【正文】 到鼓勵個人和 團(tuán)隊(duì)主動提出和解決問題的程度以及他們被授予的權(quán)限，還涉及到 描述適當(dāng)?shù)拈_展業(yè)務(wù)的政策、骨干 員工的知識和經(jīng)驗(yàn)以及為履行職責(zé)而提供的資源。建立一個相關(guān)的公司組織結(jié)構(gòu)的主要內(nèi)容包括：確定權(quán)責(zé)的關(guān)鍵領(lǐng)域以及建立適當(dāng)?shù)膱?bào)告負(fù) 責(zé)部門。 風(fēng)險管理策略 公司圍繞發(fā)展戰(zhàn)略，確定風(fēng)險容量、風(fēng)險承受度、風(fēng)險管理有效性標(biāo)準(zhǔn)，體現(xiàn)公司風(fēng)險管理的總體策略，并據(jù)此制定風(fēng)險反應(yīng)方案。業(yè)務(wù) 活動層面目標(biāo)是總目標(biāo)的子目標(biāo)，是針對公司業(yè)務(wù)和管理活動的更加專門化的目標(biāo)。 報(bào)告目標(biāo)：與為公司經(jīng)營管理和對外披露提供信息的可靠性有關(guān)。 發(fā)展目標(biāo) 公司制定發(fā)展目標(biāo) ,作為風(fēng)險評估的前提條件，只有先確立了目標(biāo)，管理層才能針對 目標(biāo)確定風(fēng)險，并采取必要的行動來管理風(fēng)險。 2 控制環(huán)境 概 述 概念 控制環(huán)境確立公司風(fēng)險管理的總體態(tài)度，是內(nèi)部控制體系的基礎(chǔ)，是有效實(shí)施風(fēng)險管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營 目標(biāo)及整體戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。 4）法律部負(fù)責(zé)公司規(guī)章制度和法律風(fēng)險的綜合管理 5）公司各部門、專 業(yè)公司按照內(nèi)部控制和風(fēng)險管理體系的各項(xiàng)要求，具體負(fù)責(zé)本部門、專業(yè)公司內(nèi)控體系建設(shè)、運(yùn)行、維護(hù)等工作的具體實(shí)施。 3 2 內(nèi)部控制部 主要職責(zé) 1）根據(jù)國家有關(guān)法律、法規(guī)及相關(guān)規(guī)定，負(fù)責(zé)組織制定集團(tuán)公司、股份公司內(nèi)部控制及風(fēng)險管理制度、標(biāo)準(zhǔn)及方法； 2）負(fù)責(zé)編制集團(tuán)公司、股份公司內(nèi)部控制及風(fēng)險管理體系建設(shè)規(guī)劃、體系框架，并組織實(shí)施； 3）負(fù)責(zé)組織集團(tuán)公司、股份公司風(fēng)險評估工作，確 定重大風(fēng)險，建立風(fēng)險數(shù)據(jù)庫； 4）負(fù)責(zé)組織和協(xié)調(diào)集團(tuán)公司、股份公司業(yè)務(wù)流程相關(guān)工作管理； 5） 負(fù)責(zé)組織集團(tuán)公司、股份公司風(fēng)險控制設(shè)計(jì)及實(shí)施，負(fù)責(zé)內(nèi)部控制及風(fēng)險管理體系日常維護(hù)； 6）協(xié)調(diào)內(nèi)、外部審計(jì)測試，組織開展運(yùn)行評價、改進(jìn)測試和缺陷評估。 6） 督導(dǎo)、督促公司內(nèi)部控制體系的建立、完善和運(yùn)行。 2） 審定內(nèi)部控制體系建立、測試和評估方案，對內(nèi)部控制體系建設(shè)工作進(jìn)行安排、部署。 3 職責(zé)與權(quán)限 1內(nèi)控 體系 建設(shè)委員會由各單位有關(guān)領(lǐng)導(dǎo)和部門負(fù)責(zé)人組成，由總經(jīng)理擔(dān)任內(nèi)控 體系 建設(shè)委員會主任。 1 1 2）獨(dú)立評估。公司應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn)，對內(nèi)控體系的有效性實(shí)施監(jiān)督。 （ 3）建立流程管理信息系統(tǒng)。 （ 2）建立信息系統(tǒng)應(yīng)用控制。 4）信息系統(tǒng) 公司將信息技術(shù)應(yīng)用于風(fēng)險管理各項(xiàng)工作，運(yùn)用信息系統(tǒng)對經(jīng)營管理進(jìn)行過程控制和信息的采集、存儲、加工、分析、測試、傳遞、報(bào)告和披露等，實(shí)現(xiàn)對各種風(fēng)險計(jì)量和定量分析、定量測試；能夠適時反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)并進(jìn)行重大風(fēng)險預(yù)警；能夠滿足風(fēng)險管理內(nèi)部信息報(bào)告制度和企業(yè)對外信息 披露管理制度的要求。公司建立橫向和縱向相互通暢、貫穿整個公司的信息溝通渠道，確保公司目標(biāo)、風(fēng)險策略、風(fēng)險現(xiàn)狀、控制措施、員工職責(zé)、經(jīng)營狀 況、市場變化等各種信息在公司內(nèi)部得到有效的傳達(dá)。 1）信息資源收集。 信息與溝通 信息與溝通是公司經(jīng)營管理所需的信息被識別、獲得并以一定形式及時地傳遞，以便員工履行職責(zé)。 3）財(cái)務(wù)會計(jì)報(bào)告流程。 （ 3）建立關(guān)鍵控制。 （ 1）控制現(xiàn)狀描述與分析。 公司針對風(fēng)險建立的規(guī)章制度、控制政策和控制措 施，要滿足合規(guī)的要求，堅(jiān)持經(jīng)營戰(zhàn)略與風(fēng)險策略一致、風(fēng)險控制與運(yùn)營效率及效果相平衡的原則，針對重大風(fēng)險所涉及的各管理及業(yè)務(wù)流程，制定涵蓋各個環(huán)節(jié)的全流程控制措施；對其他風(fēng)險所涉及的業(yè)務(wù)流程，要把關(guān)鍵環(huán)節(jié)作為控制點(diǎn)，采取相應(yīng)的控制措施。 3）風(fēng)險數(shù)據(jù)庫 公司按照規(guī)定的程序和方法，開展公司層面風(fēng)險和業(yè)務(wù)活動層面風(fēng)險評估后，結(jié) 合風(fēng)險因素、重要性水平和風(fēng)險反應(yīng)方案，編制與維護(hù)公司層面風(fēng)險數(shù)據(jù)庫和業(yè)務(wù)活動層面風(fēng)險數(shù)據(jù)庫。公司針對固有風(fēng)險和殘存風(fēng)險，運(yùn)用定性和定量的方法，對公司層面和業(yè)務(wù)活動層面風(fēng)險發(fā)生的可能性和影響程度進(jìn)行分析、評價，并按照風(fēng)險排序標(biāo)準(zhǔn)和方法，確定風(fēng)險重要性水平，識別公司重大風(fēng)險，確定風(fēng)險管理的優(yōu)先順序。公司制定業(yè)務(wù)流程描述規(guī)范，建立流程目錄并用流程圖對所有業(yè)務(wù)進(jìn)行直觀描述。 ① 公司層面風(fēng)險識別。 （ 2）風(fēng)險識別。 1）風(fēng)險評估范圍 公司 針對戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)、合規(guī)性目標(biāo)，分別確認(rèn)風(fēng)險評估的范圍。風(fēng)險評估是識別及分析影響公司目標(biāo)實(shí)現(xiàn)的因素的過程，是風(fēng)險管理的基礎(chǔ)。持續(xù)開展舞弊風(fēng)險評估，建立舞弊風(fēng)險數(shù)據(jù)庫。 7）權(quán)利和責(zé)任分配：建立完善的公司權(quán)責(zé)管理體系，制定完善的授權(quán)管理文件。 建立內(nèi)部控制體系運(yùn)行網(wǎng)絡(luò)。 5）董事會及下屬委員會：董事會的設(shè)立符合國內(nèi)外法律法規(guī)的規(guī)定。公司針對特定目標(biāo)，制定具體的風(fēng)險承受度，體現(xiàn)在實(shí)現(xiàn)特定目標(biāo)過程中公司對差異的可接受程度。 繼承和發(fā)揚(yáng) 公司企業(yè)文化，體現(xiàn)公司的經(jīng)營宗旨、價值觀念和行為準(zhǔn)則；將風(fēng)險管理文化融入企業(yè)文化建設(shè)全過程，樹立和傳播正確的風(fēng)險管理理念，增強(qiáng)守法意識和誠信意識，將風(fēng)險管理意識轉(zhuǎn)化為員工的共同認(rèn)識和自覺行動，提高全員風(fēng)險意識。 控制環(huán)境 包括誠信與道德價值觀、發(fā)展目標(biāo)、管理理念與企業(yè)文化、風(fēng)險管理策略、董事會及下屬委員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機(jī)制等內(nèi)容。 內(nèi)部控制體系框架 內(nèi)部控制體系建設(shè)的總體目標(biāo) 公司內(nèi)部控制體系建設(shè)的總體目標(biāo)是：建立以風(fēng)險管理為核心內(nèi)容，涵蓋公司經(jīng)營管理各領(lǐng)域，較為完善、運(yùn)行有效的內(nèi)部控制體系，為公司戰(zhàn)略發(fā)展提供合理保障。 框架編制的依據(jù) 國資委《中央企業(yè)全面風(fēng)險管理指引》；《薩班斯 — 奧克斯利法案》；美國上市公司會計(jì)監(jiān)管委員會（ PCAOB）發(fā)布的相關(guān)審計(jì)準(zhǔn)則；《 COSO 內(nèi)部控制整體框架》；《 COSO 企業(yè)風(fēng)險管理 整體 框架》及公司相關(guān)管理規(guī)定。 3）繼承性原則。 框架編制的原則 1）合法性原則。 設(shè)計(jì)方案的有效性 當(dāng)內(nèi)部控制能夠滿足內(nèi)控目標(biāo)，并能防止或發(fā)現(xiàn)可能導(dǎo)致財(cái)務(wù)報(bào)表發(fā)生重大錯報(bào)或舞弊時，財(cái)務(wù)報(bào)告內(nèi)部控制的設(shè)計(jì)方案就是有效的。根據(jù)美國聯(lián)邦法律規(guī)定， PCAOB 有權(quán)制定一系列準(zhǔn)則來指導(dǎo)和約束上市公司的審計(jì)。 PCAOB PCAOB 是美國上市公司會計(jì) 監(jiān)管 委員會的英文縮寫。 監(jiān)督： 監(jiān)督整個企業(yè)風(fēng)險管理過程，并根據(jù)需要作出修改。 風(fēng)險反應(yīng)： 管理層選擇風(fēng)險反應(yīng)方案：規(guī)避風(fēng)險、接受風(fēng)險、減少風(fēng)險或分擔(dān)風(fēng)險 ，采取一系列措施使風(fēng)險維持在企業(yè)的風(fēng)險承受度和風(fēng)險容量范圍之內(nèi)。 事件識別： 必須識別出影響企業(yè)實(shí)現(xiàn)目標(biāo)的各種外部和內(nèi)部事件，并區(qū)分風(fēng)險和機(jī)遇。 企業(yè)風(fēng)險管理由八項(xiàng)相互關(guān)聯(lián)的要素組成 ， 來自管理層經(jīng)營企業(yè)的方式，并融入管理過程本身。 2） COSO 企業(yè)風(fēng)險管理 －整體 框架 最近數(shù)年，企業(yè)風(fēng)險管理成為焦點(diǎn)而受到突出關(guān)注，需要一個強(qiáng)有力的框架以有效地識別、評估和管理風(fēng)險。 信息與溝通： 信息與溝通是公司經(jīng)營管理所需的信息被識別、獲得并以一定形式及時地 傳遞，以便員工履行職責(zé)。 風(fēng)險評估： 風(fēng)險評估是識別及分析影響公司目標(biāo)實(shí)現(xiàn)的風(fēng)險的過程，是風(fēng)險管理的基礎(chǔ)。 COSO 框架提出五個互相關(guān)聯(lián)的組成要素，根據(jù)公司的規(guī)模和結(jié)構(gòu)，公司可采用不同的方式來實(shí)施這些組成要素，但是所有公司都必須涉及這五個組成要素 ?；谠撐?員會的建議，其贊助機(jī)構(gòu)成立了 COSO 委員會，專門研究內(nèi)部控制問題。 關(guān)鍵術(shù)語和定義 C0SO COSO 是自愿性的私人組織，致力于通過強(qiáng)化商業(yè)道德、建立完善有效的內(nèi)部控制和法人治理結(jié)構(gòu)以提高財(cái)務(wù)報(bào)告的質(zhì)量。每年， 內(nèi)部控制部 將根據(jù)國內(nèi)和上市地新出臺的相關(guān)法律法規(guī)的要求、內(nèi)外部審計(jì)對公司內(nèi)部控制的評價、公司內(nèi) 控 管理中出現(xiàn)的新問題以及地區(qū)公司反饋的意見及建議等，對《手冊》進(jìn)行修訂，經(jīng)總裁批準(zhǔn)執(zhí)行。 2）《手冊》包括紙質(zhì)版和電子版兩種。 編寫與發(fā)布 《手冊》由 內(nèi)部控制部 組織編寫，內(nèi)控 體系 建設(shè)委員會審定，股份公司行文發(fā)布。 使用要求 本《手冊》是公司重要文件，屬公司機(jī)密。 各地區(qū)公司要按照《內(nèi)部控制管理手冊》（地區(qū)公司分冊）編制規(guī)范（見附件）的要求，修訂、完善和細(xì)化本單位的分冊。為保證內(nèi)部控制體系“設(shè)計(jì)有效、執(zhí)行有力”，公司所屬各單位要認(rèn)真組織實(shí)施，嚴(yán)格遵照執(zhí)行。 國外法律法規(guī)： 1）《薩班斯 — 奧克斯利法 案》； 2）《與財(cái)務(wù)報(bào)表審計(jì)協(xié)同進(jìn)行的對于財(cái)務(wù)報(bào)告內(nèi)部控制的審計(jì)》； 3）與財(cái)務(wù)報(bào)表審計(jì)相 結(jié)合的財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)以及相關(guān)的獨(dú)立性規(guī)定和一致性修正案（ 審計(jì)準(zhǔn)則 5 號 ） ； 4）有關(guān)財(cái)務(wù)報(bào)告內(nèi)部控制管理層報(bào)告規(guī)則的修訂（解釋性指南 ） 。從而確保公司上下從思想 上、認(rèn)識上對內(nèi)部控制體系保持高度統(tǒng)一，以進(jìn)一步實(shí)現(xiàn)行為上的統(tǒng)一。 中國石油的財(cái)務(wù)業(yè)績優(yōu)良， 2021 年、 2021 年和 2021 年的凈利潤分別為 1038億元人民幣、 1333 億元人民幣和 億元人民幣。 4 缺陷報(bào)告 ?????????? ????????????????????? 附件 《內(nèi)部控制管理手冊》（地區(qū)公司分冊）編制規(guī)范 ???????????? ?? 公司簡介 中國石油天然氣股份有限公司（簡稱“中國石油”）是于 1999 年 11 月 5 日在中國石油天然氣集團(tuán)公司（簡稱“中油集團(tuán)”）重組過程中，按照中華人民共和國公司法成立的股份有限公司。 6 信息披露 ???????????? ??????????????????? 6 監(jiān)督 ????????????? ????????????????????? 6 2 信息 ???????????? ????????????????????? 5 3 建立并完善風(fēng)險管理體系 ????????????? ??????????? 4 控制活動 ????????????? ???????? ??????????? 4 2 內(nèi)部控制體系框架 ??? ??????????????? ????????? 1 1 概述 ?????????????????? ???????????? ? ?? 1 2 建立風(fēng)險評估機(jī)制 ?????????????? ????????????? 3 1 概述 ????????????? ???????????????????? 5 5 信息系統(tǒng)應(yīng)用控制 ???????????? ??????????????? 5 3 獨(dú)立 評估 ??????????? ???????????????????? 6 中國石油發(fā)行的美國存托股份、 H 股 及 A 股 于 2021 年 4 月 6 日 、 2021 年 4月 7 日 和 2021 年 11 月 5 日分別在紐約證券交易所、 香港聯(lián)合交易所有限公司及上海證券交易所 掛牌上市。 通過編制《手冊》，建立一套科學(xué)、系統(tǒng)的內(nèi)部控制體系建設(shè)的方法和規(guī)范，為公司內(nèi)部控制體系建設(shè)、運(yùn)行和維護(hù)提供指引，并作為建立、運(yùn)行及評價內(nèi)部控制體系的依據(jù)。 國內(nèi)法律法規(guī)： 1）《中華人民共和國會計(jì)法》及配套法規(guī)； 2）企業(yè)會計(jì)準(zhǔn)則； 3）《中華人民共和國審計(jì)法》； 4）《審計(jì)署關(guān)于內(nèi)部審計(jì)工作的規(guī)定》； 5）《中央企業(yè)內(nèi)部審計(jì)管理暫行辦法》； 6）《中央企業(yè)全面風(fēng)險管理指引》。 貫徹實(shí)施的責(zé)任和要求 《手冊》已經(jīng)建立了一套科學(xué)、系統(tǒng)的內(nèi)部控 制體系建設(shè)方法和標(biāo)準(zhǔn)，是公司建設(shè)并實(shí)施內(nèi)部控制體系的綱領(lǐng)性文件。各地區(qū)公司要有計(jì)劃地做好本單位的培訓(xùn)，將內(nèi)控工作要求傳達(dá)到每個員工、每個崗 位，確保執(zhí)行到位。 1）《 體系框架 分冊 》，描述了內(nèi)部控制體系組織結(jié)構(gòu)與職責(zé)，較為全面地闡述了內(nèi)部控制體系的建設(shè)目標(biāo)，并以 COSO 內(nèi)控框架 為指引，從 控制環(huán)境 、風(fēng)險評估、控制活動、信息與溝通和監(jiān)督等五個方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行了較為全面、系統(tǒng)的闡述； 2） 《 控制環(huán)境 分冊 》 ，描述了 控制環(huán)境 的概念，并從 誠信與道德價值觀、發(fā)展目標(biāo)、管理理念與企業(yè)文化、風(fēng)險管理策略、董事會及下屬委員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機(jī)制 等十 個方面對內(nèi)控關(guān)注要點(diǎn)、措施進(jìn)行了闡述； 3）《風(fēng)險評估 分冊 》，描述了風(fēng)險和風(fēng)險評估的基本概念以及風(fēng)險的分類，從建立風(fēng)險評估目標(biāo)、風(fēng)險評估機(jī)制 、建立并完善風(fēng)險管理體系三 個方面對內(nèi)控關(guān)注要點(diǎn) 及相應(yīng)措施進(jìn)行了闡述，并匯編了風(fēng)險評估的相關(guān)方法、規(guī)范及管理制度； 4）《控制活動 分冊 》，描述了控制活動的概念及分類，對公司控制活動的實(shí)施進(jìn)行了概括，并匯編了關(guān)鍵控制管理文件； 5）《信息與溝通 分冊 》，描述了信息與溝通的概念及要素，從信息、溝通、信息系統(tǒng)及信息披露等五個方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行了闡述； 6）《監(jiān)督 分冊 》，描述了監(jiān)督的概念及要素，并從持續(xù)監(jiān)督、獨(dú)立評估和 缺陷 報(bào)告三個方面對內(nèi)控關(guān)注要點(diǎn)及相應(yīng)措施進(jìn)行了闡述，并匯編了相關(guān)管理制度及規(guī)范。 管理與維護(hù) 內(nèi)部控制部 對《手冊》進(jìn)行規(guī)范管理，以保證其有效、完整、統(tǒng)一和適用。一般包括總裁、副總裁、機(jī)關(guān)職能部門、專業(yè)分公司、地區(qū)公司及其下屬單位等。 《手冊》的修訂、維護(hù)由 內(nèi)部控制部 負(fù)責(zé)。 內(nèi)部控