西藏矿业发展股份有限公司
2013年度内部控制自我评价报告
本公司及董事会全体成员保证公告的真实、准确和完整,没有虚假记载、误导
性陈述或重大遗漏。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控
制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简
称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的
基础上,我们对公司截至2013年12月31日的内部控制有效性进行了自我
评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控
制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。
监事会对董事会建立和实施内部控制进行监督。经营层负责组织领导企
业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理
人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并
对报告内容的真实性、准确性和完整性承担个别及连带责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财
务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。
由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保
证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政
策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的
有效性具有一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价
报告基准日,公司不存在财务报告内部控制重大缺陷,董事会认为,公
司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价
报告基准日,公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发
生影响内部控制有效性评价结论的因素
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围包括公司本部及纳入公
司合并报表范围的分子公司。纳入评价范围涵盖公司及其各职能部门的
主要业务和事项,并重点关注了西藏矿业发展股份有限公司山南分公
司、西藏山发工贸有限公司、西藏日喀则扎布耶锂业高科技有限公司、
尼木县铜业开发有限公司、白银扎布耶锂业有限公司、西藏润恒矿产品
销售公司和西藏新鼎矿业大酒店有限公司等矿产品采、选、冶及贸易等
主要行业,纳入评价范围行业占公司合并资产总额的100%,营业收入合
计占合并营业收入总额的100%;纳入评价范围的业务和事项包括内控体
系建设阶段所梳理的内部监督、信息与沟通、控制活动、风险评估和控
制环境五个方面,具体体现在公司规划计划、项目开发、采购管理、生
产管理、市场营销、人力资源、财务管理、党群建设、综合行政、后勤
服务、企业法务、企业审计、运营管理、安全环保和董事会管理等15个
业务模块186项业务流程中;重点关注的高风险领域包括采购管理、工
程项目管理、募集资金的管理、重大投资的管理、资产收购等领域。
上述纳入评价范围的单位、业务、事项以及高风险领域涵盖了公司
经营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作情况
1、控制环境
(1)公司治理结构和组织架构
根据《公司法》、《公司章程》和其它相关规定,公司建立了股东大会、
董事会、监事会和经营层“三会一层”的法人治理结构。各机构分别制
定了议事规则,明确了决策、执行、监督等方面的职责权限,形成了科
学、合理、有效的职责分工和制衡机制。股东大会是公司最高权力机构,
依法决定公司的发展战略方针,审议公司重大交易事项,选举和更换公
司董事和监事,审议和批准董事会、监事会报告和《公司章程》规定的
其他事项。董事会是公司常设的决策机构,由股东大会选举产生,是公
司的决策经营中心。董事会对股东大会负责并报告工作,公司董事会由
9 名成员组成,其中独立董事 4 名。公司董事会下设了审计委员会、战
略委员会、薪酬与考核委员会和提名委员会等四个专门委员会。各委员
会对公司各项工作进行监督和管理,为公司的正常运行发挥了重要的作
用。公司审计委员会主要负责公司内、外部审计的沟通、监督和核查工
作,独立履行职责,不受其它部门干涉,审计委员由 3 名成员组成。审
计委员会下设审计法务部,经董事会授权,负责内部控制制度的组织实
施和工作,对公司及控股子公司的经营活动、内部控制、财务收支、经
营业绩和招投标活动进行审计和监督。通过对总部各部门、各分子公司
进行定期检查和自我评价编制内控风险清单,认真梳理内控缺陷,制定
整改方案,促进和保证内部体系的有效运行。监事会是公司的监督机构,
严格按照《公司法》和《证券法》的规定,对公司董事、高级管理人员
的行为及公司财务状况进行监督检查,对股东大会负责并报告工作。公
司监事会由 3 名成员组成,其中职工监事 1 名。公司经营层为执行机构,
负责主持、管理公司日常生产经营活动。通过指挥、管理、协调、监督
各职能部门和控股子公司,保证公司正常运转,各控股子公司和职能部
门实施具体生产经营任务,管理公司日常事务。经营层对董事会负责并
报告工作。
根据公司实际生产经营和自身发展需要,设立了财务部、办公室、
生产技术开发部、人力资源部、安全环境管理部、募投项目办公室、募
投项目财务部等 9 个职能部门,通过建立健全内部管理制度,科学划分
部门职责权限,强化内部制衡机制等,确保了内控措施的切实有效。各
控股分子公司在统一执行本公司颁布的各项规章制度的同时,结合自身
实际,建立健全了各自的生产经营管理制度。公司对各控股子公司的规
划计划、科技研发、项目开发、物资采购、生产管理、市场营销、人力
资源、财务管理、安全环保等实行统一领导和监督检查,确保了公司总
体战略和经营目标的顺利实现。
股东大会
战略委员会 监事会
薪酬与考核委员会
董事会 董事会秘书
提名委员会
董
审计委员会 事
经营层 会
办
公
审计法务部 室
生 安
财 产 全 人 办 募 募
技 环 力 投 投
务 术 境 资 公 项 财
开 管 源 目 务
部 发 理 部 室 部 部
部 部
西 西
山南分公司 白 西 西 西 尼 西 西 藏
银 藏 藏 藏
藏 藏 日 藏 木 日
扎 新 阿 喀 山 县 润 吉 喀
布 鼎 里 则 发 铜 恒 庆 则
耶 矿 聂 扎 工 业 矿 实 新
锂 布 产 业 能
阿里分公司 业 耳 贸 开 源
业 大 错 耶 有 发 品 开
锂 电
有 酒 硼 限 有 销 发 站
业
限 店 业 高 公 限 售 有 管
公 有 开 科 司 责 有 限 理
勘探分公司 司 限 发 技 任 限 公 有
有 公 司 限
公 有 公 公
司 限 限 司 司
公 司
公 司
司
成都办事处 100% 100% 50% 51% 99.67% 100% 97.5% 50%
50.72%
(2)公司发展战略
公司战略发展委员会是公司董事会下设机构,是负责战略发展的专
门机构,主要负责对公司的长期发展规划、重大融资方案、重大资本经
营项目决策进行研究并提出建议。为增强公司主业核心竞争力,提高公
司抗风险能力和整体综合实力,结合公司实际和发展需要,制定了一整
套科学、合理的中长期发展战略目标,明确了在今后一段时间内要达到
的具体目标,并且制定了具体措施、方法、手段、途径以及对环境发生
变化时如何进行应对等内容,为公司今后的发展明确了目标。
(3)企业文化
公司注重企业文化建设,倡导“根植雪域高原、心系西藏矿业”的
矿业精神和“讲学习、求上进、谋发展”的学习理念,不断培养员工“诚
信为本、不断创新、积极进取、创造业绩、服务祖国”的核心价值观和
社会责任感。通过举办文艺表演、专题讲座、知识竞赛、橱窗宣传等多
种形式,进一步丰富了公司企业文化建设的内容,突出了以诚信为本的
核心价值观,成为公司凝聚队伍,统一认识,坚持发展是第一要务,人
力资源是第一资源的价值标准,同时,通过树立和传播正确的风险管理
理念,将风险管理意识转化为员工的共同认识和自觉行动,提高了全员
风险意识。上述企业文化的形成和落实,为公司的快速发展创造了良好
的环境。
(4)人力资源政策
一是公司建立了科学合理的人力资源管理制度,涵盖了公司员工招
聘、培训、绩效考核、离任职等全部内容,完善了公司干部职工的任用
选拔、管理考核和激励等方面的政策;二是通过设置科学的岗位说明书
和科学的考核来加强公司人员管理,实现权、责、利三者的有机统一,
充分调动每一位员工的工作积极性和创造性;三是通过岗位交流,内部
培训、外部培训等形式,加强员工队伍的培训和继续教育,不断提升员
工综合素质和工作能力,确保了公司员工队伍的可持续优化状态。
(5)社会责任
公司在为股东创造价值的同时,积极履行社会责任,一是通过抓好
生产、安全环保、法制宣传、劳动用工管理、投资者关系管理等履行服
务社会、保证国家财产和职工安全、保护环境、促进资本市场健康发展、
保障员工权益和服务投资者的责任。二是通过招录矿区周边农牧民和公
司职工子女到公司工作、进行矿石开采、装卸、运输、提供设备租赁等
形式,不仅有效解决了矿区周边百姓和公司职工子女就业难的问题,还
大幅提高了矿区周边百姓的经济收入和生活水平。三是深入开展党的群
众路线教育实践活动,认真贯彻结对认亲交朋友活动,在政府的统一安
排下,深入基层,积极为各帮扶点提供力所能及的项目资金,开展短、
平、快项目建设,为区内的繁荣与发展尽了应有的责任。
2、风险评估
公司建立了风险评估机制,公司董事会和经营层根据风险因素发生
的可能性和影响,采用定量或定性的方法对风险的重要程度及产生的影
响及风险发生的可能性进行分析评估,针对不同的风险采取不同的风险
对策,对公司规划计划、项目开发、采购管理、财务管理等186项流程
进行了风险梳理和识别,并建立了风险数据库。
3、信息与沟通
公司已经制定了包括《信息披露管理制度》、《董事会议事规则》、《股
东大会议事规则》和《投资者关系管理制度》等在内的各项制度,规范
公司内经营信息传递秩序。日常经营过程中,建立了定期与不定期的经
营与管理报告、专项报告等信息沟通制度,便于全面及时了解公司经营
信息,并通过董事长、总经理联席会议以及各种例会等方式管理决策,
保证公司的有效运作。
在与合作伙伴、投资者和员工关系方面,公司已建立起较完整透明
的沟通渠道,在完善沟通的同时发挥了对公司管理的监督作用。对合作
伙伴,公司本着“合作与共赢”的理念,与客户、供应商以及其他合作
伙伴共同发展。对投资者,公司除了通过法定信息披露渠道发布公司信
息外,投资者还可以通过电话、电子邮件、直接到访公司、参与公司组
织的见面会等方式了解公司信息,公司保证投资者及时了解公司的经营
动态,通过互动加强对公司的理解和信任。对员工,通过与员工定期座
谈、邮件、公司信箱、专题会等方式,保证沟通顺畅有效。
4、内部监督
公司监督活动由持续监督、个别评价所组成,确保公司内部控制能
持续有效的运作。持续监督活动贯穿整个生产经营过程,包括例行管理
和监督活动,以及全体员工为履行其职务所采取的行动。公司已经建立
起涵盖全公司的监督检查体系,公司各归口管理部门对各业务领域的控
制执行情况进行定期与不定期的专项检查及评估,保证控制活动的存在
并有效运行。审计法务部履行内部审计和风险管理等工作。党群工作部
定期对各子公司的巡查机制,并负责归口处理实名与匿名投诉事宜,有
效发挥其监督作用。
公司强化了对分子公司负责人及其他重要岗位人员的经济责任审
计工作,加大了对基建项目、特别是使用募集资金进行建设的基建项目
过程审计力度,审计结果作为干部任免、晋升、薪酬等方面的依据。对
违反国家法律法规、公司制度的责任人,依照有关规定进行了责任追究。
5、控制活动
(1)关联交易控制
本公司与控股股东及其关联单位的关联交易主要是与日常生产经
营相关的关联交易。公司已按照《公司法》、《公司章程》、《股东大会议
事规则》、《董事会议规则》和《关联交易管理制度》中明确了公司股东
大会、董事会对关联交易事项的审批程序和关联交易人回避表决的规
定;公司董事、监事、高级管理人员有义务关注公司是否存在被关联方
挪用资金等侵占公司利益的问题以及关联交易的确定、决策程序、关注
重点及关联交易信息披露等方面。
(2)对外担保控制
公司已按照中国证监会、深圳证券交易所关于上市公司对外担保的
有关规定,在《公司章程》、《股东大会议事规则》和《董事会议事规则》
中明确了公司股东大会、董事会关于对外担保的审批权限、基本原则、
对外担保对象的审查、审批和管理程序等。
(3)募集资金使用控制
公司根据《证券法》、《深圳证券交易所上市公司募集资金管理办法》
等法律法规的规定,结合公司实际,制定了《募集资金管理办法》,成
立了公司募集资金财务部,由以公司董事长、总经理、财务总监、项目
及财务负责人为主的募集资金管理领导小组和保荐机构、银行、公司签
订的募集资金三方监管协议对募集资金专户的募集资金存储、审批、使
用、变更、监督等进行管理,同时,公司审计法务部也定期对募集资金
的使用与存放情况进行专项审计,确保了募集资金严格按照公司承诺投
资计划使用,提高了募集资金使用效率和效益。
(4)重大投资控制
公司按照《深圳证券交易所股票上市规则》等有关规定,在《公司
章程》及公司《对外投资管理制度》和《委托理财内控管理制度》中明
确了对外投资的职责分工、投资原则、审批权限、决策管理、转让与收
回和对外投资的财务管理与审计。在执行过程中请专业机构负责对公司
投资项目的可行性、投资风险、投资回报等事宜进行研究和论证,注重
投资风险和投资效益。公司重大投资内部控制管理严格、充分、有效。
(5)信息披露控制
为规范公司信息披露行为,维护公司股东特别是社会公众股东的合
法权益,根据《公司法》、《证券法》、《深圳证券交易所投资者关系管理
指引》、《上市公司信息披露管理办法》等有关法律、法规及《公司章程》
的有关规定,制定了《信息披露管理制度》和《内幕信息知情人管理制
度》,明确了信息披露义务人的职责、信息披露的范围、程序、责任及
信息披露的保密和处罚,保障了投资者平等获取信息的权利。
(6)不相容职务分离控制
公司在财务会计与出纳、采购与验收、资产的保管与使用、业务的
授权批准与执行、业务的执行与审查监督等方面均实现不相容职务分离
的要求。经 2013 年公司全面梳理,对个别存在不相容职务相关业务提
出了整改意见,工作中形成了各负其责、相互制约的工作机制。
(7)授权审批控制
公司各业务流程中明确了各部门所需办理业务和事项,审批程序和
责任,对需要特别授权的具体情况也做了详尽的描述。对公司重大事项
严格按照“三重一大”的决策程序实行董事长、总经理联席办公会审批,
任何单位和个人不得单独决策或改变集体决策。
(8)会计系统控制
公司使用用友财务管理系统软件,制定了财务部工作职责和岗位说
明书,明确了各岗位的职责、权限、任职要求、工作关系、工作特征及
晋升岗位等内容。通过制定《会计基础工作规范》、《会计电算化管理办
法》、《财务运行监督管理制度》、《费用报销管理制度》等制度文件,完
善了从原始凭证到记账凭证,从明细账到总账,从会计账薄到会计报表
等整个会计流程,确保了公司所有经济业务会计系统控制的有效性。
(9)财产保护控制
公司制定了《资金管理制度》、《固定资产管理制度》、《存货管理制
度》、《车辆管理制度》和《无形资产管理制度》等内控制度规范。根据
各资产状况和使用情况,分别指定各职能部门为资产管理部门,进行资
产的账目、固定资产卡片和资产维修记录的管理,对公司资产的请购、
审批、询价、采购、验收、入库、出库、保管、报废处置等关键环节进
行控制,采取了职责分工、定期盘点、账实核对、审计法务部不定期检
查等措施,有效保障了资产的使用效率和防止资产流失。
(10)运营分析控制
公司董事长、总经理联席办公会通过每周召开公司系统生产经营分
析会对各分子公司和公司总体的生产经营、资产状况、安全环保、维稳
等各类指标进行通报分析, 通过对各项指标的实际完成情况和同比、
环比分析,找出差异原因,分析原因根源,提出解决问题办法和思路,
并形成会议纪要抄报抄送公司各高级管理人员和分子公司,为公司各项
生产经营指标的顺利完成提供了保障。
(11)合同控制
公司聘请了常年法律顾问,制定了《合同管理制度》和《法律工作
及法务纠纷处理制度》等内控文件,通过推行统一归口管理制,对公司
所有合同采取逐级会签制,明确了合同评审、拟定、签订、履约、结算、
变更、违约等关键环节的程序和要求,做到了分工明确、职责清晰的要
求。公司合同主办部门通过编制合同台账、合同履行情况统计表等加强
对公司合同管理,公司合同归口管理部门通过编制公司合同总台账,不
定期对各部门和分子公司的合同签订与履约情况进行检查,有效防范了
合同在签订和履约时可能带来的法律风险。
(12)预算控制
公司制定了《预算管理制度》,成立了公司全面预算管理委员会和
预算管理委员会办公室。根据公司发展战略及年度经营目标,采取由下
而上和从上而下,上下结合的程序就公司生产经营、项目投资、资金需
求和财务等方面纳入预算编制范围,并以签订目标责任书等形式明确各
相关预算单位的职责和权限,通过日常对公司及所属分子公司的生产经
营活动的控制、监督和定期生产经营分析周会的形式,加强预算执行管
理,确保了公司年度经营目标的顺利完成。
(三)内部控制评价工作的程序和方法
(1)内部控制评价的程序
本次内部控制评价是以公司 2011 年内控体系建设阶段梳理的业务
流程为依据,共分为四个阶段:第一阶段是实施准备阶段,该阶段主要
是制定内控自我评价工作方案、实施计划和机构设置及人员配置等;第
二阶段是内控自我评价的现场实施阶段,该阶段主要是通过评价工作组
现场询问相关人员、查阅相关资料、了解各业务流程风险点(尤其是关
键风险点)的控制、并进行样本测试,以评价内部控制的设计与实际执
行的有效性,完成内部控制自我评价工作底稿的编制工作;第三阶段是
内部控制自我评价报告的编制阶段,该阶段主要是汇总内部控制自我评
价结果,通过与各内控实施单位和部门进行沟通,确定内控缺陷事项,
并最终形成内部控制自我评价报告;第四阶段是整改落实阶段,该阶段
主要是公司将已认定的内控缺陷事项下发给内控实施单位和部门要求
限期整改落实,并由公司审计法务部对整改事项进行跟踪检查。
(2)内部控制评价的方法
在本次内控自我评价过程中,公司在遵循全面性、重要性和客观性
原则的前提下,采用了询问、现场检查、抽样比对、穿行测试等各种方
法,大量收集内部控制设计与实际运行是否到位、是否有效实施的证据,
认真识别内控缺陷事项,并广泛与各内控实施单位和部门进行沟通交
流,最终提出整改建议,确保认定的内控缺陷合理有效。
(四)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺
陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因
素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于
本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。公司确
定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
重大缺陷 重要缺陷 一般缺陷
公司年度合并营业收入 2%>年
年度错漏报营业收入≥公司年 年度错漏报营业收入<公
度错漏报营业收入≤公司年度
度合并营业收入 5% 司年度合并营业收入 2%
合并营业收入 5%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷 重要缺陷 一般缺陷
未依照公认会计准则选择和应
公司高级管理人员的舞弊行为
用会计政策
对公司年度已公布的财务报告
未对年度财务报告流程中涉及
导致投资者对公司产生重大误
的信息系统进行有效控制
判而重新更正年度财务报告
对于非常规或特殊交易的账务
注册会计师发现的却未被公司 指除重大缺陷、重要缺陷以
处理没有建立相应的控制机制
内控识别的年度财务报告中重 外的其他控制缺陷
或没有实施且没有相应的补偿
大错报
性控制
对于年度财务报告过程的控制
公司审计委员会和审计部对公
存在一项或多项缺陷且不能合
司的对外年度财务报告和年度
理保证编制的财务报告的真实
财务报告内控监督无效
性和准确性
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
重大缺陷 重要缺陷 一般缺陷
公司年度合并资产总额 3%≥由
由于公司制度缺陷造成公司年 由于公司制度缺陷造成公
于公司制度缺陷造成公司年度
度累计直接财产损失或潜在负 司年度累计直接财产损失
累计直接财产损失或潜在负面
面影响>公司年度合并资产总 或潜在负面影响<公司年
影响≥公司年度合并资产总额
额 3% 度合并资产总额 1%
1%
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
重大缺陷 重要缺陷 一般缺陷
违反国家法律法规或规范性文
违反国家法律法规或规范性文 违反国家法律法规或规范性
件,导致受到相关政府部门和
件,导致受到相关政府部门和 文件,导致受到相关政府部
监管机构的调查,并被吊销营
监管机构的调查,并被责令停 门和监管机构的调查,并被
业执照、强制关闭、勒令行业
业整顿等 处以罚款、罚金或通报等
退出等
战略与运营目标或关键业绩指
战略与运营目标或关键业绩指 战略与运营目标或关键业绩
标的执行不合理,严重偏离且
标的执行不合理,严重偏离, 指标存在较小范围的不合
存在方向性错误,对战略与运
对战略与运营目标的实现产生 理,对战略与运营目标的实
营目标的实现产生严重负面影
消极作用 现影响轻微
响
(五)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在
财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存
在非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
本报告年度公司无其他内部控制相关重大事项说明。
董事长(已经董事会授权):曾泰
西藏矿业发展股份有限公司
董 事 会
2014年3月26日