内部控制诊断报告

..-..-可修遍-熠晖集团"部控制诊断报告"拓扑财税咨询目录第一局部部控制诊断报告概述21.1部控制诊断报告的编制背景及目的21.2部控制诊断报告涉及围21.3部控制诊断的方法和依据21.4部控制诊断报告主体构造2第二局部熠晖集团经营环境分析22.1熠晖集团的优势与时机分析22.2熠晖集团面临的威胁与风险分析2第三局部部控制现状分析23.1环境控制现状分析23.2系统控制现状分析2方案与预算。2沟通与监控。2制度与流程23.3作业控制现状分析2资金管理2资产管理2采购业务。2营销业务2工程工程2合同管理2人力资源23.3.8生产业务23.4部控制现状综述2部控制现状总体结论。2第四局部部控制存在的问题24.1环境控制存在问题2开展战略2组织架构2人力资源政策2企业文化2社会责任24.2系统控制存在的问题2方案与预算2沟通与监视2制度与流程24.3作业控制存在的问题2采购业务2营销业务2资金管理2工程工程2资产管理2人力资源2合同管理2生产业务24.4部控制问题综述2第五局部部控制问题对策思路25.1环境控制问题对策思路2组织构造。2开展战略2人力资源政策2企业文化2社会责任25.2系统控制问题对策2方案与预算2沟通与监控2制度与流程25.3作业控制问题对策25.4部控制问题对策思路综述2第一局部部控制诊断报告概述1.1部控制诊断报告的编制背景及目的。熠晖集团在集团董事长兼总裁易熠的带着下，经过12年的艰辛奋斗和开拓创新，现在已经从单一企业、单一产品开展成为一家多元化、跨领域、跨区域，在国行业领域享有较高美誉的企业集团。目前集团在、、蒙等地拥有9家子公司，分别为达州市金源电化，市鸿源电化，蓬安县恒诚冶金XX公司，大竹县升泰硅锰XX公司，射洪县宏盛冶金XX公司，熠晖冶金XX公司，丰镇市晋发铁合金，达州市湘粤水电开展XX公司，丰镇市华兴化工。熠晖集团〔以下简称：熠晖集团〕目前作为铬铁合金生产的标杆企业之一，12年高速开展，积累和沉淀了十分重要的企业管理经历、方法、机制。这些经历、方法和机制是熠晖集团开展的珍贵财富，既需要传承，又面临新情况、新形势，需要不断探索更新。传承过去的经历、方法和机制依靠制度和流程，并不断地把实践证明是正确的、高效的方法、经历、机制对流程和制度持续改进，这是熠晖集团持续开展最有价值的无形资产，是熠晖集团安康持续开展的合理保证。企业经营始终面临两个方面的管理问题，一是绩效管理，二是风险管理。绩效管理一直备受企业管理者重视，然而对风险管理的认识缺乏是普遍存在的。如何创造好的绩效，又把企业经营的风险控制在可承受的水平，应该是打造百年老店的企业家必须解决的问题。熠晖集团部控制诊断报告是在全集团高层、中层、员工三个层级上的问卷调查、访谈以及拓扑财税咨询〔以下简称：拓扑公司〕实地穿行测试根底上进展大量的资料分析、数据统计和验证根底上对现行的制度、流程状况、风险控制状况进展甄别、评价编制的。编制部控制诊断报告目的有二，一是对熠晖集团现行的制度流程设计以及产生实效的方法、经历、机制提炼出来，以便在控制度设计时加以引用；二是对熠晖集团整个经营业务中的关键风险点进展评价，对现行制度、流程缺乏的地方进展汇总统计，以便在控制度建立时进展设计。1.2部控制诊断报告涉及围部控制诊断报告〔以下简称：本报告〕是涉及熠晖集团各个方面，融合熠晖集团人、财、物管理的系统性分析报告。实施部控制，完善治理构造、规权力运行、强化监视约束，可以有力地促进企业实现战略目标，提升营运效率、提高信息质量，保证资产平安。本报告具体包括熠晖集团组织架构、开展战略、人力资源、企业文化、社会责任、生产业务、采购业务、销售业务、资产管理、资金管理、财务报告、投资业务、子公司管理、工程业务等。1.3部控制诊断的方法和依据熠晖集团部控制诊断，综合运用了问卷调查、穿行测试、个别访谈、资料分析、实地观察等方法和工具。资料收集与整理。拓扑公司收集整理分析了熠晖集团现行的管控制度和流程共172份，清单见附件三。调查问卷。问卷调查共发放390份，收回有效问卷390份。拓扑公司分别从高层领导、集团总部员工、子公司三个维度进展统计分析，形成的数据量超过10万个。穿行测试。穿行测试涉及熠晖集团关键风险控制点332个，通过对关键风险控制点的部控制缺陷类别、风险影响程度、风险发生概率、部控制效果和部控制策略五个维度进展分析评价，测试结果说明需要新建制度的关键控制点124个，需要重建制度的关键控制点37个，需要调整制度的关键控制点26个，需要完善制度的关键控制点86个，形成风险数据库数据高达上万个。穿行测试、风险评价表见附件一。个别访谈。个别访谈20人次，涉及生产、财务、营销、审计、采购、统计、库管、平安、方案、质量等。我们同时访谈了外部专家6人次。外部信息收集。控工程组还参阅了大量的行业政策、生产技术、价格信息等，以便正确理解熠晖集团的开展战略和经营方针。1.4部控制诊断报告主体构造本报告由五个局部组成。第一局部部控制诊断报告概述。主要简单介绍编制目的、围、依据和诊断方法。第二局部熠晖集团经营环境分析。该局部利用SWOT分析工具对熠晖集团的外环境、时机与威胁进展简要分析，有利于部控制关键点的识别和制度建立的理解。第三局部部控制现状分析。该局部通过问卷调查、穿行测试的统计分析，用图表方式呈现熠晖集团部控制制度的现状以及存在的缺陷方面。第四局部部控制缺陷。这局部是在第三局部统计分析根底上，综合阐述部控制存在的问题以及最正确实践案例，通过比拟认识差距，以便在制度建立中融入。第五局部部控制改进策略。这局部概略地阐述部控制改进的对策思路。第二局部熠晖集团经营环境分析2.1熠晖集团的优势与时机分析熠晖集团的外部优势与时机。熠晖集团外部优势主要表现在以下几个方面：◆行业地位。经过十多年的创业开展，熠晖集团已经开展成为铬系铁合金生产规模位居行业第二的行业标杆企业。◆进货渠道。熠晖集团与国外上游供给商建立起了稳定的原材料进货渠道。◆营销渠道。熠晖集团与国主要不锈钢生产企业，形成了稳定可靠的战略合作伙伴。◆社会关系。熠晖集团的企业文化、良好的企业公民形象、老实守信的经营法那么获得员工、供给商、客户、政府、社区的信任，培育起来的广泛的社会关系对熠晖集团的开展构建了和谐的生存环境。熠晖集团部优势与时机分析。熠晖集团在总裁易熠的带着下，由一家小企业开展成为集铬系铁合金生产、贸易、水电开发的多元化集团企业，沉淀的企业经营智慧和高效的管理团队，积极向上的企业文化被员工和管理阶层广泛认可。有这样的部环境，熠晖集团有能力实施创新和精细化管理，降低本钱提高竞争力，克制宏观经济衰退给熠晖集团产生的困难。熠晖集团进入水电工程，给熠晖集团未来现金流稳定，增强抵抗风险的能力提供很好的时机。拓扑公司认为，熠晖集团目前的主业产生现金流增量有下降的风险，而水电行业是一个现金流稳定的行业，进入并有效利用水电行业这个新时机，对熠晖集团的持续开展非常有利。从战略角度看，进入水电行业投资，彰显了熠晖集团董事会的英明决策与睿智。2.2熠晖集团面临的威胁与风险分析当前中国经济下滑的幅度在过去30年中实属罕见。我们必须清醒地认识到，这次经济衰退是客观经济规律使然，衰退不会在短期得到缓解。制造企业面临空前的困境，期盼企业象过去那样一条直线向上开展，既不科学，也不合符实际。我们必须做好过冬的准备。熠晖集团外部威胁与风险。中钢协发布："9月7日的中钢协钢材综合价格指数显示，历经18年涨跌轮回，钢价回到起点之下。但是中国钢铁行业全行业亏损的局面才仅仅开了个头。中国的钢铁产能历经了短缺—局部过剩—构造性过剩—全面过剩之后，钢铁产能已经步入体制性过剩时代。宏观经济衰退，需求量下降的威胁，正越来越明显地影响熠晖集团的经营绩效"。◆在需求量下降的宏观经济环境中，熠晖集团的铬系铁合金生产的规模优势，不能转化为本钱优势，生产和停产都很纠结，现有资产不能充分利用，收益和现金流下降的风险增大。靠扩大产能降低本钱的经营策略，隐含的风险重大。目前，钢铁行业尽管面临全行业亏损的严峻形势，但钢厂所有生产线都正常运转，最多也只是限产，价格低迷与产量增长并存，需求下行与产能扩并举，高库存而高产量，低效益而高投资的情况并存，对熠晖集团这样的上游企业还没有产生特别巨大的冲击，这种局面不可能持续，关停并转的可怕情势迟早会到来。保存实力、走技术创新、管理创新，在提高产品质量同时提高回收率、降低本钱，确保比行业其他企业更高的获利能力之路是熠晖集团实现战略转型的选项之一。◆生产技术工艺更新的威胁。熠晖集团从2001年至今的高速开展，主要得益于规模高速扩，产能跻身行业前列，但是，技术研发、工艺创新的能力在同行中的优势并不突出，回收率低于行业先进水平和吨本钱指标高于行业先进水平，使得熠晖集团在未来的经营中，盈利能力显著下降。熠晖集团现阶段的产品毛利率水平如果不能通过技术工艺和管理创新得以提升，是缺乏以支持熠晖集团持续开展的。熠晖集团的部威胁与风险。熠晖集团的部威胁与风险主要来自以下几个方面：◆生产技术和工艺人员缺乏的风险。熠晖集团现有的技术人员、工艺人员的数量和知识构造，缺乏以实现技术创新和工艺创新提升经营绩效的目的，需要采取与科研院所合作和引进人才并举的措施。◆现金流缺乏引致的财务风险。铬铁合金产品盈利能力降低以及钢铁行业不利的市场环境导致的支付能力下降对上游客户会产生大量欠款，会使得熠晖集团经营产生的现金流入量减少；熠晖集团新增加工程的投资需求，使得现金流出量增加；融资容量受到限制等诸多不利因素，熠晖集团现金流动性风险增加。第三局部部控制现状分析本报告所称部控制，是指由熠晖集团董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。部控制的目标是合理保证熠晖集团经营合法合规、资产平安、财务报告及相关信息真实完整，提高经营效率和效果，促进熠晖集团实现开展战略。一个组织通常被公认存在三个层级的控制。环境控制—董事会、最高管理层设计和实施的管理控制措施。系统控制—中层管理者设计和实施的流程控制措施。作业控制—操作管理层、工作人员实施的产品或效劳的业务活动控制措施。3.1环境控制现状分析本报告所称部控制环境是熠晖集团实施部控制的根底，一般包括组织架构、开展战略、人力资源政策、熠晖集团文化、部审计等。环境控制的目标是识别什么活动方式可以使熠晖集团高效率和富有成果。除非管理层建立了有益于有效控制的环境，否那么，控制将不起作用。熠晖集团控制环境评价，按照集团高层、集团总部员工和子公司员工三个层次展开。高层管理者对部控制环境的总体评价。集团副总裁、集团部门经理共12人参与控制环境评价。从总体上看，高层对部控制环境评价为一般的比例是32%、认为较好的比例是27.5%,认为很好的比例是3.5%，三项合计为63%，说明高层管理者对部控制环境的根本评价还是肯定的，也存在明显的缺乏，特别是对集团开展战略、人力资源政策、风险意识给予了较高的否认性评价。高层对是否具有积极向上的企业文化给予了充分肯定的评价，12人中有10人给予了较好的评价，1人给予很好的评价，1人给予一般性评价，这是所有关键风险控制点中评价最高的一个，且与集团员工、子公司员工评价取得一致的唯一方面。这与企业文化的容在集团总部、子公司墙上以及刊物、上进展宣贯，各层员工都十分清楚相关。然而、开展战略、组织架构、人力资源政策、风险意识、审计制度、社会责任等相关制度不完善，培训不够，导致各阶层管理者理解各异、不胜清楚，这对企业的开展会产生无形的影响，需要高度重视。高层管理者对开展战略的评价。调查问卷从开展战略制定、分解、年度目标、战略调整和培训等维度设计调查问卷，调查结果统计如下。调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕是否制订清晰的，明确的熠晖集团总体开展目标？31521是否根据集团长期开展目标，制定各子公司开展战略？33411集团是否形成战略规划年度检讨机制并根据环境变化修订战略和年度方案？4242是否对子公司管理人员和员工传达和培训集团开展战略？32331高层管理者对方案目标的评价。调查问卷对方案目标的编制依据来设计的，调查结果如下：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕子公司年度目标是依据子公司生产能力和销售预测制订的，具有操作性？38集团年度目标是根据各子公司年度目标汇总而成的354调查结果说明，熠晖集团高层对子公司年度目标依据生产能力和销售预测编制年度目标的做法是持肯定的观点，对集团目标依据子公司目标汇总编制而成也是持肯定态度。对第一个问题持肯定态度有合理性和现实性，但对第二个问题持肯定态度就应该引起集团董事会高度重视，这充分说明，集团在战略制定、实施、检讨以及战略目标分解缺乏知识和技能，拓扑公司穿行测试说明，熠晖集团确实还没有成文的开展战略以及执行战略的整套控制度。高层管理者对人力资源政策的评价。调查问卷从人力资源战略规划、绩效评价两个维度设计调查问卷，统计结果如下：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕子公司及集团经理层的年度绩效考核与年度目标挂钩，与集团长期战略无关4143是否制订与集团开展战略相匹配的人力资源战略？41411高层对绩效考核的评价是根本肯定偏负面，说明绩效考核的依据、容还值得完善。对是否制定人力资源开展战略的评价，偏向负面。拓扑公司的穿行测试说明熠晖集团还没有人力资源的战略规划。高层管理者对组织架构的评价。调查问卷通过治理构造议事规那么、权责分配、运行效率、子公司管控四个维度设计的，关于组织架构设计与运行的调查问卷统计结果：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕是否制定董事、监事、经理的职权、任职条件、议事规那么和工作程序并有效执行？232211是否有清晰的组织架构图和权责体系分配表，并让所有员工知道？165部组织架构的运行是否合理及有效率？263对子公司的投资是否有科学的投资管控制度并一贯执行？1263◆关于法人治理构造的议事规那么、工作程序并有效执行方面9.1%〔1人〕认为很好，有18.2%〔2人〕人认为较好，有18.2%的人认为一般，有27.3%人〔3人〕认为很差，有18.2%的人认为没有这方面的制度。拓扑公司穿行测试说明，没有成文的制度。◆关于是否有清晰的组织架构图和权责体系分配表的问卷调查，认为一般的比例为50%，认为较好的比例为41.7%，认为较差比例为8.3%。这方面的穿行测试结果与高层管理者的感知有很大差距，主要表现在我们的穿行测试说明没有完善的组织架构图和权责分配体系表。我们分析导致这一差距的原因是熠晖集团的权责分配和组织架构的实际是存在的，主要通过会议的临时性规定形成的，高层管理者的评价就是源于组织架构的实际运行和感知，并不实际了解是否存在完整的组织架构图和权责分配表。◆关于部组织构造的运行是否合理及有效率方面有54.5%的人认为一般，有27.3%的人认为较好，有18.2%的人给予了负面评价。这与控工程组拓扑公司的穿行测试结果75%的控制比拟适中〔指实际运行，而设计方面的评价是相反的〕的结论根本一致。◆关于对子公司的投资管控是否有制度并一贯执行方面，有50%的人认为一般，有25%的人认为较好，有16.7%的人认为较差，有8.3%的人给予否认评价。这一结论与穿行测试的结果比拟：对子公司〔主要指铬铁合金生产企业〕的实际管控的穿行测试结果根本一致，但集团并没有成文的子公司投资管控制度。高层管理者对集团风险的评价。调查问卷从风险管理和风险判断两个维度测试集团高层的风险观念，测试结果：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕拓展新业务领域是否评价该工程一旦失败对集团安康运行产生最坏结果是什么"22332集团开展水电工程加大了集团流动性风险61311◆测试说明，高层管理者对风险管理的评价认为一般和较好的仅占50%，说明在开展新工程时，通常的可行性论证和风险评价做的还不够。拓扑公司穿行测试也没有看到关于新建工程的可行性论证及风险评价资料。◆同时，更让拓扑公司意外的是对开展水电工程是否增加集团流动性风险的评价结果，有50%的高层管理者给予了50%的否认性评价。说明高层管理者对风险管理以及风险意识亟待培训，这方面的知识很贫乏。任何一个公司上新的固定资产工程，必然会增加流动性风险，有风险不一定会产生不良后果，相反，我们清醒认识风险，才会主动应对，确保目标的实现。拓扑公司分析了熠晖集团的财务报表，财务风险在逐年上升，必须引起高层高度关注。高层管理者对企业文化的评价。调查问卷从正反两个方面进展测试，高层管理者对企业文化的感知评价。测试结果：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕熠晖的企业文化一直鼓舞员工的工作激情？1101熠晖还存在一种潜文化一直影响员工的工作热情，这种文化不去除，极为不利。61221测试结果外表，无论是正面测试，还是反面验证，对熠晖集团的企业文化的评价都是肯定的，说明熠晖集团对企业文化的重视程度是很高的。高层管理者对部审计的评价。调查问卷仅从审计独立性、客观性、公正性进展测试，测试结果：调查容否是〔根据执行效果打分〕不清楚〔差〕〔一般〕〔较好〕〔很好〕审计督察部不受影响的开展审计工作并直接向董事会报告13251测试结果说明，高层管理者对审计的独立性给予了肯定评价。审计的独立性是发挥部审计监视作用的环境条件，否那么就会流于形式。集团总部员工对部环境控制的评价。调查问卷设计的容与集团高层管理者一样。集团总部有9名员工参与部控制环境评价，评价结果见以下图：集团总部员工对环境控制的总体评价。对部控制环境认为一般的比例是21.9%，较好的比例是17.9%，很好的比例是3.3%，三项合计是43.1%，而高层管理者是63%，相差20%，而且对控环境相关的制度和运行不清楚的比例高达36.4%。对开展战略的不清楚的比例高达47.6%，对人力资源政策不清楚的比例更高达63.9%。这些测试结果说明，熠晖集团与部控制环境相关的开展战略、方案目标、人力资源政策、组织架构、风险管理等方面的制度建立还很缺乏，与此相关的培训、沟通与交流还需加强。总部员工没有成文的制度引导，没有方向和目标，管理的效率和绩效会受到极大影响。部控制环境的建立主要是高层管理者的责任。集团员工对控环境的分项评价，不再赘述。子公司对部控制环境的评价。调查问卷设计的容与集团高层管理者一样。子公司有11名管理者及员工参与部控制环境评价，评价结果见以下图：子公司对环境控制的总体评价，对部控制环境认为一般的比例是19%，较好的比例是20.1%，很好的比例是21.25，三项合计是60.35%，而高层管理者是63%，集团总部员工是43.1%，子公司对部控制环境的评价接近集团高层管理者而高于集团总部员工。这一结论并不说明子公司对部控制环境与集团高层管理者有一样的认识，子公司对控环境相关的制度和运行不清楚的比例高达24.9%，而集团高层管理者是5%。子公司对方案目标、组织架构、企业文化、审计监视给予了积极的评价，而对人力资源政策和风险管理给予了负面评价。拓扑公司对部控制环境实施穿行测试结果。拓扑公司按照企业开展战略、组织架构、人力资源政策、企业文化、社会责任五个方面共65个风险控制点进展测试，测试结果统计见以下图—部控制环境穿行测试结果汇总。65个关键风险控制点中有63个具有设计缺陷，其中没有形成制度的控制点35个，重大缺陷14个，中等缺陷10个，轻微缺陷4个，没有缺陷控制点2个。2个没有缺陷的控制点分别是人力资源中的入职培训和员工离职手续办理。从控环境的实际运行效果的评价看，52个控制点是在实际中得到比拟好的控制，控制适中的只有3个，明显没有控制效果的9个。44个控制点需要新建制度，对13个控制点需要进展流程再造，2个控制点需要调整现行制度，需要完善制度的控制点4个。详细情况请参阅附件，，，，。开展战略穿行测试结果。开展战略共设计13个风险控制点，涉及开展战略制订7个，开展战略实施6个。测试结果说明，熠晖集团开展战略制度建立落后于实际开展。有12个风险控制点没有相应的制度和流程，重大控缺陷1个，该重大缺陷是年度方案的编制依据，不是依据战略规划和战略目标，而是子公司方案与职能方案的汇总。没有制度，不等于没有战略，但这些开展战略主要靠集团总裁的商业智慧，从实际运行看，开展战略实际效果控制比拟适中但有缺陷。13个控制点都需要新建立部控制制度。详细情况见附件一中的组织架构穿行测试结果。关注组织架构的风险至少包括组织架构设计和组织架构运行两个方面。拓扑公司对熠晖集团组织架构的28项关键风险控制点进展了穿行测试，测试结果说明熠晖集团的组织架构实际运行的效果好于组织架构的设计。在权责分配和重大投资、重大决策、重要人事任免和大额资金支出即"三重一大"高度集中于集团总部管理，各职能部门的职责分工和运行根本满足生产经营实际需要。但还是存在明显的部控制缺陷，尤其明显的是组织架构的制度建立。详细情况见附件。组织架构28项风险控制关键点，1项判定为轻微缺陷，8项为中等缺陷，1项被判定为重大缺陷，18项缺少明确的制度设计。组织架构关键风险控制点控制过头或极度控制过头的没有。75%〔21项〕的关键控制点的实际控制效果是比拟适中的，21%〔6项〕的控制点的效果明显不好，4%〔1项〕控制适中。组织架构关键控制点28项，有68%〔19项〕是需要新建立制度或流程，有29%〔8项〕需要对现有的制度或流程进展重建，有3%〔1项〕需要对现行制度进展完善。人力资源穿行测试结果。拓扑公司对人力资源控制的18个风险点进展了穿行测试。1个风险控制点没有进展控制，10个风险点存在重大缺陷，2个风险点存在中的缺陷，3个风险点存在轻微缺陷，2个风险控制点无缺陷。从控制效果上，2个控制效果明显缺乏，13个比拟适中但存在缺陷，2个风险控制点控制适中，需新建制度的风险控制点6个，改造6个，调整6个，完善4个。详细情况见附件一的企业文化部控制测试结果。拓扑公司对企业文化的4个风险控制点进展了穿行测试。两个风险控制点没有制度设计，存在重大缺陷风险控制点2个，从时间运行效果评价比拟适中的3个，效果欠佳的1个，需要对四个风险控制点建立新的部控制制度。详细情况见附件一的社会责任部控制测试结果。拓扑公司对社会责任的两个风险控制点进展了测试。这两个风险控制点都没有相应的控制度。需要进展制度建立。熠晖集团的的员工福利政策和环境保护实际运行都是不错的，特别是环境保护投入了相当的资金改善生产环境，但还没有形成规的福利政策制度和环境监测制度。3.2系统控制现状分析本报告所称系统控制是指对业务采用的系统控制措施，主要包括方案与预算、沟通与监控、制度与流程。方案与预算。方案包括战略方案与战术方案。战略方案属于环境控制，是高层管理者的职责，战术方案或经营方案编制包括执行战略方案的各项活动决定营运活动的需要。编制可控制还包括设定年度预算和监控与这类预算相关的业绩。这是所有以控制为根底的管理中最强有力的措施，被专家和企业界公认的企业系统管理工具。集团高层管理者对预算管理的问卷调查统计结果〔见以下图〕说明，认为熠晖集团没有实施预算管理的比例为36.7%，认为实施了预算但比拟差的比例为10.5%,认为实施了预算但效果一般的比例是19.4%，认为较好和很好的比例仅占9.7%，不清楚的比例为23.6%。这一调查结果说明，熠晖集团高层管理者对预算的制定、实施、考核的评价都是负面的，。预算管理这样的系统管理工具在熠晖集团还没有发挥作用。集团总部员工对预算管理的调查问卷统计结果〔见以下图〕说明，集团总部员工对预算管理在熠晖集团的实施效果评价总体结论与集团高层的结论是一致的。子公司对预算管理的调查问卷统计结果〔见以下图〕说明：子公司对预算管理在熠晖集团的实施效果评价比集团总部员工和集团高层都高，这一现象在其他问卷调查中也存在。说明预算管理的知识、技能、观念无论是在基层、中层还是高层都是缺乏，急需进展知识培训。拓扑公司的穿行测试说明，熠晖集团根本就没有实施预算管理，对这次问卷调查应该多数选项应该是"否〞，但我们统计结果感到吃惊的是，这一比例高层是36.7%，中层是25.3%，基层是0。拓扑公司对预算管理的穿行测试。对预算管理的26个关键控制点进展测试，测试结果26个控制点都没有相关制度设计，也没有实施预算管理。沟通与监控。本报告所称沟通与监控，是指熠晖集团对信息的收集、传递、利用所制定的控制措施，包括信息收集、信息传递和报告等。集团高层管理者对信息系统部控制的评价。信息系统评价从部报告的制定、使用、管理，信息部门管理、平安措施、审计监视、系统处理等8个维度16个控制点设计调查问卷，以下图是调查问卷结果统计分析。高层管理者对信息系统否认性评价26.5%，差评15.3%，评价为一般的比例为32.6%，三项合计74.4%，给予好评的比例只有8.8%，充分说明信息系统部控制存在明显的缺陷和缺乏。集团总部员工对信息系统部控制的评价。集团总部员工对信息系统评价否认25%，差评为6.7%，一般评价为27.9%，三项合计59.6%，但评价为不清楚的比例为27.9%，给予好评的只有12.5%，略高于高层管理者，总体评价与集团高层管理者一致。子公司对信息系统部控制的评价。子公司对信息系统评价好于集团总部和高层管理者，但不清楚的比例更高，到达32.1%。拓扑公司对信息系统穿行测试结果。拓扑公司对信息系统的48个风险控制点进展了穿行测试，测试结果说明熠晖集团信息系统的部控制存在明显的缺陷和管理不到位的地方，整个集团没有信息系统维护人员，在系统平安、部报告体系方面存在极大风险，需要特别提请关注。测试结果见以下图。详细情况见附件一的。穿行测试说明，66个控制点有28个控制点没有明确的制度规，14个存在重大缺陷，6个有中等缺陷。部控制效果明显不好的有15个，控效果比拟好但存在缺乏的33个，有28个控制点需要新建制度，15个需要改造制度，5个需要调整制度。关于信息系统的评价，无论是高层管理者，集团总部、子公司还是拓扑公司的评价结论都是一致的，充分说明这方面的风险暴露是比拟多的，需要引起高度重视。高层管理者对财务报告的的评价。财务报告从报告编制、培训和财务报告利用三个维度14个控制点设计调查问卷，调查结果说明财务报告提供的信息未能被很好加以利用。认为利用很好的比例仅为16.9%。对高层管理者财务知识和财务技能的培训应当加强。集团总部员工对财务报告的评价。总部员工对培训和财务报告的利用评价不好，这也应该加强。子公司对财务报告的评价。子公司对财务报告的评价很正面。与其他工程评价一样，与实际情况相差很大，可作参考。拓扑公司对财务报告穿行测试结果。拓扑公司对财务报告的38个控制点进展了测试。测试结果见以下图。没有进展有效控制的3个，重大缺陷2个，中等缺陷5个，没有缺陷的控制点22个。从控制效果看，效果明显不好的4个，比拟适中的13个，适中21个。改进建议，新建6个控制点的制度，流程再造1个，调整流程11个，需完善制度或流程4个。详细情况见附表一。制度与流程拓扑公司查阅了熠晖集团总部及蒙公司的相关制度和资料172份。熠晖集团已经发文的制度和非正式文件、规定，分类整理明细见附件二。由于没有关于对制度的编制，文号、级次、传递、归档、修改、审批的系统性规定，拓扑公司发现制度保管、制度编制的规性比拟乱。总体上来讲，熠晖集团在制度和流程建立上，以发现问题做出临时性规定为主，在所有重大方面都缺少系统性文件。在资产管理、人力资源、财务管理、部审计督察方面做了很多作业层面的部控制制度或者规定，除审计督察制度比拟规外，其他业务层面的制度容比拟零碎，存在穿插规定，不够系统，而在特别重要的开展战略、组织架构、方案预算、销售业务、投资业务、信息系统、人力资源政策、研究开发、工程管理等设计企业经营重大目标实现和风险管理方面都缺乏系统性文件，来指导企业的经营管理活动。详细情况见附件二。3.3作业控制现状分析资金管理高层管理者对资金管理的评价。在资金管理方面，高层管理者对资金管理、付款、收款和对账的评价是比拟高的，对"出纳是否轮岗？"的评价偏向负面，持否认的到达45.5%，拓扑公司在进展穿行测试时，印证了这一判断的正确性，出纳如果不定期轮岗，不易发现问题，而且出纳没有按时登记日记账，专业能力也待培训。集团总部员工对资金管理的评价。从下表统计结果说明集团总部员工对资金管理的评价与集团高管评价接近。说明在资金管控方面的实际效果方面是根本认同的。一般、较好，很好的评价比例为62.3%，高管评价比例为67%。子公司对资金管理的评价。子公司对资金管理也给予积极评价，一般，较好，很好的的评级比例高达85.4%。拓扑公司对资金管理穿行测试的结果。拓扑公司对资金管理的46个控制点进展了穿行测试。26个控制点无缺陷，轻微缺陷3个，中等缺陷7个，重大缺陷6个，没有制度的控制点4个。控制效果看，适中的24个，比拟适中的19个，效果明显不好的3个。改进策略方面，对控制点新建制度4个，调整的2个，完善的15个，不改动25个。详细情况见附件一：穿行测试资金管理。资产管理高层管理者对资产管理的评价。高管对资产管理的评价也很正面，除资产管理的责任明确方面评价不好以外的其他方面都给予好的评价，总体上，一般、较好、很好的比例到达73.8%。集团总部员工对资产管理的评价。集团总部员工对资产管理的评价与集团高层的评价存在比拟大的差距，一般、较好、很好的比例合计为59%，而集团高层评价比例为73%，差距主要表达在资产管理制度的制定，岗位设置，资产管理责任明确方面，拓扑公司穿行测试结果说明，熠晖集团资产管理的实际效果是值得肯定的，但在制度建立，明确责任和岗位设置上存在重大缺陷。资产管理的盘点控制得到充分肯定，这是所有评价中评价最高的控制点。子公司对资产管理的评价。子公司对资产管理给予很积极的评价，一般，较好，很好的合计比例高达91%。子公司同样对盘点控制给予了100%的好评。拓扑公司对资产管理部控制穿行测试结果。拓扑公司对资产管理的32个控制点进展了穿行测试，测试结果说明，熠晖集团对资产管理的实际效果是令人满意的，控制效果测试中32个控制点有18个评价为控制适中，14个比拟适中。从部控制制度设计缺陷测试看，32个控制点有2个需要新建制度，1个调整，16个完善。资产管理的穿行测试结果，与高层管理者、集团总部员工、子公司三个层级的问卷调查结论根本一致。这是熠晖集团在业务活动层面，部控制做的好的方面之一。详细情况见附件一：穿行测试—资产管理采购业务。高层管理者对采购业务的评价。高层管理者对采购也给予了积极评价，一般，较好，很好的的合计比例高达84.4%，但对采购方案编制评价比拟负面，差和否的选项比例高达60%。集团总部员工对采购业务的评价。集团总部员工对采购业务中的审计监视、需求与方案的协调、惩戒等控制给予了较高的评价，而对采购的后续管理，采购总体方案给予负面评价，与高层管理者的感知有较大出入。子公司对采购业务的评价。子公司对采购业务的部控制给予了很积极的评价，见以下图。尤其是采购监视机制和惩戒机制给予了100%的肯定评价。拓扑公司对采购业务的穿行测试结果。拓扑公司对采购业务的12个控制点进展了穿行测试。从采购业务控制度设计缺陷看，无缺陷3个，轻微缺陷5个，中等缺陷2个，重大缺陷2个，从实际控制效果看，控制过头1个〔没有按照性质和金额大小分级控制，影响效率〕，控制适中2个，比拟适中8个，控制效果不明显1个。需要改造流程4个，完善制度或流程7个，不需要改动1个。详细情况见附件一穿行测试—采购业务。营销业务高层管理者对营销业务的评价。营销业务调查问卷从营销方案编制、客户信用管理、合同管理、发票管理、收款管理、发货管理、退货管理、产品品位管理、经销商鼓励九个维度设计了16个控制点的调查容。高层管理者对营销方案的编制给予了75%的好评，对发票管理给予了63.7%的好评，对发货管理给予了77.8%的好评，对合同管理给予了72.5%的好评，对品位管理给予了80%的好评，对收款管理给予了67.1%的好评，对退货管理给予了66.6%的好评，由于没有建立经销商鼓励制度，70%的高层管理者给予否认性评价。对客户信用管理，高层管理者也给予了相对消极的评价，好评比例只有50%。对营销业务总体评价看，高层对营销业务的好评〔一般、较好、很好合计〕比例为65.7%。集团总部员工对营销业务的评价。集团总部员工对营销业务的评价，好评比例为37.8%，答复不清楚的比例为40.3%，与高层管理者的评价相比，有很大差距，产生差距的原因值得认真对待。一方面说明总部职能部门之间的沟通、协作需要总结，另一方面营销业务缺少制度化建立，这个从穿行测试结果可以得出结论。子公司对营销业务的评价。子公司对销售业务的评价与集团总部员工评价根本一致，对销售业务的不清楚的比例也高达40.6%。但对营销方案、发货管里、发票管理、合同管理、品位管理还是给予了肯定的评价。由于熠晖集团客户对象都是大型钢厂，很少走经销商销售模式，所以没有制定经销商鼓励机制，一般员工对经销商机制不清楚也是正常的。可能因为产品特性，较少出现退货的情况，相应的退货控制制度缺乏，也并未造成影响。拓扑公司对营销业务的穿行测试结果。拓扑公司对营销业务的31个风险控制点进展了测试。从部控制实际效果看30个控制点比拟适中，1个是适中的。7个控制点都需要新建制度，24个控制点需要完善制度或现行流程。营销业务特别需要完善的市场信息收集、行业研判以及年度营销方案。详细情况见附件一穿行测试—营销业务。工程工程高层管理者对工程工程的评价。工程工程从制度建立、可行性研究、立项审批、建立施工、工程结算、竣工验收、工程后评估7个维度设计调查问卷，调查结果显示，高层管理者对工程工程的部控制是比拟差的。评价一般的比例是30.7%，评价较好的比例是9.5%，评价很好的比例是2%，合计只有42.2%，这是所有工程中高层管理者评价比拟差的一个。工程建立方面，拓扑公司只看到一个有关审批付款的制度，未见其他制度在实施。高层管理者除对施工过程控制给予肯定评价外，对制度建立、立项、可行性研究、后评估和结算都给予了负面评价，说明在这方面的控建立特别需要加强。集团总部员工对工程工程的评价。集团总部员工对工程工程的评价也很差，高达50%的比例对工程建立的管控不清楚，说明总部职能部门在工程建立管理方面没有明确的职责，也没有参与到工程工程建立的过程管理中去，工程建立涉及巨额投资，成败关系公司持续经营，对建立全过程的风险控制都十分重要。调查问卷说明这方面的控建立值得高度重视，总部职能部门应该在工程建立各个方面发挥管控作用。子公司对工程建立的评价。子公司对工程业务的部控制还是给予了74.8%的好评。但也明显反响子公司的评价脱离实际的状况，如工程工程的制度建立方面，实际状况是只有一项制度，其余的控制文件根本是空白，而子公司给予了80.3%的好评。拓扑公司对工程工程的穿行测试结果。由于条件限制，工程工程的穿行测试，主要以查阅资料和访谈为主进展。拓扑公司对工程工程的28个风险控制点进展了评价，根据我们的访谈和审核资料，判定28个风险控制点有27个没有制度规，只有一个关于资金审批的制度流程。28个风险控制点都需要重新建立部控制制度进展规工程建立行为。详细情况见附件一：穿行测试〔工程工程〕合同管理高层管理者对合同管理的评价。总体上看，高层管理对合同管理给予了83.3%的好评。说明合同管理的实际效果，高层还是给予了很好的评价，这是高层的工作过程感知，因为所有合同都需要高层管理者审核签字，但是在合同管理的系统性制度建立方面，拓扑公司的穿行测试结果显示，实际制度建立落后于实际控制，而且集团没有统一的合同管理制度，合同的档案管理也需要加强。集团总部员工对合同管理的评价。总体上看，集团总部员工也给予了77.3%的好评。这一评价，拓扑公司认为，总部员工是基于合同审核、签订等实际运行情况的感知做出的判断。从制度设计层面看，合同的授权、风险评估程序、全集团合同档案统一管理等并没有统一的制度设计和系统化的控制措施。现在，需要把各系统对合同管理的经历和有效方法，在总结、规根底上制定"熠晖集团合同管理根本制度"，在根本制度框架下，分别制订"营销合同""工程合同""采购合同""用工合同"等其他合同的控制度。子公司对合同管理的评价。子公司对合同管理也给予了72.7%的好评。不再赘述。人力资源高层管理者对人力资源的评价。高层管理者对人力资源管理总体评价为一般、较好、很好的比例合计为57%。评价比拟好的工程是晋升与离职管理、合理化建议管理，评价相比照拟差的工程是人才战略、人力资源管理、绩效管理与考核。集团总部员工对人力资源管理的评价。集团总部员工对人力资源的总体评价为一般、较好、很好的比例为44.3%。评价较好的工程是合理化建议、其他工程评价为一般、较好、很好的比例合计都没有超过50%，集团总部员工对人力资源开发、人力资源管理、绩效考核的评价相对很低。子公司对人力资源管理的评价。子公司对人力资源管理的总体评价为一般、较好、很好的比例56.8%，与高层管理者的评价接近。评价比拟好的工程是合理化建议、晋升与离职管理、人才战略，评价相比照拟差的工程是人力资源开发、人力资源管理、绩效考核。拓扑公司对人力资源的穿行测试结果见第三局部控环境现状分析一节。3.3.8生产业务高层管理者对生产业务的评价。高层管理者对生产业务的评价，一般、较好、很好的比例合计为68%，非常明显的显示，高层管理者对质量控制、技术培训、设备改进的部控制效果是给予了非常低的评价。集团总部员工对生产业务的评价。集团总部员工对生产业务的评价从总体看，一般、较好、很好的比例仅为45.1%，主要是总部职能部门对生产业务不是很清楚，加强总部职能部门对生产业务的学习也是非常重要的课题，不然很难实施中层管理者的有效管控。子公司对生产业务的评价。子公司对生产业务的控制都给予了好的评价，从总体看，一般、较好、很好的的比例到达70.5%。对设备改进管理给予较低评价，在设备改进方面需要加强。拓扑公司对生产业务穿行测试结果。拓扑公司从生产方案管理、进度控制、本钱管理、质量管理、平安生产、生产技术与工艺等6个维度的32个风险控制进展了测试。测试结果，从制度建立方面，缺少系统性制度，从制度设计角度看，存在重大缺陷5个，中等缺陷8个，轻微缺陷5个。需新建制度5个，改造制度或流程3个，调整制度或流程6个，完善制度或流程的控制点16个。详细见附件一：穿行测试〔生产业务〕。3.4部控制现状综述从拓扑公司穿行测试情况看部控制现状。拓扑公司对部控制的332个风险点进展了穿行测试。从制度设计维度看，332个风险控制点没有成文制度设计的有112个，占33.7%，存在重大缺陷的50个占15.1%，中等缺陷42个，占12.7%，轻微缺陷54个，占16.3%,无缺陷74个，占22.3%。从实际控制效果看，控制过头的2个，控制适中77个，占23.2%；比拟适中214个，占64.5%；效果不好的39个。从改进部控制的策略分类看，需新建制度的控制点124个，重建37个，调整26个，完善86个，不需要变动的59个。详细情况见附件一穿行测试。从问卷调查看部控制现状。把高层管理者、总部员工、子公司对部控制工程评价为一般、较好、很好的比例加总统计得出的部控制评价排序图：企业文化控工程，是三个层次的人员都给予很高的评价工程，拓扑公司测试说明，企业文化受到集团各个层面的重视，将企业文化的容上墙、部刊物、进展广泛宣传，并将企业文化纳入管理者绩效考核，所以三个层面有共同的感知。相对评价比拟好的控工程还有审计监视、合同管理、资产管理、资金管理、采购业务，相对评价比拟差的有开展战略、预算管理、风险意识、人力资源、工程工程。部控制现状总体结论。从上面的统计分析和穿行测试结果，熠晖集团的部控制现状可以概括为"三多一好〞。三多是指业务活动层面的部控制文件〔规定、通知、制度〕比拟多，系统性文件比拟少；临时规定文件多，正式文件比拟少；层级低的文件比拟多，高层级文件比拟少。一好是指无论是临时规定还是正式文件，总体上看执行效果比拟好。这主要得益于关于执行力的企业文化和审计监察的职能发挥。拓扑公司经过长期的案例研究和具体实践，将企业部控制与企业开展阶段的关系模型总结如以下图。拓扑公司通过大量的测试和分析，得出的结论是熠晖集团的部控制目前还处于问题反映型阶段。这一阶段的典型特征是问题发生，根据领导的安排和会议决议生成临时性制度，发现一个问题，解决一个问题，还没有从系统设计的角度做出预防性的制度或流程安排。从开展阶段看，熠晖集团已经处于成熟阶段向多元化开展阶段过渡，风险积累越来越大，部控制的重要性和紧迫性日益重要。最正确企业案例，比拟恰当的是在企业高速成长的中期就应该进入部控制第二阶段是最正确的，熠晖集团从现在开场进展控制度规化建立，已经积累了大量的实际控制经历，部控制规建立有了很好的根底，必将对熠晖集团在多元化开展发挥重要的作用。第四局部部控制存在的问题部控制不是孤立存在的；它涉及人员及其态度、企业经营一切行为的政策和程序，是企业自身的一种控制环境。认为部控制是财务部门或审计部门的责任，或者认为部控制就是对财务资金的控制，是极其错误的。部控制是一项有机的企业控制系统，该系统可分为环境控制、系统控制和作业控制。例如：熠晖集团董事会建立了"以人为本、至信〞的企业价值观，那么报假账、虚报产量、隐瞒工作失误、当面训斥员工、违背客观事实粉饰业绩等行为就是不适当的行为。"以人为本、至信〞属于董事会制订的环境控制，如果把"不报假账〞作为控制目标，那么办理业务必须获得事前批准、审核票据、审计票据、批准报账的程序就属于系统控制，制定这样的流程制度是中层管理者的职责，具体执行过程中、会计审核、审计人员实地复核，即属于作业控制。熠晖集团比拟典型的环境控制案例如熠晖集团[2008]39号"关于廉洁规定的通知"，这项环境控制措施有效控制了工作中的不正之风和腐败的风险。本报告所称环境控制包括熠晖集团开展战略、组织架构、企业文化、社会责任、人力资源政策等。本报告所称的系统控制包括方案与预算控制系统、沟通与监视、工作流程等本报告所称作业控制包括但不限于生产业务、采购业务、营销业务、工程工程、资金管理、资产管理、人力资源、合同管理、研究与开发等。本报告所称**业务、**工程、**管理是同义词。本报告第四局部，关于熠晖集团部控制存在的问题，按照上述定义和分类展开。4.1环境控制存在问题开展战略本报告所称开展战略，是指熠晖集团对现实状况和未来趋势进展综合分析和科学预测的根底上，制定并实施的长远开展目标与战略规划。拓扑公司在穿行测试中没有发现熠晖集团已经制定清晰和明确的开展战略的书面文件，当然，这不代表熠晖集团没有开展战略，相反，熠晖集团不断扩大铬系铁合金生产规模，并进入水力发电行业，说明熠晖集团的开展战略是有的，只是开展战略的制定和实施都源自于董事长或董事会。但是，企业开展战略不仅是指明企业开展的方向，还要明确阶段性目标、面临怎样的风险以及这些风险一旦发生对企业持续生存的影响程度？是否可以把风险控制在可承受的水平？实现开展战略的资源瓶颈有哪些，可以获得这些资源吗？熠晖集团明确而清晰的开展战略对企业开展的极端重要性的典型事例，是由人力资源部门牵头组织的，2010年开场制订，2011年修订的"部门职能说明书"在部门使命一栏，都是统一的"根据公司开展战略和经营方案，制订本部门的战略、方案、目标〞。可是，在没有清晰而明确的开展战略情况下，各职能系统的工作缺少统一的方向和目标，所以集团的高层、中层、和员工都在做事务性的具体工作。这样的工作业绩完全是建立在员工和管理者的个人能力和职业判断上，无法传承和复制。另一个典型事件是拓扑公司查阅有关会议纪要和决议，董事会对新上工程的论证，根本上都是分析该工程具有的优势和时机，几乎没有见到关于威胁与风险的分析，董事会上提供给董事决策的信息量太少，这种情况，要做出正确的判断是比拟困难。优秀企业最正确开展战略实践：准确地识别开展战略风险是成功制定开展战略和实施开展战略的前提和保证。充分的调查研究、科学分析预测和广泛征求意见〔包括外部专业人士意见〕的根底上制定开展战略。一般在董事会下设开展战略委员会，由一名董事出任委员会主任，领导一个工作机构，开展信息收集、分析，可行性论证；监控开展战略实施和风险评估。董事会负责在战略委员会提出的各种方案中做出风险评价和选择。在开展战略指引下，制定3-5年的战略规划，这些规划包括财务目标、人力资源开发目标、技术开发目标、管理改善目标、企业文化建立目标、市场目标和扩能技改目标。每年7-9月召开开展战略检讨会议，根据产业政策、外部环境变化分析、预测、SWOT分析，修订战略规划。根据修订的战略规划，编制下一年的年度目标、工作方针并在此根底上制定下一年度预算，以年度目标和预算作为绩效考核的依据。比照优秀企业的最正确实践，熠晖集团在开展战略制定和实施方面，还存在如下问题：◆没有制订清晰、明确的熠晖集团开展战略；◆没有贯彻企业开展战略实施与监控的组织机构；◆没有对新工程的评价体系和风险控制流程；◆年度目标的制订依据不是战略规划，而是自下而上的汇总。◆没有有效利用战略落地的系统工具—绩效预算，对企业进展系统化的提升和改进。组织架构本报告所称组织架构，是指熠晖集团按照国家有关法律法规、股东会决议、熠晖集团章程，结合熠晖集团实际，明确股东会、董事会、监事会、经理层和熠晖集团各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。组织架构的设计和运行至少应当关注两个方面的风险：◆治理构造形同虚设，只是流于形式和外表文章，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现开展战略。◆部机构设计的不合理，责权分配不合理，可能导致机构的重叠，职能穿插或缺失，推诿扯皮，运行效率低下优秀企业组织架构最正确实践：一个活泼而有效的董事会及其委员会提供一种重要的监管职能，因为管理层有凌驾于系统控制之上的能力，董事会在确保有效的部控制方面发挥重要作用。以下图是股东会、董事会、经理层的职责关系与约束机制。一个有效的董事会的构成：◆董事会由绝大多数〔67%以上〕独立董事控制；独立董事应当具备足够的知识、行业经历和时间进展有效效劳；包括财务专家、行业技术专家、行业管理专家等。◆董事行为守那么；董事必须遵守的刚性规那么。◆股东每年检查董事的独立性和胜任能力；◆董事每季度必须对经理层见面检查工作。◆识别和有效管理整个公司的风险，使公司的风险承受度与公司战略一致。与优秀企业组织架构最正确实践相比，熠晖集团在组织架构方面存在以下问题：◆股东会、董事会、监事会、经理层的议事规那么、工作条例还没有制度和流程进展规；◆开展战略委员会、审计委员会、绩效评价委员会等履行董事会重要职责的相关专业委员会目前未组建，董事会不能发挥其应该履行的职能。◆股东身份、董事身份与员工身份没有明确界限，加大了管理难度、协调与沟通难度，同时削弱了股东、董事、经理层和管理阶层的职能发挥。◆董事会运作并不规，董事会缺少相关外部独立董事的参与，同时也缺乏专业委员会的高效运作以辅助进展决策；◆股东既是董事会成员，也是集团高管层人员，致使每人身兼数职，这种多重角色的身份扮演会因时间和精力制约难以发挥应有的作用；熠晖集团的典型事件是董事会即是总经理办公会，拓扑公司查阅了2012年的董事会决议与会议纪要，董事会研究的根本上都是具体的经营管理问题，很少涉及更高层次的集团治理。◆所有权和经营权的高度统一造成集团核心经营高管层缺乏职业经理人，不利于长远开展；◆开展新工程、集团多元化开展，而组织架构的调整没有制度和流程规。拓扑公司收集到的资料，除了一非正式的组织构造图〔不完整〕外，没有其他的有关组织架构的部控制制度或流程。◆职能设计存在穿插，相互监视和制衡的机制在委派职责时没有很好贯彻执行。◆集团总部职能部门，没有清晰的职责和控制目标，未能有效发挥集团总部职能部门统管全局的作用，如还没有形成集团的方案管控体制，仅停留在审核方案，考核方案方面。高管层过多精力陷于具体管理子公司业务。◆组织架构设计未能适应多元化开展的变化。典型事件是熠晖集团总部职能部门在履行工程工程的监管上发挥的作用缺乏。人力资源政策本报告所称人力资源，是指熠晖集团组织生产经营活动而录〔任〕用的各种人员，包括董事、监事、高级管理人员和全体员工。本报告所称人力资源政策，是指人力资源的开展目标、人力资源的总体规划和胜任能力框架体系，人力资源开发以及绩效评价体系等指引熠晖集团人力资源管理的理念、方针。优秀企业人力资源管理最正确实践：◆根据企业开展战略，结合人力资源现状和预测未来需求，制定人力资源开展目标、总体规划、胜任能力框架体系、人力资源开发以及绩效评价体系；◆根据人力资源开展目标和总体规划，结合生产经营实际需要，制定年度人力资源需求方案。◆根据胜任能力框架体系要求，明确各岗位的职责权限，任职条件和工作要求；◆根据人力资源开发政策，建立员工胜任能力培训长效机制，制定年度培训方案；◆根据绩效评价体系建立和完善人力资源鼓励约束机制，设置与岗位控制目标一致的绩效考核指标，签订年度目标责任书。与优秀企业人力资源最正确实践相比，熠晖集团人力资源政策方面存在的问题包括但不限于：◆缺乏熠晖集团人力资源开展总体目标和人力资源规划作为指引，人力资源管理仅限于人力资源事务性管理；典型例证是"熠晖集团根底人事制度"规定，人才招聘由各部门或子公司根据需求提出，集团人力资源主管部门审核批准。不能从集团总体开展目标，预防性提出人才需求配置，如铬系铁合金生产技术和工艺人才、水力发电的专业技术与管理人才都是集团需要优化配置的及其重要的人力资源。◆没有根据集团开展目标建立胜任能力框架体系和面向整个集团的岗位设置图，无法系统地界定各岗位的职责权限、任职条件和工作要求。典型事件是人力资源部组织制订的岗位说明书，2010年开场制订，2011年第二次修订，至今也没有实施，缺乏系统分析的岗位说明书缺乏根底，即使实施也是没有实际绩效的；◆熠晖集团董事会也没有制定人力资源开发方面的指导方针，使得员工培训针对性不强，主要是面向职业观念方面培训。基于岗位胜任能力并与企业开展目标相匹配的培训几乎没有，特别是集团中高层、董事这些关键岗位的专业胜任能力的培训极其重要；典型事件是熠晖集团董事会会议上，总裁易熠屡次强调董事及高层管理人员要学习提高。如果没有系统的方案、预算和学习要求并与之纳入高管评价体系，易总裁的要求也是难以有效实施的。◆没有成文的熠晖集团开展战略规划和绩效预算管理，无法建立与开展战略规划、绩效预算指标一致的绩效评价体系，绩效管理仅有绩效考核，且考核指标的制定并不没有特定的目标，除了有经济任务的部门如生产和营销部门外，更多是员工管理规，而且定性指标多；企业文化本报告所称企业文化，是指熠晖集团在生产经营实践中逐步形成的，为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此根底上形成的行为规的总称。优秀企业文化最正确实践：◆培育有自身特色的开展愿景、使命，积极向上的价值观、老实守信的经营理念、履行社会责任和开拓创新的企业精神以及团队协作和风险防意识。◆根据开展战略和实际情况，总结优良传统，提炼核心价值观，确定企业文化建立目标和容，制定行为守那么。◆董事、监事、经理及其他高级管理人员成为文化建立楷模。◆企业文化与生产经营过程、制度建立有机结合。◆管理者、员工的自身价值在企业开展中得到充分表达。◆通过VI、培训和示提升职员的文化融合度，增强职员的责任感和使命感。◆建立有效的文化评价制度，重点评估董事、监事及其高级管理者履职情况，以及职员对文化的认同度。尽管熠晖集团的企业文化在问卷调查中，得到员工、中层管理者和高层管理人员的一致认同，但与优秀企业文化最正确实践相比拟，熠晖集团在企业文化建立方面还存在明显缺乏：◆熠晖集团还没有制定愿景。熠晖集团想开展成为什么样的企业？这是全体熠晖人都想知道的。◆开拓创新对每个企业都是很重要的，是企业持续开展必须建立的企业文化。但是，熠晖集团还没有把开拓创新列入企业文化深入到企业各阶层的灵魂。制度创新、技术创新、管理创新、尤其是承受环境变化的创新意识，是企业获得持续生存的法宝。熠晖集团还没有形成鼓励开拓创新的机制、制度。◆只有那些能够把风险控制在企业可承受的水平，并与企业开展战略协调的企业才具有生存的时机。会风险管理的企业才是好企业，已经形成广泛共识。然而，熠晖集团问卷调查关于风险意识的调查选项，多数高层管理者给出的答案，令拓扑公司大吃一惊。说明有关风险的知识、技能还需要学习。◆熠晖集团还没有根据已经制定的企业文化形成熠晖集团行为守那么，导致熠晖集团的企业精神、企业价值观、经营理念、执行理念等流于形式。典型事件是"以人为本，至信"作为熠晖集团的企业价值观，在墙上、上、部刊物上都在广泛宣传，然而，拓扑公司在穿行测试发现，不能正视问题的现象存在于各阶层职员中。◆董事、监事、高级管理者在文化建立中的模作用，没有形成监视、评价机制。◆定期总结，提炼熠晖集团优良传统和积极向上的行为的机制还没有形成，还没有形成行之有效的文化的合力，难以到达以文化来影响与制约的气氛与高度。积极正面的典型事件是熠晖集团制订的"关于廉洁的规定"，应该总结这方面的好的经历，上升到行为规。企业文化建立容相当广泛，尽管熠晖集团已经把企业文化建立纳入绩效考核围，但缺少具体容和文化建立指南，也仅仅是考核而已。社会责任本报告所称社会责任，是指熠晖集团在经营开展过程中应当履行的社会职责和义务，主要包括平安生产、产品质量、环境保护、资源节约、促进就业和员工权益保护等。优秀企业社会责任最正确实践：◆设立平安管理部门，健全平安检查监视机制，建立严格的平安生产管理体系、操作规和应急预案、强化平安生产责任追究制度。◆平安管理以"预防为主〞的原那么，多种形式增强全员平安意识，重视平安培训和特殊岗位认证制度，加强设备维护保养，及时发现和排除设备隐患。◆规的生产流程、严格的产品质量控制和检验制度；◆建立环境保护与资源节约制度，制订节能减排、降低本钱和节约资源的长期目标和年度目标，并纳入绩效管理；◆建立环境保护与资源节约监控制度，常态化开展监视检查，重大事件启动应急机制和问责机制。◆根据人力资源政策，制定员工薪酬、福利制度。依法保护员工权益，履行社会公益责任。根据拓扑公司的穿行测试和访谈，熠晖集团在社会责任方面比多数企业做的好：社会责任意识比拟强，员工权益保护有明确的制度规定且有效执行；平安环保投入大，建立了审计督察部门开展日常检查监视；平安责任有量化指标纳入考核；倡导本钱节约，按月考核本钱指标等。但与优秀企业最正确实践相比，也有缺乏：◆平安生产、平安管理需要专业知识和专业技能，整个熠晖集团没有设置平安管理部门，只是各子公司的审计督察部履行平安检查职责，同时履行质量督察职责，很难确保重大平安事故不发生。考虑本钱因素，至少在集团总部设置平安管理专责岗位，负责整个集团平安生产，特别是今后水力发电业务，平安管理也是十分重要的。目前，平安管理形式重于实质，主要是以"乐捐〞"绩效考核〞为主要手段进展问责，但"预防为主〞的方针并没有有效实施。◆设备维护保养，不是按照预防性、方案性实施，为了应付生产任务，完成年度、月度产量指标，无法开展方案性维护，预防性排除隐患。◆产成品质量检验〔粒度指标〕由成品库管负责，没有对照合同要求的复查流程，在下游客户挑剔时，容易产生质量争议，造成不必要的经济损失。◆出现重、特大事故时的应急处理机制还不健全。◆本钱降低主要途径在于铬回收率的提升和能源消耗的降低，这需要工艺技术、设备技改、方案管理的加强，这方面的工作开展亟待加强。特别是这方面的专业技术人才匮乏，应当引起高度重视。◆平安警示、平安培训与优秀企业相比，差距甚远。◆员工权益保护方面，熠晖集团出台了六项规定，这些制度在稳定员工队伍和维护员工权益方面都发挥了重要作用，但还没有整理成系统化的制度，并与企业文化建立有机结合，让员工认识到熠晖集团"以人为本〞的理念。典型事件是熠司[2011]6号"春节加班工资的通知"，这样的通知，是否应该成为一项制度，还是临时性的，一次性的规定，其影响和意义是不一样的。4.2系统控制存在的问题方案与预算本报告所称方案与预算，是指熠晖集团对经营活动、投资活动、筹资活动采取的以绩效为导向的绩效方案、全面预算以及绩效统计政策、方针、程序的总称。企业一切活动纳入方案，一切资源消耗纳入预算是公认的企业战略落地、系统提升管理水平、掌控企业风险，增强绩效最有效、最直接的而且是少有的系统工具之一。据调查世界500强，100%采用了全面预算管理。美国企业在全面预算管理根底上最新采用绩效预算管理方法。实施全面预算管理的作用是公认的：◆企业战略落地的工具。预算管理就是战略目标的具体化过程；◆协调各部门、各职能系统的重要手段；◆控制企业一切活动到达预期目标的有效工具；◆衡量企业各部门业绩的标准。优秀企业方案与预算最正确实践：◆围绕企业的战略目标和开展规划，以投入产出效率为目标，通过全员参与、全面方案与预算、全过程控制，促进各项工作目标的优化，保证经营目标的实现。◆每年7-9月对企业开展战略规划进展检讨，分析预测环境变化产生的影响，修订战略规划。根据修订的的战略规划在第四季度编制年度集团经营方案。依据经营方案编制预算。◆根据方案指标和预算制定年度绩效考核方案◆发布年度方案及年度预算，签订目标责任书。熠晖集团与优秀企业最正确预算管理实践存在巨大差距：◆熠晖集团还没形成整个集团的方案管理体系，仅仅对生产产量、销售产量和资金有初步的方案管控实践。这种初步实践还未能发挥方案在整个集团管理中的协调和优化功能，更谈不上为企业开展战略目标的具体化实施。典型例证是熠晖集团的方案编制方法是依据各子公司生产能力制订年度生产目标，根据生产目标确定销售方案。以生产决定销售的方案模式是否还可以继续坚持，值得董事会研究。◆方案缺乏系统性、全面性、合理性。年度方案包括营销方案、生产方案、人力资源方案、管理改善方案、工程建立方案、投资方案、筹资方案、文化建立方案等一切企业经营活动、投资活动、筹资活动。典型例证是熠晖集团没有方案管理的相关制度，如方案的编制制度、方案的审批流程、方案执行监视、方案执行整改等相关制度，方案的容也侧重在销售、生产，而对工程建立进度方案、投资方案方面缺少，更不用说为了实现管理改进目标而实施的管理改善方案。◆熠晖集团还没有实施全面预算管理，更不用提以绩效为导向的绩效预算管理。◆由于没有实施绩效方案与绩效预算，所以熠晖集团的绩效管理仅仅停留在绩效考核上，而且绩效考核指标不能做到体系化，怎样制定绩效考核方案，因为没有判定标准，始终无法实现绩效考核为绩效目标效劳的宗旨。人力资源的绩效方案怎样做，都是短期和局部的，不会也不可能产生真正的绩效考核效果。沟通与监视本报告所称沟通与监控，是指熠晖集团对信息的收集、传递、利用所制定的控制措施，包括信息收集、信息传递和报告等。任何一个企业的部控制都是人的问题，而不是程序问题。只有控制目标具体且明确，沟通才会产生实效，并且可复制的方式发生。沟通既可以向下发生，也可以向上发生。优秀企业沟通与监视的最正确实践：◆多形式、广泛的沟通方式：培训、会议和在职监视；◆建立员工报告可疑不正当行为的沟通渠道，如举报热线，秘密信箱；对举报员工的保护措施；◆管理层对提高效率、质量或其他改进建议的鼓励政策制定；◆整个组织横向沟通的适当性和信息的完整性、及时性。◆与供给商、客户以及其他利益相关方沟通渠道的公开性、便利性；◆制定商业行为道德标准，以及与本企业打交道行为的期望值；◆管理层尊重和把持会计知识，充分利用会计信息改进组织绩效；◆董事阅读财务报告并充分利用财务会计信息掌控经营业绩和经营风险，确保企业按照开展战略轨迹运行；客观公正评价管理者绩效以及实现目标的胜任能力。◆高层管理者重视外部环境信息的收集、分析与应用◆信息加工自动化并确保平安运行。◆部审计监视直承受控于董事会审计委员会，并制定审计人员特别保护措施，确保审计独立于生产经营活动。◆保护举报不当行为的制度不健全。典型事件是[2011]23号"关于公司矿石品位差的通报"对举报行为的点名公开奖励，这种做法的负面效果大于正面鼓励。根据拓扑公司的访谈与测试，熠晖集团的沟通渠道是畅通的，管理层与员工、董事与管理层沟通、员工之间以及部门之间的沟通是畅通的，有很好的沟通环境。熠晖集团的审计督察部门的审计督察工作也很有成效。但与优秀企业在沟通与督察方面的最正确实践相比，还是存在需要改进的方面：◆沟通的方式和渠道、方法少、缺乏创新。典型例证是熠晖集团会议多，解决问题主要靠开会。◆缺乏对合理化建议、改进建议的鼓励机制。典型例证是"乐捐〞多，鼓励少，而且鼓励的方法、方式缺乏。◆缺少公开的熠晖集团商业道德行为标准并向供给商和客户公开。◆管理层及董事根本不看财务报告，关心与考核相关的指标多，对于利用财务会计信息改进绩效的知识和技能还十分欠缺。◆董事不看财务报告，董事会不召开财务分析会议，不利用财务报告进展系统风险分析。◆财务会计机构人员补充和专业能力培训未能适应集团的开展。◆整个集团的信息系统没有一个专业的系统管理人员，计算机平安受到极大威胁，潜在隐患大。典型例证是熠晖集团的系统存在病毒，数据没有定期备份的平安措施。另外一个典型例证是ERP信息系统仅仅是一个电子化台账，完全不能发挥应有的作用。◆董事会和高层管理者都没有对信息系统进展战略规划，没有建立一套完整的指标体系和报告体系。对外部信息收集、分析并用于经营决策的功能几乎没有或者只是少数董事利用自身掌握的信息非系统性的应用。◆审计的独立性是审计发挥监视评价作用的灵魂，熠晖集团目前对审计督察部的定位还需提升到董事会审计委员的层面，并补充人员，将审计督察职能拓展到经营管理的各个层面和各个领域。制度与流程本报告所称制度和流程，是指熠晖集团把保证绩效的良好的工作习惯、标准、程序、指导方针、工作方案等，也包括有缺陷的工作管理进展改进的方法和程序的总称。显然，不断改进和总结形成的制度与流程，对保证绩效及营运效果的最正确实践得到传承和复制是极端重要的。世界上不存在两个完全一样的制度和流程的企业，熠晖集团也不会照搬其他企业的制度，但是可以学习和借鉴优秀企业的制度设计原那么和方法。拓扑公司收集、查阅和分析了熠晖集团已经制订〔包括正式的和非正式的〕制度、规定、通知等制度性文件100多份。按照环境控制、系统控制和作业控制三个层次进展了分类整理〔详见附件二〕，存在的问题除了在本报告第二局部提到的以外，穿行测试检查的332个风险控制点除了59个控制点外，其余的需要完善、调整、改造或新建制度进展规控制。4.3作业控制存在的问题采购业务本报告所称采购业务，是指购置〔或承受劳务〕及支付款项的相关活动。采购业务部控制的风险应当包括：◆采购方案安排不合理，市场变化趋势预测不准确，造成库存积压或短缺，可能导致停产或资源浪费；◆供给商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规，可能导致采购物资质次价高，出现舞弊或遭受欺诈。◆采购验收不规，付款审核不严，可能导致采购物资、资金损失或信用受损。优秀企业采购业务部控制最正确实践：◆建立清晰明了的采购业务制度和工作流程，明确请购、审批、购置、验收、付款、采购后评价等各个环节的职责和审批权限。◆集团统筹安排采购方案，集中管理采购业务；◆办理采购业务的人员定期轮岗；◆建立采购申请制度，对采购申请实行分类归口管理；◆建立价格监视机制、定期检查和评价采购的薄弱环节，改进控制措施；◆建立供给商准入与评估制度，确定合格供给商清单、与选定供给商签订质量保证协议；◆建立采购预算制度，预算外执行严格的例外审批流程；◆建立采购定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式确定采购价格；◆建立采购合同管理制度，对合同条款进展格式化处理；◆建立严格的验收制度，明确验收方式、标准和流程。◆建立采购业务相关信息处理与传递制度，确保信息共享和高效利用；◆建立采购付款管理制度和工作流程，明确付款审核责任和权力。◆建立退货管理制度，对退货条件、退货手续、货物出库、货款回收做出明确规定。优秀企业采购业务根本流程图：根据问卷调查和穿行测试，熠晖集团的采购业务部控制是值得肯定的，高层管理者、集团总部员工和子公司以及拓扑公司对采购业务都给予积极评价。主要是熠晖集团发布了熠晖集团[2008]59号"材料采购管理制度"、熠晖集团[2009]27号"熠晖冶金集团低值易耗品管理制度"、熠司发[2010]19号"关于各子公司焦炭收发货相关规定的试行通知"和熠司发[2011]40号关于印发"熠晖集团物资进出暂行规定的通知"，这些制度的有效执行发挥了很好的控制作用。但与优秀企业的采购部控制相比还是存在如下问题：◆制度编写不规，容不完整。[2008]59号"材料采购管理制度"对采购申请、审核、批准、验收入库