能源企业内部控制管理手册.docx

能源企业内部控制管理手册 能源企业内部控制管理手册 1内部控制体系建设内容 1.1概述 1.1.1 概述 控制活动是确保管理层的指令得到贯彻执行的必要措施，存在于整个机构内所有级别和职能部门。包括批准、授权、查证、核对、经营业绩评价、资产保全措施和职责分工等活动。 1.1.2 控制活动的分类 控制活动按照不同的分类标准可以划分为不同的类型。 1.1. 2.1 按控制活动的目标分类 按控制活动的目标可以分为以下几类： 1)战略目标控制活动：指能够满足战略目标实现的 控制活动。 2)经营控制活动：指能够满足经营活动效率与效果 目标的控制活动。 3)财务报告控制活动：指能够满足财务报告目标的 控制活动。 4)合规性控制活动：指能够满足合规性目标的控制 活动。 1.1. 2.2 按控制活动的内容分类 按控制活动的内容划分，控制活动可分为公司层面控制和业务活动层面控制。 1)公司层面控制。 公司层面控制是管理层确保在公司内部各个领域获得适当、有效控制的重要机制。主要包括： (1)控制环境范围内的内部控制，包括道德准则的建立与推行、高层管 理者基调、检举揭发机制、权限和职责分工、审计委员会、IT环境与组织以及人力资源政策等； (2)反舞弊程序与控制； (3)风险评估流程； (4)集中化的处理和程序； (5)监督，包括持续监督、独立评估和缺陷报告； (6)经营活动分析、审核； (7)期末财务报告流程； (8)统一的规章制度。 2)业务活动层面控制。 业务活动层面控制是指直接作用于公司经营业务活动的具体控制，亦称业务控制，如业务处理程序中的批准与授权、审核与复核，以及为保证资产安全而采用的限制接近等控制。 1.1. 2.3 按控制活动的作用分类 按控制活动的作用划分，控制活动可分为预防性控制和发现性控制。 1)预防性控制。 预防性控制是指为防止错误和非法行为的发生，或尽量减少其发生机会所进行的一种控制。 2)发现性控制。 发现性控制是指为及时查明已发生的错误和非法行为，或增强发现错误和非法行为机会的能力进行的各项控制。 1.1. 2.4 按控制活动的手段分类 按控制活动的手段划分，控制活动可分为人工控制和自动控制。 1)人工控制。 人工控制是以人工方式执行的控制。 2)自动控制。 自动控制是由计算机等系统自动执行的控制。 1.2 控制活动的实施 1.2.1 内控关注要点 1)针对公司的每一项业务活动都有必要和恰当的 政策和程序。 2)已确定的控制行为得到恰当执行。 1.2.2 措施 公司制定集团发现管理暂行规定（送审稿），对风险管理机构及职责分工、控制方法、控制设计程序、关键控制的确认、控制实施与监督、控制措施的更新与维护等进行明确规定。 1.2.2.1 开展财务分析活动 公司制定了财务分析管理规定（送审稿），明确了财务分析的职责、内容、具体方法和程序。财务分析的内容包括：损益类指标分析、资产负债类指标分析、现金流量指标分析。在财务分析的方法上，采用因素分析法、比较分析法等，重点对财务报表中影响利润指标的价格因素、销量因素、成本因素及其他费用的变化进行分析；同时通过财务分析对财务报表