皖能电力：内部控制管理手册_股票频道

内部控制管理手册

版次：2017 版

编制：内控小组

安徽省皖能股份有限公司

手册说明 ............................................................................................. 1

关键术语和定义 .................................................................................. 3

1 内部控制框架概述 ........................................................................... 6

1.1 内部控制目标 ............................................................................. 6

1.2 内部控制原则 ............................................................................. 6

1.3 参考依据和遵循标准.................................................................. 6

2 内部控制组织结构、职责与权限 .................................................... 8

2.1 目的 ........................................................................................... 8

2.2 内部控制组织机构 ................................................................... 8

2.3 内部控制组织的职责与权限 .................................................... 8

2.3.1 公司内控小组内控职责 ......................................................................................................... 8

2.3.2 公司审计法务部内控职责 ..................................................................................................... 9

2.3.3 职能部门、控股子公司职责 ................................................................................................. 9

3 内部控制框架 ................................................................................ 11

4 内部环境 ....................................................................................... 14

4.1 内部环境要素 ........................................................................... 14

4.1.1 公司治理结构和议事规则 ................................................................................................... 14

4.1.2 董事会和审计委员会 ........................................................................................................ 14

4.1.3 组织结构 ............................................................................................................................ 14

4.1.4 权利和责任分配 ................................................................................................................ 14

4.1.5 人力资源政策与措施 ........................................................................................................ 14

4.1.6 职业道德修养 .................................................................................................................... 15

4.1.7 专业胜任能力 .................................................................................................................... 15

4.1.8 企业文化 ............................................................................................................................ 15

4.1.9 法制观念 ............................................................................................................................ 15

4.2 内部环境实施细则.................................................................... 16

4.2.1 内部控制实施细则——控制环境 ....................................................................................... 16

一、适用范围................................................................................................................................ 16

二、控制目标................................................................................................................................ 16

三、控制职责................................................................................................................................ 16

四、控制环境关键控制矩阵 ........................................................................................................ 17

4.2.2 内部控制实施细则——发展战略 ....................................................................................... 22

一、适用范围................................................................................................................................ 22

二、控制目标................................................................................................................................ 22

三、控制职责................................................................................................................................ 22

四、发展战略关键控制矩阵 ........................................................................................................ 23

4.2.3 内部控制实施细则——组织架构 ....................................................................................... 26

一、适用范围................................................................................................................................ 26

二、控制目标................................................................................................................................ 26

三、控制职责................................................................................................................................ 26

四、组织架构关键控制矩阵 ........................................................................................................ 27

4.2.4 内部控制实施细则——人力资源 ....................................................................................... 29

一、适用范围................................................................................................................................ 29

二、控制目标................................................................................................................................ 29

三、控制职责................................................................................................................................ 29

四、人力资源控制流程及关键控制矩阵 .................................................................................... 30

4.2.5 内部控制实施细则——社会责任 ....................................................................................... 40

一、适用范围................................................................................................................................ 40

二、控制目标 ........................................................................................................................... 40

三、控制职责 ........................................................................................................................... 40

四、社会责任关键控制矩阵 ........................................................................................................ 41

4.2.6 内部控制实施细则——企业文化 ....................................................................................... 48

一、适用范围................................................................................................................................ 48

二、控制目标................................................................................................................................ 48

三、控制职责................................................................................................................................ 48

四、企业文化关键控制矩阵 ........................................................................................................ 49

5 风险评估 ........................................................................................ 52

5.1 风险评估要素 ........................................................................... 52

5.1.1 设定控制目标 ....................................................................................................................... 52

5.1.2 风险识别 ............................................................................................................................... 52

5.1.3 风险分析 ............................................................................................................................... 52

5.1.4 风险应对策略 ....................................................................................................................... 52

5.2 风险评估实施细........................................................................ 53

5.2.1 内部控制实施细则——风险评估 ....................................................................................... 53

一、适用范围................................................................................................................................ 53

二、控制目标................................................................................................................................ 53

三、控制职责................................................................................................................................ 53

四、风险评估关键控制矩阵 ........................................................................................................ 54

五、风险评估表及其填写说明 .................................................................................................... 56

6 控制活动 ....................................................................................... 58

6.1 控制活动要素 ........................................................................... 58

6.1.1 控制活动的分类 ................................................................................................................ 58

6.1.2 控制活动的实施 ................................................................................................................ 58

6.2 设计关键控制活动实施细则 ................................................... 60

6.2.1 业务流程目录和流程图 ....................................................................................................... 60

6.2.2 关键控制文档 ....................................................................................................................... 60

6.2.3 其他 ....................................................................................................................................... 60

6.3 控制活动实施细则.................................................................... 62

6.3.1 内部控制实施细则——资金运营 ....................................................................................... 62

一、适用范围................................................................................................................................ 62

二、控制目标................................................................................................................................ 62

三、控制职责................................................................................................................................ 62

四、资金运营控制流程及关键控制矩阵 .................................................................................... 63

6.3.2 内部控制实施细则——投资 ............................................................................................... 69

一、适用范围................................................................................................................................ 69

二、控制目标................................................................................................................................ 69

三、控制职责................................................................................................................................ 69

四、决策审批权限 ........................................................................................................................ 70

五、投资控制流程及关键控制矩阵 ............................................................................................ 71

6.3.3 内部控制实施细则——融资 ............................................................................................... 76

一、适用范围................................................................................................................................ 76

二、控制目标................................................................................................................................ 76

三、控制职责................................................................................................................................ 76

四、融资活动控制流程及关键控制矩阵 .................................................................................... 77

6.3.4 内部控制实施细则——担保 ............................................................................................... 81

一、适用范围................................................................................................................................ 81

二、控制目标................................................................................................................................ 81

三、控制职责................................................................................................................................ 81

四、担保业务控制流程及关键控制矩阵 .................................................................................... 82

6.3.5 内部控制实施细则——财务报告 ....................................................................................... 86

一、适用范围................................................................................................................................ 86

二、控制目标................................................................................................................................ 86

三、控制职责................................................................................................................................ 86

四、财务报告控制流程及关键控制矩阵 .................................................................................... 87

6.3.6 内部控制实施细则——全面预算 ....................................................................................... 94

一、适用范围................................................................................................................................ 94

二、控制目标................................................................................................................................ 94

三、控制职责................................................................................................................................ 94

四、全面预算控制流程及关键控制矩阵 .................................................................................... 95

6.3.7 内部控制实施细则——合同管理 ....................................................................................... 99

一、适用范围................................................................................................................................ 99

二、控制目标................................................................................................................................ 99

三、控制职责................................................................................................................................ 99

四、合同管理控制流程及关键控制矩阵 .................................................................................. 100

6.3.8 内部控制实施细则——内部资金结算 ............................................................................. 104

一、适用范围.............................................................................................................................. 104

二、控制目标.............................................................................................................................. 104

三、控制职责.............................................................................................................................. 104

四、内部资金结算关键控制矩阵 .............................................................................................. 105

7 信息与沟通 ...................................................................................107

7.1 信息与沟通要素 ..................................................................... 107

7.1.1 信息 .................................................................................................................................. 107

7.1.2 沟通 .................................................................................................................................. 107

7.1.3 信息系统控制 .................................................................................................................. 107

7.1.4 信息披露 .......................................................................................................................... 107

7.2 信息与沟通实施细则 ............................................................. 108

7.2.1 内部控制实施细则——内部信息传递 ............................................................................. 108

一、适用范围.............................................................................................................................. 108

二、控制目标.............................................................................................................................. 108

三、控制职责.............................................................................................................................. 108

四、内部信息传递关键控制矩阵 .............................................................................................. 109

7.2.2 内部控制实施细则——信息系统 ..................................................................................... 114

一、适用范围.............................................................................................................................. 114

二、控制目标.............................................................................................................................. 114

三、控制职责.............................................................................................................................. 114

四、信息系统关键控制矩阵 ...................................................................................................... 115

8 内部监督 ......................................................................................123

8.1 内部监督要素 ......................................................................... 123

8.1.1 日常监督 .......................................................................................................................... 123

8.1.2 专项监督 .......................................................................................................................... 123

8.1.3 缺陷报告 .......................................................................................................................... 123

8.2 内部监督实施细则 ................................................................. 124

8.2.1 内部控制实施细则——内部监督 ..................................................................................... 124

一、适用范围.............................................................................................................................. 124

二、控制目标.............................................................................................................................. 124

三、控制职责.............................................................................................................................. 124

四、内部监督关键控制矩阵 ...................................................................................................... 125

手册说明

关于《安徽省皖能股份有限公司内部控制管理手册》

安徽省皖能股份有限公司（简称“皖能电力”或“公司”）自 2012 年 1 月 1 日起，施行财政部、

证监会等五部委颁发的《企业内部控制基本规范》及其配套指引，包括建立健全和有效实施内部控

制；定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。同时聘请具有证券期货

业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。

编写目的、意义

编制和实施《安徽省皖能股份有限公司内部控制管理手册》（以下简称《手册》），是为了遵循

国家法律法规，进一步完善安徽省皖能股份有限公司（以下简称公司）内部控制，确保公司内部控

制工作规范、有序运行，最大限度地减少或规避风险，提高公司经营管理水平。

通过编制《手册》，建立一套科学、系统的内部控制体系的方法和规范，为公司内部控制建设、

运行和维护提供指引，并作为建立、运行及评价内部控制的依据。从而确保公司上下从思想上、认

识上对内部控制体系保持高度统一。

使用指南

本手册严格遵守《企业内部控制基本规范》及其配套指引所要求的目标、原则和要素。

1）内部环境类：描述了内部环境的概念，并从控制环境、发展战略、组织架构、人力资源、

社会责任、企业文化、风险评估、内部监督等八个方面对内控关注要点、措施进行了阐述；

2）控制活动类：描述了风险、风险评估基本概念，确立了以风险为导向的内控关注要点，并

从投资业务、资金营运、融资业务、担保业务、财务报告等五个方面，对公司控制活动的实施进行

了概括，设计了关键控制实施措施；

3）控制工具类：阐述了合同管理、全面预算管理、内部信息传递和信息系统的内控关注要点

及相应措施。

使用要求

本手册是公司重要文件，属公司机密，应对外保密，各单位应按照内控小组要求正确使用，未

经允许，不得复印，不得对外泄露。

各单位在使用过程中遇到疑难问题，应及时向内控小组咨询。

培训

为推动内控管理手册的贯彻执行，提高手册的使用效果，内控小组每年至少举办一次内控管理

手册使用的一级培训。

各单位及部门每年至少举办一次内控管理手册使用的二级培训。

手册的编写

内控管理手册由内控小组组织编写，总经理办公会审议通过后，提交董事会审定。

手册的发放

1）内控管理手册须按发放范围统一发放。发放范围由内控小组提出，经总经理批准执行。发

手册说明

放范围一般为总经理、副总经理、职能部门及控股子公司等。

2）内控管理手册包括纸质版和电子版两种。电子版的配发范围为公司办公自动化系统（“OA”）

的覆盖范围，根据控制级别的不同和岗位的不同设置阅读权限；纸质版的配发范围为办公自动化系

统覆盖范围之外的场所及特殊使用者。

3）纸质版为受控本，凡是受控本都有标识。在发放范围内发放的内控管理手册为受控本，即

在封面加盖“受控”印章标识，发放时须编号并造册登记，持有者签收，以便修订后及时更新，保

证持有者使用最新有效版本。

手册的维护

内控管理手册的维护工作是一项长期性、经常性的重要工作，需要各单位高度重视，积极参与，

大力配合。

内控小组负责内部控制管理手册的修订、维护工作。

各控股子公司应指派专人负责内控管理手册的日常管理和维护。在手册日常使用过程中发现的

问题，应认真记录并及时反馈给内控小组。

每年，内控小组将根据国内和上市地新出台的相关法律法规的要求，内、外部审计对公司内部

控制的评价，公司内控管理中出现的新问题以及控股子公司反馈的意见及建议等，对内部控制管理

手册进行修订，经总经理办公会审议通过后，提交董事会审议批准。

手册受控本的使用和保管

1）手册持有人应按规定规范使用并妥善保管，不得遗失、外借、擅自更改和复制；

2）手册持有人调离岗位或离开本公司时，须到本单位内控小组办理变更或交还手续；

3）手册换版后由内控小组负责旧版的回收工作。

本手册由公司内控小组负责解释。

适用范围

本手册所描述的内部控制体系覆盖并适用于：

1）本公司所有部门和所属单位；

2）本公司内部控制体系所涉及的所有业务和管理活动。

关键术语和定义

财政部、证监会、审计署、银监会、保监会等五部委《企业内部控制基本规范》

为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，

维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部、证监会、审计署、

银监会、保监会等五部委于 2008 年 5 月 22 日发布、财会[2008]第 7 号《企业内部控制基本规范》。

内部控制定义

内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

内部控制的目标

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，

提高经营效率和效果，促进企业实现发展战略。

内部控制原则

（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各

种业务和事项。

（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相

互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，

并随着情况的变化及时加以调整。

（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

内部控制要素

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责

分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的

风险，合理确定风险应对策略。

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可

承受度之内。

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保

信息在企业内部、企业与外部之间进行有效沟通。

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的

有效性，发现内部控制缺陷，应当及时加以改进。

COSO 内部控制—整体框架

控制环境：控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内

部控制的贯彻执行、公司经营目标及整体战略目标的实现。控制环境确定了公司的总体态度，是内

部控制所有其他组成要素的基础。控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、

组织结构、权利和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等内容。

风险评估：风险评估是识别及分析影响公司目标实现的风险的过程，是风险管理的基础。在风

关键术语和定义

险评估中，应识别和分析对实现目标具有阻碍作用的风险。

控制活动：控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级

别和职能部门。包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护、预算控制、

运营分析控制和绩效考评控制等活动。

信息与沟通：信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，

以便员工履行职责。信息不仅包括内部产生的信息，还包括与公司经营决策和对外报告相关的外部

信息。畅通的沟通渠道和机制使公司的员工能及时取得他们在执行、管理和控制公司经营过程中所

需的信息，并交换这些信息。

监督：监督是对内部控制体系有效性进行评估的持续过程，包括持续监督、独立评估和缺陷报

告等。

关键控制矩阵说明

1.1 每一个业务流程对应一个关键控制矩阵。

1.2 控制编号：该关键控制矩阵对应控制点的编号，以 K1 顺序标示。

1.3 控制点名称：该关键控制矩阵对应控制点的名称。

1.4 控制目标：根据应用指引内容，描述控制活动有效所能够达到的控制目的。

1.5 关键控制描述：实现控制目标，降低、减少、避免潜在风险所执行的控制措施。

1.6 责任部门：实施该控制活动的责任部门及岗位。

1.7 控制方法：选择控制活动的执行方式是“手工”或“自动”之一进行填列。

1.8 控制频率：指该控制活动发生的频率。选择“一日多次”、“每日”、“每周”、“每月”、“每季”、

“每半年”、“每年”、“业务发生时”之一进行填列。

1.9 实施证据：指该控制活动管理流程中所涉及的程序支持性文档。

关键控制矩阵示例如下：

控责控控

控制

制任制制

点名控制目标关键控制描述实施证据

编部方频

称

号门法率

业务流程图说明

流程图描述全部采用横向方式，自左而右表示流程发展的时间或前后顺序。具体图例如下所示。

2.1 职能带区：流程图页面设置为横向。

关键术语和定义

2.2 此图例在存在判断/决策时使用，内容中填列判断的具体事项。

2.3 表示业务流程中的具体业务步骤。

2.4 用来连接两个工作步骤，箭头指向下一个工作步骤。

2.5 在需要对某项步骤进行详细说明时使用。

2.6 表示业务流程步骤中关键控制点，标识在实施控制的步骤的右下角，编号与

关键控制点编号对应。

内部控制框架概述

1 内部控制框架概述

1.1 内部控制目标

《企业内部控制基本规范》要求，内部控制的目标是合理保证企业经营管理合法合规、资产安

全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

基于此，公司建立健全内部控制的目标是：

1）合理确保财务报告及相关信息真实完整，确保公司上下从思想上、认识上对财务报告相关

内部控制保持高度统一，并进一步实现行为上的统一；

2）建立一套内容涵盖公司经营管理各个领域的内部控制机制，确保公司各项工作统一、规范、

有序运行，最大限度地减少或规避风险，保证公司协调、持续、快速发展，促进公司实现发展战略；

3）促进公司完善和规范管理行为，保证资产的安全、完整及会计资料的真实、准确，以进一

步提高公司的经营管理水平和经营效率；

4）建立一套科学、系统的内部控制体系建设方法和规范，为公司内部控制体系建设、运行和

评价提供指引，并作为建立、执行、评价及验证内部控制的依据。以建立统一、规范、有效运行的

内部控制体系，进一步完善和优化公司的内部控制，增强公司的风险防范能力。

1.2 内部控制原则

《企业内部控制基本规范》要求企业建立与实施内部控制，应当遵循的原则是：全面性原则、

重要性原则、制衡性原则、适应性原则以及成本效益原则。

基于此，公司建立健全内部控制的原则是：

1）合法性原则。以财政部、证监会等五部委颁发的《企业内部控制基本规范》及其配套指引

和上市地法律法规为准绳，结合公司实际进行内部控制体系建设。

2）全面性原则。以《企业内部控制基本规范》五要素为指引，全面开展内部控制体系建设，

并覆盖各项业务和部门，确保内部控制体系适用于：公司所有部门和下属单位；以及内部控制体系

所涉及的所有业务和管理活动。

3）继承性原则。与公司管理制度体系相结合，在公司现有管理体系的基础上，建立内部控制

管理体系。

4）有效性原则。在内部控制体系设计过程中要考虑实施的可行性，要根据公司运行的实际需

要进行体系设计。

5）竞争优势原则。支撑公司战略和业务发展，逐步形成独特的管理竞争优势。

1.3 参考依据和遵循标准

法律依据

1）《中华人民共和国会计法》及配套法规；

2）企业会计准则；

3）《中华人民共和国审计法》。

标准：

内部控制框架概述

1）财政部等五部委《企业内部控制基本规范》；

2）财政部等五部委《企业内部控制应用指引》；

3）财政部等五部委《企业内部控制评价指引》；

4）财政部等五部委《企业内部控制审计指引》；

5）《中央企业全面风险管理指引》。

参考国际标准：

1）COSO 内部控制框架；

2）COSO 企业风险管理整体框架。

内部控制组织结构、职责与权限

2 内部控制组织结构、职责与权限

2.1 目的

通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内控管理决策机构、管理机构、

执行机构和监督机构的责任和义务，确保本公司内部控制的职责、权限及其相互关系得到规定和沟

通，使本公司内部控制体系得到有效运行。

2.2 内部控制组织机构

公司内部控制体系工作，在董事长领导下形成决策、管理、执行、监督四个层次的管理架构：

1）决策机构：董事会是公司内部控制工作的决策机构；

2）管理机构：内控小组作为公司内部控制工作日常管理部门和委员会的工作机构；

3）执行机构：总部各部门、控股子公司作为执行层，按照内部控制体系的统一要求，具体组

织落实；

4）监督机构：审计法务部行使监督职能，负责对体系运行状况实施测试监督。

结合《企业内部控制基本规范》及其配套指引相关要求，公司的内部控制组织体系如下：

2.3 内部控制组织的职责与权限

公司董事会负责内部控制的建立健全和有效实施。

监事会对董事会建立与实施内部控制进行监督。

审计委员会负责审查内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调

内部控制审计及其他相关事宜。

经理层负责组织领导公司内部控制的日常运行。

公司内控小组负责组织协调内部控制体系的建立和后续维护、负责内部控制评价的具体组

织实施工作。

子公司经理层组织领导本单位内部控制的建立、实施、维护。

公司审计法务部组织编制管理层内部控制评价报告。

2.3.1 公司内控小组内控职责

公司内控项目组负责公司内控体系建设、运行和维护，负责公司全面风险管理体系的建设运行，

主要职责包括：

1）负责内部控制体系建设规划并组织实施，主要工作内容包括：

(1)跟踪国内外法律、法规的相关要求和资本市场的动态，及时掌握最新内部控制理论发展状

内部控制组织结构、职责与权限

况，开展政策调研，建立并不断完善体系框架；

(2)围绕内部控制体系总体目标，制定体系建设规划，分年度组织实施；

(3)建立风险管理、流程控制，内部环境建设制度、工作程序及相关规范；

(4)指导、监督总部各部门和控股子公司体系建设实施和运行工作；

(5)组织开展内部控制全员培训，制定培训规划，组织并实施年度培训计划。

2）负责内部控制体系的运行维护，主要工作内容包括：

(1)负责公司全面风险管理，对风险管理、流程控制制度、工作程序及相关规范进行修订完善，

并组织实施；

(2)负责组织公司战略风险、经营风险、财务报告风险、资产安全和合规风险的识别、评估，

建立风险数据库并进行维护更新；

(3)负责业务流程控制设计维护，建立和完善控制矩阵；

(4)负责内部环境管理制度和规范的运行维护和改进完善；

(5)负责《内部控制管理手册》的维护完善。

(6)内部控制评价的结果特别是重大或重要缺陷的整改。

(7)重要业务制度控制或制度系统性控制。

2.3.2 公司审计法务部内控职责

(1)负责制定测试规范，编制管理层内部控制评价计划；

(2)协调安排内部控制测试；

(3)组织制定缺陷认定规范，进行内部控制缺陷判定；对于重大缺陷和重要缺陷及整改方案，

应向董事会（审计委员会）、监事会或经理层报告并审定。对于一般缺陷，可以与企业经理层报告，

并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

(4)对测试发现的问题进行评价，组织制定内部控制缺陷整改计划，对各类缺陷整改情况进行

跟踪检查，定期对各单位体系运行情况组织考核评价；

(5)对公司内部控制体系进行综合评估，负责准备管理层内部控制评价报告，协调对外披露的