西藏天路股份有限公司
2012 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合
本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基
础上，我们本着客观、审慎原则对公司截至 2012 年 12 月 31 日止的
内部控制有效性进行了自我评价并出具此报告。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导
性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别
及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事
会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内
部控制的日常运行。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务
报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会成立内控领导小组，统一领导和决策内部控制规范实施
和评价工作。公司董事会授权公司内部督查组为公司内部控制评价的主
要工作机构，成立并授权内部控制评价工作小组具体实施，对纳入评价
范围的业务领域和子公司进行评价，按照拟定的评价工作方案，对内控
管理制度的设计情况和执行情况进行检查，对其设计和执行效果进行评
价。在检查中发现的问题，评价小组要求各部门和子公司及时进行整改，
公司对整改情况进行检查确认。
公司聘请了国富浩华会计师事务所协助开展内部控制评价工作；公
司聘请中审亚太会计师事务所有限公司对公司内部控制进行独立审计。
三、内部控制评价的依据
公司依据《企业内部控制基本规范》及应用指引、《企业内部控制
评价指引》和相关的法律法规、公司的《内部控制管理手册》及公司相
关制度开展内部控制评价工作。
四、内部控制评价范围
公司内部控制评价的范围包括西藏天路股份有限公司及其全资、控
股子公司的主要业务和事项，重点关注与财务报告及主营业务相关的内
部控制建设与执行情况。公司本次内部控制评价业务范围基本包括了《基
本规范》及配套指引的相关内容。具体包括：
（一）内部环境
1、组织架构
公司根据《公司法》、《证券法》及相关法律法规的要求，建立了
股东大会、董事会、监事会和公司管理层的法人治理结构。建立了以《公
司章程》为基础、以《股东大会议事规则》、《董事会议事规则》、《监
事会议事规则》等为主要架构的规章制度；明确了权力机构、决策机构、
监督机构及执行机构的职责权限，操作规范、运作有效。
公司遵循科学、精简、高效的原则，根据业务发展的需要，合理设
置了人力资源部、办公室、财务部、投资发展部、市场开发部、工程管
理部、物资管理部等职能部门和党委、工会等党群机构，负责公司的日
常管理。公司全面梳理各部门职责权限，提高整体执行效率。
2、发展战略
公司董事会下设战略委员会，主要负责对公司长期发展战略和重大
投资决策进行研究并提出建议。公司战略目标为“提升建筑业、做强建
材业、发展矿产业”适度多元发展战略。
首先，公司公路工程施工业务将坚持市场经营多元化，在巩固公路
工程施工市场的同时，拓展房建、市政、铁路等基础设施建设项目，争
取更多的市场份额，谋取更快更好地发展。
其次，公司将继续加大对建材等产业的投入与管理，在未来 3 年内
将逐步优化公司产业结构，强化基础管理，为公司更大发展奠定坚实基
础。
公司高层的战略分析与市场敏感度方面，做到了发展战略分解、落实
到产销水平、资产规模、利润增长幅度、投资回报要求、技术创新、品
牌建设、人才建设、制度建设、企业文化、社会责任等各个方面。
3、人力资源
为规范公司人力资源管理，推动公司的发展，公司制定了人力资源
管理制度，规范了人力资源规划、员工招聘与录用、员工培训、休假管
理、离职管理和绩效考核等工作程序。明确了人力资源的管理要求，防
范人力资源风险，全面提升企业的核心竞争力。
4、社会责任
公司在谋求经营发展的同时，也深刻意识到履行社会责任是公司义
不容辞的责任，只有实现企业与社会的协调发展，才能实现企业的可持
续长远发展。公司响应政府有关部门的号召，积极开展干部驻村活动。
公司制定了安全、质量、环保、节能等相关管理制度，同时，结合公司
的业务性质，严格执行“QES”三标一体质量管理体系，抓住管理与发
展并进，规模与质量并举这条主线，安全组织施工，确保工程质量。
5、企业文化
公司积极培育具有自身特色的企业文化，秉承“天路人和兴”的企
业理念，引导和规范员工行为，打造企业品牌，形成整体团队的向心力，
促进企业长远发展。公司培育体现企业特色的发展愿景、积极向上的价
值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以
及团队协作和风险防范意识。董事、监事、经理和其他高级管理人员在
企业文化建设中发挥主导和垂范作用，带动影响整个团队，共同营造积
极向上的企业文化环境。
（二）风险评估
为有效控制风险，公司建立了系统、有效的风险评估体系。公司基
于企业内部控制基本规范，并结合公司行业特点和实际业务情况，收集
相关信息，对所有重大业务活动的风险进行了全面梳理和评估，识别出
各类业务中存在的风险，权衡风险和收益的关系，并相应作出合理的判
断，制定风险管控策略。从制度和组织机构上保证及时进行风险评估，
适时调整管理策略，以达到风险可控的目的。
（三）控制活动
公司综合运用多种控制手段对风险进行控制，编制了流程图和管控
措施，对资金活动、采购业务、资产管理、销售业务、工程项目、担保
业务、业务外包、财务报告、全面预算、合同管理、关联交易、对子公
司的管理等各类业务事项的主要风险和关键环节设置了必要的控制措
施，包括授权、不相容的岗位分离、重大事项实行集体决策、会计系统
控制、绩效考评控制等。公司制定了一系列控制活动内控制度，确保控
制措施能够有效执行，将业务活动风险控制在可承受度之内。
1、资金活动
公司强化货币资金和货币资金结算的管理，明确公司资金管理和结
算要求，并制订了《资金管理》制度，明确支付审批权限，保证资金安
全，防止违法行为的发生。在公司账户管理方面，公司银行账户开立、
注销、使用均严格管理，审批手续完备，确保银行账户管理高效安全。
在投融资管理方面，制定投融资方案，进行可行性研究，明确重大投融
资的审批权限及决策程序，降低了资金使用成本，提高了资金使用效率，
并避免了盲目投融资给企业带来的风险。
2、筹资管理
为严格控制筹资风险，保证公司发展资金需求，公司规定了筹资活
动集中管理的原则，下属子公司不能独立进行筹资活动。总部筹资将根
据资金需求、公司资产结构、资金成本等因素统一筹划。明确了公司筹
资业务由财务部负责，提出筹资方案，按照公司筹资内部控制的审批权
限、审批程序，经审批后实施。
公司制定了《募集资金管理制度》，对募集资金专户存储、使用及
审批程序、用途调整与变更、管理监督和责任追究等方面进行明确规定，
以保证募集资金专款专用。公司每个会计年度结束后全面核查募集资金
投资项目的进展情况。
3、重大投资
为了控制投资风险，避免投资损失，《公司章程》及其他相关制度
对公司投资的基本原则、投资类别、投资对象以及相应的审批权限及审
议程序、投资的投资事项研究评估、投资计划的进展跟踪及责任追究等
方面作了明确规定，对投资项目的立项、评估、决策、实施、管理等环
节进行控制管理。规定在进行重大投资决策时，需聘请有关机构和专家
进行咨询；决策投资项目不能仅考虑项目的报酬率，更要关注投资风险
的分析与防范，对投资项目的决策要采取谨慎的原则。
4、采购业务
公司对采购业务制定了《采购管理》、《采购招标管理》制度，明
确规定了职责分工与授权批准、采购计划、请购与审批、采购招标、采
购与验收控制、采购监督、付款管理等采购的各个环节的工作程序。在
供应商管理方面，公司制定了《供应商管理制度》，对供应商选择、供
应商审查、供应商资格确定等均做了明确的规定。
5、资产管理
公司建立了《存货管理》、《固定资产管理》制度，对存货的验收
入库、出库、保管和固定资产的购置、日常管理、处置等都进行了规范。
对固定资产和存货，定期进行盘点，对于盘点出现的差异及时查明原因，
并及时对差异进行账务处理，确保资产安全。公司加强无形资产管理，
对无形资产的购置和处置都设置了严格的审批权限，加强无形资产权益
保护。
6、业务管理
公司制定了《市场与企划管理》制度，加强对企业宣传策划工作的
管理，包括宣传战略和宣传计划的制定与实施、推广活动管理、市场信
息管理、媒体宣传管理，统一公司市场形象，更大地发挥宣传策划工作
的作用。公司制定了《投标管理》制度，确保公司参与工程项目投标工
作科学、合法、有效进行，增强企业的竞争力。公司制定了《建筑工程
项目管理》制度，对工程项目的成本、质量、进度、安全、环保、文明
施工、民工管理等进行全方位、全过程的控制管理。公司依据发展战略
并结合实际情况制定年度经营目标。在工程项目回款方面，公司财务部
门、项目部定期与客户对账，财务部门负责办理资金结算并监督款项收
回。
7、工程项目
公司制定了工程项目相关规定，规范工程项目立项、招标管理、造
价控制、建设期间管理、验收管理、项目后评价等环节的工作流程，明
确相关部门和岗位的职责权限，做到不相容职务相互分离，强化工程建
设全过程的监控，确保工程项目的质量、进度和资金安全。
8、对外担保
公司制定了《对外担保管理制度》，严格控制担保行为，明确了公
司对外担保行为时的担保对象、对外担保金额与审批权限和决策程序、
担保合同的订立与风险管理及担保信息的披露，以防范潜在的风险，避
免和减少可能发生的损失。2012 年本公司不存在与外部单位之间的担保
活动。
9、业务外包
公司制定了业务外包相关规定，规定业务外包的范围、方式、条件、
程序和实施等相关内容，合理选择承包方、强化业务外包全过程的监控，
防范外包风险，充分发挥业务外包的优势。
10、财务报告
企业严格执行会计法律法规和国家统一的会计准则制度，加强对财
务报告编制、对外提供和分析利用全过程的管理，确保财务报告合法合
规、真实完整和有效利用。公司加强了对控股子公司特殊事项会计处理
以及个别会计报表项目列报的指导，并强化对子公司财务报表的审核，
合理保证合并报告基础数据的准确性。在合并报告编制方面，公司及时
按照监管部门最新的格式和要求编制财务报告，并加强了对财务报告底
稿和财务报告的审核。
11、全面预算
公司实行预算管理，对预算的编制及审批、指标分解、预算执行与
分析、预算调整和预算考核都进行了规范，有效保障了预算管理在推动
公司实现发展战略过程中发挥积极作用。
12、合同管理
公司制定了《合同协议管理》制度，并根据合同管理过程中发现的
问题，不断完善合同签订、合同审查审批、合同履行、合同日常管理等
环节的管控，提高合同管理水平。
13、关联交易
公司依据《公司法》、《证券法》、《上海证券交易所股票上市规
则》、《公司章程》等规定，公司制定了《关联交易管理制度》，对关
联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，
规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原
则，确保公司的关联交易行为不损害公司和全体股东的利益。
14、子公司管理
公司制定了《子公司管理制度》，明确规定了对子公司的管理程序，
并在日常的经营管理工作中得到有效实施。并且通过向全资及控股子公
司委派董事、监事及重要高级管理人员加强对其的管理，这些措施对提
高公司整体运作效率和增强抗风险能力起到了较好的效果。
（四）信息与沟通
1、信息披露
公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》、
《上海证券交易所上市公司公开信息披露指引》等相关法律、法规及《公
司章程》的有关规定，建立了《信息披露管理制度》。明确信息披露义
务，确保信息披露内容的真实、准确、完整，没有虚假记载、误导性陈
述或者重大遗漏。
2、信息沟通
公司通过财务会计资料、经营管理资料、调研报告、专项信息、内
部刊物、办公网络等渠道，获取内部信息。通过行业协会组织、社会中
介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管
部门等渠道，获取外部信息。通过公司例会、内部刊物等多种方式对信
息进行沟通，并建立了适当的反舞弊机制，坚持惩防并举、重在预防的
原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作
中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
3、信息系统
公司在生产经营过程中非常注重信息手段和方法的使用，这些也为
公司高效、经济地运行提供了很大的帮助。在财务部门，财务软件的使
用为提高财务核算的及时性、准确性提供了保证。公司目前正在进行 ERP
系统建设，目的是提高管理水平和办公效率，提高企业竞争力。
（五）内部监督
根据公司《监事会议事规则》，监事会有权对董事、高级管理人员
执行公司职务的行为及公司财务报告等有关重大决议进行监督，对违反
法律、行政法规、公司章程或者股东大会决议的董事、高级管理人员有
权提出处分的建议。
根据公司《审计委员会工作细则》，审计委员会负责对公司内控自
我评价报告、重大关联交易、财务报告等进行审议。内部审计部负责对
公司重要业务、子公司的审计，负责内部控制的自我评价工作。公司在
《内部控制手册》内部监督章节中描述了内部监督的内容及自我评价的
方法和程序。
五、内部控制评价程序和方法
公司依据《企业内部控制评价指引》的要求，并结合公司内部控制
设计与运行的实际情况，在公司《内部控制手册》内部监督章节规定了
评价的原则、职责、内容、工作流程和报告形式等，保证评价范围的恰
当性及评价程序的充分性，为内部控制评价小组执行评价工作提供切实
可行的指导。公司内部控制评价工作严格按照《企业内部控制基本规范》、
《企业内部控制评价指引》及公司内部监督规定的程序执行。
评价过程中，我们综合采用了个别访谈、专题讨论、穿行测试、实
地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运
行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
六、内部控制缺陷及认定
公司董事会根据基本规范、评价指引中对重大缺陷、重要缺陷和一
般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度
等因素，研究确定内部控制缺陷认定标准，并与以前年度保持了一致。
重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏
离控制目标；重要缺陷：是指一个或多个控制缺陷的组合，其严重程度
和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺
陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
缺陷评估采用定量判断和定性分析相结合的方法。
1、定量判断。
定量判断适用于能够采用量化指标分析对财务报告错报的影响程
度的控制缺陷。公司缺陷评估时，以公司合并报表税前利润为基数进
行定量判断，重要性水平为公司合并报表税前利润的5%，一般性水平
为公司合并报表税前利润的1%。
2、定性分析。
定性分析是通过考虑相关定性因素后，确定控制缺陷导致内部控
制目标实现的影响程度以及错报发生的可能性。存在以下迹象通常表
明内部控制可能存在重大缺陷：
1）董事、监事和高级管理人员舞弊。
2）更正已公布的财务报告。
3）会计师发现当期财务报告存在重大错报，而内部控制在运行过
程中未能发现该错报。
4）审计委员会和内部审计机构对内部控制的监督无效。
存在以下迹象通常表明内部控制可能存在重要缺陷：
1）沟通后的重大缺陷没有在合理的期间得到纠正。
2）控制环境无效。
3）公司内部审计职能和风险评估职能无效。
4）公司未建立对会计政策进行选择和应用的控制以及对财务报告
过程的控制。
5）公司未建立反舞弊工作机制。
6）对公司有重要影响的其他事项。
根据上述认定标准，结合日常监督和专项监督情况，经分析和评估，
报告期内公司不存在重大缺陷或重要缺陷。发现的一般缺陷主要为：
1、工程项目预算编制中成本费用指标分解不够详尽，对工程项目实
施过程中的不可控因素考虑不够充分，预算考核的执行力度需进一步加
强并及时对预算的实施情况进行实时分析、监督。
2、需根据西藏自治区特定环境下的实际情况，进一步完善各类工程
施工项目风险应急处置预案，进一步强化项目过程管理，合理控制项目
建设成本。
3、进一步强化工程项目工作档案管理工作，并作好相关记录和分析
评价。
4、进一步加强存货定期盘点或不定期抽盘工作，并提高实施力度，
以保证资产的安全和完整。
5、加强内部审计人员的配备，加强对内部控制制度的执行情况的监
督和检查。
6、加强财务人员配备，提高从业人员的专业胜任能力,不断强化运作
水平。
七、内部控制缺陷的整改情况
公司已建立了较为完善的内部控制缺陷整改机制。对于内部控制评
价中发现的一般缺陷，公司制定了整改计划，针对每个控制缺陷制定了
详细的整改措施，并明确了整改部门、责任人及整改完成时间，并按计
划实施整改工作。2013 年，内部审计部将进行内控缺陷整改的跟进检查，
以提高内部控制的有效性及执行力。
八、内部控制有效性的结论
公司已根据内部控制基本规范及应用指引、评价指引及其他相关法
律法规的要求，对公司截至 2012 年 12 月 31 日的内部控制设计与运行的
有效性进行了自我评价。报告期内，公司对纳入评价范围的业务与事项
均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，
不存在重要或重大缺陷。自内部控制评价报告基准日至内部控制评价报
告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变
化。我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况
和风险水平相适应，并随着情况的变化及时加以调整，公司下一年度内
部控制工作将致力于以下几个方面：
1、完善内部控制长效机制，将内部控制作为一项常规性工作，贯穿
于公司管理之中，从高风险领域入手，抓住关键风险控制点，查找并纠
正公司内部控制设计和运行中的缺陷，持续优化，完善内部控制业务流
程及相关配套制度。
2、建立内部控制培训机制，加强对公司各级人员的内控培训，树立
风险防控意识，更新管理理念，明确风险管控职责，在工作中严格按照
流程和制度操作，做到内控体系设计有效，执行有力。
3、强化监督检查、考核评价机制。加强内部审计人员配备，对各部
门及控股公司加强监督检查，特别是对于重要业务环节和控制缺陷高发
区域要有针对性的开展专项监督检查，及时发现问题，落实整改情况。
同时，要强化内控体系的考核评价，通过考核评价，把内控责任层层分
解，逐级落实，真正提高公司经营的效率和效果。
未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，
强化内部控制监督检查，促进公司健康、可持续发展。
董事长：多吉罗布
西藏天路股份有限公司
二〇一三年四月二十四日
16
