极有益的探索，为国有控股企业构建内部控制框架提供了宝贵的经验。
五、中石化采取的内控措施
遵照《萨班斯—奥克斯利法案》（萨班斯法案）对在美国上市公司的内部控制及其披露的相关规定，中国石化于2003年迅速成立了由董事长、总裁和财务总监组成的内部控制领导小组，协调内控制度实施和完善的相关工作，各分（子）公司设立相应机构并结合自身的实际情况编制了相应的内部控制实施细则，承担本单位内部控制的日常管理工作。
中国石化按照相关法律法规的要求，吸收借鉴我国石油化工企业几十年来积累的大量行之有效的管理方法和成熟经验，参考采用了国际反虚假财务报告委员会下属的内部控制整合框架委员会报告提出的内部控制框架，编制了《内部控制手册》，简称《内控手册》。该控制手册在完善法人治理结构和理顺公司管理体制的基础上，以内部控制整合框架为框架，按照业务目标、业务风险、业务流程步骤与控制点业务流程图表、相关制度目录和主要控制点相关资料等规范格式，设计了43个重要的内部控制业务流程和权限指引，内容涵盖了投资、采购、销售、合并报表等15大类、53个业务流程。经过一年多的完善、培训、测试和试运行，《内控手册》于2005年1月1日起正式实施。公司上下认真实施《内控手册》，制定了内部控制检查评价方法和标准，各分（子）公司均进行了每半年度内控自查和每季度流程测试。2006年是中石化在年报中披露公司的内部控制实施情况及实施效果的第一年，为了达到萨班斯法案404条款的要求，公司总部和87家分（子）公司分别对内部控制（包括IT控制）执行情况进行了自我检查（检查面以资产额计超过98%），及时对发现问题进行了整改。从中石化公司实施内控后的效果来看，公司内部控制组织框架基本健全，已基本建立实施防舞弊机制并取得一定效果，较好地发挥了内部控制的约束与激励功能，为实现公司战略目标和经营目标提供了重要保障。1、中石化公司的组织结构
自萨班斯法案颁布以后，中石化参照国际模式，构筑了新的公司架构，初步
- 5 -
建立起了规范的法人治理结构，实行集中决策、分级管理和专业化经营的事业部制管理体制。该体制的框架是一级法人为主、三级管理，即：总部是投资决策和资金运营中心；事业部、专业公司和子公司是利润中心；分公司是成本控制和生产管理中心，从而较为清晰地界定了有关规划、执行、控制和监督活动的内部控制框架。在职能分解上按照业务范围组成由油田勘探开发、炼油、化工和油品销售等四个事业部为主体的利润中心，分别管理作为成本中心的下属分公司并负责下属分公司之间的协调。中石化与事业部之间、事业部与分(子)公司之间均采用经营承包方式，以层层落实委托、受托控制责任。13个职能部门、各事业部以及下属分(子)公司彼此相互独立，均按照“不相容职务相分离”建立，在经营管理上拥有很大的自主权，其职责范围没有重叠和交叉。但中石化总公司作为投资中心保留了预算、人事任免和重大投资决策等权力，并运用利润、成本等绩效指标对事业部进行控制，从而形成了控制主体明晰、责权利对称和管理效率较高的控制体系，较好地降低了协调成本和控制成本。在法人治理结构上，中石化建立了股东大会(权力机构)、董事会(决策机构)、监事会(监督机构)、总经理层(日常管理机构)四个基本组织框架。在成员构成上，引入了独立董事制度；在权责分派体系上，董事会被授予股东契约控制权的绝大部分，并基于其下属的战略委员会、审计委员会和薪酬与考核委员会等三个专业委员会的建议，行使聘用和解雇高层管理人员、重大投资、兼并和收购等战略性的“决策控制权”(一般剩余控制权)，并将日常的生产、销售、雇佣等“决策管理权”(特定控制权)只授予了公司经理层(包括各事业部)，但没有授予作为成本中心的分(子)公司。
2、全面预算控制
中石化公司把所有业务活动全部纳入预算管理，把预算嵌入到“授权指引”和“ERP”系统中，使所有授权均为预算(计划)项下的授权，规范了每项业务流程中预算的编制、上报、批复程序，加强了预算执行监督考核工作，从而使各部门和各个分(子)公司，都把预算作为约束日常业务和推动优化经营管理的重要手段。在预算责任体系上，中石化公司层面建立了由董事会审查年度财务预算，各
- 6 -
事业部和各职能部门监控预算执行和分(子)公司、研究院等全面落实预算目标的预算管理体系;分(子)公司层面建立了分级预算网络。目前，中石化各事业部、分公司、子公司实施预算管理率达到了100％。通过实施全面预算管理体制，企业整体效益得到了提高，有力促成了企业整体经营目标的实现。
3、以“授权指引”为核心的授权批准控制
为提高运营效率和最大限度地规避风险，中石化公司针对内控制度所列业务流程，运用定性控制和定量控制方法，以控制点上的管理和决策权限为重点，通过《权限指引》构建了“五层两级”的梯形授权体系，并基于一级法人的经营管理体系，将下属分(子)公司的权限较多地集中在经理一级，只将少数授权分至副经理和处室负责人，通过明确执行部门以及与之对应的会签部门或复核岗位，进一步落实控制责任。
中石化公司《权限指引》中所列权限是指经总部批准的预算项下的业务授权，包括最终的决定权、批准权，但不包括提议权、拟订审核权等中间过程的权限。与内部控制系统相对应，它主要包括公司治理、公司管理和执行三个层面的授权控制，形式分为“一般授权”和“特殊授权”。对于常规性的重要经济业务实施“一般授权”，并按照批准层级权利依次递减；对于非常规、高风险业务则实施“特殊授权”，从而将可能发生的风险全面纳人授权体系，避免出现真空地带。
4、以《内部控制手册》为载体的制度控制
中石化公司为加强规章制度建设与管理，确保有效实施各项管理制度，实现管理工作系统化和规范化，促进生产、技术、经营活动顺利进行，在实施内部控制过程中，还在清理内部原有规章制度的基础上，制定了与《内部控制手册》相配套的《<内部控制手册>配套规章制度汇编》，其包含的126个规章制度分目录、索引和正文三部分，均标明了与《内部控制手册》相对应的业务流程，并与手册同步更新，保证了制度的时效性和执行力，从而形成了以《内部控制手册》为载体、《<内部控制手册>配套规章制度汇编》为补充，并与其他管理制度一起，共
- 7 -
同构成了中石化公司的内部控制制度体系。5、关于财务管理信息系统建设
中国石油化工股份有限公司为建立现代企业制度，建立了统一的财务管理信息系统，从而提高了会计信息的及时性、准确性，为决策支持提供了更丰富的财务信息：（1）建立了全公司三级（决策中心、利润中心、成本中心）统一标准的财务管理和会计核算网络系统。（2）建立了满足中国会计准则、国际会计准则，基于财务逻辑网络的总部、分（子）公司、生产厂三级统一的财务管理和会计核算体系；（3）支持公司总部绩效考核管理体系，为领导决策提供科学、准确、快捷的服务；（4）开发符合国际会计准则和上市信息披露规则的财务管理和会计核算软件；（5）建立了分布式财务数据库，支持财务会计数据的实时向上复制、向下穿透查询和网上在线对账。6、健全风险防范控制
针对各个风险控制点，中石化建立起有效的风险管理系统，它通过风险预警、风险识别、风险评估、风险控制、风险报告等措施，对财务风险、经营风险和合规风险进行全面防范和控制。其控制方法突出体现在销售业务的信用控制、采购支出业务的市场准入、招投标、合同控制以及资金业务管理等环节。
7、先进的ERP管理信息系统控制
中石化公司的ERP管理信息系统分为会计核算、资金管理、物资管理等分业务自成体系的管理信息系统。目前公司正在规划实施与财务信息系统高度集成并以财务管理为核心的ERP管理信息系统。它通过把不同业务部门的人员统一在ERP系统上进行业务操作，使业务数据一经录入，即可对企业产、供、销各环节完全集成，按相应的业务流程和规范自动生成物流、资金流和信息流“三流合一”的相关信息，并适时传输到中石化公司总部统一的数据仓库中进行监控和分析，保证风险始终处于“受控”状态。截止2007年3月份，已有40家下属企业正式上线运行。值得注意的是，中石化公司的ERP系统中所有授权都是基于“预算项”
- 8 -
下的授权，并将企业的整体目标分解为具体的控制项目和明确的控制标准，适时评价经济业务的价值链过程，作为成本控制及绩效考核的基础，从而实现了预算“硬约束”的功能。
8、科学完善的内部控制检查评价机制
为了加强企业内部控制，提高管理水平，正确评价与考核内部控制的运行情况，中石化公司遵循国内外资本市场监管规范，根据《内部控制手册》有关规定，制定颁发了《中国石油化工股份有限公司内部控制检查评价与考核暂行办法》，并于2006年8月1日起开始执行。中石化公司内部控制检查评价与考核工作实行“总部检查评价”和“单位自查评价”两级检查评价体制，从而在纵向上形成了由股份公司内控领导小组检查，股份公司总部各职能部门自查及对口抽查，以及分(子)公司自查组成的三级监督网络；在横向上形成了由派驻的内控检查组、股份公司各职能部门、分(子)公司分别提交综合评价报告，再由股份公司内控领导小组最终形成年度综合评价报告并报董事会核准的二级报告制度，做到程序规范、依据科学、报告准确。同时，根据考评需要，分别从内部控制环境评价、单位自查情况评价、业务流程综合检查评价、内部控制日常工作评价、风险评价等方面，绘制了完整、规范的评价流程，使内部控制评价体系始终遵循统一的方法步骤，确保监督、考评的公正性。9、客观公正的考核机制
为了顺利地推进公司内部控制检查评价与考核工作的开展，内控办公室在公司各有关专业领域内公开选拔若干名业务骨干(包括IT专业人员)，组建内部控制专业人员队伍，并定期进行培训，经考试合格者颁发“内控专业人员”资格证书。年度综合检查评价时，以“内控专业人员”为主组成检查评价小组，对各单位进行现场检查和评价，各类检查评价结果必须由“内控专业人员”签字确认，确保年度综合检查评价的独立、客观和公正。
此外，中石化公司针对ERP单轨运行企业业务流程的检查与评价还做了特别说明，指出原则上实行业务流程在线检查评价，按照《ERP单轨运行企业业务流程检查工作底稿》中规定的“检查方法”，检查ERP系统中业务流程和审批权限
- 9 -
中国石油化工集团公司内控案例
