内部控制手册

安徽水利开发股份有限公司安徽水利开发股份有限公司AHUIAHUI WATERWATER RESOUCESRESOUCES DEVELOPMENTDEVELOPMENT CO.,LTDCO.,LTD内部控制管理手册内部控制管理手册版次：版次：20122012 年年安徽水利开发股份有限公司安徽水利开发股份有限公司二零一二年十一月二零一二年十一月目录目录手册说明手册说明.1关键术语和定义关键术语和定义 .31 1 内部控制框架概述内部控制框架概述.51.1 内部控制目标.51.2 参考依据和遵循标准.51.3 建立健全内部控制的思路与方法 .51.4 内部控制框架及关键控制点 .62 2 内部控制组织结构、职责与权限内部控制组织结构、职责与权限.112.1 目的.112.2 内部控制组织机构.112.3 内部控制组织的职责与权限 .113 3 内部环境内部环境.123.1 内部环境要素.123.2 内部环境实施细则.123.2.1 内部控制实施细则组织架构.133.2.2 内部控制实施细则发展战略.203.2.3 内部控制实施细则人力资源.253.2.4 内部控制实施细则社会责任.393.2.5 内部控制实施细则企业文化.514 4 风险评估风险评估.574.1 风险评估要素.574.2 风险评估实施细则.595 5 控制活动控制活动.655.1 控制活动要素.655.2 控制活动实施细则.665.2.1 内部控制实施细则筹资 .665.2.2 内部控制实施细则投资 .725.2.3 内部控制实施细则资金营运.805.2.4 内部控制实施细则采购业务.895.2.5 内部控制实施细则存货 .965.2.6 内部控制实施细则固定资产.1035.2.7 内部控制实施细则无形资产.1145.2.8 内部控制实施细则工程施工.1215.2.9 内部控制实施细则研发 .1405.2.10 内部控制实施细则工程项目.1485.2.11 内部控制实施细则担保.1555.2.12 内部控制实施细则业务外包.1605.2.13 内部控制实施细则财务报告.1665.2.14 内部控制实施细则全面预算.1735.2.15 内部控制实施细则合同管理.1786 6 信息与沟通信息与沟通 .1886.1 信息与沟通要素.1886.2 信息与沟通实施细则.1896.2.1 内部控制实施细则内部信息传递.1896.2.2 内部控制实施细则信息系统.1947 7 内部监督内部监督.1977.1 内部监督要素.1977.2 内部监督实施细则.198水电站板块子公司内部控制实施细则水电站板块子公司内部控制实施细则.202房地产板块子公司内部控制实施细则房地产板块子公司内部控制实施细则.221酒店板块子公司内部控制实施细则酒店板块子公司内部控制实施细则.249手册说明手册说明编写目的、意义编写目的、意义编制和实施安徽水利开发股份有限公司内部控制手册 （以下简称手册） ，是为了遵循国家法律法规，进一步完善安徽水利开发股份有限公司（以下简称公司）内部控制，确保公司内部控制工作规范、有序运行，最大限度地减少或规避风险，提高公司经营管理水平。通过编制手册，建立一套科学、系统的内部控制体系的方法和规范，为公司内部控制建设、运行和维护提供指引，并作为建立、运行及评价内部控制的依据。从而确保公司上下从思想上、认识上对内部控制体系保持高度统一。使用指南使用指南本手册严格遵守企业内部控制基本规范及其配套指引所要求的目标、原则和要素。1）内部环境类：描述了内部环境的概念，并从组织架构、发展战略、人力资源、社会责任、企业文化、风险评估、内部监督等方面对内控关注要点、措施进行了阐述；2）控制活动类：确立了以风险为导向的内控关注要点，并从投资业务、资金营运、筹资业务、采购、存货、固定资产、无形资产、工程施工、研发、工程项目、对外担保、业务外包、财务报告等方面，对公司控制活动的实施进行了概括，设计了关键控制实施措施；3）控制手段类：阐述了合同管理、全面预算管理、内部信息传递、信息系统等方面的内控关注要点及相应措施。使用要求使用要求本手册是公司重要文件，属公司机密，应对外保密，各单位应按照财务部要求正确使用，未经允许，不得复印，不得对外泄露。各单位及部门在使用过程中遇到疑难问题，应及时向财务部咨询。培训培训为推动手册的贯彻执行，提高手册的使用效果，内控管理部每年至少举办一次手册使用的一级培训。各单位及部门每年至少举办一次手册使用的二级培训。手册的编写手册的编写手册由公司财务部组织编写，经 2012 年 9 月 12 日公司总经理办公会审定，2012 年 10 月 23 日公司第五届董事会第三十次会审议通过。手册的发放手册的发放手册须按发放范围统一发放。发放范围由财务部提出，经总经理批准执行。发放范围一般为董事长、总经理、副总经理、职能部门、子公司等。手册的维护手册的维护手册的维护工作是一项长期性、经常性的重要工作，需要各单位及部门高度重视，积极参与，大力配合。财务部负责组织手册的修订、维护工作。各单位及部门在手册日常使用过程中发现的问题，应认真记录并及时反馈给财务部。每年，财务部依据新出台的相关法律法规的要求、外部审计对公司内部控制审计后提出的建议及意见、公司内控管理中出现的新问题以及职能部门、子公司反馈的意见及建议等，组织对手册进行修订，经总经理批准后执行。手册的使用和保管手册的使用和保管1）手册持有人应按规定规范使用并妥善保管，不得遗失、外借、擅自更改和复制；2）手册持有人调离岗位或离开本公司时，须到本单位手册管理部门办理变更或交还手续；3）手册换版后由财务部负责旧版的回收工作。本手册由公司财务部负责解释。适用范围适用范围本手册所描述的内部控制体系覆盖并适用于：1）本内部控制体系涉及的部门和所属单位；2）本内部控制体系所涉及的业务和管理活动。关键术语和定义关键术语和定义财政部、证监会、审计署、银监会、保监会等五部委财政部、证监会、审计署、银监会、保监会等五部委企业内部控制基本规范企业内部控制基本规范为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部、证监会、审计署、银监会、保监会等五部委于 2008 年 5 月 22 日发布、财会2008第 7 号企业内部控制基本规范 。内部控制定义内部控制定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标内部控制的目标内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制原则内部控制原则（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制要素内部控制要素（一）内部环境：是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（二）风险评估：是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。（三）控制活动：是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通：是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（五）内部监督：是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。关键控制矩阵说明关键控制矩阵说明1.11.1 每一个业务流程对应一个控制矩阵。1.21.2 编号：编号：该控制矩阵对应控制点的编号，以 K1 顺序标示。1.31.3 控制点名称：控制点名称：该流程的关键控制点。1.41.4 控制目标：控制目标：（适用于公司层面、业务层面）根据 18 项应用指引内容，描述控制活动有效所能够达到的控制目的。1.51.5 控制描述：控制描述：实现控制目标，降低、减少、避免潜在风险所执行的控制措施。1.61.6 责任部门：责任部门：实施该控制活动的责任部门。1.71.7 控制方法：控制方法：选择控制活动的执行方式是“人工”或“自动”之一进行填列。1.81.8 控制频率：控制频率：指该控制活动发生的频率。分别包括 “每日” 、 “每周” 、 “每月” 、 “每季” 、 “每半年” 、 “每年” 、 “业务发生时”等。1.91.9 控制类型：控制类型：选择控制活动的类型是“预防性”或“检查性”之一进行填列。1.101.10 账账 户：户：该项控制涉及的主要账户。1.111.11 认认 定：定：该项控制涉及的主要账户对应的认定，包括存在、完整性、计价和分摊、权利和义务、发生、准确性、截止、分类等。1.121.12 实施文档：实施文档：指该控制活动管理流程中所涉及的支持性文档。控制矩阵示例如下：编编号号控控制制点点名名称称控制目标控制目标控制描述控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型账账户户认认定定实施文档实施文档1 1 内部控制框架概述内部控制框架概述1.11.1 内部控制目标内部控制目标企业内部控制基本规范中规定内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基于此，公司建立健全内部控制的目标是：1）合理确保财务报告及相关信息真实完整，确保公司上下从思想上、认识上对财务报告相关内部控制保持高度统一，并进一步实现行为上的统一；2）建立一套内容涵盖公司经营管理各个领域的内部控制机制，确保公司各项工作统一、规范、有序运行，最大限度地减少或规避风险，保证公司协调、持续、快速发展，促进公司实现发展战略；3）促进公司完善和规范管理行为，保证资产的安全、完整及会计资料的真实、准确，以进一步提高公司的经营管理水平和经营效率；4）建立一套科学、系统的内部控制体系建设方法和规范，为公司内部控制体系建设、运行和评价提供指引，并作为建立、执行、评价及验证内部控制的依据。以建立统一、规范、有效运行的内部控制体系，进一步完善和优化公司的内部控制，增强公司的风险防范能力。1.21.2 参考依据和遵循标准参考依据和遵循标准法律依据1） 中华人民共和国会计法及配套法规；2）企业会计准则；3） 中华人民共和国审计法 。标准：1）财政部等五部委企业内部控制基本规范 ；2）财政部等五部委企业内部控制应用指引 （18 项） ； 3）财政部等五部委企业内部控制评价指引 ；4）财政部等五部委企业内部控制审计指引 。1.31.3 建立健全内部控制的思路与方法建立健全内部控制的思路与方法以企业内部控制基本规范五要素为指引，参照企业内部控制应用指引 （18 项）相关具体要求，遵从国内相关法律法规，广泛吸取国内外其他公司内部控制体系建设的经验和教训，参考相关的内部控制范例，并结合公司管理实际进行内部控制体系框架设计。1.41.4 内部控制框架及关键控制点内部控制框架及关键控制点1.4.1 股份公司内部控制框架及关键控制点股份公司内部控制框架及关键控制点控制层控制层面面规范及应用规范及应用指引指引一级一级流程流程二级流程二级流程主要责任主要责任部门部门信息收集确定重要业务/事项风险识别风险分析风险评估风险应对财务部日常监督专项监督内部控制评价内控规范内部监督内部控制缺陷认定与整改审计部治理结构和议事规则组织架构设计和调整权利与责任分配组织架构组织架构子公司管控证券部人力资源部设立战略管理机构战略的制定与审批战略的分解与落实战略实施的监控与评估发展战略发展战略战略调整战略发展部人力资源规划职位体系与岗位说明书管理人力资源需求计划招聘与劳动合同管理保留核心人才薪酬管理绩效管理培训管理管理人员异动管理人力资源人力资源人力资源分析与评估人力资源部安全生产质量控制环境保护与资源节约控制环境类社会责任社会责任促进就业与员工权益保护安监局工程管理部人力资源部工会控制层控制层面面规范及应用规范及应用指引指引一级一级流程流程二级流程二级流程主要责任主要责任部门部门企业文化建设企业文化宣传与维护企业文化与业务融合并购企业的文化融合企业文化企业文化企业文化评估党群部筹资方案审批协议或合同签订筹集资金的使用与保管本金、利息和股利支付筹资筹资会计控制财务部年度投资计划投资决策投资实施投资日常管理投资项目处置投资后评价投资投资会计控制投资部资金集中管理资金计划管理银行账户管理库存现金及银行存款管理资金收支管理票据管理资金营运资金营运印章管理财务部采购计划供应商管理采购价格管理采购合同管理采购验收与入账退换货管理采购付款采购采购采购后评估各分公司存货入库存货保管物资领用成本核算与控制控制活动类存货存货盘点、减值与处置各分公司控制层控制层面面规范及应用规范及应用指引指引一级一级流程流程二级流程二级流程主要责任主要责任部门部门固定资产年度计划固定资产请购与审批固定资产采购与合同签订固定资产验收固定资产固定资产维护与维修机电设备部盘点与减值固定资产调拨固定资产处置固定资产抵押固定资产投保固定资产固定资产会计控制机电设备部无形资产取得无形资产技术升级无形资产保护无形资产无形资产会计控制办公室（土地）总工办（专利）市场开拓及客户开发年度任务目标下达与落实任务承接（投标及其他方式）市场经营客户关系维护市场经营部施工合同评审与签订项目筹备（人员筹备、施工方案及施工计划）招标管理（劳务分包、物资采购）分包合同及物资采购合同评审与签订项目过程管理工程验收（工序验收、阶段性验收、主体验收、竣工验收）工程结算（与业主单位结算及与承包单位结算）竣工决算售后服务工程施工工程管理业绩考核工程管理部、各分公司研发计划研发立项研发过程管理研究成果验收研究成果开发研发费用控制控制活动类研发研发研发人员管理总工办控制层控制层面面规范及应用规范及应用指引指引一级一级流程流程二级流程二级流程主要责任主要责任部门部门研发成果保护合作或委托研发管理研发后评估工程立项工程设计工程招标工程建设工程验收工程项目工程项目项目后评估投资部担保受理与审批担保执行与监控对外担保对外担保担保终止财务部证券部外包方案制定与审批承包方选择外包合同签订外包实施与监控外包成果验收业务外包业务外包会计控制财务部会计政策变更及会计估计变更编制方案确定日常账务处理重大事项会计处理资产清查、债权债务核实、减值测试单体报表编制合并报表编制财务报告对外提供控制活动类财务报告财务报告财务分析财务部预算编制预算执行预算调整全面预算全面预算预算考核财务部合同调查管理合同文本拟定合同审批与签订合同履行合同及印章管理控制手段类合同管理合同管理合同变更与解除法务部1.4.2 各子公司内部控制框架各子公司内部控制框架控制流程控制流程酒店板块子公司酒店板块子公司房地产板块子公司房地产板块子公司水电站板块资公司水电站板块资公司资金营运采购存货固定资产信息系统销售工程项目2 2 内部控制组织结构、职责与权限内部控制组织结构、职责与权限2.12.1 目的目的通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内控管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保本公司内部控制的职责、权限及其相互关系得到规定和沟通，使本公司内部控制体系得到有效运行。2.22.2 内部控制组织机构内部控制组织机构公司内部控制体系工作，在董事长领导下形成决策、管理、执行、监督四个层次的管理架构：1）决策机构：董事会是公司内部控制工作的决策机构；2）管理机构：财务部作为公司内部控制工作日常管理部门；3）执行机构：各部门、子公司作为执行层，按照内部控制体系的统一要求，具体组织落实；4）监督机构：内审部门行使监督职能，负责对体系运行状况实施测试监督。2.32.3 内部控制组织的职责与权限内部控制组织的职责与权限公司董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责领导公司内部控制的日常运行。公司财务部负责组织协调内部控制体系的建立和后续维护。子公司总经理领导本单位内部控制的建立、实施、维护。3 3 内部环境内部环境内部环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。内部环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。3.13.1 内部环境要素内部环境要素内部环境包括公司组织架构、权利和责任的分配、人力资源政策与措施、企业文化等。3.1.1 组织架构组织架构公司的组织架构提供了构架，在此构架中为实现公司目标对公司活动进行规划、执行、控制和监督。公司根据自身的需要来确定其组织架构。公司组织架构的适当性在相当程度上取决于公司的规模及其活动的性质。3.1.2 权利和责任分配权利和责任分配包括对公司经营活动的权限和职责分配、建立上下级报告关系和授权协议。它涉及到鼓励个人和团队主动提出和解决问题的程度以及他们被授予的权限，还涉及到描述适当的开展业务的政策、骨干员工的知识和经验以及为履行职责而提供的资源。3.1.3 人力资源政策与措施人力资源政策与措施人力资源政策引导员工达到公司期望的职业道德水平和胜任能力。人力资源工作涉及员工聘用、培训、考核、薪酬、退出等活动。3.1.4 企业文化企业文化在企业文化中，重点是管理层的经营理念和经营风格，包括面对各种风险的态度以及董事、监事、高级管理人员在企业文化建设中的主导和垂范作用。3.23.2 内部环境实施细内部环境实施细则则内部环境内容的实施细则，分别在组织架构、发展战略、人力资源、社会责任、企业文化等方面。3.2.13.2.1 内部控制实施细则内部控制实施细则组织架构组织架构一、适用范围一、适用范围本实施细则所称组织架构，是指企业按照国家有关法律法规、股东大会决议和企业章程，结合本企业实际，明确股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。公司组织架构内部控制的内容涵盖：治理结构的设计、内部机构的设计、治理结构的运行、内部机构的运行、对子公司的管控。子公司的组织架构管理参照本细则执行，并纳入股份公司的统一管理。二、组织架构主要关注的风险点：二、组织架构主要关注的风险点：1、治理结构形同虚设，缺乏科学的决策、执行、监督机制。2、内部机构设计不科学，权责分配不合理，导致运行效率低下、产生舞弊的风险。三、控制目标三、控制目标1、治理结构科学合理、合法合规，能够促进企业实现发展战略。2、内部机构的设立符合公司发展战略、经营管理与内部控制的要求。3、确保治理结构的运行符合内控规范和公司制度的要求。4、确保内部机构的运行符合内控规范和公司制度的要求。5、确保对子公司管控科学，有效保障公司权益。四、组织架构业务控制流程四、组织架构业务控制流程图图组织架构控制流程公司领导董事会股东大会人力资源部证券部1.编制公司章程审批审批2.编制内部机构设置方案审批3.治理结构评价4.1内部机构评价4.2内部机构调整方案审批5.对子公司的管控K K1 1K K2 2K K3 3K K4 4- -1 1K K4 4- -2 2K K5 5五、组织架构控制矩阵五、组织架构控制矩阵编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K1治理结构的设计治理结构科学合理、合法合规，能够促进企业实现发展战略1、公司根据国家有关法律法规的规定和公司发展战略要求，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，编制公司章程，明确股东大会、董事会、监事会、经理层的设立程序、职责权限、人员配置与任职资格、工作程序、议事规则等事项，提交董事会、股东大会审议。2、公司建立独立董事制度，独立董事具备相应任职资格，独立于公司及主要股东。3、公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会，任职条件符合上市公司治理准则，公司对董事会及专门委员会的会议议程进行规定，保证与议题相关的议案、文件等资料能够提前送达相关人员，使其有足够时间了解议案并做出正确判断。各专门委员会对董事会负责，其主要职责是为董事会进行决策提供支持，各专门委员会的提案提交董事会审查决定。4、公司设立董事会秘书，负责公司股东大会、董事会、监事会会议的筹备，文件保管以及公司股东资料的管理。5、公司在机构、资产、财务、人员、业务等方面保持独立性，与控股股证券部人工不定期预防性公司章程、股东大会议事规则、董事会议事规则、监事会议事规则编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定东及其他关联方的关联交易按照平等、公开、自愿、公允的原则进行。K2内部机构的设计内部机构的设立符合公司发展战略、经营管理与内部控制的要求1、人力资源部按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，编制内部机构设置方案，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制，报总经理办公会审议；审议通过，人力资源部制定公司组织结构图。2、人力资源部组织对各机构进行岗位分解，确定具体岗位的名称、职责、任职资格等，编制岗位说明书，其中包括岗位人员任职资格，各机构负责人审核后，报人力资源部审核，分管副总、总经理审批。3、人力资源部组织制定权限指引，明确不同层级人员或机构的权限，总经理办公会审议，董事会审批。4、公司建立授权机制，在岗位说明书或权限指引中明确不同层级人员或机构的权限；特定情况下，授权人通过书面授权，委托被授权人代为行使相关权限，授权委托书应明确被授权人代为行使授权人权限的期间，被授权人具备哪些权限，不具备哪些权限，并确保相关人员知悉授权行为与授权内容。人力资源部人工不定期预防性内部机构设置方案、组织结构图、岗位说明书、权限指引、授权委托书、“三重一大”管理制度编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定5、公司建立“三重一大”管理制度，明确“三重一大”的内容以及审批程序、方法、监督、考核等事项，对“三重一大”事项实行集体决策审批或者联签制度。6、全资、控股子公司内部机构的设置须报股份公司总经理办公会审议，岗位的设置须报股份公司人力资源部备案。K3治理结构的运行确保治理结构的运行符合内控规范和公司制度的要求1、每年，证券部对治理结构运行的效率与效果进行综合评价，收集股东、投资者、公司经理层和其他员工的意见与建议，对治理结构运行中的薄弱环节进行优化调整，根据需要拟定调整方案报董事会、股东大会审议。2、评价过程重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况。任职资格包括但不限于：行为能力、道德诚信、经营管理素质、任职程序等方面；履职情况包括但不限于：行为合规、工作业绩、忠实勤勉等方面。证券部人工每年一次检查性评价记录、董事会会议纪要、股东大会会议纪要编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K4内部机构的运行确保内部机构的运行符合内控规范和公司制度的要求1、每年，人力资源部组织成立由公司领导、相关人员组成的评估小组，在结合对部门、全资与控股子公司、人员绩效考评的基础上，评估公司及子公司内部机构设计的适当性、运行的高效性，编制评估报告，并根据评估的结果提出调整方案，报总经理办公会审议。2、公司各部门、全资与控股子公司评估本部门或单位岗位设置的合理性、必要性，根据评估的结果调整岗位设置，报公司人力资源部备案。人力资源部人工每年一次检查性评估报告K5对子公司的管控确保对子公司管控科学，有效保障公司权益公司通过人事、财务、权限、信息控制对全资、控股子公司进行管控：人事控制：党群部任免、调派、考核子公司副总及以上管理人员并进行薪酬管理；子公司将部门负责人的任免、调派、考核情况报公司党群部备案。财务控制：子公司会计政策与股份公司保持一致；子公司不具有对外筹资、投资、担保权限；公司审批子公司的全面预算，并监督、考核其执行情况。资产控制：子公司固定资产和无形资产的购置、处置应报送公司审核后执行。子公司按年度向资产管理部门报告资产盘点报告表。审计控制：公司每年派审计部对子公司进行日常审计、专项审计以及公司相关部门人工不定期预防性、检查性董事会会议纪要、总经理办公会会议纪要、经营报表、财务报告、审计报告等编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定负责人离任审计。审计中出现的问题，根据审计部相关规定整改。权限控制：实行子公司重大事项报审制度，明确重大事项的内容，包括但不限于：增加、减少注册资本；子公司合并、分立、解散、清算或变更公司形式；投资项目；重大固定资产投资或处置；重大关联交易等。信息控制：子公司管理人员定期向公司述职；子公司定期向公司报送经营管理信息；实行重大突发事件报告制度、重大专项事务报告制度；公司定期、不定期对子公司的经营、财务等信息进行审计、稽核。3.2.23.2.2 内部控制实施细则内部控制实施细则发展战略发展战略一、适用范围一、适用范围本实施细则所称发展战略，是指公司在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。公司发展战略内部控制的内容涵盖：设立战略管理机构、战略的制定与审批、战略的分解与实施、战略实施的监控与评估、战略调整等内容。子公司的发展战略与公司保持一致，参照本细则执行。二、发展战略主要关注的风险点二、发展战略主要关注的风险点1、宏观政策调整对战略实施及目标实现带来的风险。2、发展战略未得到有效实施，导致公司难以形成竞争优势的风险。3、建筑业属于充分竞争行业，利润率呈逐年下降趋势，公司未做到节约化与精细化管理，为战略实施及目标实现带来的风险。三、控制目标三、控制目标1、战略管理机构能够恰当地履行职责，机构人员具备战略管理能力。2、制定的发展战略科学、合理。3、发展战略得到有效实施。4、及时发现并纠正战略实施偏差，确保战略的有效实施。5、优化发展战略，使其符合公司内外部环境的现状和发展趋势。四、发展战略控制流程图四、发展战略控制流程图发展战略控制流程股东大会董事会战略发展部总经理办公会战略委员会各部门、各单位1.设立战略管理机构2.组织编制发展战略初稿审议审议3.1战略实施3.2战略实施4.战略实施的监控与评估审议审议5.提出战略调整方案审议审议K K1 1K K2 2K K3 3- -1 1K K3 3- -2 2K K4 4K K5 5审批审批审议审议审议五、发展战略控制矩阵五、发展战略控制矩阵二级二级流程流程控制目标控制目标控制描述控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K1设立战略管理机构战略制定机构能够恰当地履行职责，机构人员具备战略管理能力1、公司董事会设立战略委员会，董事长担任主任委员，其他委员由公司其他董事担任，其中包括独立董事。2、战略委员会委员具备履行职责所需的知识、技能和素质，有较强的创新能力，较高的综合素质和丰富的实践经验，有足够的时间和精力履行职责。3、战略委员会负责发展战略的管理工作，履行相应职责，对董事会负责，战略发展部承担战略委员会有关战略管理的具体工作。战略发展部人工不定期预防性战略委员会/董事会议事规则及决议、会议纪要K2战略的制定与审批制定的发展战略科学、合理1、战略发展部收集与公司发展相关的信息，综合分析影响发展战略的内外部因素，包括宏观经济政策、市场需求变化、技术发展趋势、行业及竞争对手状况、可利用的资源水平和自身优势与劣势等因素。2、战略发展部根据公司规划领导小组授权组织各子公司、分公司、财务部、人力资源部以及其他职能部门或单位的相关人员研讨公司的发展战略，编制公司发展战略初稿，初稿内容包括但不限于：（1）发展目标：明确公司未来的业务组合，即公司进入哪些领域，不进入哪些领域。战略发展部人工每五年预防性公司发展战略、总经理办公会会议纪要战略委员会/董事会会议纪要股东大会会议纪要二级二级流程流程控制目标控制目标控制描述控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定（2）战略规划：制定公司每个发展阶段的工作目标、工作任务和实施路径，有效管理业务组合。3、总经理办公会审议发展战略初稿；审议通过，报战略委员会、董事会审议，由股东大会审批。K3战略的分解与实施发展战略得到有效实施1、董事会根据战略规划制定年度目标，总经理办公会将年度目标分解到各战略执行单位（各部门、子公司），由各单位进一步分解、落实年度目标。董事长与各单位负责人签订年度目标责任书。2、公司将战略管理与全面预算相结合：将年度目标作为预算目标；将年度工作计划作为预算编制的基础；将预算执行情况作为战略实施评估的主要依据；将战略实施评估结果作为预算调整的重要参考。3、公司各主管职能部门对主管单位的年度经营计划执行情况进行监督、考核，并根据考核结果提出相关建议，上报公司领导。4、公司通过内部各层级会议和培训等方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工，使全体员工充分理解公司的发展战略，进而将发展战略与实际工作有机的结合起来。战略发展部人工不定期预防性年度目标责任书、二级二级流程流程控制目标控制目标控制描述控制描述责责任任部部门门控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K4战略实施的监控与评估及时发现并纠正战略实施偏差，确保战略的有效实施1、战略发展部作为战略实施的监控与评估的主体，建立发展战略评估机制。2、每年，在财务部等部门提供的相关信息的基础上，战略发展部结合公司年度计划和全面预算的完成情况，分析、评价各单位执行战略的能力和战略执行效果，编制战略评估报告，报总经理办公会、战略委员会及董事会审议。战略发展部人工每半年检查性战略评估报告K5战略调整优化发展战略，使其符合公司内外部环境的现状和发展趋势1、战略规划实施期间的中期，当公司内外部环境发生较大变化时，战略发展部在综合分析内外部因素的基础上，结合各单位关于战略实施的反馈意见，提出战略调整方案。2、总经理办公会审议战略调整方案；审议通过，报战略委员会、董事会审议；超过董事会审批权限的，报股东大会审批。战略发展部人工不定期检查性战略调整方案3.2.33.2.3 内部控制实施细则内部控制实施细则人力资源人力资源一、适用范围一、适用范围本实施细则所称人力资源，是指公司组织生产经营活动而录（任）用的各种人员。公司人力资源内部控制的内容涵盖：人力资源规划、人力资源需求、招聘管理、培训管理、薪酬管理、绩效管理、保留核心人才、员工异动管理。子公司的人力资源管理参照本细则执行，并纳入股份公司的统一管理。二、二、人力资源主要关注的风险点人力资源主要关注的风险点1、人力资源状况（技能、年龄、学历等）不能满足生产经营的需要及发展战略的要求。2、招聘过程未能公开、公正，导致录用的人员不符合公司的要求，或产生舞弊风险。3、未按照规定与员工签订劳动合同，导致公司受罚，形象、利益受损的风险。4、未能为员工提供恰当、有效的培训，导致员工技能不足、职业发展受限的风险。5、薪酬机制不合理，影响员工满意度，不能有效吸引、留住人才。6、绩效考核不公平、不恰当，考核结果应用不当，不能起到有效的激励约束作用。7、考核指标缺乏科学性、适用性，不能有效地调动员工的积极性。8、核心人才流失，对公司生产经营产生重大影响的风险。9、员工退出机制不当，可能导致法律诉讼、公司形象与利益受损的风险。 三、控制目标三、控制目标1、确保人力资源规划符合公司实际，支撑公司发展战略。2、人力资源需求科学合理，符合公司经营管理的需要。3、确保招聘人员的素质符合岗位要求，招聘过程公平、公正。4、培训计划合理，确保培训结果得到评估与反馈。5、确保薪酬机制科学、合理。6、绩效考核公平、公正，起到有效的激励约束作用。7、人才储备满足公司战略需求，有效保留核心人才。8、规范人员异动管理，确保公司人员有序流动，避免法律纠纷。四、人力资源控制流程图四、人力资源控制流程图人人力力资资源源控控制制流流程程公司领导财务部董事会各部门人力资源部1.编制人力资源规划审批审批2.提出人力资源需求审核审批3.招聘管理审批4.1提出培训需求审核审批5.薪酬管理审批根据权限审批6.绩效管理审批7.保留核心人才8.1人员异动管理8.2人员异动管理审批4.2组织培训K K1 1K K2 2K K3 3K K4 4- -1 1K K4 4- -2 2K K5 5K K6 6K K7 7K K8 8五、人力资源控制矩阵五、人力资源控制矩阵编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K1人力资源规划确保人力资源规划符合公司实际，支撑公司发展战略1、各单位、子公司依据公司总体发展战略和单位职能战略，将人力资源信息（包括目前以及预期人员数量、人员结构，人员分布等）反馈至人力资源部。2、人力资源部依据公司发展战略，结合国家宏观经济走势、行业发展趋势、劳动力资源现状，分析各单位、子公司的人力资源现状，预测公司未来的人力资源需求和供给情况，评估人力资源相关风险，以及未来工作计划，编制人力资源规划初稿，明确未来 3 年的人力资源目标和要求。3、人力资源部提交人力资源规划至战略发展部，战略发展部收集公司高管、中层管理者的相关意见和建议，对规划初稿进行修改和完善。4、人力资源规划初稿经战略发展部负责人审核后，提交总经理办公会、董事会审批。人力资源部将经审批后的人力资源规划以公司名义正式行文下发各单位，并组织实施。人力资源部每年通过各单位以及子公司上报的报表、工作报告，以及相关的工作调研等形式对实施情况进行检查。5、每年，人力资源部依据公司发展战略调整、人力资源执行情况，根据需要对人力资源规划进行调整。人力资源部人工每三年一次预防性人力资源规划编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K2人力资源需求人力资源需求科学合理，符合公司经营管理的需要1、每年第四季度，各单位依据公司人力资源战略规划，所在单位岗位增减变动、业务发展情况等，提交下年度人才需求计划表，报经归口职能管理单位负责人审核。2、人力资源部审核、汇总各单位人才需求计划表，参考人员流失率、人员储备情况、与公司人力资源规划的一致性等因素，对人员需求综合平衡，按照内培和外聘的类别，编制公司年度人力资源需求计划，提交人力资源部负责人审核，总经理、董事长审批。3、职能单位增加新职责或新业务，出现临时性、突发性任务，人员离职等情况，且不能通过调整内部分工解决时，可临时追加需求计划。4、临时追加需求计划时，职能单位起草人才需求计划表（需要增设岗位的，在人员需求计划中说明原由），经本单位负责人审核签字后报人力资源部，人力资源部负责人审核，报总经理、董事长审批后，人力资源部及时给予招聘。人力资源部人工每年一次预防性人才需求计划表、公司年度人力资源需求计划、临时人才需求计划表编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K3招聘管理确保招聘人员的素质符合岗位要求，招聘过程公平、公正依据批准的人力资源需求计划和岗位说明书要求，人力资源部以外部招聘与内部竞聘的形式为公司选拔人才。外部招聘：外部招聘：1、招聘过程：（1）人力资源部发布招聘信息，应聘者投递简历或填写应聘登记表，人力资源部对应聘人员进行初步筛选，组织初选合格者参加复试，根据复试成绩选择面试人员。（2）人力资源部组织相关单位成立面试小组面试应聘者，根据应聘者综合素质确定拟录用人员，人力资源部编制招聘情况报告，人力资源部负责人审核、总经理、董事长审批后，予以录用。2、录用手续：（1）关键岗位员工录入前，人力资源部对其进行背景调查，记录调查情况；应聘者经录用后，填写新员工登记表，人力资源部在一个月内与录用员工签订劳动合同；员工入职后提供相关个人资料，人力资源部对已签订的劳动合同进行登记、编号、备案，建立劳动合同台账。（2）员工试用期满后，提交员工转正定级表，由所在单位负责人依据其人力资源部人工不定期预防性应聘登记表、招聘情况报告、新员工登记表、劳动合同、劳动合同台账、员工转正定级表、内部应聘人员报名登记表编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定工作能力和试用期间表现，对试用期人员进行评定，提出转正或辞退的初步意见，人力资源部给予综合书面鉴定，提交人力资源部负责人审核，总经理、董事长审批；对于试用期表现不合格者，人力资源部、各单位根据情况对其约谈、调岗、延长试用期，对仍不能满足要求者解聘。内部竞聘：内部竞聘：1、用人单位提交岗位用人需求，人力资源部将职位需求、岗位要求、应聘要求通过公司网站、公告栏等方式发布，以使全体员工知悉，并有针对性的进行人事协调。2、岗位竞聘者填写内部应聘人员报名登记表，人力资源部审核竞聘者的条件与岗位要求的一致性；审核合格，人力资源部会同需求单位组织笔试、综合面试，确定竞聘成功者名单，人力资源部负责人审核，总经理、董事长依据权限审批后，公司内部进行公示；公示期满，符合录用条件的，人力资源部组织员工办理调动手续。编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K4培训管理培训计划合理，确保培训结果得到评估与反馈培训计划与申请：培训计划与申请：1、每年第四季度，各单位自行调查本单位员工的培训需求，经所在单位负责人审核后，提交培训计划表（包括培训班名称、参加培训人员、人数、时间、天数、期数和培训内容等）至人力资源部；人力资源部确定年度公司培训计划、拟定年度员工培训实施方案，人力资源部负责人审核，提交总经理办公会审议、董事长审批。2、人力资源部将审批后的年度培训计划下发至各单位，并根据员工教育培训实施纲要组织培训中心实施。3、计划外培训：需求单位根据员工教育培训实施纲要进行计划外培训报批、实施流程。培训实施管理培训实施管理1、各单位根据培训计划做好中、初级人才的培训实施工作。 2、国家有关主管单位安排的培训经公司主管领导签字确认后，由人力资源部予以安排实施。 3、培训实施结束后，各单位填写员工培训效果评价表（包括员工基本信息、培训时间、培训内容和所获证书等），人力资源部建档留存。人力资源部人工不定期预防性培训计划、年度员工培训实施方案、员工培训效果评价表、年度培训工作总结、培训费用报销单、预付款申请单编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定年度培训总结年度培训总结每年度末，人力资源部汇总各单位培训情况编制年度培训工作总结（包括主要工作和存在问题等）并上报教育培训委员会审核，形成会议纪要。培训费用报销：培训费用报销：1、年度培训预算按照公司本年度工资预算总额百分比计提；每次培训前，人力资源部编制本次培训费用预算，人力资源部负责人审核，总经理、董事长审批。2、培训中心经办人填写培训费用报销单，附培训实施方案等资料，提交培训中心主任审核，人力资源部负责人、总经理、董事长依据权限审批，财务部审核培训内容、费用金额、发票的一致性，审核无误，支付款项。3、对需要预付培训款项的，培训中心提交预付款申请单，附培训报告，人力资源部负责人、总经理、董事长依据权限审批。编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定K5薪酬管理确保薪酬机制科学、合理 薪酬办法的制定：薪酬办法的制定：1、公司制定薪酬方案草案，并按照自上而下、自下而上、充分酝酿的原则，对草案进行充分商讨，对商讨后的草案报总经理办公会审议，并经公司职工代表大会审议通过后执行。2、每年，人力资源部根据公司发展战略和管理需要，修订、完善公司薪酬方案，报总经理办公会审议、董事长审批。员工薪酬确定：员工薪酬确定：1、公司高管薪酬确定：薪酬与考核委员会根据公司高级管理人员薪酬考核办法制定公司高管的薪酬和支付方式，报董事会以及政府相关机构审批。2、公司中层及以下员工薪酬确定：人力资源部根据薪酬方案，确定人员薪酬。薪酬造发：薪酬造发：每月初，人力资源部薪酬管理员根据员工考勤表、岗位变动情况编制员工工资表，人力资源部负责人、财务部负责人审核，总经理审批；各单位依据薪酬方案自行编制本单位工资表，人事管理员、财务单位负责人、子公人力资源部人工不定期预防性薪酬方案、员工工资表、薪酬调整方案、高级管理人员薪酬考核办法应付职工薪酬存在、计价和分摊、完整性、截止、权利和义务编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定司总经理审批。薪酬调整：薪酬调整：公司根据公司效益、发展情况、物价水平变动情况及外部市场薪酬水平等提出薪酬调整方案，职工代表大会审议。K6绩效管理绩效考核公平、公正，起到有效的激励约束作用每年初，人力资源部根据公司发展和管理需要、上年度绩效考核中发现的问题以及本年度经营目标等情况，修订、完善公司绩效管理制度，报总经理办公会、董事长审批。公司各单位绩效考核：公司各单位绩效考核：1、公司考核小组依据各单位目标责任书中的各项指标进行针对性考核，考核结果经人力资源部核定后，确定考核系数，作为各单位浮动工资总额确定依据。2、每季度，考核小组考核各单位，提交绩效考核报告，总经理、董事长审批。公司高管考核：公司高管考核：薪酬委员会按照公司高级管理人员薪酬考核办法规定考核公司高管。人力资源部人工不定期预防性绩效管理制度、绩效考核报告、高级管理人员薪酬考核办法编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定绩效考核兑现绩效考核兑现1、各归口职能管理部门将考核结果提交人力资源部，人力资源部根据考核结果确定各单位浮动工资总额。2、各单位根据审批后的浮动工资总额按照薪酬办法进行分配。K7保留核心人才人才储备满足公司战略需求，有效保留核心人才1、公司建立后备人才的选拔、培养、管理机制，明确后备人才的选拔数量与选拔标准。2、党群部对后备人才实行动态管理，通过对后备人才的日常考核与晋升考核等评估后备人才的能力、业绩，并根据考核结果定期进行评估与调整。3、公司加强对后备人才的外训培养、岗位轮换、绩效管理，增强后备人才对企业文化的认同感、归属感，建立后备人才最优成长路径。4、各单位、子公司建立后备人才档案，主要包括后备人才简历、考察材料、年度业绩考核表等材料，上报人力资源部汇总、备案。5、公司根据需要引进和培养战略性储备人才，包括管理和技术骨干。6、公司明确掌握或涉及关键技术、商业秘密的岗位与人员，与相关人员党群部人工不定期预防性后备人才档案、保密协议编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定签订保密协议或在劳动合同中约定保密条款。K8人员异动管理规范人员异动管理，确保公司人员有序流动，避免法律纠纷职务调整、员工调岗：职务调整、员工调岗：1、 管理人员：(1)主管及以上人员：由单位负责人或分管领导提出任免意见，总经理审批；人力资源部根据审批意见对人员进行考察、评议，形成人事动议，报董事长审批。(2)子公司管理层人员：由子公司的董事会以书面形式向公司董事会提出报告，公司董事会授权人力资源部对相关人员进行考察、评议，形成人事动议，经董事会审批后，子公司形成正式行文任用，并报公司备案。2、一般员工：(1)员工竞聘成功后，经双方单位负责人同意调动后，人力资源部填写内部人员调动审批表，报人力资源部负责人、分管领导审核，总经理、董事长审批。(2)人力资源部开具员工调动通知书至调出单位，调动人员办理交接手续，移交人与交接人填写工作交接表并签字确认，人力资源部开具员工介绍信人力资源部人工不定期预防性人事动议、内部人员调动审批表、员工调动通知书、工作交接表、员工辞职申请表、解除合同文件、辞退报告、返聘合同、员工调动通知单、员工退出分析报告编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定至调入单位。退出管理：退出管理：1、退出申请：（1）辞职：员工因个人原因提出辞职申请，所在单位负责人与员工面谈，了解辞职原因，单位负责人、人力资源部人事主管、人力资源部负责人在员工辞职申请上签署意见，人力资源部提交解除合同文件，总经理审批。（2）辞退：用人单位与拟辞退人员进行面谈，提交关于拟辞退员工的辞退报告，用人单位负责人审核；人力资源部会同工会核实人员辞退原因，与拟辞退人员面谈后在辞退报告上签署意见，提交人力资源部负责人审核，人力资源部提交解除合同文件，总经理审批。（3）合同到期：员工劳动合同到期后，可由本人提出，也可由公司提出终止劳动合同关系；员工本人提出的，员工或所在单位提前一个月提交终止劳动合同关系报告，单位负责人、人力资源部负责人、总经理依据权限审批；人力资源部或员工所在单位提出的，经单位负责人、人力资源部负责人，总经理依据权限审批后，亦提前一个月告知员工。（4）退休：各单位人事管理员统计离法定退休年龄差一年的人员报公司编号编号二级二级流程流程控制目标控制目标关键控制描述关键控制描述责责任任单单位位控控制制方方法法控控制制频频率率控控制制类类型型实施文档实施文档账户账户认定认定人力资源部，人力资源部会同档案室核对所报人员准确退休日期反馈给各单位；员工达到退休年龄，人力资源部通知其办理退休手续；对于特殊技术岗位员工，经人力资源部、用人单位与员工协商，如可以返聘，经总经理、董事长批准后，人力资源部与其签订返聘合同。2、退出手续：（1）离职员工及离职员工所在单位（工作交接）、财务部（个人借款、业务款项清算归还）、办公室（办公用品归还、电脑归还、信息系统账号冻结）等单位相关负责人在员工调动通知单上签字确认。（2）人力资源部审核员工调动通知单并签字确认，开出解除劳动合同证明，离职人员签字确认；因公司原因而非员工违规等原因辞退员工的，按照法律法规相关规定给予员工一定的资金补偿；关键岗位（高级管理人员、财务部负责人等）人员离职时，内部审计中心对其进行离任审计。（3）人力资源部将离职员工相关资料归档，更新员工花名册。3、每年，人力资源部人事主管对员工退出情况进行分析，编制员工退出分析报告，报总经理、董事长审阅，作为改进人力资源工作的一