规定执行，权责分配是否执遵循不相容岗位分离的原则；内部控制实施细则是否符合总部要求和公司实际，是否及时、准确地在内部控制管理信息系统中进行维护；单位各级管理人员特别是关键岗位人员是否具有较强的内部控制意识，近年来是否发生经济纠纷与案件，是否建立并严格执行内部控制定期监督和问责机制，努力营造自觉遵守内部控制制度的文化氛围等。312风险评估重点关注单位是否建立持续有效的内外部风险信息搜集、识别机制；风险识别是否全面、合理并形成常态化机制；是否恰当评估风险等级并制定适当的应对策略；是否制定有相应的风险预案，各项风险管控措施是否落实责任部门和责任人，并有效实施。313信息与沟通重点关注单位是否实现信息归口管理；各项信息在单位内部、外部传递是否及时、合规并产生应有作用，单位重大生产经营信息是否按规定向职工公开；是否建立与经营管理相适应的信息系统，信息技术风险识别、评估、防范是否及时有效。314内部监督重点关注单位日常内部控制自我评价、季度测试和问题整改等情
9
f况。同时关注监督职责分工是否明确合理，监督结论和证据是否适当、充分，对内部查出的重大、重要缺陷和重大违规违纪问题是否严格落实并追究相关部门和人员的责任等。
32业务层面内部控制信息批露
业务层面控制措施一般包括：不相容职责分离控制、授权审批控制、会计系统控制、财产保护控制、计划控制、预算控制、合同管理控制、资金支付控制、信息技术控制、运营分析控制和绩效考评控制等。内控实施细则现有44个内部控制矩阵，内容涵盖资金活动、采购及生产活动、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、关联方交易、税务管理、人力资源、HSE管理、产品质量管理、信息资源管理、信息系统管理、信息披露、内部审计等20大类。内容详细见表1。
表1中石化下属子公司内部控制业务层面信息披露表（部分）
序号内控业务流程名称
责任部门
执行人
复核人
控制点样本量备注
1
12资本支出管理
设备管理科
17
35
2
17货币资金管理
财务科
43
105
3
18承兑汇票管理
财务科
27
17
4
19应收款项管理
财务科
20
50
5
23物资采购管理
物资保障科
32
97
6
27生产运行（调度业务生产管理科
16
66
7
29生产经营统计业务
计划经营科
16
55
8
214工程技术服务业务财务科
18
88
9
215期间费用管理
财务科
16
100
10
218外雇设备业务
设备管理科
15
35
11
31存货管r