中國石油內(nèi)部控制管理手冊

PAGEPAGE2內(nèi)部控制管理手冊體系框架分冊二○○八年一月目 錄公司簡介………………………手冊說明………………………1 總論…………………………1·1概述………………………1·2內(nèi)部控制體系框架………………………1·3組織結(jié)構(gòu)、職責(zé)與權(quán)限…………………2 控制環(huán)境……………………2.12.22.32.42.5風(fēng)險(xiǎn)管理策略…………….2.6董事會及下屬委員會………………………2.7組織結(jié)構(gòu)…………………..2.8權(quán)利和責(zé)任分配……………2.9人力資源政策與措施…………3.10員工勝任能力……………2.113 風(fēng)險(xiǎn)評估……………………3·1概述………………………3·2建立風(fēng)險(xiǎn)評估機(jī)制………………………3·3建立并完善風(fēng)險(xiǎn)管理體系………………4 控制活動(dòng)……………………4·1概述………………………4·2控制活動(dòng)的實(shí)施…………5 信息與溝通…………………5·1概述………………………5·2信息………………………5·3溝通………………………5·4信息系統(tǒng)總體控制………………………5·5信息系統(tǒng)應(yīng)用控制………………………5·6信息披露…………………6 監(jiān)督…………………………6·1概述………………………6·2持續(xù)監(jiān)督…………………6·3獨(dú)立評估…………………6·4缺陷報(bào)告…………………附件《內(nèi)部控制管理手冊》（地區(qū)公司分冊）編制規(guī)范……PAGEPAGE67公司簡介中國石油天然氣股份有限公司（簡稱“中國石油”）是于1999年11月5日在中國石油天然氣集團(tuán)公司（簡稱“中油集團(tuán)”）重組過程中，按照中華人民共和國公司法成立的股份有限公司。在重組過程中，中油集團(tuán)向中國石油注入了與勘探和生產(chǎn)、煉制和營銷、化工產(chǎn)品和天然氣業(yè)務(wù)有關(guān)的大部分資產(chǎn)和負(fù)債。中國石油是中國銷售額最大的公司之一，廣泛從事與石油、天然氣有關(guān)的各項(xiàng)業(yè)務(wù)，包括：原油和天然氣勘探、開發(fā)、生產(chǎn)和銷售；原油和石油產(chǎn)品的煉制、運(yùn)輸、儲存和銷售；基本石油化工產(chǎn)品、衍生化工產(chǎn)品及其他化工產(chǎn)品的生產(chǎn)和銷售；天然氣、原油和成品油的輸送及天然氣的銷售。中國石油發(fā)行的美國存托股份、H股及A股于2000年4月6日、2000年4月7日和2007年11月5日分別在紐約證券交易所、香港聯(lián)合交易所有限公司及上海證券交易所掛牌上市。中國石油的財(cái)務(wù)業(yè)績優(yōu)良，2004年、2005年和2006年的凈利潤分別為1038億元人民幣、1333億元人民幣和1422.24億元人民幣。公司注冊中文名稱：中國石油天然氣股份有限公司公司英文名稱：PetroChinaCompanyLimited公司法定代表人：蔣潔敏公司董事會秘書：李懷奇公司法定地址：中國北京東城區(qū)安德路16號洲際大廈郵政編碼：100011電話：（8610）84886270傳真：（8610）84886260（A股，股票代號為“N石油”、香港聯(lián)合交易所有限公司（H號為“HK00857”）和紐約證券交易所（，股票代號為“PTR”。手冊說明關(guān)于《內(nèi)部控制管理手冊》目的、意義及原則（，是為了遵循國內(nèi)及上市地法律法規(guī)，進(jìn)一步高公司的經(jīng)營管理水平。認(rèn)識上對內(nèi)部控制體系保持高度統(tǒng)一，以進(jìn)一步實(shí)現(xiàn)行為上的統(tǒng)一?！妒謨浴肪帉懽裱韵略瓌t：COSO內(nèi)控框架進(jìn)行體系設(shè)計(jì)；以風(fēng)險(xiǎn)管理為核心的內(nèi)部控制體系建設(shè)；滿足國內(nèi)外監(jiān)管要求。法律依據(jù)《手冊》編寫依據(jù)的法律法規(guī)。國內(nèi)法律法規(guī)：《中華人民共和國會計(jì)法》及配套法規(guī)；企業(yè)會計(jì)準(zhǔn)則；國外法律法規(guī)：《薩班斯—與財(cái)務(wù)報(bào)表審計(jì)相結(jié)合的財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)以及相關(guān)的獨(dú)立性規(guī)定和一致性修正案（審計(jì)準(zhǔn)5號；有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制管理層報(bào)告規(guī)則的修訂（解釋性指南。標(biāo)準(zhǔn)：COSO內(nèi)部控制框架；COSO企業(yè)風(fēng)險(xiǎn)管理整體框架。適用范圍本《手冊》所描述的內(nèi)部控制體系覆蓋并適用于：本公司所有部門和所屬單位；本公司內(nèi)部控制體系所涉及的所有業(yè)務(wù)和管理活動(dòng)。貫徹實(shí)施的責(zé)任和要求系的綱領(lǐng)性文件。為保證內(nèi)部控制體系“設(shè)計(jì)有效、執(zhí)行有力”照執(zhí)行。實(shí)施有力。到位。各地區(qū)公司要按照《內(nèi)部控制管理手冊》（地區(qū)公司分冊）編制規(guī)范（見附件）的要求，修訂、完善和細(xì)化本單位的分冊。組織考核并進(jìn)行通報(bào)。使用指南內(nèi)容指引COSO使用要求得對外泄露。在使用過程中遇到疑難問題，及時(shí)向內(nèi)部控制部咨詢。管理與維護(hù)內(nèi)部控制部對《手冊》進(jìn)行規(guī)范管理，以保證其有效、完整、統(tǒng)一和適用。編寫與發(fā)布《手冊》由內(nèi)部控制部組織編寫，內(nèi)控體系建設(shè)委員會審定，股份公司行文發(fā)布。發(fā)放維護(hù)《手冊》的維護(hù)是一項(xiàng)長期性、經(jīng)常性的重要工作，需要各單位高度重視，積極參與，大力配合。及建議等，對《手冊》進(jìn)行修訂，經(jīng)總裁批準(zhǔn)執(zhí)行。發(fā)現(xiàn)的問題，應(yīng)認(rèn)真記錄并及時(shí)反饋給內(nèi)部控制部。內(nèi)部控制部應(yīng)及時(shí)掌握《手冊》的執(zhí)行情況，并采取有效措施確保內(nèi)部控制管理體系的有效運(yùn)行。關(guān)鍵術(shù)語和定義C0SOCOSO提高財(cái)務(wù)報(bào)告的質(zhì)量。1985年，由美國注冊會計(jì)師協(xié)會（PA、會計(jì)協(xié)會（AA、財(cái)務(wù)經(jīng)理協(xié)會（I、內(nèi)部審計(jì)師協(xié)會（IIA、管理會計(jì)師協(xié)會（IMA）聯(lián)合創(chuàng)建了反虛假財(cái)務(wù)報(bào)告委員會。該委員會COSO委員會，專門研究內(nèi)部控制問題。COSO框架COSO內(nèi)部控制—整體框架1987年簽署了報(bào)告，號召研究并制定一個(gè)統(tǒng)一的內(nèi)部控制框架。19929———（1994年進(jìn)行了增補(bǔ)COSOCOSOCOSO內(nèi)部控制框—奧克404條款的“最終細(xì)則”COSO內(nèi)部控制框架可以作為評估公司內(nèi)部控制的標(biāo)準(zhǔn)。COSO慮以下每個(gè)組成要素：控制環(huán)境：控制環(huán)境是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施內(nèi)部控制的保障，直接影響著公司內(nèi)部控制的貫徹執(zhí)行、公司經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)?？刂骗h(huán)境確定了公司的總體態(tài)度，是內(nèi)部控制所有其他組成要素的基礎(chǔ)?？刂骗h(huán)境包括職業(yè)道德、員工的勝任能力、管理理念和經(jīng)營風(fēng)格、組織結(jié)構(gòu)、權(quán)利和責(zé)任的分配、人力資源政策與措施、董事會與審計(jì)委員會以及反舞弊等內(nèi)容。風(fēng)險(xiǎn)評估：風(fēng)險(xiǎn)評估是識別及分析影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)的過程，是風(fēng)險(xiǎn)管理的基礎(chǔ)。在風(fēng)險(xiǎn)評估中，應(yīng)識別和分析對實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)?？刂苹顒?dòng)：控制活動(dòng)是確保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個(gè)機(jī)構(gòu)內(nèi)所有級別和職能部門。包括批準(zhǔn)、授權(quán)、查證、核對、經(jīng)營業(yè)績評價(jià)、資產(chǎn)保全措施和職責(zé)分工等活動(dòng)。些信息。監(jiān)督：監(jiān)督是對內(nèi)部控制體系有效性進(jìn)行評估的持續(xù)過程，包括持續(xù)監(jiān)督、獨(dú)立評估和缺陷報(bào)告等。COSO企業(yè)風(fēng)險(xiǎn)管理－整體框架理風(fēng)險(xiǎn)。2004年9月，COSO風(fēng)險(xiǎn)管理方法使企業(yè)持續(xù)發(fā)展。企業(yè)風(fēng)險(xiǎn)管理由八項(xiàng)相互關(guān)聯(lián)的要素組成，來自管理層經(jīng)營企業(yè)的方式，并融入管理過程本身。這些要素包括：包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠信和道德價(jià)值觀以及他們進(jìn)行經(jīng)營活動(dòng)所處的環(huán)境。企業(yè)的風(fēng)險(xiǎn)容量相一致。事件識別：必須識別出影響企業(yè)實(shí)現(xiàn)目標(biāo)的各種外部和內(nèi)部事件，并區(qū)分風(fēng)險(xiǎn)和機(jī)遇。可以在管理層制定企業(yè)戰(zhàn)略或目標(biāo)的過程中對機(jī)遇加以考慮。風(fēng)險(xiǎn)評估：應(yīng)對風(fēng)險(xiǎn)進(jìn)行分析，考慮其發(fā)生的可能性和影響，以作為確定應(yīng)如何管理風(fēng)險(xiǎn)的基礎(chǔ)。還應(yīng)對企業(yè)固有風(fēng)險(xiǎn)及殘存風(fēng)險(xiǎn)進(jìn)行評估。風(fēng)險(xiǎn)反應(yīng)：管理層選擇風(fēng)險(xiǎn)反應(yīng)方案：規(guī)避風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)或分擔(dān)風(fēng)險(xiǎn)，采取一系列措施使風(fēng)險(xiǎn)維持在企業(yè)的風(fēng)險(xiǎn)承受度和風(fēng)險(xiǎn)容量范圍之內(nèi)?？刂苹顒?dòng)：確立和實(shí)施政策和程序，以有助于確保風(fēng)險(xiǎn)反應(yīng)方案得以有效地貫徹執(zhí)行。信息與溝通：相關(guān)信息以某種形式和在一定時(shí)限內(nèi)被識別、獲得和傳達(dá)溝通，以便使員工履行自己的職責(zé)。從廣義上講，有效的溝通也應(yīng)自上而下、自下而上地進(jìn)行，貫穿整個(gè)企業(yè)。監(jiān)督：監(jiān)督整個(gè)企業(yè)風(fēng)險(xiǎn)管理過程，并根據(jù)需要作出修改。通過持續(xù)性監(jiān)督活動(dòng)、獨(dú)立評估或兩者兼而有之來完成監(jiān)督。內(nèi)部控制COSO內(nèi)部控制框架認(rèn)為，內(nèi)部控制是受公司董事會、管理層和其他人員影響，為實(shí)現(xiàn)經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)而提供合理保證的過程。企業(yè)風(fēng)險(xiǎn)管理COSO管理風(fēng)險(xiǎn)使之在企業(yè)的風(fēng)險(xiǎn)容量之內(nèi)，從而合理確保企業(yè)實(shí)現(xiàn)其既定目標(biāo)。PCAOBPCAOB是美國上市公司會計(jì)監(jiān)管委員會的英文縮寫。美國上市公司會計(jì)監(jiān)管委員會（PCAOB）是根據(jù)2002年7月30日美國總統(tǒng)喬治·布什簽署的《薩班斯—PCAOBSECPCAOB的委員會同時(shí)提交報(bào)告。對財(cái)務(wù)報(bào)告的內(nèi)部控制設(shè)計(jì)方案的有效性當(dāng)內(nèi)部控制能夠滿足內(nèi)控目標(biāo)，并能防止或發(fā)現(xiàn)可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯(cuò)報(bào)或舞弊時(shí)，財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)方案就是有效的。運(yùn)行有效性當(dāng)設(shè)計(jì)恰當(dāng)?shù)膬?nèi)控按設(shè)計(jì)運(yùn)行，并且執(zhí)行內(nèi)控的相關(guān)人員具備有效執(zhí)行控制所需的權(quán)限和資格時(shí)，對于財(cái)務(wù)報(bào)告的內(nèi)部控制的運(yùn)行是有效的。總論1·1概述框架編制的目的公司戰(zhàn)略發(fā)展提供合理保障?？蚣芫幹频脑瓌t合法性原則。以國內(nèi)及上市地法律法規(guī)為準(zhǔn)繩，結(jié)合公司實(shí)際建立內(nèi)部控制體系。COSOCOSO企業(yè)風(fēng)險(xiǎn)管理整體框架的主要內(nèi)容繼承性原則。在公司現(xiàn)有管理體系的基礎(chǔ)上，依托已有管理優(yōu)勢，建立內(nèi)部控制體系。效率性原則。在保證體系設(shè)計(jì)合理性的前提下，提高公司運(yùn)營效率和效益。框架編制的依據(jù)國資委《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》；《薩班斯—奧克斯利法案》；美國上市公司會計(jì)監(jiān)管委員會（PCAOB）發(fā)布的相關(guān)審計(jì)準(zhǔn)則；《COSO內(nèi)部控制整體框架》；《COSO企業(yè)風(fēng)險(xiǎn)管理整體框架》及公司相關(guān)管理規(guī)定?？蚣芫幹频乃悸放c方法在現(xiàn)有內(nèi)控體系框架的基礎(chǔ)上，結(jié)合《COSO系建設(shè)的先進(jìn)經(jīng)驗(yàn)，根據(jù)公司管理實(shí)際編制內(nèi)部控制體系框架。體系框架的實(shí)施框架明確了公司內(nèi)控工作任務(wù)，是制定內(nèi)控工作規(guī)劃的依據(jù)?？蚣艽_定的工作目標(biāo)將在今后分年度實(shí)施。1.2 內(nèi)部控制體系框架內(nèi)部控制體系建設(shè)的總體目標(biāo)公司內(nèi)部控制體系建設(shè)的總體目標(biāo)是：建立以風(fēng)險(xiǎn)管理為核心內(nèi)容，涵蓋公司經(jīng)營管理各領(lǐng)域，較為完善、運(yùn)行有效的內(nèi)部控制體系，為公司戰(zhàn)略發(fā)展提供合理保障。內(nèi)部控制體系建設(shè)指導(dǎo)思想充分認(rèn)識公司建設(shè)內(nèi)部控制體系工作的嚴(yán)肅性、重要性和緊迫性，以《薩班斯—發(fā)展提供合理保障，從而樹立和維護(hù)公司在國際資本市場誠信、穩(wěn)健和安全的良好形象?？蚣艿闹饕獌?nèi)容控制環(huán)境目標(biāo)的潛在因素并予以管理，使之在公司的風(fēng)險(xiǎn)容量之內(nèi)，從而為公司實(shí)現(xiàn)其目標(biāo)提供合理保證。員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機(jī)制等內(nèi)容。樹立員工誠信價(jià)值觀。發(fā)展目標(biāo)：制定公司戰(zhàn)略目標(biāo)，并在此基礎(chǔ)上制定相關(guān)經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合規(guī)性目標(biāo)。管理理念與企業(yè)文化：確立公司管理理念，體現(xiàn)公司的經(jīng)營管理風(fēng)格；確立公司風(fēng)險(xiǎn)管理理念，體現(xiàn)公司認(rèn)知經(jīng)營管理風(fēng)險(xiǎn)所共有的信念和態(tài)度。的共同認(rèn)識和自覺行動(dòng)，提高全員風(fēng)險(xiǎn)意識。公司高級管理人員應(yīng)在繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化中發(fā)揮表率作用，中層管理人員應(yīng)繼承和發(fā)揚(yáng)風(fēng)險(xiǎn)管理文化的骨干作用。風(fēng)險(xiǎn)管理策略：公司圍繞發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)容量、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，體現(xiàn)公司風(fēng)險(xiǎn)管理的總體策略，并據(jù)此制定風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)，片面追求收益或者單純?yōu)橐?guī)避風(fēng)險(xiǎn)而放棄發(fā)展機(jī)遇。風(fēng)險(xiǎn)承受度與風(fēng)險(xiǎn)容量保持一致。公司根據(jù)風(fēng)險(xiǎn)管理的總體目標(biāo)，制定風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)。董事會及下屬委員會：董事會的設(shè)立符合國內(nèi)外法律法規(guī)的規(guī)定。董事會負(fù)責(zé)督導(dǎo)公司內(nèi)部控制工作。董事會下屬的審計(jì)委員會的設(shè)立符合國內(nèi)外法律法規(guī)的規(guī)定，負(fù)責(zé)監(jiān)督內(nèi)部控制體系運(yùn)行與評價(jià)情況。組織結(jié)構(gòu)：建立規(guī)范的法人治理結(jié)構(gòu)，優(yōu)化組織結(jié)構(gòu)，明確部門權(quán)責(zé)并細(xì)化落實(shí)到各個(gè)崗位，規(guī)范組織機(jī)構(gòu)編制管理工作。建立內(nèi)部控制體系運(yùn)行網(wǎng)絡(luò)。建立健全公司內(nèi)部控制管理組織體系，明確內(nèi)部控制組織體系的職責(zé)融入企業(yè)管理和業(yè)務(wù)流程中。權(quán)利和責(zé)任分配：建立完善的公司權(quán)責(zé)管理體系，制定完善的授權(quán)管理文件。人力資源政策與措施：建立完善的公司管理人員任用選拔、管理考核和激勵(lì)監(jiān)督等方面的政策。員工勝任能力：健全全員職業(yè)培訓(xùn)和技能考核機(jī)制，持續(xù)提高員工的綜合素質(zhì)和工作能力。善。風(fēng)險(xiǎn)評估對實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。公司制定完善的風(fēng)險(xiǎn)評估規(guī)范，明確風(fēng)險(xiǎn)評估的程序和方法，規(guī)范公司風(fēng)險(xiǎn)評估工作。公司風(fēng)險(xiǎn)評估工作由內(nèi)控部門組織有關(guān)職能部門和業(yè)務(wù)單位實(shí)施。風(fēng)險(xiǎn)評估范圍公司針對戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)、合規(guī)性目標(biāo)，分別確認(rèn)風(fēng)險(xiǎn)評估的范圍。風(fēng)險(xiǎn)評估的基本程序信息收集。圍繞公司戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)以及風(fēng)險(xiǎn)管理要求，相關(guān)職能部門、業(yè)務(wù)單位和內(nèi)控風(fēng)險(xiǎn)識別。風(fēng)險(xiǎn)識別是指查找公司各項(xiàng)重要經(jīng)營管理活動(dòng)及其重要業(yè)務(wù)流程中存在的影響目標(biāo)響的因素代表機(jī)遇，在制定目標(biāo)和政策實(shí)施過程中對其加以考慮并把握。從而識別風(fēng)險(xiǎn)，發(fā)現(xiàn)機(jī)遇。這些因素來自外部和內(nèi)部兩個(gè)方面，外部因素主要包括政治因素、經(jīng)濟(jì)因素、社會因素、自然環(huán)境因素等；內(nèi)部因素主要包括基礎(chǔ)設(shè)施因素、員工因素、流程因素和技術(shù)因素等。觀描述。在業(yè)務(wù)流程描述的基礎(chǔ)上，以業(yè)務(wù)流程步驟為主線，全面識別影響目標(biāo)實(shí)現(xiàn)的相關(guān)因素。風(fēng)險(xiǎn)評價(jià)。風(fēng)險(xiǎn)評價(jià)是評估風(fēng)險(xiǎn)對公司實(shí)現(xiàn)目標(biāo)的影響程度和風(fēng)險(xiǎn)發(fā)生可能性的過程。公司針理的優(yōu)先順序。風(fēng)險(xiǎn)反應(yīng)。風(fēng)險(xiǎn)反應(yīng)是公司針對風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)重要性水平，考慮風(fēng)險(xiǎn)之間的關(guān)系并把接受風(fēng)險(xiǎn)。風(fēng)險(xiǎn)數(shù)據(jù)庫公司按照規(guī)定的程序和方法，開展公司層面風(fēng)險(xiǎn)和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)評估后，結(jié)合風(fēng)險(xiǎn)因素、重要性水平和風(fēng)險(xiǎn)反應(yīng)方案，編制與維護(hù)公司層面風(fēng)險(xiǎn)數(shù)據(jù)庫和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)數(shù)據(jù)庫。控制活動(dòng)經(jīng)營業(yè)績評價(jià)和資產(chǎn)保全措施等活動(dòng)。公司應(yīng)根據(jù)風(fēng)險(xiǎn)管理策略，針對各類風(fēng)險(xiǎn)或每一項(xiàng)重大風(fēng)險(xiǎn)制定相關(guān)的規(guī)章制度、控制政策和控制措施，確保風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受度的范圍內(nèi)。施。公司應(yīng)當(dāng)按照各有關(guān)部門和業(yè)務(wù)單位的職責(zé)分工，組織實(shí)施控制措施。針對公司層面風(fēng)險(xiǎn)，按照風(fēng)險(xiǎn)反應(yīng)方案，建立相應(yīng)的公司層面風(fēng)險(xiǎn)控制政策，制定公司統(tǒng)一的規(guī)章制度，統(tǒng)馭業(yè)務(wù)活動(dòng)層面控制。針對業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)，以公司層面控制政策為導(dǎo)向，規(guī)范業(yè)務(wù)流程，制定業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)控制措施?？刂片F(xiàn)狀描述與分析。制定風(fēng)險(xiǎn)控制文檔編制規(guī)范和模板，對業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)控制分析，編制風(fēng)險(xiǎn)控制文檔（RCD，對控制的合理性、完整性進(jìn)行分析。規(guī)范、統(tǒng)一業(yè)務(wù)流程。根據(jù)風(fēng)險(xiǎn)控制分析結(jié)果，補(bǔ)充、完善相關(guān)控制，規(guī)范、統(tǒng)一流程步驟、控制規(guī)范和記錄表單，建立規(guī)范、統(tǒng)一的業(yè)務(wù)流程。建立關(guān)鍵控制。建立完善的關(guān)鍵控制確認(rèn)方法，確定所有業(yè)務(wù)流程的關(guān)鍵控制并建立關(guān)鍵控制管理文件。強(qiáng)化自動(dòng)控制。通過實(shí)施信息系統(tǒng)自動(dòng)控制，固化流程操作程序，提高控制執(zhí)行效率和效果。財(cái)務(wù)會計(jì)報(bào)告流程。建立健全財(cái)務(wù)會計(jì)報(bào)告流程，完善財(cái)務(wù)會計(jì)報(bào)告相關(guān)制度。建立并實(shí)施經(jīng)營管理活動(dòng)分析評價(jià)制度。各級管理層開展經(jīng)營管理活動(dòng)分析，對經(jīng)營管理情況實(shí)施審核和監(jiān)督。信息與溝通信息與溝通是公司經(jīng)營管理所需的信息被識別、獲得并以一定形式及時(shí)地傳遞，以便員工履行職責(zé)。信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營決策和對外報(bào)告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使公司的員工能及時(shí)取得他們在執(zhí)行、管理和控制公司經(jīng)營過程中所需的信息。公司建立符合發(fā)展戰(zhàn)略并與經(jīng)營管理活動(dòng)一體化的信息系統(tǒng)，為公司風(fēng)險(xiǎn)管理提供足夠的信息資源和順暢的溝通渠道。信息資源收集。營管理各種信息資源得到及時(shí)、準(zhǔn)確、完整收集。信息溝通渠道。公司建立橫向和縱向相互通暢、貫穿整個(gè)公司的信息溝通渠道，確保公司目標(biāo)、關(guān)信息進(jìn)行必要的外部溝通。信息披露。公司制定完善的信息披露管理制度，明確重大事項(xiàng)的判定標(biāo)準(zhǔn)和報(bào)告程序，確定披露事項(xiàng)的收集、匯總和披露程序，符合資本市場監(jiān)管要求。信息系統(tǒng)部信息報(bào)告制度和企業(yè)對外信息披露管理制度的要求。也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險(xiǎn)管理綜合要求。建立信息系統(tǒng)總體控制。建立包括信息系統(tǒng)的控制環(huán)境、信息安全、項(xiàng)目建設(shè)管理、系統(tǒng)變更管理、系統(tǒng)運(yùn)行維護(hù)、最終用戶操作等六方面內(nèi)容的信息系統(tǒng)總體控制規(guī)范與規(guī)章制度。建立信息系統(tǒng)應(yīng)用控制。全面識別應(yīng)用系統(tǒng)相關(guān)風(fēng)險(xiǎn)，建立完善的應(yīng)用系統(tǒng)控制規(guī)范，對應(yīng)用性和完整性的目標(biāo)。公司確保信息系統(tǒng)穩(wěn)定運(yùn)行和安全，并根據(jù)實(shí)際需要不斷進(jìn)行改進(jìn)、完善或更新。建立流程管理信息系統(tǒng)。建立統(tǒng)一業(yè)務(wù)流程管理平臺，實(shí)現(xiàn)業(yè)務(wù)流程語言、設(shè)計(jì)規(guī)范、管理制統(tǒng)。監(jiān)督監(jiān)督是對內(nèi)部控制體系有效性進(jìn)行評估的持續(xù)過程。包括持續(xù)監(jiān)督、獨(dú)立評估和缺陷報(bào)告等。公司應(yīng)以重大風(fēng)險(xiǎn)、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn)，對內(nèi)控體系的有效性實(shí)施監(jiān)督?？刂乒ぷ骷{入公司各級管理層業(yè)績考核，構(gòu)建內(nèi)部控制體系運(yùn)行長效機(jī)制。報(bào)告報(bào)送內(nèi)控管理部門。獨(dú)立評估。以風(fēng)險(xiǎn)為導(dǎo)向，建立完整的測試規(guī)范，定期對各部門和業(yè)務(wù)單位內(nèi)部控制體系有效性進(jìn)行檢查和監(jiān)督。缺陷報(bào)告。建立健全缺陷報(bào)告管理機(jī)制，制定缺陷認(rèn)定規(guī)范，明確上報(bào)內(nèi)控缺陷的程序。1·3組織結(jié)構(gòu)、職責(zé)與權(quán)限1·3·1目的司內(nèi)部控制體系得到有效運(yùn)行。1·3·2機(jī)構(gòu)公司內(nèi)部控制和風(fēng)險(xiǎn)管理體系工作，在總裁領(lǐng)導(dǎo)下形成決策、管理、執(zhí)行、監(jiān)督四個(gè)層次的管理架構(gòu)：決策機(jī)構(gòu)：內(nèi)控體系建設(shè)委員會是公司內(nèi)部控制和風(fēng)險(xiǎn)管理工作的決策機(jī)構(gòu)；管理機(jī)構(gòu)：內(nèi)部控制部作為公司內(nèi)部控制體系日常管理部門和委員會的辦事機(jī)構(gòu)；執(zhí)行機(jī)構(gòu)：總部各部門、專業(yè)分公司、地區(qū)公司作為執(zhí)行層，按照內(nèi)部控制和風(fēng)險(xiǎn)管理體系的統(tǒng)一要求，具體組織落實(shí)；監(jiān)督機(jī)構(gòu)：審計(jì)部門行使監(jiān)督職能，負(fù)責(zé)對體系運(yùn)行狀況實(shí)施測試監(jiān)督。設(shè)委員會下設(shè)辦公室。1·3·3職責(zé)與權(quán)限1·3·3·1公司內(nèi)控體系建設(shè)委員會主要職責(zé)審定內(nèi)部控制體系框架及實(shí)施計(jì)劃。審定內(nèi)部控制體系建立、測試和評估方案，對內(nèi)部控制體系建設(shè)工作進(jìn)行安排、部署。協(xié)調(diào)解決內(nèi)部控制體系建設(shè)工作中的重大問題。審查批準(zhǔn)對各部門、專業(yè)分公司和地區(qū)公司進(jìn)行內(nèi)部控制體系建設(shè)的考核方案，并組織實(shí)施。負(fù)審定需要提交董事會或管理層解決的重大事項(xiàng)。督導(dǎo)、督促公司內(nèi)部控制體系的建立、完善和運(yùn)行。1·3·3·2內(nèi)部控制部主要職責(zé)負(fù)責(zé)編制集團(tuán)公司、股份公司內(nèi)部控制及風(fēng)險(xiǎn)管理體系建設(shè)規(guī)劃、體系框架，并組織實(shí)施；負(fù)責(zé)組織集團(tuán)公司、股份公司風(fēng)險(xiǎn)評估工作，確定重大風(fēng)險(xiǎn)，建立風(fēng)險(xiǎn)數(shù)據(jù)庫；負(fù)責(zé)組織和協(xié)調(diào)集團(tuán)公司、股份公司業(yè)務(wù)流程相關(guān)工作管理；負(fù)責(zé)組織集團(tuán)公司、股份公司風(fēng)險(xiǎn)控制設(shè)計(jì)及實(shí)施，負(fù)責(zé)內(nèi)部控制及風(fēng)險(xiǎn)管理體系日常維護(hù)；代擬股份公司管理層內(nèi)部控制評估報(bào)告，協(xié)助董秘局處理對外披露相關(guān)事宜；負(fù)責(zé)集團(tuán)公司、股份公司內(nèi)部控制及風(fēng)險(xiǎn)管理業(yè)務(wù)培訓(xùn)。1·3·3·3公司各部門、專業(yè)分公司、地區(qū)公司職責(zé)審計(jì)部負(fù)責(zé)內(nèi)部控制體系執(zhí)行有效性的監(jiān)督，組織實(shí)施管理層測試，其主要職能包括：編制管理層測試計(jì)劃和方案，經(jīng)管理層批準(zhǔn)后組織實(shí)施；按照審計(jì)規(guī)定和公司發(fā)布的內(nèi)部控制體系評價(jià)規(guī)范，每年定期組織實(shí)施管理層測試，對測試結(jié)果進(jìn)行匯總、確認(rèn)和分析，并分別向管理層和審計(jì)委員會匯報(bào)；對被測試單位（股份公司機(jī)關(guān)、專業(yè)公司、地區(qū)公司）出具測試報(bào)告。監(jiān)察部、審計(jì)部負(fù)責(zé)建立和完善反舞弊工作機(jī)制。信息管理部負(fù)責(zé)公司信息系統(tǒng)總體控制和應(yīng)用控制管理制度的建立、運(yùn)行維護(hù)工作。法律部負(fù)責(zé)公司規(guī)章制度和法律風(fēng)險(xiǎn)的綜合管理公司各部門、專業(yè)公司按照內(nèi)部控制和風(fēng)險(xiǎn)管理體系的各項(xiàng)要求，具體負(fù)責(zé)本部門、專業(yè)公司內(nèi)控體系建設(shè)、運(yùn)行、維護(hù)等工作的具體實(shí)施。地區(qū)公司內(nèi)控建設(shè)是股份內(nèi)控體系的組成部分。地區(qū)公司按照《內(nèi)部控制管理手冊》的要求，具體負(fù)責(zé)本公司內(nèi)部控制體系建設(shè)、運(yùn)行、維護(hù)等工作，并對特殊風(fēng)險(xiǎn)和業(yè)務(wù)流程制定專門管理辦法。地區(qū)公司的內(nèi)部控制管理接受公司內(nèi)部控制部領(lǐng)導(dǎo)。控制環(huán)境概述概念控制環(huán)境確立公司風(fēng)險(xiǎn)管理的總體態(tài)度，是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施風(fēng)險(xiǎn)管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。要素員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機(jī)制等內(nèi)容。誠信與道德價(jià)值觀一個(gè)公司的目標(biāo)及目標(biāo)實(shí)現(xiàn)的方式基于該公司的優(yōu)先選擇、價(jià)值判斷和管理層的經(jīng)營風(fēng)格。這些優(yōu)先選擇和價(jià)值判斷反映出公司管理層的誠信及其信奉的道德價(jià)值觀。發(fā)展目標(biāo)公司制定發(fā)展目標(biāo),標(biāo)。戰(zhàn)略目標(biāo)：與高層次目標(biāo)有關(guān)，支持公司的使命并與此相一致。報(bào)告目標(biāo)：與為公司經(jīng)營管理和對外披露提供信息的可靠性有關(guān)。合規(guī)性目標(biāo)：與公司對適用法律和法規(guī)的遵循性有關(guān)。公司發(fā)展目標(biāo)可以分為公司層面目標(biāo)和業(yè)務(wù)活動(dòng)層面目標(biāo)。公司層面目標(biāo)是指公司的總目標(biāo)和相關(guān)和管理活動(dòng)的更加專門化的目標(biāo)。管理理念與企業(yè)文化管理層的管理理念和企業(yè)文化會影響公司的管理方式，包括面對各種風(fēng)險(xiǎn)的態(tài)度。管理層的管理理念和企業(yè)文化還表現(xiàn)在：管理層對財(cái)務(wù)報(bào)告的態(tài)度，在現(xiàn)在可替代的會計(jì)準(zhǔn)則選擇方面是保守的還是激進(jìn)的，進(jìn)行會計(jì)核算時(shí)是否遵循謹(jǐn)慎性原則，對待數(shù)據(jù)處理、會計(jì)職能及人事管理方面的態(tài)度如何等。繼承和發(fā)揚(yáng)公司企業(yè)文化，體現(xiàn)公司的經(jīng)營宗旨、價(jià)值觀念和行為準(zhǔn)則；將風(fēng)險(xiǎn)管理文化融入企業(yè)文化建設(shè)全過程。風(fēng)險(xiǎn)管理策略略，并據(jù)此制定風(fēng)險(xiǎn)反應(yīng)方案。董事會及下屬委員會控制環(huán)境和“高層管理基調(diào)”受到公司董事會及下屬委員會的重大影響。影響因素包括：董事會程度以及管理層解決這些問題的程度，董事會和審計(jì)委員會與內(nèi)、外部審計(jì)師的交流和溝通程度。組織結(jié)構(gòu)公司的組織結(jié)構(gòu)提供了一個(gè)構(gòu)架，在此構(gòu)架中為實(shí)現(xiàn)公司目標(biāo)對公司活動(dòng)進(jìn)行規(guī)劃、執(zhí)行、控制和監(jiān)督。建立一個(gè)相關(guān)的公司組織結(jié)構(gòu)的主要內(nèi)容包括：確定權(quán)責(zé)的關(guān)鍵領(lǐng)域以及建立適當(dāng)?shù)膱?bào)告負(fù)責(zé)部門。公司根據(jù)自身的需要來確定其組織結(jié)構(gòu)。公司組織結(jié)構(gòu)的適當(dāng)性在相當(dāng)程度上取決于公司的規(guī)模及其活動(dòng)的性質(zhì)。權(quán)利和責(zé)任分配包括對公司經(jīng)營活動(dòng)的權(quán)限和職責(zé)分配、建立上下級報(bào)告關(guān)系和授權(quán)協(xié)議。它涉及到鼓勵(lì)個(gè)人和團(tuán)隊(duì)主動(dòng)提出和解決問題的程度以及他們被授予的權(quán)限，還涉及到描述適當(dāng)?shù)拈_展業(yè)務(wù)的政策、骨干員工的知識和經(jīng)驗(yàn)以及為履行職責(zé)而提供的資源。人力資源政策與措施人力資源政策引導(dǎo)員工達(dá)到公司期望的職業(yè)道德水平和勝任能力。人力資源工作涉及員工聘用、定崗、培訓(xùn)、評價(jià)、晉升、考核、薪酬等活動(dòng)。員工勝任能力勝任能力應(yīng)反映出員工完成工作任務(wù)所需要的知識和技能。工作任務(wù)需要具備什么樣的知識和技能的員工來完成，通常是管理層根據(jù)公司的目標(biāo)和實(shí)現(xiàn)這些目標(biāo)的戰(zhàn)略和計(jì)劃，在勝任能力和成本之間進(jìn)行平衡后做出的決策。反舞弊機(jī)制反舞弊機(jī)制不僅需要滿足合法性要求，而且應(yīng)該具有預(yù)防性和及時(shí)性，受到公司管理層的直接監(jiān)督和重視。它強(qiáng)調(diào)審計(jì)、監(jiān)察等部門的作用，主要包括進(jìn)行舞弊風(fēng)險(xiǎn)分析、評估并測試反舞弊控制設(shè)計(jì)和執(zhí)行的有效性、執(zhí)行舞弊違規(guī)調(diào)查并提出整改意見等工作。誠信與道德價(jià)值觀職業(yè)道德規(guī)范的制定及推行內(nèi)控關(guān)注要點(diǎn)管理層應(yīng)該向員工傳達(dá)職業(yè)道德規(guī)范，并且必須不折不扣地執(zhí)行。員工應(yīng)該知曉和理解這些規(guī)定。管理層應(yīng)該在言談和行動(dòng)中表現(xiàn)出對職業(yè)道德規(guī)范一絲不茍的遵循。具體包括：職業(yè)道德規(guī)范是全面的，針對利益沖突、非法或其他不當(dāng)付款、反不正當(dāng)競爭準(zhǔn)則、內(nèi)幕交易等。公司對職業(yè)道德規(guī)范進(jìn)行有效的宣傳推廣。員工知曉什么行為是可接受的，什么是不可接受的，以及當(dāng)遇到不當(dāng)行為時(shí)應(yīng)該采取的行動(dòng)。措施建立并推行高級管理人員的職業(yè)道德規(guī)范。（試行營管理理念成為公司對各層管理人員，包括董事在內(nèi)的，特別是高級管理人員的主要道德準(zhǔn)則。員職業(yè)道德規(guī)范的宣傳作為職業(yè)道德建設(shè)的重要工作內(nèi)容：①公司總裁是公司職業(yè)道德的倡導(dǎo)者，踐行的表率，也是公司職業(yè)道德建設(shè)的第一責(zé)任人?？偛猛ㄟ^公開信函把公司高級管理人員職業(yè)道德規(guī)范介紹給全體高級管理人員并提出努力執(zhí)行的希望和要求，并在每年工作會上宣講高級管理人員職業(yè)道德規(guī)范；同時(shí)對職業(yè)道德建設(shè)提出要求。①公司將職業(yè)道德建設(shè)列入公司高級管理人員的培訓(xùn)內(nèi)容，通過印發(fā)學(xué)習(xí)資料、把職業(yè)道德建設(shè)列入部分培訓(xùn)班的學(xué)習(xí)內(nèi)容、利用網(wǎng)絡(luò)或開設(shè)職業(yè)道德建設(shè)學(xué)習(xí)欄目等多種形式開展培訓(xùn)。①公司要求新提升聘任的高級管理人員及時(shí)學(xué)習(xí)職業(yè)道德規(guī)范。①公司每年組織高級管理人員簽訂“職業(yè)道德規(guī)范確認(rèn)書”，并將簽訂的責(zé)任書報(bào)企業(yè)文化部。建立并推行員工職業(yè)道德規(guī)范。企業(yè)文化建設(shè)綱要》成為適用于全體員工的職業(yè)道德規(guī)范。傳是公司職業(yè)道德建設(shè)的重要工作內(nèi)容：①總裁通過文件、講話等不同形式把公司員工職業(yè)道德規(guī)范介紹給全體員工，并提出踐行的希望和要求。公司每年的工作會議上均有宣講職業(yè)道德的內(nèi)容，并對員工提出遵守職業(yè)道德規(guī)范的要求。①將職業(yè)道德建設(shè)列入公司員工的培訓(xùn)內(nèi)容，通過印發(fā)學(xué)習(xí)資料，把職業(yè)道德建設(shè)列入員工培訓(xùn)的常規(guī)學(xué)習(xí)內(nèi)容，以及利用網(wǎng)絡(luò)及其他形式進(jìn)行職業(yè)道德建設(shè)學(xué)習(xí)宣傳。①對新員工開展關(guān)于職業(yè)道德規(guī)范方面的崗前教育培訓(xùn)，并在勞動(dòng)合同中納入遵守公司職業(yè)道德規(guī)范的內(nèi)容。對員工遵守職業(yè)道德規(guī)范情況進(jìn)行監(jiān)督。公司監(jiān)察部和人事部等部門根據(jù)公司管理層的授權(quán)，對公司員工遵守職業(yè)道德規(guī)范的情況進(jìn)行監(jiān)督。員工違反職業(yè)道德規(guī)范的任何行為，除依照國家法律、上市監(jiān)管地規(guī)則進(jìn)行處理外，公司可以根據(jù)有關(guān)文件規(guī)定對其處分直至解除勞動(dòng)合同。文檔性記錄中國石油天然氣股份有限公司總裁致高級管理人員的信。中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范確認(rèn)書。培訓(xùn)記錄。會議材料（領(lǐng)導(dǎo)講話材料、會議紀(jì)要（或記錄）等?！案邔庸芾砘{(diào)”的建立內(nèi)控關(guān)注要點(diǎn)“高層管理基調(diào)”的建立包括詳盡的道德指導(dǎo)和在公司上下溝通程度的指導(dǎo)。具體包括：1）通過一言一行，在公司范圍內(nèi)傳達(dá)對職業(yè)道德規(guī)范的遵循。員工感覺到被同仁敦促做正確事情的壓力。管理層對存在問題的跡象予以適當(dāng)關(guān)注。措施董事會負(fù)責(zé)對公司高級管理人員的職業(yè)道德規(guī)范遵守情況進(jìn)行監(jiān)督，并授權(quán)公司總裁負(fù)責(zé)實(shí)會的要求做出修改。公司職業(yè)道德建設(shè)強(qiáng)調(diào)從“一把手”做起，總裁通過文件、講話等不同形式把職業(yè)道德規(guī)范的制以及公示辦法，在公司范圍內(nèi)傳達(dá)管理層對職業(yè)道德規(guī)范的要求。規(guī)章對員工實(shí)施管理，對出現(xiàn)的違規(guī)行為進(jìn)行處理，敦促員工遵守職業(yè)道德規(guī)范。文檔性記錄會議材料（領(lǐng)導(dǎo)講話材料、紀(jì)要（或記錄）等。對員工違規(guī)的處理材料等。與利益相關(guān)方的關(guān)系內(nèi)控關(guān)注要點(diǎn)管理層與員工、供應(yīng)商、客戶、投資者、債權(quán)人、保險(xiǎn)公司、競爭對象和審計(jì)師等進(jìn)行交往時(shí)，是否采用高的道德標(biāo)準(zhǔn)，并且要求其他人同樣遵守道德標(biāo)準(zhǔn)。具體包括：與客戶、供應(yīng)商、員工和其他相關(guān)方的日常業(yè)務(wù)建立在誠實(shí)和公允的基礎(chǔ)上。措施公司視誠信為立身之本、發(fā)展之基、信譽(yù)之源，要求在對外交往中也應(yīng)遵循“信”的原則。公平對待員工、客戶和供應(yīng)商，不得通過操縱、隱瞞、濫用專用信息或?qū)χ卮笫聦?shí)進(jìn)行不實(shí)陳述等做法，不公平地對待上述人員。務(wù)決策和有損獨(dú)立判斷的有價(jià)饋贈，嚴(yán)禁為商務(wù)目的而以任何手段向政府官員提供、給予或承諾給予金錢和其他有價(jià)值的物品。遇到的違規(guī)行為。文檔性記錄客戶投訴、舉報(bào)記錄。違規(guī)處理內(nèi)控關(guān)注要點(diǎn)針對違反政策和道德標(biāo)準(zhǔn)的情況采取適當(dāng)?shù)拇胧唧w包括：管理層對違規(guī)行為應(yīng)進(jìn)行回應(yīng)。對違規(guī)行為要進(jìn)行處理，處理的原則和結(jié)果應(yīng)在公司上下進(jìn)行傳達(dá)。員工確信如果違規(guī)要承擔(dān)后果。措施國石油天然氣股份有限公司勞動(dòng)合同管理暫行辦法》等相關(guān)管理文件對員工違法違規(guī)行為進(jìn)行處理。公司通過將需要接受處罰的違規(guī)行為寫入勞動(dòng)合同，使員工明確違規(guī)必定要受到處罰。對員工違規(guī)的處理主要采取批評教育、組織談話、紀(jì)律處分等形式，處理結(jié)果在適當(dāng)范圍內(nèi)進(jìn)行通報(bào)。對重大違規(guī)事件還在公司范圍內(nèi)進(jìn)行典型案例剖析，開展警示教育。司合法權(quán)益，保障公司健康發(fā)展。文檔性記錄信訪案件情況通報(bào)。案例分析和警示教育宣傳材料。對員工違規(guī)的處理材料等。管理層對干預(yù)或逾越既定控制的態(tài)度內(nèi)控關(guān)注要點(diǎn)管理層對干預(yù)或逾越既定控制的態(tài)度，具體包括：管理層就需要進(jìn)行干預(yù)的情形和進(jìn)行干預(yù)的頻率訂立方針。管理層對控制制度的干預(yù)被適當(dāng)?shù)赜涗浐徒忉尅Ｃ鞔_禁止管理人員逾越既定控制。措施公司的管理制度對各項(xiàng)業(yè)務(wù)的管理職責(zé)進(jìn)行了界定，明確了部門及相關(guān)人員的職責(zé)和權(quán)利。公司通過崗位職責(zé)描述和權(quán)限指引的方式對各級管理人員的職責(zé)和權(quán)限進(jìn)行詳細(xì)描述，敦促員工按程序辦事。管理層為了合法的目的而發(fā)生偏離既定的規(guī)章和程序的情形被詳細(xì)記錄。公司明確禁止管理人員違反公司的規(guī)定，鼓勵(lì)對違紀(jì)違規(guī)行為進(jìn)行舉報(bào)，并予以保密。文檔性記錄風(fēng)險(xiǎn)控制文檔。員工崗位職責(zé)描述。有關(guān)干預(yù)的記錄。實(shí)現(xiàn)目標(biāo)的壓力內(nèi)控關(guān)注要點(diǎn)確定合理的績效目標(biāo)，特別是短期目標(biāo)；工資與績效目標(biāo)實(shí)現(xiàn)的掛鉤程度是合理的。具體包括：不存在偏激的獎(jiǎng)懲制度，影響員工對道德標(biāo)準(zhǔn)的遵守。升職和工資不能僅基于短期績效目標(biāo)的實(shí)現(xiàn)程度。實(shí)施控制以減少其他形式存在的誘惑。措施公司注重建立以業(yè)績?yōu)榛A(chǔ)的激勵(lì)機(jī)制，針對不同層次的員工，分別制定《中國石油天然氣股份有限公司總裁班子年度業(yè)績考核辦法》、《中國石油天然氣股份有限公司高級管理人員業(yè)績考核辦法》、員績效考核指導(dǎo)意見》等制度，形成了較為系統(tǒng)規(guī)范的業(yè)績考核評價(jià)體系。業(yè)績指標(biāo)，并嚴(yán)格按業(yè)績合同和考核規(guī)定進(jìn)行考核。業(yè)績指標(biāo)的選擇和目標(biāo)值的確定注重短期與長期目標(biāo)相結(jié)合，即與公司總體發(fā)展戰(zhàn)略、生產(chǎn)經(jīng)營目標(biāo)一致，并結(jié)合實(shí)際，具體明確，重點(diǎn)突出，覆蓋受約人的主要工作內(nèi)容。3)公司建立中級管理人員激勵(lì)約束機(jī)制，通過與中級管理人員簽訂績效合同的方式，將中級管理人員4）公司將業(yè)績考核作為確定員工薪酬、獎(jiǎng)懲及任用的依據(jù)，使激勵(lì)機(jī)制與約束機(jī)制相結(jié)合，達(dá)到責(zé)、權(quán)、利相統(tǒng)一。文檔性記錄業(yè)績合同。業(yè)績考核評價(jià)文檔資料等。發(fā)展目標(biāo)內(nèi)控關(guān)注要點(diǎn)公司層面的目標(biāo)一個(gè)公司要達(dá)到有效控制就必須建立目標(biāo)。公司層面的目標(biāo)包括公司期望實(shí)現(xiàn)目標(biāo)的總體說明，并有相關(guān)的戰(zhàn)略計(jì)劃支持。公司層面的目標(biāo)提供對公司期望達(dá)到的主要目標(biāo)的充分說明和指導(dǎo)，它們應(yīng)當(dāng)與公司直接相關(guān)。公司層面目標(biāo)的生效應(yīng)與員工及董事會溝通。公司層面目標(biāo)與戰(zhàn)略計(jì)劃的關(guān)聯(lián)性和一貫性。公司計(jì)劃和預(yù)算與公司層面目標(biāo)、戰(zhàn)略計(jì)劃及當(dāng)前情況的一致性。業(yè)務(wù)活動(dòng)層面的目標(biāo)業(yè)務(wù)活動(dòng)層面的目標(biāo)來自公司的總目標(biāo)和戰(zhàn)略計(jì)劃，并與之相聯(lián)系，是隨著具體對象和最終期限不斷制定的。這些目標(biāo)應(yīng)針對每個(gè)重要活動(dòng)并與其他活動(dòng)保持一致：業(yè)務(wù)活動(dòng)層面的目標(biāo)與公司目標(biāo)及戰(zhàn)略計(jì)劃一致。各個(gè)活動(dòng)目標(biāo)之間的一致性。所有重要業(yè)務(wù)流程與業(yè)務(wù)活動(dòng)層面目標(biāo)的相關(guān)性。業(yè)務(wù)活動(dòng)層面目標(biāo)的具體性。資源的充足性。確定決定公司整體目標(biāo)實(shí)現(xiàn)與否的重要因素。管理層參與制定公司目標(biāo)以及他們對目標(biāo)的負(fù)責(zé)程度。措施公司層面的目標(biāo)制定公司層面的目標(biāo)并向員工傳達(dá)。公司在中長期業(yè)務(wù)發(fā)展規(guī)劃中明確長遠(yuǎn)發(fā)展目標(biāo)和發(fā)展規(guī)劃。規(guī)劃分為公司規(guī)劃、專業(yè)分公司規(guī)劃、地區(qū)公司規(guī)劃、專項(xiàng)規(guī)劃和區(qū)域規(guī)劃。公司通過培訓(xùn)、宣傳手冊、領(lǐng)導(dǎo)報(bào)告等形式將公司層面目標(biāo)傳達(dá)給員工。制定支撐公司實(shí)現(xiàn)總體目標(biāo)的規(guī)劃。計(jì)劃。制定年度計(jì)劃與預(yù)算。公司的年度計(jì)劃和預(yù)算總體上符合中長期業(yè)務(wù)發(fā)展規(guī)劃確定的效益目標(biāo)、投資方向和投資結(jié)構(gòu)。公司的年度計(jì)劃和預(yù)算由相關(guān)部門匯總并綜合平衡后，報(bào)董事會審批，以保證計(jì)劃和預(yù)算與公司目標(biāo)相一致。業(yè)務(wù)活動(dòng)層面的目標(biāo)通過上下溝通將公司總體目標(biāo)和規(guī)劃分解至業(yè)務(wù)活動(dòng)層面。公司業(yè)務(wù)活動(dòng)的具體目標(biāo)來源于公司總體目標(biāo)和規(guī)劃，并且根據(jù)公司總體目標(biāo)和規(guī)劃進(jìn)行分解。各單位根據(jù)本單位的實(shí)際情況和公司的總體目標(biāo)要求提出本單位的業(yè)務(wù)活動(dòng)目標(biāo)，并經(jīng)過公司管理層的審核，通過上下不斷的溝通最終確定業(yè)務(wù)和職能單位的目標(biāo)。各單位的年度計(jì)劃和預(yù)算也采用上下溝通的方式來確定。年度計(jì)劃的確定過程為：公司計(jì)劃部門根據(jù)發(fā)展戰(zhàn)略和董事會、管理層的總體要求提出年度計(jì)劃編制要求。各業(yè)務(wù)和職能部門結(jié)合本單位的實(shí)際情況，提出本單位的業(yè)務(wù)活動(dòng)計(jì)劃。預(yù)算確定的過程為：公司預(yù)算管理委員會根據(jù)經(jīng)董事會批準(zhǔn)的公司年度經(jīng)營目標(biāo)確定下一年度的預(yù)算目標(biāo)，并將預(yù)算目標(biāo)分解至各業(yè)務(wù)和職能部門。年度經(jīng)營目標(biāo)和部門計(jì)劃，編制下一預(yù)算年度的預(yù)算草案，交本部門主管領(lǐng)導(dǎo)審核后報(bào)預(yù)算管理部門。公司預(yù)算管理部門對各單位的預(yù)算進(jìn)行匯總并綜合平衡，并提出年度預(yù)算，經(jīng)董事會批準(zhǔn)后下發(fā)。公司的業(yè)績指標(biāo)分為：效益類、營運(yùn)類、控制類指標(biāo)。對于關(guān)鍵業(yè)績指標(biāo)，有一定的衡量標(biāo)準(zhǔn)。各單位再將其目標(biāo)分解至各子業(yè)務(wù)活動(dòng)中，保證各項(xiàng)業(yè)務(wù)活動(dòng)都有具體的目標(biāo)。為保證業(yè)務(wù)活動(dòng)具體目標(biāo)之間的一致性，公司管理層不斷采取措施審查各業(yè)務(wù)活動(dòng)的具體目標(biāo)，根據(jù)業(yè)務(wù)活動(dòng)的具體情況及發(fā)現(xiàn)的問題不斷進(jìn)行補(bǔ)充和完善，業(yè)務(wù)活動(dòng)的目標(biāo)每年更新一次。配置相應(yīng)的資源以保證業(yè)務(wù)活動(dòng)層面目標(biāo)的實(shí)現(xiàn)。公司在確定各個(gè)業(yè)務(wù)活動(dòng)目標(biāo)之后，將公司的資源如財(cái)務(wù)、人事、設(shè)施、技術(shù)等資源以計(jì)劃和預(yù)算的形式分解至各單位，以保證各單位能夠有實(shí)現(xiàn)其業(yè)務(wù)活動(dòng)的目標(biāo)資源。制定具體業(yè)務(wù)活動(dòng)目標(biāo)。公司在確定各業(yè)務(wù)和職能部門的目標(biāo)后，各單位的主管領(lǐng)導(dǎo)通過工作計(jì)劃等形式再將其目標(biāo)分解至各具體業(yè)務(wù)活動(dòng)中，并明確相應(yīng)崗位的目標(biāo)。文檔性記錄中長期業(yè)務(wù)發(fā)展規(guī)劃。公司五年業(yè)務(wù)發(fā)展計(jì)劃。年度投資計(jì)劃。年度生產(chǎn)經(jīng)營計(jì)劃。公司年度預(yù)算。業(yè)績合同。1.4 管理理念與企業(yè)文化業(yè)務(wù)風(fēng)險(xiǎn)的接受程度內(nèi)控關(guān)注要點(diǎn)公司接受業(yè)務(wù)風(fēng)險(xiǎn)的態(tài)度，包括：在介入新業(yè)務(wù)前，是否經(jīng)過仔細(xì)的風(fēng)險(xiǎn)和收益分析后才采取行動(dòng)。是否經(jīng)常介入風(fēng)險(xiǎn)特別高的業(yè)務(wù)，還是在接受風(fēng)險(xiǎn)方面非常保守。措施度規(guī)范。公司將在以后的內(nèi)控體系建設(shè)中，將風(fēng)險(xiǎn)管理文化建設(shè)融入到企業(yè)文化建設(shè)全過程中，逐步樹立和傳播正確的風(fēng)險(xiǎn)管理理念，增強(qiáng)員工的守法意識和誠信意識。文檔性記錄投資計(jì)劃及相關(guān)審批資料。關(guān)鍵人員的更換頻率內(nèi)控關(guān)注要點(diǎn)關(guān)鍵部門人員（例如：經(jīng)營、會計(jì)和數(shù)據(jù)處理等部門）的更換頻率，具體包括：管理層和監(jiān)督層人員是否存在過高的更換頻率。關(guān)鍵崗位員工是否存在突然辭職，或辭職提前通知期較短的現(xiàn)象。措施隊(duì)伍穩(wěn)定。成果歸屬問題懸而未決的，或從事的重要工程、設(shè)計(jì)、研究項(xiàng)目或重要生產(chǎn)（工作）任務(wù)尚未完畢，離開會給用人單位造成重大損失的員工，用人單位可以拒絕其提出解除勞動(dòng)合同的要求。管理層對數(shù)據(jù)處理、財(cái)務(wù)報(bào)告等的態(tài)度內(nèi)控關(guān)注要點(diǎn)管理層對數(shù)據(jù)處理和會計(jì)職能的態(tài)度，以及對財(cái)務(wù)報(bào)告和資產(chǎn)安全可靠性的關(guān)注。具體包括：財(cái)務(wù)職能被認(rèn)為僅僅是公司的“計(jì)數(shù)中心”，還是公司各種經(jīng)營管理活動(dòng)的控制中心。所選用的會計(jì)準(zhǔn)則是否追求財(cái)務(wù)報(bào)告利潤最高。如果會計(jì)職能為分散管理，地區(qū)公司負(fù)責(zé)人是否對報(bào)告結(jié)果簽字確認(rèn)。基層單位的財(cái)務(wù)部門是否與總部的財(cái)務(wù)部門有工作匯報(bào)關(guān)系。重大資產(chǎn)，包括知識資產(chǎn)和信息被嚴(yán)格地保護(hù)，防止未經(jīng)授權(quán)的接觸。措施財(cái)務(wù)管理。及財(cái)務(wù)制度管理等多個(gè)方面。財(cái)務(wù)總監(jiān)作為公司管理層成員參與主要經(jīng)營活動(dòng)的決策。會計(jì)政策的選用。的要求，制定適合本公司的財(cái)務(wù)會計(jì)制度，并根據(jù)政策和準(zhǔn)則的變化及時(shí)修訂。公司會計(jì)政策前后各期保持一致，而且公司所有的合并報(bào)表單位的會計(jì)政策均與公司保持一致。公司按國際會計(jì)準(zhǔn)則、美國會計(jì)準(zhǔn)則對外披露財(cái)務(wù)會計(jì)報(bào)告。財(cái)務(wù)報(bào)告制度的建立。地區(qū)公司執(zhí)行公司統(tǒng)一的財(cái)務(wù)會計(jì)制度。公司財(cái)務(wù)部統(tǒng)一編制公司財(cái)務(wù)會計(jì)報(bào)告。資產(chǎn)安全管理。公司制定涉及油氣資產(chǎn)及固定資產(chǎn)、資金、存貨等資產(chǎn)的管理規(guī)定，明確資產(chǎn)安全管理辦法，并注重對財(cái)務(wù)信息和知識產(chǎn)權(quán)的保護(hù)。文檔性記錄財(cái)務(wù)分析材料。高級管理人員相互交流的頻率內(nèi)控關(guān)注要點(diǎn)高級管理人員和各級業(yè)務(wù)部門管理人員相互交流的頻率，特別是在雙方處于不同的地域時(shí)。具體包括：高級管理人員經(jīng)常訪問分支機(jī)構(gòu)及不同地區(qū)的下屬機(jī)構(gòu)。經(jīng)常召開公司或區(qū)域性的管理層會議。措施計(jì)，總結(jié)年度（半年）工作，對下一年度（半年）工作做出部署。參會人員包括公司領(lǐng)導(dǎo)成員、監(jiān)事會成員、機(jī)關(guān)職能部門和專業(yè)分公司主要負(fù)責(zé)人、地區(qū)公司經(jīng)理。公司每季度召開一次經(jīng)營形勢分析會，重點(diǎn)研究上一季度和年初以來公司主要生產(chǎn)經(jīng)營指標(biāo)參會人員包括：總裁、高級副總裁、副總裁、財(cái)務(wù)總監(jiān)、總地質(zhì)師，規(guī)劃計(jì)劃部、財(cái)務(wù)部、審計(jì)部和各專業(yè)分公司領(lǐng)導(dǎo)及財(cái)務(wù)負(fù)責(zé)人等。周生產(chǎn)經(jīng)營情況，協(xié)調(diào)解決有關(guān)問題，確定本周主要工作安排。公司總裁根據(jù)需要組織召開總裁辦公會，并根據(jù)會議內(nèi)容確定會議列席人員。公司高級管理人員定期走訪調(diào)研基層單位。文檔性記錄會議安排。會議紀(jì)要。風(fēng)險(xiǎn)管理策略略，并據(jù)此制定風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)，片面追求收益或者單純?yōu)橐?guī)避風(fēng)險(xiǎn)而放棄發(fā)展機(jī)遇。風(fēng)險(xiǎn)承受度與風(fēng)險(xiǎn)容量保持一致。公司根據(jù)風(fēng)險(xiǎn)管理的總體目標(biāo)，制定風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)。公司將在以后的內(nèi)控體系建設(shè)中，圍繞公司的發(fā)展戰(zhàn)略，逐步確定公司風(fēng)險(xiǎn)容量、風(fēng)險(xiǎn)承受度和風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，制定公司風(fēng)險(xiǎn)管理策略。董事會及下屬委員會獨(dú)立性內(nèi)控關(guān)注要點(diǎn)董事會或?qū)徲?jì)委員會獨(dú)立于管理層，可以對管理層的決策提出必要的質(zhì)疑。具體包括：董事會對管理層的決定（如戰(zhàn)略決策、重大交易）質(zhì)詢（如預(yù)算執(zhí)行差異。措施1312名。134名董事同時(shí)是公司執(zhí)行機(jī)構(gòu)成員，131行對管理層戰(zhàn)略決策、重大交易、預(yù)算執(zhí)行差異質(zhì)疑等職責(zé)。公司建立獨(dú)立董事制度，獨(dú)立非執(zhí)行董事未在本公司擔(dān)任任何職務(wù)，但出席公司董事會會議，對關(guān)聯(lián)交易是否符合上市地監(jiān)管部門的要求提供公正、合理性的意見，確保關(guān)聯(lián)交易的公平合理，為公司的日常業(yè)務(wù)即按一般商業(yè)調(diào)控推行的資產(chǎn)重組及關(guān)聯(lián)交易等進(jìn)行審核，并發(fā)表獨(dú)立意見。1／34名成員組成，3名為獨(dú)立董事。審計(jì)委員會設(shè)主1名，由董事會從獨(dú)立董事中提名產(chǎn)生。審計(jì)委員會按照《中國石油天然氣股份有限公司審計(jì)委員會組織和工作規(guī)則》履行其監(jiān)督職責(zé)，其決議須經(jīng)獨(dú)立董事表決通過。按照《審計(jì)委員會的工作程序和自評指引》內(nèi)容，從權(quán)力、組織—成員、組織—會議、內(nèi)部控制、財(cái)務(wù)報(bào)告、法規(guī)的遵循、外65審計(jì)委員會職責(zé)完成情況。文檔性記錄董事會會議記錄。董事會／專門委員會內(nèi)控關(guān)注要點(diǎn)對于特定事務(wù)，必要時(shí)建立董事會專門委員會，以關(guān)注和處理相關(guān)重要事件，他們在專業(yè)和資歷方面能夠有效地處理相關(guān)的重要問題。措施4安全與環(huán)保委員會。董事會的專門委員會全部由董事組成，其中審計(jì)委員會由4名成員組成，3名成員是公司獨(dú)立董事，有1名成員具有會計(jì)或相關(guān)財(cái)務(wù)管理專長；考核與薪酬委員會的成員中獨(dú)立非執(zhí)行董事占多數(shù)，并擔(dān)任主任委員。董事會的專門委員會主要職責(zé)是為董事會進(jìn)行決策提供支持。參加專門委員會的董事，按分工側(cè)重研究某一方面的問題，并為公司管理水平的改善和提高提出建議。董事的知識和經(jīng)驗(yàn)內(nèi)控關(guān)注要點(diǎn)董事的知識和經(jīng)驗(yàn)。具體包括：董事?lián)碛凶銐虻闹R、行業(yè)經(jīng)驗(yàn)和時(shí)間，以有效地開展工作。專門委員會人數(shù)充分，足以處理專業(yè)性、重大性事務(wù)。措施公司在《中國石油天然氣股份有限公司章程》中規(guī)定了董事的任職資格。5選人名單，由董事會授權(quán)董事長匯總董事候選人，在股東會上投票表決選舉產(chǎn)生。董事的知識和經(jīng)驗(yàn)豐富，獨(dú)立董事具有很高的威望，能為董事的監(jiān)督提供質(zhì)量保障。前送達(dá)相關(guān)人員，使其有足夠的時(shí)間了解議案并做出正確判斷。與內(nèi)、外部審計(jì)師等的會面頻率和接觸內(nèi)控關(guān)注要點(diǎn)財(cái)務(wù)負(fù)責(zé)人、會計(jì)人員、內(nèi)部審計(jì)和外部審計(jì)人員會面的頻率和時(shí)間。審計(jì)委員會每年審核內(nèi)部和外部審計(jì)師的工作范圍。措施的要求召集會議。審計(jì)委員會成員認(rèn)為有必要，可隨時(shí)提議召開會議。會上聽取財(cái)務(wù)部、審計(jì)部、獨(dú)立審計(jì)師的匯報(bào)，在認(rèn)真討論后，就審核結(jié)果形成一份書面的審閱意見書。審計(jì)委員會負(fù)責(zé)審核外部審計(jì)師的資質(zhì)（包括合伙人和審計(jì)人員的背景和經(jīng)驗(yàn)）及其獨(dú)立性，確保其負(fù)責(zé)合伙人的定期輪換符合相關(guān)法律法規(guī)；對外部審計(jì)師的表現(xiàn)進(jìn)行年度審核，會同監(jiān)事會向股東大會提出聘用、續(xù)聘、解聘外部審計(jì)師及其審計(jì)服務(wù)費(fèi)用的建議；根據(jù)現(xiàn)行法律法規(guī)和其他監(jiān)管并預(yù)批準(zhǔn)該等審計(jì)服務(wù)；制定有關(guān)外部審計(jì)師提供非審計(jì)服務(wù)的政策，確保該等非審計(jì)服務(wù)不會影響其獨(dú)立性或客觀性，審核并批準(zhǔn)外部審計(jì)師向公司提供非審計(jì)服務(wù)的事項(xiàng)及其費(fèi)用；與外部審計(jì)師討論雙方認(rèn)為必須單獨(dú)討論的事項(xiàng)，保證外部審計(jì)師在需要時(shí)與審計(jì)委員會有暢通的溝通渠道；每年從外部審計(jì)師處獲得關(guān)于其內(nèi)控質(zhì)量及其可能存在的重大缺陷和不足的報(bào)告；審核公司雇用外部審計(jì)師事務(wù)所職員及前職員的政策，并監(jiān)督其落實(shí)情況。揮的有效性，保證其在公司內(nèi)控制度中能夠充分發(fā)揮作用；與管理層和內(nèi)外部審計(jì)師協(xié)調(diào)并共同審核公司內(nèi)部控制和風(fēng)險(xiǎn)管理及風(fēng)險(xiǎn)審核的質(zhì)量、充足性和效力，以及在內(nèi)部控制中存在的重要缺陷或重大弱點(diǎn)；檢查公司的營運(yùn)、財(cái)務(wù)及會計(jì)政策及實(shí)務(wù)?；蛭璞追矫娴呐e報(bào)和投訴。聘請獨(dú)立的法律、會計(jì)或其他顧問（外部顧問）為其提供咨詢服務(wù)。文檔性記錄審計(jì)委員會會議記錄。信息的及時(shí)性和充分性內(nèi)控關(guān)注要點(diǎn)為董事會或?qū)徲?jì)委員會提供信息的及時(shí)性和充分性，以便及時(shí)監(jiān)督管理層的目標(biāo)和戰(zhàn)略、公司的財(cái)務(wù)狀況和經(jīng)營成果，以及重大協(xié)議的條款等。具體包括：董事會定期收到關(guān)鍵信息，例如財(cái)務(wù)報(bào)告、主要的市場動(dòng)向、重大合同和談判信息。董事相信其得到了適當(dāng)?shù)男畔?。措施息的收集工作。公司定期向董事會成員提供日常信息，如快訊、生產(chǎn)運(yùn)行月報(bào)等。董事會每年至少召開四次例會，董事會例會議程的議案和文件至少在會議召開前七個(gè)工作日送達(dá)各位董事。除上述例會外，經(jīng)1／3以上董事、董事長或總裁提議，公司召開臨時(shí)董事會會議。臨時(shí)董事會的議案和文件至少在會議召開前兩個(gè)工作日送達(dá)各位董事。法規(guī)遵循事項(xiàng)的更新信息。事會秘書局負(fù)責(zé)會同公司有關(guān)部門，做好對外信息披露工作。文檔性記錄董事會成員收到的信息記錄。審計(jì)委員會成員收到的信息記錄。獲知和調(diào)查不正當(dāng)行為內(nèi)控關(guān)注要點(diǎn)關(guān)注董事會或?qū)徲?jì)委員會對敏感信息、調(diào)查和不正當(dāng)行為進(jìn)行評價(jià)的充分性和及時(shí)性（付款、非法報(bào)酬等。具體包括：存在告知董事會重大問題的程序。信息得到及時(shí)溝通。措施公司建立并不斷完善出現(xiàn)緊急事項(xiàng)時(shí)召開董事會會議的機(jī)制和重大事件匯報(bào)的程序。的投訴；接收、處理員工有關(guān)會計(jì)或?qū)徲?jì)事項(xiàng)的投訴或匿名舉報(bào)，并保證其保密性。經(jīng)營業(yè)務(wù)的重要事項(xiàng)。會議記錄?！案邔庸芾砘{(diào)”的審核內(nèi)控關(guān)注要點(diǎn)建立適當(dāng)?shù)摹案邔庸芾砘{(diào)”。具體包括：董事會及下屬委員會充分參與、評價(jià)“高層管理基調(diào)”的有效性。董事會／審計(jì)委員會采取行動(dòng)以保證適當(dāng)?shù)摹盎{(diào)”。董事會明確地強(qiáng)調(diào)管理層應(yīng)該遵守職業(yè)道德規(guī)范。措施察規(guī)范的遵守情況。董事會的要求做出修改。督。監(jiān)督管理層對審計(jì)發(fā)現(xiàn)的跟進(jìn)內(nèi)控關(guān)注要點(diǎn)董事會或?qū)徲?jì)委員會依據(jù)其發(fā)現(xiàn)，采取適當(dāng)?shù)拇胧ㄌ厥庹{(diào)查。具體包括：董事會或?qū)徲?jì)委員會向管理層就需采取的具體行動(dòng)下達(dá)指令。如果需要，董事會或?qū)徲?jì)委員會進(jìn)行監(jiān)督和跟蹤處理。措施同意后，送公司管理層。并提出具體整改措施。董事信息反饋的形式呈報(bào)各位董事。文檔性記錄董事信息反饋。審計(jì)委員會相關(guān)資料。組織結(jié)構(gòu)組織結(jié)構(gòu)適應(yīng)信息流通和權(quán)力集中程度內(nèi)控關(guān)注要點(diǎn)公司組織結(jié)構(gòu)的適當(dāng)性，以及其提供管理活動(dòng)必要信息流的能力。具體包括：考慮公司經(jīng)營業(yè)務(wù)的性質(zhì)，公司的組織結(jié)構(gòu)按照適當(dāng)集中或分散的管理方式設(shè)置。組織結(jié)構(gòu)有利于信息的上傳、下達(dá)和各業(yè)務(wù)活動(dòng)間的傳遞。措施人治理結(jié)構(gòu)（包括股東大會、董事會、監(jiān)事會和總裁負(fù)責(zé)的管理機(jī)構(gòu)，即建立起資產(chǎn)所有權(quán)、經(jīng)營權(quán)分離，決策權(quán)、執(zhí)行權(quán)、監(jiān)督權(quán)分立，股東會、董事會、監(jiān)事會并存的法人制衡管理機(jī)制。的行政管理實(shí)行兩級管理體制，即股份公司——分公司—地區(qū)公司。公司組織機(jī)構(gòu)編制管理遵循“規(guī)范程序、嚴(yán)格審批”的原則。建立內(nèi)部控制體系運(yùn)行網(wǎng)絡(luò)。按照國資委《中央企業(yè)風(fēng)險(xiǎn)管理指引》的規(guī)定，逐步建立健全公司作應(yīng)與其他管理工作緊密結(jié)合，把內(nèi)控管理的各項(xiàng)要求融入企業(yè)管理和業(yè)務(wù)流程中。委員會及內(nèi)審部門、其他職能部門和業(yè)務(wù)單位內(nèi)部控制管理職責(zé)。組織結(jié)構(gòu)圖。關(guān)鍵管理人員的知識和經(jīng)驗(yàn)內(nèi)控關(guān)注要點(diǎn)關(guān)鍵管理人員具備執(zhí)行相關(guān)職責(zé)的知識和經(jīng)驗(yàn)。具體包括：負(fù)責(zé)的管理人員技能素質(zhì)滿足要求，具備執(zhí)行其業(yè)務(wù)必備的知識、經(jīng)驗(yàn)并接受適當(dāng)培訓(xùn)。措施等一系列規(guī)章制度，選人用人機(jī)制實(shí)現(xiàn)經(jīng)營管理者由單一的組織配置向組織配置與市場配置相結(jié)合的轉(zhuǎn)變，確保管理人員的技能素質(zhì)滿足要求，具備執(zhí)行其業(yè)務(wù)必備的知識、經(jīng)驗(yàn)。拔任用的透明度。質(zhì)。文檔性記錄競聘選拔材料。公示文稿。匯報(bào)機(jī)制的適當(dāng)性內(nèi)控關(guān)注要點(diǎn)確立的匯報(bào)機(jī)制是有效的，能夠保證管理人員獲得與其責(zé)任和權(quán)限有關(guān)的信息。經(jīng)營活動(dòng)的管理人員有與相關(guān)的高級管理人員進(jìn)行溝通和交流的通暢渠道。措施門向上級請示、報(bào)告工作，要先按照公司領(lǐng)導(dǎo)的工作分工向分管領(lǐng)導(dǎo)請示、報(bào)告，再根據(jù)請示報(bào)告類別，按照行政兩級（股份公司—地區(qū)公司）或業(yè)務(wù)三級（股份公司—專業(yè)分公司—地區(qū)公司）管理體制向?qū)诘纳霞壵埵?、?bào)告。正常情況下不得越級請示、報(bào)告工作。司工作會、經(jīng)營形勢分析會，各職能部門負(fù)責(zé)人也有機(jī)會參加總裁辦公會等高層會議，公司總部、專業(yè)分公司和地區(qū)公司定期舉行工作例會，管理層定期或不定期走訪調(diào)研基層單位等，使負(fù)責(zé)經(jīng)營活動(dòng)的管理人員能夠與相關(guān)的高級管理人員進(jìn)行溝通和交流。公司為員工向管理層反映問題和建議提供多種渠道，如員工代表大會制度、座談會、接待日等。文檔性記錄各類請示報(bào)告材料。員工代表大會會議材料。組織結(jié)構(gòu)變化的適應(yīng)性內(nèi)控關(guān)注要點(diǎn)環(huán)境來評價(jià)公司的組織結(jié)構(gòu)。措施制業(yè)務(wù)的歸口管理部門，地區(qū)公司人事部門為本單位機(jī)構(gòu)編制業(yè)務(wù)歸口管理部門，并明確界定了股份公司和地區(qū)公司機(jī)構(gòu)編制管理的范圍。管理部門根據(jù)公司總體發(fā)展戰(zhàn)略和管理定位及外部環(huán)境的變化，定期評價(jià)現(xiàn)有組織結(jié)構(gòu)的合理性文檔性記錄機(jī)構(gòu)編制調(diào)整請示、審批材料。機(jī)構(gòu)編制調(diào)整文件。職員人數(shù)足夠內(nèi)控關(guān)注要點(diǎn)存在足夠數(shù)量的員工，特別是管理人員。具體包括：管理人員擁有足夠的時(shí)間來有效地履行職責(zé)。作。措施為確保勞動(dòng)力資源合理配置，公司針對工種（崗位）先定任務(wù)、定職責(zé)、定崗位，后定編制，并按編制配備人員，確保公司任用足夠數(shù)量的員工和管理人員，保證各項(xiàng)業(yè)務(wù)工作順利進(jìn)行。發(fā)年度員工總量控制計(jì)劃。文檔性記錄勞動(dòng)定員定額標(biāo)準(zhǔn)文件。年度用工總量控制計(jì)劃文件。權(quán)利和責(zé)任分配責(zé)任分配與授權(quán)內(nèi)控關(guān)注要點(diǎn)根據(jù)公司的目標(biāo)、經(jīng)營職能和監(jiān)管要求，分配責(zé)任和授權(quán)，包括信息系統(tǒng)的責(zé)任和變化的授權(quán)。具體包括：職權(quán)和職責(zé)被授予公司內(nèi)的員工。決策的責(zé)任與其職權(quán)和職責(zé)相對應(yīng)。對員工進(jìn)行授權(quán)和分配職責(zé)時(shí)，應(yīng)充分考慮適當(dāng)?shù)男畔?。措?)公司根據(jù)經(jīng)營目標(biāo)、職能和監(jiān)管要求，頒布實(shí)施《中國石油天然氣股份有限公司機(jī)關(guān)部門職能及?！蛾P(guān)于撤銷質(zhì)量安全環(huán)保部設(shè)立安全環(huán)保部和質(zhì)量管理與節(jié)能部的通知》、《關(guān)于集團(tuán)公司和股份公司兩個(gè)機(jī)關(guān)維護(hù)穩(wěn)定職能及資本運(yùn)營部實(shí)施整合的通知》，明確公司各機(jī)關(guān)職能部門和專業(yè)分公司的職責(zé)。公司在明確管理層、部門職責(zé)的基礎(chǔ)上，組織實(shí)施員工崗位職責(zé)描述，將職責(zé)分解到具體崗崗位職責(zé)描述和權(quán)限指引，公司對職責(zé)權(quán)限進(jìn)行適當(dāng)分配。公司規(guī)范信息系統(tǒng)（系統(tǒng)及業(yè)務(wù)系統(tǒng)）公司、地區(qū)公司根據(jù)不同的職責(zé)分別設(shè)置和維護(hù)用戶授權(quán)。公司目前編制的權(quán)限指引，主要針對財(cái)務(wù)報(bào)告控制有效性的關(guān)鍵控制，尚未涵蓋公司主要業(yè)務(wù)流程，公司將在以后的內(nèi)控體系建設(shè)過程中，逐步建立涵蓋公司各主要業(yè)務(wù)流程的權(quán)限指引。文檔性記錄員工崗位職責(zé)描述。權(quán)限指引。數(shù)據(jù)、會計(jì)等員工技能的充分性內(nèi)控關(guān)注要點(diǎn)數(shù)據(jù)處理和會計(jì)職能部門的員工應(yīng)具備與公司規(guī)模、業(yè)務(wù)活動(dòng)和系統(tǒng)相適應(yīng)的技能水平。具體包括：從數(shù)量和經(jīng)驗(yàn)兩個(gè)方面考慮，公司擁有足夠的員工以完成其職責(zé)。措施滿足公司生產(chǎn)經(jīng)營業(yè)務(wù)活動(dòng)的需要。專門的信息系統(tǒng)組織機(jī)構(gòu)，并任命負(fù)責(zé)人，負(fù)責(zé)財(cái)務(wù)管理信息系統(tǒng)的管理和維護(hù)。信息管理部門配合人事部門，統(tǒng)籌信息技術(shù)培訓(xùn)計(jì)劃，組織多種形式不同層次的培訓(xùn)，包括對各級信息管理部門員工的培訓(xùn)。公司組織信息技術(shù)應(yīng)用復(fù)合型培訓(xùn)，使信息管理人員更多地掌握公司其他領(lǐng)域的知識，有效地提高管理和決策水平。司為財(cái)務(wù)人員提供項(xiàng)目性培訓(xùn)和開放性培訓(xùn)，系統(tǒng)化、規(guī)范化地開發(fā)財(cái)務(wù)人員的職業(yè)潛能，全面提高財(cái)務(wù)人員的業(yè)務(wù)能力和職業(yè)道德素質(zhì)。培訓(xùn)記錄。責(zé)任分配與授權(quán)的恰當(dāng)性內(nèi)控關(guān)注要點(diǎn)授權(quán)和所分配的責(zé)任相吻合。具體包括：完成工作所需要的權(quán)力與高級管理人員參與的程度應(yīng)存在適當(dāng)?shù)钠胶?。界限。措施有所劃分；根?jù)業(yè)務(wù)活動(dòng)的重要性程度，按不同層次進(jìn)行審批。公司對業(yè)務(wù)權(quán)限進(jìn)行梳理和規(guī)范，形成公司整體的權(quán)限指引，并及時(shí)進(jìn)行維護(hù)更新。公司通過對崗位職責(zé)描述的規(guī)范、完善，明確各個(gè)崗位在處理有關(guān)業(yè)務(wù)時(shí)所具備的權(quán)力。情形，應(yīng)及時(shí)給予批評并及時(shí)糾正。對受托人未盡職責(zé)造成失誤或損失的，應(yīng)撤銷授權(quán)。權(quán)限指引。人力資源政策與措施人力資源政策和程序內(nèi)控關(guān)注要點(diǎn)雇傭、培訓(xùn)、晉升和員工薪酬的政策及程序，具體包括：系。對招聘和培訓(xùn)合適人員的關(guān)注程度是適當(dāng)?shù)?。措施份有限公司勞?dòng)合同管理暫行辦法》等管理規(guī)定對員工實(shí)施必要的管理。人事部門通過組織開展競聘或招聘活動(dòng)，對關(guān)鍵崗位和緊缺人才進(jìn)行選拔。招聘程序一般包括資格初審、專業(yè)知識和素質(zhì)測評、專業(yè)答辯和專家組評審等必要程序。公司針對總裁班子成員、高級管理人員、中層及以下管理人員、操作人員分別制定考核制度，準(zhǔn)確地考核，并以此作為確定員工薪酬、獎(jiǎng)懲及任用的依據(jù)。制定并下達(dá)培訓(xùn)工作計(jì)劃，有針對性地組織業(yè)務(wù)和操作技能培訓(xùn)，確保員工技術(shù)素質(zhì)和業(yè)務(wù)能力達(dá)到崗位要求。爭力。源政策進(jìn)行調(diào)整，使之能夠有效地支持公司戰(zhàn)略的實(shí)施。文檔性記錄員工的《勞動(dòng)合同》文本。業(yè)績考核文檔資料。培訓(xùn)計(jì)劃及記錄。4)員工職務(wù)晉升、薪酬調(diào)整文檔資料。員工責(zé)任和目標(biāo)內(nèi)控關(guān)注要點(diǎn)員工（包括新員工）應(yīng)意識到他們的工作職責(zé)和公司對他們的期望。措施作職責(zé)和公司對他們的具體要求。等，幫助其了解崗位職責(zé)，并使其達(dá)到崗位要求的基本技能素質(zhì)。公司與高級管理人員簽訂業(yè)績合同，明確其需要承擔(dān)的指標(biāo)和責(zé)任。下階段工作進(jìn)行安排，使員工意識到所負(fù)的責(zé)任和公司對他們的期望。文檔性記錄員工崗位職責(zé)描述。業(yè)績考核文檔資料。違規(guī)行為的糾正措施內(nèi)控關(guān)注要點(diǎn)對違背政策和程序的行為的校正，具體包括：管理層對工作失職采取適當(dāng)?shù)拇胧?。對違背政策的行為有適當(dāng)?shù)募m正措施。員工應(yīng)明白未照章執(zhí)行的行為最終將被糾正。措施公司制定管理人員違紀(jì)違規(guī)處理等相關(guān)規(guī)定，并對重要控制制度和強(qiáng)制性規(guī)范進(jìn)行宣貫。公司對發(fā)現(xiàn)的違規(guī)行為及時(shí)進(jìn)行制止，并按公司的有關(guān)規(guī)章制度要求進(jìn)行處理。相關(guān)職能部門對本職能領(lǐng)域內(nèi)出現(xiàn)的重大違規(guī)事項(xiàng)的發(fā)生與處理情況進(jìn)行警示教育。文檔性記錄對員工違規(guī)的處罰材料等。道德標(biāo)準(zhǔn)的遵從內(nèi)控關(guān)注要點(diǎn)人力資源政策與相應(yīng)的道德標(biāo)準(zhǔn)一致，對職業(yè)道德規(guī)范的遵從是員工評價(jià)的一項(xiàng)標(biāo)準(zhǔn)。措施公司人事部門定期對相關(guān)人力資源政策進(jìn)行全面的檢查，評價(jià)政策是否與公司職業(yè)道德規(guī)范相符，并據(jù)此對人力資源政策進(jìn)行修訂。文檔性記錄核查候選人的背景內(nèi)控關(guān)注要點(diǎn)核查候選人的背景，特別要考慮公司不能接受的行為或活動(dòng)，具體包括：對頻繁更換工作和職業(yè)背景相差很大的候選人要仔細(xì)核查。雇傭政策要包括對犯罪記錄的調(diào)查。措施公司以檔案材料審查作為核查候選人背景的主要舉措。公司制定《中國石油天然氣股份有限公司室干部以及關(guān)鍵崗位的人員時(shí)，通過核查人事檔案、單位鑒定等方式對其政治素質(zhì)、技能資格水平等多方面進(jìn)行考察，并形成專門材料。對頻繁更換工作和職業(yè)背景相差很大的候選人，進(jìn)行仔細(xì)核查。人事檔案。員工勝任能力崗位職責(zé)描述內(nèi)控關(guān)注要點(diǎn)管理層應(yīng)當(dāng)以正式或非正式的崗位描述，或其他方式分析并定義各崗位的具體工作任務(wù)，考慮員工在履行工作時(shí)運(yùn)用判斷的程度和對該工作的相應(yīng)監(jiān)督程度。措施公司通過開展“五定”工作，對各崗位的崗位職責(zé)進(jìn)行規(guī)范，形成較為全面的“崗位規(guī)范”文本，并以此作為各崗位履行職責(zé)和行使職權(quán)的依據(jù)。在此基礎(chǔ)上，根據(jù)內(nèi)部控制建設(shè)需要，公司制定《關(guān)范。文檔性記錄員工崗位職責(zé)描述。崗位規(guī)范。分析勝任工作所需要的知識和技能內(nèi)控關(guān)注要點(diǎn)管理層應(yīng)分析并確定員工勝任工作所需的基本知識和技能，并有證據(jù)表明員工具備工作所需的基本知識和技能。措施針對公司管理的實(shí)際需要和現(xiàn)實(shí)狀況，公司通過“員工崗位職責(zé)描述”明確對各崗位所需能力和知識的基本要求，如學(xué)歷、專業(yè)技術(shù)職務(wù)、任職資格、專業(yè)背景、工作經(jīng)驗(yàn)（經(jīng)歷）基本任職條件要求。及時(shí)提高員工的能力和水平。展，適時(shí)進(jìn)行適應(yīng)性崗位培訓(xùn)。文檔性記錄員工崗位職責(zé)描述。培訓(xùn)計(jì)劃和記錄等。反舞弊機(jī)制內(nèi)控關(guān)注要點(diǎn)詐行為，采取適當(dāng)?shù)拇胧?。董事會及下屬委員會監(jiān)督公司反舞弊程序和控制。建立并推行道德準(zhǔn)則。建立道德熱線／檢舉揭發(fā)機(jī)制。雇傭和晉升時(shí)進(jìn)行背景調(diào)查。建立舞弊調(diào)查程序并實(shí)施恰當(dāng)?shù)难a(bǔ)救措施。進(jìn)行舞弊風(fēng)險(xiǎn)分析。為減少已識別的舞弊風(fēng)險(xiǎn)應(yīng)該設(shè)計(jì)并實(shí)施有效的控制活動(dòng)。對反舞弊相關(guān)信息進(jìn)行收集和分享并適當(dāng)培訓(xùn)。管理層對反舞弊程序和控制的質(zhì)量持續(xù)監(jiān)控和定期評估。措施公司審計(jì)部與監(jiān)察部建立聯(lián)合反舞弊工作機(jī)制。反舞弊工作協(xié)調(diào)配合的組織形式。按照《關(guān)于建立股份公司反舞弊協(xié)調(diào)小組和舞弊風(fēng)險(xiǎn)評估小組的通知》、《關(guān)于調(diào)整股份公司反舞弊協(xié)頭。受理舞弊舉報(bào)工作程序。公司設(shè)立信訪舉報(bào)機(jī)制，由監(jiān)察部負(fù)責(zé)受理在會計(jì)、財(cái)務(wù)控制或?qū)徲?jì)等方面的違規(guī)和舞弊行為的舉報(bào)，并進(jìn)行相應(yīng)的調(diào)查。屬一般性問題的，由審計(jì)部進(jìn)行反舞弊審計(jì)；屬重大問題或涉及公司高級管理人員的，由監(jiān)察部與審計(jì)部及時(shí)溝通，研究調(diào)查處理辦法，報(bào)主管領(lǐng)導(dǎo)同意后，組成聯(lián)合調(diào)查組進(jìn)行反舞弊審計(jì)與調(diào)查；對缺乏具體線索和內(nèi)容的，分析潛在的違紀(jì)或舞弊風(fēng)險(xiǎn)，并由審計(jì)部在反舞弊審計(jì)中加以關(guān)注。反舞弊審計(jì)調(diào)查結(jié)果的處理程序。反舞弊審計(jì)與調(diào)查結(jié)束后，對已構(gòu)成違紀(jì)但情節(jié)輕微且未給公司造成損失的，由審計(jì)部或監(jiān)察部對違紀(jì)單位和人員進(jìn)行批評教育或給予通報(bào)批評，需要組織處理的，由人事部門組織處理；對已構(gòu)成違規(guī)違紀(jì)且情節(jié)較重或給公司造成重大經(jīng)濟(jì)損失的，移交監(jiān)察部追究有關(guān)單位和人員的紀(jì)律責(zé)任；對觸犯法律構(gòu)成犯罪的，由監(jiān)察部移交司法機(jī)關(guān)處理。公司建立反舞弊情況通報(bào)制度。報(bào)。地區(qū)公司反舞弊協(xié)調(diào)小組向股份公司反舞弊協(xié)調(diào)小組報(bào)告情況。進(jìn)行舞弊風(fēng)險(xiǎn)分析。險(xiǎn)分析與評估工作。舞弊風(fēng)險(xiǎn)評估小組辦公室。舞弊風(fēng)險(xiǎn)評估小組根據(jù)舞弊問題實(shí)際發(fā)生情況和分析報(bào)告，以現(xiàn)有的業(yè)務(wù)循環(huán)中風(fēng)險(xiǎn)數(shù)據(jù)庫為基礎(chǔ)，結(jié)合案例分析，對該舞弊情形進(jìn)行描述，分析其易發(fā)生的領(lǐng)域，評估其發(fā)生的可能性和重要性水平，確定相對應(yīng)的流程和控制，并形成舞弊風(fēng)險(xiǎn)評估報(bào)告，提交反舞弊協(xié)調(diào)小組和公司管理層。舞弊風(fēng)險(xiǎn)評估報(bào)告經(jīng)公司反舞弊協(xié)調(diào)小組和管理層同意后，由監(jiān)察部根據(jù)舞弊風(fēng)險(xiǎn)評估報(bào)告的內(nèi)容，對舞弊風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行相應(yīng)調(diào)整。4)建立反舞弊數(shù)據(jù)庫。公司根據(jù)《中國石油天然氣股份有限公司舞弊風(fēng)險(xiǎn)數(shù)據(jù)庫管理規(guī)定》，由審計(jì)部、監(jiān)察部、內(nèi)部控制部共同建立了《股份公司舞弊風(fēng)險(xiǎn)數(shù)據(jù)庫》，主要記錄公司潛在的舞弊風(fēng)險(xiǎn)和發(fā)生的舞弊問題。事等部門領(lǐng)導(dǎo)和相關(guān)人員具有查詢數(shù)據(jù)庫舞弊風(fēng)險(xiǎn)的權(quán)限。數(shù)據(jù)庫管理員每半年對舞弊風(fēng)險(xiǎn)、舞弊問題等有關(guān)情況進(jìn)行分析、匯總，提交公司舞弊風(fēng)險(xiǎn)評估小組進(jìn)行評估。舞弊風(fēng)險(xiǎn)數(shù)據(jù)庫舞弊風(fēng)險(xiǎn)部分每年更新一次，舞弊問題部分待公司舞弊風(fēng)險(xiǎn)評估小組確認(rèn)后隨時(shí)更新。對最高管理層的監(jiān)督。司高級管理人員的誠信及勤勉盡責(zé)表現(xiàn)。其他方面。公司建立并推行分別針對高級管理人員和全體員工的職業(yè)道德規(guī)范，并對遵守情況進(jìn)行監(jiān)督。具體內(nèi)容參見第1·2節(jié)。公司制定內(nèi)部審計(jì)規(guī)范———舞弊審計(jì)，對舞弊審計(jì)的對象、依據(jù)、程序、方式、方法和要求等進(jìn)的課程。反舞弊自評工具———反舞弊程序和控制評價(jià)表。反舞弊程序和控制評價(jià)表包括要素、標(biāo)準(zhǔn)、最佳實(shí)踐、執(zhí)行情況、跟進(jìn)措施、責(zé)任部門等6方面內(nèi)容。具體自評內(nèi)容是從框架五要素控制環(huán)境、風(fēng)險(xiǎn)分析、控制活動(dòng)、信息與溝通、監(jiān)督展開的18項(xiàng)內(nèi)擔(dān)的反舞弊工作完成情況。文檔性記錄投訴報(bào)告。解決投訴的程序。對事件報(bào)告的記錄。反舞弊數(shù)據(jù)庫。風(fēng)險(xiǎn)評估概述風(fēng)險(xiǎn)概念著諸多來自內(nèi)部和外部的風(fēng)險(xiǎn)，影響公司既定目標(biāo)的實(shí)現(xiàn)。風(fēng)險(xiǎn)的類型公司面臨的風(fēng)險(xiǎn)可以分為公司層面風(fēng)險(xiǎn)和業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)。公司層面風(fēng)險(xiǎn)。導(dǎo)致公司層面風(fēng)險(xiǎn)的因素包括外部和內(nèi)部兩個(gè)方面。外部因素主要體現(xiàn)在：①技術(shù)發(fā)展——影響研發(fā)的性質(zhì)和時(shí)機(jī)；①不斷變化的客戶需求和期望——影響產(chǎn)品開發(fā)和定價(jià)；①競爭——影響營銷和服務(wù)活動(dòng)；①新的法律和法規(guī)——影響經(jīng)營政策和策略；①自然災(zāi)害——可能造成損失；①經(jīng)濟(jì)形勢的變化等——影響融資、資本支出和擴(kuò)張決策。內(nèi)部因素主要體現(xiàn)在：①信息系統(tǒng)運(yùn)行的中斷——影響經(jīng)營運(yùn)轉(zhuǎn)；①員工的素質(zhì)以及培訓(xùn)、激勵(lì)方法——影響控制理念；①管理層職責(zé)的改變——影響某些實(shí)施控制的方式；①公司經(jīng)營活動(dòng)的性質(zhì)、員工對資產(chǎn)的接觸途徑——產(chǎn)生挪用；①董事會或?qū)徲?jì)委員會無法有效履行其職責(zé)——可能為管理層輕率的行為提供機(jī)會。業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)。業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)是指與公司的主要生產(chǎn)經(jīng)營活動(dòng)及管理職能有關(guān)的風(fēng)險(xiǎn)，包括采購、生產(chǎn)、市場營銷、銷售、技術(shù)開發(fā)以及研發(fā)、人力資源管理、財(cái)務(wù)管理等業(yè)務(wù)和管理活動(dòng)中存在的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評估概念風(fēng)險(xiǎn)評估是識別及分析影響公司目標(biāo)實(shí)現(xiàn)的因素的過程，是風(fēng)險(xiǎn)管理的基礎(chǔ)。在風(fēng)險(xiǎn)評估中，既要識別和分析對實(shí)現(xiàn)目標(biāo)具有阻礙作用的風(fēng)險(xiǎn)，也要發(fā)現(xiàn)對實(shí)現(xiàn)目標(biāo)具有積極影響的機(jī)遇。風(fēng)險(xiǎn)評估的范圍合規(guī)性目標(biāo)，按照全面風(fēng)險(xiǎn)管理的要求，開展公司風(fēng)險(xiǎn)評估工作。風(fēng)險(xiǎn)評估的基本程序信息收集。對比、分類、組合，形成與公司風(fēng)險(xiǎn)管理相關(guān)的信息資料庫并不斷更新，以便進(jìn)行風(fēng)險(xiǎn)評估。修訂，明確規(guī)定風(fēng)險(xiǎn)評估信息收集的具體要求，建立風(fēng)險(xiǎn)評估信息收集機(jī)制。風(fēng)險(xiǎn)識別。風(fēng)險(xiǎn)識別是指查找公司各項(xiàng)重要經(jīng)營管理活動(dòng)及其重要業(yè)務(wù)流程中存在的影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)和機(jī)遇，在制定目標(biāo)和政策實(shí)施過程中對其加以考慮并把握。公司層面風(fēng)險(xiǎn)識別。公司從戰(zhàn)略發(fā)展的角度，識別公司層面面臨的所有重大的不利因素和有利業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)識別。公司制定業(yè)務(wù)流程描述規(guī)范，建立流程目錄并用流程圖對所有業(yè)務(wù)進(jìn)遇。風(fēng)險(xiǎn)評價(jià)。并按照風(fēng)險(xiǎn)排序標(biāo)準(zhǔn)和方法，確定風(fēng)險(xiǎn)重要性水平，識別公司重大風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)管理的優(yōu)先順序。法。識別風(fēng)險(xiǎn)后，需要采用定量或定性的方法對風(fēng)險(xiǎn)進(jìn)行分析，分析的內(nèi)容主要有：分析風(fēng)險(xiǎn)發(fā)生的可能性（或頻率、概率；分析風(fēng)險(xiǎn)可能產(chǎn)生的影響；確定風(fēng)險(xiǎn)的重要性水平。目前，確定風(fēng)險(xiǎn)的重要性水平主要是以定性分析為主、定量分析為輔，公司將在以后的內(nèi)控體系建設(shè)中，完善定量分析的方法，逐步建立起定性與定量相結(jié)合的風(fēng)險(xiǎn)分析方法。風(fēng)險(xiǎn)反應(yīng)。風(fēng)險(xiǎn)反應(yīng)是公司針對風(fēng)險(xiǎn)發(fā)生的原因、風(fēng)險(xiǎn)重要性水平，考慮風(fēng)險(xiǎn)之間的關(guān)系并把握機(jī)遇，運(yùn)用風(fēng)險(xiǎn)組合觀，選擇風(fēng)險(xiǎn)反應(yīng)方案的過程。風(fēng)險(xiǎn)反應(yīng)方案包括回避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、分擔(dān)風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)。在評估了相關(guān)風(fēng)險(xiǎn)之后，管理層確定如何應(yīng)對風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)反應(yīng)方案包括以下幾種：回避風(fēng)險(xiǎn)———退出產(chǎn)生風(fēng)險(xiǎn)的各種活動(dòng)；減少風(fēng)險(xiǎn)———采取行動(dòng)減少風(fēng)險(xiǎn)的可能性或影響；分擔(dān)風(fēng)險(xiǎn)———通過將風(fēng)險(xiǎn)轉(zhuǎn)移或者分擔(dān)部分風(fēng)險(xiǎn)來減少風(fēng)險(xiǎn)的可能性和影響；接受風(fēng)險(xiǎn)———不采取任何行動(dòng)去影響風(fēng)險(xiǎn)的可能性或影響。收益，并選擇一種風(fēng)險(xiǎn)反應(yīng)方案。（試行經(jīng)營、報(bào)告、合規(guī)性等風(fēng)險(xiǎn)，可采取回避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)等方法。對于能夠通過保險(xiǎn)、期貨、建立風(fēng)險(xiǎn)評估機(jī)制內(nèi)控關(guān)注要點(diǎn)公司的風(fēng)險(xiǎn)評估程序應(yīng)該從公司層面和業(yè)務(wù)活動(dòng)層面兩個(gè)角度識別風(fēng)險(xiǎn)，并分析其相關(guān)影響。風(fēng)險(xiǎn)評估程序還應(yīng)該考慮會影響目標(biāo)實(shí)現(xiàn)的內(nèi)部因素和外部因素，對這些風(fēng)險(xiǎn)因素進(jìn)行分析，從而為風(fēng)險(xiǎn)管理提供依據(jù)。識別外部風(fēng)險(xiǎn)的機(jī)制是否健全；識別內(nèi)部風(fēng)險(xiǎn)的機(jī)制是否健全；為業(yè)務(wù)活動(dòng)層面的每一個(gè)重要目標(biāo)識別相關(guān)的重要風(fēng)險(xiǎn)；風(fēng)險(xiǎn)分析程序的全面性和相關(guān)性，包括：分析風(fēng)險(xiǎn)發(fā)生的可能性（或頻率、概率可能產(chǎn)生的影響、確定風(fēng)險(xiǎn)的重要性水平，并決定應(yīng)采取的行動(dòng)；存在一種可以預(yù)見、識別并對影響公司目標(biāo)實(shí)現(xiàn)的事件或活動(dòng)發(fā)生反應(yīng)的機(jī)制；存在一種識別和處理那些對公司有巨大深遠(yuǎn)影響的、應(yīng)該引起管理層關(guān)注變革的機(jī)制。措施（試行估工作。公司定期或當(dāng)發(fā)生以下情況之一時(shí)，及時(shí)組織進(jìn)行風(fēng)險(xiǎn)評估：內(nèi)部控制體系建立時(shí)；新產(chǎn)品開發(fā)時(shí)；新業(yè)務(wù)介入時(shí)；新系統(tǒng)應(yīng)用時(shí)；內(nèi)控政策和目標(biāo)修改時(shí)；業(yè)務(wù)流程發(fā)生較大變化時(shí)；組織機(jī)構(gòu)變其他認(rèn)為需要時(shí)。同時(shí)針對風(fēng)險(xiǎn)評估的結(jié)果組織相關(guān)部門制定風(fēng)險(xiǎn)反應(yīng)方案。公司層面風(fēng)險(xiǎn)評估措施公司層面風(fēng)險(xiǎn)的識別。從外部專家處獲得公司層面風(fēng)險(xiǎn)的意見。公司管理層從法律顧問、外部審計(jì)師等方面獲得有關(guān)公司層面風(fēng)險(xiǎn)的意見，分析后在年報(bào)中予以披露。公司已經(jīng)識別并在年報(bào)中披露的公司層面風(fēng)險(xiǎn)主要包括：①匯率風(fēng)險(xiǎn)；①商品價(jià)格風(fēng)險(xiǎn)；①行業(yè)風(fēng)險(xiǎn)；①原油儲備下降風(fēng)險(xiǎn)；①災(zāi)害風(fēng)險(xiǎn)；①大股東控制公司經(jīng)營政策風(fēng)險(xiǎn)；①同行業(yè)競爭風(fēng)險(xiǎn)；①資金風(fēng)險(xiǎn)；①法律風(fēng)險(xiǎn)。相關(guān)管理部門識別公司層面風(fēng)險(xiǎn)。公司在管理過程中采取一定措施來識別影響公司目標(biāo)實(shí)現(xiàn)的公司層面風(fēng)險(xiǎn)，并針對這些風(fēng)險(xiǎn)制定相應(yīng)的控制措施。在公司制定發(fā)展規(guī)劃過程中，公司的規(guī)劃部門對公司所處的內(nèi)外部環(huán)境進(jìn)行分析，從而識別可能存在的風(fēng)險(xiǎn)。①外部環(huán)境分析。宏觀環(huán)境分析：如對政治的、經(jīng)濟(jì)的、社會的、法律的、技術(shù)的因素進(jìn)行分析，識別這些因素中影響戰(zhàn)略目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。行業(yè)分析：對所在行業(yè)的特性、產(chǎn)品發(fā)展方向及市場走向進(jìn)行廣泛的行業(yè)研究，探索所在行業(yè)素中影響戰(zhàn)略目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。這些競爭性因素中影響戰(zhàn)略目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)因素。①控制環(huán)境分析。對外部環(huán)境進(jìn)行分析的同時(shí)，公司也對自身的資源和能力進(jìn)行分析，分析公司資源和能力的現(xiàn)狀是否能夠支撐公司戰(zhàn)略目標(biāo)的實(shí)現(xiàn)，分析的內(nèi)容包括：要，是否存在人力資源不足的風(fēng)險(xiǎn)；的需要，是否存在財(cái)務(wù)資源不足的風(fēng)險(xiǎn)；無形資源不足的風(fēng)險(xiǎn)；要，是否存在管理能力不足的風(fēng)險(xiǎn)。其他風(fēng)險(xiǎn)識別方法。公司管理層通過檢查業(yè)務(wù)、參加行業(yè)聯(lián)合會、利用顧問和其他專業(yè)人員獲取特定信息；公司逐步加強(qiáng)與國內(nèi)外大石油公司、知名咨詢機(jī)構(gòu)的溝通，獲取更多、更全面的信息，從而更全面、更準(zhǔn)確地識別公司層面風(fēng)險(xiǎn)，進(jìn)而采取合理的應(yīng)對措施。對公司層面風(fēng)險(xiǎn)進(jìn)行分析。內(nèi)部控制部組織開展風(fēng)險(xiǎn)評估工作，對已經(jīng)識別的風(fēng)險(xiǎn)采用定性的方法進(jìn)行風(fēng)險(xiǎn)分析，分析風(fēng)險(xiǎn)發(fā)生的可能性（或頻率、概率）以及風(fēng)險(xiǎn)可能產(chǎn)生的影響，確定風(fēng)險(xiǎn)的重要性水平。制定風(fēng)險(xiǎn)反應(yīng)方案。相關(guān)業(yè)務(wù)部門針對識別的風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)反應(yīng)方案。對不同的風(fēng)險(xiǎn)，確定是采用規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、分擔(dān)風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)方案，還是接受風(fēng)險(xiǎn)。業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)評估措施對于業(yè)務(wù)活動(dòng)層面風(fēng)險(xiǎn)評估，公司目前只對影響財(cái)務(wù)報(bào)告目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)（財(cái)務(wù)報(bào)告錯(cuò)報(bào)、資產(chǎn)安全受到威脅和舞弊）進(jìn)行風(fēng)險(xiǎn)評估，具體有以下措施。確定重要會計(jì)科目和披露事項(xiàng)。根據(jù)美國上市公司會計(jì)監(jiān)管委員會（以下簡稱“PCAOB”）頒布了審計(jì)準(zhǔn)則第5號——“與財(cái)務(wù)報(bào)表審計(jì)相結(jié)合的財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)以及相關(guān)的獨(dú)立性規(guī)定和一致性修正案”（以下簡稱“PCAOB審計(jì)準(zhǔn)則項(xiàng)相對應(yīng)的業(yè)務(wù)流程，即重要業(yè)務(wù)流程，作為設(shè)計(jì)相關(guān)財(cái)務(wù)報(bào)告的內(nèi)部控制體系的基礎(chǔ)和依據(jù)。3據(jù)對初步確認(rèn)的重要會計(jì)科目和披露事項(xiàng)進(jìn)行更新，確保重要會計(jì)科目和披露事項(xiàng)的完整性。確定重要業(yè)務(wù)流程。具體業(yè)務(wù)進(jìn)行修改和完善。內(nèi)部控制部在確定重要會計(jì)科目和披露事項(xiàng)的基礎(chǔ)上進(jìn)一步確定與重要會計(jì)科目和披露事項(xiàng)相對應(yīng)的業(yè)務(wù)流程，即重要業(yè)務(wù)流程。為了形成公司統(tǒng)一的流程描述文本，公司制定“流程描述規(guī)范”公司每年在進(jìn)行重要會計(jì)科目和披露事項(xiàng)確認(rèn)的同時(shí)，對重要業(yè)務(wù)流程進(jìn)行更新確認(rèn)。3）財(cái)務(wù)報(bào)表認(rèn)定。財(cái)務(wù)報(bào)表認(rèn)定包括存在與發(fā)生、完整性、估價(jià)與分?jǐn)?、?quán)利與義務(wù)、表達(dá)與披露五個(gè)方面。內(nèi)部控制部除在內(nèi)部控制體系建設(shè)階段開展此項(xiàng)工作外，以后年度將在每年3月份開展一次財(cái)務(wù)報(bào)表認(rèn)定工作，為每年進(jìn)行的財(cái)務(wù)報(bào)告內(nèi)部控制體系的更新維護(hù)做好準(zhǔn)備。4）對業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評估。信息收集。風(fēng)險(xiǎn)識別。根據(jù)公司實(shí)際，內(nèi)部控制部采用多種方法對業(yè)務(wù)流程中影響財(cái)務(wù)報(bào)告目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行識別。風(fēng)險(xiǎn)評價(jià)。內(nèi)部控制部組織開展風(fēng)險(xiǎn)評估工作，對已經(jīng)識別的風(fēng)險(xiǎn)采用定性或定量的方法進(jìn)行風(fēng)險(xiǎn)分析，分析風(fēng)險(xiǎn)發(fā)生的可能性（或頻率、概率）和風(fēng)險(xiǎn)可能產(chǎn)生的影響，并確定風(fēng)險(xiǎn)的重要性水平。建立風(fēng)險(xiǎn)數(shù)據(jù)庫。險(xiǎn)數(shù)據(jù)庫，并根據(jù)公司經(jīng)營環(huán)境的發(fā)展變化，對風(fēng)險(xiǎn)數(shù)據(jù)庫進(jìn)行不斷地更新與維護(hù)。文檔性記錄公司中長期發(fā)展規(guī)劃；風(fēng)險(xiǎn)數(shù)據(jù)庫；通用業(yè)務(wù)流程目錄；重要業(yè)務(wù)流程目錄。建立并完善風(fēng)險(xiǎn)管理體系公司建立風(fēng)險(xiǎn)管理組織架構(gòu)，形成包括明確風(fēng)險(xiǎn)管理的職責(zé)劃分，建立并不斷完善風(fēng)險(xiǎn)管理制度、風(fēng)險(xiǎn)評估方法和工具，以及風(fēng)險(xiǎn)報(bào)告系統(tǒng)的組織體系。內(nèi)控部門負(fù)責(zé)受理公司內(nèi)部及外部關(guān)于改進(jìn)風(fēng)險(xiǎn)管理的建議和意見，監(jiān)督并定期評估風(fēng)險(xiǎn)管理體系的運(yùn)行情況，并根據(jù)評估結(jié)果及時(shí)做出相應(yīng)整改。評估內(nèi)容主要包括以下事項(xiàng)：風(fēng)險(xiǎn)管理系統(tǒng)是否達(dá)到預(yù)期效果；風(fēng)險(xiǎn)管理程序是否合理；風(fēng)險(xiǎn)信息及其采集方法是否有效；是否有新的風(fēng)險(xiǎn)管理知識、技術(shù)、方法產(chǎn)生?？刂苹顒?dòng)概述概念和資產(chǎn)保全措施等活動(dòng)?？刂苹顒?dòng)的分類控制活動(dòng)按照不同的分類標(biāo)準(zhǔn)可以劃分為不同的類型。按控制活動(dòng)的目標(biāo)分類按控制活動(dòng)的目標(biāo)可以分為以下幾類：戰(zhàn)略目標(biāo)控制活動(dòng)：指能夠滿足戰(zhàn)略目標(biāo)實(shí)現(xiàn)的控制活動(dòng)。經(jīng)營目標(biāo)控制活動(dòng)：指能夠滿足經(jīng)營活動(dòng)效率與效果目標(biāo)的控制活動(dòng)。報(bào)告目標(biāo)控制活動(dòng)：指能夠滿足報(bào)告目標(biāo)的控制活動(dòng)。合規(guī)性目標(biāo)控制活動(dòng)：指能夠滿足合規(guī)性目標(biāo)的控制活動(dòng)。按控制活動(dòng)的內(nèi)容分類按控制活動(dòng)的內(nèi)容劃分，控制活動(dòng)可分為公司層面控制和業(yè)務(wù)活動(dòng)層面控制。公司層面控制。公司層面控制是管理層