华润三九：内部控制自我评价报告.ppt

华润三九医药股份有限公司2011 年度内部控制自我评价报告一、公司内部控制综述建立健全并有效实施内部控制是本公司董事会及管理层的责任本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略公司建立与实施内部控制，遵循下列原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施二、公司内部控制评估对照《企业内部控制基本规范》及《企业内部控制评价指引》、《中央企业全面风险管理指引》的要求，公司对截止2011年12月31日的内部控制设计和运行的有效性进行评估公司审计监察部结合公司内部控制设计和执行的实际情况，遵循全面性、重要性和客观性原则，制定了具体的内控评估方案，采取了个别访谈、调查问卷、穿行测试、实地查验、抽样和比较分析等方法，充分收集了内控设计和运行是否有效的证据公司内部控制综合考虑了内部环境、风险评估、控制活动、信息与沟通、内部监督五项基本要素。

一）内部环境1、诚信与道德观公司《劳动人事管理制度》中的“第十四章奖惩”对公司禁止的行为作出了规定，《华润三九医药股份有限公司反舞弊制度》已于 2010 年 3 月经董事会批准后发布实施公司管理层人员还需遵守华润集团颁布的《华润经理人廉洁手册》，例如：“华润十戒”中规定了严格禁止的行为公司定期对员工开展关于职业道德教育的培训，如每年举行的“质量宣传月”活动公司在内网(KM 系统）上设立了一个绿色邮箱和一个纪检邮箱，可供员工匿名反映意见或投诉2、治理结构公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《上市公司章程指引》等法律法规的要求建立了股东大会、董事会、监事会和管理层董事会下设审计委员会、薪酬与考核委员会及战略投资委员会三个专门委员会公司股东大会由公司的全体股东组成，为公司的最高权力机构依法行使下列职权：公司经营方针、重大投资、融资、担保、合并分立等决策；董事或非职工代表监事的选举、更换，董事、监事的报酬；审议年度决算预算方案、利润分配方案、股权激励计划；对聘用、解聘会计师事务所作出决议；修改《公司章程》等内容公司董事会是公司的经营决策机构，由股东大会选举或更换。

公司董事会由十一名董事组成，设董事长一名董事会行使下列职权：召集股东大会；制定预算决算方案、利润分配方案、《公司章程》修改方案、公司基本管理制度；聘任或解聘公司总经理及高级管理人员；决定公司经营计划、投资方案、内部管理机构的设置；向股东大会提请聘任或更换会计师事务所；管理公司信息披露事项等内容董事会审计委员会由3人组成，其中2人为独立董事，负责审查企业内部控制、监督内部控制的有效实施和内部控制自我评价情况、协调内部控制审计及其他相关事宜等薪酬与考核委员会由3人组成，其中2人为独立董事，对公司董事、监事和高级管理人员的履职情况进行检查，同时审查公司管理层绩效考核、工资奖金发放情况公司股东大会2011年第二次临时股东大会审议通过了设立战略投资委员会的议案，战略与投资决策委员会由3人组成，其中至少包括一名独立董事，负责对公司中长期发展战略、年度商业计划书、财务预算以及重大投资、融资方案等进行研究并提出建议董事会将尽快落实战略投资委员会委员人选，使其在战略规划及投资决策方面发挥作用公司监事会由五名监事组成，设监事会主席一名职工代表监事的比例为1/3，由公司职工通过职工代表大会选举产生监事会行使下列职权：对董事会编制的公司定期报告进行审核并出书面审核意见；检查公司财务；对公司董事、高管执行公司职务进行监督等。

根据生产经营管理需要，公司设总裁1名，高级副总裁1名，副总裁3名，及其他高级管理人员若干名，由董事会聘任和解聘公司总裁对董事会负责，高级副总裁、副总裁等高级管理人员协助总裁履行职责3、组织结构公司主营业务包括OTC业务及处方药业务（中药处方药、免煎中药、抗生素及普药），公司资源配置权集中在公司本部以本部为运营管理中心，统一销售及品牌管理、统一研发、统一生产调配和物流采购，资金集中管理对各企业行使统一财务、投资、营销、供应、研发、人事行政管理职权并对下属企业生产和质量管理工作予以指导制药业务各子公司定位为成本中心，非制药业务子公司定位为利润中心公司正根据运营中心的管理要求，改进相关管理流程，完善相关制度按照上述管理架构，公司本部设置了生产管理部、质量管理部、计划与物流部、人力资源部、综合保障部、财务管理部、信息管理部、投资发展部、审计监察部、董事会秘书处、行政管理部、研发事业部等职能部门审计监察部向董事会审计委员会负责并报告工作，现有 5 名专职审计人员根据公司营运管理的实际情况，审计监察部在遵循独立性、客观性、有效性原则的基础下，主要对公司本部各部门、各下属企业进行营运管理审计和其他专项审计（如经济责任审计、工程造价全过程跟踪审计等）。

此外，审计监察部监督本部及下属公司的工程招标等工作4、人力资源管理公司制定的《劳动人事管理制度》规定了人员录用、实习与试用、转正、劳动合同的签订与解除等相关程序，并对员工的奖惩、调动和解雇作出了详细规定公司制定的《现金薪酬体系设计报告》对公司的薪酬理念、职位评估、市场定价、现金薪酬结构、奖金计划、薪酬管理措施作出了详细描述《绩效管理手册》对公司的绩效管理宗旨、程序、流程以及具体实施办法作出了详细规定5、企业文化公司倡导 “关爱、责任、卓越”的核心价值观，具体诠释为：关爱大众健康、履行社会责任、追求卓越绩效华润三九全力提升产品品质，为消费者提供安全有效的健康产品狠抓安全生产、职业健康、环境保护和节能减排工作公司援建了广西百色、河北西柏坡等希望小镇项目，履行上市公司的社会责任2011 年，在本部及下属企业，开展“平凡岗位也美丽”为主题的系列企业文化活动，该活动历时 3 个月，有安全生产应急演练、员工心理、产品质量工艺提升培训，并通过工会、团委等组织形式，丰富员工的文化生活，促进感情交流沟通，取得良好效果二）风险评估公司通过年度的战略回顾与讨论、年度的预算编制审核会议、6S 管理报表体系、每月月初召开的生产经营调度会、月度资金会、招标会、绩效考核会议等措施来及时发现和防范风险。

公司于 2011 年完成了公司全面风险管理体系的搭建，通过风险评估来识别公司目前面临的关键风险点，并建立起一套正式的风险识别、评估和防范机制，用于管理或减轻公司面临的风险公司董事会秘书处为风险管理的日常工作部门，通过搜集内部和外部风险信息，组织完成全面风险评估，识别影响企业运作的潜在事件，确认风险评分标准，协作制定风险管理策略，实施风险管理解决方案，形成了风险管理基本流程，把相关风险管控到一个企业可接受的水平；公司还通过内控流程的梳理和评估，完善内部控制体系，建立了从战略出发，以风险为导向的，符合《企业内部控制基本规范》的内部控制体系三）控制活动公司已建立了内部控制管理体系，内部控制活动涵盖了所有营运环节，包括但不限于：采购与付款管理、销售与收款管理、生产与存货管理、资金管理、投资管理、固定资产管理、研发管理、法律事务管理、信息披露管理、财务报告编制、建设工程项目、费用管理、人力资源管理、信息系统管理等上述内部控制体系及相关制度用于规范公司的日常运营，经测试整体运行良好，对于发现的控制缺陷如存货盘点管理等，已在报告期内进行整改在对控股子公司的管理控制方面，依据公司战略发展的需要，公司推行运营中心管理模式，加强对控股子公司在品牌、营销、供应、研发、资金、财务、投资、人事行政等方面的控制，对控股子公司实行统一管理、协调指导。

在关联交易的控制方面，公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易的信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则在对外担保方面，《公司章程》明确了担保事项的审批权限，公司制定的《担保管理制度》对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定公司 2011 年没有发生对外担保事项在重大投资的内部控制方面，《公司章程》明确了对外投资的审批权限，公司制定的《投资管理暂行办法》、《下属企业战略性资本支出管理细则》（试行）对公司及控股子公司对外投资的原则、程序、权限，对控股子公司的管理、投资管理部门职责等作了明确规定公司成立由投资、销售、研发、生产、财务、法律相关人员组成的项目小组对拟投资项目的销售预测、生产能力、生产成本、投资收益、人员整合等方面进行分析，形成《可行性分析报告》项目小组同时聘请外部专业机构提供专业支持项目《可行性分析报告》提交管理层讨论通过后报董事会及股东大会（如需要）批准。

在募集资金使用方面，公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续在信息披露方面，公司已建立《信息披露事务管理制度》、《重大事项内部报告制度》、《内幕信息及知情人管理制度》对公开信息披露和重大内部事项沟通进行全程控制四）信息与沟通公司建立了较为有效的内、外部信息沟通渠道，实现信息在管理层、员工、客户、供应商、监管者和其他外部人士之间的集成、共享与有效沟通，既能满足单项业务管理的要求，也能满足企业整体内部控制管理综合要求1、内部信息沟通渠道公司每月定期召开生产经营调度会，讨论本月公司各项经济指标的完成情况，公司领导层及时了解各部门情况，确保各管理层级、各部门以及各基层单位保持畅通的沟通渠道公司建立了办公信息管理系统，公司新发布的制度政策、新发生的重要事项及各类信息都会在网上进行发布，公司重大事项或重要政策以公文形式通过该系统传递给各部门员工各部门均设有内、外线直拨，并将联系方法发放各部门，确保各部门间信息沟通的畅通及时公司总部与各分子公司除采用、、快递沟通联系外，还采用电子邮件方式传递信息，极大地节约了办公成本、提高办公效率。

各控股子公司每月以书面形式向总部报告上月财务、资金、生产、销售等各方面情况，如有重大事项均第一时间向总部报告公司充分利用网络技术优势，建立了统一的财务核算体系、财务预算体系、财务资金体系，提高公司综合分析和决策能力，提高公司的经营效率公司在审计监察部设立举报热线、电子邮件信箱，作为各级员工及与公司直接或间接发生经济关系的社会各方反映、举报公司及其人员违反职业道德问题的情况，检举、揭发实际或疑似欺诈舞弊案件的渠道2010年1月，公司整合内部信息管理职能正式成立信息管理部，统一负责公司信息化战略的制定、执行及IT项目的规划、实施与管理，负责公司及下属公司业务主数据管理、知识管理及信息安全管理以及信息化软硬件系统的规划、实施、使用支持及维护管理目前公司已经制定了IT整体战略和有关信息安全的管理系统，但部分流程尚未建立公司级的信息技术管理制度，在系统权限管理方面还有待加强公司目前建立的内部沟通渠道和机制，使员工能够有效地履行其职责，使管理层面对各种变化能够及时适当地采取进一步行动2、外部信息沟通渠道公司在指定媒体（包括报纸和网站）上披露公司公告等信息，公司主页上也同时进行相关披露，以便于外部投资者、债权人、客户等获取公司信息。

公司建立了《信息披露管理办法》、《华润三九医药内幕信息及知情人管理制度》，针对信息及信息披露的定义、信息披露事务管理部门、信息披露的内容、信息披露的管理和责任、信息披露的程序、内幕信息知情人的范围、义务等内容进行了说明公司董事会领导和管理信息披露工作公司设立董事会秘书处，由董事会秘书处负责处理信息披露的具体事务公司设立了客户服务热线 4008000999, 成立了客户服务项目组,集中收集和反馈客户建议、市场及监管信息五）内部监督公司董事会下设审计委员会，负责对建立与实施内部控制进行监督、协调内部控制审计及其他相关事宜等公司审计监察部对其提供专业支持，并向公司审计委员会负责并报告工作公司制定并在2011年更新了《内部审计制度》，明确了审计监察部作为主要内部监督机构的职责如下：协助审计委员会履行其对企业风险管理、内部控制管理的监督职责，采用多种方式通过专门人员开展内部控制的监督检查工作，通过对公司本部各部门和各控股子公司开展内部控制审计及各类专项审计，对审计意见的落实情况进行监督检查，参与公司各内部机构、控股子公司的业绩评价，对物资采购、工程招标等工作进行监督，推行投资和建设项目跟踪审计工作，确保内部控制得到贯彻实施，切实保障公司规章制度的贯彻执行，降低公司经营风险，强化内部控制，优化公司资源配置，完善公司的经营管理工作。

公司独立董事按照《公司章程》及相关法律法规的要求，勤勉尽职，对公司相关重大事项发表了独立意见，参加公司董事会下设的审计委员会、薪酬与考核委员会等专业委员会并履行职责三、公司内部控制情况的总体评价本公司董事会对本年度上述所有方面的内部控制进行了自我评估，评估发现，2011 年度未发现公司存在内部控制设计或执行方面的重大缺陷公司董事会认为，2011 年度公司内部控制体系是基本健全的，内部控制的执行是有效的公司正在遵照《企业内部控制基本规范》、《中央企业全面风险管理指引》，进一步完善公司内控体系，健全全面风险管理体系，以提高经营管理水平和风险防范能力四、公司监事会对公司内部控制自我评价的意见五、公司独立董事对公司内部控制自我评价的意见。