毕博新奥燃气内部控制诊断及改善报告

新奥燃气控股有限企业

财务管理咨询项目

内部控制诊疗及改进汇报毕博管理咨询

年10月交付品审阅稿毕博新奥燃气内部控制诊断及改善报告第1页一、内部控制体系综述二、新奥燃气内部控制现实状况评价分析三、新奥燃气内部控制体系优化提议四、内部控制操作标准五、附录——《内部控制操作标准手册》目录2毕博新奥燃气内部控制诊断及改善报告第2页

内部控制体系综述3毕博新奥燃气内部控制诊断及改善报告第3页新奥燃气控股企业作为香港联交所上市公众企业，内部控制体系完善程度是影响资本市场投资者对新奥燃气投资信心关键原因之一。完善内部控制会增强投资者对企业管理层所披露财务汇报真实、全方面、可靠信心，同时内部控制也在一定程度上帮助投资者了解企业经营效率和业绩效果是否处于健康良好状态。内部控制对提升企业外部形象和内部管理含有重大意义反之，缺乏强有力内部控制机制将造成企业：会计造假行为严重、会计汇报失真违规违法现象无法遏制员工道德品行下降资产流失，资产安全无法确保企业员工贪污舞弊，尤其是高管层舞弊专权业务运行与管理政策不一致运行效率低下内部人控制现象泛滥4毕博新奥燃气内部控制诊断及改善报告第4页世界各国政府对企业内部控制也极为重视国内主要内部控制法规：6月财政部公布《内部会计控制--基本规范（试行）》和《内部会计控制基本规范--货币资金（试行）》；10月财政部公布《内部会计控制规范—工程项目（试行）》；1997年1月中国注册会计师协会实施《独立审计详细准则第9号──内部控制与审计风险》，方便于会计师事务所评定审计风险，提升审计效率，确保执业质量；内部审计详细准则第

5

号——内部控制审计国外主要内部控制法规：1973年，美国国会经过了《反国外贿赂法》(ForeignCorruptPracticesAct,简称FCPA)，该法案要求，每个企业应建立内部控制制度以防范该种行为发生；

1992年，美国注册会计协会(AICPA)、国际内部审计师协会(IIA)、财务经理协会(FEI)、美国会计学会(AAA)、管理会计学会(IMA)共同组成专门委员会(即COSO委员会)提出了内部控制综合框架公告；7月，美国安然、世通、施乐、默抑制药等一批大企业会计丑闻接连曝光，美国国会公布《萨班斯-奥克斯利法案》，加强企业财务会计信息披露可靠性。5毕博新奥燃气内部控制诊断及改善报告第5页企业内部控制发展经历了五个历史阶段，从初始逐步走向完善，各阶段关键思想及主要特征以下：2345内部牵制阶段内部控制阶段管理控制与会计控制并行阶段内部控制结构化阶段内部控制完整框架阶段20世纪40年代以前，内部控制就是指“内部牵制”，即：两个或两个以上人或部门无意识地犯一样错误机会较少；两个或两个以上人或部门有意识地合作舞弊可能性大大低于单独一个或部门舞弊可能性。控制伎俩包含：实物牵制、物理牵制、分权牵制、会计牵制。1949年，美国注册会计师协会审计程序委员会在公布了一分尤其汇报“内部控制——一个协调制度要素及其对管理当局和独立审计人员主要性”。该汇报首次给内部控制作出以下定义：包含组织组成结构及该组织为保护其财产安全、检验其会计资料准确性和可靠性，提升经营效率，确保既定管理政策得以实施而采取全部方法和办法。1972年，AICPA下属审计准则委员会公布第1号《审计准则公告》深入提出了管理控制概念：管理控制包含但不限于确保交易由管理当局授权组织结构、程序及相关统计。这种授权是与实现组织目标这个责任联络管理功效，而且是建立交易会计控制起点。这个概念将管理控制和企业目标相联络，但未将会计控制与企业目标相联络。

1988年，审计准则委员会公布第55号《审计准则公告》，提出“内部控制结构”这一概念取代了内部管理控制和内部会计控制。该公告指出：内部控制结构是指为了对实现特定企业目标提供合理确保而建立一系列政策和程序组成有机总体，包含控制环境、会计系统及控制程序三个部分。1992年，著名COSO委员会提出了“内部控制完整框架”研究汇报，1994年进行了增补。为内部控制构建了一整套框架体系。汇报指出：企业所设置目标是一个企业努力方向，而内部控制组成要素则是为实现或达成该目标所必须条件，二者之间存在直接关系。每一个要素适合用于全部目标类别，也与每一个目标都相关。对于任何企业或企业中任何部门，内部控制都极为主要。

16毕博新奥燃气内部控制诊断及改善报告第6页COSO汇报为指导企业构建并完善内控体系奠定了方向明确对内部控制“责任”。汇报首次提出，组织中每一个人都对内部控制负有责任。强调内部控制应该与企业经营管理过程（经过规划、执行及监督等基本管理过程对企业加以管理）相结合。强调内部控制是一个“动态过程”。汇报提出，内部控制是一个发觉问题、处理问题、发觉新问题、处理新问题循环往复过程。强调“人”主要性。内部控制受董事会、经理层、员工影响。目标、控制机制由人设置，反过来影响人行动。强调“软控制”作用。“软控制”主要指那些属于精神层面事物，如高级管理阶层管理格调、管理哲学、企业文化、管理意识等。强调风险意识。管理当局要亲密注意各层次风险。揉和了管理与控制界限。汇报指出，控制已不再是管理一部分，管理和控制职能与界限已经含糊。强调内部控制分类及目标。汇报将内部控制目标分为三类：与营运相关目标；与财务汇报相关目标以及与法令遵照性相关目标等。这有利于不一样人从不一样视角关注企业内部控制不一样方面。明确指出内部控制只能做到“合理”确保。不论设计及执行怎样完善，内部控制只能为管理阶层及董事会提供达成企业目标合理确保。因为，目标达成可能性受许多先天条件不足及各种“不确定性”影响。成本与效益标准。内部控制度不是要消除任何滥用职权可能性，而是要创造一个为防范滥用职权而投入成本与滥用职权累计数额之比呈合理状态机制。所以，没有不花钱内部控制，也不存在完美无缺内部控制。7毕博新奥燃气内部控制诊断及改善报告第7页COSO汇报对企业内部控制概念阐释得到了广泛认可和接收COSO汇报很快受到了广泛认可，世界各国及各专业团体纷纷效仿COSO汇报对内部控制进行重新研究，并采取COSO汇报最新理念，公布了各自最新公告。COSO汇报（COSO及美国审计准则第319条）指出：内部控制是一个过程，受企业董事会、管理当局和其它员工影响，意在确保财务汇报可靠性、经营效果和效率以及遵照各项法律法规。汇报认为，内部控制整体框架主要由控制环境、风险评定、控制活动、信息与沟通、监督等五项要素组成，以确保上述三个目标实现。监控信息和沟通控制活动风险评定控制环境营运财务汇报合规性业务单位A业务单位B活动2活动18毕博新奥燃气内部控制诊断及改善报告第8页这个定义反应了一些基本概念：

内部控制是个流程，是到达目标工具，不是目标本身；内部控制受到人原因影响，它并不只是政策手册和表格，而是组织中各个级别人员

内部控制为企业管理层和董事会提供合理确保，而不是绝对确保内部控制经过调整来到达一个或多个单独但又有交叉目标。流程人合理确保目标内部控制被定义成:内部控制是一个流程，受企业中董事会、管理层和其它人员影响，被设计出来为以下各类目标实现提供合理确保：1、运行效果性和效率性

2、财务报表可靠性

3、法律法规遵照性

对内部控制概念正确了解是企业建立内控体系前提9毕博新奥燃气内部控制诊断及改善报告第9页内部控制框架是一个包含三个目标和五个要素体系3控制活动确保管理层可行政策/流程付诸实施.办法包含审批，授权，确认，提议，业绩考评，资产安全和权限分离5监督评定内部控制系统性能整合实时独立评定.管理层和监督机构工作.内部审计工作.1控制环境

制造单位气氛－让企业员工建立内部控制原因包含正直，道德价值，能力，权威和责任是其它内部控制组成部分基础4信息和沟通定时获取，确定并交流相关信息评价内部和外部获取信息确认从职责方面指导到管理层对管理活动发觉而形成总结等各类内部控制成功办法形成信息流2风险评定风险评定是为了到达企业目标而确认和分析相关风险，这些风险都是基于一些决定性内部控制活动监控信息和沟通控制活动风险评定控制环境营运财务汇报合规性业务单位A业务单位B活动2活动110毕博新奥燃气内部控制诊断及改善报告第10页内部控制框架所包含五个要素是指：企业内部控制体系构建，主要由五方面组成:控制环境：包含诚信标准和道德价值观、职责要求界定、

董事会和审计委员会、管理哲学和经营格调、组织结构、

责任分配与授权7个方面风险评定：包含：企业总目标、经营目标、风险分析、应变能力内部控制活动：控制活动包含一系列内容：如审批、授权、核查、协调、经营业绩审查、财产保全和责任划分；控制活动包含一系列政策及相关实施程序；控制活动有不一样类型控制方法：如预防控制、检验控制和纠正控制等信息和交流：包含信息、交流。监督管理：包含连续监督、转型评定、主要事项汇报11毕博新奥燃气内部控制诊断及改善报告第11页内部控制能够按照不一样角度加以分类按照控制性质分类，可划分为详细控制（specificcontrols）、通用控制（pervasivecontrols）和监督控制（monitoringcontrols）：

详细控制是指直接作用于企业生产经营业务活动详细控制，所以亦称业务控制或应用控制，如业务处理程序中同意与授权、审核与复核、以及为确保资产安全而采取限制靠近等项控制。通用控制是指对企业经营活动赖以进行内部环境所实施总体控制，因而亦称基础控制或环境控制。监督控制是指检验每一项详细控制是否得以进行控制。监督控制包含取得详细控制得以进行直接证据或对详细控制控制结果进行测试。通用控制监督详细控制按照控制功效分类，能够划分为预防式控制、检验性控制按照实现路径分类，能够划分为系统控制、人为控制系统检验式系统预防式人为检验式人为预防式有效有效可靠可靠不一样种类企业内部控制含有不一样效果。通常来说，系统控制比人为控制愈加可靠，而预防式控制比检验式控制愈加有效。12毕博新奥燃气内部控制诊断及改善报告第12页管理人员滥用职权、蓄意营私舞弊假如企业内部行使控制职能管理人员滥用职权、蓄意营私舞弊，即使含有设计良好内部控制，也不会发挥其应有效能。内部控制作为企业管理一个组成部分，它理所当然地要按照其管理人员意图运行，尤其是企业责任人决议更是起决定作用。决议出了问题，落实决议人意图内部控制也就失去了应有控制效能。不相容职务人员相互串通作弊内部控制一条主要标准就是将不相容职务进行分离。在实际工作中，假如处于不相容职务上相关人员相互串通、相互勾结，失去了不一样职务相互制约基本前提，内部控制也就极难发挥作用。

人员素质不适应岗位要求内部控制是由人建立和执行，假如企业内部行使控制职能人员在心理上、技能上和行为方式上未能到达实施内部控制基本要求，对内部控制程序或办法经常误解、误判，那么再好内部控制也极难充分发挥作用。内部控制成本效益在设计和实施内部控制时，企业必定要考虑控制成本与控制效果关系。当实施某项业务控制成本大于控制效果而产生损失时，就没有必要设置控制步骤或控制办法，这么一些小错弊发生就可能得不到控制。计划外业务控制内部控制普通都是针对经常而重复发生业务而设置，而且一旦设置就含有相对稳定性。所以假如出现不经常发生或未预计到经济业务，原有控制就可能不适用，暂时控制(如实施专门审批、汇报和执行程序来处理暂时性或突发性业务)则可能不及时，从而影响内部控制作用。

内部控制不足主要表现在五个方面：

企业需要充分认识到内部控制所含有不足13毕博新奥燃气内部控制诊断及改善报告第13页

新奥燃气内部控制现实状况评价分析14毕博新奥燃气内部控制诊断及改善报告第14页对新奥燃气内控现实状况分析是基于项目组所作充分访谈和调研督委会气源市场部蚌埠燃气财务部蚌埠分企业总会计师液化气分企业总经理控股企业总会计师燃气控股财务部财金中心稽核总监部门或人员沟通层面燃气控股新奥集团蚌埠分企业客户服务部北京大区财务总监区域协调中心经过对新奥集团、燃气控股、区域协调中心、蚌埠分企业访谈，沟通讨论当前新奥燃气内部控制现实状况，而且从回收调查问卷进行印证和分析，从而在了解现象基础上，对新奥燃气内部控制总体情况从控制环境、风险评定、控制活动、信息与沟通和监督等五个方面作出评价15毕博新奥燃气内部控制诊断及改善报告第15页新奥燃气内部控制现实状况诊疗主要发觉汇总之一序号问题陈说1控制与环境1.1企业管理层对内部控制概念缺乏了解，各个部门对内部控制了解存在较大差异；对于内部控制目标、实现路径以及怎样开展内部控制体系建设认识不够1.2现有组织架构存在不适应燃气业务发展和内部控制需要之处，燃气企业组织架构应做进一部调整，调整后相关内部控制职责应在相关部门加以明确1.3企业激励机制对于是否有利于提升企业员工职业操守水平存在较大争议，调查问卷反馈结果显示企业奖励机制合理性有待深入探讨1.4管理者与外部审计师就财务和内部控制方面重大问题沟通不足，尤其是内部审计师缺乏与外部审计师直接通畅沟通，对于德勤外审资源利用可深入挖掘，为企业带来更大价值1.5人力资源管理政策和实践：人力资源管理制度更新及制度内容并未传抵达每个员工16毕博新奥燃气内部控制诊断及改善报告第16页内部控制管理组织架构－现实状况分析董事局督委会财金中心稽核总监新奥集团燃气集团财务部组员企业财务部

大区财务总监

审算中心CEOCFO督察委员会负责全集团范围内监察、内部审计、督办巡视，当前燃气集团内部审计职能也由督委会代理，其工作跨度大，事无巨细，忽略了高度,与财务部无汇报关系财务稽核工作结果并未同督委会工作结合起来，结果共享，并在更高层次上领导企业内控工作财务部门单纯从财务角度来进行财务控制审算中心对燃气控股工程开支进行内控监督，直接对总经济师负责，其内控职能并未和财务及督委会有机集成大区财务总监刚才设置，其内控职能未清楚定位组员企业内部控制缺乏集团统一内部控制标准，依赖于各组员企业本身管理水平17毕博新奥燃气内部控制诊断及改善报告第17页新奥燃气内部控制现实状况诊疗主要发觉汇总之二序号问题陈说2风险评定2.1风险种类、发生可能性和预防方法：2.1.1缺乏IT系统战略目标；2.1.2缺乏一整套机制识别风险，比如：进入新业务领域、提供新产品和服务、保密和数据保护需求、针对业务和宏观经济法律环境改变2.1.3内部审计有效性方面，管理层存在较大分歧，这主要是内部缺乏有效沟通机制造成，财务部门和内部审计机构之间无法实现信息共享2.2风险管理机制：计划预算对于经营管理控制伎俩并没有有效发挥；作为事后监督定时检验并不到位，管理层无法分享其工作结果及结论2.3财务部门在风险评定中作用：财务部门不具备因应审计规则改变而及时作出调整体系；外部审计师对于促进财务会计水平提升所作贡献不足；财务部门无法快速适应企业发展改变而改变；董事会及审计委员会对财务重大调整缺乏监控和复核18毕博新奥燃气内部控制诊断及改善报告第18页新奥燃气内部控制现实状况诊疗主要发觉汇总之三序号问题陈说3信息与沟通3.1企业信息系统汇报准确性和及时性有待提升；企业管理层及财务部门对于基于信息系统控制流程缺乏必要了解，财务管控并未同信息系统开发有效协同工作3.2对新员工(含新上岗员工)培训未包含针对该岗位内控方面培训或培训不充分3.3岗位说明书未充分揭示该岗位面正确风险19毕博新奥燃气内部控制诊断及改善报告第19页新奥燃气内部控制现实状况诊疗主要发觉汇总之四序号问题陈说4控制活动4.1新奥当前已经有较为完备管理模式，管理模式以流程描述方式展示流程操作过程。但缺乏以风险分析为导向，建立内部控制点为根本内部控制操作手册。德勤咨询管理提议书中也提及此点，印证了新奥制订内部控制标准手册必要性4.2管理层对重大交易会计预算审核控制工作介入深度不够，缺乏交易对企业总体财务影响综合有效评价4.3企业计划预算即使已经全方面实施，不过企业内部审计部门对于计划预算体系提供财务信息关注和使用程度都远远不足4.4不相容职务分离：企业在局部没有采取适当隔离方法将含有利益冲突部门或人员分开，比如会计部门与资产管理分离。4.5对企业现存应用程序和数据库系统权限和访问控制，没有做到定时检验（如季度、六个月度）4.6缺乏对信息系统与内部控制活动都有所了解财务内部控制人员，信息系统与内部控制关系上认识差距较大20毕博新奥燃气内部控制诊断及改善报告第20页新奥燃气内部控制现实状况诊疗主要发觉汇总之五序号问题陈说5监督5.1企业流程并未要求管理层对控制过程进行必要检验监督5.2对控制程序合理性缺乏评定方法和技术5.3企业对内部审计人员专业技能培训不足5.4外部审计部门内部控制评价未得到足够重视及反馈5.5内部审计资源配置不足，审计范围受到部分限制21毕博新奥燃气内部控制诊断及改善报告第21页现实状况诊疗发觉根源问题内部控制根源问题企业管理层对内部控制概念缺乏了解，各个部门对内部控制了解存在较大差异；对于内部控制目标，实现路径，怎样展开工作认识不够现有组织架构存在不适应燃气业务发展和内部控制需求之处，燃气企业组织架构应做进一部调整，调整后相关内部控制职责应在相关部门得到明确管理者与外部审计师就财务和内部控制方面重大问题沟通不足，尤其是内部审计师缺乏与外部审计师直接通畅沟通，对于德勤外审资源利用可深入挖掘，为企业带来更大价值缺乏以风险分析为导向，内部控制点为根本内部控制操作手册。德勤管理提议书中也提及此点，印证了新奥制订内部控制标准手册必要性22毕博新奥燃气内部控制诊断及改善报告第22页

新奥燃气内部控制体系优化提议23毕博新奥燃气内部控制诊断及改善报告第23页建立和完善符合当代管理要求内部组织结构，形成科学决议机制、执行机制和监督机制，确保企业经营管理目标实观。建立行之有效风险控制系统，强化风险管理，确保单位各项业务健康运行。堵塞漏洞，消除隐患，预防并及时发觉各种欺诈，舞弊行为，保护单位财产安全完整。规范企业会计行为，确保会计资料真实、完整，提升会计信息质量。详细包含：确保业务活动按照适当授权进行；确保企业全部交易和事项以正确金额、在恰当会计期间及时统计于适当账户，使会计报表编制符合会计准则相关要求；确保对资产和统计接触、处理均应经过适当授权；确保账面资产与实存资产定时查对相符。确保国家相关法律法规和企业内部规章制度落实执行。确保国家相关法律法规和企业内部规章制度落实执行。新奥燃气内部控制体系建设需要在规划指导下逐步展开并不停加以修正和完善领先实践内控目标提升运行效率经营绩效财务会计信息披露真实可靠遵照企业外部法律法规新奥内控体系规划24毕博新奥燃气内部控制诊断及改善报告第24页内控组织体系完善是新奥着手内控体系建设起点董事会燃气控股计财部组员企业计财部

大区财务总监深入明确控股企业审计委员会在内部控制建设方面领导地位。提议由财务董事担任审计委员会主任委员。组建审计部，独立执行内部控制体系评价，向审计委员会汇报工作情况。计划财务部门作为内部控制标准制订部门，定时修顶内控操作手册；经营管理部等其它部门能够对内部控制提出提议大区财务总监对组员企业内控执行进行监督财务部门负责组员企业内部控制执行和稽核组员企业随时接收集团审计部审计督察检验；计财部负责对内部控制进行自查审计部总经理财董审计委员会总经理注解：各组织机构职责定位和工作方式，参见《先进财务职能规划和财务组织架构设计优化汇报》相关内容25毕博新奥燃气内部控制诊断及改善报告第25页值得关注是，企业董事会处于内控体系最高端董事会应该对企业内部控制建立、完善和有效运行负有终极责任建立内部控制框架是为了经过“不丧失控制授权”来确保企业有效运行、完成企业目标；内部控制是董事会抑制管理人员在获取短期盈利机会中机会主义倾向，确保法律、企业政策及董事会决议切实落实实施伎俩；内部控制以及包括内部控制信息流动组成处理信息不对称、确保会计信息真实可靠主要伎俩，而确保信息质量是董事会不可推卸责任26毕博新奥燃气内部控制诊断及改善报告第26页内部审计机构独立运作对内控体系完善至关主要确立审计委员会作为董事会下属专门委员会在企业治理结构中地位和作用设置审计部，经过独立行使内部审计职责，强化内控体系组织保障监督企业经营业务符合内部控制要求和方向评价内部控制有效性提供完善内部控制和纠正错弊提议经过经营计划部和财务部机构重组，实现管理和内控两大致系有机整合计划财务部建制模式能够平衡服务与监督、支持与控制协调关系；计划财务部能更加好地利用处于企业管理关键地位优势，发挥流程中心协调作用及其控制监控作用；计划财务部能够很好地改变当前财务部门远离业务进行管控缺点，经过支持服务经营管理更加好地推行内部控制职责任务。27毕博新奥燃气内部控制诊断及改善报告第27页内部控制应该与企业经营管理过程相结合，而且含有高度“动态”特征内部控制绝非孤立和局部事物，而是散布在企业经营管理方方面面，是与企业经营管理过程不可分割有机组成部分内部控制应该与企业经营管理高度结合，而不是凌驾于企业管理活动之上；它使经营过程发挥其应有功效，并监督企业经营过程连续进行所以，企业经营管理环境不停改变必定要求企业内部控制体系越来越趋于完善同时，内部控制本身就是一个发觉问题、处理问题、发觉新问题、处理新问题循环往复过程内部控制还应与以下职能亲密配合：资产管理和安保——实物资产安全、企业生产安全和保卫人力资源管理——员工行为规范、高层管理人员管理法律法规——法律法规遵照情况28毕博新奥燃气内部控制诊断及改善报告第28页提升员工职业道德、强化风险意识并落实成本效益标准是构建内控体系不可或缺组成职业操守行为规范内部控制制度执行者是包含高层管理人员在内全体员工内部控制制度激励和约束对象也是企业员工员工职业操守和价值观念被公认为是内部控制环境主要原因在建立企业内部控制体系过程中，需要针对各岗位特点建立含有操作性行为规范准则培养风险意识风险影响着每个企业生存和发展能力，也影响其在产业中竞争力及在市场上声誉和形象新奥燃气组织中不一样层次都会遭遇风险，管理层必须亲密注意各层次风险，并采取必要应对办法成本效益标准内部控制要建立在成本效益标准基础上，正确处理成本与效益关系，确保以合理控制成本到达最正确控制效果内部控制并不是要消除任何滥用职权可能性，而是要创造一个为防范滥用职权而投人成本与滥用职权可能带来不良经济后果合理平衡机制充分认识到，既没有不花钱内部控制，也不存在无所不能完美无缺内部控制29毕博新奥燃气内部控制诊断及改善报告第29页预算管理已成为内部控制主要方式预算管理是将企业目标及其资源配置方式以预算方式加以量化，并使之得以实现企业内部控制活动或过程总称预算是确保内部控制结构运行质量监督伎俩经过建立直接对董事会负责预算委员会，强化预算管理依据现行企业治理机构要求，预算方案制订权在董事会，组织实施权在总经理为弱化预算管理中普遍存在内部人控制现象，应该在董事会下设置独立预算委员会（职能属于发展委员会），详细负责预算制订、实施过程中监控等工作充分发挥全方面预算管理对内部控制基础性支撑作用30毕博新奥燃气内部控制诊断及改善报告第30页结合内部控制体系诊疗分析，新奥燃气应针对五大要素所存在缺点加以完善和提升信息与沟通做好企业信息技术应用，尽快实现管理信息整合与共享实现企业组织架构向以流程为基础模式转型，加强横向部门之间沟通与协调监控经过审计委员会、审计部、计划财务部、区域财务总监等机构之间相互协调与配合，建立起多层次全方位内部控制体系监控机制，实现对业务经营管理过程控制与内部审计事后监督相结合内控监督相匹配监控体系控制环境审计委员会、审计部、计划财务部应该定时听取外部审计师（德勤）对内控评价分析意见提升整个企业各级管理人员对内部控制了解和认识对于流程及组织变革，必须由审计委员会给出书面内控复核意见风险评定力图在价值管理框架下，经过风险管理理念推广，使各级管理者对自身所面临风险正确充分认识。建立变革管理评价机制，详细包含对未来预测，对改变带来风险和机会进行定时评价，识别可能对整个企业产生重大全方面影响外部改变并对之作出反应。控制活动管理层应定时审阅企业规章和程序编制完善内部控制手册，进行定时测试及完善加强财务会计信息系统安全控制机制，重视对数据、和应用程序功效加强控制31毕博新奥燃气内部控制诊断及改善报告第31页

内部控制操作标准32毕博新奥燃气内部控制诊断及改善报告第32页内部控制标准制订是新奥燃气内控体系建设基础性关键工作内部控制被称为当代企业CFO法典建设，内部控制标准制订是新奥建立完善内部控制最基础工作和关键工作内部控制标准操作手册是内部控制标准载体和工作结果。新奥燃气经过内部控制标准操作手册编制，能够以文件形式证实新奥燃气一直不渝地遵照适用法律和要求，实施可靠经营和财务汇报制度，并确保企业业务活动和会计统计真实、完整和可靠新奥燃气经过多年积累，已经形成了较为完备管理模式。新奥燃气管理模式以流程描述方式展示流程操作过程。但缺乏以风险分析为导向、以建立内部控制点为根本内部控制操作手册。德勤企业在其管理提议书中也提出了类似提议，印证了新奥制订内部控制标准手册必要性33毕博新奥燃气内部控制诊断及改善报告第33页内部控制标准制订需要得到对应方法论指导1234筛选出主要会计科目和财务披露项目合并会计报表上单独列示项目数量和性质主要项目考虑合并会计报表主要性水平经过会计报表项目与业务流程和管理流程之间映射关系，找到需要加以控制业务和管理流程内部控制标准制订，其前提是找到并判别企业经营管理活动中关键业务流程：首先对企业合并会计报表进行主要性分析，方便找到主要会计科目和需要披露主要财务会计信息事项普通而言，上市企业需要对外披露会计事项都是主要项目，不过应该按照主要性水平进行分析主要性水平通常能够依据税前收入一定百分比加以确定，如5％，并依据企业风险水平进行调整金额不大，但性质主要项目应作为主要项目，如现金、包括或有负债项目等然后进行报表项目和信息披露与流程映射关系，筛选出企业关键业务流程和子流程分析前述主要会计报表项目标会计认定执行业务流程和管理流程内部控制分析34毕博新奥燃气内部控制诊断及改善报告第34页以损益表为例会计项目与业务流程映射关系以下：销售控制系统成本费用控制系统货币资金控制系统示例财务汇报控制系统信息处理控制系统采购控制系统35毕博新奥燃气内部控制诊断及改善报告第35页以资产负债表为例会计项目与业务流程映射关系以下：固定资产控制系统投资控制系统采购控制系统货币资金控制系统销售控制系统示例财务汇报控制系统信息处理控制系统36毕博新奥燃气内部控制诊断及改善报告第36页对找到关键业务流程进行内控标准设计应遵照一定标准对关键业务流程和管理流程进行内部控制标准设计需要：参考企业内部控制成功案例、内部控制法律法规、内部控制理论以及企业行业特征和企业管理实际情况内部控制标准制订应遵照标准是：在相互牵制关系下，几个人发生同一错弊而不被发觉概率，是每个人发生该项错弊概率连乘积，因而将降低误差率。需要分离职责主要包含：授权、执行、统计、保管、查对等相互牵制标准协调配合标准协调配合标准是对相互牵制标准深化和补充。落实这一标准，尤其要求防止只管牵制错弊而不顾办事效率机械做法，而必须做到既相互牵制又相互协调，从而在确保质量提升效率前提下达成经营目标岗位匹配标准成本效益标准整体结构标准应依据各岗位业务性质和人员任职要求，对应地赋予职责要求和职责权限，要求操作规程和处理手续，明确纪律规则和检验标准，以使职、责、权、利协调匹配。在实施内部控制花费成本和由此而产生经济效益之间要保持适当百分比关系，也就是说，因实施内部控制所花费代价不能超出由此而取得效益，不然应舍弃该项控制办法。各控制要素、各业务循环及部门子控制系统，必须有机结合成为企业内部控制整体架构。各子系统详细控制目标，必须对应整体控制系统普通目标。37毕博新奥燃气内部控制诊断及改善报告第37页内部控制矩阵是制订内控标准基础方法论在内部控制中利用控制方式：内部控

制方式独立稽核控制不相容职务分离目标控制文件统计控制授权控制资产与统计保护控制内部控制矩阵控制点选择基本标准是尽可能靠近行动发生之处，如授权、同意、准确、及时、完整、资产接触、定时复核、评定等控制矩阵是作为编制详细流程内部控制点控制标准检验清单。输入是流程外部商务数据流入初始控制，输出是全部商务数据最终从会计报表和业务统计上表达出来，所以要进行输出控制，中间全部流程步骤称为处理控制。控制矩阵目标包含了内控通常使用技术和程序：这些技术或程序包含在控制矩阵目标之中：授权（领导同意，事前授权）统计（原始文件齐全、全部统计要求准确、及时、完整）保护/安全（不相容职责分工、资产接触程序）验证（定时复核，评定，追踪）全部内部控制点制订尽管有控制矩阵，但仍充满职业判断。38毕博新奥燃气内部控制诊断及改善报告第38页内控标准普通控制目标适合用于企业全部业务活动，所以，企业全部业务经营活动均可给予采纳全部雇员必须恪守企业准则。高级雇员需定时确认对行为准则遵照情况。全部机构必须奉行企业管理制度和相关政策以及程序指南。各类部门内部规章，最低程度必须符合企业制度政策所要求控制要求，不得与其冲突。政策和程序必须进行定时审查和更新。必须在企业全部职能领域建立和维护充分职责和管理责任划分。普通而言，保管、处理/经营和统计等责任应给予划分，方便独立地审查和评定企业运作。假如充分责任划分无法实现，必须建立其它赔偿性控制，并形成文件。任何人不得直接或间接伪造或帮助伪造企业任何会计帐册、业务统计和相关帐目。全部内部机构组织必须制订对应内部控制制度，以确保企业资产和统计得到妥善保护，以防丢失、破坏、被盗，更改或未经授权接触。企业各项业务活动统计必须按照既定和认可保管政策加以维护。必须就企业信息敏感性/保密性对雇员进行教育，未经授权，雇员不得向企业以外个人或“无需知道”企业内其它雇员泄露这类信息。处理保密/专有信息亦需具备充分安全办法。全部经营单位必须制订向经营管理部门证实和汇报舞弊、贪污及违反法律和商业道德行为程序。任何重大事件汇报必须送交企业法律部门、内审部门和财务部门。企业业务循环中主要业务事项，其业务统计必须是可追查、经授权、经判定、完善，并须按照既定和同意统计保管政策加以保留。会计核实须符合规范，全部会计信息满足及时、准确和完整，财务汇报符合会计法定规范要求。39毕博新奥燃气内部控制诊断及改善报告第39页总结领先实践得出，企业内部控制标准实施流程以下审计部门财务部门内控团体组织架构

岗位设置编撰/改进反馈试点/实施审计测试内控评价审计委员会首席财务官/

内部控制咨询机构汇报通报指导以手册为形式文件征求意见公布执行各类内部审计审计结论管理提议内部控制标准制订和实施，以企业内控组织为依靠，以编撰内部控制标准操作手册为起点，以操作手册公布实施为根本，以内部审计审计评价为保障，以企业决议部门（审计委员会）为领导，以内外咨询机构为技术支撑，形成全过程闭环运行。40毕博新奥燃气内部控制诊断及改善报告第40页

附录——《内部控制操作标准手册》41毕博新奥燃气内部控制诊断及改善报告第41页内控诊疗分析发觉，新奥燃气缺乏内控标准操作手册这一内部控制基础工具性文件。新奥燃气未来内部控制体系建设主要任务就是在项目结果基础上对其它关键业务流程制订出内部控制标准，充实内控标准操作手册，并不停加以修订完善。信息处理控制系统货币资金控制系统采购控制系统固定资产控制系统成本费用控制系统销售控制系统投资控制系统财务汇报控制系统内部控制系统预算控制系统物流管理控制系统人力资源控制系统管理控制子系统管理界认为，应该将预算控制、物流管理、人力资源政策，作为子控制系统加以设计。我们认为这种强化管理控制做法，是可取此次项目提供了包括采购和销售步骤部分主要流程内部控制标准本此财务项目标工作包括此模块改进毕博项目组此次为新奥燃气提供了内部控制标准操作手册一个范例，以期实现管理咨询知识转移42毕博新奥燃气内部控制诊断及改善报告第42页第一章：总论内容包含：1序言2目标3范围4过程5责任6舞弊6.1舞弊6.2对舞弊威慑和预防6.3舞弊检验和汇报6.4舞弊汇报热线电话7制订与修订8控制标准例外第二章：内部控制标准内容包含：1导论2控制矩阵3普通控制标准第三章：详细流程控制标准（部分流程）当前毕博顾问就液化气业务采购和销售流程进行了详细撰写，并同新奥对接小组进行了沟通定稿；详细流程控制标准内容包含：1流程范围1.1业务范围2.2部门范围2目标2.1经营目标2.2财务目标3.3合规目标3风险3.1经营风险3.2财务风险3.3合规风险4相关会计科目5业务流程步骤和控制点6业务流程图表7主要控制点相关文件8相关制度和备查文件确定控制目标判别控制风险确定控制办法整合控制流程判别控制步骤新奥燃气内部控制标准操作手册主要内容43毕博新奥燃气内部控制诊断及改善报告第43页内部控制标准制订，以文件形式证实新奥一直不渝地遵照适用法律和要求，实施可靠经营和财务汇报制度，以及确保企业业务活动和统计完整。1、序言内部控制与外部环境关系第一章：总论44毕博新奥燃气内部控制诊断及改善报告第44页1、序言（续）此版是新奥内部控制手册第一版，目标是向新奥燃气及各组员企业传达内部控制标准和准则。标准应定时评定修改，意在确保控制标准符合不停改变商业环境，新制订法律要求以及计算机技术和应用带来改变。2、目标本手册目标：意在确保新奥燃气所属全部组员企业具备基本和一致内部控制标准，有效预防企业资源损失（其中包含：固定资产，存货及现金等）；内部控制能够有利于确保恪守适用法律和内部要求。按照内部控制准则定时进行审计，能够确保一个控制过程一直是受到控制。能够有效确保对外披露财务汇报真实、准确和完整。第一章：总论（续）45毕博新奥燃气内部控制诊断及改善报告第45页3、范围适用范围：本手册适合用于新奥燃气控股企业及其所属各组员企业。本手册确定控制标准能够普通性地反应控制目标，但未对各组织所需专门控制技术制订标准。本手册中所确定内部控制标准，意在就相关资源保护、经营和财务信息可靠性以及恪遵法律和要求等事项，提供合理、而非绝正确确保。就管理人员选择控制程序和技术而言，实施控制程度是一个合理专业判断问题。假如其中任何控制标准不切实际或不可行，如在小规模或偏远地域业务经营或合资企业经营，管理人员必须从以下备择方案中作出选择：a）经过加强监察和审计改进现行管理；b）制订替换或赔偿性控制办法；c）接收微弱控制所固有风险。第一章：总论（续）46毕博新奥燃气内部控制诊断及改善报告第46页4、过程内部控制过程本身应包含经营分析、制订控制程序和技术、交流及监测。经营分析要求对风险作出评定并确定适当控制目标，还须对经营环境（比如自动化水平，就地授权和资源）给予考虑并充分考虑成本效益关系，以确保控制成本不超出其效益。

依据经营分析，能够选择专门控制技术或程序。这些技术或程序能够包含同意、授权、调整帐目、职责分工、审查以及文件统计。在整个过程中，必须经过培训、讨论和反馈形式到达广泛交流。内部控制一俟就绪，应受到监测和评价。内部控制标准、管理模式、财务和人力资源政策以及新奥员工行为准则均应被视为建立、维护和改进新奥内部控制制度过程组成部分。第一章：总论（续）47毕博新奥燃气内部控制诊断及改善报告第47页5、责任燃气集团、区域协调中心及各组员企业总经理，包含各级财务第一责任人都要“身先士卒”，为恪守内部控制创造良好环境，并确保本手册所制订控制准则在其组织内能够得以认真落实执行。新奥燃气控股企业审计委员会、燃气集团总部审计部、财务部、区域财务总监及组员企业财务部门，负责监察内部控制标准恪守执行情况。第一章：总论（续）48毕博新奥燃气内部控制诊断及改善报告第48页6、舞弊舞弊定义：舞弊是有意偷窃、挪用、侵吞新奥企业财产。新奥燃气财产包含但不限于：现金、产品、原材料、设备、用具、废品、残品和知识财产。企业员工、客户、供给商及其它人员均可能有舞弊行为。对舞弊威慑和预防：新奥每一位经理都有职责创造一个控制机制和环境，以有效地预防员工、供给商、客户等人员所处地位