尔康制药:2023年度内部控制自我评价报告

【摘要】湖南尔康制药股份有限公司2023年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合湖南尔康制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部...

                湖南尔康制药股份有限公司

              2023 年度内部控制自我评价报告

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合湖南尔康制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，对公司 2023 年 12 月 31 日（内部控制自我评价报告基准日）的内部控
制有效性进行了自我评价，并就内部控制设计和运行中存在的缺陷进行了认定。具体情况如下：

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；高级管理人员负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。


  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

  三、内部控制评价工作情况

  （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括公司、全资及控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额 100%。

  公司围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，遵循全面性、重要性、制衡性、适应性、成本效益性的评价原则，对公司内部控制运行有效性进行评价。纳入评价范围的主要事项及业务包括：公司治理、发展战略、组织架构、内部审计、人力资源、企业文化、货币资金、销售与收款、采购与付款、固定资产、财务报告与预算、关联交易、对外担保、对外投资、应收账款、子公司管理、合同签订、印鉴使用、信息披露。重点关注的高风险领域主要包括财务报告、固定资产、子公司管理、对外担保等事项的内部控制。

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体情况如下：

  1、内部环境

  （1）公司治理

  公司根据《公司法》《证券法》《上市公司治理准则》等有关法律法规要求，建立了股东大会、董事会、监事会和管理层为基础的法人治理结构和明确的议事规则，形成科学有效的决策、执行、监督等方面的职责权限分工和制衡机制。
  股东大会是公司最高权力机构，享有法律法规和公司章程规定的合法权利，依法行使对公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权；董事长监督公司日常生产经营管理工作；董事会 7 名董事中，有 3 名独立董事；董事会下设审计委员会、薪酬与考核委员会、战略发展委员会、提名委员会四个专门委员会，审计委员会成员为不在公司担任高级管理人员的董事，除战略发展委员会外，独立董事担任各个专业委员会的主任委员，董事会各专门委员会依据专门委员会工作细则等规定履行
职责，有效提高公司规范运作和科学决策水平。监事会作为监督机构，对全体股东负责，定期检查公司的财务情况，对董事、经理和其他高级管理人员履行职责的合法合规性进行监督。管理层负责公司日常经营管理工作，确保董事会各项决策有效实施。

  （2）发展战略

  公司董事会根据业务发展情况，结合宏观经济形势、外部市场环境和行业发展趋势拟定公司发展战略，得到股东大会审议通过后，对公司战略实施监控、评价和调整。公司管理层以公司发展战略为指导，在对往年市场分析总结、未来市场分析预测的基础上，拟定公司经营规划，得到董事会审议通过后，全面实施并定期分析、总结。

  根据国际、国内政治、经济环境、政策发展的新形势、新特点，顺应国内医药行业改革发展的新趋势，充分结合公司实际情况，坚持科学发展观，严格规范治理，探索具有公司特色的高质量发展道路；适时调整产业结构，努力挖掘产品品种，科学论证重大投资项目，使公司成为不仅在药用辅料行业具有稳固龙头地位、且在新能源材料领域具备核心竞争优势的上市公司。

  （3）组织架构

  公司结合实际经营、管理工作需求，职能部门设有行政部、人力资源部、财务部、证券部、审计部、法务部、采购部、生产部、销售部、技术中心、环保部、等，并制订部门及相应岗位职责，将权利和责任落实到各部门，形成职权明确、相互配合、相互制衡的工作机制，确保公司及各事业部、子公司生产经营活动的有序健康运行，保障了控制目标的实现。

  （4）内部审计

  公司制定了《内部审计工作制度》，并设有审计部，配备专职人员，负责母公司及事业部、子公司内部的相关审计工作。审计部直接对审计委员会负责，在审计委员会的指导下，独立行使内部审计职权，不受其他部门和个人干涉，对公司各职能部门的行为整体监督。

  2023 年，公司审计部采用例行审计和重点审计相结合的方式，主要围绕专项审计、子公司（部门）审计、日常审计、审计委员会工作和制度建设等方面开展工作，具体审计内容包括固定资产管理、物流承运商招标、工作流程管理、规范制度建立及执行情况、档案资料管理、OA 审批流程管理等。审计部就审计过
程中发现的问题与相关部门负责人协调沟通、制定整改方案，持续跟进整改过程及整改结果，督促各部门加强管理、提高工作质量、降低业务风险，并就审计过程中遇到的重大事项及时向董事会报告。

  （5）人力资源

  公司设有人力资源部，负责公司人力资源的管理，建立一系列人力资源管理制度，对公司各职能部门的职责权限、员工聘用、试用、任免、调岗、解职、交接、奖惩等事项进行规范，确保人岗相适；制定并实施人才培养方案，以确保管理层和全体员工能够有效履行职责；制定各组织的绩效目标并进行考核，绩效结果与员工薪酬、职级升降挂钩，激发组织和个人活力，提高人均劳效。

  （6）企业文化

  公司充分发挥企业的优良传统，在实践中围绕公司经营理念、使命和核心价值观，把企业做强、做大。

  公司经营理念：专业成就未来，品质铸就辉煌。

  公司使命：一切为了药品的安全。

  公司核心价值观：和谐、忠诚、勤奋、绩效。

  公司现有企业文化能有效提高员工的认同感、事业感、成就感，并有助于提高员工积极性、创造性和奉献精神。

  2、风险评估

  2023 年，公司根据既定的发展战略，结合行业及自身特点，继续加强内部控制体系的完善工作，融合公司现有内控体系与企业原有管理制度，促进和提升企业管理。公司按照《企业内部控制基本规范》有关风险评估的要求，及时进行风险识别、分析和评估，做到风险可控。公司组织相关部门收集外部风险信息，通过对外部经济形势、产业政策、市场竞争、资源供给、法律法规监管要求的研究分析，有效识别外部风险，分析风险性质、成因、影响，结合公司风险管理策略进行有效的防范。公司结合外部风险，综合评估分析内部资源、优劣势、流程等因素，识别内部风险并重点关注财务、营运核心环节风险，采取相应管理措施加以防范。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了督察制度和责任追究制度。
  3、控制活动

  公司对各业务及流程相关职责进行系统梳理，决策、执行、监督职责做到互
不相容。对各业务环节的不相容职务，如批准、经办、记录、保管、稽核等均由不同人员担任，形成各司其职、各负其责、相互制约的工作机制；同时，公司根据《公司法》《公司章程》《股东大会议事规则》《董事会议事规则》等规定，明确了股东大会、董事会、董事长、管理层的职责、权限划分。对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何机构均在授权范围内开展工作；对非经常性业务，如对外投资、收购或出售资产、关联交易、对外担保、委托理财等重大交易，根据交易金额的大小按照相关法律法规要求履行股东大会、董事会、总经理工作会议审批程序。

  （1）货币资金

  公司对货币资金的收支和保管业务建立了严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系；建立了现金盘点和银行对账制度，会计每月均按要求盘点现金并及时核对各银行账户的余额。一方面，着重防范公司资金流失风险；另一方面，确保公司资金使用的合理性、效率性、安全性，并为公司发展提供充足的资金支持。

  （2）销售与收款

  公司根据自身业务特点和经营管理模式，进一步完善销售管理制度，建立销售岗位责任制，明确规范与销售有关部门、岗位的职责分工、权限范围和审批程序；在合同的签订和审批、发货、货款的回收以及坏账的计提与核销等环节，有明确的岗位权责和制约措施，确保销售环节的可控性和货款回收的安全性。

  （3）采购与付款

  公司根据自身业务特点和经营管理模式，进一步完善采购管理制度，明确采购部门各岗位职能，通过职责牵制及合理授权，在供应商的评估与比选、采购申请与审批、采购合同签订、供应商管理、付款等各环节进行风险控制，合理的控制采购成本，确保采购物资性价比相对较高并满足公司生产经营需要。

  （4）固定资产

  公司制订并逐步完善固定资产管理办法，在请购与审批、审批与执行、验收与付款、保管与记录等环节明确了职权及相互制约的要求与措施；制订固定资产管理流程，规定了固定资产采购、验收、付款、移交使用部门等各环节的权限与责任，实施了固定资产贴牌管理制度，加强对固定资产管理、防止固定资产损失。

  公司进一步规范了在会计核算、支付结算、货币资金管理、票据管理等方面的基础工作和公司财务报告的编制、对外报送工作。公司财务部严格按照相关法律法规及公司规章制度要求开展财务报告的编制工作，确保财务报告真实、准确、完整，聘请会计师事务所对年度财务报告进行审计，审计过程中公司董事会审计委员会及独立董事均听取公司及审计机构关于年度报告的情况汇报。

  公司制定了《预算管理制度》，增强预算管理内部宣讲、考核力度，提高全员对预算的认识，发挥预算在规划、决策、控制、评价活动中的作用。公司在每年度末制定下年度预算，从预算授权批准、编制、执行控制、调整和考核等方面明确控制权限和流程，有效提高公司预算管理水平，促进经营业绩提升。

  （6）关联交易

  公司制定了《关联交易管理制度》，对交易原则、关联人和关联关系、关联交易、关联交易的决策程序和信息披露、关联交易价格的确定和管理、责任追究和处罚等进行全方位管理和控制，明确了管理职责和分工，维护公司股东和债权人的合法利益，特别是中小投资者的合法利益，保证了公司与关联方之间关联交易符合公平、公开、公正的原则。公司对关联交易的发生进行控制，相关关联交易依据市场公允价值的定价原则，严格执行关联交易的审批权限与决策程序，严防关联方利用关联交易损害公司及中小股东利益的情况发生。

  （7）对外担保

  公司制定了《对外担保管理办法》，明确对外担保的基本原则、审批权限、信息披露等事项，建立违反审批权限和审议程序对外提供担保的责任追究制度。公司在实操过程中严格地控制担