2011版胜利油田内控手册实施细则

胜利油田内控手册实施细则一、前言完整的内部控制体系和完善的内部控制制度，是约束、规范企业经营管理行为的准则，是防范风险的重要保障。

实施内部控制可以及时发现和纠正各种错弊及不法行为，有利于保证资产安全、完整，保证经营成果与财务状况真实、可靠，提高经营效率和效果，促进企业实现发展战略。

2011年是油田精细管理深化年，内控工作要紧紧围绕油田生产经营目标，不断深化内控一体化建设，强化检评考核力度，提高内控执行力，促进油田规范化和精细化管理水平提高。

一是加大宣传培训力度，形成全员抓内控的局面。

油田各级领导干部要带头学习内控、遵守内控、执行内控；各部门要把内控制度当作规范专业管理的工具、提升精细化管理水平的抓手；各单位要积极推动内控管理向基层延伸，提升全员内控管理理念。

二是发挥内控制度的服务、保障、管理作用，保证生产经营顺畅运行。

要增强内控工作的服务意识、大局意识、责任意识和创新意识，处理好保障运行和规范管理之间的关系。

三是要充分依靠信息技术手段，实现内控管理上的突破，提高管理效率。

充分利用油田一体化经营管理信息平台，将内部控制关口前移，抓好源头控制和过程管理，发挥好信息化对内控工作的支持和推进作用。

四是深化内控管理责任体系建设，规范各级管理行为。

各部门和单位要进一步明确公司层面控制、业务层面控制中每项业务的管理责任，严格执行授权审批制度，规范完善各单位的集体决策事项和领导人员审批事项，将管理责任落实到管理节点和管理岗位，进一步规范各级管理人员的行为。

五是加大考核奖惩力度，提升内控制度执行力。

要进一步完善考核手段，对违规违纪问题加大处罚力度，将内控执行情况纳入各单位领导班子年度绩效考核，实行严考核、硬兑现。

要建立内控管理工作公报制度，对执行好的表彰奖励，对违规行为公开曝光，追究有关领导和责任人的责任，促进油田管理水平不断提升。

六是推行风险管理，促进生产经营平稳运行。

要紧密结合油田生产经营实际，有针对性地强化风险管理工作。

对存在重大风险的业务定期出具评估报告，逐步构建长期有效的风险管理机制和防范体系。

总则二、内部控制的定义、目标和原则1 内部控制是由公司董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。

内部控制主要由内部环境、风险评估、控制活动、信息与沟通、内部监督五个要素构成。

2 内部控制的目标是经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

3 建立与实施内部控制，应当遵循以下基本原则：3.1 合规性原则：内部控制必须符合国家的法律、法规和政策；符合上市地（上海、香港、纽约、伦敦）证券监管机构有关上市公司的法律、法规和要求。

3.2 全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属企业的各种业务和事项，涉及全体员工。

公司的每一位员工既是内部控制的主体，又是内部控制的客体；既要对其负责的作业实施控制，又要受到其他人员或制度的监督与制约。

3.3 系统性原则：公司构建系统的内部控制体系，确保各部门和各岗位均能按特定的目标相互协调的发挥总则作用，最终实现公司内部控制的总体目标。

3.4 重要性原则：内部控制应当在全面控制的基础上，关注公司战略决策、重要业务事项和高风险领域。

3.5 制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面相互制约、相互监督，使一个岗位或一个部门对一项或多项存在较大风险的经济业务活动没有完全的处理权，必须经过不相容的其他岗位或部门的验证、核对和制约；同时应兼顾运营效率。

3.6 适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

3.7 成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

应实行有选择的控制，努力降低控制成本，改进控制方法和手段，提高效率。

3.8 包容性原则：内控手册力求避免与公司现行各项管理制度相矛盾，尽可能包容现行制度中的内部控制。

对确实脱离实际的其他各项管理制度，应及时修改、完善，并以内控手册规定为准。

总则三、内部控制手册实施细则适用范围内控手册实施细则适用于胜利石油管理局、胜利油田分公司机关各部门、各单位及全资子公司。

油田机关各部门相关管理制度及业务流程应当符合内控手册实施细则的要求。

油田所属全资子公司（含委托代管）视同二级单位管理，严格执行油田内控手册实施细则，并与二级单位按相同标准接受检查。

油田所属控股子公司（含委托代管）纳入油田内控工作范围，原则上按照《公司法》将其作为独立法人管理，督促其建立、健全自身内部控制制度，并定期检查其内部控制制度的执行有效性，作为油田内控检查评价的组成部分。

四、内部控制手册实施细则结构内控手册实施细则包括总则、公司层面控制、业务层面控制、权限指引、检查评价与考核办法、附则六部分。

1 总则总则是对内控手册实施细则的总说明。

包括内控手册实施细则编制的原则、适用范围、结构、生效及更新等。

2 公司层面控制公司层面控制是存在于公司整体层面，对业务层面实施的控制措施产生普遍、深远影响的控制，体现公司的风险管理理念、风险承受能力、公司治理监控水平、对道德价值观的遵守、人员素质与发展水平以及职责权力分工。

公司层面控制主要分为内部环境、风险评估、信息与沟通及内部监督四个部分。

2.1 内部环境是建立与实施内部控制的基础，包括组织架构、权责分配、发展战略、人力资源、社会责任、企业文化、反舞弊及内部审计等。

2.2 风险评估是在风险识别和预测的基础上，采用定性或定量方法，对风险发生可能性和影响程度进行预计和估算，最终确定风险评级的过程。

具体内容包括风险管理组织体系、风险识别和分类、风险评估、风险应对及风险监控与报告等。

2.3 信息与沟通指信息在油田内部各层级、各部门之间以及油田与客户、供应商、监管者等之间的传递。

包括信息收集机制、信息沟通机制、内部报告、保密管理及信息技术整体控制。

2.4 内部监督是油田对内部控制建立与实施情况进行监督检查，评价内部控制设计和运行的有效性，发现内部控制缺陷，提出改进措施并监督整改情况的过程。

主要包括对建立并执行内部控制的整体情况进行持续性日常监督，对内部控制的某一方面或者某些方面进行专项监督，以及提交相应的检查评价报告、提出有针对性的改进措施等。

3 业务层面控制业务层面控制包括内部控制矩阵和财务报告计划矩阵。

内部控制矩阵是油田依据风险评估结果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施。

财务报告计划矩阵旨在将会计报表项目和事项与控制措施建立联系，以确保内部控制可以合理保证对外披露的会计报表真实可靠。

业务层面控制措施一般包括：不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等。

油田通过编制内部控制矩阵，对各项业务进行具体控制。

内控手册实施细则现有57个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统管理、信息披露、内部审计等20大类。

3.1适用范围：对相关业务和事项控制的具体界定。

3.2控制目标：包括五个方面，一是战略目标，即促进企业实现发展战略；二是经营目标，即提高经营效率和效果；三是财务目标，即保证财务报告及相关信息真实完整；四是资产安全目标，即维护资产安全；五是合规目标，即合理保证经营管理合法合规。

3.3 内部控制矩阵：针对每一控制点，明确其控制目标、业务风险、关键控制措施、责任部门、适用单位、对应系统流程、对应权限指引、控制文档及会计报表项目。

3.4 相关制度：与具体业务相关的法律法规、总部及油田内部规章制度。

3.5 示意图：将各业务的程序步骤和关键控制点以简图的方式加以直观表达。

4 权限指引针对各业务的关键环节和经营活动，按照权责匹配的原则，明确油田各层级的集体决策和个人审批权限。

5 检查评价与考核办法油田对内部控制有效性进行自我综合检查评价的程序、方法和标准。

内部控制执行情况纳入绩效考核。

6 附则包括公司层面控制指引责任部门、内控业务流程（控制矩阵）责任部门、内控业务流程（控制矩阵）适用单位、风险清单。

五、内部控制手册实施细则生效及更新油田根据外部环境、内部组织架构及管理要求的变化更新内控手册实施细则。

一般每年集中更新一次，更新后的内控手册实施细则经油田内部控制工作领导小组审批后正式生效。

除年度集中更新外，油田可根据需要组织相关部门进行个别修订。

六、特别要求本内控手册实施细则属于油田内部管理制度，属于油田的商业秘密，任何单位和个人不得对外泄露。

七、缩略语总则 2011年版 11简称全称 中国石化或公司 中国石油化工集团（股份）公司总部各部门、集团公司所属国有独资企业（公司）及国有控股企业（公司）、事业单位、股份公司各分（子）公司、研究院 集团公司中国石油化工集团公司 股份公司中国石油化工股份有限公司 总部中国石油化工集团（股份）公司总部各职能部门、事业部、管理部 公司办公会集团公司总经理办公会/股份公司总裁办公会等集体决策会议 总部分管领导 总部分管某项业务的领导 油田管理局、分公司的统称 油田办公会（专业会）油田局长/总经理办公会、专业委员会办公会等集体决策会议 二级单位管理局、分公司所属二级单位及全资子公司 规定权限法定职权、公司章程和相关授权。