电力行业内部控制

一、 记录内部控制缺陷

企业应建立内部控制缺陷认定标准,对内部控制评价与审计发现的内部控制缺陷进行记录,说明内部控制缺陷的成因、表现形式和影响程度。内部控制缺陷的认定标准应以对企业战略目标达成的影响程度为标尺予以制定。

企业内部控制缺陷认定的范围应当包括企业在日常监督、专项监督过程中发现的控制缺陷，以及企业内部控制评价及测试过程中发生的缺陷。 二、 制定缺陷整改方案 内部控制缺陷认定结束后，企业应根据缺陷评价和认定结果，确定缺陷整改的先后顺序，制定缺陷整改方案。一般来讲，企业应当对每一个内部控制缺陷逐一提出整改建议，并以控制目标为核心，打破部门和流程的局限，设计符合企业运营特点的整改方案。整改方案一般包括整改目标、内容、步骤、措施、方法和期限。此外，还应明确整改责任部门与责任人，并跟进整改进度，保留整改证据。 三、 完善企业制度体系

1.版式、内容更新。一是管理制度中规定的内容符合业务现状，但依据公司内部控制的相关要求，需要对行文或格式进行调整；二是管理制度中规定的相关内容已经不适应管理运作现状，需要对相关内容进行调整更新，包括重新编写部分内容，以及对某些制度中的相关内容按照实际情况进行删减、合并或者替换等。

2.制度新增。电力企业开展新业务后，需要相应增加管理制度，并对原有的业务流程进行梳理，视情况增加相关制度。

3.名称更新。完善内部控制管理制度体系，根据制度覆盖面、内容和颗粒度等进行分层划分，统一制度名称。如将内部控制管理制度体系划分为准则或规则、制度、管理办法、细则或程序等。

四、 优化内部控制标准体系 随着电力企业经营活动的发展，内部控制标准体系也要随之不断改进与优化。电力企业应制定内部控制标准体系更新维护机制，并由实际负责业务流程操作的业务部门负责根据业务变化实时更新内部控制标准体系，以提高内部控制标准体系的时效性和实用性。

第四节 内部控制信息化建设

内部控制信息化，通常指企业利用计算机和通信技术，设计、开发、运行和维护信息化管理平台，实现对内部控制进行集成、转化和提升的管理过程。依托信息技术，企业可以整合信息管理流程和业务流程，将风险及内部控制管理的职责、流程、标准及具体管理控制要求进行在线固化，改进内部管理信息沟通的效率效果，贯通并规范跨层级、跨部门、跨单位的内部管理行为，确保风险与内部控制体系建设成果有效落地和实际应用，实现内部控制由单一控制转变为多层次、全方位的控制系统，从单要素控制转变为多要素综合控制，打造企业经营运行的管理闭环，提升整体风险防范、应对和自我持续优化能力。 内部控制信息系统应遵循企业风险与内部控制管理的核心业务逻辑，秉承以风险为导向原则，为企业各级业务单元、管理层级和岗位人员开展风险与内部控制管理工作提供统一的信息化平台。依托该管理平台，企业各级管理层、各专业部门能够将风险与内部控制信息的收集、处理和反馈等工作流程固化，并贯通整合企业事前风险识别与评估，健全事中风险应对及内部控制措施，事后持续监督评价改进在内的全过程，构筑起企业风险的动态、闭环管理，并确保企业整体风险与内部控制管理行为的规范性、标准化和一致性。 内部控制信息系统是内部控制体系建设成果固化和推广应用的有效手段。电力企业在内部控制体系建设过程中，往往会形成丰富的规范化工作成果，包括风险数据、业务流程、关键控制点、部门职能、岗位职责、授权体系、制度规范及工作表单等各类风险及内部控制管

理要素。为此，就需要依托信息化手段，将各类内部控制建设成果在企业内部固化，并通过构建关联化、集成化的数据环境，实现内部控制成果及相关数据的在线关联，从而借助自动化控制的手段确保其得到有效运行。

第三章 内部环境

内部环境确立企业风险管理的总体态度，是企业有效实施内部控制和风险管理的基础，直接影响到企业内部控制体系的有效执行以及企业经营目标乃至整体战略目标的实现。内部环境一般包括组织架构、发展战略、人力资源、社会责任、企业文化以及反舞弊管理等。电力行业作为关系到国计民生的基础产业，安全生产不仅涉及到电力行业自身效益，而且关系到社会稳定和各用电企业的生产安全。因此，电力企业在运营过程中，应全面遵守国家安全生产相关法律、法规、标准和规程的规定，以追求人、机、环境、管理等要素优化配置，促使电力企业减少安全隐患，有效控制安全事故，达到行为规范、设备先进、环境可靠、管理精细、安全高效的管理目标。电力企业应根据《企业内部控制基本规范》及《企业内部控制应用指引》的要求，在组织架构、发展战略、人力资源、社会责任、企业文化的建设中，充分认识到内部环境建设是决定控制活动能否有效开展的关键，在内部环境建设中提倡行业道德，并建立重视风险、预防为主的风险观。

第一节 组织架构

电力企业的组织架构应符合国家有关法律法规以及财政部、国务院国资委、国家能源局等监管机构的要求。股份制企业还应根据股东（大）会决议和企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求。 目前，我国的电网企业主要采用层级直线制的组织架构，在董事会或类似权力机构的领导下，由经理层设置职能部门归口管理，并在地方设立省公司，每个省公司下设若干个地市（县）级供电公司，地市（县）级供电公司下设电力调控中心、运营监测(控)中心、客户服务中心等机构。

发电企业生产经营的性质决定了其所属各单位地理位置相对分散。因此，目前我国发电企业一般采用集中与分散相结合的组织架构，一方面在董事会或类似权力机构的领导下，由经理层设置职能部门进行归口管理，另一方面发电企业所属各单位在业务、资产、财务、人员和机构上具有一定的独立自主生产经营权。 一、 关注要点

（一）组织机构设置是否科学以及权力集中程度

1.组织架构应科学设计，合理分配权责，避免机构重叠、职能交叉，运行效率低下。 2.组织机构的设置要保证与控股股东相关信息完整披露，避免监管处罚；而且要对非控股股东负责，防止侵害中小股东权益。

3.保证董事会或类似权力机构对企业内部控制制度的建立及实施履行职责。 4.确保经理层的工作处于监督之下，保证组织架构设置合理，权责有效分配。

5.组织机构内部的部门权力应相互制约，避免业务活动的整体工作链条都在一个部门的内部开展，使业务管理在企业内失去监督。 （二）岗位与职责匹配

1.部门岗位与职责分解要科学合理，体现不相容职务相分离的原则。企业的资产、财务、人力资源管理等重要岗位的设置应体现相互制衡的原则。

2.保证董事、监事、经理及其他高级管理人员的任职资格和履职情况符合相关法律法规

的规定。

3.关键人员的知识与经营能力应符合岗位要求，特殊工种应持证上岗。 （三）组织结构运行情况顺畅、管理规范

1.企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。

2.企业及时发现组织架构设计和运行可能存在的缺陷，并进行优化调整，使企业的组织架构始终处于高效运行状态。 （四）组织结构变化的适应性

企业随业务发展及生产经营环境的变化定期开展组织架构的评估和优化。 二、 管理措施

（一）组织机构设置

1.企业应按照《公司法》的要求，建立现代企业制度和规范的法人治理结构。企业应当按照科学、精简、高效、透明、制衡的原则，并综合考虑电力企业性质、发展战略和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职责交叉、缺失或权责过于集中。

2.企业与控股股东在资产、财务、人员等方面应实现相互独立，并制定关联交易决策制度，规范关联交易舞弊。

3.企业内部机构应按照管理范围确定集中或分散的管理方式。企业对内部机构的设置、各职能部门的职责权限、组织的运行流程等应有明确的书面说明和规定，以防止出现关键职能缺位或职能交叉的现象。

4.企业应建立独立的内部控制管理单位，在企业各项业务活动的最小组织机构中配备内部控制负责人，形成内部控制组织网状体系，把内部控制的各项要求体现在所有的业务活动中。

5.企业应实行专业化、区域化、社会化的分工协作，以提高企业的劳动效率和经济效益。 （二） 岗位职责匹配

1.在《公司章程》中对董事会在战略及重大决策的权限做出规定，在企业内部控制制度中明确董事会为内部控制制度建立及实施的最终责任主体，对企业发展战略、风险评估、内部监督及自我评价工作承担最终责任。

2.在《公司章程》及相关制度中对董事、监事、经理及其他高级管理人员的任职资格及职责作出规定，做到分工明确、权限清晰。

3.科学合理分解各部门职能，明确各岗位名称、职责范围、岗位要求、工作内容和沟通关系等，明确具体任职条件和沟通关系等内容。

4. 企业应按照以需设岗、因事设岗的原则，结合企业的实际情况，在进行岗位劳动分析基础上，科学设置岗位。企业应当建立关键岗位员工轮换制度和强制休假制度。

5.国有电力企业党委（党组）领导人员与董事会成员、经理层成员还应实行“双向进入、交叉任职”。

（三）组织架构运行

1.企业应根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面的梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求。

2.企业应关注董事、监事、经理及其他高级管理人员的任职资格和履职情况，以及董事会、监事会和高级管理层的运行效果。存在问题的，应采取有效措施加以改进。

3.内部控制管理部门应定期检查组织机构运行情况，及时向最高管理层提出组织机构运行情况报告。

4.企业内部组织机构的设置与运行应适应信息沟通的要求，有利于信息的上传、下达和在各层级、各业务活动间传递，有利于为员工提供履行职权所需的信息。

（四） 组织架构优化

1.企业对组织架构进行调整时，应充分听取董事、监事、经理层和其他员工的意见，按照规定的权限和程序审批通过后予以调整及优化，并及时将调整结果以适当的形式，通报给企业全体员工。

2.企业应不断健全公司法人治理结构，持续优化内部机构设置，为内部控制管理奠定扎实基础，提升经营管理效能，以实现可持续发展。

3.企业内部组织机构应支持发展战略的实施，并根据环境变化做出及时调整。

第二节 发展战略

电力企业的发展战略和规划，是指企业根据国家发展规划和产业政策，在分析外部环境、内部条件现状及其变化趋势的基础上，为企业的长期生存与发展所作出的未来一定时期内的方向性、整体性、全局性的定位、发展目标和相应的实施方案。电力企业发展战略和规划一般包括3至5年中期发展规划和10年远景目标，编制重点为3至5年中期发展规划。 电力企业制定的发展战略必须服从国家经济建设大局，符合国家整体利益和总体发展战略，同国民经济和社会发展协调一致，保障安全可靠供电，维护社会公共安全，服务经济社会发展。

一、 关注要点

（一） 环境因素对发展战略协调性的影响

1.电力企业的外部环境、内部资源等因素是影响公司发展战略制定的关键因素。企业应当综合考虑宏观经济政策，国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用的资源水平等影响因素，不同时期的发展战略应与企业管理模式和市场运作方式的快速变化相协调。

2.电力企业在制定发展战略时，应综合平衡各级政府主管部门及上下游产业的制约条件，适应国民经济和社会发展的平衡发展及调控机制，符合国家经济发展布局和经济结构战略性调整方向，确保重大投资决策符合相关战略目标和政策。 （二） 发展战略的执行与调整

1.企业发展目标应层层分解落实，确保企业战略规划同各经营计划一致。 2.企业定期持续监控战略的实施效果，确保发展战略在执行中出现偏差时能及时诊断并适时进行调整。 二、 管理措施

（一） 机构设置与工作要求

1.企业董事会或类似权力机构应下设战略委员会等类似机构，负责战略目标和发展规划的可行性研究和科学论证，制定明确的发展目标。

2.企业的发展战略方案应经过企业最高决策机构批准。

3.战略委员会成员的履历、任职资格及人数应符合有关法律法规规定。 4.战略委员会应定位明确、职责清晰，并按规定流程任命战略委员会成员。 5.战略委员会成员的能力应达到相应要求，并按规定履行相应职责。

6.企业应制定战略委员会议事规则，明确会议召开程序、表决方式、提案审议、保密和会议纪录等内容，满足企业管理要求。

7.企业董事会或类似权力机构在审议方案时，应重点关注其全局性、长期性和可行性，如果发现重大问题，应当责成战略委员会对方案作出调整。 （二）发展战略的环境因素研究

1.国内政策因素。深入研究国家相关政策、规划和体制改革战略，对宏观经济环境、行业整体发展水平、发展趋势等进行认真分析，对导致企业发展战略不符合国家发展规划和产