石化企業(yè)內部控制業(yè)務流程分析

陳圖梅

內部控制是石化企業(yè)如強自身內部管理、提高經(jīng)營效率的有力手段。設計一套科學、合理、規(guī)范的內部控制流程，對于企業(yè)保證資產(chǎn)安全、信息真實有著重要的意義。本文將對內部控制業(yè)務層面控制中的信息資源管理流程和績效管理流程進行梳理。

石化企業(yè) 內部控制 業(yè)務流程

內部控制的含義

內部控制是指企業(yè)管理各層通過制定合理的監(jiān)控措施，規(guī)范企業(yè)管理行為，有效控制投資、生產(chǎn)、銷售、經(jīng)營、財務等管理過程中可能發(fā)生的各種風險，以保證企業(yè)經(jīng)營目標的最終實現(xiàn)。內部控制具有合規(guī)性、全面性、系統(tǒng)性、重要性、制衡性、適應性、成本效益、包容性。

石化企業(yè)內部控制層面

（1）公司層面控制

公司層面控制是存在于公司整體層面，對業(yè)務層面實施的控制措施產(chǎn)生普遍、深遠影響的控制，體現(xiàn)公司的風險管理理念、風險承受能力、公司治理監(jiān)控水平、對道德價值觀的遵守、人員素質與發(fā)展水平以及職責權力分工。公司層面控制主要分為內部環(huán)境、風險評估、信息與溝通及內部監(jiān)督四個部分。

（2）業(yè)務層面控制

業(yè)務層面控制主要采用內部控制矩陣形式，依據(jù)風險評估結果，通過手工與自動控制、預防性控制與發(fā)現(xiàn)性控制相結合的方法擬定相應的控制措施。通過編制內部控制矩陣，對各項業(yè)務進行具體控制。內容涵蓋資金活動、采購及生產(chǎn)活動、資產(chǎn)管理、全面預算、合同管理、信息資源管理、績效管理等等二十多個大類。

業(yè)務層面信息資源管理流程

（1）信息資源管理模式及信息需求收集

信息資源管理應采取“歸口管理、分工負責”的管控模式。綜合管理部及所屬企業(yè)信息資源管理部門分別是信息資源的歸口管理部門。各級專業(yè)信息管理部門應根據(jù)信息資源管理規(guī)定要求，不定期梳理本部門負責管理的內外部信息，制定或更新相應的信息目錄，共享和外購信息使用情況及需求收集。公司各級業(yè)務部門梳理部門間共享信息和外購信息的使用情況，并依據(jù)業(yè)務職責梳理新增外部信息需求，包括需要其他部門提供的信息和需外購的信息，形成相應的信息需求目錄，并明確信息內容、信息提供頻度和信息提供方式等。

（2）共享和外購信息需求審批

公司信息資源歸口管理部門匯總各部門共享和外購信息需求，編制部門間共享和外購信息需求目錄，分別反繹？部門，并核對確認。各部門間共享信息使用及需求目錄的制定或更新，報信息資源歸口管理部門分管領導審核批準。

（3）信息分級

公司各部門依據(jù)信息分級與授權規(guī)則及其他相關保密規(guī)定，對本部門管理的內部信息實施分級，確定一般信息、工作秘密信息、商業(yè)秘密信息和國家秘密信息，并對工作秘密信息和商業(yè)秘密信息確定共享層次，編制信息密級目錄列表，由部門負責人簽字確認，報公司信息資源管理部門備案。

（4）信息授權

公司門戶是信息資源全流程管理的工作平臺，信息資源通過公司門戶實現(xiàn)接人、整合、授權和管理。信息管理部門（單位）負責協(xié)助綜合管理部對信息資源的分級授權進行管理，在確保安全的前提下實行統(tǒng)一授權訪問，實現(xiàn)信息的有效使用和充分共享。

各部門依據(jù)相關規(guī)定，根據(jù)員工的工作職責，形成本部門員工信息授權列表，并由部門負責人審核確認，對員工進行信息授權，保證信息準確送達。員工工作崗位發(fā)生變動，應及時變更信息授權列表。

（5）信息維護

源信息按照唯的信息誰負責”的原則進行維護，公司信息資源歸口管理部門負責組織信息資源的維護工作。外購信息采集和處理，各級信息資源管理部門及有關部門應做好外購信息的及時采集和處理，保證信息的時效性，適時更新。信息平臺維護，公司信息系統(tǒng)管理部門加強對信息平臺的運維，保證信息處理可靠及時，信息使用靈活方便，并向本層級信息資源管理部門提交信息平臺運行報告，協(xié)助其進行相關管理工作。

（6）信息反饋

公司信息資源歸口管理部門組織信息系統(tǒng)管理部門收集各部門對信息平臺及其他信息傳遞方式的性能、功能、服務等方面的意見，提出提升方案，提交具有相應權限的人員進行審批后，落實提升措施，跟蹤提升效果。

（7）檢查與評估

部門分級結果檢查，各級信息資源管理部門不定期對各專業(yè)信息管理部門、所屬企業(yè)信息分級的結果組織進行檢查，并督促整改發(fā)現(xiàn)的問題。

信息資源管理評估，各級信息歸口管理部門不定期對信息提供部門的信息資源維護情況組織進行檢查、評估，提出改進方案。

業(yè)務層面績效管理流程

（1）績效考核管理辦法的制定與審批

根據(jù)企業(yè)發(fā)展戰(zhàn)略、經(jīng)營目標，結合管理實際，由企管部門會同相關部門制定績效考核管理辦法，內容應包括：職責分工、適用范圍、指標體系、考核程序、組織方式、考核計分標準、兌現(xiàn)辦法等。

（2）績效考核管理體系的設定

成立績效考核領導小組，主要職責為審議績效考核管理辦法，審議績效考核指標，審議績效考核方案，研究部署績效考核重要工作事項。

（3）績效考核指標的確定及下達

所屬企業(yè)及專業(yè)單位各責任部門分別接收上級責任部門下達的績效考核目標，提出年度考核指標目標值的初步意見，企管部門編制年度績效考核目標方案，經(jīng)考核領導小組審議后，提交經(jīng)理辦公會審定通過，組織簽訂年度績效考核責任書，并層層分解，落實到下級相關責任部門

（4）績效考核結果的評定

所屬企業(yè)及專業(yè)單位定期將相關考核指標累計完成情況及異常指標分析提交績效考核辦公室，績效考核辦公室進行考核排名并會同有關部門形成考核意見和評價結果，經(jīng)考核領導小組審議后，報經(jīng)理辦公會審定。績效考核辦公室將績效考核結果到反繹韃棵擰？

（5）績效考核兌現(xiàn)

績效考核辦公室根據(jù)考核結果測算，提出績效考核兌現(xiàn)方案，經(jīng)公司經(jīng)理辦公會批準后，由人力資源部門執(zhí)行。

內部控制是石化企業(yè)加強自身內部管理、提高經(jīng)營效率的有力手段。設計一套科學、合理、規(guī)范的內部控制流程，對于企業(yè)保證資產(chǎn)安全、信息真實有著重要的意義。內部控制能促使企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務報告及相關信息真實完整，提高經(jīng)營效率和效果，促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

[1]呂麗麗 企業(yè)內部控制管理中的流程問題研究 市場周刊 2015.5.15

[2]李甘霖 內部控制流程梳理步驟 東方企業(yè)文化 2012.12.8

[3]蔣漢林 淺談我國上市公司內部控制流程 當代經(jīng) 2013.11.23