內控制度堪稱中國石化的“內部管理法典”。2002年7月，美國頒布了《薩班斯—奧克斯利法案》，對在美國上市的公司內部控制及其披露出臺規定。隨之，我國財政部、證監會、上海證券交易所、香港聯交所對上市公司加強內部控制也有所規范。作為在香港、紐約、倫敦、上海四地上市的股份制企業，中國石油化工股份有限公司（以下簡稱中國石化）面對上市地內控監管要求和內部管理需要，著力構建了一套獨具特色的內控體系。
構建兩級內控制度體系
中國石化高級副總裁兼財務總監戴厚良指出，隨著全球化趨勢的不斷發展，企業正處于改革和發展的關鍵時期，面臨的內外風險因素增多，需要探索改進內部管理的有效途徑和方法，保障企業順利改革和健康發展。公司管理層認為，建立和有效實施內控制度，既是遵循境內外有關監管法律法規、保證披露的財務報告真實性的要求，更是企業自身防范風險、保障資產安全、規范管理行為、完善公司治理的內在需要，無論從內外兩方面分析，都必須建立完善內部監控體系。
為應對不同的市場環境和法律環境，公司決定借鑒美國COSO報告提出的內部控制整合框架，在對公司經營目標和財務報告等目標有重大影響的關鍵環節進行全面風險評估的前提下，制定了統一的《內控手冊》。各分（子）公司根據內控手冊規定的適用流程，結合本單位各項風險評估結果，補充制定相應的《實施細則》。《內控手冊》、《實施細則》以及相關的規章制度共同構成了中國石化兩級內部控制制度體系。經過測試、培訓和一年多的試運行，內控制度于2005年1月1日起在公司正式實施，這比《薩班斯—奧克斯利法案》要求的生效時間提前1年零8個月。此后，通過三年的實施和每年的定期修訂，內控范圍逐步擴大，《內控手冊》不斷完善，逐步形成了具有自身特色的、比較完整的“家規家法”。
“重拳”推進內控體系建設
近些年來，中國石化不斷完善自身的內控制度體系，內控工作由認識內控、認同內控到對標內控，穩步深入推進。公司在治散治亂、規范經營管理，落實各級管理責任、改善公司治理，特別是管理理念方面發生了較為深刻的變化。在構建內控制度體系上，主要做法有三點：
———持續完善《內控手冊》。中國石化的內控建設盡管起源于遵循美國《薩班斯—奧克斯利法案》，但公司賦予內部控制更豐富的內涵，要求對外符合監管要求，對內推行制度化管理。2003年初，公司內控領導小組經過認真研究決定，以公司章程和各項規章制度為基礎，借鑒國際通行的COSO內控框架，編制《內控手冊》。幾年來，內控辦公室緊跟外部監管和內部管理變化，結合執行中發現的問題和建議，每年組織總部各部門共同修訂手冊，甄別關鍵控制點，充分運用ERP控制，充實內部控制要素內容。
———及時更新與豐富《實施細則》。在遵循《內控手冊》統一的框架結構和要求下，分（子）公司按照“更嚴、更細、更具體”的原則，每年更新《實施細則》，以提高內控制度的實用性。例如，勝利油田在《內控手冊》規定之外，結合管理需要，增加工農關系費管理、技術服務費管理等多個業務流程；上海高橋分公司結合自身實際，再造內控流程和權限指引，編制《業務審批手冊》，并形成以《職責劃分手冊》、《工作程序、業務流程手冊》和《規章制度手冊》為主體的內控“三項制度”體系；山東泰山石油股份有限公司根據內控要求，規范了所有經營管理文檔，形成《內部控制標準要件》。
———搭建以內控制度為核心的制度化管理體系。過去，中國石化一直依靠各管理部門、各企業制定專業管理制度和文件進行管理和協調，難免受到條塊分割的困擾。內控制度以保證財務報告為出發點，超越傳統的財務工作范疇，打破內部上中下游和專業部門的管理界限，強調全員、全方位和全過程管理，體現企業管理理念的變革，使各項規章制度成為一個有機的整體，以此進一步保障管理制度的落實，進而實現總體經營目標。新的管理體制，體現了內部控制與經營管理目標一致并為其服務的內在本質。為與《內控手冊》保持一致，從編制手冊之初，總部就組織力量清理股份公司級的各項管理制度161項，修訂70項并廢止9項。每年更新手冊和細則時，總部和企業都梳理、修訂或補充相關管理制度，促進了各項管理制度的協調與完善。
目前，中國石化正在進行更大范圍的規范性文件清理，總部與各企業致力于建立內控制度與內部管理制度的協調機制，賦予專門部門從源頭審核把關的職責。2008版《內控手冊》已對175項公司級規范性文件、35項國家法規建立索引，各企業《實施細則》也列入相關的內部管理制度和管理標準。有的企業還對照內控制度，對QHSE、ISO、三基、管理一體化、ERP等體系不斷進行調整、豐富和完善，探索各類管理體系之間的有機融合。
中國石化內控管理處處長方春生認為，《內控手冊》、《實施細則》和相關規章制度等構成的內控制度體系，適應了企業新形勢下的綜合管理需要，在中國石化體制和機制轉換過程中，對提高一級法人管理集中度和有效整合各種資源，正在發揮著積極而有效的作用，促進了整體決策、控制能力的提高。他強調，內控制度堪稱中國石化的“內部管理法典”，是規范企業管理的“重手拳”，是促進管理層和機構整合的“助推劑”，是防范經營和財務風險的“防險墻”，是企業實現整體經營目標的“保護傘”。
