华菱钢铁股份有限公司内部控制报告

1、湖南华菱钢铁股份有限公司内部控制研究报告B12031130章超凡评分一二三四总分目录中文摘要 第一部分 公司背景介绍 -1第二部分 华菱集团内部控制五要素分析-22.1内部环境分析 -2 2.1.1组织架构-22.1.2发展战略-2 2.1.3 人力资源-3 2.1.4 社会责任-3 2.1.5 企业文化-42.2风险评估分析 -4 2.3 控制活动分析-7 2.3.1 不相容职务分离-7 2.3.2 授权审批 -8 2.3.3 会计系统 -8 2.3.4 财产保护控制 -9 2.3.5 预算控制-10 2.3.6 运营分析 -10 2.3.7 绩效考核分析 -11 2.3.8合同控制-122

2、.4 信息与沟通 -13 2.5 内部控制 -13第三部分 华菱集团内部控制不足及相关建议 -143.1华菱集团内部控制不足 -153.2相关建议 -16第四部分 总结-17参考文献 -18摘要由于现阶段我国正处于工业化发展中后期阶段，钢铁需求巨大，钢铁行业面临较大的市场空间。但国内钢材市场疲弱，钢材价格一直处于低位。从去年四季度钢材价格大幅下跌以来，钢价一直呈低位波动运行态势。华菱集团接受挑战。按照发展规划，华菱集团将坚持以资本运营为龙头，建立开放式、国际化、混合型的产权结构，全方位促进体制、机制、管理、技术、企业文化的再创新，全面建设数字华菱、位势华菱、财团华菱和百年华菱。在这片研究报告中

3、我主要根据华菱集团的各种资料进项内部控制的分析，主要从内部控制的五要素进行分析，并且根据分析的结果找出华菱集团的内控缺陷并且给出建议。关键词：华菱钢铁内部环境，华菱钢铁风险评估，华菱钢铁控制活动，华菱钢铁信息与沟通，华菱钢铁内部监督，华菱钢铁内控不足及建议 华菱集团内部控制研究报告第一部分 公司背景介绍湖南华菱钢铁集团有限责任公司（以下简称华菱集团）是1997年底由湖南三大钢铁企业-湘钢、涟钢、衡钢联合组建的大型企业集团，作为省属国有企业，由省国资委授权经营。集团下辖湘潭钢铁集团有限公司、涟源钢铁集团有限公司、湖南衡阳钢管（集团）有限公司、湖南华菱钢铁股份有限公司、江苏锡钢集团股份有限公司、湖

4、南华菱财务有限公司、湖南华菱信息股份有限公司等十余家直接或间接控股的子公司。华菱集团从实际出发，走富有生机和活力的体制创新之路，以资金、资产为纽带，构建稳固的大集团运作体系；推行二元分层经营模式，建立科学高效的母子公司管理体制。依托资本市场稳步推进主业资产的渐进式整体上市；推行国际化发展战略，通过股权转让的方式与世界500强企业安塞乐-米塔尔钢铁公司进行战略合作，努力融入全球钢铁业和世界经济大循环。在钢铁行业前所未有的市场变革中，华菱钢铁迅速崛起，跻身于中国十大钢铁企业，全球20大钢铁企业之列。2011年实现钢产量1543万吨，实现销售收入738.59亿元，拥有总资产859.69亿元。 第二部

5、分 华菱集团内部控制五要素分析2.1 内部环境分析 2.1.1. 组织架构 组织结构是组织设计的结果，是组织职能要解决的核心问题之一。华菱钢铁根据公司法、证券法等相关法律和文件规定，建立了股东大会、董事会、监事会、执委会、总经理办公会为基础的法人治理结构，并结合公司实际，制定了公司章程、公司股东大会议事规则、公司董事会议事规则、公司监事会工作规则、公司执委会议事规则、总经理办公会制度等制度，对公司的权力机构、决策机构、监督机构和经营管理层进行了规范。公司章程和各项制度对公司股东大会、董事会、监事会、执委会、总经理办公会的性质、职责权限和工作程序，董事长、董事、监事、首席执行官的任职资格、职权和

6、义务等作了明确规定，确立了股东大会、董事会、监事会、高级管理层之间权利制衡关系。公司对组织架构和内部机构进行了全面梳理，并建立了评估调整机制，定期对组织架构设计和运行的效率和与效果进行综合评价。2.1.2 发展战略发展战略是企业在对现实状况和未来趋势进项综合分析和科学预测的基础之上，制定并且实施的中长期发展目标与战略计划。华菱钢铁在董事会下设立战略委员会，并指定战略研究室负责发展战略管理工作，履行相应职责。公司综合分析外部环境和内部信息等多种因素，广泛征求内、外部专家和委员会等各方面的论证意见，制定了符合公司实际的长远发展目标和战略规划，并根据发展规划制定了各年度的经营生产目标。2.1.3人力

7、资源 人力资源是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和一般的员工，其本质是企业组织中各种人员所具有的脑力和体力的综合 人才是华菱钢铁的资本，公司制定和实施有利于企业可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。 公司按照国家相关法律法规的规定，建立了全面的人力资源管理制度，涵盖了人力资源规划、员工招聘、发展与培训、薪酬福利管理、绩效考核员工离职和档案管理等多方面，规范了公司的人力资源管理。2.1.4 社会责任 社会责任是指在企业在经营发展过程中应当履行的社会指着和义务，主要包括安

8、全生产，产品质量，环保，节约资源，促进就业，员工权益保护等华菱钢铁在积极承担对股东、债权人、员工、客户、上下游合作方等利益相关者责任和义务的同时，致力于推动企业与自然、社会的和谐发展。公司按照国家相关法律法规的规定，结合公司的实际情况，在安全管理、质量管理、环境保护、节能环保和员工权益保护方面均建立了完善的管理制度，有效履行各项社会责任，打造和提升企业形象。2.1.5 企业文化 企业文化是指企业在生产经营时间中逐步形成的价值观，经营理念和企业精神，以及在此基础上的形成的行为规范的总称。 公司的核心价值观“创造健康丰盛的人生”包含“客户是我们永远的伙伴”、“人才是华菱钢铁的资本”、“阳光照亮的体

9、制”及“持续的增长和领跑”等理念。在坚持核心价值观的前提下，公司按照现代企业制度建立起了一套经营管理规范和流程。公司高度重视企业文化的宣传和推广，每年组织全公司范围内的“目标与行动”专题活动，由公司管理层进行公司目标和价值观的宣讲并要求所有员工签署受训确认书。在任用和选拔优秀人才时，一贯坚持“德才兼备、以德为先”的原则，把持续培养专业化、富有激情和创造力的职业经理队伍作为公司创立和发展的一项重要使命。2.2 风险评估风险评估是在风险事件发生之前或之后（但还没有结束），该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的

10、影响或损失的可能程度。为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，及时进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。公司由相关部门负责对经济形势、产业政策、市场竞争、资源供给等外部风险因素以及财务状况、资金状况、资产管理、运营管理等内部风险因素进行收集研究，并采用定量及定性相结合的方法进行风险分析及评估，为管理层制订风险应对策略提供依据。 为有效控制各项风险，公司在各主要业务环节建立了风险控制措施，制定了相应的风险控制制度。1、资金管理公司根据中国人民银行和中国银监会有关文件的规定，制定了

11、资金管理办法、支付结算办法、单位存款管理办法、资金结算系统内部控制制度、电子商业汇票业务管理办法、现金管理办法等业务管理办法、业务操作流程，并及时进行修订，有效控制了资金管理上的风险。（1）严格资金计划管理，公司业务经营严格遵循企业集团财务公司管理办法资产负债管理，按照资金管理办法、同业拆借管理办法等制度规定进行操作，加强资金调度的计划性，保证了公司资金的安全性、流动性和效益性。 （2）在成员单位存款业务方面，公司严格遵循平等、自愿、公平和诚实信用的原则，保障成员单位资金的安全，维护各当事人的合法权益。（3）资金集中管理和结算业务方面，公司采用与各家银行联网的“联动账户”模式，利用各家银行的网

12、银系统（或银企直联系统）集中各成员单位的结算资金，公司在各家银行省分行开立“资金池”账户作为一级账户，各成员单位与财务公司、各省分行签订协议，将各成员单位原来在当地银行开立的银行账户作为二级账户，公司将自身的结算系统与各家银行结算系统连接，该账户只起核算作用。各成员单位的日常结算仍然在原开户银行进行，子账户存款利息由财务公司通过各家银行计付，各家银行只对财务公司的“资金池”账户计息。采用这种结算方式财务公司的柜台业务由各家银行代理，公司只做后台业务和核算业务。该结算方式严格保障资金的安全、快捷、通畅，同时具有较高的数据安全性。（4）对外融资方面，积极加强与银行同业的合作，在企业集团财务公司管理

13、办法规定的对外融资规模内，通过同业拆借、转贴现、再贴现、债券回购、资产转让等方式解决临时性的资金需求，有效保障了各项业务的正常开展以及企业正常支付。2、信贷业务控制 公司贷款的对象仅限于华菱钢铁集团内部的成员单位。公司根据各类业务的不同特点制定了信贷审查审批管理办法、信贷业务基本操作规程、贷款单位信用评级办法、贷款后管理办法和资产质量五级分类管理办法，规范了公司信贷业务操作流程。建立了贷前、贷中、贷后完整的信贷管理制度。（1）建立了审贷分离、分级审批的贷款管理办法贷款调查评估人员负责贷款调查评估，承担调查失误和评估失准的责任；贷款审查人员负责贷款风险的审查，承担审查失误的责任；贷款发放人员负责

14、贷款的检查和清收，承担检查失误、清收不力的责任。公司授信额度的审批及信贷资产的发放由信贷评审委员会决定。信贷部审核通过的授信及贷款申请，报送信贷评审委员会审批。（2）贷后管理信贷部负责对贷出款项的贷款用途、收息情况、逾期贷款和展期贷款进行监控管理，对贷款的安全性和可收回性进行贷后检查。3、投资业务控制公司的投资业务主要是银行间市场理财产品、信托产品、基金及股票一级市场网下新股申购业务。根据中国银监会的要求和各类投资业务的不同特点，公司分别制定了有价证券投资业务管理办法、固定收益业务管理办法、委托投资管理办法、新股申购管理办法、基金投资操作细则等，建立了合理的业务决策和风险控制模式，所有操作都有

15、章可循，所有投资业务的风险都能得到有效控制。4、内部稽核控制公司实行内部审计监督制度，设立对董事会负责的内部审计部门稽核部，建立稽核管理办法和操作规程。稽核部定期对公司各部门的内控制度执行情况、业务和财务活动的合法性、合规性、风险性、准确性、效益性进行监督检查，每月出具稽核工作报告，发现内部控制薄弱环节和管理不完善之处，以及由此导致的各种风险，向管理层提出建设性意见和建议。 2012年底，华菱钢铁股份公司总部及公司人员组成内控测试组，根据基本规范、评价指引及其他相关法律法规的要求，对公司基准日的内部控制设计与运行的有效性进行了详细测试与自我评价。5、信息系统控制公司建立了完整的信息控制系统，目

16、前应用的是北京九恒星科技有限责任公司开发的管理系统，该系统在全国财务公司系统广泛采用。信息系统按业务分类设有严格的操作流程与操作权限，任何业务没有相应授权都无法完成，有效地控制了业务操作风险。2.3 控制活动2.3.1 不相容职务分离控制 公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。华菱集团一直都遵循法律法规的规定，谨慎进行职务分离控制。公司严格按照公司法、证券法和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保公司规范运作。 （1）公司股东大

17、会是公司最高权力机构，能够确保所有股东享有平等地位，并且能够充分行使自己的权利；公司董事会是公司决策机构，对公司内部控制的建立健全和有效实施负责，董事会下设董事会秘书，负责处理董事会日常事务；公司监事会是公司监督机构，对董事、首席执行官及其他高管人员的行为及各子公司的财务状况进行监督检查，对董事会建立与实施内部控制进行监督，向股东大会负责并报告工作。 （2）董事会下设审计委员会、提名与薪酬考核委员会、战略委员会和关联交易审核委员会四个专门委员会。审计委员会，负责审核公司的财务信息及披露，监督公司的内部控制的有效实施；提名与薪酬考核委员会，负责研究公司董事和高级管理人员的人选、选择标准

18、和程序，提出建议并进行审查，制定、审查公司董事及高级管理人员的薪酬政策与方案；战略委员会，负责对公司长期发展战略进行研究并提出建议；关联交易审核委员会，负责对公司发生的关联交易的客观性、公允性进行审核、评价，发表审核意见并提供给公司董事会、股东大会审议。 （3）公司管理层负责领导企业内部控制的日常运行，通过指挥、协调、管理、监督各职能部门和子公司来行使经营管理权力，管理公司日常事务，保证公司的正常经营运转。 （4）公司根据经营范围和业务定位设置部门并进行职能划分，设立了人力资源与行政部、战略研究室、财务部、证券部、协同采购部、持续改进部等职能部门，各职能部门之间职责明确，部

19、门权利分配上相互制约。2.3.2 授权审批控制 公司各项需审批业务有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各控股公司的日常审批业务通过在信息化平台上进行自动控制以保证授权审批控制的效率和效果。（1） 采购业务公司制定了采购计划管理、供应商管理、采购实施和付款管理四个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。公司制定了大宗原燃料、炉料合金、耐火材料计划管理办法、设备备件采购计划管理制度、供应商管理办法、招标管理办法、物资进场管理办法、设备、备件、材料验收管理制度和付款管理办法等一整套与采购付款相关的制度和规定，合理设置采购与付款业务

20、的部门和岗位, 明确职责权限，建立和完善采购与付款的控制程序,加强对采购计划的编制与审批、授权管理、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、验收、退货、采购的监督、付款、会计处理、定期与供应商对账等环节的控制,堵塞采购环节的漏洞,减少采购风险。（2） 工程项目管理公司制定了项目规划研究与审批、项目招标管理、施工管理、项目变更管理和竣工验收五个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。公司制定了固定资产投资管理办法、固定资产投资项目设计审查管理办法、招标管理办法、建设工程监理规定、工程结算审计办法和项目竣工决算与转固流程管理办法等各项管理制度，合理设置了工

21、程项目相关的部门和岗位，明确职责权限，建立和完善工程项目管理的控制程序，加强对可行性研究、立项的审批、招标控制、工程概预算的审核、工程设计的审核、工程监理的审核、付款、竣工验收、会计处理和后评估等环节的控制，确保实现提高工程质量、保证工程进度、控制工程造价、防范商业贿赂等舞弊行为的控制目标。（3） 生产与存货公司制定了存货管理、成本计算和生产管理三个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。公司制定了设备、备件、材料验收管理制度、设材物资仓储管理制度、配煤配矿管理办法、ERP 系统数据管理办法、标准成本审批制度和销售部成品管理办法等制度，明确了存货内控管理关键环节的控制，如：

22、材料入库、验收、不合格品的处理、仓储保管、定期对存货进行分析、盘点、减值评估、材料领用、成本核算、产成品入库、验收和销售退回的处理等，对其相关岗位已明确各自责任及相互制约的措施，保证存货实物管理不相容职责进行分离，并应用 ERP 系统完善对存货和生产管理的控制程序。（4） 资金管理公司制定了融资管理、货币资金和票据、衍生金融工具三个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。公司制定了资金管理制度、费用管理办法、商业汇票管理制度、信用证管理制度、资金支付管理制度和资金调度管理制度等制度，明确了资金管理关键环节的控制，如：融资方案的评估、融资方案的审批、融资合同的审批、资金的划拨

23、、相关会计处理、银行对账和调节、现金盘点、信用证的审核、印章的管理、衍生金融工具的审批、监控、复核等，以保证维护资金的安全与完整、防范资金活动的风险、提高资金效益。公司对办理货币资金业务的不相容岗位已做分离，相关部门与人员存在相互制约关系。公司制定了授权管理体系,明确了经授权的各级审批人员审批的最高资金限额，对涉及货币资金相关单据、印章的使用已作明确的规定，确保资金使用安全。2.3.3会计系统控制公司建立了严密的会计控制体系，制定了完善的财务管理制度和会计核算管理制度，针对各项业务都有相应的会计核算办法，保证了财务管理的严密性和会计核算的真实性。根据公司的年度报表可以得知，公司选择的会计政策与

24、行业惯例是一致的，一直以来都没有变更会计政策和估计，从公司的盈利可知，公司所采用的会计政策和估计也是合理的。所以总体来说，其会计准则运用质量是比较稳定的。信息披露质量是体现公司会计信息质量的一个重要方面。从年度报表分析，公司每一年都披露了充分的资料以便让使用者评估公司的经营战略以及经营成果。公司指定董事会秘书负责信息披露工作、接待股东来访和咨询，并配有证券事务代表协助董事会秘书工作；公司能够严格按照法律、法规和公司章程的规定，真实、准确、完整、及时地披露有关信息，并确保所有股东有平等的机会获得，及时披露大股东的详细资料和股份的变化情况。财务方面，公司具有独立的财务会计部门，建立了独立的会计核算

25、体系和财务管理制度，公司拥有独立的银行帐户，依法独立纳税，公司资金的使用由董事会或管理层作出决策，不存在控股股东干预公司资金。公司对外披露的财务信息，经会计师事务所的审计通过。披露的信息能让信息使用者评估公司的经营业绩，且无论好坏信息均以披露，做到信息的充分性、完整性和真实性。所以总体来说，华菱集团的信息披露质量是比较好的。2.3.4 财产保护控制 公司建立了财产日常管理制度和定期清查制度，各项实物资产建立台账进行记录、保管，坚持进行定期盘点及账实核对等措施，以保障公司财产安全。华菱集团建立了完善的财产档案，全面、及时地反映企业财产的增减变动，以实现对企业资产的动态记录和管理。也建立了档案保管

26、机制，避免记录受损，被盗，被毁等现象的出现。由计算机处理、记录的文件材料也有所备份，以防数据丢失。华菱集团建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。2.3.5预算控制 公司通过编制营运计划及成本费用预算等实施预算管理控制，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，并通过对营运计划的动态管理强化预算约束，评估预算的执行效果。从近几年的情况看，华菱集团在预算的制订上还存在较大欠缺，对很多资本运营项目缺乏详尽的规划和 预算。例如，为盘活存量资产，集团内很多单位采用了以存量资产出资，与其他 单位合资

27、联营的方式，但这些项目的实施随意性较大，多数没有进行合理的规划 (如没有充分合理的经济论证、没有制定可行的实施方案、没有相关的规则约束、没有相应的风险防范措施等)，也没有对项目的投入和产出进行细致的预算，从而使合资联营项目的成功率很低，不仅没有真正起到盘活存量资产的目的，反而加大了资产的损失。2.3.6运营分析控制 公司建立了运营情况分析制度，并通过运营管理平台，实现了对公司运营的信息化管理。公司经理层通过月度经营例会、总裁办公会等形式，定期开展运营情况分析，发现存在问题，及时调整经营策略。根据公司2013年6月份会计报表(未经审计)，截至2013年6月30日，公司总资产24.12亿元、存放同

28、业款项4.23亿元、存放中央银行款项2.063亿元、吸收存款8.05亿元，其中属于上市公司部分的存款为3.73亿元，属于非上市公司部分的存款为4.32亿元。2013年上半年，公司实现营业净收入5,597万元、营业利润4,470万元、净利润4,434万元。公司自成立以来，一直坚持稳健经营的原则，严格按照中华人民共和国公司法、中华人民共和国银行业监督管理法、企业会计准则、企业集团财务公司管理办法和国家有关金融法规、条例以及公司章程规范经营行为，加强内部管理。公司业务的风险控制一贯遵循：安全性流动性收益性的原则。2.3.7绩效考评控制我国已经加入WTO，我国企业与国际接轨成为一种迫切需要。绩效考核作

29、为提高企业和员工绩效的重要工具显得越来越重要。绩效考核是晋升和培训工作的依据。通过定期考核，可以使员工自己了解在哪些方面已有提高，在哪些方面还有不足，也可以提供给员工一个晋升的机会，让员工了解法到绩效考核的重要性。绩效考核不仅为企业的各层员工提供一个畅所欲言机会，有机会揭示出工作中的那些低效率行为，同时还可以帮助员工强化已有的正确行为。绩效考核还是奖励的合理依据。企业通过绩效考核总结出员工的优秀程度，并据此对员工进行一定的精神和物质方面的奖励，激励员工的工作热情和积极性。还可通过绩效考核进行薪酬设计，优化企业的薪酬体系。绩效考核是绩效管理的关键环节，绩效考核的成功与否直接影响到整个绩效管理过程

30、的有效性。绩效考核主要服务于管理和发展两个方面，目的是增强组织的运行效率、提高员工的职业技能、推动组织的良性发展，最终使组织和员工共同受益。另外，绩效考核是与组织的战略目标相连的，它的有效实施将有利于把员工的行为统一到战略目标上来。整个绩效考核体系的有效性还对组织整合人力资源、协调控制员工关系具有重要意义。不准确或不符合实际的绩效考核不会起到积极的激励效果，反而会给组织人力资源管理带来重重障碍，使员工关系紧张、团队精神遭到损害。因此，不论是管理者还是员工，都应看到绩效考核的意义所在。在绩效考察期结束时，依据预先制定好的计划，管理者对下属的绩效目标完成情况进行考核。绩效考核的依据就是在绩效考察期

31、开始时，双方达成一致意见的关键绩效指标。同时，在绩效实施与管理过程中，所收集到的能够说明被考评者绩效的数据和事实，可以作为判断被考评者是否达到关键绩效指标要求的依据。人力资源与薪酬管理方面，公司建立了科学的绩效考核与薪酬管理体系。对高管人员实行年薪制，其年薪与公司经营业绩以及个人工作绩效挂钩，此外，公司还对高管实施了股权激励，建立了激励和约束机制。2.4.8 合同控制在经济市场环境中，合同已成为企业最常见的契约形式。市场经济就是合同经济。华菱集团根据经济业务性质、组织机构设置和管理层安排，建立了合同分级管理制度。属于上级管理权限的合同，下级单位不得签署。下级单位认为确有需要签署涉及上级管理权限

32、的合同，要提交申请，并经上级合同管理机构批准后办理。上级单位也要对下级单位合同订立、履行情况进行监督检查。华菱集团建立合同归口管理部门，对合同实施规范管理，制定合同管理制度，审核合同条款的权利义务对等性，管理合同标准文本，管理合同专用章，定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同的有效履行。公司业务部门作为合同的承办部门负责在职责范围内承办相关合同，并履行合同调查、谈判、订立、履行和终结责任。公司财务部门侧重于履行对合同的财务监督职责。华菱集团建立完善的合同管理考核和责任追究制度，开展合同后评估，对合同订立、履行过程中出现的违法违规行为，追究有关机构和人员的责任。华菱集团制

33、定了内部控制具体规范合同管理制度、印章使用管理制度等对合同管理相关的内部控制进行具体规范。首先,依据现有主要的业务模块制定了对应的标准合同文本 ,并根据业务需求、情势变化及制度要求定期或者及时对其进行修订和制定新的标准文本;其次,公司持续加大对合同所涉业务流程的监管,根据现有业务所涉合同的履约情况,监管各个业务流程的合规性;同时建立了合同文本的归档保管制度,保证了合同档案管理的完整性,提高风险管控水平。2.4 信息与沟通信息在企业内部进行有目的的、及时的、准确的、安全的传递，对贯彻企业发展战略、正确识别生产经营中的风险、及时纠正操作错误、提高决策质量具有重要作用。企业的内部控制活动离不开信息的

34、沟通与传递。企业在生产，经营和管理过程中需要不断的，反复的识别，采集，储存，加工和传递各种信息，以使各个岗位的人员能够履行企业担负的职责。 公司建立了对内和对外的信息交流与沟通制度，确保信息的及时传递，以促进内部控制有效运行。在内部信息沟通方面，公司制定了信息披露管理制度、公司行文管理制度、公司会议管理制度和公司机要保密管理办法等一套比较完善的内部控制制度及规范性文件，并借助高效的 ERP 系统、OA 系统管理平台保证信息沟通渠道畅通，使公司能够及时地收集内部信息，确保信息及时沟通、共享，促进内部控制有效运行。 在反舞弊方面，公司制定了反舞弊及投诉举报管理制度、纪检监察信访工作标准等制度，建立

35、起有效的反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。 在对外信息沟通方面，公司按照监管要求完善信息披露制度，准确及时披露有关信息，并采取多种途径加强与投资者的沟通。公司严格遵照信息披露管理制度履行信息披露流程和重大内部信息的上报机制，实施信息披露责任制，将信息披露的责任明确到人，保证信息披露责任人知悉公司各类信息并及时、准确、完整、公平地对外披露。2.5 内部监督 内部监督是企业对内部控制简历与实施情况进行监督检查，评价内部控制的有效性，发现内部控制的额缺陷，并及时改进。 监事会

36、负责审查和监督内部控制的建立和有效实施情况。公司总部设立了内控审计部，负责内部控制的日常检查监督工作，配备了专业的内控审计人员，在公司的经营管理和内部控制中发挥审计监督作用，定期和不定期对公司各职能部门及下属企业各业务环节进行控制监督检查，查漏补缺，确保内控制度的有效实施和运行。公司制定了公司内部审计制度和公司内部控制制度，保证内部监督工作的有效执行。公司主要子公司均设立了监察审计部，负责对各子公司的经营活动和内部控制进行审计监督，并对子公司董事会或执行董事负责。 2012年内控审计部根据企业内部控制基本规范及其配套指引的要求,组织公司及下属企业对内部控制体系进行了较为全面的梳理和检查，对24

37、个控制流程和435个内部控制关键点的制度进行了补充、修订，规范了内控流程并完善了相关内控制度。第三部分 华菱集团内控不足以及建议3.1 华菱集团内部控制不足一、该公司的内部环境缺陷。首先，华凌钢铁法人治理结构不完善。一是股东大会失效，失去了对董事会的有效控制；二是董事会未发挥应有作用；三是监事会形同虚设；四是独立董事难以发挥作用。其次，华凌钢铁风险意识淡漠。华凌钢铁在运转过程中，忽视了风险控制、弱化了风险管理，风险评估存在不足、风险意识薄弱。再次，华凌钢铁轻视内部控制的企业文化。在华凌钢铁，管理层过于重视生产经营、技术开发，却轻视了内部管理和内部控制，缺乏一个重视内部控制的企业文化。最后，华凌钢铁组织机构不合理，审计、财务控制失效。华凌钢铁内部审计人员一般只向经理层负责，因此内部审计的独立性也就大打折扣了。二、华凌钢铁内控实施缺陷企业在风险评估中存在的缺陷。对于钢铁行业来说，最重要的风险点无疑就是原材料的采购成本。钢铁企业在与供应商之间的长期协作过程中存在着风险，华凌钢铁却没能很好地评估和应对风险。另外，华凌在筹资决策控制方面做得也不是很到位。企业在控制活动中存在的缺陷。重大风险的预警机制和突发事件的应急处理机制的失灵，是华凌存在的另一个重大问题。企业在信息沟通中存在的缺陷。