从2003年初开始，中国石化以遵循美国颁布的《萨班斯—— —奥克斯利法案》为契机，开展了一系列内部控制的制度设计和体系建设，取得显著成效，对内促进完善公司治理、规范企业管理、防范市场风险，对外加强外部监管、树立企业形象、提振市场信心，对推动公司持续、稳定、健康发展发挥了重要作用。
经验:注重顶层设计，建立健全“三个体系”
为适应公司新的组织架构和管理模式，有效建设以风险为导向的全方位内部控制体系，中国石化建立了公司总部上市和非上市部分、公司总部和所属企业内部控制一体化管理模式。
在公司总部层面，2010年3月，中国石化将内部控制、风险管理职能调整到中国石化企业改革管理部，内控专职管理人员从集团公司财务部、股份公司财务部整体划转，实现了上市、非上市内部控制一体化管理。在所属企业层面，相应成立内部控制领导小组，整合上市、非上市内控管理职能，实现内控一体化管理。
为进一步增强内部控制制度的针对性和可操作性，中国石化根据内部管理和外部监管的新要求新情况以及内部控制实际运行和监督检查中发现的各类问题，对《内部控制手册》进行动态更新。所属企业也结合实际，按照“更严、更细、更具体”的原则制定相应的实施细则，构建了中国石化集团公司和所属企业两级内部控制制度体系。此外，中国石化通过三个阶段的调整和完善，逐步建立了以合规性和有效性原则为基础、与企业的日常管理相结合、兼顾结果与过程的内部控制监督评价体系。
特色：立足全局发展，深入推进“四个结合”
内部控制与业务流程相结合。
中国石化在全面梳理各项业务和重大事项、认真分析关键环节存在的各种内外风险的基础上，结合石化生产经营的特点，采用编制业务流程及控制矩阵的方式进行系统控制。同时统一制定《权限指引》，根据不同层次、不同级别的职责范围和管理要求，合理分配权限和责任，对授权进行系统管理；强调全员、全过程控制，打破公司内部条条块块的管理界限。
内部控制与风险管理相结合。
中国石化收集整理公司内外部各类风险信息并借鉴国内外石化行业的最佳实践，汇总形成了中国石化风险清单。在清单中，将风险分为战略风险、财务风险、市场风险、运营风险和合规风险五大类一级风险，并向下延伸、细分，形成65个二级风险、453个三级风险，对已识别风险通过调查问卷、访谈、专项会议等形式进行了较为科学的风险评估，确定了各类风险差异化的容忍程度。
同时，初步设计了中国石化风险库模板和风险评估标准，自觉地将风险控制在可承受范围之内。
内部控制与信息系统相结合。
按照信息系统应用指引的要求，结 合国际上公认的信息系统控制标准（COBIT框架），进一步梳理和优化了公司信息系统的整体控制、一般控制和应用控制。特别在加强应用控制方面，针对ERP系统、资金集中管理系统、会计集中核算系统、加油卡系统等应用系统，从系统业务流程出发，对其控制功能在实际应用中的风险重新梳理，并加以识别、分析和记录。根据系统控制的特点，从系统权限、职责分离、配置、业务操作等方面，完善系统状态下的控制要求，建立控制措施与系统业务流程的映射关系，使之更加明确、具体，更容易为系统操作和管理人员所遵循。
内部控制与企业实际相结合。
中国石化始终坚持依靠自身力量，自主设计符合中国石化生产经营特点的内部控制制度。以公司章程和现行的各项规章制度为基础，追根溯源、抽丝剥茧，全面总结提炼石化系统管理经验，使内部控制制度尽可能地包容现行的各项规章制度，力求通过内部控制制度，传承石化优良传统和管理经验，实现与国际先进管理方法的融合。依靠自身力量设计的内部控制制度，符合中国石化生产经营的现状，可以与各项专业制度有机融合，被员工广泛认可。
相关文章：
成德绵地区震后经济发展的一些思考04-26
区域经济一体化期待经济再发展04-26
内蒙古第三产业经济结构分析04-26
太原市发展会展旅游初探04-26
山区县旅游开发初论旅游资源丰富的贫困04-26
郑州市商品住宅现状及价格调控对策分析04-26
闽南城市化发展新解04-26
关于桂林市房地产市场的消费者调查与分析04-26
广西老龄产业发展的现状及前景04-26
推进武汉电子政务建设的策略探究04-26