601179 中国西电内部控制规范实施工作方案

、中国西电电气股份有限公司内部控制规范实施工作方案一、 公司基本情况介绍:公司简称：中国西电股票代码：601179上市地：上海证券交易所公司业务范围：输配电及控制设备研发、设计、制造、销售、检测、相关设备成套、技术研究、服务与工程承包，核心业务为高压、超高压及特高压交直流输配电设备制造、研发和检测。中国西电的主导产品是 110kV 及以上电压等级的高压开关（GIS、GCB、隔离开关、接地开关）、变压器（电力变压器、换流变压器）电抗器（平波电抗器、并联电抗器）、电力电容器、互感器（CVT、CT、PT）、绝缘子（电站电瓷产品、复合材料绝缘子产品）、套管、氧化锌避雷器、直流输电换流阀等。公司组织架构:（见下图）1 1 / 9 9二、 内部控制规范实施工作组织机构2 2 / 9 9）(一)组织机构1、成立内部控制规范实施工作领导小组。内控领导小组组长由董事长担任，副组长由总经理、总会计师、董事会秘书担任，组员由总部各主要职能部处负责人及各控股子公司的总经理和总会计师担任。内控领导小组的主要职责：组织建立健全并有效执行公司及各控股子公司内部控制制度。督导建立内部控制规范体系，确保实施内部控规范工作推进。建立内控自评价体系，促进公司及各控股子公司内控合规有效运行。、成立内部控制规范实施工作组，牵头部门为中国西电内审内控部。内控工作组组长由董事会秘书担任，副组长由总经理助理和内审内控部部长担任，组员由财务部、内审内控部、经理办公室等主要部处负责人，及各控股子公司审计、企管、财务、法律、信息等部门的负责人担任。同时，各控股子公司也应成立相应的工作机构，成立要求如下：为保证项目顺利实施，各控股子公司应参照中国西电相关组织机构成立相应的领导小组及项目工作组，同时要求各单位对本单位所属处室配备项目联络员。各控股子公司项目工作组：应明确项目牵头部门及对应责任，并设置内部控制专人负责，具体组织协调公司的内控管理工作。3 3 / 9 9内控工作组的主要职责：内部控制工作小组是公司内部控制的日常工作机构，负责组织领导内部控制的日常运行，具体职责如下：全面贯彻内控领导小组关于内部控制建设的精神，制定公司内部控制实施方案和阶段性工作目标，实施方案应包括但不限于：组织机构和人员安排，主要工作任务和责任分解，时间进度安排，并提交领导小组审核。负责将风险评估结果和内控规范实施工作进展情况形成内部控制实施情况报告，包括内部控制现状、取得的成效，内部控制缺陷及其性质、成因和改进计划，并详细列示设计和运行缺陷，重大、重要及一般缺陷，内部控制评价工作计划，定期将总结报告并提交领导小组。负责将内部控制缺陷整改计划任务，分解至具体责任部门和责任人，并明确各项整改内容的目标和验收部门。负责在 2012 年 7 月 10 日前和 2012 年 12 月 25 日前，分别将上半年和年度的内部控制实施情况报告提交领导小组。负责制定具体的内部控制评价办法和方案，规定评价的原则、内容、范围、程序、方法和报告形式。评价内容至少要涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督等方面，以及内部控制实施方案确定的其他内容。编制内部控制评价报告，全面反映风险评估、内控体系构建、缺陷整改、内控自评的过程和结果，客观评价内控体系运4 4 / 9 9行的有效性。对内部部门内控建设、完善及执行效果负责，担当主要推动角色。负责将相关工作纳入年度考核范围，建立责任追究机制，确保内控规范实施工作保质保量按进度推进。、外部咨询机构为保证内控建设工作的系统性、合规性和专业性，公司聘请专业咨询公司对公司内部控制和风险管理提供技术支持，协助公司梳理、构建及完善内部控制总体架构,帮助公司识别内部控制存在的薄弱环节和主要风险，针对重点业务流程和内容，协助公司开展内部控制自我评价工作。三、 内部控制建设工作计划：为了保证公司顺利开展并推进 2012 年度内部控制规范实施工作，全面提升公司经营管理水平和风险防范能力，促进公司实现可持续发展，根据内部控制基本规范及配套指引的要求，公司制定了内部控制规范实施工作方案，促进公司及各控股子公司责任主体提高管理标准化和内控符合性，不断提升企业运行效率和效果。、 内部控制实施范围：合并报表范围内的各控股子公司为内控实施范围，将在 2012 年度全面开展内部控制规范实施工作。2、内控建设主要工作任务：进行专业培训、梳理风险因素，进行风险评估，编制风险清单；对照风险清单审阅现有制度，通过访谈、5 5 / 9 9比对多种方式，全面查找内控缺陷并进行分类；编写内部控制文档（风险控制矩阵，流程图，流程描述，内控手册）；制定内控缺陷整改方案，实施缺陷整改工作；进行内控有效性测试，检查整改效果；分阶段审议、披露、报告内控实施情况。各控股子公司在会计报表基准日前完成缺陷整改工作，确保符合内控审计机构对内部控制有效性进行测试的条件，聘请外部审计机构进行内控合规审计。3、内部控制规范实施工作启动时间公司于 2012 年 3 月，对内控实施范围内子公司进行了部署和动员，下发实施方案和具体工作计划。4、组织开展对企业内控基本规范相关内容的培训2012 年 3 月开始，公司根据项目实施目标，分阶段对内控实施范围内的子公司开展专项内控培训。涉及内容包含：内部控制理论基础、内控实施方案、内部控制制度和流程的梳理、风险评估方法、内控调研诊断方法和工具、内控评价体系的建立等，以达到建立和健全各子公司内控体系，并有效出具内控自评价报告。四、内部控制体系建设实施阶段安排：公司于 2012 年 3 月 29 日至 2012 年 12 月 31 日完成内部控制规范实施工作，安排如下：（一） 、风险识别及评估（预计 2012 年 3 月至月完成）1、流程框架的梳理：完善组织架构和授权审批，规范操作流程。2、风险识别：识别风险类别、发生频率、形成风险图谱和风6 6 / 9 9、 、 、险事件汇总清单。3、合规诊断：通过内部控制穿行测试，控制测试等手段，查找内控缺陷，形成合规诊断报告 ，制定内部控制缺陷整改方案。（二） 、内部控制缺陷的整改（预计 2012 年 5 月完成）责任部门将按照内控缺陷整改方案中所列的缺陷，进行逐一整改，从“新增制度”、“修订制度”“流程设计优化”“流程控制优化”四个方面，完善公司各项内部控制管理制度、控制措施和流程，形成内部控制整改方案，明确整改期限，具体整改内容和整改责任部门。内部控制工作小组于 2012 年 5 月开展对内控缺陷整改后的有效性测试。（三）、内部控制体系建设（预计 2012 年 6-7 月完成）1、内部控制制度修改：对已确认缺陷的整改，包括各业务涵盖的制度的整理和完善，预计于 2012 年 5 月底至 6 月初完成。2、编制内部控制手册：根据已完成并确认的风险事件汇总清单、各业务流程图、风险控制矩阵等各项内控文档，编制风险事件库和内部控制手册，预计 2012 年 6 月底完成。3、编制内部控制自评价手册：预计 2012 年 7 月底完成。4、提交成果：风险事件库内部控制手册内控自评价手册。五、 内部控制自我评价工作计划7 7 / 9 9（一）拟定评价工作计划：内控体系建设完成后，拟定评价工作计划，明确评价范围的业务流程、评价工作方法和时间、人员分工、确定缺陷认定标准等内容。（二）组织实施评价工作公司内控自评价工作将于 2012 年 8 月至 2012 年 12 月末根据实际经营情况分阶段开展评价工作，具体工作安排如下：1、成立内控评价工作组：组成内控评价工作组实施具体内控评价工作。通过自评价发现缺陷即时修正；同时，在年度末，各子公 司评 价 工 作 组 对本公司年度内部控制建设完成情况进行整体评估。2、编制评价工作底稿：公司编制自评问卷: 确定抽样原则、测试业务范围、主要流程。3、实施现场测试和反馈:各业务部门如实填写自评问卷，同时通过访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法对业务单位内部控制设计和运行情况进行现场测试，充分收集被评价单位内部控制设计和运行是否有效的证据，分析测试结果，提出整改建议。4、缺陷汇总，进行整改：评价工作组根据汇总的内部控制缺陷，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析，提出认定意见，下发整改计划，并监督各部门进行整改。5、编制和披露年度评价报告: 年度末，由公司评价工作组对评价范围企业进行汇总，根据对公司总体内部控制建设情况出具公司8 8 / 9 9。中国西电 2012 年内部控制自我评价报告6、2013年2月底前，内审内控部按照企业内部控制评价指引要求的内容，编制中国西电2012年内控自我评价报告，并提交审计及关联交易控制委员会审议；2013年3月底前，提交董事会审议。7、2012年年报披露的同时，正式对外披露中国西电2012年内控自我评价报告。六、内部控制审计工作计划1、聘请会计师事务所对内部控制出具审计报告，2012 年 6月前完成内控审计会计师事务所的聘请工作。、2012 年 7 月前，与审计师确定 2012 年本公司内控审计的范围。、2012 年 7 月2013 年 2 月，配合审计师开展审计工作，对审计中发现的缺陷及时整改完善。4、2013 年 2 月，审计师出具正式的内控审计报告。5、2012 年年报披露的同时，正式对外披露2012 年内控审计报告。9 9 / 9 9