【正文】 反虛假財務報告委員會于1987年簽署了報告，號召研究并制定一個統(tǒng)一的內部控制框架。1985年，由美國注冊會計師協(xié)會（AICPA）、會計協(xié)會（AAA）、財務經理協(xié)會（FEI）、內部審計師協(xié)會（IIA）、管理會計師協(xié)會（IMA）聯(lián)合創(chuàng)建了反虛假財務報告委員會。各地區(qū)公司應指定專職管理部門負責本單位《手冊》的日常管理和維護。電子版的配發(fā)范圍為業(yè)務流程管理信息系統(tǒng)的覆蓋范圍；紙質版的配發(fā)范圍為公司所屬單位及特殊使用者。發(fā)放1）《手冊》須按發(fā)放范圍統(tǒng)一發(fā)放。各單位應按相關要求正確使用，未經允許，不得復印，不得對外泄露。各地區(qū)公司內控管理部門要對本單位內部控制體系運行情況進行檢查和督促，公司內部控制部將定期組織考核并進行通報。各地區(qū)公司要充分認識內部控制體系建設工作的長期性和艱巨性，把建立和有效運行內部控制體系作為本單位的重要工作，建立長效機制，指定專職管理部門或專職管理崗位，履行內部控制職能，切實做到實施有力。標準：1）COSO內部控制框架；2）COSO企業(yè)風險管理整體框架?！妒謨浴肪帉懽裱韵略瓌t：1）選用COSO內控框架進行體系設計；2）以風險管理為核心的內部控制體系建設；3）滿足國內外監(jiān)管要求。公司注冊中文名稱：中國石油天然氣股份有限公司公司英文名稱：PetroChina Company Limited公司法定代表人：蔣潔敏公司董事會秘書：李懷奇公司法定地址：中國北京東城區(qū)安德路16號洲際大廈郵政編碼：100011電話：（8610）84886270傳真：（8610）84886260上市地點：上海證券交易所（A股，股票代號為“N石油”）、香港聯(lián)合交易所有限公司（H股，股票代號為“HK00857”）和紐約證券交易所（ADS，股票代號為“PTR”）。在重組過程中，中油集團向中國石油注入了與勘探和生產、煉制和營銷、化工產品和天然氣業(yè)務有關的大部分資產和負債。1 概述……………………………………………………………………………………… 63 溝通……………………………………………………………………………………… 51 概述……………………………………………………………………………………… 43 組織結構、職責與權限…………………………………………………………………2 控制環(huán)境…………………………………………………………………………………… 概述……………………………………………………… ……………………………… 誠信與道德價值觀……………………………………… ……………………………… 發(fā)展目標……………………………………………………………………………………. 管理理念與企業(yè)文化…………………………………… ………………………………… 風險管理策略……………………………… ……………………………………………. 董事會及下屬委員會……………………………… ……………………………………… 組織結構………………………………………………………………………………….. 權利和責任分配…………………………………………………………………………… 人力資源政策與措施………………………………………………………………………… 員工勝任能力 …………………………………………………………………………… 反舞弊機制…………………………………………………………………………………3 風險評估…………………………………………………………………………………… 365 / 68內部控制管理手冊體系框架分冊中國石油天然氣股份有限公司二○○八年一月目 錄公司簡介 ………………………………………………………………………………………手冊說明 ………………………………………………………………………………………1 總論…………………………………………………………………………………………11 概述……………………………………………………………………………………… 32 控制活動的實施………………………………………………………………………… 5 信息與溝通………………………………………………………………………………… 54 信息系統(tǒng)總體控制……………………………………………………………………… 52 持續(xù)監(jiān)督………………………………………………………………………………… 6中國石油是中國銷售額最大的公司之一，廣泛從事與石油、天然氣有關的各項業(yè)務，包括：1）原油和天然氣勘探、開發(fā)、生產和銷售；2）原油和石油產品的煉制、運輸、儲存和銷售；3）基本石油化工產品、衍生化工產品及其他化工產品的生產和銷售；4）天然氣、原油和成品油的輸送及天然氣的銷售。手冊說明關于《內部控制管理手冊》目的、意義及原則編制和實施《內部控制管理手冊》（以下簡稱《手冊》），是為了遵循國內及上市地法律法規(guī)，進一步完善現代企業(yè)制度和法人治理結構，確保公司各項工作規(guī)范、有序運行，最大限度地減少或規(guī)避風險，提高公司的經營管理水平。法律依據《手冊》編寫依據的法律法規(guī)。適用范圍本《手冊》所描述的內部控制體系覆蓋并適用于：1）本公司所有部門和所屬單位；2）本公司內部控制體系所涉及的所有業(yè)務和管理活動。為推動《手冊》的貫徹執(zhí)行，提高《手冊》的使用效果，內部控制部每年至少舉辦一次《手冊》使用培訓。使用指南內容指引本《手冊》包括六個分冊，即《體系框架分冊》、《控制環(huán)境分冊》、《風險評估分冊》、《控制活動分冊》、《信息與溝通分冊》及《監(jiān)督分冊》。在使用過程中遇到疑難問題，及時向內部控制部咨詢。發(fā)放范圍由內部控制部提出，經管理層批準執(zhí)行。維護《手冊》的維護是一項長期性、經常性的重要工作，需要各單位高度重視，積極參與，大力配合。對《手冊》日常使用過程中發(fā)現的問題，應認真記錄并及時反饋給內部控制部。該委員會旨在探討財務報告中舞弊產生的原因，并尋求解決措施。1992年9月，COSO委員會提出了報告《內部控制———整體框架》（1994年進行了增補），即COSO內部控制框架?？刂骗h(huán)境確定了公司的總體態(tài)度，是內部控制所有其他組成要素的基礎?？刂苹顒樱嚎刂苹顒邮谴_保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個機構內所有級別和職能部門。暢通的溝通渠道和機制使公司的員工能及時取得他們在執(zhí)行、管理和控制公司經營過程中所需的信息，并交換這些信息。該框架不會取代內控框架，而是將內控框架與其融合為一體。目標制定：在管理層能夠識別影響目標實現的潛在事件之前，企業(yè)必須已制定目標。風險評估：應對風險進行分析，考慮其發(fā)生的可能性和影響，以作為確定應如何管理風險的基礎。信息與溝通：相關信息以某種形式和在一定時限內被識別、獲得和傳達溝通，以便使員工履行自己的職責。內部控制COSO內部控制框架認為，內部控制是受公司董事會、管理層和其他人員影響，為實現經營的效率和效果、財務報告的可靠性、相關法規(guī)的遵循性等目標而提供合理保證的過程。布什簽署的《薩班斯—奧克斯利法案》成立的。對財務報告的內部控制財務報告的內部控制是由公司主要管理人員和財務管理人員或者執(zhí)行類似職能的人員設計和監(jiān)督的，由公司董事會、管理層及其他人員實施，并能合理確保財務報告的可靠性，以及向外部相關方提供的財務報表的編制符合公認會計準則的一個流程。1 總 論12）完整性原則。4）效率性原則。 體系框架的實施框架明確了公司內控工作任務，是制定內控工作規(guī)劃的依據。 框架的主要內容 控制環(huán)境控制環(huán)境確立公司風險管理的總體態(tài)度，是內部控制體系的基礎，是有效實施風險管理的保障，直接影響內部控制體系的執(zhí)行、公司經營目標及整體戰(zhàn)略目標的實現。2）發(fā)展目標：制定公司戰(zhàn)略目標，并在此基礎上制定相關經營目標、報告目標和合規(guī)性目標。4）風險管理策略：公司圍繞發(fā)展戰(zhàn)略，確定風險容量、風險承受度、風險管理有效性標準，體現公司風險管理的總體策略，并據此制定風險反應方案。風險承受度與風險容量保持一致。董事會下屬的審計委員會的設立符合國內外法律法規(guī)的規(guī)定，負責監(jiān)督內部控制體系運行與評價情況。各單位根據實際情況，按規(guī)定設置內部控制管理機構或管理崗位負責內部控制日常管理工作。9）員工勝任能力：健全全員職業(yè)培訓和技能考核機制，持續(xù)提高員工的綜合素質和工作能力。監(jiān)督反舞弊機制運行效果并逐步予以完善。公司制定完善的風險評估規(guī)范，明確風險評估的程序和方法，規(guī)范公司風險評估工作。圍繞公司戰(zhàn)略目標和相關目標以及風險管理要求，相關職能部門、業(yè)務單位和內控管理部門廣泛、持續(xù)收集與公司風險及風險管理相關的內部、外部各種信息，包括收集歷史數據和未來信息，關注宏觀經濟與經營環(huán)境、競爭對手、新技術與新產品、海外經營、公司重組、業(yè)務整合、會計政策、信息系統(tǒng)、資本運作等方面已經發(fā)生和將要發(fā)生的變化情況。公司分別從公司層面、業(yè)務活動層面，動態(tài)識別影響公司戰(zhàn)略目標及相關目標實現的、內部和外部的各種不確定性因素。這些因素來自外部和內部兩個方面，外部因素主要包括政治因素、經濟因素、社會因素、自然環(huán)境因素等；內部因素主要包括基礎設施因素、員工因素、流程因素和技術因素等。（3）風險評價。風險反應是公司針對風險發(fā)生的原因、風險重要性水平，考慮風險之間的關系并把握機遇，運用風險組合觀，選擇風險反應方案的過程?？刂苹顒哟嬖谟诠舅屑墑e的分支機構和職能部門，包括授權、批準、查證、核對、報告、內部審計、重大風險預警、企業(yè)法律顧問、經營業(yè)績評價和資產保全措施等活動。1）針對公司層面風險，按照風險反應方案，建立相應的公司層面風險控制政策，制定公司統(tǒng)一的規(guī)章制度，統(tǒng)馭業(yè)務活動層面控制。（2）規(guī)范、統(tǒng)一業(yè)務流程。（4）強化自動控制。4）建立并實施經營管理活動分析評價制度。暢通的溝通渠道和機制使公司的員工能及時取得他們在執(zhí)行、管理和控制公司經營過程中所需的信息。針對不同的信息來源和信息類型，明確各種信息的收集人員、收集方式、傳遞程序、報告途徑和加工與處理要求，確保經營管理各種信息資源得到及時、準確、完整收集。3）信息披露。（1）建立信息系統(tǒng)總體控制。公司信息系統(tǒng)提供的信息應達到一致性、準確性、及時性、可用性和完整性的目標。 監(jiān)督監(jiān)督是對內部控制體系有效性進行評估的持續(xù)過程。公司制定內部控制體系運行與維護管理制度，定期維護《內部控制管理手冊》，將內部控制工作納入公司各級管理層業(yè)績考核，構建內部控制體系運行長效機制。3）缺陷報告。32 機構公司內部控制和風險管理體系工作，在總裁領導下形成決策、管理、執(zhí)行、監(jiān)督四個層次的管理架構：1）決策機構：內控體系建設委員會是公司內部控制和風險管理工作的決策機構；2）管理機構：內部控制部作為公司內部控制體系日常管理部門和委員會的辦事機構；3）執(zhí)行機構：總部各部門、專業(yè)分公司、地區(qū)公司作為執(zhí)行層，按照內部控制和風險管理體系的統(tǒng)一要求，具體組織落實； 4）監(jiān)督機構：審計部門行使監(jiān)督職能，負責對體系運行狀況實施測試監(jiān)督。134）審查批準對各部門、專業(yè)分公司和地區(qū)公司進行內部控制體系建設的考核方案，并組織實施。312）監(jiān)察部、審計部負責建立和完善反舞弊工作機制。地區(qū)公司按照《內部控制管理手冊》的要求，具體負責本公司內部控制體系建設、運行、維護等工作，并對特殊風險和業(yè)務流程制定專門管理辦法。 誠信與道德價值觀一個公司的目標及目標實現的方式基于該公司的優(yōu)先選擇、價值判斷和管理層的經營風格。戰(zhàn)略目標：與高層次目標有關，支持公司的使命并與此相一致。 公司發(fā)展目標可以分為公司層面目標和業(yè)務活動層面目標。管理層的管理理念和企業(yè)文化還表現在：管理層對財務報告的態(tài)度，在現在可替代的會計準則選擇方面是保守的還是激進的，進行會計核算時是否遵循謹慎性原則，對待數據處理、會計職能及人事管理方面的態(tài)度如何等。影響因素包括：董事會和審計委員會相對于管理層的獨立性、其成員的經驗和職業(yè)道德水平、參與和監(jiān)督公司活動的范圍以及其行為的適當性；影響因素還包括董事會和審計委員會對涉及公司計劃或業(yè)績等問題的詢問和質疑程度以及管理層解決這些問題的程度，董事會和審計委員會與內、外部審計師的交流和溝通程度。公司組織結構的適當性在相當程度上取決于公司的規(guī)模及其活動的性質。人力資源工作涉及員工聘用、定崗、培訓、評價、晉升、考核、薪酬等活動。它強調審計、監(jiān)察等部門的作用，主要包括進行舞弊風險分析、評估并測試反舞弊控制設計和執(zhí)行的有效性、執(zhí)行舞弊違規(guī)調查并提出整改意見等工作。具體包括：1）職業(yè)道德規(guī)范是全面的，針對利益沖突、非法或其他不當付款、反不正當競爭準則、內幕交易等。（1）公司制定《中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范》，并使其與《國有企業(yè)領導人員廉潔從業(yè)若干規(guī)定（試行）》、《中國石油天然氣股份有限公司章程》、企業(yè)精神與宗旨、企業(yè)核心經營管理理念成為公司對各層管理人員，包括董事在內的，特別是高級管理人員的主要道德準則。③公司要求新提升聘任的高級管理人員及時學習職業(yè)道德規(guī)范。（2）公司制定《中國石油天然氣股份有限公司員工職業(yè)道德建設制度》，對員工職業(yè)道德規(guī)范的宣傳是公司職業(yè)道德建設的重要工作內容：①總裁通過文件、講話等不同形式把公司員工職業(yè)道德規(guī)范介紹給全體員工，并提出踐行的希望和要求。3）對員工遵守職業(yè)道德規(guī)范情況進行監(jiān)督。2）中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范確認書。具體包括：1）通過一言一行，在公司范圍內傳達對職業(yè)道德規(guī)范的遵循。公司管理層定期對高級管理人員職業(yè)道德規(guī)范的充分性和有效性做出評價，根據評價情況或董事會的要求做出修改。2）對員工違規(guī)的處理材料等。2）公司在《中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范》中強調高級管理人員應當公平對