内蒙古包钢稀土（集团）高科技股份有限公司
    董事会关于 2012 年度内部控制的
              自我评价报告
    根据财政部、证监会等五部委联合发布的《企业内部控制基本规
范》(财会[2008]7号)及其《企业内部控制配套指引》(财会[2010]11
号) (两者以下合称“企业内部控制规范体系”)的要求，按照包钢稀
土（以下简称“公司”或“集团”）制定的《内蒙古包钢稀土（集团）
高科技股份有限公司内部控制手册（2012版）》(以下简称《公司内
控手册》)，遵照《内蒙古包钢稀土（集团）高科技股份有限公司内
部控制评价办法（2012版）》（以下简称《公司内控评价办法》），
董事会对公司2012年度内部控制的有效性进行了自我评价。具体评价
情况如下：
    一、董事会声明
    公司董事会及全体董事保证本评价报告内容不存在任何虚假记
载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性
承担个别及连带责任。
    建立健全并有效实施内部控制是公司董事会的责任；监事会对董
事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控
制的日常运行。
    公司内部控制的目标是：持续提升公司经营管理水平和风险防范
能力，保证公司经营管理合法合规、资产安全、财务报告及相关信息
真实完整，保护广大投资者的合法权益，促进公司战略目标的实现和
可持续发展。由于内部控制具有固有局限性，故仅能对达到上述目标


                              1
提供合理保证。
    二、内部控制评价工作的总体情况
    公司成立了内控评价领导小组，负责公司 2012 年度自我评价工
作。审计部具体负责公司内部控制评价工作实施。
    公司内控评价领导小组结合公司自身结构和经营特点，围绕内部
环境、风险评估、控制活动、信息与沟通、内部监督等要素，查找公
司内控缺陷并督促整改，全面评价公司内部控制设计的有效性和运行
的有效性。评价结果提交董事审议后，正式对外进行披露。
    公司聘请了大华会计师事务所（特殊普通合伙）对公司内部控制
的有效性进行了审计。
    三、内部控制评价的依据
    公司本年度内部控制评价工作依据企业内部控制规范体系的要
求，结合《公司内控手册》和《公司内控评价办法》，在内部控制日
常监督和专项监督的基础上，对公司截至 2012 年 12 月 31 日内部控
制的设计与运行的有效性进行评价。
    四、内部控制评价范围
    根据公司组织机构设置及岗位职责划分具体情况，公司内部控制
评价范围涵盖公司的主要业务和事项，评价工作围绕控制环境、风险
评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价
的具体内容。
    （一）控制环境
    公司按照《公司法》、《证券法》等法律法规及公司《章程》的要
求，参照企业内部控制规范体系中关于法人治理、组织架构、发展战
略、企业文化、社会责任、内部审计、人力资源等内容，建立了规范
的公司治理结构，形成了科学有效的职责分工和制衡机制。


                              2
    公司建立并不断完善“三会一层”法人治理结构，公司股东大会
行使决策权，董事会在权限范围内行使决策与执行权，监事会行使监
督权，管理层执行企业经营管理事务。公司根据业务、职能需要，在
本部设立了 9 个管理部门、一个分公司，具体负责相应的业务、职能
管理工作。公司采取预算管理、资金管理、生产管理、销售管理等各
种方式，严格对下属公司进行管控，确保集团战略目标的一致性和风
险可控性。
    （二）风险评估
    公司以企业内部控制规范体系中有关风险评估的要求及主要风
险为依据，对公司在经营管理过程中的风险识别、风险分析和应对策
略等活动进行了认定和评价。
    作为全球最大的稀土企业，公司在制定发展战略目标中，积极面
对符合公司战略发展方向和稀土产业链关联业务所带来的威胁性风
险和机会性风险，尽量规避市场、政策、法律等方面面临的一切风险，
尤其是市场风险，公司建立了统一规范的市场风险评估程序，根据风
险偏好，建立了风险预警机制。
    近年来，稀土市场变化很大，正是公司健全的风险评估及控制系
统，能够有效将影响战略目标的各项风险控制在可承受范围之内，为
公司总体战略目标的实现提供了有效保障。
   （三）控制活动
    公司以企业内部控制规范体系中有关控制活动的要求及关于资
金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、
担保业务、业务外包、全面预算、合同管理、财务报告等内容为依据，
对公司控制活动的有效性进行了认定和评价。
    公司内控体系采用了组织控制、预算控制、资金控制、审计控制


                               3
和会计控制等控制方法，具体运用了职责分工控制、授权批准控制、
文件记录控制、内部报告控制和程序控制等控制手段，涉及采购、销
售、生产、库存、基建技改、固定资产、研发、担保、信息披露、关
联交易、人力资源、合同等各重要业务管理流程。
     1.不相容职务分离控制
    公司现有组织机构和岗位，已基本实现了不相容职务分离。各部
门通过系统地分析和梳理业务流程，对容易产生舞弊风险的岗位实施
相应的分离措施，形成了各司其职、相互制约的工作机制。
     2.授权审批控制
    公司根据《章程》规定，对股东大会、董事会、监事会及管理层
的职责进行了明确划分，制定了有效的议事规则，各司其职、相互独
立、相互监督、相互促进。
    公司制定了《包钢稀土内控审批权限指引》、《包钢稀土各类单项
资金审批权限指引》，对采购、基建、投资、担保等金额和性质不同
的各项一般交易、关联交易和风险投资项目的授权程序进行了详细的
规定。公司所属全资及控股子公司均按相关规定明确了授权审批控制
的权限和流程。
    3.预算控制
    公司全面预算控制采取分级归口管理的控制模式，自上而下分为
预算编制、预算审批与下达、预算执行与监控、预算调整、预算分析
及考核。
    4.运营控制
    公司通过加强对稀土市场和竞争对手信息的收集、分析和研究，
积极规避风险，减少风险带来的损失，增加收益。
    5.绩效考评控制


                              4
    公司按照相关规章制度定期开展员工考核工作，由组织（人事）
部统一部署，制定考核方案，并进行协调指导；各部门按照组织（人
事）部制定的员工考核工作计划，在本部门组织实施员工考核工作，
为人员聘任、岗位调整、员工培训等工作提供依据。
    （四）信息与沟通
    公司以企业内部控制规范体系中有关信息沟通的要求及关于信
息系统、内部信息传递、财务报告等内容为依据，对公司信息与沟通
机制的有效性进行认定和评价。
    1.信息系统
    公司信息系统控制的组织机构主要由综合办公室、证券部、审计
部、组织（人事）部组成，为提升公司现代化管理水平、经营管理效
率提供了保障。同时信息系统的构建加强了公司网络安全，防范非法
侵入，确保了信息传递的保密性、准确性和完整性。
    2.内部信息沟通
    董事会、监事会成员通过出席董事会会议、监事会会议了解公司
各类情况及信息。
    集团通过下属各子公司专题汇报、经营分析例会、市场分析会以
及稀土价格挂牌等，整体掌握各部门、直属单位及子公司的经营及市
场信息。
    3.外部信息沟通
    公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅
的沟通和联络。依据监管机构的要求，公司定期及不定期披露相关报
告，接受监管机构的问询、检查。
    （五）内部监督
    公司以企业内部控制规范体系中有关内部监督的要求为依据，对


                               5
公司日常监督和专项监督机制的有效性进行认定和评价。
    公司监事会对董事会运作、董事会成员及公司高级管理人员履职
进行监督，能够及时发现运行过程中的各类风险行为。公司审计部负
责年度内部控制体系有效性自我评估工作的具体实施。
    五、内部控制评价的程序和方法
    公司内控评价领导小组领导内控评价开展，并对最终评价结果进
行审核。公司审计部协同各部门负责人全面推进内控评价实施过程。
    在内控评价工作开展过程中，公司开展了内部控制研讨和培训，
下发了内控评价调查问卷，全面梳理了内部控制制度和程序，针对重
要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制
评价诊断工作底稿、内部控制缺陷汇总表、内部控制改进计划等基础
资料。
    各部门和下属公司按照规定的程序和要求，分别编制了内部控制
缺陷汇总表。公司在分析汇总各部门及下属公司内部控制评价工作的
基础上，按照《企业内部控制评价指引》的要求，集成编制了全面的
内部控制自我评价报告，系统反映了公司内部控制的整体情况。
    六、内部控制缺陷及其认定
    公司内控评价领导小组根据企业内部控制规范体系对重大缺陷、
重要缺陷和一般缺陷的认定要求，结合公司规模、行业特点、风险特
征等因素，确定了适用本公司的内部控制缺陷具体认定标准。
    按照内部控制缺陷的成因或来源，公司将内部控制缺陷分为设计
缺陷和运行缺陷：
    设计缺陷是指缺少为实现控制目标所必须的控制，或者现有控制
设计不适当，即使正常运行也难以实现控制目标；运行缺陷是指设计
合理且适当的内部控制由于运行不当，包括未按设计的方式或意图运


                               6
行、运行的时间或频率不当、没有得到一贯有效运行、执行人员缺乏
必要授权或专业胜任能力等，无法有效实现控制目标。
    按照影响内部控制目标实现的严重程度，公司将内部控制缺陷分
为重大缺陷、重要缺陷和一般缺陷：
    重大缺陷是指一个或多个控制缺陷的组合，可能导致公司严重偏
离控制目标；重要缺陷是指一个或多个控制缺陷的组合，其严重程度
和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标；一般
缺陷是指除重大缺陷和重要缺陷以外的控制缺陷。
    公司判断缺陷的重要程度主要取决于两方面因素，一是定性标
准，根据缺陷潜在负面影响的性质、范围，比如是否是舞弊等；二是
定量标准，计算缺陷一旦发生，可能导致的潜在错报对于公司资产总
额或营业收入总额的影响是否超过了已设定的比率来加以判断。对于
非财务报告内部控制缺陷认定标准，公司根据自身实际情况，参照财
务报告内部控制缺陷的认定标准设定。
    七、内部控制缺陷的整改情况
    在内部控制评价过程中，未发现公司内部控制存在重大控制缺陷
或重要控制缺陷。针对内部控制评价过程中所发现的一般性控制缺
陷，公司制定了详细的、明确的整改意见和整改完成时间表，已于
2013 年初落实相应的整改意见,包括继续培训和学习《公司内控手
册》，落实相关领域制度和流程体系的修订与完善等。
    同时，公司将按照内控建设规划，2013 年在各业务板块子公司
开展内部控制制度的梳理和修订工作，指导各业务板块子公司继续完
善内部控制手册，以不断提高整个集团内控体系的效率性和效果性。
    八、内部控制有效性的结论
    公司根据企业内部控制规范体系及其它相关法律法规的要求，对


                               7
公司截至 2012 年 12 月 31 日的内部控制设计与运行的有效性进行
了自我评价。
    报告期内，公司对纳入评价范围的业务与事项均已建立了内部控
制，并且执行有效，未发现重大缺陷，达到了公司内部控制的目标。
    由于公司内部控制体系处于全面建立后的初期运转磨合过程，对
照企业内部控制规范体系的要求，还需要各部门及下属公司进一步完
善内部控制，强化执行力度，加强对公司下属子公司的监管，加强内
部审计工作，从而提高公司内部控制的效率和效果。
    同时，公司董事会注意到，由于内部控制的局限性，因公司内外
部环境、国家政策、市场竞争、业务范围等情况发生变化，可能会导
致公司原有的内部控制制度及控制手段出现不适应。因此，公司将根
据实际情况及时对内部控制体系进行修改、补充，确保公司内部控制
目标能够实现。




                   内蒙古包钢稀土（集团）高科技股份有限公司
                                  董     事     会
                                 2013 年 3 月 28 日




                             8