海虹控股：2011年度内部控制自我评价报告2012-04-26
海虹企业（控股）股份有限公司
2011 年度内部控制自我评价报告
为了规范经营运作，增强风险防范能力，提高经营管理水平，促进公司可
持续发展，根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、
《企业内部控制配套指引》和深圳证券交易所《上市公司规范运作指引》等法律
法规和规范性文件，海虹企业（控股）股份有限公司（以下简称“公司”、“本公
司”）按照以上规定的要求，在 2011 年度结合公司经营实际，本着全面性、重要
性、制衡性、适应性、成本效益的原则，从内部环境、风险评估、控制活动、信
息与沟通、内部监督几个方面，持续加强公司内部控制建设，修订内部控制制度，
优化内部控制流程，强化内部控制制度执行力，以达到合理保证公司经营管理合
法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进
实现发展战略的目标。现就公司 2011 年度的内部控制情况，阐述并评价如下：
一、公司内部控制综述
（一）基本情况
目前，公司“三会”运作规范，建立的决策程序和议事规则民主、透明；
管理层职责明确，制衡监督机制有效运作，内部监督和反馈系统健全；在组织控
制、业务控制、风险控制、信息控制、会计管理控制、预算控制、内部审计控制
等方面均有相关制度，现行的内部控制制度较为完整、合理及有效，能够满足公
司现行管理要求和发展的需要；建立了风险评估机制，能够及时发现、评估公司
面临的各类风险，并采取必要的控制措施；能够保证公司会计资料的真实性、合
法性、完整性；能够确保公司所属财产物资的安全、完整；能够按照法律、法规
和公司章程的规定保证信息披露的真实、准确、完整和及时，确保公开、公平、
公正地对待所有投资者。公司内部控制符合中国证监会和深圳证券交易所关于上
市公司内部控制的相关要求。
（二）公司内部控制的原则
1、合法合规原则：公司内部控制符合财政部、证监会等五部委联合发布的
《企业内部控制基本规范》、《企业内部控制配套指引》和深圳证券交易所《上市
公司规范运作指引》等法律法规、规范性文件的规定及有关政府监管部门的监管
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 1 页 共 10 页 -
要求。
2、全面性原则：公司内部控制贯穿决策、执行和监督的全过程，“全员参
与、约束全员”，覆盖公司的各项业务和事项。
3、重要性原则：公司内部控制在全面控制的基础上，关注重要业务事项和
高风险领域。
4、制衡性原则：公司内部控制应在治理结构、机构设置及权责分配、业务
流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、适应性原则：公司内部控制与企业经营规模、业务范围、竞争状况和风
险水平等相适应，并随着情况的变化及时加以调整。
6、成本效益原则：公司内部控制应权衡实施成本与预期效益，以适当的成
本实现有效控制。
（三）公司内部控制的目标
公司建立和实施内部控制是公司董事会、监事会、经营管理层和全体员工
实施的、旨在实现控制目标的过程。公司建立与实施内部控制的目标为：
1、合理保证公司经营管理遵守国家法律、法规、规章及其他相关规定；
2、建立良好的公司内部控制环境，强化风险防控机制，保障公司资产的安
全完整；
3、规范公司运作机制，确保公司财务报告及相关信息的真实、准确、完整；
4、提高公司经营的效率和效果；
5、促进公司实现发展战略。
（四）制度建设
按照《公司法》、《证券法》、《会计法》、《深圳证券交易所股票上市规则》、
《上市公司规范运作指引》、 企业内部控制基本规范》、 企业内部控制配套指引》
等法律、法规要求以及《公司章程》的有关规定，公司不断加强内部控制制度建
设，逐步建立、健全了较为完备的公司治理管理制度、对外投资管理制度、资产
管理制度、财务管理制度、人事行政管理制度、内部审计制度、信息披露制度、
信息系统安全管理制度等内部控制制度，并在报告期内得到贯彻执行，有力促进
了公司规范运作，保证了公司生产经营活动有序进行。
（五）组织架构
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 2 页 共 10 页 -
公司根据《公司法》、《公司章程》等有关规定，按照现代企业制度建立了
公司的组织结构和治理结构，确保了公司股东大会、董事会、监事会等机构的合
法运作和科学决策，维护了投资者和公司利益。目前，公司内控组织架构完善、
运转正常、运作良好，在组织架构内，各组织间职责明确，相互协作、相互制衡。
公司的最高权力机构为股东大会；董事会为常设决策和管理机构，并且对公司内
部控制制度的制定和有效执行负责；监事会是本公司的监督机构，确保决策权、
执行权和监督权的行使。同时，公司董事会还建立了审计委员会、薪酬与考核专
门委员会，专门委员会依据相应的工作细则，承担公司相关重要事项讨论与决策
的职能。以康健总裁为首的经营班子负责本公司的日常经营管理事务。
公司组织结构图参见图 1。
股东大会
监事会
董事会
董事会秘书
经营班子
投资
综合 财务 会计 海南
审计 与证
管理 管理 核算 办公
部 券事
部 部 部 室
务部
图1
二．重点控制活动
（一）主要的控股子公司控制结构及持股比例图参见图 2 及其注释
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 3 页 共 10 页 -
海虹企业（控股）股份有限公司
100% 99.7% 97.5% 80% 70% 60% 51%
北 海 北 山 海 河 益
京 南 京 东 南 南 虹
海 海 威 华 泰 海 国
虹 虹 邦 虹 虹 虹 际
药 投 物 网 医 医 控
通 药
电 资 业 络 网 药 股
子 咨 管 技 络 电 有
商 询 理 术 开 子 限
务 有 有 有 发 商 公
有 限 限 限 有 务 司
限 公 公 公 限 有 等
公 司 司 司 公 限
2
司 司 家
等 等 公 子
等 等
3
2
家 家 司 公
47
家 子 子 20
家 司
子 公 公 子 －
公 司 司 公 注
司 － 司
－
5
－ 注 －
注
3
注 注
2
1
4
图 2：海虹控股子公司结构图
图中相关注释如下：
注 1：由海虹控股控制 100%股权的子公司包括 1.中公网信息技术与服务有
限 公 司 2. 域创投资 ( 香港) 有限公司 3. 域创投资有限公司 (Link Chance
Investment Limited) 4. 北京海川药科医药经济研究所有限公司 5. 北京海虹
药通电子商务有限公司 6. 重庆卫虹医药电子商务有限公司 7. 云南卫虹医药电
子商务有限公司 8. 吉林省海虹药通电子商务有限责任公司 9.北京药通数据有
限公司 10.天津市卫虹药通网络技术有限公司 11. 四川卫虹医药电子商务有限
公司 12. 广东海虹药通电子商务有限公司 13. 山东海虹医药电子商务有限公司
14. 湖北海虹医药电子商务有限公司 15.贵州卫虹医药电子商务有限公司 16.江
西海虹医药电子商务有限公司 17. 广西卫虹医药电子商务有限公司 18. 新疆海
虹医药电子商务有限公司 19. 域创（北京）设备租赁有限公司 20. 河北海虹医
药电子商务有限公司 21. 湖南海虹医药电子商务有限公司 22. 海南卫虹医药电
子商务有限公司 23. 江苏卫虹医药电子商务有限公司 24. 辽宁海虹医药电子商
务有限公司 25. 浙江海虹药通网络技术有限公司 26. 上海海虹软件有限公司 27.
厦门海虹医药电子商务有限公司 28. 重庆泰虹医药网络发展有限公司 29. 杭州
海虹网络技术开发有限公司 30. 河北华虹医药网络技术有限公司 31. 内蒙古华
虹医药网络发展有限公司 32. 海虹医药电子交易中心有限公司 33. Sino Power
Management Limited34. 福建海虹医药电子商务有限公司 35. 海南海虹医疗器
械 电 子商 务有 限公司 36. 上海 卫虹 医药 电 子商 务有 限公司 37. Asiagame
International Limited 38. 上海海康网络科技有限公司 39. 金萃科技有限公
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 4 页 共 10 页 -
司 40. 北京海协智康科技发展有限公司 41. 海南海虹电能科技有限公司 42.
Searainbow Investment Ltd 43 海南千帆实业发展有限公司 44. 海南万木网络
科技有限公司 45. 北京兴卫虹盛科技发展有限公司 46. 安徽海虹医药电子商务
有限公司 47. 广西海虹医药网络技术有限公司
注 2：由海虹控股控制 99.7%股权的子公司包括 1. 海南海虹投资咨询有限
公司 2. 海南海虹资产管理有限公司
注 3：由海虹控股控制 80%股权的子公司包括 1. 山东华虹网络技术有限公
司 2. 海南海川科技投资有限公司 3. 北京利泓智盟电子商务服务有限公司
注 4:由海虹控股控制 70%股权的子公司包括 1. 海南泰虹医药网络开发有
限公司 2. 辽宁华虹网络技术发展有限公司 3. 湖北海虹医药网络技术有限公司
4. 南京海虹网络工程技术有限公司 5. 吉林省华虹医药网络发展有限公司 6.
河南华虹药品网络技术发展有限公司 7.湖南华虹医药网络发展有限公司 8. 新
疆华虹医药网络科技发展有限公司 9. 四川省华虹医药网络技术发展有限公司
10. 甘肃华虹网络技术发展有限公司 11. 青海省华虹医药网络发展有限公司 12.
宁夏华虹医药网络有限公司 13. 贵州华虹网络技术有限公司 14. 浙江海川医药
科技有限公司 15.海南海虹医药电子交易服务有限公司 16. 海南海虹商业智能
管理软件有限公司 17. 海南海虹医药电子商务结算服务有限公司 18. 海南海虹
医药信息有限公司 19. 海南海虹医药资讯有限公司 20. 海南海虹医疗咨询服务
有限公司
注 5：由海虹控股控制 51%股权的子公司包括 1. 北京益虹医通技术服务有
限 公 司 （ Ehong General Medical & Technial Service (Beijing) Company
Limited） 2. 益虹国际控股有限公司（Ehong General International Company
Limited）
（二）对控股子公司的管理控制情况
为加强对子公司的管理，公司现有各职能部门与子公司的对口部门负有专
业指导及监督的职责，主要从公司治理、日常经营、财务管理等几个方面对控股
子公司进行管理控制。
公司对控股子公司的董事、监事及高管人员的任免实行审批，明确向控股
子公司委派的董事、监事及高管人员的选任方式和职责权限，并且实行三会到位
的管理模式，要求及时向公司报送董事会决议、股东大会决议等重要文件。
公司明确要求所有控股子公司按照《公司法》、《上市公司规范运作指引》
等进行规范运作，并根据《公司章程》、《公司信息披露管理办法》等文件的相关
规定，对子公司日常经营设有严格的授权范围，督导控股子公司建立经营计划、
风险管控措施。同时，公司规定了一套行之有效的信息收集、控制、上报的方式
和程序。控股子公司的经营数据以及重大合同等重要信息能够及时汇总到本公
司，公司能及时、准确、完整地掌握子公司的生产经营信息，以保证对控股子公
司的管理控制。
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 5 页 共 10 页 -
公司对控股子公司实行统一的财务管理制度，控股子公司财务体系建设均
遵循本公司财务制度，控股子公司主管财务人员均由控股本部统一委派、统一管
理，对子公司所有财务人员，本公司财务部门对其有直接领导权。根据公司规定，
控股子公司财务软件系统均依照公司标准和要求统一建设，纳入公司的财务管理
体制当中，相关财务数据均能及时反映到公司财务部门汇总，定期取得财务报表，
上述措施保证了公司对控股子公司的财务管理控制。
公司还建立了对各控股子公司的绩效综合考核体系，对控股子公司管理层
实施一定的激励机制，有效加强了子公司的内控管理。公司现有制度能够对子公
司实行有效管理，失控风险能够得到严格控制。
（三）公司关联交易的内部控制情况
公司一直严格按照《股票上市规则》、《上市公司规范运作指引》以及《公
司章程》的规定，规范上市公司及控股子公司的关联交易行为，严格落实关联交
易决策程序的有关规定，保证了关联交易的公允性和交易的透明度。
2011 年度，公司未发生关联交易，并且由于公司并非生产型企业，不存在
公司与控股股东或子公司之间的日常经营性关联交易，因此公司关联交易的内控
风险较小。
（四）公司对外担保的内部控制情况
报告期内，公司严格按照财政部、证监会相关文件以及《股票上市规则》、
《上市公司规范运作指引》和《公司章程》的要求，严格规范公司和控股子公司
的对外担保行为，严格落实相关规定和审批程序。公司在报告期内未发生对外担
保。同时，公司之前所进行的对外担保均为公司控股子公司所进行，除此外，不
存在其它对外担保情况。报告期内公司未有违反以上规定的情形发生。
（五）公司募集资金使用的内部控制情况
公司已经制订了包括《募集资金使用管理办法》等募集资金管理制度，对
于募集资金用途有着严格控制，能够保证募集资金按照招股说明书或其它相关文
件的使用范围规范使用，改变用途也有着严格的审议、批准程序以及信息披露规
定，能够确保不存在募集资金失控的风险。2011 年度公司未募集资金，也未使
用以前年度募集资金。
（六）公司重大投资的内部控制情况
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 6 页 共 10 页 -
2011 年度，公司根据实际情况制定了《对外投资管理办法》、《证券投资管
理办法》等制度文件，严格按照各项制度以及《上市公司规范运作指引》、《公司
章程》的要求，遵循合法、审慎、安全、有效的投资原则，在控制投资风险的同
时注重投资效益，加强公司对外投资的管理，规范公司对外投资行为，严格履行
重大投资的决策、审批程序和披露义务。报告期内，公司未有违反投资相关规定
的情形。
（七）公司信息披露的内部控制情况
公司严格按照《股票上市规则》、《上市公司规范运作指引》的有关规定，
以及包括《信息披露管理制度》、《商业秘密管理办法》、《年报信息披露重大差错
责任追究制度》、《外部信息报送和使用管理制度》、《内幕信息知情人管理制度》
等制度，明确了公司信息披露的责任部门和责任人，也明确了信息披露的原则、
范围及标准、流程、管理责任，以及重大信息内部沟通传递的程序等。公司对信
息披露的内部控制严格、充分、有效，认真履行信息披露义务。
报告期内，能够保证信息披露的真实、准确、完整、及时，公平对待所有
投资者。2011 年度，公司的信息披露工作未有违反相关法律法规的情形发生。
（八）公司内部控制的检查与监督
公司设立了专门负责监督检查的内部审计部门，该部门设经理 1 名，全部
工作人员共计 3 名，定期检查公司内部控制缺陷，评估其执行的效果和效率，并
及时提出改进建议。公司董事会根据内部审计部门出具的评价报告及相关资料，
对与财务报告和信息披露事务相关的内部控制制度的建立和实施情况出具年度
内部控制自我评价报告。
三．企业内部控制规范体系实施工作进展
为贯彻实施财政部、证监会等五部委制定颁布的《企业内部控制基本规范》
及相关配套指引（以下统称“内部控制规范体系”），进一步加强和规范公司内部
控制，全面提高公司经营管理水平和风险防范能力，促进公司可持续发展，公司
根据中国证监会和海南证监局的部署及要求，从 2011 年开始着手企业内部控制
规范体系实施的各项前期准备工作，并从 2012 年全面开展建设实施的具体工作。
（一）实施范围
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 7 页 共 10 页 -
公司的各职能部门及重点下属子公司。其中，主要业务的重点下属子公司
中，确定北京海虹药通电子商务有限公司和北京益虹医通技术服务有限公司二家
子公司全面参与内控工作，总结经验后推广到各控股子公司。
（二）总体思路
根据公司现状和外部监管机构的监管要求，公司本次内部控制规范体系实
施工作将分为四个阶段：启动准备、建设实施、自我评价、内控审计。
（三）工作进展
2011 年度内，公司根据业务现状重新梳理建立了组织架构。目前，公司内
控组织架构完善、运转正常、运作良好，在组织架构内，各组织间职责明确，相
互协作、相互制衡，为下一步的内控具体建设实施工作做好了组织保障。同时，
组织各部门参与内部控制规范体系实施工作的人员参加了多次培训，为全面开展
内控工作做了知识储备。
2012 年 3 月 27 日，公司对外披露了内部控制规范体系实施工作方案。
四．内部控制存在的不足及整改计划
依据《公司法》、《上市公司治理准则》、《上市公司规范运作指引》、《企业
内部控制基本规范》、《企业内部控制配套指引》等法律、法规、规范性意见以及
《公司章程》的要求，公司建立了完备的公司治理结构，也建立了较为完备的内
部控制制度并严格执行以保证公司经营的规范运作，目前未发现对公司治理、经
营及发展有重大影响的缺陷及异常事项。
（一）存在的不足
内部控制制度建设是一项长期而持续的系统工程，随具体情况的变化需要
不断总结、完善、创新。2011 年度，随着外部环境的变化、业务的发展变化和
管理要求的提高，公司的内部控制仍有很多需要完善的地方。同时，《企业内部
控制基本规范》、《企业内部控制配套指引》对公司的内部控制提出了更高、更具
体、更规范的要求，公司的内部控制工作扔存在很多需要改进和完善的地方。
1、制度建设方面：公司内部控制制度仍需要不断修订、细化、完善，增强
可操作性，以适应新的不断变化的形势；由于缺少符合内部控制规范体系所要求
的、涵盖公司层面和业务层面所有控制活动的《内控手册》，因此在实际工作中
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 8 页 共 10 页 -
有些不经常出现的业务活动没有制度上和流程上的要求和规范。
2、制度执行方面：内部控制制度在某些环节的执行落实还有不到位之处，
还需要进一步加强执行力度，进一步确保公司稳健经营；内部审计部门对公司的
内控审计工作，有一些地方还没有达到内部控制规范体系的要求，扔需要改进与
完善。
3、人员素质方面：公司全员内控意识和专业能力需进一步提高。
（二）整改计划
为保证公司内部控制制度的长期有效性和完备性，进一步提高内部控制水
平，公司将不断加强内部控制制度建设，根据《上市公司规范运作指引》、《企业
内部控制基本规范》、《企业内部控制配套指引》等相关法律法规的要求修订完善
各项内部控制制度，进一步健全和完善内部控制规范体系；并且，充分发挥内部
审计部门的监督职能，加强学习，按照内部控制规范体系的要求，定期和不定期
对公司各项内部控制制度进行检查，加强内部控制制度的执行力度，确保各项制
度得到有效执行。
1、通过培训、交流等方式加强对公司董事、监事、高级管理人员及员工在
专业知识、内部规章制度和内控法律法规等方面的学习，提高公司全员依法合规
经营管理和风险防范意识，努力防范公司经营管理和业务发展中存在的风险。
2、继续加强内部控制制度建设。公司将根据内外部经营环境的变化，及时
对内部控制制度进行修改和完善，以确保制度的有效性、规范性。公司还将督促
各控股子公司建立健全其内部控制制度。
3、强化内部控制的执行和监督力度，定期和不定期地对公司各项内控制度
执行情况进行检查，确保各项制度得到有效落实。
4、充分发挥董事会各专门委员会和内部审计部门的监督职能，按照内部控
制规范体系的要求开展内控工作，有效防范和管控公司层面和业务层面的各种风
险，提高公司决策能力，提升公司治理水平。
5、继续深化企业文化建设，培育积极向上的价值观和社会责任感，倡导诚
实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，培育良好企
业精神和内部控制文化。
6、根据《上市公司规范运作指引》、《企业内部控制基本规范》、《企业内部
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 9 页 共 10 页 -
控制配套指引》等法律法规的要求，公司将按照的内部控制规范体系实施工作方
案的计划不断推进各项工作，同时按照中国证监会及海南证监局的要求定期上报
并披露工作进展报告，并进行自我评价和内控审计。
五．公司内部控制的总体评价
公司依据《公司法》、《上市公司规范运作指引》、《企业内部控制基本规范》、
《企业内部控制配套指引》等法律、法规和规范性文件的要求建立了较为完善的
法人治理结构并规范运作；公司具备多年积淀形成的企业文华与较强的风险防范
意识，制定了符合公司现状与未来趋势的发展战略；公司现行的内部控制制度较
为完整、合理，能够有效地贯彻执行；公司的内部控制制度及风险管控措施在经
营管理的各个关键环节以及关联交易、对外担保、重大投资等方面发挥了较好的
管理控制作用；公司建立了对控股子公司的内控制度和管理机制，有效控制了风
险，保证了公司资产的安全和完整，不存在失控风险；公司在信息披露方面遵循
了真实、准确、完整、及时、公平的原则。
综上，本公司 2011 年度的内部控制严格、有效，符合中国证监会、深圳证
券交易所的相关要求，符合公司实际情况，具有合法性、合理性和有效性，不存
在重大缺陷。随着公司的发展，公司还将在继续严格贯彻执行公司内控制度的基
础上，按照企业内部控制规范体系的要求不断健全各项内控制度和风险管控措
施，充分发挥内部审计部门在内控审计监督工作上的作用，落实制度的执行，使
公司内部控制能够适应公司经营管理和业务发展的需要，保证公司发展战略和经
营目标能够顺利实现。
海虹企业（控股）股份有限公司
董事会
二○一二年四月二十五日
海虹企业(控股)股份有限公司 2011 年度内部控制自我评价报告 - 第 10 页 共 10 页
-
