中国建筑股份有限公司2011年度内部控制评价报告

中国建筑股份有限公司2011年度内部控制评价报告

上海交易所 2012-04-20 [ 大 ] [ 中 ] [ 小 ] 打印

2011 年度内部控制评价报告

为进一步加强内部控制，提高经营管理水平和风险防范能力，根据财政部等

五部委发布的《企业内部控制基本规范》（下称“基本规范” ）、《企业内部控制应

用指引》（下称“应用指引” ）、《企业内部控制评价指引》（下称“评价指引” ）及

上海证券交易所《关于做好 2011 年年度报告工作的通知》、北京市证监局《关

于做好北京辖区上市公司 2011 年年度报告工作的通知》等要求，我们对本公司

2011 年度内部控制的有效性进行了全面评价。

一、董事会对内部控制评价报告真实性的声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或

重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与

实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务

报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。由于

内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。

二、内部控制评价工作的总体情况

（一）内部控制评价工作的组织情况

公司董事会及其审计委员会负责领导和指导内部控制评价工作，审计局（监

事会办公室）负责内部控制评价的具体组织实施，对纳入评价范围的高风险领域

和单位进行评价。

公司审计局（监事会办公室）统一组织成立了各单位的内控评价工作小组，

分为九大区域十八个小组，共 99 人参与内控评价工作。总部各部门及各下属单

位都指定了内控评价工作联络员，配合内控评价工作组开展工作。各工作小组按

照规定的程序和要求，分别编制了内部控制测试报告，公司总部在汇总分析各小

组测试评价结果的基础上，编制了公司全面的内部控制评价报告，系统反映公司

内部控制的整体情况。

（二）内部控制评价依据

公司根据财政部等五部委联合发布的《基本规范》及其配套指引的要求，结

合企业内部控制制度和内控测试手册，在内部控制日常监督和专项监督的基础

上，对公司截至 2011 年 12 月 31 日内部控制的设计与运行的有效性进行了必要 的检查与评价。

（三）内部控制评价范围

公司内部控制评价的范围涵盖了公司及所属单位经营管理的主要方面，重

点关注了高风险领域和单位，不存在重大遗漏。

本年度内控评价工作涵盖了公司总部及所属的 76 家单位，并将以前年度未

被测试过、新设或收购的、效益及管理情况不佳的单位纳入测试范围，减少了测

试盲区，保证了内部控制评价工作的深入和全面。

内控评价内容依据《基本规范》及其配套指引的要求，针对公司核心业务

流程的开展情况，重点关注收入确认、成本控制、资金管理、税务管理、债权债

务确认、工资人事与绩效管理等流程，从内部控制设计和执行两方面进行检查评

价，客观评价企业运营质量和管理效果。

（四）内部控制评价程序和方法

内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法

规定的程序执行。内部控制评价由公司审计局（监事会办公室）负责统一组织，

制定了详细的内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日

程安排等相关内容。突破单位界限，按九大区域组织测试，并采用混合编组、交

叉测试的方式，最大程度上保证了内部控制测试评价的独立性、客观性。

在评价过程中，采用了个别访谈、专题讨论、抽样和比较分析等方法，广泛

收集公司内部控制设计和运行是否有效的证据，力求客观反映公司内部控制情

况，识别内部控制缺陷，提升管理水平。

三、内部控制建设情况评价

（一）内部环境

报告期内，为确保公司战略目标及核心价值的实现，本着规范运作的基本理

念，公司积极创造良好的控制环境，不断完善内控制度，使各项重大经营管理行

为有序进行。

1. 组织架构

根据《公司法》、《证券法》的相关规定，公司建立了股东大会、董事会、监

事会以及管理层分权制衡的公司治理结构。董事会下设战略与决策委员会、审计

委员会、人事与薪酬委员会等三个专门委员会。公司制定了《公司章程》、董事

会议事规则、董事会专门委员会议事规则等一系列规章制度。

公司根据自身业务特点、管理需要以及内部控制的要求设置内部机构及岗

位，明确职责权限。公司总部建立了与生产经营管理及规模相适应的业务单元和

职能管理部门，并设立相应的职责岗位。相互之间贯彻不兼容职能相分离的原则，

比较科学地划分了各自的责任权限，相互制衡，确保控制措施切实有效。2011 年，根据战略管控型总部的定位，公司对总部职能部门设置及职能进一步调整优

化。结合公司新的领导分工，实施了《AB 角制度实施指南》等制度，在公司总

部层面建立起基于补位、协同支持和监控于一身的“AB 角”制度体系，为建立“引

领、服务、监督”型总部开创全新的格局。

公司各控股子公司及重要参股公司在一级法人治理结构下建立了较为完备

的决策机制、执行机制和监督反馈机制，并按照相互制衡的原则设置内部机构和

业务部门。

2. 发展战略

公司坚持中长期战略与短期目标相结合，以战略为导向，引领公司健康发展。

2011 年，公司认真总结 “十一五”发展所取得的成绩和基本经验，针对当前机遇

和挑战，明确了“十二五”发展的总体思路、战略重点。

公司总体战略目标是：“一最两跨、科学发展”。其中“一最”是指成为最具国

际竞争力的建筑地产综合企业集团；“两跨”是指在 2015 年跨入世界 500 强前 100

强，跨入全球建筑地产集团前三强。为实现“一最两跨、科学发展”的目标，公司

制定了“五化”发展策略：即专业化、区域化、标准化、信息化和国际化。“五化”

策略既是实现“一最两跨、科学发展”的有效支撑，也是“一最两跨、科学发展”的

阶段性目标。

在战略目标的有效分解与协调统一方面，公司按照“一最两跨，科学发展”

新标杆的要求以及具体板块和业务单位的战略规划，对二级企业（事业部）发展

规划，由总经理组织相关部门，逐一审核、讨论批准，保证了公司整体战略规划

的协调统一。同时，公司建立了战略目标分解与考核机制、过程运行的沟通与监

控机制、战略规划的定期检讨与调整机制，以保证战略规划的有效执行。

3. 人力资源

公司制定和实施有利于企业可持续发展的人力资源政策，明确了员工的聘

用、培训、辞退与辞职，员工的薪酬、考核、晋升与奖惩，关键岗位员工的定期

轮换，掌握国家秘密或重要商业秘密的员工离岗限制性规定、不相容职务相分离

等内容。这些制度的建立为充分调动员工积极性和创造性，提高公司竞争力和凝

聚力，保证人力资源的有效配置奠定了基础。

2011 年，人力资源标准化工作全面启动，开展了七类核心人才之一的项目

经理职业生涯设计工作、人力资源战略保障体系分析和领导力模型构建。公司将

职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培

训和继续教育，不断提升员工素质。

4. 企业文化

公司注重企业文化建设，以“价值创造，品质保障”为指引，培育积极向上的

价值观和社会责任感，按照现代企业制度建立起了一套经营管理规范和流程；建 立、完善企业文化理念体系和管理体系，编制企业文化管理手册、企业文化发展

规划等。

公司高度重视企业文化及道德守则的宣传和推广，开展体现企业特色的文化

活动；制作展示企业形象的文化产品；宣传“大姐书记”陈超英等先进文化的代表。

通过各种方式向公司员工持续不断地宣传企业文化，落实公司价值观。

5. 社会责任

公司坚持可持续发展战略，高度重视社会责任工作，完善社会责任管理，建

立涵盖公司总部和成员单位的社会责任工作体系。

公司通过不断采取新技术、新工艺，提高管理水平，保证产品质量；坚持企

业与员工共同成长、共同发展的理念，在全系统全面开展“幸福工程”，努力建设

“和谐企业”。积极参与灾后援建工程，受到社会广泛好评。积极参与保障性住房

建设，在国家民生工程建设中发挥骨干作用。

公司不断推进科技创新，着力打造“绿色中建，数字中建”，大力推进节能减

排，致力于引领“绿色建造”发展，促进我国建造过程节能减排和建筑业可持续发

展。

（二）风险评估

公司以全面风险管理领导小组和工作小组为核心，设置了“三道防线”的风险

管理机制与管理架构。董事会是公司全面风险管理工作的最高决策机构，董事会

审计委员会负责指导公司审计部门开展对全面风险管理的相关审计工作，总经理

对全面风险管理工作的有效性向董事会负责，企业策划与管理部是公司全面风险

管理工作的归口管理部门。

公司制定了《中国建筑股份有限公司全面风险管理工作指引》、《关于各下属

二级企业开展全面风险管理工作的指导意见》，对初始信息收集、风险识别和评

估、重大风险应对方案的制定、应对方案的实施、风险管理评价和监督改进、风

险管理信息系统建设、风险管理文化建设等工作做出了规定，以防范和化解各类

风险，确保公司避免或降低各项风险损失，增强公司抗风险的能力，进一步促进

公司持续、稳定、健康发展。

报告期间，公司围绕公司战略及运营的各个方面，集团总部及各二级单位层

面深入开展全面风险管理工作，综合采用多种评价方式，通过风险评估问卷定量

分析、部门研讨、综合定性分析、高层领导访谈确认等方法对风险进行全面评估，

共辨识、分析、整理出风险事件 325 项，并在此基础上确定了公司目前面临的 6

项重大风险和 4 项重要风险。针对重大或重要风险，公司明确了风险控制措施，

并对风险管控措施的落实情况进行了跟踪落实。

（三）重要控制活动

公司制定了内部控制手册，系统规范了公司各个管理层次的主要业务流程，