳培訓、實施細則及相 關制度修訂完善、日常內控工作機制、單位測試自查關制度修訂完善、日常內控工作機制、單位測試自查 及整改情況）；及整改情況）； l 最近一次審計或財務稽核查出問題的整改情況等。最近一次審計或財務稽核查出問題的整改情況等。 2008-10-06 65 準備之三：索取材料準備之三：索取材料 l 實施細則及配套規章制度實施細則及配套規章制度 l 內控執行及自查整改材料內控執行及自查整改材料 l 內控流程責任分工（責任部門、責任人、聯系人）內控流程責任分工（責任部門、責任人、聯系人） l 企業組織架構圖（領導分工、部門職能、重要崗位人員名單）企業組

50、織架構圖（領導分工、部門職能、重要崗位人員名單） l 檢查區間的會計報表、經濟活動分析材料等檢查區間的會計報表、經濟活動分析材料等 l 最近一次審計或財務稽查問題及整改材料最近一次審計或財務稽查問題及整改材料 l 獲得獲得erp 最大查詢權限最大查詢權限 2008-10-06 66 實施之一：定范圍定重點實施之一：定范圍定重點 l 選擇檢查單位（企業所屬全資、控股、參股子公選擇檢查單位（企業所屬全資、控股、參股子公 司原則上全部檢查，并至少抽查司原則上全部檢查，并至少抽查3個直屬單位）個直屬單位） l 選擇重點內控流程和控制點（必檢內容）選擇重點內控流程和控制點（必檢內容） l 確定重點檢查樣

51、本確定重點檢查樣本 2008-10-06 67 實施之二：內部溝通調整方向實施之二：內部溝通調整方向 檢查組長、副組長負責內部溝通協調檢查組長、副組長負責內部溝通協調 l 相關流程及相關流程及it檢查人員溝通檢查人員溝通 l 內控環境、企業自查及流程檢查人員溝通內控環境、企業自查及流程檢查人員溝通 l 調整檢查內容及方向調整檢查內容及方向 2008-10-06 68 實施之三：填寫工作底稿及記錄實施之三：填寫工作底稿及記錄 l 按照分工填寫檢查工作底稿及檢查記錄按照分工填寫檢查工作底稿及檢查記錄 l 現場評分及認定內控缺陷現場評分及認定內控缺陷 l 雙方簽字確認雙方簽字確認 l 匯總各種檢查表

52、格匯總各種檢查表格 2008-10-06 69 總結講評：撰寫現場檢查報告總結講評：撰寫現場檢查報告 l 檢查評價整體情況檢查評價整體情況 l 企業內控環境評價企業內控環境評價 l 企業自查評價企業自查評價 l 內控流程評價內控流程評價 l 內控缺陷認定（深刻分析）內控缺陷認定（深刻分析） l 意見和建議意見和建議 企業班子成員、各有關部門負責人參加企業班子成員、各有關部門負責人參加 2008-10-06 70 現場檢查流程圖現場檢查流程圖 見面會聽匯報見面會聽匯報 掌握基本情況掌握基本情況 分析分析/ /定范圍定范圍 定重點定重點 實施檢查實施檢查 填寫底稿填寫底稿 缺陷認定缺陷認定 簽字確

53、認簽字確認 計算匯總計算匯總 編寫報告編寫報告 總結講評總結講評 匯報內控辦公室匯報內控辦公室 審計部審計部 檢查結果檢查結果 2008-10-06 71 2 2、檢查內容、檢查內容 l內控環境、要素評價（內控環境、要素評價（10分分） l單位自查情況評價（單位自查情況評價（20分）分） l業務流程綜合檢查評價（業務流程綜合檢查評價（70分）分） l內部控制缺陷認定（修正總得分）內部控制缺陷認定（修正總得分） l整改落實（年終考核修正總得分）整改落實（年終考核修正總得分） 2008-10-06 72 內容之一：內控環境、要素評價內容之一：內控環境、要素評價 主要內容包括主要內容包括7個方面（訪

54、談、檢查證據）：個方面（訪談、檢查證據）： 誠信的原則和道德價值觀（誠信的原則和道德價值觀（2分）；分）； 責任分配與授權及評定員工的能力（責任分配與授權及評定員工的能力（1.5分）分） ； 公司組織結構（公司組織結構（1分）分） ； 管理哲學和經營風格（管理哲學和經營風格（1.5分）分） ； 人力資源政策與實務（人力資源政策與實務（1.5分）分） ； 信息與溝通（信息與溝通（1分）分） ； 監督（監督（1.5分）分） 檢查組長或副組長填寫檢查組長或副組長填寫“內控環境檢查評價表內控環境檢查評價表” 2008-10-06 73 內容之二：企業自查評價內容之二：企業自查評價 l 企業責任部門內控

55、流程測試（企業責任部門內控流程測試（10分）分） l 企業內控自查（企業內控自查（10分）分） 核實復查證據，副組長填寫核實復查證據，副組長填寫“企業自查情況評價表企業自查情況評價表” 2008-10-06 74 內容之三：內控流程評價內容之三：內控流程評價 對照內控手冊，分析適用流程、控制點（健全性）對照內控手冊，分析適用流程、控制點（健全性） 判定業務是否發生，確定應檢查的控制點（符合性）判定業務是否發生，確定應檢查的控制點（符合性） 參照檢查工作底稿中擬定的檢查步驟和方法，結合實際選擇參照檢查工作底稿中擬定的檢查步驟和方法，結合實際選擇 抽樣、穿行測試、檢查證據、實地觀察、對比分析、訪談

56、等抽樣、穿行測試、檢查證據、實地觀察、對比分析、訪談等 方法。方法。 （1）分析適用流程，判斷業務發生）分析適用流程，判斷業務發生 2008-10-06 75 內容之三：內控流程評價（續）內容之三：內控流程評價（續） 不相容崗位分離不相容崗位分離 控制點執行情況控制點執行情況 執行了控制點規定的控制步驟或控制方法（執行了控制點規定的控制步驟或控制方法（“控制點描控制點描 述述”、 “檢查步驟及方法檢查步驟及方法”） 未突破規定的權限（權限指引）未突破規定的權限（權限指引） 實現規定的控制目標實現規定的控制目標 （實質性檢查）（實質性檢查） 及時提供有效的控制點相關資料及時提供有效的控制點相關資

57、料 同時符合同時符合 （2）控制點得分（扣分）的判斷方法）控制點得分（扣分）的判斷方法 2008-10-06 76 內容之三：內控流程評價（續）內容之三：內控流程評價（續） 控制點檢查評價后，填寫控制點檢查評價后，填寫“內控流程檢查工作底稿內控流程檢查工作底稿” 與財務報告相關的控制點（控制矩陣已注明），還應填寫與財務報告相關的控制點（控制矩陣已注明），還應填寫 “財務報告抽樣記錄表財務報告抽樣記錄表” “內控流程檢查工作底稿內控流程檢查工作底稿” ” 和和“財務報告抽樣記錄表財務報告抽樣記錄表”需需 經檢查人、被查單位責任人簽定確認。經檢查人、被查單位責任人簽定確認。 （3）分析是否與財務報

58、告相關，填寫檢查記錄）分析是否與財務報告相關，填寫檢查記錄 2008-10-06 77 內容之三：內控流程評價（續）內容之三：內控流程評價（續） 內控流程綜合檢查評價得分內控流程綜合檢查評價得分=控制點檢查評價得分控制點檢查評價得分70/控控 制點基礎分值。制點基礎分值。 其中，其中，控制點檢查評價得分為被檢查單位所有適用內控流程控制點檢查評價得分為被檢查單位所有適用內控流程 控制點控制點“檢查評價得分檢查評價得分”之和；之和；控制點基礎分值為被檢查單控制點基礎分值為被檢查單 位所有適用內控流程剔除不適用控制點及業務未發生控制點位所有適用內控流程剔除不適用控制點及業務未發生控制點 后的后的“控

59、制點分值控制點分值”之和。之和。 （4）內控流程評價計分方法）內控流程評價計分方法 2008-10-06 78 內容之四：內控缺陷的認定內容之四：內控缺陷的認定 影響會計報表缺陷影響會計報表缺陷 其他會計信息質量缺陷其他會計信息質量缺陷 itit控制缺陷控制缺陷 內控重大事故事件缺陷內控重大事故事件缺陷 內內 部部 控控 制制 缺缺 陷陷 非財務報告缺陷（企業內部管理缺陷）非財務報告缺陷（企業內部管理缺陷） 財務報告缺陷財務報告缺陷 內控缺陷是指在內控設計和運行方面，已經內控缺陷是指在內控設計和運行方面，已經 發生的內控程序不足或產生不足的可能性并發生的內控程序不足或產生不足的可能性并 影響企

60、業內部控制整體有效性。影響企業內部控制整體有效性。 2008-10-06 79 內容之四：內控缺陷的認定（續）內容之四：內控缺陷的認定（續） 填寫填寫“內部控制缺陷認定匯總表內部控制缺陷認定匯總表” 結結 果果 結結 果果 一般情況下一般情況下 2008-10-06 80 內容之四：內控缺陷的認定（續）內容之四：內控缺陷的認定（續） 中國石化從中國石化從“量化評分量化評分”和和“內控缺陷認定內控缺陷認定”兩個方兩個方 面進行內控評價，滿足內部管理（考核）和外部監管面進行內控評價，滿足內部管理（考核）和外部監管 的要求。的要求。 l一般缺陷：扣減總得分的一般缺陷：扣減總得分的1% l 重大缺陷：