湖北能源:2011年内部控制自我评价报告2012-04-27
湖北能源集团股份有限公司
2011 年内部控制自我评价报告
为规范经营管理,控制风险,保证经营业务活动的正常开展,公
司按照财政部、证监会等部门联合发布的《企业内部控制基本规范》
(财会[2008]7号)、深圳证券交易所《上市公司内部控制指引》等规
定,对公司内部控制体系进行了全面检查,对公司内部控制的有效性
进行了自我评价。
一、公司内部控制体系情况
(一)内部环境
1、治理结构
公司按照《公司法》、《证券法》等法律、行政法规、部
门规章的要求,建立了规范的公司治理结构和议事规则,明确决策、
执行、监督等方面的职责权限,形成了科学有效的职责分工和制衡机
制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和
监督权。股东大会享有法律法规和公司章程规定的合法权利,依法行
使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事
会对股东大会负责,依法行使企业的经营决策权。董事会建立了审计、
薪酬、提名、战略四个专业委员会,建立了工作规则。董事会8 名
董事中,有 3 名独立董事。独立董事担任审计、薪酬、提名三个
专业委员会的召集人,涉及专业的事项首先要经过专业委员会通过后
才提交董事会审议。监事会对股东大会负责,对公司财务和管理层履
职情况进行监督。管理层负责组织实施股东大会、董事会决议事项,
主持企业日常经营管理工作。
2、机构设臵及权责分配
公司结合自身业务特点和内部控制要求设臵内部机构,明
确职责权限,将权利与责任落实到各责任单位。
董事会负责内部控制的建立健全和有效实施。董事会下设
立审计委员会,负责审查企业内部控制,监督内部控制的有效实施和
内部控制自我评价情况,指导及协调内部审计及其他相关事宜等。监
事会对董事会建立与实施内部控制进行监督。管理层负责公司内部控
制的日常运行。
3、内部审计
公司设立了监察审计部,全面负责内部审计及内部监察工
作,通过执行综合审计、专项审计或专项调查等业务,评价内部控制
设计和执行的效率与效果,对公司内部控制设计及运行的有效性进行
监督检查,促进内控工作质量的持续改善与提高。对在审计或调查中
发现的内部控制缺陷,依据缺陷性质,按照程序向管理层或审计委员
会及监事会报告,并督促相关部门采取积极措施予以改进和优化。
4、发展战略
公司综合考虑宏观经济政策、市场需求变化、行业发展趋势、可
利用资源水平和自身的优势与劣势等影响因素,明确了公司的长远发
展战略目标,制定了公司“十二五”发展规划,确定了不同阶段的具
体目标、工作任务和实施路径。董事会下设战略委员会,对公司发展
战略进行可行性研究和科学论证,按程序报董事会和股东会审议批
准。
5、人力资源政策
公司制定了有利于企业可持续发展的人力资源政策。具体包括员
工的聘用、培训、辞退与辞职、薪酬、考核、晋升、奖惩等。报告期
内,公司根据实际情况的变化和内部控制的需要,重新修订、完善了
一系列人力资源管理制度,设臵了科学的业绩指标考核体系,完善了
激励约束机制。公司将职业道德修养和专业胜任能力作为选拔和聘用
员工的重要标准。在日常工作中,公司结合实际工作的需要,针对不
同岗位展开多种形式的后续培训教育,提高员工专业能力、培养员工
综合素质。
6、社会责任
公司建立了严格的安全生产管理体系、操作规范和应急预案,保
证安全生产投入,落实安全生产责任。全年未发生安全生产事故,安
全生产形势良好。公司切实履行环境保护责任,不断加大清洁可再生
能源的投资力度,促进节能减排。公司依法保护员工合法权益,为员
工创造良好的工作环境。
7、企业文化
公司致力培育“立责于心、履责于行”的企业文化,不断增强公
司的凝聚力和竞争力,促进公司长远发展。公司董事、监事、经理及
其他高级管理人员都能自觉地在企业文化建设中发挥表率作用,坚持
诚信合法经营理念,不断促进企业文化在内部各层级的有效沟通。企
业员工能自觉遵守员工行为守则,认真履行岗位职责,使自身价值在
企业的发展中得到充分体现。
(二)风险评估
公司针对经营过程中的各类风险,建立了以内部控制为基础的风
险评估和风险控制体系。根据《企业内部控制基本规范》的有关要求,
分析了对经营目标和财务报告目标有重大影响的关键环节,结合内部
审计、监督检查过程中发现的问题和不足,参考外部审计机构和咨询
机构提出的意见,对公司的经营管理活动进行了全面的风险评估,并
将评估结果作为进一步完善内部控制体系的重要依据。
(三)控制活动
公司按照风险评估情况,进一步修订了管理制度和内控流程,落
实执行流程的责任部门,督促员工履行内控职责,定期检查测试,及
时进行改进,把内部控制不断融入公司的日常管理。
公司管理层每季召开经营活动分析会,对经营成果及关键业务指
标进行审核和分析,每季度向董事会报告经营成果。
(四)信息与沟通
公司建立了《信息披露管理制度》,规范公司的信息披露工作。
公司建立了有效沟通渠道和机制,通过财务会计资料、经营管理资料、
调研报告、专项信息、办公网络等渠道,经营层能够及时获取员工的
职责履行情况,并与客户、供应商、监管部门和其他外部单位保持及
时有效沟通,满足经营决策的需要。
(五)内部监督
公司建立了内部控制监督制度,明确了内部审计机构和其他内部
机构在内部监督中的职责权限,规范了内部监督的程序、方法、要求
以及日常监督和专项监督的范围、频率。公司按照规范要求,认真开
展自我评价,促进相关业务管理流程和控制标准有效执行。对监督过
程中发现的内部控制缺陷,能及时分析缺陷的性质和产生的原因,提
出整改方案,并采取适当的形式及时向董事会、监事会或者经营层报
告。经多方位的检查与测试,公司内部控制体系健全并执行有效。
二、公司主要内部控制活动
(一)2011年建立和完善内部控制的重要活动
1、内部控制体系的改进和完善
2011年,为了进一步加强和规范公司内部控制,提高经营管理水
平和风险防范能力,公司对照监管要求,成立了内控体系建设专班,
聘请了咨询机构,对公司内部控制的建立、完善与执行情况进行了全
面的咨询和诊断。公司根据自我检查和咨询机构发现的问题进行了认
真整改,制订或修订了包括人力资源、财务管理和资产管理等管理制
度和相关的工作流程,进一步完善了公司内部控制体系。
2、信息系统建设
2011年,公司按照信息化建设总体规划,以协同办公、档案管理、
集中财务、人力资源和电力生产信息系统建设为核心,积极推进信息化
建设,利用信息技术固化流程、提高效率、减少或消除人为操纵因素。
目前,公司已建成了协同办公平台,实现了全集团范围内的网上办文;
建成了集中财务管理系统和全面预算管理系统,实现了会计核算一体化
和合并报表自动化管理;建成了文档管理系统,统一了集团档案管理体
系。
3、内部审计监督
2011年,公司进一步加强内部审计监督力度,对新纳入公司管理的
全资、控股子公司开展业务风险评估;对部分子公司进行预算执行情况
审计,强化预算刚性约束,切实做到“有预算不超支,无预算不开支”;
按照规定对子公司开展经济责任审计,切实发挥了监督作用。
(二)重点控制活动实施情况
1、对控股子公司的控制情况
公司作为控股子公司的出资人,与控股子公司是以资本为纽带的
母子公司,实行分级法人、分级管理的模式。公司依照法定的权利和
程序通过股东会、董事会、监事会对全资、控股子公司实行管理,在
财务、重大投资、人事及信息披露等方面制定统一的管理制度。公司
定期取得各控股子公司的月度、季度、半年度及年度财务报告,了解
控股子公司的生产经营情况。公司各职能部门对子公司的经营管理进
行指导、服务和监督。公司控股子公司按照《上市公司内部控制指引》
和公司《信息披露管理办法》的有关规定,在信息披露及重大信息内
部报告方面做到“准确、完整、及时”。报告期内,未发现控股子公
司违反《上市公司内部控制指引》的情形发生。
2、公司关联交易的内部控制情况
公司关联交易遵循诚实信用、平等、自愿、公平、公开、公允的
原则。公司在《公司章程》、《股东大会议事规则》和《董事会议事
规则》中对关联交易控制做出了明确的规定。股东大会和董事会审议
有关关联交易事项时,关联股东和关联董事不参与投票表决,但可以
依照大会程序阐明其观点,关联方所代表的有表决权的股份数不计入
有效表决总数。报告期内,公司关联交易事项未有违反《公司法》、
《上市公司内部控制指引》及《公司章程》的情形发生。
3、公司对外担保的内部控制情况
公司对外担保的内部控制遵循合法、审慎、互利、安全的原则,
严格控制担保风险。公司已在《公司章程》中明确股东大会、董事会
关于对外担保事项的审批权限,以及违反审批权限和审议程序的责任
追究机制。报告期内,公司对外担保事项未有违反《上市公司内部控
制指引》及《公司章程》的情形发生。
4、公司募集资金使用的内部控制情况
为规范公司募集资金的管理和运用,保障投资者的利益,公司制
定了《募集资金管理制度》,对募集资金的存放、使用、管理、监督
等作了明确的规定。报告期内,公司未有违反《上市公司内部控制指
引》及《募集资金管理制度》的情形发生。
5、公司重大投资的内部控制情况
为了加强公司对外投资的管理,规范公司对外投资行为,公司认
真执行《公司章程》和《对外投资管理办法》等有关规定。《公司章
程》明确了股东大会、董事会和经营层在对外投资项目的审批权限,
《对外投资管理办法》规定了对外投资的基本原则、审批权限、决策
程序,明确了对外投资的管理机构等。报告期内,公司未有违反《上
市公司内部控制指引》、《公司章程》和《对外投资管理办法》的情
形发生。
6、信息披露的内部控制情况
公司制订了《信息披露管理制度》及其实施细则,对信息披露的
原则、内容、程序、职责划分、保密及责任追究等有关事项进行了全
面而详细的规定。公司内部信息管理和对外信息披露严格按照有关法
律法规和公司制度进行,内部信息传递顺畅、及时,进行信息披露能
够平等对待全体投资者,并保证信息披露的真实、完整、准确、及时。
三、内部控制体系的进一步完善
内部控制是一项长期的系统工程,下一步,公司将按照财政部、
证监会等部委制定的《企业内部控制配套指引》有关规定,进一步完
善内部控制体系,加强内部控制的执行力。
(一)按照内部控制应用指引的要求,对目前公司内部控制组织
架构进行完善,建立系统、高效的内控运行制度,加强执行力。
(二)加强风险评估体系建设,根据设定的控制目标,全面系统
地收集相关信息,准确识别内部风险和外部风险,及时进行风险评估,
实现对风险的有效控制。
(三)进一步完善内部监督,以审计委员会为主导,以内部审计
部门为实施部门,对内部控制建立与实施情况进行常规、持续的日常
监督检查;同时加强内部控制重要方面的针对性专项监督检查。
四、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求,
对公司截至 2011 年 12 月 31 日的内部控制设计与运行的有效性进行
了自我评价。
公司认为,报告期内,公司对纳入评价范围的业务与事项均已建
立了内部控制,并得以有效执行,达到了公司内部控制的目标,不存
在重大缺陷。现行的内部控制体系完整、合理及有效,能够保证公司
会计资料的真实性、合法性、完整性;能够确保公司所属财产物资的
安全、完整;能够适应公司现行管理的要求和公司发展的需要;能够
按照法律、法规和公司章程规定的信息披露的内容和格式要求,真实、
准确、完整、及时地报送和披露信息,确保公开、公平、公正地对待
所有投资者,切实保护公司和投资者的利益。