二OO九年七月第二采油廠內控辦公室強化內控管理規避經營風險二OO九年七月第二采油廠內控辦公室強化內控管理規避經營風險1目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義2一、什么是內部控制顧名思義，內部控制是指企業管理層通過制定有效的監控措施，規范管理行為，控制企業投資、生產、經營、財務等管理過程中可能發生的內外部風險，保證企業整體目標的最終實現。股份公司《內控手冊》于2003年11月至2004年12月全面試行，2005年1月1日在股份公司范圍內全面執行。一、什么是內部控制顧名思義，內部控制是指企業管理層通過3一、什么是內部控制

內部控制的理論與實踐的發展經歷了一個漫長的時期，大體上可以分為三個階段。

第一個階段是內部控制的雛形--內部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時期的內部牽制都是內部控制雛形的表現形式。20世紀初期，西方資本主義經濟得到了較大的發展，生產關系和生產力的重大變化，促進了社會化大生產程度的發展，加劇了企業間的競爭，加強企業的內部控制管理成了關系企業生死存亡的關鍵因素。因而一些企業在非常激烈的競爭中，逐步摸索出一些組織調節、制約和檢查企業生產活動的辦法，即當時的內部牽制，它基本上是以查錯防弊為目的，以職務分離和交互核對為手法，以錢、帳、物等會計事項，這也是現代內部控制理論中有關組織控制、職務分離控制的雛形。一、什么是內部控制內部控制的理論與實踐的發展經4一、什么是內部控制

第二階段是內部控制的初步形成--以職務分離、帳戶核對為主要內容的內部牽制，逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。內部控制的該階段的發展是隨著資本主義經濟的發展而形成的。競爭的日趨激烈，使得各級管理人員不得不進行全面企業管理的探索。在泰羅等管理理論的指導下，企業經營管理者從內部牽制原則出發，嘗試著組織結構、業務程序、處理手續等方法采取了一系列控制措施，對其所屬部門的人員及工作進行組織、制約和調節。至此，控制系統得以形成。一、什么是內部控制第二階段是內部控制的初步形成--5一、什么是內部控制

第三階段：成熟期--內部控制結構。該時期的代表是1988年美國AICPA發布的《審計準則公告第55號》，它以"內部控制結構"代替"內部控制"，并提出內部結構的三要素：控制環境、會計系統和控制程序。這也是我國目前CPA沿用的內部控制結構。

目前關于內部控制最具權威的概念是美國COSO委員會在1992年發布的《內部控制--整體框架》的報告中提出的"內部控制是由董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程。"同時提出內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。同時指出了內部控制環境是其他因素構建的基礎，由此可見內部控制環境在整個內部控制體系中的重要性。一、什么是內部控制第三階段：成熟期--內部控制結構6一、什么是內部控制

股份公司《內控手冊》的內部控制定義是：內部控制是適應國內外證券機構監管要求，由股份公司全體員工實施的，為經營活動的效率和效果、財務報告的可靠性、相關法律法規的遵循性等目標的實現而提供合理保證的過程。內部控制主要由控制環境、風險評價、控制活動、信息溝通及監督等五個方面構成：一、什么是內部控制股份公司《內控手冊》的內部控制定義是：7一、什么是內部控制

（1）控制環境是指對建立、加強或削弱特定政策和程序效率發生影響的各種因素，包括管理者的經營風格和經營理念，法人治理結構、集權與分權的程度，管理控制方法及人力資源政策等。一、什么是內部控制（1）控制環境是指對建立、加強或削弱8魅力型領導解釋/闡明公司的未來：制定公司的發展規劃，為公司發展指明方向，為員工描繪公司的發展前景，使公司的發展具有目標性；激勵員工：通過領導的言行來激勵士氣，通過超乎常規的獎勵措施來保持斗志，都是這種類型的領導常用的手段；代表/反映公司的價值觀和理念：企業領導具備堅強的意志、超乎常人的對未來的自信、以及近乎于理想化的經營理念和道德觀、價值觀，能夠將自己的這些理念貫徹到企業中去，而領導自身就成為了企業價值觀的最好體現。比如華為的任正非、長虹的倪潤峰等。這種類型的領導風格最大的隱患就是一旦這個精神領袖的存在受到動搖或懷疑，企業的凝聚力就會土崩瓦解，公司受到的打擊將是致命的。魅力型領導9規范型領導規范業務活動，定義目標：喜歡按照專業的方式做事情，將企業的所有業務行為納入規范運作體系，按照既定目標來設計工作內容；控制員工行為：不希望員工的工作狀態大起大落，而是希望通過各種規章的約束，使員工的行為更加理性、有條理；獎勵：通過制度化的獎懲措施來調整員工的心態和工作態度。很多外企的高層職業經理人屬于這種類型，如方正的李漢生等。但是這一類型的領導對企業存在的風險就是創新不足，企業墨守成規，這類型領導適合守業不適合創業或者企業的在突破發展。內控培訓教案課件10擴展型領導充分發揮高層管理團隊的能力：對高層團隊授權，自己充當決策者、協調者的角色；發展組織的能力：相信組織的整體運作能力對企業的長期發展至關重要，因此希望不斷提升組織的業務和管理能力；在組織內培養領導型人才：領導的很多時間和精力花費在發現、培養組織未來的領導人，并相信這是領導者的最重要的工作職責。比如GE的韋爾奇、聯想的柳傳志、海爾的張瑞敏、TCL的李東生等。擴展型領導11一、什么是內部控制（2）風險評價是提高油田分公司內部控制效率和效果的關鍵，包括分析和辨認實現確定目標可能發生的風險。一、什么是內部控制（2）風險評價是提高油田分公司內部控12

風險評價說白了就是找出潛在的可能危害企業發展或者對企業即將造成損害的危險因素。（這些因素有很多，可以是外部的也可以是內部）（例如：一個財務科有出納和會計兩個崗位，按照內控的規定這兩個崗位屬于不相容的崗位，也就是說必須兩個專職人員分別任職，如果由一個人來做，如果這個人要是心術不正，就會出現貪污現象）風險評價說白了就是找出潛在的可能危害企業發展或者13一、什么是內部控制

（3）控制活動是指管理者為了確保管理指令能夠得以有效實施而制定并實行的各種政策及程序，旨在幫助油田分公司保證其已針對組織目標所涉及的風險采取了必要的防范或減少損失的措施。一、什么是內部控制（3）控制活動是指管理者為了確保管理14

控制活動簡單的說就是對發現的危害因素實施防范措施，也就是采取行動，讓這個因素消失或者不能產生危害。（還是剛才的例子，發現兩個崗位一個人干，那措施就是崗位分離，再找一個人干另外一個工作，彼此有監督，這樣風險就降低了，這就是控制）控制活動簡單的說就是對發現的危害因素實15一、什么是內部控制

（4）信息溝通是指信息在油田分公司內部自上而下、自下而上、橫向之間以及油田分公司與外界進行有效的傳遞，全面、及時和準確的信息有助于分公司管理層做出正確、快捷的經營決策，有助于提高內部控制的效率和效果。一、什么是內部控制（4）信息溝通是指信息在油田分公司內16信息溝通就是維護暢通的信息溝通渠道，建立清晰的報告系統。這個很簡單就是上傳下達要做好，有事情及時反映，上面的審核結果及時下達。

信息溝通就是維護暢通的信息溝通渠道，建17一、什么是內部控制（5）監督是一種隨著時間的推移及內外部因素的變動而不斷地對油田分公司的內部控制框架進行檢查評價的過程。一、什么是內部控制（5）監督是一種隨著時間的推移及內外18一、什么是內部控制內部監控就是設置專業人員和獨立的監察稽核部門，對內部控制制度的執行情況進行持續的監督，保證內部控制落實?，F在實施的季度內控測試和自查自改就是一種監控形式。一、什么是內部控制內部監控就是設置專業人員和獨立19一、什么是內部控制內控環境為基礎；風險評估為依據；控制活動為手段；信息溝通為載體；監督為保證。內部控制五要素之間的關系：一、什么是內部控制內控環境為基礎；內部控制五要素之間的關系：20目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義21二、為什么要建立內控制度法律法規要求《中華人民共和國會計法》財政部《內部會計控制規范》……美國《薩班斯法案》香港《企業管治常規守則》保證財務信息真實可靠；加快完善法人治理結構，轉換經營機制；規范管理行為，減少風險，保證資產安全完整；協調完善各項管理制度，體現現代管理理念和要求企業自身需要二、為什么要建立內控制度法律法規要求《中華人民共和國會計法》22二、為什么要建立內控制度2000年7月1日開始實施的《會計法》第二十七條明確要求，“各單位應當建立、健全本單位內部會計監督制度”。內部會計監督制度應當符合：記賬人員與經濟業務事項和會計事項的審批人員、經辦人員、財物保管人員的職責權限應當明確，并相互分離、相互制約；重大對外投資、資產處置、資金調度和其他重要經濟業務事項的決策和執行的相互監督、相互制約程序應當明確；財產清查的范圍、期限和組織程序應當明確；對會計資料定期進行內部審計的辦法和程序應當明確。（出差例子）二、為什么要建立內控制度2000年7月1日開始實施的《23二、為什么要建立內控制度

財政部頒布的《內部會計控制規范》進一步指出，內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等目的而制定和實施的一系列控制方法、措施和程序。隨后財政部陸續出臺了多項業務的內部控制規范。二、為什么要建立內控制度財政部頒布的《內部會計控制規范24二、為什么要建立內控制度2001年,名列世界五百強的美國能源巨頭-安然公司(Enron)由于虛假帳目的問題突然宣布破產，次年，美國第二大長途電話和數據運營商——世界通信公司類似的原因破產，這兩家公司的破產，引起了全球投資者的恐慌，同時也對全球經濟產生了巨大的破壞作用。為提高上市公司治理水平，恢復投資者信心，保護投資者利益，2002年6月5日美國國會通過了《薩班斯----奧克斯利法案》(以下簡稱《薩班斯法案》),其中要求在美國上市的公司承諾對其披露的財務報告的真實性負責，并建立有效的監控措施保證這種真實性?！端_班斯法案》背景介紹：二、為什么要建立內控制度2001年,名列世界五百強的美25二、為什么要建立內控制度2002年7月30日，美國總統布什簽署了由國會通過的《薩班斯法案》,以嚴格治理上市公司。值得公司注意的是,《薩班斯法案》的適用范圍亦涵蓋在美國上市的外國企業。由于中石化在美國上市，因此也必須遵守該法案。其中該法案的第302條和第404條對公司最為重要。

《薩班斯法案》介紹：二、為什么要建立內控制度2002年7月30日，美26二、為什么要建立內控制度《薩班斯法案》第302條：根據《薩班斯法案》第302條的要求，上市公司上報美國證監會的定期報告需附有CEO及CFO簽署的承諾函，承諾其對外披露的信息（財務及非財務）的真實性負責。該條要求SEC于2002年8月29日前制訂規則，要求向SEC提交定期報告的公司，在每一個年度或季度定期報告中就某些財務事宜(見下述提綱)附一份由公司首席執行官和首席財務官簽署的書面認證文件。《薩班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第302條：《薩班斯27二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：1、已審閱了上報給SEC的定期報告；2、報告沒有失實陳述、漏報重要事實及誤導情況；3、報告所包含的財務報表和財務資料均公允地反映了財務狀、經營業績及現金流量；4、已設立和維持披露監控措施和程序，并已:（1）制定有關的披露監控措施和程序，以確保有關單位已將相關的重要資料向管理層匯報；（2）在呈交報告前九十天內評價了披露監控措施和程序的有效性；（3）在報告內載列了于評價日對披露監控措施和程序的成效進行評價所得出的結論；《薩班斯法案》介紹：二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：《28二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：5、已向審計師和董事會的審計委員會作出以下披露：（1）可對記錄、處理、總結和匯報財務數據產生負面影響的所有內部控制設計或操作上的重大缺陷，并已向本公司的審計師指出任何內部控制方面的重大不足之處；（2）涉及任何對內部控制有重大影響的管理層成員或其他雇員的欺詐行為；6、對評價日之后是否有對內部控制構成重大影響的內部控制措施或其他因素的重大變動作出說明?！端_班斯法案》介紹：二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：《29二、為什么要建立內控制度《薩班斯法案》第404條該條例特別要求發行人的年報內必須載有公司財務報告內部控制系統的管理層報告書。該內部控制報告書的內容必須包括:1、管理層為公司設立和維持足夠的財務報告內部控制系統的責任陳述；2、管理層就公司最近財政年度結束時財務報告內部控制系統的有效性作出的評價；3、管理層為評價公司財務報告內部控制系統的有效性而采用的評價架構陳述。另外，上述最終規則也要求負責審計公司財務報表的會計師事務所必須就管理層對公司財務報告內部控制系統作出的評價發表一份核證報告。該核證報告必須根據美國上市公司會計監管委員會所頒布或采用的核證項目準則編制。

《薩班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第404條《薩班斯30二、為什么要建立內控制度《薩班斯法案》第404條所制定的「最終條例」(FinalRule)明確表明COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission,即反對虛假財務報告委員會的贊助組織委員會)內部控制框架可以作為評估企業內部控制的標準。雖然COSO內部控制框架在「最終條例」中并非唯一的指定標準，但是美國證監會及美國執業會計師公會建議審計標準的有關征求意見稿中曾多次提及COSO為評估企業內部控制的標準。所以，作為在美國上市的公司，較適宜采用COSO內部控制框架作為評估公司內部控制的標準。根據COSO內部控制框架對內部控制的釋義，內部控制是受企業董事會、管理層和其他職員的共同作用，旨在為實現經營效果和效率、財務報告的可靠性以及對適用法律法規的遵循,而提供合理保證的一種過程：1、經營效果和效率2、財務報告的可靠性3、法律法規的遵循《薩班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第404條31二、為什么要建立內控制度

《薩班斯法案》旨在進一步全面提高所有在美國上市的公司（含注冊地在美國境外的上市公司）的治理水準，強化上市公司的內部控制，規范財務和信息披露的程序和行為，防止或減少虛假不實和欺詐行為的發生。中石化于2000年10月18日在美國紐約證券交易所上市，必須接受上市地的證券監管制度約束。油田分公司作為中石化股份有限公司的分公司，也必須遵守《薩班斯法案》有關建立內部控制制度的規定?！端_班斯法案》對內控制度的要求：二、為什么要建立內控制度《薩班斯法案》旨在進一步32二、為什么要建立內控制度

“內控制度雖然起因于貫徹我國《會計法》和適應美國《薩班斯法案》而提出，但我們還應從國有資產保值增值、減少國有資產流失和防范各種風險方面認真對待這項工作。”“內控制度是股份公司的‘家規’，是強化企業管理、完善法人治理結構、建立現代企業制度的需要，涉及到股份公司每個人、每個崗位?！惫煞莨绢I導在股份公司《內控手冊》編制動員會上指出：二、為什么要建立內控制度“內控制度雖然起因于貫徹33二、為什么要建立內控制度

“實施內控制度不僅是外部機構對上市公司的監管要求，更重要的是企業自身制度化管理的內在要求，必須把加強制度化建設作為企業長遠發展的一項基本方針，高度重視，常抓不懈。要按照現代企業制度的要求，以內控制度為核心，全面加強制度化管理，逐步建立統一、高效、靈活、有競爭力的管理體系，做到有章可循、有章必循，依法依規治理企業。使中國石化真正實現從“人治”管理向“法治”管理和科學管理的轉變，切實規避企業經營風險?！惫煞莨绢I導在股份公司《內控手冊》編制動員會上指出：二、為什么要建立內控制度“實施內控制度不僅是34目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義35三、內部控制基本方法1、組織規劃控制：治理結構：董事會、監事會、經理的設置及相互關系管理部門設置及職責權限崗位設置（不相容崗位分離）：授權批準與執行、業務經辦與會計記錄、財產保管與會計記錄、業務經辦財產保管分離。三、內部控制基本方法1、組織規劃控制：36三、內部控制基本方法2、受權批準控制：權限：所有業務均須（合理）授權、審批。一般授權、特定授權。三、內部控制基本方法2、受權批準控制：37三、內部控制基本方法3、文件記錄控制：是組織規劃控制、授權批準控制的手段，又是落實經營方針的基礎。組織機構圖及權限管理文件；重要崗位任職資格和崗位職責；內控手冊；會計政策、制度，會計科目，會計憑證。三、內部控制基本方法3、文件記錄控制：是組織規劃控制、授38三、內部控制基本方法4、員工素質控制：招聘與離職員工守則、崗位職責說明書入職教育、培訓薪酬激勵、考核重要崗位信用保險崗位輪換與休假制度三、內部控制基本方法4、員工素質控制：39三、內部控制基本方法5、全面預算控制：建立全面預算體系預算編制和審批預算指標下達與責任落實預算執行控制預算差異分析與調整預算考核三、內部控制基本方法5、全面預算控制：40三、內部控制基本方法6、會計系統控制：會計反映與會計監督會計制度、會計政策及會計科目財務與會計分離會計基礎工作規范會計核算三、內部控制基本方法6、會計系統控制：41三、內部控制基本方法7、財產保全控制：限制接觸財產記錄及監控出入庫管理清查盤點財產保險三、內部控制基本方法7、財產保全控制：42三、內部控制基本方法8、內部報告控制：明確內部報告事項、報告人、受報告人，報告時間、內容、頻率、處理時效、責任等。投資活動分析報告經營活動分析報告財務活動重大事項及例外事項報告三、內部控制基本方法8、內部報告控制：明確內部報告事項、43三、內部控制基本方法9、風險評估與控制：投資：決策、計劃資金：籌融資，票據，現金流……信用：政策、限額、時限，動態檔案合同：文本、審批、簽署權限三、內部控制基本方法9、風險評估與控制：44三、內部控制基本方法10、內部審計控制：經營審計、財務審計、內部控制審計三、內部控制基本方法10、內部審計控制：45三、內部控制基本方法11、IT控制（一般性控制、應用控制）：開發與應用分離超級用戶權限異地備份、恢復密碼管理系統日志用戶帳號管理網絡安全三、內部控制基本方法11、IT控制（一般性控制、應用控制）：46目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義47四、內控手冊介紹

《內控手冊》是股份公司成立以來首次系統編制的內部控制制度，充分反映了公司現行的各種管理制度和管理辦法的要求，是股份公司內部統一管理的“法典”，也是必須遵守的最低要求。為了更好地實施內控制度，股份公司編制了《內部控制手冊》，該手冊對完善現代企業制度，依法治企，滿足監管要求，控制風險，加強基礎工作、提高管理水平，促進各項生產經營活動進一步規范、有序運行，保證整體經營目標的實現等，都有極其重要的意義。四、內控手冊介紹《內控手冊》是股份公司成立以來首次48四、內控手冊介紹

《內控手冊》,其框架結構分總則、正文、附則三個部分，與COSO（反對虛假財務報告委員會的贊助組織委員會）報告提出的內部控制框架結構基本一致。采用活頁裝訂，方便大家使用和日后每年的更新工作?！犊倓t》統領《內控手冊》；內控業務流程是《內控手冊》的正文，是手冊主要內容；附則包括：“權限指引”、“財政部內部會計控制規范-基本規范”和“美國薩班斯法案302、404條款”。1、《內控手冊》框架結構四、內控手冊介紹《內控手冊》,其框架結構分總則、49四、內控手冊介紹為了方便各級管理人員在從事各項業務活動時有效控制風險，也為了適應國際上運用業務循環法來了解和評價企業內部控制的通行做法,采用了編制業務流程的方式擬定了14大類45個業務流程。每個業務流程都對該項業務執行過程中重要步驟或環節的責任、授權及不相容職務進行分離規范,包括:業務目標、業務風險、業務流程步驟與控制點、業務流程圖表、相關制度目錄、主要控制點相關資料六個方面。2、內控業務流程介紹四、內控手冊介紹為了方便各級管理人員在從事各項業50四、內控手冊介紹3、編制內控手冊應遵循的原則合規性原則全面性與系統性原則內部牽制及不相容原則權責明確、獎懲結合原則成本效益原則可操作性原則包容性原則信息反饋原則四、內控手冊介紹3、編制內控手冊應遵循的原則合規性原則51四、內控手冊介紹

（1）合規性原則合規性是指企業內部控制制度必須符合國家的法律、法規和政策；符合股份公司上市地(上海、香港、紐約、倫敦)證券監管機構有關上市公司的法律、法規和要求。四、內控手冊介紹（1）合規性原則52四、內控手冊介紹

（2）全面性與系統性原則內控手冊》涉及企業經營活動的各個方面，其內部監督和控制貫穿于經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約?！秲瓤厥謨浴肥蛊髽I內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發揮作用，最終實現企業內部控制的總體目標。四、內控手冊介紹（2）全面性與系統性原則53四、內控手冊介紹

（3）內部牽制及不相容原則內部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗證、互相制約的關系，屬于企業內部控制制度一個重要組成部分。其主要特征是將有關責任進行分配，使單獨的一個人或一個部門對任何一項或多項經濟業務活動沒有完全的處理權，必須經過不相容的其他部門或人員的驗證、核對和制約。四、內控手冊介紹（3）內部牽制及不相容原則54四、內控手冊介紹

例子：批準、審核、經辦、驗收、考核等崗位屬不相容崗位，這些崗位不能兼職。以“貨幣資金管理業務流程”為例，貨幣資金支付的授權批準、實際辦理、會計記錄、稽核檢查等崗位必須相互分離、相互制約，不能一人多崗，身兼數職，如出納不能兼稽核。四、內控手冊介紹例子：55四、內控手冊介紹（4）權責明確、獎懲結合原則根據各部門和崗位的職能與性質，明確各部門及人員應承擔的責任范圍，賦予相應的權限，制定操作規程和處理程序、手續，確定追究、查處責任的措施與獎懲辦法等，使權有所屬，責有所歸，利有所享，避免發生越權或互相推諉的現象。四、內控手冊介紹（4）權責明確、獎懲結合原則56四、內控手冊介紹（5）成本效益原則

在內部控制活動中貫徹成本效益原則，就是要力爭以最小的控制或管理成本獲取最大的經濟效益。要努力降低控制成本，盡量精簡機構和人員，改進控制方法和手段，提高效率。四、內控手冊介紹（5）成本效益原則57四、內控手冊介紹（6）可操作性原則《內控手冊》必須符合股份公司實際，無論是業務流程控制點的設置，還是授權項目權限的確定，都要考慮實際管理工作中是否可行，保證其可操作性。四、內控手冊介紹（6）可操作性原則58四、內控手冊介紹（7）包容性原則

《內控手冊》是企業依據現行各項管理制度的規定,為控制風險而編制的一系列業務流程控制體系,內容涵蓋投資、生產、經營、財務、監督檢查等方方面面。力求避免與其他制度相矛盾，盡可能包容不同企業現有的內控制度。確實脫離實際的其他各項管理制度，應及時修改、完善，并以《內控手冊》規定為準。四、內控手冊介紹（7）包容性原則59四、內控手冊介紹（8）信息反饋原則

確定與控制工作有關的人員在信息傳遞中的任務與責任,規定信息的傳遞程序、收集方法和時間要求等事項，建立嚴密的記錄和報告等信息反饋系統。四、內控手冊介紹（8）信息反饋原則60四、內控手冊介紹（1）實施《內控手冊》的根本目的是建立現代企業制度，完善法人治理結構，實現經營機制的轉換，加強管理，提高效益。（2）建立和實施有效的內控制度是貫徹落實《會計法》、財政部頒布的《內部會計控制規范》以及中國證監會有關上市公司監管等一系列國內法律法規的必然要求。4、編制內控手冊的目的和意義四、內控手冊介紹（1）實施《內控手冊》的根本目的是61四、內控手冊介紹（3）編制和實施《內控手冊》是為了適應國外資本市場監管的客觀需要，事關股份公司在境外資本市場的形象。

（4）《內控手冊》是規范股份公司管理行為，減少風險，保證資產的安全、完整，保證會計資料的真實、準確，以及防止、糾正錯誤與舞弊的重要手段。（5）實施《內控手冊》，進一步促進各項管理制度的協調和完善，更加有效地體現現代管理理念和要求。四、內控手冊介紹（3）編制和實施《內控手冊》是為了適62目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義63五、對內控的認識與體會

1、內控是企業的根本企業一切管理工作，從建立和健全內部控制體系開始；企業的一切決策，應統馭在完善的內部控制體系之下；企業的一切活動，都不能游離于內部控制體系之外。五、對內控的認識與體會1、內控是企業的根本企業一切64五、對內控的認識與體會

2、內控面前人人平等

內部控制系統的實施者上至企業領導成員，下至普通員工，建立和運行內部控制，需要所有人員的共同努力。任何人，只要在某一崗位工作，就必須接受并以積極的態度履行與本崗位相應的內部控制制度。五、對內控的認識與體會2、內控面前人人平等65五、對內控的認識與體會

3、內部控制是保護措施內部控制的核心是授權、經辦、審核、記錄、保管相互分離的，重大事項的處置權不能有一人行使。從表面上看，內控規定在一定程度上約束了人們的權利，但正是這種對權利的約束和制衡機制極大地減少了人們無意識差錯和有意識違法的機會，使單位和個人遠離過失和犯罪。五、對內控的認識與體會3、內部控制是保護措施66五、對內控的認識與體會4、內部控制對事不對人

內部控制是針對崗位的權利、責任和業務范圍設置的，而非對人設置的。任何人，只要在某一崗位上工作，就必須接受與崗位相應的內控約束。對于內控制度的執行者和監督者來說，牢固樹立這一觀念對于完善內控措施，尤其是在人員流動頻繁的經營環境下避免人為的差錯和舞弊具有十分重大的意義。五、對內控的認識與體會4、內部控制對事不對人67五、對內控的認識與體會5、內控優先

內部控制系統的作用不盡在于糾弊查錯，更重要的是在事前防范差錯和舞弊。企業必須本著“內控優先”的原則，在開辦新業務之前通過科學論證制定出相應的內部控制制度，作為處理新業務、新事項的指南。五、對內控的認識與體會5、內控優先內部控制68謝謝內部控制制度辦公室電話：63840475

謝謝69二OO九年七月第二采油廠內控辦公室強化內控管理規避經營風險二OO九年七月第二采油廠內控辦公室強化內控管理規避經營風險70目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義71一、什么是內部控制顧名思義，內部控制是指企業管理層通過制定有效的監控措施，規范管理行為，控制企業投資、生產、經營、財務等管理過程中可能發生的內外部風險，保證企業整體目標的最終實現。股份公司《內控手冊》于2003年11月至2004年12月全面試行，2005年1月1日在股份公司范圍內全面執行。一、什么是內部控制顧名思義，內部控制是指企業管理層通過72一、什么是內部控制

內部控制的理論與實踐的發展經歷了一個漫長的時期，大體上可以分為三個階段。

第一個階段是內部控制的雛形--內部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時期的內部牽制都是內部控制雛形的表現形式。20世紀初期，西方資本主義經濟得到了較大的發展，生產關系和生產力的重大變化，促進了社會化大生產程度的發展，加劇了企業間的競爭，加強企業的內部控制管理成了關系企業生死存亡的關鍵因素。因而一些企業在非常激烈的競爭中，逐步摸索出一些組織調節、制約和檢查企業生產活動的辦法，即當時的內部牽制，它基本上是以查錯防弊為目的，以職務分離和交互核對為手法，以錢、帳、物等會計事項，這也是現代內部控制理論中有關組織控制、職務分離控制的雛形。一、什么是內部控制內部控制的理論與實踐的發展經73一、什么是內部控制

第二階段是內部控制的初步形成--以職務分離、帳戶核對為主要內容的內部牽制，逐漸演變成由組織結構、職務分離、業務程序、處理手續等因素構成的控制系統。內部控制的該階段的發展是隨著資本主義經濟的發展而形成的。競爭的日趨激烈，使得各級管理人員不得不進行全面企業管理的探索。在泰羅等管理理論的指導下，企業經營管理者從內部牽制原則出發，嘗試著組織結構、業務程序、處理手續等方法采取了一系列控制措施，對其所屬部門的人員及工作進行組織、制約和調節。至此，控制系統得以形成。一、什么是內部控制第二階段是內部控制的初步形成--74一、什么是內部控制

第三階段：成熟期--內部控制結構。該時期的代表是1988年美國AICPA發布的《審計準則公告第55號》，它以"內部控制結構"代替"內部控制"，并提出內部結構的三要素：控制環境、會計系統和控制程序。這也是我國目前CPA沿用的內部控制結構。

目前關于內部控制最具權威的概念是美國COSO委員會在1992年發布的《內部控制--整體框架》的報告中提出的"內部控制是由董事會、經理當局以及其他員工為達到財務報告的可靠性、經營活動的效率和效果、相關法律法規的遵循等三個目標而提供合理保證的過程。"同時提出內部控制包括控制環境、風險評估、控制活動、信息與溝通、監控等五個相互聯系的要素。同時指出了內部控制環境是其他因素構建的基礎，由此可見內部控制環境在整個內部控制體系中的重要性。一、什么是內部控制第三階段：成熟期--內部控制結構75一、什么是內部控制

股份公司《內控手冊》的內部控制定義是：內部控制是適應國內外證券機構監管要求，由股份公司全體員工實施的，為經營活動的效率和效果、財務報告的可靠性、相關法律法規的遵循性等目標的實現而提供合理保證的過程。內部控制主要由控制環境、風險評價、控制活動、信息溝通及監督等五個方面構成：一、什么是內部控制股份公司《內控手冊》的內部控制定義是：76一、什么是內部控制

（1）控制環境是指對建立、加強或削弱特定政策和程序效率發生影響的各種因素，包括管理者的經營風格和經營理念，法人治理結構、集權與分權的程度，管理控制方法及人力資源政策等。一、什么是內部控制（1）控制環境是指對建立、加強或削弱77魅力型領導解釋/闡明公司的未來：制定公司的發展規劃，為公司發展指明方向，為員工描繪公司的發展前景，使公司的發展具有目標性；激勵員工：通過領導的言行來激勵士氣，通過超乎常規的獎勵措施來保持斗志，都是這種類型的領導常用的手段；代表/反映公司的價值觀和理念：企業領導具備堅強的意志、超乎常人的對未來的自信、以及近乎于理想化的經營理念和道德觀、價值觀，能夠將自己的這些理念貫徹到企業中去，而領導自身就成為了企業價值觀的最好體現。比如華為的任正非、長虹的倪潤峰等。這種類型的領導風格最大的隱患就是一旦這個精神領袖的存在受到動搖或懷疑，企業的凝聚力就會土崩瓦解，公司受到的打擊將是致命的。魅力型領導78規范型領導規范業務活動，定義目標：喜歡按照專業的方式做事情，將企業的所有業務行為納入規范運作體系，按照既定目標來設計工作內容；控制員工行為：不希望員工的工作狀態大起大落，而是希望通過各種規章的約束，使員工的行為更加理性、有條理；獎勵：通過制度化的獎懲措施來調整員工的心態和工作態度。很多外企的高層職業經理人屬于這種類型，如方正的李漢生等。但是這一類型的領導對企業存在的風險就是創新不足，企業墨守成規，這類型領導適合守業不適合創業或者企業的在突破發展。內控培訓教案課件79擴展型領導充分發揮高層管理團隊的能力：對高層團隊授權，自己充當決策者、協調者的角色；發展組織的能力：相信組織的整體運作能力對企業的長期發展至關重要，因此希望不斷提升組織的業務和管理能力；在組織內培養領導型人才：領導的很多時間和精力花費在發現、培養組織未來的領導人，并相信這是領導者的最重要的工作職責。比如GE的韋爾奇、聯想的柳傳志、海爾的張瑞敏、TCL的李東生等。擴展型領導80一、什么是內部控制（2）風險評價是提高油田分公司內部控制效率和效果的關鍵，包括分析和辨認實現確定目標可能發生的風險。一、什么是內部控制（2）風險評價是提高油田分公司內部控81

風險評價說白了就是找出潛在的可能危害企業發展或者對企業即將造成損害的危險因素。（這些因素有很多，可以是外部的也可以是內部）（例如：一個財務科有出納和會計兩個崗位，按照內控的規定這兩個崗位屬于不相容的崗位，也就是說必須兩個專職人員分別任職，如果由一個人來做，如果這個人要是心術不正，就會出現貪污現象）風險評價說白了就是找出潛在的可能危害企業發展或者82一、什么是內部控制

（3）控制活動是指管理者為了確保管理指令能夠得以有效實施而制定并實行的各種政策及程序，旨在幫助油田分公司保證其已針對組織目標所涉及的風險采取了必要的防范或減少損失的措施。一、什么是內部控制（3）控制活動是指管理者為了確保管理83

控制活動簡單的說就是對發現的危害因素實施防范措施，也就是采取行動，讓這個因素消失或者不能產生危害。（還是剛才的例子，發現兩個崗位一個人干，那措施就是崗位分離，再找一個人干另外一個工作，彼此有監督，這樣風險就降低了，這就是控制）控制活動簡單的說就是對發現的危害因素實84一、什么是內部控制

（4）信息溝通是指信息在油田分公司內部自上而下、自下而上、橫向之間以及油田分公司與外界進行有效的傳遞，全面、及時和準確的信息有助于分公司管理層做出正確、快捷的經營決策，有助于提高內部控制的效率和效果。一、什么是內部控制（4）信息溝通是指信息在油田分公司內85信息溝通就是維護暢通的信息溝通渠道，建立清晰的報告系統。這個很簡單就是上傳下達要做好，有事情及時反映，上面的審核結果及時下達。

信息溝通就是維護暢通的信息溝通渠道，建86一、什么是內部控制（5）監督是一種隨著時間的推移及內外部因素的變動而不斷地對油田分公司的內部控制框架進行檢查評價的過程。一、什么是內部控制（5）監督是一種隨著時間的推移及內外87一、什么是內部控制內部監控就是設置專業人員和獨立的監察稽核部門，對內部控制制度的執行情況進行持續的監督，保證內部控制落實?，F在實施的季度內控測試和自查自改就是一種監控形式。一、什么是內部控制內部監控就是設置專業人員和獨立88一、什么是內部控制內控環境為基礎；風險評估為依據；控制活動為手段；信息溝通為載體；監督為保證。內部控制五要素之間的關系：一、什么是內部控制內控環境為基礎；內部控制五要素之間的關系：89目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義90二、為什么要建立內控制度法律法規要求《中華人民共和國會計法》財政部《內部會計控制規范》……美國《薩班斯法案》香港《企業管治常規守則》保證財務信息真實可靠；加快完善法人治理結構，轉換經營機制；規范管理行為，減少風險，保證資產安全完整；協調完善各項管理制度，體現現代管理理念和要求企業自身需要二、為什么要建立內控制度法律法規要求《中華人民共和國會計法》91二、為什么要建立內控制度2000年7月1日開始實施的《會計法》第二十七條明確要求，“各單位應當建立、健全本單位內部會計監督制度”。內部會計監督制度應當符合：記賬人員與經濟業務事項和會計事項的審批人員、經辦人員、財物保管人員的職責權限應當明確，并相互分離、相互制約；重大對外投資、資產處置、資金調度和其他重要經濟業務事項的決策和執行的相互監督、相互制約程序應當明確；財產清查的范圍、期限和組織程序應當明確；對會計資料定期進行內部審計的辦法和程序應當明確。（出差例子）二、為什么要建立內控制度2000年7月1日開始實施的《92二、為什么要建立內控制度

財政部頒布的《內部會計控制規范》進一步指出，內部會計控制是指單位為了提高會計信息質量，保護資產的安全、完整，確保有關法律法規和規章制度的貫徹執行等目的而制定和實施的一系列控制方法、措施和程序。隨后財政部陸續出臺了多項業務的內部控制規范。二、為什么要建立內控制度財政部頒布的《內部會計控制規范93二、為什么要建立內控制度2001年,名列世界五百強的美國能源巨頭-安然公司(Enron)由于虛假帳目的問題突然宣布破產，次年，美國第二大長途電話和數據運營商——世界通信公司類似的原因破產，這兩家公司的破產，引起了全球投資者的恐慌，同時也對全球經濟產生了巨大的破壞作用。為提高上市公司治理水平，恢復投資者信心，保護投資者利益，2002年6月5日美國國會通過了《薩班斯----奧克斯利法案》(以下簡稱《薩班斯法案》),其中要求在美國上市的公司承諾對其披露的財務報告的真實性負責，并建立有效的監控措施保證這種真實性?！端_班斯法案》背景介紹：二、為什么要建立內控制度2001年,名列世界五百強的美94二、為什么要建立內控制度2002年7月30日，美國總統布什簽署了由國會通過的《薩班斯法案》,以嚴格治理上市公司。值得公司注意的是,《薩班斯法案》的適用范圍亦涵蓋在美國上市的外國企業。由于中石化在美國上市，因此也必須遵守該法案。其中該法案的第302條和第404條對公司最為重要。

《薩班斯法案》介紹：二、為什么要建立內控制度2002年7月30日，美95二、為什么要建立內控制度《薩班斯法案》第302條：根據《薩班斯法案》第302條的要求，上市公司上報美國證監會的定期報告需附有CEO及CFO簽署的承諾函，承諾其對外披露的信息（財務及非財務）的真實性負責。該條要求SEC于2002年8月29日前制訂規則，要求向SEC提交定期報告的公司，在每一個年度或季度定期報告中就某些財務事宜(見下述提綱)附一份由公司首席執行官和首席財務官簽署的書面認證文件?！端_班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第302條：《薩班斯96二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：1、已審閱了上報給SEC的定期報告；2、報告沒有失實陳述、漏報重要事實及誤導情況；3、報告所包含的財務報表和財務資料均公允地反映了財務狀、經營業績及現金流量；4、已設立和維持披露監控措施和程序，并已:（1）制定有關的披露監控措施和程序，以確保有關單位已將相關的重要資料向管理層匯報；（2）在呈交報告前九十天內評價了披露監控措施和程序的有效性；（3）在報告內載列了于評價日對披露監控措施和程序的成效進行評價所得出的結論；《薩班斯法案》介紹：二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：《97二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：5、已向審計師和董事會的審計委員會作出以下披露：（1）可對記錄、處理、總結和匯報財務數據產生負面影響的所有內部控制設計或操作上的重大缺陷，并已向本公司的審計師指出任何內部控制方面的重大不足之處；（2）涉及任何對內部控制有重大影響的管理層成員或其他雇員的欺詐行為；6、對評價日之后是否有對內部控制構成重大影響的內部控制措施或其他因素的重大變動作出說明?！端_班斯法案》介紹：二、為什么要建立內控制度CEO及CFO應在該承諾函中聲明：《98二、為什么要建立內控制度《薩班斯法案》第404條該條例特別要求發行人的年報內必須載有公司財務報告內部控制系統的管理層報告書。該內部控制報告書的內容必須包括:1、管理層為公司設立和維持足夠的財務報告內部控制系統的責任陳述；2、管理層就公司最近財政年度結束時財務報告內部控制系統的有效性作出的評價；3、管理層為評價公司財務報告內部控制系統的有效性而采用的評價架構陳述。另外，上述最終規則也要求負責審計公司財務報表的會計師事務所必須就管理層對公司財務報告內部控制系統作出的評價發表一份核證報告。該核證報告必須根據美國上市公司會計監管委員會所頒布或采用的核證項目準則編制。

《薩班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第404條《薩班斯99二、為什么要建立內控制度《薩班斯法案》第404條所制定的「最終條例」(FinalRule)明確表明COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission,即反對虛假財務報告委員會的贊助組織委員會)內部控制框架可以作為評估企業內部控制的標準。雖然COSO內部控制框架在「最終條例」中并非唯一的指定標準，但是美國證監會及美國執業會計師公會建議審計標準的有關征求意見稿中曾多次提及COSO為評估企業內部控制的標準。所以，作為在美國上市的公司，較適宜采用COSO內部控制框架作為評估公司內部控制的標準。根據COSO內部控制框架對內部控制的釋義，內部控制是受企業董事會、管理層和其他職員的共同作用，旨在為實現經營效果和效率、財務報告的可靠性以及對適用法律法規的遵循,而提供合理保證的一種過程：1、經營效果和效率2、財務報告的可靠性3、法律法規的遵循《薩班斯法案》介紹：二、為什么要建立內控制度《薩班斯法案》第404條100二、為什么要建立內控制度

《薩班斯法案》旨在進一步全面提高所有在美國上市的公司（含注冊地在美國境外的上市公司）的治理水準，強化上市公司的內部控制，規范財務和信息披露的程序和行為，防止或減少虛假不實和欺詐行為的發生。中石化于2000年10月18日在美國紐約證券交易所上市，必須接受上市地的證券監管制度約束。油田分公司作為中石化股份有限公司的分公司，也必須遵守《薩班斯法案》有關建立內部控制制度的規定?！端_班斯法案》對內控制度的要求：二、為什么要建立內控制度《薩班斯法案》旨在進一步101二、為什么要建立內控制度

“內控制度雖然起因于貫徹我國《會計法》和適應美國《薩班斯法案》而提出，但我們還應從國有資產保值增值、減少國有資產流失和防范各種風險方面認真對待這項工作。”“內控制度是股份公司的‘家規’，是強化企業管理、完善法人治理結構、建立現代企業制度的需要，涉及到股份公司每個人、每個崗位。”股份公司領導在股份公司《內控手冊》編制動員會上指出：二、為什么要建立內控制度“內控制度雖然起因于貫徹102二、為什么要建立內控制度

“實施內控制度不僅是外部機構對上市公司的監管要求，更重要的是企業自身制度化管理的內在要求，必須把加強制度化建設作為企業長遠發展的一項基本方針，高度重視，常抓不懈。要按照現代企業制度的要求，以內控制度為核心，全面加強制度化管理，逐步建立統一、高效、靈活、有競爭力的管理體系，做到有章可循、有章必循，依法依規治理企業。使中國石化真正實現從“人治”管理向“法治”管理和科學管理的轉變，切實規避企業經營風險?！惫煞莨绢I導在股份公司《內控手冊》編制動員會上指出：二、為什么要建立內控制度“實施內控制度不僅是103目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義104三、內部控制基本方法1、組織規劃控制：治理結構：董事會、監事會、經理的設置及相互關系管理部門設置及職責權限崗位設置（不相容崗位分離）：授權批準與執行、業務經辦與會計記錄、財產保管與會計記錄、業務經辦財產保管分離。三、內部控制基本方法1、組織規劃控制：105三、內部控制基本方法2、受權批準控制：權限：所有業務均須（合理）授權、審批。一般授權、特定授權。三、內部控制基本方法2、受權批準控制：106三、內部控制基本方法3、文件記錄控制：是組織規劃控制、授權批準控制的手段，又是落實經營方針的基礎。組織機構圖及權限管理文件；重要崗位任職資格和崗位職責；內控手冊；會計政策、制度，會計科目，會計憑證。三、內部控制基本方法3、文件記錄控制：是組織規劃控制、授107三、內部控制基本方法4、員工素質控制：招聘與離職員工守則、崗位職責說明書入職教育、培訓薪酬激勵、考核重要崗位信用保險崗位輪換與休假制度三、內部控制基本方法4、員工素質控制：108三、內部控制基本方法5、全面預算控制：建立全面預算體系預算編制和審批預算指標下達與責任落實預算執行控制預算差異分析與調整預算考核三、內部控制基本方法5、全面預算控制：109三、內部控制基本方法6、會計系統控制：會計反映與會計監督會計制度、會計政策及會計科目財務與會計分離會計基礎工作規范會計核算三、內部控制基本方法6、會計系統控制：110三、內部控制基本方法7、財產保全控制：限制接觸財產記錄及監控出入庫管理清查盤點財產保險三、內部控制基本方法7、財產保全控制：111三、內部控制基本方法8、內部報告控制：明確內部報告事項、報告人、受報告人，報告時間、內容、頻率、處理時效、責任等。投資活動分析報告經營活動分析報告財務活動重大事項及例外事項報告三、內部控制基本方法8、內部報告控制：明確內部報告事項、112三、內部控制基本方法9、風險評估與控制：投資：決策、計劃資金：籌融資，票據，現金流……信用：政策、限額、時限，動態檔案合同：文本、審批、簽署權限三、內部控制基本方法9、風險評估與控制：113三、內部控制基本方法10、內部審計控制：經營審計、財務審計、內部控制審計三、內部控制基本方法10、內部審計控制：114三、內部控制基本方法11、IT控制（一般性控制、應用控制）：開發與應用分離超級用戶權限異地備份、恢復密碼管理系統日志用戶帳號管理網絡安全三、內部控制基本方法11、IT控制（一般性控制、應用控制）：115目錄第一部分內部控制定義第二部分實施內控背景第三部分實施內控方法第四部分內控手冊介紹第五部分認識與體會目錄第一部分內部控制定義116四、內控手冊介紹

《內控手冊》是股份公司成立以來首次系統編制的內部控制制度，充分反映了公司現行的各種管理制度和管理辦法的要求，是股份公司內部統一管理的“法典”，也是必須遵守的最低要求。為了更好地實施內控制度，股份公司編制了《內部控制手冊》，該手冊對完善現代企業制度，依法治企，滿足監管要求，控制風險，加強基礎工作、提高管理水平，促進各項生產經營活動進一步規范、有序運行，保證整體經營目標的實現等，都有極其重要的意義。四、內控手冊介紹《內控手冊》是股份公司成立以來首次117四、內控手冊介紹

《內控手冊》,其框架結構分總則、正文、附則三個部分，與COSO（反對虛假財務報告委員會的贊助組織委員會）報告提出的內部控制框架結構基本一致。采用活頁裝訂，方便大家使用和日后每年的更新工作。《總則》統領《內控手冊》；內控業務流程是《內控手冊》的正文，是手冊主要內容；附則包括：“權限指引”、“財政部內部會計控制規范-基本規范”和“美國薩班斯法案302、404條款”。1、《內控手冊》框架結構四、內控手冊介紹《內控手冊》,其框架結構分總則、118四、內控手冊介紹為了方便各級管理人員在從事各項業務活動時有效控制風險，也為了適應國際上運用業務循環法來了解和評價企業內部控制的通行做法,采用了編制業務流程的方式擬定了14大類45個業務流程。每個業務流程都對該項業務執行過程中重要步驟或環節的責任、授權及不相容職務進行分離規范,包括:業務目標、業務風險、業務流程步驟與控制點、業務流程圖表、相關制度目錄、主要控制點相關資料六個方面。2、內控業務流程介紹四、內控手冊介紹為了方便各級管理人員在從事各項業119四、內控手冊介紹3、編制內控手冊應遵循的原則合規性原則全面性與系統性原則內部牽制及不相容原則權責明確、獎懲結合原則成本效益原則可操作性原則包容性原則信息反饋原則四、內控手冊介紹3、編制內控手冊應遵循的原則合規性原則120四、內控手冊介紹

（1）合規性原則合規性是指企業內部控制制度必須符合國家的法律、法規和政策；符合股份公司上市地(上海、香港、紐約、倫敦)證券監管機構有關上市公司的法律、法規和要求。四、內控手冊介紹（1）合規性原則121四、內控手冊介紹

（2）全面性與系統性原則內控手冊》涉及企業經營活動的各個方面，其內部監督和控制貫穿于經營管理活動的全過程和全體員工。企業的每一個員工既是內部控制的主體，又是內部控制的客體；既要對其負責的作業實施控制，又要受到其他人員或制度的監督與制約。《內控手冊》使企業內部各部門、各崗位形成較為系統的既互相制約又具有縱橫交錯關系的統一整體，確保各部門和各崗位均能按特定的目標相互協調地發揮作用，最終實現企業內部控制的總體目標。四、內控手冊介紹（2）全面性與系統性原則