【文章內(nèi)容簡介】 立并實施經(jīng)營管理活動分析評價制度。各級管理層開展經(jīng)營管理活動分析，對經(jīng)營管理情況實施審核和監(jiān)督。 信息與溝通信息與溝通是公司經(jīng)營管理所需的信息被識別、獲得并以一定形式及時地傳遞，以便員工履行職責。信息不僅包括內(nèi)部產(chǎn)生的信息，還包括與公司經(jīng)營決策和對外報告相關的外部信息。暢通的溝通渠道和機制使公司的員工能及時取得他們在執(zhí)行、管理和控制公司經(jīng)營過程中所需的信息。公司建立符合發(fā)展戰(zhàn)略并與經(jīng)營管理活動一體化的信息系統(tǒng)，為公司風險管理提供足夠的信息資源和順暢的溝通渠道。1）信息資源收集。公司持續(xù)不斷地識別、收集、整理與歸納來自內(nèi)部與外部、經(jīng)營與管理的各種信息。針對不同的信息來源和信息類型，明確各種信息的收集人員、收集方式、傳遞程序、報告途徑和加工與處理要求，確保經(jīng)營管理各種信息資源得到及時、準確、完整收集。2）信息溝通渠道。公司建立橫向和縱向相互通暢、貫穿整個公司的信息溝通渠道，確保公司目標、風險策略、風險現(xiàn)狀、控制措施、員工職責、經(jīng)營狀況、市場變化等各種信息在公司內(nèi)部得到有效的傳達。公司建立適當?shù)那溃c公司的相關方如供應商、客戶、律師、股東、監(jiān)管機構、外部審計師，就相關信息進行必要的外部溝通。3）信息披露。公司制定完善的信息披露管理制度，明確重大事項的判定標準和報告程序，確定披露事項的收集、匯總和披露程序，符合資本市場監(jiān)管要求。4）信息系統(tǒng)公司將信息技術應用于風險管理各項工作，運用信息系統(tǒng)對經(jīng)營管理進行過程控制和信息的采集、存儲、加工、分析、測試、傳遞、報告和披露等，實現(xiàn)對各種風險計量和定量分析、定量測試；能夠適時反映風險矩陣和排序頻譜、重大風險和重要業(yè)務流程的監(jiān)控狀態(tài)并進行重大風險預警；能夠滿足風險管理內(nèi)部信息報告制度和企業(yè)對外信息披露管理制度的要求。信息系統(tǒng)應實現(xiàn)信息在各職能部門、業(yè)務單位之間的集成與共享，既能滿足單項業(yè)務風險管理的要求，也能滿足企業(yè)整體和跨職能部門、業(yè)務單位的風險管理綜合要求。（1）建立信息系統(tǒng)總體控制。建立包括信息系統(tǒng)的控制環(huán)境、信息安全、項目建設管理、系統(tǒng)變更管理、系統(tǒng)運行維護、最終用戶操作等六方面內(nèi)容的信息系統(tǒng)總體控制規(guī)范與規(guī)章制度。（2）建立信息系統(tǒng)應用控制。全面識別應用系統(tǒng)相關風險，建立完善的應用系統(tǒng)控制規(guī)范，對應用系統(tǒng)的輸入、處理和輸出進行有效控制。公司信息系統(tǒng)提供的信息應達到一致性、準確性、及時性、可用性和完整性的目標。公司確保信息系統(tǒng)穩(wěn)定運行和安全，并根據(jù)實際需要不斷進行改進、完善或更新。（3）建立流程管理信息系統(tǒng)。建立統(tǒng)一業(yè)務流程管理平臺，實現(xiàn)業(yè)務流程語言、設計規(guī)范、管理制度、控制措施、流程發(fā)布的統(tǒng)一管理，建成滿足全面風險管理，具有開放性、可拓展性的流程管理信息系統(tǒng)。 監(jiān)督監(jiān)督是對內(nèi)部控制體系有效性進行評估的持續(xù)過程。包括持續(xù)監(jiān)督、獨立評估和缺陷報告等。公司應以重大風險、重大事件和重大決策、重要管理及業(yè)務流程為重點，對內(nèi)控體系的有效性實施監(jiān)督。1）持續(xù)監(jiān)督。公司制定內(nèi)部控制體系運行與維護管理制度，定期維護《內(nèi)部控制管理手冊》，將內(nèi)部控制工作納入公司各級管理層業(yè)績考核，構建內(nèi)部控制體系運行長效機制。公司各級管理部門、流程責任部門，在體系日常運行中，實施自我監(jiān)督和自我檢查，并將檢查、檢驗報告報送內(nèi)控管理部門。2）獨立評估。以風險為導向，建立完整的測試規(guī)范，定期對各部門和業(yè)務單位內(nèi)部控制體系有效性進行檢查和監(jiān)督。3）缺陷報告。建立健全缺陷報告管理機制，制定缺陷認定規(guī)范，明確上報內(nèi)控缺陷的程序。13 組織結構、職責與權限131 目的通過建立分工合理、職責明確、報告關系清晰的組織結構，明確內(nèi)控管理決策機構、管理機構、執(zhí)行機構和監(jiān)督機構的責任和義務，確保本公司內(nèi)部控制的職責、權限及其相互關系得到規(guī)定和溝通，使本公司內(nèi)部控制體系得到有效運行。132 機構公司內(nèi)部控制和風險管理體系工作，在總裁領導下形成決策、管理、執(zhí)行、監(jiān)督四個層次的管理架構：1）決策機構：內(nèi)控體系建設委員會是公司內(nèi)部控制和風險管理工作的決策機構；2）管理機構：內(nèi)部控制部作為公司內(nèi)部控制體系日常管理部門和委員會的辦事機構；3）執(zhí)行機構：總部各部門、專業(yè)分公司、地區(qū)公司作為執(zhí)行層，按照內(nèi)部控制和風險管理體系的統(tǒng)一要求，具體組織落實； 4）監(jiān)督機構：審計部門行使監(jiān)督職能，負責對體系運行狀況實施測試監(jiān)督。為加強對內(nèi)部控制體系管理工作的組織和領導，各地區(qū)公司成立相應的內(nèi)控體系建設委員會。內(nèi)控體系建設委員會由各單位有關領導和部門負責人組成，由總經(jīng)理擔任內(nèi)控體系建設委員會主任。內(nèi)控體系建設委員會下設辦公室。133 職責與權限1331 公司內(nèi)控體系建設委員會主要職責1）審定內(nèi)部控制體系框架及實施計劃。 2）審定內(nèi)部控制體系建立、測試和評估方案，對內(nèi)部控制體系建設工作進行安排、部署。3）協(xié)調(diào)解決內(nèi)部控制體系建設工作中的重大問題。4）審查批準對各部門、專業(yè)分公司和地區(qū)公司進行內(nèi)部控制體系建設的考核方案，并組織實施。5）負審定需要提交董事會或管理層解決的重大事項。6）督導、督促公司內(nèi)部控制體系的建立、完善和運行。1332 內(nèi)部控制部主要職責1）根據(jù)國家有關法律、法規(guī)及相關規(guī)定，負責組織制定集團公司、股份公司內(nèi)部控制及風險管理制度、標準及方法；2）負責編制集團公司、股份公司內(nèi)部控制及風險管理體系建設規(guī)劃、體系框架，并組織實施；3）負責組織集團公司、股份公司風險評估工作，確定重大風險，建立風險數(shù)據(jù)庫；4）負責組織和協(xié)調(diào)集團公司、股份公司業(yè)務流程相關工作管理；5）負責組織集團公司、股份公司風險控制設計及實施，負責內(nèi)部控制及風險管理體系日常維護；6）協(xié)調(diào)內(nèi)、外部審計測試，組織開展運行評價、改進測試和缺陷評估。負責組織內(nèi)部控制及風險管理體系運行監(jiān)督考核；7）代擬股份公司管理層內(nèi)部控制評估報告，協(xié)助董秘局處理對外披露相關事宜；8）負責集團公司、股份公司內(nèi)部控制及風險管理業(yè)務培訓。1333 公司各部門、專業(yè)分公司、地區(qū)公司職責1）審計部負責內(nèi)部控制體系執(zhí)行有效性的監(jiān)督，組織實施管理層測試，其主要職能包括：（1）編制管理層測試計劃和方案，經(jīng)管理層批準后組織實施；（2）按照審計規(guī)定和公司發(fā)布的內(nèi)部控制體系評價規(guī)范，每年定期組織實施管理層測試，對測試結果進行匯總、確認和分析，并分別向管理層和審計委員會匯報；（3）對被測試單位（股份公司機關、專業(yè)公司、地區(qū)公司）出具測試報告。2）監(jiān)察部、審計部負責建立和完善反舞弊工作機制。3）信息管理部負責公司信息系統(tǒng)總體控制和應用控制管理制度的建立、運行維護工作。4）法律部負責公司規(guī)章制度和法律風險的綜合管理5）公司各部門、專業(yè)公司按照內(nèi)部控制和風險管理體系的各項要求，具體負責本部門、專業(yè)公司內(nèi)控體系建設、運行、維護等工作的具體實施。6）地區(qū)公司內(nèi)控建設是股份內(nèi)控體系的組成部分。地區(qū)公司按照《內(nèi)部控制管理手冊》的要求，具體負責本公司內(nèi)部控制體系建設、運行、維護等工作，并對特殊風險和業(yè)務流程制定專門管理辦法。地區(qū)公司的內(nèi)部控制管理接受公司內(nèi)部控制部領導。2 控制環(huán)境 概 述 概念控制環(huán)境確立公司風險管理的總體態(tài)度，是內(nèi)部控制體系的基礎，是有效實施風險管理的保障，直接影響內(nèi)部控制體系的執(zhí)行、公司經(jīng)營目標及整體戰(zhàn)略目標的實現(xiàn)。 要素控制環(huán)境包括誠信與道德價值觀、發(fā)展目標、管理理念與企業(yè)文化、風險管理策略、董事會及下屬委員會、組織結構、權利和責任分配、人力資源政策與措施、員工勝任能力以及反舞弊機制等內(nèi)容。 誠信與道德價值觀一個公司的目標及目標實現(xiàn)的方式基于該公司的優(yōu)先選擇、價值判斷和管理層的經(jīng)營風格。這些優(yōu)先選擇和價值判斷反映出公司管理層的誠信及其信奉的道德價值觀。 發(fā)展目標公司制定發(fā)展目標,作為風險評估的前提條件，只有先確立了目標，管理層才能針對目標確定風險，并采取必要的行動來管理風險。公司制定戰(zhàn)略目標，并在此基礎上制定相關經(jīng)營目標、報告目標和合規(guī)性目標。戰(zhàn)略目標：與高層次目標有關，支持公司的使命并與此相一致。經(jīng)營目標：與公司資源利用的效率和效果、防止公司不因災害性風險或人為失誤而遭受重大損失有關。報告目標：與為公司經(jīng)營管理和對外披露提供信息的可靠性有關。合規(guī)性目標：與公司對適用法律和法規(guī)的遵循性有關。 公司發(fā)展目標可以分為公司層面目標和業(yè)務活動層面目標。公司層面目標是指公司的總目標和相關戰(zhàn)略計劃，與高層次資源的分配和優(yōu)先利用相關。業(yè)務活動層面目標是總目標的子目標，是針對公司業(yè)務和管理活動的更加專門化的目標。 管理理念與企業(yè)文化管理層的管理理念和企業(yè)文化會影響公司的管理方式，包括面對各種風險的態(tài)度。管理層的管理理念和企業(yè)文化還表現(xiàn)在：管理層對財務報告的態(tài)度，在現(xiàn)在可替代的會計準則選擇方面是保守的還是激進的，進行會計核算時是否遵循謹慎性原則，對待數(shù)據(jù)處理、會計職能及人事管理方面的態(tài)度如何等。 繼承和發(fā)揚公司企業(yè)文化，體現(xiàn)公司的經(jīng)營宗旨、價值觀念和行為準則；將風險管理文化融入企業(yè)文化建設全過程。 風險管理策略公司圍繞發(fā)展戰(zhàn)略，確定風險容量、風險承受度、風險管理有效性標準，體現(xiàn)公司風險管理的總體策略，并據(jù)此制定風險反應方案。 董事會及下屬委員會控制環(huán)境和“高層管理基調(diào)”受到公司董事會及下屬委員會的重大影響。影響因素包括：董事會和審計委員會相對于管理層的獨立性、其成員的經(jīng)驗和職業(yè)道德水平、參與和監(jiān)督公司活動的范圍以及其行為的適當性；影響因素還包括董事會和審計委員會對涉及公司計劃或業(yè)績等問題的詢問和質疑程度以及管理層解決這些問題的程度，董事會和審計委員會與內(nèi)、外部審計師的交流和溝通程度。 組織結構公司的組織結構提供了一個構架，在此構架中為實現(xiàn)公司目標對公司活動進行規(guī)劃、執(zhí)行、控制和監(jiān)督。建立一個相關的公司組織結構的主要內(nèi)容包括：確定權責的關鍵領域以及建立適當?shù)膱蟾尕撠煵块T。公司根據(jù)自身的需要來確定其組織結構。公司組織結構的適當性在相當程度上取決于公司的規(guī)模及其活動的性質。 權利和責任分配包括對公司經(jīng)營活動的權限和職責分配、建立上下級報告關系和授權協(xié)議。它涉及到鼓勵個人和團隊主動提出和解決問題的程度以及他們被授予的權限，還涉及到描述適當?shù)拈_展業(yè)務的政策、骨干員工的知識和經(jīng)驗以及為履行職責而提供的資源。 人力資源政策與措施人力資源政策引導員工達到公司期望的職業(yè)道德水平和勝任能力。人力資源工作涉及員工聘用、定崗、培訓、評價、晉升、考核、薪酬等活動。 員工勝任能力勝任能力應反映出員工完成工作任務所需要的知識和技能。工作任務需要具備什么樣的知識和技能的員工來完成，通常是管理層根據(jù)公司的目標和實現(xiàn)這些目標的戰(zhàn)略和計劃，在勝任能力和成本之間進行平衡后做出的決策。 反舞弊機制反舞弊機制不僅需要滿足合法性要求，而且應該具有預防性和及時性，受到公司管理層的直接監(jiān)督和重視。它強調(diào)審計、監(jiān)察等部門的作用，主要包括進行舞弊風險分析、評估并測試反舞弊控制設計和執(zhí)行的有效性、執(zhí)行舞弊違規(guī)調(diào)查并提出整改意見等工作。 誠信與道德價值觀 職業(yè)道德規(guī)范的制定及推行 內(nèi)控關注要點管理層應該向員工傳達職業(yè)道德規(guī)范，并且必須不折不扣地執(zhí)行。員工應該知曉和理解這些規(guī)定。管理層應該在言談和行動中表現(xiàn)出對職業(yè)道德規(guī)范一絲不茍的遵循。具體包括：1）職業(yè)道德規(guī)范是全面的，針對利益沖突、非法或其他不當付款、反不正當競爭準則、內(nèi)幕交易等。2）公司對職業(yè)道德規(guī)范進行有效的宣傳推廣。3）員工知曉什么行為是可接受的，什么是不可接受的，以及當遇到不當行為時應該采取的行動。 措施1）建立并推行高級管理人員的職業(yè)道德規(guī)范。（1）公司制定《中國石油天然氣股份有限公司高級管理人員職業(yè)道德規(guī)范》，并使其與《國有企業(yè)領導人員廉潔從業(yè)若干規(guī)定（試行）》、《中國石油天然氣股份有限公司章程》、企業(yè)精神與宗旨、企業(yè)核心經(jīng)營管理理念成為公司對各層管理人員，包括董事在內(nèi)的，特別是高級管理人員的主要道德準則。（2）公司制定《中國石油天然氣股份有限公司高級管理人員職業(yè)道德建設制度》，將對高級管理人員職業(yè)道德規(guī)范的宣傳作為職業(yè)道德建設的重要工作內(nèi)容：①公司總裁是公司職業(yè)道德的倡導者，踐行的表率，也是公司職業(yè)道德建設的第一責任人。總裁通過公開信函把公司高級管理人員職業(yè)道德規(guī)范介紹給全體高級管理人員并提出努力執(zhí)行的希望和要求，并在每年工作會上宣講高級管理人員職業(yè)道德規(guī)范；同時對職業(yè)道德建設提出要求。②公司將職業(yè)道德建設列入公司高級管理人員的培訓內(nèi)容，通過印發(fā)學習資料、把職業(yè)道德建設列入部分培訓班的學習內(nèi)容、利用網(wǎng)絡或開設職業(yè)道德建設學習欄目等多種形式開展培訓。③公司要求新提升聘任的高級管理人員及時學習職業(yè)道德規(guī)范。④公司每年組織高級管理人員簽訂“職業(yè)道德規(guī)范確認書”，并將簽訂的責任書報企業(yè)文化部。2）建立并推行員工職業(yè)道德規(guī)范。（1）公司制定《中國石油天然氣股份有限公司員工職業(yè)道德規(guī)范》，與《中國石油天然氣集團公司企業(yè)文化建設綱要》成為適用于全體員工的職業(yè)道德規(guī)范。（2）公司制定《中國石油天然氣股份有限公司員工職業(yè)道德建設制度》，對員工職業(yè)道德規(guī)范的宣傳是公司職業(yè)道德建設的重要工作內(nèi)容：①總裁通過文件、講話等不同形式把公司員工職業(yè)道德規(guī)范介紹給全體員工，并提出踐行的希望和要求。公司每年的工作會議上均有宣講職業(yè)道德的內(nèi)容，并對員工提出遵守職業(yè)道德規(guī)范的要求。②將職業(yè)道德建設列入公司員工的培訓內(nèi)容，通過印發(fā)學習資料，把職業(yè)道德建設列入員工培訓的常規(guī)學習內(nèi)容，以及利用網(wǎng)絡及其他形式進行職業(yè)道德建設學習宣傳。③對新員工開展關于職業(yè)道德規(guī)范方面的崗前教育培訓，并在勞動合同中納入遵守公司職業(yè)道德規(guī)范的內(nèi)容。3）對員工遵守職業(yè)道德規(guī)范情況進行監(jiān)督。公司監(jiān)察部和人事部等部門根據(jù)公司管理層的授權，對公司員工遵守職業(yè)道德規(guī)范的情況進行監(jiān)督。員工違反職業(yè)道德規(guī)范的任何行為，除依照國家法律、上市監(jiān)管地規(guī)則進行處理外，公司可以根據(jù)有關文件規(guī)