中石油内控培训
一、前言
内部控制对大多数人来说也许是一个陌生的词汇，尽管在2003年中国石油总部就牵头搞了这项工作，但仅仅是局限在少数的项目工作人员及高层的领导，所以对于内部控制的理论无从谈起。
基于2006年要在中国石油下属地区部门全面的按内部控制的业务流程开展工作，以实现通过外部审核，顺利完成中国石油股票在美国上市。
按中国石油总公司的要求，我公司内控组旨意3月10日前完成各部门的培训工作，故我部组织了本次的内部控制培训，也许谈不上培训，仅仅是讲一讲我公司内部控制的现状及计量部的具体工作，如果通过我的讲解，大家明白了内部控制最基本的概念及每个人所要完成的工作，那么我的目的就此达到了，谢谢大家的参与和支持！
今天培训的内容分为五部分：
一、前言
二、内部控制的由来
三、内部控制的基本概念
四、我公司内部控制现状
五、计量部内部控制现状
二、内部控制的由来
内部控制是急于两个“需要”而产生的。
1、外在的需要：中国石油要在美国股市上市，而美国现行的法律要求企业的管理层建立对财务报告的内部控制，而内部控制的法律依据是《萨班斯-奥斯利法案》。
那么美国的《萨班斯-奥斯利法案》出台的直接原因？
2001年底，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及社会，为了提高公众对美国金融市场和政府经济政策的信心。2002年7月30日，美国总统布什签署了《萨班斯-奥斯利法案》。
《萨班斯-奥斯利法案》的主要内容：
（1）、设立上市公司监管委员会（PCAOB）。
（2）、明确了管理层、外部审计师、审计委员会的责任。
（3）、更新财务披露的要求。
（4）、设立了犯罪惩戒条款并进一步加强白领犯罪重大措施。
（5）、对在美国上市的境外公司（FPI）并无重大豁免。
（6）、对在中国大陆及香港的FPI（大约50家）和海外跨国公司的子公司有重大的影响。
（7）、美国证监会（SEC）承诺定期的审阅和强制执行。
《萨班斯-奥斯利法案》的重点内容：
（1）、404条款要求企业管理层建立对财务报告的内部控制。
（2）、提出美国国内上市公司和外国上市公司遵循404条款的时间表。对于在美国上市的外国公司，404条款将于2005年7月15日或以后的财政年度生效。基于中国石油的财政年度，404条款将于2005年财政年度开始生效。
（3）、企业管理层必须每年对影响财务报告的有关内部控制进行审计。
2、内在的需要：为了在激烈的市场竞争中提升企业管理水平、降低运营风险、增强综合竞争能力。
如果简单的概括：内部控制是为了股票的上市，内部控制是以财务为线条的管理体系。
三、内部控制的基本概念
1、内部控制：是由公司董事会、管理者和其他相关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序。它是一个系统化的框架，包括五要素：
（1）、内控环境：是企业基调、氛围，直接影响企业员工的控制意识。内控环境要素是推动企业发展的发动机。
（2）风险评估：是指对相关风险进行识别和分析，是发现和分析那些影响目标实现的风险的过程，是确定如何管理和控制风险的基础。
（3）内控活动：指那些有助于管理层决策顺利实施的政策和程序，是针对风险采取的控制措施。
（4）信息与沟通：是指企业经营管理者所需信息必须被识别、获得并以一定形式及时传递，以便员工履行职责。
（5）、监督：是对内部控制系统有效性进行的评估过程。
对内部控制定义的理解：
（1）、内部控制是一个“过程”，而且是一个动态的过程。内部控制应该与企业的经营管理过程相结合，而不是凌驾于企业的基本活动之上，它促使经营达到预期的效果，并监督企业经营过程有效进行。
（2）、内部控制受到“人”的因素的影响，组织中的每一个人都对内部控制负有责任并受到内部控制的影响。是“人”建立企业的目标，并将控制机构赋予实施。
（3）、内部控制无论设计和运行得多么完善，也只能为企业的管理层和董事会提供合理的保证，而不是绝对保证，因为内部控制本身具有局限性。
（4）、内控框架将内部控制目标分为三类：与营通运有关的目标-即经营的效率与效果，与财务报告有关的目标-即财务报告的可靠性，与法规的遵循性有关的目标-即合规性。
2、COSO：即反虚伪财务报告委员会的赞助组织委员会。是自愿性的私人组织，致力于通过强化商业的质量。是专门研究内部控制问题的机构。
COSO内部控制框架的组织要素：
COSO内部控制框架认为，内部控制系统是由内控环境、风险评估、内控活动、信息与沟通、监督五要素组织，他们取决于管理层经营企业的方式，并融入管理过程本身。
采用COSO内控控制框架的意义：
（1）、是美国证券交易委员会（SEC）唯一推荐使用的内控框架。
（2）、上市公司会计监督委员会（PCAOS）在审计准则中提及了COSO内控框架可以作为整体内控的标准。
（3）、按照COSO内控框架建立内控体系，是企业梳理管理流程，规范管理制度、提升整体管理水平的契机。
3、中国石油与COSO存在的差距：
（1）、理念尚未被广泛接受。
（2）、文档记录系统不规范。
（3）、缺乏自我评估机制。
4、风险：任何影响目标实现的因素。有经营就有风险。
风险描述：对风险内容进行详细描述。
风险控制文档（RCD）：详细的体现业务和财务流程中存在的风险和控制措施设计的情况。它是内控制度描述的主要载体，亦是联接风险、控制、制度文件、差异分析结果的工具。是后续进行控制完善、差异分析及控制测试的重要基础和依据。六要素：谁做、做什么、怎样做、谁审核、怎样审核、实施证据及时间要求。
5、流程：是由某项生产经营过程中相对独立，相互联系，存在一定先后顺序的工作步骤、工作方法和控制措施所构成的管理程序。
业务流程：（1）、公司业务流程是指存在于公司系统的信息流、控制流、人员流、资金流和物资流等流动规程，通过它们将公司的各个部门连接成一个有机的整体，使公司系统呈现出动态的特性，其畅通性是组织结构关系合理性的综合体现，也是公司战略得到有效执行的基础。（2）、企业业务流程是指围绕目标有序地进行一系列活动以产生某种特定结果的过程。这个结果可以是一种有形产品，也可能是无形服务。（3）、业务流程是指为完成企业的某一个目标或任务而进行的一系列逻辑相关的跨越时间和空间的活动集合。业务流程具有包含面向客户和跨职能、跨部门、跨企业的属性。
流程图：是业务流程的直观、概括的体现。通过流程图中的风险点及控制点与风险控制文档相链接。
流程说明：赋予流程以文字的阐述，是对流程图内容的补充，以弥补由于图示本身特点所造成的信息表达的局限性。
内控项目所关注的流程：贯穿于业务流程中与财务报告相关的内部控制流程，而非单纯的财务流程。
原因：当我们追朔财务报告的形成过程时，不难发现其实很多形成财务报告的信息产生于业务过程中。例如：成本信息全部来自于生产过程，在生产过程中形成的领料单、发料单、原料消耗报告等直接被财务人员运用于材料成本核算过程中，如果任何一个环节的记录有误或向财务人员传递的信息不完善，都将造成资产负债表中的存货和利润表中的成本数据失真。
6、跟单作业：是选取一笔或一笔以上的业务，从业务发生开始，一直跟踪到财务入帐的整个过程，以核实实际执行情况与流程图和风险控制文档描述是否一致。
跟单作业记录应当包括的要素：（1）、控制程序或业务活动（流程描述），（2）、测试步骤，（3）、取得的证据，（4）、测试发现的问题类型及原因。
7、关键控制：公司在经营管理中，为了防范风险实现控制目标而制定的最有影响力的一项或多项控制。如果缺少了这些控制，将会在很大程度上产生财务报告错报，资产安全受到威胁和舞弊的风险。确认关键控制的目的：（1）、可以为管理层测试内控体系的完整性和有效性提供统一的范围和标准。（2）、可以为外部审计评估，测试公司内控体系完整性和有效性提供基础性资料。
关键控制文档：描述了关键控制流程的重要风险，关键控制、实施证据及相关索引。
关键控制流程图：描述某项业务流程必须具有的重要风险点和关键控制步骤。
关键控制程序文件：以《关键控制文档》为基础，以业务流程为主线，将RCD中的所有风险和控制一并描述的流程管理程序文件。
说明：计量部的业务流程中没有关键控制。
以上就是内部控制最基本的七个感念。概括起来：内部控制所形成的文字东西有：业务流程图》业务流程说明》控制文档》关键控制文档》关键控制程序。
而我们部仅有前三个内容。
四、我公司内部控制现状
自2004年3月，中国天然气股份有限公司部署内部控制体系建设工作以来，我分公司领导班子十分重视，锦石化分办[2005]27号〈〈关于成立中国石油锦州石化公司内控项目建设委员会的通知〉〉，通知中成立了以总经理、党委书记吕文君为主任的内控项目委员会，党委副书记裴宏斌、总会计师胡运昌为委员会副主任，下设项目组，作为公司临时机构独立运行，成员为18个处室及基层各直属单位一把手，全面抓内部控制建设工作。
内控体系框架是贯彻股份公司内部控制体系框架的工作指南，结合总部“关注重点、锁定时间、落实责任单位、全面推进、确保2005年建设目标的原则，锦州石化分公司重点关注与炼化企业实际紧密相关的内容，遵循引用与调整并重、内涵与实践一致的原则，编制了《中国石油锦州石化分公司内部控制体系建设框架》。
《中国石油锦州石化分公司内部控制体系建设框架》有总论和七个部分组成，主要内容如下：
◆总论部分：简单介绍了与内控相关的国内外法律条款、锦州公司内控的现状分析、内控体系建设重点工作实施计划。
◆法律部分：介绍与内部控制体系建设相关的国内外法律法规。
◆控制环境部分：依据股份公司的内部控制环境框架，确立公司内部控制环境建设规划，并进行描述。主要包括诚信与道德价值观、提高员工工作能力及促进员工职业发展的承诺、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策及程序和反舞弊等七个方面内容。
◆风险评估部分：阐述了风险的概念和分类，依据股份公司有关风险分析与评估的方法和标准，对公司的业务流程进行风险评估，建立风险数据库。
◆控制活动部分：描述了公司经营活动分析的现状和目标，并对现有的控制活动进行分析，编制了关键控制文档和控制管理文件。
◆信息与沟通部分：描述了信息与沟通的概念、信息的种类、获取的渠道、载体形式、信息的加工处理和沟通反馈、信息需求的确定、相关部门的职责等；分析了信息系统总体控制现状和信息披露的现状，
◆监督部分：描述了评估内控体系的两种方式（持续监督和定期监督）及报告缺陷方面的控制现状，制定了持续监督体系的规划，确定了定期监督的评估程序、方法及文档记录，并给出相关控制制度索引。
◆工作实施计划部分：制定了公司2005年的内控体系建设阶段性工作安排。
通过近两年来的努力工作，按股份公司安排的工作进度，内控项目组成员总体上完成了公司内部控制体系框架的建设、流程图绘制、流程描述、风险分析、风险控制文档编制、制度修订以及组织学习培训和跟单作业测试、聘请相关机构帮助审核等工作，2006年是内部控制体系运行和维护改善阶段，准备接受外部审计。
五、计量部内部控制现状
计量部内部控制的工作是由熊科长与我来做的。
计量部共有业务流程图8项，风险控制文档（RCD）2项，控制程序2项。
整个的工作都是根据总公司炼油与销售地区板块的具体目录进行的。
1、业务流程目录：
计量管理目录是在生产过程（一级）目录下的生产运行体系（二级）目录下的三级目录。
生产过程（一级）》生产运行体系（二级）》计量管理（三级）
计量器具配备
计量器具管理计量器具周期检定
计量管理计量器具维护保养
（3级）计量技术（5级）
计量仲裁
计量培训
（4级）
在讲解业务流程之前，我们先了解一下流程中模板的定义（见图中内控项目模板）
1、按顺序讲解业务流程：
（1）计量器具配备：这个流程的具体工作是由设备安全科来做的，可查阅的记录：
★使用部门计量器具配备申请；
★计量器具配备计划
（2）计量器具周期检定：这个流程由计量监督科和中心检定室来做，可查阅的记录：★监视和测量装置台帐
★周检计划
★计量器具抽检记录
★计量器具检定抽检记录
★计量器具检定记录
这个流程给出4个风险：
1）.计量器具未经定期检定。（对应的风险控制有2个）
2）.计量器具检定由有资质的人员进行。（对应的风险控制有2个）
3）.计量器具上未留下的检定标识。（对应的风险控制有2个）
4）.定期检定的记录未妥善保管。（对应的风险控制有2个）
（3）计量器具维护保养：这个流程的具体工作由维修车间来做，可查阅的记录：
★计量器具标定记录
★计量器具检定记录
（4)计量技术：这个流程由设备安全科来做，可查阅的记录：
★使用部门计量器具购置计划
★计量方法选择方案
★计量器具购置计划
（5）计量仲裁：这个流程有计量监督科来做，可查阅的记录：
★调查报告
★计量仲裁索赔意见
这个流程给出1个风险：纠纷处理不适当造成公司资产的流失。（对应的风险控制有2个）（6）计量培训：这个流程由计量监督科和设备安全科来做，可查阅的记录：
★培训计划
★考试试卷
2、RCD文档：根据总公司风险控制目录
（1）、计量器具周期检定流程中有4项风险：
a)计量器具未经定期检定。
b)计量器具检定由有资质的人员进行。
c)计量器具上未留下的检定标识。
d)定期检定的记录未妥善保管。
（2）、计量仲裁流程中有1项风险：
a)纠纷处理不适当造成公司资产的流失。