加強內控建設 防范重大風險

□ 高海軍

（作者單位:集團公司企改和法律部）

當前，中國石化在全系統開展“我為內控制度做診斷”工作，堵漏洞、補短板、強弱項，提升內控制度設計和執行有效性，加強集團公司內控體系建設，筑牢防范化解重大風險根基。

健全兩級內控組織體系

在集團總部層面，董事會負責集團公司內控體系建設并納入集團公司章程，每年審議集團公司內控體系工作報告、年度全面風險評估報告。集團公司成立以董事長為組長、分管領導為副組長、各職能部門負責人為成員的全面風險管理執行領導小組，負責領導公司內部控制工作，領導小組下設辦公室，負責日常工作。

在企業層面，成立內控領導小組，組長由企業主要負責人擔任，領導小組下設辦公室，作為企業內控工作的日常管理機構。兩級內控組織機構主要負責貫徹落實國家有關規定及境內外監管要求，培育內控文化，建立內控日常管理機制，組織內控手冊編制修訂、釋疑解惑、檢查評價、問題跟蹤整改等工作，為守住不發生系統性風險的底線提供組織保障。

搭建兩級內控制度體系

根據境內外資本市場監管變化及公司改革發展需要，我們要以風險和問題為導向，每年修訂內控手冊，持續完善總部、企業兩級內控制度體系。

在總部層面，公司每年組織開展全面風險評估，識別重大風險并制定應對策略和措施，持續完善風險清單并嵌入內控手冊，將戰略風險、財務風險、市場風險、運營風險和法律風險等風險項逐級細分為二級、三級、四級風險，并與內控措施建立對應關系。按照“管業務必須管風險”原則，各職能部門優化內控流程，完善控制措施，強化專業領域風險管控。

在企業層面，按照《企業內部控制手冊》及《企業內部控制實施細則指導意見》，結合本單位業務范圍和經營管理實際，識別評估風險，細化風險清單，自主編制內控實施細則，增強針對性和可操作性，將內部控制責任落實到崗到人，履行自身內控制度建立健全的責任。通過采取專項培訓或與各類專業管理培訓結合等形式，廣泛開展宣傳貫徹培訓，推進內控理念、內控要求落實到企業各層級，為內控體系貫徹執行奠定堅實基礎。

構筑“三道防線”內部監督體系

強化內控執行監督，建立內控季度測試、企業年度自查、審計綜合檢查的內控持續監督“三道防線”，搭建以合規性和有效性原則為基礎、與日常管理相結合、兼顧結果與過程的內控監督評價機制。

首先，提升內控季度測試的有效性?？偛?、企業兩級責任部門每季度結合專業管理實際，圍繞公司經營管理目標，對本單位責任內控流程進行設計有效性和執行有效性測試，重點解決經營管理工作中的不規范問題，加強對薄弱環節的管理，改進內控工作，有效防范經營風險，發揮內控糾錯防弊作用。

其次，提高企業內控年度自查質量。各企業制定年度自查方案，依據本單位內控實施細則開展年度自查，全面真實揭示企業經營管理風險狀況及管理薄弱環節，發現內控執行中存在的問題，制定有效整改措施并持續完善，促進內控有效執行。

再次，加大內控審計檢查力度。審計部門每年對一定數量的生產經營單位開展現場綜合檢查評價，緊盯重要業務領域和重大風險源，重點揭示企業經營管理及業務風險和規律，尤其關注可能導致重大資金資產損失、安全隱患等影響較大的風險因素。同時，公司內控管理部門可結合企業內控執行情況，對風險較大、內控執行不力的企業，開展內控專項抽查，確保公司內控監督每三年覆蓋一次所有企業。公司結合內控日常工作、內控檢查評價及問題整改情況，將企業內控管理情況綜合納入年度績效考核體系，嚴考核硬兌現。