引言：企业只要存在经济活动就需要管理。内部控制是现代企业管理的重要组成部分，是企业为了保护资产安全、保证财务信息准确可靠、提高经营效率、保证各项政策得到贯彻执行而建立的各种政策和程序所构成的有机总体，并且渗透到企业经营管理活动的各个方面。本文主要针对广州惠电天然气发电有限公司的内部控制体系框架进行了介绍，供相关企业以参考。

为了进一步规范企业管理，更好地控制企业内部运营风险，广东惠州天然气发电有限公司（以下简称惠电）于2009年7月初开始启动企业内部控制建设项目。内控项目工作小组用了三个多月的时间，经过内部访谈、讨论，外部调研博采多家内控经验等活动，结合公司实际对体系框架策划论证、业务流程模块设计、内控手册编写统稿、有关部门会审等过程。在公司领导重视、各职能部门通力合作下，10月末初步完成28多万字的《内部控制手册》编制工作，并于11月完成内部审批体系投入试运行。

一、惠电内控手册结构

编制《内部控制手册》的根本目标，是进一步完善惠电现代企业制度和法人治理结构，规范经营管理行为，促进各项内控制度的协调和完善，提高经营效率和效果、防范风险损害、确保财产安全、信息可靠，较好地实现经营目标。

惠电《内部控制手册》依据《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《中央企业全面风险管理指引》等文件要求，紧密结合惠电公司生产经营实际编制的。

惠电《内部控制手册》包括总则、内部环境、风险评估、控制活动、信息与沟通、监督评价六章。手册的重要内容是第四章中所列示的风险控制活动，共有十七项业务流程模块。其中与财务管理有关的有：资金、销售、固定资产、无形资产、全面预算、成本费用、税务、财务报告及披露、资金管理、会计控制共九项；与经营管理有关的有：采购、仓储、承包商、合同、招评标、燃料管理共八项。形成覆盖业务全面、防范风险精细、控制活动有序、独具电力企业管理特征的惠电内部控制体系。

惠电《内部控制手册》是描述惠电内部控制体系一个纲领性文件。每项业务模块均明确指出管理中的重要风险和控制的关键环节、职责分工与不相容职责分离、矩阵式管理流程图、业务风险分析及防范、内部控制自我评价内容。同时还编写了业务风险控制测评要点等七要素。每项业务扳块流程控制均体现“七位一体”的整合，使每项业务的控制目标、潜在风险、控制措施、测评标准以及实施风险防范责任落实到具体岗位和具体人员，从而形成惠电内部控制的全方位风险防范体系。

二、惠电内部控制体系的框架特征

惠电内部控制体系围绕“12345模型”搭建框架，即：一个首要目标、两大责任主体、三条建设主线、四大基本原则、五项保障措施，具体为：

（一）一个首要目标，即提高运营效率和效果

从美国COSO内部控制整体框架的定义看，企业内部控制所要达到的目标有三个，即经营的效率和效果、财务报告的可靠性和法律法规的遵循性；从财政部等五部委颁布的《企业内部控制基本规范》看，企业内部控制的目标有五个，包括企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营的效率和效果，促进企业实现发展战略。归根结底，企业内部控制所要实现的所有目标都是为了企业能够健康持续成长，而能保障企业健康持续成长的核心因素就是实现企业的效率和效果。为此将实现效率和效果作为内部控制的首要目标，并将之作为我们构建内部控制体系的基础，所有tf.程序设计和安排都围绕着这一首要目标进行。

（二）两大责任主体，即董事会（股东）和管理层

在“12345模型”中，认为关键的责任主体有两个：一个是企业的董事会（股东），另一个是企业的管理层。因为董事会（股东）代表的是股东的利益，有责任和义务建立并维护内部控制，的有效实施，对委托人负责。

（三）三条建设主线，即治理结构、财务控制和业务控制

内部控制体系是综合了公司生产经营中多种相关因素的复杂系统，将其归纳为三条建设主线：即治理结构、财务控制、业务控制。

治理结构主要包括董事会构成及运行规则、内部组织结构设置及责权分配等，是内部控制得以建设和实施的基础。

财务控制主要通过会计核算、核算流程规范、财务分析、资金管理、预算管理、投融资规划等手段，保障企业财务报告可靠、资产安全、资金流转合理，避免发生舞弊、错误和财务危机，监督企业}财务及有关业务行为，对有关决策提供支持。、   

业务控制主要以企业实际从‘事的生产经营活动作为控制点，对企业的采购、生产、销售、经营、合同管理等活动进行控制，以促进企业经营行为合法合规、授权合理、业务流程顺畅、运转具有效益和效率。

（四）四大基本原则，即短流程、强支撑、高授权、大监督

缩短企业的控制流程、提升企业的运作效率、应对变化复杂的市场环境，是现阶段以高变革、高成长为主要特征的国有企业建设内部控制的重要原则之一。在缩短流程的同时，同时增强控制环境、管理基础等支撑环境，提高授权、发挥下级的积极性，完善的监督防止权力异化与决策偏差。

（五）五大保障措施，即改善支撑环境、加强风险管理、完善制．度流程、促进信息沟通和提高监督能力

根据公司的实际情况，参考COSO企业风险管理框架，在内部控制建设过程中着力从五个方面人手：一是改善支撑环境：二是加强风险管理；三是完善政策流程：四是促进信息沟通；五是提高监督能力。

三、惠电内控建设的几点体会

（一）领导重视

内控建设是涉及企业方方面面的一项系统工程，事关企业战略与发展，必须由公司领导层全面考虑、统筹安排、加强领导，才能协调进行，达到建制初衷。为此．首先对内控建设的目的要求、方法步骤及其进度，进行统一部署，抽调精干人员成立专门领导小组，集中精力抓紧抓好内控建设。其次领导层认真学好文件，吃透精神，参加听课与咨询老师共同探讨内控重点及风险所在，提高认识，明确方向，把握重点。领导层要经常了解内控建设的进度、存在问题，与咨询人员一起到现场检查了解内控情况研究解决方案，并集体听取内控建设的汇报等。领导的重视有效地促进了内控建设的顺利进展。

（二）全体动员

内部控制及风险管理涉及到公司方方面面，为做好内部控制建设，各部门成立了专门小组，同时还动员广大员工积极参与。要求各部门发动广大员工结合各自的业务情况，摆风险表现、议风险危害、找产生源头、拟控制措施。使内控卓有成效。如：为了解决招投标流程中村在的不足，将商务部、运营部等相关部门有关人员集中一起，对现行的流程及方法进行了分析与梳理，进一步完善了程序、修订了制度、理顺了流程、明确了关键点并且落实了相关的责任及要求。办事人员面对修订后流程高兴的说，这样程序明确、路径清楚，干起来顺利多了，效率可大大提高。

在编写业务流程及内控制度过程中，为了做到切实可行，根据管什么、干什么就编写什么的原则，动员全体员工参与编写，取得较好的效果。为了有效应对公司面临风险，有的工程管理人员在掌握理论的基础上，结合惠电的特点编写了“风险清单”，列出了涵盖全公司各业务层面的130多项重要风险点，以及各项风险点的应对措施及相薷舞满蒜存在不足完善了相关流程，使办事人员一目了然，提高了办事效率。设备安全运行在电厂是重中之重。为确保设备安全运行，有的职工广泛收集资料，结合惠电实际专门研究探讨设备运行中风险防范与控制。监察部门结合当前形势集中精力研究企业欺诈风险、商务贿赂活动表现及其防范……在员工中初步兴起了风险管控文化建设高潮。

（三）借助外智

内部控制及风险管理是针对企业面临错综复杂的新形势而兴起的一门科学，涉及理论深范围广，对公司生存发展至关重要。借助于外部专家给予帮助指导，有助于加深理解、突出重点、抓住要害、少走湾路，取得事半功倍效果。

（四）内控需要不断完善提高

内控建设变化，惠电人体会到“内控手册”完成仅仅是开端，内容尚待完善，落实非常关键，要形成良好风险管理文化，还有待时间。今后需要组织广大员工和风险管理是一项系统工程，随着形势的变化，其内容与要求也在不断变化，需要不断学习新理论，研究新形势、探讨新方法，对手册不断充实与提高，使风险管控深入持久开展。