《600505 西昌电力半内部控制评价报告.ppt》由会员分享，可在线阅读，更多相关《600505 西昌电力半内部控制评价报告.ppt（14页珍藏版）》请在三一办公上搜索。
1、四川西昌电力股份有限公司,2012 年半年度内部控制评价报告,董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载，误导性陈述或者,重大遗漏。,四川西昌电力股份有限公司全体股东：,四川西昌电力股份有限公司董事会（以下简称“董事会”）对建立和维护充,分的财务报告相关内部控制制度负责。,财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重,大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。,董事会已按照企业内部控制基本规范要求对财务报告相关内部控制进行,了评价，并认为其在 2012 年 6 月 30 日（基准日）有效。,我公司在内部控制自我评价过程中未发现
2、与非财务报告相关的内部控制缺,陷。,我公司聘请的信永中和会计师事务所有限责任公司已对公司财务报告相关,内部控制有效性进行了审计，出具了标准无保留意见的内部控制审计报告。,董事长：何永祥,四川西昌电力股份有限公司,2012 年 8 月 7 日,1,、,附件：,四川西昌电力股份有限公司,2012 年半年度内部控制自我评价报告,四川西昌电力股份有限公司全体股东：,根据企业内部控制基本规范（下称“基本规范”）上海证券交易所股票,上市规则等相关法律、法规及企业内部控制评价指引（下称“评价指引”）、,四川西昌电力股份有限公司内部控制评价管理制度等的要求，在内部控制日,常监督和专项监督的基础上，我们对本公司
3、（下称“公司”）截止 2012 年 6 月,30 日内部控制设计与运行的有效性进行了自我评价。,一、董事会声明,公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或,重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。,建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与,实施内部控制进行监督；经营层负责组织领导公司内部控制的日常运行。,公司内部控制的目标是合理保证：,1、公司经营管理合法、合规；,2、公司资产安全；,3、公司财务报告及相关信息真实、完整；,4、提高公司经营效率和效果；,5、促进公司实现发展战略。,鉴于内部控制存在固有局限性，公司内部控
4、制对达成公司内部控制目标仅能,提供合理保证。,二、内部控制评价工作总体情况,（一）内部控制的建立与监督评价情况,2011 年率先开展内控工作试点以来，公司成立了董事会领导下的内部控制,2,规范工作领导小组，在董事会、经营层及全体员工的积极努力下，已经按照全面,性、重要性、制衡性、适应性、成本效益性等原则初步建立起一套内部控制体系，,从公司层面到各业务操作层面均建立了内部控制执行及监督机制，为公司实现内,控目标提供了保障。在日常工作方面，公司在董事会办公室设立内控专责岗位，,负责配合内部控制规范工作领导小组及各专项工作小组对内部控制体系进行持,续维护与改进。,自内控体系建立以来，公司坚持风险导向
5、原则，结合经营管理实际状况，通,过持续开展内部控制监督与评价工作，对公司的内部控制体系进行持续改进及优,化，以适应不断变化的外部环境及内部管理的要求。在内控评价方面，公司设置,了内部审计监察处作为内部控制评价、监督工作的专业职能部门，具体负责公司,内部控制工作的审计评价工作。,公司在日常工作中通过风险识别与评估、内控制度执行情况检查、专项和全,面内控审计相结合等方式对公司内部控制的设计及运行的效率、效果进行评价，,评价内容涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。,在开展上述工作的基础上，公司制定了内部控制评价手册作为内部控制评价的工,具,该手册提升了内控评价与改进的效率与
6、效果。,（二）本次内控评价的具体情况,公司董事会负责内部控制自我评价的领导工作，对重大及重要内部控制缺陷,进行认定并确定整改措施，董事会对内部控制报告进行审批并对其真实性负责；,董事会审计委员会对内部控制评价工作进行指导，监督内部控制自我评价情况，,并审阅内部审计监察处提交的内部控制评价报告；监事会对董事会实施内部控制,评价进行监督；内部审计监察处具体组织对内部控制进行评价；公司其他职能部,门或人员按照内部审计监察处的工作安排参与内部控制评价，但评价工作组成员,对本部门的内部控制评价工作予以回避。,评价过程中，内部审计监察处加强与各职能部门的沟通与交流，及时向内部,控制规范工作领导小组、审计委
7、员会和公司董事会汇报，保证了内部控制评价工,3,、,、,、,作的顺利开展。,此外，公司聘请了信永中和会计师事务所有限责任公司对公司内部控制的有,效性进行审计。,三、内部控制评价的依据与原则,本评价报告旨在依据中华人民共和国公司法中华人民共和国证券法、,企业内部控制基本规范上海证券交易所股票上市规则等相关法律、法规,及企业内部控制评价指引四川西昌电力股份有限公司内部控制评价管理制,度等的规定，结合公司内部控制的实际情况，在内部控制日常监督和专项监督,的基础上，对公司截至 2012 年 6 月 30 日内部控制设计与运行的有效性进行自我,评价。,公司内部控制评价遵循了以下原则：,全面性原则，评价工
8、作包括内部控制的设计与运行，涵盖公司及其所属单位,的各种业务和事项；,重要性原则，评价工作在全面评价的基础上，着重关注重要业务单位、重大,业务事项和高风险领域；,客观性原则，评价工作应当准确地揭示经营管理的风险状况，如实反映内部,控制设计与运行的有效性。,四、内部控制评价的程序和方法,公司严格遵循“基本规范”“评价指引”及内部控制评价管理制度规定的程,序执行本次内部控制评价工作。具体执行程序如下：,1、内部审计监察处拟订评价工作方案，明确评价范围、工作任务、人员组,织、进度安排等相关内容，报董事会审计委员会同意后实施。,2、内部审计监察处根据获批的评价方案，组成内部控制评价工作组，具体,实施内
9、部控制评价工作。内部控制评价工作组吸收公司内部相关部门熟悉情况的,业务骨干参加。内部控制评价工作组成员对本部门的内部控制评价工作予以回,避。,4,3、内部控制评价工作组通过对被评价单位进行现场测试，运用适当方法，,充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内,容，如实填写评价工作底稿及内部控制缺陷。,4、内部控制评价工作组根据现场测试获取的证据，对内部控制缺陷进行初,步认定。,5、内部控制评价工作组对评价质量进行交叉复核，评价工作组负责人对评,价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交内部审计监,察处。,6、内部审计监察处编制内部控制缺陷认定汇总表，结
10、合日常监督和专项监,督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式,和影响程度进行综合分析和复核，提出认定意见，并向董事会及审计委员会报告，,重大及重要缺陷由董事会最终认定。公司董事会对认定的重大缺陷及时采取应对,策略，切实将风险控制在可承受范围之内。,7、在汇总评价结果基础上，内部审计监察处编报评价报告初稿，并经内部,审计监察负责人复核后上报公司董事会审计委员会审阅。,8、董事会审计委员会审阅内部控制评价报告，对存在的缺陷、问题和提出,的应对措施进行评估后形成内部控制评价报告草案并提交董事会。,9、董事会根据审计委员会提交的内部控制评价报告草案及相关信息，对公,司内部
11、控制的有效性进行自我评价，形成内部控制评价报告。,评价过程中，公司采用了个别访谈、调查问卷、专题讨论、实地查验、比较,分析等适当方法，收集公司内部控制设计和运行是否有效的证据，并形成了评价,工作底稿。,五、内部控制评价的范围,公司内部控制评价围绕“内部环境、风险评估、控制活动、信息与沟通、内,部监督”五要素，依据全面性、重要性、客观性的原则，范围涵盖了公司及其所,属单位（包括分公司、控股子公司）的主要业务和事项的内部控制设计与执行情,5,、,、,况，包括但不限于：组织架构、发展战略、人力资源、社会责任、企业文化、资,金活动、采购业务、资产管理、销售业务、工程项目、担保业务、财务报告、全,面预算
12、、合同管理、内部信息传递、信息系统。,上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗,漏。,（一）内部环境,1、治理结构,公司按照公司法证券法上市公司治理准则上海证券交易所股,票上市规则等相关规定的要求，建立了规范的法人治理结构，制定了股东大,会议事规则董事会议事规则监事会议事规则总经理工作条例等有,利公司发展的各项治理规则和制度，公司的股东大会、董事会、监事会和经营层，,分别作为公司的权力机构、决策机构、监督机构、执行机构，按照权责对等、职,责明确、相互制衡的原则行使职权。通过制定权限指引，明确了公司“三重一大”,决策程序和权限，保证了“三重一大”事项的集体决策和联签制度
13、。在实际运行,中，公司治理结构各组成部分都能够按照内控要求严格、规范、高效运转，保证,了公司治理层面的整体有效性。,2、发展战略,遵循“内部控制的最高目标是促进企业实现发展战略”的主旨思想，公司建,立了战略管理制度，规范和完善了公司发展战略的规划、决策和实施程序及,职责，明晰了公司未来 35 年的发展战略目标和发展思路，为公司内部控制建,设确立了关键控制领域和主要控制策略。,3、内部组织结构设置与权责分配,公司根据自身业务特点和发展规划，围绕重要的生产经营职能，落实分工与,协作关系，按照不相容职责相互分离的原则设置与划分部门职责和岗位职责，并,对重要业务领域和高风险领域进行管控。公司明确界定了
14、各部门及岗位的职责、,权限及彼此的分工协作关系。在经营层的领导下形成分工明确、各司其职、各负,6,其责、相互配合、相互制约的较为完整的内部组织结构体系，为防范风险提供了,组织保障。,4、内部控制体系建设及内部审计,公司严格按照企业内部控制基本规范及其配套指引的有关要求，结合公,司实际情况，于 2011 年率先开展内部控制建设试点工作，在公司高度重视、全,员参与下，制定和修订了 25 项内部控制管理制度，涵盖了公司经营管理的主要,方面，此外，公司成立了由董事会及其审计委员会直接领导下的内部审计监察处，,负责对公司经营活动及内部控制的有效性进行独立的审计评价、监督。进一步增,强了公司内部控制及持续
15、改进能力。2012 年公司全面实施新内部控制体系，公,司内部审计监察处通过开展综合审计、专项审计或专项调查等工作，评价内部控,制设计和执行的有效性，有效提升了公司各级员工的风险意识，促进了公司内控,工作质量的持续改善与提高。,5、社会责任,公司重视履行社会责任，努力做到经济效益与社会效益、短期利益与长远利,益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境,的健康和谐发展。公司始终坚持“人民电业为人民”的服务宗旨，为客户提供优,质、安全的供电服务，实现了服务质量与企业品牌双丰收。,6、企业文化,公司董事会与管理层重视企业文化，倡导以优秀的企业文化推动公司的全面,发展，公司企
16、业文化管理制度明确了企业文化建设的职责及企业文化建设、,宣传、评估与改进的流程与程序。,公司根据当前的发展战略构想及行业特点、企业发展阶段、竞争情况等方面,的具体情况，董事、监事、各级管理者、全体员工积极承担社会责任，履行社会,义务，形成了艰苦创业、团结拼搏、开拓求实、优质服务的企业精神。同时，公,司决策层与经营层始终强调全体员工应建立风险意识、忧患意识，将风险管理和,内部控制作为公司长期发展的有力武器并落实于实际工作中。,7,、,（二）风险评估及应对策略,根据公司设定的内控目标以及四川西昌电力股份有限公司内部控制基本管,理制度四川西昌电力股份有限公司内部控制评价管理制度的规定，公司全,面、系
17、统、持续地收集并传递相关信息，结合公司实际情况，及时识别、系统分,析经营活动中与实现内部控制目标相关的风险，在此基础上合理确定风险应对策,略。,针对已识别的风险，根据公司的风险承受能力采取了必要的应对措施，包括：,风险规避、风险降低、风险转移、风险承受等措施。根据风险应对策略，公司分,析、测试以及评估控制环境、业务领域管理制度、流程、程序设计是否能够有效,应对上述已识别的风险。对内部控制环境及业务领域内不能有效应对上述风险的,制度设计确认为内控设计或运行缺陷，作为内部控制改进的领域。面对控制缺陷，,公司将相关风险应对措施嵌入现有制度与流程，明确责任人并赋予其相应权限，,确保已识别的风险在流程中
18、得到有效管理和控制。,（三）控制活动,报告期内，公司结合风险评估结果，通过手工控制与自动控制、预防性控制,与发现性控制相结合的方法，将风险应对措施以制度的形式进行了固化，将风险,控制在可承受范围之内。,公司采取的控制措施包括但不限于：,1、不相容职务分离控制,为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为，公司,对各种业务进行了流程分析和梳理，辨别不相容职务，在部门和岗位分工中做到,不相容职务分离，形成各司其职、各负其责、相互制约的工作机制。,2、授权审批控制,公司各项需审批业务有明确的授权审批权限及流程，明确各岗位办理业务和,事项的权限范围、审批程序和相应责任。,3、会计系统控
19、制,8,公司严格遵照国家统一的会计准则和会计制度，建立了规范的会计工作秩,序，制定了四川西昌电力股份有限公司会计基础工作规范（试行）、四川,西昌电力股份有限公司董事会审计委员会年报工作规程、四川西昌电力股份,有限公司独立董事年报工作制度及四川西昌电力股份有限公司财务报告制度,及各项具体业务核算制度，加强了公司会计管理，提高了会计工作的质量和水平。,与此同时，公司通过不断加强财务信息系统的建设和完善，财务核算工作实现信,息化，保证会计信息及资料的真实、完整。,4、财产保护控制,公司建立了财产日常管理制度和定期清查制度，通过会计账、设立台账和财,产卡片等对实物资产进行记录、管理，采取定期盘点以及账
20、实核对等措施，努力,保障公司财产安全。,5、预算控制,公司通过编制年度经营预算及财务预算等实施预算管理，明确各责任单位在,预算管理中的职责权限，通过对经营计划的动态管理强化预算控制。,6、运营分析控制,公司建立了生产经营情况、预算执行情况及财务分析制度，通过有关会议定,期不定期开展经营情况分析，及时发现潜在的风险并及时调整公司经营策略与计,划。,7、绩效考评控制,公司制定了绩效管理制度及各业务管理制度中也明确了考核与奖惩，按,期组织季度考核、年度考核。,公司将上述控制措施在下列重要业务活动中综合运用，对业务及事项实施有,效控制，促进内部控制有效运行。,1、授权审批控制,为确保公司治理结构和组织
21、结构的有效性，提高运营效率，最大限度规避风,险，制订了四川西昌电力股份有限公司权限指引，更好地落实了分级授权制,9,度。建立全面系统的授权体系，范围包括：股东大会、董事会、总经理办公会、,董事长（法定代表人）、高级管理人员及职能部门（含分公司）、全资或控股子公,司。明确了各管理层级办理业务和事项的权限范围、审批程序和相应责任。对于,各项业务的授权标准进行规定，既保证各业务流程的时效性，又能避免可能导致,逾越控制机制的行为发生。,2、工程项目管理,工程项目建设是公司重要的业务活动，主要包括：电站建设项目及满足规定,标准的新建电网、扩建电网、大修、更改项目。为提高公司工程项目建设管理水,平，规范工
22、程项目建设管理行为，公司制定了四川西昌电力股份有限公司工程,项目管理制度，明确了公司工程项目建设管理实行“公司统一管理、项目实施,单位具体负责”的管理体制。规范了工程项目立项、建设、验收、项目后评价的,全过程的工作要求，明确相关部门和岗位的职责权限，做到可行性研究与决策，,概预算编制与审核，项目实施与价款支付，竣工决算与审计等不相容职务相互分,离，强化工程建设全过程的监控，确保公司工程项目的质量、进度、成本、安全,等目标的实现。,3、采购业务,为了促进公司合理采购，规范采购行为，防范采购风险，通过全面梳理采,购业务流程，公司完善了四川西昌电力股份有限公司采购管理制度，根据,制度规定，公司成立了
23、物资管理部门，实现了物资的集中采购与管理。制度明确,了请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限，按照,规定的审批权限和程序办理采购业务。根据公司采购管理制度的要求，公司制定,了四川西昌电力股份有限公司招标管理制度、四川西昌电力股份有限公司,非招标方式采购管理办法，对公开招标、邀请招标、竞争性谈判、询价谈判和,询价采购及单一来源采购方式的适用范围、采购决策程序等做出了明确规定，完,善了各种采购方式，对保证公平竞争、提高采购质量、降低采购成本、保障公司,权益发挥了重要作用。,10,4、合同管理,公司根据相关法律法规和公司章程的规定，结合公司当前实际情况，在,以往合同管理制度的
24、基础上重新修订并形成了四川西昌电力股份有限公司合同,管理制度。公司合同管理实行统一归口管理制、部门专项承办负责制、逐级审,查会签制。制度还明确了合同拟定、审批、签署、执行、变更及日常台账管理等,环节的程序和要求，分工明确、职责清晰。,5、财务报告制度,公司根据相关法律法规并结合公司实际情况，制定了四川西昌电力股份有,限公司会计基础工作规范（试行）、四川西昌电力股份有限公司董事会审计委,员会年报工作规程、四川西昌电力股份有限公司独立董事年报工作规程及四,川西昌电力股份有限公司财务报告制度，在会计核算方面均依据不相容职务相,互分离的原则设置了合理的岗位和职责分工，并配备了相应的具有专业胜任能力,的
25、人员以保证会计工作的顺利进行。公司明确了会计核算基本原则、前提，并明,确制订了公司会计政策与会计估计选择与批准的程序；会计档案管理和会计工作,移交等方面的规定。公司对财务报告的编制、报告的对外提供、财务报告的分析,利用等方面做出了明确规定，明确规定了公司相关机构：董事会、监事会、审计,委员会、独立董事、公司负责人、主管会计工作负责人、会计机构负责人等岗位,在财务报告编制、披露及分析利用中的职责，确保了公司财务报告信息真实、准,确、完整、及时，不存在遗漏或虚假描述，满足报告使用者的需求。,这些会计制度覆盖了公司所有重大会计领域和重点业务过程，对规范公司会,计核算、加强会计监督、保障财务会计数据准
26、确，防止错弊和堵塞漏洞提供了有,力保证。,6、对外投资,为规范公司对外投资行为，防范对外投资风险，保证对外投资的安全，提高,对外投资的效益，在四川西昌电力股份有限公司财务管理制度（试行）、西,昌电力股份有限公司资金活动管理办法基础上，公司制定了四川西昌电力股,11,份有限公司对外投资管理制度，对对外投资活动的组织分工与职责做了明确规,定。投资前期进行可行性研究，按照职务分离制度和授权审批制度，各环节和,各责任人正确履行审批监督责任，对项目实施过程进行监督和控制，防止各种舞,弊行为，保证项目建设的质量和进度要求。,7、关联交易,公司关联交易采取公平、公开、公允、自愿、诚信的原则，作为电力行业，,
27、公司与关联方之间的购销货物均按发改委规定价格进行结算。根据上海证券交,易所股票上市规则和公司章程的相关规定，公司明确划分了公司股东大会、,董事会对关联交易的审批权限，对公司关联交易的决策程序、信息披露原则作了,明确规定。股东大会审议有关关联交易事项时,关联股东不应当参与投票表决,其所代表的有表决权的股份数不计入有效表决总数；股东大会决议的公告应当充,分披露非关联股东的表决情况。董事与董事会会议决议事项所涉及的企业有关联,关系的,不得对该项决议行使表决权,也不得代理其他董事行使表决权。该董事会,会议由过半数的无关联关系董事出席方可举行,董事会会议所作决议须经无关联,关系董事过半数通过。出席董事会
28、的无关联董事人数不足 3 人的,应将该事项提,交股东大会审议。,（四）信息与沟通,信息与沟通是及时、准确地收集、传递与内部控制相关的信息，确保信息在,企业内部、企业外部之间进行有效沟通。重要信息应当及时传递给董事会、监事,会和经营层。,公司结合实际情况建立了四川西昌电力股份有限公司重大信息内部报告制,度、四川西昌电力股份有限公司内部信息传递管理制度，明确了公司内部信,息的形成、传递的内容、保密要求、密级分类、传递方式、传递范围以及各管理,层级的职责权限，促进内部报告的有效利用、充分发挥内部报告的作用。同时，,公司还建立了一个开放的外部沟通平台，加强与客户、当地政府、监管部门、投,资者的沟通，有
29、助于公司掌握行业动态、有效利用未来运营的前瞻性信息。此外，,12,、,公司还建立了四川西昌电力股份有限公司信息化管理制度，为实现自动控制,和良好的信息收集、分析、传递打下了良好的基础。,（五）内部监督,为充分、有效地执行内部控制，及时发现和纠正内部控制的设计缺陷和运行,缺陷，公司设立了内部审计监察处负责组织实施公司内部审计监察制度，执行具,体的内部审计监察工作。公司制定了四川西昌电力股份有限公司内部审计监察,管理制度，明确了内部审计监察机构的职责和权限、审计监察的程序。内部审,计监察处根据国家的法律法规和政策以及公司各项规章制度，对公司及其下属单,位独立开展工作，行使内部监督权、发挥监督、评价
30、和服务的功能。,为有效发挥内部监督作用，公司建立了四川西昌电力股份有限公司反舞弊,与举报管理制度，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规。,六、内部控制缺陷及其认定,公司董事会根据“基本规范”“评价指引”等要求，结合公司实际、行业特,点、风险水平等因素，对公司的内部控制缺陷制订了认定标准：,（一）任何缺陷认定满足如下定性和定量标准之一即可构成相应等级的内部,控制缺陷，如果二者不一致，按高等级认定内控缺陷。,（二）定性评价标准,1、重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控,制目标；,2、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低,于重大缺陷
31、，但仍有可能导致公司偏离控制目标；,3、一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。,根据上述内部控制缺陷认定标准，报告期内，未发现公司内部控制存在设计,和执行方面的重大缺陷和重要缺陷。,七、内部控制有效性的结论,公司根据“基本规范”“评价指引”及其他相关法律法规的要求，对公司截,13,至 2012 年 6 月 30 日的内部控制设计与运行的有效性进行了自我评价。,报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以,有效执行，达到了公司内部控制的目标，不存在重大缺陷。,我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水,平等相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善内部,控制制度，规范内部控制制度执行，强化内部控制监督检查、促进公司健康、可,持续发展。,四川西昌电力股份有限公司董事会,2012 年 8 月 7 日,14,
