某公司财务管理及内部控制管理知识报告

新奥燃气控股有限公司

财务管理咨询项目

内部控制诊断及改善报告毕博管理咨询2004年10月交付品审阅稿一、内部控制体系综述二、新奥燃气内部控制现状评价分析三、新奥燃气内部控制体系优化建议四、内部控制操作标准五、附录——《内部控制操作标准手册》目录

内部控制体系综述新奥燃气控股公司作为香港联交所上市的公众公司，内部控制体系的完善程度是影响资本市场投资者对新奥燃气投资信心的关键因素之一。完善的内部控制会增强投资者对公司管理层所披露财务报告真实、全面、可靠的信心，同时内部控制也在一定程度上帮助投资者理解公司的经营效率和业绩效果是否处于健康良好的状态。内部控制对提升企业外部形象和内部管理具有重大意义反之，缺乏强有力的内部控制机制将导致企业：会计造假行为严重、会计报告失真违规违法现象无法遏制员工道德品行下降资产流失，资产安全无法保证企业员工贪污舞弊，特别是高管层舞弊专权业务运营与管理政策不一致运营效率低下内部人控制现象泛滥世界各国政府对企业的内部控制也极为重视国内主要的内部控制法规：2001年6月财政部发布《内部会计控制--基本规范（试行）》和《内部会计控制基本规范--货币资金（试行）》；2003年10月财政部发布《内部会计控制规范—工程项目（试行）》；1997年1月中国注册会计师协会实施《独立审计具体准则第9号──内部控制与审计风险》，以便于会计师事务所评估审计风险，提高审计效率，保证执业质量；内部审计具体准则第

5

号——内部控制审计国外主要的内部控制法规：1973年，美国国会通过了《反国外贿赂法》(ForeignCorruptPracticesAct,简称FCPA)，该法案规定，每个企业应建立内部控制制度以防范该种行为发生；

1992年，美国注册会计协会(AICPA)、国际内部审计师协会(IIA)、财务经理协会(FEI)、美国会计学会(AAA)、管理会计学会(IMA)共同组成的专门委员会(即COSO委员会)提出了内部控制综合框架公告；2002年7月，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，美国国会发布《萨班斯-奥克斯利法案》，加强企业的财务会计信息的披露可靠性。企业内部控制的发展经历了五个历史阶段，从初始逐步走向完善，各阶段的核心思想及主要特征如下：2345内部牵制阶段内部控制阶段管理控制与会计控制并行阶段内部控制结构化阶段内部控制完整框架阶段20世纪40年代以前，内部控制就是指“内部牵制”，即：两个或两个以上的人或部门无意识地犯同样的错误机会较少；两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。控制手段包括：实物牵制、物理牵制、分权牵制、会计牵制。1949年，美国注册会计师协会的审计程序委员会在发布了一分特别报告“内部控制——一种协调制度要素及其对管理当局和独立审计人员的重要性”。该报告首次给内部控制作出如下定义：包括组织的组成结构及该组织为保护其财产安全、检查其会计资料的准确性和可靠性，提高经营效率，保证既定的管理政策得以实施而采取的所有方法和措施。1972年，AICPA下属审计准则委员会发布的第1号《审计准则公告》进一步提出了管理控制的概念：管理控制包括但不限于确保交易由管理当局授权的组织结构、程序及有关记录。这种授权是与实现组织目标这个责任联系的管理功能，并且是建立交易的会计控制的起点。这个概念将管理控制和企业目标相联系，但未将会计控制与企业目标相联系。

1988年，审计准则委员会发布第55号《审计准则公告》，提出“内部控制结构”这一概念取代了内部管理控制和内部会计控制。该公告指出：内部控制结构是指为了对实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。1992年，著名的COSO委员会提出了“内部控制的完整框架”研究报告，1994年进行了增补。为内部控制构建了一整套框架体系。报告指出：企业所设立的目标是一个企业努力的方向，而内部控制组成要素则是为实现或达成该目标所必须的条件，两者之间存在直接的关系。每一个要素适用于所有的目标类别，也与每一个目标都有关。对于任何企业或企业中的任何部门，内部控制都极为重要。

1COSO报告为指导企业构建并完善内控体系奠定了方向明确对内部控制的“责任”。报告首次提出，组织中的每一个人都对内部控制负有责任。强调内部控制应该与企业的经营管理过程（通过规划、执行及监督等基本的管理过程对企业加以管理）相结合。强调内部控制是一个“动态过程”。报告提出，内部控制是一个发现问题、解决问题、发现新问题、解决新问题的循环往复的过程。强调“人”的重要性。内部控制受董事会、经理层、员工影响。目标、控制机制由人设置，反过来影响人的行动。强调“软控制”的作用。“软控制”主要指那些属于精神层面的事物，如高级管理阶层的管理风格、管理哲学、企业文化、管理意识等。强调风险意识。管理当局要密切注意各层次的风险。揉和了管理与控制的界限。报告指出，控制已不再是管理的一部分，管理和控制的职能与界限已经模糊。强调内部控制的分类及目标。报告将内部控制目标分为三类：与营运有关的目标；与财务报告有关的目标以及与法令遵循性有关的目标等。这有利于不同的人从不同的视角关注企业内部控制的不同方面。明确指出内部控制只能做到“合理”保证。不论设计及执行如何完善，内部控制只能为管理阶层及董事会提供达成企业目标的合理保证。因为，目标达成的可能性受许多先天条件不足及各种“不确定性”的影响。成本与效益原则。内部控制度不是要消除任何滥用职权的可能性，而是要创造一种为防范滥用职权而投入的成本与滥用职权的累计数额之比呈合理状态的机制。因此，没有不花钱的内部控制，也不存在完美无缺的内部控制。COSO报告对企业内部控制概念的阐释得到了广泛的认可和接受COSO报告很快受到了广泛的认可，世界各国及各专业团体纷纷效仿COSO报告对内部控制进行重新研究，并采用COSO报告的最新理念，发布了各自的最新公告。COSO报告（COSO及美国审计准则第319条）指出：内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及遵循各项法律法规。报告认为，内部控制整体框架主要由控制环境、风险评估、控制活动、信息与沟通、监督等五项要素构成，以确保上述三个目标的实现。监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1这个定义反映了某些基本概念：

内部控制是个流程，是达到目的的工具，不是目的本身；内部控制受到人的因素的影响，它并不只是政策手册和表格，而是组织中各个级别的人员

内部控制为企业的管理层和董事会提供合理的保证，而不是绝对保证内部控制通过调整来达到一个或多个单独但又有交叉的目标。流程人合理保证目标内部控制被定义成:内部控制是一个流程，受企业中董事会、管理层和其他人员的影响，被设计出来为下列各类目标的实现提供合理的保证：1、运行的效果性和效率性

2、财务报表的可靠性

3、法律法规的遵循性

对内部控制概念的正确理解是企业建立内控体系的前提内部控制框架是一个包含三个目标和五个要素的体系3控制活动确保管理层可行的政策/流程付诸实施.措施包括审批，授权，确认，建议，业绩考核，资产安全和权限分离5监督评估内部控制系统性能整合实时独立的评估.管理层和监督机构的工作.内部审计工作.1控制环境

制造单位气氛－让公司员工建立内部控制因素包括正直，道德价值，能力，权威和责任是其他内部控制组成部分的基础4信息和沟通定期获取，确定并交流相关的信息评价内部和外部获取的信息确认从职责方面的指导到管理层对管理活动发现而形成的总结等各类内部控制成功的措施形成的信息流2风险评估风险评估是为了达到企业目标而确认和分析相关的风险，这些风险都是基于一些决定性的内部控制活动监控信息和沟通控制活动风险评估控制环境营运财务报告合规性业务单位A业务单位B活动2活动1内部控控制框框架所所包含含的五五个要要素是是指：：企业内内部控控制体体系的的构建建，主主要由由五方方面组组成:控制环环境：包包括诚诚信原原则和和道德德价值值观、、职责责要求求的界界定、、董董事会会和审审计委委员会会、管管理哲哲学和和经营营风格格、组组织结结构、、责责任的的分配配与授授权7个方方面风险评评估：包括括：企企业总总目标标、经经营目目标、、风险险分析析、应应变能能力内部控控制活活动：控制制活动动包括括一系系列内内容：：如审审批、、授权权、核核查、、协调调、经经营业业绩审审查、、财产产保全全和责责任划划分；；控制制活动动包括括一系系列政政策及及相关关实施施程序序；控控制活活动有有不同同类型型的控控制方方法：：如预预防控控制、、检查查控制制和纠纠正控控制等等信息和和交流流：包括括信息息、交交流。。监督管管理：包括括持续续监督督、转转型评评估、、重要要事项项报告告内部控控制可可以按按照不不同的的角度度加以以分类类按照控控制性性质分分类，可划划分为为具体控控制（（specificcontrols）、通用控控制（（pervasivecontrols））和监督控制制（monitoringcontrols）：：具体控制是指直接作作用于企业业生产经营营业务活动动的具体控控制，因此此亦称业务务控制或应应用控制，，如业务处处理程序中中的批准与与授权、审审核与复核核、以及为为保证资产产安全而采采用的限制制接近等项项控制。通用控制是指对企业业经营活动动赖以进行行的内部环环境所实施施的总体控控制，因而而亦称基础础控制或环环境控制。。监督控制是指检查每每一项具体体控制是否否得以进行行的控制。。监督控制制包括取得得具体控制制得以进行行的直接证证据或对具具体控制的的控制结果果进行测试试。通用控制监督具体控制按照控制功功能分类，可以划分为为预防式控制制、检查性控制制按照实现途途径分类，可以划分为为系统控制、人为控制系统检查式系统预防式人为检查式人为预防式有效有效可靠可靠不同种类的的企业内部部控制具有有不同的效效果。通常常来说，系系统控制比比人为控制制更加可靠靠，而预防防式控制比比检查式控控制更加有有效。管理人员滥滥用职权、、蓄意营私私舞弊如果企业内内部行使控控制职能的的管理人员员滥用职权权、蓄意营营私舞弊，，即使具有有设计良好好的内部控控制，也不不会发挥其其应有的效效能。内部部控制作为为企业管理理的一个组组成部分，，它理所当当然地要按按照其管理理人员的意意图运行，，尤其是企企业负责人人的决策更更是起决定定作用。决决策出了问问题，贯彻彻决策人意意图的内部部控制也就就失去了应应有的控制制效能。不相容职职务的人人员相互互串通作作弊内部控制制的一条条重要原原则就是是将不相相容职务务进行分分离。在在实际工工作中，，如果处处于不相相容职务务上的有有关人员员相互串串通、相相互勾结结，失去去了不同同职务相相互制约约的基本本前提，，内部控控制也就就很难发发挥作用用。人员素质质不适应应岗位要要求内部控制制是由人人建立和和执行，，如果企企业内部部行使控控制职能能的人员员在心理理上、技技能上和和行为方方式上未未能达到到实施内内部控制制的基本本要求，，对内部部控制的的程序或或措施经经常误解解、误判判，那么么再好的的内部控控制也很很难充分分发挥作作用。内部控制制的成本本效益在设计和和实施内内部控制制时，企企业必然然要考虑虑控制成成本与控控制效果果的关系系。当实施某某项业务务的控制制成本大大于控制制效果而而产生损损失时，，就没有有必要设设置控制制环节或或控制措措施，这这样某些些小错弊弊的发生生就可能能得不到到控制。。计划外业业务的控控制内部控制制一般都都是针对对经常而而重复发发生的业业务而设设置的，，而且一一旦设置置就具有有相对稳稳定性。。因此如如果出现现不经常常发生或或未预计计到的经经济业务务，原有有控制就就可能不不适用，，临时控控制(如实行专门的的审批、报告告和执行程序序来处理临时时性或突发性性业务)则可能不及时时，从而影响响内部控制的的作用。内部控制的局局限性主要表表现在五个方方面：企业需要充分分认识到内部部控制所具有有的局限性新奥燃气内部部控制现状评评价分析对新奥燃气内内控现状的分分析是基于项项目组所作的的充分的访谈谈和调研督委会气源市场部蚌埠燃气财务务部蚌埠分公司总总会计师液化气分公司司总经理控股公司总会会计师燃气控股财务务部财金中心稽核核总监部门或人员沟通层面燃气控股新奥集团蚌埠分公司客户服务部北京大区财务务总监区域协调中心心通过对新奥集集团、燃气控控股、区域协协调中心、蚌蚌埠分公司的的访谈，沟通通讨论目前新新奥燃气的内内部控制现状状，并且从回回收的调查问问卷进行印证证和分析，从从而在了解现现象的基础上上，对新奥燃燃气的内部控控制总体状况况从控制环境境、风险评估估、控制活动动、信息与沟沟通和监督等等五个方面作作出评价新奥燃燃气内内部控控制现现状诊诊断的的主要要发现现汇总总之一一序号问题陈述1控制与环境1.1公司管理层对内部控制的概念缺乏了解，各个部门对内部控制的理解存在较大的差异；对于内部控制的目标、实现途径以及如何开展内部控制体系建设认识不够1.2现有组织架构存在不适应燃气业务发展和内部控制需要之处，燃气公司的组织架构应做进一部调整，调整后的有关内部控制职责应在相关部门加以明确1.3公司的激励机制对于是否有助于提高公司员工的职业操守水平存在较大的争议，调查问卷反馈的结果显示公司的奖励机制的合理性有待进一步探讨1.4管理者与外部审计师就财务和内部控制方面的重大问题沟通不足，特别是内部审计师缺乏与外部审计师的直接畅通的沟通，对于德勤外审的资源利用可进一步挖掘，为公司带来更大的价值1.5人力资源管理政策和实践：人力资源管理制度的更新及制度内容并未传达到每个员工内部部控控制制管管理理组组织织架架构构－－现现状状分分析析董事事局局督委委会会财金金中中心心稽稽核核总总监监新奥奥集集团团燃气气集集团团财务务部部成员员企企业业财务务部部大区区财财务务总总监监审算算中中心心CEOCFO督察察委委员员会会负负责责全全集集团团范范围围内内的的监监察察、、内内部部审审计计、、督督办办巡巡视视，，目目前前燃燃气气集集团团的的内内部部审审计计职职能能也也由由督督委委会会代代理理，，其其工工作作的的跨跨度度大大，，事事无无巨巨细细，，忽忽视视了了高高度度,与与财财务务部部无无汇汇报报关关系系财务务稽稽核核的的工工作作成成果果并并未未同同督督委委会会的的工工作作结结合合起起来来，，成成果果共共享享，，并并在在更更高高的的层层次次上上领领导导公公司司的的内内控控工工作作财财务务部部门门单单纯纯从从财财务务的的角角度度来来进进行行财财务务控控制制审算中心心对燃气气控股的的工程开开支进行行内控监监督，直直接对总总经济师师负责，，其内控控职能并并未和财财务及督督委会有有机的集集成大区财务务总监刚刚刚设立立，其内内控职能能未清晰晰定位成员企业业内部控控制缺乏乏集团统统一的内内部控制制标准，，依赖于于各成员员公司自自身的管管理水平平新奥燃气气内部控控制现状状诊断的的主要发发现汇总总之二序号问题陈述2风险评估2.1风险的种类、发生的可能性和预防措施：2.1.1缺乏IT系统的战略目标；2.1.2缺乏一整套机制识别风险，例如：进入新的业务领域、提供新的产品和服务、保密和数据保护的需求、针对业务和宏观经济法律环境的改变2.1.3内部审计的有效性方面，管理层存在较大分歧，这主要是内部缺乏有效的沟通机制造成的，财务部门和内部审计机构之间无法实现信息共享2.2风险管理机制：计划预算对于经营管理的控制手段并没有有效发挥；作为事后监督的定期检查并不到位，管理层无法分享其工作成果及结论2.3财务部门在风险评估中的作用：财务部门不具备因应审计规则变化而及时作出调整的体系；外部审计师对于促进财务会计水平的提升所作的贡献不足；财务部门无法迅速适应公司发展的变化而变化；董事会及审计委员会对财务重大调整的缺乏监控和复核新奥燃气气内部控控制现状状诊断的的主要发发现汇总总之三序号问题陈述3信息与沟通3.1公司的信息系统报告的准确性和及时性有待提高；公司的管理层及财务部门对于基于信息系统的控制流程缺乏必要的理解，财务管控并未同信息系统开发有效的协同工作3.2对新员工(含新上岗的员工)的培训未包括针对该岗位内控方面的培训或培训不充分3.3岗位说明书未充分揭示该岗位面对的风险新奥燃气气内部控控制现状状诊断的的主要发发现汇总总之四序号问题陈述4控制活动4.1新奥目前已有较为完备的管理模式，管理模式以流程描述的方式展示流程操作过程。但缺乏以风险分析为导向的，建立内部控制点为主线的内部控制操作手册。德勤咨询的管理建议书中也提及此点，印证了新奥制定内部控制标准手册的必要性4.2管理层对重大交易会计预算的审核控制工作介入深度不够，缺少交易对公司总体财务影响的综合有效评价4.3公司的计划预算虽然已经全面实施，但是公司的内部审计部门对于计划预算体系提供的财务信息的关注和使用程度都远远不足4.4不相容职务的分离：公司在局部没有采用适当的隔离措施将具有利益冲突的部门或人员分开，例如会计部门与资产管理的分离。4.5对公司现存的应用程序和数据库系统的权限和访问控制，没有做到定期检查（如季度、半年度）4.6缺乏对信息系统与内部控制活动均有所了解的财务内部控制人员，信息系统与内部控制的关系上认识差距较大新奥燃气气内部控控制现状状诊断的的主要发发现汇总总之五序号问题陈述5监督5.1公司的流程并未要求管理层对控制过程进行必要的检查监督5.2对控制程序的合理性缺乏评估方法和技术5.3公司对内部审计人员专业技能培训不足5.4外部审计部门的内部控制评价未得到足够的重视及反馈5.5内部审计的资源配置不足，审计范围受到部分限制现状诊断断发现的的根源问问题内部控制制的根源源问题公司管理理层对内内部控制制的概念念缺乏了了解，各各个部门门对内部部控制的的理解存存在较大大的差异异；对于于内部控控制的目目标，实实现途径径，如何何展开工工作认识识不够现有组织织架构存存在不适适应燃气气业务发发展和内内部控制制需求之之处，燃燃气公司司的组织织架构应应做进一一部调整整，调整整后的有有关内部部控制职职责应在在相关部部门得到到明确管理者与与外部审审计师就就财务和和内部控控制方面面的重大大问题沟沟通不足足，特别别是内部部审计师师缺乏与与外部审审计师的的直接畅畅通的沟沟通，对对于德勤勤外审的的资源利利用可进进一步挖挖掘，为为公司带带来更大大的价值值缺乏以风风险分析析为导向向的，内内部控制制点为主主线的内内部控制制操作手手册。德德勤的管管理建议议书中也也提及此此点，印印证了新新奥制定定内部控控制标准准手册的的必要性性新奥燃气气内部控控制体系系优化建建议建立和完完善符合合现代管管理要求求的内部部组织结结构，形形成科学学的决策策机制、、执行机机制和监监督机制制，确保保企业经经营管理理目标的的实观。。建立行之之有效的的风险控控制系统统，强化化风险管管理，确确保单位位各项业业务的健健康运行行。堵塞漏洞洞，消除除隐患，，防止并并及时发发现各种种欺诈，，舞弊行行为，保保护单位位财产的的安全完完整。规范企业业会计行行为，保保证会计计资料真真实、完完整，提提高会计计信息质质量。具具体包括括：保证业务务活动按按照适当当的授权权进行；；保证企业业所有交交易和事事项以正正确的金金额、在在恰当的的会计期期间及时时记录于于适当的的账户，，使会计计报表的的编制符符合会计计准则的的相关要要求；保证对资资产和记记录的接接触、处处理均应应经过适适当的授授权；保证账面面资产与与实存资资产定期期核对相相符。确确保国家家有关法法律法规规和企业业内部规规章制度度的贯彻彻执行。。确保国家家相关法法律法规规和企业业内部规规章制度度的贯彻彻执行。。新奥燃气气的内部部控制体体系建设设需要在在规划的的指引下下逐步展展开并不不断加以以修正和和完善领先实践践内控目目标提升运营营效率经经营绩效效财务会计信信息披露露真实可可靠遵循企业业外部法法律法规规新奥内控控体系规规划内控组织织体系的的完善是是新奥着着手内控控体系建建设的起起点董事会燃气控股股计财部成员公司司计财部大区财务务总监进一步明明确控股股公司审审计委员员会在内内部控制制建设方方面的领领导地位位。建议议由财务务董事担担任审计计委员会会的主任任委员。。组建审计计部，独独立执行行内部控控制体系系的评价价，向审审计委员员会报告告工作情情况。计划财务务部门作作为内部部控制标标准的制制定部门门，定期期修顶内内控操作作手册；；经营管理理部等其其他部门门可以对对内部控控制提出出建议大区财务总监监对成员公司司的内控执行行进行监督财务部门负责责成员公司内内部控制的执执行和稽核成员公司随时时接受集团审审计部的审计计督察检查；；计财部负责责对内部控制制进行自查审计部总经理财董审计委员会总经理注解：各组织织机构的职责责定位和工作作方式，参见见《先进财务务职能规划和和财务组织架架构设计优化化报告》的相相关内容值得关注的是是，公司董事事会处于内控控体系的最高高端董事会应该对对公司内部控控制的建立、、完善和有效效运行负有终终极责任建立内部控制制框架是为了了通过“不丧丧失控制的授授权”来保证证公司有效运运行、完成公公司的目标；；内部控制是董董事会抑制管管理人员在获获取短期盈利利机会中的机机会主义倾向向，保证法律律、公司政策策及董事会决决议切实贯彻彻实施的手段段；内部控制以及及涉及内部控控制的信息流流动构成解决决信息不对称称、保证会计计信息真实可可靠的重要手手段，而确保保信息质量是是董事会不可可推卸的责任任内部审计机构构的独立运作作对内控体系系的完善至关关重要确立审计委员员会作为董事事会下属的专专门委员会在在公司治理结结构中的地位位和作用设立审计部，，通过独立行行使内部审计计职责，强化化内控体系的的组织保障监督企业经营营业务符合内内部控制的要要求和方向评价内部控制制的有效性提供完善内部部控制和纠正正错弊的建议议通过经营计划划部和财务部部的机构重组组，实现管理理和内控两大大体系的有机机整合计划财务部的的建制模式能能够平衡服务务与监督、支支持与控制的的协调关系；；计划财务部能能更好地利用用处于企业管管理核心地位位的优势，发发挥流程中心心的协调作用用及其控制监监控作用；计划划财财务务部部可可以以较较好好地地改改变变目目前前财财务务部部门门远远离离业业务务进进行行管管控控的的缺缺陷陷，，通通过过支支持持服服务务经经营营管管理理更更好好地地履履行行内内部部控控制制的的职职责责任任务务。。内部部控控制制应应该该与与企企业业的的经经营营管管理理过过程程相相结结合合，，并并且且具具有有高高度度的的““动动态态””特特征征内部部控控制制绝绝非非孤孤立立和和局局部部的的事事物物，，而而是是散散布布在在企企业业经经营营管管理理的的方方方方面面面面，，是是与与企企业业经经营营管管理理过过程程不不可可分分割割的的有有机机组组成成部部分分内部部控控制制应应当当与与企企业业的的经经营营管管理理高高度度结结合合，，而而不不是是凌凌驾驾于于企企业业的的管管理理活活动动之之上上；；它它使使经经营营过过程程发发挥挥其其应应有有的的功功能能，，并并监监督督企企业业经经营营过过程程的的持持续续进进行行因此此，，企企业业经经营营管管理理环环境境的的不不断断变变化化必必然然要要求求企企业业的的内内部部控控制制体体系系越越来来越越趋趋于于完完善善同时，内部控控制本身就是是一个发现问问题、解决问问题、发现新新问题、解决决新问题的循循环往复的过过程内部控制还应应与以下职能能密切配合：：资产管理和安安保——实物资产安全全、企业生产产的安全和保保卫人力资源管理理——员工行为规范范、高层管理理人员的管理理法律法规——法律法规的遵遵循情况提高员工职业业道德、强化化风险意识并并贯彻成本效效益原则是构构建内控体系系不可或缺的的组成职业操守行为为规范内部控制制度度的执行者是是包括高层管管理人员在内内的全体员工工内部控制制度度激励和约束束的对象也是是企业的员工工员工的职业操操守和价值观观念被公认为为是内部控制制环境的重要要因素在建立企业内内部控制体系系过程中，需需要针对各岗岗位的特点建建立具有操作作性的行为规规范准则培养风险意识识风险影响着每每个企业生存存和发展的能能力，也影响响其在产业中中的竞争力及及在市场上的的声誉和形象象新奥奥燃燃气气组组织织中中的的不不同同层层次次都都会会遭遭遇遇风风险险，，管管理理层层必必须须密密切切注注意意各各层层次次的的风风险险，，并并采采取取必必要要的的应应对对措措施施成本本效效益益原原则则内部部控控制制要要建建立立在在成成本本效效益益原原则则的的基基础础上上，，正正确确处处理理成成本本与与效效益益的的关关系系，，保保证证以以合合理理的的控控制制成成本本达达到到最最佳佳的的控控制制效效果果内部部控控制制并并不不是是要要消消除除任任何何滥滥用用职职权权的的可可能能性性，，而而是是要要创创造造一一种种为为防防范范滥滥用用职职权权而而投投人人的的成成本本与与滥滥用用职职权权可可能能带带来来的的不不良良经经济济后后果果的的合合理理平平衡衡机机制制充分认识识到，既既没有不不花钱的的内部控控制，也也不存在在无所不不能完美美无缺的的内部控控制预算管理理已成为为内部控控制的重重要方式式预算管理理是将企企业的目目标及其其资源的的配置方方式以预预算方式式加以量量化，并并使之得得以实现现的企业业内部控控制活动动或过程程的总称称预算是保保证内部部控制结结构运行行质量的的监督手手段通过建立立直接对对董事会会负责的的预算委委员会，，强化预预算管理理根据现行行公司治治理机构构的规定定，预算算方案的的制定权权在董事事会，组组织实施施权在总总经理为弱化预预算管理理中普遍遍存在的的内部人人控制现现象，应应该在董董事会下下设立独独立的预预算委员员会（职职能属于于发展委委员会）），具体体负责预预算的制制定、实实施过程程中的监监控等工工作充分发发挥全全面预预算管管理对对内部部控制制的基基础性性支撑撑作用用结合内内部控控制体体系的的诊断断分析析，新新奥燃燃气应应针对对五大大要素素所存存在的的缺陷陷加以以完善善和提提升信息与与沟通通做好企企业信信息技技术应应用，尽快实实现管管理信信息的的整合合与共共享实现企企业组组织架架构向向以流流程为为基础础的模模式转转型，，加强强横向部部门之之间的的沟通通与协调调监控通过审计委委员会会、审计部部、计计划财财务部部、区区域财财务总总监等等机构构之间间的相相互协协调与与配合合，建建立起起多层层次全全方位位的内内部控控制体体系的的监控控机制制，实实现对对业务务经营营管理理的过过程控控制与与内部部审计计的事事后监监督相相结合合的内内控监监督相相匹配配的监监控体体系控制环环境审计委委员会会、审审计部部、计计划财财务部应当当定期期听取取外部部审计计师（（德勤勤）的的对内内控的的评价价分析意见提高整整个企企业各各级管管理人人员对对内部部控制制的理理解和和认识识对于流程及及组织织的变变革，，必须须由审审计委委员会会给出出书面面的内内控复复核意意见风险评评估力图在价值管理理的框架下下，通过风风险管理理理念的推广广，使各级管理者者对自身所面临的风险正确充分的认识。建立变革管理的评价机制，具体包括对未来来的预测，，对变化带带来的风险险和机会进进行定期的的评价，识识别可能对对整个企业业产生重大大全面影响响的外部变变化并对之之作出反应应。控制活动管理层应定期审阅公公司规章和和程序编制完善的内部部控制手册册，进行定定期的测试试及完善加强财务会会计信息系系统的安全全控制机制制，注重对数据据、和应用用程序的功功能加强控控制内部控制操操作标准内部控制标标准的制定定是新奥燃燃气内控体体系建设的的基础性核核心工作内部控制被被称为现代代企业CFO的法典建设，内部控制制标准的制制定是新奥奥建立完善善内部控制制的最基础础工作和核核心工作内部控制标标准操作手手册是内部部控制标准准的载体和和工作成果果。新奥燃燃气通过内内部控制标标准操作手手册的编制制，可以以以文件的形形式证明新新奥燃气始始终不渝地地遵循适用用的法律和和规定，实实行可靠的的经营和财财务报告制制度，并保保证公司业业务活动和和会计记录录的真实、、完整和可可靠新奥燃气经经过多年的的积累，已已经形成了了较为完备备的管理模模式。新奥奥燃气管理理模式以流流程描述的的方式展示示流程操作作过程。但缺乏以风风险分析为为导向的、、以建立内内部控制点点为主线的的内部控制制操作手册册。德勤公司司在其管理理建议书中中也提出了了类似的建建议，印证证了新奥制制定内部控控制标准手手册的必要要性内部控制标标准的制定定需要得到到相应的方方法论的指指导1234筛选出重要会计科目和财务披露项目合并会计报表上的单单独列示项目数量和性质重要的项目考虑合并会计报表的重要性水平平通过会计报报表项目与与业务流程程和管理流流程之间的的映射关系，找到需要加以控控制的业务务和管理流流程内部控制标标准的制定定，其前提提是找到并并鉴别企业业经营管理理活动中的的关键业务流流程：首先对企业业的合并会会计报表进进行重要性性分析，以以便找到重重要的会计计科目和需需要披露的的重要财务务会计信息息事项一般而言，，上市公司司需要对外外披露的会会计事项都都是重要项项目，但是是应当按照照重要性水水平进行分分析重要性水平平通常可以以根据税前前收入的一一定比例加加以确定，，如5％，并根据企业业的风险水水平进行调调整金额不大，，但性质重重要的项目目应作为重重要项目，，如现金、、涉及或有有负债的项项目等然后进行报报表项目和和信息披露露与流程的的映射关系系，筛选出出公司的关关键业务流流程和子流流程分析前述重重要会计报报表项目的的会计认定定执行业务流流程和管理理流程的内内部控制分分析以损益表为为例的会计计项目与业业务流程的的映射关系系如下：销售控制系系统成本费用控控制系统货币资金控控制系统示例财务报告控控制系统信息处理控控制系统采购控制系系统以资产负债债表为例的的会计项目目与业务流流程的映射射关系如下下：固定资产控控制系统投资控制系系统采购控制系系统货币资金控控制系统销售售控控制制系系统统示例例财务务报报告告控控制制系系统统信息息处处理理控控制制系系统统对找找到到的的关关键键业业务务流流程程进进行行内内控控标标准准设设计计应应遵遵循循一一定定的的原原则则对关关键键业业务务流流程程和和管管理理流流程程进进行行内内部部控控制制标标准准的的设设计计需需要要：：参考企业内部部控制成功案案例、内部控控制的法律法法规、内部控控制理论以及及企业的行业业特征和企业业管理实际情情况内部控制标准准的制定应遵遵循的原则是是：在相互牵制的的关系下，几几个人发生同同一错弊而不不被发现的概概率，是每个个人发生该项项错弊的概率率的连乘积，，因而将降低低误差率。需要分离的职职责主要包括括：授权、执执行、记录、、保管、核对对等相互牵制原则则协调配合原则则协调配合原则则是对相互牵牵制原则的深深化和补充。。贯彻这一原原则，尤其要要求避免只管管牵制错弊而而不顾办事效效率的机械做做法，而必须须做到既相互互牵制又相互互协调，从而而在保证质量量提高效率的的前提下达成成经营目标岗位匹配原则则成本效益原则则整体结构原则则应根据各岗位位的业务性质质和人员任职职要求，相应应地赋予职责责要求和职责责权限，规定定操作规程和和处理手续，，明确纪律规规则和检查标标准，以使职职、责、权、、利协调匹配配。在实行内部控控制花费的成成本和由此而而产生的经济济效益之间要要保持适当的的比例关系，，也就是说，，因实行内部部控制所花费费的代价不能能超过由此而而获得的效益益，否则应舍舍弃该项控制制措施。各控制要素、、各业务循环环及部门子控控制系统，必必须有机结合合成为企业内内部控制的整整体架构。各子系统的具具体控制目标标，必须对应应整体控制系系统的一般目目标。内部控制矩阵阵是制定内控控标准的基础础方法论在内部控制中中运用控制方方式：内部控

制方方式独立稽核控制制不相容职务分离目标控制文件记录控制制授权控制资产与记录保护控制内部控控制矩矩阵控制点点选择择的基基本原原则是是尽可可能接接近行行动发发生之之处，，如授授权、、批准准、准准确、、及时时、完完整、、资产产接触触、定定期复复核、、评估估等控制矩矩阵是是作为为编制制具体体流程程内部部控制制点的的控制制标准准检验验清单单。输输入是是流程程外部部的商商务数数据流流入的的初始始控制制，输输出是是所有有的商商务数数据最最终从从会计计报表表和业业务记记录上上体现现出来来，因因此要要进行行输出出控制制，中中间所所有的的流程程环节节称为为处理理控制制。控制矩矩阵的的目标标包括括了内内控通通常使使用的的技术术和程程序：：这些些技术术或程程序包包括在在控制制矩阵阵的目目标之之中：：授权（领导导批准准，事事前授授权））记录（原始始文件件齐全全、所所有记记录要要求准准确、、及时时、完完整））保护/安全全（不相相容职职责分分工、、资产产接触触程序序）验证（定期期复核核，评评估，，追踪踪）所有的的内部部控制制点的的制定定尽管管有控控制矩矩阵，，但仍仍充满满职业业判断断。内控标标准的的一般般控制制目标标适用用于企企业所所有的的业务务活动动，因因此，，企业业所有有的业业务经经营活活动均均可予予以采采纳所有雇雇员必必须遵遵守企企业准准则。。高级级雇员员需定定期确确认对对行为为准则则的遵遵循情情况。。所有机机构必必须奉奉行公公司管管理制制度和和有关关政策策以及及程序序指南南。各各类部部门内内部规规章，，最低低限度度必须须符合合公司司制度度政策策所规规定的的控制制要求求，不不得与与其冲冲突。。政策策和程程序必必须进进行定定期审审查和和更新新。必须在在公司司所有有的职职能领领域建建立和和维护护充分分的职职责和和管理理责任任划分分。一一般而而言，，保管管、处处理/经营营和记记录等等责任任应予予以划划分，，以便便独立立地审审查和和评估估公司司的运运作。。如果果充分分的责责任划划分无无法实实现，，必须须建立立其它它补偿偿性控控制，，并形形成文文件。。任何何人人不不得得直直接接或或间间接接伪伪造造或或协协助助伪伪造造公公司司的的任任何何会会计计帐帐册册、、业业务务记记录录和和相相关关帐帐目目。。所有有内内部部机机构构组组织织必必须须制制定定相相应应的的内内部部控控制制制制度度，，以以确确保保公公司司的的资资产产和和记记录录得得到到妥妥善善保保护护，，以以防防丢丢失失、、破破坏坏、、被被盗盗，，更更改改或或未未经经授授权权的的接接触触。。公司的各项业业务活动记录录必须按照既既定和认可的的保管政策加加以维护。必须就公司信信息的敏感性性/保密性对对雇员进行教教育，未经授授权，雇员不不得向公司以以外的个人或或“无需知道道”的公司内内其他雇员泄泄露此类信息息。处理保密密/专有信息息亦需具备充充分的安全措措施。所有经营单位位必须制定向向经营管理部部门证明和报报告舞弊、贪贪污及违反法法律和商业道道德行为的程程序。任何重重大事件的报报告必须送交交公司的法律律部门、内审审部门和财务务部门。公司业务循环环中的重要业业务事项，其其业务记录必必须是可追查查的、经授权权的、经鉴定定的、完善的的，并须按照照既定和批准准的记录保管管政策加以保保存。会计核算须符符合规范，所所有的会计信信息满足及时时、准确和完完整，财务报报告符合会计计法定规范要要求。总结领先实践践得出，企业业内部控制标标准的实施流流程如下审计部门财务部门内控控团队组织架构岗岗位设置编撰/改进反馈试点/实施审计测试内控评价审计委员会首席财务官/

内部控制制咨询机构报告通报指导以手册为形式式的文件征求意见发布执行各类内部审计计审计结论管理理建议内部控制标准准的制定和实实施，以企业业内控组织为为依托，以编编撰内部控制制标准操作手手册为起点，，以操作手册册的发布实施施为主线，以以内部审计的的审计评价为为保障，以企企业决策部门门（审计委员员会）为领导导，以内外咨咨询机构为技技术支撑，形形成全过程的的闭环运行。。附录——《内内部控制操作作标准手册》》内控的诊断分分析发现，新新奥燃气缺乏乏内控标准操操作手册这一一内部控制基基础工具性文文件。新奥燃燃气未来的内内部控制体系系建设主要任任务就是在项项目成果的基基础上对其他他关键业务流流程制定出内内部控制的标标准，充实内内控标准操作作手册，并不不断加以修订订完善。信息处理控制制系统货币资金控制制系统采购控制系统统固定资产控制制系统成本费用控控制系统销售控制系系统投资控制系系统财务报告控控制系统内部控制系系统预算控制系系统物流管理控控制系统人力资源控控制系统管理控制子子系统管理界认为为，应该将将预算控制制、物流管管理、人力力资源政策策，作为子子控制系统统加以设计计。我们认认为这种强强化管理控控制的做法法，是可取取的本次项目提提供了涉及及采购和销销售环节的的部分主要要流程的内内部控制标标准本此财务项项目的工作作涉及此模模块的改进进毕博项目组组此次为新新奥燃气提提供了内部部控制标准准操作手册册的一个范范例，以期期实现管理理咨询的知知识转移第一章：总总论内容包括：：1序言2目标3范围4过程5责责任6舞舞弊6.1舞弊6.2对对舞弊的威威慑和预防防6.3舞弊的检检查和报告告6.4舞弊报告告热线电话话7制定定与修订8控制标标准的例外外第二章：内内部控制标标准内容包括：：1导论2控制矩矩阵3一一般控制标标准第三章：具具体流程控控制标准（（部分流程程）目前毕博顾顾问就液化化气业务的的采购和销销售流程进进行了具体体撰写，并并同新奥的的对接小组组进行了沟沟通定稿；；具体流程程控制标准准内容包括括：1流程程的范围1.1业业务范围2.2部部门范围2目标2.1经经营目标2.2财财务目标3.3合合规目标3风险3.1经经营风险3.2财财务风险3.3合合规风险4相关会会计科目5业务流流程步骤和和控制点6业务流流程图表7主要控控制点相关关文件8相关制度度和备查文文件确定控制目标鉴别控制风险确定控制措施整合控制流程鉴别控制环节新奥燃气内内部控制标标准操作手手册的主要要内容内部控制标标准的制定定，以文件件的形式证证明新奥始始终不渝地地遵循适用用的法律和和规定，实实行可靠的的经营和财财务报告制制度，以及及保证公司司业务活动动和记录的的完整。1、序言内部控制与与外部环境境的关系第一章：总总论1、序言（（续）此版是新奥奥内部控制制手册的第第一版，目目的是向新新奥燃气及及各成员企企业传达内内部控制标标准和准则则。标准应应定期评估估修改，旨旨在保证控控制标准符符合不断变变化的商业业环境，新新制定的法法律规定以以及计算机机技术和应应用带来的的变化。2、目标本手册的目目标：旨在在保证新奥奥燃气所属属的所有成成员企业具具备基本和和一致的内内部控制标标准，有效效防止公司司的资源损损失（其中中包括：固固定资产，，存货及现现金等）；；内部控制制可以有助助于确保遵遵守适用的的法律和内内部规定。。按照内部部控制准则则定期进行行审计，可可以确保一一个控制过过程始终是是受到控制制的。可以以有效保证证对外披露露财务报告告的真实、、准确和完完整。第一章：总总论（续））3、范围适用范围：：本手册适适用于新奥奥燃气控股股公司及其其所属的各各成员企业业。本手册拟定定的控制标标准能够一一般性地反反映控制目目标，但未未对各组织织所需的专专门控制技技术制定标标准。本手册中所所确定的内内部控制标标准，旨在在就有关资资源保护、、经营和财财务信息的的可靠性以以及遵守法法律和规定定等事项，，提供合理理的、而非非绝对的保保证。就管理人员员选择控制制程序和技技术而言，，实施控制制的程度是是一个合理理的专业判判断问题。。如果其中中任何控制制标准不切切实际或不不可行，如如在小规模模或偏远地地区的业务务经营或合合资企业经经营，管理理人员必须须从下列备备择方案中中作出选择择：a）通过加强监监察和审计计改善现行行管理；b）制定定替替代代或或补补偿偿性性控控制制措措施施；；c））接受受薄薄弱弱控控制制所所固固有有的的风风险险。。第一一章章：：总总论论（（续续））4、、过过程程内部控制制过程本本身应包包括经营营分析、、制定控控制程序序和技术术、交流流及监测测。经营营分析要要求对风风险作出出评估并并确定适适当的控控制目标标，还须须对经营营环境（（例如自自动化水水平，就就地授权权和资源源）予以以考虑并并充分考考虑成本本效益关关系，以以确保控控制成本本不超过过其效益益。根据经营营分析，，可以选选择专门门的控制制技术或或程序。。这些技技术或程程序可以以包括批批准、授授权、调调整帐目目、职责责分工、、审查以以及文件件记录。。在整个个过程中中，必须须通过培培训、讨讨论和反反馈的形形式达到到广泛的的交流。。内部控控制一俟俟就绪，，应受到到监测和和评价。。内部控制制标准、、管理模模式、财财务和人人力资源源政策以以及新奥奥员工行行为准则则均应被被视为建建立、维维护和改改进新奥奥内部控控制制度度过程的的组成部部分。第一章：：总论（（续）5、责任任燃气集团团、区域域协调中中心及各各成员企企业的总总经理，，包括各各级财务务第一负负责人都都要“身身先士卒卒”，为为遵守内内部控制制创造良良好的环环境，并并确保本本手册所所制定的的控制准准则在其其组织内内能够得得以认真真贯彻执执行。新奥燃燃气控控股公公司审审计委委员会会、燃燃气集集团总总部审审计部部、财财务部部、区区域财财务总总监及及成员员企业业财务务部门门，负负责监监察内内部控控制标标准的的遵守守执行行情况况。第一章章：总总论（（续））6、舞舞弊舞弊的的定义义：舞弊弊是有有意的的盗窃窃、挪挪用、、侵吞吞新奥奥公司司的财财产。。新奥奥燃气气的财财产包包括但但不限限于：：现金金、产产品、、原材材料、、设备备、用用具、、废品品、残残品和和知识识财产产。公公司员员工、、客户户、供供应商商及其其他人人员均均可能能有舞舞弊行行为。。对舞弊弊的威威慑和和预防防：新奥的每每一位经理理都有职责责创造一个个控制机制制和环境，，以有效地地防止员工工、供应商商、客户等等人员所处处的地位不不同时具备备舞弊的方方法和机会会。新奥