泰山石油:内部控制规范实施工作方案2012-03-20
中国石化山东泰山石油股份有限公司
内部控制规范实施工作方案
根据国家财政部、证监会等五部委关于《企业内部控制
基本规范》及相关配套指引的实施要求,2012 年 1 月 1 日起,
上海、深圳证券交易所主板上市公司应全面实施内控规范。
为此,特定本内部控制规范实施工作方案。
一、公司组织架构、治理结构、内控建设等基本情况
1、公司组织架构、治理结构
公司全称:中国石化山东泰山石油股份有限公司,是
1993 年 12 月在深圳证券交易所挂牌上市的主板上市公司。
公司简称:泰山石油,股票代码 000554,注册资本 48079.33
万元。
公司建立了以股东大会为权力机构,董事会、经理班子
为日常经营管理机构,监事会为监督机构,各职能管理部门、
分子公司、加油站等经营网点为日常经营执行机构的组织架
构。根据国家有关法律法规的规定,公司按照现代企业制度
的要求,建立了由股东大会、董事会、监事会、经理班子构
成的公司治理结构。公司章程明确规定了股东大会、董事会、
监事会的职权、性质、议事规则及授权。董事会负责内部控
制的建立健全和有效实施;监事会对董事会建立与实施内部
控制进行监督;经理班子负责组织领导公司内部控制的日常
运行。
2、内控工作建设开展情况
1
公司在 2003 年即接受控股股东——中国石油化工股份
有限公司的建议,参照中国石化的内控手册编纂整理了内控
制度,开展实施了内部控制工作,于 2006 年编制了《泰山
石油内部控制手册》并经公司董事会审议通过后下发实施。
每年年初根据上年度内控工作实施情况都对《内部控制手
册》进行修订并报董事会审议通过后发布实施。为加强内部
控制管理工作,公司设立了由公司经理、书记为组长,总会
计师为副组长,其他公司领导和所有职能部门、分子公司负
责人为成员的内控领导小组。内控领导小组在企业管理部设
立内控办公室,作为公司内部控制工作日常管理机构,主要
职责是:组织制定、修订公司统一的内部控制手册,组织对
公司内部控制情况进行检查评价,指导并协调各部门的内部
控制管理工作等。并随着人员变动及时调整内控组织机构,
保证实人实则。
2011 年,公司依据《企业内部控制基本规范》、《企业内
部控制应用指引》、《企业内部控制评价指引》的要求,以及
其他有关法律、法规规定,全面修订了 2010 年版《内部控
制手册》。修订后的新内控手册包括总则、公司层面控制、
业务层面控制、权限指引、检查评价与考核办法、附则六部
分。内控手册适用于公司、各职能管理部门、各分子公司。
共梳理了 124 项内控制度,为加强内控管理提供了制度保障。
泰山石油《内部控制手册》包括总则、公司层面控制、
业务层面控制、检查评价与考核办法、附则等六个部分。具
体包括内部环境、风险评估、控制活动、信息与沟通、内部
2
监督五个要素构成。其中内部环境、风险评估、信息与沟通、
内部监督四要素构成公司业务层面控制,控制活动细化到各
个业务层面,通贯各级,严肃审批审核程序,构成公司业务
层面控制。内容涵盖了资金活动、采购及生产活动、资产管
理、销售业务、工程项目、担保业务、业务外包、财务报告、
全面预算、合同管理、关联方交易、税务管理、人力资源、
HSE 管理、产品质量管理、信息资源管理、信息系统管理、
信息披露、内部审计等 19 大类,共有 49 个具体内控业务流
程。
2011 年公司侧重加强内控风险控制,进行系统的风险梳
理,明确风险控制的目标和重点,确定风险评估方法及等级。
内控办公室组织各流程负责人编制了各流程风险清单。
内控办公室组织公司各业务部门根据内控制度和内控
流程进行季度内控穿行测试和年度内控自查。检查日常管理
工作是否严格遵行公司制度要求,相关工作记录是否真实完
备,查缺补漏。根据测试和自查结果,公司内控办公室出具
检查通报,由相关流程负责人对查出问题进行整改,保存整
改记录。通过测试自查检验内控制度和内控流程的是否符合
内部控制的原则要求,通过相互验证的方式来完善制度、工
作流程改进工作。测试、自查后所有检查底稿装订成册并形
成自评报告存档。
二、2012 年内部控制建设工作计划
结合公司前期已经运行的内部控制工作,对公司 2012
年内部控制建设工作计划如下:
3
1、做好 2012 年《内部控制手册》修订工作
根据上一年度《内部控制手册》实施运行过程中存在的
问题和不足之处,由公司内控办公室牵头组织各部门根据责
任分工对内控手册各部门进行调整完善修订。整体修订工作
在 2012 年 5 月 30 日前完成。具体时间安排为:
1)、制度汇总阶段
4 月 8 日前各流程责任人梳理各自业务层面控制涉及的
相关制度,由部门内控联系人汇总后将《内控制度梳理表》
报至内控办公室,统一进行汇总编号,并将内控制度索引发
至各部门。
2)、修订、上报阶段
5 月 15 日前各流程负责人修订完成各自负责的公司层面
控制、业务层面控制及权限指引并上报内控办公室。
3)、对接、确认阶段
5 月 30 日前,内控办公室汇总整理各项修订内容,与各
流程负责人对接确认形成内控手册初稿。
4)审议、下发阶段
6 月 10 日前内控手册初稿完成后上报董事会讨论审议,
审议通过后正式下发,指导该年度内控工作。
2、开展风险识别工作
7 月初完善风险库,整合修订风险清单,加强风险控制。
三、内部控制自我评价工作计划
1、自我评价时间安排
于 2012 年 6 月 30 日和 9 月 30 日由内控办公室组织各
4
内控负责人开展为期 15 个工作日的公司内控季度测试,自
2012 年 12 月 31 日起开展为期 15 个工作日的内控年度自查。
2、评价组织工作
季度穿行测试和年度自查开始前,内控办公室制定检查
方案,明确检查的范围、时间、检查方法、缺陷认定标准、
检查工作底稿。
3、开展自查评价
检查中测试人、检查人要形成检查工作底稿,根据测试
自查结果内控办公室下发整改通知单,相关部门进行整改。
4、根据检查情况由内控办公室形成检查报告,报公司
内控领导小组审议。
四、内部控制审计工作计划
1、2012 年上半年完成内部控制审计的会计师事务所的
聘任工作。
2、根据聘请的会计师事务所对公司 2012 年度内控执行
的内部控制审计意见。完善公司内控工作,规避内控风险。
3、按照要求于 2012 年度报告披露日披露内控审计报告
二〇一二年三月二十日
5