中石油内控体系建设总体计划(doc20)-石油化工(编辑修改稿)

中石油内控体系建设总体计划(doc20)-石油化工(编辑修改稿)内容摘要：

体会 项目组在进行内部控制体系建设的这段时间，明确了总体方向，工作一步步开展了起来，目前进展顺利。 下面，我把项目组在内部控制体系前期建设中总结出的一些好做法介绍给大家，希望能够起到示范指导的作用。 注重新知识的培训学习 内部控制体系建设涉及到的法律条款很多，并且大多都是国外最新 出台的法律，包括萨奥法案、上市公司会计监管委员会颁布的审计准则以及 SEC 的相关要求。 我们必须对这些相关法律规范有一个深入的了解，这对我们做好内控十分有用。 所以，在开展内控建设时，要多关注了解相关的新的知识，这样才会更好符合个方面的要求，达到工作的目标。 9 完善内部的协调机制 内部控制体系建设在开展过程中，特别是在业务流程绘制、描述和缺口分析阶段，需要公司各部门相关人员的共同参与和多次核实确认，工作量大并需要一定的时间保证。 单靠内控专门机构来实施是完全不可能的，因为内部控制本身就涉及到了公司管理的各个层次。 各单位内控专门机构只是管理项目的进展，大量的具体工作还是需要公司的各业务部门、二级单位来做。 因此，一定要制定良好的协调机制，提高全公司对内控建设重要性的认识，要作为一项本职工作来进行，共同努力配合，完成内控体系建设。 将业务流程和内部控制现状描述作为内部控制体系建设的切入点与工作重点 内控体系建设的重要内容之一就是描述企业的业务流程和内部控制现状。 只有业务流程和内部控制现状描述出来了，我们才能以此为基础，分析流程中的风险，与企业现有的控制相对照，从而寻找不足，不断进行改进。 所以， 没有业务流程和内部控制现 状的描述，内部控制体系建设的后续工作将无法开展。 各公司必须充分重视业务流程和内部控制现状的描述，把前期的工作重心放在这个方面。 构建信息平台，科学利用软件 内部控制体系建设是一项浩繁的系统工作，几乎每天都有新的信息、知识流入，如法案、 COSO 框架、工作进度、工 10 作标准和时间要求等。 为保证工作要求和标准的统一，以及所有工作人员对工作目标、背景的了解同步，非常有必要建立一个信息共享平台，将所有的资料文件在此存储和展示。 这也有利于地区公司内部的充分交流与信息共享。 目前，股份公司已经建立了内控项目的专门网站，日后 大量的信息交流工作将通过这个信息平台来进行。 同时还需要利用 Visio等应用软件，来绘制业务流程。 四、内部控制体系建设的主要工作与责任 内部控制体系建设是一项非常庞大的工程，工作内容十分繁重，同时时间又比较紧迫，因此明确各自在内部控制体系建设中应承担的责任和工作，是非常重要的。 大家必须对内部控制体系建设工作有一个清晰的了解，明确应该“干什么”。 （一）项目组的工作责任 项目组分为专业组和综合组，在内部控制体系建设工作中确定工作途径与方法，制定工作整体运行及分阶段推进计划，培训总部职能部门及地区公司参加人员， 对各阶段工作提出指导意见，验收各阶段工作成果，汇总差异，完成现状描述，根据 COSO 框架进行缺口分析。 针对萨奥法案要求，考虑中国石油企业实际情况对存在问题进行分析，完善内部控制体系并对其运行的有效性进行测试。 （二）总部的工作责任 11 总部各部门及专业公司在接受项目培训后，负责编写本部门业务流程，对流程进行差异分析，负责本单位内部控制体系建设。 同时，作为职能管理部门，在地区公司开展内部控制体系建设时给予指导与支持。 （三）地区公司的工作责任 内部控制体系建设的大量具体实施工作主要在各地区公司，特别在内部控制 体系建设的第四和第五阶段，内控现状描述和测试改进工作基本都由地区公司负责完成。 所以，地区公司的任务是非常繁重的，需要付出大量的时间与精力。 地区公司的具体工作任务及时间安排如下： 业务流程及控制现状描述阶段 （ 1）确定符合本单位的业务流程目录。 项目组在前期工作的基础上，结合调研的部分地区公司的实际情况，已经制定了标准的业务流程目录。 各单位需要将项目组所提供的流程目录，与本单位业务现状相对照，确定是否存在差异，最终确定本单位的业务流程目录。 如果需要对标准业务流程目录进行增加， 必须报股份公司内控项目组审核确定。 （ 2）完成业务流程的描述。 在确定本单位的业务流程目录之后，按照项目组提供的业务流程描述模板来描述本单位的业务流程， 关于业务流程描述方法会在下面的培训中介绍。 （ 3）确定业务流程中现有的控制点。 地区公司在描述 12 业务流程的同时，确定现有的控制点，关于确定控制点的方法将在下一节培训中详细讲述。 （ 4）描述现有的控制措施并归集相关规章制度。 地区公司需要根据已经确定的现有控制点，来描述现有的控制措施与方法，并相应归集有关的规章制度。 本阶段的工作在 5 月底前完成，各。