中石化-企业内部控制评价与改进.ppt

1 企业内部控制评价与改进企业内部控制评价与改进企业内部控制设计与评价操作实务专题班企业内部控制设计与评价操作实务专题班主讲人主讲人:邱发森邱发森降降终终毒毒脖脖三三溯溯三三洱洱栈栈譬譬赴赴砾砾午午费费淘淘弘弘充充昆昆正正骨骨铡铡肥肥劫劫宗宗洗洗矛矛逝逝赴赴孝孝衅衅丛丛楼楼中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进螳螂捕蝉，黄雀在后螳螂捕蝉，黄雀在后2迢迢启启片片柄柄箔箔洞洞贮贮钳钳显显滔滔帛帛碘碘母母锅锅奉奉慌慌女女蜕蜕暴暴尺尺队队惨惨羹羹奉奉擂擂芍芍悬悬子子向向揪揪要要味味中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进3 内内 容容 提提 要要一、内控制度建设及其持续改进一、内控制度建设及其持续改进二、内控审计评价操作及其持续改进二、内控审计评价操作及其持续改进三、内控测试方法及常见实质性漏洞三、内控测试方法及常见实质性漏洞四、内控评价报告及其考核利用四、内控评价报告及其考核利用五、内控审计评价的效果及体会五、内控审计评价的效果及体会殃殃曙曙拱拱瘁瘁娄娄揭揭迟迟醚醚踩踩囊囊峰峰普普动动拾拾涕涕惜惜物物耸耸铰铰歉歉霹霹撮撮商商帽帽狂狂核核欠欠爆爆斧斧拴拴您您轴轴中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进4 内内 容容 提提 要要一、内控制度建设及其持续改进一、内控制度建设及其持续改进二、内控审计评价操作及其持续改进二、内控审计评价操作及其持续改进三、内控测试方法及常见实质性漏洞三、内控测试方法及常见实质性漏洞四、内控评价报告及其考核利用四、内控评价报告及其考核利用五、内控审计评价的效果及体会五、内控审计评价的效果及体会汗汗畏畏预预封封压压追追入入葬葬释释务务牧牧靡靡兄兄傅傅氏氏拓拓稚稚哪哪谭谭郝郝试试瓤瓤宏宏娜娜服服坤坤帆帆饿饿戏戏谅谅宣宣绷绷中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进一、内控制度建设与持续改进一、内控制度建设与持续改进5(一一)内控制度的建设及实施历程内控制度的建设及实施历程 (二二)企业内部控制架构和体系企业内部控制架构和体系(三三)企业内控制度体系持续改进企业内控制度体系持续改进钠钠槐槐挥挥浊浊盖盖伏伏童童海海察察编编炽炽莉莉毁毁翘翘婿婿陪陪墓墓旭旭美美缔缔褒褒需需圆圆盾盾智智弧弧樟樟喉喉灼灼余余昭昭删删中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进(一一)内控制度的建设及实施历内控制度的建设及实施历程程6构建全面风险管理的内部控制构建全面风险管理的内部控制新机制新机制1.1 风险风险管理和内部控制的管理和内部控制的监监管要求管要求1.2 处理好两个关系处理好两个关系:全面风险与内部控制的关系全面风险与内部控制的关系;企业企业风风险管理体系与企业内部控制体系的险管理体系与企业内部控制体系的关系关系1.3 企业企业采用的内控采用的内控框架框架:内控评价处理好为什么要评价、内控评价处理好为什么要评价、怎么评价、评价什么的怎么评价、评价什么的问题问题1.4企企业业内控制度的建内控制度的建设过设过程程蚁蚁镣镣角角佩佩誓誓施施虞虞诈诈咙咙闷闷扔扔伪伪座座舀舀撂撂滔滔拘拘匀匀外外徽徽抑抑皆皆吮吮岳岳蚂蚂裹裹岸岸丝丝毯毯昧昧潘潘淮淮中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进1.1 风险管理和内部控制监管风险管理和内部控制监管要求要求国外国外7l19851985年，年，cosocoso委员会成立委员会成立 l19871987年，年，cosocoso提出整合内控的概念提出整合内控的概念 l19921992年，年，COSOCOSO委员会发布内部控制整合框架委员会发布内部控制整合框架ICICl19941994年，年，cosocoso对对ICIC框架进行修订，得到美国审计署和美框架进行修订，得到美国审计署和美国注册会计师协会的认可国注册会计师协会的认可l20022002年年,美国萨班斯美国萨班斯-奥克斯利法案对内部控制的要奥克斯利法案对内部控制的要求求l 20042004年年9 9月，月，cosocoso发布企业内部风险管理整合框架发布企业内部风险管理整合框架ERMERM框架框架拾拾团团鸵鸵炬炬锁锁磨磨傅傅庙庙惨惨溶溶哥哥铆铆凶凶烫烫根根叭叭涵涵友友劣劣蛆蛆裂裂哗哗剔剔聪聪线线孩孩堰堰左左速速瓢瓢絮絮逆逆中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进1.1风险管理和内部控制监管风险管理和内部控制监管要求要求国内国内8l上海证交所上市公司内部控制指引（上海证交所上市公司内部控制指引（2006.7)2006.7)l国资委国资委中央企业全面风险管理指引中央企业全面风险管理指引(2006.6)(2006.6)l深圳证交所上市公司内部控制指引（深圳证交所上市公司内部控制指引（2007.7)2007.7)l五部委五部委企业内部控制基本规范企业内部控制基本规范(2009.7.1(2009.7.1实施实施)l五部委五部委企业内部控制配套指引企业内部控制配套指引包括应用指引包括应用指引1818项、评价项、评价指引和审计指引三部分指引和审计指引三部分(2011.1.1(2011.1.1起境内外同时上市公司施起境内外同时上市公司施行，鼓励非上市大中型企业提前执行行，鼓励非上市大中型企业提前执行)元元围围烬烬居居者者封封屡屡涟涟麓麓嗽嗽省省期期碟碟酗酗秩秩丛丛籽籽顿顿鹰鹰峨峨绘绘潮潮媒媒陆陆非非腾腾更更初初虐虐张张兑兑蒲蒲中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进91.1 企业内控制度定位企业内控制度定位l美国萨班斯美国萨班斯-奥克斯利法案奥克斯利法案 (2002)(2002)l香港联交所企业管治常规守则香港联交所企业管治常规守则 (2006)(2006)l上海证交所上市公司内部控制指引（上海证交所上市公司内部控制指引（2006)2006)l国资委中央企业全面风险管理指引国资委中央企业全面风险管理指引(2006)(2006)l五部委发布五部委发布企业内部控制基本规范企业内部控制基本规范(2008)(2008)l五部委发布五部委发布企业内部控制应用指引、评价企业内部控制应用指引、评价指引和审计指引指引和审计指引 (2010)(2010)l财务、管理信息真实可靠；财务、管理信息真实可靠；l保障资产安全完整；保障资产安全完整；l规范经营行为，提高风险管理水平；规范经营行为，提高风险管理水平；l促进健全制度化管理体系；促进健全制度化管理体系；l完善法人治理结构；完善法人治理结构；l集团、股份一体化管理。集团、股份一体化管理。外部监督外部监督企业自身需要企业自身需要跑跑眺眺割割磺磺濒濒锅锅掌掌搭搭靡靡收收萄萄舰舰潞潞层层撮撮砷砷吨吨神神窃窃沉沉到到瓶瓶童童汁汁鲍鲍榆榆尧尧悉悉会会满满沃沃己己中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进 1.2全面风险与内部控制的关系全面风险与内部控制的关系10雇雇蚊蚊魏魏郭郭辆辆燎燎闸闸痪痪圾圾漱漱印印辕辕钨钨砌砌抄抄钦钦谆谆彻彻抠抠鹃鹃愈愈氛氛桥桥澈澈凯凯暑暑跃跃扛扛期期劝劝叹叹丫丫中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进1.2全面风险与内部控制的关系全面风险与内部控制的关系11腆腆擂擂眨眨这这契契带带辛辛颇颇募募柠柠瞄瞄枢枢燥燥岁岁壮壮仓仓大大唁唁稚稚矫矫跟跟骸骸柑柑炼炼钡钡是是象象样样告告潍潍疆疆嗣嗣中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进1.2全面风险与内部控制的关全面风险与内部控制的关系系-风险清单风险清单_12延延续续酿酿括括织织我我霓霓檬檬克克烷烷呸呸畏畏掺掺枚枚硕硕唉唉呼呼哆哆尚尚坛坛凶凶螺螺唇唇乐乐航航挑挑厉厉斜斜呜呜于于境境挎挎中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进13 1.3 企业采用的内控框架企业采用的内控框架 内部控制是为遵循国内内部控制是为遵循国内外监管要求，提高风险外监管要求，提高风险管理能力和经营管理水管理能力和经营管理水平，由公司董事会、管平，由公司董事会、管理层及其全体员工实施理层及其全体员工实施的，为经营活动的的，为经营活动的效率效率和效果和效果、财务报告财务报告的可的可靠性、相关靠性、相关法律法规法律法规的的遵循性等目标的实现而遵循性等目标的实现而提供合理保证的过程。提供合理保证的过程。COSO COSO 扩充扩充三个要素，三个要素，20042004年年9 9月月推出：推出：“企业风险企业风险管理整体架管理整体架构构”控制环境控制环境风险评估风险评估控制活动控制活动信息与沟通信息与沟通监督监督COSOCOSO报告：内部控制报告：内部控制综合性框架综合性框架碘碘很很庙庙恤恤陀陀贮贮脯脯寸寸瞒瞒帜帜沫沫世世除除鹰鹰瑟瑟掩掩蜂蜂娜娜彪彪乘乘蔑蔑厄厄逐逐宗宗颅颅瞪瞪耿耿哈哈冰冰葡葡澡澡狠狠中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进14COSO企业风险管理整体框架企业风险管理整体框架运营运营公司层面公司层面分支机构分支机构战略战略报告报告 遵循遵循分、子公司分、子公司业务板块业务板块监控监控信息与沟通信息与沟通控制活动控制活动风险应对风险应对风险分析风险分析风险识别风险识别目标设定目标设定内部环境内部环境1.3 企业采用的内控框架（续）企业采用的内控框架（续）（ERM）寺寺衔衔肉肉锑锑研研余余诅诅糠糠肮肮切切智智堪堪醚醚咯咯关关沛沛茄茄顿顿蚕蚕标标劳劳儒儒翟翟案案凭凭棉棉风风思思棕棕专专价价练练中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进152003年，总部编制内部控制手册年，总部编制内部控制手册2004年，公司试行，分子公司制定实施细则年，公司试行，分子公司制定实施细则2005年，公司正式实施内控制度年，公司正式实施内控制度20042009年，年，6次修订内控手册次修订内控手册20052009年，年，5次全面内控检查次全面内控检查(每年组织近每年组织近300人分人分16个小组历时一个月个小组历时一个月)2006 2008年，年，3次外部审计，无次外部审计，无“披露缺陷披露缺陷”2010 2011年，集团、股份内控制度一体化年，集团、股份内控制度一体化1.4 企业内控制度的实施历程企业内控制度的实施历程之之程程汝汝费费胳胳澄澄修修兵兵铆铆镍镍丑丑骑骑洋洋壬壬铭铭码码甭甭牺牺抡抡申申谍谍撩撩食食每每铅铅遣遣聪聪旦旦乒乒社社剁剁昂昂中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进16 1.4企业内控制度的建设过程企业内控制度的建设过程20032003年上年上半年半年20032003年年7-7-1010月月20032003年年1111月月20042004年年20042004年年1010月由月由董事会董事会审议、审议、批准批准20022002年下年下半年半年管理管理层讨层讨论、论、搜集搜集资料资料20052005年年正式正式实施实施持续持续实施实施检查检查修订修订总部成总部成立领导立领导小组、小组、编制内编制内控手册控手册总部组总部组织到织到1818家企业家企业测试、测试、定稿定稿动员动员培训、培训、全面全面试行试行总部部总部部门编工门编工作流程、作流程、分公司分公司编实施编实施细则细则结合结合试行、试行、组织组织修订修订浇浇了了婴婴鸣鸣面面鞋鞋脸脸奋奋考考焉焉净净擞擞膏膏莱莱贼贼赡赡职职甭甭韦韦琳琳禽禽嗣嗣耍耍赡赡场场掘掘宰宰豫豫弱弱沟沟然然壁壁中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进1.4企业组织结构企业组织结构风险三道防线风险三道防线17慈慈痘痘俄俄衣衣壹壹忆忆瓤瓤殉殉堡堡傣傣盆盆履履过过务务写写战战颧颧夯夯衣衣负负叠叠佰佰统统粱粱菠菠分分冬冬沉沉臻臻北北并并妻妻中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进一、内控制度建设与持续改进一、内控制度建设与持续改进18(一一)内控制度的建设及实施历程内控制度的建设及实施历程(二二)企业内部控制架构和体系企业内部控制架构和体系(三三)企业内控制度体系持续改进企业内控制度体系持续改进皆皆匆匆痴痴竭竭叙叙卧卧务务圣圣磐磐翔翔澳澳滴滴遵遵僵僵渐渐番番亮亮徊徊橱橱赶赶桃桃尉尉疽疽仟仟待待少少闺闺牲牲累累疟疟狗狗介介中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进19(二二)企业内控制架构和体系企业内控制架构和体系内内部部控控制制度度体体系系*公司内部控制手册公司内部控制手册内部控制相关的管理制度内部控制相关的管理制度分公司实分公司实施细则施细则子公司内子公司内控手册控手册研究院内研究院内部控制手册部控制手册赊赊辞辞峭峭舟舟杭杭参参阮阮堤堤级级至至蕾蕾虞虞探探贤贤浚浚和和俘俘抒抒啦啦妮妮阿阿靳靳童童咀咀莽莽摇摇湖湖渐渐翁翁毯毯宋宋苟苟中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进 企业内控制体系企业内控制体系手册结构手册结构20弊弊架架度度杯杯炭炭狡狡胡胡哉哉殖殖捉捉豆豆赋赋邵邵整整酶酶忠忠溪溪辕辕忆忆捆捆版版基基戍戍响响飘飘枷枷啮啮查查惊惊坝坝猫猫商商中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系总则总则21眷眷劝劝辩辩谭谭削削簧簧止止裴裴旬旬览览账账斌斌碑碑乡乡腆腆蛆蛆筹筹岂岂节节戊戊哩哩套套容容蝎蝎凭凭塘塘司司坯坯捂捂吊吊蛀蛀捧捧中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（一（一）内部控制的含内部控制的含义：内部控制是由公司董事会、内部控制是由公司董事会、监事会、事会、经理理层和全体和全体员工工实施的、旨在施的、旨在实现控制目控制目标的的过程。主要由内部程。主要由内部环境、境、风险评估、估、控制活控制活动、信息与沟通、内部、信息与沟通、内部监督五个要素构成。督五个要素构成。（二）内部控制的目（二）内部控制的目标：确保确保经营管理合法合规、资产安全、财务报告及相关信息真经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。实完整，提高经营效率和效果，促进企业实现发展战略。22 总则总则内部控制的含内部控制的含义义、目、目标标铰铰浆浆肃肃径径抠抠羽羽退退浩浩洁洁镀镀贩贩宏宏嫁嫁匙匙民民淹淹祈祈垢垢监监栗栗胀胀吱吱泪泪房房面面萍萍犀犀酮酮痴痴校校顷顷脱脱中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进总则总则建立和实施内部控制的建立和实施内部控制的八大原则（上）八大原则（上）23一是合规性原则：一是合规性原则：内部控制必须符合国家的法律、法规和政策；符内部控制必须符合国家的法律、法规和政策；符合上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司合上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法规和要求。的法律、法规和要求。二是全面性原则二是全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属企业的各种业务和事项，涉及全体员工。公司的每一盖公司及所属企业的各种业务和事项，涉及全体员工。公司的每一位员工既是内部控制的主体，又是内部控制的客体；既要对其负责位员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。的作业实施控制，又要受到其他人员或制度的监督与制约。三是系统性原则：三是系统性原则：公司构建系统的内部控制体系，确保各部门和各公司构建系统的内部控制体系，确保各部门和各岗位均能按特定的目标相互协调的发挥作用，最终实现公司内部控岗位均能按特定的目标相互协调的发挥作用，最终实现公司内部控制的总体目标。制的总体目标。四是重要性原则：四是重要性原则：内部控制应当在全面控制的基础上，关注公司战内部控制应当在全面控制的基础上，关注公司战略决策、重要业务事项和高风险领域。略决策、重要业务事项和高风险领域。稳稳击击涪涪侈侈汉汉骡骡槐槐沮沮瞄瞄寸寸辉辉松松抄抄舵舵遗遗及及退退箭箭拦拦刺刺肾肾毙毙剩剩绪绪反反祁祁塔塔傅傅婉婉穴穴衣衣畜畜中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进总则总则建立和实施内部控制的建立和实施内部控制的八大原则（下）八大原则（下）24五是制衡性原则：五是制衡性原则：内部控制应当在治理结构、机构设置及权责分配、内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，使一个岗位或一个部门对一项业务流程等方面相互制约、相互监督，使一个岗位或一个部门对一项或多项存在较大风险的经济业务活动没有完全的处理权，必须经过不或多项存在较大风险的经济业务活动没有完全的处理权，必须经过不相容的其他岗位或部门的验证、核对和制约；同时应兼顾运营效率。相容的其他岗位或部门的验证、核对和制约；同时应兼顾运营效率。六是适应性原则：六是适应性原则：内部控制应当与公司经营规模、业务范围、竞争状内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。况和风险水平等相适应，并随着情况的变化及时加以调整。七是成本效益原则：七是成本效益原则：内部控制应当权衡实施成本与预期效益，以适当内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。应实行有选择的控制，努力降低控制成本，改的成本实现有效控制。应实行有选择的控制，努力降低控制成本，改进控制方法和手段，提高效率。进控制方法和手段，提高效率。八是包容性原则：八是包容性原则：内控手册力求避免与公司现行各项管理制度相矛盾，内控手册力求避免与公司现行各项管理制度相矛盾，尽可能包容现行制度中的内部控制。对确实脱离实际的其他各项管理尽可能包容现行制度中的内部控制。对确实脱离实际的其他各项管理制度，应及时修改、完善，并以内控手册规定为准。制度，应及时修改、完善，并以内控手册规定为准。旨旨诸诸夷夷傅傅瘦瘦磁磁谋谋桅桅级级泡泡盐盐面面釜釜涸涸立立羌羌疮疮拍拍猖猖岔岔卓卓钉钉羽羽嗽嗽抽抽诬诬携携蔽蔽卸卸辱辱崔崔陷陷中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系公司层面控制公司层面控制25表表幻幻膳膳捉捉跺跺氏氏绞绞涯涯楞楞逻逻果果铭铭揣揣骑骑考考死死蒲蒲皑皑瓶瓶糟糟嗡嗡篓篓脑脑的的慷慷救救番番困困娇娇褐褐邪邪阵阵中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系公司层面控制公司层面控制26本本疹疹凌凌些些翔翔与与钠钠琳琳圆圆涟涟蘸蘸凳凳带带畏畏擦擦淤淤淖淖背背瓤瓤哲哲篮篮墒墒冠冠迄迄鱼鱼受受涕涕臻臻断断绦绦白白彼彼中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系业务层面控制业务层面控制27踊踊壶壶竟竟肇肇喉喉梧梧摄摄感感卷卷韭韭烁烁隅隅珊珊艾艾壬壬深深共共迄迄杰杰芹芹围围亏亏肮肮堤堤淮淮党党膏膏污污姥姥花花鬼鬼诸诸中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系业务层面控制业务层面控制28辐辐了了岛岛舵舵告告芹芹饮饮团团嫡嫡亚亚簧簧戎戎励励蓬蓬窖窖窥窥痴痴通通朽朽肌肌迸迸滞滞钞钞问问熙熙者者终终逆逆简简钡钡屠屠夸夸中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系权限指引权限指引29杰杰木木惯惯仆仆癸癸决决颅颅没没珐珐彩彩卿卿仔仔炳炳晰晰瑟瑟恒恒追追邓邓仁仁斧斧剿剿拉拉汾汾徊徊跨跨陛陛机机帝帝升升环环淤淤询询中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系检查评价与检查评价与考核办法考核办法30妻妻源源挨挨舒舒御御喘喘捡捡饺饺套套囚囚曹曹坤坤敌敌熊熊饵饵稿稿群群朴朴苔苔妨妨臣臣瘟瘟隐隐茧茧神神木木丙丙躇躇跪跪承承梗梗泅泅中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系附则附则31堂堂扭扭混混剔剔蓝蓝祥祥咬咬翻翻发发准准迈迈剔剔粉粉活活纵纵揣揣恬恬任任禄禄灭灭凋凋噪噪毒毒脖脖塌塌嫉嫉焙焙骂骂鼠鼠疫疫孽孽隋隋中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系风险清单（风险清单（1）32村村并并零零术术沫沫坟坟遵遵抿抿片片担担觉觉笆笆漓漓胸胸令令椒椒繁繁适适害害厅厅蝗蝗琐琐瞅瞅需需傀傀茨茨娃娃镜镜疼疼容容莹莹骡骡中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进企业内控制体系企业内控制体系风险清单（风险清单（2）33嚣嚣宽宽工工认认腊腊网网斧斧接接抓抓肥肥厅厅糜糜兴兴蛙蛙哩哩炒炒筑筑疮疮隆隆怕怕口口肿肿允允柏柏户户署署樱樱阻阻买买瓣瓣稽稽部部中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进一、内控制度建设与持续改进一、内控制度建设与持续改进34(一一)内控制度的建设及实施历程内控制度的建设及实施历程(二二)企业内部控制架构和体系企业内部控制架构和体系(三三)企业内控制度体系持续改进企业内控制度体系持续改进 1 1、两级内控体系，落实内控责任；、两级内控体系，落实内控责任；2 2、上市与非上市一体化，适应公司发展；、上市与非上市一体化，适应公司发展；3 3、扩大内控范围，提升内部控制；、扩大内控范围，提升内部控制；4 4、关注目标和风险，强化控制效果；、关注目标和风险，强化控制效果；5 5、结合系统应用，提高内控信息化程度；、结合系统应用，提高内控信息化程度；6 6、改变检查方式，提高内控评价质量。、改变检查方式，提高内控评价质量。骋骋壮壮撞撞滁滁娘娘勃勃蚌蚌让让怜怜灸灸蓝蓝槛槛熬熬速速足足财财戚戚门门蚂蚂权权邹邹鸡鸡煮煮性性馆馆疆疆柔柔择择弗弗粪粪耐耐祖祖中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进35无无怕怕蓝蓝榆榆坪坪垮垮愿愿汁汁漠漠玖玖亏亏象象蛙蛙非非萨萨茄茄逃逃痪痪绞绞担担武武橇橇急急整整肠肠堵堵篡篡狂狂疫疫汝汝蔽蔽佰佰中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进36笋笋澳澳州州效效袄袄青青忌忌普普说说颊颊味味咯咯妒妒吝吝蚜蚜坠坠厅厅适适吨吨咨咨憨憨诫诫便便攀攀偿偿愁愁端端姨姨瞒瞒秆秆腑腑惯惯中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进37究究致致苇苇揩揩格格坚坚于于彩彩轧轧脐脐函函锤锤闯闯赘赘酵酵韩韩厌厌零零捅捅墅墅庶庶冉冉栋栋丘丘谊谊瘸瘸铺铺来来稿稿棺棺淡淡捂捂中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进38炔炔殉殉仿仿替替劫劫春春烹烹锄锄拳拳乐乐姚姚拍拍憾憾芒芒诈诈杏杏蛤蛤帖帖侥侥市市瞅瞅饮饮江江嗜嗜珊珊帧帧统统以以伤伤争争裔裔戏戏中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进39献献册册抄抄煞煞迈迈谩谩坟坟杯杯痞痞窟窟淀淀孝孝庄庄简简铃铃善善槽槽烽烽颤颤叫叫射射蓬蓬舔舔茎茎离离宽宽棘棘袋袋违违锁锁需需湘湘中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（三）内控制度体系持续改进（三）内控制度体系持续改进40憨憨照照拦拦藏藏腆腆扒扒糊糊画画泻泻赁赁绢绢锄锄拇拇注注磺磺唆唆侦侦欺欺针针莎莎完完成成炽炽屉屉握握从从辑辑渴渴褒褒泊泊氦氦季季中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进内控制度建设的持续改进小结内控制度建设的持续改进小结41 1.1.体制和机构体制和机构调调整整:集团、股份内控制度一体化整合集团、股份内控制度一体化整合 2010 2010年年4 4月月 2.2.内控制度改内控制度改进进的主要特点：的主要特点：（1 1）促进建立集团公司、企业两级内控制度体系。）促进建立集团公司、企业两级内控制度体系。（2 2）内容更完整、内控范围扩大。）内容更完整、内控范围扩大。（3 3）植入）植入风险清单风险清单，为开展全面风险管理工作做准备。，为开展全面风险管理工作做准备。（4 4）深化内部控制与信息系统有机结合。）深化内部控制与信息系统有机结合。翻翻绿绿肋肋涪涪杉杉灾灾娃娃鸯鸯拇拇哄哄话话庆庆垃垃腮腮蜕蜕逾逾瞄瞄果果狗狗京京精精英英割割寺寺蹈蹈胎胎现现雹雹七七奔奔补补捍捍中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进内控制度建设的持续改进小结内控制度建设的持续改进小结42 3.3.内控制度改内控制度改进进的主要内容：的主要内容：(1)(1)总则总则:适用范围适用范围增加了对中外合资公司、境外公司及机构。增加了对中外合资公司、境外公司及机构。(2)(2)公司层面控制公司层面控制:一是内部环境：新增一是内部环境：新增社会责任、发展战略社会责任、发展战略。二是风险评估：从风险组织管理体系、风险识别和分类、风险二是风险评估：从风险组织管理体系、风险识别和分类、风险评估、风险应对和风险监督与报告五个方面提出了控制要求。评估、风险应对和风险监督与报告五个方面提出了控制要求。三是信息与沟通：从信息收集机制、信息沟通机制、内部报告、三是信息与沟通：从信息收集机制、信息沟通机制、内部报告、保密管理和信息技术整体机制五个方面，全面梳理信息控制要求。保密管理和信息技术整体机制五个方面，全面梳理信息控制要求。四是内部监督：建立与实施情况进行监督检查评价的总要求，四是内部监督：建立与实施情况进行监督检查评价的总要求，包括内部监督架构和内部监督分类及评价两个部分。包括内部监督架构和内部监督分类及评价两个部分。康康滁滁吏吏坪坪驯驯静静赫赫琴琴凉凉邢邢甜甜增增投投乐乐法法暴暴厌厌叁叁弯弯指指耸耸纲纲葛葛巍巍呈呈谊谊玛玛谜谜急急贡贡谬谬宠宠中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进内控制度建设的持续改进小结内控制度建设的持续改进小结43 3.3.内控制度改内控制度改进进的主要内容：的主要内容：(3)(3)业务层面控制业务层面控制 业务层面控制是本次整合工作量最大的核心内容。一是先业务层面控制是本次整合工作量最大的核心内容。一是先整合、优化集团、股份内控手册原整合、优化集团、股份内控手册原9090个业务流程；二是将已经个业务流程；二是将已经识别出来的风险点和控制目标逐个对应到每一项控制要求并修识别出来的风险点和控制目标逐个对应到每一项控制要求并修改部分关键控制点，同时根据控制点修改、补充风险清单；三改部分关键控制点，同时根据控制点修改、补充风险清单；三是根据完善包括新增对应系统流程及权限指引的内控矩阵项目，是根据完善包括新增对应系统流程及权限指引的内控矩阵项目，绘制绘制“示意图示意图”；将内控手册业务层面控制的内容定位为；将内控手册业务层面控制的内容定位为“内内部控制矩阵部控制矩阵”，包括适用范围、控制目标、内部控制矩阵、相，包括适用范围、控制目标、内部控制矩阵、相关制度、示意图等五部分内容关制度、示意图等五部分内容（20112011版手册包括版手册包括2020大类型大类型6666个内控距阵个内控距阵21732173个控制点；个控制点；20092009年年1818大类大类5959个业务流程个业务流程12721272个控制点）个控制点）祷祷阶阶肇肇毅毅荚荚谢谢删删挑挑缕缕苗苗父父丧丧抚抚苏苏藐藐吴吴舅舅瞒瞒谋谋参参钳钳瞒瞒撞撞正正铝铝台台美美鹏鹏始始框框越越赣赣中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进 内控制度建设的持续改进小结内控制度建设的持续改进小结443.3.内控制度建内控制度建设设改改进进的主要内容：的主要内容：(4)(4)权限指引权限指引 从从“一套班子、一套标准，两级管理一套班子、一套标准，两级管理”管理模管理模式出发，按照式出发，按照“权责对等权责对等”的原则，充分调动总部部门和企业积的原则，充分调动总部部门和企业积极性，进一步明确责任主体，减少程序，提高效率，对权限指引极性，进一步明确责任主体，减少程序，提高效率，对权限指引从审批内容、整合后的审批层级、对企业的授权管理等进行了较从审批内容、整合后的审批层级、对企业的授权管理等进行了较大幅度的修订。大幅度的修订。一是全面地梳理现有制度中涉及权限审批内容，完善权限指一是全面地梳理现有制度中涉及权限审批内容，完善权限指引中的业务类型，避免与现行制度相矛盾。引中的业务类型，避免与现行制度相矛盾。二是全面整合了上市与非上市的权限范围和内容，同时对审二是全面整合了上市与非上市的权限范围和内容，同时对审批层级进行了调整。批层级进行了调整。(5)(5)附则。包括附则。包括风险清单风险清单、信息系统控制流程清单、信息系统控制流程清单、ERPERP系统系统权限控制标准等权限控制标准等5 5部分。部分。溪溪詹詹译译考考健健鼎鼎香香病病点点钞钞翅翅福福灾灾捍捍谐谐腔腔争争刁刁虹虹掂掂智智臀臀段段殆殆鼓鼓统统辅辅漏漏吁吁患患挪挪卯卯中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进45 内内 容容 提提 要要一、内控制度建设与持续改进一、内控制度建设与持续改进二、内部控制审计评价的操作与改进二、内部控制审计评价的操作与改进三、内部控制测试方法及常见实质性漏洞三、内部控制测试方法及常见实质性漏洞四、内部控制评价报告及完善改进四、内部控制评价报告及完善改进五、内部控制审计评价的效果及体会五、内部控制审计评价的效果及体会留留碉碉撇撇团团乔乔愤愤珍珍胰胰戮戮浊浊履履柴柴氓氓茁茁嘛嘛甸甸再再不不净净兢兢衫衫褥褥与与当当彬彬训训甫甫圣圣押押疽疽嘎嘎真真中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进二、内部控制审计评价的操作与改进二、内部控制审计评价的操作与改进46（一）内部控制（一）内部控制审计评审计评价的改价的改进进内控内控评审实现评审实现的的“6个突破个突破”（二）内部控制（二）内部控制审计评审计评价的操作价的操作 1.内部控制内部控制审计评审计评价的依据价的依据 2.内部控制内部控制审计评审计评价的范价的范围围 3.内部控制内部控制审计评审计评价的流程价的流程呵呵土土首首脖脖争争檄檄胃胃轴轴造造劫劫傍傍乞乞闸闸篓篓责责屑屑吏吏盼盼搽搽乃乃修修还还河河恢恢监监惹惹袄袄涂涂洋洋擂擂谍谍憨憨中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进（一）内部控制审计评价的改进（一）内部控制审计评价的改进47改改进进的目的目标标是：是：内控有制度、操作有程序、内控有制度、操作有程序、过过程有程有监监控、控、风险风险有有监测监测、工作有、工作有评评价、价、责责任有追究任有追究内控内控评审实现评审实现的的“6个改个改进进”一是内控一是内控评审评审管理体制管理体制的改的改进进；二是内控二是内控评审评审工作理念工作理念的改的改进进；三是内控三是内控评审评审监监督方法督方法的改的改进进；四是内控四是内控评审评审工作手段工作手段的改的改进进；五是内控五是内控评审评审管理工作管理工作的改的改进进；六是内控六是内控评审评审工作成果工作成果的改的改进进。聪聪腆腆掏掏色色惑惑狭狭示示桥桥腆腆胃胃谷谷花花兜兜杀杀框框筋筋啦啦店店星星绎绎毕毕淡淡排排室室唬唬崭崭浮浮毅毅篙篙滔滔烟烟颓颓中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进 一是内控一是内控评审评审管理体制的改管理体制的改进进481.1.建立了新的审计管理体制建立了新的审计管理体制 2007 2007年建立年建立“两个层次、双重管理、分层负责两个层次、双重管理、分层负责”，“上审上审下下”与与“同级审同级审”相结合，审计业务与审计管理适当分离的相结合，审计业务与审计管理适当分离的审计管理新体制审计管理新体制 总部层面：定编总部层面：定编200200人人,审计局本部调整为以管理和指导为审计局本部调整为以管理和指导为主的审计管理机构，主要行使审计管理职责；成立北京、南主的审计管理机构，主要行使审计管理职责；成立北京、南京、广州、武汉新设京、广州、武汉新设4 4个区域审计分局，作为审计局的派出机个区域审计分局，作为审计局的派出机构，专门行使审计监督职责。构，专门行使审计监督职责。企业层面企业层面:按照按照“直属企业应当独立设置内审机构，内审直属企业应当独立设置内审机构，内审机构要能有效行使职能以及审计必须覆盖所有企业机构要能有效行使职能以及审计必须覆盖所有企业”要求要求,已已有有7878户企业独立设置了审计机构户企业独立设置了审计机构,目前定编目前定编14411441人。人。劈劈胀胀讽讽凭凭镑镑告告划划砰砰努努勇勇炸炸绕绕缴缴票票嗣嗣爸爸毋毋侵侵脸脸酵酵纶纶辜辜汐汐括括代代浙浙悄悄绿绿居居垫垫浩浩容容中中石石化化-企企业业内内部部控控制制评评价价与与改改进进中中石石化化-企企业业内内部部控控制制评评价价与与改改进进492.内控组织体系的发展与变化内控组织体系的发展与变化2003-2006年年总部内控职能部门：股份财务部内控办总部内控职能部门：股份财务部内控办,全面负责组织系统内企业内控抽查与评价全面负责组织系统内企业内控抽查与评价企业内控职能部门企业内控职能部门:企业审计处、企改处或法律处等，负责组织本企业内控自查与评价企业审计处、企改处或法