控制环境应知应会资料.docVIP

PAGE 12 PAGE 17 控制环境应知应会资料  前 言 根据COSO内控整体框架，内控体系由控制环境、风险分析、控制活动、信息与沟通、监督五要素组成。控制环境是内控体系的重要组成部分，是其它内控要素的基础，是有效实施内部控制的保障，直接影响着企业内部控制的贯彻执行和战略目标、经营目标及的实现。控制环境涉及公司各个层面和管理部门，是审计师测试评估的重点，控制环境的缺陷多数被视为实质性缺陷。 控制环境的内容与实际工作有着密切联系，虽然其多数内容与实际一致，但是由于提法不同，个别内容比较生涩，容易产生误解。为帮助公司各层次员工了解控制环境内容，做好控制环境测试准备，企管与法规处根据COSO内控框架，参考其他油田的经验做法，结合测试内容和步骤整理了《控制环境应知应会》，以供公司全体员工学习参考。 带※标注是公司领导需要掌握的内容；带★标注是机关领导及公司所属各单位领导需要掌握的内容；带√及没有标注的是全体员工需要掌握的内容。 由于时间紧迫，内容复杂，资料中难免会出现归纳不全、描述不准确等问题，敬请大家给予批评指正。 内控知识应知应会参考资料 一、内控体系建设方面知识 1、内控体系建设的起源？ 2001年年底以来，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会。为了提高民众对美国金融市场、政府经济政策的信心，2002年7月30日，美国总统布什签署了《萨班斯－奥克斯利法案》。《法案》同样适用于包括中国石油在内的所有在美国上市的外国公司。对于中国石油来说，它的生效时间是2005年7月15日开始的会计年度。与股份公司关系密切的是法案的第302条款和第404条款。 2、股份公司从什么时间开始全面展开内控体系建设？ 2004年3月17日，股份公司召开了内部控制体系建设项目启动大会，标志着此项目建设正式展开。蒋总裁任股份公司内控建设委员会主任。 3、内控体系建设的意义和作用是什么？ 建立有效的内控体系是深化内部管理的必然要求；建立内控体系并保证有效运行，是上市公司必须遵从的法律要求；如果内控体系不能通过审计，将会对公司产生非常不利的影响。 二、法律要求及管理责任 （一）上市地法律规定 ※ 1、《萨－奥法案》302条款主要内容是什么？ 明确了上市公司对财务报告的责任，规定在每一个年度或季度财务报告中附一份由公司首席执行官和首席财务官签署的书面认证文件。 ※ 2、《萨－奥法案》404条款的主要内容是什么？ 是上市公司呈报的每一份年报，要求首席执行官和财务官必须声明已经建立并运行了内部控制体系，同时声明经评估证明内控有效。 ※ 3、《萨－奥法案》404条款要求编制内部控制报告包括哪些内容？ （1）明确公司管理层建立和维护适当的财务报告相关内部控制及程序的职责； （2）包括上市公司在最近财政年度末对内部控制制度和财务报告程序有效性的评价。 4、404条款带来的具体影响有几方面内容？ （1）管理层有责任为企业建立和维护恰当的财务报告相关的内部控制； （2）通过管理层自我测试，对与财务报告相关的内部控制有效性进行评估； （3）管理层对公司与财务报告相关的内部控制的有效性必须发表直接意见，并公开声明； （4）审计师对公司的内部控制进行审计测试，对管理层的自我评估报告发表评价意见，同时还将发布独立评估报告。 5、萨奥法案中有两项条款直接规定了关于上市公司CEO（Executive首席执行官）和CFO（Finance财务总监）的特别书证要求是什么？ 第302节是民事规定，而第906节是刑事规定。第906条款单独对上市公司CEO和CFO设置了一项附有刑事责任的书证要求，而且该项要求自法案生效之日起即时开始执行。第906条款附带了相当严厉的刑事法律责任，CEO和CFO如果在“知晓”公司的定期报告不能完全符合上述要求但仍然提供书面保证，将被处以高达100万美元的罚款和上至10年的监禁；而“故意”违反第906节而提供不当书面保证的CEO和CFO将被处以高达500万美元的罚款和上至20年的监禁。这种刑事责任的安排甚至突破了传统证券欺诈条款的范畴。 （二）国内法律法规要求 1、萨奥法案颁布后，国家有关部门出台了哪些法律要求建立完善风险管理体系？主要内容是什么？ 2005年10月27日通过的新《证券法》、新《公司法》结合中国股权结构的特点，在公司治理问题上，特别增加控制股东的诚信义务，既包括对公司的诚信义务，也包括对中小股东的诚信义务。 近期国资委下发《中央企业全面风险管理指引（征求意见稿）》要求企业积极开展全面风险管理工作，并以对重大风险、重大事件的管理和重要流程的内部控制为重点。 2、2005年中国证监会发表《关于提高上市公司质量的意见》，要求是什么