金堆城钼业股份有限公司
内部控制规范实施进展情况报告
根据财政部、证监会等五部委联合发布的《企业内部控
制基本规范》（财会[2008]7号）、《企业内部控制配套指
引》（财会[2010]11号）、中国证监会公告[2011]41号及《关
于做好陕西辖区主板上市公司内部控制规范实施工作的通
知》（陕证监函[2012]46 号）的要求，现将公司截止2012
年6月30日内部控制实施进展情况报告如下：
一、制订了《2012 年度内部控制规范实施工作方案》
公司按照陕西证监局《关于做好陕西辖区主板上市公司
内部控制规范实施工作的通知》要求，制定了《2012 年度内
部控制规范实施工作方案》，经第二届董事会第十三次会议
审议通过后进行了公开披露，使广大投资者能够及时、准确
的了解公司内部控制规范实施进展情况。
二、 建立了内部控制规范实施工作的组织体系
为确保内部控制规范实施工作有组织、有计划、扎实有
效地开展，公司成立了“内部控制体系建设工作领导小组”。
领导小组组长由公司总经理担任，副组长由公司各副总经
理、总工程师、总会计师、董事会秘书担任，成员为公司各
部门负责人，各分、子公司行政负责人。领导小组下设内部
控制体系建设项目办公室，办公室设在公司审计监察部。项
目组成员包括审计监察部专职人员、各部门及各分、子公司
内控专员及外部咨询机构专业人士。
领导小组是内部控制体系建设工作的决策机构，负责内
部控制推广与评价工作的领导、组织与协调，研究决定与内
部控制有关的重大事项；公司审计监察部是公司内部控制体
系建设项目的日常管理机构,在总会计师的领导下，负责项
目的组织、归口管理和对运行情况的检查监督评价；公司各
部门及各分、子公司是内部控制体系建设工作的具体执行机
构,负责其职责范围内风险控制矩阵的编制等，负责内控体
系的运行、维护和完善。
公司与深圳市迪博企业风险管理技术有限公司签订了
业务约定书，由其为公司内部控制规范实施工作提供咨询服
务，协助公司开展内部控制体系的建设与评价工作。
三、组织开展《企业内部控制基本规范》及相关配套指
引等政策法规的学习、培训，统一思想、提高认识，营造内
控规范实施的氛围
为了推动内部控制规范实施工作顺利开展，公司加强培
训、统一思想、提高认识，努力营造内控规范实施的氛围。
邀请内控专业人士对公司高管人员及各部门经理就国内外
内控政策、企业内部控制规范及配套指引做了专题讲座；下
发了《企业内部控制基本规范》及相关配套指引、《企业内
部控制规范讲解》等学习资料 300 余套；组织公司董事、监
事及高级管理人员参加了陕西证监局组织的内部控制培训；
组织相关业务部门 20 余名业务主管人员参加了财政部举办
的内控规范专项培训班；召开了由公司机关副科级以上、所
属单位主要领导和牵头部门领导参加的内部控制工作专题
会议。
四、内部控制工作的阶段性工作成果
通过设计和发放风险调查问卷、对高管及各部门负责人
进行访谈等形式，公司对战略管理、运营、市场、法律、财
务等五大类风险下的 40 多项二级风险进行评估分析，绘制
了风险坐标图，建立了风险框架及风险数据库。
在风险评估的基础上，依据《企业内部控制基本规范》
及配套指引的要求并结合实际情况，公司通过对现有的管控
制度的梳理，进行了内部控制流程的对接，搭建了包括：组
织架构、发展战略、企业文化、内部监督、人力资源、社会
责任、采购业务、资产管理、生产管理、销售业务、合同管
理、全面预算、财务管理、研究与开发、工程项目、信息系
统等 16 个一级流程的内部控制流程框架，识别确认了 47 个
二级流程、111 个三级流程，500 多项控制活动，形成的内
部控制文档包括：流程图、流程描述、风险控制矩阵、公司
内部控制手册等。
为确保内控执行有效，内控项目组制定了内控测试指导
手册，编制了内控测试底稿，包括测试程序、抽样方法、测
试要点、测试结论判定规则等，并对其中的 153 项关键控制
抽取样本 598 份，验证内控执行有效性。对测试中发现的执
行不到位情况与相关人员沟通、确认。通过流程梳理及评价，
编写了公司《内部控制缺陷及整改建议报告》、《内部控制评
价工作制度》。
搭建了公司的内控风险管理系统的发布平台，公司及化
学分公司业务人员可随时登录到平台查阅本岗位及相关业
务流程的相关风险、控制活动、公司制度规定等，有利于管
理人员将内部控制和风险管理融入到日常管理过程中。
3 月份，通过前期准备、风险评估、流程梳理与评价，
缺陷沟通与认定等工作的开展，公司已完成了化学分公司内
控建设与测试工作，认定一般内控缺陷 17 项。截至 6 月底，
大部分以整改完毕，未整改的已列出整改计划和措施。风险
数据库、内控管理手册、测试手册、管理制度等内控相关信
息已通过内部控制信息发布系统进行了发布，公司管理层及
相关岗位可随时登录系统浏览。
五、内部控制评价工作计划
截至 2012 年 6 月底，内控规范实施已完成对公司层面、
公司总部及化学分公司主要业务活动的梳理及测试。此后，
公司将继续通过与咨询机构的合作，把内部控制规范实施工
作延伸到报表合并范围内的其它分、子公司，涵盖主要的业
务活动和事项包括：组织架构、发展战略、人力资源、社会
责任、企业文化、资金活动、采购业务、资产管理、销售业
务、研究与开发、工程项目、财务报告、全面预算、合同管
理、内部信息传递、信息系统等。
内部控制评价工作计划表
序号 工作内容 计划完成时间 责任人
编制公司内部控制自我评价工作计划，召开
内部控制评价工作会议，结合制度架构、重
自评工作小组、
1 要业务流程、风险清单等内控重点环节，确 2012年10月15日前
咨询机构
定自我评价的范围、工作任务、人员组成和
进度安排等。
确定内部控制缺陷的评价标准和内控测试
自评工作小组、
2 方法，明确公司一般缺陷、重要缺陷和重大 2012年10月15日前
咨询机构
缺陷标准
对涉及内部控制规范评价的部门、分子公司 自评工作小组、
3 2012年10月15日前
相关人员进行培训。 咨询机构
自评工作小组、
4 编制内部控制评价工作底稿模板。 2012年10月15日前
咨询机构
实施具体测试评价，通过对评价单位进行现
自评工作小组、
5 场测试，对项目及有关数据进行确认和分 2012年10月31日前
咨询机构
析，并形成内部控制评价工作底稿。
对各单位发现的缺陷进行评价，编制缺陷评
价汇总表，同时提出整改建议，编制整改任 自评工作小组、
6 2012年12月30日前
务单。组织、监督对内控自我评价发现问题 咨询机构
及时整改。
自评工
