内部控制手册.doc

安徽水利开发股份有限公司AHUI WATER RESOUCES DEVELOPMENT CO.,LTD内部控制管理手册版次：2012年安徽水利开发股份有限公司二零一二年十一月目录手册说明1关键术语和定义31 内部控制框架概述51.1 内部控制目标51.2 参考依据和遵循标准51.3 建立健全内部控制的思路与方法51.4 内部控制框架及关键控制点62 内部控制组织结构、职责与权限112.1 目的112.2 内部控制组织机构112.3 内部控制组织的职责与权限113 内部环境123.1 内部环境要素123.2 内部环境实施细则123.2.1内部控制实施细则组织架构133.2.2内部控制实施细则发展战略203.2.3内部控制实施细则人力资源253.2.4内部控制实施细则社会责任393.2.5内部控制实施细则企业文化514 风险评估574.1 风险评估要素574.2 风险评估实施细则595 控制活动655.1 控制活动要素655.2 控制活动实施细则665.2.1内部控制实施细则筹资665.2.2内部控制实施细则投资725.2.3内部控制实施细则资金营运805.2.4内部控制实施细则采购业务895.2.5内部控制实施细则存货965.2.6内部控制实施细则固定资产1035.2.7内部控制实施细则无形资产1145.2.8内部控制实施细则工程施工1215.2.9内部控制实施细则研发1405.2.10内部控制实施细则工程项目1485.2.11内部控制实施细则担保1555.2.12内部控制实施细则业务外包1605.2.13内部控制实施细则财务报告1665.2.14内部控制实施细则全面预算1735.2.15内部控制实施细则合同管理1786 信息与沟通1886.1 信息与沟通要素1886.2 信息与沟通实施细则1896.2.1内部控制实施细则内部信息传递1896.2.2内部控制实施细则信息系统1947 内部监督1977.1 内部监督要素1977.2 内部监督实施细则198水电站板块子公司内部控制实施细则202房地产板块子公司内部控制实施细则221酒店板块子公司内部控制实施细则249手册说明编写目的、意义编制和实施安徽水利开发股份有限公司内部控制手册（以下简称手册），是为了遵循国家法律法规，进一步完善安徽水利开发股份有限公司（以下简称公司）内部控制，确保公司内部控制工作规范、有序运行，最大限度地减少或规避风险，提高公司经营管理水平。通过编制手册，建立一套科学、系统的内部控制体系的方法和规范，为公司内部控制建设、运行和维护提供指引，并作为建立、运行及评价内部控制的依据。从而确保公司上下从思想上、认识上对内部控制体系保持高度统一。使用指南本手册严格遵守企业内部控制基本规范及其配套指引所要求的目标、原则和要素。1）内部环境类：描述了内部环境的概念，并从组织架构、发展战略、人力资源、社会责任、企业文化、风险评估、内部监督等方面对内控关注要点、措施进行了阐述；2）控制活动类：确立了以风险为导向的内控关注要点，并从投资业务、资金营运、筹资业务、采购、存货、固定资产、无形资产、工程施工、研发、工程项目、对外担保、业务外包、财务报告等方面，对公司控制活动的实施进行了概括，设计了关键控制实施措施；3）控制手段类：阐述了合同管理、全面预算管理、内部信息传递、信息系统等方面的内控关注要点及相应措施。使用要求本手册是公司重要文件，属公司机密，应对外保密，各单位应按照财务部要求正确使用，未经允许，不得复印，不得对外泄露。各单位及部门在使用过程中遇到疑难问题，应及时向财务部咨询。培训为推动手册的贯彻执行，提高手册的使用效果，内控管理部每年至少举办一次手册使用的一级培训。各单位及部门每年至少举办一次手册使用的二级培训。手册的编写手册由公司财务部组织编写，经2012年9月12日公司总经理办公会审定，2012年10月23日公司第五届董事会第三十次会审议通过。手册的发放手册须按发放范围统一发放。发放范围由财务部提出，经总经理批准执行。发放范围一般为董事长、总经理、副总经理、职能部门、子公司等。手册的维护手册的维护工作是一项长期性、经常性的重要工作，需要各单位及部门高度重视，积极参与，大力配合。财务部负责组织手册的修订、维护工作。各单位及部门在手册日常使用过程中发现的问题，应认真记录并及时反馈给财务部。每年，财务部依据新出台的相关法律法规的要求、外部审计对公司内部控制审计后提出的建议及意见、公司内控管理中出现的新问题以及职能部门、子公司反馈的意见及建议等，组织对手册进行修订，经总经理批准后执行。手册的使用和保管1）手册持有人应按规定规范使用并妥善保管，不得遗失、外借、擅自更改和复制；2）手册持有人调离岗位或离开本公司时，须到本单位手册管理部门办理变更或交还手续；3）手册换版后由财务部负责旧版的回收工作。本手册由公司财务部负责解释。适用范围本手册所描述的内部控制体系覆盖并适用于：1）本内部控制体系涉及的部门和所属单位；2）本内部控制体系所涉及的业务和管理活动。关键术语和定义财政部、证监会、审计署、银监会、保监会等五部委企业内部控制基本规范为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部、证监会、审计署、银监会、保监会等五部委于2008年5月22日发布、财会2008第7号企业内部控制基本规范。内部控制定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制原则（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。内部控制要素（一）内部环境：是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（二）风险评估：是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。（三）控制活动：是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（四）信息与沟通：是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（五）内部监督：是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。关键控制矩阵说明1.1每一个业务流程对应一个控制矩阵。1.2编号：该控制矩阵对应控制点的编号，以K1顺序标示。1.3控制点名称：该流程的关键控制点。1.4控制目标：（适用于公司层面、业务层面）根据18项应用指引内容，描述控制活动有效所能够达到的控制目的。1.5控制描述：实现控制目标，降低、减少、避免潜在风险所执行的控制措施。1.6责任部门：实施该控制活动的责任部门。1.7控制方法：选择控制活动的执行方式是“人工”或“自动”之一进行填列。1.8控制频率：指该控制活动发生的频率。分别包括 “每日”、“每周”、“每月”、“每季”、 “每半年”、“每年”、“业务发生时”等。1.9控制类型：选择控制活动的类型是“预防性”或“检查性”之一进行填列。1.10账 户：该项控制涉及的主要账户。1.11认 定：该项控制涉及的主要账户对应的认定，包括存在、完整性、计价和分摊、权利和义务、发生、准确性、截止、分类等。1.12实施文档：指该控制活动管理流程中所涉及的支持性文档。控制矩阵示例如下：编号控制点名称控制目标控制描述责任部门控制方法控制频率控制类型账户认定实施文档1 内部控制框架概述1.1 内部控制目标企业内部控制基本规范中规定内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基于此，公司建立健全内部控制的目标是：1）合理确保财务报告及相关信息真实完整，确保公司上下从思想上、认识上对财务报告相关内部控制保持高度统一，并进一步实现行为上的统一；2）建立一套内容涵盖公司经营管理各个领域的内部控制机制，确保公司各项工作统一、规范、有序运行，最大限度地减少或规避风险，保证公司协调、持续、快速发展，促进公司实现发展战略；3）促进公司完善和规范管理行为，保证资产的安全、完整及会计资料的真实、准确，以进一步提高公司的经营管理水平和经营效率；4）建立一套科学、系统的内部控制体系建设方法和规范，为公司内部控制体系建设、运行和评价提供指引，并作为建立、执行、评价及验证内部控制的依据。以建立统一、规范、有效运行的内部控制体系，进一步完善和优化公司的内部控制，增强公司的风险防范能力。1.2 参考依据和遵循标准法律依据1）中华人民共和国会计法及配套法规；2）企业会计准则；3）中华人民共和国审计法。标准：1）财政部等五部委企业内部控制基本规范；2）财政部等五部委企业内部控制应用指引（18项）； 3）财政部等五部委企业内部控制评价指引；4）财政部等五部委企业内部控制审计指引。1.3 建立健全内部控制的思路与方法以企业内部控制基本规范五要素为指引，参照企业内部控制应用指引（18项）相关具体要求，遵从国内相关法律法规，广泛吸取国内外其他公司内部控制体系建设的经验和教训，参考相关的内部控制范例，并结合公司管理实际进行内部控制体系框架设计。1.4 内部控制框架及关键控制点1.4.1股份公司内部控制框架及关键控制点控制层面规范及应用指引一级流程二级流程主要责任部门控制环境类内控规范风险评估信息收集财务部确定重要业务/事项风险识别风险分析风险应对内部监督日常监督审计部专项监督内部控制评价内部控制缺陷认定与整改组织架构组织架构治理结构和议事规则证券部人力资源部组织架构设计和调整权利与责任分配子公司管控发展战略发展战略设立战略管理机构战略发展部战略的制定与审批战略的分解与落实战略实施的监控与评估战略调整人力资源人力资源人力资源规划人力资源部职位体系与岗位说明书管理人力资源需求计划招聘与劳动合同管理保留核心人才薪酬管理绩效管理培训管理管理人员异动管理人力资源分析与评估社会责任社会责任安全生产安监局工程管理部人力资源部工会质量控制环境保护与资源节约促进就业与员工权益保护企业文化企业文化企业文化建设党群部企业文化宣传与维护企业文化与业务融合并购企业的文化融合企业文化评估控制活动类筹资筹资筹资方案审批财务部协议或合同签订筹集资金的使用与保管本金、利息和股利支付会计控制投资投资年度投资计划投资部投资决策投资实施投资日常管理投资项目处置投资后评价会计控制资金营运资金营运资金集中管理财务部资金计划管理银行账户管理库存现金及银行存款管理资金收支管理票据管理印章管理采购采购采购计划各分公司供应商管理采购价格管理采购合同管理采购验收与入账退换货管理采购付款采购后评估存货存货存货入库各分公司存货保管物资领用成本核算与控制盘点、减值与处置固定资产固定资产固定资产年度计划机电设备部固定资产请购与审批固定资产采购与合同签订固定资产验收维护与维修控制活动类固定资产固定资产盘点与减值机电设备部固定资产调拨固定资产处置固定资产抵押固定资产投保会计控制无形资产无形资产无形资产取得办公室（土地）总工办（专利）无形资产技术升级无形资产保护会计控制工程施工市场经营市场开拓及客户开发市场经营部年度任务目标下达与落实任务承接（投标及其他方式）客户关系维护工程管理施工合同评审与签订工程管理部、各分公司项目筹备（人员筹备、施工方案及施工计划）招标管理（劳务分包、物资采购）分包合同及物资采购合同评审与签订项目过程管理工程验收（工序验收、阶段性验收、主体验收、竣工验收）工程结算（与业主单位结算及与承包单位结算）竣工决算售后服务业绩考核研发研发研发计划总工办研发立项研发过程管理研究成果验收研究成果开发研发费用控制研发人员管理研发成果保护合作或委托研发管理研发后评估控制活动类工程项目工程项目工程立项投资部工程设计工程招标工程建设工程验收项目后评估对外担保对外担保担保受理与审批财务部证券部担保执行与监控担保终止业务外包业务外包外包方案制定与审批财务部承包方选择外包合同签订外包实施与监控外包成果验收会计控制财务报告财务报告会计政策变更及会计估计变更财务部编制方案确定日常账务处理重大事项会计处理资产清查、债权债务核实、减值测试单体报表编制合并报表编制财务报告对外提供财务分析控制手段类全面预算全面预算预算编制财务部预算执行预算调整预算考核合同管理合同管理合同调查管理法务部合同文本拟定合同审批与签订合同履行合同及印章管理合同变更与解除1.4.2各子公司内部控制框架控制流程酒店板块子公司房地产板块子公司水电站板块资公司资金营运采购存货固定资产信息系统销售工程项目2 内部控制组织结构、职责与权限2.1 目的通过建立分工合理、职责明确、报告关系清晰的组织结构，明确内控管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保本公司内部控制的职责、权限及其相互关系得到规定和沟通，使本公司内部控制体系得到有效运行。2.2 内部控制组织机构公司内部控制体系工作，在董事长领导下形成决策、管理、执行、监督四个层次的管理架构：1）决策机构：董事会是公司内部控制工作的决策机构；2）管理机构：财务部作为公司内部控制工作日常管理部门；3）执行机构：各部门、子公司作为执行层，按照内部控制体系的统一要求，具体组织落实；4）监督机构：内审部门行使监督职能，负责对体系运行状况实施测试监督。2.3 内部控制组织的职责与权限 公司董事会负责内部控制的建立健全和有效实施。 监事会对董事会建立与实施内部控制进行监督。 经理层负责领导公司内部控制的日常运行。 公司财务部负责组织协调内部控制体系的建立和后续维护。 子公司总经理领导本单位内部控制的建立、实施、维护。3 内部环境内部环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。内部环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。3.1 内部环境要素内部环境包括公司组织架构、权利和责任的分配、人力资源政策与措施、企业文化等。3.1.1 组织架构公司的组织架构提供了构架，在此构架中为实现公司目标对公司活动进行规划、执行、控制和监督。公司根据自身的需要来确定其组织架构。公司组织架构的适当性在相当程度上取决于公司的规模及其活动的性质。3.1.2 权利和责任分配包括对公司经营活动的权限和职责分配、建立上下级报告关系和授权协议。它涉及到鼓励个人和团队主动提出和解决问题的程度以及他们被授予的权限，还涉及到描述适当的开展业务的政策、骨干员工的知识和经验以及为履行职责而提供的资源。3.1.3 人力资源政策与措施人力资源政策引导员工达到公司期望的职业道德水平和胜任能力。人力资源工作涉及员工聘用、培训、考核、薪酬、退出等活动。3.1.4 企业文化在企业文化中，重点是管理层的经营理念和经营风格，包括面对各种风险的态度以及董事、监事、高级管理人员在企业文化建设中的主导和垂范作用。3.2 内部环境实施细则内部环境内容的实施细则，分别在组织架构、发展战略、人力资源、社会责任、企业文化等方面。3.2.1内部控制实施细则组织架构一、适用范围本实施细则所称组织架构，是指企业按照国家有关法律法规、股东大会决议和企业章程，结合本企业实际，明确股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。公司组织架构内部控制的内容涵盖：治理结构的设计、内部机构的设计、治理结构的运行、内部机构的运行、对子公司的管控。子公司的组织架构管理参照本细则执行，并纳入股份公司的统一管理。二、组织架构主要关注的风险点：1、治理结构形同虚设，缺乏科学的决策、执行、监督机制。2、内部机构设计不科学，权责分配不合理，导致运行效率低下、产生舞弊的风险。三、控制目标1、治理结构科学合理、合法合规，能够促进企业实现发展战略。2、内部机构的设立符合公司发展战略、经营管理与内部控制的要求。3、确保治理结构的运行符合内控规范和公司制度的要求。4、确保内部机构的运行符合内控规范和公司制度的要求。5、确保对子公司管控科学，有效保障公司权益。四、组织架构业务控制流程图五、组织架构控制矩阵编号二级流程控制目标关键控制描述责任部门控制方法控制频率控制类型实施文档账户认定K1治理结构的设计治理结构科学合理、合法合规，能够促进企业实现发展战略1、公司根据国家有关法律法规的规定和公司发展战略要求，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，编制公司章程，明确股东大会、董事会、监事会、经理层的设立程序、职责权限、人员配置与任职资格、工作程序、议事规则等事项，提交董事会、股东大会审议。2、公司建立独立董事制度，独立董事具备相应任职资格，独立于公司及主要股东。3、公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会，任职条件符合上市公司治理准则，公司对董事会及专门委员会的会议议程进行规定，保证与议题相关的议案、文件等资料能够提前送达相关人员，使其有足够时间了解议案并做出正确判断。各专门委员会对董事会负责，其主要职责是为董事会进行决策提供支持，各专门委员会的提案提交董事会审查决定。4、公司设立董事会秘书，负责公司股东大会、董事会、监事会会议的筹备，文件保管以及公司股东资料的管理。5、公司在机构、资产、财务、人员、业务等方面保持独立性，与控股股东及其他关联方的关联交易按照平等、公开、自愿、公允的原则进行。证券部人工不定期预防性公司章程、股东大会议事规则、董事会议事规则、监事会议事规则K2内部机构的设计内部机构的设立符合公司发展战略、经营管理与内部控制的要求1、人力资源部按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，编制内部机构设置方案，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制，报总经理办公会审议；审议通过，人力资源部制定公司组织结构图。2、人力资源部组织对各机构进行岗位分解，确定具体岗位的名称、职责、任职资格等，编制岗位说明书，其中包括岗位人员任职资格，各机构负责人审核后，报人力资源部审核，分管副总、总经理审批。3、人力资源部组织制定权限指引，明确不同层级人员或机构的权限，总经理办公会审议，董事会审批。4、公司建立授权机制，在岗位说明书或权限指引中明确不同层级人员或机构的权限；特定情况下，授权人通过书面授权，委托被授权人代为行使相关权限，授权委托书应明确被授权人代为行使授权人权限的期间，被授权人具备哪些权限，不具备哪些权限，并确保相关人员知悉授权行为与授权内容。5、公司建立“三重一大”管理制度，明确“三重一大”的内容以及审批程序、方法、监督、考核等事项，对“三重一大”事项实行集体决策审批或者联签制度。6、全资、控股子公司内部机构的设置须报股份公司总经理办公会审议，岗位的设置须报股份公司人力资源部备案。人力资源部人工不定期预防性内部机构设置方案、组织结构图、岗位说明书、权限指引、授权委托书、“三重一大”管理制度K3治理结构的运行确保治理结构的运行符合内控规范和公司制度的要求1、每年，证券部对治理结构运行的效率与效果进行综合评价，收集股东、投资者、公司经理层和其他员工的意见与建议，对治理结构运行中的薄弱环节进行优化调整，根据需要拟定调整方案报董事会、股东大会审议。2、评价过程重点关注董事、监事、经理及其他高级管理人员的任职资格和履职情况。任职资格包括但不限于：行为能力、道德诚信、经营管理素质、任职程序等方面；履职情况包括但不限于：行为合规、工作业绩、忠实勤勉等方面。证券部人工每年一次检查性评价记录、董事会会议纪要、股东大会会议纪要K4内部机构的运行确保内部机构的运行符合内控规范和公司制度的要求1、每年，人力资源部组织成立由公司领导、相关人员组成的评估小组，在结合对部门、全资与控股子公司、人员绩效考评的基础上，评估公司及子公司内部机构设计的适当性、运行的高效性，编制评估报告，并根据评估的结果提出调整方案，报总经理办公会审议。2、公司各部门、全资与控股子公司评估本部门或单位岗位设置的合理性、必要性，根据评估的结果调整岗位设置，报公司人力资源部备案。人力资源部人工每年一次检查性评估报告K5对子公司的管控确保对子公司管控科学，有效保障公司权益公司通过人事、财务、权限、信息控制对全资、控股子公司进行管控：人事控制：党群部任免、调派、考核子公司副总及以上管理人员并进行薪酬管理；子公司将部门负责人的任免、调派、考核情况报公司党群部备案。财务控制：子公司会计政策与股份公司保持一致；子公司不具有对外筹资、投资、担保权限；公司审批子公司的全面预算，并监督、考核其执行情况。资产控制：子公司固定资产和无形资产的购置、处置应报送公司审核后执行。子公司按年度向资产管理部门报告资产盘点报告表。审计控制：公司每年派审计部对子公司进行日常审计、专项审计以及公司负责人离任审计。审计中出现的问题，根据审计部相关规定整改。权限控制：实行子公司重大事项报审制度，明确重大事项的内容，包括但不限于：增加、减少注册资本；子公司合并、分立、解散、清算或变更公司形式；投资项目；重大固定资产投资或处置；重大关联交易等。信息控制：子公司管理人员定期向公司述职；子公司定期向公司报送经营管理信息；实行重大突发事件报告制度、重大专项事务报告制度；公司定期、不定期对子公司的经营、财务等信息进行审计、稽核。相关部门人工不定期预防性、检查性董事会会议纪要、总经理办公会会议纪要、经营报表、财务报告、审计报告等3.2.2内部控制实施细则发展战略一、适用范围本实施细则所称发展战略，是指公司在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。公司发展战略内部控制的内容涵盖：设立战略管理机构、战略的制定与审批、战略的分解与实施、战略实施的监控与评估、战略调整等内容。子公司的发展战略与公司保持一致，参照本细则执行。二、发展战略主要关注的风险点1、宏观政策调整对战略实施及目标实现带来的风险。2、发展战略未得到有效实施，导致公司难以形成竞争优势的风险。3、建筑业属于充分竞争行业，利润率呈逐年下降趋势，公司未做到节约化与精细化管理，为战略实施及目标实现带来的风险。三、控制目标1、战略管理机构能够恰当地履行职责，机构人员具备战略管理能力。2、制定的发展战略科学、合理。3、发展战略得到有效实施。4、及时发现并纠正战略实施偏差，确保战略的有效实施。5、优化发展战略，使其符合公司内外部环境的现状和发展趋势。四、发展战略控制流程图五、发展战略控制矩阵二级流程控制目标控制描述责任部门控制方法控制频率控制类型实施文档账户认定K1设立战略管理机构战略制定机构能够恰当地履行职责，机构人员具备战略管理能力1、公司董事会设立战略委员会，董事长担任主任委员，其他委员由公司其他董事担任，其中包括独立董事。2、战略委员会委员具备履行职责所需的知识、技能和素质，有较强的创新能力，较高的综合素质和丰富的实践经验，有足够的时间和精力履行职责。3、战略委员会负责发展战略的管理工作，履行相应职责，对董事会负责，战略发展部承担战略委员会有关战略管理的具体工作。战略发展部人工不定期预防性战略委员会/董事会议事规则及决议、会议纪要K2战略的制定与审批制定的发展战略科学、合理1、战略发展部收集与公司发展相关的信息，综合分析影响发展战略的内外部因素，包括宏观经济政策、市场需求变化、技术发展趋势、行业及竞争对手状况、可利用的资源水平和自身优势与劣势等因素。2、战略发展部根据公司规划领导小组授权组织各子公司、分公司、财务部、人力资源部以及其他职能部门或单位的相关人员研讨公司的发展战略，编制公司发展战略初稿，初稿内容包括但不限于：（1）发展目标：明确公司未来的业务组合，即公司进入哪些领域，不进入哪些领域。（2）战略规划：制定公司每个发展阶段的工作目标、工作任务和实施路径，有效管理业务组合。3、总经理办公会审议发展战略初稿；审议通过，报战略委员会、董事会审议，由股东大会审批。战略发展部人工每五年预防性公司发展战略、总经理办公会会议纪要战略委员会/董事会会议纪要股东大会会议纪要K3战略的分解与实施发展战略得到有效实施1、董事会根据战略规划制定年度目标，总经理办公会将年度目标分解到各战略执行单位（各部门、子公司），由各单位进一步分解、落实年度目标。董事长与各单位负责人签订年度目标责任书。2、公司将战略管理与全面预算相结合：将年度目标作为预算目标；将年度工作计划作为预算编制的基础；将预算执行情况作为战略实施评估的主要依据；将战略实施评估结果作为预算调整的重要参考。3、公司各主管职能部门对主管单位的年度经营计划执行情况进行监督、考核，并根据考核结果提出相关建议，上报公司领导。4、公司通过内部各层级会议和培训等方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工，使全体员工充分理解公司的发展战略，进而将发展战略与实际工作有机的结合起来。战略发展部人工不定期预防性年度目标责任书、K4战略实施的监控与评估及时发现并纠正战略实施偏差，确保战略的有效实施1、战略发展部作为战略实施的监控与评估的主体，建立发展战略评估机制。2、每年，在财务部等部门提供的相关信息的基础上，战略发展部结合公司年度计划和全面预算的完成情况，分析、评价各单位执行战略的能力和战略执行效果，编制战略评估报告，报总经理办公会、战略委员会及董事会审议。战略发展部人工每半年检查性战略评估报告K5战略调整优化发展战略，使其符合公司内外部环境的现状和发展趋势1、战略规划实施期间的中期，当公司内外部环境发生较大变化时，战略发展部在综合分析内外部因素的基础上，结合各单位关于战略实施的反馈意见，提出战略调整方案。2、总经理办公会审议战略调整方案；审议通过，报战略委员会、董事会审议；超过董事会审批权限的，报股东大会审批。战略发展部人工不定期检查性战略调整方案3.2.3内部控制实施细则人力资源一、适用范围本实施细则所称人力资源，是指公司组织生产经营活动而录（任）用的各种人员。公司人力资源内部控制的内容涵盖：人力资源规划、人力资源需求、招聘管理、培训管理、薪酬管理、绩效管理、保留核心人才、员工异动管理。子公司的人力资源管理参照本细则执行，并纳入股份公司的统一管理。二、 人力资源主要关注的风险点1、人力资源状况（技能、年龄、学历等）不能满足生产经营的需要及发展战略的要求。2、招聘过程未能公开、公正，导致录用的人员不符合公司的要求，或产生舞弊风险。3、未按照规定与员工签订劳动合同，导致公司受罚，形象、利益受损的风险。4、未能为员工提供恰当、有效的培训，导致员工技能不足、职业发展受限的风险。5、薪酬机制不合理，影响员工满意度，不能有效吸引、留住人才。6、绩效考核不公平、不恰当，考核结果应用不当，不能起到有效的激励约束作用。7、考核指标缺乏科学性、适用性，不能有效地调动员工的积极性。8、核心人才流失，对公司生产经营产生重大影响的风险。9、员工退出机制不当，可能导致法律诉讼、公司形象与利益受损的风险。 三、控制目标1、确保人力资源规划符合公司实际，支撑公司发展战略。2、人力资源需求科学合理，符合公司经营管理的需要。3、确保招聘人员的素质符合岗位要求，招聘过程公平、公正。4、培训计划合理，确保培训结果得到评估与反馈。5、确保薪酬机制科学、合理。6、绩效考核公平、公正，起到有效的激励约束作用。7、人才储备满足公司战略需求，有效保留核心人才。8、规范人员异动管理，确保公司人员有序流动，避免法律纠纷。四、人力资源控制流程图五、人力资源控制矩阵编号二级流程控制目标关键控制描述责任单位控制方法控制频率控制类型实施文档账户认定K1人力资源规划确保人力资源规划符合公司实际，支撑公司发展战略1、各单位、子公司依据公司总体发展战略和单位职能战略，将人力资源信息（包括目前以及预期人员数量、人员结构，人员分布等）反馈至人力资源部。2、人力资源部依据公司发展战略，结合国家宏观经济走势、行业发展趋势、劳动力资源现状，分析各单位、子公司的人力资源现状，预测公司未来的人力资源需求和供给情况，评估人力资源相关风险，以及未来工作计划，编制人力资源规划初稿，明确未来3年的人力资源目标和要求。3、人力资源部提交人力资源规划至战略发展部，战略发展部收集公司高管、中层管理者的相关意见和建议，对规划初稿进行修改和完善。4、人力资源规划初稿经战略发展部负责人审核后，提交总经理办公会、董事会审批。人力资源部将经审批后的人力资源规划以公司名义正式行文下发各单位，并组织实施。人力资源部每年通过各单位以及子公司上报的报表、工作报告，以及相关的工作调研等形式对实施情况进行检查。5、每年，人力资源部依据公司发展战略调整、人力资源执行情况，根据需要对人力资源规划进行调整。人力资源部人工每三年一次预防性人力资源规划K2人力资源需求人力资源需求科学合理，符合公司经营管理的需要1、每年第四季度，各单位依据公司人力资源战略规划，所在单位岗位增减变动、业务发展情况等，提交下年度人才需求计划表，报经归口职能管理单位负责人审核。2、人力资源部审核、汇总各单位人才需求计划表，参考人员流失率、人员储备情况、与公司人力资源规划的一致性等因素，对人员需求综合平衡，按照内培和外聘的类别，编制公司年度人力资源需求计划，提交人力资源部负责人审核，总经理、董事长审批。3、职能单位增加新职责或新业务，出现临时性、突发性任务，人员离职等情况，且不能通过调整内部分工解决时，可临时追加需求计划。4、临时追加需求计划时，职能单位起草人才需求计划表（需要增设岗位的，在人员需求计划中说明原由），经本单位负责人审核签字后报人力资源部，人力资源部负责人审核，报总经理、董事长审批后，人力资源部及时给予招聘。人力资源部人工每年一次预防性人才需求计划表、公司年度人力资源需求计划、临时人才需求计划表K3招聘管理确保招聘人员的素质符合岗位要求，招聘过程公平、公正依据批准的人力资源需求计划和岗位说明书要求，人力资源部以外部招聘与内部竞聘的形式为公司选拔人才。外部招聘：1、招聘过程：（1）人力资源部发布招聘信息，应聘者投递简历或填写应聘登记表，人力资源部对应聘人员进行初步筛选，组织初选合格者参加复试，根据复试成绩选择面试人员。（2）人力资源部组织相关单位成立面试小组面试应聘者，根据应聘者综合素质确定拟录用人员，人力资源部编制招聘情况报告，人力资源部负责人审核、总经理、董事长审批后，予以录用。2、录用手续：（1）关键岗位员工录入前，人力资源部对其进行背景调查，记录调查情况；应聘者经录用后，填写新员工登记表，人力资源部在一个月内与录用员工签订劳动合同；员工入职后提供相关个人资料，人力资源部对已签订的劳动合同进行登记、编号、备案，建立劳动合同台账。（2）员工试用期满后，提