內(nèi)控項目—1.3內(nèi)控體系建設(shè)總體安排

1、F:其他1質(zhì)量體系審核目標(biāo)管理控制工作規(guī)范職位說明工作流程宣傳策劃企業(yè)績效管理方案發(fā)展戰(zhàn)略規(guī)劃培訓(xùn)教材績效考核中國石油內(nèi)控體系建設(shè)總體安排公司管理層高度重視內(nèi)部控制體系的建設(shè)工作，根據(jù)薩班斯-奧克斯利法案和企業(yè)內(nèi)部管理的要求，對如何開展內(nèi)部控制體系建設(shè)工作進(jìn)行了整體策劃，明確了建設(shè)的目標(biāo)、建設(shè)思路、建設(shè)方法，確定了項目建設(shè)階段，并對如何開展內(nèi)控建設(shè)工作提出了意見和具體要求。通過本次培訓(xùn)，可以了解中國石油內(nèi)部控制體系建設(shè)的基本情況，明白如何建設(shè)中國石油自己的內(nèi)部控制體系，以便更好地進(jìn)行企業(yè)內(nèi)部控制。一、企業(yè)建立內(nèi)部控制體系的必要性 完整的內(nèi)部控制體系和完善的內(nèi)部控制制度，是約束、規(guī)范企業(yè)管理行為

2、的準(zhǔn)則，是規(guī)避風(fēng)險的重大措施。實施內(nèi)部控制可以及時發(fā)現(xiàn)和糾正各種錯弊及不法行為，有利于保證資產(chǎn)安全、完整，保證經(jīng)營成果與財務(wù)狀況真實、可靠。其必要性表現(xiàn)為以下幾個方面：一是建立現(xiàn)代企業(yè)制度，完善法人治理結(jié)構(gòu)，實現(xiàn)經(jīng)營機(jī)制的轉(zhuǎn)換，加強(qiáng)企業(yè)管理，提高企業(yè)經(jīng)濟(jì)效益的客觀需要。現(xiàn)代企業(yè)制度的重要特征之一就是權(quán)責(zé)分明，要求企業(yè)內(nèi)部建立相互制衡、相互監(jiān)督的治理機(jī)制，以加強(qiáng)內(nèi)部管理，提高經(jīng)營效率。二是貫徹我國新會計法、財政部頒布的內(nèi)部會計控制規(guī)范以及適應(yīng)美國薩班斯-奧克斯利法案等法律法規(guī)的必然要求。我國于2000年7月1日開始實施的新會計法第二十七條明確要求“各單位應(yīng)當(dāng)建立、健全本單位內(nèi)部會計監(jiān)督制度”。財

3、政部頒布的內(nèi)部會計控制規(guī)范進(jìn)一步指出，內(nèi)部會計控制是指單位為了提高會計信息質(zhì)量，保護(hù)資產(chǎn)的安全、完整，確保有關(guān)法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實施的一系列控制方法、措施和程序。隨后財政部陸續(xù)出臺了各項業(yè)務(wù)內(nèi)部控制規(guī)范。2002年7月30日生效的美國薩班斯-奧克斯利法案，旨在進(jìn)一步全面提高所有在美國上市的公司（含注冊地在美國境外的上市公司）的治理水準(zhǔn)，強(qiáng)化上市公司的內(nèi)部控制，規(guī)范財務(wù)和信息披露的程序和行為，防止或減少虛假不實和欺詐行為的發(fā)生。以上說明，企業(yè)建立完善的內(nèi)部控制體系十分必要。三是加入WTO后參與國際競爭的迫切需要。隨著社會生產(chǎn)力的發(fā)展和科學(xué)技術(shù)的進(jìn)步，信息技術(shù)高度發(fā)展，全球經(jīng)濟(jì)

4、一體化的進(jìn)程加速，各國企業(yè)所面臨的風(fēng)險也逐漸加大。股份公司也面臨眾多國內(nèi)外企業(yè)的激烈競爭和有力挑戰(zhàn)，必須盡快建立健全有效的內(nèi)部控制制度，提高經(jīng)營管理的效率和效果，以便在激烈的國際競爭中立于不敗之地。只有在內(nèi)部各個環(huán)節(jié)實行有效管理的企業(yè)，才能真正獲得市場競爭的優(yōu)勢。四是建立統(tǒng)一規(guī)范的內(nèi)部控制制度，使股份公司各項規(guī)章制度成為一個有機(jī)的統(tǒng)一體，成為系統(tǒng)性、實用性、可操作性、完整性、合法性和包容性很強(qiáng)的內(nèi)部管理制度，將更為有效地體現(xiàn)股份公司管理理念和要求。在內(nèi)控項目實施之前，公司已經(jīng)具備了很多良好的內(nèi)部控制制度，只是沒有形成統(tǒng)一完整的系統(tǒng)。我們的工作就是要針對現(xiàn)狀補(bǔ)充完善，滿足各方面的要求，同時也形成

5、股份公司統(tǒng)一的內(nèi)控法典。股份公司于2000年4月6日在美國紐約證券交易所上市，有義務(wù)接受上市地的證券監(jiān)管制度約束，必須遵守薩班斯-奧克斯利法案有關(guān)上市公司建立內(nèi)部控制制度的規(guī)定。法案的404條款要求中國石油天然氣股份有限公司于2005年12月31日前達(dá)到法案要求，時間非常緊迫。我們必須加快內(nèi)控建設(shè)的步伐，在2005年通過外部審計師的審計，以達(dá)到SEC的有關(guān)要求，在國際資本市場上樹立良好的形象。如何在COSO框架下建立一套符合法案要求的內(nèi)控體系是一項全新的工作，沒有先例可循，我們需要根據(jù)法案的要求，結(jié)合普華會計公司提供的建議，建設(shè)中國石油的內(nèi)部控制體系。二、中國石油內(nèi)部控制體系建設(shè)簡介根據(jù)COS

6、O的定義，所謂內(nèi)部控制，就是由公司董事會、管理層和其他有關(guān)人員實施，為提高公司經(jīng)營效率、保證財務(wù)報告的可靠性以及遵從法律提供合理保證而設(shè)計的程序(COSO及美國審計準(zhǔn)則第319條)。從這個概念來看，它與傳統(tǒng)的內(nèi)部管理有很大的差別，在COSO框架下，內(nèi)部控制的范圍更寬廣，也更復(fù)雜。公司的內(nèi)部控制體系采用COSO框架標(biāo)準(zhǔn)建立，主要是因為此框架比較完備，一些大的國際公司均采用此標(biāo)準(zhǔn)建立，例如微軟與中石化，美國本土的一些公司也是采用了此框架來建設(shè)自己的內(nèi)部控制體系。下面，介紹一下股份公司內(nèi)部控制體系建設(shè)總體情況。 （一）內(nèi)部控制體系建設(shè)的目標(biāo)建設(shè)內(nèi)部控制體系的主要業(yè)務(wù)目標(biāo)就是通過建立企業(yè)內(nèi)部控制體系，

7、梳理公司主要業(yè)務(wù)流程，對關(guān)鍵流程進(jìn)行風(fēng)險分析，找出風(fēng)險點和控制缺口，通過強(qiáng)化相關(guān)部門控制職責(zé)，實現(xiàn)對風(fēng)險的有效控制，完善制度規(guī)范，建立測試方法和標(biāo)準(zhǔn)，保證內(nèi)部控制體系有效運行。在滿足美國薩班斯-奧克斯利法案404條款要求的基礎(chǔ)上，進(jìn)一步提升公司的管理水平，保證生產(chǎn)經(jīng)營目標(biāo)的完成。在內(nèi)部控制體系建設(shè)的進(jìn)展過程中，盡管時間緊迫，我們需要側(cè)重關(guān)注影響財務(wù)報告的有關(guān)流程，以保證財務(wù)報告的真實完整，從而最終滿足法案的要求。但我們應(yīng)該以此為契機(jī)，不斷強(qiáng)化內(nèi)部管理，全面建設(shè)公司內(nèi)控機(jī)制。（二）內(nèi)部控制體系建設(shè)的思路內(nèi)控體系將采用為法案所接受，同時也是目前被廣泛認(rèn)可的COSO框架為標(biāo)準(zhǔn)。以業(yè)務(wù)流程為起點，通過

8、對業(yè)務(wù)流程的全面梳理，鎖定與財務(wù)信息生成、匯集和處理相關(guān)的業(yè)務(wù)；對所定的流程進(jìn)行分析確認(rèn)存在的風(fēng)險；按照COSO框架要求的控制標(biāo)準(zhǔn)，對確認(rèn)的風(fēng)險提出控制要求；將現(xiàn)有的管理制度所規(guī)定的風(fēng)險控制措施與控制要求進(jìn)行對比，在制度設(shè)計方面進(jìn)行缺口分析，提出具體的整改建議；在缺口分析的基礎(chǔ)上，完成各項規(guī)章制度的補(bǔ)充和完善。建立測試標(biāo)準(zhǔn)，通過測試運行對內(nèi)控體系進(jìn)行全面評價，而且要留有一定時間交外部審計進(jìn)行預(yù)審，并對發(fā)現(xiàn)的問題及時整改，以保證公司的內(nèi)控最終能通過審計。（三）內(nèi)部控制體系建設(shè)的階段股份公司內(nèi)部控制體系建設(shè)工作具體分為六個實施階段。第一階段為工作啟動階段。這個階段在總部進(jìn)行，主要完成工作組籌建、人

9、員培訓(xùn)、建立工作方法和工作標(biāo)準(zhǔn)等。第二階段為流程的繪制和確認(rèn)階段。以財務(wù)報告為切入點，對于相關(guān)業(yè)務(wù)進(jìn)行確認(rèn)，并在總部和試點單位開展標(biāo)準(zhǔn)流程的繪制。第三階段為建立風(fēng)險評估標(biāo)準(zhǔn)，確定文檔記錄和評估階段。第四階段為編制標(biāo)準(zhǔn)業(yè)務(wù)流程，匯總重要過程步驟并進(jìn)行差異分析，確定具體的控制方法和控制手段的階段。第五階段為測試關(guān)鍵控制的執(zhí)行效果，建立運營缺陷改進(jìn)計劃，提交最終報告的階段。第六階段為維護(hù)更新階段。本階段工作不在此次項目范圍內(nèi)，而是應(yīng)該成為企業(yè)的一項日常工作。為保證建立的內(nèi)部控制體系長期有效運行，需要根據(jù)外部環(huán)境和企業(yè)內(nèi)部管理狀況的不斷變化，持續(xù)建設(shè)公司的內(nèi)部控制體系，不斷改進(jìn)完善。在內(nèi)部控制體系建設(shè)

10、的前五個階段，遵循總體設(shè)計統(tǒng)籌安排的原則，力求做到標(biāo)準(zhǔn)一致、要求統(tǒng)一。在進(jìn)行內(nèi)控描述和風(fēng)險差異分析時，不但要關(guān)注有形的業(yè)務(wù)流程，還要注意公司的文化氛圍等無形的關(guān)于控制環(huán)境等方面的內(nèi)容，這需要花更多地時間來了解與完善。在具體實施過程中我們將采用試點、培訓(xùn)和推廣相結(jié)合的方式，分階段推進(jìn)。具體落實到地區(qū)公司，主要工作在第四和第五階段，需要按照目前確定的業(yè)務(wù)流程目錄來開展本單位的業(yè)務(wù)流程繪制和現(xiàn)狀描述，包括控制環(huán)境方面的分析與調(diào)查；針對繪制的業(yè)務(wù)流程，分析內(nèi)部控制現(xiàn)狀，找出現(xiàn)有的控制方法，歸集相關(guān)管理制度；根據(jù)業(yè)務(wù)流程中存在的風(fēng)險，分析控制中的缺陷與遺漏，補(bǔ)充完善相應(yīng)的控制活動及制度；對補(bǔ)充完善后的內(nèi)

11、部控制進(jìn)行測試，評估本單位內(nèi)部控制運行的有效性，最終完善本單位的內(nèi)部控制體系。（四）內(nèi)控建設(shè)的成果完善的企業(yè)內(nèi)部控制體系，主要包括以下幾個方面：1、業(yè)務(wù)流程圖及說明2、內(nèi)部控制信息系統(tǒng)3、完善的內(nèi)部控制制度4、健全的控制環(huán)境5、內(nèi)控體系評價標(biāo)準(zhǔn)三、中國石油內(nèi)部控制體系建設(shè)的前期開展情況2003年8月下旬，經(jīng)公司董事會批準(zhǔn)，準(zhǔn)備開展中國石油內(nèi)部控制體系建設(shè)工作。此后，公司管理層研究決定，組建項目核心組，統(tǒng)一開展工作部署。同年12月，項目工作組正式成立。（一）總部內(nèi)部控制建設(shè)的組織機(jī)構(gòu)建設(shè)股份公司領(lǐng)導(dǎo)高度重視內(nèi)部控制體系建設(shè)，有關(guān)領(lǐng)導(dǎo)親自批示，同意組建項目核心領(lǐng)導(dǎo)小組，由相關(guān)部門負(fù)責(zé)人參加。核心組

12、下設(shè)工作組，由總部相關(guān)部門和地區(qū)公司相關(guān)人員組成，具體負(fù)責(zé)開展工作?？偛繖C(jī)關(guān)各部門都有一名處長作為內(nèi)部控制體系建設(shè)工作的聯(lián)系人與負(fù)責(zé)人。（二）組織培訓(xùn)與考察學(xué)習(xí)為保證工作的順利進(jìn)行，我們多次對項目組成員進(jìn)行了內(nèi)部控制體系建設(shè)相關(guān)知識的培訓(xùn)，為順利開展工作奠定了良好的基礎(chǔ)。在內(nèi)部控制體系建設(shè)工作的開展過程中，項目組分別赴微軟（中國）和中國石化進(jìn)行參觀訪問，學(xué)習(xí)先進(jìn)的管理方法與經(jīng)驗。通過學(xué)習(xí)跨國公司和同行企業(yè)在內(nèi)控建設(shè)方面已有的成果和科學(xué)的方法，拓展了工作思路。同時也借鑒了這些公司一些好的做法，力求使我們的內(nèi)控建設(shè)更加科學(xué)合理。（三）初步制定了業(yè)務(wù)流程框架目錄展過程中，項目組分別赴微軟（中國）和中

13、國石化進(jìn)行參觀項目組在前期工作中，主要是制定了基本業(yè)務(wù)流程目錄，確定了流程描述和內(nèi)部控制文檔記錄的標(biāo)準(zhǔn)模板，并進(jìn)行了相關(guān)業(yè)務(wù)的風(fēng)險評估與確認(rèn)工作。（四）內(nèi)控建設(shè)前期工作開展的體會項目組在進(jìn)行內(nèi)部控制體系建設(shè)的這段時間，明確了總體方向，工作一步步開展了起來，目前進(jìn)展順利。下面，我把項目組在內(nèi)部控制體系前期建設(shè)中總結(jié)出的一些好做法介紹給大家，希望能夠起到示范指導(dǎo)的作用。1、注重新知識的培訓(xùn)學(xué)習(xí)內(nèi)部控制體系建設(shè)涉及到的法律條款很多，并且大多都是國外最新出臺的法律，包括薩奧法案、上市公司會計監(jiān)管委員會頒布的審計準(zhǔn)則以及SEC的相關(guān)要求。我們必須對這些相關(guān)法律規(guī)范有一個深入的了解，這對我們做好內(nèi)控十分有

14、用。所以，在開展內(nèi)控建設(shè)時，要多關(guān)注了解相關(guān)的新的知識，這樣才會更好符合個方面的要求，達(dá)到工作的目標(biāo)。2、完善內(nèi)部的協(xié)調(diào)機(jī)制內(nèi)部控制體系建設(shè)在開展過程中，特別是在業(yè)務(wù)流程繪制、描述和缺口分析階段，需要公司各部門相關(guān)人員的共同參與和多次核實確認(rèn)，工作量大并需要一定的時間保證。單靠內(nèi)控專門機(jī)構(gòu)來實施是完全不可能的，因為內(nèi)部控制本身就涉及到了公司管理的各個層次。各單位內(nèi)控專門機(jī)構(gòu)只是管理項目的進(jìn)展，大量的具體工作還是需要公司的各業(yè)務(wù)部門、二級單位來做。因此，一定要制定良好的協(xié)調(diào)機(jī)制，提高全公司對內(nèi)控建設(shè)重要性的認(rèn)識，要作為一項本職工作來進(jìn)行，共同努力配合，完成內(nèi)控體系建設(shè)。3、將業(yè)務(wù)流程和內(nèi)部控制現(xiàn)

15、狀描述作為內(nèi)部控制體系建設(shè)的切入點與工作重點內(nèi)控體系建設(shè)的重要內(nèi)容之一就是描述企業(yè)的業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀。只有業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀描述出來了，我們才能以此為基礎(chǔ)，分析流程中的風(fēng)險，與企業(yè)現(xiàn)有的控制相對照，從而尋找不足，不斷進(jìn)行改進(jìn)。所以，沒有業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀的描述，內(nèi)部控制體系建設(shè)的后續(xù)工作將無法開展。各公司必須充分重視業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀的描述，把前期的工作重心放在這個方面。4、構(gòu)建信息平臺，科學(xué)利用軟件內(nèi)部控制體系建設(shè)是一項浩繁的系統(tǒng)工作，幾乎每天都有新的信息、知識流入，如法案、COSO框架、工作進(jìn)度、工作標(biāo)準(zhǔn)和時間要求等。為保證工作要求和標(biāo)準(zhǔn)的統(tǒng)一，以及所有工作人員對工作目標(biāo)

16、、背景的了解同步，非常有必要建立一個信息共享平臺，將所有的資料文件在此存儲和展示。這也有利于地區(qū)公司內(nèi)部的充分交流與信息共享。目前，股份公司已經(jīng)建立了內(nèi)控項目的專門網(wǎng)站，日后大量的信息交流工作將通過這個信息平臺來進(jìn)行。同時還需要利用Visio等應(yīng)用軟件，來繪制業(yè)務(wù)流程。四、內(nèi)部控制體系建設(shè)的主要工作與責(zé)任內(nèi)部控制體系建設(shè)是一項非常龐大的工程，工作內(nèi)容十分繁重，同時時間又比較緊迫，因此明確各自在內(nèi)部控制體系建設(shè)中應(yīng)承擔(dān)的責(zé)任和工作，是非常重要的。大家必須對內(nèi)部控制體系建設(shè)工作有一個清晰的了解，明確應(yīng)該“干什么”。（一）項目組的工作責(zé)任項目組分為專業(yè)組和綜合組，在內(nèi)部控制體系建設(shè)工作中確定工作途徑

17、與方法，制定工作整體運行及分階段推進(jìn)計劃，培訓(xùn)總部職能部門及地區(qū)公司參加人員，對各階段工作提出指導(dǎo)意見，驗收各階段工作成果，匯總差異，完成現(xiàn)狀描述，根據(jù)COSO框架進(jìn)行缺口分析。針對薩奧法案要求，考慮中國石油企業(yè)實際情況對存在問題進(jìn)行分析，完善內(nèi)部控制體系并對其運行的有效性進(jìn)行測試。 （二）總部的工作責(zé)任總部各部門及專業(yè)公司在接受項目培訓(xùn)后，負(fù)責(zé)編寫本部門業(yè)務(wù)流程，對流程進(jìn)行差異分析，負(fù)責(zé)本單位內(nèi)部控制體系建設(shè)。同時，作為職能管理部門，在地區(qū)公司開展內(nèi)部控制體系建設(shè)時給予指導(dǎo)與支持。（三）地區(qū)公司的工作責(zé)任內(nèi)部控制體系建設(shè)的大量具體實施工作主要在各地區(qū)公司，特別在內(nèi)部控制體系建設(shè)的第四和第五階

18、段，內(nèi)控現(xiàn)狀描述和測試改進(jìn)工作基本都由地區(qū)公司負(fù)責(zé)完成。所以，地區(qū)公司的任務(wù)是非常繁重的，需要付出大量的時間與精力。地區(qū)公司的具體工作任務(wù)及時間安排如下：1、業(yè)務(wù)流程及控制現(xiàn)狀描述階段（1）確定符合本單位的業(yè)務(wù)流程目錄。項目組在前期工作的基礎(chǔ)上，結(jié)合調(diào)研的部分地區(qū)公司的實際情況，已經(jīng)制定了標(biāo)準(zhǔn)的業(yè)務(wù)流程目錄。各單位需要將項目組所提供的流程目錄，與本單位業(yè)務(wù)現(xiàn)狀相對照，確定是否存在差異，最終確定本單位的業(yè)務(wù)流程目錄。如果需要對標(biāo)準(zhǔn)業(yè)務(wù)流程目錄進(jìn)行增加，必須報股份公司內(nèi)控項目組審核確定。（2）完成業(yè)務(wù)流程的描述。在確定本單位的業(yè)務(wù)流程目錄之后，按照項目組提供的業(yè)務(wù)流程描述模板來描述本單位的業(yè)務(wù)流程

19、，關(guān)于業(yè)務(wù)流程描述方法會在下面的培訓(xùn)中介紹。區(qū)opng司內(nèi)控項目組統(tǒng)一調(diào)整獎跟大家介紹一下，控分慮中國石油企業(yè)實際情況對存在問題進(jìn)行分析。 （3）確定業(yè)務(wù)流程中現(xiàn)有的控制點。地區(qū)公司在描述業(yè)務(wù)流程的同時，確定現(xiàn)有的控制點，關(guān)于確定控制點的方法將在下一節(jié)培訓(xùn)中詳細(xì)講述。 （4）描述現(xiàn)有的控制措施并歸集相關(guān)規(guī)章制度。地區(qū)公司需要根據(jù)已經(jīng)確定的現(xiàn)有控制點，來描述現(xiàn)有的控制措施與方法，并相應(yīng)歸集有關(guān)的規(guī)章制度。本階段的工作在5月底前完成，各公司需要將業(yè)務(wù)流程描述成果經(jīng)公司主管領(lǐng)導(dǎo)審核認(rèn)可后，上報項目組。項目組在收到地區(qū)公司上報的流程圖及說明后，將選取部分地區(qū)公司進(jìn)行檢查，以便最終確定業(yè)務(wù)流程。2、控制

20、現(xiàn)狀差異分析階段 （1）分析控制記錄中的差異。各地區(qū)公司根據(jù)項目組提供的控制記錄模板，將企業(yè)現(xiàn)有的控制措施與現(xiàn)有的規(guī)章制度進(jìn)行對比，來發(fā)現(xiàn)控制記錄的差異?？刂朴涗浀牟町愑袃煞N情況：一是有控制，但沒有形成正式的規(guī)章制度；二是由控制，也有相關(guān)規(guī)章制度，但沒有達(dá)到項目組所確定的控制記錄的要求。通過這兩個方面的分析，確定內(nèi)部控制記錄上的缺陷，將差異分析資料整理上報項目組。本階段的工作需要在6月底前完成。（2）分析控制設(shè)計中的差異。地區(qū)公司根據(jù)項目組統(tǒng)一確定的風(fēng)險標(biāo)準(zhǔn)，結(jié)合本單位的具體業(yè)務(wù)，來確定各業(yè)務(wù)流程中存在的風(fēng)險。將本單位現(xiàn)有的控制和已經(jīng)確定的風(fēng)險相對照，分析內(nèi)部控制設(shè)計中的差異。確定現(xiàn)有的控制環(huán)

21、節(jié)與方法是否可以規(guī)避存在的各種風(fēng)險，如果現(xiàn)有的控制不能規(guī)避風(fēng)險，就需要增加新的控制，各公司需要將差異分析的結(jié)果上報項目組。本階段的工作需要在7月底前完成。3、內(nèi)部控制完善階段（1）總部通過對前面提到的地區(qū)公司兩次上報的控制差異分析資料，并結(jié)合檢查的結(jié)果，統(tǒng)一制定針對地區(qū)公司內(nèi)部控制體系的改進(jìn)意見并下發(fā)地區(qū)公司。（2）地區(qū)公司根據(jù)總部下發(fā)的改進(jìn)意見，采取具體措施進(jìn)行改進(jìn)，組織規(guī)章制度的修訂、補(bǔ)充和完善。本階段工作需要在10月底前完成。（3）完善控制環(huán)境。在總部集中形成控制環(huán)境方面的文本記錄之后，地區(qū)公司需要完善細(xì)化有關(guān)規(guī)章制度，建立符合內(nèi)部控制體系要求的控制環(huán)境并加以貫徹執(zhí)行。本階段工作需要在1

22、2月底前完成。4、內(nèi)部控制運行有效性的測試階段在完善內(nèi)部控制之后，就需要對我們現(xiàn)有的內(nèi)部控制體系進(jìn)行測試，這也是外部審計師必須審計的。在外部審計師審計之前，我們需要做好自查工作，對內(nèi)部控制運行的有效性進(jìn)行測試。本階段的工作需要在2005年3月底之前完成。（1）公司在測試內(nèi)控有效性時，可以采取多種方法：詢問、觀察、檢查、重復(fù)執(zhí)行或者是以上幾種方法的組合。根據(jù)風(fēng)險的大小和某一內(nèi)控程序消除風(fēng)險的重要性，應(yīng)該采取不同的測試方法，這樣可以節(jié)約測試的成本以達(dá)到最佳效果。例如詢問所得到的證據(jù)是最弱的，那么應(yīng)該用它來測試那些風(fēng)險很小或者不是重要的流程。如果是來測試風(fēng)險很大的流程，例如貨款的支付，就需要采取重復(fù)

23、執(zhí)行來測試。（2）選擇進(jìn)行測試的時間。為了確定截至財務(wù)年度日期間的內(nèi)控運行的有效性，測試程序應(yīng)該在充分早的時間進(jìn)行。并且隨著新的變化，在接近年底時，我們還要進(jìn)行更多更新的測試。（3）確定測試的程度。在確定內(nèi)控測試的程度時，應(yīng)該考慮內(nèi)控對實現(xiàn)公司目標(biāo)的重要性，需要考慮的因素包括以下幾個方面：A、公司計劃在何種程度上依賴某一控制能夠防止或發(fā)現(xiàn)錯報的有效性；B、控制（例如，控制環(huán)境或信息系統(tǒng)總體控制）在何種程度上支持其它控制的有效性。通常，管理層應(yīng)該更廣泛地執(zhí)行程序以評估這類控制的運行有效性；C、控制的執(zhí)行是人工操作的還是自動操作的。如果存在人工的監(jiān)督或參與，管理層的評估程序應(yīng)該更加廣泛；D、人工控

24、制執(zhí)行的頻率；E、控制的復(fù)雜程度；F、以下方面是否存在變化： 可能負(fù)面影響控制設(shè)計或運行有效性的交易量或性質(zhì)；控制設(shè)計；執(zhí)行控制或業(yè)績監(jiān)控的關(guān)鍵人員。公司在確定每個控制需要進(jìn)行測試的項目數(shù)量時，需要運用判斷。總體上講，我們要求至少應(yīng)該執(zhí)行和外部審計師通常進(jìn)行的測試量一致的測試，以支持其控制有效性的結(jié)論。（4）針對測試結(jié)果進(jìn)行補(bǔ)救。公司的內(nèi)控經(jīng)過測試之后，也許會是有效的，但有可能在某些方面還存在缺陷或沒有考慮到的地方。那么我們需要針對測試后的結(jié)果進(jìn)行補(bǔ)救，對不完善的地方再進(jìn)行改進(jìn)。這將是一個反復(fù)重復(fù)的過程，直到測試結(jié)果令人滿意為止，可以為管理層對保證財務(wù)報告的內(nèi)控有效性發(fā)表聲明作基礎(chǔ)。5、維護(hù)更

25、新階段。內(nèi)部控制體系建設(shè)是一個動態(tài)過程，并不是一勞永逸的。在測試補(bǔ)救階段完成之后，只能說針對當(dāng)前的情況，所建立的內(nèi)部控制體系是有效的。但社會經(jīng)濟(jì)環(huán)境和企業(yè)自身的情況是不斷變化的，業(yè)務(wù)流程與風(fēng)險也是在不斷更新的，這就需要我們隨時關(guān)注內(nèi)部控制體系建設(shè)，維護(hù)更新，以適應(yīng)具體情況的變化。管理層每年都需要發(fā)表聲明，來證明公司內(nèi)部控制運行的有效性。所以，各地區(qū)公司不能滿足當(dāng)前工作的完成，而是要把內(nèi)部控制體系建設(shè)作為一項長期的工作來抓，不斷繼續(xù)下去。（四）各階段工作關(guān)注的重點1、在業(yè)務(wù)流程和內(nèi)部控制現(xiàn)狀描述階段，各部門領(lǐng)導(dǎo)要充分重視，抽調(diào)業(yè)務(wù)骨干在各項目組的協(xié)助下，繪制與本部門業(yè)務(wù)有關(guān)的流程。在這個階段，應(yīng)

26、該注重學(xué)習(xí)，熟練運用技術(shù)軟件，關(guān)注流程的完整性，力求流程的繪制能夠全面細(xì)致，防止出現(xiàn)斷層。在流程描述的形式上，嚴(yán)格統(tǒng)一，按照股份公司內(nèi)控項目組下發(fā)的模板執(zhí)行，不得隨意更改。在流程繪制完畢后，要經(jīng)相關(guān)部門確認(rèn)，并提交主管領(lǐng)導(dǎo)審核，保證準(zhǔn)確完整。在流程描述的基礎(chǔ)上，分析現(xiàn)有的控制活動，歸集相關(guān)管理制度，力求完整，不出現(xiàn)遺漏。2、在差異分析階段，要正確認(rèn)識，積極配合。我們的內(nèi)部控制體系建設(shè)，是針對規(guī)避生產(chǎn)經(jīng)營中的各種風(fēng)險而設(shè)計的，在對已經(jīng)形成的管理制度、規(guī)范進(jìn)行補(bǔ)充完善的基礎(chǔ)上完成。因內(nèi)控體系與傳統(tǒng)的企業(yè)管理在體制和出發(fā)點上存在差異。因此在進(jìn)行對比分析時，會反映出我們現(xiàn)有制度、規(guī)范在設(shè)計、操作和實施

27、等方面的缺口。這些差異是體系和出發(fā)點不同而產(chǎn)生的，并不說明我們以前的管理工作做的不好?？偛繒槍σ呀?jīng)確定的業(yè)務(wù)流程，評估財務(wù)報告重大錯報的風(fēng)險，形成中國石油的風(fēng)險數(shù)據(jù)庫。各地區(qū)公司應(yīng)當(dāng)結(jié)合本公司的具體情況，把缺口分析透、反映全，為制度的補(bǔ)充完善提供依據(jù)。 3、在內(nèi)控完善階段，各單位各部門要在缺口分析的基礎(chǔ)上查缺補(bǔ)漏，注重操作性和可復(fù)核性。不僅要規(guī)定做什么，還要明確怎么做，如何復(fù)核等。在這個階段我們還要將長期工作中形成的行之有效的管理經(jīng)驗和約定俗成做法，通過文檔記錄下來，傳承下去。4、在內(nèi)控的測試維護(hù)階段，各單位要精心組織，積極配合，持續(xù)建設(shè)。在測試樣本的選擇上，范圍要廣，數(shù)量要多。對高風(fēng)險的業(yè)

28、務(wù)環(huán)節(jié)，要采取多種測試手段，選取大量樣本，反復(fù)測試。注重在財務(wù)報告的不同階段進(jìn)行測試，要進(jìn)行動態(tài)管理。在測試沒有通過的環(huán)節(jié)，要高度重視，立即設(shè)計補(bǔ)救方案。然后，針對補(bǔ)救方案再進(jìn)行反復(fù)完善與測試，直到通過為止。在現(xiàn)階段工作完成后，需要持續(xù)建設(shè)公司內(nèi)控，以適應(yīng)變化的需要。五、關(guān)于內(nèi)部控制體系建設(shè)的幾點要求 區(qū)公司根據(jù)總部下達(dá)的整改一制定針對地區(qū)公司內(nèi)部控制體系的整改續(xù)業(yè)務(wù)環(huán)節(jié)，要采取多種測試手段，選取大量樣本，反復(fù)測試。注重載階段，各單位要精心組織，認(rèn)真實施立內(nèi)控制度文本完善提供依據(jù)。對風(fēng)險的確認(rèn)和評估也是同樣的道理。內(nèi)部控制體系的建設(shè)沒有先例和成功的范例可以借鑒，只有依靠科學(xué)的方法和集體的智慧與

29、努力才能達(dá)到最終目標(biāo)。同時，內(nèi)部控制體系的建設(shè)也是一項既艱巨又光榮的工作，艱巨是因為這個項目涉及到生產(chǎn)經(jīng)營的各個環(huán)節(jié)，是一個十分龐大的項目。說光榮，是因為這個項目對今后股份公司提高效益和效率十分重要，對股份公司今后的發(fā)展會產(chǎn)生深遠(yuǎn)的影響。下面，我就如何組織內(nèi)控建設(shè)的實施工作再強(qiáng)調(diào)幾點具體意見：1、按時保質(zhì)完成各階段的工作各地區(qū)公司一定要嚴(yán)格按照項目組確定的工作內(nèi)容和時間要求來進(jìn)行本單位的內(nèi)部控制體系建設(shè)。每一階段的工作需要在規(guī)定時間內(nèi)完成，一切工作成果均需要經(jīng)地區(qū)公司主管領(lǐng)導(dǎo)審核后上報項目組，以保證內(nèi)部控制體系建設(shè)的進(jìn)度和質(zhì)量。2、組織好本公司的培訓(xùn)各位前來參加培訓(xùn)的人員不僅是本單位內(nèi)部控制體

30、系建設(shè)中的指揮員，還是戰(zhàn)斗員，同時也是教練員，承擔(dān)著二次培訓(xùn)的任務(wù)。各單位回去后一定要組織好本公司的培訓(xùn)。內(nèi)控建設(shè)是一項全員參與的工作，光靠參加培訓(xùn)的幾個人是不行的。培訓(xùn)的內(nèi)容要層層傳遞，讓公司所有參與內(nèi)控建設(shè)的員工明白內(nèi)控建設(shè)的重要性以及如何開展內(nèi)控建設(shè)，以達(dá)到培訓(xùn)的目的。3、要保持良好的溝通一是在內(nèi)部控制體系建設(shè)過程中，無論是總部與地區(qū)公司之間、地區(qū)公司之間以及地區(qū)公司內(nèi)部都要保持充分的溝通。二是內(nèi)控建設(shè)需要公司各個層次、各個部門來共同完成，所以在開展工作時，各部門之間、部門與二級單位之間必須保持良好的溝通，出現(xiàn)問題及時向內(nèi)控建設(shè)領(lǐng)導(dǎo)小組匯報，以便及時解決。4、后續(xù)建設(shè)要保證內(nèi)控建設(shè)是一項長期的工作，必須堅持不懈。薩班斯-奧克斯利法案要求管理層每年就影響財務(wù)報告的內(nèi)控運行有效性發(fā)表聲明，并且需要經(jīng)過外部審計師的審計與認(rèn)可。隨著時間的發(fā)展，外部環(huán)境與公司內(nèi)部各個方面都會不斷發(fā)生變化，同樣內(nèi)部控制的設(shè)計隨時都可能發(fā)生改變，那么我們就需要針對這些改變來不斷改進(jìn)控制與管理，以期規(guī)避風(fēng)險，提升管理水平。因此，經(jīng)過這次的內(nèi)控項目之后，并不意味這公司的內(nèi)控建設(shè)已經(jīng)完成，可以