西部矿业：内部控制规范实施工作方案

1西部矿业股份有限公司内部控制规范实施工作方案公司是中国证监会青海监管局2011年辖区上市公司内控规范试点单位，2011年应按照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，做好母公司及重要子公司内部控制的建设、自我评价和审计工作。一、公司基本情况介绍名称：西部矿业股份有限公司（简称“西部矿业”）。股票代码：601168。上市地：上海证券交易所。公司性质：公司是一家地处我国西部地区的以矿产资源综合开发为主业的大型矿业上市公司。组织架构：公司设立九个职能中心、两个事业部，以及下属若干分子公司。为独立做好公司内部控制工作，设立内部控制中心，向董事会负责。职责分工：董事会审计与内控委员会负责公司内部控制体系的监督指导工作，由公司内控体系建设工作组每季度以书面的方式向委员会成员汇报内控建设的进展、问题、解决措施等。成立内部控制体系建设工作领导小组，由公司董事长、总裁、各副总裁、董事会秘书等人组成，组长由公司董事长担任。职责：负责内部控制体系框架的确立，工作计划、工作思路确定，主要工作节点2的控制，批准重大合同、资金、人事等资源调配事项。领导小组下设内控体系建设工作组，工作组成员包括分管核算的副总裁、分管证券业务的副总裁、内控中心负责人、律师等，内控中心具体牵头组织落实各项工作。公司九个职能中心与两个事业部至少选派一人参加内控建设的日常工作（可兼职），全程参与内控体系的建设。二、内部控制建设工作计划1.2011年1月至2月，编制内控工作建设工作计划，系统梳理企业已有的内部控制制度和业务流程并加以完善。2.2011年3月，通过公开招标选定内控咨询服务机构，并将内控建设工作计划报董事会批准。3.2011年4月，公司将采取多种形式，强化企业内部控制培训，提高全体员工对内控规范体系建设的重要性和必要性的认识，正式引入内控咨询机构，按照计划和监管要求开展内控建设工作。4.2011年4月至2011年5月，对纳入实施范围的公司重要业务流程进行风险评估、梳理，编制风险清单。结合公司实际情况，2011年，公司（母公司）和四家分子公司—锡铁山分公司、巴彦淖尔西部铜业有限公司、青海西豫有色金属有限公司、上海公司首先实施内控规范，各公司对重大投融资业务、对外担保、关联交易、项目拓展、工程质量管理、工程成本费用、采购业务、销售业务、财务报告、预算、内部信息及沟通、人力资源政策等重要业务进行风险梳理，对照不相容职务分离控制、授权审批控制、3会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等控制措施的要求，编制风险清单，四家分子公司将成立内控建设工作小组，各分子公司总经理负责组织、协调本单位内控建设工作的实施。5.2011年6月开始，将四家试点公司的内控体系文档，调整、推广到其他板块类型的子公司，全面搭建覆盖全公司的内控体系。6.2011年6月至2011年8月，母公司和实施内部控制的子公司对本单位的管理机构和岗位设置、岗位分工和职责，以及已有的内部控制制度及其实施情况进行全面系统的检查、分析和梳理，将重要业务现有的政策、制度与风险清单进行对比，查找内部控制缺陷。汇总、整理内部控制缺陷，分析缺陷的性质和产生的原因，在2011年8月底前，制定相应的内控缺陷整改方案，并上报公司内控建设工作组、内控建设工作领导小组审核、批准。7.2011年9月至2011年10月，各公司根据经批准的整改方案，落实内控制度的修订，机构、人员和岗位的调整等。公司应利用办公信息化管理平台，于2011年10月底前通过办公自动化信息系统，将部分业务流程、关键控制点和处理规则嵌入系统程序，形成科学、合理、固化的控制功能。8.2011年11月，工作小组检查内控缺陷整改情况和效果。对非客观原因未落实或落实不到位的单位在公司内进行通报，并督促进一步地整改。争取在2011年11月30日前，完成公司全面实施企业内部控制规范体系的工作目标。49.公司将分别于2011年6月30日、2011年12月31日前，向中国证监会青海监管局和上海证券交易所报告内控实施工作进展、存在的问题和意见。三、内部控制自我评价工作计划2011年11月至2012年1月，工作小组组织实施内部控制自我评价，按照内控评价规定程序，有序开展自我评价工作，包括制定内控自我评价方案、现场测试、认定控制缺陷、汇总评价结果、编制评价报告等。1.在实施内部控制自我评价前，工作小组拟定自我评价工作方案，明确评价范围、工作任务、评价程序、人员组织、进度安排、费用预算，报领导小组、董事会审批后，组建内控自我评价工作组具体实施评价工作。2.确定内部控制缺陷的评价标准。工作小组应根据企业性质、经营管理特点、重要业务风险等，确定内部控制缺陷的评价标准，将内部控制缺陷按其影响程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷指企业一个或多个控制缺陷的组合，会导致严重偏离控制目标；重要缺陷是指企业一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标；一般缺陷是指重大缺陷、重要缺陷以外的内控缺陷。3.组织实施自我评价工作，编制内部控制评价工作底稿。2011年11月，工作小组应对被评价单位进行现场测试，通过个别访谈、调查问卷、专题讨论、实地查验、测试、抽样和比较分析等方法，充分5收集被评价单位内部控制设计和运行是否有效的证据，编制内部控制评价工作底稿，研究分析内控缺陷。4.根据现场测试获得的证据，对内部控制缺陷进行初步分析认定，并按其影响程度确定分为重大缺陷、重要缺陷和一般缺陷，编制缺陷评价汇总表。5.工作小组应对发现的内部控制缺陷及成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见和整改意见，编制整改任务单，督促企业落实整改，并以适当形式向内控建设工作领导小组、董事会报告，其中重大缺陷最终由董事会予以最终认定。6.根据内部控制自我评价工作结果，结合评价工作底稿和内控缺陷汇总表等资料，按照内控规范、指引的要求编制内部控制自我评价报告。内部控制评价报告应分控制环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价过程、整改情况、内部控制是否有效等内容进行披露。2012年1月底前，工作小组应完成内部控制自我评价报告的编写。7.内部控制自我评价报告经内控建设工作领导小组审核、董事会批准后，对外披露或报送相关部门。四、内部控制审计工作计划1.公司将聘请具备内部控制审计资格的会计师事务所,对公司2011年度内部控制设计与运行有效性进行审计。2.公司披露2011年年度报告时,内部控制审计报告也同时披露。