中国西电电气股份有限公司
            内部控制规范实施阶段性总结报告


    按照中国证券监督管理委员会陕西监管局《关于做好陕西辖区主

板上市公司内部控制规范实施工作的通知》（陕证监函[2012]46 号）

文件要求，中国西电电气股份有限公司（以下简称：中国西电或我公

司或公司）现将内部控制体系建设实施阶段性总结报告如下：

    一、内部控制规范实施进度情况

    根据国家财政部、中国证监会等五部委联合发布的《企业内部控

制基本规范》及配套指引（企业内部控制《应用指引》、《评价指引》），

以及中国证监会公告[2011]41 号、陕西证监局对公司内控建设、实

施的相关要求，结合公司现阶段的发展状况，制定了内部控制规范实

施工作方案，公司于 2012 年 3 月 29 日召开七届二次董事会，审议通

过了《中国西电电气股份有限公司内部控制规范实施工作方案》，并

报送陕西证监局，同时实施方案全文在上海证券交易所进行了公开披

露。并于 2012 年 4 月份按照方案要求启动了内部控制规范实施工作。

截至目前，公司开展的主要工作有：

    （一）高度重视，成立内控实施工作领导小组和组织机构。

    为确保公司内部控制体系建设有组织、有计划、扎实有效地进行，

成立了以公司董事长担任组长，总经理、总会计师、董秘、担任副组

长的内控实施领导小组。公司所属各单位总经理、总会计师及公司总

部各主要职能部门负责人任组员的内控实施工作领导小组，负责对内


                                1
控实施工作的领导、组织与协调、分解工作任务和责任.

    成立内部控制规范项目工作组，牵头部门为审计内控部。

    内控工作组组长由董事会秘书担任，副组长由总经理助理和审计

内控部部长担任，组员由财务部、审计内控部、经理办公室等主要部

处负责人，及所属各单位审计、企管、财务、法律、信息等部门的负

责人担任。

    （二）加强《企业内部控制基本规范》及相关配套指引等政策法

规的学习，培育内控文化，营造内控规范实施的氛围。

    公司董事、监事、高级管理人员和相关部室工作人员认真学习了

陕西证监局《关于做好陕西辖区主板上市公司内部控制规范实施工作

的通知》（陕证监函[2012]46 号）要求、财政部等五部委发布的《企

业内部控制基本规范》及相关配套指引政策规范；公司高管人员及各

部门经理积极参加陕西证监局组织的关于国内外内控政策、企业内部

控制规范及配套指引专题会议；并下发《企业内部控制基本规范》及

相关配套指引、《企业内部控制规范讲解》等学习资料给公司各部门，

组织各部门认真学习了解关于内部控制相关知识等。通过上述活动的

开展，使公司全体员工加深了对内控规范实施的理解，更新了管理理

念，培育了内控文化，掌握了内控实施方法。

    开展专题培训，扎实工作基础。2012 年 4-6 月，召开中国西电

内控规范实施工作专项培训多次，本次参加会议人员涵盖了公司所属

各单位内控工作组的组长及成员，参加人数累计 400 余人次。 对项

目工作计划、内控基本理论、风险辨识及评估、流程梳理等内控项目


                              2
进行对层次对较多的专项培训。

   （三）、实施步骤和原则

    一是在实施步骤上分四步走。第一步：动员部署；第二步：组织

实施；第三步：建设体系；第四步：总结推广，通过一段时间的探索

和努力，中国西电已搭建起以风险为导向的内部控制体系。二是工作

方法上以点带面。2011 年已聘请专业咨询公司，先选定以３个重要

的子公司作为试点单位为起点，并带动另外３个非试点子公司单位，

创建各自相应的内部控制体系和内控评价体系；2012 年在试点工作

取得阶段性成果后，2012 年 3 月起制定详细实施方案和工作计划，

全面在中国西电总部及所属 20 余家单位全面开展，根据公司统一部

署安排，进行全公司范围内各子公司的梳理整合推广，形成全面性、

系统化、多层次的内部控制体系框架。

    （四）、认真研究内部控制规范工作方案，明确内部控制实施范

围和咨询机构，立足解决实际问题。

    实施范围：在中国西电范围内所属子公司全面实施，包含所属所

有子公司（20 余家全资或控股子公司，并同时合并下属三级子公司）

全面实施内控规范体系建设。

    依照《企业内部控制应用指引》要求，公司对内控规范实施的总

体安排是：2010 年-2011 年已经完成中国西电本部及所属 6 个试点单

位（重要二级单位占总收入的 60%以上）的内部控制体系建设，2012

年将进行持续评价和改进工作，着力提升内部控制的健全性和有效

性；同时，2012 年公司明确提出了本年度内控体系建设的目标及范


                               3
围，将中国西电所属子公司含三级公司（进行合并）全部纳入内控体

系构建中，按五部委监管规定全面完成内控体系建设，根据“试点先

行、逐步推广，分类分步推进”的原则，将内控体系进一步推广到公

司所属二级单位，全面启动内部控制规范建设与实施工作，就财务报

告和非财务报告相关的内部控制规范体系进行梳理与评价，评价范围

涵盖了公司绝大部分业务和管理事项，并在全面风险评估基础上关注

高风险领域内部控制措施设计与执行的有效性。

    为深入做好此项工作，公司聘请深圳市迪博企业风险管理技术有

限公司为咨询机构，选择部分所属单位，为公司的内部控制评价工作

提供咨询指导，使公司的内控实施工作建立在一个较高的平台上。

    （五）根据工作方案制定内部控制规范详细工作计划，明确工作

内容和目标

    根据工作方案要求精心筹划，分步实施。本次内控体系建设共分

为以下 6 个阶段实施：

    1、项目计划与启动。成立内控规范实施领导小组、内控规范实

施工作小组，明确职责分工，编制内控规范实施工作计划，确定工作

模板，开展知识培训，组织项目启动。该阶段工作已于 4 月 12 日前

完成。

    2、风险识别与评估。通过对中国西电共 20 余家企业针对 119 项

公司层面风险事件采用调查问卷形式，结合管理层访谈，进行风险分

析统计，对公司层面风险进行评估排序，编制风险数据库，制作公司

风险分布图，识别公司层面重大风险（前 10 大风险）。该阶段工作中


                              4
国西电所有子公司已于 5 月 25 日前完成。

    3、内控流程梳理。通过对公司内部控制关键业务流程进行梳理，

了解公司管理现状，建立公司内部控制文档（流程图、流程描述、输

出文档），识别关键业务控制。

    截至目前，中国西电本部于 2011 年底完成的近 200 主要业务流

程的梳理。根据“试点先行”的内控体系建设原则，公司所属 6 个单

位也已在 2012 年初完成了近 500 个主要业务流程的梳理，建立了业

务流程框架，初步搭建了内控体系。公司本部及试点单位该阶段工作

已于 2012 年 1 月 10 日前完成。

    2012 年继续按照“试点先行、逐步推广，分类分步推进”的原

则，公司总结去年的试点单位内控建设经验，制定详尽的业务流程梳

理工作计划，其中公司总部及所属 1 个子公司完成约 310 个业务流程

梳理及穿行测试，所属其他各子公司将在 8 月底完成本企业业务流程

梳理工作，将风险评估结果与业务流程框架对接，搭建以风险为导向

的内部控制流程体系。

    4、内部控制评价。通过对标监管要求及企业管理实践，编制风

险控制矩阵检查是否存在内控缺陷，评价公司内部控制设计有效性；

编制测试手册以及测试底稿，针对关键性控制开展抽样测试，识别内

部控制执行缺陷，评价公司内部控制执行有效性；根据设计有效性和

执行有效性评价结果编制内控缺陷汇总表。

    3 个试点单位梳理出内控设计缺陷 50 项，执行缺陷 26 项，其中

与财报相关的缺陷有 3 项。公司试点单位内控自评价阶段工作已于 6


                                  5
月 5 日前完成。

    5、缺陷整改固化。根据内控缺陷汇总表，编写内控缺陷及整改

建议书；讨论确定内部控制缺陷评价标准，按一般缺陷、重要缺陷和

重大缺陷进行分类，编制整改任务单，同时组织、监督存在内控缺陷

部门岗位业务人员落实整改、优化控制活动并固化执行。该阶段工作

将于 10 月初前完成。

    6、项目总结与报告。组织开展 2012 年内部控制实施整体汇报工

作，总结内控实施各阶段工作成果，编制公司内部控制手册；根据内

部控制评价及整改结果编制内部控制自我评价报告，由公司内部控制

领导小组审核经董事会审议并按要求及时披露。该阶段工作将于 10

月中旬完成。

    目前，中国西电内控实施工作目前正在有序推进中。

    二、内控审计准备情况

    为进一步贯彻落实证监会《关于做好上市公司内部控制规范试点

有关工作的通知》要求，切实做好内部控制试点工作，公司将于 2012

年 7 月完成内部控制审计机构的聘请工作，进一步明确审计业务范围

与目标，甲、乙双方的责任与义务，确保审计机构在年报披露前完成

内部控制审计工作并出具内控审计报告。

    三、下一步内控实施工作计划

    第一、继续按照内部控制实施工作方案稳步推进，按计划目标完

成内部控制评价、整改与固化、项目总结与报告等各阶段内控实施工

作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控


                              6
管理工作机制得以长效运行。

    第二、深入贯彻实施企业内部控制体系，公司将制定完善的公司

相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的

实现公司发展战略，有助于公司进一步健全战略风险 、财务风险、

运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管

理水平，夯实公司发展基础，为可持续发展提供强有力支持。

    第三、进一步加强全员学习、培训，共同参与。通过加强宣传、

培训等方式，促进公司各单位、部门、各级员工要深刻领悟内部控制

规范体系要求，更新管理理念、掌握内控方法，在全公司 形成 “人

人学内控、人人讲内控、个个受约束”的良好气氛，促进企业建立系

统、规范、高效的内部控制管理机制。

    四、内部控制实施体会

    根据上述工作，我们总结了一些基本经验，主要有以下方面：

    （一）正确认识内部控制规范实施的重要意义，明确内部控制建

设工作的指导思想和工作目标；

    实施以全面风险管理为导向的企业内部控制规范，全面提升企业

管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和

可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有

效措施，更是企业可持续发展的内生动力。

    全面实施企业内部控制规范，建立健全以风险管理为导向的企业

内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风

险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和


                               7
化解企业内、外部的各类风险，有利于维护社会公众合法权益。实施

内部控制规范的是现代企业制度落实到位的重要标志，是加强企业管

理，是企业实现全面、协调、可持续发展的内生动力，是企业强化规

范经营提升管理的需要，也是外部监管机构监督保障的需要。

    中国西电作为上市公司，严格执行加强内控体系建设的工作目

标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，

根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并

加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任

追究，形成公司健全有效的内部控制体系，确保公司战略目标的实现

和可持续发展。

    （二）管理层高度重视、全员积极参与。

    公司成立内部控制规范实施工作领导小组，加强对公司内部控制

建设工作的领导，同时明确牵头部门，安排专人负责此项工作，形成

了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协

调、组织的工作机制；内控规范实施工作小组具体负责对内部控制设

计、运行的监督检查，并跟踪改进情况，反馈相关信息；各部门、各

单位负责职责范围内相关业务风险管控流程的梳理，管理制度的完

善、执行，内部控制自我评价以及内部控制缺陷的整改等。

    （三）广泛学习内部控制规范，积极开展业务培训，营造学内控，

讲内控，守规章的氛围；

    2012 年公司高管、职能部门及各业务部门的业务人员先后参加

了陕西证监局内控规范培训会议，同时公司为各部门、各子公司配备


                              8
了内部控制规范权威的学习资料，要求各单位组织员工学习。通过学

习和培训，更新管理理念，培育内控文化，掌握内控方法，在单位内

部营造良好的开展内控氛围。




                             中国西电电气股份有限公司董事会

                                 二〇一二年七月二十三日




                             9