内控项目—1.3内控体系建设总体安排
内部控制体系建设实施方案
内部控制体系建设实施方案内部控制是企业管理的重要组成部分，武装内部控制体系可以帮助企业管理者有效预防和控制风险，确保企业的业务活动和财务报表的可靠性、准确性、及时性和有效性。
本文将提出一套内部控制体系建设实施方案，以指导企业在控制风险方面取得更好的成效。
一、内部控制理论基础内部控制是指企业对其业务流程、内部机构和人员进行规范化管理，以预防误操作、舞弊行为、及时止损等方式有效控制和减少风险的管理方法。
内部控制主要包括企业流程控制、授权控制、账务处理、物资管理、信息系统、人员管理、风险管理等方面。
企业对内部控制的要求，主要是要求企业实现信息和资产的保护，确保企业的财务报表的真实性、准确性和可比性，以此来提高企业的经济效益和社会形象。
在内部控制方面，企业首先应该制定在企业发展过程中的内部控制政策和制度，并加强对员工的培训和管理。
内部控制体系建设应该注重原则性、可操作性和全面性的原则，以保证体系的有效性。
二、内部控制体系建设实施方案1.建立风险管理体系企业的风险管理体系是内部控制体系建设的重要组成部分，该体系的建立可以帮助企业管理者有效预测并识别企业所面临的各种风险，为企业制定风险防范策略提供有力支撑。
2.设立独立监察机构为了确保企业内部控制的有效性，建议企业建立配备专业人士的独立监察机构，该机构应具备内部审计、投诉中心、举报中心等功能，有效的监管和管理企业内部体系的运行情况和员工的具体操作：3.强化内部管理企业在内部管理方面也需要做出一系列的改进，以保证制度得到落实。
企业的内部管理应该包括内部审计、货币管理、人事管理、物品管理等方面，同时应该鼓励员工积极参与和支持企业的内部控制工作。
4.建立信息安全体系现代企业的信息系统已经成为企业重要的信息流程平台，也成为企业风险控制的重要平台。
企业就需要在内部控制体系建设中重点优先考虑信息安全问题。
建立完善的信息安全保障体系，可以保证企业信息系统的安全性，防范来自内部和外部的攻击。
内部控制建设规划工作方案8篇
内部控制建设规划工作方案8篇第1篇示例：内部控制建设规划工作方案一、前言内部控制是组织机构为达成其目标而制定的一系列政策、程序和措施，旨在保护资产、确保财务报告的准确性、促进合规运作以及有效运行企业。
每家企业都应该建立健全的内部控制制度，以规范管理、防范风险，提高运营效率，确保企业持续发展。
二、内部控制建设目标1. 提高管理效率：通过规范的内部控制制度，可以提高企业的管理效率，减少人为失误，保证决策的准确性和及时性。
2. 保护资产安全：内部控制可以帮助企业防范和减少资产损失，确保企业的财产安全。
3. 确保财务报告的准确性：内部控制可以提高财务报告的真实性和完整性，避免财务数据的错误和虚假。
4. 促进合规运作：内部控制制度有助于企业的合规经营，确保企业符合相关法律法规和规范要求。
5. 提升企业形象：建立健全的内部控制制度可以提升企业的信誉和形象，吸引更多客户和投资者。
1. 内部控制建设的管理团队为了保障内部控制建设的有效推进，公司首先组成内部控制建设工作小组，由公司领导任命一个负责人，明确内部控制建设的具体任务和责任，确保推进工作的有序进行。
内部控制建设工作小组的成员包括财务、法律、风险管理等多个部门的代表，以确保内部控制建设的全面性和专业性。
内部控制建设规划是内部控制建设的蓝图，它明确了内部控制的目标、任务、步骤和时间表。
内部控制建设规划应根据企业的具体情况和实际需求来制定，确保符合国家相关法律法规的要求，同时结合企业自身的特点设定适当的指标和标准。
内部控制制度是内部控制建设的核心，包括财务内部控制、风险管理内部控制、合规内部控制等多个方面。
公司应根据实际情况建立健全相关的制度和政策，明确各个岗位的职责和权限，建立有效的信息沟通机制和监督机制，确保内部控制制度的有效实施。
4. 内部控制培训和沟通为了保障内部控制制度的有效执行，公司应开展相关内部控制培训和沟通工作。
通过培训，提高员工对内部控制的认识和理解，增强员工的内控意识，使其能够主动参与内部控制工作。
内部控制体系建设实施方案
内部控制体系建设实施方案监督部门职责：公司监察部门负责对内部控制体系建设工作进行监督、检查和评估，及时发现和纠正内部控制体系建设中存在的问题，提出改进建议；对内部控制体系建设情况进行报告和通报，监督内部控制体系建设工作的落实情况；协助领导小组和各部门开展内部控制体系建设工作。
二、内部控制体系建设目标和原则一）目标公司内部控制体系建设的目标是：规范公司管理行为，保护公司资产安全，提高经营效益，促进公司健康发展。
二）原则内部控制体系建设应遵循的原则是：科学、合理、有效、经济、适用。
三、内部控制体系建设内容一）内部控制目标体系内部控制目标体系是内部控制体系建设的基础和核心，是公司内部控制体系建设的总体框架和依据。
内部控制目标体系包括战略目标、业务目标、财务目标和合规目标四个方面，各目标之间相互关联、相互作用，共同构成公司内部控制目标体系。
二）内部控制制度体系内部控制制度体系是内部控制体系建设的重要组成部分，是公司内部控制体系建设的具体体现。
内部控制制度体系包括规章制度、管理程序、业务流程、内部控制手册等，各项制度之间相互衔接、相互支撑，共同构成公司内部控制制度体系。
三）内部控制操作体系内部控制操作体系是内部控制体系建设的重要组成部分，是公司内部控制体系建设的具体实施。
内部控制操作体系包括内部控制措施、内部控制检查、内部控制监督等，各项措施之间相互配合、相互补充，共同构成公司内部控制操作体系。
四、内部控制体系建设工作计划公司内部控制体系建设工作计划应当按照工作目标、工作内容、工作时限、工作责任等方面制定，并应当结合公司实际情况进行调整和完善。
同时，内部控制体系建设工作计划应当与公司年度工作计划相衔接，确保内部控制体系建设工作与公司经营管理工作相互促进、相互支持。
作为监督部门，___的主要职责是根据集团公司制定的内部控制评价和审计管理制度，结合___内部控制评价标准，对内部控制建立与实施情况进行监督检查，评价内部控制有效性，并提出整改建议。
内部控制建设规划方案（3篇）
内部控制建设规划方案01一、指导思想一、按照改革创新、惩防并举、统筹推进、重在建设的要求，通过清理职权、优化流程、预防风险，努力形成制度确权、科学分权、公开亮权、实时监控的学校权力运行机制，为深入实施科研兴教战略，大力推进研究性教学，推动学校科学发展、和谐发展、持续发展提供坚强有力的政治保障。
建立各项规章制度，设置相互监督机制。
二、内部控制工作的总体原则1、学校涉及财务财产的工作及相关经济活动必须认真贯彻执行国家的（范本）方针、政策和法律法规，严格按照上级部门相关规定规范执行。
2、加强___领导，加强过程监管，增强透明度，做到实施执行和监督评价两条线管理，切实杜绝违规行为。
3、学校要有完备的具体落实财务财产管理和相关经济活动的岗位设置和人员配备，相关岗位工作人员应当具备与其工作岗位相适应的资格和能力。
4、建立完善的岗位责任制度，明确岗位职责，确保业务关联岗位独立运行、相互制约和相互监督。
5、各项经费使用必须严格执行预算（或申报）、审批、实施、验收、结算的流程，各环节必须严格按规范执行。
6、各项经济活动的决策遵循分级审核决策的机制。
重大经济活动的决策由学校党政联席会议或校务会议___研究并审核决定;一般经济活动的审核采用校区执行校长、财务主管、校长三级审核的机制。
三、工作目标及内容1、完善学校内部控制各项制度学校开支预决算制度。
每年初由财务室、总务处做好学校的总的预算，交由学校班子会研究，决定学校各项开支的具体金额，最后得出最终的年初预算报告，再由学校监督工作组负责监督收支情况。
每年末进行学校开支决算制度，旨在总结每年收支情况，使用情况，总结工作得失，作为下年预决算工作的指导。
学校财务审批制度。
学校各项开支，均由处室提出方案，做好预算。
然后提交给分管领导，再由分管领导提交学校行政会讨论决定是否执行，决定后再以公式三天无异议的方式严格按照预算执行。
学校采购制度成立学校采购小组，对于单价满___元和批量总价满___元的经济支出：必须提交学校全体中层参加的校务会议研究讨论决定，并将会议决议公示三天无异议后方可执行。
内部控制体系建设实施计划方案
内部控制体系建设实施计划方案一、引言内部控制是指为了达到组织目标，保护组织资产、防止欺诈行为以及确保会计报告的可靠性而采取的一系列控制措施。
一个完善的内部控制体系对于组织的正常运营和发展至关重要。
本计划旨在制定一套内部控制体系建设的实施计划方案，以指导组织在内部控制方面的建设工作。
二、目标1.建立有效的内部控制体系，保护组织资产免遭损失。
2.防止和发现欺诈行为，减少风险。
3.确保会计报告的可靠性，提高决策的准确性。
三、计划步骤1.风险评估首先，对组织内各个业务、流程和系统进行风险评估，确定其中存在的潜在风险。
依据风险程度，将风险分为高、中和低。
高风险的部分应优先考虑建立控制措施。
2.内部控制政策制定根据风险评估结果，制定内部控制政策，包括指导性文件、流程规范、工作指南等，确保组织内所有成员都明确掌握内部控制的重要性和操作规程。
3.内部控制职责制定确定内部控制部门的职责，并制定相关的工作流程。
内部控制部门应对组织内的所有业务、流程和系统进行监督和评估，及时发现潜在风险。
4.内部控制培训对组织内所有员工进行内部控制培训，提高他们的风险意识和识别风险的能力。
培训内容包括内部控制政策、流程规范、风险管理等。
5.内部控制监督与评估建立内部控制监督与评估机制，对内部控制的执行情况进行监督和评估。
利用内部审计等方法，定期进行内部控制的自查和外部评估，及时发现问题并提出改进措施。
6.内部控制持续改进根据评估结果，及时调整和改进内部控制措施，确保其始终与组织的实际情况相适应。
在内部控制的执行过程中，要及时收集员工的反馈意见，并参考最佳实践，不断优化内部控制体系。
四、实施时间表本计划的实施时间表如下：1.风险评估：XX年X月-XX年X月2.内部控制政策制定：XX年X月-XX年X月3.内部控制职责制定：XX年X月-XX年X月4.内部控制培训：XX年X月-XX年X月5.内部控制监督与评估：XX年X月-XX年X月6.内部控制持续改进：XX年X月-XX年X月五、实施资源为了顺利实施本计划，需要投入以下资源：1.人力资源：指定专人负责内部控制的建设和执行，并配备辅助人员。
内部控制体系建设实施方案
内部控制体系建设实施方案内部控制是企业管理中必不可少的一环，能够有效地提升企业的经营效率和风险管理能力。
为了进一步完善企业的内部控制体系，制定一套内部控制体系建设实施方案是非常必要的。
第一步：明确建设目标在内部控制体系建设实施方案中，首先需要明确建设目标。
建设目标应该与企业的整体发展战略相配合，同时能够明确内控建设的具体目标和时间表。
例如，建设目标可以是加强资金管理、提高财务报表的准确性、保障用户隐私等。
第二步：明确组织架构内部控制体系建设需要专门的组织架构支持，因此在实施方案中需要明确组织架构。
这包括建立内部控制建设委员会、任命内部控制负责人等。
同时，组织架构还应该考虑到公司规模、行业特点等因素。
第三步：制定审计准则和要求内部控制建设需要有一套精益求精的审计准则和要求。
在实施方案中，需要明确审计的范围、频率、方法等，以及监督与反馈的机制。
审计准则应该既能够满足内部控制建设的需求，也应该符合法律法规的要求。
第四步：明确风险识别与控制方法内部控制的核心是风险管理，因此在实施方案中，需要明确风险识别与控制的方法。
这包括制定风险识别的标准、分析风险的类型、规定风险控制的方法等。
同时，内部控制体系建设还应该涵盖企业内部各个环节，包括人力资源管理、财务管理、运营管理等方面。
第五步：建立规范文件和管理制度内部控制体系建设需要制定一系列规范文件和管理制度。
这包括企业内部控制手册、内部控制流程等。
同时，实施方案还应该规定内部控制体系建设的阶段性目标，制定各阶段的工作计划和验证结果。
第六步：建立评估机制内部控制体系建设的效果需要进行验证和评估。
在实施方案中，需要制定一套评估机制，包括制定评估标准、制定评估程序、建立评估监督与反馈机制等。
第七步：加强培训和宣传内部控制体系建设需要从各层面加强培训和宣传，让员工充分理解内部控制的重要性、掌握内部控制的相关知识和技能。
在实施方案中，需要建立培训计划、宣传方案等，并及时反馈培训和宣传的效果。
内部控制体系建设实施方案
内部控制体系建设实施方案为了积极稳妥地推进企业内控体系的建立以源头治理和过程控制为核心，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司的管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。
一、集团公司内部控制体系建设的基本情况集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。
但是，我们对股份公司、树林公司等单位内控体系建设的调研发现，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。
这导致了职能部门之间管理界面不清晰、管理责任不到位，下级单位对上级多头汇报、多头请示，同级业务单位之间业务交叉，工作标准参差不齐。
这些问题制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应。
因此，我们需要对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。
二、内部控制体系建设的必要性内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。
建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，有助于约束和规范企业管理行为的基本准则，有效规避风险。
一）实施内控体系建设是实现集团公司整体协调发展目标的需要。
在“十一五”期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。
随着集团公司的发展，尤其是实施国际化经营战略，需要理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。
尊重现实、注重实效。
在内控体系建设过程中，应以企业现状为基础，全面梳理和优化管理业务流程，以有效控制风险。
内部控制体系建设实施方案
内部控制体系建设实施方案一、概述内部控制是组织内部设立的一个系统，旨在确保组织在达成其目标的过程中，能够采取有效的控制措施，保护组织的财务、信息和资源免受内部和外部风险的侵害。
本方案旨在为组织实施内部控制体系建设提供指导，并且确保该建设能够与组织的战略目标相一致。
二、建设目标1.确保财务报告的准确性和可靠性；2.保护组织的资产、信息资源和财务资源；3.提升运营效益，规范组织的内部流程；4.预防和控制内部和外部风险。
三、建设步骤1.项目启动阶段-组织内部控制建设小组，明确各成员的职责；-分析组织的战略目标，确定内部控制体系建设的范围；-制定项目计划，明确工作任务、时间和资源等方面的要求。
2.风险评估阶段-分析组织所面临的内部和外部风险，制定风险评估的方法和工具；-针对不同的风险，制定相应的控制措施；-进行风险评估，确定主要的控制风险。
3.制定控制目标和控制措施-根据风险评估的结果，制定控制目标和控制措施；-确定控制措施的责任人和执行时间；-明确控制措施的监督和检查机制。
4.制定内部控制制度和流程-根据控制目标和控制措施，制定相应的内部控制制度和流程；-确定内控目标的责任人和执行时间；-设立内部控制报告机制，监督内部控制的执行情况。
5.培训与宣传-对组织内的员工进行内部控制培训，提高员工对内部控制的认识和理解；-制定宣传方案，宣传内部控制的重要性和好处；-设立内部控制意识提醒机制，确保员工遵守内部控制规定。
6.内部控制执行和监督-设立内控执行机构，负责内部控制的执行和监督；-制定内部控制执行的标准和规程；-建立内部控制监督机制，对内部控制的执行情况进行监督和检查。
四、实施绩效评估1.设定绩效评估的指标和方法；2.进行绩效评估，评估内部控制体系建设的效果；3.根据评估结果，进行调整和改进。
五、风险控制1.建立风险管理体系，对风险进行管控和监测；2.明确风险控制的职责和流程；3.不定期进行内部和外部的风险评估，及时采取防范措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
精品文档，值得拥有
1 / 19
中国石油内控体系建设
总体安排
公司管理层高度重视内部控制体系的建设工作，根据
《萨班斯-奥克斯利法案》和企业内部管理的要求，对如何开
展内部控制体系建设工作进行了整体策划，明确了建设的目
标、建设思路、建设方法，确定了项目建设阶段，并对如何
开展内控建设工作提出了意见和具体要求。通过本次培训，
可以了解中国石油内部控制体系建设的基本情况，明白如何
建设中国石油自己的内部控制体系，以便更好地进行企业内
部控制。
一、企业建立内部控制体系的必要性
完整的内部控制体系和完善的内部控制制度，是约束、
规范企业管理行为的准则，是规避风险的重大措施。实施内
部控制可以及时发现和纠正各种错弊及不法行为，有利于保
证资产安全、完整，保证经营成果与财务状况真实、可靠。
其必要性表现为以下几个方面：
一是建立现代企业制度，完善法人治理结构，实现经营
机制的转换，加强企业管理，提高企业经济效益的客观需要。
现代企业制度的重要特征之一就是权责分明，要求企业内部
建立相互制衡、相互监督的治理机制，以加强内部管理，提
高经营效率。
精品文档，值得拥有
2 / 19
二是贯彻我国新《会计法》、财政部颁布的《内部会计
控制规范》以及适应美国《萨班斯-奥克斯利法案》等法律法
规的必然要求。我国于2000年7月1日开始实施的新《会
计法》第二十七条明确要求“各单位应当建立、健全本单位
内部会计监督制度”。财政部颁布的《内部会计控制规范》
进一步指出，内部会计控制是指单位为了提高会计信息质
量，保护资产的安全、完整，确保有关法律法规和规章制度
的贯彻执行等而制定和实施的一系列控制方法、措施和程
序。随后财政部陆续出台了各项业务内部控制规范。2002
年7月30日生效的美国《萨班斯-奥克斯利法案》，旨在进
一步全面提高所有在美国上市的公司（含注册地在美国境外
的上市公司）的治理水准，强化上市公司的内部控制，规范
财务和信息披露的程序和行为，防止或减少虚假不实和欺诈
行为的发生。以上说明，企业建立完善的内部控制体系十分
必要。
三是加入WTO后参与国际竞争的迫切需要。随着社会
生产力的发展和科学技术的进步，信息技术高度发展，全球
经济一体化的进程加速，各国企业所面临的风险也逐渐加
大。股份公司也面临众多国内外企业的激烈竞争和有力挑
战，必须尽快建立健全有效的内部控制制度，提高经营管理
的效率和效果，以便在激烈的国际竞争中立于不败之地。只
有在内部各个环节实行有效管理的企业，才能真正获得市场
精品文档，值得拥有
3 / 19
竞争的优势。
四是建立统一规范的内部控制制度，使股份公司各项规
章制度成为一个有机的统一体，成为系统性、实用性、可操
作性、完整性、合法性和包容性很强的内部管理制度，将更
为有效地体现股份公司管理理念和要求。在内控项目实施之
前，公司已经具备了很多良好的内部控制制度，只是没有形
成统一完整的系统。我们的工作就是要针对现状补充完善，
满足各方面的要求，同时也形成股份公司统一的内控法典。
股份公司于2000年4月6日在美国纽约证券交易所上
市，有义务接受上市地的证券监管制度约束，必须遵守《萨
班斯-奥克斯利法案》有关上市公司建立内部控制制度的规
定。法案的404条款要求中国石油天然气股份有限公司于
2005年12月31日前达到法案要求，时间非常紧迫。我们
必须加快内控建设的步伐，在2005年通过外部审计师的审
计，以达到SEC的有关要求，在国际资本市场上树立良好的
形象。
如何在COSO框架下建立一套符合法案要求的内控体
系是一项全新的工作，没有先例可循，我们需要根据法案的
要求，结合普华会计公司提供的建议，建设中国石油的内部
控制体系。
二、中国石油内部控制体系建设简介
根据COSO的定义，所谓内部控制，就是由公司董事会、
精品文档，值得拥有
4 / 19
管理层和其他有关人员实施，为提高公司经营效率、保证财
务报告的可靠性以及遵从法律提供合理保证而设计的程序
(COSO及美国审计准则第319条)。从这个概念来看，它与
传统的内部管理有很大的差别，在COSO框架下，内部控制
的范围更宽广，也更复杂。公司的内部控制体系采用COSO
框架标准建立，主要是因为此框架比较完备，一些大的国际
公司均采用此标准建立，例如微软与中石化，美国本土的一
些公司也是采用了此框架来建设自己的内部控制体系。下
面，介绍一下股份公司内部控制体系建设总体情况。
（一）内部控制体系建设的目标
建设内部控制体系的主要业务目标就是通过建立企业
内部控制体系，梳理公司主要业务流程，对关键流程进行风
险分析，找出风险点和控制缺口，通过强化相关部门控制职
责，实现对风险的有效控制，完善制度规范，建立测试方法
和标准，保证内部控制体系有效运行。在满足美国《萨班斯
-奥克斯利法案》404条款要求的基础上，进一步提升公司的
管理水平，保证生产经营目标的完成。在内部控制体系建设
的进展过程中，尽管时间紧迫，我们需要侧重关注影响财务
报告的有关流程，以保证财务报告的真实完整，从而最终满
足法案的要求。但我们应该以此为契机，不断强化内部管理，
全面建设公司内控机制。
（二）内部控制体系建设的思路
精品文档，值得拥有
5 / 19
内控体系将采用为法案所接受，同时也是目前被广泛认
可的COSO框架为标准。以业务流程为起点，通过对业务流
程的全面梳理，锁定与财务信息生成、汇集和处理相关的业
务；对所定的流程进行分析确认存在的风险；按照COSO框
架要求的控制标准，对确认的风险提出控制要求；将现有的
管理制度所规定的风险控制措施与控制要求进行对比，在制
度设计方面进行缺口分析，提出具体的整改建议；在缺口分
析的基础上，完成各项规章制度的补充和完善。建立测试标
准，通过测试运行对内控体系进行全面评价，而且要留有一
定时间交外部审计进行预审，并对发现的问题及时整改，以
保证公司的内控最终能通过审计。
（三）内部控制体系建设的阶段
股份公司内部控制体系建设工作具体分为六个实施阶
段。第一阶段为工作启动阶段。这个阶段在总部进行，主要
完成工作组筹建、人员培训、建立工作方法和工作标准等。
第二阶段为流程的绘制和确认阶段。以财务报告为切入点，
对于相关业务进行确认，并在总部和试点单位开展标准流程
的绘制。第三阶段为建立风险评估标准，确定文档记录和评
估阶段。第四阶段为编制标准业务流程，汇总重要过程步骤
并进行差异分析，确定具体的控制方法和控制手段的阶段。
第五阶段为测试关键控制的执行效果，建立运营缺陷改进计
划，提交最终报告的阶段。第六阶段为维护更新阶段。本阶
精品文档，值得拥有
6 / 19
段工作不在此次项目范围内，而是应该成为企业的一项日常
工作。为保证建立的内部控制体系长期有效运行，需要根据
外部环境和企业内部管理状况的不断变化，持续建设公司的
内部控制体系，不断改进完善。在内部控制体系建设的前五
个阶段，遵循总体设计统筹安排的原则，力求做到标准一致、
要求统一。在进行内控描述和风险差异分析时，不但要关注
有形的业务流程，还要注意公司的文化氛围等无形的关于控
制环境等方面的内容，这需要花更多地时间来了解与完善。
在具体实施过程中我们将采用试点、培训和推广相结合的方
式，分阶段推进。
具体落实到地区公司，主要工作在第四和第五阶段，需
要按照目前确定的业务流程目录来开展本单位的业务流程
绘制和现状描述，包括控制环境方面的分析与调查；针对绘
制的业务流程，分析内部控制现状，找出现有的控制方法，
归集相关管理制度；根据业务流程中存在的风险，分析控制
中的缺陷与遗漏，补充完善相应的控制活动及制度；对补充
完善后的内部控制进行测试，评估本单位内部控制运行的有
效性，最终完善本单位的内部控制体系。
（四）内控建设的成果
完善的企业内部控制体系，主要包括以下几个方面：
1、业务流程图及说明
2、内部控制信息系统
精品文档，值得拥有
7 / 19
3、完善的内部控制制度
4、健全的控制环境
5、内控体系评价标准
三、中国石油内部控制体系建设的前期开展情况
2003年8月下旬，经公司董事会批准，准备开展中国
石油内部控制体系建设工作。此后，公司管理层研究决定，
组建项目核心组，统一开展工作部署。同年12月，项目工
作组正式成立。
（一）总部内部控制建设的组织机构建设
股份公司领导高度重视内部控制体系建设，有关领导亲
自批示，同意组建项目核心领导小组，由相关部门负责人参
加。核心组下设工作组，由总部相关部门和地区公司相关人
员组成，具体负责开展工作。总部机关各部门都有一名处长
作为内部控制体系建设工作的联系人与负责人。
（二）组织培训与考察学习
为保证工作的顺利进行，我们多次对项目组成员进行了
内部控制体系建设相关知识的培训，为顺利开展工作奠定了
良好的基础。
在内部控制体系建设工作的开展过程中，项目组分别赴
微软（中国）和中国石化进行参观访问，学习先进的管理方
法与经验。通过学习跨国公司和同行企业在内控建设方面已
有的成果和科学的方法，拓展了工作思路。同时也借鉴了这