2018年內部控制評價報告

1、201年度內部控制評價報告10 /102018年度內部控制評價報告第一部分2018年內部控制體系建設總體概況 3第二部分2018年內部控制評價工作開展情況 3一、內部控制評價工作組織 3二、內部控制評價依據 4三、2018年度內部控制評價范圍 4四、內部控制評價的程序和方法 5五、內部控制體系評價 5六、內部控制缺陷認定標準 9七、內部控制缺陷及整改情況 10八、內部控制有效性的結論 10九、對集團推動內部控制評價工作的意見和建議 10第一部分 醫(yī)藥有限公司于2018年11月9日下發(fā)通知成立*內控領導 小組并下設工作小組，11月13日通過*第三十三期總經理辦公會議并 于2018年11月13日形

2、成會議紀要，對內控評價工作進行底稿填寫要求 及實際操作練習等培訓工作。*總經理辦公會對*整體工作情況、 缺陷整改進行審議。*內控領導小組為內控評價工作的領導機構，由2018年內部控制體系建設總體概況*醫(yī)藥有限公司根據*及風險合規(guī)部的要求開展內控體系建設，根據*有限公司內部控制評價制度，于 2018年11月9 日下發(fā)了關于2018年內控評價工作的通知，搭建了 *內控管理的 組織架構，明確了工作職責，將*2018年內控工作劃分為三個工作階 段，第一階段培訓及準備、第二階段實施（含樣本抽取、底稿填寫、缺陷 表上報等）己完成，第三階段對缺陷項進行整改?，F在2018年*內控評價工作己基本完成。*在已有風

3、險管理的基礎上，進一步深化內部控制體系建設，完 善內控評價機制。2018年在公司本部開展了內控評價培訓會兩場，組織 *醫(yī)藥有限公司各部門進行內控底稿填報及缺陷收集工作。根據2018年度內控評價工作方案，*應于2019年元月完成缺陷的整改跟蹤， *在分析內控底稿及缺陷匯總表的基礎上，并形成*醫(yī)藥有限公 司2018年度內部控制評價報告（即本報告）。第二部分 *2018年內部控制評價工作開展情況一、*內部控制評價工作組織：*任內控領導小組組長，*任副組長，由*任組員。內控領導小 組負責審議*內控評價工作方案，整理內控工作組填報的底稿，評價 過程中的總體把控、質量監(jiān)控、進行重要決策、協調工作等，并將*

4、 醫(yī)藥有限公司2018年度內部控制評價報告（即本報告）提交*有限 公司審議。*內控工作組負責具體評價工作、資料收集、樣本收取、 底稿填報。公司在2018年度未聘請專業(yè)機構協助開展內部控制評價工作；未聘 請會計師事務所對公司內部控制進行獨立審計并出具內部控制審計報告。二、*內部控制評價依據*醫(yī)藥有限公司根據*企業(yè)內部控制規(guī)范體系有關規(guī)定，結合 *的實際，按照“全面性、重要性、客觀性、風險導向、一致性”等原則, 制定內部控制評價工作方案，并統一部署在內部控制日常監(jiān)督和專項監(jiān)督 的基礎上，對*截至2018年12月31日（內部控制評價報告基準日） 的內部控制有效性進行全面、有序地評價。三、2018年度

5、內部控制評價范圍2018年的評價范圍僅為*醫(yī)藥有限公司（本部）（不含下屬零售 門店），納入評價范圍單位資產總額合計占公司合并財務報告資產總額的 100%營業(yè)收入總額占公司合并財務報表營業(yè)收入總額的99.54%涵蓋了包括醫(yī)院配送，零售終端，市場分銷和控銷業(yè)務和事項，具體情況如 下表所示：評價范圍主要業(yè)務和事項：重點關注風險領域：公司層面、財務管理、米購管理、 銷售管量、人力資源管理、行政管 理、倉儲管理、法務管理、信息管 理、制度建設、投資管理、人力資源管 理、應收賬款管理、合同管理（特 別是銷售類合同管理）、庫存風險、 質量安全及EHS管理等；上述納入評價范圍的業(yè)務和事項以及高風險領域已涵蓋了

6、公司經營 管理的主要方面，無存在重大遺漏。四、內部控制評價的程序和方法*2018年內部控制評價工作遵循企業(yè)內部控制規(guī)范程序執(zhí)行。*通過制訂內控工作方案，明確了評價組織實施步驟、人員安排、日 程安排等相關內容。本次內控評價工作分為五個階段：準備階段、實施階 段、整改階段、報告階段、歸檔階段。在整個評價過程中，內部控制評價工作人員綜合采用了個別訪談、問卷調查、專題討論、穿行測試、實地查驗、抽樣和比較分析等方法，廣泛 收集公司內部控制設計和運行是否有效的證據，按照評價的具體內容，研究分析內部控制缺陷。五、內部控制體系評價2018年*內部控制五要素整體評價情況如下：（一）內部環(huán)境1、公司治理。*建立健

7、全企業(yè)法人治理結構，建立董事會和公 司法和公司章程所規(guī)定的各項職責。*董事會由*三人組成， 董事會是公司的決策機構，董事長是公司的法定代表人。監(jiān)事由*擔任,監(jiān)事履行檢查公司財務、監(jiān)督董事及高級管理人員履行行為等職權。*經理會由*五人組成，余雄智為公司總經理，其余班子成員經 *推薦 任命，*任副總經理（副經理），*為財務總監(jiān)，*列席參加經理人 會議。2018年*醫(yī)藥有限公司共召開董事會2次，主要內容為變更經 營范圍及變更董事會成員。共出具 3次股東決議，主要內容為變更經營 范圍及變更董事會成員，變更公司章程。2018年*醫(yī)藥有限公司共召 開38次經理人會議，均形成會議紀要并予以會簽。2、機構設置

8、。*分業(yè)務線和職能線進行管理，業(yè)務條線根據 * 醫(yī)藥有限公司的發(fā)展需要設置，含營銷中心、醫(yī)療器械中心、醫(yī)院事業(yè)部、 采購部四個業(yè)務部室；職能管理條線根據華潤醫(yī)藥商業(yè)的對應管理要求設 置，含財務部、信息部、質量管理部（含EHS）、儲運部、人資行政部，黨群工作部、戰(zhàn)略運營部、風險合規(guī)法務部部（含法律、風險、內控、紀 檢、廉政）八個職能部室。3、發(fā)展戰(zhàn)略。*醫(yī)藥有限公司根據“十三五”發(fā)展規(guī)劃的思路，堅持 科學發(fā)展觀，高度重視企業(yè)發(fā)展與環(huán)境、社會的和諧，促進行業(yè)與社會、 環(huán)境的協調，并按照總體規(guī)劃、分步實施的原則，規(guī)范經營管理，不斷增強企業(yè)持續(xù)發(fā)展的能力。從*與*醫(yī)藥有限公司的十三五戰(zhàn)略目標出 發(fā)，建

9、立與逐步完善*內部控制體系，培養(yǎng)內部控制專業(yè)人才，提高* 風險管控水平與風險防范能力。2018年規(guī)劃完成4.5億不含稅銷售，2020 年規(guī)劃完成10億不含稅銷售。4、社會責任。*醫(yī)藥有限公司自加入*大家庭以來，逐步建立踐 行社會責任體系。企業(yè)內部控制應用指引第 4號社會責任也詳細 規(guī)范了企業(yè)社會責任行為，這意味著在可預見的未來期間內，各利益相關 者包括企業(yè)對社會責任的關注度將繼續(xù)增強。企業(yè)履行社會責任是其塑造 企業(yè)形象和提升其競爭力的必然選擇。2018年*社會責任體系基本完成 搭建工作，2019年將注重社會責任的編制及活動的開展。5、企業(yè)文化。*醫(yī)藥有限公司堅持經營理念“優(yōu)低快齊網”及企業(yè)文

10、化“恭寬信敏匯”與華潤企業(yè)文化的全方位整合。以誠實守信是為*醫(yī)藥 有限公司的核心價值觀，堅持以業(yè)績說話、業(yè)績產生效益、業(yè)務向行、一 切服務于業(yè)務的業(yè)績導向政策。堅持以人為本、客戶至上、服務員工，悉 心維護客戶和員工的合法權益，嚴守合規(guī)及商業(yè)道德底線，感恩回報。鼓 勵發(fā)展創(chuàng)新營銷，順應一廠一區(qū)一配、一廠一省一配、醫(yī)療器械兩票制的 政策影響，打造全社會企業(yè)的榜樣。（二）風險評估*醫(yī)藥有限公司2018年風險評估工作涵蓋*本部人力、行政、戰(zhàn)略運營、銷售、采購、財務、質管、倉儲、法務等方面。風險初始信息收 集工作以年度為周期，以公司經營目標和重點工作為中心做到內外部風險 信息的持續(xù)收集，持續(xù)關注影響企業(yè)

11、發(fā)展的風險因素。風險工作從初始信 息收集、風險辨識、風險分析、風險評價及風險應對等多個步驟開展評估。 2018年*醫(yī)藥有限公司結合內控、風險工作，分發(fā)風險辨識問卷85份，占員工總數的81%問卷共回收85份，回收率100%通過風險辯識 問卷共發(fā)現14個問題（存在重復風險點），包括市場風險、法律風險、 戰(zhàn)略風險、運營風險、采購風險、財務風險等，共據此歸納十項主要風險 點。同時進行訪談9次，形成訪談紀錄9份，訪談對象主要為部門負責人員， 針對庫存、銷售、采購、客戶評價、合規(guī)性等方面。（三）控制活動*醫(yī)藥有限公司于2018年11月13日召開風險內控啟動會，對各 個部門進行風險內控的培訓工作及內控測評底

12、稿講解的培訓工作。從 2018年11月份起，制訂內控評價方案，分發(fā)任務給各風險工作小組成員， 開展內控測評工作。經過底稿初評，再評等多次審核，對公司內控缺陷進 行匯總并針對缺陷進行整改。于2018年11月31日完成內控底稿（第一 版）收集工作，于2018年12月15日完成內控底稿（第二版）的修改、 上報工作。（四）信息與溝通*醫(yī)藥有限公司2018年度以內部信息傳遞，財務報告、信息系統 等相關應用指引為依據，結合*的實際情況，對信息收集，處理和傳 遞的及時性、財務報告的真實性、信息系統的安全性，以及利用信息系統 實施內部控制的有效性進行認定。底稿中樣本留有制度、會議紀要、訪談、 票據相片、系統截

13、圖等資料。（五）內部監(jiān)督*醫(yī)藥有限公司開展內部監(jiān)督評價，以企業(yè)內部控制基本規(guī)范有關內部監(jiān)督的要求，以及應用指引中有關日常管控的規(guī)定為依據，對企業(yè)內部進行有效的監(jiān)督。2018年未接到監(jiān)督投訴（含紀檢、廉政項目）。六、內部控制缺陷認定標準*根據企業(yè)內部控制規(guī)范體系對重大缺陷、重要缺陷和一般缺陷 的認定要求，結合經營規(guī)模、行業(yè)特征、風險偏好和風險承受度等因素，研究確定了適用本公司的內部控制缺陷認定標準，具體如下:缺陷分類及定義認定標準定量標準定性標準重大 缺陷一個或多個內部控制 缺陷的組合，可能給公 司帶來重大經營管理 風險，可能導致公司嚴 重偏離內部控制目標1錯報利潤總額的5% 2錯報資產總額的3

14、% 3錯報經營收入總額的 1%4錯報所有者權益總額的1%公司缺之科學決策程序或決 策程序導致重大失誤；嚴重違 反國家法律、法規(guī)并受到巨額 處罰；關鍵管理人員或重要人 才嚴重流失，影響正常經營； 重要業(yè)務缺乏制度控制或制 度系統失效；識別出于財務報 告相關的高級管理層人員的 舞弊行為；內部控制重大缺陷 未得到整改等。重要 缺陷一個或多個內部控制 缺陷的組合，其嚴重程 度和經濟后果低于重 大缺陷，如不加以改進 將可能導致一定的經 營管理風險，且仍有可 能導致公司偏離內部 控制目標1利潤總額的3%c錯報v利 潤總額的5%2資產總額的0.5%錯報v 資產總額的3%3經營收入總額的0.5%錯 報v經營收

15、入總額的1%4所有者權益總額的0.5%c 錯報v所有者權益總額的1%公司決策程序存在但不夠完 善或決策程序出現較大失誤； 違反國家法律、法規(guī)并造成損 失；關鍵崗位業(yè)務人員大量流 失；重要業(yè)務制度或系統存在 重要缺陷；內部控制重要缺陷 未得到整改等。般陷缺不構成重大缺陷或重 要缺陷的其他內部控 制缺陷1錯報v利潤總額的3%2錯報v資產總額的0.5%3錯報v經營收入總額的0.5%4錯報v所有者權益總額的0.5%主要是有悖最佳操作原則和 可能導致效率低下的做法， 一 般不直接導致經營管理風險。七、內部控制缺陷及整改情況根據上述認定標準，報告期內*醫(yī)藥有限公司存在內部控制重大 缺陷0項，存在重要缺陷5

16、項，一般缺陷5項。內部控制缺陷數量及描述詳見附件 1針對報告期內發(fā)現的內部控制缺陷，*醫(yī)藥有限公司將采取了相應的整改措施。從整體來看，本公司內控體系統結構基本合理，但由于公司內部控制體系還正處于全面建立后的初期運轉磨合過程中，對照企業(yè)內部控制基本規(guī)范及其配套指引的要求，還存在部份缺陷：存在個別管理制度修訂不及時，局部內容不適用及執(zhí)行不嚴格等情況。需要醫(yī)藥有限公司2019年1月15日各部門進一步完善內部控制體系，強化執(zhí)行力度，從而提咼公司內部控制的 效率和效果。經過整改，公司在報告期末仍存在 10個缺陷。其中重大缺陷0個， 重要缺陷5個，一般缺陷5個。*建立了內部控制缺陷的整改機制，對于內部控制評價發(fā)現的缺 陷由*各部門制定整改計劃，并實施整改，經過內部