搜索
-1-石化股份鲁企„2011‟244号关于印发《山东石油分公司2011版内部控制手册实施方案》的通知各市公司、控股公司，省公司机关各部门：现将《山东石油分公司2011版内部控制手册实施方案》印发给你们，请认真遵照执行。二○一一年三月二十五日主题词：印发内部控制实施方案通知抄送：省公司领导，总经理助理，副总师。山东石油分公司总经理办公室2011年3月25日印发-2-山东石油分公司2011版内部控制手册实施方案为适应总部一体化制度流程管理要求，健全完善山东石油分公司内控管理体系，强化风险防控。按照总部推行2011版内部控制手册（以下简称内控手册）的要求，结合我公司实际，特制订本方案。一、指导思想以国家财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》和《企业内部控制评价指引》以及总部有关内控工作的部署要求为指引，按照更严格、更具体、更全面的原则，规范修订《山东石油分公司内部控制手册（2011版）》，将内部控制的各项要求嵌入相关规章制度和具体经营管理活动中，确保经营管理合法合规、资产安全完整、财务报告及相关信息真实可靠，全面防范经营和管理风险，切实提升山东石油经营管理水平。二、实施范围各市公司、控股公司及省公司机关各部门（专业中心）。三、修订内容-3-总部2011版内控手册较以前发生了重大变化。主要表现在：一是对上市、非上市业务进行了整合，实行一体化内控管理。二是充实了公司层面控制，扩大了业务控制范围，延伸了权限指引。三是细化了流程节点控制目标，强化了风险管理。四是从权限、职责分离、配置、业务操作等方面进一步完善了ERP和其他系统的应用控制。五是明确了检查评价的类别和职责分工，落实了内控监督责任。结合以上变化，各单位（部门）在编制过程中要重点做好以下工作：（一）公司层面控制方面。依据总部内控手册中相关控制要求，参照国家五部委发布的企业内控规定，结合具体业务特点和管理需要，各责任部门对现行相关制度、业务流程从内部环境、风险评估、信息与沟通、内部监督四个方面梳理、细化、描述相关控制措施和具体要求，并通过对比分析等手段，全面了解目前控制现状和修订要求，明确各控制节点可能涉及的主要风险，补充完善相关风险控制措施，积极开展公司层面控制的定义完善、目标细化、风险应对以及具体控制环节和控制要求的编写工作，细化、补充一、二级风险清单，建立制度索引，同步梳理、修订相关文件制度（详见附件1）。（二）业务层面控制方面。依据风险评估结果，业务特点和管理需要，通过手工与自动控制、事前防范与事中监控相结-4-合的方法拟定相应的控制措施，逐项确认业务流程矩阵的适用业务，对控制目标完善补充，对流程矩阵进行再造（合并、拆分、重写等），详细描述具体业务子流程的活动细节，将控制活动落实到相关负责部门、岗位，优化完善控制文档，统一制定和规范控制要件，完善制度索引并与控制点相对应，详细描述控制手段，对应权限指引，编制岗位说明书，明确岗位责任，清晰绘制流程图。对于手册中未涉及业务，相关部门应在业务层面控制中进行完善补充（详见附件2）。（三）权限指引方面。一是按照一体化管理要求，把上市、非上市的权限层级与业务类型进行整合。二是权限指引以手册中现有业务类型为基础，根据业务特点和制度梳理情况，进行补充完善，至少应包括计划、预算、成本费用、采购、销售、资金管理、投资管理、资产管理、人力资源、合同审批等内容。三是比照集团公司“三重一大”集体决策事项范围，完善相关集体审批（定）事项的内容及标准。四是对于预算内的各项费用审批，要明细到具体的费用项目和审批级次和权限。五是按照领导分工和部门职责划分，按照决策机构、执行机构、监督机构高度分离权责对等的原则进行编制，权限设定要清晰、简明、连贯，不得出现权力交叉、冲突、越级越权或权限疏漏现象。六是处级以上权限，严格按照集团公司手册相关规定执行，-5-对可下授权限省公司延伸至正处级，正处以下层级不再设定权限（详见附件3）。（四）风险清单建立方面。依据业务特点和公司经营、财务等信息，结合历史发生风险事件和业务潜在风险以及行业、政策等外部信息，根据适用业务流程对应的三级风险，识别相关风险事件，细化所面临的风险，编制四级风险清单，从风险的可能性和影响程度进行等级评估，同时将对应流程控制点、制度名称、控制手段逐项进行填列（详见附件4）。（五）信息系统及ERP权限控制方面。一是根据实际业务，梳理涉及到信息系统控制的环节，从权限、职责分离、配置、业务操作四个方面细化系统关键控制点。二是从企业信息系统操作手册出发展开梳理工作，发现和补充原有应用控制未覆盖的高风险业务活动，增加对应的系统控制点。三是将优化后的系统控制点与实际应用的系统操作流程逐一建立映射关系。四是严格落实ERP控制中岗位授权、职责分离、关键业务控制的核心方法，建立常态化的管理机制，把ERP系统权限控制标准的关键内容体现在内控矩阵中（详见附件5）。（六）风险库创建方面。根据国资委发布的《中央企业全面风险管理指引》及集团公司要求，结合我公司目前风险管理实际和风险清单梳理情况，制定《山东石油分公司风险库》（详-6-见附件6），对应风险清单，逐个风险项目确定风险模型、监控、应对措施以及风险案例。四、职责分工山东石油分公司内控领导管理小组是本次手册修订和实施的组织领导机构，全面负责手册修订完善、审定印发和组织实施等工作。内控办公室具体负责手册修订和实施的沟通、培训、审核、汇总及编印等工作。省公司各部门、各市公司、控股企业要认真做好职责分工内的各项工作（详见附件7）及相关配套制度和标准要件的修订工作。具体分工如下：（一）总经理办公室。负责内控环境中权责分配、发展战略、社会责任及信息与沟通中相关内容的细化、完善等工作；负责17.1信息资源管理等2个业务流程的编制和权限指引修订及相关风险清单的创建工作。（二）政工处。负责内控环境中企业文化、反舞弊和信息与沟通中相关内容的细化、补充和完善等工作。（三）经营管理处。负责内控环境中发展战略、社会责任等内容的细化、补充和完善工作；负责编制2.4成品油采购业务等6个业务流程编制及所涉权限的完善和相关风险清单的创建工作。（四）财务资产处。负责内控环境中发展战略和信息与沟-7-通中相关内容的细化、补充和完善等工作；负责1.1筹资业务等16个业务流程的编制和相关权限指引修订及风险清单的创建工作。（五）人力资源处。负责内控环境中组织架构、发展战略、人力资源、社会责任等相关内容的细化、补充和完善工作。负责14.1人力资源管理业务流程的编制和相关权限指引修订及风险清单的创建工作。（六）发展规划处。负责内控环境中发展战略、社会责任相关内容的细化、补充和完善等工作；负责1.2资本支出管理等5个业务流程的编制和相关权限指引修订及风险清单的创建工作。（七）安全储运处。负责内控环境中发展战略、社会责任相关内容的细化、补充和完善等工作；负责5.1研究与开发管理等2个业务流程的编制和相关权限指引修订及风险清单的创建工作。（八）审计处。负责内控环境中发展战略、内部审计及内部监督相关内容的细化、完善等工作；负责20.1内部审计管理业务流程的编制和相关权限指引修订及风险清单的创建工作。（九）纪检监察处。负责内控环境中反舞弊相关内容的修-8-订、完善等工作。（十）企业管理处（内控办公室）。负责2011版内控手册的任务分解落实、培训对接、日常协调和汇总编制、发布实施等工作；负责总则的编制和内控环境中组织架构、权责分配、人力资源、风险评估、内部监督相关内容的细化、完善等工作；负责1.3对外投资管理等3个业务流程的编制和相关权限指引修订及风险清单的创建工作。（十一）信息管理处。负责总部2011版内控手册信息系统控制的培训；负责内控环境中发展战略及信息与沟通相关内容的细化、完善等工作；负责18.1信息系统管理等5个业务流程的编制和相关权限指引修订及风险清单的创建工作。（十二）实物管理处。负责内控环境中发展战略、社会责任相关内容细化、完善工作；负责3.3固定资产管理等4个业务流程的编制和相关权限指引修订及风险清单的创建工作。（十三）零售中心。负责内控环境中发展战略相关内容的细化、完善工作；负责4.6成品油零售管理等3个业务流程的编制和相关权限指引修订及风险清单的创建工作。（十四）商业客户中心。负责内控环境中发展战略相关内容的细化、完善工作；负责4.5成品油直销及分销业务流程编制和相关权限指引修订及风险清单的创建工作。-9-（十五）润滑油中心。负责内控环境中发展战略相关内容的细化、完善工作；负责2.5润滑油采购业务等2个业务流程编制和相关权限指引修订及风险清单的创建工作。（十六）物流中心。负责内控环境中发展战略、社会责任相关内容的细化、完善；负责3.1存货管理等2个业务流程编制和相关权限指引修订及风险清单的创建工作。（十七）非油品中心。负责内控环境中发展战略、社会责任相关内容的细化、完善；负责4.11加油站非油品业务等2个业务流程编制和相关权限指引修订及风险清单的创建工作。（十八）数质量管理中心。负责内控环境中发展战略、社会责任相关内容的细化、完善；负责16.1产品质量管理业务流程编制和相关权限指引修订及风险清单的创建工作。（十九）机关服务中心。负责8.1业务外包管理-（物业、餐厅）业务流程编制和相关权限指引修订及风险清单的创建工作。（二十）市公司（不含泰山石油）。配合省公司相关业务线条对适用的业务流程，提出修订建议；针对业务矩阵对应的风险清单，根据具体业务在实际执行过程中存在的潜在风险和历史发生事件，配合省公司部门做好四级风险清单的编制等工作。-10-（二十一）泰山石油、控股企业。按照总部和省公司内控工作要求，认真做好本单位内控手册的修订、完善等工作。五、实施步骤（一）启动、培训阶段（3月25日前）。研究制定《山东石油分公司2011版内部控制手册实施方案》，系统编印培训方案及相关配套材料。拟于3月25前召集省公司各部门及泰山石油和控股公司负责人和内控管理员参加的内控工作启动会议，全面部署、安排2011版内控手册的修订、编制等工作，并就如何做好新版内控手册修订工作进行培训。（二）修订、上报阶段（3月25日-4月25日前）。集中培训结束后，省公司各部门、泰山石油及各控股公司按照职责分工和工作标准，组织相关人员全面开展公司层面控制、业务层面控制、权限指引及配套制度的梳理、修订以及风险评估与识别等工作。（三）对接、确认阶段（4月26日-5月20日）。省公司内控办公室对各部门、专业中心上报的修订资料进行审核，并逐项进行对接确认，确保所修订资料规范完善，符合总部和省公司内控管理要求。（四）发布、实施阶段（5月21日-5月31日）。省公司内控办公室及时将省公司2011版内部控制手册征求意见稿报-11-省公司领导审核并按领导所提意见再次进行修订、完善，确保5月31日前完成发布实施工作。泰山石油、控股公司按照省公司修订要求，自行做好本单位2011版内控手册的修订工作，修订的内控手册要及时履行董事会审议程序，审议通过后及时报省公司内控办公室备案。省公司2011版内部控制手册印发后，省公司内控办公室将及时对市公司进行内控培训，强化执行力度，切实推进内控工作高效开展。结合工作开展情况，力争6月15日前完成市公司层面的内控培训工作。（五）风险库构建阶段（6月16日-12月底）。在创建风险清单、对风险信息分类收集和固有风险分析评估的基础上，制定具体的应对防控措施，完善风险预警指标，全面构建山东石油风险防控管理库。六、工作要求（一）高度重视，精心部署。2011年是总部全面贯彻落实国家内控规定的第一年，为适应外部监管要求和强化集团公司一体化建设的需要，总部十分重视，组织大量人力、物力对内控手册进行了全面修订，及时开展了培训宣贯工作。省公司机关各部门、控股企业要高度重视新版内控手册的修订工作，精心部署，逐一明确职责分工，严格落实问责制。各部门和控股企业要指定相关负责人具体负责手册的修订工作，统筹组织-12-调度本部门、本专业、本流程内控管理员和相关业务骨干扎实开展内控手册的梳理、对接、修订及完善等工作，要明确工