《中国石化内部控制手册》主要内容

  [中国石化新闻网2019-09-19]
  内部监督
  内部监督，是指公司对内部控制建立与实施情况进行监督检查，评价内部控制设计和运行的有效性，发现内部控制缺陷，提出改进措施并监督整改的过程。内部监督主要包括对建立并执行内部控制的整体情况进行持续性检查评价，对内部控制的某一方面或者某些方面进行专项检查评价，以及提交相应的检查报告、提出有针对性的改进措施等。
  内部控制评价，是指公司董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
  控制目标：通过开展内部监督评价工作，提高内部控制设计和执行的有效性。通过开展内部监督评价工作，促进公司内部控制体系的持续优化和完善，提升企业市场形象和公众认可度。
  业务层面控制的主要内容
  业务层面控制包括内部控制矩阵/风险控制矩阵和财务报告计划矩阵。内部控制矩阵/风险控制矩阵是公司依据风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施。内部控制矩阵，针对每一控制点，明确其控制目标、业务风险、关键控制措施、内控要素、控制类型、责任部门和岗位人员、对应系统流程、对应权限指引、控制文档、会计报表项目、制度相关信息等。风险控制矩阵主要包括控制目标、风险点、发生可能性、影响程度、风险等级、控制措施指引、建议控制措施等。财务报告计划矩阵将会计报表项目、事项与控制措施建立关联，确保内部控制可以保证对外披露的会计报表真实可靠。
  现有46个内部控制矩阵和12个风险控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSSE管理、产品质量管理、信息资源管理、信息系统管理、内部审计管理等19大类。