9
控制
编号
控制点名称 控制目标 关键控
每月，非出纳人员取得银行对账单
出现金额不一致，非出纳人员编制
5、减值测试：
1）每年末，相关资产使用、管理
迹象，并根据分析、判断结果确定
2）财务部组织资产使用、管理部
资产减值损失。
3）资产会计编制计提长期资产减
会审批后，进行账务处理。流动资
执行。
K6 单体财务报表
的编制
单 体 财 务 报 表
真实、完整。
1、本部及子公司结账后，财务部
成财务报表，复核岗位人员复核。
2、每月，股份公司财务部报表编
务报告附注。
3、财务总监对财务报告进行审核
控制活动
90
控制描述
责任
部门
控制
方法
控制
频率
实施证据
单后，核对财务账与银行对账单。若
制余额调节表。
理部门需分析、判断资产是否发生减值
定是否进行减值测试。
部门进行资产减值测试，判断是否计提
减值申请，经总经理办公会审议，董事
资产减值根据公司财务核算相关规定
部报表编制人员运行财务报表模块，生
。
编制人员编制财务报告，每半年编制财
核。
财 务
部
手 工
/ 自
动
每月
单 体 财 务 报
表、
财务报告、
内部审计报告
9
控制
编号
控制点名称 控制目标 关键控
K7 合并财务报表
的编制
合 并 财 务 报 表
真实、完整。
1、各子公司需按照股份公司编制
及相关会计资料报送至股份公司财
位会计机构负责人、主管财务工作
子公司年度财务报表需同时接受
计。
2、财务部主管会计汇总、复核各
消分录，录入财务系统，运行财务
半年编制财务报表附注。
3、财务总监对财务报告进行审核
K8 财务报告对外
提供
财 务 报 告 对 外
提 供 经 过 适 当
审批。
1、无需外部审计的财务报告的对
1）财务部主任审核财务报告后，
2）财务总监审核财务报告后，在
3）董事长审核财务报告后，在财
4）对外提供财务报告，需经董事
书，在授权范围内对外提供财务报
2、经审计财务报告的对外披露：
1）股东大会决策聘请、续聘、解
2）审计委员会及财务部主任与会
财务报告。
3）审计调整后的财务报告，经财
经公司董事会审批，监事会审核后
签字后连同审计报告由董事会办公
控制活动
91
控制描述
责任
部门
控制
方法
控制
频率
实施证据
制时间、格式等要求，将月度财务报表
财务部。各子公司财务报告须经各单
作负责人和企业负责人审核、签章。
受股份公司委托的会计师事务所的审
各单位提交的财务报表，编制公司的抵
务报表模块，生成合并财务报表。每
核。
财 务
部
手 工 /
自动 每月
合 并 财 务 报
表、
财务报告、
内部审计报告
对外提供：
在财务报告上签字。
在财务报告上签字。
财务报告上签字。
事长审批签字，或取得董事长签字授权
报表。
解聘会计师事务所。
会计师事务所沟通审计调整事项，确定
财务部主任、财务总监、董事长审核，
后，财务部主任、财务总监、董事长
公室一并对外提供。
财 务
部
手工
业 务
发 生
时
财务报告、
审计报告
9
控制
编号
控制点名称 控制目标 关键控
K9 财务报告分析
定 期 编 制 分 析
报告，分析经营
状况，提高管理
水平。
1、每月度，财务部编制财务分析
监、总经理审阅。
2、每半年，财务总监召集财务分
公司主要负责人参与，讨论财务分
控制活动
92
控制描述
责任
部门
控制
方法
控制
频率
实施证据
析报告及预算执行情况分析，交财务总
分析会，公司领导及各部门负责人、子
分析报告并提出解决措施。
财 务
部
手工 每月
财 务 分 析 报
告、
会议材料
控制活动
93
6.3.6 内部控制实施细则——全面预算
一、适用范围
本实施细则适用于公司对一定期间经营活动、投资活动、财务活动等做出的预算安排。
二、控制目标
1、预算编制准确并经过有效审批。
2、预算外支出经过有效审批，预算调整是必要的、合理的。
3、确保及时发现预算偏差，确保预算执行的刚性。
4、确保预算得到全面落实和有效执行。
三、控制职责
3.1 预算管理委员会
1、拟定公司全面预算编制与管理的原则和目标。
2、审议公司全面预算方案和全面预算调整方案。
3、协助解决公司全面预算编制和执行中的重大问题。
4、根据全面预算执行结果提出考核和奖惩意见。
3.2 预算管理办公室（设于财务部）
1、负责公司全面预算编制工作方案的拟定。
2、组织公司全面预算的编制、审核、汇总及报送工作。
3、组织下达全面预算，监督公司全面预算执行情况。
4、执行公司全面预算调整方案。
5、协调解决公司全面预算编制和执行中的有关问题。
6、分析和考核公司内部各部门及所属子公司全面预算完成情况。
3.3 各职能部门及子公司
1、组织本部门、本公司全面预算编制和上报工作。
2、负责将本单位全面预算指标层层分解，落实到各部门、各环节和各岗位。
3、执行经核准的预算方案，及时分析预算执行差异原因，解决全面预算执行中存在的
问题。
4、及时总结分析本单位全面预算编制和执行情况，并组织实施考核和奖惩工作。
5、配合预算管理机构做好本单位预算的审查、综合平衡和执行监控等工作。
9
四、全面预算控制流程及关键控制矩阵
人 人 人 人 人 人 人 人
人
人
人
人
人
人
人
人
人
人
人
人
人
人
1.人 人 人 人 人 人 人 人 人
2.人 人 人 人 人 人 人 人
3.1.人 人 人 人 人 人 人 人 人
3.2.人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
4.人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
5.人 人 人 人
6.人 人 人 人
7.2.人 人 人 人
7.1.人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
人 人 人 人 人 人
人 人 人 人
人 人 人 人 人
人 人 人 人 人 人 K1
控制活动
94
人
8.1.人 人 人 人 人 人 人 人 人
8.2.人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
9.人 人 人 人 人 人 人 人 人 人 人 人
10.1.人 人 人 人 人 人 人 人
10.2.人 人 人 人 人 人 人 人
11.人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
12.人 人 人 人
K2-1 K3 人 人 人 人 K2-2 人 人 K4
9
关键控制矩阵
控制
编号
控制点
名称
控制目标 关键控制描
K1
预算编
制与审
批
预 算 编 制 准
确 并 经 过 有
效审批。
1、预算管理委员会是实施预算管理的最高
任，副主任由财务总监兼任，委员由主要部
为全面预算管理机构，由公司各职能部门安
设在财务部，负责组织、协调预算管理的具
上、上下结合，分级编制，逐级汇总”的原
2、每年四季度，预算管理委员会依据战略
外部条件提出年度经营目标，将全面预算编
部门及子公司。
3、预算管理办公室制订全面预算编制工作
相关模板等。
4、1）各职能部门、子公司根据股份公司下
部门或子公司预算。
2）子公司预算草案经本公司预算委员会
提交股份公司。
3）股份公司预算管理办公室根据部门职
预算进行预审，对发现的问题提出初步调整
正。其中，人力资源部负责人工成本预算的
工程资本预算审核；安全生产部负责经营期
营预算的审核；财务部负责子公司对外筹
4）各职能部门根据部门职责对所属业务
算，预算管理办公室负责对各职能部门编制
控制活动
95
阵——全面预算
描述
责任
部门
控制
方法
控制
频率
实施证据
高管理机构，委员会主任由总经理兼
部门负责人。预算委员会下设办公室，
安排专业人员组成。预算管理办公室
具体工作，按照“自上而下、自下而
原则进行。
略规划、上级主管部门要求等结合内
编制与管理的原则和目标分解下达各
作方案，包括时间计划、编制方法、
下达的年度全面预算编制方案编制本
会、预算领导小组等类似机构审批后，
职责安排各职能部门对子公司上报的
整的意见，并反馈给相关单位予以修
的审核；项目管理部负责筹备及在建
期资本预算审核；计划经营部负责经
（融）资及财务预算报表审核。
务进行汇总编制股份公司总体业务预
制的总体预算进行综合平衡，形成总
财 务
部
手工 每年
全面预算编
制工作方案、
各部门/子公
司预算草案、
股份公司年
度全面预算、
预算委员会
会议纪要、
董事会决议、
子公司董事
会决议、
预算分解指
标
9
控制
编号
控制点
名称
控制目标 关键控制描
体全面预算。其中，人力资源部汇总编制人
编制筹备及在建工程资本预算；安全生产部
划经营部负责汇总编制经营预算；财务部负
据各职能部门汇总预算，在经营预算和资本
括现金流量预算、利润预算、资产负债表预
5）股份公司预算管理委员会对全面预算
讨论通过，提交董事会审批后，由股东大会
5、子公司召开董事会审议本公司预算方案
份公司董事会决议行使表决权。子公司预算
机构将预算指标分解为月度或季度指标，并
K2
预算执
行与调
整
预 算 外 支 出
经 过 有 效 审
批，预算调整
是必要的，并
且 经 过 有 效
审批。
1、预算内支出按照预算履行相关报批手续
实性、必要性进行审核，经分管领导和总经
2、1）各部门、子公司按照股份公司要求的
部门负责人、子公司领导对预算调整原因、
因素审核后，提交股份公司。
2）各职能部门审核后，预算管理办公室
管理委员会审议，经总经理办公会讨论通过
3）各部门、子公司根据预算调整批复，
K3 预算分
析
确 保 及 时 发
现预算偏差，
确 保 预 算 执
行的刚性。
1、每季度，各部门、子公司编制预算分析
偏差原因，报送股份公司和本公司经理层，
责对各子公司分析报告进行审核汇总，提交
2、各部门、子公司根据预算管理委员会讨
控制活动
96
描述
责任
部门
控制
方法
控制
频率
实施证据
人工成本预算；项目管理部负责汇总
部负责汇总编制经营期资本预算；计
负责编制对外筹（融）资预算，并依
本预算的基础上编制综合性预算，包
预算等。
算报告审议通过后，经总经理办公会
会决议通过。
案，代表股份公司的派出董事按照股
算方案审议通过后，子公司预算管理
并分解到职能部门后执行。
续。预算外支出由部门负责人对其真
经理审批后执行。
的时间节点，编制预算调整申请报告，
、合理性、对预算执行结果的影响等
室汇总平衡总体调整方案，提交预算
过，提交董事会审批。
，及时调整预算项目数据并执行。
财 务
部
手工 业 务
发生时
预算外支出
申请、
预算调整申
请、
预算调整批
复
析报告，与年度预算进行对比，分析
股份公司各职能部门根据自己的职
交预算管理委员会讨论。
讨论结果安排预算控制工作，预算管
财 务
部
手工 每季度
预算分析报
告、
预算偏差改
进措施、
年度预算方
案执行情况
9
控制
编号
控制点
名称
控制目标 关键控制描
理办公室负责安排相关职能部门监督子公司
3、预算年度终了，股份公司预算管理委员会
董事会向股东大会提交年度预算方案执行情
K4 预算考
核
确 保 预 算 得
到 全 面 落 实
和有效执行。
1、年度预算经董事会决议后，股份公司预
公司预算考核办法，对预算管理全过程进行
性、准确性、完整性及执行过程控制和预算
为部门负责人及子公司领导绩效考核评分的
2、各子公司预算管理机构制订本公司职能
理办公会审议通过，报预算管理委员会审议
3、预算年度终了，股份公司预算管理办公室
子公司预算管理全过程进行考核和评价，考
由职能部门进行绩效考核评分并兑现。
4、各子公司预算管理机构依据本公司职能
预算管理全过程进行考核和评价，考核结果
小组等类似机构审议通过后，按照考核办法
控制活动
97
描述
责任
部门
控制
方法
控制
频率
实施证据
司的改进工作。
会向董事会报告财务预算执行情况，
情况报告。
报告
预算管理办公室制订各职能部门及子
行考核，考核指标包括预算编制及时
算完成情况等。预算考核评分结果作
的组成部分。
能部门预算考核办法，经本公司总经
议通过后生效。
室依据预算考核办法对各职能部门、
考核结果经预算管理委员会审批后，
能部门预算考核办法对各部门和单位
果提交本公司预算委员会、预算领导
法中规定的奖惩办法兑现。
财 务
部
手工 每年
预算考核办
法、
子公司预算
考核办法、
职能部门/子
公司预算管
理考核报告
控制活动
98
6.3.7 内部控制实施细则——合同管理
一、适用范围
本实施细则所称合同管理，是指公司与自然人、法人及其他组织等平等主体之间设立、
变更、终止民事权利义务关系的协议，适用于公司所有合同管理业务，但不适用于公司与职
工签订的劳动合同业务，主要规范包括合同审批与签订、合同履行监控、合同印章管理、合
同纠纷管理、合同后评估的控制业务。
二、控制目标
1、确保合同文本审核严格，条款合法合规，符合公司利益。
2、确保合同订立程序符合法律法规要求。
3、确保对合同履行情况进行有效监督。
4、合同纠纷处理及时适当，保障企业合法权益。
5、确保合同评估有效，相关问题得到及时解决。
三、控制职责
3.1 合同经办部门
1、负责对合同对方进行资质调查，包括履约能力、信用状况等。
2、负责合同谈判，拟定合同文案。
3、负责监督合同执行情况，对异常情况及时汇报。
3.2 总经理办公室
1、负责归档保管合同。
2、负责授权委托书的颁发、登记等相关事宜。
3、负责公司所有印章的监督管理。
3.3 审计法务部
1、对合同履行情况进行监督检查。
2、组织相关部门对重大合同进行评审。
3、负责对合同条款进行法律审核。
4、负责处理合同法律纠纷。
5、负责建立合同台账。
3.4 财务部
1、审核合同是否在资金预算范围内。
2、按合同规定进行合同结算。
9
四、合同管理控制流程及关键控制矩阵
合同管理控制流程
总
经
理
办
公
室
法
人
代
表
审
计
法
务
部
经
办
部
门
财
务
部
公
司
领
导
1.合同对方 背景调查 2.合同条件 谈判 3.拟定合同 文本/获取对 方合同文本
5.签署合同 或书面委托 代理人签署
6.合同盖章
7.1登记合同 台帐
审批
4.组织相关 部门及人员 评审合同条 款
K1
K2
控制活动
99
章
同
8.合同履行 监控
10.合同结算
11.合同后评 估 发生合同纠纷 9.合同纠纷 管理
7.2合同印章 管理
K5
K3
K4
K6
1
关键控制矩阵
控制
编号
控制点
名称
控制目标 关键控制描述
K1
合同调
查与谈
判
确保合同对
方具有履约
能力。
1、合同经办部门与外部单位接触后，对合同签
查，核实对方企业的法人登记证书、营业执照、
必要时可通过发证机关查询证书的真实性和合
2、经办部门在授权范围内与对方进行合同谈判
和违约责任。对于影响重大、涉及较高专业技术
合同，合同经办部门组织法律、技术、财会等
必要时可聘请外部专家参与相关工作。
3、对谈判过程中的重要事项和参与谈判人员的
录并妥善保存。
K2
合同审
批与签
订
合同签订的
授权与审批
是有效的。
1、一般合同：合同经办人拟定或采用对方提供
公司格式合同文本填制签批单，依次由部门主任
顾问审核签署意见，按合同金额及分管范围报相
合同或新业务类型的合同：合同经办人拟定合
与起草，或者采用对方提供的合同文本，经办部
计法务部、法律顾问、业务关联的相关部门进
门根据相关部门的审核意见进行修改后，按合
相关领导审批。
2、法人代表或委托代理人签署合同。委托代理
向其签发授权委托书，注明签署合同的名称、金
用章由总经理办公室专人保管，在核对合同签批
后加盖合同章，并将合同章使用情况记录在用
3、总经理办公室档案管理员将加盖合同章的合
归档保管。业务经办部门留存复印件；如需使用
控制活动
100
阵——合同管理
责任
部门
控制
方法
控制
频率
实施证据
签约方的资信进行审
相关资质证明文件，
法性。
判，明确双方的权利
术或法律关系复杂的
专业人员参与谈判，
的主要意见，予以记
合同经
办部门 手工 业 务 发生时 谈判记录
供、国家发布的格式、
任、相关部门及法律
相关领导审批；重大
同文本，法律部门参
部门组织财务部、审
行会审，合同起草部
同金额及分管范围报
理人签署合同时，须
金额范围等。合同专
批单、授权委托书等
印登记簿。
合同原件顺序编号并
用合同原件，可向总
合同经
办部门、
总经理
办公室
手工 业 务
发生时
签批单
授权委托书
合同台帐
1
控制
编号
控制点
名称
控制目标 关键控制描述
经理办公室申请借阅，总经理办公室档案管理
情况。
K3 合同履
行监控
确保对合同
履行情况进
行有效监
督。
1、经办部门对其承办的合同进行全过程跟踪监
台账,并根据合同履行情况及时、准确更新合同
2、经办部门每年编制合同执行情况报告，报审
末，审计法务部对对公司重大合同履行情况进
录在检查表中。
3、经办人员一旦发现违约或可能违约的，立即
计法务部，共同商定相应措施。
K4 合同印
章管理
合同印章管
理有序规
范。
总经理办公室管理为公司印章的归口管理部门
以下规定：
1、部门因损坏而刻制印章的，由部门负责人签
进行书面申请刻制。部门申请刻制新印章的，书
领导签字，并加盖本部门印章。总经理办公室根
制。
2、公司采用统一的印章使用登记簿，统一印章
部门印章保管人使用印章后，对使用情况进行
人签字确认。
3、公司印章报废的，印章保管人提交由部门负
连同原印章送总经理办公室。报废印章由总经理
案，并经公司总经理批准后，由总经理办公室
控制活动
101
责任
部门
控制
方法
控制
频率
实施证据
员记录借阅人及归还
监控管理，登记合同
同台账。
审计法务部。每年年
行检查，检查结果记
即通知部门领导和审
经办部
门、审计
法务部
手工 业 务
发生时
合同台帐
检查记录
。合同印章管理遵循
签字并加盖部门印章
书面申请由公司分管
根据书面申请统一刻
章使用登记格式。各
登记备案，用印经办
负责人核准的申请，
理办公室统一登记备
办理销毁事宜。
总经理
办公室 手工 业 务 发生时 印章使用登记簿
1
控制
编号
控制点
名称
控制目标 关键控制描述
K5 合同纠
纷管理
纠纷处理及
时，降低公
司损失。
1、发生合同纠纷后，合同经办人根据合同纠纷
登记表，经部门负责人签署意见后，上报分管领
部门组织审计法务部、财务部等部门共同处理
2、对于难以协商解决、即将形成诉讼或仲裁的
门书面报告公司领导并获批准后，由经办部门配
法程序处理。
K6 合同后
评估
确保评估有
效、相关问
题得到及时
解决。
每年年末审计法务部召开由相关部门参加的会
体情况和重大合同履行的具体情况进行分析评
成会议纪要，对分析评估中发现合同履行中存在
有效措施加以改进。对合同订立、履行过程中出
追究有关部门或人员的责任。
控制活动
102
责任
部门
控制
方法
控制
频率
实施证据
纷基本情况填写纠纷
领导审批。合同经办
纠纷。
的合同纠纷，经办部
配合审计法务部按司
审计法
务部 手工 业 务 发生时
纠纷登记表、
书面处理意见
议，对合同履行的总
估，并将讨论结果形
在的不足，及时采取
出现的违法违规行为，
审计法
务部 手工 每年 会议记要
控制活动
103
6.3.8 内部控制实施细则——内部资金结算
一、适用范围
本实施细则适用于公司内部资金结算的管理和控制。
二、控制目标
1、结算账户统一管理，确保资金有效集中。
2、内部存贷款管理有序，提高资金整体使用效益。
3、现金预算科学、准确，提高资金使用效益。
4、盘活存量资金、加速资金周转，提高资金效益。
5、提高成员单位资金归集的积极性。
6、账务处理及时、准确，会计控制有效。
三、控制职责
3.1 结算中心
1、负责对结算账户进行统一管理。
2、负责内部存贷款的管理。
3、负责现金流量预算的汇总及编制。
4、负责存量资金运作。
3.2 成员单位
1、负责资金及时足额归集。
2、负责在合作银行开立结算账户。
3、负责按照规定用途使用借款资金。
4、负责及时、足额归还借款本金及利息。
5、负责编制本单位现金预算并及时提交。
3.3 财务部
1、负责对成员单位资金集中管理情况进行监督、检查及考核。
2、负责内部资金结算的会计核算。
1
四、内部资金结算关键控制矩阵
控制
编号
控制点名称 控制目标 关键控
K1 结算账户管理
结 算 账 户 统 一
管理，确保资金
有效集中。
1、结算中心的合作银行为中国工
2、结算中心与合作银行签署集中
心合作银行统一开设结算账户，
行办理全部日常人民币转账结算和
3、公司各成员单位不在合作银行
以保留。
4、结算中心不定期对各成员单的
K2 内部存贷款业
务管理
内 部 存 贷 款 管
理有序，提高资
金 整 体 使 用 效
益。
1、存款管理：各成员单位在结算
民银行规定的利率按季结算并支付
利率执行；定期存款按银行同期存
2、贷款管理：
1）各成员单位因生产经营和业务
贷款。
2）借款单位填写内部借款审批表
结算中心。
3）对于生产流动资金贷款，由结
中心主任、财务部主任、总经理审
供批准的项目可行性研究报告或其
后，报股份公司财务部主任、总经
变更和撤销在内部履行审批手续后
4）内部借款审批表经有效审批后
协议（委托贷款使用银行提供的
控制活动
104
控制描述
责任
部门
控制
方法
控制
频率
实施证据
工商银行、招商银行。
中结算协议，公司各成员单位在结算中
由结算中心统一进行管理，在合作银
和现金收付。
开立的账户需上报公司领导审批后予
的账户使用和管理情况进行检查。
结 算
中
心 、
各 成
员 单
位
手 工
控制
业 务
发 生
时
集中结算协议
算中心的存款，由结算中心依照中国人
付利息，结算户存款按银行协定存款
存款利率执行。
务发展的需要，可向结算中心申请内部
表，经本单位内部审核、审批后，提交
结算中心稽核监督人签署意见，报结算
审批；其他短期贷款，由申请单位提
其他有关资料，经结算中心评估审查
经理审批。子公司银行账户的开立、
后，上报公司财务总监进行审批。
后，结算中心与借款单位签署内部借款
“委托借款合同”）。
结 算
中
心 、
各 成
员 单
位
手 工
控制
业 务
发 生
时
内部借款审批
表、
借款协议、
结算中心用款
审批表
1
控制
编号
控制点名称 控制目标 关键控
5）结算中心填写“结算中心用款
6）结算中心按借款协议收取利息
7）结算中心对借款单位借款的使
款单位的计划执行、经营管理、财
K3 现金预算管理
现金预算科学、
准确，提高资金
使用效益。
1、公司及各成员单位按月编制现
后，于每月 5 日前报送结算中心。
2、结算中心根据公司及各成员单
各成员单位的实际情况，编制完成
心内部审核审批后上报公司领导批
K4 资金运作
盘活存量资金、
加速资金周转，
提高资金效益。
1、结算中心每月根据现金流量预
纳入当月预算。
2、根据当月的资金运作方案，如
心根据资金情况办理相关手续；若
认购新股等方面的投资，结算中心
后实施。
K5 资金集中管理
考核
提 高 成 员 单 位
资 金 归 集 的 积
极性。
1、公司财务部按月对各成员单位
行情况、资金存量及集中度等进行
2、公司财务部对各成员单位资金
3、公司财务部每年将考核及抽查
“资金集中管理考核奖励办法”对
K6 会计核算
账务处理及时、
准确，会计控制
有效。
财务部按照“企业会计准则”、公
核算暂行办法”对各项业务进行会
控制活动
105
控制描述
责任
部门
控制
方法
控制
频率
实施证据
款申请表”报批后，发放内部借款。
息及本金。
使用情况进行检查、监督，跟踪了解借
财务状况等情况。
现金流量预算，履行内部审核审批程序
。
单位报送的现金流量预算，结合公司及
成结算中心现金流量预算，经结算中
批准后执行。
结 算
中
心 、
各 成
员 单
位
手 工
控制
业 务
发 生
时
现金流量预算
预算情况，对存量资金提出运作方案，
如果采取定期存款等理财方式，结算中
若是委托贷款、购买债券、一级市场
心将运作方案上报股份公司领导批准
结 算
中心
手 工
控制
业 务
发 生
时
资金运作方案
位的结算账户管理、现金预算编制及执
行考核。
金集中管理情况不定期进行抽查。
查结果上报总经理办公会审批后，按照
对各成员单位予以奖惩。
财 务
部
手 工
控制
业 务
发 生
时
考核结果
公司会计政策及“财务结算中心会计
会计核算及控制。
财 务
部
手 工
控制
业 务
发 生
时
记账凭证
信息与沟通
106
7 信息与沟通
7.1 信息与沟通要素
信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递，以
便员工履行职责。信息不仅包括内部产生的信息，还包括与公司经营决策和对外报告相
关的外部信息。畅通的沟通渠道和机制使公司的员工能及时取得他们在执行、管理和控
制公司经营过程中所需的信息。
7.1.1 信息
信息是指来源于公司外部及内部，与公司经营相关的财务及非财务信息。包括从外
部获取的行业、经济、监管信息以及内部产生的经营管理、财务等方面的信息。信息必
须及时、准确地传递给需要的人，以帮助其行使各自的控制和其他职能。
1)内部信息主要获取渠道有：通过财务会计资料、经营管理资料、调研报告、专项
信息、内部刊物、办公网络等渠道，获取内部信息。
2）外部信息获取渠道主要有：通过行业协会组织、社会中介机构、业务往来单位、
市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
7.1.2 沟通
沟通是指信息在公司内部各层次、各部门以及在公司与客户、供应商、监管者和股
东等外部环境之间的传递。
建立有效沟通，公司需要从沟通环境、沟通渠道、沟通方式及沟通反馈多方面进行
建设。有效沟通的特点表现为：沟通频率高、方式随意；沟通深入且平等；具有沟通所
需的物质条件；完善的沟通制度和系统；全方位的信息共享。
7.1.3 信息系统控制
信息系统控制适用于在信息技术的开发、实施、运行、维护及管理等方面的控制，
它可以更好地保护信息资产，提高信息系统对业务的支撑力度，增强信息系统的运行效
力。信息系统控制通常包括系统开发与维护、访问与变更、数据输入与输出、文件储存
与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
7.1.4 信息披露
信息披露是指公司为确保符合中国证券监督管理委员会、证券交易所的要求以及其
它监管要求，向所有市场参与者和监管部门提供及时、有序、一致、准确、完整、可靠
和可信的公司信息。
信息与沟通
107
7.2 信息与沟通实施细则
7.2.1 内部控制实施细则——内部信息传递
一、适用范围
本实施细则适用于企业内部各管理层级之间通过内部报告形式传递生产经营管理信息，
有利于公司生产经营管理信息在内部各管理层级之间的有效沟通和充分利用。
二、控制目标
1、确保能获取外部和内部信息，并经过合理筛选、核对、整合，为管理层提供决策、
管理依据。确保公司内部沟通的充分性，信息的完整性和及时性。
2、内部报告管理遵照公司公文流转的管理要求执行。
3、对外报告或披露相关信息，须经管理层审批。涉密信息得到保护。
三、控制职责
3.1 总经理办公室
1、负责公司上级管理部门与公司日常公文管理和办理。
2、负责公司总经理办公会、定期会议的组织、督促与落实工作。
3、协助其他部门办理公文的印发、存档。
4、负责管理及维护公司内部局域网、外部网络、通讯设施、监控系统及对外信息
的发布管理。
5、负责网上信息的审核和更新。
3.2 总经理办公室
1、负责跟踪国家有关资本市场最新相关信息及证券市场发展动态和趋势。
2、负责落实股份公司对外信息披露工作。
3.3 安全生产部
1、定期编制安全生产简报、生产月报。
2、编制生产产量、成本消耗相关报表。
3、搜集发电企业污染物排放指标。
3.4 计划经营部
编制经济活动分析月报和燃料统计月报。
3.5 财务部
定期编制财务报表和财务分析报告。
3.6 项目管理部
1、审核子公司的工程月报，对项目工程实施中的问题，及时向公司领导报告并提出意
见和建议。
2、根据需要编制项目调研报告、委托编制可研报告和后评估报告。
3.7 人力资源部
定期编制人工成本报表、劳动生产率情况表等。
3.8 审计法务部
每年编制内部控制评价报告。
1
四、内部信息传递关键控制矩阵
控制
编号
控制
点名
称
控制目标 关键控制描述
K1 信息
取得
确保能获取
外部和内部
信息，并经
过 合 理 筛
选、核对、
整合，为管
理层提供决
策、管理依
据。
外部信息的获取：
1、公司领导通过与经营伙伴、投资者进行正式
的相关信息。
2、总经理办公室接外单位来文，整理登记后及
人员。董事会办公室收集资本市场主体活动中
后及时传递至相关管理人员。
3、财务部搜集与证券机构或投资银行、财政部
信息。
4、项目管理部搜集电力项目规划、项目投资、
5、计划经营部搜集发改委、物价局、电监会等
电力市场营销信息。
6、安全生产部搜集国家安全生产法规、节能环
7、人力资源部搜集人才供给状况、国家人力资
8、审计法务部搜集内部审计、内部控制和国家
内部信息：
1、财务部定期编制个别、合并财务报表（月报
信息与沟通
108
述
责任
部门
控制
方法
控制
频率
实施证据
式、非正式会晤以及座谈方式获得
及时传递至公司领导、相关部门和
中涉及公司相关的信息，经分析整理
部门等在业务往来中和公司相关的
、项目建设和管理等相关信息。
等管理机构的宏观调控政策信息和
环保要求和电力行业生产要求信息。
资源政策和合同法律法规等信息。
家及电力行业法律法规的相关信息。
报、季报、半年报和年报），定期编
总经理
办 公
室、各
职能部
门
手工
业 务
发 生
时
年 度工 作计
划、
阶 段性 工作
报告、
研究报告、统
计报表、汇报
材料、公司文
件、安全生产
简报、
xx 月生产月
报、
经 济活 动分
析、
燃 料 统 计
(月)、
人 工成 本变
动表、
职 工人 数和
劳 动生 产率
情况表、
内 部控 制评
价报告
1
控制
编号
控制
点名
称
控制目标 关键控制描述
制财务分析报告，对成本费用等指标和预算执
2、计划经营部每月编制经济活动分析月报和燃
成本控制等指标。
3、安全生产部每月编制安全生产情况简要分析
报监督检查结果、分析报告。
4、项目管理部根据各发电企业的工程月报，对
根据需要编写项目调研报告、委托编制可研报
5、人力资源部编制人工成本月报表、职工人数
等。
6、审计法务部每年编制内部控制评价报告。
K2 信息
传递
内部报告管
理遵照公司
公文流转的
管理要求执
行。
1、各部门、子公司拟定签报，部门或企业负责
经理办公室，秘书编号登记（子公司签报由总
领导审示后，秘书扫描签报并发至公司领导、
2、总经理办公室收到外部公文或文件时，文书
公司领导批示意见，交由秘书登记，发至相关
反馈至秘书，转报公司领导。秘书更新收文办
纸质文件首页粘贴“文件阅办单”，按上述流
3、公司发文时，主办部门起草文件，经部门负
秘书报分管领导批示意见，总经理签发。总经
信息与沟通
109
述
责任
部门
控制
方法
控制
频率
实施证据
执行情况进行分析。
燃料统计月报，统计各单位发电量、
析、安全生产简报、生产月报。汇
对子公司项目建设实施监控和管理。
报告与后评估报告。
数变动情况表、劳动生产率情况表
责人审签，相关部门会签后传至总
总经理办公室主任拟办意见）。公司
主办及相关部门。
书登记编号，主任签署拟办意见。
部门办理，并根据需要将办理结果
办理情况登记表，归档。
流程办理。
负责人审核，协办部门会签后，交
理办公室对文稿进行排版，标明文
总经理
办公室 手工
业 务
发 生
时
公司文件、
收 文办 理请
款登记表、
汇报工作签、
签 报处 理记
录表、
文件阅办单
1
控制
编号
控制
点名
称
控制目标 关键控制描述
件号、标题、密级程度和份数。主任审核（审
是否符合行文规则和拟制公文的有关要求等）
K3
信息
披露
及保
密
对外报告或
披露相关信
息，须经管
理层审批。
涉秘信息得
到保护。
1、公司网页发布的信息由公司各部门和各发
审核后发布。
2、公司编制定期报告、临时公告。定期报告按
审批后对外公告披露。临时公告经董事会秘书
3、涉及公司秘密的会议资料，要标明密级，严
随意增加。密级高的文件、材料，要编号印制
4、根据工作需要，对参加涉及密级事项会议的
会议内容需审查并确定传达范围。
5、对涉及秘密事项的人员需签署相关协议后，
信息与沟通
110
述
责任
部门
控制
方法
控制
频率
实施证据
审核的重点是：行文方式是否妥当，
后印发。
电企业负责提供，经总经理办公室
按照信息披露相关要求，经董事会
书审核，总经理审批后对外发布。
严格按会议所需份数来印刷，不得
制，按编号登记发放和清缴。
的人员予以指定，需传达和报道的
，才能从事岗位工作。
董事会
办公室 手工
业 务
发 生
时
财务报告、
会议纪要、
保密协议
1
控制
编号
控制
点名
称
控制目标 关键控制描述
K4 信息
沟通
确保公司内
部沟通的充
分性，信息
的完整性和
及时性。
1、总经理根据工作需要召开总经理办公会，会
题材料发至相关领导，通知相关部门在总办会
并做出相关决定。
会后秘书整理会议纪要，经参会公司领导审核
2、每月公司组织召开工作例会，并印发月度工
参加会议，各部门汇报本月工作计划执行情况
3、公司每季度组织召开安委会暨经营分析专题
报本季度各子公司运营管理、计划执行、安全
领导对下阶段安全生产经营工作进行部署。
4、财务部每半年组织召开财务分析会，总结、
管理中出现的问题提出整改建议。检查全面预
预算。
5、各部门整理内部报告和资料，按档案管理的
信息与沟通
111
述
责任
部门
控制
方法
控制
频率
实施证据
会议召开前总经理办公室秘书将议
会上汇报情况，公司领导讨论研究，
核后，总经理签发。
工作计划，公司领导及各部门主任
况和下月工作计划。
题会，安全生产部、计划经营部通
生产和节能减排等实施情况，公司
、分析公司财务运行状况，对经营
预算执行情况，督促各单位严格执行
的要求及时移交档案室。
总经理
办 公
室、各
职能部
门
手工
业 务
发 生
时
会议记录、
会议纪要
1
控制
编号
控制
点名
称
控制目标 关键控制描述
K5
反舞
弊控
制
有效防范舞
弊风险。
1、对员工进行道德准则培训，通过设立总经理
工及公司利益相关方举报和投诉公司内部的违
的行为。
2、纪委对信访、内部审计、监察、接受举报过
对违规严重需给予处分的进行专项调查。调查
的组成，应当查明的问题和线索，调查方法、
据调查结果形成结案报告，经有关领导同意后
3、公司不定期召开反舞弊情况通报会，由纪委
弊形势，评价现有的反舞弊控制措施和程序。
信息与沟通
112
述
责任
部门
控制
方法
控制
频率
实施证据
理信箱、投诉专线等方式，鼓励员
违法违规、舞弊和其他有损公司形象
过程中收集的信息进行登记并复查，
查小组制定调查方案（包括调查人员
步骤和措施等），专项调查后，根
后结案。
委通报反舞弊工作情况，分析反舞
纪委 手工
业 务
发 生
时
调查方案、反
舞弊工作通
报、会议纪要
信息与沟通
113
7.2.2 内部控制实施细则——信息系统
一、适用范围
本实施细则适用于企业利用计算机和通信技术，对内部控制进行集成、转化和提升，形
成由人员、硬件、软件、信息、运行规程等组成的管理平台。
二、控制目标
1、促进信息系统安全。
2、确保信息系统开发经过适当授权。
3、信息系统操作规范。
4、对新开发系统的功能实现程度进行严格测试。
三、控制职责
3.1 总经理办公室
1、负责制定信息化的总体规划及相关信息政策。
2、负责保证信息系统安全。
3、负责对新系统的开发及测试进行监控。
4、负责维护信息系统的正常运行。
3.2 信息系统使用部门
1、负责制定权限，并分配权限。
2、负责遵守信息化部制定的各种信息系统政策。
1
四、信息系统关键控制矩阵
子流
程名
称
关
键
控
制
编
号
控制目标
适用操作层面
关键控
操
作
系
统
数
据
库
应
用
系
统
网
络
GC01
信息
系统
安全
K1
公司建立了统一的
安全管理制度并根
据公司业务发展的
情况定期（至少每年
一次）更新安全管理
制度，制度的内容至
少包括：
－负责信息安全管
理的机构及主要职
责；
－安全管理流程，例
如用户认证管理、密
码设置、防病毒安全
管理、物理安全管理
等；
－安全管理规范文
档。管理层确保信息
安全政策下发给相
关员工要求其了解、
掌握政策内容。
公司建立了安全管
司业务发展的情况
度，同时对机房管
房安全、设备安全
络运行安全管理（
全响应、网络安全
信息安全产品管理
网关、VPN 客户端
管理、笔记本电脑
管理以及系统管理
了相关规定。
信息与沟通
114
控制描述
责
任
部
门
控
制
类
型
控
制
频
率
控
制
方
法
实施证据
适用测试
系统
管理制度并根据公
况更新安全管理制
管理（机房环境、机
全）、帐号管理、网
（日常安全监控、安
全防范）、数据安全、
理（如：防火墙、VPN
端管理）、病毒防范
脑及移动存储设备的
理人员的管理等做
总
经
理
办
公
室
预
防
控
制
每
年
手
工
控
制
皖能股份公司生
产管理信息系统
管理制度
皖能股份有限公
司计算机系统安
全管理办法
安徽省皖能股份
有限公司计算机
系统及网络安全
管理办法
操作系统
1
子流
程名
称
关
键
控
制
编
号
控制目标
适用操作层面
关键控
操
作
系
统
数
据
库
应
用
系
统
网
络
GC01
信息
系统
安全
K2
系统的本地和远程
的用户必须通过密
码或其它鉴别机制
进行认证。密码应定
期更换 （至少每季
度一次），并有格式
规定（密码长度、复
杂度要求）。
1、在系统中建立
门与系统的关联性
人分配部门人员权
具体实施。
2、用户登录系统
份认证。
GC01
信息
系统
安全
K3
必须为系统每一位
用户建立唯一的账
号以区分身份和划
分责任。
1、系统管理员使
维护，按照用户的
系统中设置相应的
统逻辑身份的唯一
2、避免多人使用
作。
GC01
信息
系统
安全
K4
必须为应用系统的
每一个位代维厂商
用户建立唯一的账
号以区分身份和划
分责任。
1、公司软硬件均
进行维护，应用系
维护、调试和更新
管理员许可并实施
域操作或调试系统
信息与沟通
115
控制描述
责
任
部
门
控
制
类
型
控
制
频
率
控
制
方
法
实施证据
适用测试
系统
用户，根据业务部
性，由相关部门负责
权限，总经理办公室
需通过密码进行身
总
经
理
办
公
室
预
防
控
制
业
务
发
生
时
手
工
控
制
生产管理信息界
面的截屏（电子）
生产管理
信息系统
用管理员账号进行
的工作职责及流程在
的权限，保证用户系
一指定。
同一个账号进行操
总
经
理
办
公
室
预
防
控
制
业
务
发
生
时
手
工
控
制
员工账号
权限规定
生产管理
信息系统
在能力所及范围内
系统需要由代维厂商
新程序时，需由系统
施监管下，在指定区
统或连接数据库，并
总
经
理
办
公
室
预
防
控
制
业
务
发
生
时
手
工
控
制
验收报告 生产管理
信息系统
1
子流
程名
称
关
键
控
制
编
号
控制目标
适用操作层面
关键控
操
作
系
统
数
据
库
应
用
系
统
网
络
在验收报告中签字
进行签字确认。
2、公司与厂商代维
3、限制代维厂商
其系统维护操作。
便区分责任。
4、代维厂商紧急
统问题，需要通过
服务器进行系统维
经理办公室部门领
管理员具体执行。
GC01
信息
系统
安全
K5
员工晋升、调职或离
职等角色职责变化
时，必须通知应用系
统管理员。
公司员工离职或调
部在 OA 系统中共
信息管理员根据员
限进行更改或注销
信息与沟通
116
控制描述
责
任
部
门
控
制
类
型
控
制
频
率
控
制
方
法
实施证据
适用测试
系统
字对服务内容结果
维签订保密协议。
登录时间，并监控
必要时留有日志以
在公司外部处理系
过 VPN 远程登录到
维护时，需要通过总
领导同意后由系统
调动时，由人力资源
共享员工异动信息，
员工异动情况，对权
销。
总
经
理
办
公
室
预
防
控
制
业
务
发
生
时
手
工
控
制
人事异动通知 生产管理
信息系统
1
子流
程名
称
关
键
控
制
编
号
控制目标
适用操作层面
关键控
操
作
系
统
数
据
库
应
用
系
统
网
络
GC01
信息
系统
安全
K6
系统管理员岗位职
责明确，其中负责系
统业务前维护的应
用系统管理员与负
责系统后台维护的
操作系统、数据库管
理员的职责划分符
合不相容原则。
1、公司明确信息
书。
2、数据库的管理由
其他人员访问需经
可进入。
GC01
信息
系统
安全
K7
系统管理员执行的
操作必须记录日志。
系统安全管理部门
管理主管定期审核
（至少每月一次）系
统管理员的操作日
志。
1、系统管理权使
作记录在专用记录
计日志）内，并交
审核。
2、网络：管理员
络、设备的各项参
的故障，监控网络
保证网络安全、高
网络管理员权限的
格限制。
信息与沟通
117
控制描述
责
任
部
门
控
制
类
型
控
制
频
率
控
制
方
法
实施证据
适用测试
系统
管理员的岗位说明
由信息管理员负责，
经过领导审核后方
总
经
理
办
公
室
预
防
控
制
业
务
发
生
时
手
工
控
制
岗位说明书 生产管理
信息系统
用人应将其所有操
录本（操作日志、审
交由总经办公室主任
正确设置和管理网
参数，处理网络出现
络运行状态和日志，
高效的运行。对具有
的人员数量进行严
总
经
理
办
公
室
预
防
控
制
每
周
手
工
控
制
操作日志 生产管理
信息系统
