内部控制管理手册
安徽省皖能股份有限公司
内部控制管理手册
安徽省皖能股份有限公司
目录
手册说明 ............................................................................................. 1
关键术语和定义.................................................................................. 3
1 内部控制框架概述 ........................................................................... 6
1.1 内部控制目标.............................................................................6
1.2 内部控制原则.............................................................................6
1.3 参考依据和遵循标准.................................................................6
2 内部控制组织结构、职责与权限.................................................... 8
2.1 目的..........................................................................................8
2.2 内部控制组织机构...................................................................8
2.3 内部控制组织的职责与权限...................................................8
2.3.1 公司内控小组内控职责.........................................................................................................8
2.3.2 公司审计法务部内控职责.....................................................................................................9
2.3.3 职能部门、控股子公司职责.................................................................................................9
3 内部控制框架................................................................................ 11
4 内部环境 ....................................................................................... 14
4.1 内部环境要素..........................................................................14
4.1.1 公司治理结构和议事规则...................................................................................................14
4.1.2 董事会和审计委员会........................................................................................................14
4.1.3 组织结构............................................................................................................................14
4.1.4 权利和责任分配................................................................................................................14
4.1.5 人力资源政策与措施........................................................................................................14
4.1.6 职业道德修养....................................................................................................................15
4.1.7 专业胜任能力....................................................................................................................15
4.1.8 企业文化............................................................................................................................15
4.1.9 法制观念............................................................................................................................15
4.2 内部环境实施细则...................................................................16
4.2.1 内部控制实施细则——控制环境.......................................................................................16
一、适用范围................................................................................................................................16
二、控制目标................................................................................................................................16
三、控制职责................................................................................................................................16
四、控制环境关键控制矩阵........................................................................................................17
4.2.2 内部控制实施细则——发展战略.......................................................................................22
一、适用范围................................................................................................................................22
二、控制目标................................................................................................................................22
三、控制职责................................................................................................................................22
四、发展战略关键控制矩阵........................................................................................................23
4.2.3 内部控制实施细则——组织架构.......................................................................................26
一、适用范围................................................................................................................................26
二、控制目标................................................................................................................................26
三、控制职责................................................................................................................................26
四、组织架构关键控制矩阵........................................................................................................27
4.2.4 内部控制实施细则——人力资源.......................................................................................29
一、适用范围................................................................................................................................29
二、控制目标................................................................................................................................29
三、控制职责................................................................................................................................29
四、人力资源控制流程及关键控制矩阵....................................................................................30
4.2.5 内部控制实施细则——社会责任.......................................................................................40
一、适用范围................................................................................................................................40
二、 控制目标...........................................................................................................................40
三、 控制职责...........................................................................................................................40
四、社会责任关键控制矩阵........................................................................................................41
4.2.6 内部控制实施细则——企业文化.......................................................................................48
一、适用范围................................................................................................................................48
二、控制目标................................................................................................................................48
三、控制职责................................................................................................................................48
四、企业文化关键控制矩阵........................................................................................................49
5 风险评估 ........................................................................................ 52
5.1 风险评估要素..........................................................................52
5.1.1 设定控制目标.......................................................................................................................52
5.1.2 风险识别...............................................................................................................................52
5.1.3 风险分析...............................................................................................................................52
5.1.4 风险应对策略.......................................................................................................................52
5.2 风险评估实施细.......................................................................53
5.2.1 内部控制实施细则——风险评估.......................................................................................53
一、适用范围................................................................................................................................53
二、控制目标................................................................................................................................53
三、控制职责................................................................................................................................53
四、风险评估关键控制矩阵........................................................................................................54
五、风险评估表及其填写说明....................................................................................................56
6 控制活动 ....................................................................................... 58
6.1 控制活动要素..........................................................................58
6.1.1 控制活动的分类................................................................................................................58
6.1.2 控制活动的实施................................................................................................................58
6.2 设计关键控制活动实施细则...................................................60
6.2.1 业务流程目录和流程图.......................................................................................................60
6.2.2 关键控制文档.......................................................................................................................60
6.2.3 其他.......................................................................................................................................60
6.3 控制活动实施细则...................................................................62
6.3.1 内部控制实施细则——资金运营.......................................................................................62
一、适用范围................................................................................................................................62
二、控制目标................................................................................................................................62
三、控制职责................................................................................................................................62
四、资金运营控制流程及关键控制矩阵....................................................................................63
6.3.2 内部控制实施细则——投资...............................................................................................68
一、适用范围................................................................................................................................68
二、控制目标................................................................................................................................68
三、控制职责................................................................................................................................68
四、决策审批权限........................................................................................................................69
五、投资控制流程及关键控制矩阵............................................................................................70
6.3.3 内部控制实施细则——融资...............................................................................................75
一、适用范围................................................................................................................................75
二、控制目标................................................................................................................................75
三、控制职责................................................................................................................................75
四、融资活动控制流程及关键控制矩阵....................................................................................76
6.3.4 内部控制实施细则——担保...............................................................................................80
一、适用范围................................................................................................................................80
二、控制目标................................................................................................................................80
三、控制职责................................................................................................................................80
四、担保业务控制流程及关键控制矩阵....................................................................................81
6.3.5 内部控制实施细则——财务报告.......................................................................................85
一、适用范围................................................................................................................................85
二、控制目标................................................................................................................................85
三、控制职责................................................................................................................................85
四、财务报告控制流程及关键控制矩阵....................................................................................86
6.3.6 内部控制实施细则——全面预算.......................................................................................93
一、适用范围................................................................................................................................93
二、控制目标................................................................................................................................93
三、控制职责................................................................................................................................93
四、全面预算控制流程及关键控制矩阵....................................................................................94
6.3.7 内部控制实施细则——合同管理.......................................................................................98
一、适用范围................................................................................................................................98
二、控制目标................................................................................................................................98
三、控制职责................................................................................................................................98
四、合同管理控制流程及关键控制矩阵....................................................................................99
6.3.8 内部控制实施细则——内部资金结算 .............................................................................103
一、适用范围..............................................................................................................................103
二、控制目标..............................................................................................................................103
三、控制职责..............................................................................................................................103
四、内部资金结算关键控制矩阵..............................................................................................104
7 信息与沟通...................................................................................106
7.1 信息与沟通要素....................................................................106
7.1.1 信息..................................................................................................................................106
7.1.2 沟通..................................................................................................................................106
7.1.3 信息系统控制..................................................................................................................106
7.1.4 信息披露..........................................................................................................................106
7.2 信息与沟通实施细则 ............................................................107
7.2.1 内部控制实施细则——内部信息传递 .............................................................................107
一、适用范围..............................................................................................................................107
二、控制目标..............................................................................................................................107
三、控制职责..............................................................................................................................107
四、内部信息传递关键控制矩阵..............................................................................................108
7.2.2 内部控制实施细则——信息系统.....................................................................................113
一、适用范围..............................................................................................................................113
二、控制目标..............................................................................................................................113
三、控制职责..............................................................................................................................113
四、信息系统关键控制矩阵......................................................................................................114
8 内部监督 ......................................................................................122
8.1 内部监督要素........................................................................122
8.1.1 日常监督..........................................................................................................................122
8.1.2 专项监督..........................................................................................................................122
8.1.3 缺陷报告..........................................................................................................................122
8.2 内部监督实施细则................................................................123
8.2.1 内部控制实施细则——内部监督.....................................................................................123
一、适用范围..............................................................................................................................123
二、控制目标..............................................................................................................................123
三、控制职责..............................................................................................................................123
四、内部监督关键控制矩阵......................................................................................................124
手册说明
1
手册说明
关于《安徽省皖能股份有限公司内部控制管理手册》
安徽省皖能股份有限公司(简称“皖能电力”或“公司”)自 2012 年 1 月 1 日起,施行财政部、
证监会等五部委颁发的《企业内部控制基本规范》及其配套指引,包括建立健全和有效实施内部控
制;定期对内部控制的有效性进行自我评价,出具内部控制自我评价报告。同时聘请具有证券期货
业务资格的会计师事务所对其财务报告内部控制的有效性进行审计,出具审计报告。
编写目的、意义
编制和实施《安徽省皖能股份有限公司内部控制管理手册》(以下简称《手册》),是为了遵循
国家法律法规,进一步完善安徽省皖能股份有限公司(以下简称公司)内部控制,确保公司内部控
制工作规范、有序运行,最大限度地减少或规避风险,提高公司经营管理水平。
通过编制《手册》,建立一套科学、系统的内部控制体系的方法和规范,为公司内部控制建设、
运行和维护提供指引,并作为建立、运行及评价内部控制的依据。从而确保公司上下从思想上、认
识上对内部控制体系保持高度统一。
使用指南
本手册严格遵守《企业内部控制基本规范》及其配套指引所要求的目标、原则和要素。
1)内部环境类:描述了内部环境的概念,并从控制环境、发展战略、组织架构、人力资源、
社会责任、企业文化、风险评估、内部监督等八个方面对内控关注要点、措施进行了阐述;
2)控制活动类:描述了风险、风险评估基本概念,确立了以风险为导向的内控关注要点,并
从投资业务、资金营运、融资业务、担保业务、财务报告等五个方面,对公司控制活动的实施进行
了概括,设计了关键控制实施措施;
3)控制工具类:阐述了合同管理、全面预算管理、内部信息传递和信息系统的内控关注要点
及相应措施。
使用要求
本手册是公司重要文件,属公司机密,应对外保密,各单位应按照内控小组要求正确使用,未
经允许,不得复印,不得对外泄露。
各单位在使用过程中遇到疑难问题,应及时向内控小组咨询。
培训
为推动内控管理手册的贯彻执行,提高手册的使用效果,内控小组每年至少举办一次内控管理
手册使用的一级培训。
各单位及部门每年至少举办一次内控管理手册使用的二级培训。
手册的编写
内控管理手册由内控小组组织编写,总经理办公会审议通过后,提交董事会审定。
手册的发放
1)内控管理手册须按发放范围统一发放。发放范围由内控小组提出,经总经理批准执行。发
手册说明
2
放范围一般为总经理、副总经理、职能部门及控股子公司等。
2)内控管理手册包括纸质版和电子版两种。电子版的配发范围为公司办公自动化系统(“OA”)
的覆盖范围,根据控制级别的不同和岗位的不同设置阅读权限;纸质版的配发范围为办公自动化系
统覆盖范围之外的场所及特殊使用者。
3)纸质版为受控本,凡是受控本都有标识。在发放范围内发放的内控管理手册为受控本,即
在封面加盖“受控”印章标识,发放时须编号并造册登记,持有者签收,以便修订后及时更新,保
证持有者使用最新有效版本。
手册的维护
内控管理手册的维护工作是一项长期性、经常性的重要工作,需要各单位高度重视,积极参与,
大力配合。
内控小组负责内部控制管理手册的修订、维护工作。
各控股子公司应指派专人负责内控管理手册的日常管理和维护。在手册日常使用过程中发现的
问题,应认真记录并及时反馈给内控小组。
每年,内控小组将根据国内和上市地新出台的相关法律法规的要求,内、外部审计对公司内部
控制的评价,公司内控管理中出现的新问题以及控股子公司反馈的意见及建议等,对内部控制管理
手册进行修订,经总经理办公会审议通过后,提交董事会审议批准。
手册受控本的使用和保管
1)手册持有人应按规定规范使用并妥善保管,不得遗失、外借、擅自更改和复制;
2)手册持有人调离岗位或离开本公司时,须到本单位内控小组办理变更或交还手续;
3)手册换版后由内控小组负责旧版的回收工作。
本手册由公司内控小组负责解释。
适用范围
本手册所描述的内部控制体系覆盖并适用于:
1)本公司所有部门和所属单位;
2)本公司内部控制体系所涉及的所有业务和管理活动。
关键术语和定义
3
关键术语和定义
财政部、证监会、审计署、银监会、保监会等五部委《企业内部控制基本规范》
为了加强和规范企业内部控制,提高企业经营管理水平和风险防范能力,促进企业可持续发展,
维护社会主义市场经济秩序和社会公众利益,根据国家有关法律法规,财政部、证监会、审计署、
银监会、保监会等五部委于 2008 年 5 月 22 日发布、财会[2008]第 7 号《企业内部控制基本规范》。
内部控制定义
内部控制,是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整,
提高经营效率和效果,促进企业实现发展战略。
内部控制原则
(一)全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖企业及其所属单位的各
种业务和事项。
(二)重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和高风险领域。
(三)制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相
互制约、相互监督,同时兼顾运营效率。
(四)适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应,
并随着情况的变化及时加以调整。
(五)成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。
内部控制要素
(一)内部环境。内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责
分配、内部审计、人力资源政策、企业文化等。
(二)风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的
风险,合理确定风险应对策略。
(三)控制活动。控制活动是企业根据风险评估结果,采用相应的控制措施,将风险控制在可
承受度之内。
(四)信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息,确保
信息在企业内部、企业与外部之间进行有效沟通。
(五)内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的
有效性,发现内部控制缺陷,应当及时加以改进。
COSO 内部控制—整体框架
控制环境:控制环境是内部控制体系的基础,是有效实施内部控制的保障,直接影响着公司内
部控制的贯彻执行、公司经营目标及整体战略目标的实现。控制环境确定了公司的总体态度,是内
部控制所有其他组成要素的基础。控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、
组织结构、权利和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等内容。
风险评估:风险评估是识别及分析影响公司目标实现的风险的过程,是风险管理的基础。在风
关键术语和定义
4
险评估中,应识别和分析对实现目标具有阻碍作用的风险。
控制活动:控制活动是确保管理层的指令得到贯彻执行的必要措施,存在于整个机构内所有级
别和职能部门。包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护、预算控制、
运营分析控制和绩效考评控制等活动。
信息与沟通:信息与沟通是公司经营管理所需的信息被识别、获得并以一定形式及时地传递,
以便员工履行职责。信息不仅包括内部产生的信息,还包括与公司经营决策和对外报告相关的外部
信息。畅通的沟通渠道和机制使公司的员工能及时取得他们在执行、管理和控制公司经营过程中所
需的信息,并交换这些信息。
监督:监督是对内部控制体系有效性进行评估的持续过程,包括持续监督、独立评估和缺陷报
告等。
关键控制矩阵说明
1.1 每一个业务流程对应一个关键控制矩阵。
1.2 控制编号:该关键控制矩阵对应控制点的编号,以 K1 顺序标示。
1.3 控制点名称:该关键控制矩阵对应控制点的名称。
1.4 控制目标:根据应用指引内容,描述控制活动有效所能够达到的控制目的。
1.5 关键控制描述:实现控制目标,降低、减少、避免潜在风险所执行的控制措施。
1.6 责任部门:实施该控制活动的责任部门及岗位。
1.7 控制方法:选择控制活动的执行方式是“手工”或“自动”之一进行填列。
1.8 控制频率:指该控制活动发生的频率。选择“一日多次”、“每日”、“每周”、“每月”、“每季”、
“每半年”、“每年”、“业务发生时”之一进行填列。
1.9 实施证据:指该控制活动管理流程中所涉及的程序支持性文档。
关键控制矩阵示例如下:
控
制
编
号
控制
点名
称
控制目标 关键控制描述
责
任
部
门
控
制
方
法
控
制
频
率
实施证据
业务流程图说明
流程图描述全部采用横向方式,自左而右表示流程发展的时间或前后顺序。具体图例如下所示。
2.1 职能带区:流程图页面设置为横向。
关键术语和定义
5
2.2 此图例在存在判断/决策时使用,内容中填列判断的具体事项。
2.3 表示业务流程中的具体业务步骤。
2.4 用来连接两个工作步骤,箭头指向下一个工作步骤。
2.5 在需要对某项步骤进行详细说明时使用。
2.6 表示业务流程步骤中关键控制点,标识在实施控制的步骤的右下角,编号与
关键控制点编号对应。
内部控制框架概述
6
1 内部控制框架概述
1.1 内部控制目标
《企业内部控制基本规范》要求,内部控制的目标是合理保证企业经营管理合法合规、资产安
全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略。
基于此,公司建立健全内部控制的目标是:
1)合理确保财务报告及相关信息真实完整,确保公司上下从思想上、认识上对财务报告相关
内部控制保持高度统一,并进一步实现行为上的统一;
2)建立一套内容涵盖公司经营管理各个领域的内部控制机制,确保公司各项工作统一、规范、
有序运行,最大限度地减少或规避风险,保证公司协调、持续、快速发展,促进公司实现发展战略;
3)促进公司完善和规范管理行为,保证资产的安全、完整及会计资料的真实、准确,以进一
步提高公司的经营管理水平和经营效率;
4)建立一套科学、系统的内部控制体系建设方法和规范,为公司内部控制体系建设、运行和
评价提供指引,并作为建立、执行、评价及验证内部控制的依据。以建立统一、规范、有效运行的
内部控制体系,进一步完善和优化公司的内部控制,增强公司的风险防范能力。
1.2 内部控制原则
《企业内部控制基本规范》要求企业建立与实施内部控制,应当遵循的原则是:全面性原则、
重要性原则、制衡性原则、适应性原则以及成本效益原则。
基于此,公司建立健全内部控制的原则是:
1)合法性原则。以财政部、证监会等五部委颁发的《企业内部控制基本规范》及其配套指引
和上市地法律法规为准绳,结合公司实际进行内部控制体系建设。
2)全面性原则。以《企业内部控制基本规范》五要素为指引,全面开展内部控制体系建设,
并覆盖各项业务和部门,确保内部控制体系适用于:公司所有部门和下属单位;以及内部控制体系
所涉及的所有业务和管理活动。
3)继承性原则。与公司管理制度体系相结合,在公司现有管理体系的基础上,建立内部控制
管理体系。
4)有效性原则。在内部控制体系设计过程中要考虑实施的可行性,要根据公司运行的实际需
要进行体系设计。
5)竞争优势原则。支撑公司战略和业务发展,逐步形成独特的管理竞争优势。
1.3 参考依据和遵循标准
法律依据
1)《中华人民共和国会计法》及配套法规;
2)企业会计准则;
3)《中华人民共和国审计法》。
标准:
内部控制框架概述
7
1)财政部等五部委《企业内部控制基本规范》;
2)财政部等五部委《企业内部控制应用指引》;
3)财政部等五部委《企业内部控制评价指引》;
4)财政部等五部委《企业内部控制审计指引》;
5)《中央企业全面风险管理指引》。
参考国际标准:
1)COSO 内部控制框架;
2)COSO 企业风险管理整体框架。
内部控制组织结构、职责与权限
8
2 内部控制组织结构、职责与权限
2.1 目的
通过建立分工合理、职责明确、报告关系清晰的组织结构,明确内控管理决策机构、管理机构、
执行机构和监督机构的责任和义务,确保本公司内部控制的职责、权限及其相互关系得到规定和沟
通,使本公司内部控制体系得到有效运行。
2.2 内部控制组织机构
公司内部控制体系工作,在董事长领导下形成决策、管理、执行、监督四个层次的管理架构:
1)决策机构:董事会是公司内部控制工作的决策机构;
2)管理机构:内控小组作为公司内部控制工作日常管理部门和委员会的工作机构;
3)执行机构:总部各部门、控股子公司作为执行层,按照内部控制体系的统一要求,具体组
织落实;
4)监督机构:审计法务部行使监督职能,负责对体系运行状况实施测试监督。
结合《企业内部控制基本规范》及其配套指引相关要求,公司的内部控制组织体系如下:
2.3 内部控制组织的职责与权限
• 公司董事会负责内部控制的建立健全和有效实施。
• 监事会对董事会建立与实施内部控制进行监督。
• 审计委员会负责审查内部控制,监督内部控制的有效实施和内部控制自我评价情况,协调
内部控制审计及其他相关事宜。
• 经理层负责组织领导公司内部控制的日常运行。
• 公司内控小组负责组织协调内部控制体系的建立和后续维护、负责内部控制评价的具体组
织实施工作。
• 子公司经理层组织领导本单位内部控制的建立、实施、维护。
• 公司审计法务部组织编制管理层内部控制评价报告。
2.3.1 公司内控小组内控职责
公司内控项目组负责公司内控体系建设、运行和维护,负责公司全面风险管理体系的建设运行,
主要职责包括:
1)负责内部控制体系建设规划并组织实施,主要工作内容包括:
(1)跟踪国内外法律、法规的相关要求和资本市场的动态,及时掌握最新内部控制理论发展状
内部控制组织结构、职责与权限
9
况,开展政策调研,建立并不断完善体系框架;
(2)围绕内部控制体系总体目标,制定体系建设规划,分年度组织实施;
(3)建立风险管理、流程控制,内部环境建设制度、工作程序及相关规范;
(4)指导、监督总部各部门和控股子公司体系建设实施和运行工作;
(5)组织开展内部控制全员培训,制定培训规划,组织并实施年度培训计划。
2)负责内部控制体系的运行维护,主要工作内容包括:
(1)负责公司全面风险管理,对风险管理、流程控制制度、工作程序及相关规范进行修订完善,
并组织实施;
(2)负责组织公司战略风险、经营风险、财务报告风险、资产安全和合规风险的识别、评估,
建立风险数据库并进行维护更新;
(3)负责业务流程控制设计维护,建立和完善控制矩阵;
(4)负责内部环境管理制度和规范的运行维护和改进完善;
(5)负责《内部控制管理手册》的维护完善。
(6)内部控制评价的结果特别是重大或重要缺陷的整改。
(7)重要业务制度控制或制度系统性控制。
2.3.2 公司审计法务部内控职责
(1)负责制定测试规范,编制管理层内部控制评价计划;
(2)协调安排内部控制测试;
(3)组织制定缺陷认定规范,进行内部控制缺陷判定;对于重大缺陷和重要缺陷及整改方案,
应向董事会(审计委员会)、监事会或经理层报告并审定。对于一般缺陷,可以与企业经理层报告,
并视情况考虑是否需要向董事会(审计委员会)、监事会报告。
(4)对测试发现的问题进行评价,组织制定内部控制缺陷整改计划,对各类缺陷整改情况进行
跟踪检查,定期对各单位体系运行情况组织考核评价;
(5)对公司内部控制体系进行综合评估,负责准备管理层内部控制评价报告,协调对外披露的
相关事宜。
2.3.3 职能部门、控股子公司职责
职能部门、控股子公司按照内部控制体系的各项要求,具体执行内控管理的政策、制度,报告
内部控制体系实施运行情况。
1)具体控制措施落实主体:各项业务涉及的具体岗位及其部门负责人。
2)各部门/单位负责人执行内部控制的具体措施:
• 组织各部门、各业务单元负责人学习每项业务流程控制图及关键控制矩阵,清晰自己
的内部控制要求;
• 运行内部控制体系过程中,涉及到的各项实施证据,要有意识的保留在相关文稿中,
以备检查;
内部控制组织结构、职责与权限
10
3)控制缺陷识别
首次运行内部控制体系时,各部门/单位依据内部控制操作标准流程要求,识别现行操作流程
存在的缺陷,编制《内部控制缺陷汇总表》,记录缺陷描述、责任部门、整改措施、整改完成期限
等内容,内控小组汇总,总经理办公会对控制缺陷的整改措施和完成期限的合理性进行审议,审议
通过后,内控小组备案。
各部门/单位领导为控制缺陷识别的第一责任人。不进行缺陷识别或者瞒报控制缺陷的,一经
发现,扣减其绩效考核评分。
4)控制缺陷整改
每年末各部门/单位提交的内部控制情况运行报告中应包含控制缺陷的整改进度,内控小组汇
总各部门/单位的报告时需对整改情况进行核实。
所有控制缺陷必须在规定时间计划内整改完成并经过测试核实。
控制缺陷整改责任部门领导为控制缺陷整改的第一责任人。
内部控制体系框架
11
3 内部控制框架
本框架较为全面地阐述了内部控制体系的目标,并以《企业内部控制基本规范》五
要素为指引,参照《企业内部控制应用指引》相关具体要求,从内部环境、风险评估、
控制活动、信息与沟通和监督等五个方面全面、系统地阐述了内部控制体系建设的方法
和规范,以全面、有效地指导公司内部控制体系建设工作。
控制
层面
规范及应用指
引
一级流程 二级流程
内部
环境
类
内控规范
控制环境
公司治理结构和议事规则
董事会及审计委员会
诚信与道德价值观
员工胜任能力
法规遵循
风险评估
确定重要业务/事项
风险识别
风险分析
风险应对
风险披露
内部监督
日常监督
专项监督
内部缺陷的认定与整改
内部控制自我评价
发展战略 发展战略
战略委员会
战略制定与审议
战略分解与落实
战略监控与分析
战略调整
组织架构 组织架构
组织结构设计
权利和责任分配
子公司组织架构控制
组织架构内部宣传
组织架构评估
人力资源 人力资源
人力资源规划
部门职责与岗位说明书修订
人力资源需求计划
招聘管理
培训管理
人才储备与保留
绩效管理
内部控制体系框架
12
控制
层面
规范及应用指
引
一级流程 二级流程
薪酬管理
员工退出管理
人力资源分析与评估
社会责任 社会责任
安全体系和规范的建立
安全生产投入以及维护管理
员工安全生产培训
安全生产事故应急预警和报告机制
环境保护和资源节约
促进就业与员工权益保护
慈善事业管理
企业文化 企业文化
企业文化组成
企业文化建设
企业文化宣传与维护
企业文化与业务融合
企业文化评估
控制
活动
类
资金活动
资金运营
资金计划
账户管理
现金和银行存款管理
票据和印鉴管理
费用控制与款项支付
投资
投资可行性研究
投资决策立项
投资合同签订
投资计划
投资会计控制
投资效益分析
投资处置
融资
融资计划
融资方案编制
融资方案决策
融资合同签订
专项资金的取得、使用与会计记录
股利支付和还本付息
融资会计处理和档案保管
担保业务 担保 担保受理
担保执行
财务报告 财务报告
会计政策、会计估计的调整
编制方案确定
账务日常处理
重大事项会计处理
资产清查、债权债务核实、减值测试
内部控制体系框架
13
控制
层面
规范及应用指
引
一级流程 二级流程
单体财务报告的编制
合并财务报告的编制
财务报告对外提供
财务报告分析
控制
手段
类
全面预算 全面预算
预算编制与审批
预算执行与调整
预算分析
预算考核
合同管理 合同管理
合同调查与谈判
合同审批与签订
合同履行监控
合同印章管理
合同纠纷管理
合同后评估
内部信息传递 内部信息传递
信息取得
信息传递
信息披露及保密
信息沟通
信息系统 信息系统
信息系统安全
信息系统操作
信息系统变更
信息系统的开发与实施
内部环境
14
4 内部环境
内部环境是内部控制体系的基础,是有效实施内部控制的保障,直接影响着公司内
部控制的贯彻执行、公司经营目标及整体战略目标的实现。内部环境确定了公司的总体
态度,是内部控制所有其他组成要素的基础。
4.1 内部环境要素
内部环境包括公司治理结构和议事规则、董事会与审计委员会、组织结构、权利和
责任的分配、人力资源政策与措施、职业道德修养、专业胜任能力、企业文化、法制观
念。
4.1.1 公司治理结构和议事规则
根据国家有关法律法规和企业章程,建立规范的公司治理结构和议事规则,明确决
策、执行、监督等方面的职责权限,形成科学有效的职责分工和制衡机制。董事会负责
内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负
责组织领导企业内部控制的日常运行。
4.1.2 董事会和审计委员会
内部环境受到公司董事会和审计委员会的重大影响。影响因素包括:董事会和审计
委员会相对于管理层的独立性、其成员的经验和职业道德水平、参与和监督公司活动的
范围以及其行为的适当性;影响因素还包括董事会和审计委员会对涉及公司计划或业绩
等问题的询问和质疑程度以及管理层解决这些问题的程度,董事会和审计委员会与内、
外部审计师的交流和沟通程度。
4.1.3 组织结构
公司的组织结构提供了构架,在此构架中为实现公司目标对公司活动进行规划、执
行、控制和监督。建立一个相关的公司组织结构的主要内容包括:确定权责的关键领域
以及建立适当的报告负责部门。公司根据自身的需要来确定其组织结构。公司组织结构
的适当性在相当程度上取决于公司的规模及其活动的性质。
4.1.4 权利和责任分配
包括对公司经营活动的权限和职责分配、建立上下级报告关系和授权协议。它涉及
到鼓励个人和团队主动提出和解决问题的程度以及他们被授予的权限,还涉及到描述适
当的开展业务的政策、骨干员工的知识和经验以及为履行职责而提供的资源。
4.1.5 人力资源政策与措施
人力资源政策引导员工达到公司期望的职业道德水平和胜任能力。人力资源工作涉
内部环境
15
及员工聘用、定岗、培训、评价、晋升、薪酬等活动。
4.1.6 职业道德修养
一个公司的目标及目标实现的方式基于该公司的优先选择、价值判断和管理层的经
营风格。这些优先选择和价值判断反映出公司管理层的诚信及其信奉的道德价值观。
4.1.7 专业胜任能力
胜任能力应反映出员工完成工作任务所需要的知识和技能。工作任务需要具备什么
样的知识和技能的员工来完成,通常是管理层根据公司的目标和实现这些目标的战略和
计划,在胜任能力和成本之间进行平衡后做出的决策。
4.1.8 企业文化
在企业文化中,重点是管理层的经营理念和经营风格,包括面对各种风险的态度。
管理层的经营理念和经营风格还表现在:管理层对财务报告的态度,在现在可替代的会
计准则选择方面是保守的还是激进的,进行会计核算时是否遵循谨慎性原则,对待数据
处理、会计职能及人事管理方面的态度如何等。
4.1.9 法制观念
法制观念,要求加强法制教育,增强董事、监事、经理及其他高级管理人员和员工
的法制观念,严格依法决策、依法办事、依法监督,建立健全法律顾问制度和重大法律
纠纷案件备案制度。
内部环境
16
4.2 内部环境实施细则
内部环境内容的实施细则,分别在控制环境、发展战略、组织架构、人力资源、社
会责任、企业文化等方面。
4.2.1 内部控制实施细则——控制环境
一、适用范围
本实施细则适用于公司控制环境,包括公司治理结构和议事规则、董事会及审计委员会、
诚信与员工道德价值观、员工胜任能力、法规遵循等内容。
二、控制目标
1、治理结构合法、合规,职责分工和制衡机制有效。
2、审计委员会对内部控制监督有效。
3、高层对员工的道德指导和在公司上下沟通程度的指导是有效的。
4、生产经营遵守法律法规。
三、控制职责
3.1 董事会办公室
1、制定公司章程等公司治理制度,完善公司治理结构。
2、协助审计委员会监督公司内部控制的职能。
3.2 人力资源部
1、编制岗位说明书,招聘合格胜任的员工。
2、规定并宣传员工遵守职业道德。
3.3 审计法务部
1、负责公司员工法律知识的培训。
2、对合同进行法律审核,处理合同法律纠纷。
3、对公司规章制度和对外发生法律效力的文书进行法律审核。
1
四、控制环境关键控制矩阵
控制
编号
控制点
名称
控制目标 关键控制描述
K1
公司治
理结构
和议事
规则
治 理 结 构 合
法、合规,形
成 科 学 有 效
的 职 责 分 工
和制衡机制,
防 止 治 理 结
构 形 同 虚 设
导 致 企 业 经
营失败。
公司根据《公司法》、《证券法》、《上
章程指引》等建立完善的治理结构。
1、股东大会:《公司章程》、《公司股东
与行使权利的程序,明确股东大会依法行
事项范围内,须经公司股东大会表决通过
会公众股股东通过后生效。
2、董事会:
1)董事会是公司最高决策机构,接受股东
资产经营,维护公司和全体股东的利益,对
《董事会议事规则》明确董事会的权利与
法行使的职权范围。
2)公司建立独立董事制度。公司独立董事
在公司担任除独立董事外的其他任何职务
公司章程的规定,出席公司董事会会议,
其履行职责、发表意见时,不受公司主要
司存在利害关系的单位或个人的影响。
3)公司董事会秘书直接对董事会负责,由
内部环境
17
述
责任
部门
控制
方法
控制
频率
实施证据
市公司治理准则》、《上市公司
东大会议事规则》明确股东的权利
使的职权范围。同时明确在规定
,并经参加表决的一定比例的社
东大会委托,负责公司发展战略和
对股东大会负责。《公司章程》和
行使权力的程序,明确董事会依
事独立于公司及公司主要股东且未
。独立董事按照有关法律法规和
参与讨论决策有关重大事项且
股东、实际控制人以及其他与公
由董事长提名,董事会负责任免。
董 事
会 办
公室
手工
业 务
发 生
时
相关会议记录、
公司章程、
股东大会议事
规则、
董事会议事规
则、
各专业委员会
实施细则
1
控制
编号
控制点
名称
控制目标 关键控制描述
董事会秘书负责公司股东大会和董事会会
东资料的管理,办理信息披露事务等。
3、监事会:监事会对股东大会负责,对公
他高级管理人员履行职责的合法性和规范
会的合法权益。监事具有法律、会计等方
会的人员和结构具有独立性,能够独立行
公司财务的监督和检查。
4、经理层:由董事会任免,负责组织实施
持公司的生产经营管理工作。
内部环境
18
述
责任
部门
控制
方法
控制
频率
实施证据
议的筹备,文件保管以及公司股
公司财务以及公司董事、经理和其
性进行监督,维护公司及股东大
面的专业知识或工作经验,监事
使对董事和其他高级管理人员及
施股东大会、董事会决议事项,主
1
控制
编号
控制点
名称
控制目标 关键控制描述
K2
董事会
及审计
委员会
董 事 会 及 审
计 委 员 会 权
责明确,保证
公 司 内 部 控
制运行良好。
1、公司董事会下设审计委员会。审计委员
立董事占 1/2 以上。审计委员会中独立董
董事会每年对审计委员会成员的独立性和胜
2、审计委员会会议分为定期会议和临时会议
并在董事会定期会议之前召开。临时会议
召开。
3、审计法务部每年提交内部控制评价报告
审计委员会对重要缺陷及后续改进情况给
控制评价报告提交至董事会审议。
4、审计委员会至少每年一次与外部审计师
控体系建设情况,讨论内部控制改进建议。
5、公司定期召开董事会,向各位董事通报
请审计委员会成员到公司进行实地考察,了
内部环境
19
述
责任
部门
控制
方法
控制
频率
实施证据
员会成员全部由董事组成,其中独
董事至少有一名是会计专业人士,
胜任能力进行评估。
议,定期会议每年至少召开一次,
由审计委员会半数以上委员提议
告,以议案提交审计委员会决议,
予特殊关注。审计委员会将内部
师独立会面,在会议中明确沟通内
。
报公司经营情况。每年至少一次邀
了解公司经营情况。
董 事
会 办
公室
手工
业 务
发 生
时
相关会议记录、
内部控制评价
报告、
审计委员会会
议记录
2
控制
编号
控制点
名称
控制目标 关键控制描述
K3
诚信与
道德价
值观
员 工 职 业 道
德 价 值 观 健
康明确,防止
员 工 职 业 道
德 缺 失 导 致
内控失效。
1、在员工手册中明确规定员工诚信原则及
守诚信原则及职业道德。
2、公司新员工入职教育中内容中包括职业
道德价值观意识。
3、公司领导在大型员工会议上强调职业道
遵守社会公德、职业道德和秉持诚信原则。
K4
员工胜
任能力
公 司 员 工 能
力 胜 任 其 岗
位,确保公司
内 部 控 制 体
系有效运行。
1、人力资源部组织各部门制定岗位说明书
定工作经验、学历等任职要求。
2、每年对全体员工进行绩效考核与能力评价
薪酬调整和培训,保证员工胜任本职岗位。
3、公司针对员工能力素质需要制定培训计
4、专业人员(如会计人员、安全管理人员
证书后,方可上岗。
内部环境
20
述
责任
部门
控制
方法
控制
频率
实施证据
及健康道德价值观,要求员工需遵
业道德教育,提高员工遵守诚信与
道德价值观建设,讨论并关注员工
。
人 力
资 源
部
手工
业 务
发 生
时
员工手册
书,岗位职责要求明确,并明确规
价,根据考核评价结果实行晋升、
。
计划,实施员工培训。
员)需要通过相应考试、取得资格
人 力
资 源
部
手工
业 务
发 生
时
岗位说明书、员
工绩效考核表、
培训计划、
培训记录
2
控制
编号
控制点
名称
控制目标 关键控制描述
K5
法规遵
循
法 治 观 念 融
入 企 业 经 营
活动,防止企
业 生 产 经 营
中 产 生 法 律
损失。
1、审计法务部提出普法工作计划,人力资
培训计划包含法律相关课程;公司高管不
办的培训,包括法律相关培训。
2、合同经审计法务部审核后方可签订;只
代表公司对外签订合同,每年审计法务部对
抽查,提出改进意见。
3、审计法务部对公司相关规章制度、新设
和各项议事规则等对外发生法律效力的文件
内部环境
21
述
责任
部门
控制
方法
控制
频率
实施证据
资源部按工作需要制定培训计划,
定期参加政府机构或行业协会举
有取得授权委托书的人员才有权
对各部门经办合同履行情况进行
设公司或兼并收购企业的公司章程
件,发表法律专业意见。
审 计
法 务
部
手工
业 务
发 生
时
相关培训记录、
法律审核意见、
授权委托书
内部环境
22
4.2.2 内部控制实施细则——发展战略
一、适用范围
本实施细则适用于公司围绕主业,在对现实状况和未来形势进行综合分析和科学预测
的基础上,制定并分解实施具有长期性和根本性的发展目标与战略规划等活动。
二、控制目标
1、确保发展战略准确和有效。
2、发展战略有效分解和落实。
3、战略有效实施和准确反馈。
4、发展战略能够及时适应内外部条件重大变化。
三、控制职责
3.1 各职能部门
1、负责编制本业务领域的战略规划初稿。
2、负责制定本部门工作计划,落实战略目标。
3、及时反馈上报战略实施情况。
3.2 总经理办公室
汇总编制股份公司发展战略。
3.3 董事会办公室
协助战略委员会履行发展战略相关职责。
3.4 战略委员会
1、对公司长期发展战略规划进行研究并提出意见和建议。
2、负责发展战略实施情况进行有效监控,及时向董事会报告重大偏离情况并做出部署
安排。
2
四、发展战略关键控制矩阵
控
制
编
号
控制点
名称
控制目标 关键控制描述
K1
战略委
员会
战略委员会
成员组成及
决策机制有
效。
1、公司根据《公司法》、《证券法》、《公司
战略委员会,董事长担任主任委员(召集人),
中至少包括一名独立董事。
2、战略委员会委员具备履行职责所需知识、技
有足够的时间和精力履行战略委员会委员的职
3、《战略委员会工作制度》明确了战略委员会
员会会议的召开程序、表决方式、提案审议、保
K2
战略制
定与审
议
确保发展战
略准确和有
效。
1、各部门、子公司编制本业务领域战略规划初
展战略,总经理办公会审议,提交战略委员会
2、公司所有业务均要纳入到战略控制的管辖范
务,战略委员会审议通过后方能开展。
内部环境
23
责任部
门
控制
方法
控制
频率
实施证据
司章程》等相关要求成立董事会
,成员由三至五名董事组成,其
技能和素质,能够维护公司利益,
责。
会的职责和议事规则,对战略委
保密要求和会议记录等做出规定。
董事会
办公室 手工 业务发生时
确定战略委
员会委员的
董事会决议
及委员简
历、
战略委员会
工作制度
初稿,总经理办公室汇总编制发
审议通过。
范畴。未在公司战略中提及的业
总经理
办公室 手工 业务发生时
发展战略提
纲、
战略规划、
会议纪要
2
控
制
编
号
控制点
名称
控制目标 关键控制描述
K3
战略分
解与落
实
发展战略有
效分解和落
实。
1、各部门、子公司根据战略规划和目标积极落
2、每年初由全面预算管理办公室制定对子公司
标与战略规划任务相匹配,业绩考核办法由计划
部门参与,报总经理办公会批准。
K4
战略监
控与分
析
战略有效实
施和准确反
馈。
1、每月公司组织召开工作例会,公司领导及各
报本月工作计划执行情况和下月工作计划。
2、每季度公司组织召开安委会暨经营分析专题
通报本季度各子公司运营管理、计划执行、安全
公司领导对下阶段安全生产经营工作进行部署
3、财务部每半年组织召开财务分析会,总结、
营管理中出现的问题提出整改建议。检查全面预
执行预算。
4、每季,人力资源部组织各部门季度重点工作
管领导审核,总经理审批。每年末,计划经营部
情况进行考核,考核结果报子公司董事会审批,
馈。
内部环境
24
责任部
门
控制
方法
控制
频率
实施证据
落实各自战略目标。
司全面预算指标,该全面预算指
划经营部牵头起草编制,各相关
财 务
部、计
划经营
部
手工 每年
战略规划、
全面预算方
案、
业绩考核办
法
各部门主任参加会议,各部门汇
题会,安全生产部、计划经营部
全生产和节能减排等实施情况,
。
分析公司财务运行状况,对经
预算执行情况,督促各单位严格
作考核,将各部门考核表单呈分
部对子公司生产经营、目标完成
,并及时向部门及子公司进行反
财 务
部、计
划经营
部、人
力资源
部
手工 每月
会议纪要、
绩效考核结
果
2
控
制
编
号
控制点
名称
控制目标 关键控制描述
K5
战略调
整
发展战略能
够及时适应
内外部条件
重大变化。
各部门通过对最新政策的解读和经营环境的研判
和面临的环境变化。重大战略调整经总经理办
内部环境
25
责任部
门
控制
方法
控制
频率
实施证据
判,积极制定策略应对改革新政
公会审议后提交战略委员会。
各职能
部门 手工 业务发生时
战略调整方
案
内部环境
26
4.2.3 内部控制实施细则——组织架构
一、适用范围
本实施细则适用于公司按照国家有关法律法规、股东大会决议和企业章程,结合本公司
实际,明确股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人
员编制、工作程序和相关要求的制度安排。
二、控制目标
1、组织结构设计合理,确保组织决策科学化和运行规范化。
2、职责明确、合理并满足不相容职责分离原则,确保组织结构合理性和运行高效性。
3、子公司组织架构符合发展战略,防范企业集团系统风险。
4、全体员工了解掌握组织架构及职责分工,确保组织架构顺畅运行。
5、确保组织架构持续优化,适应客观环境和发展战略的变化。
三、控制职责
3.1 董事会办公室
负责拟定、修订、报批下述相关公司治理文件:
《安徽省皖能股份有限公司章程》
《安徽省皖能股份有限公司股东大会议事规则》
《安徽省皖能股份有限公司董事会议事规则》
《安徽省皖能股份有限公司审计委员会工作制度》
《安徽省皖能股份有限公司薪酬与考核委员会工作细则》
《安徽省皖能股份有限公司提名委员会工作细则》
《安徽省皖能股份有限公司战略委员会工作制度》
《安徽省皖能股份有限公司监事会议事规则》
《安徽省皖能股份有限公司总经理工作细则》
3.2 人力资源部
1、负责股份公司组织结构设置,审核和备案子公司组织结构图。
2、制定部门职责和岗位说明书。
3、通过网站公布或会议等形式使员工了解和掌握组织架构设计及权责分配情况。
4、对股份公司和子公司组织结构进行定期评估,按程序建立组织结构。
2
四、组织架构关键控制矩阵
控制
编号
控制点
名称
控制目标 关键控制
K1
组织结
构设计
组织结构设计合
理,确保组织决策
科学化和运行规
范化。
1、公司按照《公司法》的要求,结合
结构,包括股东大会、董事会、监事会
执行权、监督权分立,董事会、监事会
组织结构情况见组织结构图。
2、公司的经营管理实行职能部门、子
权责统一,逐级负责。
K2
权利和
责任分
配
职责明确、合理并
满足不相容职责
分离原则,确保组
织结构合理性和
运行高效性。
1、公司根据经营目标、职能和监管要
明确公司各职能部门的职责。
2、公司在明确管理层、部门职责的基
员工岗位职责描述,将职责分解到具
K3
子公司
组织架
构控制
子公司组织架构
符合发展战略,防
范企业集团系统
风险。
1、子公司自行对本身的组织架构进行
司战略协调一致;子公司组织结构设
行。
2、子公司负责日常生产经营,成为独
在重大事项上满足公司的发展要求。
内部环境
27
制描述
责任
部门
控制
方法
控制
频率
实施证据
合公司实际,建立了规范的法人治理
会和总经理负责的管理机构。决策权、
会和总经理并存的法人制衡管理机制。
子公司为主的体制,分级授权管理,
董 事
会 办
公
室 、
人 力
资 源
部
手工 业务发
生时
组 织 结 构
图、
相关制度规
定
要求,人力资源部负责颁布部门职责,
基础上,人力资源部协助各部门实施
具体岗位。
人 力
资 源
部
手工 业务发
生时
部门职责、
岗位说明书
行设计,保证子公司组织架构与母公
设计及调整经子公司董事会通过后运
独立的法人实体和市场竞争的主体,
人 力
资 源
部
手工 业务发
生时
子公司组织
结构图、
相关会议纪
要
2
控制
编号
控制点
名称
控制目标 关键控制
K4
组织架
构内部
宣传
全体员工了解掌
握组织架构及职
责分工,确保组织
架构顺畅运行。
公司组织结构变更后,人力资源部及时
部门内部进行宣传和学习。
K5
组织架
构评估
确保组织架构持
续优化,适应客观
环境和发展战略
的变化。
1、每年末,人力资源部组织对公司组
监事、高级管理人员和其他员工的意
步调整方案。
2、人力资源部分管领导审核初步调整
事会审批。
3、人力资源部将批准后的公司组织架
内部环境
28
制描述
责任
部门
控制
方法
控制
频率
实施证据
时印发公司级正式文件,各部门组织
人 力
资 源
部
手工 业务发
生时
相关公司文
件
组织架构进行评估,充分听取董事、
见,如需要调整,人力资源部编制初
整方案,提交总经理办公会审议,董
架构通告公司全体员工。
人 力
资 源
部
手工 每年
组织架构评
估报告、
工作汇报签
相关会议纪
要
内部环境
29
4.2.4 内部控制实施细则——人力资源
一、适用范围
本实施细则所称人力资源,是指公司组织生产经营活动而录(任)用的各种人员。涵盖
公司人力资源规划、部门职责与岗位说明书修订、人力资源需求计划、招聘管理、培训管理、
人才储备与保留、绩效考核、薪酬管理、员工退出管理、人力资源分析与评估等相关控制。
二、控制目标
1、确保人力资源规划支撑公司发展战略。
2、确保部门职责及岗位说明书修订及时,准确。
3、人力资源计划编制科学合理,符合公司年度经营需要。
4、确保招聘人员的素质符合岗位要求,招聘过程公平、公正。
5、培训计划编制科学,培训效果得到反馈与记录。
6、人才储备满足公司战略需求。
7、建立健全绩效考核机制,考核结果能够与薪酬、发展、晋升挂钩。
8、薪资核算准确并及时发放。
9、退出机制合理,避免导致法律诉讼或企业声誉受损。
10、人力资源分析全面、评估依据真实准确、分析与评估有效。
三、控制职责
3.1 人力资源部
1、负责人力资源规划与年度人力资源需求计划的编制。
2、负责部门职责及岗位说明书的修订。
3、负责组织人员招聘工作。
4、负责公司的年度培训计划编制与实施工作。
5、负责子公司高管和公司除高管的员工的考核。
6、负责员工薪酬核算、奖金兑现。
7、负责办理人员退出工作。
3.2 财务部
1、 负责员工薪酬发放。
2、负责员工培训费用报销。
3、负责办理离职员工款项交接手续。
3.3 相关部门
1、提出培训需求。
2、负责对部门人员的绩效考评。
3
四、人力资源控制流程及关键控制矩阵
人 人 人 人 人 人 人 人
人
人
人
人
人
人
人 1.人 人 人 人 人 人 人 人
K1
2.人 人 人 人 人 人 人 人 人 人 人 人 3.人 人 人 人 人 人 人 人 人 人 K2
5.人 人 人 人 人 人 人 人 人 人 K3 K5-1
人 人 人 人 人 人 人 人
人 人 人 人 人 人
4.人 人 人 人
K4
人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人 人
6.人 人 人 人 人 人 人
K5-2
人 人 人 人 人 人
人 人 人 人 人 人 人 人 人
人 人 人 人 人 人 人 人 人 人
人 人 人 人 人
内部环境
30
K7-2 K8-1 K9 K6
8.人 人 人 人 人 人 人 人 9.人 人 人 人
人 人 人 人 人 人 人 人 人 人
10.人 人 人 人 人 人 12.人 人 人 人 人 人 13.人 人 人 人 人 人 人 人 人
人 人 人 人 / 人 人 人 人 人
K10
K7-1 7.人 人 人 人 人 人 人
人 人 人 人 人 人 人 人 人 K8-2 人 人 人 人 人 人
人 人 人 人 人 人 人 人 人 人 人 人 人
11.人 人 人 人 人 人 人
人 人 人 人 人 人 人 人 人 人
人 人 人 人 人 人 人 人 人 人
人 人 人 人
3
关键控制矩阵
控制
编号
控制点名称 控制目标 关键控
K1 人力资源规划
确 保 人 力 资 源
规 划 支 撑 公 司
发展战略。
1、人事主管依据公司战略、职务
业发展规划、人力资源规模总量、
结合国家宏观经济走势、行业发展
司未来人力资源需求和供给情况
在风险,编制人力资源规划草稿。
2、主任审核规划初稿,采取座谈
理者以及子公司领导的相关反馈意
3、主任根据反馈意见,组织相关
4、分管人事公司领导审核人力资源
K2
部门职责与岗
位说明书修订
确保修订及时,
准确。
1、每年年初,人事主管起草对部
知,经主任签字同意后发布。(通
说明书修订要求及提交方式和时间
2、各部门根据人力资源部的通知
各岗位要求的变化,梳理本部门
的岗位,或需要增减的岗位,提
与岗位说明书、部门岗位设置建议
内部环境
31
阵——人力资源
控制描述
责任
部门
控制
方法
控制
频率
实施证据
务体系、人力资源现状以及子公司的企
、人员结构、人员分布等资料和信息,
展趋势、劳动力资源现状等,预测公
,分析公司在人力资源方面的相关潜
。
谈会等多种形式收集公司高管、中层管
意见。
关人员对规划初稿进行修改完善。
源规划,总经理办公会讨论审议批准。
人 力
资 源
部
手工
业 务
发 生
时
人力资源规划
门职责及岗位设置情况进行评估的通
通知的主要内容包括部门职责、岗位
间等。)
知,按照部门职责的变化及业务开展对
岗位设置与编制情况,对职责有调整
出调整意见,编制、修订本部门职责
议,经部门主任签字确认后提交人力
人 力
资 源
部
手工 每年 部门职责
岗位说明书
3
控制
编号
控制点名称 控制目标 关键控
资源部。
3、人事主管对各部门提交的材料
及岗位设置与编制情况,对调整有
门负责人沟通后;组织相关人员修
4、主任审核签字后,提交总经理
K3
人力资源需求
计划
计 划 编 制 科 学
合理,符合公司
年度经营需要。
1、每年 10 月份,根据公司人力
动、业务发展情况等,各部门、子
求计划表。
2、人事主管审核汇总各部门、子
员流失率、部门人员储备情况、与
符等因素,根据人数控制要求等规
度人力资源需求计划。
3、主任审核,关注招聘人数、费
内部环境
32
控制描述
责任
部门
控制
方法
控制
频率
实施证据
料进行初步审核与评估,关注部门职责
有异议部分由人力资源部主任与各部
修订部门职责、岗位说明书。
理办公会审议批准。
资源规划目标要求及部门岗位增减变
子公司提出下年度用人需求,填写需
子公司的人员需求申请,在参考部门人
与公司人力资源规划目标要求是否相
规定审核拟招聘人员数量,编制下年
费用是否合理等,总经理审批。
人 力
资 源
部
手工 每年
需求计划表
人力资源需求
计划