手册已经建立了套科学系统的内部控制体系建设方法和标准，是公司建设并实施内部控制体 系的纲领性文件。

为保证内部控制体系设计有效执行有力，公司所属各单位要认真组织实施，严格 遵照执行。

各地区公司要充分认识内部控制体系建设工作的长期性和艰巨性，把建立和有效运行内部控制体系作 为本单位的重要工作，建立长效机制，指定专职管理部门或专职管理岗位，履行内部控制职能，切实做到 实施有力。

为推动手册的贯彻执行，提高手册的使用效果，内部控制部每年至少举办次手册使用 培训。

各地区公司要有计划地做好本单位的培训，将内控工作要求传达到每个员工每个岗位，确保执行 到位。

各地区公司要按照内部控制管理手册地区公司分册编制规范见附件的要求，修订完善 和细化本单位的分册。

各地区公司内控管理部门要对本单位内部控制体系运行情况进行检查和督促，公司内部控制部将定期 组织考核并进行通报。

使用指南 内容指引 本手册包括六个分册，即体系框架分册控制环境分册风险评估分册控制活动分册 信息与沟通分册及监督分册。

体系框架分册，描述了内部控制体系组织结构与职责，较为全面地阐述了内部控制体系的建设 目标，并以内控框架为指引，从控制环境风险评估控制活动信息与沟通和监督等五个方面对 内控关注要点及相应措施进行了较为全面系统的阐述 控制环境分册，描述了控制环境的概念，并从诚信与道德价值观发展目标管理理念与企业 文化风险管理策略董事会及下属委员会组织结构权利和责任分配人力资源政策与措施员工胜 任能力以及反舞弊机制等十个方面对内控关注要点措施进行了阐述 风险评估分册，描述了风险和风险评估的基本概念以及风险的分类，从建立风险评估目标风 险评估机制建立并完善风险管理体系三个方面对内控关注要点及相应措施进行了阐述，并汇编了风 险评估的相关方法规范及管理制度 控制活动分册，描述了控制活动的概念管理机制，制定缺陷认定规范，明确上报内控缺陷的程序。

组织结构职责与权限 目的 通过建立分工合理职责明确报告关系清晰的组织结构，明确内控管理决策机构管理机构执行 机构和监督机构的责任和义务，确保本公司内部控制的职责权限及其相互关系得到规定和沟通，使本公 司内部控制体系得到有效运行。

机构 内部控制管理手册 体系框架分册 中国石油天然气股份有限公司 二八年月 目录 公司简介„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 手册说明„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 总论„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 内部控制体系框架„„„„„„„„„„„„„„„„„„„„„„„„„„„ 组织结构职责与权限„„„„„„„„„„„„„„„„„„„„„„„„„ 控制环境„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 诚信与道德价值观„„„„„„„„„„„„„„„„„„„„„„„„„„„ 发展目标„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 管理理念与企业文化„„„„„„„„„„„„„„„„„„„„„„„„„„„ 风险管理策略„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 董事会及下属委员会„„„„„„„„„„„„„„„„„„„„„„„„„„„ 组织结构„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 权利和责任分配„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 人力资源政策与措施„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 员工胜任能力„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 反舞弊机制„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 风险评估„„„„„„„„„„„„„„„„„„化工产品的生产和销售 天然气原油和成品油的输送及天然气的销售。

中国石油发行的美国存托股份股及股于年月日年月日和年月 日分别在纽约证券交易所香港联合交易所有限公司及上海证券交易所挂牌上市。

中国石油的财务业绩优良，年年和年的净利润分别为亿元人民币亿元 人民币和亿元人民币。

公司注册中文名称中国石油天然气股份有限公司 公司英文名称 公司法定代表人蒋洁敏 公司董事会秘书李怀奇 公司法定地址中国北京东城区安德路号洲际大厦 邮政编码 电话 传真 上市地点上海证券交易所股，股票代号为石油香港联合交易所有限公司股，股票 代号为和纽约证券交易所，股票代号为。

手册说明 关于内部控制管理手册 目的意义及原则 编制和实施内部控制管理手册以下简称手册，是为了遵循国内及上市地法律法规，进步 完善现代企业制度和法人治理结构，确保公司各项工作规范有序运行，最大限度地减少或规避风险，提 高公司的经营管理水平。

通过编制手册，建立套科学系统的内部控制体系建设的方法和规范，为公司内部控制体系建 设运行和维护提供指引，并作为建立运行及评价内部控制体系的依据。

从而确保公司上下从思想上 认识上对内部控制体系保持高度统，以进步实现行为上的统。

手册编写遵循以下原则 选用内控框架进行体系设计 以风险管理为核心的内部控制体系建设 满足国内外监管要求。

法律依据 手册编写依据的法律法规。

国内法律法规 中华人民共和国会计法及配套法规 企业会计准则 中华人民共和国审计法 审计署关于内部审计工作的规定 中央企业内部审计管理暂行办法 中央企业全面风险管理指引。

国外法律法规 萨班斯奥克斯利法案 与财务报表审计协同进行的对于财务报告内部控制的审计 与财务报表审计相结合的财务报告内部控制审计以及相关的独立性规定和致性修正案审计准 则号 有关财务报告内部控制管理层报告规则的修订解释性指南。

标准 内部控制框„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 建立风险评估机制„„„„„„„„„„„„„„„„„„„„„„„„„„„ 建立并完善风险管理体系„„„„„„„„„„„„„„„„„„„„„„„„ 控制活动„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 控制活动的实施„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 信息与沟通„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 信息„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 沟通„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 信息系统总体控制„„„„„„„„„„„„„„„„„„„„„„„„„„„ 信息系统应用控制„„„„„„„„„„„„„„„„„„„„„„„„„„„ 信息披露„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 监督„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 概述„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 持续监督„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 独立评估„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 缺陷报告„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„„ 附件内部控制管理手册地区公司分册编制规范„„„„„„„„„„„„„„ 公司简介 中国石油天然气股份有限公司简称中国石油是于年月日在中国石油天然气集团公 司简称中油集团重组过程中，按照中华人民共和国公司法成立的股份有限公司。

在重组过程中， 中油集团向中国石油注入了与勘探和生产炼制和营销化工产品和天然气业务有关的大部分资产和负债。

中国石油是中国销售额最大的公司之，广泛从事与石油天然气有关的各项业务，包括 原油和天然气勘探开发生产和销售 原油和石油产品的炼制运输储存和销售 基本石油化工产品衍生化工产品及其他司各项重要经营管理活动及其重要业务流程中存在的影响目标 实现的风险和机遇的过程。

公司分别从公司层面业务活动层面，动态识别影响公司战略目标及相关目标 实现的内部和外部的各种不确定性因素。

带负面影响的因素代表风险，需要对其分析和应对带积极影 响的因素代表机遇，在制定目标和政策实施过程中对其加以考虑并把握。

公司层面风险识别。

公司从战略发展的角度，识别公司层面面临的所有重大的不利因素和有利因 素，从而识别风险，发现机遇。

这些因素来自外部和内部两个方面，外部因素主要包括政治因素经济因 素社会因素自然环境因素等内部因素主要包括基础设施因素员工因素流程因素和技术因素等。

业务活动层面风险识别。

公司制定业务流程描述规范，建立流程目录并用流程图对所有业务进行 直观描述。

在业务流程描述的基础上，以业务流程步骤为主线，全面识别影响目标实现的相关因素。