西藏矿业发展股份有限公司
2014年度内部控制自我评价报告
西藏矿业发展股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监
管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)
内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我
们对公司2014年12月31日(内部控制评价报告基准日)的内部控制有效性
进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,
评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事
会对董事会建立和实施内部控制进行监督。经营层负责组织领导企业内部
控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证
本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容
的真实性、准确性和完整性承担个别及连带责任。
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,
并评价其有效性是公司董事会的责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务
报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由
于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此
外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序
遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有
一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报
告基准日,公司不存在财务报告内部控制重大缺陷,董事会认为,公司已
按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效
的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报
告基准日,公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影
响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围包括公司本部及纳入公司合
并报表范围的分子公司。纳入评价范围涵盖公司及其各职能部门的主要业
务和事项,对涉及采、选、冶及贸易等主要分子公司进行重点关注,纳入
评价范围行业占公司合并资产总额的100%,营业收入合计占合并营业收入
总额的100%;纳入评价范围的业务和事项包括内控体系建设阶段所梳理的
控制环境、风险评估、信息与沟通、内部监督、和控制活动、五个方面,
重点关注的高风险领域包括采购管理、工程项目管理、募集资金的管理、
重大投资的管理、资产收购和转让等领域。
上述纳入评价范围的单位、业务、事项以及高风险领域涵盖了公司经
营管理的主要方面,不存在重大遗漏。
(二)内部控制评价工作情况
1、控制环境
(1)公司治理结构和组织架构
根据《公司法》、《公司章程》和其它相关规定,公司建立了股东大会、
董事会、监事会和经营层的“三会一层”的法人治理结构。各机构分别制
定了议事规则,明确了决策、执行、监督等方面的职责权限,形成了科学、
合理、有效的职责分工和制衡机制。股东大会是公司最高权力机构,依法
决定公司的发展战略方针,审议公司重大交易事项,选举和更换公司董事
和监事,审议和批准董事会、监事会报告和《公司章程》规定的其他事项。
董事会是公司常设的决策机构,由股东大会选举产生,是公司的决策经营
中心,董事会对股东大会负责并报告工作,公司董事会由 9 名成员组成,
其中独立董事 4 名。公司董事会下设了审计委员会、战略委员会、薪酬与
考核委员会和提名委员会等四个专门委员会。各委员会对公司各项工作进
行监督和管理,为公司的正常运行发挥了重要的作用。公司审计委员会主
要负责公司内、外部审计的沟通、监督和核查工作,独立履行职责,不受
其它部门干涉,审计委员由 3 名成员组成。审计委员会下设审计法务部,
经董事会授权,负责内部控制制度的组织实施和工作,对公司及控股子公
司的经营活动、内部控制、财务收支、经营业绩和招投标活动进行审计和
监督,对审计和监督过程中发现的内控缺陷事项按照公司内部审计流程进
行报告,对审计和监督过程中发现的重大内控缺陷事项则有权直接向公司
董事会及其审计委员会、监事会报告。监事会是公司的监督机构,严格按
照《公司法》和《证券法》的规定,对公司董事、高级管理人员的行为及
公司财务状况进行监督检查,对股东大会负责并报告工作。公司监事会由
3 名成员组成,其中职工监事 1 名。公司经营层为执行机构,负责主持、
管理公司日常生产经营活动。通过指挥、管理、协调、监督各职能部门和
控股分子公司,保证公司正常运转,各控股分子公司和职能部门实施具体
生产经营任务,管理公司日常事务。经营层对董事会负责并报告工作。
根据公司实际生产经营实际和自身发展需要,设立了党委办公室、纪
检监察室、工会、董事会办公室、审计法务部、财务部、办公室、生产技
术开发部、人力资源部、安全环境管理部、采购与设备管理部、募投项目
办公室、募投项目财务部等部门。通过建立健全内部管理制度,科学划分
部门职责权限,强化内部制衡机制等,确保了内控措施的切实有效,公司
各部门在公司治理结构下建立完备的决策系统、执行系统和监督反馈系统,
也设置了相应的内部管理部门。公司对各控股分子公司的规划计划、科技
研发、项目开发、物资采购、生产管理、市场营销、人力资源、财务管理、
安全环保等实行统一领导和监督检查,确保了公司总体战略和经营目标的
顺利实现。
(2)公司发展战略
公司战略委员会是公司董事会下设机构,是负责战略发展的专门机构,
主要负责对公司的长期发展规划、重大融资方案、重大资本经营项目决策
进行研究并提出建议。为增强公司主业核心竞争力,提高公司抗风险能力
和整体综合实力,结合公司实际和发展需要,制定了一整套科学、合理的
中长期发展战略目标,明确了在今后一段时间内要达到的具体目标,并且
制定了所要实现目标所采取的具体措施、方法、手段、途径以及对环境发
生变化时如何进行应对等内容,为公司今后的发展明确了目标。
(3)企业文化
公司注重企业文化建设,倡导“根植雪域高原、心系西藏矿业”的矿
业精神和“讲学习、求上进、谋发展”的学习理念,不断培养员工“诚信
为本、不断创新、积极进取、创造业绩、服务祖国”的核心价值观和社会
责任感。通过举办专题讲座、知识竞赛、橱窗宣传等多种形式,进一步丰
富了公司企业文化建设的内容,突出了以诚信为本的核心价值观,成为公
司凝聚队伍,统一认识,坚持发展是第一要务,人力资源是第一资源的价
值标准,同时,通过树立和传播正确的风险管理理念,将风险管理意识转
化为员工的共同认识和自觉行动,提高了全员风险意识。上述企业文化的
形成和落实,为公司的快速发展创造了良好的环境。
(4)人力资源政策
一是公司建立了科学合理的人力资源管理制度,涵盖了公司员工招聘、
培训、绩效考核、离任职等全部内容,完善了公司干部职工的任用选拔、
管理考核和激励等方面的政策;二是通过设置科学的岗位说明书和科学的
考核来加强公司人员管理,实现权、责、利三者的有机统一,充分调动每
一位员工的工作积极性和创造性;三是通过岗位交流,内部培训、外部培
训等形式,加强员工队伍的培训和继续教育,不断提升员工综合素质和工
作能力,确保了公司员工队伍的可持续优化状态。
(5)社会责任
公司在为股东创造价值的同时,积极履行社会责任,一是通过抓好生
产、安全环保、法制宣传、劳动用工管理、投资者关系管理等履行服务社
会、保证国家财产和职工安全、保护环境、促进资本市场健康发展、保障
员工权益和服务投资者的责任。二是通过招录矿区周边农牧民和公司职工
子女到公司工作、进行矿石开采、装卸、运输、提供设备租赁等形式,不
仅有效解决了矿区周边百姓和公司职工子女就业难的问题,还大幅提高了
矿区周边百姓的经济收入和生活水平。三是深入开展党的群众路线教育实
践活动,认真贯彻结对认亲交朋友活动,在政府的统一安排下,深入基层,
积极为各帮扶点提供力所能及的项目资金,开展短、平、快项目建设,为
区内的繁荣与发展尽了应有的责任。
2、风险评估
公司建立了风险评估机制,公司董事会和经营层根据风险因素发生的
可能性和影响,采用定量或定性的方法对风险的重要程度及产生的影响及
风险发生的可能性进行分析评估,针对不同的风险采取不同的风险对策,
对公司规划计划、项目开发、采购管理、财务管理等流程进行了风险梳理
和识别,并建立了风险数据库。
3、信息与沟通
公司已经制定了包括《信息披露管理制度》、《董事会议事规则》、《股
东大会议事规则》和《投资者关系管理制度》等在内的各项制度,规范公
司内经营信息传递秩序。日常经营过程中,建立了定期与不定期的经营与
管理报告、专项报告等信息沟通制度,便于全面及时了解公司经营信息,
并通过董事长办公会以及各种例会等方式管理决策,保证公司的有效运作。
在与合作伙伴、投资者和员工关系方面,公司已建立起较完整透明的
沟通渠道,在完善沟通的同时发挥了对公司管理的监督作用。对合作伙伴,
公司本着“合作与共赢”的理念,与客户、供应商以及其他合作伙伴共同
发展。对投资者,公司除了通过法定信息披露渠道发布公司信息外,投资
者还可以通过电话、投资者关系互动平台、电子邮件、直接到访公司、参
与公司组织的见面会等方式了解公司信息,公司保证投资者及时了解公司
的经营动态,通过互动加强对公司的理解和信任。对员工,通过与员工定
期座谈、邮件、公司信箱、专题会等方式,保证沟通顺畅有效。
4、内部监督
公司监督活动由持续监督、个别评价所组成,确保公司内部控制能持
续有效的运作。持续监督活动贯穿整个生产经营过程,包括例行管理和监
督活动,以及全体员工为履行其职务所采取的行动。公司已经建立起涵盖
全公司的监督检查体系,公司各归口管理部门对各业务领域的控制执行情
况进行定期与不定期的专项检查及评估,保证控制活动的存在并有效运行。
审计法务部履行内部审计和风险管理等工作。党群工作部定期对各子公司
的巡查机制,并负责归口处理实名与匿名投诉事宜,有效发挥其监督作用。
公司强化了对分子公司负责人及其他重要岗位人员的经济责任审计工
作,加大了对基建项目、特别是使用募集资金进行建设的基建项目过程审
计力度,审计结果作为干部任免、晋升、薪酬等方面的依据。
5、控制活动
(1)关联交易控制
本公司与控股股东及其关联单位的关联交易主要是与日常生产经营相
关的关联交易。公司已按照《公司法》、《证券法》、《深圳证券交易所股票
上市交易规则》和《公司章程》等法律、法规、规范性文件及相关规定,
制定和修订了《关联交易管理制度》,内容涉及对关联交易的认定、决策和
内部控制程序、信息披露、责任人责任等方面。
(2)对外担保控制
公司已按照中国证监会、深圳证券交易所关于上市公司对外担保的有
关规定,在《公司章程》、《股东大会议事规则》和《董事会议规则》中明
确了公司股东大会、董事会关于对外担保的审批权限、基本原则、对外担
保对象的审查、审批和管理程序等。
(3)募集资金使用控制
公司根据《证券法》、《上市公司监管指引 2 号—上市公司募集资金管
理和使用的监管》等法律法规的规定,结合公司实际,制定和修订了《募
集资金管理办法》,成立了公司募集资金项目部和募集资金财务部,由以公
司董事长、总经理、财务总监、项目及财务负责人为主的募集资金管理领
导小组和保荐机构、银行、公司签订的募集资金三方监管协议对募集资金
专户的募集资金存储、使用、用途变更、管理监督等进行管理,同时,公
司财务部和审计法务部分别对募集募集资金的使用与存放情况设置台账和
进行专项检查。
(4)重大投资控制
公司按照《深圳证券交易所股票上市规则》、等有关规定,在《公司章
程》及公司《对外投资管理制度》和《委托理财内控管理制度》中明确了
对外投资的职责分工、投资原则、审批权限、决策管理、转让与收回和对
外投资的财务管理与审计等方面。在执行过程中请专业机构负责对公司投
资项目的可行性、投资风险、投资回报等事宜进行研究和论证,注重投资
风险和投资效益。公司重大投资内部控制管理严格、充分、有效。
(5)信息披露控制
为规范公司信息披露行为,维护公司股东特别是社会公众股东的合法
权益,根据《公司法》、《证券法》、《深圳证券交易所投资者关系管理指引》、
《上市公司信息披露管理办法》等有关法律、法规及《公司章程》的有关
规定,制定和修订了《信息披露管理制度》和《内幕信息知情人管理制度》,
明确了信息披露义务人的职责、信息披露的范围、程序、责任及信息披露
的保密和处罚,保障了投资者平等获取信息的权利。
(6)不相容职务分离控制
公司在经营管理中,为有效舞弊行为和错误的发生,在财务管理、采
购管理、销售管理、资产管理等环节均进行职责分划分,达到不相容职务
分离的要求,工作中形成了各负其责、相互制约的工作机制。
(7)授权审批控制
公司各业务流程中明确了各部门所需办理业务和事项,审批程序和责
任,对需要特别授权的具体情况也做了详尽的描述。对公司重大事项严格
按照“三重一大”的决策程序实行董事长、总经理联系办公会审批,任何
单位和个人不得单独决策或改变集体决策。
(8)会计系统控制
公司使用用友财务管理系统软件,制定了财务部工作职责和岗位说明
书,明确了各岗位的职责、权限、任职要求、工作关系、工作特征及晋升
岗位等内容。通过制定《会计基础工作规范》、《会计电算化管理办法》、《财
务运行监督管理制度》、《费用报销管理制度》等制度文件,完善了从原始
凭证到记账凭证,从明细账到总账,从会计账薄到会计报表等整个会计流
程,确保了公司所有经济业务会计系统控制的有效性。
(9)财产保护控制
公司制定了《资金管理制度》、《固定资产管理制度》、《存货管理制度》、
《车辆管理制度》和《无形资产管理制度》等内控制度规范。公司职能部
门对公司资产的请购、审批、询价、采购、验收、入库、出库、保管、报
废处置等关键环节进行控制,采取了职责分工、定期盘点、账实核对、审
计法务部不定期检查等措施,有效提高了资产的使用效率和防止资产流失。
(10)运营分析控制
公司董事长、总经理联系办公会通过每周召开公司系统生产经营分析
会对公司总体的生产经营、项目投资、资产状况、安全环保、维稳等各类
指标进行通报分析, 通过对各项指标的实际完成情况同公司预算结合起来,
并采取不同分析方法进行分析,分析产生差异原因根源,提出解决问题办
法和思路,责成相关部门跟踪检查措施落实情况等方式方法,为公司各项
生产经营指标的顺利完成提供了保障。
(11)合同控制
公司聘请了常年法律顾问,制定了《合同管理制度》和《法律工作及
法务纠纷处理制度》等内控文件,通过推行统一归口管理制,对公司所有
合同采取逐级会签制,明确了合同评审、拟定、签订、履约、结算、变更、
违约等关键环节的程序和要求,做到了分工明确、职责清晰的要求。公司
合同主办部门通过编制合同台账、合同履行情况统计表等加强对公司合同
管理,公司合同归口管理部门通过编制公司合同总台账,不定期对各部门
和分子公司的合同签订与履约情况进行检查,有效防范了合同在签订和履
约时可能带来的法律风险。
(三)内部控制评价工作的程序和方法
公司内部控制评价工作严格遵循《企业内部控制基本规范》及配套指
引和公司相关内部控制评价办法规定的程序,按照全面性、重要性和客观
性原则要求,组成内部控制评价工作小组,制定内部控制评价工作计划和
实施方案,在公司系统内进行基本情况的了解和重点行业、重点领域的检
查与测试,对评价结果与被测试单位、部门进行了沟通与反馈,对需要完
善的事项也提出了整改意见和建议。
在内控自我评价过程中,采用了个别访谈、现场检查、抽样比对、穿
行测试等各种方法,大量收集内部控制设计与实际运行是否到位、是否有
效实施的证据,认真识别内控缺陷事项,在一定程度上保证了测试结论的
可靠性。
(四)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。 公
司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区
分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的
内部控制缺陷具体认定标准,并与以前年度保持一致。公司确定的内部控
制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
重大缺陷 重要缺陷 一般缺陷
年度错漏报营业收入≥公司 公司年度合并营业收入 2% 年度错漏 报营业收 入<
年度合并营业收入 5% >年度错漏报营业收入≤公 公司年度 合并营业 收入
司年度合并营业收入 5% 2%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷 重要缺陷 一般缺陷
公司高级管理人员的舞弊行 未依照公认会计准则选择和 指除重大缺陷、重要缺陷
为 应用会计政策 以外的其他控制缺陷
对公司年度已公布的财务报 未对年度财务报告流程中涉
告导致投资者对公司产生重 及的信息系统进行有效控制
大误判而重新更正年度财务
报告
注册会计师发现的却未被公 对于非常规或特殊交易的账
司内控识别的年度财务报告 务处理没有建立相应的控制
中重大错报 机制或没有实施且没有相应
的补偿性控制
公司审计委员会和审计部对 对于年度财务报告过程的控
公司的对外年度财务报告和 制存在一项或多项缺陷且不
年度财务报告内控监督无效 能合理保证编制的财务报告
的真实性和准确性
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
重大缺陷 重要缺陷 一般缺陷
由于公司制度缺陷造成公司 公司年度合并资产总额 3% 由于公司 制度缺陷 造成
年度累计直接财产损失或潜 ≥由于公司制度缺陷造成公 公司年度 累计直接 财产
在负面影响>公司年度合并 司年度累计直接财产损失或 损失或潜 在负面影 响<
资产总额 3% 潜在负面影响≥公司年度合 公司年度 合并资产 总额
并资产总额 1% 1%
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
重大缺陷 重要缺陷 一般缺陷
违反国家法律法规或规范性 违反国家法律法规或规范性 违反国家 法律法规 或规
文件,导致受到相关政府部 文件,导致受到相关政府部 范性文件,导致受到相关
门和监管机构的调查,并被 门和监管机构的调查,并被 政府部门 和监管机 构的
吊销营业执照、强制关闭、 责令停业整顿等 调查,并被处以罚款、罚
勒令行业退出等 金或通报等
战略与运营目标或关键业绩 战略与运营目标或关键业绩 战略与运 营目标或 关键
指标的执行不合理,严重偏 指标的执行不合理,严重偏 业绩指标 存在较小 范围
离且存在方向性错误,对战 离,对战略与运营目标的实 的不合理,对战略与运营
略与运营目标的实现产生严 现产生消极作用 目标的实现影响轻微
重负面影响
(五)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财
务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在
非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
本报告年度公司无其他内部控制相关重大事项说明。
特此公告。
董事长(已经董事会授权):戴扬
西藏矿业发展股份有限公司
董 事 会
二○一五年三月三十一日