中国石化山东泰山石油股份有限公司
               2012 年度内部控制自我评价报告
    根据财政部、证监会等五部委联合发布的《企业内部控制基本规
范》和深圳证券交易所《主板上市公司规范运作指引》的规定和要求，

结合中国石化山东泰山石油股份有限公司（以下简称“公司”）内部控
制制度和评价办法，在内部控制日常监督和专项监督的基础上，本着
对全体股东负责的态度，公司董事会对公司内部控制的有效性进行了

自我评价。
    一、 董事会声明
    公司董事会及全体董事保证本报告内容不存在任何虚假记载、误
导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担
个别及连带责任。
    建立健全并有效实施内部控制是公司董事会的责任；监事会对董

事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控
制的日常运行。
    内部控制的目标是：遵守国家法律、法规和公司管理制度；保障
公司资产安全；保证公司财务报告及相关信息真实完整；提高公司经
营效率和效果，促进公司实现发展战略。
    由于内部控制存在固有局限性，故仅能对达到上述目标提供合理

保证。

    二、 综述

    公司已按照相关法律法规的要求，按照权责明确、结构合理、权
力与责任对等的原则，公司建立了一整套较为完善、涵盖经营活动各
个方面的规章制度及相应的业务流程，确保了股东大会、董事会、监

                              1
事会、经理层等主体组织架构的有效运作和科学决策，明确了决策、
执行、监督等方面的职责权限，形成了有效的职责分工和制衡机制。

    公司《内部控制手册》包括总则、公司层面控制、业务层面控制、
检查评价与考核办法、附则等六个部分。具体包括内部环境、风险评
估、控制活动、信息与沟通、内部监督五个要素构成。其中内部环境、

风险评估、信息与沟通、内部监督四要素构成公司业务层面控制，控
制活动细化到各个业务层面，通贯各级，严肃了审批审核程序。业务
层面控制主要是内部控制矩阵。内部控制矩阵是公司依据风险评估结

果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟
定相应的控制措施。业务层面控制措施一般包括：不相容职责分离控
制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算
控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制
和绩效考评控制等。公司通过编制内部控制矩阵，对各项业务进行具
体控制。内控手册现有 49 个内部控制矩阵，内容涵盖了资金活动、
采购及生产活动、资产管理、销售业务、工程项目、担保业务、业务
外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人
力资源、HSE 管理、产品质量管理、信息资源管理、信息系统管理、
信息披露、内部审计等 19 大类。
公司内部控制制度贯穿于公司各个营运环节并得到了有效执行，在企
业经营管理各个过程、关键环节有力地发挥了控制与防范作用，保证
了公司合规、有序运行，促进了公司稳步、健康的发展。
    （一）内部环境
     1、公司内部控制的组织架构

    （1）公司股东大会是公司的最高权力机构。严格按照《公司章


                                 2
程》、《股东大会议事规则》等制度的规定履行职责，股东大会的召
集、召开和议事程序合法合规，保证了股东大会的高效规范运作和科

学决策，确保所有股东，特别是中小股东享有平等地位，确保所有股
东能够充分行使自己的权利。
    （2）董事会对股东大会负责，依法行使公司的经营决策权。公

司董事会下设战略与投资决策、审计、提名、薪酬与考核四个专业委
员会。各专业委员会召集人全部由独立董事担任，各专业委员会在其
各自的职责范围内对公司的各项经营决策提供专业意见供董事会决

策参考。董事会对公司内部控制制度的制定和监督内部制度的有效执
行负责，主要职责是：确定建立和完善内部控制的政策和方案，其中
审计委员会负责监督内部审计制度及其实施，通过审计委员会监督公
司内部控制的执行，批准审计计划，审阅内部控制审计报告和内部控
制自我评价报告，制定重大控制缺陷、风险的改进和防范措施，确保
董事会对经理层执行力的有效监督。
    董事会设有三名独立董事。公司独立董事具备履行其职责所必需
的基本知识和工作经验，诚信勤勉，在公司关联交易与对外担保、发
展战略与决策机制、高级管理人员聘任及解聘等重大事项决策中独立
客观地做出判断，有效发挥了独立董事的作用。
    （3）公司监事会是公司日常运营的监督机构，监事会对全体股
东负责。监事会负责对董事会、高管人员履职以及公司财务活动的合
法、合规性进行监督和检查，督促公司不断完善规范运作，强化日常
监督和检查，及时跟踪公司重大决策、重要经营管理活动及重大异常
变化的情况，推动公司各项法人治理制度不断完善，促进公司持续、

健康发展和资产的保值增值，维护公司及股东的合法权益。


                             3
    （4）公司经理层负责公司日常的生产经营管理工作，组织实施
股东大会及董事会的各项决议，负责组织领导公司内部控制的日常运

行，对内部控制制度的拟订和有效执行负责，职责是：拟订内部控制
制度编制计划，合理保证内部控制的有效执行，批准内部控制自查计
划，组织开展内部控制检查与评价并向董事会报告，制定内部控制的

重大控制缺陷改进方案和风险防范措施。
    为加强内部控制管理工作，公司设立了由公司经理、书记为组长，
总会计师为副组长，其他公司领导和所有职能部门、分子公司负责人

为成员的内控领导小组。内控领导小组在企业管理部设立内控办公
室，作为公司内部控制工作日常管理机构，主要职责是：组织制定、
修订公司统一的内部控制手册，组织对公司内部控制情况进行检查评
价，指导并协调各部门的内部控制管理工作等。
    （5）公司根据企业管理和业务流程的要求，合理设置了内部机
构，明确界定了各个部门、岗位的目标、职责和权限，建立了相关的
授权、检查和逐级问责制度，确保了各部门在自己的权责范围履行各
项职责。公司全体员工在接受人力资源部岗位培训，掌握岗位操作流
程和相关内控制度后方可上岗，服从检查，接受奖惩。
    2、内部审计
    公司设有独立的审计部门，在审计委员会领导下对董事会负责，
独立行使审计监督职权。主要职责是：拟订内部控制审计计划、实施
内部审计方案，检查并报告风险，独立承担监督检查内部控制制度的
执行情况，针对控制缺陷和风险提出改善建议；依法对公司及控股子
公司的经营管理、财务状况、内控执行等情况进行审计，对其财务收

支及经济效益的真实性和合法性进行评价。
    3、人力资源
                              4
    公司重视人力资源建设，根据公司发展战略，结合人力资源现状
和未来需求预测，公司每年分级分类制定员工培训计划，并针对高级

管理人员、技术人员和普通员工制订了不同的培训课程，保障员工在
职业发展的不同阶段均能接受相应培训，为每位员工开辟适合其自身
发展的职业成长通道。充分调动了全体员工的积极性，有效发挥了员

工潜能和创造性，实现了企业与员工的共同发展、人力资源的合理配
置，全面提升了企业核心竞争力。公司已建立较为完备的人力资源制
度。

    4、社会责任
    公司一贯注重企业与社会、环境的协调可持续发展，始终坚持把
为社会和公众提供优质能源及服务作为公司最大责任，确保油气供
应，把履行社会责任作为提升核心竞争能力的重要措施，促进企业全
面协调可持续发展。公司重视员工的健康保障，从制度建设、组织机
构、职工健康监测、职位危害的培训教育等方面推进员工职业健康管
理工作，认真落实带薪休假制度，努力为员工创造良好的工作生活条
件。实现了公司与员工、公司与社会、公司与环境的健康和谐发展。
有效履行了社会责任。
       5、企业文化
    企业文化，是指企业在生产经营实践中逐步形成的、为全体员工
所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成
的行为规范的总称。打造优秀的企业文化，为内部控制有效性提供有
了保证，公司积极倡导“我为您的事业加油，您给我的生活添彩”“服
务至上，诚信经营”的企业文化，注重持续推进企业文化建设，培育

并引导全体员工认同和自觉奉行公司的核心价值理念。制度文化建设


                              5
是企业文化建设的重要内容，是实现核心价值理念、提升企业管理水
平的内在保障。公司持续加强制度文化建设，遵循公司核心价值理念，

并促进价值理念与管理制度的融合。报告期，公司针对规章制度，特
别是岗位责任制、HSE、内部控制、绩效考核等制度进行全面梳理、
修订和完善，将价值理念融入管理制度中，实现了将规章制度转化为

员工的自觉行动。
    公司为员工持续提供职业道德操守方面的指导和培训，公司制定
规范的《员工守则》并不断修订和完善。其中涵盖道德规范、行为规

范、工作礼仪、HSE 要求和保密等方面的内容。践行《员工守则》有
益于公司以共同的行为准则引导和规范全体员工的行为。

    （二）公司内部控制制度建设情况
     公司已建立健全《股东大会议事规则》、《董事会议事规则》、

《监事会议事规则》、《总经理工作细则》、《信息披露管理制度》、

《投资者关系管理制度》、《内部审计制度》、《投资管理制度》、

《资金管理制度》、《费用管理制度》《防范控股股东及关联方占用

公司资金制度》、《内幕信息知情人登记管理制度》、《外部单位信

息使用人管理制度》、《年报信息披露重大差错责任追究制度》及公

司《内部控制手册》等规章制度。能够有效控制经营、投资、采购、

财务管理、监督检查等各个环节，公司各项管理制度均得到有效贯彻

执行，为公司内部控制制度的正常运行提供了良好的基础保障。

    公司在2003年即接受控股股东——中国石油化工股份有限公司

的建议，参照中国石化的内控手册编纂整理了内控制度，开展实施了

内部控制工作，公司于2006年编制了《泰山石油内部控制手册》并经

                              6
公司董事会审议通过后下发实施。公司每年年初根据上年度内控工作

实施情况对《内部控制手册》进行修订完善。保证了公司资产的安全、

完整和经营成果及财务状况的真实、可靠。

    （三）公司内部审计部门工作人员的配备及工作情况

    公司董事会下辖审计部，配备专职审计人员3名，审计部工作人

员具备与其从事的审计工作相适应的专业知识和业务能力，熟悉公司

的经营活动和内部控制，保证了公司内部审计工作的有效实施。审计

部在审计委员会的领导下，独立承担审计监督内部控制制度的执行情

况，评价内部控制制度的有效性，并及时提出完善内部控制建议。审

计部门依法独立开展公司内部审计工作，对公司和控股子公司的财

务、投资项目、经营活动等进行审计和监督，全面履行了内部监督、

完善内部控制管理的职能。

   （四）公司2012年度内部控制的重要活动

   报告期，公司根据《企业内部控制基本规范》及相关配套指引的

要求，为进一步规范公司内部控制体系，提高防范经营风险的能力，

结合公司实际情况，公司制定了《内部控制规范实施工作方案》，并

经公司召开第七届董事会第六次会议审议通过。公司以《内部控制手

册》为依据，公司分别于5月、6月、10月、12月对内控体系进行了季

度和年度检查、测试，检查、测试针对业务流程及公司层面。检查、

测试过程中，由各业务流程责任人对相关业务流程和关键控制点针对

检查区间进行梳理，查缺补漏，填写内控审计底稿，再由部门负责人

进行复核，内控办再复核。根据测结果，公司内控办公室出具检查通


                              7
报，并责成相关流程负责人对查出问题进行整改，保存整改记录。内

控办统一完善测试底稿填写格式，严格填写标准。公司层面从内部环

境、风险评估、信息与沟通、内控监督四个方面进行检测，责任部门

和协调配合部门通过相互验证的方式来完善制度及工作流程改进工

作，所有检测底稿装订成册并形成自评报告存档。

     报告期，公司按照既定的《内控方案》已经完成所有纳入内控

体系建设范围内的内控风险识别及评估、控制活动识别以及内控有效

性测试。有效保证了公司资产的安全、完整和经营成果及财务状况的

真实、可靠。

    根据相关规定，公司聘请了山东正源和信会计师事务所对公司内

部控制有效性进行了独立审计。为公司出具了标准无保留意见的内控

审计报告。

     三、重点控制活动

    （一）控股子公司的管理控制情况

    《控股子公司管理办法》是公司内控制度的重要组成部分，公司

委派至控股子公司的管理人员根据《控股子公司管理办法》履行职责、

行使权利。明确要求子公司在经营计划等事项上，严格履行审批程序，

及时向分管领导报告，各子公司仅是成本中心或利润中心，没有投资

权限。《办法》同时规定委派人员必须督促子公司参照母公司制度完

善相应管理规范公司，并作为年终考核的重要部分。以此方式在《公

司法》的框架下，通过控制子公司的决策、执行机构，实现对子公司

的管理。


                              8
    公司所属的子公司实行“收支两条线管理”，按成本中心管理，

套行公司的管理制度。

    子公司每月向公司报送经营报表及财务分析，公司每月集中召开

公司及子公司经营质量分析会议。

    审计部门定期对子公司进行审计，测试控制缺陷，分析经营风险。

    人力资源部门每年对所委派至子公司的经营班子进行绩效考核，

向公司经理办公会提报奖惩方案。

    公司对照深交所《内部控制指引》的有关规定，公司对子公司的

管理控制严格、充分、有效，未有违反《内部控制指引》关于控股子

公司内部控制的情形发生。

    （二）关联交易的内部控制情况
   公司高度重视关联交易的内控管理，严格执行《上市公司治理准

则》、《股票上市规则》等法律法规的相关规定。在公司《公司章程》、

《股东大会议事规则》以及《董事会议事规则》等规章制度的有关条

款中，对公司关联交易的原则、关联人和关联关系、关联交易的决策

程序、决策权限、关联方回避表决、关联交易的披露等作了详尽的规

定。公司对关联交易的控制严格、有效，不存在关联方以各种形式占

用公司资金、资产及其他资源的情况。报告期内，公司与控股股东间

的关联交易严格按照公司股东大会相关决议执行。

   （三）对外担保的内部控制情况

   对照深圳证券交易所《内部控制指引》的有关规定，公司对外担

保的内部控制严格、充分、有效，没有违反《内部控制指引》、《公

                               9
司章程》的情形发生。报告期内，公司无任何情况的担保事项发生，

也无发生于以前年份延续至本报告期的担保情况。

    （四）公司募集资金使用的内部控制情况

   公司严格遵守中国证监会、深交所有关募集资金使用的规定。报

告期内，公司没有募集资金使用的情况发生。

   （五）重大投资的内部控制情况

   公司《章程》、《董事会议事规则》、《总经理工作细则》中对

经理层、董事会及股东大会的投资审批权限、程序均有明确规定，建

立了严格的审查和决策程序。重大投资坚持合法、审慎、安全、有效

的原则。投资委员会对公司重大投资项目的可行性、投资风险、投资

回报等事宜与相关部门进行专门研究和评估，加强投资项目实施过程

监督，控制投资风险，注重投资效益。本年度公司投资活动均履行了

相应的审批程序。公司对投资的内部控制严格、有效，符合中国证监

会、深圳证券交易所和《公司章程》相关规定的要求。

   （六）信息披露的内部控制情况

   报告期内，公司严格按照《信息披露管理制度》、《投资者关系

管理制度》、《内幕信息知情人登记管理制度》、《外部信息使用人

管理制度》等制度，加强信息披露管理，规范公司投资者关系活动，

未发生有选择性的、私下、提前向特定对象单独披露、透露或泄露公

司非公开重大信息的情形，保证了信息披露的公平性和一致性。公司

对信息披露的内部控制严格、充分、有效，切实保护了投资者的合法

权益。


                             10
   四、公司内部控制存在的问题及整改计划

    公司根据《企业内部控制基本规范》和公司《内部控制手册》对

重大缺陷、重要缺陷和一般缺陷的认定要求，公司在开展内控定期检

查和专项检查中，对于发现的内部控制缺陷，由公司内控办公室出具

检查通报，并责成相关流程负责人对查出问题制定相应整改措施，明

确整改责任，限期整改，要求在限期内修订完善相关制度并优化相关

流程。通过内控制度执行的有效性评估和测试，结合日常监督和专项

检查的情况来看，报告期内，公司内部控制体系基本健全，未发现对

公司治理、经营管理及发展有重大影响之缺陷及异常事项。

    五、公司内部控制的自我评价

     公司目前已按照《企业内部控制基本规范》及相关配套指引、

《深圳证劵交易所上市公司内部控制指引》及有关法律法规的规定，

建立了一套较为完善的内部控制体系，内部控制制度涵盖了公司运营

的相关环节和层面，具有较强的指导性。公司内部控制体系完整、合

理、有效，不存在重大缺陷，能够预防和及时纠正公司运营过程可能

出现的风险和偏差，保护了公司资产的安全和完整，保证了公司的规

范运作和业务活动的正常进行，为公司持续、稳定、健康发展提供了

有利保障。
                    中国石化山东泰山石油股份有限公司董事会

                            二○一三年三月二十六日




                             11