加强企业内控体系建设的管理与实践

摘要：通过建立内控管理组织机构，成立内控管理委员会、内控管理办公室及内控评价办公室，建立内控工作联络员机制，明确各机构和内控联络员职责;各机构和内控联络员履行各自职责开展相关工作。通过实践，取得实效，强化公司内控管理，提升内控和风险管理水平，达到内部控制目标，保障公司可持续发展和实现各项目标任务。本文结合杭州华电半山发电有限公司的内控体系建设工作进行了一些创新和实践。

关键词：加强 内控体系 建设 思考

1. 前言

杭州华电半山发电有限公司（以下简称“半山公司”）是由华电国际电力股份有限公司、浙江浙能电力股份有限公司投资，华电国际电力股份有限公司控股的国有特大型火力发电企业，目前是国内最大的燃机电厂，同时也是浙江电网的重要统调电厂和杭州市的主要保安电源。

半山公司始建于1959年，先后完成5次基建、扩建工程，目前总装机容量为268万千瓦，其中燃机一期3台，装机容量117万千瓦;燃机二期3台，装机容量124.5万千瓦;1台燃煤机组，装机容量254.5万千瓦。

华电半山发电有限公司是一家有着50多年历史的发电企业，长期以来，重视企业管理，加强内控制度建设，逐步建立了涵盖各个环节的内部控制体系，各职能部门为加强内控管理，根据国家法规、上级规章制度，结合企业实际，制定了相关内控制度（包括规章制度和管理标准），并予以有效执行和不断完善。

前几年，国家财政部、审计署、证监会、银监会、保监会等五部委先后联合出台了《企业内部控制基本规范》和《企业内部控制配套指引》，根据国家五部委规定，依据上级公司要求和部署，公司自2011年以来，已连续开展了三年内部控制自我评价，通过持续开展内控评价，发现缺陷，整改缺陷，进一步建立健全内控制度，提升内控执行力，防控风险。

但从内控评价结果和公司内控现状看，公司内控体制机制尚不健全，内控管理和内控监督的职责不具体、不明确，内控管理工作这一重要主体和重大环节基本处于缺失的状态，内控监督与评价的力量薄弱，相关人员对公司各业务流程和主要风险不熟悉、缺乏内控评价和风险评估等方面的知识和实践经验，公司无论在内控制度建设和制度执行上，还是在内控管理及评价监督等方面都存在不少困难和问题，没有真正形成执行（各职能部门）、管理（日常管理部门）、监督（审计部门）“三道防线”。

为了提升公司内控管理和风险管理水平，推进公司内控工作和风险管理工作，扭转内控管理的薄弱局面，2013年，公司对如何全面推进内控体系建设，加强内控管理和内控评价工作，理顺管理，如何提高部门的内控工作执行力等进行了深入研究和探讨，并向兄弟单位学习、取经。在经过充分的研究和酝酿后，今年初成立了公司内控管理组织机构，建立了内控工作联络员机制，并明确了各机构和内控联络员职责，各机构和内控联络员从成立之日起，按照确定的职责开展工作，发挥作用。

2. 内控管理办公室工作开展情况

为加强内控管理，公司内控管理委员会下设内控管理办公室，内控管理机构的成立，加强了内控管理工作，使内控管理工作制度化、常态化。在成立内控管理机构的同时，结合公司实际，明确具体职责。

立机构，订计划。公司形成内控管理坚强防线，实现关口前移防控风险。公司成立了由各职能部门负责人组成的内控管理办公室，主要负责公司内部控制和风险管理的日常管理工作。内控管理办公室结合公司实际，制定了内部控制和风险管理年度工作计划并着力推进实施。

抓倒查，定制度。公司建立“倒查”机制，按照内控评价标准对流程控制进行检查，对风险控制点进行梳理调整，对自查评价过程中发现的缺陷，认真分析，制定整改措施，跟踪缺陷整改。2014年，为进一步加强和规范企业内部体系建设，公司对内控管理流程手册（2013版）进行全面修订，对照上级公司规章制度和实际工作流程进行梳理、优化，最终形成更具有实际操作指导意义的公司内控管理流程手册（2014版）。

重审核，强制度。今年以来，公司各部门已制订、修订内控制度32项，内控管理办公室进一步深化内控制度审核，对每一项制定、修订的制度严格审核，为内控制度质量把好第一道关。为进一步规范公司内控管理工作，明确责任，去年4月，内控管理办公室制定了《内控管理办法》，使公司内控管理工作有章可循，有据可依，为建立健全内控体系和风险管理体系提供了强有力的支持。

建专栏，推培训。为增强广大员工的内控意识，及时了解公司内控工作情况，提高内控执行力，营造内控文化氛围，内控管理办公室和内控评价办公室在经过充分酝酿和精心策划后，在2014年3月份公司门户网站开辟了“内控建设”专栏，报道公司内控工作和风险管理动态，普及内控和风险管理知识。该专栏设置“制度建设”、“内控知识”、“内控信息”三大版块，涵盖了内控制度的制修订及执行情况、内控和风险管理知识、内控工作开展情况等。同时，为进一步强化风险防范意识，推进公司风险管理体系建设，内控管理办公室于去年6月举办了风险评估实务培训，各部门负责人及内控联络员共计50余人参加了培训，取得了实效。

3.内控评价办公室工作开展情况

为加强内控监督，公司内控管理委员会下设内控评价办公室，内控评价机构的成立，加强了内控评价工作和日常监督的力量，使内控监督制度化、常态化。在成立内控评价机构的同时，结合公司实际和内控评价监督工作，明确具体职责。

形成合力，持续评价。公司内控评价工作自2011年起，已连续开展了三年，形成常态化工作。2013年公司获得华电国际“2013年度内部控制评价工作先进单位”荣誉称号。内控评价办公室成立后，由评价办公室具体组织实施评价工作，牵头成立公司内控评价领导机构和工作机构，编制内控评价方案，根据评价方案和采用抽样法等多种评价方法开展评价，查找内控缺陷，撰写评价报告，确保评价工作的质量和评价工作的顺利进行。

严抓整改，促进落实。抓整改、促提升，及时组织开展内控缺陷整改情况的监督检查是内控评价办公室的一项重要职责。2014年以来，内控评价办公室先后于上半年和下半年部署缺陷整改情况的监督检查。每次检查结果均向公司领导层和各有关部门进行通报。通过监督检查，有力促进了各部门缺陷整改工作，使各项缺陷能有效整改。

监督检查，强化内控。开展内控监督检查是内控评价办公室的一项重要职责。除开展内控缺陷整改情况监督检查和每年开展内控自我评价，还适时组织开展内控监督检查。内控监督检查包括专项检查和全面检查，去年8月份，组织内控评价人员对涉及内控评价范围的32个业务流程的执行情况及各项控制文档进行全面检查，查找缺陷。通过专项检查和全面检查，促进各部门提高执行力，纠正存在的问题，保障各项内控制度有效运行。

4.内控工作联络员工作开展情况

建立内控工作联络员机制，是公司推进内部控制和风险管理体系建设的一项重大举措。内控工作联络员由各职能部门责任心强，业务精、善于管理的人员担任，其职责主要是参与和协助公司内控管理、内控评价、本部门内控制度制（修）订和内控自查自纠，对本部门内控制度执行和内控缺陷整改的监督等。

参加会议、培训，提高业务水平。今年，内控联络员参加了内控评价办公室和内控管理办公室组织召开的各项会议和风险评估培训，通过会议和培训，加深了解了内控联络员的职责、公司内控缺陷情况及整改情况，提高了对内控工作重要性的认识以及对开展风险评估和内控自查自纠必要性的认识，了解公司内控管理现状和存在的问题，初步掌握了风险评估知识。从实践情况看，及时召开内控联络员会议和相关培训，通过学习、指导及部署工作，对于增强内控联络员的责任意识，提升内控联络员业务水平，加强内控管理是十分必要的。

参与部门自查自纠，增强自查力度。今年6-7月，内控管理办公室组织开展了年度内控自查自纠工作，对自查工作提出了具体要求。各部门高度重视，精心组织，最大特点就是充分发挥本部门内控联络员的作用，具体参与部门内控自查自纠工作，在自查工作中，各部门内控联络员积极协助部门领导对内控制度建设和执行情况、评价检查发现的缺陷整改完成情况等方面进行认真自查，充分发挥了内控骨干作用。

参与风险评估，提高风险管理水平。规范风险评估，提升风险管理水平，是今年公司风险管理的重要工作，为做好该项工作，内控管理办公室举办了风险评估实务培训，并组织各职能部门于去年7-8月开展了规范化的风险评估工作，在此次风险评估工作中，各部门内控联络员积极运用培训所学的知识，与部门人员共同识别、分析、评估风险，协助本部门完成了风险评估工作。通过学习与实践，现已基本掌握了风险评估方法，为今后进一步开展风险评估打下了坚实的基础。

督促整改，提高执行力。督促本部门执行内控制度、整改存在的内控缺陷是内控工作联络员的重要工作。在日常工作中，各部门内控联络员及时了解本部门内控制度的执行情况，对发现的问题及时向部门领导提出改进意见，并指导部门人员执行制度及整改存在的内控缺陷。在内控评价办公室组织的两次缺陷整改情况检查中，内控联络员采取查阅、察看、询问等实质性检查方法，全面核实缺陷整改完成情况，对尚未完成整改，或整改不到位、不彻底的事项，积极协助部门持续整改。