陳圖梅
內(nèi)部控制是石化企業(yè)如強(qiáng)自身內(nèi)部管理、提高經(jīng)營(yíng)效率的有力手段。設(shè)計(jì)一套科學(xué)、合理、規(guī)范的內(nèi)部控制流程,對(duì)于企業(yè)保證資產(chǎn)安全、信息真實(shí)有著重要的意義。本文將對(duì)內(nèi)部控制業(yè)務(wù)層面控制中的信息資源管理流程和績(jī)效管理流程進(jìn)行梳理。
石化企業(yè) 內(nèi)部控制 業(yè)務(wù)流程
內(nèi)部控制的含義
內(nèi)部控制是指企業(yè)管理各層通過(guò)制定合理的監(jiān)控措施,規(guī)范企業(yè)管理行為,有效控制投資、生產(chǎn)、銷售、經(jīng)營(yíng)、財(cái)務(wù)等管理過(guò)程中可能發(fā)生的各種風(fēng)險(xiǎn),以保證企業(yè)經(jīng)營(yíng)目標(biāo)的最終實(shí)現(xiàn)。內(nèi)部控制具有合規(guī)性、全面性、系統(tǒng)性、重要性、制衡性、適應(yīng)性、成本效益、包容性。
石化企業(yè)內(nèi)部控制層面
(1)公司層面控制
公司層面控制是存在于公司整體層面,對(duì)業(yè)務(wù)層面實(shí)施的控制措施產(chǎn)生普遍、深遠(yuǎn)影響的控制,體現(xiàn)公司的風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)承受能力、公司治理監(jiān)控水平、對(duì)道德價(jià)值觀的遵守、人員素質(zhì)與發(fā)展水平以及職責(zé)權(quán)力分工。公司層面控制主要分為內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通及內(nèi)部監(jiān)督四個(gè)部分。
(2)業(yè)務(wù)層面控制
業(yè)務(wù)層面控制主要采用內(nèi)部控制矩陣形式,依據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果,通過(guò)手工與自動(dòng)控制、預(yù)防性控制與發(fā)現(xiàn)性控制相結(jié)合的方法擬定相應(yīng)的控制措施。通過(guò)編制內(nèi)部控制矩陣,對(duì)各項(xiàng)業(yè)務(wù)進(jìn)行具體控制。內(nèi)容涵蓋資金活動(dòng)、采購(gòu)及生產(chǎn)活動(dòng)、資產(chǎn)管理、全面預(yù)算、合同管理、信息資源管理、績(jī)效管理等等二十多個(gè)大類。
業(yè)務(wù)層面信息資源管理流程
(1)信息資源管理模式及信息需求收集
信息資源管理應(yīng)采取“歸口管理、分工負(fù)責(zé)”的管控模式。綜合管理部及所屬企業(yè)信息資源管理部門分別是信息資源的歸口管理部門。各級(jí)專業(yè)信息管理部門應(yīng)根據(jù)信息資源管理規(guī)定要求,不定期梳理本部門負(fù)責(zé)管理的內(nèi)外部信息,制定或更新相應(yīng)的信息目錄,共享和外購(gòu)信息使用情況及需求收集。公司各級(jí)業(yè)務(wù)部門梳理部門間共享信息和外購(gòu)信息的使用情況,并依據(jù)業(yè)務(wù)職責(zé)梳理新增外部信息需求,包括需要其他部門提供的信息和需外購(gòu)的信息,形成相應(yīng)的信息需求目錄,并明確信息內(nèi)容、信息提供頻度和信息提供方式等。
(2)共享和外購(gòu)信息需求審批
公司信息資源歸口管理部門匯總各部門共享和外購(gòu)信息需求,編制部門間共享和外購(gòu)信息需求目錄,分別反繹?部門,并核對(duì)確認(rèn)。各部門間共享信息使用及需求目錄的制定或更新,報(bào)信息資源歸口管理部門分管領(lǐng)導(dǎo)審核批準(zhǔn)。
(3)信息分級(jí)
公司各部門依據(jù)信息分級(jí)與授權(quán)規(guī)則及其他相關(guān)保密規(guī)定,對(duì)本部門管理的內(nèi)部信息實(shí)施分級(jí),確定一般信息、工作秘密信息、商業(yè)秘密信息和國(guó)家秘密信息,并對(duì)工作秘密信息和商業(yè)秘密信息確定共享層次,編制信息密級(jí)目錄列表,由部門負(fù)責(zé)人簽字確認(rèn),報(bào)公司信息資源管理部門備案。
(4)信息授權(quán)
公司門戶是信息資源全流程管理的工作平臺(tái),信息資源通過(guò)公司門戶實(shí)現(xiàn)接人、整合、授權(quán)和管理。信息管理部門(單位)負(fù)責(zé)協(xié)助綜合管理部對(duì)信息資源的分級(jí)授權(quán)進(jìn)行管理,在確保安全的前提下實(shí)行統(tǒng)一授權(quán)訪問(wèn),實(shí)現(xiàn)信息的有效使用和充分共享。
各部門依據(jù)相關(guān)規(guī)定,根據(jù)員工的工作職責(zé),形成本部門員工信息授權(quán)列表,并由部門負(fù)責(zé)人審核確認(rèn),對(duì)員工進(jìn)行信息授權(quán),保證信息準(zhǔn)確送達(dá)。員工工作崗位發(fā)生變動(dòng),應(yīng)及時(shí)變更信息授權(quán)列表。
(5)信息維護(hù)
源信息按照唯的信息誰(shuí)負(fù)責(zé)”的原則進(jìn)行維護(hù),公司信息資源歸口管理部門負(fù)責(zé)組織信息資源的維護(hù)工作。外購(gòu)信息采集和處理,各級(jí)信息資源管理部門及有關(guān)部門應(yīng)做好外購(gòu)信息的及時(shí)采集和處理,保證信息的時(shí)效性,適時(shí)更新。信息平臺(tái)維護(hù),公司信息系統(tǒng)管理部門加強(qiáng)對(duì)信息平臺(tái)的運(yùn)維,保證信息處理可靠及時(shí),信息使用靈活方便,并向本層級(jí)信息資源管理部門提交信息平臺(tái)運(yùn)行報(bào)告,協(xié)助其進(jìn)行相關(guān)管理工作。
(6)信息反饋
公司信息資源歸口管理部門組織信息系統(tǒng)管理部門收集各部門對(duì)信息平臺(tái)及其他信息傳遞方式的性能、功能、服務(wù)等方面的意見(jiàn),提出提升方案,提交具有相應(yīng)權(quán)限的人員進(jìn)行審批后,落實(shí)提升措施,跟蹤提升效果。
(7)檢查與評(píng)估
部門分級(jí)結(jié)果檢查,各級(jí)信息資源管理部門不定期對(duì)各專業(yè)信息管理部門、所屬企業(yè)信息分級(jí)的結(jié)果組織進(jìn)行檢查,并督促整改發(fā)現(xiàn)的問(wèn)題。
信息資源管理評(píng)估,各級(jí)信息歸口管理部門不定期對(duì)信息提供部門的信息資源維護(hù)情況組織進(jìn)行檢查、評(píng)估,提出改進(jìn)方案。
業(yè)務(wù)層面績(jī)效管理流程
(1)績(jī)效考核管理辦法的制定與審批
根據(jù)企業(yè)發(fā)展戰(zhàn)略、經(jīng)營(yíng)目標(biāo),結(jié)合管理實(shí)際,由企管部門會(huì)同相關(guān)部門制定績(jī)效考核管理辦法,內(nèi)容應(yīng)包括:職責(zé)分工、適用范圍、指標(biāo)體系、考核程序、組織方式、考核計(jì)分標(biāo)準(zhǔn)、兌現(xiàn)辦法等。
(2)績(jī)效考核管理體系的設(shè)定
成立績(jī)效考核領(lǐng)導(dǎo)小組,主要職責(zé)為審議績(jī)效考核管理辦法,審議績(jī)效考核指標(biāo),審議績(jī)效考核方案,研究部署績(jī)效考核重要工作事項(xiàng)。
(3)績(jī)效考核指標(biāo)的確定及下達(dá)
所屬企業(yè)及專業(yè)單位各責(zé)任部門分別接收上級(jí)責(zé)任部門下達(dá)的績(jī)效考核目標(biāo),提出年度考核指標(biāo)目標(biāo)值的初步意見(jiàn),企管部門編制年度績(jī)效考核目標(biāo)方案,經(jīng)考核領(lǐng)導(dǎo)小組審議后,提交經(jīng)理辦公會(huì)審定通過(guò),組織簽訂年度績(jī)效考核責(zé)任書(shū),并層層分解,落實(shí)到下級(jí)相關(guān)責(zé)任部門
(4)績(jī)效考核結(jié)果的評(píng)定
所屬企業(yè)及專業(yè)單位定期將相關(guān)考核指標(biāo)累計(jì)完成情況及異常指標(biāo)分析提交績(jī)效考核辦公室,績(jī)效考核辦公室進(jìn)行考核排名并會(huì)同有關(guān)部門形成考核意見(jiàn)和評(píng)價(jià)結(jié)果,經(jīng)考核領(lǐng)導(dǎo)小組審議后,報(bào)經(jīng)理辦公會(huì)審定???jī)效考核辦公室將績(jī)效考核結(jié)果到反繹韃棵擰?
(5)績(jī)效考核兌現(xiàn)
績(jī)效考核辦公室根據(jù)考核結(jié)果測(cè)算,提出績(jī)效考核兌現(xiàn)方案,經(jīng)公司經(jīng)理辦公會(huì)批準(zhǔn)后,由人力資源部門執(zhí)行。
內(nèi)部控制是石化企業(yè)加強(qiáng)自身內(nèi)部管理、提高經(jīng)營(yíng)效率的有力手段。設(shè)計(jì)一套科學(xué)、合理、規(guī)范的內(nèi)部控制流程,對(duì)于企業(yè)保證資產(chǎn)安全、信息真實(shí)有著重要的意義。內(nèi)部控制能促使企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整,提高經(jīng)營(yíng)效率和效果,促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。
[1]呂麗麗 企業(yè)內(nèi)部控制管理中的流程問(wèn)題研究 市場(chǎng)周刊 2015.5.15
[2]李甘霖 內(nèi)部控制流程梳理步驟 東方企業(yè)文化 2012.12.8
[3]蔣漢林 淺談我國(guó)上市公司內(nèi)部控制流程 當(dāng)代經(jīng) 2013.11.23