2018 年度内部控制自我评价报告



                        山西仟源医药集团股份有限公司
                        2018 年度内部控制自我评价报告

     为加强和规范企业内部控制，提高公司的管理水平，增强公司抗风险能力，
维护股东合法权益，山西仟源医药集团股份有限公司（以下简称“公司”）根据
相关法律法规的规定和要求，结合公司的内部控制制度和评价方法，在内部控制
日常监督和专项监督的基础上，对公司 2018 年度内部控制的有效性进行了评价。

       一、董事会声明
     公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或
重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
     按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建
立与实施内部控制进行监督；经营管理层负责组织领导公司内部控制的日常运
行。
     公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务
报告及相关信息真实完整，提高企业经营管理水平和风险防范能力，保护公司、
投资者及其他利益相关方的合法权益，促进企业实现发展战略。
     由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。且内
部控制的有效性亦可能随公司内外部环境及经营情况而改变，公司内部控制设有
检查监督机制，内控缺陷一经识别，公司将立即采取措施进行整改。
       二、内部控制总体情况
     公司成立了以董事长为第一责任人的内部控制规范领导组，成立了以财务总
监为组长、各部门负责人为核心的内部控制规范工作组，工作组常设在公司审计
部，审计部负责内部控制评价的具体组织实施工作，对纳入评价范围的高风险领
域进行评价。
     根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日,不存在财务报告内部控制重大缺陷，董事会认为,公司已按照企业内部控制规
范体系和相关规定的要求,在所有重大方面保持了有效的财务报告内部控制。
     根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
2018 年度内部控制自我评价报告

日,公司未发现非财务报告内部控制重大缺陷。
     自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
     三、内部控制评价的范围
     公司内部控制评价的范围涵盖了各个主要业务和事项，重点关注公司的治理
结构、组织架构、发展战略、人力资源、企业文化、资金活动、产品质量管理、
采购业务管理、资产管理、销售业务管理、研究与开发管理、工程项目管理、全
面预算管理、信息系统、信息披露等高风险领域。
     （一）治理结构
      公司按照《公司法》、《上市公司治理准则》和有关监管要求及《公司章程》
的规定，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结
构，并设立了独立董事以及董事会办公室，各方独立运行，相互制衡、权责明确、
相辅相成，努力维护公司与全体股东利益，确保公司健康、稳定、持续的发展。
同时，公司在《公司章程》框架下，建立了相应的《股东大会议事规则》、《董事
会议事规则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》等
制度，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工
和制衡机制，促进了治理结构能各司其职、规范运作。
     （二）组织架构
      公司内部控制架构主要由股东大会、董事会、监事会和经理层组成，分别
行使权力机构、决策机构、监督机构和执行机构的职能，运行情况良好。
      公司董事会下设创新与战略委员会、审计委员会、提名委员会、以及薪酬
与考核委员会。公司已经制订了董事会各专门委员会的工作细则，各专门委员会
职责分工明确，组成与人员总数均符合相关法律法规的规定。报告期内，公司董
事会各专门委员会充分行使各自的权利，履行各自的职责，保证了公司内部管理
的有效性。
      公司实行董事会领导下的总经理责任制。董事会根据职责划分，结合公司
实际情况，并遵循不相容职务相分离的原则，建立并完善了与业务性质和规模相
适应的公司组织架构。各部门均有明确的管理职能，部门之间及部门内部均建立
了适当的职责分工以及报告关系，以确保各项经济业务的授权、执行、记录以及
2018 年度内部控制自我评价报告

资产的维护与保管由不同部门或人员负责，并相互牵制与监督，形成各司其职、
各负其责、相互配合、相互制约、环环相扣的内部控制体系。
      报告期内，公司根据实际经营管理需要，对集团整体的组织架构进行了微
调，进一步增强组织机构的管理效能，优化公司对行业政策变化的应对能力。
     （三）发展战略
     公司始终秉承“关爱生命，源于专业”的企业使命和“专业、诚信、进取、
分享”的核心价值观。随着公司近年来不断的外延式并购发展，初步形成了以药
品、保健品等产品为主，并切入医疗健康服务领域的产业布局。2018年，公司继
续坚持“致力于提供耐药细菌感染和泌尿系统疾病的治疗解决方案，积极拓展孕
婴健康市场，关注有潜在机会的医药健康领域”的发展战略。
     报告期内，公司收购西藏仟源药业有限公司剩余30%股权，以西藏仟源药业
有限公司为营销平台，进一步整合营销资源，提升公司的盈利能力。为实现公司
的经营理念及战略目标，公司管理层对内部控制的实施环境非常重视，制定了较
为完整的内部控制制度，并营造良好的实施环境。公司执行较为稳键的经营风格，
规避较高的经营风险，在风险可控的情况下，保持公司快速发展。
     （四）人力资源管理
     公司本着以人为本的原则，重视人才在企业发展中的作用，认为人才决定了
企业发展的竞争力，因此特别注重人力资源的发展和规划。公司实行全员劳动合
同制，建立了一套较为完善的人力资源管理制度，内容涵盖人员招聘、入离职、
劳动合同的签订与解除、员工培训、薪酬工资、福利保障、绩效考核、员工晋升、
奖惩等各个方面，保障了公司人才队伍和员工团队的稳定和能力素质的提升。
     报告期内，公司人力资源中心根据实际运营管理需要，将营销事业部人力资
源管理工作纳入集团层面人力资源中心进行统一管理，加强集团层面人力资源管
理的整合效应，提高工作效率。此外，公司人力资源部门新制定了《集团管理干
部年度综合考评管理办法》、《集团人力资源中心退休返聘操作细则》以及《退
休返聘管理办法》等制度，进一步完善人力资源管理制度体系，有效提升了人力
资源集团化管理。
     （五）企业文化建设
    企业文化是企业的灵魂和底蕴，是建立和完善内部控制的重要基础。公司构
2018 年度内部控制自我评价报告

建出一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，始终
以“专业、诚信、进取、分享”为指引思想，坚持向全体员工传播充满正能量的
企业文化和昂扬向上的企业精神。公司通过开展“大合唱比赛”、“辞旧迎新跨
年活动”以及“练内功、行仟里”、“爱传仟里”、“不忘初心 携手共进”等
主题毅行活动，既增强了员工体质，又丰富了员工业余生活；通过开展各类公益
活动，包括帮扶困难员工，发放慰问金、为获得大学录取资格的职工子女发放助
学金、组织员工进行体检等，向员工传达了公司的价值观和道德观；各子公司的
党工团组织也贡献了自己的力量，开展了集体观看爱国纪录片和“不忘初心牢记
使命”主题党日活动。通过一系列的活动，增强了员工意志力、对企业文化的认
同感和归属感，也对公司内部控制制度的有效实施和持续改进具有促进作用。
     （六）资金活动
     1、投资活动。公司《对外投资管理办法》中明确了公司重大投资、财务决
策的审批权限与批准程序，规范了公司的资本运作，从制度上对公司投资决策的
合理性和可行性的投资前评估、审议机制提供了基础和保障，确保了公司中长期
发展战略及重大投资决策的合理可行性，有效规避了投资风险，促进了公司的快
速、健康发展。
     报告期内，公司所有的重大投资项目均遵循了《对外投资管理办法》的相关
规定，以控制投资风险、注重投资效益为主要目标，以合法、审慎、安全、有效
为基本原则，严格履行了相应的审批程序及信息披露义务。
     2、融资活动。公司严格执行《融资管理制度》。公司的融资策略遵循满足
公司资金使用需要，保持稳健的财务结构，匹配筹资数量和时间，提高资金综合
利用效益，降低筹资成本，减少不合理的资金占用，发挥资金杠杆作用等原则。
公司根据对外投资和生产经营的需要，采用资本筹资、银行筹资、信用筹资等方
式对外融资。公司的资本筹资、银行筹资等融资活动都必须严格按照筹资决策程
序进行，公司的信用筹资根据公司经营活动需要灵活处理。
     报告期内，公司所有的重大融资项目均遵循了《融资管理制度》的相关规定，
以加强融资管理和财务监控，降低融资成本，有效防范财务风险，维护公司整体
利益为主要目标，严格履行了相应的审批程序及信息披露义务。
     3、资金营运活动。公司执行《货币资金管理制度》，就货币资金管理的岗
2018 年度内部控制自我评价报告

位分工、管理与控制、会计核算及相关实物管理等有关内容做出了明确规定，对
货币资金收支和保管业务建立了严格的授权批准程序，做到办理货币资金业务的
不相容岗位严格分离，相关机构和人员相互制约。在业务流程方面，通过规范控
制措施，明确了不同业务在资金使用方面的具体要求、操作流程、控制措施等。
对日常付款业务，公司制定了严格的付款审批流程及相关制度，严禁一人办理货
币资金业务的全过程等，确保了货币资金的安全。公司对资金的计划与使用、资
金管理工作进行严格把控，提高资金使用效益，提升公司资金营运活动的管控力
度。
     （七）产品质量管理
     作为医药类制造企业，产品质量是支撑公司生产经营顺利开展，获得良好业
绩的基础。因此，公司始终坚持“关爱生命，源于专业”的经营理念，将把好产
品质量关作为企业经营管理的重中之重，遵照制药行业的相关规定进行生产和质
量控制，建立并完善生产工艺流程及质量管理体系，保证了产品质量的总体稳定。
     面对不断提高的质量管理要求和监管力度，公司始终将打造产品质量管理的
长效机制，大力推进质量标准化建设作为产品质量管理工作的基础。报告期内，
海力生制药顺利完成了新厂区整体搬迁工作，并收到浙江省食品药品监督管理局
颁发的《药品GMP证书》；母公司仟源医药完成对综合制剂车间的改造，并收到
山西省食品药品监督管理局颁发的《药品GMP证书》；四川仟源完成了直服车间
的建设工作，并顺利获得四川省食品药品监督管理局颁发的《药品GMP证书》。
通过上述项目的顺利实施，公司的制药装备水平和生产效率得到了进一步的提
升，GMP管理体系也得到了进一步的优化。
     （八）采购业务管理
     公司采购业务方面建立了完善的内控管理制度对采购计划制定、供应商选择
和考核及采购业务整个环节进行严格的规定和控制，在确保采购物料质量和满足
生产经营需求的前提下，合理控制采购库存，有效降低采购成本。
     为加强对大宗物品采购的集团化统筹管控，2017年公司成立了集团采购委员
会，发布《大宗物品采购管理制度》和《采购委员会工作细则》等相关制度。报
告期内，集团采购委员会在完成对2017年度采购数据分析的基础上，确定首先以
纸质外包材进行公开招标，并制定了《外包装材料招标流程》和《外包材拟招标
2018 年度内部控制自我评价报告

品种目录》，经过严格的邀标、现场考察、议标、评标及定标等环节，确认中标
企业，确保了在保证质量的前提下有效降低了采购成本。
     （九）资产管理
     1、固定资产管理。公司在固定资产管理方面执行《固定资产管理制度》，
就固定资产范围、有关各部门职责、固定资产采购审批权限、固定资产日常管理
及处置、固定资产计价方式及折旧年限、固定资产维护等内容进行了详细的规定，
以确保设备寿命周期费用最经济、设备综合效能最高，达到降低消耗和延长设备
使用寿命的目的，同时确保固定资产账、卡、物相符。
     2、存货管理。公司在物料管理方面执行《物料收发存管理制度》，明确了
公司物料管理部门负责物料入库验收以及不合格品的处置，存货保管、保养以及
安全管理，存货发放等工作，定期将仓库数量帐与财务部明细账核对以及盘点工
作，以保护存货的安全、完整，提高存货运营效率。同时，公司始终重视对成本
核算的内部控制和管理，开发信息系统BI报表的动态分析统计数据，开展季度经
济指标分析，对重点产品的成本数据进行全面的汇总、比较、分析，防范产品成
本失真。通过科学组织、合理调度、优化配置、风险管控等措施，提高成本管理
水平。
     （十）销售业务管理
     公司按照药品、保健品销售业务流程的特点，制定了一系列的销售管理制度，
并注重销售各个环节的管理把控。报告期内，公司营销事业部继续优化组织架构、
人员配置、绩效考核、管理制度以及业务流程等方面，使整个营销体系的制度及
平台职能建设能更好的应对外部行业政策环境的变化，使各部门间的职责划分更
为明确，业务流程更为合理、规范，提升了营销平台整体的运行效率。同时，营
销事业部加强销售数据分析，开展费用报销规范性的自查及整改工作，进一步深
化业务端的管控力度。
     （十一）研究与开发管理
     公司一贯重视研发工作，制定了科研项目管理相关制度，确保研发项目从项
目立项、小试开发、中试放大到产业化的整个过程的有关活动有章可循、规范有
序、安全、有效，有力地保障了公司各项研发工作的质量，促进了研发成果的转
化。报告期内，公司召开了以“探索突破，决胜一致性”为主题的集团科技大会，
2018 年度内部控制自我评价报告

配套《科技成果奖励办法》的实施与奖励的落实，激发了集团科技人员的工作积
极性，激活了企业技术创新能力。母公司成功申报山西省“省级企业技术中心”、
海力生制药顺利完成了浙江省科技厅“省级高新技术企业”的复审工作及浙江省
“省级专利示范企业”贯标工作，《一种盐酸坦洛新缓释制剂及其制备方法和其应
用》获得了2018年度浙江省专利优秀奖；澳医保灵申请博士后工作站1个；四川
仟源成功申报高纯度蟾酥粉产业化项目；恩氏基因增加1项发明专利，进一步提
升了公司的综合竞争力。
     （十二）工程项目管理
     为了加强公司对工程项目的管理，防范工程项目管理中的差错与舞弊，提高
资金使用效益，公司对工程项目全过程管理的风险评估，依据管办分开、规避风
险的原则，制定并执行了《工程项目管理制度》，对项目立项、可行性研究与项
目决策、概预算编制与审核、项目实施、款项支付、项目验收、竣工决算等环节
的责任部门、审批流程、管控措施、注意事项等进行了具体的规定。同时，公司
对从事工程项目管理业务的相关岗位均制订了岗位责任制，明确了各岗位的职责
权限以及各岗位间相互制约的要求与措施。报告期内，公司聘请外部审计决算机
构对浙江海力生制药有限公司新厂区整体建设项目进行审计。
     （十三）全面预算管理
     公司严格执行《预算管理制度》，对生产经营各个环节实施预算编制、执行、
分析和考核。预算项目包括销售预算、成本预算、费用预算、资本支出预算等。
通过明确公司各业务部门在预算编制工作中的职责、程序及时间节点，强化预算
控制的职能，强调对预算的执行分析与监督程序，确保了预算的效果得到全面的
体现。同时，公司充分利用办公自动化系统（OA）的全面预算管理模块，形成了
覆盖多业务、各环节的信息化全面预算管理体系，实现了事前谋划、事中控制、
事后监督的管理模式。
     （十四）信息系统管理
     公司在集团内统一使用泛微OA系统、用友NC集团化ERP系统及铂金HR系统等
信息化管理软件，有效提升了公司的管理效率及信息化管理水平。同时,为了规
范公司信息系统的开发、更新、维护及使用，提高信息系统的可靠性，保证信息
系统的稳定和安全，确保信息系统的正确使用，公司制定了《信息系统管理制度》、
2018 年度内部控制自我评价报告

《信息系统安全管理制度》、《信息系统数据维护管理制度》、《信息数据备份
管理办法》等管理制度，对信息系统相关的职责分工、安全管理、使用规范等内
容进行了规范。
     （十五）信息披露
     为了确保公司信息披露的及时、准确和完整，避免违规披露等情况发生，公
司根据《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所创业
板上市公司规范运作指引》及《公司章程》，制定了《信息披露管理制度》和《重
大信息内部报告制度》，明确了重大信息的披露范围和内容、信息披露的原则和
审批程序等，对公开信息披露和重大信息内部沟通进行全程、有效的控制。报告
期内，未发现重大缺陷或重要缺陷。
     上述业务和事项的内部控制已涵盖了公司经营管理的主要方面，不存在重大
遗漏。
     四、内部控制监督检查
     公司董事会下设审计委员会，审计委员会主要负责公司的内、外部审计的沟
通、监督和核查工作。审计委员会下设独立于管理层的审计部，审计部在审计委
员会指导下进行工作，由审计委员会直接领导，向董事会负责并报告工作。公司
审计部负责内部控制的检查和监督工作，并负责日常审计、专项审计等审计工作。
此外，审计部还对公司内部控制制度的完整性、合理性及其实施的有效性进行检
查和评估；对公司会计资料及其他有关经济资料，以及所反映的财务收支及有关
的经济活动的合法性、合规性、真实性和完整性进行审计。对审计监督检查中发
现的内控制度存在的缺陷和实施中存在的问题，责令相关部门及时进行整改，确
保内控制度的有效实施。
     五、内部控制评价的程序和方法
     公司内控评价工作严格遵循企业内部控制基本规范、评价指引及公司内部控
制评价办法规定的程序执行。公司开展内部控制检查评价工作的基本流程如下：
     （一）根据需要制定评价工作方案，确立重点评价对象、工作任务、明确时
间进度等相关内容。
     （二）内控评价工作组进驻现场，与被评价对象召开相关会议，对评价的目
的、范围、内容、要求等需要配合事项进行沟通。
2018 年度内部控制自我评价报告

     （三）内控评价工作组详细了解被评价对象内部控制的相关情况。
     （四）内控评价工作组采用重绘流程图、个别访谈、实地查验、抽样和比较
分析等适当方法，广泛收集被评价对象内部控制设计和运行是否有效的证据，并
如实填写评价工作底稿，分析和识别内部控制缺陷。
     （五）编制被评价对象的内控缺陷汇总表，初步进行定量、定性分析和原因
分析，提出整改建议。
     （六）依据内部控制评价结果编制内部控制评价报告。
       六、内部控制评价工作依据及内部控制缺陷认定标准
     公司依据《企业内部控制基本规范》、《公司内部控制应用指引》及深圳证
券交易所创业板上市公司规范运作指引的要求结合公司自身的经营模式，管理制
度和《内部控制管理手册》评价方法组织开展了公司 2018 年度内部控制评价工
作。
     公司董事会根据企业内部控制基本规范、评价指引中对重大缺陷、重要缺陷
和一般缺陷的认定要求，结合公司自身规模、行业特征、风险偏好和风险承受度
等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司
的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺
陷认定标准如下:
     1、财务报告内部控制缺陷认定标准
     公司确定的财务报告内部控制缺陷评价的定量标准如下:
     重大缺陷：
     1）、错报≥经营收入总额的 1%
     2）、错报≥所有者权益总额的 1%
     重要缺陷：
     1）、经营收入总额的 0.5%≤错报<经营收入总额的 1%
     2）、所有者权益总额的 0.5%≤错报<所有者权益总额的 1%
     一般缺陷：
     1）、错报<经营收入总额的 0.5%
     2）、错报<所有者权益总额的 0.5%
     公司确定的财务报告内部控制缺陷评价的定性标准如下:
2018 年度内部控制自我评价报告

     重大缺陷：
     1）、董事、监事、高级管理人员滥用职权，发生贪污、受贿、挪用公款等
舞弊行为；
     2）、财务报告存在重大错报，需要更正已公布报告；
     3）、未设立内部监督机构，内部控制无效；
     4）、重要业务缺乏制度控制或制度体系失效。
     重要缺陷：
     1）、未按公认会计准则选择和应用会计政策；
     2）、当期财务报告存在重要错报，未能识别该错报；
     3）、重要业务制度或系统存在缺陷；
     4）、未建立反舞弊程序和控制措施。
     一般缺陷：
     未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
     2、非财务报告内部控制缺陷认定标准
     公司确定的非财务报告内部控制缺陷评价的定量标准如下:
     重大缺陷：
     1）、缺陷可能导致的损失对营业收入的影响大于 1.5%
     2）、缺陷可能导致的损失对利润总额的影响大于 1.5%
     重要缺陷：
     1）、缺陷可能导致的损失对营业收入的影响大于 1%小于 1.5%
     2）、缺陷可能导致的损失对利润总额的影响大于 1%小于 1.5%
     一般缺陷：
     1）、缺陷可能导致的损失对营业收入的影响小于 1%
     2）、缺陷可能导致的损失对利润总额的影响小于 1%
     公司确定的非财务报告内部控制缺陷评价的定性标准如下:
     重大缺陷：
     缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确
定性、或使之严重偏离预期目标。
     重要缺陷：
2018 年度内部控制自我评价报告

     缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不
确定性、或使之显著偏离预期目标。
     一般缺陷：
     缺陷发生的可能性小，会降低工作效率或效果、或加大效果的不确定性、或
使之偏离预期目标。
     七、内部控制缺陷的整改情况
     1、财务报告内部控制缺陷认定及整改情况
     根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
     2、非财务报告内部控制缺陷认定及整改情况
     根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷、重要缺陷。
     八、内部控制评价结论
     公司董事会认为：公司已根据企业内部控制基本规范、评价指引及其他相关
法律法规的要求，在报告期内，对纳入评价范围的业务与事项均已建立了较为完
善的内部控制制度，符合上市公司各项法律法规的要求，各项内部控制制度的执
行是有效的，达到了公司内部控制的目标。公司内部控制制度的有效执行，对控
制和防范经营管理风险，保护投资者的合法权益、促进公司规范运作和健康发展
起到了积极的作用。
     未来期间，公司将结合行业环境、经营规模、业务范围、竞争状况和风险水
平等影响因素，根据内控基本规范及配套指引的相关要求，完善风险管理体系，
健全风险评估与分析机制，细化和落实重大风险的解决方案，提高公司的风险防
范能力，持续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检
查，切实提升整体执行力和综合实力，促进公司健康、可持续发展。


                                        山西仟源医药集团股份有限公司
                                                    董事会
                                             二〇一九年四月二十六日