上市公司内部控制建设体系(下)

《上市公司内部控制建设体系(下)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制案例－A公司•A公司简介¾成立于1999年11月5日¾主要业务包括原油和天然气的勘探与、开发、生产和销售；原油和石油产品的炼制、运输、储存和销售；基本石油化工产品、衍生化工产品及其他化工产品的生产和销售；天然气、原油和成品油的输送及天然气的销售¾美国存托股份及H股于2000年4月6日及4月7日分别在纽约证券交易所有限公司及香港联合交易所有限公司挂牌上市，2007年11月5日在上海证券交易所挂牌上市。¾按照萨班斯法案的要求，A公司需要在2006年年报中披露内控自评估报告和内控审计报告。76内部控制案例－A公司(续）•内控组织架构¾2003年，成立“内控项目建设委员会”，总裁任主

2、任，财务总监任副总任，各部门领导担任成员¾委员会下设内控项目组，由财务部牵头¾聘请了咨询机构协助¾2007年8月成立内控与风险管理部，专门负责内控及风险管理工作¾各地区公司建立内控与风险管理委员会，明确内控主管部门，设置专职岗位¾目前全公司专职从事内控与风险管理工作的专职人员达到400余人。77内部控制案例－A公司(续）•内控建设历程123内控初步建设期内控体系稳定期内控拓展期内控建设阶段•设立内控建设组织架构•发布内控手册•内控体系运行与维护•举办培训•内控体系运行•建立内部控制评价机制主要工作•界定内控建设的范围•内控执行情况检查•探索非财务报告内部控内容•记录现有内控•管理层测

3、试与自评估制体系建设•与内控要求对标•内控审计•向全面风险管理拓展•改进现有问题2003年2005年2007年78内部控制案例－A公司(续）•目前内控现状¾编制完成股份公司内部控制管理手册（2010版）¾各地区公司编制完成适用于本公司的内部控制管理手册¾发布了“内部控制运行评价管理办法”，将内控的运行有效性纳入绩效考核¾自2006年起连续四年通过了萨班斯法案要求的内部控制审计¾连续四年在H股公告中披露内控信息¾自2008年起，连续两年公布了内部控制的自我评估报告及其审计师出具的内部控制审核报告¾自评估报告界定的内部控制为财务报告内部控制79内部控制案例－B公司•B公司的母公司：¾中国

4、最大的海上石油及天然气生产商¾全球最大的独立油气勘探及生产集团之一¾主要业务为勘探、开发、生产及销售石油和天然气¾拥有原油勘探、开发、生产及石油衍生产品生产及销售、相关的贸易、建设、服务等完整产业链上的近三十家子公司¾子公司中B公司同时在美国和香港上市，另一家股份有限公司在香港上市，再一家股份有限公司在香港和国内A股上市，还一家股份有限公司在国内A股上市。80内部控制案例－B公司（续）•B公：¾2001年2月，在香港联合交易所和纽约证券交易所上市¾2001年7月，B公司股票入选恒生指数成份股。¾在中国海上拥有四个主要产油地区：渤海湾、南海西部、南海东部和东海。¾是印度尼西亚最大的海上

5、原油生产商之一，还在尼日利亚、澳大利亚和其他国家拥有石油产业上游资产¾奖项包括2009年获选《亚洲公司管治》“亚洲最佳企业管治大奖”最佳中国公司、“香港公司管治卓越奖”最佳恒指主板类公司。81内部控制案例－B公司（续）•内控组织架构：¾2003年成立了专项工作小组¾由法规主任和总会计师组织¾工作层面由财务部牵头，自各职能和业务部门、各分公司抽调了三十余名业务骨干¾聘请了咨询机构进行技术指导82内部控制案例－B公司（续）•内控建设历程－为满足萨班斯法案的要求（截止2006年）：¾专项工作小组集中办公¾以财务报表为出发点，向前梳理为财务报表提供数据和信息的相关业务流程¾按照流程将相关制度

6、贯穿起来¾修订涉及到的制度¾编制了内部控制相关的文档，包括流程描述、流程图及控制矩阵¾定位在财务报告内部控制¾2006年顺利通过萨班斯法案要求的内部控制审计。83内部控制案例－B公司（续）•内控建设历程－满足了萨班斯法案要求（2007年后）：¾“后404”阶段工作目标：以SOX404为契机，建立一套与公司战略目标相配套、适用公司实际的内控及风险管理体系¾具体的工作思路：奠定内控基础，建立长效运行机制，启动全面风险管理。¾组织架构－治理层，明确了董事会的责任管理层，成立了“投资与风险管理委员会”工作层，由财务部内控及风险管理处负责协调内部控制工作各职能和业务部门及分公司设立内控岗位¾通

7、过财务管理部向CFO汇报，同时直接向法规主任汇报。¾通过对现有制度和流程的梳理进行¾任何一项修订，都要内控处、管理层和执行者均同意方能确定下来¾制度一旦确定，就必须执行84内部控制案例－B公司（续）•内控建设现状：¾实现两个转变V将财务报告内部控制扩展为全面内部控制，修订的制度涉及全部业务流程V将B公司的内控工作经验和工具在其母公司及母公司的其他子公司中推广¾持续跟踪监管动态和风险变化¾与监管要求对标¾内控实施成效：无重大投资决策失误、无重大安全事故、无重