第

第PAGE5页共NUMPAGES10页

XX能源股份有限公司

内部控制体系建设总体方案

内部控制，就是由公司董事会、管理层和其他有关人员实施，为提高公司经营效率、保证财务报告的可靠性以及遵从法律提供合理保证而设计的程序。与传统的内部管理相比，内部控制的范围更宽广，也更复杂。公司的内部控制体系采用《企业内部控制基本规范》及其应用指引的标准建立。XX能源股份公司内部控制体系建设总体方案如下：

（一）内部控制体系建设的目标

公司内部控制规范实施工作坚持以财政部、审计署、中国保监会、中国银监会、中国证监会联合发布的《企业内部控制基本规范》及相关配套指引为依据，围绕公司自身发展与外部监管需求，从健全机构、完善制度、建立管理流程和体系入手，加强内控建设，旨在形成以风险管控为核心，以内部环境、风险评估、控制活动、信息与沟通和内部监督为主要内容，涵盖公司经营管理各领域的较为完善、运行有效的内部控制规范体系，保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，不断提高企业经营效率和效果，确保公司运转正常，保证股东利益安全，促进公司实现发展战略。

（二）内部控制体系建设的思路

内控体系将采用《企业内部控制规范》框架为标准。以业务流程为起点，通过对业务流程的全面梳理，锁定与财务信息生成、汇集和处理相关的业务；对所定的流程进行分析确认存在的风险；按照规范及其指引要求的控制标准，对确认的风险提出控制要求；将现有的管理制度所规定的风险控制措施与控制要求进行对比，在制度设计方面进行缺口分析，提出具体的整改建议；在缺口分析的基础上，完成各项规章制度的补充和完善。建立测试标准，通过测试运行对内控体系进行全面评价，而且要留有一定时间交外部审计进行预审，并对发现的问题及时整改，以保证公司的内控最终能通过审计。

（三）内部控制体系建设的阶段

股份公司内部控制体系建设工作具体分为六个实施阶段。第一阶段为工作启动阶段。这个阶段在XX能源公司本部进行，主要完成工作组筹建、人员培训、建立工作方法和工作标准等。第二阶段为流程的绘制和确认阶段。以财务报告为切入点，对于相关业务进行确认，并在XX能源公司本部和试点单位开展标准流程的绘制。第三阶段为建立风险评估标准，确定文档记录和评估阶段。第四阶段为编制标准业务流程，汇总重要过程步骤并进行差异分析，确定具体的控制方法和控制手段的阶段。第五阶段为测试关键控制的执行效果，建立运营缺陷改进计划，提交最终报告的阶段。第六阶段为维护更新阶段。本阶段应该成为公司和下属各控股公司的一项日常工作。为保证建立的内部控制体系长期有效运行，需要根据外部环境和企业内部管理状况的不断变化，持续建设公司的内部控制体系，不断改进完善。在内部控制体系建设的前五个阶段，遵循总体设计统筹安排的原则，力求做到标准一致、要求统一。在进行内控描述和风险差异分析时，不但要关注有形的业务流程，还要注意公司的文化氛围等无形的关于控制环境等方面的内容，这需要花更多地时间来了解与完善。在具体实施过程中我们将采用试点、培训和推广相结合的方式，分阶段推进。

具体落实到各下属控股公司，主要工作在第三、第四和第五阶段，需要按照目前确定的业务流程目录来开展本单位的业务流程绘制和现状描述，包括控制环境方面的分析与调查；针对绘制的业务流程，分析内部控制现状，找出现有的控制方法，归集相关管理制度；根据业务流程中存在的风险，分析控制中的缺陷与遗漏，补充完善相应的控制活动及制度；对补充完善后的内部控制进行测试，评估本单位内部控制运行的有效性，最终完善本单位的内部控制体系。

（四）内部控制体系建设的主要工作与责任

内部控制体系建设是一项庞大的系统工程，工作内容繁多，时间紧，任务重，因此明确相关部门和人员各自在内部控制体系建设中应承担的工作职责和任务，是非常重要和必需的。

1．项目组的工作责任

项目组分为专业组和综合组，在内部控制体系建设工作中确定工作途径与方法，制定工作整体运行及分阶段推进计划，培训公司本部职能部门及控股公司参加人员，对各阶段工作提出指导意见，验收阶段工作成果，汇总差异，完成现状描述，根据《企业内部控制基本规范》和《企业内部控制配套指引》的框架进行缺口分析。针对规范要求，考虑公司下属各企业的实际情况对存在问题进行分析，完善内部控制体系并对其运行的有效性进行测试。

2．公司本部的工作责任

公司本部各部门在接受项目培训后，负责编写本部门业务流程，对流程进行差异分析，负责部门内部控制体系建设。同时，作为职能管理部门，在下属各控股公司开展内部控制体系建设中给予业务指导与支持。

3．各下属控股公司的工作责任

内部控制体系建设的大量具体实施工作主要在各下属控股公司，特别在内部控制体系建设的第四和第五阶段，内控现状描述和测试改进工作基本都由各下属控股公司负责完成。所以，