內(nèi)控項目—1.3內(nèi)控體系建設總體安排

1、F:其他1質(zhì)量體系審核目標管理控制工作規(guī)范職位說明工作流程宣傳策劃企業(yè)績效管理方案發(fā)展戰(zhàn)略規(guī)劃培訓教材績效考核中國石油內(nèi)控體系建設總體安排公司管理層高度重視內(nèi)部控制體系的建設工作，根據(jù)薩班斯-奧克斯利法案和企業(yè)內(nèi)部管理的要求，對如何開展內(nèi)部控制體系建設工作進行了整體策劃，明確了建設的目標、建設思路、建設方法，確定了項目建設階段，并對如何開展內(nèi)控建設工作提出了意見和具體要求。通過本次培訓，可以了解中國石油內(nèi)部控制體系建設的基本情況，明白如何建設中國石油自己的內(nèi)部控制體系，以便更好地進行企業(yè)內(nèi)部控制。一、企業(yè)建立內(nèi)部控制體系的必要性 完整的內(nèi)部控制體系和完善的內(nèi)部控制制度，是約束、規(guī)范企業(yè)管理行為

2、的準則，是規(guī)避風險的重大措施。實施內(nèi)部控制可以及時發(fā)現(xiàn)和糾正各種錯弊及不法行為，有利于保證資產(chǎn)安全、完整，保證經(jīng)營成果與財務狀況真實、可靠。其必要性表現(xiàn)為以下幾個方面：一是建立現(xiàn)代企業(yè)制度，完善法人治理結(jié)構(gòu)，實現(xiàn)經(jīng)營機制的轉(zhuǎn)換，加強企業(yè)管理，提高企業(yè)經(jīng)濟效益的客觀需要。現(xiàn)代企業(yè)制度的重要特征之一就是權(quán)責分明，要求企業(yè)內(nèi)部建立相互制衡、相互監(jiān)督的治理機制，以加強內(nèi)部管理，提高經(jīng)營效率。二是貫徹我國新會計法、財政部頒布的內(nèi)部會計控制規(guī)范以及適應美國薩班斯-奧克斯利法案等法律法規(guī)的必然要求。我國于2000年7月1日開始實施的新會計法第二十七條明確要求“各單位應當建立、健全本單位內(nèi)部會計監(jiān)督制度”。財

3、政部頒布的內(nèi)部會計控制規(guī)范進一步指出，內(nèi)部會計控制是指單位為了提高會計信息質(zhì)量，保護資產(chǎn)的安全、完整，確保有關法律法規(guī)和規(guī)章制度的貫徹執(zhí)行等而制定和實施的一系列控制方法、措施和程序。隨后財政部陸續(xù)出臺了各項業(yè)務內(nèi)部控制規(guī)范。2002年7月30日生效的美國薩班斯-奧克斯利法案，旨在進一步全面提高所有在美國上市的公司（含注冊地在美國境外的上市公司）的治理水準，強化上市公司的內(nèi)部控制，規(guī)范財務和信息披露的程序和行為，防止或減少虛假不實和欺詐行為的發(fā)生。以上說明，企業(yè)建立完善的內(nèi)部控制體系十分必要。三是加入WTO后參與國際競爭的迫切需要。隨著社會生產(chǎn)力的發(fā)展和科學技術的進步，信息技術高度發(fā)展，全球經(jīng)濟

4、一體化的進程加速，各國企業(yè)所面臨的風險也逐漸加大。股份公司也面臨眾多國內(nèi)外企業(yè)的激烈競爭和有力挑戰(zhàn)，必須盡快建立健全有效的內(nèi)部控制制度，提高經(jīng)營管理的效率和效果，以便在激烈的國際競爭中立于不敗之地。只有在內(nèi)部各個環(huán)節(jié)實行有效管理的企業(yè)，才能真正獲得市場競爭的優(yōu)勢。四是建立統(tǒng)一規(guī)范的內(nèi)部控制制度，使股份公司各項規(guī)章制度成為一個有機的統(tǒng)一體，成為系統(tǒng)性、實用性、可操作性、完整性、合法性和包容性很強的內(nèi)部管理制度，將更為有效地體現(xiàn)股份公司管理理念和要求。在內(nèi)控項目實施之前，公司已經(jīng)具備了很多良好的內(nèi)部控制制度，只是沒有形成統(tǒng)一完整的系統(tǒng)。我們的工作就是要針對現(xiàn)狀補充完善，滿足各方面的要求，同時也形成

5、股份公司統(tǒng)一的內(nèi)控法典。股份公司于2000年4月6日在美國紐約證券交易所上市，有義務接受上市地的證券監(jiān)管制度約束，必須遵守薩班斯-奧克斯利法案有關上市公司建立內(nèi)部控制制度的規(guī)定。法案的404條款要求中國石油天然氣股份有限公司于2005年12月31日前達到法案要求，時間非常緊迫。我們必須加快內(nèi)控建設的步伐，在2005年通過外部審計師的審計，以達到SEC的有關要求，在國際資本市場上樹立良好的形象。如何在COSO框架下建立一套符合法案要求的內(nèi)控體系是一項全新的工作，沒有先例可循，我們需要根據(jù)法案的要求，結(jié)合普華會計公司提供的建議，建設中國石油的內(nèi)部控制體系。二、中國石油內(nèi)部控制體系建設簡介根據(jù)COS

6、O的定義，所謂內(nèi)部控制，就是由公司董事會、管理層和其他有關人員實施，為提高公司經(jīng)營效率、保證財務報告的可靠性以及遵從法律提供合理保證而設計的程序(COSO及美國審計準則第319條)。從這個概念來看，它與傳統(tǒng)的內(nèi)部管理有很大的差別，在COSO框架下，內(nèi)部控制的范圍更寬廣，也更復雜。公司的內(nèi)部控制體系采用COSO框架標準建立，主要是因為此框架比較完備，一些大的國際公司均采用此標準建立，例如微軟與中石化，美國本土的一些公司也是采用了此框架來建設自己的內(nèi)部控制體系。下面，介紹一下股份公司內(nèi)部控制體系建設總體情況。 （一）內(nèi)部控制體系建設的目標建設內(nèi)部控制體系的主要業(yè)務目標就是通過建立企業(yè)內(nèi)部控制體系，

7、梳理公司主要業(yè)務流程，對關鍵流程進行風險分析，找出風險點和控制缺口，通過強化相關部門控制職責，實現(xiàn)對風險的有效控制，完善制度規(guī)范，建立測試方法和標準，保證內(nèi)部控制體系有效運行。在滿足美國薩班斯-奧克斯利法案404條款要求的基礎上，進一步提升公司的管理水平，保證生產(chǎn)經(jīng)營目標的完成。在內(nèi)部控制體系建設的進展過程中，盡管時間緊迫，我們需要側(cè)重關注影響財務報告的有關流程，以保證財務報告的真實完整，從而最終滿足法案的要求。但我們應該以此為契機，不斷強化內(nèi)部管理，全面建設公司內(nèi)控機制。（二）內(nèi)部控制體系建設的思路內(nèi)控體系將采用為法案所接受，同時也是目前被廣泛認可的COSO框架為標準。以業(yè)務流程為起點，通過

8、對業(yè)務流程的全面梳理，鎖定與財務信息生成、匯集和處理相關的業(yè)務；對所定的流程進行分析確認存在的風險；按照COSO框架要求的控制標準，對確認的風險提出控制要求；將現(xiàn)有的管理制度所規(guī)定的風險控制措施與控制要求進行對比，在制度設計方面進行缺口分析，提出具體的整改建議；在缺口分析的基礎上，完成各項規(guī)章制度的補充和完善。建立測試標準，通過測試運行對內(nèi)控體系進行全面評價，而且要留有一定時間交外部審計進行預審，并對發(fā)現(xiàn)的問題及時整改，以保證公司的內(nèi)控最終能通過審計。（三）內(nèi)部控制體系建設的階段股份公司內(nèi)部控制體系建設工作具體分為六個實施階段。第一階段為工作啟動階段。這個階段在總部進行，主要完成工作組籌建、人

9、員培訓、建立工作方法和工作標準等。第二階段為流程的繪制和確認階段。以財務報告為切入點，對于相關業(yè)務進行確認，并在總部和試點單位開展標準流程的繪制。第三階段為建立風險評估標準，確定文檔記錄和評估階段。第四階段為編制標準業(yè)務流程，匯總重要過程步驟并進行差異分析，確定具體的控制方法和控制手段的階段。第五階段為測試關鍵控制的執(zhí)行效果，建立運營缺陷改進計劃，提交最終報告的階段。第六階段為維護更新階段。本階段工作不在此次項目范圍內(nèi)，而是應該成為企業(yè)的一項日常工作。為保證建立的內(nèi)部控制體系長期有效運行，需要根據(jù)外部環(huán)境和企業(yè)內(nèi)部管理狀況的不斷變化，持續(xù)建設公司的內(nèi)部控制體系，不斷改進完善。在內(nèi)部控制體系建設

10、的前五個階段，遵循總體設計統(tǒng)籌安排的原則，力求做到標準一致、要求統(tǒng)一。在進行內(nèi)控描述和風險差異分析時，不但要關注有形的業(yè)務流程，還要注意公司的文化氛圍等無形的關于控制環(huán)境等方面的內(nèi)容，這需要花更多地時間來了解與完善。在具體實施過程中我們將采用試點、培訓和推廣相結(jié)合的方式，分階段推進。具體落實到地區(qū)公司，主要工作在第四和第五階段，需要按照目前確定的業(yè)務流程目錄來開展本單位的業(yè)務流程繪制和現(xiàn)狀描述，包括控制環(huán)境方面的分析與調(diào)查；針對繪制的業(yè)務流程，分析內(nèi)部控制現(xiàn)狀，找出現(xiàn)有的控制方法，歸集相關管理制度；根據(jù)業(yè)務流程中存在的風險，分析控制中的缺陷與遺漏，補充完善相應的控制活動及制度；對補充完善后的內(nèi)

11、部控制進行測試，評估本單位內(nèi)部控制運行的有效性，最終完善本單位的內(nèi)部控制體系。（四）內(nèi)控建設的成果完善的企業(yè)內(nèi)部控制體系，主要包括以下幾個方面：1、業(yè)務流程圖及說明2、內(nèi)部控制信息系統(tǒng)3、完善的內(nèi)部控制制度4、健全的控制環(huán)境5、內(nèi)控體系評價標準三、中國石油內(nèi)部控制體系建設的前期開展情況2003年8月下旬，經(jīng)公司董事會批準，準備開展中國石油內(nèi)部控制體系建設工作。此后，公司管理層研究決定，組建項目核心組，統(tǒng)一開展工作部署。同年12月，項目工作組正式成立。（一）總部內(nèi)部控制建設的組織機構(gòu)建設股份公司領導高度重視內(nèi)部控制體系建設，有關領導親自批示，同意組建項目核心領導小組，由相關部門負責人參加。核心組

12、下設工作組，由總部相關部門和地區(qū)公司相關人員組成，具體負責開展工作?？偛繖C關各部門都有一名處長作為內(nèi)部控制體系建設工作的聯(lián)系人與負責人。（二）組織培訓與考察學習為保證工作的順利進行，我們多次對項目組成員進行了內(nèi)部控制體系建設相關知識的培訓，為順利開展工作奠定了良好的基礎。在內(nèi)部控制體系建設工作的開展過程中，項目組分別赴微軟（中國）和中國石化進行參觀訪問，學習先進的管理方法與經(jīng)驗。通過學習跨國公司和同行企業(yè)在內(nèi)控建設方面已有的成果和科學的方法，拓展了工作思路。同時也借鑒了這些公司一些好的做法，力求使我們的內(nèi)控建設更加科學合理。（三）初步制定了業(yè)務流程框架目錄展過程中，項目組分別赴微軟（中國）和中

13、國石化進行參觀項目組在前期工作中，主要是制定了基本業(yè)務流程目錄，確定了流程描述和內(nèi)部控制文檔記錄的標準模板，并進行了相關業(yè)務的風險評估與確認工作。（四）內(nèi)控建設前期工作開展的體會項目組在進行內(nèi)部控制體系建設的這段時間，明確了總體方向，工作一步步開展了起來，目前進展順利。下面，我把項目組在內(nèi)部控制體系前期建設中總結(jié)出的一些好做法介紹給大家，希望能夠起到示范指導的作用。1、注重新知識的培訓學習內(nèi)部控制體系建設涉及到的法律條款很多，并且大多都是國外最新出臺的法律，包括薩奧法案、上市公司會計監(jiān)管委員會頒布的審計準則以及SEC的相關要求。我們必須對這些相關法律規(guī)范有一個深入的了解，這對我們做好內(nèi)控十分有

14、用。所以，在開展內(nèi)控建設時，要多關注了解相關的新的知識，這樣才會更好符合個方面的要求，達到工作的目標。2、完善內(nèi)部的協(xié)調(diào)機制內(nèi)部控制體系建設在開展過程中，特別是在業(yè)務流程繪制、描述和缺口分析階段，需要公司各部門相關人員的共同參與和多次核實確認，工作量大并需要一定的時間保證。單靠內(nèi)控專門機構(gòu)來實施是完全不可能的，因為內(nèi)部控制本身就涉及到了公司管理的各個層次。各單位內(nèi)控專門機構(gòu)只是管理項目的進展，大量的具體工作還是需要公司的各業(yè)務部門、二級單位來做。因此，一定要制定良好的協(xié)調(diào)機制，提高全公司對內(nèi)控建設重要性的認識，要作為一項本職工作來進行，共同努力配合，完成內(nèi)控體系建設。3、將業(yè)務流程和內(nèi)部控制現(xiàn)

15、狀描述作為內(nèi)部控制體系建設的切入點與工作重點內(nèi)控體系建設的重要內(nèi)容之一就是描述企業(yè)的業(yè)務流程和內(nèi)部控制現(xiàn)狀。只有業(yè)務流程和內(nèi)部控制現(xiàn)狀描述出來了，我們才能以此為基礎，分析流程中的風險，與企業(yè)現(xiàn)有的控制相對照，從而尋找不足，不斷進行改進。所以，沒有業(yè)務流程和內(nèi)部控制現(xiàn)狀的描述，內(nèi)部控制體系建設的后續(xù)工作將無法開展。各公司必須充分重視業(yè)務流程和內(nèi)部控制現(xiàn)狀的描述，把前期的工作重心放在這個方面。4、構(gòu)建信息平臺，科學利用軟件內(nèi)部控制體系建設是一項浩繁的系統(tǒng)工作，幾乎每天都有新的信息、知識流入，如法案、COSO框架、工作進度、工作標準和時間要求等。為保證工作要求和標準的統(tǒng)一，以及所有工作人員對工作目標

16、、背景的了解同步，非常有必要建立一個信息共享平臺，將所有的資料文件在此存儲和展示。這也有利于地區(qū)公司內(nèi)部的充分交流與信息共享。目前，股份公司已經(jīng)建立了內(nèi)控項目的專門網(wǎng)站，日后大量的信息交流工作將通過這個信息平臺來進行。同時還需要利用Visio等應用軟件，來繪制業(yè)務流程。四、內(nèi)部控制體系建設的主要工作與責任內(nèi)部控制體系建設是一項非常龐大的工程，工作內(nèi)容十分繁重，同時時間又比較緊迫，因此明確各自在內(nèi)部控制體系建設中應承擔的責任和工作，是非常重要的。大家必須對內(nèi)部控制體系建設工作有一個清晰的了解，明確應該“干什么”。（一）項目組的工作責任項目組分為專業(yè)組和綜合組，在內(nèi)部控制體系建設工作中確定工作途徑

17、與方法，制定工作整體運行及分階段推進計劃，培訓總部職能部門及地區(qū)公司參加人員，對各階段工作提出指導意見，驗收各階段工作成果，匯總差異，完成現(xiàn)狀描述，根據(jù)COSO框架進行缺口分析。針對薩奧法案要求，考慮中國石油企業(yè)實際情況對存在問題進行分析，完善內(nèi)部控制體系并對其運行的有效性進行測試。 （二）總部的工作責任總部各部門及專業(yè)公司在接受項目培訓后，負責編寫本部門業(yè)務流程，對流程進行差異分析，負責本單位內(nèi)部控制體系建設。同時，作為職能管理部門，在地區(qū)公司開展內(nèi)部控制體系建設時給予指導與支持。（三）地區(qū)公司的工作責任內(nèi)部控制體系建設的大量具體實施工作主要在各地區(qū)公司，特別在內(nèi)部控制體系建設的第四和第五階

18、段，內(nèi)控現(xiàn)狀描述和測試改進工作基本都由地區(qū)公司負責完成。所以，地區(qū)公司的任務是非常繁重的，需要付出大量的時間與精力。地區(qū)公司的具體工作任務及時間安排如下：1、業(yè)務流程及控制現(xiàn)狀描述階段（1）確定符合本單位的業(yè)務流程目錄。項目組在前期工作的基礎上，結(jié)合調(diào)研的部分地區(qū)公司的實際情況，已經(jīng)制定了標準的業(yè)務流程目錄。各單位需要將項目組所提供的流程目錄，與本單位業(yè)務現(xiàn)狀相對照，確定是否存在差異，最終確定本單位的業(yè)務流程目錄。如果需要對標準業(yè)務流程目錄進行增加，必須報股份公司內(nèi)控項目組審核確定。（2）完成業(yè)務流程的描述。在確定本單位的業(yè)務流程目錄之后，按照項目組提供的業(yè)務流程描述模板來描述本單位的業(yè)務流程

19、，關于業(yè)務流程描述方法會在下面的培訓中介紹。區(qū)opng司內(nèi)控項目組統(tǒng)一調(diào)整獎跟大家介紹一下，控分慮中國石油企業(yè)實際情況對存在問題進行分析。 （3）確定業(yè)務流程中現(xiàn)有的控制點。地區(qū)公司在描述業(yè)務流程的同時，確定現(xiàn)有的控制點，關于確定控制點的方法將在下一節(jié)培訓中詳細講述。 （4）描述現(xiàn)有的控制措施并歸集相關規(guī)章制度。地區(qū)公司需要根據(jù)已經(jīng)確定的現(xiàn)有控制點，來描述現(xiàn)有的控制措施與方法，并相應歸集有關的規(guī)章制度。本階段的工作在5月底前完成，各公司需要將業(yè)務流程描述成果經(jīng)公司主管領導審核認可后，上報項目組。項目組在收到地區(qū)公司上報的流程圖及說明后，將選取部分地區(qū)公司進行檢查，以便最終確定業(yè)務流程。2、控制

20、現(xiàn)狀差異分析階段 （1）分析控制記錄中的差異。各地區(qū)公司根據(jù)項目組提供的控制記錄模板，將企業(yè)現(xiàn)有的控制措施與現(xiàn)有的規(guī)章制度進行對比，來發(fā)現(xiàn)控制記錄的差異?？刂朴涗浀牟町愑袃煞N情況：一是有控制，但沒有形成正式的規(guī)章制度；二是由控制，也有相關規(guī)章制度，但沒有達到項目組所確定的控制記錄的要求。通過這兩個方面的分析，確定內(nèi)部控制記錄上的缺陷，將差異分析資料整理上報項目組。本階段的工作需要在6月底前完成。（2）分析控制設計中的差異。地區(qū)公司根據(jù)項目組統(tǒng)一確定的風險標準，結(jié)合本單位的具體業(yè)務，來確定各業(yè)務流程中存在的風險。將本單位現(xiàn)有的控制和已經(jīng)確定的風險相對照，分析內(nèi)部控制設計中的差異。確定現(xiàn)有的控制環(huán)

21、節(jié)與方法是否可以規(guī)避存在的各種風險，如果現(xiàn)有的控制不能規(guī)避風險，就需要增加新的控制，各公司需要將差異分析的結(jié)果上報項目組。本階段的工作需要在7月底前完成。3、內(nèi)部控制完善階段（1）總部通過對前面提到的地區(qū)公司兩次上報的控制差異分析資料，并結(jié)合檢查的結(jié)果，統(tǒng)一制定針對地區(qū)公司內(nèi)部控制體系的改進意見并下發(fā)地區(qū)公司。（2）地區(qū)公司根據(jù)總部下發(fā)的改進意見，采取具體措施進行改進，組織規(guī)章制度的修訂、補充和完善。本階段工作需要在10月底前完成。（3）完善控制環(huán)境。在總部集中形成控制環(huán)境方面的文本記錄之后，地區(qū)公司需要完善細化有關規(guī)章制度，建立符合內(nèi)部控制體系要求的控制環(huán)境并加以貫徹執(zhí)行。本階段工作需要在1

22、2月底前完成。4、內(nèi)部控制運行有效性的測試階段在完善內(nèi)部控制之后，就需要對我們現(xiàn)有的內(nèi)部控制體系進行測試，這也是外部審計師必須審計的。在外部審計師審計之前，我們需要做好自查工作，對內(nèi)部控制運行的有效性進行測試。本階段的工作需要在2005年3月底之前完成。（1）公司在測試內(nèi)控有效性時，可以采取多種方法：詢問、觀察、檢查、重復執(zhí)行或者是以上幾種方法的組合。根據(jù)風險的大小和某一內(nèi)控程序消除風險的重要性，應該采取不同的測試方法，這樣可以節(jié)約測試的成本以達到最佳效果。例如詢問所得到的證據(jù)是最弱的，那么應該用它來測試那些風險很小或者不是重要的流程。如果是來測試風險很大的流程，例如貨款的支付，就需要采取重復

23、執(zhí)行來測試。（2）選擇進行測試的時間。為了確定截至財務年度日期間的內(nèi)控運行的有效性，測試程序應該在充分早的時間進行。并且隨著新的變化，在接近年底時，我們還要進行更多更新的測試。（3）確定測試的程度。在確定內(nèi)控測試的程度時，應該考慮內(nèi)控對實現(xiàn)公司目標的重要性，需要考慮的因素包括以下幾個方面：A、公司計劃在何種程度上依賴某一控制能夠防止或發(fā)現(xiàn)錯報的有效性；B、控制（例如，控制環(huán)境或信息系統(tǒng)總體控制）在何種程度上支持其它控制的有效性。通常，管理層應該更廣泛地執(zhí)行程序以評估這類控制的運行有效性；C、控制的執(zhí)行是人工操作的還是自動操作的。如果存在人工的監(jiān)督或參與，管理層的評估程序應該更加廣泛；D、人工控

24、制執(zhí)行的頻率；E、控制的復雜程度；F、以下方面是否存在變化： 可能負面影響控制設計或運行有效性的交易量或性質(zhì)；控制設計；執(zhí)行控制或業(yè)績監(jiān)控的關鍵人員。公司在確定每個控制需要進行測試的項目數(shù)量時，需要運用判斷?？傮w上講，我們要求至少應該執(zhí)行和外部審計師通常進行的測試量一致的測試，以支持其控制有效性的結(jié)論。（4）針對測試結(jié)果進行補救。公司的內(nèi)控經(jīng)過測試之后，也許會是有效的，但有可能在某些方面還存在缺陷或沒有考慮到的地方。那么我們需要針對測試后的結(jié)果進行補救，對不完善的地方再進行改進。這將是一個反復重復的過程，直到測試結(jié)果令人滿意為止，可以為管理層對保證財務報告的內(nèi)控有效性發(fā)表聲明作基礎。5、維護更

25、新階段。內(nèi)部控制體系建設是一個動態(tài)過程，并不是一勞永逸的。在測試補救階段完成之后，只能說針對當前的情況，所建立的內(nèi)部控制體系是有效的。但社會經(jīng)濟環(huán)境和企業(yè)自身的情況是不斷變化的，業(yè)務流程與風險也是在不斷更新的，這就需要我們隨時關注內(nèi)部控制體系建設，維護更新，以適應具體情況的變化。管理層每年都需要發(fā)表聲明，來證明公司內(nèi)部控制運行的有效性。所以，各地區(qū)公司不能滿足當前工作的完成，而是要把內(nèi)部控制體系建設作為一項長期的工作來抓，不斷繼續(xù)下去。（四）各階段工作關注的重點1、在業(yè)務流程和內(nèi)部控制現(xiàn)狀描述階段，各部門領導要充分重視，抽調(diào)業(yè)務骨干在各項目組的協(xié)助下，繪制與本部門業(yè)務有關的流程。在這個階段，應

26、該注重學習，熟練運用技術軟件，關注流程的完整性，力求流程的繪制能夠全面細致，防止出現(xiàn)斷層。在流程描述的形式上，嚴格統(tǒng)一，按照股份公司內(nèi)控項目組下發(fā)的模板執(zhí)行，不得隨意更改。在流程繪制完畢后，要經(jīng)相關部門確認，并提交主管領導審核，保證準確完整。在流程描述的基礎上，分析現(xiàn)有的控制活動，歸集相關管理制度，力求完整，不出現(xiàn)遺漏。2、在差異分析階段，要正確認識，積極配合。我們的內(nèi)部控制體系建設，是針對規(guī)避生產(chǎn)經(jīng)營中的各種風險而設計的，在對已經(jīng)形成的管理制度、規(guī)范進行補充完善的基礎上完成。因內(nèi)控體系與傳統(tǒng)的企業(yè)管理在體制和出發(fā)點上存在差異。因此在進行對比分析時，會反映出我們現(xiàn)有制度、規(guī)范在設計、操作和實施

27、等方面的缺口。這些差異是體系和出發(fā)點不同而產(chǎn)生的，并不說明我們以前的管理工作做的不好?？偛繒槍σ呀?jīng)確定的業(yè)務流程，評估財務報告重大錯報的風險，形成中國石油的風險數(shù)據(jù)庫。各地區(qū)公司應當結(jié)合本公司的具體情況，把缺口分析透、反映全，為制度的補充完善提供依據(jù)。 3、在內(nèi)控完善階段，各單位各部門要在缺口分析的基礎上查缺補漏，注重操作性和可復核性。不僅要規(guī)定做什么，還要明確怎么做，如何復核等。在這個階段我們還要將長期工作中形成的行之有效的管理經(jīng)驗和約定俗成做法，通過文檔記錄下來，傳承下去。4、在內(nèi)控的測試維護階段，各單位要精心組織，積極配合，持續(xù)建設。在測試樣本的選擇上，范圍要廣，數(shù)量要多。對高風險的業(yè)

28、務環(huán)節(jié)，要采取多種測試手段，選取大量樣本，反復測試。注重在財務報告的不同階段進行測試，要進行動態(tài)管理。在測試沒有通過的環(huán)節(jié)，要高度重視，立即設計補救方案。然后，針對補救方案再進行反復完善與測試，直到通過為止。在現(xiàn)階段工作完成后，需要持續(xù)建設公司內(nèi)控，以適應變化的需要。五、關于內(nèi)部控制體系建設的幾點要求 區(qū)公司根據(jù)總部下達的整改一制定針對地區(qū)公司內(nèi)部控制體系的整改續(xù)業(yè)務環(huán)節(jié)，要采取多種測試手段，選取大量樣本，反復測試。注重載階段，各單位要精心組織，認真實施立內(nèi)控制度文本完善提供依據(jù)。對風險的確認和評估也是同樣的道理。內(nèi)部控制體系的建設沒有先例和成功的范例可以借鑒，只有依靠科學的方法和集體的智慧與

29、努力才能達到最終目標。同時，內(nèi)部控制體系的建設也是一項既艱巨又光榮的工作，艱巨是因為這個項目涉及到生產(chǎn)經(jīng)營的各個環(huán)節(jié)，是一個十分龐大的項目。說光榮，是因為這個項目對今后股份公司提高效益和效率十分重要，對股份公司今后的發(fā)展會產(chǎn)生深遠的影響。下面，我就如何組織內(nèi)控建設的實施工作再強調(diào)幾點具體意見：1、按時保質(zhì)完成各階段的工作各地區(qū)公司一定要嚴格按照項目組確定的工作內(nèi)容和時間要求來進行本單位的內(nèi)部控制體系建設。每一階段的工作需要在規(guī)定時間內(nèi)完成，一切工作成果均需要經(jīng)地區(qū)公司主管領導審核后上報項目組，以保證內(nèi)部控制體系建設的進度和質(zhì)量。2、組織好本公司的培訓各位前來參加培訓的人員不僅是本單位內(nèi)部控制體

30、系建設中的指揮員，還是戰(zhàn)斗員，同時也是教練員，承擔著二次培訓的任務。各單位回去后一定要組織好本公司的培訓。內(nèi)控建設是一項全員參與的工作，光靠參加培訓的幾個人是不行的。培訓的內(nèi)容要層層傳遞，讓公司所有參與內(nèi)控建設的員工明白內(nèi)控建設的重要性以及如何開展內(nèi)控建設，以達到培訓的目的。3、要保持良好的溝通一是在內(nèi)部控制體系建設過程中，無論是總部與地區(qū)公司之間、地區(qū)公司之間以及地區(qū)公司內(nèi)部都要保持充分的溝通。二是內(nèi)控建設需要公司各個層次、各個部門來共同完成，所以在開展工作時，各部門之間、部門與二級單位之間必須保持良好的溝通，出現(xiàn)問題及時向內(nèi)控建設領導小組匯報，以便及時解決。4、后續(xù)建設要保證內(nèi)控建設是一項長期的工作，必須堅持不懈。薩班斯-奧克斯利法案要求管理層每年就影響財務報告的內(nèi)控運行有效性發(fā)表聲明，并且需要經(jīng)過外部審計師的審計與認可。隨著時間的發(fā)展，外部環(huán)境與公司內(nèi)部各個方面都會不斷發(fā)生變化，同樣內(nèi)部控制的設計隨時都可能發(fā)生改變，那么我們就需要針對這些改變來不斷改進控制與管理，以期規(guī)避風險，提升管理水平。因此，經(jīng)過這次的內(nèi)控項目之后，并不意味這公司的內(nèi)控建設已經(jīng)完成，可以