【正文】 風(fēng)險(xiǎn)管理整體框架（ ERM）6 1985年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)、美國(guó)會(huì)計(jì)學(xué)會(huì)等機(jī)構(gòu)共同資助設(shè)立了全國(guó)舞弊性財(cái)務(wù)報(bào)告委員會(huì)，即Treadway委員會(huì)，其研究的主要問(wèn)題之一就是舞弊性財(cái)務(wù)報(bào)告產(chǎn)生的原因，其中包括內(nèi)部控制不健全問(wèn)題?；?Treadway委員會(huì)的建議，這些資助機(jī)構(gòu)后來(lái)又設(shè)立了專(zhuān)門(mén)研究?jī)?nèi)部控制的 COSO委員會(huì)。 ”l 1992年美國(guó) C0S0報(bào)告提出，內(nèi)部控制包括控制環(huán)境、控制活動(dòng)、信息和溝通及監(jiān)督五個(gè)因素。無(wú)論賬項(xiàng)基礎(chǔ)審計(jì)、制度基礎(chǔ)審計(jì)，還是在風(fēng)險(xiǎn)基礎(chǔ)審計(jì)中，內(nèi)控評(píng)價(jià)都是審計(jì)工作不可或缺的組成部分。也可以根據(jù)審計(jì)的目的，把內(nèi)控評(píng)價(jià)作為一種審計(jì)方式。l 企業(yè)內(nèi)部控制評(píng)價(jià)報(bào)告 —— 附注 ：董事會(huì)聲明、內(nèi)部控制評(píng)價(jià)工作的總體情況、內(nèi)部控制評(píng)價(jià)的依據(jù)、內(nèi)部控制評(píng)價(jià)的范圍、內(nèi)部控制評(píng)價(jià)的程序和方法、內(nèi)部控制缺陷及其認(rèn)定、內(nèi)部控制缺陷的整改情況、內(nèi)部控制有效性的結(jié)論 。l 否定意見(jiàn)內(nèi)控審計(jì)報(bào)告：除 “ 一至三 ” 外，增 “ 導(dǎo)致否定意見(jiàn)的事項(xiàng) ” 、 “財(cái)務(wù)報(bào)告內(nèi)控審計(jì)意見(jiàn) ” 、 “ 非財(cái)務(wù)報(bào)告內(nèi)控的重大缺陷 ” 。中國(guó)石化現(xiàn)有全資子公司、控股和參股子公司、分公司等共 90余家，包括油氣勘探開(kāi)發(fā)、煉油、化工、產(chǎn)品銷(xiāo)售以及科研、外貿(mào)等，經(jīng)營(yíng)資產(chǎn)和主要市場(chǎng)集中在中國(guó)的東部、南部和中部地區(qū)。內(nèi)控手冊(cè)－總則（一）內(nèi)部控制定義、原則、適用范圍26內(nèi)控手冊(cè)－總則（一）內(nèi)部控制定義、原則、適用范圍（續(xù)）? 合規(guī)性原則? 全面性與系統(tǒng)性原則? 重要性原則? 內(nèi)部牽制及不相容原則? 適應(yīng)性原則? 包容性原則? 成本效益原則27內(nèi)控手冊(cè)－總則合規(guī)性原則企業(yè)內(nèi)控制度必須符合國(guó)家的法律、法規(guī)和政策；符合股份公司上市地（上海、香港、紐約、倫敦）證券監(jiān)管機(jī)構(gòu)有關(guān)上市公司的法律、法規(guī)和要求。? 控股子公司參照制定手冊(cè) 按照 “業(yè)務(wù)覆蓋、權(quán)限比照分公司 ”的原則制定，履行本公司董事會(huì)審批程序。 治理結(jié)構(gòu)：明確董事會(huì)及其審計(jì)委員會(huì)、 監(jiān)事會(huì)、總裁班子內(nèi)控職責(zé)；216。 反 舞弊機(jī)制：建立 舉報(bào)投訴制度和舉報(bào)人保護(hù)制度并公開(kāi)；216。 內(nèi)部風(fēng)險(xiǎn)：高管人員、體制機(jī)制、技術(shù)創(chuàng)新、財(cái)務(wù)狀況、安全環(huán)保等；216。 根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，采用相應(yīng)控制措施，將風(fēng)險(xiǎn)控制在可承受度之內(nèi) ；216。 通過(guò)編制業(yè)務(wù)流程具體控制 ： 18大類(lèi)、 59個(gè)流程。 對(duì)外信息披露由總裁辦審核、提供；216。 專(zhuān)項(xiàng)監(jiān)督：針對(duì)內(nèi)部控制某一或某些方面的監(jiān)督檢查；216?！踩?。…，不能形成整體和批量采購(gòu)優(yōu)勢(shì)，造成采購(gòu)資金浪費(fèi)和流失?！蛴新┒矗瑘?zhí)行制度不到位和監(jiān)督考核不力 ,導(dǎo)致違紀(jì)違規(guī)問(wèn)題發(fā)生。 【 ERP】對(duì)于超過(guò)合同有效期 3個(gè)月以上未執(zhí)行完成的采購(gòu)訂單，分（子）公司物資供應(yīng)部門(mén)要及時(shí)核銷(xiāo)。 …范，保證銷(xiāo)售收入及應(yīng)收賬款的真實(shí)、準(zhǔn)確、完整?！杖?，多記或少記應(yīng)收賬款，導(dǎo)致財(cái)務(wù)數(shù)據(jù)失真。 …45內(nèi)控手冊(cè)－控制流程一般產(chǎn)品銷(xiāo)售業(yè)務(wù)流程（續(xù)）（三）業(yè)務(wù)流程步驟與控制點(diǎn) 接受客戶訂單與編制銷(xiāo)售計(jì)劃客戶主數(shù)據(jù)維護(hù)和信用審核 確定銷(xiāo)售價(jià)格 簽訂銷(xiāo)售合同 開(kāi)票和收款 發(fā)貨 財(cái)務(wù)記賬 編制銷(xiāo)售日?qǐng)?bào)表 催收賬款月末盤(pán)點(diǎn) 分析與考核 46內(nèi)控手冊(cè)－控制流程? 一般產(chǎn)品銷(xiāo)售業(yè)務(wù)流程控制點(diǎn)舉例： ERP系統(tǒng)中維護(hù)客戶主數(shù)據(jù)。47內(nèi)控手冊(cè)－控制流程? （四）相關(guān)制度目錄 （制度后標(biāo)號(hào)為 《 內(nèi)控手冊(cè)配套規(guī)章制度匯編 》 目錄索引號(hào)） 《 中國(guó)石油化工股份有限公司應(yīng)收款項(xiàng)管理實(shí)施細(xì)則 》 的通知（石化股份財(cái) [2023]506號(hào)） ……一般產(chǎn)品銷(xiāo)售 業(yè)務(wù)流程 （續(xù)）48內(nèi)控手冊(cè)－控制流程2023版內(nèi)控手冊(cè)共計(jì) 1272個(gè)控制點(diǎn)，分類(lèi)如下：控制點(diǎn) 合計(jì) 管理相關(guān)控制點(diǎn) 與財(cái)務(wù)報(bào)告相關(guān) 控制點(diǎn) ERP控制點(diǎn)數(shù)量 1272 843 429 16149內(nèi)控手冊(cè)－控制矩陣 為更好地遵循外部監(jiān)管要求，同時(shí)便于落實(shí)內(nèi)部管理責(zé)任，編制財(cái)務(wù)報(bào)告計(jì)劃矩陣和每項(xiàng)業(yè)務(wù)的控制矩陣。 特別是：對(duì)每一控制點(diǎn)都進(jìn)行 “業(yè)務(wù)風(fēng)險(xiǎn) ”描述，容易識(shí)別內(nèi)部控制設(shè)計(jì)是否必要和充分，體現(xiàn)內(nèi)部控制以全面風(fēng)險(xiǎn)管理為導(dǎo)向的基本要求。54內(nèi)控手冊(cè)－權(quán)限指引（三）權(quán)限控制指標(biāo)的設(shè)置原則? 內(nèi)部往來(lái)業(yè)務(wù)從寬，直接對(duì)外的業(yè)務(wù)事項(xiàng)從嚴(yán)；? 經(jīng)批準(zhǔn)的預(yù)算（計(jì)劃）內(nèi)授權(quán)從寬，預(yù)算外從嚴(yán)；? 常規(guī)授權(quán)從寬，特別授權(quán)及轉(zhuǎn)授權(quán)從嚴(yán)。57內(nèi)控手冊(cè)－檢查評(píng)價(jià)辦法內(nèi)控檢查評(píng)價(jià)體系每年檢查總部部門(mén)和一定數(shù)量的分（子）公司、研究院，其中審計(jì)部 25家。（ 1）分析適用流程，判斷業(yè)務(wù)發(fā)生82業(yè)務(wù)流程評(píng)價(jià)（續(xù)）? 不相容崗位分離 ? 控制點(diǎn)執(zhí)行情況 執(zhí)行了控制點(diǎn)規(guī)定的控制步驟或控制方法（ “控制點(diǎn)描述 ”、 “檢查步驟及方法 ”） 未突破規(guī)定的權(quán)限（權(quán)限指引） 實(shí)現(xiàn)規(guī)定的控制目標(biāo) （實(shí)質(zhì)性檢查） 及時(shí)提供有效的控制點(diǎn)相關(guān)資料 同時(shí)符合（ 2）控制點(diǎn)得分 /扣分的判斷方法83業(yè)務(wù)流程評(píng)價(jià)（續(xù)）? 控制點(diǎn)檢查評(píng)價(jià)后，填寫(xiě) “ 內(nèi)控流程檢查工作底稿 ”? 與財(cái)務(wù)報(bào)告相關(guān)的控制點(diǎn)（控制矩陣已注明），還應(yīng)填寫(xiě) “財(cái)務(wù)報(bào)告抽樣記錄表 ”? “ 內(nèi)控流程檢查工作底稿 ” 和 “ 財(cái)務(wù)報(bào)告抽樣記錄表 ” 需經(jīng)檢查人、被查單位責(zé)任人簽定確認(rèn)。86內(nèi)控缺陷的劃分等級(jí)財(cái)務(wù)報(bào)告缺陷財(cái)務(wù)報(bào)告缺陷內(nèi)部管理缺陷內(nèi)部管理缺陷填寫(xiě) “ 內(nèi)部控制缺陷認(rèn)定匯總表”重大缺陷重大缺陷 重要缺陷重要缺陷一般缺陷一般缺陷結(jié)果結(jié)果一般缺陷一般缺陷一般情況下87內(nèi)控缺陷的扣分l一般缺陷：扣減總得分的 1%l 重要缺陷：扣減總得分的 50% l 重大缺陷：綜合檢查得分為零 88內(nèi)控缺陷的認(rèn)定影響會(huì)計(jì)報(bào)表的 缺陷 ：根據(jù)錯(cuò)誤樣本比例推算潛在錯(cuò)報(bào)金額 記錄錯(cuò)報(bào)樣本、記錄錯(cuò)報(bào)樣本 確定潛在、確定潛在 錯(cuò)報(bào)率錯(cuò)報(bào)率 計(jì)算潛在錯(cuò)報(bào)金額（＝相應(yīng)會(huì)計(jì)科目同向累計(jì)發(fā)生額、計(jì)算潛在錯(cuò)報(bào)金額（＝相應(yīng)會(huì)計(jì)科目同向累計(jì)發(fā)生額 潛在錯(cuò)報(bào)率潛在錯(cuò)報(bào)率）） 計(jì)算錯(cuò)報(bào)指標(biāo)、計(jì)算錯(cuò)報(bào)指標(biāo) 錯(cuò)報(bào)指標(biāo)錯(cuò)報(bào)指標(biāo) 1=潛在錯(cuò)報(bào)金額合計(jì)潛在錯(cuò)報(bào)金額合計(jì) /被檢查單位當(dāng)期主營(yíng)業(yè)務(wù)收入或被檢查單位當(dāng)期主營(yíng)業(yè)務(wù)收入或 期末資產(chǎn)總額孰高；期末資產(chǎn)總額孰高； 錯(cuò)報(bào)指標(biāo)錯(cuò)報(bào)指標(biāo) 2=潛在錯(cuò)報(bào)金額合計(jì)潛在錯(cuò)報(bào)金額合計(jì) /股份公司當(dāng)期主營(yíng)業(yè)務(wù)收入。（ 3）會(huì)計(jì)憑證未按規(guī)定裝訂、保管和歸檔，或會(huì)計(jì)憑證丟失。（ 7）一人保管支付款項(xiàng)所需的全部印章。 90內(nèi)控缺陷的認(rèn)定（續(xù)）IT控制一般缺陷：整體層面控制、一般性控制、應(yīng)用控制（ 1） ERP系統(tǒng)、財(cái)務(wù)信息管理系統(tǒng)、加油卡系統(tǒng)的用戶管理或密碼管理未按要求執(zhí)行。（ 5）安全管理員、系統(tǒng)管理員、應(yīng)用系統(tǒng)管理員設(shè)置未執(zhí)行不相容崗位（職務(wù)）分離。缺陷 認(rèn) 定等級(jí) 直接 財(cái)產(chǎn)損 失金 額 重大 負(fù) 面影響一般缺陷 10萬(wàn)元（含 10萬(wàn)元）－500萬(wàn)元或受到省 級(jí) （含省 級(jí) ）以下政府部門(mén)處罰 但未 對(duì) 公司定期 報(bào) 告披露造成 負(fù) 面影響重要缺陷 500萬(wàn)元（含 500萬(wàn)元）－1000萬(wàn)元 或受到國(guó)家政府部 門(mén)處罰 但未 對(duì) 股份公司定期 報(bào) 告披露造成 負(fù) 面影響重大缺陷 1000萬(wàn)元及以上 或已 經(jīng)對(duì) 外正式披露并 對(duì) 公司定期報(bào) 告披露造成 負(fù) 面影響92內(nèi)控缺陷的認(rèn)定（續(xù)）內(nèi)部管理一般缺陷：不影響財(cái)務(wù)報(bào)告，但違反內(nèi)部管理要求的突出事項(xiàng)。100 檢查方法（續(xù)）抽樣方法抽樣方法1）整體抽樣2）隨機(jī)抽樣3）等距抽樣4）指定抽樣101 檢查方法（續(xù)）1）整體抽樣? 被檢查單位某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)很少發(fā)生，被檢查的樣本個(gè)數(shù)少于或等于規(guī)定數(shù)量時(shí)，應(yīng)抽取全部樣本做為檢查樣本。? 品種比較齊全： 如銷(xiāo)售業(yè)務(wù)應(yīng)包括各