证券代码：000028、200028           证券简称：国药一致、一致B   公告编号：2019-22




                           国药集团一致药业股份有限公司

                           2018 年度内部控制自我评价报告


     本公司及董事全体人员保证信息披露的内容真实、准确、完整，没有虚假记载、误
导性陈述或重大遗漏。



      2018 年，为加强公司内部控制，有效降低和防范经营风险，促进公司

健康持续发展，保护投资者合法权益，国药集团一致药业股份有限公司（以

下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其

他内部控制监管相关法律法规，并结合企业内部控制相关规定，在内部控

制日常和专项监督检查的基础上，对截至 2018 年 12 月 31 日（内部控制评

价报告基准日）的内部控制有效性进行了评价。

      一、重大声明

      公司董事会、监事会及高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性

承担个别及连带责任。

      按照企业内部控制规范体系的规定，建立健全并有效实施内部控制是

公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；管理

层负责组织领导公司内部控制的日常运行。

      公司内部控制的目标：

      1、严格遵循国家有关法律法规，保证企业经营合法合规；

      2、通过加强对经营环节的有效控制，防范企业经营风险和道德风险；
    3、提高经营效率和效果，促进企业发展战略顺利实现；

    4、防止并及时发现、纠正各种错误和舞弊行为，保证企业各项资产的

安全和完整；

    5、保证会计信息及时性、真实性、准确性和完整性，提高企业财务报

告的信息质量。

    由于内部控制存在固有的局限性，因此公司仅能对上述控制目标提供

合理保证。此外，由于外部情况的变化可能导致内部控制变得不恰当，或

对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部

控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告和非财务报告内部控制重大缺陷的认定情况，于内

部控制评价报告基准日（2018 年 12 月 31 日），公司不存在财务报告内部

控制和非财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部

控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告和

非财务报告内部控制。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影

响内部控制有效性评价结论的因素。

    三、企业内部控制的整体情况

    （一）纳入内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以

及高风险领域。

    1、纳入评价范围的单位：

    根据《企业内部控制评价指引》对内部控制评价工作的全面性和重要
性要求，纳入评价范围的主要单位包括: 国药集团一致药业股份有限公司

及分销运营总部管理平台所属的 39 家子公司和零售运营总部管理平台所

属的 53 家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总

额的 98.94%，营业收入合计占公司合并财务报表营业收入总额的 99.13%。

    2、 纳入评价范围的业务和事项：

    包括企业发展战略、投资并购、财务资金活动、财务报告、担保业务、

资产管理、全面预算、采购业务、销售业务、存货业务、仓储物流、质量

管理、信息系统、品牌管理、门店管理、会员管理、物业资产、租赁业务、

工程项目管理、项目管理、业务外包、合同管理、人力资源、社会责任、

企业文化等。

    3、重点关注的高风险领域：

    包括企业战略发展定位风险、投融资决策风险、治理与管控风险、医

药行业政策变动风险、药品不良反应及质量风险、业务整合协同风险、市

场竞争与经营能力风险、人力资源管理风险、用工成本上升风险、资金安

全和流动性风险、会计管理风险、公共关系风险、工程项目管理风险、投

标管理风险、应收款项管理风险、诉讼纠纷管理风险、系统规划与兼容风

险、信息披露及媒体管理风险、监管合规风险及安全环保等。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经

营管理的主要方面，不存在重大遗漏。

    （二）内部控制的基本情况

    2018 年度公司的内控自我评价过程主要从公司内部环境、风险评估、

控制活动、信息与沟通、内部监督等内控五要素展开。基本情况如下：

    1、内部控制环境
    （1）法人治理结构

    公司根据国家法律法规及公司章程的规定，当前已构建了比较完备的

法人治理结构，所设立的股东大会、董事会、监事会、经理层，权责明确

并相互制衡，各司其职且运作规范，分别行使表决权、决策权、监督权和

执行权。

    董事会下设战略委员会、风险内控与审计委员会、提名委员会、薪酬

与考核委员会、法律合规委员会，加强对国药一致长期发展战略、信息披

露、董事及高管任命与考核、重大投资决策、风险内控等的管理，完善对

公司管理层的考核与审计监督。

    （2）公司组织机构设置情况

    报告期内公司根据内部控制管理要求和业务发展需要优化和完善组织

机构，当前设置包括董事会办公室、办公室/安保部、规划投资管理部、财

务资金部、人力资源部、风险与运营管理部、信息技术部、法律合规部、

国际合作部、党群工作部、采购管理部、质量管理部、审计部共 13 个职能

部门，设置分销运营总部管理和零售运营总部管理两个平台。公司明确界

定各部门、运营管理总部、子公司及各岗位的职责和权限，建立相应的授

权、检查和逐级问责制度，确保不相容岗位的相互分离，并在授权范围内

履行职能。同时制定各层级之间的控制程序，确保董事会与高级管理人员

下达的指令能够被各层级严格顺畅的执行。

    （3）设立独立审计监督部门

    公司设立独立审计部，配备专职审计人员，通过日常检查和专项审计

的方式对公司及下属子公司所有经营管理、财务状况、重点项目、内部控

制有效性实施监督检查，对其经济效益的真实性、合理性、合法性做出合
理评价，就审计过程中发现的内部控制缺陷按照内部审计程序进行报告并

督促整改。公司审计部门直接对董事会风险内控与审计委员会负责，在审

计委员会的指导下，行使审计职权。

    （4）人力资源政策

    公司根据国家相关的法律法规并结合自身发展和业务特点，搭建了符

合现代企业管理的人力资源管理体系，通过制定涵盖人力资源规划、绩效

管理、薪酬管理、考勤及休假管理、干部管理、员工培训、辞退和违纪处

罚、员工轮岗、劳动合同等人力资源制度，对相关业务进行统一的规范和

要求，通过定期培训，促进相关规定执行；结合业务发展及时调整组织架

构以确保业务流程顺畅高效；通过建立完善的人力资源激励和约束机制，

设置科学的业绩考核指标体系，并结合公司年度业务重点及时调整考核指

标，以推动公司经营目标达成；公司实施人才强企战略，搭建培训体系，

为员工建立职业发展平台，保障员工民主权利，以使员工自身的发展与企

业的发展融为一体。

    （5）企业文化

    公司的企业文化建设，持续遵循“以人为本，和谐发展”的原则，按照“有

效引导和激励员工行为，全面配合公司经营发展，促进企业合规经营管理

水平提升”的思路，党工团三位一体合力推进公司组织氛围建设，促进制度

执行，开展多角度的文化宣传以及多样化的企业文化活动。

    公司设立爱心基金，定期对困难员工进行资助帮扶，通过召开座谈会、

民主生活会及设立总经理信箱等多种方式搭建高管与员工的沟通交流机

制，陆续开展“创先争优见风采，巾帼建功新时代”三八节活动、“六一”亲

子活动、建党 97 周年系列活动、第九届 “书香飘一致，好书荐大家”读书
活动、健康素质竞赛、运动会、员工生日会等企业文化活动，丰富员工精

神文化生活，有效提升企业的凝聚力和员工的归属感。

    公司通过不断建立健全各级党组织和纪检组织，从严从实推进党风建

设，并通过开展“清风四月”、“廉洁从业文化月”、“践行企业文化价值观优

秀评选活动”和以“我为批零一体做贡献 、大干实干、争创一流”为主题劳

动技能竞赛等活动，围绕企业经营发展，不断强调遵章守纪，营造合规经

营和廉洁从业文化氛围。

    公司持续践行社会责任，积极参加各类社会公益活动，热心慈善事业。

公司及下属企业 2018 年积极对外开展捐赠/助学/志愿服务活动，如开展“社

岗小学羽你同行”助学志愿服务、“广州牵小手拉大手，重家风传家训”好家

风企业赠书、“广州夏日代表我的心”青少年敬老、“宁夏百企帮百村”活动、

“山西益源爱心”助考活动、“新疆企业关怀送温暖，扶贫帮困献爱心”捐衣

送爱心、“内蒙健康扶贫、送医下乡，冬季送温暖”的义诊捐赠活动及各地

义工志愿者社区活动等公益和慈善活动。有效的提升了企业的价值观和竞

争力。

    公司当前以对内增强企业凝聚力和合规经营意识，促进责任分解、制

度执行，对外树立企业品牌形象为目标的企业文化体系已形成并日趋完善。

    2、风险评估过程

    公司根据战略规划和发展思路，结合行业特点，当前已建立了系统、

有效的风险评估体系。每年度公司会根据设定的控制目标，组织公司各部

门及运营管理总部各级人员从风险发生的可能性、影响程度、事件描述、

控制活动及责任部门 5 个纬度对公司面临的战略、运营、财务、市场和法

律 5 大类风险进行分析评估,并通过专项检查、日常管理、内外部审计等方
式收集相关信息，全面识别评估公司由于内外部环境、业务模式调整、新

增业态、行业政策等带来的内外部风险。

    同时根据风险评估结果设置或调整公司内部控制措施，采取相应的风

险应对策率。通过风险规避、风险降低、风险分担和风险承受等应对策略

的综合运用，将公司面临的风险控制在公司可承受范围之内。

    3、内部控制活动

    公司根据风险评估结果，不断更新和完善内部控制活动。对能通过内

部控制有效防控的风险，公司将其纳入内控体系文件中进行日常维护、更

新和控制，形成长效管理；对于无法通过内部控制有效防范的外在风险因

素，公司则建立各类相应的应急预案或采取各类风险分担/规避方法。

    同时公司也建立了全面风险管理、制度流程管理、重大紧急突发事件

报告、风险事件管理与责任追究、舆情监控处置和突发事件新闻应急管理

等风险内控管理类制度流程，以不断加强公司全面风险的监控和防范，促

进内部控制体系持续完善。报告期内公司内部控制体系建设和重点活动控

制情况如下：

    （1）内部控制的建立和实施

    报告期内，公司严格按照《公司法》、《证券法》、《上市公司治理准则》

及《企业内部控制基本规范》等法律法规的有关规定，在建立与实施内部

控制时，严格遵循合法性原则、全面性原则、重要性原则、制衡性原则、

成本效益原则及适应性原则，组织对内控制度进行年度修订和不定期优化

完善。当前公司已建立了比较完整的内部控制制度，截至目前，公司已建

立了比较完整的内部控制制度，包括管理控制、财务控制、生产经营管理、

党风廉政建设和内部审计等方面，基本涵盖了所有运营管控和内部监督环
节。

       同时公司通过各类系统（办公\财务\全面预算\分销业务\分销物流\零售

业务）固化流程严格授权及审批控制。通过半年度内控自评、子公司现场

稽核、内外部专项审计、质量内审\安全生产\税务合规\会计基础等风险检

查、运营分析及专题分析发现问题和管理偏差，并对发现的偏差和管理提

升项及时组织整改或制定优化提升方案，并跟进实施。确保了各级子公司

体系健全、各级管控要求落实到位、核心业务控制设计和执行到位，促进

公司内控体系的有效贯彻执行和持续优化完善。

       （2）重点活动内部控制

       A、公司对控股子公司的控制

       公司制定的《国药一致子公司股权管理办法》、《国药一致子公司“三会”

运作及管理指引》、《国药一致外派董监事履职指引》和《国药一致子公司

董事会秘书履职指引》，规范了对控、参股子公司的治理、委派执行董事监

事选任方式、职责权限、重大事项报告、生产经营控制、财务监督及对外

投资管理等方面工作。公司依据全面预算管理办法分解下达年度预算指标，

通过经营指标的分析进行过程监控，依据绩效管理制度对控股子公司进行

业绩考核，并评价子公司经营管理绩效，以此作为奖惩依据。

       报告期内公司严格按照制度规定对各控股公司实施管控,未有违反相

关法律法规及规范性文件的情形发生。

       B、公司关联交易控制

       根据监管政策，公司《国药一致关联交易管理办法》明确规定，关联

交易涉及的事项、关联人定义、关联交易的回避、关联交易的决策权限及

表决程序以确保关联交易事项在决策程序上的及时性和合规性。
       报告期内公司与关联单位发生的关联交易均公允、合理，并已按相关

监管要求进行了信息披露，未有违反相关法律法规及规范性文件的情形发

生。

       C、公司对外担保控制

       公司《融资担保管理规定》明确规定了对外担保的基本原则、岗位分

工及授权批准、担保评估及审批控制、对外担保的审批程序、担保执行控

制及监督检查等方面内容。

       报告期内，公司严格相关规定执行，除对公司所属下属子公司提供担

保外，无为大股东提供担保的情况，无其他对外担保事项等违反相关法律

法规及规范性文件的情形发生。

       D、募集资金管理控制

       公司根据《上市公司募集资金管理和使用的监管要求》及《深圳证券

交易所主板上市公司规范运作指引》的监管要求，制定的《国药一致募集

资金管理办法》，对募集资金的存放、使用、投向变更、管理与监督及信息

披露等内容进行明确的规定。

       报告期内，公司严格按照《国药一致募集资金管理办法》规定的程序，

存放、使用、管理募集资金，由保荐机构对公司年度募集资金的存放与使

用情况进行监管。公司不存在募集资金的管理、使用违反相关法律法规及

规范性文件的情形发生。

       E、重大投资内部控制

       公司通过《公司章程》、资金管理等规定，对投资主体、权限等方面进

行明确规定。通过《投资管理制度》，对公司重大投资的岗位分工、授权批

准、投资的可行性研究、评估和决策控制、投资执行控制、投资处置控制
及投资的监督检查等方面进行明确规定。

    报告期内，公司重大投资项目均严格按照制度规定的程序及权限办理，

未有违反相关法律法规及规范性文件的情形发生。

    F、信息披露控制

    公司按照《上市公司公平信息披露指引》、《上市公司信息披露管理办

法》及《公开发行证券的公司信息披露编报规则》等规定，制订了严格的

《信息披露事务管理制度》、《内幕信息及知情人管理制度》、《重大紧急突

发事件报告制度》、《新闻媒体宣传工作管理规定》等制度，详细规定了信

息披露事务的管理部门及其职责；信息披露的内容和标准；信息披露的报

告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；信息

披露的责任划分、信息披露的保密与处罚措施等，特别是对定期报告、临

时报告、重大事项报告的流转程序作了严格规定。

    报告期内公司严格按照监管要求和内部相关规定执行，对所有已披露

的定期报告和各类临时公告均履行了严格的审议程序，并在规定时间内发

布，无应披露未披露事项及重大会计差错更正、重大遗漏信息补充以及业

绩预告修正等情况的发生。

    4、信息与沟通

    公司制定了《信息披露事务管理制度》、《内幕信息及知情人管理制

度》《重大紧急突发事件报告制度》，建立起了信息的收集、处理和传递

及信息的筛选、核对、分析管理机制，确保信息在内外部的快速传递和有

效管理。

    公司对内沟通方面，制定了《OA 办公系统管理规定》、《网站管理办

法》、《公司业务管理会召开模式》等一系列的制度，建立 OA 自动化办
公系统、财务系统、费用预算管理系统、分销业务系统、分销物流系统 、

零售业务系统等信息管理系统，同时充分利用公司内部刊物、企业宣传栏、

OA 平台、公司网站、微信平台、电子信箱、网络资源共享开辟公司内部信

息沟通的平台，提高内部决策的质量和效率。

    公司对外沟通方面通过加强与相关监管部门、中介机构、业务往来单

位、行业协会等外部单位的信息沟通和反馈，通过市场调查、网络传媒等

渠道，及时获取外部信息。

    公司制定了《反舞弊管理制度》和《投诉处理流程》，明确反舞弊工

作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞

弊案件的举报、调查、处理、报告和补救程序。公司通过公开投诉举报电

话及邮箱等方式加强对公司各级人员的职务监督。

    报告期内，公司的内外部信息传递与沟通渠道畅通，重要信息传递与

沟通有效。

    5、内部监督

    公司监事会由 3 名监事组成，其中设职工监事 1 人。公司监事会对股

东大会负责，可检查公司财务状况，对公司高级管理人员及董事履行职责

的合法合规性进行监督。

    报告期内，公司监事会依照《公司法》、《证券法》和《公司章程》

等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。

    董事会下设风险内控与审计委员会，主要行使公司内、外部审计的沟

通、监督、核查，对内部控制有效实施和自我评价进行审查及监督。风险

内控与审计委员会下设独立于管理层的审计部，审计部在其指导下进行工

作。公司通过《董事会风险内控与审计委员会工作制度》、《内部审计制
度》等规范和指导内部审计工作的进行，明确了审计部应依照国家法律、

法规以及公司规章制度，遵循客观性、政策性和预防性等原则，对公司及

子公司的经营活动、内部控制、财务状况、募集资金使用进行独立的审计

与监督。

    报告期内，公司审计部根据相关法规和制度组织开展财务基础管理审

计、离任经济责任审计等专项审计工作。全程参与监督公司内控自我评价、

现场稽核过程。对监督审查过程中发现的偏差或问题，分析原因、提出意

见和建议，以内部审计报告的形式呈报管理层审核，按规定通知相关部门

组织整改落实。

    （三）持续完善内控建设的措施和计划

    企业内部控制管理是一项系统而复杂的工程，它应与公司经营规模、

业务范围、竞争状况和面临风险水平等相适应，同时随着业务发展和市场

环境的变化而及时加以动态调整。为促进公司稳健、可持续发展，未来期

间，公司的内部控制将持续围绕优化完善风险内控管理体系，落实风险防

控责任落实、强化制度流程建设与执行，加强合规经营文化建设和内部监

督来不断提升风险内控管理水平，切实保障投资者的合法权益。

    四、内部控制评价的工作依据及缺陷认定标准

    （一）内部控制评价工作依据

    根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、

法规以及《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司

内部控制指引》等相关规定，组织开展内部控制评价工作。

    （二）内部控制缺陷的认定标准
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般

缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因

素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本

公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

    1、财务报告内部控制缺陷的认定标准：

    A、定量标准：以合并报表数据为基准，确定上市公司合并报表错报（包

括漏报）重要程度的定量标准。

    (1)重大缺陷：大于等于税前利润 5%；

    (2)重要缺陷：在税前利润 1%～5%之间；

    (3)一般缺陷：小于等于税前利润 1%。

    B、定性标准：财务报告缺陷认定主要以缺陷造成财务报告错报的影响

程度、发生的可能性作判定。

    (1)重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠

正财务报表重大错报的一个或多个内部控制缺陷的组合；

    (2)重要缺陷：内部控制中存在的、其严重程度不如重大缺陷，但仍足

以引起企业财务报告监督人员关注的一个或多个内部控制缺陷的组合；

    (3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。

    2、非财务报告内部控制重大缺陷的认定标准

    A、定量标准：以给公司造成的直接损失金额及重大影响程度为基准，

确定公司缺陷重要程度的定量标准。

    (1)重大缺陷：直接财产损失 1000 万元及以上，或已经对外正式披露并

对股份公司定期报告披露造成负面影响；
    (2)重要缺陷：直接财产损失 500 万（含）~1000 万元或受到国家政府

部门处罚但未对股份公司定期报告披露造成负面影响；

    (3)一般缺陷： 直接财产损失 10 万（含）~500 万元或受到省级（含）

以下政府部门处罚但未对股份公司定期报告披露造成负面影响。

    B、定性标准：非财务报告缺陷认定主要以缺陷对业务流程有效性的影

响程度、发生的可能性作判定。

    (1)重大缺陷：一个或多个内部控制缺陷的组合，可能导致企业严重偏

离内部控制目标；

    (2)重要缺陷：一个或多个内部控制缺陷的组合，其严重程度和经济后

果低于重大缺陷，但仍有可能导致企业偏离内部控制的目标；

    (3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。

     （三）内部控制缺陷认定及整改情况

    1、内部控制缺陷认定情况

    报告期内，根据公司的认定标准．结合日常监督和专项监督检查情况，

我公司对财务报告相关及非财务报告相关的内部控制缺陷进行了认定，确

认无重大缺陷和重要缺陷存在。

    2、内部控制缺陷整改情况

    报告期间，公司针对检查中发现的其它偏差或管理提升项，及时组织

整改或优化提升，截止 2018 年 12 月 31 日，公司对检查中发现的其他偏差

基本整改到位，部分存在整改周期长和管理提升项也已制定可行的整改或

优化计划，明确完成时间，持续改进。

    五、其他内部控制相关重大事项说明
    报告期内，公司已于 2018 年 6 月 28 日完成子公司国药控股国大药房

有限公司增资扩股引入战略投资者的工商登记备案，国大药房由公司的全

资子公司变更为国药一致持股 60%的中外合资控股子公司。

    2018 年 7 月 20 日，公司第八届董事会第四次会议审议通过了《关于

国药一致内部划转子公司股权的议案》，截止本报告出具日，公司已完成将

国药控股东莞有限公司等 19 家子公司股权直接划转至国药控股广州有限

公司，将国药控股柳州有限公司股权直接划转至国药控股广西有限公司。

本次内部股权划转，未变更公司的合并报表范围，也不影响公司的财务状

况和经营业绩。

    除此以外，公司不存在可能对投资者理解内部控制评价报告、评价内

部控制情况或进行投资决策产生重大影响的其他内部控制信息。

    特此公告。



                       国药集团一致药业股份有限公司董事会

                                          2019 年 4 月 25 日