601669 中国水电内部控制规范实施工作方案

1、中国水利水电建设股份有限公司 内部控制规范实施工作方案 为建立健全中国水利水电建设股份有限公司（以下简称“公司”）内部控 制规范体系，提高经营管理水平和风险防范能力，公司按照中国证监会、上海证 券交易所等监管机构的要求，结合公司实际情况，制定中国水利水电建设股份 有限公司内部控制规范实施工作方案，该方案于2012年3月5日经公司第一届董 事会第二十七次会议审议通过。 一、公司基本情况介绍 1、公司基本情况 中国水利水电建设股份有限公司是经国务院同意，国务院国资委批准由中国 水利水电建设集团公司整体改制并联合中国水电工程顾问集团公司发起设立的 特大型建设集团企业；公司成立于2009年11月30日

2、，2011年10月18日在上海证券 交易所上市，股票简称：中国水电，股票代码：601669。公司根据相关法律、法 规和公司章程要求，结合公司实际情况设置了董事会办公室、监事会办公室等22 个职能部门。 2、内控规范实施工作组织架构情况 公司建立健全了实施内部控制规范工作的组织架构，明确了董事会负责内部 控制工作体系的建立健全和有效实施，监事会对董事会建立与实施内部控制工作 情况进行监督，经理层负责组织领导企业内部控制工作的日常运行。公司在董事 会专门设立了审计与风险管理委员会，全面负责公司内部控制与全面风险管理工 作；并成立了由公司分管副总经理为组长的全面风险管理领导小组，具体负责组 织领导公

3、司内部控制与风险管理工作的开展。明确企业发展部是公司内部控制与 风险管理工作的牵头部门，具体负责内部控制与风险管理的相关工作，其他职能 部门和各子公司是内部控制与风险管理工作的具体实施和执行机构，负责及时辨 识、分析和评价本部门本单位运行过程中的风险事项，提出相应的应对策略和解 决方案，并付诸实施。 公司在企业发展部中设立了风险内控处，并有专人专职负责公司总部层面的 内部控制与风险管理及督促指导各级子公司的内部控制与风险管理工作。公司内 部控制与风险管理日常工作采取逐级上报的方式，具体路线为：各子公司/各业 1 务部门企业发展部分管领导全面风险管理领导小组总经理办公会审 计与风险管理委员会董事

4、会。遇有重大风险突发事件时，可以采取越级汇报， 甚至直达公司董事会。 3、内部控制实施工作聘请咨询机构情况 2010年7月，公司通过公开招标，选聘了深圳迪博企业风险管理技术有限公 司负责公司内部控制与全面风险管理体系的建设工作，至2011年12月，公司内部 控制与风险管理体系建设工作已全面完成。 4、前期开展的内部控制建设工作情况、已取得的阶段性成果，尚未完成的 事项 2010年7月，公司按照企业内部控制基本规范及其配套指引的要求，结 合企业的实际情况，制订了中国水利水电建设股份有限公司内部控制与风险管 理工作方案，方案规定，公司内部控制与风险管理工作的指导思想与工作目标 是：全面贯彻落实企业

5、内部控制基本规范及其配套指引和中央企业全面风 险管理指引精神，在公司“转型升级上水平”的过程中，通过规范公司治理， 明确机构设置及职责权限，加强内部审计监督，进一步优化公司内部环境；通过 组织开展风险识别、分析、评价以及制订“三控三强一确保”的综合风险防控措 施，及时、有效地防范公司发展与生产经营管理各项工作中重大风险事件的发生， 确保公司生产经营合法合规、资产安全、财务报告及相关信息真实完整，实现公 司的持续健康发展。 内部控制与风险管理工作的具体工作安排是：按照“统筹规划、分步实施” 的原则和横向覆盖到边，纵向延伸到底（项目点）的工作要求，将公司内部控制 与风险管理体系建设分为三个阶段。第

6、一阶段为公司总部实施阶段，从2010年8 月开始，用7个月左右的时间完成。第二阶段为子企业试点阶段，确定中国水利 水电第四工程局有限公司、中国水利水电第十四工程局有限公司、中国水电建设 集团国际工程有限公司和中国水电建设集团路桥工程有限公司等四家单位为试 点子企业，并要求试点子企业在2011年上半年完成体系建设，为非试点子企业提 供经验。第三阶段为总结推广、规范运行阶段，要求非试点子企业在学习公司总 部及试点子企业经验基础上，全面启动内部控制与风险管理体系建设工作，并于 2011年12月底前，全面完成体系建设的各项相关工作。 2 1 2 3 4 根据上述工作方案，公司自2010年8月开始，通过

7、召开动员大会，在北京、 昆明、西宁三地分片区组织集中培训、聘请专家授课，在公司网站开辟内部控制 与风险管理专栏，举办内部控制与风险管理知识竞赛，采取现场学习、现场指导、 网上指导、工作进度例会制度、工作情况月报制度等各种方式，全面推进内部控 制与风险管理体系建设的各项工作。 截止2011年底，公司总部已完成了对主要业务工作流程和主要规章制度的梳 理，并针对梳理过程中发现的风险点和缺陷环节提出了相应的改进建议；完成了 2011年度的风险信息收集、分析、评估工作，对其中的主要风险进行了排序，并 提出了对应管理解决方案；完成了2011年度全面风险管理报告和内部控制 与风险管理工作手册的编制。 各子公

8、司按照公司总部的统一部署和安排，也及时建立健全了本企业内部控 制与风险管理的组织领导机构和具体工作机构，并通过外聘咨询机构、组织学习 培训、开展经验推广宣传、加强过程沟通交流等多种途径，相继启动内部控制与 风险管理工作，绝大多数子企业也相应完成了流程梳理、制度梳理、风险识别、 建议整改落实、风险管理报告报送、手册编制等体系建设的各项工作。 内部控制体系建设需进一步推进落实的工作：一是需要进一步整改落实体系 建设过程中提出的有关问题与管理建议。二是应加强对个别尚未完成体系建设工 作的子企业的指导和督促，确保公司的内部控制体系100%全覆盖。 二、内部控制建设工作计划 根据公司前期内部控制工作情况

9、，2012 年，公司内部控制与风险管理工作 主要是巩固提高，规范运行，进一步完善有关内控管理制度，抓好制度的落实执 行及相关工作的整改，确保体系规范运行，促进公司内控水平不断提高，具体工 作计划、计划完成时间如下： 序号工作计划 按照要求披露公司 2011 年度内部控制实施工作情况 开展 2012 年度风险问卷调查，评估公司 2012 年度所 面临的主要风险分布情况，并提出相应管理解决方案 梳理风险，编制公司风险清单 编制公司 2012 年度全面风险管理报告 3 计划完成时间 2012 年 3 月底 2012 年 3 月底 2012 年 4 月底 2012 年 4 月底 5 6 7 8 9 1

10、0 1 2 3 4 5 6 序号 11 序号 工作计划 制定内部控制与风险管理管理办法 推进体系建设中提出的有关问题及管理建议的整改 落实 指导督促个别未完成体系建设工作的子企业尽快完 成体系建设 研究制定公司内部控制建设发展规划 编制公司内部控制实施工作定期报告 建立内部控制与风险管理信息系统，构建内部控制与 风险管理信息化工作平台 开展内部控制与风险管理日常工作的指导检查 三、内部控制自我评价工作计划 工作任务 计划完成时间 2012 年 5 月底 2012 年 5 月底 2012 年 6 月底 2012 年 6 月底 2012 年每季末 2012 年 12 月底 全年持续 计划完成时间 编制公司 2011 年度自我评价工作计划，确定纳入自 我评价范围的子公司和业务流程，确定评价工作的具 2012 年 2 月底 体时间表和人员分工 确定内部控制缺陷的评价标准，包括定性标准和定量 标准。缺陷分为一般缺陷、重要缺陷和重大缺陷 2012 年 3 月底 组织实施自我评价工作，编制内部控制评价工作底稿 2012 年 3 月底 对发现的缺陷进行评价，编制缺陷评价汇总表，同时 提出整改建议，编制整改任务单 根据内部控制自我评价工作编制内部控制自我评价 报告 按照要求完成公司 2011 年度内部控制自我评价报