【正文】 規(guī)定適用于股份公司總部、專業(yè)分公司、地區(qū)分公司和全資子公司，控股公司參照執(zhí)行。7)頁邊距的規(guī)定：左（2）,右（2）,上（）,下（）,以厘米為單位。例如，如果相應的流程圖在二級流程的層次上建立文件，風險控制文檔也應在二級流程的層次上建立文件，并將下屬末級子流程的風險控制文檔在同一文檔中建立不同的工作表表示，該工作表以“末級子流程的流程編碼＋流程名稱”命名。5) 風險控制文檔應以需要編制風險控制文檔的末級子流程為單位編制。3) 風險控制文檔的抬頭部分和表頭部分需要在每一個打印頁重復出現(xiàn)，設(shè)置方法為：進入“文件－頁面設(shè)置”，選擇“工作表”一欄，通過“頂端標題行”選擇需要重復出現(xiàn)的單元格。 總體性問題1) 邊框：正文部分的邊框，粗細采用默認設(shè)置。(6)控制文件的文號及名稱：該項控制的管理制度文件的文號和名稱。若對風險數(shù)據(jù)庫進行刪減、增加、修改應加以解釋?？刂泣c編號必須和流程圖中的編號對應。(4)控制點編號：以小數(shù)點為界，分成兩部分：小數(shù)點之前的部分表示相對應的風險的編號，小數(shù)點之后的部分表示對該風險的各個控制的編號，并在編號后加M或A以區(qū)分人工或自動控制，如：、。(2)選擇CAVR類型時，以對號“√”表示，不能使用英文“V”。(3)位置：上下居中，左右居中。 正文部分 1)：表頭部分(1) 表頭部分包括的內(nèi)容要與標準模板一致。11)編制人：負責編制該RCD的人員。9)版本：由股份公司內(nèi)控項目組統(tǒng)一制定。7)當前子流程編碼：按當前子流程相應的編碼列示。(2)非財務(wù)流程：在一級流程下按流程層次連續(xù)列示其流程名稱，如“建設(shè)用地管理－土地使用管理”。(2)非財務(wù)流程：填列一級流程名稱，如“建設(shè)過程”。4)業(yè)務(wù)流程名稱：按照業(yè)務(wù)流程目錄列示。2 內(nèi)部控制體系執(zhí)行的文件及規(guī)范 風險控制文檔（RCD）編制規(guī)范 風險控制文檔抬頭部分 1)字體：中文12號，宋體，粗體；西文（包括英文、數(shù)字、字符等）12號，粗體，Times New Roman2)單位名稱：統(tǒng)一列示“中國石油分公司”。然后將這些新增或變化后的控制活動記錄在風險控制文檔中，并根據(jù)識別出的關(guān)鍵控制對關(guān)鍵控制文檔進行更新。 根據(jù)變化的內(nèi)外部環(huán)境調(diào)整控制措施，并完善相應的制度文件隨著公司經(jīng)營活動外部環(huán)境和內(nèi)部管理的變化，風險評估的結(jié)果也會不斷更新，控制活動也將隨之發(fā)生變化。 制定控制程序文件公司在建立風險控制文檔的基礎(chǔ)上，建立與控制相對應的程序文件和與控制相關(guān)的、有示范意義的控制證據(jù)。3)關(guān)鍵控制的審定、審批和執(zhí)行。2)建立“關(guān)鍵控制文檔”。確認關(guān)鍵控制的步驟為：1)在確認重要風險和關(guān)鍵控制目標的基礎(chǔ)上確認關(guān)鍵控制。公司確認關(guān)鍵控制的目的是：將確認的關(guān)鍵控制作為控制活動的重點，對其實行全面、嚴格的管理，以防范重要風險。 確認關(guān)鍵控制關(guān)鍵控制，是在相關(guān)流程中影響力和控制力相對較強的一項或多項控制，其控制作用是必不可少和不可替代的。3)分析查找差距，補充和完善現(xiàn)有控制措施。2)建立業(yè)務(wù)流程的風險控制文檔。具體的執(zhí)行步驟是：1)建立風險控制文檔編制規(guī)范。風險控制文檔（RCD）用于確認、記錄每個流程及每個步驟中存在的風險和已建立的控制，并與相應的制度和控制實施證據(jù)相對應。在生產(chǎn)、現(xiàn)場、安全以及定額、計量、標準化、信息管理等方面，加大工作力度，提高管理水平，有效規(guī)范各項管理。地區(qū)公司普遍建立QHSE管理體系，從加強制度建設(shè)入手，針對管理上的漏洞和死角，及時建立和完善相關(guān)規(guī)章制度，用制度規(guī)范各項管理工作。 建立風險控制文檔，補充修訂現(xiàn)有制度公司針對各項生產(chǎn)經(jīng)營活動，制定采購、生成、銷售、服務(wù)等業(yè)務(wù)活動方面的管理規(guī)程；針對各項管理活動，制定財務(wù)、人事、行政、質(zhì)量安全環(huán)保、監(jiān)察、審計、法律事務(wù)、資本運營等管理活動方面的管理規(guī)程。在財務(wù)分析的方法上，采用因素分析法、比較分析法等，重點對財務(wù)報表中影響利潤指標的價格因素、銷量因素、成本因素及其他費用的變化進行分析；同時通過財務(wù)分析對財務(wù)報表的真實性進行核實。 開展財務(wù)分析活動公司制定了《財務(wù)分析管理規(guī)定》（送審稿），明確了財務(wù)分析的職責、內(nèi)容、具體方法和程序。2) 已確定的控制行為得到恰當執(zhí)行。自動控制是由計算機等系統(tǒng)自動執(zhí)行的控制。人工控制是以人工方式執(zhí)行的控制。 按控制活動的手段分類按控制活動的手段劃分，控制活動可分為人工控制和自動控制。2) 發(fā)現(xiàn)性控制。1) 預防性控制。業(yè)務(wù)活動層面控制是指直接作用于公司經(jīng)營業(yè)務(wù)活動的具體控制，亦稱業(yè)務(wù)控制，如業(yè)務(wù)處理程序中的批準與授權(quán)、審核與復核，以及為保證資產(chǎn)安全而采用的限制接近等控制。主要包括：(1)控制環(huán)境范圍內(nèi)的內(nèi)部控制，包括道德準則的建立與推行、高層管理者基調(diào)、檢舉揭發(fā)機制、權(quán)限和職責分工、審計委員會、IT環(huán)境與組織以及人力資源政策等；(2)反舞弊程序與控制；(3)風險評估流程；(4)集中化的處理和程序；(5)監(jiān)督，包括持續(xù)監(jiān)督、獨立評估和缺陷報告；(6)經(jīng)營活動分析、審核；(7)期末財務(wù)報告流程；(8)統(tǒng)一的規(guī)章制度。1)公司層面控制。4) 合規(guī)性控制活動：指能夠滿足合規(guī)性目標的控制活動。2) 經(jīng)營控制活動：指能夠滿足經(jīng)營活動效率與效果目標的控制活動。 控制活動的分類控制活動按照不同的分類標準可以劃分為不同的類型。能源企業(yè)內(nèi)部控制管理手冊1 內(nèi)部控制體系建設(shè)內(nèi)容 概述 概述控制活動是確保管理層的指令得到貫徹執(zhí)行的必要措施，存在于整個機構(gòu)內(nèi)所有級別和職能部門。包括批準、授權(quán)、查證、核對、經(jīng)營業(yè)績評價、資產(chǎn)保全措施和職責分工等活動。 按控制活動的目標分類按控制活動的目標可以分為以下幾類：1) 戰(zhàn)略目標控制活動：指能夠滿足戰(zhàn)略目標實現(xiàn)的控制活動。3) 財務(wù)報告控制活動：指能夠滿足財務(wù)報告目標的控制活動。 按控制活動的內(nèi)容分類按控制活動的內(nèi)容劃分，控制活動可分為公司層面控制和業(yè)務(wù)活動層面控制。公司層面控制是管理層確保在公司內(nèi)部各個領(lǐng)域獲得適當、有效控制的重要機制。2)業(yè)務(wù)活動層面控制。 按控制活動的作用分類按控制活動的作用劃分，控制活動可分為預防性控制和發(fā)現(xiàn)性控制。預防性控制是指為防止錯誤和非法行為的發(fā)生，或盡量減少其發(fā)生機會所進行的一種控制。發(fā)現(xiàn)性控制是指為及時查明已發(fā)生的錯誤和非法行為，或增強發(fā)現(xiàn)錯誤和非法行為機會的能力進行的各項控制。1)人工控制。2)自動控制。 控制活動的實施 內(nèi)控關(guān)注要點1) 針對公司的每一項業(yè)務(wù)活動都有必要和恰當?shù)恼吆统绦颉? 措施公司制定《集團發(fā)現(xiàn)管理暫行規(guī)定》（送審稿），對風險管理機構(gòu)及職責分工、控制方法、控制設(shè)計程序、關(guān)鍵控制的確認、控制實施與監(jiān)督、控制措施的更新與維護等進行明確規(guī)定。財務(wù)分析的內(nèi)容包括：損益類指標分析、資產(chǎn)負債類指標分析、現(xiàn)金流量指標分析。 建立財務(wù)會計報告流程公司建立并不斷完善財務(wù)會計報告流程，主要包括以下幾方面的內(nèi)容：1) 編制財務(wù)會計報告的前期工作；2) 地區(qū)公司財務(wù)會計報告流程；3) 股份公司財務(wù)會計報告流程；4) 財務(wù)會計報告批復及歸檔；5) 財務(wù)會計報告考評及內(nèi)部審計。此外，公司還對某些業(yè)務(wù)活動制定操作規(guī)程，如財務(wù)部制定的《中國石油會計手冊》，明確規(guī)定會計政策、會計科目、主要業(yè)務(wù)會計核算、內(nèi)部購銷往來核對及結(jié)賬、財務(wù)會計報告等與會計核算有關(guān)的政策和程序以及會計政策。按照“集約化經(jīng)營、專業(yè)化管理”的思路，進一步完善管理體制和工作機制，理順工作程序，明確工作職責和標準。公司通過建立風險控制文檔進行差異分析，查找現(xiàn)有控制的差距和不足，然后補充和完善現(xiàn)有控制措施，以達到防范風險的目的；同時，為進一步補充、修訂制度提供依據(jù)。風險控制文檔的控制重點強調(diào)：與財務(wù)會計報表和附注的真實性、準確性有關(guān)的控制，防止舞弊、欺詐行為的控制以及資產(chǎn)安全的控制。為了統(tǒng)一和規(guī)范風險控制文檔的編制，公司制定“風險控制文檔編制規(guī)范”，明確風險控制文檔中各項目的描述要求。內(nèi)控部門組織相關(guān)部門對業(yè)務(wù)流程上的風險和控制進行描述，形成風險控制文檔，并由有關(guān)業(yè)務(wù)主管部門的相關(guān)人員確認，以保證風險控制文檔中描述的內(nèi)容能夠反映實際業(yè)務(wù)執(zhí)行情況。內(nèi)控部門組織相關(guān)部門對風險控制文檔進行分析，查找現(xiàn)有控制措施的缺失和不足，由相關(guān)部門進行整改，并補充、修改相關(guān)制度。如果缺少該項控制，將在很大程度上直接導致財務(wù)風險的產(chǎn)生。關(guān)鍵控制也為公司管理層測試內(nèi)部控制體系的完整性和有效性提供統(tǒng)一的范圍和標準；同時將其作為公司提供的內(nèi)部測試基礎(chǔ)性資料，以滿足外部審計師評估、測試公司內(nèi)部控制體系的完整性和有效性。公司成立工作小組，在開展風險控制分析并編寫風險控制文檔（RCD）的基礎(chǔ)上，尋找影響公司目標實現(xiàn)的重要風險，并針對這些重要風險，確認關(guān)鍵控制。在確認關(guān)鍵控制的基礎(chǔ)上，建立“關(guān)鍵控制文檔”。組織公司相關(guān)部門的負責人、地區(qū)公司的總會計師、外部內(nèi)控專家對初步確認的關(guān)鍵控制進行審定，最終確認公司的關(guān)鍵控制，報公司內(nèi)控項目建設(shè)委員會審批后執(zhí)行。公司建立的程序文件是公司對重要業(yè)務(wù)流程中的風險和控制進行統(tǒng)一描述的規(guī)范性文件。因此，內(nèi)控部門每年定期組織相關(guān)部門對新增或變動的風險進行以下判斷：是否有新增的控制活動；已有的控制活動是否有變化；這些控制活動中哪些是關(guān)鍵控制。 文檔性記錄文檔性記錄包括以下內(nèi)容：1) 財務(wù)分析報告；2) 財務(wù)會計報告流程；3) 風險控制文檔（RCD）編制規(guī)范；4) 風險控制文檔；5) 關(guān)鍵控制文檔。3)單位編碼：暫留空。(1)財務(wù)流程：填列二級財務(wù)子流程名稱，如“資金管理”。5)當前子流程名稱：(1)財務(wù)流程：在二級流程下按流程層次連續(xù)列示其流程名稱，如“欠款管理－清欠管理”。6)業(yè)務(wù)流程編碼：按該業(yè)務(wù)流程相應的編碼列示。8)最后更新時間：最后上報時間，格式“yyyy－mm－dd”，例如20050930。10)編制部門：負責編制該RCD的部門。12)抬頭部分與正文部門空一行。(2)字體：中文10號，宋體，粗體；西文10號,Times New Roman。2)內(nèi)容部分：(1) 字體：中文9號，宋體；西文9號,Times New Roman。(3)位置：文字居左，居上；對號上下居中，左右居中。應對所有的控制點進行編號。風險參考總部下發(fā)的風險數(shù)據(jù)庫的內(nèi)容，根據(jù)本單位的實際情況進行風險識別和描述。(5)控制實施證據(jù)：指地區(qū)公司在實施現(xiàn)有控制時所使用的報告、表單、簽字等。若沒有控制文件，則應填“無”。2) 打印：保證橫向在一個A4頁中。4) 刪除沒有內(nèi)容的空行。風險控制文檔建立文件的層次應與相應的流程圖相同。 6)風險控制文檔和流程圖、風險數(shù)據(jù)庫的關(guān)系：風險控制文檔和末級子流程的流程圖應該是一一對應的關(guān)系，風險控制文檔中應涵蓋風險數(shù)據(jù)庫中對應的所有風險。 風險控制文檔（RCD）模板風險控制文檔（RCD）模板單位名稱： 單位編碼：業(yè)務(wù)流程名稱： 業(yè)務(wù)流程編碼：當前子流程名稱： 當前子流程編碼：最后更新時間： 版本：編制部門： 編制人：控制點編號風險類別風險描述控制目標類型控制目標具體描述關(guān)鍵控制措施現(xiàn)有控制措施控制方法（自動/人工）控制類型（預防性/發(fā)現(xiàn)性）控制頻率（隨時，日，周，月度，季度，年度）控制實施證據(jù)控制文件文號及名稱經(jīng)營決策風險違反法律法規(guī)財務(wù)報告失真資產(chǎn)安全受到威脅營私舞弊C：完整性控制A：準確性控制V：有效性控制R：接觸性控制 集團財務(wù)分析管理規(guī)定（送審稿）第一章 總 則 第一條 為了規(guī)范集團(以下簡稱“股份公司”)財務(wù)分析工作，充分發(fā)揮財務(wù)分析在企業(yè)管理中的作用，為企業(yè)經(jīng)營管理和決策提供信息支持，制定本規(guī)定。 第三條 股份公司財務(wù)分析以國際會計準則編制的財務(wù)報告為基礎(chǔ)，結(jié)合相關(guān)生產(chǎn)經(jīng)營數(shù)據(jù)，分析評價公司經(jīng)營成果、財務(wù)狀況和資金運營情況，形成財務(wù)分析報告。根據(jù)分析工作需要，由下級向上級提供信息支持。 第五條 財務(wù)分析的職能部門為總部、專業(yè)公司和地區(qū)公司財務(wù)部門，負責財務(wù)分析的組織和報告編制工作。 第二章 財務(wù)分析內(nèi)容與方法 第六條 財務(wù)分析應根據(jù)不同分析目標，將分析期的實際數(shù)據(jù)分別與上年同期對比、與預算對比、與期初數(shù)對比或者反映歷史數(shù)據(jù)的變化趨勢，對主要生產(chǎn)經(jīng)營指標進行分析。 1)經(jīng)營收入。 2)經(jīng)營成本。主要分析生產(chǎn)耗用的原料且主要材料、輔助材料、燃料、動力等主要成本項目的數(shù)量和價格變化對成本的影響；半成品、產(chǎn)成品期初 期末庫存變化的影響；修理費對購買服務(wù)的影響；管輸成本變化的影響等。分析工資及福利費增減變動情況及人員費用在成本支出中所占的比重。按費用項目進行對比分析，對增減變動較大的項目(增減幅度超過10％)，分析增減變動原因。重點分析二維地震、三維地震、探井、干井費用的投資支出及工資量變動的影響。分析折舊折耗及攤銷增減變化情況。按主要稅種(消費稅、資源稅、城建稅、教育費附加等)分析增減變動原因。分析年度利息總支出，利息資本化和列入