某咨詢-新奧燃氣內部控制診斷及改善報告課件

新奧燃氣控股有限公司

財務管理咨詢項目

內部控制診斷及改善報告畢博管理咨詢2004年10月交付品審閱稿新奧燃氣控股有限公司

財務管理咨詢項目

內部控制診斷及改善報一、內部控制體系綜述二、新奧燃氣內部控制現(xiàn)狀評價分析三、新奧燃氣內部控制體系優(yōu)化建議四、內部控制操作標準五、附錄——《內部控制操作標準手冊》目錄2一、內部控制體系綜述目錄2

內部控制體系綜述3

內部控制體系綜述3新奧燃氣控股公司作為香港聯(lián)交所上市的公眾公司，內部控制體系的完善程度是影響資本市場投資者對新奧燃氣投資信心的關鍵因素之一。完善的內部控制會增強投資者對公司管理層所披露財務報告真實、全面、可靠的信心，同時內部控制也在一定程度上幫助投資者理解公司的經(jīng)營效率和業(yè)績效果是否處于健康良好的狀態(tài)。內部控制對提升企業(yè)外部形象和內部管理具有重大意義反之，缺乏強有力的內部控制機制將導致企業(yè)：會計造假行為嚴重、會計報告失真違規(guī)違法現(xiàn)象無法遏制員工道德品行下降資產(chǎn)流失，資產(chǎn)安全無法保證企業(yè)員工貪污舞弊，特別是高管層舞弊專權業(yè)務運營與管理政策不一致運營效率低下內部人控制現(xiàn)象泛濫4新奧燃氣控股公司作為香港聯(lián)交所上市的公眾公司，內部控制體系的世界各國政府對企業(yè)的內部控制也極為重視國內主要的內部控制法規(guī)：2001年6月財政部發(fā)布《內部會計控制--基本規(guī)范（試行）》和《內部會計控制基本規(guī)范--貨幣資金（試行）》；2003年10月財政部發(fā)布《內部會計控制規(guī)范—工程項目（試行）》；1997年1月中國注冊會計師協(xié)會實施《獨立審計具體準則第9號──內部控制與審計風險》，以便于會計師事務所評估審計風險，提高審計效率，保證執(zhí)業(yè)質量；內部審計具體準則第

5

號——內部控制審計國外主要的內部控制法規(guī)：1973年，美國國會通過了《反國外賄賂法》(ForeignCorruptPracticesAct,簡稱FCPA)，該法案規(guī)定，每個企業(yè)應建立內部控制制度以防范該種行為發(fā)生；

1992年，美國注冊會計協(xié)會(AICPA)、國際內部審計師協(xié)會(IIA)、財務經(jīng)理協(xié)會(FEI)、美國會計學會(AAA)、管理會計學會(IMA)共同組成的專門委員會(即COSO委員會)提出了內部控制綜合框架公告；2002年7月，美國安然、世通、施樂、默克制藥等一批大公司會計丑聞接連曝光，美國國會發(fā)布《薩班斯-奧克斯利法案》，加強企業(yè)的財務會計信息的披露可靠性。5世界各國政府對企業(yè)的內部控制也極為重視國內主要的內部控制法規(guī)企業(yè)內部控制的發(fā)展經(jīng)歷了五個歷史階段，從初始逐步走向完善，各階段的核心思想及主要特征如下：2345內部牽制階段內部控制階段管理控制與會計控制并行階段內部控制結構化階段內部控制完整框架階段20世紀40年代以前，內部控制就是指“內部牽制”，即：兩個或兩個以上的人或部門無意識地犯同樣的錯誤機會較少；兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個或部門舞弊的可能性?？刂剖侄伟ǎ簩嵨餇恐啤⑽锢頎恐?、分權牽制、會計牽制。1949年，美國注冊會計師協(xié)會的審計程序委員會在發(fā)布了一分特別報告“內部控制——一種協(xié)調制度要素及其對管理當局和獨立審計人員的重要性”。該報告首次給內部控制作出如下定義：包括組織的組成結構及該組織為保護其財產(chǎn)安全、檢查其會計資料的準確性和可靠性，提高經(jīng)營效率，保證既定的管理政策得以實施而采取的所有方法和措施。1972年，AICPA下屬審計準則委員會發(fā)布的第1號《審計準則公告》進一步提出了管理控制的概念：管理控制包括但不限于確保交易由管理當局授權的組織結構、程序及有關記錄。這種授權是與實現(xiàn)組織目標這個責任聯(lián)系的管理功能，并且是建立交易的會計控制的起點。這個概念將管理控制和企業(yè)目標相聯(lián)系，但未將會計控制與企業(yè)目標相聯(lián)系。

1988年，審計準則委員會發(fā)布第55號《審計準則公告》，提出“內部控制結構”這一概念取代了內部管理控制和內部會計控制。該公告指出：內部控制結構是指為了對實現(xiàn)特定公司目標提供合理保證而建立的一系列政策和程序構成的有機總體，包括控制環(huán)境、會計系統(tǒng)及控制程序三個部分。1992年，著名的COSO委員會提出了“內部控制的完整框架”研究報告，1994年進行了增補。為內部控制構建了一整套框架體系。報告指出：企業(yè)所設立的目標是一個企業(yè)努力的方向，而內部控制組成要素則是為實現(xiàn)或達成該目標所必須的條件，兩者之間存在直接的關系。每一個要素適用于所有的目標類別，也與每一個目標都有關。對于任何企業(yè)或企業(yè)中的任何部門，內部控制都極為重要。

16企業(yè)內部控制的發(fā)展經(jīng)歷了五個歷史階段，從初始逐步走向完善，各COSO報告為指導企業(yè)構建并完善內控體系奠定了方向明確對內部控制的“責任”。報告首次提出，組織中的每一個人都對內部控制負有責任。強調內部控制應該與企業(yè)的經(jīng)營管理過程（通過規(guī)劃、執(zhí)行及監(jiān)督等基本的管理過程對企業(yè)加以管理）相結合。強調內部控制是一個“動態(tài)過程”。報告提出，內部控制是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程。強調“人”的重要性。內部控制受董事會、經(jīng)理層、員工影響。目標、控制機制由人設置，反過來影響人的行動。強調“軟控制”的作用。“軟控制”主要指那些屬于精神層面的事物，如高級管理階層的管理風格、管理哲學、企業(yè)文化、管理意識等。強調風險意識。管理當局要密切注意各層次的風險。揉和了管理與控制的界限。報告指出，控制已不再是管理的一部分，管理和控制的職能與界限已經(jīng)模糊。強調內部控制的分類及目標。報告將內部控制目標分為三類：與營運有關的目標；與財務報告有關的目標以及與法令遵循性有關的目標等。這有利于不同的人從不同的視角關注企業(yè)內部控制的不同方面。明確指出內部控制只能做到“合理”保證。不論設計及執(zhí)行如何完善，內部控制只能為管理階層及董事會提供達成企業(yè)目標的合理保證。因為，目標達成的可能性受許多先天條件不足及各種“不確定性”的影響。成本與效益原則。內部控制度不是要消除任何濫用職權的可能性，而是要創(chuàng)造一種為防范濫用職權而投入的成本與濫用職權的累計數(shù)額之比呈合理狀態(tài)的機制。因此，沒有不花錢的內部控制，也不存在完美無缺的內部控制。7COSO報告為指導企業(yè)構建并完善內控體系奠定了方向明確對內部COSO報告對企業(yè)內部控制概念的闡釋得到了廣泛的認可和接受COSO報告很快受到了廣泛的認可，世界各國及各專業(yè)團體紛紛效仿COSO報告對內部控制進行重新研究，并采用COSO報告的最新理念，發(fā)布了各自的最新公告。COSO報告（COSO及美國審計準則第319條）指出：內部控制是一個過程，受企業(yè)董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經(jīng)營的效果和效率以及遵循各項法律法規(guī)。報告認為，內部控制整體框架主要由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五項要素構成，以確保上述三個目標的實現(xiàn)。監(jiān)控信息和溝通控制活動風險評估控制環(huán)境營運財務報告合規(guī)性業(yè)務單位A業(yè)務單位B活動2活動18COSO報告對企業(yè)內部控制概念的闡釋得到了廣泛的認可和接受C這個定義反映了某些基本概念：

內部控制是個流程，是達到目的的工具，不是目的本身；內部控制受到人的因素的影響，它并不只是政策手冊和表格，而是組織中各個級別的人員

內部控制為企業(yè)的管理層和董事會提供合理的保證，而不是絕對保證內部控制通過調整來達到一個或多個單獨但又有交叉的目標。流程人合理保證目標內部控制被定義成:內部控制是一個流程，受企業(yè)中董事會、管理層和其他人員的影響，被設計出來為下列各類目標的實現(xiàn)提供合理的保證：1、運行的效果性和效率性

2、財務報表的可靠性

3、法律法規(guī)的遵循性

對內部控制概念的正確理解是企業(yè)建立內控體系的前提9這個定義反映了某些基本概念：流程人合理保證目標內部控制被定內部控制框架是一個包含三個目標和五個要素的體系3控制活動確保管理層可行的政策/流程付諸實施.措施包括審批，授權，確認，建議，業(yè)績考核，資產(chǎn)安全和權限分離5監(jiān)督評估內部控制系統(tǒng)性能整合實時獨立的評估.管理層和監(jiān)督機構的工作.內部審計工作.1控制環(huán)境

制造單位氣氛－讓公司員工建立內部控制因素包括正直，道德價值，能力，權威和責任是其他內部控制組成部分的基礎4信息和溝通定期獲取，確定并交流相關的信息評價內部和外部獲取的信息確認從職責方面的指導到管理層對管理活動發(fā)現(xiàn)而形成的總結等各類內部控制成功的措施形成的信息流2風險評估風險評估是為了達到企業(yè)目標而確認和分析相關的風險，這些風險都是基于一些決定性的內部控制活動監(jiān)控信息和溝通控制活動風險評估控制環(huán)境營運財務報告合規(guī)性業(yè)務單位A業(yè)務單位B活動2活動110內部控制框架是一個包含三個目標和五個要素的體系3控制活動5內部控制框架所包含的五個要素是指：企業(yè)內部控制體系的構建，主要由五方面組成:控制環(huán)境：包括誠信原則和道德價值觀、職責要求的界定、

董事會和審計委員會、管理哲學和經(jīng)營風格、組織結構、

責任的分配與授權7個方面風險評估：包括：企業(yè)總目標、經(jīng)營目標、風險分析、應變能力內部控制活動：控制活動包括一系列內容：如審批、授權、核查、協(xié)調、經(jīng)營業(yè)績審查、財產(chǎn)保全和責任劃分；控制活動包括一系列政策及相關實施程序；控制活動有不同類型的控制方法：如預防控制、檢查控制和糾正控制等信息和交流：包括信息、交流。監(jiān)督管理：包括持續(xù)監(jiān)督、轉型評估、重要事項報告11內部控制框架所包含的五個要素是指：企業(yè)內部控制體系的構建，內部控制可以按照不同的角度加以分類按照控制性質分類，可劃分為具體控制（specificcontrols）、通用控制（pervasivecontrols）和監(jiān)督控制（monitoringcontrols）：

具體控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營業(yè)務活動的具體控制，因此亦稱業(yè)務控制或應用控制，如業(yè)務處理程序中的批準與授權、審核與復核、以及為保證資產(chǎn)安全而采用的限制接近等項控制。通用控制是指對企業(yè)經(jīng)營活動賴以進行的內部環(huán)境所實施的總體控制，因而亦稱基礎控制或環(huán)境控制。監(jiān)督控制是指檢查每一項具體控制是否得以進行的控制。監(jiān)督控制包括取得具體控制得以進行的直接證據(jù)或對具體控制的控制結果進行測試。通用控制監(jiān)督具體控制按照控制功能分類，可以劃分為預防式控制、檢查性控制按照實現(xiàn)途徑分類，可以劃分為系統(tǒng)控制、人為控制系統(tǒng)檢查式系統(tǒng)預防式人為檢查式人為預防式有效有效可靠可靠不同種類的企業(yè)內部控制具有不同的效果。通常來說，系統(tǒng)控制比人為控制更加可靠，而預防式控制比檢查式控制更加有效。12內部控制可以按照不同的角度加以分類按照控制性質分類，可劃分為管理人員濫用職權、蓄意營私舞弊如果企業(yè)內部行使控制職能的管理人員濫用職權、蓄意營私舞弊，即使具有設計良好的內部控制，也不會發(fā)揮其應有的效能。內部控制作為企業(yè)管理的一個組成部分，它理所當然地要按照其管理人員的意圖運行，尤其是企業(yè)負責人的決策更是起決定作用。決策出了問題，貫徹決策人意圖的內部控制也就失去了應有的控制效能。不相容職務的人員相互串通作弊內部控制的一條重要原則就是將不相容職務進行分離。在實際工作中，如果處于不相容職務上的有關人員相互串通、相互勾結，失去了不同職務相互制約的基本前提，內部控制也就很難發(fā)揮作用。

人員素質不適應崗位要求內部控制是由人建立和執(zhí)行，如果企業(yè)內部行使控制職能的人員在心理上、技能上和行為方式上未能達到實施內部控制的基本要求，對內部控制的程序或措施經(jīng)常誤解、誤判，那么再好的內部控制也很難充分發(fā)揮作用。內部控制的成本效益在設計和實施內部控制時，企業(yè)必然要考慮控制成本與控制效果的關系。當實施某項業(yè)務的控制成本大于控制效果而產(chǎn)生損失時，就沒有必要設置控制環(huán)節(jié)或控制措施，這樣某些小錯弊的發(fā)生就可能得不到控制。計劃外業(yè)務的控制內部控制一般都是針對經(jīng)常而重復發(fā)生的業(yè)務而設置的，而且一旦設置就具有相對穩(wěn)定性。因此如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的經(jīng)濟業(yè)務，原有控制就可能不適用，臨時控制(如實行專門的審批、報告和執(zhí)行程序來處理臨時性或突發(fā)性業(yè)務)則可能不及時，從而影響內部控制的作用。

內部控制的局限性主要表現(xiàn)在五個方面：

企業(yè)需要充分認識到內部控制所具有的局限性13管理人員濫用職權、蓄意營私舞弊內部控制的局限性主要表現(xiàn)在五個

新奧燃氣內部控制現(xiàn)狀評價分析14

新奧燃氣內部控制現(xiàn)狀評價分析14對新奧燃氣內控現(xiàn)狀的分析是基于項目組所作的充分的訪談和調研督委會氣源市場部蚌埠燃氣財務部蚌埠分公司總會計師液化氣分公司總經(jīng)理控股公司總會計師燃氣控股財務部財金中心稽核總監(jiān)部門或人員溝通層面燃氣控股新奧集團蚌埠分公司客戶服務部北京大區(qū)財務總監(jiān)區(qū)域協(xié)調中心通過對新奧集團、燃氣控股、區(qū)域協(xié)調中心、蚌埠分公司的訪談，溝通討論目前新奧燃氣的內部控制現(xiàn)狀，并且從回收的調查問卷進行印證和分析，從而在了解現(xiàn)象的基礎上，對新奧燃氣的內部控制總體狀況從控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督等五個方面作出評價15對新奧燃氣內控現(xiàn)狀的分析是基于項目組所作的充分的訪談和調研督新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之一序號問題陳述1控制與環(huán)境1.1公司管理層對內部控制的概念缺乏了解，各個部門對內部控制的理解存在較大的差異；對于內部控制的目標、實現(xiàn)途徑以及如何開展內部控制體系建設認識不夠1.2現(xiàn)有組織架構存在不適應燃氣業(yè)務發(fā)展和內部控制需要之處，燃氣公司的組織架構應做進一部調整，調整后的有關內部控制職責應在相關部門加以明確1.3公司的激勵機制對于是否有助于提高公司員工的職業(yè)操守水平存在較大的爭議，調查問卷反饋的結果顯示公司的獎勵機制的合理性有待進一步探討1.4管理者與外部審計師就財務和內部控制方面的重大問題溝通不足，特別是內部審計師缺乏與外部審計師的直接暢通的溝通，對于德勤外審的資源利用可進一步挖掘，為公司帶來更大的價值1.5人力資源管理政策和實踐：人力資源管理制度的更新及制度內容并未傳達到每個員工16新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之一序號問題陳述1控制內部控制管理組織架構－現(xiàn)狀分析董事局督委會財金中心稽核總監(jiān)新奧集團燃氣集團財務部成員企業(yè)財務部

大區(qū)財務總監(jiān)

審算中心CEOCFO督察委員會負責全集團范圍內的監(jiān)察、內部審計、督辦巡視，目前燃氣集團的內部審計職能也由督委會代理，其工作的跨度大，事無巨細，忽視了高度,與財務部無匯報關系財務稽核的工作成果并未同督委會的工作結合起來，成果共享，并在更高的層次上領導公司的內控工作財務部門單純從財務的角度來進行財務控制審算中心對燃氣控股的工程開支進行內控監(jiān)督，直接對總經(jīng)濟師負責，其內控職能并未和財務及督委會有機的集成大區(qū)財務總監(jiān)剛剛設立，其內控職能未清晰定位成員企業(yè)內部控制缺乏集團統(tǒng)一的內部控制標準，依賴于各成員公司自身的管理水平17內部控制管理組織架構－現(xiàn)狀分析董事局督委會財金中心稽核總監(jiān)新新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之二序號問題陳述2風險評估2.1風險的種類、發(fā)生的可能性和預防措施：2.1.1缺乏IT系統(tǒng)的戰(zhàn)略目標；2.1.2缺乏一整套機制識別風險，例如：進入新的業(yè)務領域、提供新的產(chǎn)品和服務、保密和數(shù)據(jù)保護的需求、針對業(yè)務和宏觀經(jīng)濟法律環(huán)境的改變2.1.3內部審計的有效性方面，管理層存在較大分歧，這主要是內部缺乏有效的溝通機制造成的，財務部門和內部審計機構之間無法實現(xiàn)信息共享2.2風險管理機制：計劃預算對于經(jīng)營管理的控制手段并沒有有效發(fā)揮；作為事后監(jiān)督的定期檢查并不到位，管理層無法分享其工作成果及結論2.3財務部門在風險評估中的作用：財務部門不具備因應審計規(guī)則變化而及時作出調整的體系；外部審計師對于促進財務會計水平的提升所作的貢獻不足；財務部門無法迅速適應公司發(fā)展的變化而變化；董事會及審計委員會對財務重大調整的缺乏監(jiān)控和復核18新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之二序號問題陳述2風險新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之三序號問題陳述3信息與溝通3.1公司的信息系統(tǒng)報告的準確性和及時性有待提高；公司的管理層及財務部門對于基于信息系統(tǒng)的控制流程缺乏必要的理解，財務管控并未同信息系統(tǒng)開發(fā)有效的協(xié)同工作3.2對新員工(含新上崗的員工)的培訓未包括針對該崗位內控方面的培訓或培訓不充分3.3崗位說明書未充分揭示該崗位面對的風險19新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之三序號問題陳述3信息新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之四序號問題陳述4控制活動4.1新奧目前已有較為完備的管理模式，管理模式以流程描述的方式展示流程操作過程。但缺乏以風險分析為導向的，建立內部控制點為主線的內部控制操作手冊。德勤咨詢的管理建議書中也提及此點，印證了新奧制定內部控制標準手冊的必要性4.2管理層對重大交易會計預算的審核控制工作介入深度不夠，缺少交易對公司總體財務影響的綜合有效評價4.3公司的計劃預算雖然已經(jīng)全面實施，但是公司的內部審計部門對于計劃預算體系提供的財務信息的關注和使用程度都遠遠不足4.4不相容職務的分離：公司在局部沒有采用適當?shù)母綦x措施將具有利益沖突的部門或人員分開，例如會計部門與資產(chǎn)管理的分離。4.5對公司現(xiàn)存的應用程序和數(shù)據(jù)庫系統(tǒng)的權限和訪問控制，沒有做到定期檢查（如季度、半年度）4.6缺乏對信息系統(tǒng)與內部控制活動均有所了解的財務內部控制人員，信息系統(tǒng)與內部控制的關系上認識差距較大20新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之四序號問題陳述4控制新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之五序號問題陳述5監(jiān)督5.1公司的流程并未要求管理層對控制過程進行必要的檢查監(jiān)督5.2對控制程序的合理性缺乏評估方法和技術5.3公司對內部審計人員專業(yè)技能培訓不足5.4外部審計部門的內部控制評價未得到足夠的重視及反饋5.5內部審計的資源配置不足，審計范圍受到部分限制21新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之五序號問題陳述5監(jiān)督現(xiàn)狀診斷發(fā)現(xiàn)的根源問題內部控制的根源問題公司管理層對內部控制的概念缺乏了解，各個部門對內部控制的理解存在較大的差異；對于內部控制的目標，實現(xiàn)途徑，如何展開工作認識不夠現(xiàn)有組織架構存在不適應燃氣業(yè)務發(fā)展和內部控制需求之處，燃氣公司的組織架構應做進一部調整，調整后的有關內部控制職責應在相關部門得到明確管理者與外部審計師就財務和內部控制方面的重大問題溝通不足，特別是內部審計師缺乏與外部審計師的直接暢通的溝通，對于德勤外審的資源利用可進一步挖掘，為公司帶來更大的價值缺乏以風險分析為導向的，內部控制點為主線的內部控制操作手冊。德勤的管理建議書中也提及此點，印證了新奧制定內部控制標準手冊的必要性22現(xiàn)狀診斷發(fā)現(xiàn)的根源問題內部控制的根源問題公司管理層對內部控制

新奧燃氣內部控制體系優(yōu)化建議23

新奧燃氣內部控制體系優(yōu)化建議23建立和完善符合現(xiàn)代管理要求的內部組織結構，形成科學的決策機制、執(zhí)行機制和監(jiān)督機制，確保企業(yè)經(jīng)營管理目標的實觀。建立行之有效的風險控制系統(tǒng)，強化風險管理，確保單位各項業(yè)務的健康運行。堵塞漏洞，消除隱患，防止并及時發(fā)現(xiàn)各種欺詐，舞弊行為，保護單位財產(chǎn)的安全完整。規(guī)范企業(yè)會計行為，保證會計資料真實、完整，提高會計信息質量。具體包括：保證業(yè)務活動按照適當?shù)氖跈噙M行；保證企業(yè)所有交易和事項以正確的金額、在恰當?shù)臅嬈陂g及時記錄于適當?shù)馁~戶，使會計報表的編制符合會計準則的相關要求；保證對資產(chǎn)和記錄的接觸、處理均應經(jīng)過適當?shù)氖跈?；保證賬面資產(chǎn)與實存資產(chǎn)定期核對相符。確保國家有關法律法規(guī)和企業(yè)內部規(guī)章制度的貫徹執(zhí)行。確保國家相關法律法規(guī)和企業(yè)內部規(guī)章制度的貫徹執(zhí)行。新奧燃氣的內部控制體系建設需要在規(guī)劃的指引下逐步展開并不斷加以修正和完善領先實踐內控目標提升運營效率經(jīng)營績效財務會計信息披露真實可靠遵循企業(yè)外部法律法規(guī)新奧內控體系規(guī)劃24建立和完善符合現(xiàn)代管理要求的內部組織結構，形成科學的決策機制內控組織體系的完善是新奧著手內控體系建設的起點董事會燃氣控股計財部成員公司計財部

大區(qū)財務總監(jiān)進一步明確控股公司審計委員會在內部控制建設方面的領導地位。建議由財務董事?lián)螌徲嬑瘑T會的主任委員。組建審計部，獨立執(zhí)行內部控制體系的評價，向審計委員會報告工作情況。計劃財務部門作為內部控制標準的制定部門，定期修頂內控操作手冊；經(jīng)營管理部等其他部門可以對內部控制提出建議大區(qū)財務總監(jiān)對成員公司的內控執(zhí)行進行監(jiān)督財務部門負責成員公司內部控制的執(zhí)行和稽核成員公司隨時接受集團審計部的審計督察檢查；計財部負責對內部控制進行自查審計部總經(jīng)理財董審計委員會總經(jīng)理注解：各組織機構的職責定位和工作方式，參見《先進財務職能規(guī)劃和財務組織架構設計優(yōu)化報告》的相關內容25內控組織體系的完善是新奧著手內控體系建設的起點董事會燃氣控股值得關注的是，公司董事會處于內控體系的最高端董事會應該對公司內部控制的建立、完善和有效運行負有終極責任建立內部控制框架是為了通過“不喪失控制的授權”來保證公司有效運行、完成公司的目標；內部控制是董事會抑制管理人員在獲取短期盈利機會中的機會主義傾向，保證法律、公司政策及董事會決議切實貫徹實施的手段；內部控制以及涉及內部控制的信息流動構成解決信息不對稱、保證會計信息真實可靠的重要手段，而確保信息質量是董事會不可推卸的責任26值得關注的是，公司董事會處于內控體系的最高端董事會應該對公司內部審計機構的獨立運作對內控體系的完善至關重要確立審計委員會作為董事會下屬的專門委員會在公司治理結構中的地位和作用設立審計部，通過獨立行使內部審計職責，強化內控體系的組織保障監(jiān)督企業(yè)經(jīng)營業(yè)務符合內部控制的要求和方向評價內部控制的有效性提供完善內部控制和糾正錯弊的建議通過經(jīng)營計劃部和財務部的機構重組，實現(xiàn)管理和內控兩大體系的有機整合計劃財務部的建制模式能夠平衡服務與監(jiān)督、支持與控制的協(xié)調關系；計劃財務部能更好地利用處于企業(yè)管理核心地位的優(yōu)勢，發(fā)揮流程中心的協(xié)調作用及其控制監(jiān)控作用；計劃財務部可以較好地改變目前財務部門遠離業(yè)務進行管控的缺陷，通過支持服務經(jīng)營管理更好地履行內部控制的職責任務。27內部審計機構的獨立運作對內控體系的完善至關重要確立審計委員會內部控制應該與企業(yè)的經(jīng)營管理過程相結合，并且具有高度的“動態(tài)”特征內部控制絕非孤立和局部的事物，而是散布在企業(yè)經(jīng)營管理的方方面面，是與企業(yè)經(jīng)營管理過程不可分割的有機組成部分內部控制應當與企業(yè)的經(jīng)營管理高度結合，而不是凌駕于企業(yè)的管理活動之上；它使經(jīng)營過程發(fā)揮其應有的功能，并監(jiān)督企業(yè)經(jīng)營過程的持續(xù)進行因此，企業(yè)經(jīng)營管理環(huán)境的不斷變化必然要求企業(yè)的內部控制體系越來越趨于完善同時，內部控制本身就是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程內部控制還應與以下職能密切配合：資產(chǎn)管理和安?！獙嵨镔Y產(chǎn)安全、企業(yè)生產(chǎn)的安全和保衛(wèi)人力資源管理——員工行為規(guī)范、高層管理人員的管理法律法規(guī)——法律法規(guī)的遵循情況28內部控制應該與企業(yè)的經(jīng)營管理過程相結合，并且具有高度的“動態(tài)提高員工職業(yè)道德、強化風險意識并貫徹成本效益原則是構建內控體系不可或缺的組成職業(yè)操守行為規(guī)范內部控制制度的執(zhí)行者是包括高層管理人員在內的全體員工內部控制制度激勵和約束的對象也是企業(yè)的員工員工的職業(yè)操守和價值觀念被公認為是內部控制環(huán)境的重要因素在建立企業(yè)內部控制體系過程中，需要針對各崗位的特點建立具有操作性的行為規(guī)范準則培養(yǎng)風險意識風險影響著每個企業(yè)生存和發(fā)展的能力，也影響其在產(chǎn)業(yè)中的競爭力及在市場上的聲譽和形象新奧燃氣組織中的不同層次都會遭遇風險，管理層必須密切注意各層次的風險，并采取必要的應對措施成本效益原則內部控制要建立在成本效益原則的基礎上，正確處理成本與效益的關系，保證以合理的控制成本達到最佳的控制效果內部控制并不是要消除任何濫用職權的可能性，而是要創(chuàng)造一種為防范濫用職權而投人的成本與濫用職權可能帶來的不良經(jīng)濟后果的合理平衡機制充分認識到，既沒有不花錢的內部控制，也不存在無所不能完美無缺的內部控制29提高員工職業(yè)道德、強化風險意識并貫徹成本效益原則是構建內控體預算管理已成為內部控制的重要方式預算管理是將企業(yè)的目標及其資源的配置方式以預算方式加以量化，并使之得以實現(xiàn)的企業(yè)內部控制活動或過程的總稱預算是保證內部控制結構運行質量的監(jiān)督手段通過建立直接對董事會負責的預算委員會，強化預算管理根據(jù)現(xiàn)行公司治理機構的規(guī)定，預算方案的制定權在董事會，組織實施權在總經(jīng)理為弱化預算管理中普遍存在的內部人控制現(xiàn)象，應該在董事會下設立獨立的預算委員會（職能屬于發(fā)展委員會），具體負責預算的制定、實施過程中的監(jiān)控等工作充分發(fā)揮全面預算管理對內部控制的基礎性支撐作用30預算管理已成為內部控制的重要方式充分發(fā)揮全面預算管理對內部控結合內部控制體系的診斷分析，新奧燃氣應針對五大要素所存在的缺陷加以完善和提升信息與溝通做好企業(yè)信息技術應用，盡快實現(xiàn)管理信息的整合與共享實現(xiàn)企業(yè)組織架構向以流程為基礎的模式轉型，加強橫向部門之間的溝通與協(xié)調監(jiān)控通過審計委員會、審計部、計劃財務部、區(qū)域財務總監(jiān)等機構之間的相互協(xié)調與配合，建立起多層次全方位的內部控制體系的監(jiān)控機制，實現(xiàn)對業(yè)務經(jīng)營管理的過程控制與內部審計的事后監(jiān)督相結合的內控監(jiān)督相匹配的監(jiān)控體系控制環(huán)境審計委員會、審計部、計劃財務部應當定期聽取外部審計師（德勤）的對內控的評價分析意見提高整個企業(yè)各級管理人員對內部控制的理解和認識對于流程及組織的變革，必須由審計委員會給出書面的內控復核意見風險評估力圖在價值管理的框架下，通過風險管理理念的推廣，使各級管理者對自身所面臨的風險正確充分的認識。建立變革管理的評價機制，具體包括對未來的預測，對變化帶來的風險和機會進行定期的評價，識別可能對整個企業(yè)產(chǎn)生重大全面影響的外部變化并對之作出反應?？刂苹顒庸芾韺討ㄆ趯忛喒疽?guī)章和程序編制完善的內部控制手冊，進行定期的測試及完善加強財務會計信息系統(tǒng)的安全控制機制，注重對數(shù)據(jù)、和應用程序的功能加強控制31結合內部控制體系的診斷分析，新奧燃氣應針對五大要素所存在的缺

內部控制操作標準32

內部控制操作標準32內部控制標準的制定是新奧燃氣內控體系建設的基礎性核心工作內部控制被稱為現(xiàn)代企業(yè)CFO的法典建設，內部控制標準的制定是新奧建立完善內部控制的最基礎工作和核心工作內部控制標準操作手冊是內部控制標準的載體和工作成果。新奧燃氣通過內部控制標準操作手冊的編制，可以以文件的形式證明新奧燃氣始終不渝地遵循適用的法律和規(guī)定，實行可靠的經(jīng)營和財務報告制度，并保證公司業(yè)務活動和會計記錄的真實、完整和可靠新奧燃氣經(jīng)過多年的積累，已經(jīng)形成了較為完備的管理模式。新奧燃氣管理模式以流程描述的方式展示流程操作過程。但缺乏以風險分析為導向的、以建立內部控制點為主線的內部控制操作手冊。德勤公司在其管理建議書中也提出了類似的建議，印證了新奧制定內部控制標準手冊的必要性33內部控制標準的制定是新奧燃氣內控體系建設的基礎性核心工作內部內部控制標準的制定需要得到相應的方法論的指導1234篩選出重要會計科目和財務披露項目合并會計報表上的單獨列示項目數(shù)量和性質重要的項目考慮合并會計報表的重要性水平通過會計報表項目與業(yè)務流程和管理流程之間的映射關系，找到需要加以控制的業(yè)務和管理流程內部控制標準的制定，其前提是找到并鑒別企業(yè)經(jīng)營管理活動中的關鍵業(yè)務流程：首先對企業(yè)的合并會計報表進行重要性分析，以便找到重要的會計科目和需要披露的重要財務會計信息事項一般而言，上市公司需要對外披露的會計事項都是重要項目，但是應當按照重要性水平進行分析重要性水平通常可以根據(jù)稅前收入的一定比例加以確定，如5％，并根據(jù)企業(yè)的風險水平進行調整金額不大，但性質重要的項目應作為重要項目，如現(xiàn)金、涉及或有負債的項目等然后進行報表項目和信息披露與流程的映射關系，篩選出公司的關鍵業(yè)務流程和子流程分析前述重要會計報表項目的會計認定執(zhí)行業(yè)務流程和管理流程的內部控制分析34內部控制標準的制定需要得到相應的方法論的指導1234篩選出重以損益表為例的會計項目與業(yè)務流程的映射關系如下：銷售控制系統(tǒng)成本費用控制系統(tǒng)貨幣資金控制系統(tǒng)示例財務報告控制系統(tǒng)信息處理控制系統(tǒng)采購控制系統(tǒng)35以損益表為例的會計項目與業(yè)務流程的映射關系如下：銷售控制系統(tǒng)以資產(chǎn)負債表為例的會計項目與業(yè)務流程的映射關系如下：固定資產(chǎn)控制系統(tǒng)投資控制系統(tǒng)采購控制系統(tǒng)貨幣資金控制系統(tǒng)銷售控制系統(tǒng)示例財務報告控制系統(tǒng)信息處理控制系統(tǒng)36以資產(chǎn)負債表為例的會計項目與業(yè)務流程的映射關系如下：固定資產(chǎn)對找到的關鍵業(yè)務流程進行內控標準設計應遵循一定的原則對關鍵業(yè)務流程和管理流程進行內部控制標準的設計需要：參考企業(yè)內部控制成功案例、內部控制的法律法規(guī)、內部控制理論以及企業(yè)的行業(yè)特征和企業(yè)管理實際情況內部控制標準的制定應遵循的原則是：在相互牽制的關系下，幾個人發(fā)生同一錯弊而不被發(fā)現(xiàn)的概率，是每個人發(fā)生該項錯弊的概率的連乘積，因而將降低誤差率。需要分離的職責主要包括：授權、執(zhí)行、記錄、保管、核對等相互牽制原則協(xié)調配合原則協(xié)調配合原則是對相互牽制原則的深化和補充。貫徹這一原則，尤其要求避免只管牽制錯弊而不顧辦事效率的機械做法，而必須做到既相互牽制又相互協(xié)調，從而在保證質量提高效率的前提下達成經(jīng)營目標崗位匹配原則成本效益原則整體結構原則應根據(jù)各崗位的業(yè)務性質和人員任職要求，相應地賦予職責要求和職責權限，規(guī)定操作規(guī)程和處理手續(xù)，明確紀律規(guī)則和檢查標準，以使職、責、權、利協(xié)調匹配。在實行內部控制花費的成本和由此而產(chǎn)生的經(jīng)濟效益之間要保持適當?shù)谋壤P系，也就是說，因實行內部控制所花費的代價不能超過由此而獲得的效益，否則應舍棄該項控制措施。各控制要素、各業(yè)務循環(huán)及部門子控制系統(tǒng)，必須有機結合成為企業(yè)內部控制的整體架構。各子系統(tǒng)的具體控制目標，必須對應整體控制系統(tǒng)的一般目標。37對找到的關鍵業(yè)務流程進行內控標準設計應遵循一定的原則對關鍵業(yè)內部控制矩陣是制定內控標準的基礎方法論在內部控制中運用控制方式：內部控

制方式獨立稽核控制不相容職務分離目標控制文件記錄控制授權控制資產(chǎn)與記錄保護控制內部控制矩陣控制點選擇的基本原則是盡可能接近行動發(fā)生之處，如授權、批準、準確、及時、完整、資產(chǎn)接觸、定期復核、評估等控制矩陣是作為編制具體流程內部控制點的控制標準檢驗清單。輸入是流程外部的商務數(shù)據(jù)流入的初始控制，輸出是所有的商務數(shù)據(jù)最終從會計報表和業(yè)務記錄上體現(xiàn)出來，因此要進行輸出控制，中間所有的流程環(huán)節(jié)稱為處理控制。控制矩陣的目標包括了內控通常使用的技術和程序：這些技術或程序包括在控制矩陣的目標之中：授權（領導批準，事前授權）記錄（原始文件齊全、所有記錄要求準確、及時、完整）保護/安全（不相容職責分工、資產(chǎn)接觸程序）驗證（定期復核，評估，追蹤）所有的內部控制點的制定盡管有控制矩陣，但仍充滿職業(yè)判斷。38內部控制矩陣是制定內控標準的基礎方法論在內部控制中運用控制方內控標準的一般控制目標適用于企業(yè)所有的業(yè)務活動，因此，企業(yè)所有的業(yè)務經(jīng)營活動均可予以采納所有雇員必須遵守企業(yè)準則。高級雇員需定期確認對行為準則的遵循情況。所有機構必須奉行公司管理制度和有關政策以及程序指南。各類部門內部規(guī)章，最低限度必須符合公司制度政策所規(guī)定的控制要求，不得與其沖突。政策和程序必須進行定期審查和更新。必須在公司所有的職能領域建立和維護充分的職責和管理責任劃分。一般而言，保管、處理/經(jīng)營和記錄等責任應予以劃分，以便獨立地審查和評估公司的運作。如果充分的責任劃分無法實現(xiàn)，必須建立其它補償性控制，并形成文件。任何人不得直接或間接偽造或協(xié)助偽造公司的任何會計帳冊、業(yè)務記錄和相關帳目。所有內部機構組織必須制定相應的內部控制制度，以確保公司的資產(chǎn)和記錄得到妥善保護，以防丟失、破壞、被盜，更改或未經(jīng)授權的接觸。公司的各項業(yè)務活動記錄必須按照既定和認可的保管政策加以維護。必須就公司信息的敏感性/保密性對雇員進行教育，未經(jīng)授權，雇員不得向公司以外的個人或“無需知道”的公司內其他雇員泄露此類信息。處理保密/專有信息亦需具備充分的安全措施。所有經(jīng)營單位必須制定向經(jīng)營管理部門證明和報告舞弊、貪污及違反法律和商業(yè)道德行為的程序。任何重大事件的報告必須送交公司的法律部門、內審部門和財務部門。公司業(yè)務循環(huán)中的重要業(yè)務事項，其業(yè)務記錄必須是可追查的、經(jīng)授權的、經(jīng)鑒定的、完善的，并須按照既定和批準的記錄保管政策加以保存。會計核算須符合規(guī)范，所有的會計信息滿足及時、準確和完整，財務報告符合會計法定規(guī)范要求。39內控標準的一般控制目標適用于企業(yè)所有的業(yè)務活動，因此，企業(yè)所總結領先實踐得出，企業(yè)內部控制標準的實施流程如下審計部門財務部門內控團隊組織架構

崗位設置編撰/改進反饋試點/實施審計測試內控評價審計委員會首席財務官/

內部控制咨詢機構報告通報指導以手冊為形式的文件征求意見發(fā)布執(zhí)行各類內部審計審計結論管理建議內部控制標準的制定和實施，以企業(yè)內控組織為依托，以編撰內部控制標準操作手冊為起點，以操作手冊的發(fā)布實施為主線，以內部審計的審計評價為保障，以企業(yè)決策部門（審計委員會）為領導，以內外咨詢機構為技術支撐，形成全過程的閉環(huán)運行。40總結領先實踐得出，企業(yè)內部控制標準的實施流程如下審計部門財務

附錄——《內部控制操作標準手冊》41

附錄——《內部控制操作標準手冊》41內控的診斷分析發(fā)現(xiàn)，新奧燃氣缺乏內控標準操作手冊這一內部控制基礎工具性文件。新奧燃氣未來的內部控制體系建設主要任務就是在項目成果的基礎上對其他關鍵業(yè)務流程制定出內部控制的標準，充實內控標準操作手冊，并不斷加以修訂完善。信息處理控制系統(tǒng)貨幣資金控制系統(tǒng)采購控制系統(tǒng)固定資產(chǎn)控制系統(tǒng)成本費用控制系統(tǒng)銷售控制系統(tǒng)投資控制系統(tǒng)財務報告控制系統(tǒng)內部控制系統(tǒng)預算控制系統(tǒng)物流管理控制系統(tǒng)人力資源控制系統(tǒng)管理控制子系統(tǒng)管理界認為，應該將預算控制、物流管理、人力資源政策，作為子控制系統(tǒng)加以設計。我們認為這種強化管理控制的做法，是可取的本次項目提供了涉及采購和銷售環(huán)節(jié)的部分主要流程的內部控制標準本此財務項目的工作涉及此模塊的改進畢博項目組此次為新奧燃氣提供了內部控制標準操作手冊的一個范例，以期實現(xiàn)管理咨詢的知識轉移42內控的診斷分析發(fā)現(xiàn)，新奧燃氣缺乏內控標準操作手冊這一內部控制第一章：總論內容包括：1序言2目標3范圍4過程5責任6舞弊6.1舞弊6.2對舞弊的威懾和預防6.3舞弊的檢查和報告6.4舞弊報告熱線電話7制定與修訂8控制標準的例外第二章：內部控制標準內容包括：1導論2控制矩陣3一般控制標準第三章：具體流程控制標準（部分流程）目前畢博顧問就液化氣業(yè)務的采購和銷售流程進行了具體撰寫，并同新奧的對接小組進行了溝通定稿；具體流程控制標準內容包括：1流程的范圍1.1業(yè)務范圍2.2部門范圍2目標2.1經(jīng)營目標2.2財務目標3.3合規(guī)目標3風險3.1經(jīng)營風險3.2財務風險3.3合規(guī)風險4相關會計科目5業(yè)務流程步驟和控制點6業(yè)務流程圖表7主要控制點相關文件8相關制度和備查文件確定控制目標鑒別控制風險確定控制措施整合控制流程鑒別控制環(huán)節(jié)新奧燃氣內部控制標準操作手冊的主要內容43第一章：總論第二章：內部控制標準第三章：具體流程控制標準（部內部控制標準的制定，以文件的形式證明新奧始終不渝地遵循適用的法律和規(guī)定，實行可靠的經(jīng)營和財務報告制度，以及保證公司業(yè)務活動和記錄的完整。1、序言內部控制與外部環(huán)境的關系第一章：總論44內部控制標準的制定，以文件的形式證明新奧始終不渝地遵循適用的1、序言（續(xù)）此版是新奧內部控制手冊的第一版，目的是向新奧燃氣及各成員企業(yè)傳達內部控制標準和準則。標準應定期評估修改，旨在保證控制標準符合不斷變化的商業(yè)環(huán)境，新制定的法律規(guī)定以及計算機技術和應用帶來的變化。2、目標本手冊的目標：旨在保證新奧燃氣所屬的所有成員企業(yè)具備基本和一致的內部控制標準，有效防止公司的資源損失（其中包括：固定資產(chǎn)，存貨及現(xiàn)金等）；內部控制可以有助于確保遵守適用的法律和內部規(guī)定。按照內部控制準則定期進行審計，可以確保一個控制過程始終是受到控制的。可以有效保證對外披露財務報告的真實、準確和完整。第一章：總論（續(xù)）451、序言（續(xù)）此版是新奧內部控制手冊的第一版，目的是向新奧3、范圍適用范圍：本手冊適用于新奧燃氣控股公司及其所屬的各成員企業(yè)。本手冊擬定的控制標準能夠一般性地反映控制目標，但未對各組織所需的專門控制技術制定標準。本手冊中所確定的內部控制標準，旨在就有關資源保護、經(jīng)營和財務信息的可靠性以及遵守法律和規(guī)定等事項，提供合理的、而非絕對的保證。就管理人員選擇控制程序和技術而言，實施控制的程度是一個合理的專業(yè)判斷問題。如果其中任何控制標準不切實際或不可行，如在小規(guī)?；蚱h地區(qū)的業(yè)務經(jīng)營或合資企業(yè)經(jīng)營，管理人員必須從下列備擇方案中作出選擇：a）通過加強監(jiān)察和審計改善現(xiàn)行管理；b）制定替代或補償性控制措施；c）接受薄弱控制所固有的風險。第一章：總論（續(xù)）463、范圍適用范圍：本手冊適用于新奧燃氣控股公司及其所屬的各4、過程內部控制過程本身應包括經(jīng)營分析、制定控制程序和技術、交流及監(jiān)測。經(jīng)營分析要求對風險作出評估并確定適當?shù)目刂颇繕?，還須對經(jīng)營環(huán)境（例如自動化水平，就地授權和資源）予以考慮并充分考慮成本效益關系，以確?？刂瞥杀静怀^其效益。

根據(jù)經(jīng)營分析，可以選擇專門的控制技術或程序。這些技術或程序可以包括批準、授權、調整帳目、職責分工、審查以及文件記錄。在整個過程中，必須通過培訓、討論和反饋的形式達到廣泛的交流。內部控制一俟就緒，應受到監(jiān)測和評價。內部控制標準、管理模式、財務和人力資源政策以及新奧員工行為準則均應被視為建立、維護和改進新奧內部控制制度過程的組成部分。第一章：總論（續(xù)）474、過程內部控制過程本身應包括經(jīng)營分析、制定控制程序和技術5、責任燃氣集團、區(qū)域協(xié)調中心及各成員企業(yè)的總經(jīng)理，包括各級財務第一負責人都要“身先士卒”，為遵守內部控制創(chuàng)造良好的環(huán)境，并確保本手冊所制定的控制準則在其組織內能夠得以認真貫徹執(zhí)行。新奧燃氣控股公司審計委員會、燃氣集團總部審計部、財務部、區(qū)域財務總監(jiān)及成員企業(yè)財務部門，負責監(jiān)察內部控制標準的遵守執(zhí)行情況。第一章：總論（續(xù)）485、責任燃氣集團、區(qū)域協(xié)調中心及各成員企業(yè)的總經(jīng)理，包括各6、舞弊舞弊的定義：舞弊是有意的盜竊、挪用、侵吞新奧公司的財產(chǎn)。新奧燃氣的財產(chǎn)包括但不限于：現(xiàn)金、產(chǎn)品、原材料、設備、用具、廢品、殘品和知識財產(chǎn)。公司員工、客戶、供應商及其他人員均可能有舞弊行為。對舞弊的威懾和預防：新奧的每一位經(jīng)理都有職責創(chuàng)造一個控制機制和環(huán)境，以有效地防止員工、供應商、客戶等人員所處的地位不同時具備舞弊的方法和機會。新奧的管理當局已經(jīng)建立了一種結構，通過推行內部控制，將其作為良好的商業(yè)行為，防止公司存在舞弊的機會。這一結構包括：新奧員工行為準則、內部控制標準的培訓、管理模式、財務規(guī)章制度和公司的其它制度規(guī)范，以及明確的對舞弊行為的處罰條款。舞弊的檢查和報告：a）新奧每一位員工都有職責協(xié)助預防舞弊的發(fā)生。當發(fā)現(xiàn)可能發(fā)生舞弊的情形，應向其主管領導報告。如可能涉及其主管領導，應當向其上一級領導報告，當懷疑已經(jīng)發(fā)生舞弊行為，應向當?shù)毓究偨?jīng)理或財務負責人報告。所有實際發(fā)生的舞弊行為，必須向審計部門報告。b）對于懷疑的舞弊行為，員工不應試圖進行個人調查。調查工作應由審計部門、法律部門進行。第一章：總論（續(xù)）496、舞弊舞弊的定義：舞弊是有意的盜竊、挪用、侵吞新奧公司的7、制定與修訂內部控制標準的制定部門：新奧燃氣控股計劃財務部。根據(jù)需要，將對內部控制標準加以修訂。修改建議通過燃氣控股計劃財務部、審計委員會和新奧燃氣審計部提出。其他部門和成員企業(yè)的修改建議可以提交至計劃財務部內部的內控負責人員。所有有關標準的修訂，均應得到由審計委員會的審核與確認。第一章：總論（續(xù)）507、制定與修訂內部控制標準的制定部門：新奧燃氣控股計劃財務部8、控制標準的例外在極少數(shù)情況下，從成本效益原則出發(fā)，對規(guī)模較小的機構和偏遠場所，可由該組織請求準許遵循簡易的替代控制程序。要求采用替代控制程序，應按照新奧燃氣集團政策予以審查和批準。燃氣集團計劃財務部提出建議和方案，審計委員會批準特殊情況下的替代控制程序。第一章：總論（續(xù)）518、控制標準的例外在極少數(shù)情況下，從成本效益原則出發(fā)，對規(guī)模1、導論手冊中提出的基本控制目標是按業(yè)務周期的模型展開闡述的，以便于實施、參考和后續(xù)評估。業(yè)務周期的定義是一系列相關的事件或過程。通常，一個周期包含一項業(yè)務從開始到完成的全過程。每一周期內部的控制標準，旨在符合我們內部控制制度的基本目標和外部要求，其中包括公認會計原則以及適用的法律和規(guī)定。然而控制標準之根本是：按照管理部門一般或特定的授權處理業(yè)務事項；業(yè)務事項要予以正當?shù)恼f明和準確及時的記錄；公司的資產(chǎn)和記錄要予以妥善的保護。第二章：內部控制標準2、控制矩陣（根據(jù)導論中所述的控制標準）3、一般控制標準521、導論手冊中提出的基本控制目標是按業(yè)務周期的模型展開闡述的畢博公司為新奧燃氣示范了兩個個流程：銷售業(yè)務流程－液化氣銷售與收款流程，其中包括內銷與外銷部分；采購流程－液化氣采購流程上述具體流程內部控制標準的制定和手冊撰寫，畢博顧問先后訪談了蚌埠燃氣液化氣公司總經(jīng)理、氣源市場部經(jīng)理、蚌埠公司總會計師、財務部主任、客戶服務部、氣站站長、及其他相關人員；初稿經(jīng)燃氣控股對接小組成員多次討論，并征求了蚌埠、新鄉(xiāng)、懷安等成員公司的反饋最終修改完成。同新奧燃氣公司內部控制對接小組成員就銷售業(yè)務流程－建設費收入流程、維修流程進行了訪談和討論，由新奧燃氣對接小組成員編寫這兩部分的具體流程控制內容，畢博顧問予以了指導，成功進行了知識轉移具體流程的內部控制參見《內部控制操作手冊》第三章：具體流程控制標準53畢博公司為新奧燃氣示范了兩個個流程：第三章：具體流程控制標準人員組織編撰/改進反饋試點/實施測試評價財務部內部控制小組審計部審計委員會總會計師財金中心153247689對新奧燃氣內部控制標準實施流程的建議54人員組織編撰/改進反饋試點/實施測試評價財務部內部控制小組審1人員組織：內部控制標準的實施，首先應從組織和人員上予以保證。2補充完成內部控制標準手冊的撰寫，根據(jù)審計部門和相關部門的反饋意見進行修改完善。3收集相關各部門和成員公司的反饋建議5選擇恰當?shù)某蓡T企業(yè)進行試點，并在條件成熟后進行推廣實施。6燃氣控股審計部根據(jù)內控標準進行審計測試，檢測內部控制的有效性和內部控制制度的執(zhí)行情況。74燃氣控股總會計師、審計委員會復核審批。燃氣控股審計部根據(jù)測試結果撰寫內部控制缺陷的評價報告。89將內審情況和內控評價報告遞交審計委員會。將報告結果和改進建議向燃氣控股總會計師通報，并落實相應的標準修訂工作。新奧燃氣內部控制標準實施流程說明551人員組織：內部控制標準的實施，首先應從組織和人員上予以保證5656新奧燃氣控股有限公司

財務管理咨詢項目

內部控制診斷及改善報告畢博管理咨詢2004年10月交付品審閱稿新奧燃氣控股有限公司

財務管理咨詢項目

內部控制診斷及改善報一、內部控制體系綜述二、新奧燃氣內部控制現(xiàn)狀評價分析三、新奧燃氣內部控制體系優(yōu)化建議四、內部控制操作標準五、附錄——《內部控制操作標準手冊》目錄58一、內部控制體系綜述目錄2

內部控制體系綜述59

內部控制體系綜述3新奧燃氣控股公司作為香港聯(lián)交所上市的公眾公司，內部控制體系的完善程度是影響資本市場投資者對新奧燃氣投資信心的關鍵因素之一。完善的內部控制會增強投資者對公司管理層所披露財務報告真實、全面、可靠的信心，同時內部控制也在一定程度上幫助投資者理解公司的經(jīng)營效率和業(yè)績效果是否處于健康良好的狀態(tài)。內部控制對提升企業(yè)外部形象和內部管理具有重大意義反之，缺乏強有力的內部控制機制將導致企業(yè)：會計造假行為嚴重、會計報告失真違規(guī)違法現(xiàn)象無法遏制員工道德品行下降資產(chǎn)流失，資產(chǎn)安全無法保證企業(yè)員工貪污舞弊，特別是高管層舞弊專權業(yè)務運營與管理政策不一致運營效率低下內部人控制現(xiàn)象泛濫60新奧燃氣控股公司作為香港聯(lián)交所上市的公眾公司，內部控制體系的世界各國政府對企業(yè)的內部控制也極為重視國內主要的內部控制法規(guī)：2001年6月財政部發(fā)布《內部會計控制--基本規(guī)范（試行）》和《內部會計控制基本規(guī)范--貨幣資金（試行）》；2003年10月財政部發(fā)布《內部會計控制規(guī)范—工程項目（試行）》；1997年1月中國注冊會計師協(xié)會實施《獨立審計具體準則第9號──內部控制與審計風險》，以便于會計師事務所評估審計風險，提高審計效率，保證執(zhí)業(yè)質量；內部審計具體準則第

5

號——內部控制審計國外主要的內部控制法規(guī)：1973年，美國國會通過了《反國外賄賂法》(ForeignCorruptPracticesAct,簡稱FCPA)，該法案規(guī)定，每個企業(yè)應建立內部控制制度以防范該種行為發(fā)生；

1992年，美國注冊會計協(xié)會(AICPA)、國際內部審計師協(xié)會(IIA)、財務經(jīng)理協(xié)會(FEI)、美國會計學會(AAA)、管理會計學會(IMA)共同組成的專門委員會(即COSO委員會)提出了內部控制綜合框架公告；2002年7月，美國安然、世通、施樂、默克制藥等一批大公司會計丑聞接連曝光，美國國會發(fā)布《薩班斯-奧克斯利法案》，加強企業(yè)的財務會計信息的披露可靠性。61世界各國政府對企業(yè)的內部控制也極為重視國內主要的內部控制法規(guī)企業(yè)內部控制的發(fā)展經(jīng)歷了五個歷史階段，從初始逐步走向完善，各階段的核心思想及主要特征如下：2345內部牽制階段內部控制階段管理控制與會計控制并行階段內部控制結構化階段內部控制完整框架階段20世紀40年代以前，內部控制就是指“內部牽制”，即：兩個或兩個以上的人或部門無意識地犯同樣的錯誤機會較少；兩個或兩個以上的人或部門有意識地合伙舞弊的可能性大大低于單獨一個或部門舞弊的可能性?？刂剖侄伟ǎ簩嵨餇恐啤⑽锢頎恐?、分權牽制、會計牽制。1949年，美國注冊會計師協(xié)會的審計程序委員會在發(fā)布了一分特別報告“內部控制——一種協(xié)調制度要素及其對管理當局和獨立審計人員的重要性”。該報告首次給內部控制作出如下定義：包括組織的組成結構及該組織為保護其財產(chǎn)安全、檢查其會計資料的準確性和可靠性，提高經(jīng)營效率，保證既定的管理政策得以實施而采取的所有方法和措施。1972年，AICPA下屬審計準則委員會發(fā)布的第1號《審計準則公告》進一步提出了管理控制的概念：管理控制包括但不限于確保交易由管理當局授權的組織結構、程序及有關記錄。這種授權是與實現(xiàn)組織目標這個責任聯(lián)系的管理功能，并且是建立交易的會計控制的起點。這個概念將管理控制和企業(yè)目標相聯(lián)系，但未將會計控制與企業(yè)目標相聯(lián)系。

1988年，審計準則委員會發(fā)布第55號《審計準則公告》，提出“內部控制結構”這一概念取代了內部管理控制和內部會計控制。該公告指出：內部控制結構是指為了對實現(xiàn)特定公司目標提供合理保證而建立的一系列政策和程序構成的有機總體，包括控制環(huán)境、會計系統(tǒng)及控制程序三個部分。1992年，著名的COSO委員會提出了“內部控制的完整框架”研究報告，1994年進行了增補。為內部控制構建了一整套框架體系。報告指出：企業(yè)所設立的目標是一個企業(yè)努力的方向，而內部控制組成要素則是為實現(xiàn)或達成該目標所必須的條件，兩者之間存在直接的關系。每一個要素適用于所有的目標類別，也與每一個目標都有關。對于任何企業(yè)或企業(yè)中的任何部門，內部控制都極為重要。

162企業(yè)內部控制的發(fā)展經(jīng)歷了五個歷史階段，從初始逐步走向完善，各COSO報告為指導企業(yè)構建并完善內控體系奠定了方向明確對內部控制的“責任”。報告首次提出，組織中的每一個人都對內部控制負有責任。強調內部控制應該與企業(yè)的經(jīng)營管理過程（通過規(guī)劃、執(zhí)行及監(jiān)督等基本的管理過程對企業(yè)加以管理）相結合。強調內部控制是一個“動態(tài)過程”。報告提出，內部控制是一個發(fā)現(xiàn)問題、解決問題、發(fā)現(xiàn)新問題、解決新問題的循環(huán)往復的過程。強調“人”的重要性。內部控制受董事會、經(jīng)理層、員工影響。目標、控制機制由人設置，反過來影響人的行動。強調“軟控制”的作用?！败浛刂啤敝饕改切儆诰駥用娴氖挛?，如高級管理階層的管理風格、管理哲學、企業(yè)文化、管理意識等。強調風險意識。管理當局要密切注意各層次的風險。揉和了管理與控制的界限。報告指出，控制已不再是管理的一部分，管理和控制的職能與界限已經(jīng)模糊。強調內部控制的分類及目標。報告將內部控制目標分為三類：與營運有關的目標；與財務報告有關的目標以及與法令遵循性有關的目標等。這有利于不同的人從不同的視角關注企業(yè)內部控制的不同方面。明確指出內部控制只能做到“合理”保證。不論設計及執(zhí)行如何完善，內部控制只能為管理階層及董事會提供達成企業(yè)目標的合理保證。因為，目標達成的可能性受許多先天條件不足及各種“不確定性”的影響。成本與效益原則。內部控制度不是要消除任何濫用職權的可能性，而是要創(chuàng)造一種為防范濫用職權而投入的成本與濫用職權的累計數(shù)額之比呈合理狀態(tài)的機制。因此，沒有不花錢的內部控制，也不存在完美無缺的內部控制。63COSO報告為指導企業(yè)構建并完善內控體系奠定了方向明確對內部COSO報告對企業(yè)內部控制概念的闡釋得到了廣泛的認可和接受COSO報告很快受到了廣泛的認可，世界各國及各專業(yè)團體紛紛效仿COSO報告對內部控制進行重新研究，并采用COSO報告的最新理念，發(fā)布了各自的最新公告。COSO報告（COSO及美國審計準則第319條）指出：內部控制是一個過程，受企業(yè)董事會、管理當局和其他員工影響，旨在保證財務報告的可靠性、經(jīng)營的效果和效率以及遵循各項法律法規(guī)。報告認為，內部控制整體框架主要由控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)督等五項要素構成，以確保上述三個目標的實現(xiàn)。監(jiān)控信息和溝通控制活動風險評估控制環(huán)境營運財務報告合規(guī)性業(yè)務單位A業(yè)務單位B活動2活動164COSO報告對企業(yè)內部控制概念的闡釋得到了廣泛的認可和接受C這個定義反映了某些基本概念：

內部控制是個流程，是達到目的的工具，不是目的本身；內部控制受到人的因素的影響，它并不只是政策手冊和表格，而是組織中各個級別的人員

內部控制為企業(yè)的管理層和董事會提供合理的保證，而不是絕對保證內部控制通過調整來達到一個或多個單獨但又有交叉的目標。流程人合理保證目標內部控制被定義成:內部控制是一個流程，受企業(yè)中董事會、管理層和其他人員的影響，被設計出來為下列各類目標的實現(xiàn)提供合理的保證：1、運行的效果性和效率性

2、財務報表的可靠性

3、法律法規(guī)的遵循性

對內部控制概念的正確理解是企業(yè)建立內控體系的前提65這個定義反映了某些基本概念：流程人合理保證目標內部控制被定內部控制框架是一個包含三個目標和五個要素的體系3控制活動確保管理層可行的政策/流程付諸實施.措施包括審批，授權，確認，建議，業(yè)績考核，資產(chǎn)安全和權限分離5監(jiān)督評估內部控制系統(tǒng)性能整合實時獨立的評估.管理層和監(jiān)督機構的工作.內部審計工作.1控制環(huán)境

制造單位氣氛－讓公司員工建立內部控制因素包括正直，道德價值，能力，權威和責任是其他內部控制組成部分的基礎4信息和溝通定期獲取，確定并交流相關的信息評價內部和外部獲取的信息確認從職責方面的指導到管理層對管理活動發(fā)現(xiàn)而形成的總結等各類內部控制成功的措施形成的信息流2風險評估風險評估是為了達到企業(yè)目標而確認和分析相關的風險，這些風險都是基于一些決定性的內部控制活動監(jiān)控信息和溝通控制活動風險評估控制環(huán)境營運財務報告合規(guī)性業(yè)務單位A業(yè)務單位B活動2活動166內部控制框架是一個包含三個目標和五個要素的體系3控制活動5內部控制框架所包含的五個要素是指：企業(yè)內部控制體系的構建，主要由五方面組成:控制環(huán)境：包括誠信原則和道德價值觀、職責要求的界定、

董事會和審計委員會、管理哲學和經(jīng)營風格、組織結構、

責任的分配與授權7個方面風險評估：包括：企業(yè)總目標、經(jīng)營目標、風險分析、應變能力內部控制活動：控制活動包括一系列內容：如審批、授權、核查、協(xié)調、經(jīng)營業(yè)績審查、財產(chǎn)保全和責任劃分；控制活動包括一系列政策及相關實施程序；控制活動有不同類型的控制方法：如預防控制、檢查控制和糾正控制等信息和交流：包括信息、交流。監(jiān)督管理：包括持續(xù)監(jiān)督、轉型評估、重要事項報告67內部控制框架所包含的五個要素是指：企業(yè)內部控制體系的構建，內部控制可以按照不同的角度加以分類按照控制性質分類，可劃分為具體控制（specificcontrols）、通用控制（pervasivecontrols）和監(jiān)督控制（monitoringcontrols）：

具體控制是指直接作用于企業(yè)生產(chǎn)經(jīng)營業(yè)務活動的具體控制，因此亦稱業(yè)務控制或應用控制，如業(yè)務處理程序中的批準與授權、審核與復核、以及為保證資產(chǎn)安全而采用的限制接近等項控制。通用控制是指對企業(yè)經(jīng)營活動賴以進行的內部環(huán)境所實施的總體控制，因而亦稱基礎控制或環(huán)境控制。監(jiān)督控制是指檢查每一項具體控制是否得以進行的控制。監(jiān)督控制包括取得具體控制得以進行的直接證據(jù)或對具體控制的控制結果進行測試。通用控制監(jiān)督具體控制按照控制功能分類，可以劃分為預防式控制、檢查性控制按照實現(xiàn)途徑分類，可以劃分為系統(tǒng)控制、人為控制系統(tǒng)檢查式系統(tǒng)預防式人為檢查式人為預防式有效有效可靠可靠不同種類的企業(yè)內部控制具有不同的效果。通常來說，系統(tǒng)控制比人為控制更加可靠，而預防式控制比檢查式控制更加有效。68內部控制可以按照不同的角度加以分類按照控制性質分類，可劃分為管理人員濫用職權、蓄意營私舞弊如果企業(yè)內部行使控制職能的管理人員濫用職權、蓄意營私舞弊，即使具有設計良好的內部控制，也不會發(fā)揮其應有的效能。內部控制作為企業(yè)管理的一個組成部分，它理所當然地要按照其管理人員的意圖運行，尤其是企業(yè)負責人的決策更是起決定作用。決策出了問題，貫徹決策人意圖的內部控制也就失去了應有的控制效能。不相容職務的人員相互串通作弊內部控制的一條重要原則就是將不相容職務進行分離。在實際工作中，如果處于不相容職務上的有關人員相互串通、相互勾結，失去了不同職務相互制約的基本前提，內部控制也就很難發(fā)揮作用。

人員素質不適應崗位要求內部控制是由人建立和執(zhí)行，如果企業(yè)內部行使控制職能的人員在心理上、技能上和行為方式上未能達到實施內部控制的基本要求，對內部控制的程序或措施經(jīng)常誤解、誤判，那么再好的內部控制也很難充分發(fā)揮作用。內部控制的成本效益在設計和實施內部控制時，企業(yè)必然要考慮控制成本與控制效果的關系。當實施某項業(yè)務的控制成本大于控制效果而產(chǎn)生損失時，就沒有必要設置控制環(huán)節(jié)或控制措施，這樣某些小錯弊的發(fā)生就可能得不到控制。計劃外業(yè)務的控制內部控制一般都是針對經(jīng)常而重復發(fā)生的業(yè)務而設置的，而且一旦設置就具有相對穩(wěn)定性。因此如果出現(xiàn)不經(jīng)常發(fā)生或未預計到的經(jīng)濟業(yè)務，原有控制就可能不適用，臨時控制(如實行專門的審批、報告和執(zhí)行程序來處理臨時性或突發(fā)性業(yè)務)則可能不及時，從而影響內部控制的作用。

內部控制的局限性主要表現(xiàn)在五個方面：

企業(yè)需要充分認識到內部控制所具有的局限性69管理人員濫用職權、蓄意營私舞弊內部控制的局限性主要表現(xiàn)在五個

新奧燃氣內部控制現(xiàn)狀評價分析70

新奧燃氣內部控制現(xiàn)狀評價分析14對新奧燃氣內控現(xiàn)狀的分析是基于項目組所作的充分的訪談和調研督委會氣源市場部蚌埠燃氣財務部蚌埠分公司總會計師液化氣分公司總經(jīng)理控股公司總會計師燃氣控股財務部財金中心稽核總監(jiān)部門或人員溝通層面燃氣控股新奧集團蚌埠分公司客戶服務部北京大區(qū)財務總監(jiān)區(qū)域協(xié)調中心通過對新奧集團、燃氣控股、區(qū)域協(xié)調中心、蚌埠分公司的訪談，溝通討論目前新奧燃氣的內部控制現(xiàn)狀，并且從回收的調查問卷進行印證和分析，從而在了解現(xiàn)象的基礎上，對新奧燃氣的內部控制總體狀況從控制環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督等五個方面作出評價71對新奧燃氣內控現(xiàn)狀的分析是基于項目組所作的充分的訪談和調研督新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之一序號問題陳述1控制與環(huán)境1.1公司管理層對內部控制的概念缺乏了解，各個部門對內部控制的理解存在較大的差異；對于內部控制的目標、實現(xiàn)途徑以及如何開展內部控制體系建設認識不夠1.2現(xiàn)有組織架構存在不適應燃氣業(yè)務發(fā)展和內部控制需要之處，燃氣公司的組織架構應做進一部調整，調整后的有關內部控制職責應在相關部門加以明確1.3公司的激勵機制對于是否有助于提高公司員工的職業(yè)操守水平存在較大的爭議，調查問卷反饋的結果顯示公司的獎勵機制的合理性有待進一步探討1.4管理者與外部審計師就財務和內部控制方面的重大問題溝通不足，特別是內部審計師缺乏與外部審計師的直接暢通的溝通，對于德勤外審的資源利用可進一步挖掘，為公司帶來更大的價值1.5人力資源管理政策和實踐：人力資源管理制度的更新及制度內容并未傳達到每個員工72新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之一序號問題陳述1控制內部控制管理組織架構－現(xiàn)狀分析董事局督委會財金中心稽核總監(jiān)新奧集團燃氣集團財務部成員企業(yè)財務部

大區(qū)財務總監(jiān)

審算中心CEOCFO督察委員會負責全集團范圍內的監(jiān)察、內部審計、督辦巡視，目前燃氣集團的內部審計職能也由督委會代理，其工作的跨度大，事無巨細，忽視了高度,與財務部無匯報關系財務稽核的工作成果并未同督委會的工作結合起來，成果共享，并在更高的層次上領導公司的內控工作財務部門單純從財務的角度來進行財務控制審算中心對燃氣控股的工程開支進行內控監(jiān)督，直接對總經(jīng)濟師負責，其內控職能并未和財務及督委會有機的集成大區(qū)財務總監(jiān)剛剛設立，其內控職能未清晰定位成員企業(yè)內部控制缺乏集團統(tǒng)一的內部控制標準，依賴于各成員公司自身的管理水平73內部控制管理組織架構－現(xiàn)狀分析董事局督委會財金中心稽核總監(jiān)新新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之二序號問題陳述2風險評估2.1風險的種類、發(fā)生的可能性和預防措施：2.1.1缺乏IT系統(tǒng)的戰(zhàn)略目標；2.1.2缺乏一整套機制識別風險，例如：進入新的業(yè)務領域、提供新的產(chǎn)品和服務、保密和數(shù)據(jù)保護的需求、針對業(yè)務和宏觀經(jīng)濟法律環(huán)境的改變2.1.3內部審計的有效性方面，管理層存在較大分歧，這主要是內部缺乏有效的溝通機制造成的，財務部門和內部審計機構之間無法實現(xiàn)信息共享2.2風險管理機制：計劃預算對于經(jīng)營管理的控制手段并沒有有效發(fā)揮；作為事后監(jiān)督的定期檢查并不到位，管理層無法分享其工作成果及結論2.3財務部門在風險評估中的作用：財務部門不具備因應審計規(guī)則變化而及時作出調整的體系；外部審計師對于促進財務會計水平的提升所作的貢獻不足；財務部門無法迅速適應公司發(fā)展的變化而變化；董事會及審計委員會對財務重大調整的缺乏監(jiān)控和復核74新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之二序號問題陳述2風險新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之三序號問題陳述3信息與溝通3.1公司的信息系統(tǒng)報告的準確性和及時性有待提高；公司的管理層及財務部門對于基于信息系統(tǒng)的控制流程缺乏必要的理解，財務管控并未同信息系統(tǒng)開發(fā)有效的協(xié)同工作3.2對新員工(含新上崗的員工)的培訓未包括針對該崗位內控方面的培訓或培訓不充分3.3崗位說明書未充分揭示該崗位面對的風險75新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之三序號問題陳述3信息新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之四序號問題陳述4控制活動4.1新奧目前已有較為完備的管理模式，管理模式以流程描述的方式展示流程操作過程。但缺乏以風險分析為導向的，建立內部控制點為主線的內部控制操作手冊。德勤咨詢的管理建議書中也提及此點，印證了新奧制定內部控制標準手冊的必要性4.2管理層對重大交易會計預算的審核控制工作介入深度不夠，缺少交易對公司總體財務影響的綜合有效評價4.3公司的計劃預算雖然已經(jīng)全面實施，但是公司的內部審計部門對于計劃預算體系提供的財務信息的關注和使用程度都遠遠不足4.4不相容職務的分離：公司在局部沒有采用適當?shù)母綦x措施將具有利益沖突的部門或人員分開，例如會計部門與資產(chǎn)管理的分離。4.5對公司現(xiàn)存的應用程序和數(shù)據(jù)庫系統(tǒng)的權限和訪問控制，沒有做到定期檢查（如季度、半年度）4.6缺乏對信息系統(tǒng)與內部控制活動均有所了解的財務內部控制人員，信息系統(tǒng)與內部控制的關系上認識差距較大76新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之四序號問題陳述4控制新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之五序號問題陳述5監(jiān)督5.1公司的流程并未要求管理層對控制過程進行必要的檢查監(jiān)督5.2對控制程序的合理性缺乏評估方法和技術5.3公司對內部審計人員專業(yè)技能培訓不足5.4外部審計部門的內部控制評價未得到足夠的重視及反饋5.5內部審計的資源配置不足，審計范圍受到部分限制77新奧燃氣內部控制現(xiàn)狀診斷的主要發(fā)現(xiàn)匯總之五序號問題陳述5監(jiān)督現(xiàn)狀診斷發(fā)現(xiàn)的根源問題內部控制的根源問題公司管理層對內部控制的概念缺乏了解，各個部門對內部控制的理解存在較大的差異；對于內部控制的目標，實現(xiàn)途徑，如何展開工作認識不夠現(xiàn)有組織架構存在不適應燃氣業(yè)務發(fā)展和內部控制需求之處，燃氣公司的組織架構應做進一部調整，調整后的有關內部控制職責應在相關部門得到明確管理者與外部審計師就財務和內部控制方面的重大問題溝通不足，特別是內部審計師缺乏與外部審計師的直接暢通的溝通，對于德勤外審的資源利用可進一步挖掘，為公司帶來更大的價值缺乏以風險分析為導向的，內部控制點為主線的內部控制操作手冊。德勤的管理建議書中也提及此點，印證了新奧制定內部控制標準手冊的必要性78現(xiàn)狀診斷發(fā)現(xiàn)的根源問題內部控制的根源問題公司管理層對內部控制

新奧燃氣內部控制體系優(yōu)化建議79

新奧燃氣內部控制體系優(yōu)化建議23建立和完善符合現(xiàn)代管理要求的內部組織結構，形成科學的決策機制、執(zhí)行機制和監(jiān)督機制，確保企業(yè)經(jīng)營管理目標的實觀。建立行之有效的風險控制系統(tǒng)，強化風險管理，確保單位各項業(yè)務的健康運行。堵塞漏洞，消除隱患，防止并及時發(fā)現(xiàn)各種欺詐，舞弊行為，保護單位財產(chǎn)的安全完整。規(guī)范企業(yè)會計行為，保證會計資料真實、完整，提高會計信息質量。具體包括：保證業(yè)務活動按照適當?shù)氖跈噙M行；保證企業(yè)所有交易和事項以正確的金額、在恰當?shù)臅嬈陂g及時記錄于適當?shù)馁~戶，使會計報表的編制符合會計準則的相關要求；保證對資產(chǎn)和記錄的接觸、處理均應經(jīng)過適當?shù)氖跈?；保證賬面資產(chǎn)與實存資產(chǎn)