3.6 内控运作的润滑剂――内部监督
内部监督是内部控制体系中不可或缺的一部分，是内部控制得到有效实施的有力保障，具有非常重要的地位。通过内部监督，企业可以发现内部控制的缺陷，及时改善内部控制体系，促进了企业内部控制的健全性、合理性；提高企业内部控制施行的有效性；也是外部监管的有力支撑；同时，还能够减少代理成本，保障股东的利益。
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，就应当及时加以改进。
案例链接
某银行网银系统现漏洞
200×年，A银行多名客户的资金离奇被盗。后来经过监管部门认定，是A银行的网银系统存在重大漏洞，才致使客户资金被盗。
多年来，A银行网上银行发展迅猛。对于网上银行业务发展的迅猛之势，银监会也将信息系统安全及时纳入了监管范围。在2006年，全国出现首例网银被盗案，同年银监会立即出台《银行业金融机构信息系统风险管理指引》，指引中要求银行重视信息系统风险管理。而在2009年6月，银监会根据新变化，修订了上述文件，并将其重新命名为《商业银行信息科技风险管理指引》，由此银监会对信息系统监管的重视程度可见一斑。
而提到的A银行多名客户网上银行账户被盗，竟是在短短一两天内发生，这也说明A银行没有对网银的安全性问题有足够的重视度，使得系统漏洞被犯罪分子有机可乘。
邯钢2008年内部控制
在2008年年度报告中，邯郸钢铁股份有限公司出具了一份有关公司内部控制的自我评估报告，报告内容如下：
邯郸钢铁股份有限公司董事会关于公司内部控制的自我评估报告
邯郸钢铁股份有限公司（以下简称“公司”或“本公司”）结合上海证券交易所发布《上市公司内部控制指引》和财政部发布的《企业内部控制基本规范》等法律法规，组织有关人员就公司内部控制情况进行了自查，现对公司2008年内部控制体系建设以及内控执行情况，阐述与评价如下：
一、内部控制综述
公司按照《公司法》、《证券法》、《上市公司治理准则》、《股票上市规则》等法律法规要求，结合公司实际情况，不断修改和完善公司章程及各项内控制度，形成科学的决策、执行和监督机制，保证公司经营管理目标的实现、经营活动有序进行，公司资产安全、完整，财务报告及信息披露真实、准确，各项经营管理活动协调、有序、高效运行，公司各项内控制度得到全面有效执行，为企业实现长远发展提供了强有力的支撑。
公司内部控制约束公司内部所有人员，涵盖公司各项经济业务及相关岗位，渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞，建立了质量、环境、职工健康安全三位一体综合管理体系，公司内部控制体系的基本框架初步建成，公司治理走上了规范化的发展轨道。
尽管公司内控制度比较健全，但是，内部控制存在固有的局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取措施整改。
二、公司内控要素
对照《上海证券交易所上市公司内部控制指引》以及《企业内部控制基本规范》有关规定，公司在建立和实施内部控制制度时考虑了以下基本要素：内部环境、风险评估、控制活动、信息与沟通和内部监督等五项要素。
（一）内部环境
公司依法建立了股东大会、董事会、监事会以及经理层。为确保股东大会、董事会和监事会等机构的合法运作和科学决策，维护全体股东合法权益，公司制定了《股东大会议事规则》、《董事会工作条例》、《董事会战略委员会实施细则》、《董事会审计委员会实施细则》、《董事会提名委员会实施细则》、《董事会薪酬与考核委员会实施细则》、《监事会工作条例》、《总经理工作细则》等。
公司董事会下设战略、审计、提名、酬薪和考核四个专业委员会，各委员会按照相应实施细则分工、运作，建立董事会专业委员会对规范公司治理结构，促进公司稳健发展具有积极的意义。
公司形成了由系统创新部、生产制造部、安全环保能源部、财务部、证券部、技术中心、规划发展部、销售公司、人力资源部等职能部门和炼铁、炼钢、轧钢等二级单位组成的完整、有效的经营管理框架，建立了包括管理基础标准、财务管理制度、预算管理制度、劳动工资人事制度、销售管理制度、原料采购管理制度等较为完整的内部控制体系，公司的各项工作有章可循，各项制度能够得到有效的贯彻执行。
公司控股股东为邯钢集团公司，公司在资产、人员、财务、机构设置及业务方面完全独立于控股股东，符合在“资产、人员、财务、机构、业务”方面五分开的要求。
（二）风险评估
公司全面评估所处环境以及自身经营所存在的风险，并提出具体的应对措施。
1.市场风险
（1）原燃料价格上涨的风险。
公司生产所用的原燃料主要是铁矿石、煤等资源性材料，作为钢材生产的重要原料，铁矿石占到企业成本的60%以上，而且由于我国钢铁企业对进口铁矿石依赖程度越来越高，铁矿石的进口定价权不在我国钢铁企业手中，导致钢铁企业既无法控制成本，又无法锁定利润。2008年铁矿石协议价格大涨，加上其他原材料及经营成本同步上涨，国内钢铁企业普遍面临严峻的成本压力，这些原燃料价格的上涨会给公司带来利润空间变小，盈利水平下降的风险。
针对以上风险，公司采取的对策如下：
抓住铁前这一降本增效关键环节，依靠科技进步，系统优化烧结原料配比、焦化配煤和高炉炉料结构，降低生产成本，在满足生产的前提下，大力压减原料库存，降低资金占用。
（2）产品价格下降的风险。
2008年钢材市场波澜巨变。上半年钢材市场价格大幅攀升，下半年钢价急速走低，直至低于钢材成本。
针对以上风险，公司采取的对策如下：
根据市场变化，加强市场调研，加速开发技术含量高、附加值高的新产品。及时调整优化生产组织和产品结构，大力压减成品、半成品库存，有效降低生产运行成本。从技术上采取措施，完善工艺，形成低成本工艺流程，以国家级技术中心为平台，加强技术研发，提高自主创新能力。按照利润最大化原则，坚持以效排销、以销定产、以产促销，进行产品结构优化，增加盈利水平高的产品产量，限制部分严重亏损产品产量，适应市场变化，调整产销策略，强化产销衔接。
2.销售风险
三季度以来，钢材价格急速下滑，下游需求减少，产品销售困难，直接影响企业利润。
针对以上风险，公司采取的对策如下：
千方百计组织合同，全力拓展销售渠道，作好品种钢市场细分，稳固板材直供渠道，完善销售激励措施，保持合理库存，减少资金占用，降低运输成本，建立市场快速反应机制，抓好合同签订、计划排产、交货发运、资金回收等各环节的有效衔接。
3.资金风险
资金是企业的血液，受市场影响，钢价大幅下滑，钢材滞销、库存上升、资金回笼减缓，容易造成现金流断裂。
针对以上风险，公司采取的对策如下：
通盘清理资金状况，随时掌握现金流量，作好现金流量平衡，把有限的资金首先用于保持生产经营正常运行上。保持合理的流动比和速动比，按照投入少、见效快、收益高的原则，完善现有工艺，降低成本，改善品种质量，保持资金快速、良性循环。与银行建立长期稳定的合作关系，争取金融机构的支持。
（三）控制活动
1.质量控制
公司制定有完善的质量管理体系。一直以来公司坚持以市场为导向、以顾客为关注焦点，用高新技术和先进适用技术改造提升传统产业、提升整体装备水平、完善工艺、优化品种结构、提高产品质量，把“管理讲制度，办事讲原则，工作讲程序”作为一项基本的管理理念，长期不懈地坚持下去，树立“严、细、实、深、快”的作风，不断提升产品和服务的质量档次，把一流的产品和业绩奉献给社会。多次获得“全国质量效益型先进企业”、“全国用户满意先进企业”、“全国实施卓越绩效模式先进企业”、“河北省质量管理奖企业”、“河北省质量效益型先进企业”等荣誉称号。
2.销售控制
公司已经制定了《销售管理制度》、《直销财务管理制度》、《产品要求的识别和评审管理程序》、《普通合同产品目录》、《顾客满意的监视和测量管理程序》等制度，对销售合同签订、合同评审、合同执行等过程严格制定细则，规定审批流程，明晰权责，完善对业务操作的管控。每年不定期地通过走访用户、召开用户座谈会等各种方式了解顾客的信息，确定顾客对产品的要求。
3.采购控制
公司已经制定了包括《原料采购管理制度》、《原材料供应管理程序》和《备品备件和辅料供应管理程序》等制度，以保证采购产品能满足使用要求。为了确保采购产品符合规定的采购要求，需按照所采购产品对产品实现或最终产品的影响程度以及对环境和安全的影响程度对采购产品进行分类，并规定对供方及采购产品的控制方式和程度。
4.生产控制
公司进一步完善生产标准化控制。切实抓好基础文件控制，对文件、资料、记录等基础材料从编写、审核、批准、发放、修改、作废、收回、标识、贮存、保护、检索、保存期限和处置等进行控制。根据用户要求或国家规定提供有关产品特性的信息，根据合同要求编制下达月生产计划，在执行过程中随着市场的变化，以周、日生产计划的形式及时调整月生产计划。组织各单位确定、收集和分析适当的数据，了解顾客对产品需求的动态、产品要求的符合性、过程和产品的特性及趋势、相关方的信息等。分析界定不合格产品形成原因、责任，采取有效措施解决、挽回、减轻、避免损失。
5.财务控制
公司依据《中华人民共和国会计法》、《企业财务通则》、《企业会计准则》和国家有关法律、法规，结合公司实际情况，制定《财务会计管理制度》、《筹资管理制度》、《对外投资、对外担保管理制度》、《内部稽核管理制度》、《税务管理制度》等关于资金运用方面的管理制度及有关细则。依据制定的财务战略，合理筹集资金，有效营运资产，控制成本费用，规范收益分配等财务行为，加强财务会计监督和财务会计信息管理，从而加强资金的有效使用、保证资金使用安全。如实反映实际发生的交易或事项，保证会计信息真实可靠、内容完整，为公司管理层进行经济决策提供依据，有助于使用者对公司过去、现在或未来的情况作出评价或预测。
6.环境控制
公司制定有完善的环境管理体系，以预防为主，抓好源头控制，做好防治结合，以人为本，着眼于子孙万代，保护人类共同家园，把节能与环保并行，实现清洁生产，创建绿色邯钢作为环境治理目标。积极推行节能减排工作，污染物排放指标均达到了国家有关标准的要求，废气回收联合循环发电CDM项目在联合国正式注册成功，废水重复利用率、绿化覆盖率等指标均逐年提高，与历史相比，邯钢环境状况发生了重大改善。
7.职业健康安全控制
在职业健康安全管理方面，公司本着全体职工安全健康高于一切利益，文明生产，避免野蛮作业，充分发挥全体员工的主观能动性，建立起“横向到边，纵向到底”的安全健康网络。几年来公司没有发生重大人身伤亡事故、重大设备事故、重大生产事故、重大火灾事故，安全生产创出了较好水平。
8.人力资源控制
公司制定有《劳动工资人事制度》。2008年结合公司新形势修订完善了干部考核指标体系，制定了《中层干部任免管理规定》，规范了干部的选拔任用程序。优化劳动组织和人员配置，对公司机关部分管理职能和机构进行优化调整，以适应公司发展需要。制定《人力资源市场管理规定》通过内部人才市场和劳动力市场，实现公司厂际之间人员流动。编制《人力资源管理程序》，通过适当的教育、培训、技能和经验，确保工作人员能够胜任本岗位的能力要求。依据《岗位资格标准》对各岗位人员的能力和意识进行考核。组织各单位对培训需求予以确定并制定职工培训计划，通过培训确保员工认识到所从事活动的相关性和重要性，以及如何为实现公司目标作出贡献。
（四）信息与沟通
公司制定了《敏感信息排查报告制度》和《信息披露管理办法》，对定期报告的编制、审议、披露和重大事件的报告、传递、审核、披露严格按照规定落实。股东知情权和信息披露建议权可以得到保障，信息披露工作保密机制完善，没有发生泄露事件或内幕交易行为。
公司建立了有效的沟通渠道，各单位内部科室、车间之间及岗位之间建立必要的横向、纵向的沟通渠道，保证信息传递和反馈的及时和畅通。通过会议（如职代会、生产经营分析会、调度会、技术质量例会等）、内部网络、文件、内部报刊、电视、有线广播、宣传栏、黑板报、通报、简报、记录传递等灵活多样的方式进行内部沟通。
公司由生产制造部负责公司生产调度指挥，协调产、供、运、销各环节，确保生产协调与平衡；销售部进行市场调研和市场信息的反馈，并对顾客满意度调查、分析及信息反馈；证券部负责与投资者、中介机构、监管层沟通交流，发现问题及时报告并加以解决。
（五）内部监督
公司内部控制监督制度包含管理评审和内部审核。管理评审每年不少于一次，当市场需求、外部环境有重大变化、出现重大的相关方抱怨或投诉、组织机构发生重大调整等情况，增加临时性管理评审，管理评审报告经总经理批准后下发实施，各负责部门按计划对管理评审报告中或随后提出的措施的实施效果进行验证。内部审核可采取集中审核、滚动审核和专项审核的方式，制定有《内部审核管理程序》，内审组织单位于审核前编制《内部审核计划》，按计划审核，对发现的不合格项提出《不合格项报告》，责任单位对不符合的事实进行确认，并及时采取纠正措施。每一次完整体系审核结束后，由内审组织单位编写《审核报告》，对体系运行情况进行分析、评价，对存在的问题提出采取纠正和预防措施的要求。内审组织单位对纠正措施的实施情况进行跟踪和验证，经验证发现纠正措施效果未达到要求时，由责任单位重新采取纠正措施。
三、内部控制制度建立和完善情况
2008年，公司组织了13名高管人员参加了监管部门组织的专业培训。同时，按时编辑《证券信息》，供董事、监事、高管学习。董事会秘书组织董事、监事、高管就证券市场的最新政策和法规进行专题学习。公司监事会定期检查公司董事、监事、高管人员履职情况，看他们是否按照公司章程和工作条例的要求切实履行各自的职责。同时，进一步加强决策事项的事先沟通，加强公司的内部约束机制和责任追究机制，各个事项有明确的责任人，杜绝越权决策或不履行内部决策程序的事项。
公司按照最新的法规和规范性文件要求补充制定了《董事会审计委员会年报工作规程》、《独立董事年报工作制度》，经公司第四届董事会第六次会议审议通过，制定了《控股股东行为规范》、《防范控股股东及关联方资金占用管理办法》、《董事、监事及高级管理人员持有公司股份及其变动管理办法》、《敏感信息排查报告制度》和《信息披露管理办法》，经公司第四届董事会第八次会议审议通过。
公司采取多种方式，如通过网上交流会、不定期机构投资者见面会、投资者互动交流现场会等多种形式，构建与投资者交流的多种平台，使广大投资者真正了解公司的企业文化，公司的长期发展战略，真正了解公司的内在投资价值，坚定投资者信心，树立公司在证券市场的良好形象。
四、内部控制自我评价结论
本公司董事会对本年度上述所有方面的内部控制进行了自我评估，评估发现，自本年度1月1日起至本报告期末，未发现本公司存在内部控制设计或执行方面的重大缺陷。
本公司董事会认为，自本年度1月1日起至本报告期末止，本公司已经建立起的内部控制制度符合《上海证券交易所上市公司内部控制指引》和相关监管部门的要求，内部控制机制和内部控制制度在完整性、合理性等方面不存在重大缺陷；实际执行过程中亦不存在重大偏差，有效性方面不存在重大缺陷。当然，由于内部控制存在固有局限性，内、外部环境及经营情况的改变，可能导致原有控制活动不适用或出现错误，对此公司将及时对公司内部控制制度进行补充和完善，以保证财务报告的真实性、完整性，以及公司战略、经营等目标的实现。
本报告已于2009年3月28日经公司第四届董事会第十二次会议审议通过，本公司董事会及其全体成员对其内容的真实性、准确性和完整性承担个别及连带责任。
