【文章內(nèi)容簡介】 立并實施經(jīng)營管理活動分析評價制度。各級管理層開展經(jīng)營管理活動分析，對經(jīng)營管理情況實施審核和監(jiān)督。 信息與溝通信息與溝通是公司經(jīng)營管理所需的信息被識別、獲得并以一定形式及時地傳遞，以便員工履行職責(zé)。信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營決策和對外報告相關(guān)的外部信息。暢通的溝通渠道和機制使公司的員工能及時取得他們在執(zhí)行、管理和控制公司經(jīng)營過程中所需的信息。公司建立符合發(fā)展戰(zhàn)略并與經(jīng)營管理活動一體化的信息系統(tǒng)，為公司風(fēng)險管理提供足夠的信息資源和順暢的溝通渠道。1）信息資源收集。公司持續(xù)不斷地識別、收集、整理與歸納來自內(nèi)部與外部、經(jīng)營與管理的各種信息。針對不同的信息來源和信息類型，明確各種信息的收集人員、收集方式、傳遞程序、報告途徑和加工與處理要求，確保經(jīng)營管理各種信息資源得到及時、準確、完整收集。2）信息溝通渠道。公司建立橫向和縱向相互通暢、貫穿整個公司的信息溝通渠道，確保公司目標、風(fēng)險策略、風(fēng)險現(xiàn)狀、控制措施、員工職責(zé)、經(jīng)營狀況、市場變化等各種信息在公司內(nèi)部得到有效的傳達。公司建立適當?shù)那?，與公司的相關(guān)方如供應(yīng)商、客戶、律師、股東、監(jiān)管機構(gòu)、外部審計師，就相關(guān)信息進行必要的外部溝通。3）信息披露。公司制定完善的信息披露管理制度，明確重大事項的判定標準和報告程序，確定披露事項的收集、匯總和披露程序，符合資本市場監(jiān)管要求。4）信息系統(tǒng)公司將信息技術(shù)應(yīng)用于風(fēng)險管理各項工作，運用信息系統(tǒng)對經(jīng)營管理進行過程控制和信息的采集、存儲、加工、分析、測試、傳遞、報告和披露等，實現(xiàn)對各種風(fēng)險計量和定量分析、定量測試；能夠適時反映風(fēng)險矩陣和排序頻譜、重大風(fēng)險和重要業(yè)務(wù)流程的監(jiān)控狀態(tài)并進行重大風(fēng)險預(yù)警；能夠滿足風(fēng)險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。信息系統(tǒng)應(yīng)實現(xiàn)信息在各職能部門、業(yè)務(wù)單位之間的集成與共享，既能滿足單項業(yè)務(wù)風(fēng)險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務(wù)單位的風(fēng)險管理綜合要求。（1）建立信息系統(tǒng)總體控制。建立包括信息系統(tǒng)的控制環(huán)境、信息安全、項目建設(shè)管理、系統(tǒng)變更管理、系統(tǒng)運行維護、最終用戶操作等六方面內(nèi)容的信息系統(tǒng)總體控制規(guī)范與規(guī)章制度。（2）建立信息系統(tǒng)應(yīng)用控制。全面識別應(yīng)用系統(tǒng)相關(guān)風(fēng)險，建立完善的應(yīng)用系統(tǒng)控制規(guī)范，對應(yīng)用系統(tǒng)的輸入、處理和輸出進行有效控制。公司信息系統(tǒng)提供的信息應(yīng)達到一致性、準確性、及時性、可用性和完整性的目標。公司確保信息系統(tǒng)穩(wěn)定運行和安全，并根據(jù)實際需要不斷進行改進、完善或更新。（3）建立流程管理信息系統(tǒng)。建立統(tǒng)一業(yè)務(wù)流程管理平臺，實現(xiàn)業(yè)務(wù)流程語言、設(shè)計規(guī)范、管理制度、控制措施、流程發(fā)布的統(tǒng)一管理，建成滿足全面風(fēng)險管理，具有開放性、可拓展性的流程管理信息系統(tǒng)。 監(jiān)督監(jiān)督是對內(nèi)部控制體系有效性進行評估的持續(xù)過程。包括持續(xù)監(jiān)督、獨立評估和缺陷報告等。公司應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點，對內(nèi)控體系的有效性實施監(jiān)督。1）持續(xù)監(jiān)督。公司制定內(nèi)部控制體系運行與維護管理制度，定期維護《內(nèi)部控制管理手冊》，將內(nèi)部控制工作納入公司各級管理層業(yè)績考核，構(gòu)建內(nèi)部控制體系運行長效機制。公司各級管理部門、流程責(zé)任部門，在體系日常運行中，實施自我監(jiān)督和自我檢查，并將檢查、檢驗報告報送內(nèi)控管理部門。2）獨立評估。以風(fēng)險為導(dǎo)向，建立完整的測試規(guī)范，定期對各部門和業(yè)務(wù)單位內(nèi)部控制體系有效性進行檢查和監(jiān)督。3）缺陷報告。建立健全缺陷報告管理機制，制定缺陷認定規(guī)范，明確上報內(nèi)控缺陷的程序。13 組織結(jié)構(gòu)、職責(zé)與權(quán)限131 目的通過建立分工合理、職責(zé)明確、報告關(guān)系清晰的組織結(jié)構(gòu)，明確內(nèi)控管理決策機構(gòu)、管理機構(gòu)、執(zhí)行機構(gòu)和監(jiān)督機構(gòu)的責(zé)任和義務(wù)，確保本公司內(nèi)部控制的職責(zé)、權(quán)限及其相互關(guān)系得到規(guī)定和溝通，使本公司內(nèi)部控制體系得到有效運行。132 機構(gòu)公司內(nèi)部控制和風(fēng)險管理體系工作，在總裁領(lǐng)導(dǎo)下形成決策、管理、執(zhí)行、監(jiān)督四個層次的管理架構(gòu)：1）決策機構(gòu)：內(nèi)控體系建設(shè)委員會是公司內(nèi)部控制和風(fēng)險管理工作的決策機構(gòu)；2）管理機構(gòu)：內(nèi)部控制部作為公司內(nèi)部控制體系日常管理部門和委員會的辦事機構(gòu)；3）執(zhí)行機構(gòu)：總部各部門、專業(yè)分公司、地區(qū)公司作為執(zhí)行層，按照內(nèi)部控制和風(fēng)險管理體系的統(tǒng)一要求，具體組織落實； 4）監(jiān)督機構(gòu)：審計部門行使監(jiān)督職能，負責(zé)對體系運行狀況實施測試監(jiān)督。為加強對內(nèi)部控制體系管理工作的組織和領(lǐng)導(dǎo)，各地區(qū)公司成立相應(yīng)的內(nèi)控體系建設(shè)委員會。內(nèi)控體系建設(shè)委員會由各單位有關(guān)領(lǐng)導(dǎo)和部門負責(zé)人組成，由總經(jīng)理擔任內(nèi)控體系建設(shè)委員會主任。內(nèi)控體系建設(shè)委員會下設(shè)辦公室。133 職責(zé)與權(quán)限1331 公司內(nèi)控體系建設(shè)委員會主要職責(zé)1）審定內(nèi)部控制體系框架及實施計劃。 2）審定內(nèi)部控制體系建立、測試和評估方案，對內(nèi)部控制體系建設(shè)工作進行安排、部署。3）協(xié)調(diào)解決內(nèi)部控制體系建設(shè)工作中的重大問題。4）審查批準對各部門、專業(yè)分公司和地區(qū)公司進行內(nèi)部控制體系建設(shè)的考核方案，并組織實施。5）負審定需要提交董事會或管理層解決的重大事項。6）督導(dǎo)、督促公司內(nèi)部控制體系的建立、完善和運行。1332 內(nèi)部控制部主要職責(zé)1）根據(jù)國家有關(guān)法律、法規(guī)及相關(guān)規(guī)定，負責(zé)組織制定集團公司、股份公司內(nèi)部控制及風(fēng)險管理制度、標準及方法；2）負責(zé)編制集團公司、股份公司內(nèi)部控制及風(fēng)險管理體系建設(shè)規(guī)劃、體系框架，并組織實施；3）負責(zé)組織集團公司、股份公司風(fēng)險評估工作，確定重大風(fēng)險，建立風(fēng)險數(shù)據(jù)庫；4）負責(zé)組織和協(xié)調(diào)集團公司、股份公司業(yè)務(wù)流程相關(guān)工作管理；5）負責(zé)組織集團公司、股份公司風(fēng)險控制設(shè)計及實施，負責(zé)內(nèi)部控制及風(fēng)險管理體系日常維護；6）協(xié)調(diào)內(nèi)、外部審計測試，組織開展運行評價、改進測試和缺陷評估。負責(zé)組織內(nèi)部控制及風(fēng)險管理體系運行監(jiān)督考核；7）代擬股份公司管理層內(nèi)部控制評估報告，協(xié)助董秘局處理對外披露相關(guān)事宜；8）負責(zé)集團公司、股份公司內(nèi)部控制及風(fēng)險管理業(yè)務(wù)培訓(xùn)。1333 公司各部門、專業(yè)分公司、地區(qū)公司職責(zé)1）審計部負責(zé)內(nèi)部控制體系執(zhí)行有效性的監(jiān)督，組織實施管理層測試，其主要職能包括：（1）編制管理層測試計劃和方案，經(jīng)管理層批準后組織實施；（2）按照審計規(guī)定和公司發(fā)布的內(nèi)部控制體系評價規(guī)范，每年定期組織實施管理層測試，對測試結(jié)果進行匯總、確認和分析，并分別向管理層和審計委員會匯報；（3）對被測試單位（股份公司機關(guān)、專業(yè)公司、地區(qū)公司）出具測試報告。2）監(jiān)察部、審計部負責(zé)建立和完善反舞弊工作機制。3）信息管理部負責(zé)公司信息系統(tǒng)總體控制和應(yīng)用控制管理制度的建立、運行維護工作。4）法律部負責(zé)公司規(guī)章制度和法律風(fēng)險的綜合管理5）公司各部門、專業(yè)公司按照內(nèi)部控制和風(fēng)險管理體系的各項要求，具體負責(zé)本部門、專業(yè)公司內(nèi)控體系建設(shè)、運行、維護等工作的具體實施。6）地區(qū)公司內(nèi)控建設(shè)是股份內(nèi)控體系的組成部分。地區(qū)公司按照《內(nèi)部控制管理手冊》的要求，具體負責(zé)本公司內(nèi)部控制體系建設(shè)、運行、維護等工作，并對特殊風(fēng)險和業(yè)務(wù)流程制定專門管理辦法。地區(qū)公司的內(nèi)部控制管理接受公司內(nèi)部控制部領(lǐng)導(dǎo)。2 控制環(huán)境 概 述 概念控制環(huán)境確立公司風(fēng)險管理的總體態(tài)度，是內(nèi)部控制體系的基礎(chǔ)，是有效實施風(fēng)險管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營目標及整體戰(zhàn)略目標的實現(xiàn)。 要素控制環(huán)境包括誠信與道德價值觀、發(fā)展目標、管理理念與企業(yè)文化、風(fēng)險管理策略、董事會及下屬委員會、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、人力資源政策與措施、員工勝任能力以及反舞弊機制等內(nèi)容。 誠信與道德價值觀一個公司的目標及目標實現(xiàn)的方式基于該公司的優(yōu)先選擇、價值判斷和管理層的經(jīng)營風(fēng)格。這些優(yōu)先選擇和價值判斷反映出公司管理層的誠信及其信奉的道德價值觀。 發(fā)展目標公司制定發(fā)展目標,作為風(fēng)險評估的前提條件，只有先確立了目標，管理層才能針對目標確定風(fēng)險，并采取必要的行動來管理風(fēng)險。公司制定戰(zhàn)略目標，并在此基礎(chǔ)上制定相關(guān)經(jīng)營目標、報告目標和合規(guī)性目標。戰(zhàn)略目標：與高層次目標有關(guān)，支持公司的使命并與此相一致。經(jīng)營目標：與公司資源利用的效率和效果、防止公司不因災(zāi)害性風(fēng)險或人為失誤而遭受重大損失有關(guān)。報告目標：與為公司經(jīng)營管理和對外披露提供信息的可靠性有關(guān)。合規(guī)性目標：與公司對適用法律和法規(guī)的遵循性有關(guān)。 公司發(fā)展目標可以分為公司層面目標和業(yè)務(wù)活動層面目標。公司層面目標是指公司的總目標和相關(guān)戰(zhàn)略計劃，與高層次資源的分配和優(yōu)先利用相關(guān)。業(yè)務(wù)活動層面目標是總目標的子目標，是針對公司業(yè)務(wù)和管理活動的更加專門化的目標。 管理理念與企業(yè)文化管理層的管理理念和企業(yè)文化會影響公司的管理方式，包括面對各種風(fēng)險的態(tài)度。管理層的管理理念和企業(yè)文化還表現(xiàn)在：管理層對財務(wù)報告的態(tài)度，在現(xiàn)在可替代的會計準則選擇方面是保守的還是激進的，進行會計核算時是否遵循謹慎性原則，對待數(shù)據(jù)處理、會計職能及人事管理方面的態(tài)度如何等。 繼承和發(fā)揚公司企業(yè)文化，體現(xiàn)公司的經(jīng)營宗旨、價值觀念和行為準則；將風(fēng)險管理文化融入企業(yè)文化建設(shè)全過程。 風(fēng)險管理策略公司圍繞發(fā)展戰(zhàn)略，確定風(fēng)險容量、風(fēng)險承受度、風(fēng)險管理有效性標準，體現(xiàn)公司風(fēng)險管理的總體策略，并據(jù)此制定風(fēng)險反應(yīng)方案。 董事會及下屬委員會控制環(huán)境和“高層管理基調(diào)”受到公司董事會及下屬委員會的重大影響。影響因素包括：董事會和審計委員會相對于管理層的獨立性、其成員的經(jīng)驗和職業(yè)道德水平、參與和監(jiān)督公司活動的范圍以及其行為的適當性；影響因素還包括董事會和審計委員會對涉及公司計劃或業(yè)績等問題的詢問和質(zhì)疑程度以及管理層解決這些問題的程度，董事會和審計委員會與內(nèi)、外部審計師的交流和溝通程度。 組織結(jié)構(gòu)公司的組織結(jié)構(gòu)提供了一個構(gòu)架，在此構(gòu)架中為實現(xiàn)公司目標對公司活動進行規(guī)劃、執(zhí)行、控制和監(jiān)督。建立一個相關(guān)的公司組織結(jié)構(gòu)的主要內(nèi)容包括：確定權(quán)責(zé)的關(guān)鍵領(lǐng)域以及建立適當?shù)膱蟾尕撠?zé)部門。公司根據(jù)自身的需要來確定其組織結(jié)構(gòu)。公司組織結(jié)構(gòu)的適當性在相當程度上取決于公司的規(guī)模及其活動的性質(zhì)。 權(quán)利和責(zé)任分配包括對公司經(jīng)營活動的權(quán)限和職責(zé)分配、建立上下級報告關(guān)系和授權(quán)協(xié)議。它涉及到鼓勵個人和團隊主動提出和解決問題的程度以及他們被授予的權(quán)限，還涉及到描述適當?shù)拈_展業(yè)務(wù)的政策、骨干員工的知識和經(jīng)驗以及為履行職責(zé)而提供的資源。 人力資源政策與措施人力資源政策引導(dǎo)員工達到公司期望的職業(yè)道德水平和勝任能力。人力資源工作涉及員工聘用、定崗、培訓(xùn)、評價、晉升、考核、薪酬等活動。 員工勝任能力勝任能力應(yīng)反映出員工完成工作任務(wù)所需要的知識和技能。工作任務(wù)需要具備什么樣的知識和技能的員工來完成，通常是管理層根據(jù)公司的目標和實現(xiàn)這些目標的戰(zhàn)略和計劃，在勝任能力和成本之間進行平衡后做出的決策。 反舞弊機制反舞弊機制不僅需要滿足合法性要求，而且應(yīng)該具有預(yù)防性和及時性，受到公司管理層的直接監(jiān)督和重視。它強調(diào)審計、監(jiān)察等部門的作用，主要包括進行舞弊風(fēng)險分析、評估并測試反舞弊控制設(shè)計和執(zhí)行的有效性、執(zhí)行舞弊違規(guī)調(diào)查并提出整改意見等工作。 誠信與道德價值觀 職業(yè)道德規(guī)范的制定及推行 內(nèi)控關(guān)注要點管理層應(yīng)該向員工傳達職業(yè)道德規(guī)范，并且必須不折不扣地執(zhí)行。員工應(yīng)該知曉和理解這些規(guī)定。管理層應(yīng)該在言談和行動中表現(xiàn)出對職業(yè)道德規(guī)范一絲不茍的遵循。具體包括：1）職業(yè)道德規(guī)范是全面的，針對利益沖突、非法或其他不當付款、反不正當競爭準則、內(nèi)幕交易等。2）公司對職業(yè)道德規(guī)范進行有效的宣傳推廣。3）員工知曉什么行為是可接受的，什么是不可接受的，以及當遇到不當行為時應(yīng)該采取的行動。 措施1）建立并推行高級管理人員的職業(yè)道德規(guī)范。（1）公司制定《中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范》，并使其與《國有企業(yè)領(lǐng)導(dǎo)人員廉潔從業(yè)若干規(guī)定（試行）》、《中國石油天然氣股份有限公司章程》、企業(yè)精神與宗旨、企業(yè)核心經(jīng)營管理理念成為公司對各層管理人員，包括董事在內(nèi)的，特別是高級管理人員的主要道德準則。（2）公司制定《中國石油天然氣股份有限公司高級管理人員職業(yè)道德建設(shè)制度》，將對高級管理人員職業(yè)道德規(guī)范的宣傳作為職業(yè)道德建設(shè)的重要工作內(nèi)容：①公司總裁是公司職業(yè)道德的倡導(dǎo)者，踐行的表率，也是公司職業(yè)道德建設(shè)的第一責(zé)任人?？偛猛ㄟ^公開信函把公司高級管理人員職業(yè)道德規(guī)范介紹給全體高級管理人員并提出努力執(zhí)行的希望和要求，并在每年工作會上宣講高級管理人員職業(yè)道德規(guī)范；同時對職業(yè)道德建設(shè)提出要求。②公司將職業(yè)道德建設(shè)列入公司高級管理人員的培訓(xùn)內(nèi)容，通過印發(fā)學(xué)習(xí)資料、把職業(yè)道德建設(shè)列入部分培訓(xùn)班的學(xué)習(xí)內(nèi)容、利用網(wǎng)絡(luò)或開設(shè)職業(yè)道德建設(shè)學(xué)習(xí)欄目等多種形式開展培訓(xùn)。③公司要求新提升聘任的高級管理人員及時學(xué)習(xí)職業(yè)道德規(guī)范。④公司每年組織高級管理人員簽訂“職業(yè)道德規(guī)范確認書”，并將簽訂的責(zé)任書報企業(yè)文化部。2）建立并推行員工職業(yè)道德規(guī)范。（1）公司制定《中國石油天然氣股份有限公司員工職業(yè)道德規(guī)范》，與《中國石油天然氣集團公司企業(yè)文化建設(shè)綱要》成為適用于全體員工的職業(yè)道德規(guī)范。（2）公司制定《中國石油天然氣股份有限公司員工職業(yè)道德建設(shè)制度》，對員工職業(yè)道德規(guī)范的宣傳是公司職業(yè)道德建設(shè)的重要工作內(nèi)容：①總裁通過文件、講話等不同形式把公司員工職業(yè)道德規(guī)范介紹給全體員工，并提出踐行的希望和要求。公司每年的工作會議上均有宣講職業(yè)道德的內(nèi)容，并對員工提出遵守職業(yè)道德規(guī)范的要求。②將職業(yè)道德建設(shè)列入公司員工的培訓(xùn)內(nèi)容，通過印發(fā)學(xué)習(xí)資料，把職業(yè)道德建設(shè)列入員工培訓(xùn)的常規(guī)學(xué)習(xí)內(nèi)容，以及利用網(wǎng)絡(luò)及其他形式進行職業(yè)道德建設(shè)學(xué)習(xí)宣傳。③對新員工開展關(guān)于職業(yè)道德規(guī)范方面的崗前教育培訓(xùn)，并在勞動合同中納入遵守公司職業(yè)道德規(guī)范的內(nèi)容。3）對員工遵守職業(yè)道德規(guī)范情況進行監(jiān)督。公司監(jiān)察部和人事部等部門根據(jù)公司管理層的授權(quán)，對公司員工遵守職業(yè)道德規(guī)范的情況進行監(jiān)督。員工違反職業(yè)道德規(guī)范的任何行為，除依照國家法律、上市監(jiān)管地規(guī)則進行處理外，公司可以根據(jù)有關(guān)文件規(guī)