内控检查程序与流程

9.1内部控制制度执行检查与评价业务流程一、业务目标1 经营目标1.1 依据内部控制手册，检查公司及下属单位的执行情况,促使内部控制制度在实际工作中得到有效执行。

1.2 对公司及下属单位的执行内部控制制度情况作出评价，提出整改建议和奖惩意见。

1.3 发现内部控制中存在的重大问题，并提出对内部控制制度修改完善的意见。

2 合规目标2.1 确保检查与评价工作的程序合规、方法合理、评价意见客观、整改建议可行、奖惩意见恰当。

二、业务风险1 经营风险1.1 公司及下属单位执行内部控制制度存在重大缺陷，与国家现行法律法规和上市地证券监管规则相抵触，检查人员未及时提出更新或完善的改进意见或建议，导致生产经营行为和职工职务行为违规并受处罚，以致损害公司利益或声誉。

1.2 公司及下属单位提供信息虚假或不完整，导致检查人员未发现内部控制制度执行中存在的问题。

1.3 公司及下属单位对检查已确认的整改措施未予实施或建议未予采纳，导致内部控制制度执行中存在的违规行为得不到及时有效的纠正。

1.4 检查人员工作能力不足，或职业操守较差，或未按规定工作程序和方法操作，导致检查、评价结果与实际情况不符，整改建议或改善方案不切实际。

2 合规风险2.1 奖惩意见不当形成错误导向，引发劳动争议或法律诉讼。

三、业务流程步骤与控制点内部控制检查与评价工作由公司内控领导小组组织实施。

1 确定检查重点并派出检查组1.1 内控领导小组依据工作重点，确定内部控制检查的重点单位或部门、业务流程或控制点。

1.2 内控领导小组制定检查方案，下发检查通知书，组织开展内部控制检查。

1.2.1 下属单位自查下属单位应按公司内控领导小组的要求组成审计部门牵头的综合检查组，单独或结合常规检查项目，对本单位内部控制的执行情况进行检查，每年至少检查一次。

下属单位职能部门负责对与本部门职责相关的流程或关键控制点，不定期进行检查。

1.2.2 公司各职能部门的自查及对口检查公司各职能部门应按内控领导小组的要求，负责对与本部门职责相关的流程或控制点进行自查，并对下属单位对口业务部门内部控制的执行情况，不定期地进行检查。

1.2.3 内控领导小组综合检查内控领导小组组织综合检查组，负责对下属单位和公司各业务部门内部控制的执行情况进行检查、评价，每年组织一次。

2 检查组现场调查内部控制2.1 检查组审阅各种文件，询问被检查单位或部门的员工，了解员工对相关业务流程内部控制制度的熟悉和掌握情况。

2.2 检查组按照《内部控制手册》规定的各业务流程步骤和控制程序，将需要调查的内容事先编制成标准式的问卷调查表，直接询问或发给被检查单位和部门，有关当事人如实填写并签字后交回检查组。

3 检查组现场对内部控制进行符合性测试3.1 检查人员采用审阅证据、穿行测试和实地观察等方法，对照《内部控制手册》规定的业务流程步骤、控制点和监督检查方法，抽取一定的经济业务对被检查单位或部门的内部控制进行测试，检查内部控制是否执行以及执行的程度。

3.2 检查人员将测试情况（包括存在的问题和被检查单位或部门已有的改正措施）记录于工作底稿，被检查单位和部门负责人或当事人在工作底稿上签字确认。

3.3 检查组组长指定专人复核工作底稿，提出复核意见，必要时重新进行测试。

4 检查组总体评价内部控制4.1 检查组以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，将评价结论记录于工作底稿，检查组组长对检查、评价结果负责。

4.2 检查组将检查、评价结论告知被检查单位或部门负责人，并与其交换意见，被检查单位或部门负责人对检查、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。

5 检查组提交检查与综合评价报告检查组现场检查结束后，按要求撰写内部控制检查与评价报告，并根据“向派出人负责”的原则提交报告，报告内容应包括：检查基本情况、存在问题、评价结论、改进建议、奖惩意见等。

5.1 下属单位形成综合评价报告下属单位依据各职能部门自查情况及审计部门牵头组织的综合检查情况完成本单位的内部控制综合评价报告，确定是否对被检查单位整改和落实检查建议的情况进行跟踪检查，报告经下属单位经理审定后，于每年9月10日前报送到公司内控领导小组。

5.2 公司各职能部门形成综合评价报告公司各职能部门组织开展对口检查，完成本部门的内部控制综合评价报告，确定是否对被检查单位整改和落实检查建议的情况进行跟踪检查并提出奖惩建议，经各职能部门主任审定后，于每年9月10日前报送到公司内控领导小组。

5.3 内控领导小组形成年度综合评价报告内控领导小组组织的检查，由内控领导小组参照下属单位和各职能部门上报的检查结果，对检查组提交的内部控制检查与评价报告进行审核确认，并结合内控领导小组综合检查的情况，汇总完成公司内部控制综合评价报告；提交公司经理办公会议审议，并形成决议后，于每年10月1日前报股份公司内控领导小组,确定是否对下属单位或部门整改落实检查建议的情况进行跟踪检查，并参考各业务部门开展检查或抽查的情况，提出应予奖惩的单位或部门和人员以及奖惩的初步意见。

6 实施奖惩并受理复议申请6.1 由下属单位组织检查的，由下属单位依据内部奖惩办法，对所属有关单位或部门及相关人员实施奖惩；根据各职能部门对口检查提出的奖惩意见以及内控领导小组综合检查提出的奖惩意见对有关部门及相关人员实施奖惩。

6.2 当有关单位或部门和人员对奖惩提出异议或复议申请时，根据管理权限由相关部门负责解释或受理复议申请，并在规定时间内将复议结果通知该单位或部门和人员。

7 对内部控制手册的补充和修改意见各级检查组对在检查过程中如发现内部控制制度的内容与公司经营运作需要不相符，应及时提出修改意见，逐级报公司内控领导小组、股份公司审批修订。

四、业务流程图表业务目标业务风险控制点监督检查办法流程图4.1检查组以测试记录为依据，按照内部控制评价方法，从不相容职务是否在实质上做到相互分离、是否在授权批准范围内履行职责以及是否一贯有效的执行等方面，对所检查的控制点和流程进行评价，将评价结论记录于工作底稿，检查组组长对检查、评价结果负责。

4.审阅工作底稿和评价结论，运用职业判断审核检查组提交的检查与评价报告的准确性。

（控制点6.1-2，4.2 检查组将检查、评价结论告知被检查单位或部门负责人，并与其交换意见，被检查单位或部门负责人对检查、评价结论提出书面反馈意见并签字确认，对存在的问题限期整改。

5.检查组提交检查与综合评价报告5.1下属单位依据各职能部门自查情况及审计部门牵头组织的综合检查情况完成本单位的内部控制综合评价报告，确定是否对被检查单位整改和落实检查建议的情况进行跟踪检查，报告经下属单位经理审定后，于每年9月10日前报送到公司内控领导小组。

5.2公司各职能部门组织开展对口检查，完成本部门的内部控制综合评价报告，确定是否对被检查单位整改和落实检查建议的情况进行跟踪检查并提出奖惩建议，经各职能部门主任审定后，于每年9月10日前报送到公司内控领导小组。

5.董事会成员听取内控领导小组的检查情况汇报，审议通过内部控制综合评价报告。

（控制点5.3-4）4.检查人员工作能力不足，或职业操守较差，或未按规定工作程序和方法操作，导致检查、评价结果与实际情况不符，整改建议或改善方案不切实际。

(控制点1.1-2、2.1-2、3.1-3，4.1-2、5.1-4)5.奖惩意见不当形成错误导向，引发劳动争议或法律诉讼。

（控制点6。

1-2）5.3 内控领导小组组织的检查，由内控领导小组参照下属单位和各职能部门上报的检查结果，对检查组提交的内部控制检查与评价报告进行审核确认，并结合内控领导小组综合检查的情况，汇总完成公司内部控制综合评价报告；提交公司经理办公会议审议，并形成决议后，于每年10月1日前报股份公司内控领导小组确定是否对下属单位或部门整改落实检查建议的情况进行跟踪检查，并参考各业务部门开展检查或抽查的情况，提出应予奖惩的单位或部门和人员以及奖惩的初步意见。

6.实施奖惩并受理复议申请业务目标业务风险控制点监督检查办法流程图6.1由下属单位组织检查的，由下属单位依据内部奖惩办法，对所属有关单位或部门及相关人员实施奖惩；根据各职能部门对口检查提出的奖惩意见以及内控领导小组综合检查提出的奖惩意见对有关部门及相关人员实施奖惩。

6.内部控制小组执行总裁办公会讨论通过的奖惩决定。

（控制点6.1-2）6.2当有关单位或部门和人员对奖惩提出异议或复议申请时，根据管理权限由相关部门负责解释或受理复议申请，并在规定时间内将复议结果通知该单位或部门和人员。

7.对内部控制手册的补充和修改意见7各级检查组对在检查过程中如发现内部控制制度的内容与公司经营运作需要不相符，应及时提出修改意见，逐级报公司内控领导小组、股份公司审批修订。

五、相关制度目录1 中国石油化工股份有限公司内部审计工作规定（试行）（石化股份审[2002]198号）2中国石油化工股份有限公司内部控制评审暂行方法（拟定待发）六、主要控制点相关资料。