海普瑞：内部控制规范实施工作方案.pdfVIP

深圳市海普瑞药业股份有限公司 内部控制规范实施工作方案 一、公司基本情况介绍 深圳市海普瑞药业股份有限公司(以下简称“海普瑞”或“公司”) 于2010 年5月6日在深圳证券交易所中小板上市。(公司简称：海普瑞，股票代码：002399) 公司属于制药行业，主要经营范围为开发、生产经营原料药（肝素钠），及 从事货物及技术进出口（不含分销及国家专营、专控、专卖商品）。 公司自2010 年上市以来，根据自身业务及管理需要，不断优化组织架构， 设置了包括质量保证部、质量控制部、药政部、销售部、总经办、行政部、公共 关系管理办公室、原料基地管理办公室、计财部、安全生产管理部、人力资源部、 信息中心、采购部、研究室、工程部、生产部、物控部、原料采购办事处、原料 管理部、原料审计部、董秘办、审计部等部门，并详细制定了相应的岗位职责， 使各职能部门分工明确、各司其职、各负其责。为加强公司内部控制建设及风险 防范能力，公司成立了审计部门，向审计委员会汇报，负责对公司的内控执行情 况进行监控。 二、组织保障 根据财政部等五部委颁布的 《企业内部控制基本规范》及其配套指引 （以下 简称《基本规范》），公司将在2011年进行财务报告相关的内控建设、评价及内控 审计工作，并以此工作为契机，全面提高公司经营管理水平及风险防范能力。 公司全体上下十分重视《基本规范》建设工作，2011年2月开始着手筹划该 项工作，并在3月完成了内部控制建设项目领导小组及工作小组的设立。其中， 公司董事长及总经理分别担任项目领导小组组长及副组长，领导小组成员由财务 总监、董秘办、信息中心总监、审计部经理等管理部门的负责人组成；审计部经 理担任项目工作小组组长，并且抽调相关管理部门的12名主要工作人员组成项目 工作小组开展具体工作。同时，为更好提高内控建设和评估的质量，公司聘请了 国际知名咨询机构普华永道，作为顾问协助和指导公司的内控项目小组开展项目 规划和实施。 - 1 - 三、内部控制建设工作计划 根据公司对《基本规范》的理解、以及公司的实际情况，对于 2011 年的内 控建设工作，我们将分成以下四个阶段有序进行： 阶段一：项目计划和现状分析 本阶段工作主要对内控要素的现状进行全面地了解, 分析研究提升的方向和 进行《基本规范》建设所要做的基础工作。同时，针对现状分析的结果，制定详 细的项目计划，涵盖工作范围、团队组成及分工、工作时间表和沟通计划等方面， 并根据《基本规范》及相关配套指引的要求，形成《海普瑞内控自评体系》，并 全面启动评估工作。 阶段二：财务报告相关内控的提升 在内部控制评估中，公司将引用《基本规范》及其配套指引的原则性要求， 结合对各领域可能导致财务报告错报的相关主要风险点的理解和分析，在公司层 面、业务流程层面和信息系统层面对控制点进行梳理，确定相关的关键控制活动、 进行设计有效性评估和形成内部控制文档。本阶段工作还包括对评估发现的内控 缺陷进行整改，并对内控缺陷整改进行跟踪和检查。 阶段三：内控执行有效性评估 本阶段主要工作是针对以上确定的关键内部控制进行执行有效性的测试，以 评估内控活动是否按要求执行。首先制定控制执行性测试程序，进而针对工作范 围内公司层面、业务流程层面、信息系统层面的关键控制点的执行情况进行测试； 把控制缺陷点进行分类，根据控制缺陷点重要性优先度进行排序及整改，以确保 年末前完成重要整改工作。在年末汇总未能完成整改的其他内控设计有效性缺陷 和执行有效性缺陷，并收集相关的补偿性控制措施、影响金额等数据，评价未完 成整改缺陷对财务报表错报带来的可能影响。 阶段四：内控工作的总结和汇报 在完成上述主要工作后，将汇总内控建设工作的整体成果向董事会报告，并 同步按深圳证监局的相关要求进行汇报。同时，还将制定内部控制体系全面推广 和持续合规的工作计划。 - 2 - 为明确责任并根据项目管理需要，公司按照深圳证监局的相关要求明确了内 控建设工作中各项任务的具体内容、计划完成时间及责任人。具体参见附件一。 四、内部控制自我评价工作计划 公司将内部控制自我评价工作与内控建设工作紧密结合在一起，通过内控评 估识别内控缺陷和提升空间，