3. 1 좋은 내부 통제 환경 조성
내부 통제 환경은 내부 통제를 실시하는 근본 환경이며, 기업 발전의 원동력이자 기타 위험 관리 요소 구현의 기초이며, 기업 내부 통제의 건설과 실행에 큰 영향을 미친다. 기업의 통제 환경이 내부 통제 및 위험 관리의 효율성과 효과를 직접 결정한다고 할 수 있다.
(1) 내부 통제에 대한 인식을 심화시키고 위험 관리의 이념을 세우다. 내부 통제에 대한 인식을 심화시키기 위해서는 먼저 전통적인 내부 통제에 대한 인식을 깨고 내부 통제가 회계 차원에만 국한되지 않고 더 높은 수준의 전략적 목표를 포함한다는 것을 인식해야 한다. 전력 설계 기업이 다각화, 엔지니어링 일반 계약 및 해외 프로젝트로 전환하는 과정에서 전략적 수준에서 위험 관리 및 내부 통제를 수행해야 합니다. 또한 기업의 경영진과 직원들은 모두 위험 관리 의식을 가져야 하며, 위험 관리 의식은 업무 관리, 기능 관리, 품질 안전 관리 등 기업의 생산 운영을 관통해야 합니다. 위험관리 이념의 배양은 기업 지도자의 시범 역할, 관련 교육 및 관련 규제제도를 통해 이뤄질 수 있다.
(2) 법인지배구조를 확립하여 각 기관의 책임을 충분히 발휘하다. 한 기업의 각 수준과 각 부문은 모두 명확한 분업을 가지고, 서로 감독하고, 서로 제약해야 한다. 회사는 회사 헌장의 규정과 관련 인센티브 제한 메커니즘의 개선을 통해 회사 제도 책임의 실현을 보장할 수 있다. 전력 설계 기업의 최고 규제 기관이 내부 통제의 수립 및 시행을 책임져야 한다는 점이 중요하다. 기업은 내부 통제 및 위험 관리를 위한 건설, 감독 및 관리 기관을 설립해야 하며, 각 기관은 각 방면의 업무를 책임지고 서로 감독하고 제한해야 합니다.
5. 1 기업 지배 구조 개선, 종합적인 위험 관리 내부 통제 시스템 구축을 위한 좋은 내부 통제 환경 조성 완벽한 내부 통제 제도를 수립하는 것은 사실상 회사 지배 구조를 보완하는 구현이다. 대부분의 전력 설계 업체는 내부 감사 기관을 설립했지만, 대부분 재무 책임자나 사장의 지도하에 있다. 따라서 전력 설계 기업 내부 감사 기관을 회사 이사회 감사위원회의 구성 요소 또는 작업 부서로 승격하면 전력 설계 기업 내부 통제에서 내부 감사 기관의 주체적 지위를 더욱 명확하게 할 수 있습니다.
(3) 직원의 직업 윤리와 능력을 배양한다. 기업 직원은 기업 생산 경영 활동의 집행자이며, 직원들의 양호한 직업도덕은 기업 경영 활동의 순조로운 진행을 보장하고 부정행위의 발생을 막을 수 있다. 직원의 지식과 기술은 직무가 요구하는 역량과 일치해야 합니다. 이는 업무 활동 및 내부 통제 활동의 효과적인 운영을 위한 기본 보증입니다. 따라서 기업은 성실성 등 직업도덕을 직원들의 행동 규범으로 삼아 상벌 메커니즘을 세우고 사원에 대한 재교육을 강화하고 핵심 직책에 대해 정기적인 근무제도를 실시해야 한다.
3.2 기업의 전략적 목표 설정
기업은 자신의 사명이나 비전에 따라 전략 목표를 설정해야 한다. 이는 기업의 최고 목표이며, 다른 목표는 모두 서비스한다. 전략 목표에 따라 기업층을 분해해 각 부서에서 실시한다. 전략 목표의 수립은 기업의 위험 감당 능력을 고려해야 하며, 기업이 전략 목표를 달성하는 위험은 기업의 위험 감당 능력 내에 있어야 한다.
3.3 위험 관리 시스템 개선
기업은 위험 중심의 내부 통제 시스템을 구축해야 하며, 기업의 모든 부분에서 위험 관리를 실시할 때만 위험을 통제할 수 있습니다. 기업 리스크 관리 시스템을 개선하려면 다음 사항에 유의해야 합니다.
첫째, 위험 조기 경보 메커니즘을 수립하십시오. 기업은 목표 분석, 프로세스 분석 등을 통해 기업 목표 달성에 영향을 미치는 내부 및 외부 잠재적 문제를 식별하고, 잠재적 문제가 기회인지 위험인지 구분하며, 위험 경보 기준을 명확히 해야 합니다. 위험 조기 경보 메커니즘의 수립은 기업이 발전 기회를 포착하고, 적시에 위험을 평가하고 대응하는데 중요한 의의가 있다.
둘째, 위험 평가 시스템을 구축하십시오. 기업은 식별된 위험에 대한 추가 분석 및 평가, 잠재적 위험이 고유 위험인지 잔여 위험인지 분석, 위험 발생의 가능성과 영향 분석, 중대한 위험에 집중해야 합니다. 기존 내부 통제가 위험에 대한 적합성을 평가하고 추가 절차가 필요한지 여부를 평가합니다. 위험을 평가할 때는 위험 조합관 사용에 주의해야 한다.
셋째, 위험 대응 메커니즘을 수립한다. 위험 대응은 위험을 통제하는 핵심 단계입니다. 위험 평가 후 기업은 위험 발생 가능성과 영향의 정도에 따라 다른 조치를 취해야 하며, 그 중 중대한 위험은 특별히 주의를 기울여야 한다. 위험 대응 조치에는 위험 회피, 감소, 부담 및 분담이 포함됩니다. 동시에 위험 대응은 비용과 효율성을 고려해야 한다.
3.4 좋은 통제 활동 수립
기업은 경영진이 위험에 대응하기 위해 취한 조치가 효과적으로 시행되도록 적절한 통제 활동을 세워야 합니다. 통제 활동은 기업의 모든 부서, 계층 및 활동을 관통한다. 통제 활동에는 직원 성과 분석 및 평가, 부서의 자체 검토, 정보 처리 통제 (일반 통제 및 적용 통제 포함), 물리적 자산 통제, 호환되지 않는 직무 역할 분리 등이 포함되어야 합니다.
3.5 충분한 정보와 소통
기업은 운영 과정에서 정보 전달 및 커뮤니케이션을 구축하여 직원들이 내부 통제를 이해하고 책임을 명확히 할 수 있도록 해야 합니다. 동시에 외부 시장 정보, 정책 정보, 고객 정보, 경쟁 업체 정보에 대한 이해와 파악을 통해 모든 당사자와의 커뮤니케이션을 통해 기업이 적시에 위험에 대처하고 기회를 포착하며 더 나은 발전을 이룰 수 있도록 지원합니다. 기업은 직원 설명서와 정보 수집 및 처리 시스템 구축을 통해 이를 수행할 수 있습니다.
3.6 내부 통제 감독 및 평가 메커니즘 구축
내부 통제의 감독과 평가는 내부 통제 제도의 효과적인 시행을 보장하는 중요한 수단이며, 기업 경영진이 내부 통제의 문제점을 적시에 이해하고, 내부 통제 개선을 위한 건의를 제공하고, 내부 통제 제도의 지속적인 개선에 도움이 되며, 기업이 각종 위험을 통제할 수 있도록 돕는다. 내부 통제 감독 평가 메커니즘의 설립은 주로 내부와 외부의 두 가지 측면을 포함한다.
우선, 기업은 독립적이고 권위 있는 내부 감사 기관을 세워야 한다. 내부 감사 기관의 설립은 다른 기능 부서와 분리되어야 한다. 내부 감사 기관은 감사 결정과 감사 결론을 집행할 권리가 있어야 하며, 이사회나 감사회가 이끄는 독립성과 권위성이 강한 내부 감사 기관을 설립할 수 있어야 합니다. 내부 감사는 재무제표에 대한 감사로 제한되어서는 안 되며, 기업의 재무 정보, 경영 활동 및 통제 활동 감사 및 평가를 포함한 기업 자격 내부 통제 제도를 전면적으로 감독하고 평가해야 합니다. 동시에, 내부 감사인의 직업윤리와 자질을 제고하고, 서로 다른 직위 간의 상호 검사와 감독 메커니즘을 형성해야 한다.
둘째, 외부 감독 및 평가를 개선하십시오. 내부 감사는 주로 기업 리더십에 대한 책임을 지고 선천적인 한계를 가지고 있기 때문에 권력의 개입으로 일부 통제 결함이 가려져 기업 내부 통제의 보완에 도움이 되지 않을 수 있다. 따라서 감독 기능을 달성하기 위해 기업 감독과 평가에 참여하는 독립적인 제 3 자가 필요한 경우가 많습니다. 우선 내부 통제 정보 공개 제도를 보완하고 기업이 정부와 사회의 광범위한 감독을 받을 수 있도록 해야 한다. 또한 제 3 자 감사력을 이용할 수 있으며, 가장 흔한 것은 공인회계사를 고용하여 기업 내부 통제의 설계 및 집행 상황을 정기적으로 감사 및 평가하고 평가 보고서를 발행하는 것이다. 이는 기업 내부 통제의 건설과 집행을 감독하는 데도 도움이 되며, 기업 내부 통제의 문제점을 제때에 발견하는 데도 도움이 된다.
(2) 위험 평가
각 부서는 기업의 발전 목표에 따라 종합적인 정보를 수집하여 기업의 위험 감당 능력을 결정하고, 기업이 직면할 수 있는 내부 및 외부 위험에 따라 내부 통제를 기반으로 하는 위험 평가 및 통제 시스템을 구축하고, 기업 목표 달성에 큰 영향을 미치는 핵심 부분에 대한 종합적인 위험 평가를 수행합니다. 각 부서가 직면한 위험과 책임에 대한 내부 통제 절차를 마련하다. 내심 결과와 관리 과정에서 발견된 문제에 따라 중석화는 내부 통제 매뉴얼을 계속 개정하고 각 지사 (자회사) 도 시행 세칙을 지속적으로 개정하고 있다. 동적 위험 평가 및 대응은 기업의 목표 달성을 보장합니다.
(3) 활동 통제
중국 석유 화학 통제 조치로는 호환되지 않는 직무 분리 통제, 승인 통제 (승인 지침 중심), 회계 시스템 통제 (통합 재무 관리 정보 시스템 구축), 자금 지불 통제, 재산 보호 통제, 정보 기술 통제 (고급 ERP 관리 정보 시스템에 의해 통제됨), 계획 통제, 예산 통제 (종합 예산 통제) 등이 있습니다. 수동 제어와 자동 제어를 결합하여 예방 제어와 발견 제어를 결합하여 중대한 위험 경보 메커니즘과 비상 처리 메커니즘을 설정합니다. 업무 통제 매트릭스를 통해 각 통제 지점의 업무 목표, 위험, 책임 단위, 비호환 직책, 기록 및 문서를 정의하여 내부 통제 책임 이행에 대한 지침을 제공합니다. 위험 설명은 종합적인 위험 관리의 내부 통제 요구 사항을 반영합니다.
중국석화의 내부 통제 매뉴얼은 내부 통제 활동을 확보했다. 내부 통제 매뉴얼에는 조달, 자산, 정보 관리, 내부 감사 등 18 대 범주, 59 개 비즈니스 프로세스가 포함되며 엔터프라이즈 관리 활동의 모든 측면을 다룹니다.
(4) 정보 통신
Sinopec 은 고급 ERP 관리 정보 시스템, 회계 시스템, 자금 중앙 집중식 관리 시스템, 종합 예산 관리 시스템 및 다양한 비즈니스 관리 시스템을 사용하여 재무 정보 시스템의 중앙 집중식 관리를 구현합니다. 시스템을 통해 모든 업무 부서 직원의 업무 운영을 ERP 시스템에 통합할 수 있습니다. 기업이 업무 데이터를 입력하면 생산 및 판매 단계에서 해당 업무 프로세스에 따라 관련 정보를 생성하여 모니터링 및 분석을 위해 본사 데이터베이스에 보냅니다. Sinopec 은 관련 관리 방법 및 비즈니스 프로세스를 개발 하 고, 일반적인 제어 및 응용 제어 측면에서 정보 시스템을 표준화 하 고 제어 합니다. 기업은 정보 수집 메커니즘 및 정보 통신 플랫폼을 지속적으로 개선하고 있으며, 내부 통제 매뉴얼에는 부서 간, 부서와 지사 또는 자회사 간, 경영진과 외부의 원활한 의사 소통을 보장하는 규정이 있습니다. 중국 석유는 관련 법규에 따라 정기적으로 정보 공개를 진행하며, 대외정보 공개는 이사회와 총재가 심사한다.
(e) 내부 감독
중석화는 감사위원회를 설립하여 재무보고와 내부 통제를 심사하고, 감사부는 정기적으로 지사와 자회사를 독립적으로 심사한다. 기업은 양극내통제 일상적인 감독 메커니즘을 수립했는데, 양극평가란 본부의 전면적인 검사와 지사, 자회사의 자체 검사 테스트를 가리킨다. 본부의 종합 검사는 주로 내부 통제 지도부의 연간 종합 검사와 감사 부서에서 최소 25 개 지점 (자회사) 에 대한 독립 검사와 본부에 대한 검사입니다. 지점 및 자회사의 자체 테스트 작업은 주로 부서 프로세스 테스트 및 감사 참여가 있는 종합 검사 평가를 통한 자체 테스트 및 본사 부서의 자체 테스트 및 현장 검사 평가입니다. 일상적인 감독 외에도 중국석화는 내부 통제의 주요 측면에 대한 감독 검사를 수립했다.
더하여, Sinopec 는 "Sinopec 감독 체계의 편집" 를 공식화 하 고, 기업 사기 방지 체계를 개량 했다. 내부 통제 실행 지표를 설정하여 내부 통제를 평가하다. 매년 정기적으로 내부 통제의 설계와 집행 상황을 평가하고, 내부 통제 자기평가 보고서를 발행하고, 외부에 공개하고, 외부의 광범위한 감독을 받고, 외부 공인회계사를 초빙하여 재무보고 내부 통제를 감사한다.
4.4 Sinopec 내부 통제 평가
중국석화는' 내부 통제 검사 평가 방법' 과' 기업 내부 통제 평가 지침' 을 제정했다. 그리고 내부 통제 매뉴얼에 따라 내부 통제 설계가 건전한지 확인합니다. 내부 통제 매뉴얼의 적용 가능한 내용과 범위에 따라 내부 통제 구현의 규정 준수 및 유효성을 검사합니다. 중국석화는 주로 내부 통제 결함 식별과 수량화 점수를 통해 내부 통제에 대해 자체 평가를 한다. 내부 통제 요소, 종합 검사 업무 프로세스, 단위 자체 검사 등에서 내부 통제를 평가하고, 규범적인 내부 통제 자체 평가 순서도를 개발하여 평가를 규범화하고 평가의 공정성을 보장합니다.
4.5 Sinopec 내부 통제 시행 이후 효과
2005 년 내부 통제가 실시된 이래 중국석화는 관리 수준뿐만 아니라 수익성도 높였다. 구체적으로 중국석화 제도화 관리 체계는 끊임없이 개선되어 내부 통제를 보장하는 중국석화 특색을 지닌 제도화 관리 체계를 형성하고 있다. 기업의 위험 방지 능력을 높이고 기업 목표 달성을 보장할 뿐만 아니라 국내 다른 기업들의 내부 통제를 위한 본보기를 세웠다. Sinopec 의 관리 수준은 끊임없이 향상되고 있다. 중국 석유는 통일된 물자 조달 관리를 실시하고, 기업 물자 구매를 규범화하며, 기업을 위해 물자 원가를 절약한다. 원자재 등 제품의 소비 기준을 확립하여 기업의 생산 경영 관리를 날로 세밀하게 하였다. IT 위험 통제 체계의 수립을 통해 기업의 위험 능력이 날로 높아지고 있다. 내부 통제 및 감사는 감사의 효율성과 효과를 높이고 기업의 관리 수준을 높였다. 내부 통제의 시행은 기업 규칙과 제도의 수립을 가속화하고 기업, 부서, 직위의 책임과 권력을 분명히 하고 업무 운영 프로세스를 규범화하며 기업의 관리 효율성과 수준을 높였다. 중국 석유화학 내부 통제의 실시는 외부 감독의 요구에 부합한다. 국내외 3 곳에 상장된 회사로서 중국석화 내부 통제의 시행과 공개는 각 상장지의 요구에 부합하며, 내부 통제는 시행 이후 지속적으로 개선되고 있다. 내부 통제의 실시는 끊임없이 중국석화의 내부 환경을 최적화했다. 내부 통제의 시행은 회사의 체제 개혁을 보장하고, 기업지배구조를 보완하며, 기업문화를 통일하고 실천하였다. "직원 수칙" 을 제정하여 직원의 행동을 규범화하고 위험 관리, 성실 경영의 이념을 깊이 있게 한다.