1、内部控制工作管理程序1目的为进一步加强公司机关各部门和所属各单位内控工作管理，建立完善、统一、规范的工作方法和工作流程，提高公司内控工作管理水平，制定本程序.2范围本程序适用于公司机关各部门、所属各单位内控工作管理.3术语和定义无4职责4.1内部控制体系建设委员会4.1.1审定内部控制体系实施计划；4.1.2审定内部控制体系建立、测试和评估方案，对内部控制体系建设工作进行安排、部署；4.1.3协调解决内部控制体系建设工作中的重大问题；4.1.4审定需要提交股份公司或管理层解决的重大事项；4.1.5负责公司内部控制体系的建立、完善和运行.4.2财务处4.2.1负责制定公司内部控制与经营风险管理体
2、系建设规划并组织实施；4.2.2负责组织建立、完善经营风险管理相关制度和工作程序，组织建立风险数据库及风险控制文档并进行维护更新；b5E2RGbCAP4.2.3负责公司业务流程管理，识别确定公司业务流程架构，组织业务流程描述与维护；4.2.4负责组织内部控制专项测试，协调外部测试工作； 4.2.5负责组织缺陷认定、制定整改计划并跟踪检查，组织内部控制体系的综合评估；4.2.6负责组织内控培训、考核和其它相关工作；4.2.7协助党群工作处建立、完善反舞弊工作机制.4.3党群工作处审计监察处）以下简称党群工作处）4.3.1负责内部控制体系执行有效性的监督，组织实施公司层面管理层测试；4.3.2编制
3、公司管理层测试计划和方案，经公司管理层批准后组织实施；4.3.3按照审计规定和股份公司管理层测试规范，每年定期组织实施公司管理层测试，对测试结果进行汇总、确认和分析，并向公司管理层汇报；p1EanqFDPw4.3.4负责建立反舞弊工作机制.4.4 生产运行处负责公司信息系统总体控制制度的建立、宣贯、实施、监督、负责落实公司信息系统总体控制.4.5公司各部门按照内部控制和风险管理体系的各项要求，具体负责本部门内控体系建设、运行、维护等工作的具体实施，主要职责：DXDiTa9E3d4.5.1负责提出本部门的风险评估需求，并参与风险评估工作；4.5.2参与公司内部控制管理手册的编写、修订，审核并确认
4、流程及控制措施的合理性；4.5.3负责本部门流程及其控制措施的有效实施并进行日常监督；4.5.4配合内部控制测试工作；4.5.5 指导所属单位相关业务内控工作.4.6所属各单位4.6.1体系建设领导小组成立内部控制体系建设领导小组，组长应由本单位经理担任.内部控制体系建设领导小组是本单位内部控制管理的决策机构，主要职责是：RTCrpUDGiT4.6.1.1审定本单位年度内部控制管理工作实施计划。4.6.1.2协调解决内部控制管理体系运行中出现的较大问题。4.6.1.3审定需要提交公司解决的重大事项.4.6.2内控主管部门4.6.2.1宣贯与培训：将公司内部控制管理的各项要求，按工作性质不同清晰
5、明确地传达到每一位员工，对涉及人员较多、范围较广、具有普遍性的，要集中组织培训。5PCzVD7HxA4.6.2.2组织与协调：将公司内部控制管理手册规定的各项业务流程、风险防控措施及控制实施证据分配到各个职能部门并落实到个人，使员工明晰自身在内控工作中的具体责任和业务。jLBHrnAILg4.6.2.3监督与考核：组织工作考评、自我测试，监督本单位内部控制各项措施执行情况。4.6.2.4报告：将本单位内部控制运行情况，向本单位内部控制体系建设领导小组汇报.将本单位内部控制运行中出现的各种问题，及时向财务处报告.xHAQX74J0X4.6.3内控专采取多种形式向员工进行内控基本知识宣贯，使员工知
6、晓内控工作的重要意义、具体含义及主要工作内容；b对新员工及时进行内控体系基础知识培训；c建立本单位门户网站-内控专栏，及时上载内部控制资料和文档.5.2风险评估与控制活动5.2.1财务处根据股份公司相关要求，结合公司实际，组织开展公司业务流程描述、风险评估工作，建立风险控制文档，经公司内控体系建设委员会审议通过后发布实施.dvzfvkwMI15.2.2公司各部门依据本部门职责，结合风险评估具体要求，开展风险评估，制定相关风险控制措施，建立和完善相关制度，检查督促相关制度的落实，确保公司各项业务的风险得到有效防控.rqyn14ZNXI5.2.3公司所属各单位在风险评估与控制活动方面的主要工作：a
7、及时将公司发布的业务流程及风险控制措施按工作性质不同分配到相应部门，并进行相应培训，使相关员工理解工作的具体内容；EmxvxOtOcob确定业务流程主责科室、业务流程负责人、关键控制措施执行人，并编制本单位业务流程适用识别表，报财务处备案；SixE2yXPq5c根据本单位机构设置及人员变动情况，及时调整内部控制体系建设领导小组的成员，每半年更新一次业务流程适用识别表.6ewMyirQFL5.2.4公司财务处按照公司财务分析管理规定，定期开展财务分析，结合相关生产经营数据，分析评价公司经营成果、财务状况和资金运营情况.kavU42VRUs5.3信息与沟通5.3.1公司各部门、所属各单位应规定信息
8、交流和沟通的渠道和方法，以确保相关信息及时得到识别、收集、处理、交流和反馈，在满足信息安全性、保密性要求的同时，满足本单位各相关岗位、公司、监管机构和外界对相关信息的需求，保证信息交流渠道的畅通.y6v3ALoS895.3.2对公司内部控制体系在日常控制执行、自我测试和从外部各方(包括客户、供应商和其他与企业有业务关系的人以及监管部门等提供信息中发现的例外事项，由各级内控主管部门负责收集、记录、统计、汇报编制例外事项汇总表；在管理层测试中发现的例外事项，由党群工作处负责收集、记录、分析、汇总.M2ub6vSTnP5.3.3财务处信息与沟通事项a财务处不定期向公司内控体系建设委员会报告内控工作进
9、展情况、存在问题以及下阶段工作安排等，并认真落实委员会的各项决议和决定。0YujCfmUCwb财务处根据内控工作总目标、内部控制体系实际运行情况，并结合公司各部门、各单位业务需求，每年下达内部控制年度工作计划，计划要突出工作重点，明确完成时间、工作内容和职责等。eUts8ZQVRdc 对于内部认定和外部审计提出的缺陷，由财务处根据缺陷的性质和影响，按如下要求报告：对于一般缺陷，每月汇总一次向公司主管领导报告；重大缺陷在认定和汇总后十日内向内控体系建设委员会报告；实质性漏洞在认定和汇总后五日内向内控体系建设委员会报告.对于敏感事项或影响遍及整个公司的缺陷，可以直接向公司领导层报告.sQsAEJk
10、W5T5.3.4公司所属单位信息与沟通事项a所属各单位内控主管部门在日常控制执行、自我测试和从外部各方提供的信息中发现的例外事项，除报告给本单位有关职能负责人员外，应上报公司财务处.对于初步判断为重大缺陷的事项，应随时上报.GMsIasNXkAb在日常控制执行中发现的零星问题，虽不属于例外事项范围，但对内部控制体系运行已产生了一定影响，对问题的整改有助于提高公司内部控制体系运行质量，所属各单位内控主管部门对这类问题也应在定期报告中予以汇报.TIrRGchYzgc 每季度组织收集本单位在日常工作中发现的内控手册执行方面存在的各种问题，汇总后上报财务处，对于亟须解决的问题，可随时上报财务处.内部控
11、制管理手册变更管理的具体内容见内部控制管理手册变更管理规定.7EqZcWLZNXd每半年将本单位内部控制运行情况，向本单位内部控制体系建设领导小组汇报.5.3.5公司所属单位每年年初召开内控工作会议，对本单位上年度内部控制管理工作进行总结，传达上级工作会议精神，安排和部署本年度内控工作.lzq7IGf02E5.4监督与评价5.4.1公司各部门、所属各单位按照财务处的要求负责本部门、本单位内部控制体系管理工作的自我检查.5.4.2公司成立缺陷认定小组，对上报的日常控制例外事项和公司管理层测试例外事项分析结果，依据缺陷认定规范，认定出一般缺陷、重要缺陷和实质性漏洞.zvpgeqJ1hk5.4.3财
12、务处负责监督信息系统总体控制和应用控制的执行情况；生产运行处负责按照信息系统总体控制的要求，落实信息系统的运行及维护监督，指导各单位信息系统总体控制和应用控制的管理与维护；各业务处室按照信息系统总体控制和应用控制的要求，落实相关应用系统的运行与管理.NrpoJac3v15.4.4财务处结合公司管理层测试报告、股份公司管理层测试报告、外部审计结果、缺陷评估结果和日常工作考核情况，对公司各部门、各单位内部控制体系运行情况进行评价，编制公司内部控制评价报告，考核结果纳入公司业绩考核.有关内部控制测试和缺陷评估的具体内容见内部控制测试管理规定、缺陷评估管理规定.1nowfTG4KI5.4.5公司所属各
13、单位每半年向财务处汇报体系运行情况，每年年初要根据财务处的要求，出具本单位内部控制有效性自我评价报告.fjnFLDa5Zo5.4.6公司根据内、外部测试情况，结合内部控制体系运行情况，定期发布公司管理层声明，内容包括：测试发现、缺陷改进、体系运行状况以及评估结论，并由公司总经理和总会计师签署声明.tfnNhnE6e55.4.7财务处依据体系日常运行情况和管理层测试结论，对公司内部控制体系运行整体情况进行综合评估，编制自我评估报告，内容包括：实施的内部控制框架、体系运行状况、测试发现、评估结论以及改进意见.HbmVN777sL5.5内部控制测试及改进5.5.1财务处每年根据业务需要组织专项测试，
14、进行例外事项分析，出具测试报告，向管理层汇报.5.5.2党群工作处代表公司管理层每年开展一次管理层测试.测试的内容和范围包括公司层面控制、业务活动层面控制、信息系统总体控制.依据股份公司管理层测试规范，编制公司管理层测试实施方案并组织实施.进行例外事项分析，出具测试报告，向管理层汇报.对例外事项的分析结果随测试报告抄送财务处.V7l4jRB8Hs5.5.3公司所属单位内控测试工作主要内容：a每年至少要开展两次内控自我测试.自我测试内容要涵盖70%重要业务流程及90%关键控制，测试完毕后及时将测试报告、测试情况汇总表上报财务处；83lcPA59W9b对内控自我测试、公司测试、股份公司管理层测试及
15、外审发现的例外事项及时组织整改，并将整改结果上报财务处；mZkklkzaaPc就高风险领域、重要业务流程及关键控制执行情况，进行不定期专项测试.5.5.4为了确保改进措施的切实执行，原则上采取属级原则，即缺陷发生在哪一级由该级负责整改措施的实施和落实.一般缺陷由缺陷发现单位自行组织整改.重大缺陷，由缺陷发现单位提出整改方案，明确整改时限，报财务处，经公司批准后实施.实质性漏洞，由公司组织制定整改方案，明确整改时限，报公司管理层批准后实施.AVktR43bpw5.5.5整改工作完成后，缺陷发现单位应编制缺陷整改情况报告及例外事项整改情况反馈表，报财务处备案.整改措施落实后经过一定时期的运营，按照
16、缺陷性质，进行跟进测试，对发现的缺陷进行再评估.一般缺陷由各单位自行组织再评估，并将再评估结果上报财务处；重大缺陷和实质性漏洞由财务处组织再评估，将评估结果上报管理层，确保改进措施充分达到控制目标，以保证整改措施的有效.ORjBnOwcEd5.6所属各单位内部控制管理工作的权限分配5.6.1 内控专兼）职人员有对内部控制各项规定相关内容的解释权；有对内控工作执行不利的部门和人员提出相关措施的建议权；对预见可以引起内部控制重大缺陷或实质性漏洞的事件，有直接向本单位经理、财务处的报告权.2MiJTy0dTT5.6.2 内控主管部门负责人参与审核年度内控工作计划和变更计划；审核内控测试报告；审核例外
17、事项整改报告；审核业务流程适用识别表；审核内部控制管理手册变更信息调查表；有对内控工作执行不利的部门和人员采取相关措施的建议权.gIiSpiue7A5.6.3 内控工作主管经理审核年度内控工作计划；审批内控测试报告；审批例外事项整改报告.5.6.4经理、总会计师XX分公司基本情况(二XX分公司内控体系建设情况三测试发现和原因分析 (一 公司层面控制测试情况(二 业务活动控制测试情况-跟单测试情况主要问题说明：应有的控制不存在或设计不合理1、2、实际执行的控制没有被记录1、2、设计的控制记录不准确1、2、设计的控制在实际中未有效执行1、2、-关键控制测试情况主要问题分析说明1、2、三）信息系统测
18、试情况四、整改意见及建议综合上述测试情况，为了进一步完善内部控制管理体系，针对存在的不足，提出如下建议： 一）公司层面控制二）业务活动层面跟单作业方面关键控制测试三）信息系统控制中国石油西南管道XX分公司自我测试组组长: 主审： 20XX年X月X日附件：XX分公司测试例外事项汇总表附录B ：XX分公司关于内部控制有效性自我评价报告模板XX分公司关于内部控制有效性自我评价报告模板公司财务处：根据公司的有关规定，我分公司总经理XXX负责本单位财务报告内部控制的建立与维护.本单位根据公司内部控制管理手册规定，对截至XX年12月31日的财务报告内部控制进行了评估.IAg9qLsgBX第一部分：内控工作
19、总体情况简要介绍本单位XX年内控工作的总体情况，着重介绍内控工作在组织网络建设、内控体系运行和维护等方面取得的成果和经验.WwghWvVhPE第二部分：测试情况重点叙述本单位自我测试组织情况，包括测试时间、测试期间、测试批次、测试范围、参加人员规模、测试流程及二级单位数量、例外事项发现数量、样本数量等.asfpsfpi4k同时，简要介绍本年度接受测试发现问题及整改情况.第三部分：重大风险事件发生情况重大风险事件是本单位审计、监察部门查实的，给公司财产造成重大影响的违纪案件.本段要求简要描述20XX-20XX年重大风险事件发生情况，包括事件发生的经过、问题产生的原因及造成的损失和影响等.ooey
20、YZTjj1第四部分：缺陷评估结果根据纳入缺陷评估的例外事项和重大风险事件，认定本单位存在的缺陷类别.阐述本单位将如何采取措施，积极落实整改，达到控制的合规性.BkeGuInkxI综上所述，我单位认为，按照公司内部控制管理手册标准，截至 年 月 日，我单位财务报告内部控制有效/无效）.PgdO0sRlMo特此报告.总会计师/主管财务副经理签名）：经理 年 月 日例外事项整改情况反馈表单位名称: 年 月 日序号末级子流程关键控制编号是否存在此类问题被测试单位关键控制描述例外事项说明及原因主要改进措施改进措施生效时间改进责任部门和人员备注合 计主管领导: 内控部门负责人: 制表人:例外事项汇总表序
21、号单位例外事项数量跟单关控公司层面内控管理薄弱环节负责的处室内部控制管理手册变更信息调查表信息类别修订内容修订原因控制环境序号变化内容简要描述修改时间提出单位及提出人备注修订原因或公司简介把正文作附件报送1、集团公司内控与风险管理部下发的手册日常和年度修订要点.组织结构控制环境涉及制度索引控制环境其他内容2、在股份公司管理层内控测试、普华永道内控审计以及公司党群工作处、财务处、公司所属各单位组织的内部控制测试中发现的例外事项.风险评估序号风险编号和名称原内容建议修改的内容修改时间提出单位及提出人备注风险修订序号新增业务内容简要描述修改时间提出单位及提出人备注新增业务需报附件3、各单位、各部门在
22、日常工作中发现的内部控制执行方面存在的各种问题.控制活动序号流程编号和名称原内容建议修改的内容修改时间提出单位及提出人备注流程图控制措施实施证据4、公司机构设置变化、部门职能调整及经营业务发生变化带来的公司组织机构、业务流程、风险及控制措施的变化.控制活动涉及制度索引控制活动其他内容信息与沟通序号流程编号和名称原内容建议修改的内容修改时间提出单位及提出人备注GCC控制措施 5、其他因素应用系统AC）控制主管领导： 部门负责人：填制人：日期： 填表说明：1、各单位在内控手册相应的信息类别中填写维护信息； 2、信息填写完毕须经部门负责人和主管领导审核； 3、每季度28日前上报.内部控制年度工作计划年度工作及其细目工作内容简介 节点完成状态责任人X月份工作完成情况X月份工作开始日期一、工作内容）1.1细化工作内容简要概述完成时间负责人本月工作进度本月工作进展情况下月工作计划工作开始时间1.21.31.41.51.6二2.1三3.13.23.33.43.53.63.73.8编写部门：财务处 编 写 人：陈会明审 核 人：王 强审 批 人：缪勇申明：所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。申明：所有资料为本人收集整理，仅限个人学习使用，勿做商业用途。
