湖南投资:内部控制规范实施工作方案2012-03-27
湖南投资集团股份有限公司
内部控制规范实施工作方案
为进一步加强和规范湖南投资集团股份有限公司(以下简称 “公司”)内
部控制,提高公司管理水平和风险控制能力,满足外部监管要求、保障广大利益
相关者的利益,促进公司可持续发展,根据《企业内部控制基本规范》及相关配
套指引和中国证监会湖南监管局《关于做好上市公司内部控制规范实施有关工作
的通知》(湘证监公司字[2012]2 号,以下简称“《通知》”)要求,制定本工
作方案。
一、公司基本情况介绍
(一)公司概况
公司名称 湖南投资集团股份有限公司
公司简称 湖南投资
股票代码 000548
上市地 深圳证券交易所
所属行业 交通运输辅助业
(二)组织机构图
注:长沙湘江伍家岭桥有限公司系中外合作经营企业。
(三)内部控制规范实施工作的组织保障
为顺利完成内部控制规范实施工作,公司成立以董事长谭应球为第一责任
人的组织保障体系:
1.内控规范工作领导小组:
组长:董事长
副组长:总经理
成员:公司高管、计划财务部经理
领导小组的主要职责:
(1) 审批内部控制体系建设与实施方案、计划;
(2) 审批内部控制体系管理的重大方针、政策、规章制度;
(3) 指导和督促公司内部控制体系建设和运行工作的组织和实施;
(4) 审批公司风险评估报告、内控诊断报告和内控评价报告;
(5) 审批重要内控方案,提供所需的资源;
(6) 检查内控体系设计与运行的有效性,保证其在公司管理中的积极作
用;
(7) 负责决策与内控有关的其他重大事项。
2.内控规范工作办公室
主任:财务总监
副主任:董事会秘书、计划财务部经理、审计部经理、计划财务部副经理
成员:各部门负责人、各分、子公司负责人
公司内控办为内控规范工作的牵头部门。
公司内控办负责公司内部控制体系的建设与日常维护与管理工作,具体职责
包括:
(1) 拟订内部控制体系实施方案和年度实施计划,并组织实施;
(2) 制订和完善公司内部控制体系管理制度、工作程序及相关标准和方
法,并监督实施;
(3) 跟踪国内外法律法规的相关要求,及时掌握最新内控理论发展状况
和公司相关工作要求,定期或不定期向公司领导提供相关研究报告;
(4) 定期或不定期向公司领导和相关部门报告内部控制体系的建设和运
行情况;
(5) 协调内外部及内部控制体系建设、审计测试工作,对内负责审计测
试的协调,参与制定测试方案,协调配合年度审计;
(6) 指导、督促各部门和各分、子公司内部控制体系的建设和运行;
(7) 监督、检查各部门和各分、子公司贯彻、执行内控管理程序情况,
并对运行控制缺陷与经营效率提出建议和措施;
(8) 跟踪检查内、外部审计提出的管理建议和内控检查整改建议的落实
情况;
(9) 根据内部控制体系建设要求定期组织开展内控培训,提高员工对内
控工作的认识并指导员工开展自我监督。
3.各分、子公司内控规范工作组织机构
各分、子公司自上而下成立以总经理为内控规范工作第一责任人的组织管理
体系。
(四)外部咨询机构的聘请
为保证内控规范工作的专业化、系统化和合理化,公司聘请天职国际会计师
事务所有限公司(以下简称“天职国际”)作为外部咨询机构为公司提供专业支
持,协助公司梳理、构建及完善内部控制总体架构,帮助公司识别内部控制存在
的缺陷和主要风险,有针对性地设计控制的重点流程和内容,并协助公司开展内
部控制自我评价工作。公司从各分、子公司选派人员参与风险识别及评估、编制
风险清单及控制矩阵、内控缺陷整改、开展内控评价等工作,为公司培养内部控
制建设及评价人才。
二、方案目的
(一)满足外部监管要求
通过本方案的实施将公司的内部管理设计及执行现状与《企业内部控制基本
规范》及其配套指引、《深圳证券交易所上市公司内部控制指引》、《深圳证券
交易所主板上市公司规范运作指引》等进行比对、分析,查找并整改内控缺陷,
达到外部监管的要求。
(二)构建总部内控管理平台
通过本方案的实施将使现有权限设置明确化、管理流程清晰化、管理制度实
用化。根据发展战略、经营管理需要补充完善投融资、对分、子公司管理、预算、
财务管理、人力资源等流程,构建规范的管理平台。
(三)促进各分、子公司的管理整合
通过本次内部控制体系建设过程,将根据公司的管理要求,结合各分、子公
司的管理特点,建立相对规范、统一的管理流程。
三、方案建设依据
内部控制建设的主要依据有:
(一)《企业内部控制基本规范》
(二)《企业内部控制应用指引》
(三)《企业内部控制评价指引》
(四)《深圳证券交易所上市公司内部控制指引》
(五)《深圳证券交易所主板上市公司规范运作指引》
四、内控体系框架内容
(一)公司层面建设内容
主要对于公司目前在公司治理、组织结构、人力资源、发展战略、企业文
化、社会责任等方面存在的问题进行清理,并修改完善公司治理文件、组织结构
图、部门职责、岗位职责描述、权限指引表以及相关制度等。
(二)业务活动层面建设内容
采用以风险为导向、以控制为手段、以流程为纽带、以制度为载体的内部
控制建设方式,全面识别并评估公司目前所面临的风险,并以流程为纽带制定相
应的风险控制措施,完善对应的相关制度文件,确保公司持续、健康和稳定发展。
(三)内部控制评价体系
参照《企业内部控制评价指引》的要求,结合公司实际,明确评价的原则、
内容、程序、方法、报告形式、相关机构或岗位的职责权限,落实责任制,指导
公司有序开展内部控制评价工作。
五、内控体系建设范围
根据重要性原则,本次将总部与长沙中意房地产开发有限公司、君逸康年大
酒店、湖南投资集团股份有限公司绕城西南段分公司等三家分、子公司纳入第一
批建设范围;湖南君逸房地产开发有限公司、湖南君逸酒店管理有限公司、湖南
君逸物业管理有限公司、湖南浏阳河城镇建设发展有限公司、湖南泰贞投资管理
有限公司、长沙环路广告有限公司、广西桂林正翰辐照中心有限责任公司等子公
司和控股子公司为第二批建设单位。
六、内控体系建设实施思路
本次内控建设思路为:“整体设计、分步实施、试点先行、逐步推广”。即
内控体系实施将以总部与长沙中意房地产开发有限公司、君逸康年大酒店、湖南
投资集团股份有限公司绕城西南段分公司等三家分、子公司先行,其他分、子公
司及控股子公司于 2012 年底完成内控体系建设。
七、内控体系建设工作整体安排
针对公司的业务特点与内控体系框架要求,公司将重点关注财务报告、信息
披露、关联交易、全面预算、资金活动、采购业务、营销管理、资产管理、人力
资源等业务流程。
基于 2012 年内控体系工作的初步预计,考虑到监管部门提出的 2012 年主板
上市公司要进行内部控制评价报告批露的需要,将公司本次内部控制体系建设工
作分为五个阶段,详见下表:
工作阶段 工作内容 负责人 完成时间
风险识别 内控办 2012 年 3 月
内控办、各层级领导及
风险评价 2012 年 3 月
负责人
风险评估阶段
风险分析 内控办 2012 年 3 月
编制风险评估报告及
内控办 2012 年 3 月
风险清单
内控办、各部门、三家
内控诊断阶段 查找内控缺陷 2012 年 3 月
分、子公司
编制内控缺陷整改方
内控办 2012 年 4 月
案
编制权限指引表 内控办、各部门、三家 2012 年 4 月
工作阶段 工作内容 负责人 完成时间
分、子公司
编制不相容职责分离
内控办 2012 年 4 月
矩阵
内控办、各部门、三家
编制内控矩阵 2012 年 4 月
分、子公司
编制内控诊断报告 内控办 2012 年 4 月
绘制业务流程图及流 内控办、各部门、三家
2012 年 5 月
程说明 分、子公司
内控办、各部门、三家
制度修订及完善 2012 年 5 月
内控设计阶段 分、子公司
编制内控应用手册 内控办 2012 年 6 月
内控应用手册培训及 内控办、各部门、三家
2012 年 6 月
发布 分、子公司
内控试运行阶 依据内控应用手册试 内控办、各部门、三家
2012 年 7 月至 8 月
段 运行 分、子公司
实施抽样测试,编制测 内控办、各部门、三家
2012 年 9 月
试工作底稿 分、子公司
内控办、各部门、三家
试运行评价及 汇总缺陷及整改 2012 年 9 月
分、子公司
手册发布阶段
修订内控应用手册 内控办 2012 年 9 月
内控办、各部门、三家
内控应用手册发布 2012 年 9 月
分、子公司
八、内部控制自我评价工作计划
公司及天职国际成立联合评价工作组,负责组织实施内部控制评价工作并编
制评价报告(公司责任人:刘向伟 天职国际责任人:肖红英)
(一)编制内控评价工作计划(2012 年 8 月 31 日前)
1.拟订工作方案
公司拟订评价工作方案,明确纳入评价范围的分、子公司和业务流程,确定
评价工作的时间表、人员分工以及费用预算等,报经董事会或其授权机构审批后
实施。
2.确定缺陷标准
公司将按照全面性、重要性及客观性原则确定评价标准,评价标准包括定性
标准和定量标准。其中定性标准包括内控体系的健全程度、高管对内控体系的重
视程度、员工对内控体系的了解程度、内控体系的运行有效性等;定量标准主要
为风险发生可能对企业造成的损失程度。经过分析判断之后的缺陷分为一般缺
陷、重要缺陷和重大缺陷。
(二)组织实施评价工作(2012 年年报披露前)
1.组成内控评价工作组
公司根据经批准的评价方案,组成内控评价工作组,具体实施内控评价工作。
评价工作组在坚持回避原则的基础上,吸收企业内部相关机构熟悉情况的业务骨
干参加。(2012 年10 月30日前完成)
2.编制底稿、实施评价
公司编制内控评价工作底稿,根据确定的样本量,对重要业务领域、流程环
节和重要分、子公司进行测试;综合运用个别访谈、调查问卷、专题讨论、穿行
测试、实地查验、抽样和比较分析等方法,充分收集被评价单位内部控制设计和
运行是否有效的证据,找出流程描述与风险控制矩阵的内容与实际执行情况的差
异,分析原因。(2013 年1 月15 日前完成)
3.缺陷汇总、督促整改
评价工作组在调研后编制内部控制缺陷认定汇总表,结合日常监督和专项监
督发现的内部控制缺陷及其持续改进情况,对内部控制缺陷及其成因、表现形式
和影响程度进行综合分析和全面复核,提出认定意见,并以适当的形式向管理层
报告。同时,对于发现的内控缺陷,下发整改任务单,并监督各部门、分、子公
司进行整改。(2013年1 月25 日前完成)
4.提出内控评价报告
评价工作组在缺陷汇总表认定通过后,编写内部控制评价报告。报告将包括
内部环境、风险评估、控制活动、信息与沟通、内部监督等要素,以及内部控制
评价过程、内部控制缺陷认定及整改情况、内部控制有效性结论等相关内容。
(2012 年年报披露前完成)
(三)披露内控评价报告(2012 年年报披露日)
内部控制评价报告经提交内控规范工作领导小组审核、董事会审议批准后对
外披露并报送相关部门。(公司责任人:马宁)
九、内部控制审计工作计划
(一)根据公司业务开展情况和内部控制规范工作实施情况,将于 2012 年
4 月 31 日前,由内部控制规范工作领导小组提议,并报经董事会批准,聘请内
部控制审计的会计师事务所。
(二)2013 年 1-3 月,由聘请的内部控制审计会计师事务所对本公司的内
部控制状况进行审计并出具内部控制审计报告。
(三)在公司 2012 年年报披露之日,董事会将依照相关要求,同时披露会
计师事务所出具的内部控制审计报告。
二〇一二年三月二十八日