反舞弊程序与控制主要内容及相关要求.ppt

反舞弊程序与控制主要内容及相关工作要求,2,主要内容,一、反舞弊相关概念及重要性二、反舞弊程序与控制的内容和标准三、公司已建反舞弊程序与控制四、反舞弊工作中存在的主要问题五、加强反舞弊工作的措施与要求,3,1、舞弊的定义及特征2、反舞弊在内控体系中的重要性3、上市地法规和准则对反舞弊控制的要求,反舞弊相关概念及重要性,一、反舞弊相关概念及重要性,4,反舞弊相关概念及重要性,我国法律法规对舞弊的定义独立审计准则错误与舞弊中的定义：舞弊是指导致会计报表产生不实反映的故意行为。内部审计具体准则第6号-舞弊的预防、检查与报告中的定义：舞弊指组织内、外人员采取欺骗等违法违规手段，损害或者谋取组织经济利益，同时可能为个人带来不正当利益的行为。,1、舞弊的定义及特征,5,反舞弊相关概念及重要性,国外法律法规对舞弊的定义国际审计准则ISA240的定义：舞弊指管理当局、董事、雇员或第三方中的一人或多人利用欺骗的手段来获取不正当的或非法的经济利益的故意行为。美国国家审计准则第82号通知的定义是：为了得到他人的信任，故意歪曲事实真相；并且明知是违法的或者是错误的行为，舞弊者因此行为获得利益，同时对第三者因此行为造成损失。美国注册会计师协会对舞弊的定义是：指故意编造虚假的财务报告，如管理人员蓄意虚报，有时指管理人员的诈骗、盗用财产，有时称作盗用公款。,6,反舞弊相关概念及重要性,中国石油领导人员反腐倡廉培训教程有关舞弊的定义：舞弊是指组织内、外人员采取欺骗等违法违规手段，致使会计报表不真实，损害或者谋取组织经济利益，同时可能为个人带来不正当利益的故意行为。企业舞弊指企业职员或企业管理当局利用账务、凭证上的处理技巧，或利用交易过程中非法活动等欺诈手法，达到窃取资财或掩盖其贪污盗窃的一种违法乱纪行为。股份公司内控体系有关舞弊的定义：舞弊是指以故意的行为获得不当或非法利益。,7,反舞弊相关概念及重要性,舞弊的特征 违反法规行为。舞弊所采用的手段不符合国家法律法规，或者违反企业的规章制度。故意行为。舞弊行为是有目的的，有意而为之，是一种主观的故意。伤害企业利益。它可能损害企业的利益，也可能是为企业谋取利益，但这种谋取的利益是通过不正当手段获得，当该行为被曝光后，最终会给企业带来伤害。包括对财务报告造成重大影响或给企业造成重大损失等情况。,8,反舞弊相关概念及重要性,舞弊者可能获利。舞弊者可能获取间接或直接的个人利益，但这不是舞弊的必然现象。内外部都有可能。舞弊者可以是企业内部人员，也可以是企业外部人员，通常外部人员实施舞弊都会损害企业的利益。监察部门重点关注：会计、财务控制和审计等方面的违规和舞弊问题。具体包括以下六个方面舞弊问题：财务报告舞弊。例如，以不适当的收入确认方法调节收入、高估资产或低估负债等。,9,资产盗用。例如，非法挪用公司财产、工资舞弊或偷窃等。不当目的的支出或负债。例如，商业行贿、对政府行贿、其他不当付款等。以欺诈的方式取得资产和收入。例如，不当的超额收取货款或费用、掉换销售货品等。以欺诈的方式避免成本或费用。例如，公司不当地逃避税费或避免成本等。高级管理层或董事会成员在财务方面的不当行为。例如，不正当的关联方交易等。,反舞弊相关概念及重要性,10,反舞弊是内控体系建设的重要内容之一，外部审计对反舞弊程序与控制非常关注，PCAOB（美国上市公司会计监管委员会）审计准则第2号在重要缺陷与实质性漏洞方面对舞弊导致的后果专门作了规定。PCAOB审计准则第2号140条第6款规定：如果发现任何高管舞弊，至少被视为重大缺陷，并可能预示着实质性漏洞的存在。,2、反舞弊在内控体系中的重要性,反舞弊相关概念及重要性,11,由于高层基调在整个控制环境中的重要作用，高级管理层的任何程度舞弊都会对控制环境产生消极影响，所以与财务报告相关的高级管理层人员任何程度的舞弊行为都会造成实质性漏洞。PCAOB审计准则所称高管人员，具体到股份公司是指：公司总裁、财务总监、财务部总经理和副总经理;专业分公司总经理和总会计师；地区公司的总经理、负责财务的副总经理和总会计师等。,反舞弊相关概念及重要性,12,内控审计准则规定，发生任何形式的高管人员舞弊，将会被确认为内部控制存在实质性漏洞，审计师将出具否定意见。也就是说，可能由于某个高管个人行为，导致整个公司不能通过外部审计。如果公司内部控制体系通不过外部审计，公司所受到的限制视违规情况而定，轻则股价下跌，重则将会援引相应的法律法规，追究刑事责任以及从股市上摘牌等。,反舞弊相关概念及重要性,13,美国证券交易委员会（SEC）最终条例规定，公司管理层在评估和财务报告相关的内部控制时必须包括预防和识别舞弊的控制。美国上市公司会计监管委员会（PCAOB）审计准则第2号25条规定，在设计财务报告内部控制时，管理层要设计和实施控制程序，以防止、阻止和发现舞弊。,反舞弊相关概念及重要性,3、上市地法规和准则对反舞弊控制的要求,14,主要内容,一、反舞弊相关概念及重要性二、反舞弊程序与控制的内容和标准三、公司已建反舞弊程序与控制四、反舞弊工作中存在的主要问题五、加强反舞弊工作的措施与要求,15,1、为什么要建立反舞弊程序和控制2、反舞弊程序与控制存在缺陷的后果3、管理层的责任与董事会和审计委员会的监督4、反舞弊程序与控制的主要标准 5、反舞弊程序与控制的评价,反舞弊程序与控制的内容和标准,二、反舞弊程序与控制的内容和标准,16,PCAOB审计准则要求公司必须实施“反舞弊程序和控制”，涉及到建立必要的程序和控制、通过宣传培训使员工和管理层理解反舞弊控制、加强监督保证实施有效并不断持续维护等内容。如果公司没有建立必要的控制和不能保证实施有效，都会造成重要缺陷的存在。,1、为什么要建立反舞弊程序和控制,反舞弊程序与控制的内容和标准,17,PCAOB审计准则第2号139条第2款规定：任何反舞弊程序与控制的缺陷至少被视为重大缺陷。PCAOB审计准则第2号140条第8款规定：控制环境失效，也会被视为重大缺陷，并可能预示着实质性漏洞的存在。,2、反舞弊程序与控制存在缺陷的后果,反舞弊程序与控制的内容和标准,18,反舞弊是控制环境的内容之一，具体包括政策和沟通、舞弊风险评估、反舞弊措施、举报机制、舞弊事件的反应以及持续的监督等方面。如果反舞弊程序和控制不符合控制环境相关控制措施的要求，也会被视为重大缺陷，可能形成实质性漏洞。,反舞弊程序与控制的内容和标准,19,管理层的责任：管理层应该有效地设计实施公司反舞弊程序和控制，并针对规避财务报告内部控制的行为和其他欺诈行为，采取适当的措施。董事会和审计委员会应对以下方面进行监督：管理层的反舞弊程序和控制；评估舞弊风险；针对评估发现的舞弊风险的控制活动；对舞弊进行监督和审计；对已证实或怀疑的舞弊行为的调查；补救措施。,3、管理层的责任与董事会和审计委员会的监督,反舞弊程序与控制的内容和标准,20,4、反舞弊程序与控制的主要标准,道德准则。存在合理设计的书面标准以阻止错误行为，推行诚信道德；通过沟通计划、年度确认流程、培训等方式提供有效证据；管理层和审计委员会参与并监督。道德热线和检举揭发机制。有书面程序规定如何接受、保留、处理投诉以及员工和外部第三方举报，包括秘密的、匿名举报。,反舞弊程序与控制的内容和标准,21,雇佣和晋升程序。有既定的标准用以雇佣和晋升，包括：背景调查、在人事档案中保留组织中重要职位的所有信息；背景调查应该包括教育背景、工作经历和犯罪记录等内容。舞弊调查程序。有标准的程序可供遵循，以对证实的或怀疑的舞弊进行跟踪、反馈、调查，判断是否重要，包括独立的法律顾问进行的调查。补救措施。有评估和改进内部控制的书面流程，对违规者采取适当的措施，并将结果向内部及必要的外部第三方通报。,反舞弊程序与控制的内容和标准,22,舞弊风险分析。考虑舞弊因素：财务报告舞弊，资产盗用，未经授权的或不恰当的收入和支出，高管舞弊等；考虑舞弊发生的可能性和重要性水平；在公司层面考虑舞弊风险，同时强调业务单位和重要科目层面的舞弊风险；考虑规避控制和管理层越权的风险。与控制活动相联系。为减少已识别的舞弊风险应该设计并实施有效的控制活动。,反舞弊程序与控制的内容和标准,23,培训。为所有员工提供有关舞弊风险和反舞弊程序和控制的适当培训，并能够证实培训的频率和有效性。管理层监控。管理层应该有一个通过持续监控控制活动和定期评估的方式对反舞弊程序和控制的质量进行评估的流程。内审评估。公司内审部门应该进行独立的舞弊评估。评估要制订书面的计划、步骤、范围，并经过有知识和有经验的员工的复核。,反舞弊程序与控制的内容和标准,24,5、反舞弊程序与控制的评价,在评价反舞弊程序和控制设计的有效性时，管理层需要考虑以下要素：,反舞弊程序与控制的内容和标准,25,主要内容,一、反舞弊相关概念及重要性二、反舞弊程序与控制的内容和标准三、公司已建反舞弊程序与控制四、反舞弊工作中存在的主要问题五、加强反舞弊工作的措施与要求,26,1、建立反舞弊协调小组和舞弊风险评估小组2、建立反舞弊工作机制和汇报制度3、建立并推行道德准则4、建立道德热线和检举揭发机制5、雇佣和晋升时进行背景调查6、建立舞弊调查程序并实施恰当的补救措施7、建立舞弊风险数据库和舞弊风险评估流程8、建立管理层对反舞弊程序和控制监控评估机制9、建立以风险为导向的舞弊审计计划10、对反舞弊相关信息进行收集和分享并适当培训,公司已建反舞弊程序与控制,三、公司已建反舞弊程序与控制,27,1、建立反舞弊协调小组和舞弊风险评估小组,2006年3月28日，蒋洁敏总裁签发了关于建立股份公司反舞弊协调小组和舞弊风险评估小组的通知(石油监字200683)，决定：建立股份公司反舞弊协调小组和建立股份公司舞弊风险评估小组,公司已建反舞弊程序与控制,28,反舞弊协调小组由审计部牵头，监察部、内部控制部参加，反舞弊协调小组办公室设在审计部。舞弊风险评估小组由监察部牵头，审计部、内部控制部参加，舞弊风险评估小组办公室设在监察部。2007年8月27日，根据工作需要和机关部门整合、人员变动情况，经研究决定对股份公司反舞弊协调小组和舞弊风险评估小组进行调整。,公司已建反舞弊程序与控制,29,股份公司反舞弊协调小组 组长：孙先锋（审计部总经理）副组长：李风山（监察部副总经理）刘毅（审计部副总经理）于广纯（内部控制部副总经理）股份公司舞弊风险评估小组组长：李风山（监察部副总经理）副组长：刘毅（审计部副总经理）于广纯（内部控制部副总经理）,公司已建反舞弊程序与控制,30,反舞弊协调小组主要职责：1、组织协调审计、监察等部门反舞弊工作；2、定期召开反舞弊情况通报会，研究反舞弊中出现的新情况、新问题，安排部署反舞弊工作；3、根据舞弊风险发生的可能性和重要性水平，提出加强和改进公司内部控制的建议；4、指导总部机关及地区公司反舞弊工作。,公司已建反舞弊程序与控制,31,舞弊风险评估小组主要职责：1、定期识别和确认监察、审计部门发现和查处的舞弊问题；2、分析和评估公司的舞弊风险，确定舞弊风险发生的可能性和重要性水平，并向管理层提交评估报告；3、研究确定舞弊风险数据库更新的内容和时间。各地区公司也建立了反舞弊协调小组(领导小组)和舞弊风险评估小组。,公司已建反舞弊程序与控制,32,2005年3月，公司制定下发股份公司审计部与监察部在反舞弊工作中加强协调配合的组织形式和工作程序(石油监字200568号)，审计部与监察部建立联合反舞弊工作机制，加强在反舞弊审计、监察中的协调与配合。,2、建立反舞弊工作机制和汇报制度,公司已建反舞弊程序与控制,33,反舞弊工作的组织形式：反舞弊协调小组负责组织协调公司的反舞弊工作。审计与监察部门开展舞弊审计与监察的范围：1、财务报告舞弊。2、资产的侵占（盗用）。3、不当目的的支出或负债。4、依靠欺诈获得收入或资产。5、不当避免成本或费用。6、其他导致会计信息失真的故意行为。,公司已建反舞弊程序与控制,34,受理舞弊举报工作程序：监察部门负责受理在会计、财务控制或审计等方面的违规和舞弊行为的举报，视不同情况做出相应处理。1、属一般性问题，转审计部门进行舞弊调查；2、属重大问题或涉及高级管理人员的，及时与审计部门沟通，研究调查处理办法，报主管领导同意后，组成联合调查组进行反舞弊审计与调查；3、对缺乏具体线索和内容的，应分析潜在的违纪或舞弊风险，并提交审计部门在反舞弊审计中加以关注。,公司已建反舞弊程序与控制,35,反舞弊审计调查结果处理程序：反舞弊审计与调查结束后，对已构成违纪但情节轻微且未给公司造成损失的，由审计或监察部部门对违纪单位和人员进行批评教育或给予通报批评，需要组织处理的，由人事部门给予组织处理；对已构成违规违纪且情节较重或给公司造成重大经济损失的，移交监察部门追究有关单位和人员的纪律责任；对触犯法律构成犯罪的，由监察部门移交司法机关处理。,公司已建反舞弊程序与控制,36,2005年8月，公司审计部与监察部制定了股份公司审计部与监察部反舞弊协调制度(油监字2005527号)，加强和规范公司的反舞弊工作，进一步加强审计、监察等部门在反舞弊工作中的协调与配合。明确：建立舞弊风险数据库建立反舞弊情况通报会议制度建立反舞弊情况报告制度,公司已建反舞弊程序与控制,37,反舞弊情况通报会制度：审计部、监察部、内控部每季度召开一次反舞弊情况通报会，主要内容：1、审计部通报在审计中发现的舞弊问题情况；2、监察部通报受理舞弊行为的举报及调查处理情况；3、分析公司当前反舞弊形势和舞弊可能发生的领域，对舞弊风险进行评估，对现有的反舞弊程序及控制措施进行评价；,公司已建反舞弊程序与控制,38,4、对重要舞弊线索或问题进行研究，提出调查、处理建议；5、协调审计部与监察部对重大舞弊行为的审计与调查工作；6、研究解决反舞弊工作中出现的问题，提出加强反舞弊工作的建议；7、研究提出向公司管理层和审计委员会报告反舞弊情况的内容。,公司已建反舞弊程序与控制,39,反舞弊情况报告制度：1、每季度由审计部负责向管理层和审计委员会报告公司反舞弊情况，具体内容包括：报告期间举报件受理、调查和处理的统计数据，收到的举报件的性质及调查处理情况、以往期间尚未查实处理件的跟进情况等。遇有重要情况时，随时报告。2、反舞弊情况报告由审计部与监察部协商起草，经反舞弊情况通报会讨论通过并经审计部、监察部主要领导审阅同意后，向公司管理层和审计委员会报告。,公司已建反舞弊程序与控制,40,2007年6月，公司审计部与监察部制定了股份有限公司监察部与审计部工作沟通协调办法(油监字2007492号)，建立审计部与监察部沟通协调工作机制，发挥整体监督功能。监察部与审计部每半年召开一次沟通工作会，通报共同关注的情况，分析形势，研究防范工作措施，研究重大事项的审计结论或对相关责任人员的处理意见。,公司已建反舞弊程序与控制,41,监察部向审计部沟通的内容：1、中纪委、国资委、国家审计署等上级部门交办的需要调查了解的领导干部离任、届中责任审计中有关廉洁从业的问题。2、公司领导交办的需要调查了解资产、资金以及表外资金的有关情况。3、纪检监察在监督检查中发现的带有普遍性、倾向性，且需要在今后工作中应引起重视的问题。4、信访、案件中涉及到资产、资金的问题。5、需要与审计部联合办案的问题。6、其他需要随时沟通的重要情况。,公司已建反舞弊程序与控制,42,审计部向监察部沟通的内容：1、对领导干部离任、届中审计中，发现的违反廉洁从业规定，需要责任追究的情况。2、在审计中发现违规违纪构成纪律追究的审计结果。3、在审计中发现的带有普遍性、倾向性，且需要在今后工作中应引起重视的问题。4、需要与监察部联合办案的问题。5、其他需要随时沟通的重要情况。,公司已建反舞弊程序与控制,43,道德准则的制定及推行：1、公司制定颁布股份公司高级管理人员职业道德规范、股份公司高级管理人员职业道德建设制度，作为高管人员必须遵守的道德规范。2、高管人员必须遵守国有企业领导人员廉洁从业若干规定及公司章程中有关道德规范条款。3、高管人员每年签订职业道德规范确认书，承诺在从事公司业务活动中遵守股份公司高级管理人员职业道德规范的所有规定。,3、建立并推行道德准则,公司已建反舞弊程序与控制,44,4、制定股份公司员工职业道德规范和股份公司员工职业道德建设制度，作为员工必须遵守的道德规范。要求员工：要发扬“爱国、创业、求实、奉献”的企业精神贯彻“诚信、创新、业绩、和谐、安全”的核心经营管理理念实践“奉献能源，创造和谐”的企业宗旨禁止参与可能导致与公司有利益冲突的活动等,公司已建反舞弊程序与控制,45,公司设有检举揭发信箱和举报电话,鼓励全体员工和外部第三方检举任何所获知或遇到的违规行为。1、举报热线在监察部信息门户网站“举报中心”和公司对外网站“公司介绍 联系信息”中公布。2、举报方式：来信、来访、电话、电子邮件和网上举报。3、公司监察部门负责受理管理人员违规和舞弊问题的举报，并进行调查处理。,4、建立道德热线和检举揭发机制,公司已建反舞弊程序与控制,46,2004年12月，监察部修订了股份公司纪检监察部门信访举报工作规定(油监字2004600号)，规定公司总部和各地区公司纪检监察部门设立信访举报机构或岗位，负责受理对公司管理人员的举报以及不服处分或处理的申诉，并明确举报方式和处理程序等。,公司已建反舞弊程序与控制,47,修订的信访举报规定涉及反舞弊的内容,在鼓励举报方面，增加“公司鼓励员工及外部人员采用各种形式举报公司管理人员的违纪、违规、违法和舞弊行为，包括匿名举报”的内容（第三条）在举报范围上，增加了“对会计、财务控制和审计等方面的违规和舞弊行为的举报”的内容（第五条第三款）,公司已建反舞弊程序与控制,48,在处理方式上，增加了“纪检监察部门对举报的信息应分析整理，对有具体线索和内容的，按程序调查处理。对缺乏具体线索和内容的，应分析潜在的违纪或舞弊风险，并提交审计部门在反舞弊审计中加以关注”的内容（第二十六条）。在反舞弊方面，增加了“纪检监察与审计等部门在信访举报和反舞弊工作中要加强协调与配合，建立联合反舞弊工作机制”的内容（第二十七条）。,公司已建反舞弊程序与控制,修订的信访举报规定涉及反舞弊的内容,49,2006年4月，监察部制定印发了舞弊问题信访和案件确认统计及上报暂行办法(油监字2006335号)，明确各单位纪检监察部门涉及舞弊问题信访和案件的确认、统计和上报办法。舞弊信访和案件甄别、界定、确认的方法1、根据舞弊的定义从三个方面来判断：是否涉及会计、财务控制或审计等方面问题；是故意行为还是工作疏忽；是否获得不当或非法利益。当反映的问题涉及会计、财务控制或审计方面，且是故意行为，并获得了不当或非法利益（包括可能对财务报告造成重大影响或给公司造成重大损失等情况）时，即可确认为舞弊问题。,公司已建反舞弊程序与控制,50,2、参照股份公司舞弊风险数据库所列六大类舞弊风险及舞弊情形描述判断，符合的即可确认为为舞弊问题。如果确认的舞弊问题属舞弊风险数据库所列舞弊情行形述之外的新问题，则在该舞弊问题调查属实并经本单位舞弊风险评估小组确认后，报股份公司监察部，以便调整和更新舞弊风险数据库。几种典型的舞弊问题。如：贪污、侵占、私分国有资产、商业贿赂；挪用资金（资产），账外设账、私设“小金库”、资金体外循环；盗卖油品和物资；截留或隐瞒收入；作假账、假发票报销等。,公司已建反舞弊程序与控制,51,确认舞弊信访和案件的程序、方法对属于舞弊问题的信访和案件的确认须信访、案件管理岗和纪检监察分管信访、案件的领导以及反舞弊协调（领导）小组或舞弊风险评估小组三级确认，对涉及影响财务报告真实性的舞弊信访和案件要重点关注。舞弊信访报表统计及上报方法 纪检监察信访案件管理信息系统中，对受理的信访件和立案案件，均有是否舞弊的判断，系统根据各级纪检监察部门确认的舞弊信访及案件，自动统计汇总。,公司已建反舞弊程序与控制,52,2006年4月，监察部制定了股份公司纪检监察部门信访举报调查处理结果向举报人反馈的办法（油监字2006329号），明确了反馈的程序、时限等。反馈的程序 1、纪检监察部门受理署名信访举报后，对署名真实性进行甄别，了解举报人的真实姓名、工作单位、联系电话等信息，并严格保密。2、信访举报问题调查处理结束后，由承办人起草反馈意见，经主管领导批准后，向举报人反馈。3、反馈工作结束后，承办人负责填写反馈情况登记表，记录反馈的时间、方式、主要内容以及举报人的意见等情况。,公司已建反舞弊程序与控制,53,4、受理的署名举报件因线索不清暂存的，或不属于纪检监察部门管辖而转有关部门处理的，应将情况及时告知举报人。反馈的时限等要求 1、本级纪检监察部门直接调查处理的信访举报件，应在调查结束后30天内，以适当方式向举报人反馈，在期限内无法完成反馈的，应办理延期反馈手续；转交下级纪检监察部门承办的信访举报件，承办单位调查处理后，由上级纪检监察部门或承办单位负责向举报人反馈。2、举报人对调查处理结果的意见须与举报件、调查报告、处理结论、反馈情况登记表等一起存档；举报人以电话、口头等形式反馈的意见，承办单位应以书面形式予以记录，并作为信访材料存档。,公司已建反舞弊程序与控制,54,2006年4月，监察部制定了股份公司纪检监察部门对违纪违规和舞弊问题调查处理结果落实情况跟踪检查规定(油监字2006330号)，明确：纪检监察部门在信访件和案件调查处理程序结束后，应根据处理结果（如纪律处分、组织处理、监察建议等）和问题整改建议、补救措施、跟踪处理决定以及问题整改建议的落实情况，督促有关部门和单位在规定时限内予以落实，并收集相关文档资料。纪检监察部门查处的违纪违规和舞弊问题，需要整改的，应向有关部门、单位和人员下达信访通知书、监察建议书、限期整改通知书等，明确需整改的问题，提出整改意见、建议和时限要求。,公司已建反舞弊程序与控制,55,2006年9月，监察部根据内控测试中反映出的信访举报机制方面存在的问题，下发了关于认真做好内控测试例外事项整改工作的通知（油监函字200616号），制定完善了信访举报机制及相关控制措施。1、加强信访举报机制的宣传，使员工了解什么是舞弊，发现舞弊行为应向哪个部门举报以及举报方式。2、设置举报录音电话，保证24小时畅通。在工作时间之外或因故不能接听时，设置成自动接听，以保证24小时畅通。定期将举报录音转存到计算机中，以防录音存满而造成举报信息无法存储。,公司已建反舞弊程序与控制,56,3、设立信访监督岗，明确相关岗位职责，完善信访举报件接收、受理的初始程序，保证每一件信访举报都得到有效合理的处置。信访监督岗由负责信访案件工作的领导或工作人员兼任，负责监督信访举报件的接收、拆阅、受理等。在信访管理岗人员收取和拆阅举报信件时，负责清点举报信的数量，并负责核查所收举报信是否按程序受理；与信访管理岗人员一起收听举报电话的录音信息，核实举报电话数量，并负责核查所收电话举报是否按程序受理；对举报电子邮箱中收到的举报邮件定期进行核查，看信访岗人员是否按程序受理，并定期进行存档操作。信访管理岗人员在接收、拆阅举报信和收听举报录音时，要与信访监督岗人员一起进行，并做好相关记录。,公司已建反舞弊程序与控制,57,4、对电子举报邮箱的权限设置进行调整，加强对举报邮件处理情况的监督。电子举报邮箱要单独设立（非员工个人邮箱），由信访管理岗和信访监督岗共同管理；信访管理岗负责受理举报邮件，其对举报邮箱只有读取权限，无删除权限；信访监督岗负责查看举报邮件的受理情况，并定期进行存档操作，把已处理完毕的过期邮件从邮箱存档至本人计算机相关文件夹中，其对举报邮箱具有读取和删除权限。,公司已建反舞弊程序与控制,58,5、要及时处理信访举报件，并做好相关情况记录。拆阅举报信、收听举报录音要在信访管理岗和信访监督岗人员均在场时进行，原则上每天拆阅和收听一次，如遇上述岗位人员因故不能一起拆阅和收听时，可延期或委托他人办理。信访管理岗人员每周至少查看一次举报邮箱，信访监督岗人员每月至少访问2次举报邮箱并核查举报邮件的处理情况。同时，建立信访举报接收处理情况登记薄，主要记录接收和拆阅举报信、收听举报录音、核查举报邮件处理等情况。在每次拆阅、收听和核查举报件处理情况后，由信访管理岗和信访监督岗做好相关情况记录，并分别签字确认。,公司已建反舞弊程序与控制,59,颁布了股份公司经营管理者职务竞聘实行办法、关于股份公司总部机关开展岗位竞聘实施意见等竞聘制度，规定人事部门通过组织开展竞聘或招聘活动，对关键岗位和紧缺人才进行选拔。招聘程序一般包括资格初审、专业知识和素质测评、专业答辩和专家组评审等必要程序。以档案材料审查作为核查候选人背景的主要举措。制定了股份公司干部人事档案管理暂行办法，确保员工档案资料的管理和使用规范、安全。公司在选拔任用或招聘处室干部以及关键岗位的人员时，通过核查人事档案、单位鉴定等方式对其政治素质、技能资格水平等进行多方面考察，并形成专门材料。,5、雇佣和晋升时进行背景调查,公司已建反舞弊程序与控制,60,舞弊调查程序：监察部制定了信访举报工作规定、案件检查工作规定和案件审理工作规定及流程，对违规和舞弊问题的调查处理程序有明确规定。管理人员及员工的监督负责：公司管理层成员的违规或越权行为由公司监事会负责监督；高级管理人员及其他管理人员的违规或舞弊问题由监察部门负责调查处理；普通操作岗位员工的违规行为由人事部门负责调查处理。,6、建立舞弊调查程序并实施恰当的补救措施,公司已建反舞弊程序与控制,61,补救措施：1、定期召开反舞弊情况通报会，分析当前反舞弊形势，研究防范舞弊行为发生的制度及措施，并向管理层和审计委员会汇报。2、制定管理人员违纪违规处理等相关规定，对舞弊问题进行处理，并对重要控制制度和强制性规范进行宣贯；将需要接受处罚的违规行为写入劳动合同，使员工明确违规必定要受到处罚。,公司已建反舞弊程序与控制,62,补救措施：3、对发现的违规和舞弊行为及时进行制止，并按公司的有关规章制度要求进行处理；对重大违规事件和案例进行剖析，并在公司范围内开展典型案例警示教育。4、分析违规和舞弊问题产生的原因，提出健全和完善相关关键控制的建议，并按照股份公司纪检监察部门违纪和舞弊问题调查处理结果落实情况跟踪检查规定（油监字2006330号），对落实情况进行跟踪。,公司已建反舞弊程序与控制,63,建立舞弊风险数据库：1、公司建立统一的舞弊风险数据库，记录公司潜在的舞弊风险和已发生的涉及会计、财务控制和审计等方面的违规和舞弊问题，为公司各级监察、审计、内控等部门开展反舞弊工作提供参考。2、数据库由审计部、监察部、内控部共同管理，并定期分析评估舞弊风险发生的可能性和重要性水平，每年更新一次。,7、建立舞弊风险数据库和舞弊风险评估流程,公司已建反舞弊程序与控制,64,公司潜在的舞弊风险：舞弊风险数据库现记录六大类27个舞弊风险,公司已建反舞弊程序与控制,财务报告舞弊（8）资产不当使用（5）不当费用和负债（5）收入和资产的不当取得（4）以不当方式避免成本或费用（4）高层舞弊（1）,65,公司已建反舞弊程序与控制,66,公司已建反舞弊程序与控制,67,公司已建反舞弊程序与控制,68,公司已建反舞弊程序与控制,69,公司已建反舞弊程序与控制,70,公司已建反舞弊程序与控制,71,公司已建反舞弊程序与控制,72,建立舞弊风险分析书面流程2006年4月，制定了股份公司舞弊风险分析评估办法（油监字2006326号），建立了舞弊风险评估程序和方法。1、舞弊风险评估程序 评估责任：地区公司舞弊风险评估小组负责评估本单位潜在的舞弊风险，并向公司舞弊风险评估小组提交评估报告；公司舞弊风险评估小组负责评估公司潜在的舞弊风险，向公司反舞弊协调小组和管理层报告。,公司已建反舞弊程序与控制,73,确认识别舞弊风险,分析发生的可能性,1,2,3,公司已建反舞弊程序与控制,分析重要性水平,评估改进内部控制,形成风险评估报告,4,5,6,评估要求：监察部门每半年汇总审计、监察部门查证属实的舞弊问题，向舞弊风险评估小组报告，并提交舞弊问题分析报告。2、舞弊风险评估方法,分析可能发生领域,74,公司已建反舞弊程序与控制,确认和识别舞弊风险。收集舞弊问题的初始信息，按照舞弊问题的六类情形进行辨识，确认属于哪种舞弊情形。对舞弊风险数据库中没有的舞弊情形，进行分析、识别和描述，经公司舞弊风险评估小组评估和反舞弊协调小组确认后，添加到舞弊风险数据库。分析舞弊情形可能发生的领域。对已识别的舞弊情形，按照定性分析的方法，逐一分析可能发生的领域，领域涉及总部层面、专业分公司层面以及地区公司层面。如：总部、各单位、地区公司；生产部门、销售部门、管理部门等。,75,分析每种舞弊情形发生的可能性。可能性分为不可能、有可能和很可能三类。具体分析时，按照不可能、有可能、很可能的顺序依次确认。分类及确认方法：不可能：属于国家监管的领域，舞弊动机不高，且未曾发生过，则将该类舞弊情形发生的可能性确定为不可能。如，偷税、漏税等。有可能：舞弊情形未发生过或发生次数较少，并且只涉及某个特别业务领域或业务单位，没有普遍性，则将该类舞弊情形发生的可能性确定为有可能。如，截留工资，在工资计划外发放各种奖金、补贴等。,公司已建反舞弊程序与控制,76,很可能：如果风险曾经发生过，而且带有普遍性，则将该类风险确定为很可能。如，挪用资金、私设“小金库”、盗卖资产等。注意：分析舞弊情形发生的可能性时，还应考虑其他可能导致舞弊发生可能性增加的因素。比如：某领域管理人员的品行或能力存在的问题；内部管理混乱；管理人员遭受异常压力；存在异常交易；以往审计中审计人员难以获取充分、适当的审计证据等。,公司已建反舞弊程序与控制,77,分析可能发生舞弊情形的重要性水平。重要性水平分为不重要、比较重要和重要三类，分类确认方法：不重要：如果舞弊者的职务及所分管业务的重要程度和对财务报告的影响程度较低，舞弊行为给公司造成危害小，舞弊行为发生的频率低，没有出现过群体舞弊，则将该类风险的重要性水平确定为不重要。比较重要：如果舞弊者的职务及所分管业务的重要程度和对财务报告的影响程度一般，舞弊行为给公司造成危害不很大，舞弊行为发生的频率适中，则将该类风险的重要性水平确定为比较重要。,公司已建反舞弊程序与控制,78,重要：如果舞弊者的职务及所分管业务的重要程度和对财务报告的影响程度高，舞弊行为给公司造成危害大，舞弊行为发生的频率高，或群体舞弊，则将该类风险的重要性水平确定为重要。注意：在分析每种可能发生的舞弊情形的重要性水平时，还应综合考虑其发生的普遍性和总体影响。比如，某些费用的舞弊，每一笔单独考虑可能都“不重要”，但是其累积起来影响可能就“比较重要”或是“重要”。,公司已建反舞弊程序与控制,79,公司已建反舞弊程序与控制,评估和改进内部控制。确认舞弊风险对应的控制和流程，判断其有效性；并结合风险评估结论，拟定需要完善的控制内容。结合现有流程和RCD文档，将识别的舞弊情形与控制活动相对应，并判断其能否避免或减少舞弊风险。经判断确认现有控制不能避免或减少舞弊风险的，应提出补救措施或建议，督促有关部门和业务单位健全和完善必要的控制措施，监察与审计部门负责对内部控制的改进情况进行跟踪，并向舞弊风险评估小组报告。,80,对于无法对应到有效设计并运行控制的舞弊情形，则分以下两种情况处理：对于发生的可能性大于等于“有可能”或重要性水平大于等于“比较重要”的舞弊情形，则必须完善控制措施。由监察或审计部门提出建议，有关部门和业务单位负责完善相应的控制措施，监察与审计部门负责跟踪检查，并向舞弊风险评估小组报告相关控制措施的完善情况。对于发生的可能性为“不可能”并且重要性水平为“不重要”的舞弊情形，风险评估小组根据成本效益原则考虑是否有必要建立相应控制，并向管理层报告。,公司已建反舞弊程序与控制,81,管理层对反舞弊程序和控制的质量持续监控和定期评估：1、审计部、监察部定期向管理层报告公司反舞弊及舞弊风险评估情况，提出改进内部控制的建议。2、监察、审计部门发现的重大舞弊问题及时向管理层报告。3、监察部对舞弊问题处理决定的落实情况及舞弊问题的整改情况进行跟踪。,8、建立管理层对反舞弊程序和控制监控评估机制,公司已建反舞弊程序与控制,82,审计部门在风险评估的基础上，立项开展舞弊审计；根据管理层委托开展舞弊调查；对舞弊发生后的补救措施及整改情况进行后续审计。,9、建立以风险为导向的舞弊审计计划,公司已建反舞弊程序与控制,83,定期收集、统计审计、监察部门开展舞弊审计、舞弊调查和违规处理以及舞弊风险评估等情况。下发典型案例剖析，开展警示教育。为所有员工提供有关舞弊风险和反舞弊程序和控制的适当培训，并能够证实培训的频率和有效性。,10、对反舞弊相关信息进行收集和分享并适当培训,公司已建反舞弊程序与控制,84,舞弊举报受理及处理违纪违规案件检查舞弊问题落实情况跟踪检查舞弊问题确认统计及上报舞弊风险评估确认舞弊问题的处理舞弊风险数据库管理反馈举报调查结果,公司已建反舞弊程序与控制,建立反舞弊流程和风险控制文档（RCD）,85,主要内容,一、反舞弊相关概念及重要性二、反舞弊程序与控制的内容和标准三、公司已建反舞弊程序与控制四、反舞弊工作中存在的主要问题五、加强反舞弊工作的措施与要求,86,根据内控部提供的情况，在2006至2008年度的内控测试中，共发现反舞弊方面的例外事项20多项，反映出反舞弊工作主要存在以下三个方面问题：一、信访举报机制方面（这是内控测试的关注重点，反映出的问题也较多）1、对信访举报方式宣传不够。主要表现：有些单位员工不清楚本单位的举报方式、不清楚哪类问题应该向哪个部门举报；有些与企业有业务关系的第三方人员不清楚企业受理举报的部门及其联系方式。,公司已建反舞弊程序与控制,87,2、信访举报渠道不够畅通。主要表现：有的单位监察部门的举报电话尚未更换为录音电话；有的单位未设专用的举报电话，而是举报、办公并用；有的单位在正常工作时间内拨打举报电话，存在无人接听的情况；有的单位更换录音电话后，很少接听，以听录音代替直接听取举报人反映问题。,公司已建反舞弊程序与控制,88,3、信访举报件的受理和处理缺少监督，舞弊问题辨别不清。主要表现：有的单位未按要求设立信访管理岗和信访监督岗，举报信件由一个人负责收取、拆阅和处理，未设监督人员；有的单位虽设了信访管理岗和监督岗，但未按认真履行相应的管理和监督职责，甚至有的监督岗人员不清楚自己的岗位职责；有些单位对舞弊的概念及头判断方法不清楚，对舞弊信访、案件辨别和确认不准确。,公司已建反舞弊程序与控制,89,4、电子举报邮箱设置、管理不规范。主要表现：有些单位特别是新建单位，未按监察部有关要求，对本单位电子举报邮箱进行设置；有的单位电子举报邮箱未单独设立；有些单位负责受理信访举报的领导和工作人员不了内控对电子举报邮箱的要求，以及电子举报邮箱设置的目的；有的单位信访管理岗和监督岗人员变动后，未及时为相关人员申请权限并取消原岗位人员权限。地区公司二级单位电子举报邮箱尚未按内控要求进行统一设置，存在风险等。,公司已建反舞弊程序与控制,90,二、反舞弊培训方面（这也是内控测试的关注重点，反映出的问题也较多）1、除纪检监察人员外，未持续为所有员工提供有关舞弊风险和反舞弊程序和控制的适当培训。主要表现：有些单位没有将反舞弊列入干部和员工年度培训计划；有些员工对反舞弊程序与控制的主要内容和要求不清楚；有些单位及所属二级单位近两年没有为员工进行任何形式的反舞弊培训，有的单位向测试组提交的补充说明称“将反舞弊相关知识传达给公司员工”，但经测试人员访谈和检查相关资料，有相当数量的员工没有参加过反舞弊内容的培训；,公司已建反舞弊程序与控制,91,有的单位虽然开展了反舞弊培训，但未留下培训的书面记录。2、培训内容不符合要求。主要表现：有些单位没有按“内控关注要点”要求，对全体员工进行有关舞弊风险、反舞弊程序和控制等内容的培训；有些单位没有根据不同层面干部、员工的特点，有针对性地开展培训，培训效果不明显。,公司已建反舞弊程序与控制,92,三、在执行反舞弊制度方面 1、未按反舞弊相关制度要求，每个季度上报舞弊信访、案件受理和调查处理有关情况的报表、资料。