2017 年度内部控制自我评价报告



                        蓝帆医疗股份有限公司
                   2017 年度内部控制自我评价报告

蓝帆医疗股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下
简称“企业内部控制规范体系”），结合蓝帆医疗股份有限公司（以下简称“公司”或
“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们
对公司 2017 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。


    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效
性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内
部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会
及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大
遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。


    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，
公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。
                                                        2017 年度内部控制自我评价报告


       自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有
效性评价结论的因素。


       三、内部控制评价工作情况
       （一）内部控制评价范围
       1、公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。纳入评价范围的主要单位包括：
       (1)蓝帆医疗股份有限公司，主要业务是 PVC 手套、丁腈手套等的生产和销售，丁腈
手套、乳胶手套、一类、二类医疗器械产品等的批发业务。
       (2)山东蓝帆新材料有限公司（以下简称“蓝帆新材料”），为公司的全资子公司，主
要业务是 PVC 手套等的生产和销售。
       (3)青岛朗晖进出口有限公司，为公司的全资子公司，主要业务是国际贸易。该公司
于 2017 年 12 月 4 日完成注销登记手续，不再纳入合并报表范围。
       (4)蓝帆（上海）贸易有限公司（以下简称“蓝帆（上海）”），为公司的全资子公司，
主要业务是 PVC 手套、丁腈手套、乳胶手套、医疗器械产品等的销售。
       (5)蓝帆（上海）资产管理有限公司，为公司的全资子公司，主要业务是对外投资和资
产管理。
       (6)蓝帆（香港）贸易有限公司，为公司的全资子公司，主要业务是贸易。
       (7)BLUE SAIL (USA) CORPORATION，为公司的全资子公司，主要业务是投资管
理。
       (8)Omni International Corp.，为 BLUE SAIL (USA) CORPORATION 的全资子公司，
主要业务是贸易。
       (9)淄博诚迅自动化设备有限公司，为公司的控股子公司，主要业务是自动化设备的研
发、生产和销售。
       (10)杭州蓝帆健康科技有限公司，为公司的全资子公司，主要业务是健康防护制品的
销售。该公司于 2017 年 3 月 15 日开始纳入公司合并报表的范围。
       上述公司的收入 100%纳入内部控制评价范围。
       2、纳入评价范围的主要事项包括：
                                                   2017 年度内部控制自我评价报告


    (1)组织架构
    公司严格按照《公司法》等法律法规和《公司章程》的要求，建立了股东大会、董事
会、监事会和管理层“三会一层”法人治理结构，制定了各机构的议事规则及工作细
则，明确了决策、执行、监督的职责权限，形成了科学有效的职责分工和制衡机制。在
内部控制体系建设方面，同样建立了清晰的组织架构和明确的职责分工。股东大会、董
事会和监事会，按照相互独立、相互制衡、权责明确的原则行使职权。
    股东大会是公司的最高权力机构，决定公司的经营方针和投资计划，审议公司年度
财务决算方案、利润分配方案等重大事项，确保所有股东特别是中小股东享有平等的地
位并能充分行使相应的权利。
    董事会是公司的决策机构，向股东大会负责，依法行使公司的经营决策权。董事会
下设战略委员会、薪酬与考核委员会、审计委员会和提名委员会。战略委员会负责对公
司的中长期发展战略规划、重大投资融资方案、重大资本运作、资产经营项目进行研究
并提出建议，且对以上事项的实施进行检查。薪酬与考核委员会负责根据董事及高级管
理人员的岗位职责制定其薪酬方案、绩效评价标准、奖励和惩罚方案，并对其进行年度
绩效考评。审计委员会负责审查公司财务及内部控制，监督内部控制的实施，协调内部
控制、审计及其他相关事宜。此外，公司还设有审计部，负责公司内部审计工作，向审
计委员会负责。提名委员会负责对董事、总经理、董事会秘书、财务负责人及其他高级
管理人员人选进行审查并提出建议。每个专门委员会有三名成员，其中，战略委员会有
一名独立董事，其他三个专门委员会各有二名独立董事，审计委员会中一名独立董事具
有注册会计师资格。
    监事会是公司的内部监督机构，负责对董事、高级管理人员执行公司职务的行为进
行监督，检查公司财务以及行使其他由《公司章程》赋予的权利。同时对公司内部控制体
系的合规性、全面性、有效性等进行监督。
    管理层对董事会负责，负责实施股东大会、董事会决议事项，主持公司的日常生产
经营管理工作。公司明确了各高级管理人员的职责，建立了与经营模式相适应的组织机
构，科学地划分了各职能部门的权责，形成相互制衡机制。总经理全面主持公司日常生
产经营和管理工作，督导各职能部门的工作，评估各部门工作成效。各职能部门各司其
职、相互配合、相互制约，在各自的职能范围内履行部门职责。
                                                     2017 年度内部控制自我评价报告


    (2)人力资源
    公司充分认识到人力资源对公司发展的重要性，因此结合自身实际，制定了有利于
可持续发展的人力资源政策，建立了科学合理的人力资源管理体系，包括员工招聘录
用、培训、薪酬、福利、绩效考核、晋级与奖惩等一系列的人力资源管理制度，使公司
在人才引进、员工培养、绩效考核、职务晋升、职业发展规划、信息保密以及员工关系
管理等方面有序运行。公司将道德修养、专业能力、个人态度等分别作为聘用、选拔员
工和提拨干部的必要和重要标准。
    为了充分调动公司董事、中高层管理人员及核心技术人员、业务人员的积极性和创
造性，2014 年度，公司推出了“蓝帆医疗股份有限公司 2014 年限制性股票激励计划”。
2017 年 3 月，公司限制性股票第二个解锁期顺利解锁，解锁激励对象为 58 人，解锁限制
性股票数量为 358.5 万股，占授予限制性股票总数的 24.90%。该方案的有序实施，将推动
公司人才的成长和人才价值的实现，有利于推动公司业绩持续增长和公司持续发展，推
动股东长期、持续的回报。
    公司通过内部常设培训机构——蓝帆学院，切实加强员工培训和继续教育，不断提
升员工素质。公司积极创造适合于人才竞争和发展的企业文化氛围，坚持“先有司、赦
小过、举贤人”的人才选拔、人才发展理念，为员工创建发挥才智、实现价值的公平竞
争平台，促进优秀人才快速脱颖而出，激发了员工的工作热情，确保了公司经营目标和
员工个人发展的实现，为公司的可持续发展奠定基础。
    (3)社会责任
    公司按照国家相关法律法规的规定，认真贯彻落实科学发展观，结合公司的实际情
况，在安全生产、质量、环境、职业健康、拒腐防变等方面制定了较为完善的管理制度
及标准体系，在严格质量控制和检验的同时落实安全生产责任制，在追求经济效益的同
时注重环境保护和节能降耗。公司以促进社会和谐为已任，不仅认真履行对股东、员工
及其他相关利益方应尽的责任和义务，更努力为社会公益事业做出力所能及的贡献。公
司主动接受监管部门、社会各界的监督，促进公司和周边社区的和谐发展，为和谐社会
做出应有的贡献。
    (4)企业文化
    企业文化是企业的灵魂和底蕴。公司始终重视企业文化的建设。通过多年的文化积
                                                    2017 年度内部控制自我评价报告


淀，形成了“开放、包容、规范”的企业文化体系，这是公司战略不断升级、经营规模
持续扩张、核心竞争力得以不断强化的重要支柱。同时公司积极开展各种形式的企业文
化学习、宣贯活动，通过配套政策、制度的落实实施，把企业文化理念根置于全员之
中，增强了企业的凝聚力。公司通过加强企业文化建设，培养员工积极向上的价值观和
社会责任感，倡导诚实守信、开拓创新和团队合作的精神。公司董事、监事、经理及其
他高级管理人员在公司文化的建设中发挥了主导和表率作用。全体员工能够做到遵守公
司的各项制度，认真履行岗位职责，有极强的使命感和责任感。
    (5)内部审计
    公司设立了审计部为专门的内部审计机构，对董事会审计委员会负责，制定了《内部
审计管理制度》。审计部配备了 3 名专职审计人员，对公司（包括子公司）内部机构的设
置和职责履行情况、财务信息的真实性和完整性、内部控制制度的建立和实施等情况进
行监督检查，以促进公司完善内部控制体系，改善经营管理，提高经济效益。审计部和
内审人员在董事会审计委员会的指导下，独立行使审计职权，不受其他任何部门或个人
的干涉。审计部按照工作计划开展审计工作，内容涉及了子公司管理、财务管理、项目
管理、目标责任完成情况、员工薪酬等多个方面，并对对外投资、重大资产处置、对外
担保、关联交易、业绩快报、财务报告等事项进行审计并做出公允评价，规避财务和法
律风险，促进了公司治理水平和效率的提高。
    (6)货币资金控制
    公司对货币资金的收支和保管业务建立了严格的授权批准程序，办理货币资金业务
不相容岗位相分离，相应机构和人员之间存在相互制约关系。公司已按《现金管理暂行条
例》和货币资金会计控制规范等，明确了现金的使用范围及办理现金收支业务时应遵守的
规定。已按中国人民银行颁布的《支付结算办法》及有关规定制定了银行存款的结算程序
并有效执行。
    (7)销售与收款业务
    公司根据自己的经营特点，建立了严谨的销售与收款控制制度，对销售与收款过程
中可能出现的风险制定了一系列控制措施，包括信用管理、合同管理、发货管理、对账
管理、应收账款管理、结算管理等，同时明确了各部门、各岗位的权责，确保销售、发
货、收款等相关责任人员既相互配合、各不相容岗位又能有效制约和监督。
                                                     2017 年度内部控制自我评价报告


       公司建立了销售订单及合同管理机制，对其可行性、合规性、价格和交付期等关键
要素进行评审，以确保及时、准确地向客户交付产品及回收货款；同时建立了完善的售
后服务平台，有效地提高了客户满意度，提高了产品质量和服务水平。
       公司建立了销售、发货、收款业务的会计系统控制，全面详实地记录客户的应收款
项信息；建立了应收账款台账，定期监控大额应收账款，分析应收账款账龄、逾期情
况；建立了业务员应收账款清欠和考核机制。
       (8)采购与付款业务
       为保证进货品质，降低进货成本，公司制定了一系列控制措施，包括招标比价管
理、合同管理、验收管理、对账管理、结算管理等，规范了相关部门、相关岗位的权
责，使询价、采购、验收、付款等相关责任人员既相互配合、各不相容岗位又能有效制约
和监督。
       公司对采购过程进行有效管理，对市场竞争充分产品或服务的采购，通过招标或比
价的方式确定供应商和货物价格；对非充分竞争类物品采购，则通过与供应商建立长期
合作共赢的互惠关系，以有效控制采购成本。公司建立了规范的采购合同签订程序，以
规避法律和商业风险。采购付款按权限规定经审批后方可办理；建立了严格的预付款审
批与跟踪控制，通过绩效考核将预付款项安全责任落实到人。
       公司建立了供应商管理制度，完善了供应商开发、评价与退出机制，确保了供应链
的稳定与高效。公司每年定期对供应商进行综合评价，根据评价结果确定新的供应商名
录。
       (9)固定资产
       固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公司对固
定资产的取得、移动、处置都制定了一系列的内控措施。
       固定资产的采购由需求部门提出申请或根据公司决议通过的投资计划请购，并按照
制度逐级审批。固定资产的日常维护保养、技术改造，由使用部门提出申请，按规定程
序经批准后实施。固定资产的报废或毁损需经有关主管核准，对于未到年限即行报废的
固定资产，要查核并分析原因。
       (10)研发管理
       公司制定了产品、装备、技术开发管理流程，包括立项、研发、评审、试制、改进
                                                      2017 年度内部控制自我评价报告


等，确保产品与市场目标的一致性，并力争保持产品品种、制造装备性能的先进性；建
立了严格的技术管理制度和保密制度，严防科研成果的泄密，有效保护了公司的知识产
权。
       公司鼓励自主创新，重视新产品开发，设立了专门的技术研发中心，在研发过程中
严格遵循相关流程，并贯彻执行保密制度，确保整个研发过程有章可循、规范、安全、
有效，有力地保障了研发成果的质量，提高了产品竞争力，实现了效益最大化。
       (11)工程项目
       公司建立了《工程项目管理制度》，规范了工程立项、审批、招标比价、合同订立、
工程项目预算、工程进度及质量控制监督、工程项目验收、结算各环节。同时公司建立
了《工程项目内部控制管理制度》，防范工程项目管理中的差错与风险，提高资金使用效
益，规范公司的工程项目内部控制。工程项目管理适用于所有控股子公司，并得到了严
格执行。工程项目的内部控制执行是有效的。
       (12)合同管理
       为规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司建立了《合同
管理制度》，对合同的订立、审批、执行、管理等环节进行控制。对于合同审批，明确了
授权批准的范围、权限、程序、责任等相关内容，并用办公自动化系统（OA）将其审批
流程固化，确保了控制的有效实施。
       (13)会计管理系统
       公司设置了独立的财务管理和会计核算机构，严格执行《企业会计准则》及有关财务
会计法规，建立了具体的会计制度和财务制度，涵盖了公司财务管理、会计核算等方
面，从资金管理、资产管理、财务报告、票据管理、内部稽核、会计人员职责等各方面
都做了详细的规定。明确了财务部门人员分工和岗位职责，以保证财务工作的顺利进
行。公司财务已全部实行了会计电算化，统一使用财务软件进行财务核算，按照会计准
则要求编制会计凭证，登记会计帐薄，编制有关财务报表。对计算机系统采取了相应的
保护措施，如财务人员专机专用，并设置专用密码以区分岗位责任，保证了财务制度的
有效执行及会计记录的准确性、可靠性、安全性。公司制定了完善的会计档案管理和财
务交接制度，会计档案工作由专人负责。
       (14)关联交易
                                                       2017 年度内部控制自我评价报告


    公司制定了《关联交易决策制度》，对关联交易应遵循的原则、审批权限以及关联交
易认定、关联人认定、审查和决策程序、回避表决等事项作了明确规定。以规范与关联
方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的
利益。公司与关联方的所有关联交易，均根据《关联交易决策制度》经相应决策机构审议
通过，需要独立董事事前认可的关联交易事项，公司均在第一时间将相关材料提交独立
董事进行事前认可。公司关联交易系生产经营中正常的业务行为，交易价格根据市场价
格确定，没有损害公司和其他非关联方股东的利益。
    报告期内，公司与关联方山东蓝帆化工有限公司（以下简称“蓝帆化工”）、山东朗
晖石油化学股份有限公司（以下简称“朗晖石化”）、上海蓝帆化工有限公司（以下简称
“上海蓝帆”）、香港蓝帆化工有限公司、上海纽赛国际贸易有限公司、武汉必凯尔救助
用品有限公司、湖北高德急救防护用品有限公司、淄博宏达热电有限公司发生的关联交易
总额为 26,166.62 万元。前述关联交易的审批程序如下：
    公司于 2016 年 12 月 16 日召开第三届董事会第二十八次会议，于 2017 年 1 月 6 日召
开 2017 年第一次临时股东大会，会议审议并通过了《关于公司及全资子公司 2017 年度日
常关联交易的议案》，公司及其全资子公司在 2017 年度从关联方朗晖石化、蓝帆化工及
其子公司齐鲁增塑剂、上海蓝帆合计采购增塑剂产品不超过 36,000 吨，采购金额不超过
32,000 万元；向关联方朗晖石化采购糊树脂不超过 20,000 吨，采购金额不超过 20,000 万
元。上述关联交易总计不超过 56,000 吨，总金额不超过 52,000 万元。
    公司于 2017 年 2 月 27 日召开第三届董事会第二十九次会议，审议并通过了《关于公
司及全资子公司与武汉必凯尔救助用品有限公司及子公司开展 2017 年度日常关联交易的
议案》，武汉必凯尔救助用品有限公司及子公司从公司及全资子公司采购健康防护手套，
采购金额不超过 600 万元；公司及全资子公司从武汉必凯尔救助用品有限公司及子公司采
购急救包和医用敷料，采购金额不超过 4,400 万元；上述交易金额不超过 5,000 万元。
湖北高德急救防护用品有限公司系武汉必凯尔救助用品有限公司的全资子公司。
    公司于 2017 年 8 月 8 日召开第四届董事会第二次会议，审议并通过了《关于公司 2017
年下半年新增日常关联交易的议案》，公司 2017 年下半年拟使用淄博宏达热电有限公司
供应的电能，预计自董事会审核通过日至 2017 年 12 月 31 日期间，用电量总计不超过
1,500 万度，总金额不超过 1,000 万元。
                                                       2017 年度内部控制自我评价报告


    截至 2017 年 12 月 31 日，除公司与上海纽赛国际贸易有限公司和香港蓝帆化工有限
公司发生的日常关联交易（为当年偶发性关联交易，交易额未达到披露标准）外，公司与
其他关联交易实际发生的金额及交易对方均在预计范围内。
    上述关联交易决策程序规范合法，不存在内幕交易及损害公司和股东利益的行为。
    (15)对外投资
    公司制定的《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理
工作细则》等一系列制度，规定了总经理、董事长、董事会、股东大会对于对外投资、收
购资产的审批权限，对对外投资行为的控制进行了明确的规定并能够有效执行，确保了
公司对外投资等重大事项合法合规。公司董事会下设战略委员会，战略委员会组织对投
资项目的可行性进行综合评审，形成一致意见后提交董事会审议。
    报告期内，公司进行的对外投资活动如下：
    ①“60 亿支/年健康防护（新型手套）项目”一期（20 亿支/年）建成投产
    2016 年 8 月 5 日，公司召开第三届董事会第二十四次会议，2016 年 8 月 24 日，公司
召开 2016 年第二次临时股东大会，审议通过了《关于公司拟投资建设新项目的议案》，
同意公司以自有资金投资建设 60 亿支/年健康防护（新型手套）项目。本项目工程建设总
投资 82,460 万元，其中建设投资 78,494 万元，一期投资 27,473 万元。项目资金由企业自
筹。项目建设期初步确定为 2 年，分两期建设。
    2017 年 6 月 30 日，“60 亿支/年健康防护（新型手套）项目”一期（20 亿支/年）(以
下简称“项目一期”)建成投产并顺利产出合格的丁腈手套产品。截至 2017 年 12 月 31 日，
项目一期累计实际投入金额 14,687.97 万元，该项目已建设完成。
    ②“60 亿支/年健康防护（新型手套）项目”二期（40 亿支/年）开工建设
    截至 2017 年 12 月 31 日，“60 亿支/年健康防护（新型手套）项目”二期（40 亿支/
年）(以下简称“项目二期”)累计实际投入金额 5,983.24 万元，项目二期目前在积极推进
过程中。
    项目建成后不仅可以丰富公司的产品种类，满足客户一站式采购的需求，形成企业新
的经济增长点，增强企业抗风险能力，为实现更为合理的销售布局起到积极的推动作用，
同时提高公司市场竞争力和赢利能力，提高公司综合竞争实力。
    ③增资全资子公司蓝帆（上海）
                                                        2017 年度内部控制自我评价报告


    2017 年 3 月 14 日，公司召开第三届董事会第三十次会议，审议通过了《关于公司对
全资子公司增资的议案》。同意公司以自有资金 5,000 万元向全资子公司蓝帆（上海）贸
易有限公司进行增资，其中 2,700 万元进入注册资本，2,300 万元进入资本公积。增资完
成后，蓝帆（上海）的注册资本由 300 万元增至 3,000 万元，公司仍持有蓝帆（上海）100%
股权。
    本次增资将进一步优化和完善其基本运营条件，加快蓝帆（上海）各项业务拓展步伐，
推进蓝帆品牌建设，提升国内市场影响力，符合公司的整体发展战略。
    ④推进重大资产重组的事项
    2017 年 12 月 22 日，公司召开第四届董事会第八次会议和第四届监事会第四次会议，
2018 年 1 月 8 日，公司召开 2018 年第一次临时股东大会，审议通过了《关于<蓝帆医疗
股份有限公司发行股份及支付现金购买资产并募集配套资金暨关联交易报告书（草案）>
及其摘要的议案》等与本次重大资产重组相关的议案。
    本次重大资产重组的总体方案包括：1）发行股份及支付现金购买资产；2）募集配套
资金。
    1）发行股份及支付现金购买资产
    上市公司拟通过发行股份及支付现金的方式向淄博蓝帆投资有限公司等 17 名交易
对方购买其合计持有的 CB Cardio Holdings II Limited（以下简称“CBCH II”）62.61% 股
份，并拟通过发行股份的方式向北京中信投资中心（有限合伙）购买其所持有的 CB Cardio
Holdings V Limited（以下简称“CBCH V”）100%股份。交易完成后，上市公司将直接持
有 CBCH II 62.61%股份，并将通过 CBCH V 间接持有 CBCH II 30.76%股份，直接和间接
合计持有 CBCH II 93.37%股份，本次重大资产重组的股份和现金对价合计为 589,527.34
万元。CBCH II 通过持股公司 CB Cardio Holdings I Limited 持有 Biosensors International
Group, Ltd.（以下简称“柏盛国际”）93.37%股份。柏盛国际及其下属子公司为本次交易
标的资产的业务运营实体，是全球知名的心脏支架制造商，专注于心脏支架及介入性心脏
手术相关器械产品的研发、生产和销售。
    2）募集配套资金
    公司拟向不超过 10 名特定投资者发行股份募集配套资金，所获得的募集资金净额扣
除中介机构费用及相关税费后，将全部用于支付本次交易现金对价。募集配套资金总额不
                                                    2017 年度内部控制自我评价报告


超过 190,000.00 万元，不超过本次拟发行股份购买资产交易价格的 100%，且募集配套资
金发行股份数量将不超过本次交易前公司总股本的 20%，即不超过 9,887.10 万股。
    上述投资行为，履行了合规的投资决策程序，履行了必要的信息披露义务，具体内容
详见公司披露的相关公告。
    (16)对外担保
    公司在《公司章程》中详细规定了对外担保的审批权限。股东大会审议批准的权限
是：①公司及其控股子公司的对外担保总额，超过最近一期经审计净资产的 50%以后提
供的任何担保；②连续十二个月内担保金额超过公司最近一期经审计总资产的 30%；③
连续十二个月内担保金额超过公司最近一期经审计净资产的 50%且绝对金额超过 5,000 万
元人民币；④为资产负债率超过 70%的担保对象提供的担保；⑤单笔担保额超过最近一
期经审计净资产 10%的担保。除需经股东大会审议批准之外的对外担保事项，由董事会
审议批准。但对股东、实际控制人及其关联方提供的担保，必须由股东大会审议。
    报告期内，公司除为全资子公司蓝帆新材料提供担保，为关联方朗晖石化提供担保
外，不存在其他对外担保事项。上述担保事宜均履行了合规的决策程序。
    (17)信息披露
    公司制定了《信息披露事务管理制度》、《重大信息内部报告制度》、《外部信息使
用人管理制度》、《内幕信息知情人登记管理制度》等一系列制度，明确规定了重大信息
的范围和内容，以及重大信息的传递、审核、披露流程；规定了未公开重大信息的保密
措施，明确了内幕信息知情人的范围和保密责任；明确规定了公司及董事、监事、高级
管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务、
投资者关系活动的行为规范等，并对内幕信息知情人进行登记、报备，严格按照有关规
定履行信息披露义务。
    报告期内，公司披露的定期报告、临时公告共计 86 份，信息披露真实、准确、完
整、及时，没有出现重大信息的提前泄露，有效保障了公司的信息披露质量。
    (18)信息与沟通
    公司在 2013 年度建成了 ERP 系统，建立了与财务报告相关的信息系统，包括交易的
生成、记录、处理，数据输入与输出，文件储存与保管，对外信息披露等；公司对信息
处理与使用部门的权责进行了科学合理地划分，资料的存取、数据处理、系统开发及程
                                                   2017 年度内部控制自我评价报告


序修改得到较好地控制，档案、设备、信息的安全得到较好地控制。
    公司已经系统地建立了《重大信息内部报告制度》、《内幕信息知情人登记管理制
度》、《外部信息报送和使用管理办法》等相关制度，明确了内部控制信息的收集、处理
和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保了信息处理
及时、有效。
    公司通过不同层级的会议、内部局域网、OA 办公系统等现代化信息平台，使得各管
理层级、各部门、各业务单元之间信息传递、交换更迅速顺畅，沟通更便捷有效。并且
通过合理有效的审批层级划分，根据不同事项设置了不同的审批权限，确保了事项审批
的有效性、安全性。此外，公司加强与行业组织、中介机构、业务往来单位以及相关监
管部门的沟通和反馈，及时获取外部信息。
    公司设有专门的信息管理部，建立了完善的网络运行规范和安全防范措施。内部服
务器、PC 端、网络结构清晰规范，能确保公司各类应用系统、办公自动化平台等正常运
行，保证公司的日常运作规范和高效。
    (19)对子公司的管理控制
    随着公司业务的快速发展，公司子公司的数量及业务规模都有增加，对子公司的管
理已成为公司内部控制的重要环节。公司按照《企业内部控制基本规范》和《企业内部控
制应用指引》的要求，加强对子公司的管理控制，主要通过三个层面来实现：一是治理结
构层面，要求子公司建立健全三会制度，明确职责权限，定期召开会议，使得公司委派
的董事、高级管理人员能够切实发挥作用；二是管控层面，公司建立了包括子公司在内
的统一管控体系，明确了各单元的职权范围，以加强对子公司的控制；三是业务管理层
面，依据公司经营策略和风险管理政策，要求子公司建立起相应的内部控制管理体系，
公司各职能部门对子公司相关业务和管理进行指导、服务和监督。目前公司已将预算、
资金管理、产品销售、采购、财务管理、会计核算、招投标、合同审批、人力资源管理
等纳入统一审批控制。公司审计部定期取得并审阅子公司的月度、季度、半年度及年度
财务报告，对会计政策、资金监管、收支情况等进行检查监督，以便及时取得子公司重大
业务事项、重大财务事项以及其他可能对公司股票及其衍生品种交易价格产生重大影响
的信息。
    报告期内，公司及子公司全部合法经营，没有发生违反公司内部控制制度、《信息披
                                                     2017 年度内部控制自我评价报告


露事务管理制度》和《重大信息内部报告制度》的情形。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系及《深圳证券交易所中小企业板上市公司规范运作指
引》、《深圳证券交易所股票上市规则》及公司《内部控制制度》、《内部审计管理制度》
等相关法律、法规和内部规章制度的要求，组织开展内部控制评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制
和非财务报告内部控制，研究确定了适用于公司内部控制缺陷具体认定标准，并与以前
年度保持一致。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
    定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损
失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致财
务报告错报金额低于营业收入的 1%，则认定为一般缺陷；如果在营业收入的 1%以上但
低于 2%，则认定为重要缺陷；如果在营业收入的 2%以上，则认定为重大缺陷。
    内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如
果该缺陷单独或连同其他缺陷可能导致财务报告错报金额低于资产总额的 0.5%，则认定
为一般缺陷；如果在资产总额的 0.5%以上但低于 1%，则认定为重要缺陷；如果在资产总
额的 1%以上，则认定为重大缺陷。
    公司确定的财务报告内部控制缺陷评价的定性标准如下：
    出现以下情形的（包括但不限于），应认定为财务报告内部控制“重大缺陷”：
    （1）控制环境无效；
    （2）公司董事、监事和高级管理人员舞弊；
    （3）发现当期财务报表存在重大错报，而内控控制在运行过程中未发现该错报；
    （4）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
    （5）公司审计委员会和内部审计机构对内部控制的监督无效。
                                                      2017 年度内部控制自我评价报告


    出现以下情形，应认定为财务报告内部控制“重要缺陷”：
    （1）关键岗位人员舞弊；
    （2）未按公认会计准则选择和应用会计政策；
    （3）未建立反舞弊程序和控制措施；
    （4）财务报告过程控制存在一项或多项缺陷，未达到重大缺陷标准，但影响财务报
告达到合理、准确的目标。
    一般缺陷是指除上述重大缺陷、重要缺陷之外的其他内部控制缺陷。
    2、非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
缺陷等级       直接或者间接财产损失                  潜在负面影响
                                      受到省级以上政府部门或监管机构处罚已经对外
重大缺陷        400万元（含）以上     正式披露并对本公司定期报告披露造成负面影
                                      响；被媒体频频曝光负面新闻。
                                      受到省级以上政府部门或监管机构处罚但未对本
重要缺陷       200万（含）-400万元
                                      公司定期报告披露造成负面影响。
                                      受到省级（含省级）以下政府部门处罚但未对公
一般缺陷           200万元以下
                                      司定期报告披露造成负面影响。
    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    非财务报告的缺陷认定主要以缺陷对业务流程的影响程度、发生的可能性作判定。
    如果缺陷发生的可能性较小，会降低工作效率或效果，或者加大效果的不确定性或
使之偏离预期目标，为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或
效果，或者显著加大效果的不确定性或使之显著偏离预期目标，为重要缺陷；如果缺陷
发生的可能性高，会严重降低工作效率或效果，或者严重加大效果的不确定性或使之严
重偏离预期目标，为重大缺陷。
    （三）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控
制重大缺陷。
                                                      2017 年度内部控制自我评价报告


    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内
部控制重大缺陷。


    四、其他内部控制相关重大事项说明
    报告期内公司无其他需要说明的与内部控制相关的重大事项。


    内部控制是一个动态运行且不断完善的过程。内控的建设与健全应当与公司经营规
模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2018
年，公司将继续扎实推进各项经营管理工作，进一步完善和健全内部控制长效机制，细
化内控监督管理、加强管理信息传递与沟通，指导各部门、各子分公司健全其内部控制
体系，促进公司健康、持续发展。




                                            蓝帆医疗股份有限公司

                                       董事长（已经董事会授权）：刘文静

                                              二〇一八年二月十三日