北大医药股份有限公司

                     2019 年度内部控制评价报告


北大医药股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合北大医药股份有限公司（以下
简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基
础上，我们对公司截至 2019 年 12 月 31 日的内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进发展战略落地。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
    三、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：北大医药股份有限公司、北京北医医药
有限公司、北大医药武汉有限公司，纳入评价范围单位资产总额占公司合并财务
报表资产总额的 98.97%，营业收入合计占公司合并财务报表营业收入总额的
99.88%。
    纳入评价范围的主要业务和事项包括:
    1、内部环境
    （1）公司治理
    公司依据《公司法》等相关法律、法规和《北大医药股份有限公司公司章程》
（以下简称“《公司章程》”）规定，按照相互独立、相互制衡、权责明确的原
则建立了完善的法人治理机构，设立股东大会、董事会、监事会和总裁，并制定
《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》和《总裁（总
经理）工作细则》。
    股东大会是公司最高权力机构，按《公司法》等法律、法规以及《公司章程》
规定的范围内行使职权。股东大会是公司与股东进行沟通的有效渠道，能确保股
东对公司重大事项的知情权、参与权和表决权。
    董事会对股东大会负责，董事会依照《公司法》、《公司章程》及《董事会
议事规则》行使职权。董事会下设提名委员会、战略委员会、审计委员会和薪酬
与考核委员会四个专门委员会。各专门委员会制定相应工作规则，按照工作规则
履行职责，为董事会科学决策提供依据。公司实行独立董事制度，独立董事按《独
立董事工作制度》履行职权，维护公司整体利益，尤其关注中小股东的合法权益
不受侵害。
    监事会是公司常设监督机构，对股东大会负责。监事会负责检查公司财务，
对董事、高级管理人员执行公司职务的行为进行监督，维护公司及股东合法权益。
    总裁对董事会负责，负责组织实施股东大会、董事会的决议事项，在董事会
授权范围内主持公司的日常生产经营管理工作。
    （2）组织架构
    为保证公司各项业务活动的健康运行，兼顾管理成本和效益，实现最佳控制
效果，公司按科学、高效、精简的原则合理设置内部组织机构，设立了技术中心、
生产制造中心、营销中心、质量管理部、人力资源部、财务部、资产信息部、采
供部、证券部、法务部、审计部等部门。各部门之间各司其职、各负其责、相互
制约、相互协调，保证公司生产经营管理的有序进行。
    同时，根据公司总体发展战略、管理定位及内外部条件的变化，公司会不定
期分析评价内部管理体制、组织架构及其运行情况，如有必要则对公司组织架构
设置情况进行调整。
    （3）发展战略
    公司在对现有状况和未来趋势进行综合分析及科学预测的基础上，综合考虑
宏观经济政策、国内外市场变化、技术发展趋势、行业及竞争对手状况、可利用
资源水平和自身优劣势等因素，组织制定战略规划。
    （4）人力资源
    公司在报告期内制定并修订员工招聘、培训、绩效考核、考勤休假、福利、
劳动关系等人力资源管理制度，并编制相应人力资源管理的流程图及风险控制矩
阵，形成了较完善的人力资源管理体系。
    （5）社会责任
    公司重视履行社会责任，通过安全生产、产品质量保证、员工权益保护、社
会活动等一系列措施切实做到经济效益与社会效益、短期利益与长期利益、自身
发展与社会发展相互协调，实现企业与员工、企业与社会的可持续发展。
    ①安全生产：公司制定了完善的安全生产管理制度，已形成健全的安全生产
管理体系，并将安全生产作为生产部门考核管理的组成部分。公司定期组织安全
检查，保障安全措施落实到位，对检查发现的安全隐患及时进行排除，并采取有
效的预防与控制措施来提高本质安全。
    公司积极组织员工参加安全培训，提高员工安全技术水平，增强员工安全意
识，以人为核心防范安全事故发生。
    ②产品质量保证：公司及控股子公司已按《药品生产质量管理规范》（以下
简称“GMP”）和《药品经营质量管理规范》（以下简称“GSP”）要求建立完善
的药品质量管理体系，并制定相应药品质量管理制度。公司员工在生产、质检、
采购、仓储和流通环节严格执行药品质量管理制度，切实保证药品质量符合监管
要求。
    ③员工权益保护：公司在生产中加强对员工的职业保护，加大力度预防、控
制以致消除职业危害，并对在岗职工进行岗位职业健康知识培训，提高职工自防、
互防技能。同时，公司会定期组织员工参加职业健康体检，以达到对员工职业健
康的监护。
    （6）企业文化
    公司一贯注重企业文化的培育与建设，通过员工培训、会议、工会活动、内
部报刊等方式宣传“创新、责任、信任、努力”的企业文化，培育具有北大医药
特色的企业文化氛围，增强企业凝聚力和竞争力。另外，公司通过文件、讲话、
会议等不同形式向员工传达诚信与道德标准，并积极开展关于职业道德规范的培
训，引导和规范员工行为，树立诚实守信的经营理念。
    2、风险评估
    在内部控制体系建设阶段，工作小组结合内部控制目标对各流程逐一进行梳
理，识别流程中的风险，评价风险等级，并根据相应的风险应对措施建立了规章
制度，以帮助员工识别并控制所面临的各种风险。内部控制体系构建完成后，公
司每年将结合日常管理与监督、内外部审计时收集的相关信息定期进行风险的再
识别和再评估，更新风险应对措施，对相应的规章制度进行修订，进而形成持续、
长效的内部控制体系运转机制及风险识别机制。
    同时，公司各部门、各控股子公司在日常经营管理中会广泛、持续地收集、
整理风险信息（包括内部信息和外部信息），并及时针对可能造成或已造成损失
的风险事件组织会议进行评估，确定应对措施、方案和责任部门，以达到对风险
的有效防范和控制，将风险可能带来的影响和损失减少到最低程度。
    3、控制活动
    为合理保证战略目标、经营目标、财务报告目标及合规目标的实现，公司通
过不相容职责分离、授权审批控制、会计系统控制、财产保护控制、预算管理控
制、运营分析控制和绩效考评控制等方式进行内部控制。主要控制活动如下：
    （1）货币资金管理
    公司财务部按会计准则规定对出纳岗位进行不相容职责分离。现金出纳和银
行出纳未兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工
作，且未保管银行预留全套印鉴、未从事银行存款余额对账工作。同时，公司已
经取消现金收支业务，且财务部会定期对出纳岗位进行轮换。
    公司对货币资金业务建立了严格的授权批准制度，审批人根据《资金管理规
则》规定的审批范围、权限和程序进行审批，不得超越审批权限。
    （2）财务报告管理
    为保证财务报告及相关信息真实完整、合法合规，公司根据会计准则和对外
披露的要求制定了财务报告管理的规章制度，对财务报告的编制过程、个别财务
报表编制、关联方对账、合并财务报表、信息披露、财务报告审批权限及部门岗
位职责等作了明确的规定。
    为避免财务报告存在虚假记载、误导性陈述或者重大遗漏等风险，财务报告
在披露前要执行严格的审批程序，由相关人员（包括财务部负责人、财务总监、
总裁等）逐级把关，对财务报告内容的真实性、准确性、完整性和格式合规性进
行审核。
    （3）销售与收款管理
    报告期内，公司通过内部控制体系建设对销售流程中销售计划、合同签订、
销售发货、销售收入核算、销售退换货等环节进行梳理和优化。
    同时，公司正逐步加强信用管理，以规避销售货款不能收回或者遭受欺诈的
信用风险。一方面，公司通过多种渠道积极收集客户信息，并结合信息对客户资
信情况进行科学评估，以确定合适的赊销额度。另一方面，公司通过绩效考评控
制的方式来提高销售人员的信用管理意识，将应收账款回款情况与销售人员奖惩
挂钩，促使销售人员积极追回欠款。
    （4）采购与付款管理
    为保证采购质量、控制采购成本和优化供应商结构，公司每年会根据《北大
医药股份有限公司采购管理规则（试行）》定期从综合实力、价格表现、供货保
障、质量状况、售后服务、信用支持、技术支持七个方面对供应商进行评分考核，
对供应商进行分级管理，其中不合格供应商直接纳入供应商黑名单，公司不得向
其进行采购。
    （5）合同管理
    为规范合同管理行为，提高合同审核效率和合同履约率，预防和减少合同争
议，防范和控制交易风险，公司规定以公司名义签订的合同，在签订前必须提交
公司法务人员审核，经公司法务人员审核并提出法律意见后，才能对外签订。同
时，法务人员定期会组织业务部门和财务人员对合同履行情况进行全面检查，以
及时发现合同履行中的问题，避免财产损失和法律纠纷。
    （6）存货管理
    公司及控股子公司在内部控制体系建设中对存货入库、出库、日常管理和盘
点等流程进行梳理和优化，严格按照 GMP 和 GSP 进行存货管理。
    （7）控股子公司管控
    公司在报告期内制定《控股子公司管理规则》对控股子公司管理控制进行规
定。公司主要从以下方面加强对控股子公司的管控：
    ①公司向控股子公司委派董事、监事或推荐董事、监事及高级管理人员人选，
并根据需要对其委派或推荐的任期内的董事、监事及高管人选做出适当调整。
    其中公司可根据《财务人员委派规则》向控股子公司委派财务人员，加强对
控股子公司的财务管控力度，且控股子公司财务部门接受公司财务部的业务指导
和监督。
    ②公司制定控股子公司重大事项的内部报告制度。当存在重大事项时，控股
子公司应及时向公司汇报或提交公司审批。重大事项包括但不限于战略规划、公
司经营计划及预算、重大投资、收购出售资产、提供财务资助、对外担保、签订
重大合同、风险管理等。
    ③公司定期取得控股子公司月度财务报表和经营管理报告，并根据相关规
定，委托会计师事务所对控股子公司的财务报表进行审计。
    ④公司合规部门定期或不定期对控股子公司进行内部审计监督。
    （8）关联交易管理
    公司一贯遵循诚实信用、平等、自愿、公平、公开、公允的原则开展关联交
易内部控制，已在《公司章程》、《董事会议事规则》、《股东大会议事规则》、
《关联方交易管理制度》等管理制度中对关联交易事项管理予以规范，如关联交
易事项的审批权限、审议程序和回避表决要求等。
    公司严格按照有关法律、行政法规以及《深圳证券交易所股票上市规则》规
定，确定了公司关联方的名单并及时予以更新，并定期在公司半年报和年度报告
披露说明。同时，公司每年会对本公司当年度将发生的日常关联交易总金额进行
合理预计，形成《年度日常关联交易预计》提交董事会、股东大会审议。审议通
过后，公司可在预计额度范围内进行日常关联交易，而公司财务部会对关联交易
额度的执行情况进行日常监控，以避免发生超范围和额度关联交易时未及时调整
和披露。
    （9）重大投资管理
    公司在《公司章程》中对股东大会、董事会对重大投资的审批权限进行明确，
并确定相应的审议程序，制定了《北大医药股份有限公司投资类项目管理规定》。
    公司根据合法、审慎、安全、有效的原则对重大投资的风险进行控制，要求
投资项目负责单位在投资前进行深入调查，对项目的可行性、投资风险、投资回
报、资金来源等事宜进行专门研究和评估，形成详细的可行性分析报告，利于公
司股东大会、董事会或经理层做出科学的投资决策。
    （10）信息披露管理
    公司已按照《上市公司信息披露管理办法》制定了《信息披露管理制度》、
《内幕信息知情人管理制度》、《外部信息使用人管理制度》等制度，明确规定
以下内容：公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息
披露人在信息披露事务中的权利和义务；重大信息的范围、内容、传递、审核和
披露流程；未公开重大信息的保密措施等。
    （11）对外担保
    为规范公司对外担保行为，加强对外担保业务的管理，有效控制对外担保风
险，公司按照有关法律、法规的规定，在《公司章程》和内部控制管理规范中明
确股东大会、董事会关于对外担保事项的审批权限和审议程序，以及违反审批权
限和审议程序的责任追究机制。
    4、信息与沟通
    （1）内部信息沟通
    除通过专门会议、工作例会和公文等传统信息沟通方式外，公司还积极加强
信息系统开发、维护及完善，利用内部局域网、OA 系统、ERP 系统实现内部信息
的高效、安全传递，并保证能及时、真实、准确、完整地记录公司业务活动。
    （2）外部信息沟通
    公司积极建立双向外部信息沟通渠道。
    一方面，公司通过网站对外介绍企业文化、经营理念以及产品信息，并积极
履行信息披露义务，向投资者真实、准确、完整、及时披露信息。
    另一方面，公司业务部门积极通过行业协会组织、网络媒体、展会和社会中
介机构等渠道对政府法律、法规及政策和外部信息资料（如市场信息、供应商信
息、技术发展方向、金融数据等）进行收集整理，为公司决策提供有价值的参考
资料。
    （3）反舞弊程序
    公司制定《北大医药股份有限公司举报管理规则》，明确举报事项调查及处
理程序，并设立和公示专用举报电子邮箱，作为员工、外部关系方（包括供应商、
客户、股东等）投诉、举报的渠道。
    公司合规部门负责举报电子邮箱的日常管理，负责记录收到的举报信息且及
时向公司经理层和董事会汇报，并负责针对举报事项进行内部审计或专项调查，
形成调查处理报告。
    5、内部监督
    为建立健全内部控制体系，公司在报告期内专门设立合规部门，负责公司的
内部审计监督工作，在董事会审计委员会领导下，独立行使审计职权，不受其他
部门和个人的干涉。
    合规部门的内部监督分为日常监督和专项监督：
    （1）日常监督：合规部门会定期或不定期对公司及控股子公司内部控制运
行情况进行检查，评估其执行的效果和效率，并针对发现的内部控制缺陷和异常
事项及时提出改进建议，形成内部控制审计报告，及时向公司经理层和董事会汇
报。
    （2）专项监督：根据内控制度，当企业发展战略、组织结构、经营活动、
业务流程、关键岗位员工等发生较大调整或变化的情况下，合规部门会进行专项
审计调查，以及时识别、评估和应对潜在风险。
    重点关注的高风险领域主要包括安全风险、环保风险、产品质量风险、资金
管理风险、信息披露风险、信用风险、供应商管理风险、信息系统风险等。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据中华人民共和国财政部、证监会等五部委联合发布的《企业内部控
制基本规范》、《企业内部控制评价指引》和深圳证券交易所发布的《深圳证券
交易所上市公司内部控制指引》，按照中国证监会重庆监管局发布的《关于做好
重庆辖区上市公司内部控制规范实施工作的通知》的要求，结合公司内部控制管
理制度和评价方案，在内部控制日常监督和专项监督的基础上组织开展内部控制
评价工作。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准。公司确定的内部控制缺陷认定标准如下：
    1.财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：
   重要程度项目          重大缺陷        重要缺陷           一般缺陷

    错报总额         错报指标≥10%       5%～10%          错报指标≤5%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：
    （1）控制环境无效；
    （2）董事、监事和高级管理人员舞弊行为；
    （3）已经发现并报告给管理层的重大缺陷在合理的时间后未能加以更正；
    （4）其他可能影响报表使用者正确判断的缺陷。
    2.非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：
  重要程度项目           重大缺陷       重要缺陷           一般缺陷

 偏离目标的程度   偏离目标的程度≥10%    5%～10%       偏离目标的程度≤5%

    公司确定的非财务报告内部控制缺陷评价的定性标准如下：
    出现以下情形之一的，认定为重大缺陷，其他情形按影响程度分别确定为重
要缺陷或一般缺陷：
    （1）重大决策程序不科学；
    （2）制度缺失可能导致系统性失效；
    （3）重大或重要缺陷不能得到整改；
    （4）其他对公司影响重大的情形。
    （三）内部控制缺陷认定及整改情况
    1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷、一般缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内发现公司非财务报
告内部控制重要缺陷 1 个。
  （1）重要缺陷影响及整改完成情况
    1）缺陷性质及影响
    关联交易事项未按照规定报董事会审议并进行信息披露： 2019 年 5 月 8 日
公司召开 2018 年度股东大会审议通过了《关于公司 2019 年度日常关联交易预
计的议案》。2019 年公司日常关联交易审批金额为 16,276 万元，实际发生金额
10,707.06 万元，未超关联交易审批额度。由于市场情况变化与自身经营的需要，
关联交易实际执行与预计出现了差异：1）与部分关联方实际交易金额超出审批
额度：与北京怡健殿方圆门诊部有限公司、北京怡健殿诊所有限公司、重庆正川
医药包装材料股份有限公司 3 家单位交易额度 1,489.84 万元，公告预计额度
1,000.00 万元，超出 489.84 万元；2）超出关联交易审批范围：与茶陵恺德微
创（湘铁）医院、天津北大医疗海洋石油医院有限公司、北京北大医疗创新谷科
技有限公司 3 家单位交易金额 637.67 万元，超越公告预计范围，未进行信息披
露。
    由于公司对关联交易识别、统计不够准确，未能及时发现潜在关联方，导致
关联方交易未按照规定程序及时进行审议并披露。
    2）缺陷整改情况
    根据《深圳证券交易所股票上市规则》等文件的要求和《公司章程》等有关
规定，公司拟对 2019 年度与上述关联方发生的关联交易事项进行补充审议并披
露。
    （2）一般缺陷影响及整改完成情况
    根据上述非财务报告内部控制缺陷的认定标准，经自评，报告期内公司不存
在一般缺陷。
    四、其他内部控制相关重大事项说明
    报告期内，公司不存在其他可能对投资者理解内部控制评价报告、评价内部
控制情况或进行投资决策产生重大影响的其他内部控制信息。
    内部控制应当与公司的经营规模、业务范围、竞争状况和风险水平等相适用，
并随着情况的变化及时加以调整，未来期间，公司将继续完善内部控制制度，规
范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。


                                                 北大医药股份有限公司
                                                      董   事   会
                                                二〇二〇年五月二十八日