内控风险控制矩阵

1.1原油采购业务内部控制矩阵

业务 目标 控制点分值 5 原油资源供应协议 授权书 进口原油长期合同 会计报表认定 1存在和发生/真实性;2完整相关制度会计报表性;3权利与义务;4估价或分索引 项目 摊;5表达和披露;6准确性 1 2 3 4 5 6 1.5.7 业务风险 控制点 适用单位 不相容岗位 控制点相关资料 1.衔接落实原油资源 1.1 经营风险：原油资源衔接1.1生产经营管理部与中国石油、中国海洋石油和外贸代理公司的业务部门衔接落实可提供的国生产经营管理部 不落实影响生产经营。 内陆上原油、海洋原油、进口原油资源的品种、数量、质量和运输方式、交货日期（船期），由生产经营管理部主任按照总裁的授权与中国石油、中国海洋石油、外贸代理公司的业务部门签订原油资源供应协议。 2.编制资源配臵计划 5 1.1 经营风险：未按规定编制2.1生产经营管理部根据生产经营计划中原油资源安排，结合有关事业部的意见、分（子）公司生产经营管理部 2.1 原油资源配臵计划影响生的原油资源需求计划、生产需求和库存情况，以及外贸代理公司提交的计划建议，编制股份公司产正常运行。

1.1原油采购业务内部控制矩阵

业务 目标 控制点分值 5 原油资源供应协议 授权书 进口原油长期合同 会计报表认定 1存在和发生/真实性;2完整相关制度会计报表性;3权利与义务;4估价或分索引 项目 摊;5表达和披露;6准确性 1 2 3 4 5 6 1.5.7 业务风险 控制点 适用单位 不相容岗位 控制点相关资料 1.衔接落实原油资源 1.1 经营风险：原油资源衔接1.1生产经营管理部与中国石油、中国海洋石油和外贸代理公司的业务部门衔接落实可提供的国生产经营管理部 不落实影响生产经营。 内陆上原油、海洋原油、进口原油资源的品种、数量、质量和运输方式、交货日期（船期），由生产经营管理部主任按照总裁的授权与中国石油、中国海洋石油、外贸代理公司的业务部门签订原油资源供应协议。 2.编制资源配臵计划 5 1.1 经营风险：未按规定编制2.1生产经营管理部根据生产经营计划中原油资源安排，结合有关事业部的意见、分（子）公司生产经营管理部 2.1 原油资源配臵计划影响生的原油资源需求计划、生产需求和库存情况，以及外贸代理公司提交的计划建议，编制股份公司产正常运行。

1.1原油采购业务内部控制矩阵

业务 目标 控制点分值 5 原油资源供应协议 授权书 进口原油长期合同 会计报表认定 1存在和发生/真实性;2完整相关制度会计报表性;3权利与义务;4估价或分索引 项目 摊;5表达和披露;6准确性 1 2 3 4 5 6 1.5.7 业务风险 控制点 适用单位 不相容岗位 控制点相关资料 1.衔接落实原油资源 1.1 经营风险：原油资源衔接1.1生产经营管理部与中国石油、中国海洋石油和外贸代理公司的业务部门衔接落实可提供的国生产经营管理部 不落实影响生产经营。 内陆上原油、海洋原油、进口原油资源的品种、数量、质量和运输方式、交货日期（船期），由生产经营管理部主任按照总裁的授权与中国石油、中国海洋石油、外贸代理公司的业务部门签订原油资源供应协议。 2.编制资源配臵计划 5 1.1 经营风险：未按规定编制2.1生产经营管理部根据生产经营计划中原油资源安排，结合有关事业部的意见、分（子）公司生产经营管理部 2.1 原油资源配臵计划影响生的原油资源需求计划、生产需求和库存情况，以及外贸代理公司提交的计划建议，编制股份公司产正常运行。

内部控制基本规范,风险控制矩阵,业务外包

主流程名称： 业务外包 子流程名称： 适用单位： 流程负责部门： 一级流程 编号 13.1 一级流程 名称 制订外包实施方案 二级流程 编号 13.1.1 二级流程 名称 制订外包方案 一级风险 编号 R13-01

13.1.2

方案审批

13.2

签订外包合同

13.2.1

选择承包方

R13-02

13.2.2

签订合同

13.3

外包过程管理

13.3.1

过程监督

R13-03

13.3.2

验收管理

主流程名称：业务外包

子流程名称：

适用单位：

内部控制基本规范,风险控制矩阵,业务外包

13.4

会计控制

R13-04

内部控制基本规范,风险控制矩阵,业务外包

一级风险描述

一级风险评 级(高/中/ 低)

二级风险 编号 R13-01-01

缺乏业务外包管理制度，或未明确业务外 包范围，导致制订业务外包实施方案无据 可依，或者实施方案不合理

R13-01-02

外包范围和价格确定不合理，承包方选择 不当

R13-02-01

R13-02-02

R13-02-03

业务外包监控不严、服务质量低劣

R13-03-01

R13-03-02

内部控制基本规范,风险控制矩阵,业务外包

缺乏有效的业务外包会计系统控制，业务 外包相关会计处理不当，结算审核不严格 、方式不恰当、金

XXX内控项目_内部控制矩阵_资金活动流程_股份公司

XXX内控项目_内部控制矩阵_资金活动流程_股份公司

说明

1、主要内容 内部控制矩阵主要包括以下内容： 1) 流程环节的内部控制 2) 职责分离和审批权限表

2、编制依据 内部控制矩阵在形成的过程中参考/考虑了如下方面： 1) 2010年4月发布的《企业内部控制配套指引》。 2) 对公司流程的理解过程中识别的内控问题。 3) 公司现有的内控制度和内控实践。 4) 行业内控先进实践。

3、有关内控专业术语的解释 1) 控制类型：内控基本规范阐述的内部控制目标类型主要有五个，即合法合规、资产安全、财务报告及相关信息真实完整、经营效率和效果、发展战略。

2) 控制目标：指企业在经营活动中通过行使控制而达到的期望的结果和目的，以满足内控基本规范阐述的内部控制的五个主要目标。

3) 关键控制/非关键控制：关键控制，指能够通过单一控制满足多个控制目标，或能够防止发生重大错报可能的控制点。非关键控制，指能保证管理层的指令得到有效的执行的政策和程序，但不满足关键控制要求的控制点。

4) 预防性/发现性：预防性，指在风险发生之前，为避免风险采取的措施；发现性，指事后做的、为及时发现问题而采取的措施。 5)

12.2成品油调运业务内部控制矩阵

业务目标 风险描述 控制点 1.1 1、 制订运输计划 经营风险：运输计划上报不合1.1 省（市）分公司（区外销售公司）、特殊用户根据成品油经营计理、不及时，影响正常经营。 划和季度供应计划，结合自身需求，提前20-25日向供货的炼化分（子）公司所在地销售大区分公司提报下月度一次调运铁路预安排计划（包括品种、数量、到站、收货人等）。 经营风险：预安排运输计划不合1.2 销售大区分公司根据省（市）分公司（区外销售公司）和特殊用理、不及时，影响正常经营。 户提报的一次调运铁路预安排计划，经综合平衡后，编制分发站、品种、数量、到站、收货人的一次物流预安排计划，于当月前20-25天提供给相关炼化分（子）公司予以确认，由炼化分（子）公司运销部门和销售大区分公司驻厂办事处联合盖章后报相关铁路局，并于月前5天将批准结果通报销售大区分公司。 1.1 1.1 经营风险：预安排运输计划不合1.3进成都、昆明铁路局预安排运输计划上报油品销售事业部运行处，理、不及时，影响正常经营。 经油品销售事业部分管副主任签字并加盖中国石化储运专用章后，由运行处统一提报铁道部。 经营风险：配置计划编制不及时，1.4 月末省（市）分公司

风险控制及内控监督工作要点

2016年公司风险控制及内控监督工作将以公司一届一次职代会及2016年工作会精神为指导，在完善风控体系建设、提高风险控制能力、落实风险防控措施、强化法律事务专业管理等方面开展工作，促进风险控制与生产经营的深度融合，为公司经营大发展、管理大提升提供有力保障。

一、加强组织领导，完善风险控制体系

1.强化领导责任。各单位主要领导要认真履行推进本单位风险管理体系建设第一责任人职责，充分发挥领导人员在风险管理中的“关键少数”和带头示范作用，推进本单位风险管理体系的建设与完善。

2.健全风险管理组织体系。各单位要明确风险管理的分管领导、归口管理部门以及其他职能部门的风险管理职责，配置足够的人员参与风险管理工作。建立上下级之间和风险控制部门与其他职能部门之间的风险联动机制，促进风险信息的有效传递，提升总部的风险监控能力。

3.完善风险管理制度体系。各单位应根据公司制度的修订情况，开展规章制度梳理工作，对规章制度执行情况进行评价，及时堵塞制度漏洞，形成制度体系完整闭环。

4.促进风险管理与生产经营的深度融合。各单位要按照“事前策划、全程管理、按章办事、合规经营”的风险管理

原则，将风险管理融入到企业决策、经营的各环节，贯穿于各业务

兴业银行股份有限公司董事会

关于 2011 年度内部控制的自我评估报告

兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全体董 事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与 实施内部控制进行监督;高级管理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是:确保国家法律法规和公司内部规章制度的贯彻执 行;确保公司发展战略和经营目标的全面实施和充分实现;确保公司风险管理体 系的有效性;确保公司业务记录、财务信息和其他管理信息的及时、真实和完整; 确保公司资产安全。

由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。 一、内部控制评估工作基本情况 (一)内部控制评估依据

报告期内,本公司遵照财政部等五部委出台的《 企 业 内 部 控 制 基 本 规 范 》 及 配 套 指 引 , 按 照 《商业银行内部控制指引》、《上海证券交易所上市公司 内部控制指引》等有关规定,组织本公司所有职能部门、分支机构进行了内部控 制自我评估。在此基础上,本公司内部审计部门按照《兴业银行内部控制评级

兴业银行股份有限公司董事会

关于 2011 年度内部控制的自我评估报告

兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全体董 事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与 实施内部控制进行监督;高级管理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是:确保国家法律法规和公司内部规章制度的贯彻执 行;确保公司发展战略和经营目标的全面实施和充分实现;确保公司风险管理体 系的有效性;确保公司业务记录、财务信息和其他管理信息的及时、真实和完整; 确保公司资产安全。

由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。 一、内部控制评估工作基本情况 (一)内部控制评估依据

报告期内,本公司遵照财政部等五部委出台的《 企 业 内 部 控 制 基 本 规 范 》 及 配 套 指 引 , 按 照 《商业银行内部控制指引》、《上海证券交易所上市公司 内部控制指引》等有关规定,组织本公司所有职能部门、分支机构进行了内部控 制自我评估。在此基础上,本公司内部审计部门按照《兴业银行内部控制评级

兴业银行股份有限公司董事会

关于 2011 年度内部控制的自我评估报告

兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全体董 事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与 实施内部控制进行监督;高级管理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是:确保国家法律法规和公司内部规章制度的贯彻执 行;确保公司发展战略和经营目标的全面实施和充分实现;确保公司风险管理体 系的有效性;确保公司业务记录、财务信息和其他管理信息的及时、真实和完整; 确保公司资产安全。

由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。 一、内部控制评估工作基本情况 (一)内部控制评估依据

报告期内,本公司遵照财政部等五部委出台的《 企 业 内 部 控 制 基 本 规 范 》 及 配 套 指 引 , 按 照 《商业银行内部控制指引》、《上海证券交易所上市公司 内部控制指引》等有关规定,组织本公司所有职能部门、分支机构进行了内部控 制自我评估。在此基础上,本公司内部审计部门按照《兴业银行内部控制评级