福安药业（集团）股份有限公司
              2019年度内部控制自我评价报告

福安药业（集团）股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合福安药业（集团）股份有限公司

（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监

督的基础上，我们对公司 2019 年 12 月 31 日（内部控制评价报告基准日）的内

部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其

有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建

立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公

司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个

别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存

在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化

可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部

控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准

日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部

控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控

制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准

日，公司未发现非财务报告内部控制重大缺陷。


                                   1
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对内部

控制评价结论产生实质性影响的内部控制的重大变化。

    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风

险领域。

    纳入评价范围的单位包括：福安药业（集团）股份有限公司、重庆生物制品

有限公司、福安药业集团庆余堂制药有限公司、福安药业集团重庆礼邦药物开发

有限公司、福安药业集团湖北人民制药有限公司、广安凯特制药有限公司、福安

药业集团凯斯特医药有限公司、福安药业集团宁波天衡制药有限公司、福安药业

集团烟台只楚药业有限公司、福安药业集团重庆博圣制药有限公司、上海衡临医

药科技有限公司、烟台只楚制药有限公司、宁波天衡医药销售有限公司、嘉兴通

晟股权投资合伙企业（有限合伙）、Fuan Tianheng(USA),LLC。纳入评价范围单

位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财

务报表营业收入总额的 100%。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

    纳入评价范围的主要业务和事项包括：

    1、公司治理结构

    公司严格按照《公司法》、 证券法》等相关法律法规和现代企业制度的要求，

建立了较完善的法人治理结构，并制订了《股东大会议事规则》、《董事会议事规

则》、《监事会议事规则》、《独立董事工作制度》等制度，制定了重大事项的决策

方法，明确了权力决策机构与经理层之间职责权限，完善的法人治理结构保障了

公司的规范和高效运作。

    （1）公司股东大会

    公司股东大会是公司最高权力机构，公司严格按照《公司章程》、《股东大会

议事规则》等制度确保所有股东享有平等的地位并能充分行使相应的权利。通过

董事会对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股东的


                                    2
合法权益。

    （2）董事会

    公司在董事会人员构成符合法律法规和《公司章程》的要求，董事会下设立

了董事会秘书，负责处理董事会日常事务。此外，董事会还设立了董事会战略委

员会、董事会提名委员会、董事会审计委员会、董事会薪酬与考核委员会等四个

专门委员会并制定了具体的工作细则。总经理在董事会领导下，全面负责公司的

日常经营管理活动，保证公司的正常运转。

    （3）监事会

    公司监事会向全体股东负责，对公司财务以及公司董事、经理及其他高级管

理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。

    （4）董事会下属机构

    为进一步完善公司法人治理结构，在董事会下设战略、提名、审计、薪酬与

考核四个专门委员会，并分别制定了《战略委员会工作细则》《提名委员会工作

细则》《审计委员会工作细则》《薪酬与考核委员会工作细则》。

    （5）、公司的组织机构

    公司为有效的计划、协调和控制经营活动，已合理确定了组织单位的形式和

性质，并贯彻不相容职务相分离的原则，明确了各部门的职责权限，形成了有效

的职责分工与相互制约机制，保证了公司各项业务有序运行。

    （6）内部审计机构设置

    公司董事会下设审计委员会，审计委员会下设内审部，指定专职人员对企业

经营活动、内部控制制度设计、执行情况及有效性进行监督和检查，对监督检查

中发现的内部控制缺陷，按照公司内部审计工作程序提出相应的改进建议和处理

意见，并定期对控制缺陷改进情况进行跟进，对在监督检查中发现的内部控制重

大缺陷，可直接向董事会及审计委员会报告，确保了内部控制的严格贯彻实施和

经营活动的正常进行。

    2、人力资源管理

    公司制订了可持续的人力资源发展规划以及人性化的员工管理制度。公司对

于人力资源这一影响公司内部控制的关键因素给予充分重视，对员工招聘、晋升、


                                   3
绩效考核、薪酬、奖惩等进行了科学、合理的规定；在培养人才方面，通过对公

司管理人员和核心技术人员进行培训，全面提升公司管理能力；对普通员工增加

劳动技能和专业技术培训，提高员工素质和劳动技能，制订并实施针对性的培训

计划，以确保全体员工能够提升自身技能的同时更加有效履行职责；公司现有人

力资源政策能够保证人力资源的稳定和公司各部门对人力资源的需求，公司内部

控制制度能得到有效执行。

    3、社会责任

    在公司领导的带领下，公司坚持以持续创新、提供安全有效的治疗药物、为

人类健康做贡献为企业使命，以患者利益为根本、合作竞争、创造价值为核心价

值观。企业发展与社会责任并重。

    4、企业文化

    公司秉承着通过不断创新的产品和服务致力于提高人民健康水平和生活质

量的信念，将“以人为本、科技为先、创新为魂、追求卓越”作为经营理念，并

紧紧围绕着该理念始终致力于不断提高研发水平，鼓励并培养员工的创新精神，

从而促进公司的长远发展，朝着行业前列的目标不断前进。

    5、风险识别与评估

    公司建立了有效的风险识别与评估机制，关注引起风险的主要因素、能够准

确识别与实现控制目标有关的内部风险和外部风险，并能够对风险发生的可能性

及其影响程度进行评估。对识别的风险，制定不同的风险应对策略，将企业风险

控制在可承受的范围内，以保障公司的可持续发展。

    6、信息系统与沟通

    为了促进企业有效实施内部控制，提高企业现代化管理水平，公司制定了《投

资者关系管理制度》、《重大信息内部报告制度》、《外部信息使用人管理制度》以

及《内幕信息知情人登记制度》，明确内部控制相关信息的收集、处理和传递程

序、传递范围，要求做好对信息的合理筛选、核对、分析、整合，以确保信息的

快速传递和有效管理，及时、准确、全面、完整地披露信息。公司通过与行业协

会、中介机构、业务往来单位以及相关监管部门的沟通、市场调查、来信来访、

网络媒体等渠道获取外部信息。

    7、监督与控制

                                    4
    （1）控制措施



    公司为了保证内部控制目的实现，确保公司的管理和运作均能得到有效的监

控，保证内部控制能在经营管理中起到切实的作用，采取了一系列的控制措施。

主要措施包括：1）授权审批控制、2）不相容岗位分离控制、3）会计系统控制、

4）财产保护控制、5）绩效考评控制。

    （2）内部审计

    公司在董事会审计委员会下设立了独立的内部审计部门，并配备专职人员，

审计部直接对董事会审计委员会负责并报告工作。审计部在董事会审计委员会的

直接领导下，对公司内部控制制度的建立和实施、公司财务信息的真实性和合法

性等情况进行检查监督及评价。

    并且公司制定了《内部审计制度》，对内部审计人员的权利职责进行了规定，

有效保障了内部审计人员的独立性；为保证审计发现的及时整改，公司制定了《审

计整改跟进管理制度》，对审计发现的整改时间及责任进行了明确规定。公司重

视内部审计人员的执业操守和发展规划，制定了《内部审计人员纪律规定》《内

部审计人员后续教育管理制度》等，保证了内部审计人员的执业发展及业务发展

需求。

    8、重点业务的内部控制

    （1）对外投资管理控制

    公司制定了《对外投资管理制度》。规定公司股东大会、董事会为公司对外

投资的决策机构，董事会战略委员会负责对公司重大投资项目的可行性、投资风

险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展。针对

对外投资项目的执行、对外投资的处置、跟踪与监督、信息披露亦做出了明确规

定。

    （2）对外担保管理控制

    公司根据《公司法》、《证券法》等法律法规及公司章程制定了《对外担保管

理制度》。对公司的担保行为进行严格控制、建立了担保的决策程序、规定了对

担保原则、担保条件、担保责任、担保风险管理、对外担保信息披露等相关内容

进行了明确规定，公司对外担保决策和批准程序得到了严格执行，在对外担保方

                                     5
面不存在重大的控制漏洞，确保了公司对外担保行为不损害公司和全体股东的利

益。

    （3）募集资金使用管理控制

    公司制定了《募集资金管理制度》，根据制度的规定并结合公司实际经营需

要，对募集资金实行专户存储，对募集资金的使用、投向、管理及监督等内容作

了详细的规定并进行严格的规范管理。报告期内，公司严格执行了募集资金专户

存储制度，募集资金不存在被控股股东、实际控制人占用、委托理财等情形。公

司内部审计部门每季度对募集资金的存放和使用进行了核查。

    （4）关联交易管理控制

    公司根据《公司法》、《证券法》等法律法规及公司章程制定了《关联交易管

理制度》。制度明确了关联方的界定、关联交易的定价、审批、执行和披露等内

容，公司能够严格控制关联交易的发生，与关联方之间订立的交易合同遵循公平、

公正、公开的原则，确保公司的关联交易行为不损害公司和全体股东的利益，切

实做到与公司控股股东的“五独立”，保证了关联交易公允。

    （5）对子公司的管理控制

    公司制定了《子公司管理制度》，要求子公司及时向公司分管负责人报告重

大业务事项、重大财务事项以及其他可能对公司股票交易价格产生重大影响的信

息。在充分考虑控股子公司业务特征等的基础上，督促其建立内部控制制度，定

期向公司提供季度、月度财务报表、产销量报表等。内部审计部门定期对子公司

的内部控制制度执行情况及财务信息的真实性和合法性等情况进行检查监督及

评价。

    （6）信息管理控制

    为规范公司信息管理，公司制定了《重大信息内部报告制度》、《外部信息报

送和使用管理制度》明确规定了重大信息的范围和内容，以及重大信息的传递、

审核、披露流程；制定了《投资者关系管理制度》，对投资者关系活动中的信息

披露进行了明确的规定。为了加强信息披露管理，公司制定了《年报信息披露重

大差错责任追究制度》、《内幕信息知情人登记管理制度》，明确规定公司及其董

事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露


                                   6
事务中的权利、义务和责任。

    （7）货币资金管理控制

    公司已按照国务院《企业内部控制具体规范—货币资金》等规章的对货币资

金管理建立了较严格的授权批准程序，办理货币资金全过程业务的不相容岗位已

作分离，相关机构和人员存在相互制约关系。公司规定下属企业严禁进行期货交

易、严禁擅自向外出单位出借多余资金、严禁向职工集资、严禁私设银行账户等。

公司没有影响货币资金安全的重大不适当之处。

    （8）采购和费用及付款活动控制

    公司已合理的设立了采购及付款业务的机构和岗位，明确了采购申请、采购

审批、采购执行、货物验收、应付账款核算、付款审批等工作规程。通过对供应

商的准入进行较为严格的评估，以及定期对合格供应商进行考核，保证了原材料

的品质和采购成本相对稳定；通过对采购合同签订程序、请购程序、订单管理、

进货验收管理程序、购货退回程序、付款程序等关键环节进行适当的控制，保证

公司采购管理有序的进行。

    （9）生产经营环节内部控制

    针对药品行业生产和销售特点，公司制定了《安全生产责任制度》、《GMP 培

训管理规程》等生产经营管理制度。按 GMP 要求组织生产管理工作，确保生产环

境条件、生产场所和设备等均符合 GMP 要求；对执行生产工艺规程、物料平衡、

状态标识、偏差处理、生产管理等各项生产管理标准情况实行监督，对生产全过

程进行管理和控制，基本实现了生产经营主要业务环节的风险控制。

    （10）销售与收款活动控制

    公司制定了可行的销售政策，对定价原则、信用标准和信用条件、收款方式

以及销售业务的机构人员的职责权限作了明确规定。规范了从接受客户订单到安

排生产、发货、确认收入、管理应收账款等一系列工作的流程从而保证公司销售

业务的正常开展和货款及时安全回收。在公司授权范围内，公司下属企业可自主

办理对外销售商品、提供劳务、货款结算业务。

    （11）固定资产和存货的管理控制

    公司已建立了较科学的固定资产管理程序，制定了《工程管理规定》，从工


                                     7
程立项开始对公司工程立项，招投标、工程施工、监理、验收、结算等全环节进

行全面监控，在工程完成后转为固定资产核算管理。公司也制定了《固定资产管

理制度》，固定资产实行 “统一管理、分级使用、分级核算”的办法。购建固定

资产的款项必须在相关资产已经到位，并验收合格后方可支付，从而能较为有效

地防止舞弊行为。各部门采购的固定资产由本部门进行实物管理，财务部门定期

对其进行盘点，以保证资产的安全。

    公司已建立了较为合理的存货管理办法，对存货的入库、领料、保管及处置

等关键环节进行控制，采取了职责分工、定期盘点、财产记录、账实核对等措施，

以达到有效防止各种实物资产的被盗、损失和重大流失及合理用料的目的。

    (12)商誉减值相关控制

    公司合并资产负债表中商誉金额较大，根据《企业会计准则》规定，企业合

并所形成的商誉，至少应当在每年年度终了进行减值测试。公司时刻关注并购子

公司的经营情况，于并购子公司出现商誉减值迹象时或至少于每年年度终了对并

购子公司的商誉进行减值测试，必要时聘请专业评估机构进行评估，根据评估结

果对商誉进行减值测试，保证商誉在会计核算上的谨慎。同时，公司加强对并购

子公司的管理，大力培养人才队伍，提升子公司经营管理团队的积极性，力争子

公司未来盈利能力不低于预期，从而控制商誉减值风险。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

    （二)内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司内部控制制度的相关规定组织开展

内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具

体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    公司确定的财务报告内部控制缺陷评价的定量标准如下：


                                   8
     符合下列条件之一的，根据错报范围，认定对应缺陷：
       项目              重大缺陷                    重要缺陷                      一般缺陷

利润总额潜在错报    错报≥利润总额 10%   利润总额 5%≤错报<利润总额 10%        错报<利润总额 5%

资产总额潜在错报    错报≥资产总额 1%    资产总额 0.5%≤错报<资产总额 1%   错报<资产总额 0.5%


     公司确定的财务报告内部控制缺陷评价的定性标准如下：

     财务报告内部控制存在重大缺陷的迹象包括：

     （1）控制环境无效；

     （2）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影

响；

     （3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程

中未能发现该错报；

     （4）已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；

     （5）审计委员会和内部审计部对公司的内部控制监督无效。

       财务报告内部控制存在重要缺陷的迹象包括：

     （1）未依照公认会计准则选择和应用会计政策；

     （2）未建立反舞弊程序和控制措施；

     （3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，

但影响到财务报告达到真实、准确的目标。

     一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

     2、非财务报告内部控制缺陷认定标准

     公司确定的非财务报告内部控制缺陷评价的定量标准如下：

     符合下列条件之一的，根据错报范围，认定对应缺陷：
              缺陷认定等级                                  直接财产损失金额

一般缺陷                                           100 万元（含 100 万元）——500 万元

重要缺陷                                          500 万元（含 500 万元）——1000 万元

重大缺陷                                                     1000 万元及以上


     公司确定的非财务报告内部控制缺陷评价的定性标准如下：

     非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能

性作判定。

                                             9
    如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定

性或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工

作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺

陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的

不确定性、或使之严重偏离预期目标为重大缺陷。

    （三）内部控制缺陷认定及整改情况

    1、财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告

内部控制重大缺陷、重要缺陷。

    2、非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务

报告内部控制重大缺陷、重要缺陷。

    四、其他内部控制相关重大事项说明

    公司无其他内部控制相关重大事项说明。




                                    福安药业（集团）股份有限公司董事会



                                               2020 年 3 月 27 日




                                   10