從2003年初開始，中國石化以遵循美國頒布的《薩班斯—— —奧克斯利法案》為契機，開展了一系列內(nèi)部控制的制度設(shè)計和體系建設(shè)，取得顯著成效，對內(nèi)促進完善公司治理、規(guī)范企業(yè)管理、防范市場風險，對外加強外部監(jiān)管、樹立企業(yè)形象、提振市場信心，對推動公司持續(xù)、穩(wěn)定、健康發(fā)展發(fā)揮了重要作用。
經(jīng)驗:注重頂層設(shè)計，建立健全“三個體系”
為適應(yīng)公司新的組織架構(gòu)和管理模式，有效建設(shè)以風險為導向的全方位內(nèi)部控制體系，中國石化建立了公司總部上市和非上市部分、公司總部和所屬企業(yè)內(nèi)部控制一體化管理模式。
在公司總部層面，2010年3月，中國石化將內(nèi)部控制、風險管理職能調(diào)整到中國石化企業(yè)改革管理部，內(nèi)控專職管理人員從集團公司財務(wù)部、股份公司財務(wù)部整體劃轉(zhuǎn)，實現(xiàn)了上市、非上市內(nèi)部控制一體化管理。在所屬企業(yè)層面，相應(yīng)成立內(nèi)部控制領(lǐng)導小組，整合上市、非上市內(nèi)控管理職能，實現(xiàn)內(nèi)控一體化管理。
為進一步增強內(nèi)部控制制度的針對性和可操作性，中國石化根據(jù)內(nèi)部管理和外部監(jiān)管的新要求新情況以及內(nèi)部控制實際運行和監(jiān)督檢查中發(fā)現(xiàn)的各類問題，對《內(nèi)部控制手冊》進行動態(tài)更新。所屬企業(yè)也結(jié)合實際，按照“更嚴、更細、更具體”的原則制定相應(yīng)的實施細則，構(gòu)建了中國石化集團公司和所屬企業(yè)兩級內(nèi)部控制制度體系。此外，中國石化通過三個階段的調(diào)整和完善，逐步建立了以合規(guī)性和有效性原則為基礎(chǔ)、與企業(yè)的日常管理相結(jié)合、兼顧結(jié)果與過程的內(nèi)部控制監(jiān)督評價體系。
特色：立足全局發(fā)展，深入推進“四個結(jié)合”
內(nèi)部控制與業(yè)務(wù)流程相結(jié)合。
中國石化在全面梳理各項業(yè)務(wù)和重大事項、認真分析關(guān)鍵環(huán)節(jié)存在的各種內(nèi)外風險的基礎(chǔ)上，結(jié)合石化生產(chǎn)經(jīng)營的特點，采用編制業(yè)務(wù)流程及控制矩陣的方式進行系統(tǒng)控制。同時統(tǒng)一制定《權(quán)限指引》，根據(jù)不同層次、不同級別的職責范圍和管理要求，合理分配權(quán)限和責任，對授權(quán)進行系統(tǒng)管理；強調(diào)全員、全過程控制，打破公司內(nèi)部條條塊塊的管理界限。
內(nèi)部控制與風險管理相結(jié)合。
中國石化收集整理公司內(nèi)外部各類風險信息并借鑒國內(nèi)外石化行業(yè)的最佳實踐，匯總形成了中國石化風險清單。在清單中，將風險分為戰(zhàn)略風險、財務(wù)風險、市場風險、運營風險和合規(guī)風險五大類一級風險，并向下延伸、細分，形成65個二級風險、453個三級風險，對已識別風險通過調(diào)查問卷、訪談、專項會議等形式進行了較為科學的風險評估，確定了各類風險差異化的容忍程度。
同時，初步設(shè)計了中國石化風險庫模板和風險評估標準，自覺地將風險控制在可承受范圍之內(nèi)。
內(nèi)部控制與信息系統(tǒng)相結(jié)合。
按照信息系統(tǒng)應(yīng)用指引的要求，結(jié) 合國際上公認的信息系統(tǒng)控制標準（COBIT框架），進一步梳理和優(yōu)化了公司信息系統(tǒng)的整體控制、一般控制和應(yīng)用控制。特別在加強應(yīng)用控制方面，針對ERP系統(tǒng)、資金集中管理系統(tǒng)、會計集中核算系統(tǒng)、加油卡系統(tǒng)等應(yīng)用系統(tǒng)，從系統(tǒng)業(yè)務(wù)流程出發(fā)，對其控制功能在實際應(yīng)用中的風險重新梳理，并加以識別、分析和記錄。根據(jù)系統(tǒng)控制的特點，從系統(tǒng)權(quán)限、職責分離、配置、業(yè)務(wù)操作等方面，完善系統(tǒng)狀態(tài)下的控制要求，建立控制措施與系統(tǒng)業(yè)務(wù)流程的映射關(guān)系，使之更加明確、具體，更容易為系統(tǒng)操作和管理人員所遵循。
內(nèi)部控制與企業(yè)實際相結(jié)合。
中國石化始終堅持依靠自身力量，自主設(shè)計符合中國石化生產(chǎn)經(jīng)營特點的內(nèi)部控制制度。以公司章程和現(xiàn)行的各項規(guī)章制度為基礎(chǔ)，追根溯源、抽絲剝繭，全面總結(jié)提煉石化系統(tǒng)管理經(jīng)驗，使內(nèi)部控制制度盡可能地包容現(xiàn)行的各項規(guī)章制度，力求通過內(nèi)部控制制度，傳承石化優(yōu)良傳統(tǒng)和管理經(jīng)驗，實現(xiàn)與國際先進管理方法的融合。依靠自身力量設(shè)計的內(nèi)部控制制度，符合中國石化生產(chǎn)經(jīng)營的現(xiàn)狀，可以與各項專業(yè)制度有機融合，被員工廣泛認可。
