上市公司实施内部控制成功案例简介_北京转创国际管理咨询有限公司广东分公司

按照财政部、证监会等五部委的联合发文规定，境内外同时上市的公司于2011年开始实施内部控制规范，在上海、深圳证券交易所主板上市的公司于2012年开始实施。实施内部控制规范的公司，应进行内部控制建设和自我评价，并出具自我评价报告。根据日常监管和调研发现，部分上市公司在内部控制建设和自我评价等方面有其突出的特点和成功的经验。现将中国海洋石油股份有限公司（以下简称“中海油”）和中国建筑股份有限公司（以下简称“中国建筑”），有关情况进行简要介绍，供参考。

一、中海油内部控制建设情况

中海油，同时在美国和香港两地上市，按照美国《萨班斯法案》的要求，自2006年上市开始，每年都在年度报告中披露内部控制自我评价报告和审计报告。中海油在不断总结分析、创新企业管理模式的基础上，将内部控制的精神实质全面融入了企业的生产经营和管理之中，有效地防范了重大风险，讫今未发生过投资决策失误、重大安全事故及重大违法违纪案件。

（一）明确的内部控制工作长期目标

与一般上市公司实施内部控制不同的是，中海油除满足监管要求的同时，以实施《萨班斯法案》为契机，建立一套与公司战略目标相配套、适应公司实际的内部控制及风险管理体系，作为中海油内部控制建设的长期目标。

（二）拥有足够权威和权限的专业团队

中海油自2003年启动内部控制工作，成立了由法规主任（执行董事）和财务总监联合领导的内部控制专职团队，在财务管理部下设风控办，各业务部门均设立内部控制岗位。几年来，内部控制专职团队一直主导着公司各项流程、制度的定期梳理和持续改善工作，定期与一线业务部门一起讨论流程或制度的改善方案，报请批准后发布执行。没有内部控制专职团队的意见，任何流程和制度不得随意更改。这一机制从根本上确保了内部控制的有效实施。

　（三）持续推进内部控制工作的进一步深化

中海油内部控制实施工作分为两个阶段，每个阶段的侧重点有所不同。第一阶段（2003－2005年）以财务报告内部控制为核心，不断完善相关制度建设，符合不同监管要求。2006年上市后顺利地通过了内部控制有效性审计，进入内部控制实施工作的第二阶段，即构建全面风险管理体系。

中海油所在的行业技术难度大，运营风险高，风险管控尤其重要。目前公司所有主要业务领域均已经纳入内部控制和风险管理工作范围，如勘探、开发、生产、采办、销售、储量等，基本构建了事前、事中、事后全方位控制体系，已经形成了风险文化，全员内部控制及风险管理意识大大增强。同时，中海油还协助其母公司中国海洋石油总公司将内部控制工作经验和工具向其非上市子公司推广。

　（四）以考核确保执行力

中海油将内部控制执行情况作为绩效考核的一项重要内容，落实到每个员工的考核表中，确保了各项制度在所有员工中的执行力。

中海油以设计合理的内控流程和制度使员工“不能”违规，以考核确保其“不敢”违规，同时以风险文化促使员工“不愿”违规，在日常运营中，形成了全方位的风险防控的体系。

二、中国建筑内部控制自我评价

　中国建筑，2009年在上海证券交易所上市，按照证监会发布的《首次公开发行股票并上市管理办法》的规定，中国建筑须在申请上市时申报内部控制自我评价报告和内部控制审计报告。

　中国建筑内部控制自我评价机制随着IPO筹备工作逐步完善。目前，中国建筑已经拥有独立的高素质内审团队，确定了统一的技术标准，探索出了特有的独立评价工作模式，不仅能够独立编制内部控制自我评价报告，而且能够为管理层提供建设性意见。

　（一）独立的内审专业团队

　中国建筑的董事会及其审计委员会负责领导公司的内部控制自我评价工作，内部审计部门负责内部控制监督与评价的具体工作。中国建筑在总部设审计局，在重要的二、三级子公司设独立的内部审计机构，由审计局统一领导开展内部控制自我评价测试工作。在内部控制测试工作高峰期，审计局能够统一调集400－500人的内审团队开展工作。

　（二）统一的技术标准

　中国建筑编制了内部控制测试手册，包括总册、测试分册和缺陷评价分册，对内部控制测试和自我评价的基本原则、技术要求及工作底稿进行了统一规范。在测试工作开始前，审计局组织对所有测试人员的培训，强调技术要求和测试工作重点。

　（三）独立的评价模式

　中国建筑根据经审计委员会审批的内部控制测试工作计划开展工作。内部控制测试工作采取混和编组的形式，以审计局技术骨干为主，二、三级内部审计部门抽调人员为辅共同组成测试小组，编组中考虑“独立性”原则，即使测试人员避免测试其本部门或本公司的内部控制，最大限度地保证测试的公正和客观。

　在测试工作中，审计局设立核心技术小组，随时解答测试工作中遇到的问题，并及时向所有测试小组传达，使所有测试人员以统一的标准进行测试，并能够迅速核查在局部发现的问题是否具有普遍性，以期尽早发现问题并尽早整改。

　中国建筑除按照监管要求持续编制内部控制自我评价报告外，还基于内部控制监督评价工作，不断总结分析问题，撰写内部管理报告，为公司管理提供建设性意见，有效地促进了传统内部审计向咨询型内部审计的转型