按照国务院国资委《关于加快构建中央企业内部控制体系有关事项的通知》(国资发评价〔〕68号)要求，根据财政部、证监会、审计署、银监会、保监会《企业内部控制基本规范》(财会〔20xx〕7号)及其配套指引和国资委《中央企业全面风险管理指引》(国资发改革〔20xx〕108号)有关规定，集团公司将全面启动内部控制体系建设工作。结合集团公司实际情况，制定本方案。
一、 指导思想
集团公司内部控制体系建设的指导思想是：以风险管理为导向，以内部控制为核心，以开展管理提升活动为契机，健全管理制度，夯实管理基础，固化业务流程，全面落实《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》的要求,促进提升管理能力，提高经营效率，防范经营风险，把集团公司建设成为管理规范、运行高效、风险受控的现代企业集团。
二、 总体目标
内部控制体系建设与实施的总体目标是: 保证企业经营管理合法合规，保护企业资产安全、完整，保证企业财务报告及相关信息真实完整，有效提高企业的经营效率和效果，满足监管机构、资本市场以及企业管理提升要求，促进实现集团公司“做强做优，世界一流”发展战略目标。
三、 基本原则
1、风控结合，符合规范。以风险管理为导向，以内部控制建设为核心，实施集团公司“以风险管理为导向的内部控制体系建设”，同时符合财政部《企业内部控制基本规范》和国资委《中央企业全面风险管理指引》要求。
2、统筹规划、统一标准。统筹规划全集团的内部控制体系建设实施方案，明确体系的建设范围、实施内容、工作步骤、时间安排和技术方法，并对已开展内部控制和全面风险管理体系建设与实施的企业进行分析评估，确保全集团内部控制体系标准一致。
3、全面启动，分类实施。集团所属单位全面启动内部控制体系建设工作，确保在X年底前正式运行。葛洲坝集团股份有限公司要按照集团公司内部控制体系建设实施方案加快建设进度，确保在X年建立起规范的内部控制体系。
4、部门协同，上下结合。集团公司各部门要积极参与内部控制体系建设，做好本部门主管业务的内部控制建设，并配合开展好跨部门业务的内控工作。集团公司所属单位要以业务活动为单元细化内部控制体系建设职责，接受上级业务主管部门的指导和监督。
5、把握关键，突出重点。在全面推进的基础上，重点抓好资金、投资、采购、基建、在建工程管理、产权管理、人力资源管理、质量安全管理等对集团运营影响较大、风险较高的重点领域和境外业务、金融等特殊业务的风险评估和内部控制建设工作。
6、注重实效，狠抓落实。集团公司体系建设要紧密结合企业实际情况，坚持“七项落实”，即：风险评估和流程控制措施要落实到公司治理中去、落实到战略规划中去、落实到规章制度中去、落实到岗位职责中去、落实到绩效考核中去、落实到信息系统中去、落实到企业文化中去。
7、闭环运行、持续改进。集团公司内部控制建设与实施工作要形成建设、运行、检查、评价、问责的一套闭环运行机制，并通过监督检查和评价工作促进持续改进。
四、 总体安排
葛洲坝集团(股份有限)公司已按照集团公司部署全面开展内部控制体系建设，确保在X年底前完成内部控制体系建设全部工作。集团公司总部及所属其他单位内部控制体系建设工作从X年7月开始启动，分为准备及启动、体系建设、运行及改进三个阶段，X年底以前全面运行，各阶段的主要工作内容和安排如下：
(一)准备及启动阶段(X年7月～X年9月)。
本阶段主要工作内容是在转发并组织学习国资委、财政部相关制度和文件基础上，明确内部控制体系建设范围，确定内部控制体系建设方案，建立集团公司内部控制建设组织体系，制定体系建设指导手册，召开内部控制体系建设动员会，组织体系建设培训，为实施体系建设奠定基础。
1、明确内部控制体系建设范围。通过对各子企事业单位的调研分析，结合集团公司发展战略，确定参与本次内部控制体系建设的具体单位。除特殊情况外，集团公司所属企业全部同步开展本次体系建设。
2、确定内部控制建设实施方案。根据国资委、财政部《关于加快构建中央企业内部控制体系有关事项的通知》要求，结合集团公司的实际，编制完成中国能源建设集团内部控制体系建设实施方案，经集团公司党政联席会议批准后正式实施，并报国务院国资委备案。集团公司所属单位内部控制体系建设实施方案由本单位领导班子审定后于9月30日前报集团公司备案。
3、建立内部控制建设组织体系。在集团公司总部和所属子企事业单位中建立内部控制与全面风险管理体系建设领导机构，明确体系建设责任部门，配置专职人员，建立集团公司体系建设组织体系。
4、制定体系建设指导手册。按照“符合规范、借鉴先进、整合现有、简单实用”的原则，深入研究《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》、《中国能源建设集团有限公司管理体制和管控模式暂行方案》等文件精神，学习借鉴先进企业内部控制体系建设的成功经验，结合集团公司所属单位内部控制或全面风险管理体系建设现状，制定集团公司的体系建设指导手册，用以统一建设标准，指导各单位的体系建设工作。
5、召开内部控制体系建设动员会。由集团公司主要负责人主持召开全集团内部控制体系建设动员会，宣传财政部、国资委对于内部控制体系建设的相关要求，明确集团公司内部控制体系建设的具体内容、职责分工和工作程序。
6、组织内部控制体系建设培训。组织集团公司总部各部门、事业部内部控制体系建设兼职人员和所属各单位内部控制建设分管领导、牵头部门负责人进行理论知识和业务技能培训，系统掌握集团公司内部控制体系建设的内容、技术和方法。
(二)体系建设阶段。(X年10月～X年5月)
本阶段的主要工作内容是按照集团公司内部控制体系建设标准和方案，开展业务活动梳理和规范对标，评估业务活动主要风险，再造业务控制流程，确定业务流程关键控制点，建立完善业务管理制度，编制岗位职责说明书和权限指引，制定内部控制手册。
1、规范公司治理结构。建立规范的公司治理结构和议事规则，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保“三重一大”集体决策制度有效落实，建设和倡导合规、诚信的企业文化，提高企业依法合规经营管理能力。
2、梳理业务活动。以集团管理模式和部门职责分工为基础，根据企业生产经营实际情况，对集团总部和各子企事业单位的管理活动、生产活动分类逐级进行全面梳理，根据信息化的要求编制各业务活动的编码。
3、开展规范对标。按照梳理的各项业务活动，清理现有管理制度中的控制措施，逐一核对《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》的具体要求(集团公司所属子企事业单位同时要逐一核对集团公司相关管理制度要求)，编制对标缺陷清单。
4、评估业务活动主要风险。分析查找各项业务活动存在的主要风险，按照发生可能性和发生后对企业的影响两个维度对风险进行评估，编制风险清单。
5、确定业务活动关键控制点。根据风险评估结果，确定业务活动的关键控制点，制定关键控制点的具体控制措施，建立重大风险预警机制和应急预案。
6、业务活动控制流程再造。结合主要风险防范要求和关键控制点控制措施，重新设计或者修订业务流程图。
7、建立完善业务管理制度。对照《对标缺陷清单》，结合业务流程图，重新制定或者修订各项业务的管理制度。
8、编制岗位职责说明书和权限指引。根据业务流程图和业务管理制度，编制岗位职责说明书，明确该项业务活动涉及的各工作岗位的具体工作内容和工作要求;编制业务活动权限指引，明确各项业务活动参与者的工作分工和执行权限。
9、制定内部控制手册。在系统总结内部控制体系建设成果的基础上，制定集团公司总部和各子企事业单位的内部控制手册，包括内部环境手册、风险评估手册、控制活动手册、信息与沟通手册和内部控制评价手册，作为内部控制体系建设、运行、维护、评价的依据，确保全集团从思想和行为上对内部控制体系保持高度统一。
(三)运行及改进阶段。(X年6月～X年12月)
本阶段的工作内容主要是开展内部控制运行培训，体系试运行和修改完善，建立内部控制信息系统，组织评审验收并正式运行。
1、内部控制运行培训。主要结合内部控制手册，分工作内容和层次对全体员工进行内部控制体系培训，使每个员工了解所从事业务的管理流程，熟悉本岗位的工作职责和权限。
2、体系试运行和修改完善。内部控制体系设计完成后组织进行试运行，根据试运行的反馈结果对内部控制体系进行修改完善。
3、评审验收并正式运行。组织专家对体系建设成果进行评审验收，验收合格后正式运行。
4、体系运行的持续改进。建立内部控制评价体系和内部控制缺陷认定标准，按照日常修订和定期修订两种形式，结合外部审计和内部监督，对内部控制体系进行持续的修订完善，并对有规不依的问题进行追究。
5、建立内部控制信息系统。在将制度和控制措施嵌入流程的基本上，结合企业信息化建设进程，将业务流程的控制措施固化到信息系统，促进管理要素、管理活动信息化，实现内部控制体系建设与信息化建设的融合对接;建立专门的内部控制信息系统，实现流程图、管理制度、风险评估等信息的网络化。
6、定期开展内部控制监督检查和评价。
五、 组织保障
(一)建立内部控制体系建设领导机构。为加强内部控制体系建设工作的组织领导，确保建设工作顺利进行，集团公司和所属各单位分别成立内部控制建设领导机构，全面负责内部控制建设工作的领导，研究决定建设实施规划，统筹建设资源，协调建设过程中的重大事项。
(二)明确内部控制体系建设牵头部门。集团公司内部控制体系建设工作由审计部牵头负责。集团公司所属各单位也应明确内部控制体系建设牵头部门，负责内部控制体系建设的具体策划与组织协调工作。
(三)组建内部控制体系建设团队。集团公司总部和所属各单位均应建立内部控制体系建设跨部门联动机制，在各职能部门、事业部中明确分管部门业务风险评估、流程设计和制度建设工作的部门负责人，并至少指派一名专职人员参与内控体系建设团队，负责本部门内部控制与风险管理体系建设工作。
六、职责分工
集团公司各部门、事业部以及所属各单位在内部控制体系建设方面的工作职责明确如下：
(一)集团公司审计部职责
1、制定内部控制体系建设方案;
2、编制内部控制体系建设指导手册;
3、制定内部控制建设培训方案并组织实施;
4、具体协调各职能部门、事业部和所属单位开展内部控制建设工作有关事项;
5、制定风险管理目标、风险偏好、风险承受度、风险管理策略和重大风险管理解决方案;
6、制定内部控制缺陷标准;
7、组织编撰内部控制手册;
8、组织建立内部控制信息系统，并负责日常维护工作;
9、开展内部控制监督检查，对内部控制的有效性进行评估，组织研究改进方案;
10、组织协调内部控制日常运行管理工作;
11、组织编写内部控制评价报告和全面风险管理报告;
12、负责对口国务院国资委、财政部有关内部控制相关工作。
(二)集团公司各职能部门职责：
1、按集团公司内部控制体系建设方案和标准，开展本部门主管业务的风险评估和流程设计，制定管理制度，编制相关控制文档;
2、制定本职能部门主管业务的风险预警机制和应急预案;
3、指导所属单位涉及本职能部门主管业务的内部控制体系建设工作，审查所属单位相关控制流程和管理制度;
4、参与编撰内部控制手册;
5、制定本职能部门主管业务控制流程和管理制度的信息化解决方案;
6、评估本职能部门主管业务的风险状况，编制专项风险管理报告;
7、对本职能部门主管业务的内部控制体系运行情况进行日常监督，研究提出整改措施;
8、提出本职能部门主管业务内部控制违规事项的处理意见;
9、与内部控制相关的其他工作。
(三)集团公司各事业部职责
1、按集团公司内部控制体系建设方案和标准，开展本部门业务活动的风险评估和流程设计，制定管理制度，编制相关控制文档;
2、制定本部门业务活动的风险预警机制和应急预案;
3、对本部门内部控制体系运行情况进行日常监督，研究提出整改措施;
4、督促所管理企业认真开展内部控制体系建设工作;
5、审查所管理企业内部控制体系建设方案;
6、审查所管理企业内部控制手册;
7、参与对所管理企业内部控制体系评估和验收工作;
8、与内部控制相关的其他工作。
(四)集团公司所属各单位职责
1、建立本单位内部控制体系建设领导机构，明确牵头责任部门，建立适合本单位实际情况的内部控制组织体系，细化工作分工;
2、制定本单位内部控制体系建设方案并报集团公司备案;
3、按照集团公司统一部署和工作标准开展本单位内部控制体系建设工作;
4、编制本单位内部控制手册并报集团公司备案;
5、开展本单位内部控制监督检查和评价工作;
6、配合集团公司开展内部控制相关工作;
7、与内部控制相关的其他工作。
七、工作要求
X年～X年是中央企业管理提升活动时间，也是集团公司建章立制的关键时期。各部门、各单位一定要按照“高起点、高标准、严要求”的指示精神，以防范风险为导向，以制度建设和流程再造为手段，认真做好内部控制体系建设相关工作，确保内部控制体系有效运行。
(一)高度重视，认真部署内部控制体系建设工作。加快构建内部控制体系建设是国资委对中央企业的硬性要求，也是集团公司加快融合进程、强化管控能力、健康快速发展，实现“做强做优、世界一流”发展战略目标的重要工作，涉及集团各部门各单位、各业务环节、各工作岗位。集团公司各部门要按照管理模式和职责分工，加强组织领导，扎实做好本部门主管业务的内部控制建设;集团公司所属各单位要按照集团公司统一的建设方案和标准要求，建立领导机构，明确牵头部门，配备专业人才，认真部署本单位内部控制体系建设工作。
(二)统筹协调，以内控建设促进管理提升。国资委同时启动推进中央企业内部控制体系建设和开展中央企业管理提升活动，并指出管理提升活动是加快内部控制体系建设的重要契机，内部控制体系建设是管理提升活动的重要工作。各部门、各单位一定要牢牢抓住国资委推进管理提升活动这一有利时机，扎实开展内部控制体系建设，促进各项管理工作再上台阶。
(三)结合实际，处理好现有管理体制与内部控制要求的关系。《企业内部控制基本规范》是财政部等五部委的刚性要求，企业必须遵照执行，而其配套指引和《中央企业全面风险管理指引》由各企业根据自身的实际情况参照执行。各部门、各单位要结合集团公司总体发展战略、组织架构和管控模式，以内部控制体系建设为契机，按照规范和指引的相关内容和要求，运用内部控制理论和方法，对企业长期以来行之有效的成功管理经验进行系统总结和提升，推动现有管理体制与内部控制要求之间的有机融合。
(四)强化执行，努力营造良好的内部控制运行环境。各部门、各单位要切实将内部控制的有效执行放在首位，建立健全治理结构，充分发挥领导者在内部控制执行方面的表率和示范作用，将各项业务活动的内部控制措施融入到岗位责任体系中，通过激励措施和企业文化引导，努力形成全员、全过程、全方位控制的良好局面，保障内部控制体系的有效运行。
(五)加强监督，推动内部控制体系持续改进。集团公司内部控制体系正式运行后，各部门、各单位要借助内部控制专项检查、内部审计监察、监事会监督检查等多种形式，检查评价内部控制制度的健全性和执行的有效性，及时发现和纠正内部控制设计和运行方面存在的缺陷，促进内部控制体系的持续改进与优化。
因篇幅问题不能全部显示，请点此查看更多更全内容