石化企业内部控制业务流程分析

陈图梅

内部控制是石化企业如强自身内部管理、提高经营效率的有力手段。设计一套科学、合理、规范的内部控制流程，对于企业保证资产安全、信息真实有着重要的意义。本文将对内部控制业务层面控制中的信息资源管理流程和绩效管理流程进行梳理。

石化企业 内部控制 业务流程

内部控制的含义

内部控制是指企业管理各层通过制定合理的监控措施，规范企业管理行为，有效控制投资、生产、销售、经营、财务等管理过程中可能发生的各种风险，以保证企业经营目标的最终实现。内部控制具有合规性、全面性、系统性、重要性、制衡性、适应性、成本效益、包容性。

石化企业内部控制层面

（1）公司层面控制

公司层面控制是存在于公司整体层面，对业务层面实施的控制措施产生普遍、深远影响的控制，体现公司的风险管理理念、风险承受能力、公司治理监控水平、对道德价值观的遵守、人员素质与发展水平以及职责权力分工。公司层面控制主要分为内部环境、风险评估、信息与沟通及内部监督四个部分。

（2）业务层面控制

业务层面控制主要采用内部控制矩阵形式，依据风险评估结果，通过手工与自动控制、预防性控制与发现性控制相结合的方法拟定相应的控制措施。通过编制内部控制矩陣，对各项业务进行具体控制。内容涵盖资金活动、采购及生产活动、资产管理、全面预算、合同管理、信息资源管理、绩效管理等等二十多个大类。

业务层面信息资源管理流程

（1）信息资源管理模式及信息需求收集

信息资源管理应采取“归口管理、分工负责”的管控模式。综合管理部及所属企业信息资源管理部门分别是信息资源的归口管理部门。各级专业信息管理部门应根据信息资源管理规定要求，不定期梳理本部门负责管理的内外部信息，制定或更新相应的信息目录，共享和外购信息使用情况及需求收集。公司各级业务部门梳理部门间共享信息和外购信息的使用情况，并依据业务职责梳理新增外部信息需求，包括需要其他部门提供的信息和需外购的信息，形成相应的信息需求目录，并明确信息内容、信息提供频度和信息提供方式等。

（2）共享和外购信息需求审批

公司信息资源归口管理部门汇总各部门共享和外购信息需求，编制部门间共享和外购信息需求目录，分别反繹？部门，并核对确认。各部门间共享信息使用及需求目录的制定或更新，报信息资源归口管理部门分管领导审核批准。

（3）信息分级

公司各部门依据信息分级与授权规则及其他相关保密规定，对本部门管理的内部信息实施分级，确定一般信息、工作秘密信息、商业秘密信息和国家秘密信息，并对工作秘密信息和商业秘密信息确定共享层次，编制信息密级目录列表，由部门负责人签字确认，报公司信息资源管理部门备案。

（4）信息授权

公司门户是信息资源全流程管理的工作平台，信息资源通过公司门户实现接人、整合、授权和管理。信息管理部门（单位）负责协助综合管理部对信息资源的分级授权进行管理，在确保安全的前提下实行统一授权访问，实现信息的有效使用和充分共享。

各部门依据相关规定，根据员工的工作职责，形成本部门员工信息授权列表，并由部门负责人审核确认，对员工进行信息授权，保证信息准确送达。员工工作岗位发生变动，应及时变更信息授权列表。

（5）信息维护

源信息按照唯的信息谁负责”的原则进行维护，公司信息资源归口管理部门负责组织信息资源的维护工作。外购信息采集和处理，各级信息资源管理部门及有关部门应做好外购信息的及时采集和处理，保证信息的时效性，适时更新。信息平台维护，公司信息系统管理部门加强对信息平台的运维，保证信息处理可靠及时，信息使用灵活方便，并向本层级信息资源管理部门提交信息平台运行报告，协助其进行相关管理工作。

（6）信息反馈

公司信息资源归口管理部门组织信息系统管理部门收集各部门对信息平台及其他信息传递方式的性能、功能、服务等方面的意见，提出提升方案，提交具有相应权限的人员进行审批后，落实提升措施，跟踪提升效果。

（7）检查与评估

部门分级结果检查，各级信息资源管理部门不定期对各专业信息管理部门、所属企业信息分级的结果组织进行检查，并督促整改发现的问题。

信息资源管理评估，各级信息归口管理部门不定期对信息提供部门的信息资源维护情况组织进行检查、评估，提出改进方案。

业务层面绩效管理流程

（1）绩效考核管理办法的制定与审批

根据企业发展战略、经营目标，结合管理实际，由企管部门会同相关部门制定绩效考核管理办法，内容应包括：职责分工、适用范围、指标体系、考核程序、组织方式、考核计分标准、兑现办法等。

（2）绩效考核管理体系的设定

成立绩效考核领导小组，主要职责为审议绩效考核管理办法，审议绩效考核指标，审议绩效考核方案，研究部署绩效考核重要工作事项。

（3）绩效考核指标的确定及下达

所属企业及专业单位各责任部门分别接收上级责任部门下达的绩效考核目标，提出年度考核指标目标值的初步意见，企管部门编制年度绩效考核目标方案，经考核领导小组审议后，提交经理办公会审定通过，组织签订年度绩效考核责任书，并层层分解，落实到下级相关责任部门

（4）绩效考核结果的评定

所属企业及专业单位定期将相关考核指标累计完成情况及异常指标分析提交绩效考核办公室，绩效考核办公室进行考核排名并会同有关部门形成考核意见和评价结果，经考核领导小组审议后，报经理办公会审定。绩效考核办公室将绩效考核结果到反繹鞑棵拧？

（5）绩效考核兑现

绩效考核办公室根据考核结果测算，提出绩效考核兑现方案，经公司经理办公会批准后，由人力资源部门执行。

内部控制是石化企业加强自身内部管理、提高经营效率的有力手段。设计一套科学、合理、规范的内部控制流程，对于企业保证资产安全、信息真实有着重要的意义。内部控制能促使企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

[1]吕丽丽 企业内部控制管理中的流程问题研究 市场周刊 2015.5.15

[2]李甘霖 内部控制流程梳理步骤 东方企业文化 2012.12.8

[3]蒋汉林 浅谈我国上市公司内部控制流程 当代经 2013.11.23