中石化全套内部控制系统制度13原油配置、运输业务控制矩阵
中石化全套内部控制系统制度__信息管理系统文件
11.1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。
1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。
2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件。
2.2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。
二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实，导致信息化工作受损。
1.2 信息系统建设项目不符合股份公司经营战略目标，导致盲目建设、投资低效。
①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。
②信息系统业务,根据其特点执行《11.1信息系统管理业务流程》,但应参见《6.1资本支出业务流程》。
1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱，导致信息系统风险。
1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。
1.5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。
1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。
1.7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。
1.8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。
1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。
1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。
2 财务风险2.1 交易不真实，未按约定付款，影响财务报告。
3 合规风险3.1 侵犯知识产权，导致诉讼及股份公司声誉受到损害。
3.2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求,造成损失。
中石化全套内部控制系统制度 销售管理体系文件
4.1原油销售业务内部控制矩阵4.1原油销售业务流程一、业务目标1 经营目标1.1 按照生产经营计划安排原油销售，保证油田分（子）公司原油全产全销，保证炼化分（子）公司生产需要，获取经营利润。
2 财务目标2.1 核算规范，确保销售收入及应收账款的真实、准确、完整。
3 合规目标3.1 原油销售符合国家法律、法规和股份公司内部规章制度。
3.2 销售合同符合合同法等国家法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 原油销售超、欠计划执行，影响油田和炼化分（子）公司生产。
1.2 擅自调整价格，导致收入减少或销售不畅。
1.3 未经审核，变更销售合同示范文本和交接计量、结算协议中涉及权利、义务的条款，导致的风险。
1.4 不按规定与用户结算货款，导致坏账或货款不能及时回笼。
2 财务风险2.1 核算不规范，造成销售收入及应收账款不实。
3 合规风险3.1 原油销售不符合国家法律、法规和股份公司内部规章制度，受到处罚。
3.2 销售合同不符合合同法等国家法律、法规和股份公司内部规章制度，造成损失。
三、业务流程步骤与控制点1 编制原油销售计划1.1 生产经营管理部按照油田分(子)公司原油产量和商品量计划，结合股份公司生产经营情况，确定原油商品配置数量，落实原油销售流向，编制自有油田月度原油销售计划，按规定权限审批后，下达油田分(子)公司。
1.2 油田分(子)公司根据股份公司下达的原油销售计划，组织原油生产，向有关销售用户落实，编制月度运行计划。
1.3 由于市场变化或生产等因素的影响，油田分(子)公司或受油单位需调整原油销售计划，须提前向生产经营管理部建议，由生产经营管理部综合平衡后，提出原油销售调整计划，并经分管副主任审批后，下发给油田分(子)公司和有关受油单位。
1.4 油田分（子）公司销售部门根据股份公司批准下达原油销售计划在ERP系统中维护原油销售配置计划。
2 销售用户审核2.1 油田分(子)公司的原油销售用户由生产经营管理部统一平衡确定。
中石化全套内部控制系统制度附则..doc
中国石油化工股份有限公司权限指引说明为适应股份公司一级法人为主的经营体制，提高运营效率，最大限度地规避风险，更好地落实分级授权制度，特制订本《权限指引》。
本《权限指引》所列权限适用于股份公司总部各部门、各分（子）公司，各单位在向下延伸制定实施细则时，须按照“更严、更细、更具体”的原则设置权限。
1 权限指引一般介绍1.1 本《权限指引》分为基本的6个层级，各分公司在施行过程中可制订本分公司向下延伸的权限级别；子公司按照“子公司形式、分公司地位”的原则，比照分公司权限执行。
1.2 本《权限指引》中的权限为该项业务的决定权、审批权、最终处置权，不包括过程中的建议权、拟议权。
表中的“预算”（“计划”）包括初始预算（计划）及追加、调整预算（计划）。
1.3 本表中的权限项目按照业务流程编号的顺序依次排列，并将其中最重要控制点上的最终决策权限一一对应，单列而成。
“○”表示该业务在该权限层级上不允许分解、设置的权限；“－”表示该业务在该权限层级上总部不统一设置权限，由各单位在延伸制定本单位的《权限指引》时自行补充的部分;空格部分表示本栏的业务类型为标题栏，或为不牵涉审批权限、设置权限无实际意义的部分。
本表中部分权限项目暂未编写相关流程或现有流程中暂未体现，如第7.7、7.8项。
2 权限指引内容2.1 《权限指引》以矩阵式表格描述，由横向、纵向两个指标体系构成。
2.1.1 横向为六层两级权限系列。
六层是指自股东大会、董事会、总裁办公会、事业部/职能部门主任、分公司经理/经理班子，直至分公司处室负责人/业务经理等六个层次；两级是指董事会再对董事长的授权，总裁再对高级副总裁/财务总监/分管副总裁的授权，事业部/职能部门主任对副主任的授权，分公司经理对副经理/总会计师的授权。
权限设置体现了公司权力从股东大会到董事会、到总裁，再按各职能部门（事业部）的职责范围及各分公司的经营范围层层分解、下放的管理原则。
本表横向左端为业务的执行部门，右端为该业务的会签部门或复核岗位，体现了不相容职责分开和独立监控的要求。
中石化全套内部控制系统制度__信息管理系统文件
11。
1信息系统管理业务内部控制矩阵11.1信息系统管理业务流程①②一、业务目标1 经营目标1.1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力。
1。
2 达到系统建设预期目标，系统运行安全、稳定,出现系统故障时能够及时恢复，系统具有扩展性、集成性.2 合规目标2。
1 遵守保护知识产权的有关法律法规，使用合法软件。
2。
2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。
二、业务风险1 经营风险1.1 信息化管理体系不完善,信息管理部门职责不落实，导致信息化工作受损。
1.2 信息系统建设项目不符合股份公司经营战略目标,导致盲目建设、投资低效。
①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3。
3科技开发费管理业务流程》控制。
②信息系统业务，根据其特点执行《11.1信息系统管理业务流程》，但应参见《6.1资本支出业务流程》。
1.3 信息安全规划不当，风险评估缺失，信息安全教育不足，员工安全意识薄弱,导致信息系统风险。
1.4 技术方案不合理，业务流程不规范，系统功能不健全，导致系统不能满足业务需求。
1.5 基础数据不完整、不准确、不真实,导致系统无法正常投运或计算出错.1。
6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失。
1。
7 系统运行不稳定,数据失真、丢失,导致日常业务工作无法正常进行。
1。
8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复。
1.9 系统运维不落实,功能陈旧，导致不能满足业务需求。
1.10 未经审核,变更信息技术合同标准文本中涉及的权利、义务等条款,造成损失。
2 财务风险2.1 交易不真实,未按约定付款，影响财务报告.3 合规风险3。
1 侵犯知识产权,导致诉讼及股份公司声誉受到损害。
3.2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求，造成损失。
(整理)中石化全套内部控制系统制度生产管理系统文件.
12.1生产调度运行业务内部控制矩阵12.1生产调度运行业务流程一、业务目标1 经营目标1.1 按照生产经营计划组织生产活动，及时协调解决生产过程中出现的各种问题和矛盾，保证生产经营活动安全、稳定、长周期和按计划运行。
1.2 优化生产运行，提升各项技术经济指标水平，降低生产成本。
2 合规目标2.1 生产经营活动符合国家有关法律、法规和股份公司内部规章制度。
二、业务风险1 经营风险1.1 生产组织或紧急状态的指挥失当，造成生产装置、油井发生重大事故或非计划停工、停井或出现产品出厂质量事故、环境污染事故。
原辅料供应、产品出厂等环节出现问题导致生产装置被迫停工等。
1.2 日常运行管理不严、协调不当，造成生产运行结果偏离股份公司下达的生产经营计划。
1.3 生产方案不合理，造成技术经济指标不达标。
2 合规风险2.1 生产经营活动违反国家有关法律、法规，导致政府管理部门的处罚；违反股份公司内部规章制度，造成经济损失。
三、业务流程步骤与控制点1 制定月度生产经营计划1.1 根据股份公司年度、季度生产经营计划和总裁班子对当期生产经营的指示精神，生产经营管理部对月度生产经营计划提出具体要求，各事业部在与分（子）公司生产管理部门或计划部门进行广泛沟通、充分了解和掌握分（子）公司真实生产经营状况的基础上，结合分（子）公司上报的月度生产经营计划建议，提出月度生产建议计划，报生产经营管理部进行综合平衡后，编制出股份公司月度生产经营计划，经总裁审定批准后，下达各事业部。
由各事业部下达分（子）公司执行。
1.2 分（子）公司生产或计划部门根据下达的月度生产经营计划，结合本单位实际情况，制定月度生产运行计划，经分（子）公司分管副经理审批后执行。
1.3 由于市场或实际生产情况发生了变化，股份公司需要调整月度生产经营计划时，在征求分（子）公司和主管事业部意见的基础上，生产经营管理部提出月度生产经营计划调整建议，经总裁审批后下达各事业部。
中石化全套内部控制系统制度--信息管理系统文件
11.1信息系统管理业务内部控制矩阵11。
1信息系统管理业务流程①②一、业务目标1 经营目标1。
1 满足生产经营管理业务需求，提高管理水平、技术水平和市场应变能力，提高核心竞争力.1.2 达到系统建设预期目标，系统运行安全、稳定，出现系统故障时能够及时恢复，系统具有扩展性、集成性。
2 合规目标2.1 遵守保护知识产权的有关法律法规，使用合法软件.2。
2 信息技术控制符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求。
二、业务风险1 经营风险1.1 信息化管理体系不完善，信息管理部门职责不落实,导致信息化工作受损。
1.2 信息系统建设项目不符合股份公司经营战略目标,导致盲目建设、投资低效。
①本流程适用于列入股份公司固定资产投资和科技开发项目计划的信息系统建设、运行和维护，有关科技开发项目的立项和经费管理按《3.3科技开发费管理业务流程》控制。
②信息系统业务，根据其特点执行《11。
1信息系统管理业务流程》，但应参见《6。
1资本支出业务流程》。
1。
3 信息安全规划不当，风险评估缺失，信息安全教育不足,员工安全意识薄弱,导致信息系统风险.1。
4 技术方案不合理，业务流程不规范，系统功能不健全,导致系统不能满足业务需求。
1。
5 基础数据不完整、不准确、不真实，导致系统无法正常投运或计算出错。
1.6 项目监管不力，系统建设延误，导致系统不能按期投用或资金流失.1。
7 系统运行不稳定，数据失真、丢失，导致日常业务工作无法正常进行。
1。
8 系统存在网络故障、病毒侵袭等安全问题，导致非法入侵及泄密等，或系统灾难无法及时恢复.1.9 系统运维不落实，功能陈旧，导致不能满足业务需求。
1.10 未经审核，变更信息技术合同标准文本中涉及的权利、义务等条款，造成损失。
2 财务风险2。
1 交易不真实,未按约定付款，影响财务报告。
3 合规风险3。
1 侵犯知识产权,导致诉讼及股份公司声誉受到损害。
3.2 信息技术控制不符合国家法律、法规、股份公司内部规章制度及上市地证券监管机构有关要求，造成损失。
中石化全套内部控制系统制度内部控制管理体系文件
一、前言1 编制《内部控制手册》的背景为规范中国石油化工股份有限公司（以下简称“股份公司”）的管理，贯彻《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》以及其他有关法律、法规，满足国内外资本市场对上市公司的监管要求，股份公司特制定《内部控制手册》，作为建立、执行、评价及验证内部控制的依据。
完整的内部控制体系和完善的内部控制制度，是约束、规范企业管理行为的准则，是减少风险的重大措施。
实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠。
其必要性表现为：一是建立现代企业制度，完善法人治理结构，实现经营机制的转换，加强企业管理，提高企业经营业绩，改善企业财务状况。
二是贯彻我国有关法律法规，遵循美国《萨班斯-奥克斯利法案》等国内外资本市场监管需求，提高会计信息质量。
三是积极参与竞争、努力降低风险。
随着市场竞争日趋激烈和信息技术高度发展，以及全球经济一体化的进程加速，股份公司所面临的风险也逐渐加大。
建立健全有效的内部控制制度，是防范风险、提高经营管理效率和效果的重要措施。
四是建立统一规范的内部控制制度，使股份公司各项规章制度成为系统性、可操作性和包容性很强的内部管理制度，更为有效地体现股份公司管理理念。
2 《内部控制手册》遵循的基本原则2.1 合规性原则合规性是指企业内部控制制度必须符合国家的法律、法规和政策；符合股份公司上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法规和要求。
2.2 全面性与系统性原则《内部控制手册》涉及股份公司经营活动的各个方面，其内部监督和控制贯穿于经营管理活动的全过程并涉及全体员工。
股份公司的每一个员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。
《内部控制手册》使股份公司内部各部门、各岗位形成较为系统的既互相制约又具有纵横交错关系的统一整体，确保各部门和各岗位均能按特定的目标相互协调地发挥作用，最终实现股份公司内部控制的总体目标。
进口原油代理业务内部控制矩阵
进口原油代理业务内部控制矩阵引言进口原油代理业务是一个涉及复杂业务流程和大量资金交易的行业。
为了确保企业在这一业务领域的合规性和风险管理，内部控制的建立是至关重要的。
一个完善的内部控制矩阵可以帮助公司识别和评估风险，并设置相应控制措施，保障业务的顺利开展和可持续发展。
本文将介绍一种针对进口原油代理业务的内部控制矩阵，旨在帮助企业建立有效的内部控制体系。
控制目标在制定内部控制矩阵之前，我们需要明确控制目标。
进口原油代理业务的内部控制目标应包括但不限于以下几个方面：1.合规性：确保业务活动遵守相关法律法规、行业准则，并遵守内部规章制度。
2.风险管理：识别、评估并有效控制与业务活动相关的各类风险。
3.资产保护：确保企业的资产得到妥善保护，防止资产的损失、盗窃和滥用。
4.业务连续性：确保业务的可持续开展，防止由于内部或外部因素造成的业务中断或停顿。
内部控制矩阵基于上述控制目标，我们可以设计一个内部控制矩阵，以明确各类控制活动和责任单位。
以下是一个针对进口原油代理业务的内部控制矩阵的示例：控制活动责任单位详细说明合规性审查法律事务部门定期对业务活动进行法律风险评估和合规性审查供应商筛选和评估采购部门建立供应商评估体系，对供应商进行筛选和评估，确保其符合公司要求合同管理合同管理部门建立合同管理流程，确保合同的合法性和履行情况风险评估和控制风险管理部门对进口原油代理业务相关风险进行评估，并制定相应的控制措施资金管理财务部门管理进口原油代理业务的收支、结算和资金流动业务数据管理数据管理部门建立规范的数据管理流程，确保业务数据的准确性和可靠性内部审计内部审计部门定期对进口原油代理业务进行内部审计，发现问题并提出改进意见信息安全管理信息安全部建立信息安全管理制度，确保业务数据门和信息的安全员工培训和认知人力资源部门提供相关培训和教育，确保员工了解和遵守内部控制制度业务恢复计划和应急响应业务恢复与应急部门制定业务恢复计划和应急响应措施，应对突发事件和灾害结论通过建立上述内部控制矩阵，企业可以明确各类控制活动和责任单位，确保进口原油代理业务的合规性、风险管理、资产保护和业务连续性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
生产经营管理部
4
有关商谈方案和降低中转运输费用函件
1.5.7
业务目标
业务风险
控制点
适用单位
不相容岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
生产经营管理部
10
月度原油资源配置计划
月度原油资源配置运输计划
1.5.7
1.5.1
1.5.5
1.1
经营风险：未按规定调整计划影响后续生产经营。
2.2由于市场变化或生产事故等因素的影响，需调整原油资源配置、运输计划，由供油单位或受油单位向生产经营管理部提出建议，生产经营管理部应根据分（子）公司生产情况和运输动态，提出月度原油资源配置、运输调整计划，经分管副主任审批后，向有关分（子）公司下达原油资源配置、运输调整计划，并负责向有关运输部门衔接运输变更事宜，保证分（子）公司正常生产。
会计报表项目
1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露；6准确性
1
2
3
4
5
6
1.1
经营风险：未执行计划，影响生产。
3.5各油田分（子）公司的销售部门根据股份公司下达的原油销售计划和原油资源运输计划，结合生产实际运行情况，按进度向受油单位发油。
分（子）公司
4
原油销售日报
1.5.7
1.1生产经营管理部与自有油田、中国石油、中国海洋石油和外贸代理公司业务部门衔接落实需要运输的原油资源的品种、数量、质量和运输方式、交货日期（船期）。
生产经营管理部
10
年度和季度原油互供框架协议（与中石油）
年度和季度海洋原油购销协议（与中海油）
月度进口原油船期计划
1.5.7
1.1
经营风险：未按规定编制计划，影响后续生产经营。
生产经营管理部
10
月度进口原油船期计划及调整计划。
1.1
经营风险：未按规定制订原油管输计划，影响生产经营。
3.3生产经营管理部根据自有油田原油销售计划，结合油田生产运行情况，制定管道储运分公司输油及销油计划，按规定权限审批后，下达执行。
生产经营管理部
4
月度原油管输计划
1.5.7
1.1
经营风险：原油中转和运输费用商谈方案不合理，导致运费增加。
1.2生产经营管理部编制股份公司自有油田月度原油销售计划，按规定权限审批后下达分（子）公司执行。
生产经营管理部
5
月度油田企业原油配置（销售）计划
1.5.7
1.5.1
1.5.5
2.编制资源配置、运输计划
1.1
经营风险：未按规定编制计划，影响后续生产经营。
2.1生产经营管理部根据年、季度生产经营计划中的原油加工量与资源安排，结合供油单位与受油单位生产运态，编制股份公司月度原油资源配置计划，并结合分（子）公司原油库存情况，编制股份公司月度原油资源运输计划。股份公司月度原油资源配置、运输计划按规定权限审批后下达分（子）公司执行。
5
原油资源国内水运计划；
原油资源铁路运输计划
1.5.7
2.5.1
1.1
经营风险：中转方案不合理、未落实或资源集中到港，发生滞期费，影响原油运输，增加成本。
3.2生产经营管理部负责审核各外贸代理公司上报的下月进口原油到港预报和海洋原油到港预报，了解中转港口运行动态后，安排进口原油、海洋原油到港中转方案，经生产经营管理部分管副主任审定签发后，下达有关分（子）公司并通知相关港口执行。
生产经营管理部
10
月度原油资源配置运输调整计划
1.5.7
3.衔接落实运输方案
1.1
经营风险：运输计划衔接不落实，影响原油运输。
3.1生产经营管理部业务经办人员根据月度原油资源配置运输计划，经生产经营管理部主任授权后，向铁道部、交通部等有关运输部门申报运输计划，了解各运输企业的运行情况，衔接运力。
生产经营管理部
生产经营管理部
3
原油运行动态日报表
1.1
经营风险：运输事故造成环境污染，导致处罚和赔偿。运输过程中发生被盗、运输事故毁损、运输损耗过高等造成原油损失。
1.1
经营风险：运输环节衔接不落实，影响原油运输。
3.6各炼油化工分（子）公司的原油采购部门负责与有关港口、运输部门衔接月度计划执行中的原油具体装运及中转事宜。
分（子）公司
3
4.签订运输劳务合同
1.1
2.1
经营风险：合同未按规定程序或权限签署，导致损失。
合规风险：合同不符合法律、法规。
4.1各炼油化工分（子）公司原油采购部门根据股份公司下达的配置计划和运输计划提出各自的月度原油运输执行计划，经分（子）公司分管副经理审批后，与各有关原油运输部门落实原油具体运输及交货日期；根据原油采购合同和月度原油运输执行计划，按规定权限与各原油运输单位签订运输劳务合同，分送各有关部门。
生产经营管理部
分(子)公司
3
6.日常运行监管
1.1
经营风险：未及时解决原油运输过程中的问题、或计量和质量差异，导致损失或纠纷。
6.1生产经营管理部建立原油中转港口动态表、原油运输运行动态表，通过日跟踪系统随时掌握原油到港及各运输企业的动态，协调月度计划执行当中的原油发运、中转及运输等问题，协调解决交接中出现的计量和质量纠纷，确保分（子）公司运输计划的均衡执行。
生产经营管理部
10
月度原油资源配置调整计划；
股份公司月度原油资源运输调整计划；
月度原油资源配置运输调整计划
1.5.7
1.1
经营风险：运输流程未优化，导致运输成本增加。
2.3生产经营管理部根据对原油运输流程现状的分析和运输成本测算提出优化运输流程的建议，经分管副主任审批后组织落实，降低原油运输及中转费用。
分（子）公司
经办
审批
10
月度原油运输执行计划
运输劳务合同
1.12.1
1.5库参见《1.1原油采购业务流程》控制点5.1-5.4。
分（子）公司
4
1.1
5.2途耗、储耗参见《1.1原油采购业务流程》控制点8.3。
分（子）公司
3
1.1
5.3原油资源完成月报参见《1.1原油采购业务流程》控制点9.1。
1.3原油配置、运输业务内部控制矩阵
业务目标
业务风险
控制点
适用单位
不相容岗位
控制点分值
控制点相关资料
相关制度索引
会计报表认定
会计报表项目
1存在和发生/真实性；2完整性；3权利与义务；4估价或分摊；5表达和披露；6准确性
1
2
3
4
5
6
1.衔接落实原油资源
1.1
经营风险：原油资源或运输衔接不落实，影响生产经营。