搜索
新疆西部建设股份有限公司1新疆西部建设股份有限公司2010年度内部控制自我评价报告按照深圳证券交易所《关于做好上市公司2010年年度报告披露工作的通知》（深圳上（2010）434号）要求，依据深圳证券交易所《中小企业板上市公司规范运作指引》、《企业内部控制基本规范》（财会[2008]7号)及《内部控制配套指引》（2010版）等规定，对新疆西部建设股份有限公司（以下简称“公司”或“本公司”）2010年的内部控制情况进行了全面深入的检查，在查阅公司的各项内部控制制度，了解公司所属分子公司和各部门的内部控制建立和执行情况的基础上，对本公司的内控制度进行评价并出具本报告。一、公司内部控制制度建立的原则和目标（一）公司内部控制制度建立的原则l、内部控制涵盖本公司所有业务、部门、岗位和人员，渗透到决策、执行、监督、反馈等各个环节，避免内部控制出现空白或漏洞；2、内部控制制度具有高度的权威性，任何部门和个人都不得拥有不受内部控制约束的权力；3、公司在精简的基础上设立能够满足自身经营运作需要的机构、部门和岗位，合理设置和分工，坚持不相容职务相互分离，各机构、部门和岗位在职能上权责分明、相互制约、相互监督，保持相对独立性；4、公司内部控制建设的核心为风险控制，内部控制制度的制订以规范经营、防范和化解风险为出发点，并兼顾成本与效益的关系；5、内部控制的建设符合国家有关法律、法规的规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，随着外部环境的变化，公司业务职能的调整和管理要求的提高，不断修订和完善。（二）内部控制的目标l、建立和完善符合国家有关法律法规和现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；2、建立有效的风险控制系统，强化风险管理，提高经营效率和效果，保证公司财产的安全完整以及各项业务活动的健康运行；新疆西部建设股份有限公司23、保证会计资料的提供及时、真实和完整，提高会计信息质量。二、公司内部控制的建立与执行情况公司内部控制流程包括了事前控制、事中控制和事后控制，渗透到决策、执行、监督、反馈等各个环节，以确保不存在内部控制的空白或漏洞。公司已建立了良好的治理结构、组织架构和相关控制制度，重视建设良好的企业文化，在业务管理、资金管理、财务系统管理、财务报告管理、人力资源与薪酬管理、信息沟通与披露管理、内幕信息管理等方面形成了较完整的内部控制体系。（一）内部环境1、公司治理结构根据《公司法》、《公司章程》、和相关法律法规的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《董事会秘书工作细则》和《总经理工作细则》，明确了股东大会、董事会、监事会和经理层的职权范围、议事规则和决策机制；本公司监事会对公司董事、总经理和其他高级管理人员执行公司职务时是否遵守法律、法规或者章程的行为进行监督，检查公司的财务，当董事、总经理和其他高级管理人员的行为损害公司的利益时，要求其予以纠正，必要时向股东大会或国家有关主管机关报告，并对董事会的决议做出意见。监事会可提议召开临时股东大会，并对属于监事会职责范围的事项作深入的讨论、发表意见，并做出决议。监事会能发挥监督效能，确保公司的财务活动符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的义务。2、组织机构公司按照现代企业管理要求，建立了股东大会、董事会、监事会等组织机构明确各自职责、权利、义务以及工作程序，并规范运作，公司治理不断健全和优化。公司按照业务运营的需要，设置了公司根据实际情况，设立了相应的职能部门（主要职能部门包括：总经理办公室、证券部、财务部、审计部、销售部、清欠办、材料供应部、技术质量部、设备部、安全部、生产指挥中心等职能部门并制定了相应的岗位职责。各职能部门分工明确、各负其责，相互协作、相互牵制、相互监督。）、专业委员会（包括战略委员会、薪酬和考核委员会、审计委员会、提名委员会）、七个子公司、两个分公司，明确了各部门（公司）的职责权限，对优化业务流程、提高管理效率起到了积极的成效。新疆西部建设股份有限公司3公司控股股东按照《公司章程》的规定合法行使股东的权利和义务，未发生超越股东大会直接干预公司决策和经营的情况。公司与控股股东在人员、资产、财务、机构、业务方面做到“五独立”，也不存在同业竞争。公司董事会、监事会和内部机构均独立运作。公司对控股或全资子公司的经营、资金、人员、财务等重大方面，按照法律法规及公司章程的规定，通过严谨的制度安排履行必要的监管。3、内部审计根据公司《内部审计制度》等规定和要求，公司设立了审计部，作为公司实施内部审计的责任部门，公司审计部配备了专职审计人员，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。通过内部审计，公司能够及时发现有关经济行动中存在的问题，提出整改建议，落实整改措施，促进公司强化管理，提高内部控制、内部监督的有效性，进一步防范企业经营风险和财务风险。4、人力资源政策公司本着“公平、公正、公开”的用人原则，努力为全体员工创造良好的工作环境和发展空间。公司严格根据《劳动法》和《劳动合同法》管理人力资源事务，并制定了系统的人力资源管理制度，涵盖了人员录用、员工培训、工资薪酬、福利保障、绩效考核等方面，确保了公司的人力资源政策严格有效、公正透明。公司人力资源部门对内加强与各部门的沟通，对外积极开展招聘活动，保证人力资源能够充分地满足公司业务发展的需求。5、企业文化公司注重企业文化建设，企业文化是一个企业核心竞争力的具体体现，优秀的企业文化可以增强企业的凝聚力，提高企业的团队精神。公司通过开展形式多样的文化、体育等活动丰富员工的文化生活，增强了企业凝聚力和竞争力，如一年一度的“员工运动会”、“员工文艺汇演”，增强员工之间的凝聚力，公司还印制了《西建股份》小报，对公司生产经营、管理和企业文化等方面进行宣传和指导，广大员工都积极投稿，反应在工作和生活取得的进步，使公司企业文化建设在实践中不断得到丰富和完善。（二）风险评估公司自管理层至各级员工都认识到风险管理对于公司生存、发展和战略目标新疆西部建设股份有限公司4实现的重要性，并将风险管理体现到了各种日常管理之中，制定了《风险抵押管理办法》等与风险管理直接或间接相关的制度。本公司虽然没有设置专门的风险管理部门对风险进行管理，但在内部控制的实际执行过程中已对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续有效地识别、计量、评估与监控，对已识别可接受的风险，本公司要求量化风险，制定控制和减少风险的方法，并进行持续监测、定期评估；对于已识别不可接受的风险，本公司要求必须制定风险处理计划，落实处理计划负责人和完成日期。公司管理层将根据公司的发展情况及面临的市场变化随时评估和分析是否需要设立专门的风险管理部门，以强化风险管理。（三）控制活动结合风险评估，公司通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。公司的主要控制措施包括：1、不相容职位分离公司在各业务领域均对不相容职位进行识别与梳理，通过制度，组织结构与岗位职责等的规定，保证业务审批与业务实施的职位相分离、业务实施与相关信息记录相分离。对业务实施中的各个环节中的不相容职务，如销售政策制订与销售及收款、出纳职责与会计复核、支票与印鉴等，公司进行识别，并通过流程规定和岗位设置与职责明确保证不相容职位相分离。2、授权审批控制公司有完善的授权审批控制体系。《公司章程》、《关联交易决策规则》、《独立董事工作制度》、《募集资金使用管理制度》、《对外投资决策管理制度》、《融资与对外担保管理办法》等规定了股东会、董事会、独立董事、监事会及总经理在经营方针及投资计划、重大的资产购置及出售、募集资金使用、对外担保、关联交易、财务预决算、利润分配、聘用会计师事务所等公司重要事务的审批权限；《财务授权表及人事审批授权表》规定了日常经营管理中各种事项的审批权限，公司有专门的部门和岗位保证经过授权审批的业务方能进行办理。3、会计系统控制公司制定了详细的会计事务处理制度，规范公司会计核算，会计科目及会计报表的设置与编报。同时制定了有关公司资金结算中心管理办法、财产清查、原新疆西部建设股份有限公司5始单据及会计档案管理、财务收支审批、内部牵制和内部稽核等与内部会计控制相关的制度，并根据公司生产经营情况的变化及时更新、补充和完善。4、财产保护控制公司《财务管理制度》、《固定资产管理制度》、《抵债资产管理办法》等财产管理制度，规定了存货、固定资产、在建工程等实物资产日常管理和定期清查要求，并对货币资金、应收账款、存货、固定资产等公司的主要资产建立了管理制度和相关管理程序，通过上述制度的执行，保证公司的各项资产有确定的管理部门、完善的记录、公司的各项资产通过定期盘点与清查、与往来单位进行核对与函证等账实核对措施，合理保证公司资产安全。5、预算控制公司制定了《全面预算管理制度》，实行二级预算管理体系并实行逐级管理的模式。根据公司下达的预算目标及自身中长期战略规划，确定本单位下一年度的预算目标，公司负责预算目标的确定、分解、下达和调整落实等工作。6、运营分析控制公司设有生产经营部，对公司运营中产生的生产、购销、投资、财务等方面的信息进行收集、统计与并进行偏差分析，公司每半年对公司的运营情况进行较为全面的生产经营分析，对发现的问题和运营执行偏差综合分析相关原因，提出解决或改进办法。公司制定了《总经理工作细则》，规定了总经理办公会制度，定期讨论有关公司日常经营管中的重要事项，公司还定期和不定期的召开产销协调、重大项目跟踪与回顾等专题会议，及时解决运营过程中存在的问题。7、绩效考评控制公司制定了《薪资管理暂行办法》、《绩效考核暂行办法》、《考勤管理办法》等绩效考评制度，根据上述办法，公司对全体员工的业绩进行定期考核和评价，帮助员工改善绩效，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。8．危机管理控制公司制定了《突发事件应急处置制度》明确了各分、子公司、各部门责任、工作程序，提高了公司的应急处理能力。（四）信息与沟通新疆西部建设股份有限公司6本公司制定了《重大信息内部报告制度》、《内幕信息知情人报备制度》、《信息披露管理制度》、《投资者关系管理制度》，建立了涉及信息沟通及保密的相关流程，规定了专门部门负责公司信息、文书的搜集及处理，保证了信息及文书得到系统和统一的管理，同时保证业务信息和重要的风险信息的安全和保密；此外，公司通过例会在高层及部门主管内传达内部业务及外部监管部门的规定及信息，同时部门主管可按照指示及时向部门员工传达重要事项。已执行的制度流程基本上能够保证本公司及时、真实和完整的传达内外部信息给管理层以及与外界保持联系。各部门独立处理内外部信息，并由专门部门统一管理并保存书面资料，各项控制措施能够得到有效地执行。（五）内部监督本公司建立了《内部审计制度》，加强了会计核算和会计监督，提高会计工作质量，保证会计信息的真实性，完整性和合法性，其根据公司的实际情况而制订，明确了会计机构内部各岗位职责与牵制，并规范了会计稽核工作。会计稽核岗位负责对原始凭证、记账凭证、会计账簿、会计报表及收入、成本、利润等的各项业务的稽核工作。《内部审计制度》明确了内部审计部应检视现有内部控制制度、检视公司资产安全、财务和运营信息等职责，按董事会要求对公司的财务、销售、物控、生产、设备、技术等经营管理及控制进行检查与评价；向董事会反映本公司内部控制的严密程度和执行情况，提供保证性服务与咨询性服务等。三、公司内部控制的具体实施1、销售与收款本公司设置销售部门专职从事销售商品的销售业务。公司已制订的相关规范、制度包括：项目承揽风险管理办法、销售部管理制度、销售部业务管理流程、销售合同管理制度，主要相关控制程序如下：本公司在与客户签订《混凝土供应合同》之前，各单位销售部业务人员应对对方（项目建设单位和施工单位）分别进