【正文】 理 合同管理 人力資源 信息系統(tǒng)控制 內部審計 內控手冊業(yè)務流程 分類 （ 18類、59個流程） 20221113 40 內控手冊－控制流程 …… 采購類控制流程 …… 銷售類控制流程 20221113 41 內控手冊－控制流程 一般物資采購業(yè)務流程 （一）業(yè)務目標 （二）業(yè)務風險 經(jīng)營目標 財務目標 合規(guī)目標 經(jīng)營風險 財務風險 合規(guī)風險 “ 統(tǒng)一 管理、統(tǒng)一采 購、統(tǒng)一儲備 、統(tǒng)一結算 ” 的物資采購供 應管理體制。 … 安全。 … 過程公開、 規(guī)范有序、 合法合規(guī)。 … ， 不能形成整體和批 量采購優(yōu)勢，造成 采購資金浪費和流 失。 … 使用，付款 時間、方式、 金額不恰當 造成資金效 益的流失。 … 或有漏洞，執(zhí)行 制度不到位和監(jiān) 督考核不力 ,導 致違紀違規(guī)問題 發(fā)生。 … 20221113 42 內控手冊－控制流程 一般物資采購業(yè)務流程（續(xù)） （三）業(yè)務流程步驟與控制點 物資供應職責的界定 物資計劃編制與審核 采購渠道確定與控制 采購價格確定與控制 框架協(xié)議和采購合同簽訂與審批 供應過程控制 績效評價、考核與監(jiān)督 采購資金使用和控制 20221113 43 內控手冊－控制流程 ? 一般物資采購業(yè)務流程控制點舉例： 物資供應部門內部實行計劃、采購、質檢、合同審核、申請付款等環(huán)節(jié)相互監(jiān)督的分段管理模式。 【 ERP】 對于超過合同有效期 3個月以上未執(zhí)行完成的采購訂單，分（子）公司物資供應部門要及時核銷。 20221113 44 內控手冊－控制流程 ? （四）相關制度目錄 （制度后標號為 《 內控手冊配套規(guī)章制度匯編 》 目錄索引號） 《 中國石油化工股份有限公司對外貿(mào)易管理規(guī)定 》 的通知（石化股份外 [2022]274號） …… 一般物資采購 業(yè)務流程 （續(xù)） 20221113 45 內控手冊－控制流程 一般產(chǎn)品銷售業(yè)務流程 （一）業(yè)務目標 （二）業(yè)務風險 經(jīng)營目標 財務目標 合規(guī)目標 經(jīng)營風險 財務風險 合規(guī)風險 利潤。 … 范，保證銷售 收入及應收賬 款的真實、準 確、完整。 … 入減少 。 … 收入，多記或 少記應收賬 款，導致財務 數(shù)據(jù)失真。 … 符合國家有關法 律、法規(guī)和股份 公司內部規(guī)章制 度，受到處罰。 … 20221113 46 內控手冊－控制流程 一般產(chǎn)品銷售業(yè)務流程（續(xù)） （三）業(yè)務流程步驟與控制點 接受客戶訂單與編制銷售計劃 客戶主數(shù)據(jù)維護和信用審核 確定銷售價格 簽訂銷售合同 開票和收款 發(fā)貨 財務記賬 編制銷售日報表 催收賬款 月末盤點 分析與考核 20221113 47 內控手冊－控制流程 ? 一般產(chǎn)品銷售業(yè)務流程控制點舉例： ERP系統(tǒng)中維護客戶主數(shù)據(jù)。 （子）公司營銷和財務等部門共同建立客戶信用動態(tài)檔案，并至少每年更新一次，由不相容崗位人員提出劃分、調整客戶信用等級的方案；根據(jù)客戶信用等級和企業(yè)信用政策，擬定客戶信用具體的限額和時限，經(jīng)營銷及財務部門負責人審核后，報分（子）公司經(jīng)理或信用管理領導小組審批。 20221113 48 內控手冊－控制流程 ? （四）相關制度目錄 （制度后標號為 《 內控手冊配套規(guī)章制度匯編 》 目錄索引號） 《 中國石油化工股份有限公司應收款項管理實施細則 》 的通知（石化股份財 [2022]506號） …… 一般產(chǎn)品銷售 業(yè)務流程 （續(xù)） 20221113 49 內控手冊－控制流程 2022版內控手冊共計 1272個控制點，分類如下： 控制點 合計 管理相關控制點 與財務報告相關 控制點 ERP控制點 數(shù)量 1272 843 429 161 20221113 50 內控手冊－控制矩陣 為更好地遵循外部監(jiān)管要求，同時便于落實內部管理責任，編制財務報告計劃矩陣和每項業(yè)務的控制矩陣。 20221113 52 ? 業(yè)務 控制矩陣 ： 明確每一控制點的“目標、風險、責任單位、不相容崗位、分值、記錄文檔、相關制度索引、會計報表認定、會計報表”，便于落實內部控制責任。 內控手冊－控制矩陣 20221113 53 內控手冊－權限指引 ? 授權是內部控制的重要手段。 （一）制定權限指引，明確責任和授權 20221113 54 內控手冊－權限指引 （二）權限控制指標的定義 ? 《 權限指引 》 中的權限為該項業(yè)務的決定權、審批權、最終處置權，不包括過程中的建議權、擬議權。 20221113 56 內控手冊－權限指引 ? 按照企業(yè)的業(yè)務規(guī)模分為大、中、小三類； ? 不同板塊的企業(yè)，根據(jù)業(yè)務性質設置不同權限； ? 分公司在實施過程中可以制訂向下延伸的權限級別； ? 子公司按照“子公司體制、分公司地位”的原則，比照分公司權限執(zhí)行 。 ? 編制 權限指引 說明，對權限指引表中事項進行統(tǒng)一解釋。 至少每年 一次 內控檢查 評價指引 總部部門檢 查評價考核 實施細則 單位 自查 股份公司年度綜合檢查評價 檢查評價辦法 綜合檢查評 價（企業(yè)） 測試（總部） 至少每半 年一次 測試（企業(yè)） 至少每半 年一次 企業(yè)自查 指導意見 20221113 59 內控手冊－檢查評價辦法 ? 設 “ 內部控制執(zhí)行情況 ” 指標 : 根據(jù)年度綜合檢查評價結果及執(zhí)行情況，只扣不獎 ? 高層管理人員業(yè)績獎金考核：設 2分、 5分、 10分三檔 ? 單位經(jīng)營目標考核： 設 1分、 2分、 5分三檔 內部控制考核 20221113 60 內控手冊－附則 內控業(yè)務流程總部 部門聯(lián)系人 《 內部控制手冊 》 控制 流程適用單位 內控手冊配套規(guī)章制度 目錄及索引 員工 守則 附則 20221113 61 內容提要 三、企業(yè)內部控制評價實例 20221113 62 中國石化內控評價 自 2022年已組織五次全系統(tǒng)內控綜合檢查 ? 管理層內控自我評價 ? 外部審計師對財務報告內控審計 20221113 63 內控自我評價依據(jù) ? 依據(jù)內控手冊及相關制度，檢查內部控制健全性（設計） ? 依據(jù)適用的內容、范圍，檢查內部控制符合性（執(zhí)行） 20221113 64 內控自我評價指引 ?《 企業(yè) 內控檢查評價指引 》 包括：注明具體檢查步驟方法的工作底稿、案例分析等 ?《 總部層面 內控檢查評價與考核實施細則 》 20221113 65 內控自我評價依據(jù)（續(xù)） 20221113 66 內控自我評價方式 中國石化從 “ 量化評分 ” 和 “ 內控缺陷認定 ” 兩個方面進行內控評價，滿足內控考核和外部監(jiān)管的要求。 20221113 77 搜集、分析材料 ? 實施細則及配套規(guī)章制度 ? 內控自查整改材料 ? 內控流程責任分工（責任部門、責任人、聯(lián)系人） ? 企業(yè)組織架構圖（領導分工、部門職能、重要崗位人員名單） ? 檢查區(qū)間的會計報表、經(jīng)濟活動分析材料等 ? 最近一次審計問題及整改材料 ? 獲得 ERP 最大查詢權限 20221113 78 確定范圍及重點 ? 選擇檢查單位（企業(yè)所屬全資、控股、參股子公司原則上全部檢查，并至少抽查 3個直屬單位） ? 選擇重點內控流程和控制點（必檢內容） ? 確定重點檢查樣本 ? 加強內部溝通，適時調整檢查內容和方向 20221113 79 現(xiàn)場檢查評價內容 ? 內控環(huán)境、要素評價（ 10分） ? 企業(yè)自查情況評價（ 20分） ? 業(yè)務流程綜合檢查評價（ 70分） ? 內部控制缺陷認定（修正總得分） 20221113 80 內部環(huán)境、要素評價 檢查評價內容主要包括 7個方面 （訪談、檢查證據(jù)）： ? 誠信與道德 ? 責任分配與授權 ? 組織結構 ? 管理哲學和經(jīng)營風格 ? 人力資源政策與實務 ? 信息與溝通 ? 監(jiān)督 檢查組長或副組長填寫“ 內控環(huán)境檢查評價表 ” 20221113 81 企業(yè)自查情況評價 ? 企業(yè)責任部門內控流程測試情況（檢查實際效果） ? 企業(yè)內控自查情況（至少驗證 5個流程） 復查核實