亿帆医药:内部控制自我评价报告

【摘要】亿帆医药股份有限公司2023年度内部控制自我评价报告亿帆医药股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和...

              亿帆医药股份有限公司

          2023 年度内部控制自我评价报告

亿帆医药股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，公司于 2023 年 12 月 31
日不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，公司于 2023 年 12 月 31
日未发现非财务报告内部控制重大缺陷。

  自 2023 年 12 月 31 日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。

    三、内部控制评价工作情况


    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及所属公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 99%，营业收入合计占公司合并财务报表营业收入总额的 99%。

  本次风险管理与内部控制评价工作围绕控制环境、风险评估、控制活动、信息与沟通和内部监督等方面展开，对公司风险管理与内部控制设计和执行的有效性进行评价。重点关注资金管理、采购业务、资产管理、销售业务、研究与开发、工程项目、投资法务管理、成本与费用管理、财务报告、质量控制、预算管理、合同管理、信息系统、担保业务、关联交易、子公司管理等高风险领域的风险管理与内部控制风险。

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

  具体内容如下：

  1、内部控制环境

  （1）法人治理架构

  公司根据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《上市公司自律监管指引第 1 号-主板上市公司规范运作》和证监会、深交所有关法律法规及规范性文件要求，建立了由股东大会、董事会、监事会和管理层组成的一套较为完整、有效的法人治理架构。

  股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。

  董事会是公司的常设决策机构，对股东大会负责，执行股东大会的决议，依法行使企业的经营决策，负责内部控制的建立健全和有效实施。董事由股东大会选举产生，董事长由董事会选举产生。董事会由 8 名董事组成，设董事长1 人，其中独立董事 3 名。公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会。公司制定了《董事会议事规则》《独立
董事工作制度》《战略委员会议事规则》《审计委员会议事规则》《薪酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行保证了专门委员会有效履行职责，提高了董事会的运作效率。

  监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

  经理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作。公司制定了《总裁工作细则》，规定了总裁职责与分工、总裁工作机构与工作程序、总裁报告制度、绩效评价与激励约束机制等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。

  （2）内部组织结构

  公司依照相关规定、内部控制的要求及自身业务特点，设置了亿帆原料药事业部、亿帆中药事业部、亿帆小分子事业部、亿帆大分子事业部、亿帆国际事业部、亿帆创新（研发）事业部、运营管理中心、人力行政部、财务管理部、工程管理部、投资法务部、信息管理部，并制定了相应的岗位职责。各部门有明确分工、权责清晰、相互协作、相互牵制、相互监督形成了一体的控制体系，规范了公司内部运作机制。

  （3）发展战略

  报告期内公司以“创新、国际化”为发展战略，即以药品制剂、原料药为主要产业发展方向，在保持原有业务，尤其是优质业务的基础上，不断创新，进行转型升级。在医药制剂板块，以特色专科中成药、高品质仿制化学药及创新型大分子生物药作为核心发展方向，利用自身具备优势的营销网络与客户渠道，在巩固与加强国内市场的基础上，结合多年海外业务拓展经历，致力于国际化，布局与开拓全球药品制剂市场。在原料药板块，在做大做强维生素 B5 及原 B5
等原料药产品，继续在产品研发、质量、产量及市场占有率保持全球领先水平的基础上，以现有产品为纽带，不断整合上下游资源，扩大与丰富原料药产品线。

  （4）人力资源

  公司制定了《人力资源管理制度》《亿帆医药绩效管理制度》等制度，规定了组织机构与岗位职责、招聘与录用、培训、辞退与辞职、薪酬、考核、晋升与奖惩等具体内容。公司配备了专业的人力资源团队，为公司招聘合适的人员。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台与机会。

  （5）社会责任

  作为一家主要从事医药产品、原料药及高分子材料研发、生产、销售的高科技上市公司，长期以来公司始终践行“将社会责任融入到公司的日常经营之中”的宗旨，积极履行企业义务。公司在不断谋求企业稳定快速发展的同时，积极从事环境保护和社会公益活动，努力做到企业、社会、环境的发展和谐统一。
  （6）企业文化

  公司的愿景是致力于成为全球医药健康事业的更新专业力量，价值观是务实、创新、诚信、勤奋，使命是为消除人类疾患而奋斗。公司将企业文化的内容落实到日常的工作中，服务客户，持续为客户创造价值，同时给员工提供具有竞争优势的福利待遇，开展丰富多彩的文体活动和知识竞赛活动，为员工创造轻松愉悦的工作环境的同时提高个人综合素质及对企业文化的认同，促进员工全面发展，维护了员工的身心健康。

  2、风险评估

  公司根据内外部环境变化及公司经营目标，定期进行风险识别和评估，通过研讨风险成因，评估确定公司重大风险，并制定风险应对方案。公司建立健全重大经营风险事件报告工作机制，强化重大经营风险评估和监测预警。定期跟踪监测重大风险状况，有针对性地提出风险应对措施，实现公司对重大风险的有效管理。


  通过完善的法人治理结构、明晰的分级授权制度、高度的风险防范和管理责任意识、有效的内控制度，公司逐步建立了有效的风险识别和评估体系。公司还建立了信息反馈、预算分析、营运监督和业绩考核机制。根据设定的控制目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

  3、控制活动

  （1）资金活动

  公司针对资金管理建立了较严格的授权批准程序，办理资金业务的不相容岗位相互分离。公司已按《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规定。公司对银行账户的开立和撤销执行审批，对现金定期盘点、对银行账户定期检查，通过内部控制加强资金管理和监督。

  另外公司制定了《资金管理制度》《投资管理制度》《证券投资与衍生品交易管理制度》《印章使用管理办法》等资金活动配套管理制度及相关管理流程，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和授权审批的有效性。公司根据自身发展战略，科学确定投融资目标和规划，严格管理资金授权、审批等流程，加强资金活动的集中归口管理，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。

  公司实行资金集中管理，强化资金统一控制和调配机制，统一银行理财和融资活动，在规范使用跨境资金集中运营业务及全球资金账户可视系统的基础上，搭建了海外公司资金账户集中管理平台，进一步提升境内外资金高效互通，并且通过拓展融资通道，优化融资结构和处置低效及非核心资产，实现了资金成本的不断下降和提升资金风险的管控能力。报告期内，公司对资金活动的内部控制不存在重大漏洞。

  （2）募集资金

  为规范募集资金存放、使用和管理，保证募集资金的安全与规范使用，最大限度地保障投资者的合法权益，公司制定了《募集资金管理办法》，募集资金的支出均严格履行内部审批手续，并按照募集资金使用计划的用途及项目使用。募集资金使用情况由公司审计部监督，每季度对募集资金使用情况进行检查并
向审计委员会报告检查结果。公司独立董事和保荐机构对募集资金存储和使用情况进行监督并发表核查意见。

  （3）采购业务

  公司制定了《采购管理制度》《招标采购管理规定》等制度。统筹安排采购计划，夯实业务流程管控基础，按照规定的审批权限和程序办理采购业务。强化货物质量及价格管控力度，坚持采购业务不相容职务分离原则，有效地避免了因不相容职务未分离而可能引发的风险，从源头上控制公司物料的采购与供应。

  集团下属所有涉及药品生产的子公司严格按照 GMP 要求对供应商进行管理，合格供应商的准入和淘汰均经过严格的审批，每年度需对合格供应商的综合履约能力进行评价，对不符合要求的供应商进行淘汰。公司对物料和设备制定了严格的验收制度，物料必须经过公司质量部门的检验合格放行后才可以入库，仪器和机器设备验收需要使用部门及设备部门的专业人员共同验收。报告期内，公司采购部门严格参照各项制度执行。

  （4）资产管理

  公司制定了《设备管理制度》《财务内部控制制度—固定资产》《知识产权管理办法》《资产处置管理办法》等制度，明确了资产采购、保管、使用、处置管理的控制程序，实行实物管理和账务处理等岗位职责的分离。实施季度盘点及年度全面清查，确保公司资产安全完整。公司实现了资产采购、验收、安装调试、转固的全过程化控制，提高资产核算的及时性和准确性。利用企业资产管理信息化系统，对资产管理过程进行资产采购、资产卡片及台账管理，不断加强业财数据同步更新，提高资产信息管理的时效性。

  同时针对不同类别资产（包括商誉、开发支出、无形资产、固定资产等）分别制定了相应的《资产减值准备计提及核销管理制度》与《财务内部控制制度—商誉》等制度。其中商誉资产管理制度包括：

  购买日商誉确认、资产