11年度内部控制评价报告

11年度内部控制评价报告 | 楼主 | 2017-07-14 11:24:22 共有3个回复
  1. 111年度内部控制评价报告
  2. 2中国石化:2016年度内部控制评价报告
  3. 32016年度储运部内部控制自我评价报告

中国石油化工股份有限公司年度内部控制评价报告,二内部控制评价工作的总体情况,按照财务报告内部控制缺陷和非财务报告内部控制缺陷分别认定,未发现公司存在商业欺诈舞弊等行为。

11年度内部控制评价报告2017-07-14 11:21:49 | #1楼回目录

中国石油化工股份有限公司2016年度内部控制评价报告

中国石油化工股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和要求,结合中国石油化工股份有限公司(以下简称“公司”或“中国石化”)《内部控制手册》及其检查评价办法,在内部控制日常监督和专项监督的基础上,我们对公司内部控制的有效性进行了自我评价。

一、董事会声明

本报告已于2016年3月23日经公司第四届董事会第十八次会议审议通过,公司董事会全体成员保证本报告内容真实、准确和完整,没有虚假记载、误导性陈述或者重大遗漏。

建立、维护并有效实施内部控制是本公司董事会及管理层的责任;监事会对董事会建立与实施内部控制进行监督;管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是合理保证公司经营管理合规合法、资产安全、财务报告及相关信息的真实完整,提高经营活动的效率和效果,促进公司实现发展战略。公司内部控制考虑了内部环境、风险评估、控制活动、信息与沟通、内部监督等五项要素。

由于内部控制存在固有局限性,故仅能对达到内部控制目标提供合理保证;而且,内部控制的有效性亦可能随公司内、外部环境及经营情况的变化而改变。本公司内部控制设有检查监督机制,内控缺陷一经识别,将立即采取整改措施。

二、内部控制评价工作的总体情况

(一)中国石化全面贯彻落实国家财政部等五部门发布的《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》(“内控规范”),建立全要素的内部控制,使中国石化两级内控制度体系更加趋于完善。

1.总部层面,自2016年6月份开始,公司内控办公室将2016年版《内部控制手册》(“内控手册”)与基本规范及配套指引逐条对比分析,制定出详细的工作方案,历时半年完成修订工作,并广泛征求意见,经公司内部控制领导小组、董事会审议通过后,于2016年1月1日起正式发布实施《中国石化内部控制手册(2016年版)》,包括总则、公司层面控制、业务层面控制、权限指引、内部控制检查评价办法和附则六个部分。其中,公司层面控制包括内部环境、风险评估、信息与沟通、内部监督四部分,共设88个控制环节和319项具体控制要求;业务层面控制包括资金活动、采购生产活动等20大类67个内部控制流程,设2132个控制点,其中通过信息系统实现自动控制点545个。同时,公司收集内外部各类风险信息并借鉴国内外石化行业的最佳实践,经识别评估,汇总形成了包括战略风险、财务风险、市场风险、运营风险和合规风险五大类一级风险,并

1

向下延伸、细分至二、三级风险的风险清单,植入公司内控手册中。

2.分(子)公司层面,按照公司现行管理体制,考虑各分(子)公司经营管理实际,赋予其承担自身内控制度的建立健全责任。总部制定、下发了《企业内部控制实施细则指导意见》,明确各分(子)公司按照不低于公司内控手册的要求,结合本单位的业务范围,围绕经营管理实际,识别、细化并建立本单位四级甚至五级风险清单,自主编制统一、完整的企业内控实施细则。

(二)为促进内部控制的有效执行,公司落实各级内控责任,建立责任部门(单位)定期测试、内控部门日常管理、审计综合检查的内控持续监督三道防线,搭建了以合规性和有效性原则为基储与日常管理相结合、兼顾结果与过程的内部控制监督评价体系。

1.两级内控责任部门定期测试。按照内控手册和《企业内部控制实施细则指导意见》要求,总部和分(子)公司两级内控责任部门每季度开展内控流程测试,并形成测试报告报同级内控管理部门,公司内控办公室汇总分析。针对季度测试发现的问题,总部各部门、各分(子)公司及时制订整改计划和措施,督促整改并跟踪落实整改完成情况,测试结果真实有效。季度测试切实发挥了总部、分(子)公司两级责任部门作为内控责任主体的作用,履行了内控“第一道防线”的职责。

2.分(子)公司年度自查。本年度分(子)公司内控自查,是对公司全面贯彻落实内控规范、对企业内控实施细则设计和运行有效性的全面检查。各分(子)公司按照总部要求,自查范围覆盖了主要业务和经济活动,程序规范,方法合理。整体来看,各分(子)公司内部控制情况较好,全面真实地揭示了企业经营管理的风险控制状况,如实地反映了内部控制设计和运行的有效性。同时,各分(子)公司对自查中发现的问题积极制定有效整改措施并跟踪落实整改结果,为公司高效、有效执行内部控制奠定了良好的基矗

3.内控专项检查。企业改革管理部(内控办公室)是内部控制综合监督工作的归口管理部门,负责公司内控日常监督,组织专项检查。本年度,内控办公室组织对分(子)公司内控工作开展情况、实施细则设计有效性等进行了专项检查,从检查结果看,各分(子)公司尽管规模不同、业务类型不一,但基本按照公司内控手册和实施细则指导意见的要求推进内控工作,内控实施的深度和广度有了一定的进步,取得了较好的成效,在确保制度的有效执行、规避和防范风险、实现企业各项任务目标等方面起到了良好的保障和促进作用。

4.内控综合检查。审计部承担内控评价职责,对公司内控工作进行独立的综合检查评价。本年度,公司审计部按照内控监督评价的职责,制定详细的内控检查评价方案报经管理层审核,根据2016年版内控手册变化情况修订完善了综合检查评价模板,并对参加检查的人员给予了充足培训和指导,代表管理层对总部部门和分(子)公司开展了现场综合检查评价。根据检查结果,总部各部门及分(子)公司内部控制整体有效,未影响财务报告真实、准确。没有发现内部控制重大缺陷。

三、内部控制评价的范围

2

本年度,公司总部及各分(子)公司均纳入内控自我评价范围内,并按照计划开展检查评价。

纳入评价范围的业务和事项,包括公司内控手册及企业实施细则中涉及公司层面控制的各项要素,业务层面控制中涉及资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统、信息披露、内部审计等各类内控流程。上述业务和事项的内部控制涵盖了公司经营管理的主要方面和风险应对措施,不存在重大遗漏。

四、内部控制评价的程序和方法

公司内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。主要包括以下几个步骤:制定内部控制检查评价方案、成立内部控制检查评价工作组、实施现场检查与评价、认定内部控制缺陷、复核确认并出具现场评价结论、汇总分析检查评价结果、编制内部控制检查评价报告,报告与披露。

评价过程中,我们综合采用了个别访谈法、穿行测试法、抽样法、实地查验法、专题讨论会法等适当方法。对于IT内部控制,主要采取通过系统查询获得具有关键操作权限的系统用户清单,确定系统用户清单中的用户是否与其工作职责相符,对比不相容岗位的用户清单,确定是否存在交叉用户;通过询问、查询等方式了解被检查单位系统配臵的具体定义和业务操作的流程规范,验证系统配臵是否符合控制要求、系统功能是否有效执行以及业务操作是否准确、及时、合规等。广泛收集公司内部控制设计和运行是否有效的证据,如实填写检查评价工作底稿和工作表,分析、识别内部控制缺陷。

五、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了适用本公司的内部控制缺陷认定标准,并与以前年度保持了一致。

公司2016年版内控手册明确内控缺陷包括设计缺陷和运行缺陷,并按照严重程度将内控缺陷分为重大缺陷、重要缺陷和一般缺陷,按照具体表现形式分财务报告内部控制缺陷和非财务报告内部控制缺陷。其中,重大缺陷指一个或多个缺陷的组合,可能严重影响内部整体控制的有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形;重要缺陷指一个或多个缺陷的组合,严重程度低于重大缺陷,但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大;一般缺陷指除重大缺陷和重要缺陷之外的其他缺陷。内部控制缺陷标准设臵定性标准和定量标准,同时达到定性、定量标准的事项,从严认定缺陷。按照财务报告内部控制缺陷和非财务报告内部控制缺陷分别认定。

1.按照定性标准,出现(1)董事、监事和高层管理人员滥用职权,发生贪污、受贿、挪用公款等舞弊行为;(2)公司因发现以前年度存在重大会计差错,

更正已上报或披露的财务报告;(3)公司审计委员会(或类似机构)和内部审计机构对内部控制监督无效;(4)外部审计师发现当期财务报告存在重大错报,且内部控制运行未能发现该错报。认定为财务报告内部控制重大缺陷。同时,公司亦根据自身的实际情况、管理现状和发展要求,制定了非财务报告内部控制重大缺陷的定性判断标准。

2.按照定量标准,公司规定根据缺陷所造成的直接财产损失金额,认定非财务报告内部控制缺陷的等级;对于影响财务报告内部控制缺陷,需要计算缺陷一旦发生,可能导致的潜在错报对于公司资产总额或营业收入总额的影响是否超过了已设定的比率来加以判断。

六、内部控制缺陷的整改情况

公司内控专项检查及综合检查评价中,现场检查组对被检查单位均出具书面评价报告,如实反映查出的各类内控缺陷,并提出切实可行的整改意见及建议。公司内控办公室、审计部汇总分析了检查评价结果,将发现的内控缺陷分别向内部控制领导小组、公司管理层汇报,并在全公司范围内通报内、外部检查、审计发现的问题,要求公司上下“举一反三”实施整改。各分(子)公司自查测试中发现的各类问题,均由其内控办公室组织整改并进行复核、验证。本年度,本公司未发现重大缺陷。对于检查中发现的其他内部控制缺陷,公司已采取相应的整改措施或制定相应的整改计划。

中国石化制定了内部控制检查评价与考核办法,将内部控制评价指标纳入分(子)公司经理层年度绩效考核体系。本公司管理层对2016年度内控执行情况已经给予考核、兑现。

七、内部控制有效性的结论

公司董事会已按照内控规范的规定和要求,结合公司内控手册和评价办法,在内部控制日常监督、专项监督和综合检查的基础上对本年度的内部控制进行了评价:

1.内部环境评价

公司着力实施资源、市尝一体化、国际化、差异化和绿色低碳战略,结构调整取得重要进展;借鉴国内外先进经验,努力塑造中国石化管理模式,企业管理水平逐步提升;公司紧紧围绕主业发展需要,不断完善科技体制和机制,科技创新力不断增强。始终坚持以人为本,建立健全选才、育才、用才、聚才工作机制,人才队伍建设扎实有效;着重加强企业文化建设,大力宣传核心价值理念,增强了企业的凝聚力、向心力,为推动企业科学发展提供强有力的精神动力和文化支撑;在不断快速发展的共识,认真履行社会责任,提出“每一滴油都是承诺”的社会责任口号,切实推进公司社会责任管理与实践的阶段发展。总部各部门及各分(子)公司均能围绕公司整体战略目标和经营目标开展各项工作,树立合法、诚信的经营理念和积极向上的价值取向,重视员工政治思想工作和道德品质教育。未发现公司存在商业欺诈、舞弊等行为。本公司组织机构设臵合理,适应管理及改革、发展需要,明确了关键岗位人员素质要求。建立了激励与约束机制,

并通过教育培训,不断提高员工素质和工作胜任能力。

2.风险评估评价

公司设立全面风险管理领导小组和全面风险管理办公室,统一领导和组织公司全面风险管理工作。部分分(子)结合实际,设立本单位的全面风险管理领导小组,并设立或指定具体部门,负责全面风险管理日常工作。全面风险管理办公室收集整理公司内外部各类风险信息并借鉴国内外石化行业的最佳实践,汇总形成了公司风险清单并落实在内控手册中。同时,初步设计了中国石化风险库模板和风险评估标准,自觉地将风险控制在可承受范围之内。组织总部有关部门及企业,针对公司各类风险的管理情况进行跟踪和监控,定期向风险管理领导小组报告风险信息。风险监控的主要内容包括各种可量化的关键风险指标、不可量化的风险因素的变化情况和发展趋势,风险应对措施的执行情况,风险管理的效果等。公司全面风险管理办公室定期汇总、分析公司全面风险管理情况,编制全面风险管理报告。

3.控制活动评价

公司采用控制矩阵方法对公司层面和业务层面各项控制要素确定控制活动。针对控制点,对应权限指引,明确责任单位和控制文档,绘制内控“示意图”,将各关键环节的业务控制重点、权限规定及控制结果以流程图形式直观的表达出来,方便实施。针对ERP、资金集中管理、会计集中核算、加油卡等信息应用系统,从系统操作流程出发,对其控制功能在实际应用的风险重新梳理,并加以识别、分析和记录;根据系统控制的特点,从权限、职责分离、配臵、业务操作等方面,完善自动控制要求,进一步深化内部控制与信息技术的结合。控制矩阵对控制点负责人及其相关职责分工进行明确规定,参照控制矩阵,设计出各种模板以评价各项控制设计和运行的有效性。在检查评价过程中,检查人员询问相关人员对流程的理解,以确保员工实施控制所具备必要的知识、专业技能、职业资格和独立性,防止舞弊的发生。公司已在控制矩阵内记录了相关要求,控制活动设计和运行有效性的测试结果也记录在相关模板内。

4.信息与沟通评价

公司信息资源的管理架构按照“一个整体,两个层次,归口管理,分工负责”的方针建立,形成公司一个整体,总部和分(子)公司两级管理,信息资源管理部门归口管理,业务部门专业管理的格局。

针对重特大事件,建立《中国石化重特大事件应急预案》制度进行分级分类,并明确规定了报告程序。针对对外投资,公司建立重大事项报告备案制度,重大事项包括增加或减少注册资本、发行股票或债券、分配利润方案和弥补亏损方案、对外投资、对外担保、委托理财及其他有关生产经营、安全、环保方面的重大事项和突发事件。针对资金管理,公司建立重大事项报告制度。公司还制定了《中国石油化工股份有限公司保护商业秘密暂行规定》,其中明确规定商业秘密的定义和基本范围。

公司积极推行信息化管理,提高工作效率和效果。现已建成并使用ERP系统、

生产营运指挥系统、供应链管理系统、资金集中管理系统、会计集中核算系统、物资采购电子商务系统、加油卡系统、重点业务公开系统、全面预算管理系统等。公司结合COBIT框架制定了一系列管理办法和业务流程,对已投入使用的信息系统,从整体层面、一般性控制、应用控制等方面进行规范,信息系统管理部负责对所有信息系统加以控制和维护,保障信息系统安全。

公司明确了财务报告的沟通机制,内控手册、会计手册和内部会计制度规定了所有涉及财务报告的职责,财务总监与所有部门、财务部与各分(子)公司财务部门沟通顺畅。公司管理层与外部及部门之间、部门与各分(子)公司之间、公司管理层与董事会之间沟通顺畅。

作为境内外四地上市的公司,公司保持与股东和监管机构的沟通,按照外部监管法规制定了信息披露的规则和流程,定期对外披露信息。公司接受了中国证监会、国务院国有资产监督管理委员会、国务院外派监事会、国家审计署等监管机构的检查。

5.内部监督评价

内部监督是公司内部控制得以有效实施的机制保障。公司围绕加快转变经济发展模式,重点就公司结构调整、资源整合、国际化经营,实施重点产业振兴和技术改造专项投入,节能减排、落实环境保护政策等看着监督检查,取得明显成效。定期召开惩防体系建设联席会议,及时研究解决问题,督促任务落实,惩防体系建设的整体性、协调性进一步增强。加大业务公开力度,业务公开工作在公司做到了全覆盖,并深入开展业务公开网上巡视工作。效能监察工作持续深化,强化资源市场管理,完善制度,促进了管理水平提高。

公司管理层每月召开经营活动分析会,对经营成果及关键财务指标持续进行审核和分析。财务部分析各板块预算执行偏差,各事业部跟踪监控各分(子)公司预算执行情况。管理层每季度向董事会汇报季度经营成果,所有董事对本公司和石化行业有着丰富的经验,并了解财务报表和相关信息,包括管理层分析与讨论以及各事业部等生产经营部门的主要数据统计分析。审计部定期独立审查分(子)公司。公司董事会设立了审计委员会,审查财务报告和内部控制。年度报告和内部审计报告须经审计委员会审核批准。公司内控办公室组织重点抽查及专项检查,审计部组织内控综合检查评价,外部审计师内控评价情况已经与公司管理层进行沟通及反溃公司对已知的诉讼案件,登记造册,详细记录,跟踪监控。

综上所述,中国石化已经根据基本规范、评价指引及其他相关法律法规的要求对本年度上述所有方面的内部控制进行了自我评价,于2016年12月31日,不存在重大缺陷。公司与财务报告相关的内部控制制度健全、执行有效。自内部控制评价报告基准日至内部控制评价报告发出日之间,没有发生对评价结论产生实质性影响的内部控制的重大变化。

本公司作为在上海证券交易所、香港联交所、纽约证券交易所和伦敦股票交易所同时上市的公司,根据中国《企业内部控制基本规范》及其配套指引、美国《萨班斯-奥克斯利法案》的规定和要求,聘请了毕马威华振会计师事务所和毕

马威会计师事务所对公司于2016年12月31日财务报告内部控制进行了审计。毕马威华振会计师事务所和毕马威会计师事务所分别按照《企业内部控制审计指引》、中国注册会计师执业准则以及美国上市公司会计监管委员会(PublicCompanyAccountingOversightBoard(UnitedStates))第5号审计准则进行了财务报告内部控制审计并在其报告中认为,本公司根据《企业内部控制基本规范》及其相关规定、美国反对虚假财务报告委员会的发起组织委员会(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)所颁布的《内部控制-综合框架》中的标准,于2016年12月31日在所有重大方面保持了有效的财务报告内部控制。

八、2016年内部控制工作计划

我们注意到,内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。2016年,公司将继续按照“十二五”工作规划,紧紧围绕“建设国际一流企业”的工作目标,深入推进内控管理标准化、信息化建设,建立健全内控管理长效机制,根据不断提高的管理要求和公司相关职责调整,进一步修订完善内控制度体系;持续推进全面风险管理工作进程,努力提高公司风险管理水平。未来期间,公司将继续完善内部控制制度,规范内部控制制度执行,强化内部控制监督检查,促进公司健康、可持续发展。

董事长:傅成玉

中国石油化工股份有限公司

二〇一二年三月二十三日

中国石化:2016年度内部控制评价报告2017-07-14 11:21:25 | #2楼回目录

中国石油化工股份有限公司2016年度内部控制评价报告

中国石油化工股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和要求,结合中国石油化工股份有限公司(以下简称“公司”或“中国石化”)《内部控制手册》及其检查评价办法,在内部控制日常监督和专项监督的基础上,我们对公司内部控制的有效性进行了自我评价。

一、董事会声明

本报告已于2016年3月23日经公司第四届董事会第十八次会议审议通过,公司董事会全体成员保证本报告内容真实、准确和完整,没有虚假记载、误导性陈述或者重大遗漏。

建立、维护并有效实施内部控制是本公司董事会及管理层的责任;监事会对董事会建立与实施内部控制进行监督;管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是合理保证公司经营管理合规合法、资产安全、财务报告及相关信息的真实完整,提高经营活动的效率和效果,促进公司实现发展战略。公司内部控制考虑了内部环境、风险评估、控制活动、信息与沟通、内部监督等五项要素。

由于内部控制存在固有局限性,故仅能对达到内部控制目标提供合理保证;而且,内部控制的有效性亦可能随公司内、外部环境及经营情况的变化而改变。本公司内部控制设有检查监督机制,内控缺陷一经识别,将立即采取整改措施。

二、内部控制评价工作的总体情况

(一)中国石化全面贯彻落实国家财政部等五部门发布的《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》(“内控规范”),建立全要素的内部控制,使中国石化两级内控制度体系更加趋于完善。

1.总部层面,自2016年6月份开始,公司内控办公室将2016年版《内部控制手册》(“内控手册”)与基本规范及配套指引逐条对比分析,制定出详细的工作方案,历时半年完成修订工作,并广泛征求意见,经公司内部控制领导小组、董事会审议通过后,于2016年1月1日起正式发布实施《中国石化内部控制手册(2016年版)》,包括总则、公司层面控制、业务层面控制、权限指引、内部控制检查评价办法和附则六个部分。其中,公司层面控制包括内部环境、风险评估、信息与沟通、内部监督四部分,共设88个控制环节和319项具体控制要求;业务层面控制包括资金活动、采购生产活动等20大类67个内部控制流程,设2132个控制点,其中通过信息系统实现自动控制点545个。同时,公司收集内外部各类风险信息并借鉴国内外石化行业的最佳实践,经识别评估,汇总形成了

1

包括战略风险、财务风险、市场风险、运营风险和合规风险五大类一级风险,并向下延伸、细分至二、三级风险的风险清单,植入公司内控手册中。

2.分(子)公司层面,按照公司现行管理体制,考虑各分(子)公司经营管理实际,赋予其承担自身内控制度的建立健全责任。总部制定、下发了《企业内部控制实施细则指导意见》,明确各分(子)公司按照不低于公司内控手册的要求,结合本单位的业务范围,围绕经营管理实际,识别、细化并建立本单位四级甚至五级风险清单,自主编制统一、完整的企业内控实施细则。

(二)为促进内部控制的有效执行,公司落实各级内控责任,建立责任部门(单位)定期测试、内控部门日常管理、审计综合检查的内控持续监督三道防线,搭建了以合规性和有效性原则为基储与日常管理相结合、兼顾结果与过程的内部控制监督评价体系。

1.两级内控责任部门定期测试。按照内控手册和《企业内部控制实施细则指导意见》要求,总部和分(子)公司两级内控责任部门每季度开展内控流程测试,并形成测试报告报同级内控管理部门,公司内控办公室汇总分析。针对季度测试发现的问题,总部各部门、各分(子)公司及时制订整改计划和措施,督促整改并跟踪落实整改完成情况,测试结果真实有效。季度测试切实发挥了总部、分(子)公司两级责任部门作为内控责任主体的作用,履行了内控“第一道防线”的职责。

2.分(子)公司年度自查。本年度分(子)公司内控自查,是对公司全面贯彻落实内控规范、对企业内控实施细则设计和运行有效性的全面检查。各分(子)公司按照总部要求,自查范围覆盖了主要业务和经济活动,程序规范,方法合理。整体来看,各分(子)公司内部控制情况较好,全面真实地揭示了企业经营管理的风险控制状况,如实地反映了内部控制设计和运行的有效性。同时,各分(子)公司对自查中发现的问题积极制定有效整改措施并跟踪落实整改结果,为公司高效、有效执行内部控制奠定了良好的基矗

3.内控专项检查。企业改革管理部(内控办公室)是内部控制综合监督工作的归口管理部门,负责公司内控日常监督,组织专项检查。本年度,内控办公室组织对分(子)公司内控工作开展情况、实施细则设计有效性等进行了专项检查,从检查结果看,各分(子)公司尽管规模不同、业务类型不一,但基本按照公司内控手册和实施细则指导意见的要求推进内控工作,内控实施的深度和广度有了一定的进步,取得了较好的成效,在确保制度的有效执行、规避和防范风险、实现企业各项任务目标等方面起到了良好的保障和促进作用。

4.内控综合检查。审计部承担内控评价职责,对公司内控工作进行独立的综合检查评价。本年度,公司审计部按照内控监督评价的职责,制定详细的内控检查评价方案报经管理层审核,根据2016年版内控手册变化情况修订完善了综合检查评价模板,并对参加检查的人员给予了充足培训和指导,代表管理层对总部部门和分(子)公司开展了现场综合检查评价。根据检查结果,总部各部门及分(子)公司内部控制整体有效,未影响财务报告真实、准确。没有发现内部控制重大缺陷。

2

三、内部控制评价的范围

本年度,公司总部及各分(子)公司均纳入内控自我评价范围内,并按照计划开展检查评价。

纳入评价范围的业务和事项,包括公司内控手册及企业实施细则中涉及公司层面控制的各项要素,业务层面控制中涉及资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统、信息披露、内部审计等各类内控流程。上述业务和事项的内部控制涵盖了公司经营管理的主要方面和风险应对措施,不存在重大遗漏。

四、内部控制评价的程序和方法

公司内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行。主要包括以下几个步骤:制定内部控制检查评价方案、成立内部控制检查评价工作组、实施现场检查与评价、认定内部控制缺陷、复核确认并出具现场评价结论、汇总分析检查评价结果、编制内部控制检查评价报告,报告与披露。

评价过程中,我们综合采用了个别访谈法、穿行测试法、抽样法、实地查验法、专题讨论会法等适当方法。对于IT内部控制,主要采取通过系统查询获得具有关键操作权限的系统用户清单,确定系统用户清单中的用户是否与其工作职责相符,对比不相容岗位的用户清单,确定是否存在交叉用户;通过询问、查询等方式了解被检查单位系统配置的具体定义和业务操作的流程规范,验证系统配置是否符合控制要求、系统功能是否有效执行以及业务操作是否准确、及时、合规等。广泛收集公司内部控制设计和运行是否有效的证据,如实填写检查评价工作底稿和工作表,分析、识别内部控制缺陷。

五、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,研究确定了适用本公司的内部控制缺陷认定标准,并与以前年度保持了一致。

公司2016年版内控手册明确内控缺陷包括设计缺陷和运行缺陷,并按照严重程度将内控缺陷分为重大缺陷、重要缺陷和一般缺陷,按照具体表现形式分财务报告内部控制缺陷和非财务报告内部控制缺陷。其中,重大缺陷指一个或多个缺陷的组合,可能严重影响内部整体控制的有效性,进而导致企业无法及时防范或发现严重偏离整体控制目标的情形;重要缺陷指一个或多个缺陷的组合,严重程度低于重大缺陷,但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大;一般缺陷指除重大缺陷和重要缺陷之外的其他缺陷。内部控制缺陷标准设置定性标准和定量标准,同时达到定性、定量标准的事项,从严认定缺陷。按照财务报告内部控制缺陷和非财务报告内部控制缺陷分别认定。

1.按照定性标准,出现(1)董事、监事和高层管理人员滥用职权,发生贪

污、受贿、挪用公款等舞弊行为;(2)公司因发现以前年度存在重大会计差错,更正已上报或披露的财务报告;(3)公司审计委员会(或类似机构)和内部审计机构对内部控制监督无效;(4)外部审计师发现当期财务报告存在重大错报,且内部控制运行未能发现该错报。认定为财务报告内部控制重大缺陷。同时,公司亦根据自身的实际情况、管理现状和发展要求,制定了非财务报告内部控制重大缺陷的定性判断标准。

2.按照定量标准,公司规定根据缺陷所造成的直接财产损失金额,认定非财务报告内部控制缺陷的等级;对于影响财务报告内部控制缺陷,需要计算缺陷一旦发生,可能导致的潜在错报对于公司资产总额或营业收入总额的影响是否超过了已设定的比率来加以判断。

六、内部控制缺陷的整改情况

公司内控专项检查及综合检查评价中,现场检查组对被检查单位均出具书面评价报告,如实反映查出的各类内控缺陷,并提出切实可行的整改意见及建议。公司内控办公室、审计部汇总分析了检查评价结果,将发现的内控缺陷分别向内部控制领导小组、公司管理层汇报,并在全公司范围内通报内、外部检查、审计发现的问题,要求公司上下“举一反三”实施整改。各分(子)公司自查测试中发现的各类问题,均由其内控办公室组织整改并进行复核、验证。本年度,本公司未发现重大缺陷。对于检查中发现的其他内部控制缺陷,公司已采取相应的整改措施或制定相应的整改计划。

中国石化制定了内部控制检查评价与考核办法,将内部控制评价指标纳入分(子)公司经理层年度绩效考核体系。本公司管理层对2016年度内控执行情况已经给予考核、兑现。

七、内部控制有效性的结论

公司董事会已按照内控规范的规定和要求,结合公司内控手册和评价办法,在内部控制日常监督、专项监督和综合检查的基础上对本年度的内部控制进行了评价:

1.内部环境评价

公司着力实施资源、市尝一体化、国际化、差异化和绿色低碳战略,结构调整取得重要进展;借鉴国内外先进经验,努力塑造中国石化管理模式,企业管理水平逐步提升;公司紧紧围绕主业发展需要,不断完善科技体制和机制,科技创新力不断增强。始终坚持以人为本,建立健全选才、育才、用才、聚才工作机制,人才队伍建设扎实有效;着重加强企业文化建设,大力宣传核心价值理念,增强了企业的凝聚力、向心力,为推动企业科学发展提供强有力的精神动力和文化支撑;在不断快速发展的共识,认真履行社会责任,提出“每一滴油都是承诺”的社会责任口号,切实推进公司社会责任管理与实践的阶段发展。总部各部门及各分(子)公司均能围绕公司整体战略目标和经营目标开展各项工作,树立合法、诚信的经营理念和积极向上的价值取向,重视员工政治思想工作和道德品质教育。未发现公司存在商业欺诈、舞弊等行为。本公司组织机构设置合理,适应管

理及改革、发展需要,明确了关键岗位人员素质要求。建立了激励与约束机制,并通过教育培训,不断提高员工素质和工作胜任能力。

2.风险评估评价

公司设立全面风险管理领导小组和全面风险管理办公室,统一领导和组织公司全面风险管理工作。部分分(子)结合实际,设立本单位的全面风险管理领导小组,并设立或指定具体部门,负责全面风险管理日常工作。全面风险管理办公室收集整理公司内外部各类风险信息并借鉴国内外石化行业的最佳实践,汇总形成了公司风险清单并落实在内控手册中。同时,初步设计了中国石化风险库模板和风险评估标准,自觉地将风险控制在可承受范围之内。组织总部有关部门及企业,针对公司各类风险的管理情况进行跟踪和监控,定期向风险管理领导小组报告风险信息。风险监控的主要内容包括各种可量化的关键风险指标、不可量化的风险因素的变化情况和发展趋势,风险应对措施的执行情况,风险管理的效果等。公司全面风险管理办公室定期汇总、分析公司全面风险管理情况,编制全面风险管理报告。

3.控制活动评价

公司采用控制矩阵方法对公司层面和业务层面各项控制要素确定控制活动。针对控制点,对应权限指引,明确责任单位和控制文档,绘制内控“示意图”,将各关键环节的业务控制重点、权限规定及控制结果以流程图形式直观的表达出来,方便实施。针对ERP、资金集中管理、会计集中核算、加油卡等信息应用系统,从系统操作流程出发,对其控制功能在实际应用的风险重新梳理,并加以识别、分析和记录;根据系统控制的特点,从权限、职责分离、配置、业务操作等方面,完善自动控制要求,进一步深化内部控制与信息技术的结合。控制矩阵对控制点负责人及其相关职责分工进行明确规定,参照控制矩阵,设计出各种模板以评价各项控制设计和运行的有效性。在检查评价过程中,检查人员询问相关人员对流程的理解,以确保员工实施控制所具备必要的知识、专业技能、职业资格和独立性,防止舞弊的发生。公司已在控制矩阵内记录了相关要求,控制活动设计和运行有效性的测试结果也记录在相关模板内。

4.信息与沟通评价

公司信息资源的管理架构按照“一个整体,两个层次,归口管理,分工负责”的方针建立,形成公司一个整体,总部和分(子)公司两级管理,信息资源管理部门归口管理,业务部门专业管理的格局。

针对重特大事件,建立《中国石化重特大事件应急预案》制度进行分级分类,并明确规定了报告程序。针对对外投资,公司建立重大事项报告备案制度,重大事项包括增加或减少注册资本、发行股票或债券、分配利润方案和弥补亏损方案、对外投资、对外担保、委托理财及其他有关生产经营、安全、环保方面的重大事项和突发事件。针对资金管理,公司建立重大事项报告制度。公司还制定了《中国石油化工股份有限公司保护商业秘密暂行规定》,其中明确规定商业秘密的定义和基本范围。

公司积极推行信息化管理,提高工作效率和效果。现已建成并使用ERP系统、生产营运指挥系统、供应链管理系统、资金集中管理系统、会计集中核算系统、物资采购电子商务系统、加油卡系统、重点业务公开系统、全面预算管理系统等。公司结合COBIT框架制定了一系列管理办法和业务流程,对已投入使用的信息系统,从整体层面、一般性控制、应用控制等方面进行规范,信息系统管理部负责对所有信息系统加以控制和维护,保障信息系统安全。

公司明确了财务报告的沟通机制,内控手册、会计手册和内部会计制度规定了所有涉及财务报告的职责,财务总监与所有部门、财务部与各分(子)公司财务部门沟通顺畅。公司管理层与外部及部门之间、部门与各分(子)公司之间、公司管理层与董事会之间沟通顺畅。

作为境内外四地上市的公司,公司保持与股东和监管机构的沟通,按照外部监管法规制定了信息披露的规则和流程,定期对外披露信息。公司接受了中国证监会、国务院国有资产监督管理委员会、国务院外派监事会、国家审计署等监管机构的检查。

5.内部监督评价

内部监督是公司内部控制得以有效实施的机制保障。公司围绕加快转变经济发展模式,重点就公司结构调整、资源整合、国际化经营,实施重点产业振兴和技术改造专项投入,节能减排、落实环境保护政策等看着监督检查,取得明显成效。定期召开惩防体系建设联席会议,及时研究解决问题,督促任务落实,惩防体系建设的整体性、协调性进一步增强。加大业务公开力度,业务公开工作在公司做到了全覆盖,并深入开展业务公开网上巡视工作。效能监察工作持续深化,强化资源市场管理,完善制度,促进了管理水平提高。

公司管理层每月召开经营活动分析会,对经营成果及关键财务指标持续进行审核和分析。财务部分析各板块预算执行偏差,各事业部跟踪监控各分(子)公司预算执行情况。管理层每季度向董事会汇报季度经营成果,所有董事对本公司和石化行业有着丰富的经验,并了解财务报表和相关信息,包括管理层分析与讨论以及各事业部等生产经营部门的主要数据统计分析。审计部定期独立审查分(子)公司。公司董事会设立了审计委员会,审查财务报告和内部控制。年度报告和内部审计报告须经审计委员会审核批准。公司内控办公室组织重点抽查及专项检查,审计部组织内控综合检查评价,外部审计师内控评价情况已经与公司管理层进行沟通及反溃公司对已知的诉讼案件,登记造册,详细记录,跟踪监控。

综上所述,中国石化已经根据基本规范、评价指引及其他相关法律法规的要求对本年度上述所有方面的内部控制进行了自我评价,于2016年12月31日,不存在重大缺陷。公司与财务报告相关的内部控制制度健全、执行有效。自内部控制评价报告基准日至内部控制评价报告发出日之间,没有发生对评价结论产生实质性影响的内部控制的重大变化。

本公司作为在上海证券交易所、香港联交所、纽约证券交易所和伦敦股票交易所同时上市的公司,根据中国《企业内部控制基本规范》及其配套指引、美国

《萨班斯-奥克斯利法案》的规定和要求,聘请了毕马威华振会计师事务所和毕马威会计师事务所对公司于2016年12月31日财务报告内部控制进行了审计。毕马威华振会计师事务所和毕马威会计师事务所分别按照《企业内部控制审计指引》、中国注册会计师执业准则以及美国上市公司会计监管委员会(PublicCompanyAccountingOversightBoard(UnitedStates))第5号审计准则进行了财务报告内部控制审计并在其报告中认为,本公司根据《企业内部控制基本规范》及其相关规定、美国反对虚假财务报告委员会的发起组织委员会(CommitteeofSponsoringOrganizationsoftheTreadwayCommission)所颁布的《内部控制-综合框架》中的标准,于2016年12月31日在所有重大方面保持了有效的财务报告内部控制。

八、2016年内部控制工作计划

我们注意到,内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。2016年,公司将继续按照“十二五”工作规划,紧紧围绕“建设国际一流企业”的工作目标,深入推进内控管理标准化、信息化建设,建立健全内控管理长效机制,根据不断提高的管理要求和公司相关职责调整,进一步修订完善内控制度体系;持续推进全面风险管理工作进程,努力提高公司风险管理水平。未来期间,公司将继续完善内部控制制度,规范内部控制制度执行,强化内部控制监督检查,促进公司健康、可持续发展。

董事长:傅成玉

中国石油化工股份有限公司

二〇一二年三月二十三日

2016年度储运部内部控制自我评价报告2017-07-14 11:21:58 | #3楼回目录

2016年度储运部内部控制自我评价报告

一、部门概况

2016年度,我部按照公司有关内部控制的要求,从人力资源、企业文化、信息沟通与反馈等各环节入手,积极加强人力专业内控建设,内控建设得到有效加强,内控自我评价为满意级。

(一)内部环境

本部门以公司有关内部环境的要求,以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据,对公司内部环境要素进行了认定和评价。

1、组织架构

公司储运部分为两部分:仓储部和运输部。两个部门独立运行。仓储部设部长、仓库组长、仓库保管员,仓库复核员,来货验收员等等。运输部由运输经理(车队队长)负责,分为市内、市外、第三方物流3个区域负责配送货物。

部们合理设置了各内部职能机构,并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件,明确了各机构的职责权限,并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。

2、发展战略

部门根据公司发展规划的思路,坚持科学发展观,高度重视企业发展与环境、社会的和谐,促进行业与社会、环境的协调、可持续发展,并按照总体规划、分步实施的原则,截止2016年,部门顺利完成了公司下达的2016年配送任务。

部门内部控制实施紧紧围绕公司使命,面向区域市场,在安全、健康、环保的前提下,为客户提供优质高效服务,努力追求企业人文、社会和自然的全面和谐,将内部风险控制能力的提高作为企业核心竞争力的手段和措施之一,确保企业资产的保值增值,实现企业可持续发展。本部门始终坚持以人为本,以市场为导向,以科技为手段,以效益为中心,践行企业公民职责,坚持生产经营和资本经营双轮驱动;做强物流,拓展物流业务。

3、人力资源

本部门坚持以人为本的原则,根据《中华人民共和国劳动法》、

《中华人民共和国劳动合同法》,《中华人民共和国劳动合同法实施条例》等要求,以公司人力资源部《员工手册》为标准等人力资源管理政策。在员工招聘、管理、使用、辞退与辞职等方面严格遵守国家法律法规政策规定,与员工签订正式劳动合同,严格按劳动合同行使权力和履行义务。在培训方面,制定了相关管理规定,在每年年初制定当年培训计划,针对各层次人才设计不同的培训项目,按培训计划实施各项培训。在薪酬、考核、晋升等各方面,设置了以岗位工资为主体的结构工资制,员工工资由岗位工资、能力工资、绩效工资和年度奖励构成。在工资体系中设置了职务聘任序列和业务考核序列的序列划分,岗位因素和个人能力因素得到进一步体现,考核机制得到进一步强化,员工职业生涯发展轨迹更加清晰,晋升空间更加广阔。

4、企业文化

部门着力推进企业文化建设,不断丰富企业文化内涵,深入宣传“共同发展、和谐共赢”的核心理念,倡导形成引领未来发展的卓越企业文化。

部门注重企业文化建设的整体规划,严格按照《企业员工手册》执行。通过健全企业文化案例库、开展主题教育活动、建设企业文化示范基地、开发“网上精神家园”企业文化展馆、举办职工文化月等,提高企业文化宣贯效果。

部门已经建立起完善的企业文化理念和行为识别系统,清晰地阐明了公司总体形象标准和员工的一般行为规范与准则。行为规范要求仓库各位员工以强烈的荣誉心和责任感,遵循行为规范,为塑造柳州医药良好形象、为创造柳州医药美好未来努力奋进。

5、社会责任

部门以世界性的思维和全球化的眼光履行社会责任,承担起一个世界级跨国公司的全球化社会责任。

部门高度重视安全生产工作,2016年度,公司深入贯彻落实国家有关安全生产的一系列政策措施,紧紧围绕安全管理的总体目标,强化精益管理,扎实地开展“安全生产年”活动,通过加强培训、完善制度、强化监督、提高执行力等手段,有效预防了重、特大安全事故的发生,全年安全形势总体平稳,安全与生产工作取得较好成绩。

本部门通过建立机制和实施措施,在项目的开发、设计、履行实施及后续服务等环节,重视客户和消费者的安全和健康,积极运用IT技术有效传递产品和服务信息、坚持自律守则,守法经营,与客户共建诚信守法的生产和消费环境。

本部门在经营实践中不断深化低碳发展的经营理念。通过加强燃油管理,主动实施加船减速,自觉减少燃油消耗;通过推行绿色航运,打造CKYH绿色联盟,深化《青岛宣言》,积极倡导全面降速减排,推动航运业可持续发展。本公司继续秉承绿色发展的理念,依托科技手段推动绿色环保。切实履行企业公民责任,努力建设节约型、环境友好型企业。

部门以确保员工职业健康安全、创造和谐的劳工关系为目标,坚持科学发展观,以人为本,推进员工和文化的多元化管理,充分吸引、凝聚、激励和使用世界各地的优秀人才,同时积极维护员工的权益和职业安全和健康,结合国际、国内有关法律、法规、公约、条例的要求,规定了员工招聘、管理、使用,以及职业健康、劳动安全、福利待遇等相关政策,实现员工自身成长与企业发展的和谐与统一。

1、2016年度内部改进。

我部在全力做好服务中心工作的基础上更加重视内控建设,定期组织部门员工认真学习各项规章制度,并严格按照各项规章制度来开展员工招聘、培训、考核、奖励、处罚、晋升等专业工作,各项专业工作的规范化水平较往年有了明显提高。与2016年相比,我部内控改进情况比较明显,主要表现在我部主要负责的药品出货速度,配送及时性等操作性指标均比上一年度有明显提高。

2、存在的不足

在我部内控建设取得一定成绩的同时,也存在一定的不足,主要表现在:1、发货差错率方面有待改进。2、配送速度和及时性方面还有提高的空间。

回复帖子
标题:
内容:
相关话题