亿帆医药股份有限公司2017年度内部控制评价报告.PDFVIP

亿帆医药股份有限公司 2017 年度内部控制评价报告 亿帆医药股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称 “企业内部控制规范体系”），结合亿帆医药股份有限公司（以下 简称 “公司”或 “本公司”）内部控制制度和评价办法，在内部控制日常监督和 专项监督的基础上，我们对公司2017年12月31 日（内部控制评价报告基准日）的 内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存 在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化 可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，公司于2017年12月31 日不 存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体 系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，公司于2017年12月31 日未 发现非财务报告内部控制重大缺陷。 自2017年12月31 日至内部控制评价报告发出日之间未发生影响内部控制有 效性评价结论的因素。 三、内部控制评价工作情况 （一）内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括：公司及所属子公司，纳入评价范围单位 资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务 报表营业收入总额的100%。 纳入评价范围的主要业务和事项包括：控制环境、风险评估、控制活动、信 息与沟通、监督等要素，具体包括公司经营业务涉及的与财务报表相关的内部控 制：公司治理、资金管理、采购与付款、销售与收款、存货、资产、薪酬、税务、 财务报告和信息系统。重点关注的高风险领域主要包括战略管理风险、人力资源 风险、安全环保风险、生产管理风险、筹资风险、投资风险、销售风险及重大决 策法律风险。 1、控制环境： （1）公司战略 公司建立战略目标、战略规划与业务计划，并通过管理与控制措施，保证目 标的实现。按照远期商业计划设立战略目标和经营计划，指导经营行为。根据政 策变化和市场情况，及时调整战略和经营计划。通过定期的预算和经营分析及时 掌握市场信息和公司运营情况，做出相应的管理决策和应对措施，指导管理和经 营行为。 （2 ）组织结构与权责分配 公司为有效地计划、协调和控制经营活动，已根据战略发展和经营目标，合 理设置了与其相一致的组织结构，明确界定了各部门职责和管理权限，并贯彻不 相容职务相分离的原则，形成相互制衡机制。公司指定专门的人员具体负责内部 的稽核，保证与财务报告相关的内部控制制度的贯彻实施。 （3 ）治理层的参与 公司章程中明确规定了董事会、监事会与股东大会的责任和义务等。治理层 积极参与监督公司运营及与财务报告相关的内部控制，并且对其产生重大影响。 4 ）管理层基调 （ 公司管理层负责公司的运营策略和程序的制定、执行与监督。公司积极建立 公司文化，创造良好的工作环境；关注财务报告相关的内部控制，并对其实施有 效地监督。公司实施科学民主的决策机制，严格控制越权行为。建立预防、识别 舞弊风险的内部控制措施与程序，预防可能存在的舞弊行为，对违背政策和流程 的问题及时有效地处理。 （5 ）员工行为和道德准则 诚信和道德价值观念是控制环境的重要组成部分，公司一贯重视营造良好氛 围。公司人力资源部制定了《员工手册》、 《员工岗位标准》，包括仪容仪表、 言行举止、工作准则、公司财产使用与