2018年度内部控制评价报告

专业技术资料 201 年度部控制评价报告

目录

第一部分 2018 年部控制体系建设总体概况 ................... 第二部分 2018 年部控制评价工作开展情况 ................... 一、部控制评价工作组织 ........................... 4 二、部控制评价依据 .............................. 4 三、 2018 年度部控制评价围 ....................... 4 四、部控制评价的程序和方法 ....................... 5 五、部控制体系评价 .............................. 6 六、部控制缺陷认定标准 ........................... 9 七、部控制缺陷及整改情况 ........................ 10 八、部控制有效性的结论 .......................... 10 九、对集团推动部控制评价工作的意见和建议 .............. 第一部分 *****2018 年部控制体系建设总体概况

专业技术资料

3 4

11

***** 医药有限公司根据 ***** 及风险合规部的要求开展控体系建设， 根据

《 ***** 有限公司部控制评价制度》，于 2018 年 11 月 9 日下发了《关于

2018 年控评价工作的通知》，搭建了 ***** 控管理的组 织架构，明确了工作职

责，将 *****2018 年控工作划分为三个工作阶段， 第一阶段培训及准备、第二阶段实施（含样本抽取、底稿填写、缺陷表 上报等）己完成，第三阶段对缺陷项进行整改。现在 2018 年***** 控评 价工作己基本完成。

***** 在已有风险管理的基础上，进一步深化部控制体系建设，完善 控评价

机制。 2018 年在公司本部开展了控评价培训会两场，组织 ***** 医药有限公司各部门进行控底稿填报及缺陷收集工作。根据《 2018 年度 控评价工作方案》，

***** 应于 2019 年元月完成缺陷的整改跟踪， ***** 在分析控底稿及缺陷汇总表

的基础上，并形成《 ***** 医药有限公司 2018 年度部控制评价报告》（即本报告）。

专业技术资料

第二部分 *****2018 年部控制评价工作开展情况

***** 部控制评价工作组织：

***** 医药有限公司于 2018 年 11 月 9 日下发通知成立 ***** 控领导小 组并

下设工作小组， 11 月 13 日通过 ***** 第三十三期总经理办公会议并 于 2018 年

11 月 13 日形成会议纪要，对 控评价工作进行底稿填写要求 及实际操作练习等培

训工作 。 ***** 总经理办公会对 ***** 整体工作情况、 缺陷整改进行审议。 ***** 控领导小组为控评价工作的领导机构，由 ***** 任控领导小组组长， *任副组长， 由 ********* 任组员。控领导小组负责审 议***** 控评价工作方案，整理控工作组填报的底稿，评价过程中的总体 把控、质量监控、进行重要决策、协调工作等，并将《 ***** 医药有限公 司 2018 年度部控制评价报告》（即本报告）提交 ***** 有限公司审议。 ***** 控工作组负责具体评价工作、资料收集、样本收取、底稿填报。

公司在 2018 年度未聘请专业机构协助开展部控制评价工作；未聘 请会计师事务所对公司部控制进行独立审计并出具部控制审计报告。

二、 ***** 部控制评价依据

***** 医药有限公司根据 ******* 企业部控制规体系有关规定，结合 ***** 的实

际，按照“全面性、重要性、客观性、风险导向、一致性”等 原则，制定部控制评价工作方案，并统一部署在部控制日常监督和专项 监督的基础上，对 ***** 截至

2018 年 12 月 31 日（部控制评价报告基准 日）的部控制有效性进行全面、有序

地评价。

三、 2018 年度部控制评价围

2018 年的评价围仅为 ***** 医药有限公司（本部）（不含下属零售

门店），纳入评价围单位资产总额合计占公司合并财务报告资产总额的 100% ，营

专业技术资料

业收入总额占公司合并财务报表营业收入总额的 99.54% ，涵

盖了包括 [医院配送，零售终端，市场分销和控销 ] 业务和事项，具体情 况如下表所示：

评价围 主要业务和事项： 公司层面、财务管理、采购管 制度建设、投资管理、人力资源 管理、销售管量、人力资源管理、 行政理、应收账款管理、合同管理 （特别管理、仓储管理、法务管 理、信息管是销售类合同管理）、库 存风险、质理、 量安全及 EHS 管理 等； 重点关注风险领域： 上述纳入评价围的业务和事项以及高风险领域已涵盖了公司经营管 理的主要方面，无存在重大遗漏。

四、部控制评价的程序和方法

*****2018 年部控制评价工作遵循企业部控制规程序执行。 ***** 通 过制订控

工作方案，明确了评价组织实施步骤、人员安排、日程安排等 相关容。本次控评价工作分为五个阶段：准备阶段、实施阶段、整改阶 段、报告阶段、归档阶段。

在整个评价过程中，部控制评价工作人员综合采用了个别访谈、问 卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广 泛收集公司部控制设计和运行是否有效的证据，按照评价的具体容，研 究分析部控制缺陷

五、部控制体系评价

2018 年***** 部控制五要素整体评价情况如下：

（一）部环境

专业技术资料

1 、公司治理。 ***** 建立健全企业法人治理结构，建立董事会和 《公司法》

和《公司章程》所规定的各项职责。 ***** 董事会由 ****** 三 人组成，董事会是公司的决策机构，董事长是公司的法定代表人。监事 由**** 担任，监事履行检查公司财务、监督董事及高级管理人员履行行 为等职权。 ***** 经理会由 ***** 五人组成，余雄智为公司总经理，其余班 子成员经 **** 推荐任命， *** 任副总经理（副经理）， ***为财务总监， **** 列席参加经理人会议。 2018 年***** 医药有限公司共召开董事会 2 次， 主要容为变更经营围及变更董事会成员。共出具 3 次股东决议，主要容 为变更经营围及变更董事会成员，变更公司章程。 2018 年 ***** 医药有 限公司共召开 38 次经理人会议，均形成会议纪要并予以会签。

2、机构设置。 ***** 分业务线和职能线进行管理，业务条线根据 ***** 医药有

限公司的发展需要设置，含营销中心、医疗器械中心、医院 事业部、采购部四个业务部室；职能管理条线根据华润医药商业的对应 管理要求设置，含财务部、信息部、质量管理部（含 EHS）、储运部、 人资行政部，党群工作部、战略运营部、风险合规法务部部（含法律、 风险、控、纪检、廉政）八个职能部室。

3、发展战略。 ***** 医药有限公司根据“十三五”发展规划的思路， 坚持科学

发展观，高度重视企业发展与环境、社会的和谐，促进行业与 社会、环境的协调，并按照总体规划、分步实施的原则，规经营管理， 不断增强企业持续发展的能力。从 ***** 与 **** 医药有限公司的十三五战 略目标出发，建立与逐步完善 ***** 部控制体系，培养部控制专业人才， 提高***** 风险管控水平与风险防能力。 2018年规划完成 4.5亿不含税销 售， 2020年规划完成 10亿不含税销售。

4、社会责任。 ***** 医药有限公司自加入 ***** 大家庭以来，逐步建立 践行社

会责任体系。《企业部控制应用指引第 4 号——社会责任》也详细 规了企业社会

专业技术资料

责任行为，这意味着在可预见的未来期间，各利益相关者 包括企业对社会责任的关注度将继续增强。企业履行社会责任是其塑造 企业形象和提升其竞争力的必然选择。 2018年***** 社会责任体系基本完 成搭建工作， 2019 年将注重社会责任的编制及活动的开展。

5、企业文化。 ***** 医药有限公司坚持经营理念“优低快齐网”及企 业文化

“恭宽信敏汇”与华润企业文化的全方位整合。以诚实守信是为 ***** 医药有限公司的核心价值观，坚持以业绩说话、业绩产生效益、业 务向行、一切服务于业务的业绩导向政策。坚持以人为本、客户至上、 服务员工，悉心维护客户和员工的合法权益，严守合规及商业道德底线， 感恩回报。鼓励发展创新营销，顺应一厂一区一配、一厂一省一配、医 疗器械两票制的政策影响，打造全社会企业的榜样。

（二）风险评估

***** 医药有限公司 2018年风险评估工作涵盖 *** 本部人力、行政、战 略运

营、销售、采购、财务、质管、仓储、法务等方面。风险初始信息 收集工作以年度为周期，以公司经营目标和重点工作为中心做到外部风 险信息的持续收集，持续关注影响企业发展的风险因素。风险工作从初 始信息收集、风险辨识、风险分析、风险评价及风险应对等多个步骤开 展评估。 2018年***** 医药有限公司结合控、风险工作，分发《风险辨识 问卷》 85份，占员工总数的 81%。问卷共回收 85份，回收率 100%。通过 《风险辩识问卷》共发现 14 个问题（存在重复风险点），包括市场风险、 法律风险、战略风险、运营风险、采购风险、财务风险等，共据此归纳 十项主要风险点。同时进行访谈 9次，形成访谈纪录 9份，访谈对象主要 为部门负责人员，针对库存、销售、采购、客户评价、合规性等方面。

（三）控制活动

***** 医药有限公司于 2018 年 11 月 13 日召开风险控启动会，对各 个部门

专业技术资料

进行风险控的培训工作及控测评底稿讲解的培训工作。从 2018 年 11 月份起，制订控评价方案，分发任务给各风险工作小组成员，开展 控测评工作。经过底稿初评，再评等多次审核，对公司控缺陷进行汇总 并针对缺陷进行整改。于 2018 年

11 月 31 日完成控底稿（第一版）收 集工作，于 2018 年 12 月 15 日完成控底

稿（第二版）的修改、上报工 作。 （四）信息与 沟通

***** 医药有限公司 2018 年度以部信息传递，财务报告、信息系统 等相关应

用指引为依据，结合 ***** 的实际情况，对信息收集，处理和传 递的及时性、财务报告的真实性、信息系统的安全性，以及利用信息系 统实施部控制的有效性进行认定。底稿中样本留有制度、会议纪要、访 谈、票据相片、系统截图等资料。 五）部监督

***** 医药有限公司开展部监督评价，以《企业部控制基本规》有关 部监督的

要求，以及应用指引中有关日常管控的规定为依据，对企业部 进行有效的监督。

2018 年未接到监督投诉（含纪检、廉政项目）。

六、部控制缺陷认定标准

****** 根据企业部控制规体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，

结合经营规模、行业特征、风险偏好和风险承受度等因素， 研究确定了适用本公司的部控制缺陷认定标准，具体如下：

缺陷分类及定 义 认定标准 定量标准 定性标准 专业技术资料

公司缺乏科学决策程序或决 策程序导致重大失误；严重 违反一个或多个部控制缺 陷1. 错报≥利润总额的 5%； 重大 缺陷 的组合，可能给公 司带来2. 错报≥资产总额的 3%； 3.重大经营管理 风险，可能错报≥经营收入总额的 1%； 导致公司 严重偏离部控4.错报≥所有者权益总额的 制目标 1%。 国家法律、法规并受到 巨额处罚；关键管理人员或 重要人才严重流失，影响正 常经营；重要业务缺乏制度 控制或制度系统失效；识别 出于财务报告相关的高级管 理层人员的舞弊行为；部控 制重大缺陷未得到整改等。 一个或多个部控制缺 陷的组合，其严重程 度和经重要 缺陷 济后果低于重 大缺陷，如不加以改 进将可能导致一定的 经营管理风险，且1. 利润总额的 3%≤错报＜ 利润总额的 5% ； 2. 资产总额的 0.5% ≤错报 ＜公司决策程序存在但不够完 善或决策程序出现较大失 误；违反国家法律、法规并 造成损失；关键岗位业务人 员大量流失；重要业务制度 或系统存在重要缺陷；部控 制重要缺陷未得到整改等。 资产总额的 3%； 3.经营收入总额的 0.5% ≤ 错报＜经营收入总额的 1%； 仍 有可能导致公司偏离 4. 所有者权益总额的 0.5% ≤部控制目标 错报＜所有者权益总额 的 1% 。 般陷一缺1. 错报＜利润总额的 3%； 主要是有悖最佳操作原则和 可能导致效率低下的做法， 一般不直接导致经营管理风 险。 不构成重大缺陷或重 要2.错报＜资产总额的 缺陷的其他部控制 缺陷 0.5% ； 3.错报＜经营收入总额的 0.5% ； 4.错报＜所有者权益总额的 0.5% 。 七、部控制缺陷及整改情况

根据上述认定标准，报告期 ***** 医药有限公司存在部控制重大缺陷 0 项，存在重要缺陷 5 项，一般缺陷 5 项。

[ 部控制缺陷数量及描述详见附件 1]

针对报告期发现的部控制缺陷， ***** 医药有限公司将采取了相应的 整改措

专业技术资料

施。从整体来看，本公司控体系统结构基本合理，但由于公司部 控制体系还正处于全面建立后的初期运转磨合过程中，对照《企业部控 制基本规》及其配套指引的要求，还存在部份缺陷：存在个别管理制度 修订不及时，局部容不适用及执行不严格等情况。需要 ***** 各部门进一 步完善部控制体系，强化执行力度，从而提高公司部控制的效率和效 果。

经过整改，公司在报告期末仍存在 10 个缺陷。其中重大缺陷 0 个， 重要缺陷 5 个，一般缺陷 5 个。

***** 建立了部控制缺陷的整改机制，对于部控制评价发现的缺陷由 ***** 各部

门制定整改计划，并实施整改，经过部控制主管部门进行审核 后，在下一次部控制评价中进行效果的确认。 八、部控制有效性的结论

根据***** 医药有限公司部控制重大缺陷的认定情况，于部控制评价 报告基准日，公司未发现部控制重大缺陷，已发现的部控制一般缺陷已

纳入评价围的业务与事项均已建立了部控制，并得到有效执行，达到了 公司部控制的目标。

报告期，公司在部控制设计与运行方面不存在尚未完成整改的重大 缺陷。自部控制评价报告基准日至部控制评价报告发出日之间，未发生 影响部控制有效性评价结论的因素。

九、对集团推动部控制评价工作的意见和建议

无

***** 医药有限公司 2019 年 1 月 15 日

专业技术资料