為規范經營管理行為,防范風險,促進建立健全各項管理制度,提高管理水平,保障實現發展戰略,遵循外部監管要求,提升內部控制的健全性和有效性,落實中石化煉化工程(集團)股份有限公司總部及所屬子(分)公司(以下簡稱“公司”)內控責任,依據《中華人民共和國公司法》《中華人民共和國證券法》《會計法》《香港聯合交易所有限公司證券上市規則》《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》以及其他有關法律、法規,制定了《SEG內部控制手冊》。
《SEG內部控制手冊》包括總則、公司層面控制、業務層面控制、權限指引、檢查評價與考核辦法、附則六部分。業務層面控制包括58個內部控制矩陣,內容涵蓋資金活動、采購及生產活動、資產管理、銷售業務、研究與開發、工程項目管理、擔保業務、業務外包、財務報告、全面預算、法律事務管理、關聯交易、稅務管理、人力資源、HSE 管理、質量管理、信息資源管理、信息系統管理、信息披露、審計管理、企業改革與管理、外事管理、境外機構管理等 23 大類。?
董事會是公司全面風險管理最高決策機構。公司總部設有風險管理委員會,負責組織領導公司全面風險管理與內部控制工作的開展??偛坎块T及所屬子(分)公司是風險管理工作的具體實施和執行機構,負責及時辨識、分析和評價生產運營過程中的風險事項,提出相應的應對措施和解決方案,并付諸實施。
公司建立包括目標設定、風險識別、風險評價、風險應對、監督與改進等環節的風險管理機制??偛坎块T及所屬子(分)公司每年初結合當前生產經營形勢,分析研判內外部環境變化及影響,識別各專業領域面臨的風險因素和重大風險點,對識別的風險進行打分評價,重大、重要風險制定應對措施和監控預警指標,公司經營風險實施動態監控。公司總部及所屬子(分)公司風險內控部門至少每季度開展風險和內部控制檢查評價,審計部門至少每年組織開展以風險為導向的內部控制綜合檢查評價,定期編制年度、中期風險管理與內控工作報告、向公司管理層、董事會報告。?