内控手册使用课件.ppt

内控手册使用方法内控手册使用方法内控体系手册内容简介内控文件的使用内部控制执行要求1主要内容2内控体系手册内容简介内控体系手册内容具体包括：企事业单位简介总论控制环境权限指引表控制环境涉及的制度索引风险评估基本业务流程目录重要业务流程目录业务层面风险数据库风险评估涉及的制度索引风险评估涉及的制度索引控制活动流程图风险控制管理文件风险控制管理文档控制实施证据控制活动涉及的制度索引信息与沟通 业务活动与应用系统索引目录关键权限与通用角色对照表（FMIS7.0）不相容通用角色清单（FMIS7.0）关键权限与通用角色对照表（AMIS7.0）不相容通用角色清单（AMIS7.0）电子表格汇总表ERPERP系统职责分离矩阵系统职责分离矩阵人力资源系统职责分离矩阵信息与沟通涉及的制度索引监督监督涉及的制度索引3控制环境权限指引 权限指引是对公司管理制度和业务流程的一次提炼和高度概括，帮助使用者清晰直观地了解公司主要业务流程相关权限管理的整体状况，完善分级授权管理制度，最大限度地规避经营风险，提高公司运营效率。（2011版手册权限指引的内容已与手册流程图和风险控制管理文档内容同版手册权限指引的内容已与手册流程图和风险控制管理文档内容同步更新）步更新）4控制环境控制环境涉及的制度索引 控制环境控制环境部分制度部分制度索引已随索引已随集团公司、集团公司、渤钻公司渤钻公司制度做了制度做了同步更新同步更新5风险评估基本业务流程目录 按照业务分类不同，具体流程代码为:战略发展流程：SP 核心业务流程：KP 经营管理流程：MP公司手册归集的基本目录一级流程27个，较上年增加6个；末级流程420个，较上年增加139个。末级流程中有流程图的417个，有风险控制管理文档的353个，风险控制管理文档较上年增加108个。6风险评估重要业务流程目录 按照业务分类不同，具体流程代码为:战略发展流程：SP 核心业务流程：KP 经营管理流程：MP公司手册归集的重要业务流程目录一级流程22个，较上年增加5个；末级流程231个，较上年增加68个。末级流程均有流程图和风险控制管理文档。7风险评估业务层面风险数据库财务报告及经营管理风险数据库共涉及风险822个，新增风险223个；重要风险391个，新增重要风险131个。风险评估风险评估涉及的制度索引9控制活动部分10控制活动流程图流程图11控制活动风险控制管理文档12风险控制在流程图中的标识序序号号经营风险经营风险财务风险财务风险说明说明风险1一个控制2同一风险下的多个连续控制3多个非连续控制一个控制类别符号最多可以表示2个控制，如果超过2个则需要用其他的控制类别符号表示 RCD及及BRCD风险控制点标识介绍风险控制点标识介绍13控制活动法律风险防控文档14控制活动ARCD法律风险防控-在流程图中的标识p法律风险类别，控制类别的标示规范如下：单一的法律风险风险集合：表示3.1.1和3.1.2两个风险单一的法律“防范性”控制控制集合：表示风险3.1.1对应的“防范性”控制和“控制性”控制单一的法律“控制性”控制控制集合：表示风险3.1.1和3.1.2对应的“防范性”控制控制集合：表示风险3.1.1和3.1.2对应的“防范性”控制和“控制性”控制控制集合：表示风险3.1.1和3.1.2对应的“控制性”控制15控制活动 控制实施证据 控制实施证据控制实施证据(样表样表)16控制活动ARCD控制活动控制活动涉及的制度索引控制活控制活动制度动制度索引按索引按照集团照集团公司、公司、渤钻公渤钻公司相关司相关制度的制度的变化同变化同步作了步作了更新，更新，与控制与控制文档保文档保持一致持一致17控制活动ARCD信息与沟通部分信息与沟通 业务活动与应用系统索引目录关键权限与通用角色对照表（FMIS7.0）不相容通用角色清单（FMIS7.0）关键权限与通用角色对照表（AMIS7.0）不相容通用角色清单（AMIS7.0）电子表格汇总表ERP系统职责分离矩阵系统职责分离矩阵人力资源系统职责分离矩阵信息与沟通涉及的制度索引18控制活动ARCD信息与沟通业务活动与应用系统索引目录19控制活动ARCD信息与沟通关键权限与通用角色对照表20控制活动ARCD信息与沟通不相容通用角色清单21控制活动ARCD信息与沟通电子表格汇总表信息与沟通 ERP系统职责分离矩阵23控制活动ARCD信息与沟通人力资源系统职责分离矩阵24控制活动ARCD信息与沟通信息与沟通涉及的制度索引25控制活动ARCD监督监督涉及的制度索引31主要内容内控体系手册内容简介内控文件的使用内部控制执行要求 昆仑燃气昆仑燃气内部控制执行要求v整体要求v管理层v中层领导v各部门、岗位3233整体要求 加强内控理念及相关知识的学习，了解自己从事岗位面临的业务风险，掌握风险控制目标、控制措施和控制频率等，严格按照内控手册的要求执行，每个岗位人员认真执行并在日常工作中留下控制实施证据。内控主管处室或科室建立内控考核制度，把内控工作完成情况列入日常和年终考核的内容。昆仑燃气昆仑燃气内部控制执行要求v整体要求v管理层v中层领导v各部门、岗位34管理层4管理层主要考虑：4怎样真正提高公司上下对内控重要性的认识，使内控管理真正起到为公司安全运营保驾护航的作用？4怎样提高风险防范意识，将风险的理念贯穿于决策及日常工作中？4针对2010年度体系运行情况，总结提高内控执行力的措施和经验。4怎样优化、简化、强化业务流程？增强实用性和突出重点？管理层管理层管理层要执行的：业务层面：按照职权划分执行审核、审批等管理或决策程序，并对相关内控实施证据签字留下记录。公司层面：学习集团公司高级管理人员或员工职业与道德建设制度规定，了解中石油核心经营理念、企业宗旨等要素，以身作则，向员工灌输职业道德。定期对职责和权限进行审核，如，审核业务授权权限指引表管理层管理层知晓“禁止管理人员违反公司的规定，鼓励对获知的越权、违规行为进行举报”的章程。对干预或越权（违反权限规定和程序制度）的情形进行关注，提出具体要求，并进行记录？（注：管理层干预是指为了合法的目的而偏离既定的规章和程序的行为；管理层的越权行为是指为了不合法的目的而不遵守既定的规定和程序。）管理层管理层定期走访调研基层单位并保存工作成果了解薪酬与目标实现的相关程度，对实现目标的压力感受A、公司是否存在业绩目标不合理的现象；是否存在员工为了实现业绩目标而偏离道德准则的情况；B、员工的升职和薪酬是否基于了短期的绩效目标，即薪酬与绩效的挂钩是否合理；C、是否存在其他目标压力/诱惑导致员工偏离道德准则，如何控制；D、个人的业绩目标与薪酬有多大的关联度？目标实现的好坏能否及时在薪酬中得到体现？管理层管理层对数据处理和会计职能的态度，对财务报告和资产安全可靠性的关注。总会计师要了解：如何跟进从财务分析中发现的问题财务部门的财务职能被认为仅仅是公司的“统计数据中心”，还是被认为是公司各种各样的活动的控制中心。了解公司对贵重资产的保护措施。昆仑燃气昆仑燃气内部控制执行要求v整体要求v管理层v中层领导v各部门、岗位40中层领导中层领导 中层领导既涉及公司层面，也涉及业务活动层面和信息系统层面：1、学习集团公司员工职业与道德建设制度规定，认真学习、了解中石油核心经营理念、企业宗旨等要素，在学习中做好记录，以备查验。2、学习信访举报相关制度、熟悉信访举报渠道。3 3、熟练掌握自己所负责的业、熟练掌握自己所负责的业务所对应的流程、风险控制文档务所对应的流程、风险控制文档（包括流程中的风险、控制措施和（包括流程中的风险、控制措施和产生的实施证据）、相对应的制度产生的实施证据）、相对应的制度中层领导中层领导 4 4、对本部门在用的应用系统对本部门在用的应用系统进行全面识别，按照集团公司统一进行全面识别，按照集团公司统一的控制设计，明确信息系统控制管的控制设计，明确信息系统控制管理职责、明确控制权限、明确控制理职责、明确控制权限、明确控制等级、实行职责分离。等级、实行职责分离。中层领导中层领导5 5、在实际业务中，严格按照、在实际业务中，严格按照内控要求进行操作，保存实施证据，内控要求进行操作，保存实施证据，在测试期间指定本部门的联络人员，在测试期间指定本部门的联络人员，配合集团公司、内控办公室定期对配合集团公司、内控办公室定期对内控系统开展的自我测试及评价测内控系统开展的自我测试及评价测试。试。中层领导中层领导 6 6、督导本部门员工严格按照、督导本部门员工严格按照内控要求实施控制，留下内控实施内控要求实施控制，留下内控实施痕迹。痕迹。中层领导中层领导审计监察部门负责人审计监察部门负责人:了解公司审计人员的任命、聘用程序了解公司审计人员的任命、聘用程序 了解审计部门是否定期向总部审计部汇报？汇报的频率和内容？了解审计部门是否定期向总部审计部汇报？汇报的频率和内容？保存好保存好内审人员的资质证明、继续教育和专业培训记录人员的资质证明、继续教育和专业培训记录 设立信访举报热线或其他举报渠道设立信访举报热线或其他举报渠道 了解对普通员工的违规行为调查程序和处理程序、处理的结果在公司上下如何进行了解对普通员工的违规行为调查程序和处理程序、处理的结果在公司上下如何进行传达？传达？中层领导中层领导人事（组织）劳资部门负责人人事（组织）劳资部门负责人:了解公司如何确定机构设置及人员编制；是否定期对组织结构进行评价？了解公司如何确定机构设置及人员编制；是否定期对组织结构进行评价？了解业绩考核的具体操作流程了解业绩考核的具体操作流程 了解选拔任用或招聘处室干部以及关键岗位人员的程序和审查内容了解选拔任用或招聘处室干部以及关键岗位人员的程序和审查内容 定期对岗位职责描述进行审核定期对岗位职责描述进行审核中层领导中层领导 昆仑燃气昆仑燃气内部控制执行要求v整体要求v管理层v中层领导v各部门、岗位48各部门、岗位分三个层次介绍各部门、岗位分三个层次介绍:pp公司层面公司层面pp业务活动业务活动pp信息系统测试信息系统测试各部门、岗位各部门、岗位了解公司的职业与道德规范的具体内容，能列举几个方面了解公司的职业与道德规范的具体内容，能列举几个方面在公司中能够感觉到来源于同事的做正确的事的压力在公司中能够感觉到来源于同事的做正确的事的压力了解职工代表大会及合理化建议的组织实施情况了解职工代表大会及合理化建议的组织实施情况知道举报的方式知道举报的方式对公司确定的总体目标（中长期发展目标）有所了解对公司确定的总体目标（中长期发展目标）有所了解p公司层面各部门、岗位分三个层次介绍各部门、岗位分三个层次介绍:pp公司层面公司层面pp业务活动业务活动pp信息系统测试信息系统测试各部门、岗位各部门、岗位钻井工程钻井工程井下作业井下作业人力资源管理人力资源管理财务管理财务管理物资管理物资管理资产管理资产管理p业务活动科技管理科技管理信息管理信息管理国际事业管理国际事业管理合同与纠纷管理合同与纠纷管理公司治理公司治理运营监控运营监控钻井工程钻井工程p业务活动井下作业井下作业p业务活动人力资源管理人力资源管理p业务活动财务管理财务管理p业务活动财务表单介绍p业务活动物资管理物资管理p业务活动物资管理部分表单介绍物资管理部分表单介绍p业务活动资产管理资产管理p业务活动科技管理科技管理p业务活动信息管理信息管理p业务活动国际事业管理国际事业管理p业务活动合同与纠纷管理合同与纠纷管理p业务活动公司治理公司治理p业务活动运营监控运营监控p业务活动各部门、岗位分三个层次介绍各部门、岗位分三个层次介绍:pp公司层面公司层面pp业务活动业务活动pp信息系统测试信息系统测试各部门、岗位各部门、岗位信息管理部门：信息管理部门：GCCGCC测试测试信息技术管理政策、制度和标准的推行、宣贯信息技术管理政策、制度和标准的推行、宣贯对操作系统管理员和数据库管理员、网络管理员的权限检查对操作系统管理员和数据库管理员、网络管理员的权限检查操作系统、防火墙系统安全配置检查操作系统、防火墙系统安全配置检查数据直接访问、进入机房、边界网络、远程登录、第三方人员的访问的限制数据直接访问、进入机房、边界网络、远程登录、第三方人员的访问的限制设备的维护巡检记录、系统日志检查的管理、防火墙日志检查设备的维护巡检记录、系统日志检查的管理、防火墙日志检查批处理作业、备份和恢复的管理批处理作业、备份和恢复的管理ERPERP系统的运行与维护系统的运行与维护电子表格管理电子表格管理p信息系统测试财务部门：财务部门：电子表格电子表格电子表格存储管理、变更管理、备份、逻辑检查电子表格存储管理、变更管理、备份、逻辑检查信息系统的应用控制信息系统的应用控制财务、资产系统涉及的财务、资产系统涉及的GCCGCC系统账号及权限的审批、检查系统账号及权限的审批、检查系统日志检查系统日志检查p信息系统测试劳动工资部门：劳动工资部门：人力资源系统涉及的人力资源系统涉及的GCCGCC系统账号及权限的审批、检查系统账号及权限的审批、检查系统日志检查系统日志检查p信息系统测试其他部门：其他部门：ERPERP信息系统的应用控制信息系统的应用控制ERPERP系统涉及的系统涉及的GCCGCC系统帐号及权限的审批、检查等系统帐号及权限的审批、检查等电子表格电子表格电子表格存储管理、变更管理、备份、逻辑检查电子表格存储管理、变更管理、备份、逻辑检查p信息系统测试1 1、内控手册内容简介、内控手册内容简介2 2、内控手册使用、内控手册使用(主要介绍控制活动部分主要介绍控制活动部分)3 3、内控执行过程中对各层次及各部门的相关要求、内控执行过程中对各层次及各部门的相关要求要点回顾：昆仑燃气昆仑燃气谢谢！谢谢！73