二OO九年七月第二采油廠內(nèi)控辦公室強(qiáng)化內(nèi)控管理規(guī)避經(jīng)營風(fēng)險(xiǎn)二OO九年七月第二采油廠內(nèi)控辦公室強(qiáng)化內(nèi)控管理規(guī)避經(jīng)營風(fēng)險(xiǎn)1目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義2一、什么是內(nèi)部控制顧名思義，內(nèi)部控制是指企業(yè)管理層通過制定有效的監(jiān)控措施，規(guī)范管理行為，控制企業(yè)投資、生產(chǎn)、經(jīng)營、財(cái)務(wù)等管理過程中可能發(fā)生的內(nèi)外部風(fēng)險(xiǎn)，保證企業(yè)整體目標(biāo)的最終實(shí)現(xiàn)。股份公司《內(nèi)控手冊(cè)》于2003年11月至2004年12月全面試行，2005年1月1日在股份公司范圍內(nèi)全面執(zhí)行。一、什么是內(nèi)部控制顧名思義，內(nèi)部控制是指企業(yè)管理層通過3一、什么是內(nèi)部控制

內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)歷了一個(gè)漫長的時(shí)期，大體上可以分為三個(gè)階段。

第一個(gè)階段是內(nèi)部控制的雛形--內(nèi)部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時(shí)期的內(nèi)部牽制都是內(nèi)部控制雛形的表現(xiàn)形式。20世紀(jì)初期，西方資本主義經(jīng)濟(jì)得到了較大的發(fā)展，生產(chǎn)關(guān)系和生產(chǎn)力的重大變化，促進(jìn)了社會(huì)化大生產(chǎn)程度的發(fā)展，加劇了企業(yè)間的競(jìng)爭(zhēng)，加強(qiáng)企業(yè)的內(nèi)部控制管理成了關(guān)系企業(yè)生死存亡的關(guān)鍵因素。因而一些企業(yè)在非常激烈的競(jìng)爭(zhēng)中，逐步摸索出一些組織調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動(dòng)的辦法，即當(dāng)時(shí)的內(nèi)部牽制，它基本上是以查錯(cuò)防弊為目的，以職務(wù)分離和交互核對(duì)為手法，以錢、帳、物等會(huì)計(jì)事項(xiàng)，這也是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形。一、什么是內(nèi)部控制內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)4一、什么是內(nèi)部控制

第二階段是內(nèi)部控制的初步形成--以職務(wù)分離、帳戶核對(duì)為主要內(nèi)容的內(nèi)部牽制，逐漸演變成由組織結(jié)構(gòu)、職務(wù)分離、業(yè)務(wù)程序、處理手續(xù)等因素構(gòu)成的控制系統(tǒng)。內(nèi)部控制的該階段的發(fā)展是隨著資本主義經(jīng)濟(jì)的發(fā)展而形成的。競(jìng)爭(zhēng)的日趨激烈，使得各級(jí)管理人員不得不進(jìn)行全面企業(yè)管理的探索。在泰羅等管理理論的指導(dǎo)下，企業(yè)經(jīng)營管理者從內(nèi)部牽制原則出發(fā)，嘗試著組織結(jié)構(gòu)、業(yè)務(wù)程序、處理手續(xù)等方法采取了一系列控制措施，對(duì)其所屬部門的人員及工作進(jìn)行組織、制約和調(diào)節(jié)。至此，控制系統(tǒng)得以形成。一、什么是內(nèi)部控制第二階段是內(nèi)部控制的初步形成--5一、什么是內(nèi)部控制

第三階段：成熟期--內(nèi)部控制結(jié)構(gòu)。該時(shí)期的代表是1988年美國AICPA發(fā)布的《審計(jì)準(zhǔn)則公告第55號(hào)》，它以"內(nèi)部控制結(jié)構(gòu)"代替"內(nèi)部控制"，并提出內(nèi)部結(jié)構(gòu)的三要素：控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。這也是我國目前CPA沿用的內(nèi)部控制結(jié)構(gòu)。

目前關(guān)于內(nèi)部控制最具權(quán)威的概念是美國COSO委員會(huì)在1992年發(fā)布的《內(nèi)部控制--整體框架》的報(bào)告中提出的"內(nèi)部控制是由董事會(huì)、經(jīng)理當(dāng)局以及其他員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過程。"同時(shí)提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。同時(shí)指出了內(nèi)部控制環(huán)境是其他因素構(gòu)建的基礎(chǔ)，由此可見內(nèi)部控制環(huán)境在整個(gè)內(nèi)部控制體系中的重要性。一、什么是內(nèi)部控制第三階段：成熟期--內(nèi)部控制結(jié)構(gòu)6一、什么是內(nèi)部控制

股份公司《內(nèi)控手冊(cè)》的內(nèi)部控制定義是：內(nèi)部控制是適應(yīng)國內(nèi)外證券機(jī)構(gòu)監(jiān)管要求，由股份公司全體員工實(shí)施的，為經(jīng)營活動(dòng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法律法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。內(nèi)部控制主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息溝通及監(jiān)督等五個(gè)方面構(gòu)成：一、什么是內(nèi)部控制股份公司《內(nèi)控手冊(cè)》的內(nèi)部控制定義是：7一、什么是內(nèi)部控制

（1）控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策和程序效率發(fā)生影響的各種因素，包括管理者的經(jīng)營風(fēng)格和經(jīng)營理念，法人治理結(jié)構(gòu)、集權(quán)與分權(quán)的程度，管理控制方法及人力資源政策等。一、什么是內(nèi)部控制（1）控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱8魅力型領(lǐng)導(dǎo)解釋/闡明公司的未來：制定公司的發(fā)展規(guī)劃，為公司發(fā)展指明方向，為員工描繪公司的發(fā)展前景，使公司的發(fā)展具有目標(biāo)性；激勵(lì)員工：通過領(lǐng)導(dǎo)的言行來激勵(lì)士氣，通過超乎常規(guī)的獎(jiǎng)勵(lì)措施來保持斗志，都是這種類型的領(lǐng)導(dǎo)常用的手段；代表/反映公司的價(jià)值觀和理念：企業(yè)領(lǐng)導(dǎo)具備堅(jiān)強(qiáng)的意志、超乎常人的對(duì)未來的自信、以及近乎于理想化的經(jīng)營理念和道德觀、價(jià)值觀，能夠?qū)⒆约旱倪@些理念貫徹到企業(yè)中去，而領(lǐng)導(dǎo)自身就成為了企業(yè)價(jià)值觀的最好體現(xiàn)。比如華為的任正非、長虹的倪潤峰等。這種類型的領(lǐng)導(dǎo)風(fēng)格最大的隱患就是一旦這個(gè)精神領(lǐng)袖的存在受到動(dòng)搖或懷疑，企業(yè)的凝聚力就會(huì)土崩瓦解，公司受到的打擊將是致命的。魅力型領(lǐng)導(dǎo)9規(guī)范型領(lǐng)導(dǎo)規(guī)范業(yè)務(wù)活動(dòng)，定義目標(biāo)：喜歡按照專業(yè)的方式做事情，將企業(yè)的所有業(yè)務(wù)行為納入規(guī)范運(yùn)作體系，按照既定目標(biāo)來設(shè)計(jì)工作內(nèi)容；控制員工行為：不希望員工的工作狀態(tài)大起大落，而是希望通過各種規(guī)章的約束，使員工的行為更加理性、有條理；獎(jiǎng)勵(lì)：通過制度化的獎(jiǎng)懲措施來調(diào)整員工的心態(tài)和工作態(tài)度。很多外企的高層職業(yè)經(jīng)理人屬于這種類型，如方正的李漢生等。但是這一類型的領(lǐng)導(dǎo)對(duì)企業(yè)存在的風(fēng)險(xiǎn)就是創(chuàng)新不足，企業(yè)墨守成規(guī)，這類型領(lǐng)導(dǎo)適合守業(yè)不適合創(chuàng)業(yè)或者企業(yè)的在突破發(fā)展。內(nèi)控培訓(xùn)教案課件10擴(kuò)展型領(lǐng)導(dǎo)充分發(fā)揮高層管理團(tuán)隊(duì)的能力：對(duì)高層團(tuán)隊(duì)授權(quán)，自己充當(dāng)決策者、協(xié)調(diào)者的角色；發(fā)展組織的能力：相信組織的整體運(yùn)作能力對(duì)企業(yè)的長期發(fā)展至關(guān)重要，因此希望不斷提升組織的業(yè)務(wù)和管理能力；在組織內(nèi)培養(yǎng)領(lǐng)導(dǎo)型人才：領(lǐng)導(dǎo)的很多時(shí)間和精力花費(fèi)在發(fā)現(xiàn)、培養(yǎng)組織未來的領(lǐng)導(dǎo)人，并相信這是領(lǐng)導(dǎo)者的最重要的工作職責(zé)。比如GE的韋爾奇、聯(lián)想的柳傳志、海爾的張瑞敏、TCL的李東生等。擴(kuò)展型領(lǐng)導(dǎo)11一、什么是內(nèi)部控制（2）風(fēng)險(xiǎn)評(píng)價(jià)是提高油田分公司內(nèi)部控制效率和效果的關(guān)鍵，包括分析和辨認(rèn)實(shí)現(xiàn)確定目標(biāo)可能發(fā)生的風(fēng)險(xiǎn)。一、什么是內(nèi)部控制（2）風(fēng)險(xiǎn)評(píng)價(jià)是提高油田分公司內(nèi)部控12

風(fēng)險(xiǎn)評(píng)價(jià)說白了就是找出潛在的可能危害企業(yè)發(fā)展或者對(duì)企業(yè)即將造成損害的危險(xiǎn)因素。（這些因素有很多，可以是外部的也可以是內(nèi)部）（例如：一個(gè)財(cái)務(wù)科有出納和會(huì)計(jì)兩個(gè)崗位，按照內(nèi)控的規(guī)定這兩個(gè)崗位屬于不相容的崗位，也就是說必須兩個(gè)專職人員分別任職，如果由一個(gè)人來做，如果這個(gè)人要是心術(shù)不正，就會(huì)出現(xiàn)貪污現(xiàn)象）風(fēng)險(xiǎn)評(píng)價(jià)說白了就是找出潛在的可能危害企業(yè)發(fā)展或者13一、什么是內(nèi)部控制

（3）控制活動(dòng)是指管理者為了確保管理指令能夠得以有效實(shí)施而制定并實(shí)行的各種政策及程序，旨在幫助油田分公司保證其已針對(duì)組織目標(biāo)所涉及的風(fēng)險(xiǎn)采取了必要的防范或減少損失的措施。一、什么是內(nèi)部控制（3）控制活動(dòng)是指管理者為了確保管理14

控制活動(dòng)簡(jiǎn)單的說就是對(duì)發(fā)現(xiàn)的危害因素實(shí)施防范措施，也就是采取行動(dòng)，讓這個(gè)因素消失或者不能產(chǎn)生危害。（還是剛才的例子，發(fā)現(xiàn)兩個(gè)崗位一個(gè)人干，那措施就是崗位分離，再找一個(gè)人干另外一個(gè)工作，彼此有監(jiān)督，這樣風(fēng)險(xiǎn)就降低了，這就是控制）控制活動(dòng)簡(jiǎn)單的說就是對(duì)發(fā)現(xiàn)的危害因素實(shí)15一、什么是內(nèi)部控制

（4）信息溝通是指信息在油田分公司內(nèi)部自上而下、自下而上、橫向之間以及油田分公司與外界進(jìn)行有效的傳遞，全面、及時(shí)和準(zhǔn)確的信息有助于分公司管理層做出正確、快捷的經(jīng)營決策，有助于提高內(nèi)部控制的效率和效果。一、什么是內(nèi)部控制（4）信息溝通是指信息在油田分公司內(nèi)16信息溝通就是維護(hù)暢通的信息溝通渠道，建立清晰的報(bào)告系統(tǒng)。這個(gè)很簡(jiǎn)單就是上傳下達(dá)要做好，有事情及時(shí)反映，上面的審核結(jié)果及時(shí)下達(dá)。

信息溝通就是維護(hù)暢通的信息溝通渠道，建17一、什么是內(nèi)部控制（5）監(jiān)督是一種隨著時(shí)間的推移及內(nèi)外部因素的變動(dòng)而不斷地對(duì)油田分公司的內(nèi)部控制框架進(jìn)行檢查評(píng)價(jià)的過程。一、什么是內(nèi)部控制（5）監(jiān)督是一種隨著時(shí)間的推移及內(nèi)外18一、什么是內(nèi)部控制內(nèi)部監(jiān)控就是設(shè)置專業(yè)人員和獨(dú)立的監(jiān)察稽核部門，對(duì)內(nèi)部控制制度的執(zhí)行情況進(jìn)行持續(xù)的監(jiān)督，保證內(nèi)部控制落實(shí)?，F(xiàn)在實(shí)施的季度內(nèi)控測(cè)試和自查自改就是一種監(jiān)控形式。一、什么是內(nèi)部控制內(nèi)部監(jiān)控就是設(shè)置專業(yè)人員和獨(dú)立19一、什么是內(nèi)部控制內(nèi)控環(huán)境為基礎(chǔ)；風(fēng)險(xiǎn)評(píng)估為依據(jù)；控制活動(dòng)為手段；信息溝通為載體；監(jiān)督為保證。內(nèi)部控制五要素之間的關(guān)系：一、什么是內(nèi)部控制內(nèi)控環(huán)境為基礎(chǔ)；內(nèi)部控制五要素之間的關(guān)系：20目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義21二、為什么要建立內(nèi)控制度法律法規(guī)要求《中華人民共和國會(huì)計(jì)法》財(cái)政部《內(nèi)部會(huì)計(jì)控制規(guī)范》……美國《薩班斯法案》香港《企業(yè)管治常規(guī)守則》保證財(cái)務(wù)信息真實(shí)可靠；加快完善法人治理結(jié)構(gòu)，轉(zhuǎn)換經(jīng)營機(jī)制；規(guī)范管理行為，減少風(fēng)險(xiǎn)，保證資產(chǎn)安全完整；協(xié)調(diào)完善各項(xiàng)管理制度，體現(xiàn)現(xiàn)代管理理念和要求企業(yè)自身需要二、為什么要建立內(nèi)控制度法律法規(guī)要求《中華人民共和國會(huì)計(jì)法》22二、為什么要建立內(nèi)控制度2000年7月1日開始實(shí)施的《會(huì)計(jì)法》第二十七條明確要求，“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會(huì)計(jì)監(jiān)督制度”。內(nèi)部會(huì)計(jì)監(jiān)督制度應(yīng)當(dāng)符合：記賬人員與經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)和會(huì)計(jì)事項(xiàng)的審批人員、經(jīng)辦人員、財(cái)物保管人員的職責(zé)權(quán)限應(yīng)當(dāng)明確，并相互分離、相互制約；重大對(duì)外投資、資產(chǎn)處置、資金調(diào)度和其他重要經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)的決策和執(zhí)行的相互監(jiān)督、相互制約程序應(yīng)當(dāng)明確；財(cái)產(chǎn)清查的范圍、期限和組織程序應(yīng)當(dāng)明確；對(duì)會(huì)計(jì)資料定期進(jìn)行內(nèi)部審計(jì)的辦法和程序應(yīng)當(dāng)明確。（出差例子）二、為什么要建立內(nèi)控制度2000年7月1日開始實(shí)施的《23二、為什么要建立內(nèi)控制度

財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范》進(jìn)一步指出，內(nèi)部會(huì)計(jì)控制是指單位為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等目的而制定和實(shí)施的一系列控制方法、措施和程序。隨后財(cái)政部陸續(xù)出臺(tái)了多項(xiàng)業(yè)務(wù)的內(nèi)部控制規(guī)范。二、為什么要建立內(nèi)控制度財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范24二、為什么要建立內(nèi)控制度2001年,名列世界五百強(qiáng)的美國能源巨頭-安然公司(Enron)由于虛假帳目的問題突然宣布破產(chǎn)，次年，美國第二大長途電話和數(shù)據(jù)運(yùn)營商——世界通信公司類似的原因破產(chǎn)，這兩家公司的破產(chǎn)，引起了全球投資者的恐慌，同時(shí)也對(duì)全球經(jīng)濟(jì)產(chǎn)生了巨大的破壞作用。為提高上市公司治理水平，恢復(fù)投資者信心，保護(hù)投資者利益，2002年6月5日美國國會(huì)通過了《薩班斯----奧克斯利法案》(以下簡(jiǎn)稱《薩班斯法案》),其中要求在美國上市的公司承諾對(duì)其披露的財(cái)務(wù)報(bào)告的真實(shí)性負(fù)責(zé)，并建立有效的監(jiān)控措施保證這種真實(shí)性?！端_班斯法案》背景介紹：二、為什么要建立內(nèi)控制度2001年,名列世界五百強(qiáng)的美25二、為什么要建立內(nèi)控制度2002年7月30日，美國總統(tǒng)布什簽署了由國會(huì)通過的《薩班斯法案》,以嚴(yán)格治理上市公司。值得公司注意的是,《薩班斯法案》的適用范圍亦涵蓋在美國上市的外國企業(yè)。由于中石化在美國上市，因此也必須遵守該法案。其中該法案的第302條和第404條對(duì)公司最為重要。

《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度2002年7月30日，美26二、為什么要建立內(nèi)控制度《薩班斯法案》第302條：根據(jù)《薩班斯法案》第302條的要求，上市公司上報(bào)美國證監(jiān)會(huì)的定期報(bào)告需附有CEO及CFO簽署的承諾函，承諾其對(duì)外披露的信息（財(cái)務(wù)及非財(cái)務(wù)）的真實(shí)性負(fù)責(zé)。該條要求SEC于2002年8月29日前制訂規(guī)則，要求向SEC提交定期報(bào)告的公司，在每一個(gè)年度或季度定期報(bào)告中就某些財(cái)務(wù)事宜(見下述提綱)附一份由公司首席執(zhí)行官和首席財(cái)務(wù)官簽署的書面認(rèn)證文件?！端_班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第302條：《薩班斯27二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：1、已審閱了上報(bào)給SEC的定期報(bào)告；2、報(bào)告沒有失實(shí)陳述、漏報(bào)重要事實(shí)及誤導(dǎo)情況；3、報(bào)告所包含的財(cái)務(wù)報(bào)表和財(cái)務(wù)資料均公允地反映了財(cái)務(wù)狀、經(jīng)營業(yè)績(jī)及現(xiàn)金流量；4、已設(shè)立和維持披露監(jiān)控措施和程序，并已:（1）制定有關(guān)的披露監(jiān)控措施和程序，以確保有關(guān)單位已將相關(guān)的重要資料向管理層匯報(bào)；（2）在呈交報(bào)告前九十天內(nèi)評(píng)價(jià)了披露監(jiān)控措施和程序的有效性；（3）在報(bào)告內(nèi)載列了于評(píng)價(jià)日對(duì)披露監(jiān)控措施和程序的成效進(jìn)行評(píng)價(jià)所得出的結(jié)論；《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：《28二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：5、已向?qū)徲?jì)師和董事會(huì)的審計(jì)委員會(huì)作出以下披露：（1）可對(duì)記錄、處理、總結(jié)和匯報(bào)財(cái)務(wù)數(shù)據(jù)產(chǎn)生負(fù)面影響的所有內(nèi)部控制設(shè)計(jì)或操作上的重大缺陷，并已向本公司的審計(jì)師指出任何內(nèi)部控制方面的重大不足之處；（2）涉及任何對(duì)內(nèi)部控制有重大影響的管理層成員或其他雇員的欺詐行為；6、對(duì)評(píng)價(jià)日之后是否有對(duì)內(nèi)部控制構(gòu)成重大影響的內(nèi)部控制措施或其他因素的重大變動(dòng)作出說明?！端_班斯法案》介紹：二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：《29二、為什么要建立內(nèi)控制度《薩班斯法案》第404條該條例特別要求發(fā)行人的年報(bào)內(nèi)必須載有公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的管理層報(bào)告書。該內(nèi)部控制報(bào)告書的內(nèi)容必須包括:1、管理層為公司設(shè)立和維持足夠的財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的責(zé)任陳述；2、管理層就公司最近財(cái)政年度結(jié)束時(shí)財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的有效性作出的評(píng)價(jià)；3、管理層為評(píng)價(jià)公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的有效性而采用的評(píng)價(jià)架構(gòu)陳述。另外，上述最終規(guī)則也要求負(fù)責(zé)審計(jì)公司財(cái)務(wù)報(bào)表的會(huì)計(jì)師事務(wù)所必須就管理層對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)作出的評(píng)價(jià)發(fā)表一份核證報(bào)告。該核證報(bào)告必須根據(jù)美國上市公司會(huì)計(jì)監(jiān)管委員會(huì)所頒布或采用的核證項(xiàng)目準(zhǔn)則編制。

《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第404條《薩班斯30二、為什么要建立內(nèi)控制度《薩班斯法案》第404條所制定的「最終條例」(FinalRule)明確表明COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission,即反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì))內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。雖然COSO內(nèi)部控制框架在「最終條例」中并非唯一的指定標(biāo)準(zhǔn)，但是美國證監(jiān)會(huì)及美國執(zhí)業(yè)會(huì)計(jì)師公會(huì)建議審計(jì)標(biāo)準(zhǔn)的有關(guān)征求意見稿中曾多次提及COSO為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。所以，作為在美國上市的公司，較適宜采用COSO內(nèi)部控制框架作為評(píng)估公司內(nèi)部控制的標(biāo)準(zhǔn)。根據(jù)COSO內(nèi)部控制框架對(duì)內(nèi)部控制的釋義，內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他職員的共同作用，旨在為實(shí)現(xiàn)經(jīng)營效果和效率、財(cái)務(wù)報(bào)告的可靠性以及對(duì)適用法律法規(guī)的遵循,而提供合理保證的一種過程：1、經(jīng)營效果和效率2、財(cái)務(wù)報(bào)告的可靠性3、法律法規(guī)的遵循《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第404條31二、為什么要建立內(nèi)控制度

《薩班斯法案》旨在進(jìn)一步全面提高所有在美國上市的公司（含注冊(cè)地在美國境外的上市公司）的治理水準(zhǔn)，強(qiáng)化上市公司的內(nèi)部控制，規(guī)范財(cái)務(wù)和信息披露的程序和行為，防止或減少虛假不實(shí)和欺詐行為的發(fā)生。中石化于2000年10月18日在美國紐約證券交易所上市，必須接受上市地的證券監(jiān)管制度約束。油田分公司作為中石化股份有限公司的分公司，也必須遵守《薩班斯法案》有關(guān)建立內(nèi)部控制制度的規(guī)定?！端_班斯法案》對(duì)內(nèi)控制度的要求：二、為什么要建立內(nèi)控制度《薩班斯法案》旨在進(jìn)一步32二、為什么要建立內(nèi)控制度

“內(nèi)控制度雖然起因于貫徹我國《會(huì)計(jì)法》和適應(yīng)美國《薩班斯法案》而提出，但我們還應(yīng)從國有資產(chǎn)保值增值、減少國有資產(chǎn)流失和防范各種風(fēng)險(xiǎn)方面認(rèn)真對(duì)待這項(xiàng)工作?！薄皟?nèi)控制度是股份公司的‘家規(guī)’，是強(qiáng)化企業(yè)管理、完善法人治理結(jié)構(gòu)、建立現(xiàn)代企業(yè)制度的需要，涉及到股份公司每個(gè)人、每個(gè)崗位?！惫煞莨绢I(lǐng)導(dǎo)在股份公司《內(nèi)控手冊(cè)》編制動(dòng)員會(huì)上指出：二、為什么要建立內(nèi)控制度“內(nèi)控制度雖然起因于貫徹33二、為什么要建立內(nèi)控制度

“實(shí)施內(nèi)控制度不僅是外部機(jī)構(gòu)對(duì)上市公司的監(jiān)管要求，更重要的是企業(yè)自身制度化管理的內(nèi)在要求，必須把加強(qiáng)制度化建設(shè)作為企業(yè)長遠(yuǎn)發(fā)展的一項(xiàng)基本方針，高度重視，常抓不懈。要按照現(xiàn)代企業(yè)制度的要求，以內(nèi)控制度為核心，全面加強(qiáng)制度化管理，逐步建立統(tǒng)一、高效、靈活、有競(jìng)爭(zhēng)力的管理體系，做到有章可循、有章必循，依法依規(guī)治理企業(yè)。使中國石化真正實(shí)現(xiàn)從“人治”管理向“法治”管理和科學(xué)管理的轉(zhuǎn)變，切實(shí)規(guī)避企業(yè)經(jīng)營風(fēng)險(xiǎn)?！惫煞莨绢I(lǐng)導(dǎo)在股份公司《內(nèi)控手冊(cè)》編制動(dòng)員會(huì)上指出：二、為什么要建立內(nèi)控制度“實(shí)施內(nèi)控制度不僅是34目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義35三、內(nèi)部控制基本方法1、組織規(guī)劃控制：治理結(jié)構(gòu)：董事會(huì)、監(jiān)事會(huì)、經(jīng)理的設(shè)置及相互關(guān)系管理部門設(shè)置及職責(zé)權(quán)限崗位設(shè)置（不相容崗位分離）：授權(quán)批準(zhǔn)與執(zhí)行、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、財(cái)產(chǎn)保管與會(huì)計(jì)記錄、業(yè)務(wù)經(jīng)辦財(cái)產(chǎn)保管分離。三、內(nèi)部控制基本方法1、組織規(guī)劃控制：36三、內(nèi)部控制基本方法2、受權(quán)批準(zhǔn)控制：權(quán)限：所有業(yè)務(wù)均須（合理）授權(quán)、審批。一般授權(quán)、特定授權(quán)。三、內(nèi)部控制基本方法2、受權(quán)批準(zhǔn)控制：37三、內(nèi)部控制基本方法3、文件記錄控制：是組織規(guī)劃控制、授權(quán)批準(zhǔn)控制的手段，又是落實(shí)經(jīng)營方針的基礎(chǔ)。組織機(jī)構(gòu)圖及權(quán)限管理文件；重要崗位任職資格和崗位職責(zé)；內(nèi)控手冊(cè)；會(huì)計(jì)政策、制度，會(huì)計(jì)科目，會(huì)計(jì)憑證。三、內(nèi)部控制基本方法3、文件記錄控制：是組織規(guī)劃控制、授38三、內(nèi)部控制基本方法4、員工素質(zhì)控制：招聘與離職員工守則、崗位職責(zé)說明書入職教育、培訓(xùn)薪酬激勵(lì)、考核重要崗位信用保險(xiǎn)崗位輪換與休假制度三、內(nèi)部控制基本方法4、員工素質(zhì)控制：39三、內(nèi)部控制基本方法5、全面預(yù)算控制：建立全面預(yù)算體系預(yù)算編制和審批預(yù)算指標(biāo)下達(dá)與責(zé)任落實(shí)預(yù)算執(zhí)行控制預(yù)算差異分析與調(diào)整預(yù)算考核三、內(nèi)部控制基本方法5、全面預(yù)算控制：40三、內(nèi)部控制基本方法6、會(huì)計(jì)系統(tǒng)控制：會(huì)計(jì)反映與會(huì)計(jì)監(jiān)督會(huì)計(jì)制度、會(huì)計(jì)政策及會(huì)計(jì)科目財(cái)務(wù)與會(huì)計(jì)分離會(huì)計(jì)基礎(chǔ)工作規(guī)范會(huì)計(jì)核算三、內(nèi)部控制基本方法6、會(huì)計(jì)系統(tǒng)控制：41三、內(nèi)部控制基本方法7、財(cái)產(chǎn)保全控制：限制接觸財(cái)產(chǎn)記錄及監(jiān)控出入庫管理清查盤點(diǎn)財(cái)產(chǎn)保險(xiǎn)三、內(nèi)部控制基本方法7、財(cái)產(chǎn)保全控制：42三、內(nèi)部控制基本方法8、內(nèi)部報(bào)告控制：明確內(nèi)部報(bào)告事項(xiàng)、報(bào)告人、受報(bào)告人，報(bào)告時(shí)間、內(nèi)容、頻率、處理時(shí)效、責(zé)任等。投資活動(dòng)分析報(bào)告經(jīng)營活動(dòng)分析報(bào)告財(cái)務(wù)活動(dòng)重大事項(xiàng)及例外事項(xiàng)報(bào)告三、內(nèi)部控制基本方法8、內(nèi)部報(bào)告控制：明確內(nèi)部報(bào)告事項(xiàng)、43三、內(nèi)部控制基本方法9、風(fēng)險(xiǎn)評(píng)估與控制：投資：決策、計(jì)劃資金：籌融資，票據(jù)，現(xiàn)金流……信用：政策、限額、時(shí)限，動(dòng)態(tài)檔案合同：文本、審批、簽署權(quán)限三、內(nèi)部控制基本方法9、風(fēng)險(xiǎn)評(píng)估與控制：44三、內(nèi)部控制基本方法10、內(nèi)部審計(jì)控制：經(jīng)營審計(jì)、財(cái)務(wù)審計(jì)、內(nèi)部控制審計(jì)三、內(nèi)部控制基本方法10、內(nèi)部審計(jì)控制：45三、內(nèi)部控制基本方法11、IT控制（一般性控制、應(yīng)用控制）：開發(fā)與應(yīng)用分離超級(jí)用戶權(quán)限異地備份、恢復(fù)密碼管理系統(tǒng)日志用戶帳號(hào)管理網(wǎng)絡(luò)安全三、內(nèi)部控制基本方法11、IT控制（一般性控制、應(yīng)用控制）：46目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義47四、內(nèi)控手冊(cè)介紹

《內(nèi)控手冊(cè)》是股份公司成立以來首次系統(tǒng)編制的內(nèi)部控制制度，充分反映了公司現(xiàn)行的各種管理制度和管理辦法的要求，是股份公司內(nèi)部統(tǒng)一管理的“法典”，也是必須遵守的最低要求。為了更好地實(shí)施內(nèi)控制度，股份公司編制了《內(nèi)部控制手冊(cè)》，該手冊(cè)對(duì)完善現(xiàn)代企業(yè)制度，依法治企，滿足監(jiān)管要求，控制風(fēng)險(xiǎn)，加強(qiáng)基礎(chǔ)工作、提高管理水平，促進(jìn)各項(xiàng)生產(chǎn)經(jīng)營活動(dòng)進(jìn)一步規(guī)范、有序運(yùn)行，保證整體經(jīng)營目標(biāo)的實(shí)現(xiàn)等，都有極其重要的意義。四、內(nèi)控手冊(cè)介紹《內(nèi)控手冊(cè)》是股份公司成立以來首次48四、內(nèi)控手冊(cè)介紹

《內(nèi)控手冊(cè)》,其框架結(jié)構(gòu)分總則、正文、附則三個(gè)部分，與COSO（反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì)）報(bào)告提出的內(nèi)部控制框架結(jié)構(gòu)基本一致。采用活頁裝訂，方便大家使用和日后每年的更新工作。《總則》統(tǒng)領(lǐng)《內(nèi)控手冊(cè)》；內(nèi)控業(yè)務(wù)流程是《內(nèi)控手冊(cè)》的正文，是手冊(cè)主要內(nèi)容；附則包括：“權(quán)限指引”、“財(cái)政部?jī)?nèi)部會(huì)計(jì)控制規(guī)范-基本規(guī)范”和“美國薩班斯法案302、404條款”。1、《內(nèi)控手冊(cè)》框架結(jié)構(gòu)四、內(nèi)控手冊(cè)介紹《內(nèi)控手冊(cè)》,其框架結(jié)構(gòu)分總則、49四、內(nèi)控手冊(cè)介紹為了方便各級(jí)管理人員在從事各項(xiàng)業(yè)務(wù)活動(dòng)時(shí)有效控制風(fēng)險(xiǎn)，也為了適應(yīng)國際上運(yùn)用業(yè)務(wù)循環(huán)法來了解和評(píng)價(jià)企業(yè)內(nèi)部控制的通行做法,采用了編制業(yè)務(wù)流程的方式擬定了14大類45個(gè)業(yè)務(wù)流程。每個(gè)業(yè)務(wù)流程都對(duì)該項(xiàng)業(yè)務(wù)執(zhí)行過程中重要步驟或環(huán)節(jié)的責(zé)任、授權(quán)及不相容職務(wù)進(jìn)行分離規(guī)范,包括:業(yè)務(wù)目標(biāo)、業(yè)務(wù)風(fēng)險(xiǎn)、業(yè)務(wù)流程步驟與控制點(diǎn)、業(yè)務(wù)流程圖表、相關(guān)制度目錄、主要控制點(diǎn)相關(guān)資料六個(gè)方面。2、內(nèi)控業(yè)務(wù)流程介紹四、內(nèi)控手冊(cè)介紹為了方便各級(jí)管理人員在從事各項(xiàng)業(yè)50四、內(nèi)控手冊(cè)介紹3、編制內(nèi)控手冊(cè)應(yīng)遵循的原則合規(guī)性原則全面性與系統(tǒng)性原則內(nèi)部牽制及不相容原則權(quán)責(zé)明確、獎(jiǎng)懲結(jié)合原則成本效益原則可操作性原則包容性原則信息反饋原則四、內(nèi)控手冊(cè)介紹3、編制內(nèi)控手冊(cè)應(yīng)遵循的原則合規(guī)性原則51四、內(nèi)控手冊(cè)介紹

（1）合規(guī)性原則合規(guī)性是指企業(yè)內(nèi)部控制制度必須符合國家的法律、法規(guī)和政策；符合股份公司上市地(上海、香港、紐約、倫敦)證券監(jiān)管機(jī)構(gòu)有關(guān)上市公司的法律、法規(guī)和要求。四、內(nèi)控手冊(cè)介紹（1）合規(guī)性原則52四、內(nèi)控手冊(cè)介紹

（2）全面性與系統(tǒng)性原則內(nèi)控手冊(cè)》涉及企業(yè)經(jīng)營活動(dòng)的各個(gè)方面，其內(nèi)部監(jiān)督和控制貫穿于經(jīng)營管理活動(dòng)的全過程和全體員工。企業(yè)的每一個(gè)員工既是內(nèi)部控制的主體，又是內(nèi)部控制的客體；既要對(duì)其負(fù)責(zé)的作業(yè)實(shí)施控制，又要受到其他人員或制度的監(jiān)督與制約。《內(nèi)控手冊(cè)》使企業(yè)內(nèi)部各部門、各崗位形成較為系統(tǒng)的既互相制約又具有縱橫交錯(cuò)關(guān)系的統(tǒng)一整體，確保各部門和各崗位均能按特定的目標(biāo)相互協(xié)調(diào)地發(fā)揮作用，最終實(shí)現(xiàn)企業(yè)內(nèi)部控制的總體目標(biāo)。四、內(nèi)控手冊(cè)介紹（2）全面性與系統(tǒng)性原則53四、內(nèi)控手冊(cè)介紹

（3）內(nèi)部牽制及不相容原則內(nèi)部牽制是指在部門與部門、員工與員工以及各崗位之間所建立的互相驗(yàn)證、互相制約的關(guān)系，屬于企業(yè)內(nèi)部控制制度一個(gè)重要組成部分。其主要特征是將有關(guān)責(zé)任進(jìn)行分配，使單獨(dú)的一個(gè)人或一個(gè)部門對(duì)任何一項(xiàng)或多項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)沒有完全的處理權(quán)，必須經(jīng)過不相容的其他部門或人員的驗(yàn)證、核對(duì)和制約。四、內(nèi)控手冊(cè)介紹（3）內(nèi)部牽制及不相容原則54四、內(nèi)控手冊(cè)介紹

例子：批準(zhǔn)、審核、經(jīng)辦、驗(yàn)收、考核等崗位屬不相容崗位，這些崗位不能兼職。以“貨幣資金管理業(yè)務(wù)流程”為例，貨幣資金支付的授權(quán)批準(zhǔn)、實(shí)際辦理、會(huì)計(jì)記錄、稽核檢查等崗位必須相互分離、相互制約，不能一人多崗，身兼數(shù)職，如出納不能兼稽核。四、內(nèi)控手冊(cè)介紹例子：55四、內(nèi)控手冊(cè)介紹（4）權(quán)責(zé)明確、獎(jiǎng)懲結(jié)合原則根據(jù)各部門和崗位的職能與性質(zhì)，明確各部門及人員應(yīng)承擔(dān)的責(zé)任范圍，賦予相應(yīng)的權(quán)限，制定操作規(guī)程和處理程序、手續(xù)，確定追究、查處責(zé)任的措施與獎(jiǎng)懲辦法等，使權(quán)有所屬，責(zé)有所歸，利有所享，避免發(fā)生越權(quán)或互相推諉的現(xiàn)象。四、內(nèi)控手冊(cè)介紹（4）權(quán)責(zé)明確、獎(jiǎng)懲結(jié)合原則56四、內(nèi)控手冊(cè)介紹（5）成本效益原則

在內(nèi)部控制活動(dòng)中貫徹成本效益原則，就是要力爭(zhēng)以最小的控制或管理成本獲取最大的經(jīng)濟(jì)效益。要努力降低控制成本，盡量精簡(jiǎn)機(jī)構(gòu)和人員，改進(jìn)控制方法和手段，提高效率。四、內(nèi)控手冊(cè)介紹（5）成本效益原則57四、內(nèi)控手冊(cè)介紹（6）可操作性原則《內(nèi)控手冊(cè)》必須符合股份公司實(shí)際，無論是業(yè)務(wù)流程控制點(diǎn)的設(shè)置，還是授權(quán)項(xiàng)目權(quán)限的確定，都要考慮實(shí)際管理工作中是否可行，保證其可操作性。四、內(nèi)控手冊(cè)介紹（6）可操作性原則58四、內(nèi)控手冊(cè)介紹（7）包容性原則

《內(nèi)控手冊(cè)》是企業(yè)依據(jù)現(xiàn)行各項(xiàng)管理制度的規(guī)定,為控制風(fēng)險(xiǎn)而編制的一系列業(yè)務(wù)流程控制體系,內(nèi)容涵蓋投資、生產(chǎn)、經(jīng)營、財(cái)務(wù)、監(jiān)督檢查等方方面面。力求避免與其他制度相矛盾，盡可能包容不同企業(yè)現(xiàn)有的內(nèi)控制度。確實(shí)脫離實(shí)際的其他各項(xiàng)管理制度，應(yīng)及時(shí)修改、完善，并以《內(nèi)控手冊(cè)》規(guī)定為準(zhǔn)。四、內(nèi)控手冊(cè)介紹（7）包容性原則59四、內(nèi)控手冊(cè)介紹（8）信息反饋原則

確定與控制工作有關(guān)的人員在信息傳遞中的任務(wù)與責(zé)任,規(guī)定信息的傳遞程序、收集方法和時(shí)間要求等事項(xiàng)，建立嚴(yán)密的記錄和報(bào)告等信息反饋系統(tǒng)。四、內(nèi)控手冊(cè)介紹（8）信息反饋原則60四、內(nèi)控手冊(cè)介紹（1）實(shí)施《內(nèi)控手冊(cè)》的根本目的是建立現(xiàn)代企業(yè)制度，完善法人治理結(jié)構(gòu)，實(shí)現(xiàn)經(jīng)營機(jī)制的轉(zhuǎn)換，加強(qiáng)管理，提高效益。（2）建立和實(shí)施有效的內(nèi)控制度是貫徹落實(shí)《會(huì)計(jì)法》、財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范》以及中國證監(jiān)會(huì)有關(guān)上市公司監(jiān)管等一系列國內(nèi)法律法規(guī)的必然要求。4、編制內(nèi)控手冊(cè)的目的和意義四、內(nèi)控手冊(cè)介紹（1）實(shí)施《內(nèi)控手冊(cè)》的根本目的是61四、內(nèi)控手冊(cè)介紹（3）編制和實(shí)施《內(nèi)控手冊(cè)》是為了適應(yīng)國外資本市場(chǎng)監(jiān)管的客觀需要，事關(guān)股份公司在境外資本市場(chǎng)的形象。

（4）《內(nèi)控手冊(cè)》是規(guī)范股份公司管理行為，減少風(fēng)險(xiǎn)，保證資產(chǎn)的安全、完整，保證會(huì)計(jì)資料的真實(shí)、準(zhǔn)確，以及防止、糾正錯(cuò)誤與舞弊的重要手段。（5）實(shí)施《內(nèi)控手冊(cè)》，進(jìn)一步促進(jìn)各項(xiàng)管理制度的協(xié)調(diào)和完善，更加有效地體現(xiàn)現(xiàn)代管理理念和要求。四、內(nèi)控手冊(cè)介紹（3）編制和實(shí)施《內(nèi)控手冊(cè)》是為了適62目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義63五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)

1、內(nèi)控是企業(yè)的根本企業(yè)一切管理工作，從建立和健全內(nèi)部控制體系開始；企業(yè)的一切決策，應(yīng)統(tǒng)馭在完善的內(nèi)部控制體系之下；企業(yè)的一切活動(dòng)，都不能游離于內(nèi)部控制體系之外。五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)1、內(nèi)控是企業(yè)的根本企業(yè)一切64五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)

2、內(nèi)控面前人人平等

內(nèi)部控制系統(tǒng)的實(shí)施者上至企業(yè)領(lǐng)導(dǎo)成員，下至普通員工，建立和運(yùn)行內(nèi)部控制，需要所有人員的共同努力。任何人，只要在某一崗位工作，就必須接受并以積極的態(tài)度履行與本崗位相應(yīng)的內(nèi)部控制制度。五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)2、內(nèi)控面前人人平等65五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)

3、內(nèi)部控制是保護(hù)措施內(nèi)部控制的核心是授權(quán)、經(jīng)辦、審核、記錄、保管相互分離的，重大事項(xiàng)的處置權(quán)不能有一人行使。從表面上看，內(nèi)控規(guī)定在一定程度上約束了人們的權(quán)利，但正是這種對(duì)權(quán)利的約束和制衡機(jī)制極大地減少了人們無意識(shí)差錯(cuò)和有意識(shí)違法的機(jī)會(huì)，使單位和個(gè)人遠(yuǎn)離過失和犯罪。五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)3、內(nèi)部控制是保護(hù)措施66五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)4、內(nèi)部控制對(duì)事不對(duì)人

內(nèi)部控制是針對(duì)崗位的權(quán)利、責(zé)任和業(yè)務(wù)范圍設(shè)置的，而非對(duì)人設(shè)置的。任何人，只要在某一崗位上工作，就必須接受與崗位相應(yīng)的內(nèi)控約束。對(duì)于內(nèi)控制度的執(zhí)行者和監(jiān)督者來說，牢固樹立這一觀念對(duì)于完善內(nèi)控措施，尤其是在人員流動(dòng)頻繁的經(jīng)營環(huán)境下避免人為的差錯(cuò)和舞弊具有十分重大的意義。五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)4、內(nèi)部控制對(duì)事不對(duì)人67五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)5、內(nèi)控優(yōu)先

內(nèi)部控制系統(tǒng)的作用不盡在于糾弊查錯(cuò)，更重要的是在事前防范差錯(cuò)和舞弊。企業(yè)必須本著“內(nèi)控優(yōu)先”的原則，在開辦新業(yè)務(wù)之前通過科學(xué)論證制定出相應(yīng)的內(nèi)部控制制度，作為處理新業(yè)務(wù)、新事項(xiàng)的指南。五、對(duì)內(nèi)控的認(rèn)識(shí)與體會(huì)5、內(nèi)控優(yōu)先內(nèi)部控制68謝謝內(nèi)部控制制度辦公室電話：63840475

謝謝69二OO九年七月第二采油廠內(nèi)控辦公室強(qiáng)化內(nèi)控管理規(guī)避經(jīng)營風(fēng)險(xiǎn)二OO九年七月第二采油廠內(nèi)控辦公室強(qiáng)化內(nèi)控管理規(guī)避經(jīng)營風(fēng)險(xiǎn)70目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義71一、什么是內(nèi)部控制顧名思義，內(nèi)部控制是指企業(yè)管理層通過制定有效的監(jiān)控措施，規(guī)范管理行為，控制企業(yè)投資、生產(chǎn)、經(jīng)營、財(cái)務(wù)等管理過程中可能發(fā)生的內(nèi)外部風(fēng)險(xiǎn)，保證企業(yè)整體目標(biāo)的最終實(shí)現(xiàn)。股份公司《內(nèi)控手冊(cè)》于2003年11月至2004年12月全面試行，2005年1月1日在股份公司范圍內(nèi)全面執(zhí)行。一、什么是內(nèi)部控制顧名思義，內(nèi)部控制是指企業(yè)管理層通過72一、什么是內(nèi)部控制

內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)歷了一個(gè)漫長的時(shí)期，大體上可以分為三個(gè)階段。

第一個(gè)階段是內(nèi)部控制的雛形--內(nèi)部牽制。古羅馬帝國宮廷庫房采取的"雙人記帳制度"，我國西周時(shí)期的內(nèi)部牽制都是內(nèi)部控制雛形的表現(xiàn)形式。20世紀(jì)初期，西方資本主義經(jīng)濟(jì)得到了較大的發(fā)展，生產(chǎn)關(guān)系和生產(chǎn)力的重大變化，促進(jìn)了社會(huì)化大生產(chǎn)程度的發(fā)展，加劇了企業(yè)間的競(jìng)爭(zhēng)，加強(qiáng)企業(yè)的內(nèi)部控制管理成了關(guān)系企業(yè)生死存亡的關(guān)鍵因素。因而一些企業(yè)在非常激烈的競(jìng)爭(zhēng)中，逐步摸索出一些組織調(diào)節(jié)、制約和檢查企業(yè)生產(chǎn)活動(dòng)的辦法，即當(dāng)時(shí)的內(nèi)部牽制，它基本上是以查錯(cuò)防弊為目的，以職務(wù)分離和交互核對(duì)為手法，以錢、帳、物等會(huì)計(jì)事項(xiàng)，這也是現(xiàn)代內(nèi)部控制理論中有關(guān)組織控制、職務(wù)分離控制的雛形。一、什么是內(nèi)部控制內(nèi)部控制的理論與實(shí)踐的發(fā)展經(jīng)73一、什么是內(nèi)部控制

第二階段是內(nèi)部控制的初步形成--以職務(wù)分離、帳戶核對(duì)為主要內(nèi)容的內(nèi)部牽制，逐漸演變成由組織結(jié)構(gòu)、職務(wù)分離、業(yè)務(wù)程序、處理手續(xù)等因素構(gòu)成的控制系統(tǒng)。內(nèi)部控制的該階段的發(fā)展是隨著資本主義經(jīng)濟(jì)的發(fā)展而形成的。競(jìng)爭(zhēng)的日趨激烈，使得各級(jí)管理人員不得不進(jìn)行全面企業(yè)管理的探索。在泰羅等管理理論的指導(dǎo)下，企業(yè)經(jīng)營管理者從內(nèi)部牽制原則出發(fā)，嘗試著組織結(jié)構(gòu)、業(yè)務(wù)程序、處理手續(xù)等方法采取了一系列控制措施，對(duì)其所屬部門的人員及工作進(jìn)行組織、制約和調(diào)節(jié)。至此，控制系統(tǒng)得以形成。一、什么是內(nèi)部控制第二階段是內(nèi)部控制的初步形成--74一、什么是內(nèi)部控制

第三階段：成熟期--內(nèi)部控制結(jié)構(gòu)。該時(shí)期的代表是1988年美國AICPA發(fā)布的《審計(jì)準(zhǔn)則公告第55號(hào)》，它以"內(nèi)部控制結(jié)構(gòu)"代替"內(nèi)部控制"，并提出內(nèi)部結(jié)構(gòu)的三要素：控制環(huán)境、會(huì)計(jì)系統(tǒng)和控制程序。這也是我國目前CPA沿用的內(nèi)部控制結(jié)構(gòu)。

目前關(guān)于內(nèi)部控制最具權(quán)威的概念是美國COSO委員會(huì)在1992年發(fā)布的《內(nèi)部控制--整體框架》的報(bào)告中提出的"內(nèi)部控制是由董事會(huì)、經(jīng)理當(dāng)局以及其他員工為達(dá)到財(cái)務(wù)報(bào)告的可靠性、經(jīng)營活動(dòng)的效率和效果、相關(guān)法律法規(guī)的遵循等三個(gè)目標(biāo)而提供合理保證的過程。"同時(shí)提出內(nèi)部控制包括控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、監(jiān)控等五個(gè)相互聯(lián)系的要素。同時(shí)指出了內(nèi)部控制環(huán)境是其他因素構(gòu)建的基礎(chǔ)，由此可見內(nèi)部控制環(huán)境在整個(gè)內(nèi)部控制體系中的重要性。一、什么是內(nèi)部控制第三階段：成熟期--內(nèi)部控制結(jié)構(gòu)75一、什么是內(nèi)部控制

股份公司《內(nèi)控手冊(cè)》的內(nèi)部控制定義是：內(nèi)部控制是適應(yīng)國內(nèi)外證券機(jī)構(gòu)監(jiān)管要求，由股份公司全體員工實(shí)施的，為經(jīng)營活動(dòng)的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法律法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程。內(nèi)部控制主要由控制環(huán)境、風(fēng)險(xiǎn)評(píng)價(jià)、控制活動(dòng)、信息溝通及監(jiān)督等五個(gè)方面構(gòu)成：一、什么是內(nèi)部控制股份公司《內(nèi)控手冊(cè)》的內(nèi)部控制定義是：76一、什么是內(nèi)部控制

（1）控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱特定政策和程序效率發(fā)生影響的各種因素，包括管理者的經(jīng)營風(fēng)格和經(jīng)營理念，法人治理結(jié)構(gòu)、集權(quán)與分權(quán)的程度，管理控制方法及人力資源政策等。一、什么是內(nèi)部控制（1）控制環(huán)境是指對(duì)建立、加強(qiáng)或削弱77魅力型領(lǐng)導(dǎo)解釋/闡明公司的未來：制定公司的發(fā)展規(guī)劃，為公司發(fā)展指明方向，為員工描繪公司的發(fā)展前景，使公司的發(fā)展具有目標(biāo)性；激勵(lì)員工：通過領(lǐng)導(dǎo)的言行來激勵(lì)士氣，通過超乎常規(guī)的獎(jiǎng)勵(lì)措施來保持斗志，都是這種類型的領(lǐng)導(dǎo)常用的手段；代表/反映公司的價(jià)值觀和理念：企業(yè)領(lǐng)導(dǎo)具備堅(jiān)強(qiáng)的意志、超乎常人的對(duì)未來的自信、以及近乎于理想化的經(jīng)營理念和道德觀、價(jià)值觀，能夠?qū)⒆约旱倪@些理念貫徹到企業(yè)中去，而領(lǐng)導(dǎo)自身就成為了企業(yè)價(jià)值觀的最好體現(xiàn)。比如華為的任正非、長虹的倪潤峰等。這種類型的領(lǐng)導(dǎo)風(fēng)格最大的隱患就是一旦這個(gè)精神領(lǐng)袖的存在受到動(dòng)搖或懷疑，企業(yè)的凝聚力就會(huì)土崩瓦解，公司受到的打擊將是致命的。魅力型領(lǐng)導(dǎo)78規(guī)范型領(lǐng)導(dǎo)規(guī)范業(yè)務(wù)活動(dòng)，定義目標(biāo)：喜歡按照專業(yè)的方式做事情，將企業(yè)的所有業(yè)務(wù)行為納入規(guī)范運(yùn)作體系，按照既定目標(biāo)來設(shè)計(jì)工作內(nèi)容；控制員工行為：不希望員工的工作狀態(tài)大起大落，而是希望通過各種規(guī)章的約束，使員工的行為更加理性、有條理；獎(jiǎng)勵(lì)：通過制度化的獎(jiǎng)懲措施來調(diào)整員工的心態(tài)和工作態(tài)度。很多外企的高層職業(yè)經(jīng)理人屬于這種類型，如方正的李漢生等。但是這一類型的領(lǐng)導(dǎo)對(duì)企業(yè)存在的風(fēng)險(xiǎn)就是創(chuàng)新不足，企業(yè)墨守成規(guī)，這類型領(lǐng)導(dǎo)適合守業(yè)不適合創(chuàng)業(yè)或者企業(yè)的在突破發(fā)展。內(nèi)控培訓(xùn)教案課件79擴(kuò)展型領(lǐng)導(dǎo)充分發(fā)揮高層管理團(tuán)隊(duì)的能力：對(duì)高層團(tuán)隊(duì)授權(quán)，自己充當(dāng)決策者、協(xié)調(diào)者的角色；發(fā)展組織的能力：相信組織的整體運(yùn)作能力對(duì)企業(yè)的長期發(fā)展至關(guān)重要，因此希望不斷提升組織的業(yè)務(wù)和管理能力；在組織內(nèi)培養(yǎng)領(lǐng)導(dǎo)型人才：領(lǐng)導(dǎo)的很多時(shí)間和精力花費(fèi)在發(fā)現(xiàn)、培養(yǎng)組織未來的領(lǐng)導(dǎo)人，并相信這是領(lǐng)導(dǎo)者的最重要的工作職責(zé)。比如GE的韋爾奇、聯(lián)想的柳傳志、海爾的張瑞敏、TCL的李東生等。擴(kuò)展型領(lǐng)導(dǎo)80一、什么是內(nèi)部控制（2）風(fēng)險(xiǎn)評(píng)價(jià)是提高油田分公司內(nèi)部控制效率和效果的關(guān)鍵，包括分析和辨認(rèn)實(shí)現(xiàn)確定目標(biāo)可能發(fā)生的風(fēng)險(xiǎn)。一、什么是內(nèi)部控制（2）風(fēng)險(xiǎn)評(píng)價(jià)是提高油田分公司內(nèi)部控81

風(fēng)險(xiǎn)評(píng)價(jià)說白了就是找出潛在的可能危害企業(yè)發(fā)展或者對(duì)企業(yè)即將造成損害的危險(xiǎn)因素。（這些因素有很多，可以是外部的也可以是內(nèi)部）（例如：一個(gè)財(cái)務(wù)科有出納和會(huì)計(jì)兩個(gè)崗位，按照內(nèi)控的規(guī)定這兩個(gè)崗位屬于不相容的崗位，也就是說必須兩個(gè)專職人員分別任職，如果由一個(gè)人來做，如果這個(gè)人要是心術(shù)不正，就會(huì)出現(xiàn)貪污現(xiàn)象）風(fēng)險(xiǎn)評(píng)價(jià)說白了就是找出潛在的可能危害企業(yè)發(fā)展或者82一、什么是內(nèi)部控制

（3）控制活動(dòng)是指管理者為了確保管理指令能夠得以有效實(shí)施而制定并實(shí)行的各種政策及程序，旨在幫助油田分公司保證其已針對(duì)組織目標(biāo)所涉及的風(fēng)險(xiǎn)采取了必要的防范或減少損失的措施。一、什么是內(nèi)部控制（3）控制活動(dòng)是指管理者為了確保管理83

控制活動(dòng)簡(jiǎn)單的說就是對(duì)發(fā)現(xiàn)的危害因素實(shí)施防范措施，也就是采取行動(dòng)，讓這個(gè)因素消失或者不能產(chǎn)生危害。（還是剛才的例子，發(fā)現(xiàn)兩個(gè)崗位一個(gè)人干，那措施就是崗位分離，再找一個(gè)人干另外一個(gè)工作，彼此有監(jiān)督，這樣風(fēng)險(xiǎn)就降低了，這就是控制）控制活動(dòng)簡(jiǎn)單的說就是對(duì)發(fā)現(xiàn)的危害因素實(shí)84一、什么是內(nèi)部控制

（4）信息溝通是指信息在油田分公司內(nèi)部自上而下、自下而上、橫向之間以及油田分公司與外界進(jìn)行有效的傳遞，全面、及時(shí)和準(zhǔn)確的信息有助于分公司管理層做出正確、快捷的經(jīng)營決策，有助于提高內(nèi)部控制的效率和效果。一、什么是內(nèi)部控制（4）信息溝通是指信息在油田分公司內(nèi)85信息溝通就是維護(hù)暢通的信息溝通渠道，建立清晰的報(bào)告系統(tǒng)。這個(gè)很簡(jiǎn)單就是上傳下達(dá)要做好，有事情及時(shí)反映，上面的審核結(jié)果及時(shí)下達(dá)。

信息溝通就是維護(hù)暢通的信息溝通渠道，建86一、什么是內(nèi)部控制（5）監(jiān)督是一種隨著時(shí)間的推移及內(nèi)外部因素的變動(dòng)而不斷地對(duì)油田分公司的內(nèi)部控制框架進(jìn)行檢查評(píng)價(jià)的過程。一、什么是內(nèi)部控制（5）監(jiān)督是一種隨著時(shí)間的推移及內(nèi)外87一、什么是內(nèi)部控制內(nèi)部監(jiān)控就是設(shè)置專業(yè)人員和獨(dú)立的監(jiān)察稽核部門，對(duì)內(nèi)部控制制度的執(zhí)行情況進(jìn)行持續(xù)的監(jiān)督，保證內(nèi)部控制落實(shí)。現(xiàn)在實(shí)施的季度內(nèi)控測(cè)試和自查自改就是一種監(jiān)控形式。一、什么是內(nèi)部控制內(nèi)部監(jiān)控就是設(shè)置專業(yè)人員和獨(dú)立88一、什么是內(nèi)部控制內(nèi)控環(huán)境為基礎(chǔ)；風(fēng)險(xiǎn)評(píng)估為依據(jù)；控制活動(dòng)為手段；信息溝通為載體；監(jiān)督為保證。內(nèi)部控制五要素之間的關(guān)系：一、什么是內(nèi)部控制內(nèi)控環(huán)境為基礎(chǔ)；內(nèi)部控制五要素之間的關(guān)系：89目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義90二、為什么要建立內(nèi)控制度法律法規(guī)要求《中華人民共和國會(huì)計(jì)法》財(cái)政部《內(nèi)部會(huì)計(jì)控制規(guī)范》……美國《薩班斯法案》香港《企業(yè)管治常規(guī)守則》保證財(cái)務(wù)信息真實(shí)可靠；加快完善法人治理結(jié)構(gòu)，轉(zhuǎn)換經(jīng)營機(jī)制；規(guī)范管理行為，減少風(fēng)險(xiǎn)，保證資產(chǎn)安全完整；協(xié)調(diào)完善各項(xiàng)管理制度，體現(xiàn)現(xiàn)代管理理念和要求企業(yè)自身需要二、為什么要建立內(nèi)控制度法律法規(guī)要求《中華人民共和國會(huì)計(jì)法》91二、為什么要建立內(nèi)控制度2000年7月1日開始實(shí)施的《會(huì)計(jì)法》第二十七條明確要求，“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會(huì)計(jì)監(jiān)督制度”。內(nèi)部會(huì)計(jì)監(jiān)督制度應(yīng)當(dāng)符合：記賬人員與經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)和會(huì)計(jì)事項(xiàng)的審批人員、經(jīng)辦人員、財(cái)物保管人員的職責(zé)權(quán)限應(yīng)當(dāng)明確，并相互分離、相互制約；重大對(duì)外投資、資產(chǎn)處置、資金調(diào)度和其他重要經(jīng)濟(jì)業(yè)務(wù)事項(xiàng)的決策和執(zhí)行的相互監(jiān)督、相互制約程序應(yīng)當(dāng)明確；財(cái)產(chǎn)清查的范圍、期限和組織程序應(yīng)當(dāng)明確；對(duì)會(huì)計(jì)資料定期進(jìn)行內(nèi)部審計(jì)的辦法和程序應(yīng)當(dāng)明確。（出差例子）二、為什么要建立內(nèi)控制度2000年7月1日開始實(shí)施的《92二、為什么要建立內(nèi)控制度

財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范》進(jìn)一步指出，內(nèi)部會(huì)計(jì)控制是指單位為了提高會(huì)計(jì)信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等目的而制定和實(shí)施的一系列控制方法、措施和程序。隨后財(cái)政部陸續(xù)出臺(tái)了多項(xiàng)業(yè)務(wù)的內(nèi)部控制規(guī)范。二、為什么要建立內(nèi)控制度財(cái)政部頒布的《內(nèi)部會(huì)計(jì)控制規(guī)范93二、為什么要建立內(nèi)控制度2001年,名列世界五百強(qiáng)的美國能源巨頭-安然公司(Enron)由于虛假帳目的問題突然宣布破產(chǎn)，次年，美國第二大長途電話和數(shù)據(jù)運(yùn)營商——世界通信公司類似的原因破產(chǎn)，這兩家公司的破產(chǎn)，引起了全球投資者的恐慌，同時(shí)也對(duì)全球經(jīng)濟(jì)產(chǎn)生了巨大的破壞作用。為提高上市公司治理水平，恢復(fù)投資者信心，保護(hù)投資者利益，2002年6月5日美國國會(huì)通過了《薩班斯----奧克斯利法案》(以下簡(jiǎn)稱《薩班斯法案》),其中要求在美國上市的公司承諾對(duì)其披露的財(cái)務(wù)報(bào)告的真實(shí)性負(fù)責(zé)，并建立有效的監(jiān)控措施保證這種真實(shí)性。《薩班斯法案》背景介紹：二、為什么要建立內(nèi)控制度2001年,名列世界五百強(qiáng)的美94二、為什么要建立內(nèi)控制度2002年7月30日，美國總統(tǒng)布什簽署了由國會(huì)通過的《薩班斯法案》,以嚴(yán)格治理上市公司。值得公司注意的是,《薩班斯法案》的適用范圍亦涵蓋在美國上市的外國企業(yè)。由于中石化在美國上市，因此也必須遵守該法案。其中該法案的第302條和第404條對(duì)公司最為重要。

《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度2002年7月30日，美95二、為什么要建立內(nèi)控制度《薩班斯法案》第302條：根據(jù)《薩班斯法案》第302條的要求，上市公司上報(bào)美國證監(jiān)會(huì)的定期報(bào)告需附有CEO及CFO簽署的承諾函，承諾其對(duì)外披露的信息（財(cái)務(wù)及非財(cái)務(wù)）的真實(shí)性負(fù)責(zé)。該條要求SEC于2002年8月29日前制訂規(guī)則，要求向SEC提交定期報(bào)告的公司，在每一個(gè)年度或季度定期報(bào)告中就某些財(cái)務(wù)事宜(見下述提綱)附一份由公司首席執(zhí)行官和首席財(cái)務(wù)官簽署的書面認(rèn)證文件?！端_班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第302條：《薩班斯96二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：1、已審閱了上報(bào)給SEC的定期報(bào)告；2、報(bào)告沒有失實(shí)陳述、漏報(bào)重要事實(shí)及誤導(dǎo)情況；3、報(bào)告所包含的財(cái)務(wù)報(bào)表和財(cái)務(wù)資料均公允地反映了財(cái)務(wù)狀、經(jīng)營業(yè)績(jī)及現(xiàn)金流量；4、已設(shè)立和維持披露監(jiān)控措施和程序，并已:（1）制定有關(guān)的披露監(jiān)控措施和程序，以確保有關(guān)單位已將相關(guān)的重要資料向管理層匯報(bào)；（2）在呈交報(bào)告前九十天內(nèi)評(píng)價(jià)了披露監(jiān)控措施和程序的有效性；（3）在報(bào)告內(nèi)載列了于評(píng)價(jià)日對(duì)披露監(jiān)控措施和程序的成效進(jìn)行評(píng)價(jià)所得出的結(jié)論；《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：《97二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：5、已向?qū)徲?jì)師和董事會(huì)的審計(jì)委員會(huì)作出以下披露：（1）可對(duì)記錄、處理、總結(jié)和匯報(bào)財(cái)務(wù)數(shù)據(jù)產(chǎn)生負(fù)面影響的所有內(nèi)部控制設(shè)計(jì)或操作上的重大缺陷，并已向本公司的審計(jì)師指出任何內(nèi)部控制方面的重大不足之處；（2）涉及任何對(duì)內(nèi)部控制有重大影響的管理層成員或其他雇員的欺詐行為；6、對(duì)評(píng)價(jià)日之后是否有對(duì)內(nèi)部控制構(gòu)成重大影響的內(nèi)部控制措施或其他因素的重大變動(dòng)作出說明?！端_班斯法案》介紹：二、為什么要建立內(nèi)控制度CEO及CFO應(yīng)在該承諾函中聲明：《98二、為什么要建立內(nèi)控制度《薩班斯法案》第404條該條例特別要求發(fā)行人的年報(bào)內(nèi)必須載有公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的管理層報(bào)告書。該內(nèi)部控制報(bào)告書的內(nèi)容必須包括:1、管理層為公司設(shè)立和維持足夠的財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的責(zé)任陳述；2、管理層就公司最近財(cái)政年度結(jié)束時(shí)財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的有效性作出的評(píng)價(jià)；3、管理層為評(píng)價(jià)公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)的有效性而采用的評(píng)價(jià)架構(gòu)陳述。另外，上述最終規(guī)則也要求負(fù)責(zé)審計(jì)公司財(cái)務(wù)報(bào)表的會(huì)計(jì)師事務(wù)所必須就管理層對(duì)公司財(cái)務(wù)報(bào)告內(nèi)部控制系統(tǒng)作出的評(píng)價(jià)發(fā)表一份核證報(bào)告。該核證報(bào)告必須根據(jù)美國上市公司會(huì)計(jì)監(jiān)管委員會(huì)所頒布或采用的核證項(xiàng)目準(zhǔn)則編制。

《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第404條《薩班斯99二、為什么要建立內(nèi)控制度《薩班斯法案》第404條所制定的「最終條例」(FinalRule)明確表明COSO(CommitteeofSponsoringOrganizationsoftheTreadwayCommission,即反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì))內(nèi)部控制框架可以作為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。雖然COSO內(nèi)部控制框架在「最終條例」中并非唯一的指定標(biāo)準(zhǔn)，但是美國證監(jiān)會(huì)及美國執(zhí)業(yè)會(huì)計(jì)師公會(huì)建議審計(jì)標(biāo)準(zhǔn)的有關(guān)征求意見稿中曾多次提及COSO為評(píng)估企業(yè)內(nèi)部控制的標(biāo)準(zhǔn)。所以，作為在美國上市的公司，較適宜采用COSO內(nèi)部控制框架作為評(píng)估公司內(nèi)部控制的標(biāo)準(zhǔn)。根據(jù)COSO內(nèi)部控制框架對(duì)內(nèi)部控制的釋義，內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他職員的共同作用，旨在為實(shí)現(xiàn)經(jīng)營效果和效率、財(cái)務(wù)報(bào)告的可靠性以及對(duì)適用法律法規(guī)的遵循,而提供合理保證的一種過程：1、經(jīng)營效果和效率2、財(cái)務(wù)報(bào)告的可靠性3、法律法規(guī)的遵循《薩班斯法案》介紹：二、為什么要建立內(nèi)控制度《薩班斯法案》第404條100二、為什么要建立內(nèi)控制度

《薩班斯法案》旨在進(jìn)一步全面提高所有在美國上市的公司（含注冊(cè)地在美國境外的上市公司）的治理水準(zhǔn)，強(qiáng)化上市公司的內(nèi)部控制，規(guī)范財(cái)務(wù)和信息披露的程序和行為，防止或減少虛假不實(shí)和欺詐行為的發(fā)生。中石化于2000年10月18日在美國紐約證券交易所上市，必須接受上市地的證券監(jiān)管制度約束。油田分公司作為中石化股份有限公司的分公司，也必須遵守《薩班斯法案》有關(guān)建立內(nèi)部控制制度的規(guī)定?！端_班斯法案》對(duì)內(nèi)控制度的要求：二、為什么要建立內(nèi)控制度《薩班斯法案》旨在進(jìn)一步101二、為什么要建立內(nèi)控制度

“內(nèi)控制度雖然起因于貫徹我國《會(huì)計(jì)法》和適應(yīng)美國《薩班斯法案》而提出，但我們還應(yīng)從國有資產(chǎn)保值增值、減少國有資產(chǎn)流失和防范各種風(fēng)險(xiǎn)方面認(rèn)真對(duì)待這項(xiàng)工作。”“內(nèi)控制度是股份公司的‘家規(guī)’，是強(qiáng)化企業(yè)管理、完善法人治理結(jié)構(gòu)、建立現(xiàn)代企業(yè)制度的需要，涉及到股份公司每個(gè)人、每個(gè)崗位?！惫煞莨绢I(lǐng)導(dǎo)在股份公司《內(nèi)控手冊(cè)》編制動(dòng)員會(huì)上指出：二、為什么要建立內(nèi)控制度“內(nèi)控制度雖然起因于貫徹102二、為什么要建立內(nèi)控制度

“實(shí)施內(nèi)控制度不僅是外部機(jī)構(gòu)對(duì)上市公司的監(jiān)管要求，更重要的是企業(yè)自身制度化管理的內(nèi)在要求，必須把加強(qiáng)制度化建設(shè)作為企業(yè)長遠(yuǎn)發(fā)展的一項(xiàng)基本方針，高度重視，常抓不懈。要按照現(xiàn)代企業(yè)制度的要求，以內(nèi)控制度為核心，全面加強(qiáng)制度化管理，逐步建立統(tǒng)一、高效、靈活、有競(jìng)爭(zhēng)力的管理體系，做到有章可循、有章必循，依法依規(guī)治理企業(yè)。使中國石化真正實(shí)現(xiàn)從“人治”管理向“法治”管理和科學(xué)管理的轉(zhuǎn)變，切實(shí)規(guī)避企業(yè)經(jīng)營風(fēng)險(xiǎn)。”股份公司領(lǐng)導(dǎo)在股份公司《內(nèi)控手冊(cè)》編制動(dòng)員會(huì)上指出：二、為什么要建立內(nèi)控制度“實(shí)施內(nèi)控制度不僅是103目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義104三、內(nèi)部控制基本方法1、組織規(guī)劃控制：治理結(jié)構(gòu)：董事會(huì)、監(jiān)事會(huì)、經(jīng)理的設(shè)置及相互關(guān)系管理部門設(shè)置及職責(zé)權(quán)限崗位設(shè)置（不相容崗位分離）：授權(quán)批準(zhǔn)與執(zhí)行、業(yè)務(wù)經(jīng)辦與會(huì)計(jì)記錄、財(cái)產(chǎn)保管與會(huì)計(jì)記錄、業(yè)務(wù)經(jīng)辦財(cái)產(chǎn)保管分離。三、內(nèi)部控制基本方法1、組織規(guī)劃控制：105三、內(nèi)部控制基本方法2、受權(quán)批準(zhǔn)控制：權(quán)限：所有業(yè)務(wù)均須（合理）授權(quán)、審批。一般授權(quán)、特定授權(quán)。三、內(nèi)部控制基本方法2、受權(quán)批準(zhǔn)控制：106三、內(nèi)部控制基本方法3、文件記錄控制：是組織規(guī)劃控制、授權(quán)批準(zhǔn)控制的手段，又是落實(shí)經(jīng)營方針的基礎(chǔ)。組織機(jī)構(gòu)圖及權(quán)限管理文件；重要崗位任職資格和崗位職責(zé)；內(nèi)控手冊(cè)；會(huì)計(jì)政策、制度，會(huì)計(jì)科目，會(huì)計(jì)憑證。三、內(nèi)部控制基本方法3、文件記錄控制：是組織規(guī)劃控制、授107三、內(nèi)部控制基本方法4、員工素質(zhì)控制：招聘與離職員工守則、崗位職責(zé)說明書入職教育、培訓(xùn)薪酬激勵(lì)、考核重要崗位信用保險(xiǎn)崗位輪換與休假制度三、內(nèi)部控制基本方法4、員工素質(zhì)控制：108三、內(nèi)部控制基本方法5、全面預(yù)算控制：建立全面預(yù)算體系預(yù)算編制和審批預(yù)算指標(biāo)下達(dá)與責(zé)任落實(shí)預(yù)算執(zhí)行控制預(yù)算差異分析與調(diào)整預(yù)算考核三、內(nèi)部控制基本方法5、全面預(yù)算控制：109三、內(nèi)部控制基本方法6、會(huì)計(jì)系統(tǒng)控制：會(huì)計(jì)反映與會(huì)計(jì)監(jiān)督會(huì)計(jì)制度、會(huì)計(jì)政策及會(huì)計(jì)科目財(cái)務(wù)與會(huì)計(jì)分離會(huì)計(jì)基礎(chǔ)工作規(guī)范會(huì)計(jì)核算三、內(nèi)部控制基本方法6、會(huì)計(jì)系統(tǒng)控制：110三、內(nèi)部控制基本方法7、財(cái)產(chǎn)保全控制：限制接觸財(cái)產(chǎn)記錄及監(jiān)控出入庫管理清查盤點(diǎn)財(cái)產(chǎn)保險(xiǎn)三、內(nèi)部控制基本方法7、財(cái)產(chǎn)保全控制：111三、內(nèi)部控制基本方法8、內(nèi)部報(bào)告控制：明確內(nèi)部報(bào)告事項(xiàng)、報(bào)告人、受報(bào)告人，報(bào)告時(shí)間、內(nèi)容、頻率、處理時(shí)效、責(zé)任等。投資活動(dòng)分析報(bào)告經(jīng)營活動(dòng)分析報(bào)告財(cái)務(wù)活動(dòng)重大事項(xiàng)及例外事項(xiàng)報(bào)告三、內(nèi)部控制基本方法8、內(nèi)部報(bào)告控制：明確內(nèi)部報(bào)告事項(xiàng)、112三、內(nèi)部控制基本方法9、風(fēng)險(xiǎn)評(píng)估與控制：投資：決策、計(jì)劃資金：籌融資，票據(jù)，現(xiàn)金流……信用：政策、限額、時(shí)限，動(dòng)態(tài)檔案合同：文本、審批、簽署權(quán)限三、內(nèi)部控制基本方法9、風(fēng)險(xiǎn)評(píng)估與控制：113三、內(nèi)部控制基本方法10、內(nèi)部審計(jì)控制：經(jīng)營審計(jì)、財(cái)務(wù)審計(jì)、內(nèi)部控制審計(jì)三、內(nèi)部控制基本方法10、內(nèi)部審計(jì)控制：114三、內(nèi)部控制基本方法11、IT控制（一般性控制、應(yīng)用控制）：開發(fā)與應(yīng)用分離超級(jí)用戶權(quán)限異地備份、恢復(fù)密碼管理系統(tǒng)日志用戶帳號(hào)管理網(wǎng)絡(luò)安全三、內(nèi)部控制基本方法11、IT控制（一般性控制、應(yīng)用控制）：115目錄第一部分內(nèi)部控制定義第二部分實(shí)施內(nèi)控背景第三部分實(shí)施內(nèi)控方法第四部分內(nèi)控手冊(cè)介紹第五部分認(rèn)識(shí)與體會(huì)目錄第一部分內(nèi)部控制定義116四、內(nèi)控手冊(cè)介紹

《內(nèi)控手冊(cè)》是股份公司成立以來首次系統(tǒng)編制的內(nèi)部控制制度，充分反映了公司現(xiàn)行的各種管理制度和管理辦法的要求，是股份公司內(nèi)部統(tǒng)一管理的“法典”，也是必須遵守的最低要求。為了更好地實(shí)施內(nèi)控制度，股份公司編制了《內(nèi)部控制手冊(cè)》，該手冊(cè)對(duì)完善現(xiàn)代企業(yè)制度，依法治企，滿足監(jiān)管要求，控制風(fēng)險(xiǎn)，加強(qiáng)基礎(chǔ)工作、提高管理水平，促進(jìn)各項(xiàng)生產(chǎn)經(jīng)營活動(dòng)進(jìn)一步規(guī)范、有序運(yùn)行，保證整體經(jīng)營目標(biāo)的實(shí)現(xiàn)等，都有極其重要的意義。四、內(nèi)控手冊(cè)介紹《內(nèi)控手冊(cè)》是股份公司成立以來首次117四、內(nèi)控手冊(cè)介紹

《內(nèi)控手冊(cè)》,其框架結(jié)構(gòu)分總則、正文、附則三個(gè)部分，與COSO（反對(duì)虛假財(cái)務(wù)報(bào)告委員會(huì)的贊助組織委員會(huì)）報(bào)告提出的內(nèi)部控制框架結(jié)構(gòu)基本一致。采用活頁裝訂，方便大家使用和日后每年的更新工作。《總則》統(tǒng)領(lǐng)《內(nèi)控手冊(cè)》；內(nèi)控業(yè)務(wù)流程是《內(nèi)控手冊(cè)》的正文，是手冊(cè)主要內(nèi)容；附則包括：“權(quán)限指引”、“財(cái)政部?jī)?nèi)部會(huì)計(jì)控制規(guī)范-基本規(guī)范”和“美國薩班斯法案302、404條款”。1、《內(nèi)控手冊(cè)》框架結(jié)構(gòu)四、內(nèi)控手冊(cè)介紹《內(nèi)控手冊(cè)》,其框架結(jié)構(gòu)分總則、118四、內(nèi)控手冊(cè)介紹為了方便各級(jí)管理人員在從事各項(xiàng)業(yè)務(wù)活動(dòng)時(shí)有效控制風(fēng)險(xiǎn)，也為了適應(yīng)國際上運(yùn)用業(yè)務(wù)循環(huán)法來了解和評(píng)價(jià)企業(yè)內(nèi)部控制的通行做法,采用了編制業(yè)務(wù)流程的方式擬定了14大類45個(gè)業(yè)務(wù)流程。每個(gè)業(yè)務(wù)流程都對(duì)該項(xiàng)業(yè)務(wù)執(zhí)行過程中重要步驟或環(huán)節(jié)的責(zé)任、授權(quán)及不相容職務(wù)進(jìn)行分離規(guī)范,包括:業(yè)務(wù)目標(biāo)、業(yè)務(wù)風(fēng)險(xiǎn)、業(yè)務(wù)流程步驟與控制點(diǎn)、業(yè)務(wù)流程圖表、相關(guān)制度目錄、主要控制點(diǎn)相關(guān)資料六個(gè)方面。2、內(nèi)控業(yè)務(wù)流程介紹四、內(nèi)控手冊(cè)介紹為了方便各級(jí)管理人員在從事各項(xiàng)業(yè)119四、內(nèi)控手冊(cè)介紹3、編制內(nèi)控手冊(cè)應(yīng)遵循的原則合規(guī)性原則全面性與系統(tǒng)性原則內(nèi)部牽制及不相容原則權(quán)責(zé)明確、獎(jiǎng)懲結(jié)合原則成本效益原則可操作性原則包容性原則信息反饋原則四、內(nèi)控手冊(cè)介紹3、編制內(nèi)控手冊(cè)應(yīng)遵循的原則合規(guī)性原則120四、內(nèi)控手冊(cè)介紹

（1）合規(guī)性原則合規(guī)性是指企業(yè)內(nèi)部控制制度必須符合國家的法律、法規(guī)和政策；符合股份公司上市地(上海、香港、紐約、倫敦)證券監(jiān)管機(jī)構(gòu)有關(guān)上市公司的法律、法規(guī)和要求。四、內(nèi)控手冊(cè)介紹（1）合規(guī)性原則121四、內(nèi)控手冊(cè)介紹

（2）全面性與系統(tǒng)性原則內(nèi)控手冊(cè)》涉及企業(yè)經(jīng)營活動(dòng)的各個(gè)方面，其內(nèi)部監(jiān)督和控制貫穿于經(jīng)營管理活動(dòng)的全過程和全體員工。企業(yè)的每一個(gè)員工既是內(nèi)部控制的主體，又是內(nèi)部控制的客體；既要對(duì)其負(fù)責(zé)的作業(yè)實(shí)施控制，又要受到其他人員或制度的監(jiān)督與制約。《內(nèi)控手冊(cè)》使企業(yè)內(nèi)部各部門、各崗位形成較為系統(tǒng)的既互相制約又具有縱橫交錯(cuò)關(guān)系的統(tǒng)一整體，確保各部門和各崗位均能按特定的目標(biāo)相互協(xié)調(diào)地發(fā)揮作用，最終實(shí)現(xiàn)企業(yè)內(nèi)部控制的總體目標(biāo)。四、內(nèi)控手冊(cè)介紹（2）全面性與系統(tǒng)性原則