国城矿业:内部控制自我评价报告

【摘要】国城矿业股份有限公司2023年度内部控制自我评价报告根据财政部、证监会等部委联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法...

            国城矿业股份有限公司

        2023 年度内部控制自我评价报告

  根据财政部、证监会等部委联合发布的《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年度的内部控制有效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立、健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实、准确、完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现财务报告内部控制重大缺陷。

  根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    三、内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。


  纳入评价范围的主要单位包括：公司本部以及下属子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  纳入评价范围的主要业务和事项包括：内部环境（包括组织架构、内部审计、人力资源和企业文化）、风险评估、信息与沟通、资金管理、资产管理、生产管理、工程项目管理、采购业务、销售业务、合同管理、投资管理。

  重点关注的高风险领域主要包括：战略管理风险、人力管理风险、安全环保风险、对外担保风险、投资风险和重大决策法律风险。

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

  1、内部环境

  （1）治理结构和组织架构

  公司根据《中华人民共和国公司法》《中华人民共和国证券法》等法律法规要求建立了较为完善的法人治理结构，制定了规范的议事规则，明确了决策、执行、监督等方面的职责权限，形成了有效的职责分工和制衡机制。

  股东大会享有法律法规和公司章程规定的合法权利，公司严格按照公司章程的要求召集、召开股东大会，严格遵守表决事项和表决程序的有关规定，维护上市公司和股东的合法权益。

  董事会对股东大会负责，行使企业的经营决策权。董事会建立了战略发展、提名、薪酬、审计、风险控制委员会，以提高董事会决策的专业性。监事会对股东大会负责，监督企业董事、总经理、其他高级管理人员、控股子公司总经理以及其他关键岗位人员依法履行职责。

  经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。

  公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，已形成了一套包括矿业投资、生产经营、人事、财务、行政管理的完整、高效的管理体系，为公司的规范运作、持续健康发展打下了坚实的基础。

  本次治理结构内部控制评价主要对董事会和专门委员会、监事会、经营管理层等工作流程的控制活动进行了评价。重点关注了董事会和专门委员会、监事会、
经营管理层等人员资质能力是否满足治理需求；人员任职条件、职责、权限划分是否合理；议事规则和工作程序是否规范；经营管理层产生的程序是否合法合规。
  本次组织架构内部控制评价主要对组织架构的设置与评估，岗位职责分析与调整等控制活动进行了评价。重点关注了组织架构设计与运行的效率和效果评估及优化调整；公司岗位设置的合理性，岗位职责的评估与调整。

  （2）内部监督

  公司内部监督主要通过监事会和董事会下设审计委员会实施。监事会负责对董事和高级管理人员的履职情况以及公司依法运作情况进行监督，对股东负责。董事会下设审计委员会作为董事会下设的专业委员会，公司下设审计监察部是董事会审计委员会的日常办事部门，主要负责公司内外部审计的沟通、监督和核查工作，对公司建立与实施内部控制的情况进行监督检查，完成内部控制自我评估，并报告董事会。审计监察独立开展公司内部监督检查工作，通过日常监督和专项监督和过程监督，定期或不定期对公司内部各单位进行审计、检查，及时向经营层、董事会审计委员会报告。公司不断建立和完善内部监督相关的管理制度、业务流程，针对各流程环节持续改进管控措施，保证审计监督有效进行。

  公司内部审计从审计管理、风险管控、评价内部控制设计与执行的效率、效果等多方面开展工作。加强对公司各业务条线、环节的审计与监督；拓宽审计的深度和广度，完善风险导向型审计，做好风险防范工作；全面评估、检查内部控制设计及运行的有效性。通过各项工作的开展实施，在保护公司的资产安全完整、保证公司各项经营活动合法合规、防范舞弊、控制风险、提高经营管理效率方面都起到了重要的作用。

  本次内部控制评价主要对内部监督机制的建立、内部控制有效性评价流程的关键控制活动进行了评价。重点关注了内部监督机制是否明确；内部控制有效评价机制是否建立健全。

  （3）人力资源

  公司实施有利于企业可持续发展的人力资源政策和制度，结合战略发展需要，根据相关法律法规及本公司业务特点，建立了较为完善的人力资源管控体系，并随着公司发展不断完善、健全。公司制定了各项制度，对人力资源的规划、招聘、绩效考核、薪酬、福利保障、员工培训、劳动纪律管理、劳动合同等进行统一的
规范和要求。公司推行关键业绩考核指标，制定相关考核方案并据此开展考核，考核结果作为奖金分配、人才选拔与培养、团队优化、薪酬福利调整的依据。有效调动全体员工积极性，确保公司经营计划和战略目标的实现。公司高度重视人力资源在企业发展中的重要作用，努力建立员工培训长效机制，储备高端人才和专业技术人才，通过建立完善的激励约束机制，改进人力资源管理政策，促进企业团队的融合和发展。

  本次内部控制评价主要对人力资源制度、人力资源规划、员工招聘、员工培训、干部考核、考勤管理、薪酬管理、绩效考核管理、员工离职管理等流程的关键控制活动进行了评价。重点关注了人力资源制度的建立健全；人力资源规划的合理性；员工培训的有效性；员工绩效考核的合理性、考核指标的科学性；员工退出机制的建立健全。

  （4）企业文化

  企业文化是企业战略的核心，公司注重企业文化建设，培养员工积极拼搏、乐观向上的人生价值观；关注员工的生活环境，身心健康，提升员工的团队协作精神并通过组织全员活动，增强员工的归属感及凝聚力。在任用和选拔人才时，秉承“唯才是举、德才兼备”的标准，努力把团队建设成专业、富有活力和创造力的和谐团队。

  本次内部控制评价主要对企业文化宣传、企业文化评估等控制活动进行了评价。重点关注了企业文化的宣贯机制；企业文化评估程序的合理性与科学性。
  2、风险评估

  公司从实现战略目标和年度计划出发，通过全面系统持续地收集相关信息，识别与实现控制目标相关的战略、市场、运营、财务、法律等五个方面的内、外部风险因素，采用定性与定量相结合的方法，从风险发生的可能性及其影响程度两个维度，对识别的风险进行分析，确定应重点关注和优先控制的风险因素，并通过合理运用风险规避、风险降低、风险分担和风险承受等风险应对策略，完善和优化相关的管控制度、流程、机制，实现了对风险的有效控制。

  本次内部控制评价主要对公司风险信息的收集和识别、风险的分析与评估、风险应对策略制定和执行、风险日常管理和汇报、监督和持续改进等控制活动进行了评价。重点关注了风险事项的分析与评估；风险应对策略的制定和执行。

  3、控股子公司管控

  为确保公司整体经营目标的实现并降低经营风险，国城矿业作为控股平台，除通过股权控制关系对下属子公司实施控制外，还在经营管理、人员管理、财务管理等方面对控股子公司进行全方位的管控，具体包括：

  （1）对各控股子公司的经营、筹资、投资、费用开支等实行年度预算管理，根据市场及企业自身情况核定并下发各子公司的年度经营、投资、筹资及财务预算，并将年度预算分解下达实施。

  （2）对控股子公司的重大事项行使审批权。控股子公司如为经营活动需要对外筹资、对外提供担保、对外投资或进行项目开发投资及重大固定资产投资，必须在事先完成投资可行性分析论证后公司总经理办公会审查批准，或由国城矿业总经理办公会审查后提请董事会批准方可实施。

  （3）向控股子公司委派董事、监事，并通过董事会向控股子公司提名经理、副经理、财务负责人人选由控股子公司董事会聘任。

  （4）要求控股子公司必须按月编报会计报表、按季编报完整的财务报告（包括会计报表及报表说明）、财务分析报告并按时向国城矿业财务上报。

  （5）要求控股子公司及时向国城矿业报告重大业务事项、重大财务事项、董事会决议、股东会决议等重要文件，并严格按照授权规定将重大事项报国城矿业董事会或股东大会审议。

  本次内部控制评价主要对控股子公司管控的落实情况进行了评价。重点关注了控股子公司管理层任命履职情况；控股子公司年度预算及会计报表的上报情况；控股子公司年度会计报表的真实、准确情况；控股子公司重大事项是否经国城矿业董事会或股东大会审议情况。

  4、社会责任

  （1）安全生产

  公司强化对控股子公司的安全生产和环境保护控制，通过与控股子公司签订安全生产和环境保护责任书和定期检查的方式，积极落实安全生产和环境保护责任制。完善各项安全和环境保护管理记录表格；建立健全职业健康安全管理制度。同时积极开展安全和环保知识培训工作，坚持安全生产和环境保护三级教育及班前班后会议，使职工了解安全生产和环境知识，掌握安全生产技能，制定详细的
安全生产应急预案并组织预案的演练和总结，提高控股子公司安全生产和环境保护的管理水平。

  （2）促进就业与员工权益保护

  公司完善人力资源管理制度，增加多项员工权益保护的制度文件，包括员工招聘、员工关系管理、员工薪酬福利管理等，基于个人能力、岗位价值、工作业绩等方面建立了积极向上的薪酬分配体制，有效地激发员工的工作热情和敬业精神。公司设立职工代表大会及工会，持续加强职业健康防护，维护员工合法权益，充分尊重员工民主权利，发挥员工民主参与、民主监督作用。

  本次内部控制评价主要对社会责任相关的安全生产、环境保护、员工权益保护等控制活动进行了评价。重点关注了安全生产和环境保护体系的建立和完善；员工权益保护体系的建立和落实。

  5、控制活动

  主要的控制措施：

  （1）不相容职务分离控制

  公司严格按照内部控制应用指引的要求，建立了各业务流程的不相容职务表，对各业务流程中所涉及的申请、审批、执行、记录、监督等不相容职务实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

  （2）授权审批控制

  公司继续加强授权审批控制，公司各项需审批的业务均有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司及各子公司的日常审批业务通过信息化 OA 平台和友空间平台自动控制以保证授权审批控制的效率及效果。

  （3）计划管理与绩效考核

  公司根据《国城矿业绩效考核办法》继续全面推行计划和绩效考核机制。为保证计划目标的实现，将计划目标充分与绩效考核挂钩，以年度、月度工作计划为依据，进行目标责任制考核，并将工作计划落实到全体