国新健康保障服务集团股份有限公司
 2020 年度内部控制自我评价报告




    国新健康保障服务集团股份有限公司
             二零二一年四月
                 国新健康保障服务集团股份有限公司
                      2020 年度内部控制自我评价报告


国新健康保障服务集团股份有限公司全体股东：
       根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称企业内部控制规范体系），结合国新健康保障服务集团股份有限
公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，通过风险检查、内部审计、内控测试等手段，我们对公司 2020
年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了独立评价。


       一、重要声明
       按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。公司经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚
假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担
个别及连带法律责任。
       公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。


       二、内部控制评价结论
   根据公司财务报告内部控制重大缺陷的认定情况，在内部控制评价报告基
准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。


                                     1
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。


    三、内部控制评价工作情况
    （一）内部控制评价范围
   公司按照风险导向原则确定纳入评价范围的主要单位包括：国新健康保障
服务集团股份有限公司及北京分公司、国新健康保障服务有限公司及所属分公
司、子公司、北京益虹医通技术服务有限公司、北京海协智康科技发展有限公
司及各地分支机构，以及域创投资有限公司等 5 家境外香港公司，纳入评价范
围单位资产总额占公司合并财务报表资产总额的 100 %，营业收入合计占公司合
并财务报表营业收入总额的 100%。
   纳入评价范围的主要业务和事项包括：
   公司治理层面：法人治理及组织架构、发展战略、人力资源管理、社会责
任、企业文化；业务流程层面：资金管理、采购管理、资产管理、业务管理、
研究与开发、财务报告、预算管理、合同印章管理、内部信息传递、信息系统
管理等方面。重点关注的高风险领域主要包括：人力资源管理、营运资金管理、
资产采购管理、项目管理、研究与开发、合同印章管理。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
    1.法人治理结构
    公司根据国家相关法律法规及《公司章程》建立了股东大会、董事会、监
事会和经理层“三会一层”的法人治理结构，股东大会是公司的最高权力机构；
董事会负责执行股东大会决议并依据《公司章程》履行职责；监事会负责对公
司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，维护公
司及股东的合法权益；经理层负责实施股东大会和董事会决议，主持公司日常
经营管理工作，保证公司正常运行。


                                   2
    2.组织架构
    公司已按照国家法律、法规的规定以及监管部门的要求，根据业务发展需
要及自身管理需求，在优化管理结构的前提下，设置了符合公司业务规模和经
营管理需求的组织架构和相应的管理制度，遵循了相互监督、相互制约、协调
运作、不相容职务相分离等原则，科学地划分公司各层级职责分工，对“三重
一大”事项实行集体决策，有效地防范了管理风险。
    3.战略规划
    2020 年，公司成立了战略发展部并编制了《国新健康战略规划》，从战略定
位、业务组合、组织保障、战略实施等几方面进行明晰阐述和全员宣贯，以此
为指导分解、落实 2021 年各事业部经营计划，为未来发展指明方向。
    4.人力资源管理
    2020 年，公司按照《劳动法》《劳动合同法》等规定，修订和完善了相关人
事管理内控制度，包括《招聘管理办法》《劳动用工管理办法》《考勤及请休假
管理办法》《处罚管理办法》《薪酬福利管理办法》《干部管理办法》《员工手册》
等，囊括了人力资源日常管理工作的各个方面，对于干部、员工的履职待遇问
题，结合业务情况和物价标准，编制了《国新健康负责人履职待遇、业务支出
管理规定》《国新健康履职待遇、业务支出管理规定》,对于业务招待费、差旅
费、交通费等从性质和金额两方面进行了明确、细致的划分。通过多种方式选
聘优秀人才，做到因事设岗、以岗定人，逐步推行具有竞争力的薪酬制度，实
现对员工的激励机制。
    5.社会责任
    自新冠疫情爆发以来，公司多次下发通知要求各级部门加强疫情防控，并
为应对复工复产期间可能出现的情况制定了应急处置预案，在日常工作中，实
施了坚持工作场所消杀、每日对出入人员进行体温监测和发放口罩、在京全体
员工多次进行核算检测等多项举措，确保公司员工无一人感染新冠。
    6.企业文化
    2020 年，公司着重加强了企业文化建设，在公司官网和外部媒体发布各类
文章，同时创建了两个微信公众号用于对外宣传和及时发布各类信息。此外，


                                    3
还通过公司内刊、“企业文化核心理念及标语征集”等一系列活动，构建了一套
涵盖企业愿景、企业使命、经营理念等内容的完整企业文化体系。
    7.资金管理
    在营运资金管理方面，公司制订了《国新健康财务管理制度》《费用支出制
度》等各类管理制度，2020 年对财务审批流程进一步做出了明确规定并将流程
移植到 OA 系统中，严控支出，杜绝各类资金风险。各级财务部门严格遵循相关
财务制度，在财务人员岗位设置上做到会计与出纳的不相容职务分离、资金的
收支与记账岗位分离，财务专用章和人名章保管分离，并且定期进行资金、资
产盘点和银行对账。在报告期内财务人员严格按照各项制度规定进行业务处理，
不存在异常情况。
    在投资管理方面，遵循公司制定的《对外投资管理办法》，2020 年完成了对
神州博睿（深圳）投资企业（有限合伙）的 19176 万元投资款拨付和工商登记变
更，收回对上海京颐科技股份有限公司的收购意向金 5000 万元。
   在筹资管理方面，本年度从北京银行贷款 5000 万元。
   8.采购管理
   根据《新健康事业群总部采购制度》《新健康事业群硬件设备采购的补充规
定》以及相关审批权限的规定,5000 元以上的采购项目统一由总部采购部门执行，
50 万元以上项目采购需进行公开招标。制度中规定了供应商的遴选、采购物品
的申请、采购、验收、付款等控制流程，实现了从采购计划的制定、采购过程的
实施、采购物品质量的检验三权分离。在综合管理部设立采购专员，审计部、法
务部等相关部门参与供应商遴选和询价比价过程，执行公平、公开、公正的原则，
确保取得高性价比的商品和服务。采购商品到货后公司设有专人负责验收入库，
财务部门严格按照合同规定付款。本期内公司采购与付款所涉及的部门和人员均
能遵循相关制度规定及操作流程处理业务。
   2020 年 12 月 31 日发布了《国新健康保障服务集团股份有限公司采购管理办
法（试行）》，将于下一年度执行。
   9.资产管理
   《国新健康财务管理制度》中对固定资产的购入、验收保管、维修、盘点等


                                   4
管理活动均有明确规定。在实际执行过程中各项管理执行有效、各项资产保管资
料完整、实物安全。
   对于自研无形资产的著作权证书由专人进行登记造册管理，保障资料安全。
   10.业务管理
   公司在业务管理方面，先后制定《项目交付管理办法》《运营管理中心工作
制度 V3.1》《数据中心内控手册》《研发中心软件开发项目管理制度》《技术中心
管理制度 V2.1》等一系列业务管理制度。总部相关部门在日常工作中努力开拓
市场，寻找商机，协调地方公司参加政府或医疗机构的项目投标，参与或促进相
关商务合同的洽谈和签订，推进项目进行直至验收；在数据、技术和研发方面首
先保证数据系统的及时更新，同时不断升级审核引擎，保证其先进性；对工作中
发现或客户反馈问题及时提出解决办法。
   公司财务、会计核算制度以及项目管理流程中明确规定了销售及收款业务的
操作流程，确保项目收入入账完整正确、应收账款的及时收回，按期合理确认相
关收入。在本报告期内，从项目运营、维护直至项目收款所涉及的部门与人员均
按照相关管理制度规定进行操作，不存在异常情况。
   11.研究与开发
   公司制定了《研发中心软件开发项目管理制度》并在日常工作中严格遵照执
行，从项目最初的可行性研究报告到投入规划预算、项目审批、项目技术文档的
收集和保存，以及研发费用的支出和归集直至形成无形资产全过程的操作均符合
相关制度要求，报告期内不存在异常情况。
   12.财务报告
   财务报告的对外发布遵循的是《国新健康财务管理制度》中的“财务报告管
理制度”，每年经外部会计师事务所审核后，按照深交所的规定以董事会名义在
制定渠道上对外发布，财务报告的编制等都严格遵照国家相关规定，未出现因违
规被相关部门处罚等情况。
   13.预算管理
   公司预算管理遵循公司的《财务管理制度-预算管理制度》，以“收支两条线”
为监管手段，各级财务部门严格遵守。2020 年公司修订并颁布了《全面预算管


                                    5
理办法》，将单一财务经费预算扩展到全面预算，将在下一年度实施更为严格、
科学的预算管理体系。
   14.合同印章管理
   2020 年公司在原有制度基础上修订完善了《印章管理办法》，将合同管理和
印章管理的审批、使用固化在 OA 流程中，在提高经营工作效率的同时强化内部
控制规范管理，确保公司各项业务正常、有序进行。本报告期内未出现异常情况。
   15.信息沟通
   公司制定了《信息披露管理办法》《外部信息报送和使用管理制度》《内部信
息传递管理制度》 内幕信息知情人登记管理制度》等关于内外部信息管理制度，
内容涵盖了内外部信息沟通、处理和反馈程序，对具体不同信息的沟通与反馈按
经理层级及职责，在各项制度中均有明确规定，同时保证了业务信息和重要风险
信息的安全和保密。已颁布的制度流程能够保证本公司及时、准确、完整的传达
内外部信息给经理层以及与外部保持联系。与此同时,公司也建立了与外单位、
中介机构、监管部门、投资者等必要的信息沟通和反馈渠道。本报告期内，在内
外部信息处理和相关书面资料的保存方面各项制度能够有效执行。
   16.内部监督
   公司按深交所要求在董事会下设立审计委员会，在集团经理层面设立审计部，
并配备专职审计人员，审计部对董事会审计委员会负责。审计部根据审批的年度
审计工作计划，定期或不定期检查公司内部控制执行情况，对检查中发现的内部
控制缺陷，及时要求相关部门整改，按照工作程序编制工作底稿和审计报告，有
权直接向董事会及其审计委员会、监事会报告。
   (二)内部控制评价工作依据及内部控制缺陷认定标准
   公司依据企业内部控制规范体系要求，按照公司董事会及其下设审计委员会
的要求，遵循内部控制的全面、重要、有效、制衡和成本效益的原则，组织开展
了 2020 年度内部控制自我评价工作。
   公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控


                                     6
制缺陷具体认定标准。
   1.财务报告内部控制缺陷认定标准
   （1）定量标准：以营业收入、资产总额作为衡量标准。内部控制缺陷可能
导致或导致的错报与利润表相关的，以营业收入指标衡量；与资产管理相关的，
以资产总额衡量。

    重要程度        重大缺陷            重要缺陷           一般缺陷

                                   最近一个会计年度
                错报≥最近一个会                       错报<最近一个会
 1、营业收入                       合并财务报表营业
                计年度合并财务报                       计年度合并财务报
 潜在错报金额                      收入的 0.5%≤错报
                表营业收入的 1%                        表营业收入的 0.5%
                                   <1%
                                   最近一个会计年度
                错报≥最近一个会                       错报<最近一个会
 2、资产总额                       合并财务报表营业
                计年度合并财务报                       计年度合并财务报
 潜在错报金额                      收入的 0.5%≤错报
                表资产总额的 1%                        表营业收入的 0.5%
                                   <1%


   （2）定性标准：根据影响内控有效性的可能性进行划分，可能或很可能严
重影响内控有效性的为重大缺陷，极小可能影响内控有效性的为一般缺陷，高
于一般缺陷、低于重大缺陷的对内控有效性的影响为重要缺陷。具体标准如下：
   重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务
报告中的重大错报。出现下列情形的，认定为重大缺陷：
    ①控制环境无效；
    ②董事、监事和高管人员舞弊行为；
    ③外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现
该错报；
    ④已经发现并报告给经理层的重大缺陷在合理的时间后未加以改正；
    ⑤公司审计委员会和审计部对内部控制的监督无效；
    ⑥其他可能影响报表使用者正确判断的缺陷。
   重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务
报告中虽然未达到和超过重要性水平，仍应引起经理层重视的错报。
    一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

   2.非财务报告内部控制缺陷认定标准

                                    7
   （1）定量标准：以对公司造成负面影响及直接经济损失的金额作为指标衡
量。

  重要程度           重大缺陷               重要缺陷             一般缺陷

                对公司造成较大负面   受到国家政府部门处     受到省级以下政府部
                影响并以公告形式对   罚但未对公司造成负     门处罚但未对公司造
造成损失金额    外披露、造成公司直   面影响、造成公司直接   成负面影响、造成公
                接财产损失金额在     财产损失金额在         司直接财产损失在 10
                100 万元以上。       10-100 万元。          万元以下。



   （2）定性标准：根据影响内控有效的可能性进行划分，可能或很可能严重
影响内控有效性的为重大缺陷，极小可能影响内控有效性的为一般缺陷，高于一
般缺陷、低于重大缺陷的对内控有效性的影响为重要缺陷。
   出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要
缺陷或一般缺陷。
       ①违反国家法律、法规或规范性文件；
       ②重大决策程序不科学；
       ③制度缺失可能导致系统性失效；
       ④重大或重要缺陷不能得到整改；
       ⑤其他对公司影响重大的情形。
       (三)内部控制缺陷认定及整改情况
       1.财务报告内部控制缺陷认定及整改情况
       根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告内部控制重大缺陷和重要缺陷。
       2.非财务报告内部控制缺陷认定及整改情况
       根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
务报告内部控制重大缺陷和重要缺陷。


       四、其他内部控制相关重大事项说明
       报告期内，公司无其他需要说明的与内部控制相关的重大事项。


                                        8
    五、对公司内部控制的自我评价意见
   经过认真核查，公司董事会认为：公司现有内部控制制度已基本建立健全，
能够适应公司日常管理的要求和发展的需要，能够对编制真实、公允的财务报表
提供合理的保证，能够对公司各项业务活动的健康运行及国家有关法律、法规和
公司内部规章制度的贯彻执行提供保证。公司现行的内部控制有效。




                                               董事长：贾岩燕
                                       国新健康保障服务集团股份有限公司
                                           二零二一年四月二十三日




                                  9