内部控制管理手册内部控制管理手册控制活动手册（评审稿）中国石油天然气股份有限公司二零零五年十一月1内部控制体系建设内容1.1概述1.1.1 概述控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。1.1.2 控制活动的分类控制活动根据不同的分类标准能够划分为不同的类型。1.1.2.1 按控制活动的目标分类按控制活动的目标能够分为以下几类：1) 战略目标控制活动：指能够满足战略目标实现的控制活动。2) 经营控制活动：指能够满足经营活动效率与效果目标的控制活动。3) 财务报告控制活动：指能够满足财务报告目标的控制活动。4) 合规性控制活动：指能够满足合规性目标的控制活动。1.1.2.2 按控制活动的内容分类按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。1)公司层面控制。公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。主要包括：(1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管理者基调、检举揭发机制、权限和职责分工、审计委员会IT 环境与组织以及人力资源政策等；(2)反舞弊程序与控制；(3)风险评估流程；(4)集中化的处理和程序；(5)监督，包括持续监督、独立评估和缺陷报告；(6)经营活动分析、审核；(7)期末财务报告流程；(8)统一的规章制度。2)业务活动层面控制。业务活动层面控制是指直接作用于公司经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采纳的限制接近等控制。1.1.2.3 按控制活动的作用分类按控制活动的作用划分，控制活动可分为预防性控制和发现性控制。1) 预防性控制。预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。2) 发现性控制。发现性控制是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力进行的各项控制。1.1.2.4 按控制活动的手段分类按控制活动的手段划分，控制活动可分为人工控制和自动控制。1)人工控制。人工控制是以人工方式执行的控制。2)自动控制。自动控制是由计算机等系统自动执行的控制。1.2 控制活动的实施1.2.1 内控关注要点1) 针对公司的每一项业务活动都有必要和恰当的政策和程序。2) 已确定的控制行为得到恰当执行。1.2.2 措施公司制定《中国石油天然气股份有限公司发现管理...
