湖北广济药业股份有限公司
2012 年度内部控制自我评价报告
为进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促
进公司规范运作和健康持续发展，保护投资者合法权益，保证企业经营管理合法
合规、资产安全、财务报告及相关信息真实完整，提高经营效率，促进公司实现
发展战略。公司依据五部委《企业内部控制基本规范》、深交所《关于做好上市
公司 2012 年年度报告披露工作的通知》、湖北证监局《关于做好 2012 年上市公
司建立健全内部控制规范体系工作的通知》及相关要求，公司董事会组织公司相
关人员对企业的内部控制设计与运行情况进行全面检查与评估，出具 2012 年度
公司内部控制自我评价报告如下：
一、董事会对报告真实性的声明
（一）公司董事会及全体董事保证本报告内容真实、准确、完整，不存在任
何虚假记载、误导性陈述或重大遗漏。
（二）公司董事会负责建立健全并有效实施内部控制；监事会对董事会建立
与实施内部控制进行监督；经理层负责组织落实公司内部控制的日常运行，确保
内控体系有效运行。
（三）公司内部控制的目标：保证经营合法合规、资产安全、财务报告及相
关信息真实完整、提高经营效率效果、促进企业实现发展战略。
二、内部控制综述/总体概况
（一）报告期内，公司在原有内控管理体系的基础上，进一步优化完善了内
部控制体系,并按照《企业内部控制基本规范》和《企业内部控制应用指引》，全
面化、系统化、规范化的梳理、更新了内部各项经营管理活动的程序、权限和控
制措施。主要包括公司的流程体系和制度体系，从而明确各项业务的权责分配，
保证公司各项业务活动的规范运行，在兼顾成本效益原则的基础上，达到有效控
制风险，实现最佳控制效果。
-1-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
（二）2012 年度内控优化建设主要举措：
1、形成公司显性化的内部控制流程手册。公司对照风险清单和内控矩阵，
梳理优化各级关键业务与管理流程，以标准化文件固化现有流程体系，将风险控
制纳入公司流程体系之中，明确工作程序、职责划分、权限设置及风险控制关键
点。
2、形成内部控制制度手册。对照风险清单、内控措施和流程体系文件，补
充、修订配套制度体系文件，将风险控制措施及相关管理要求纳入制度体系之中。
3、形成内部控制管理手册。将监管机构对公司内部控制的要求、内控基本
规范及配套指引等指导性文件的核心要素、公司内控建设机构职责和工作要点以
及优化后的流程与制度体系文件集结成册。使公司建立一套科学、系统的内部控
制体系。进一步完善了现代企业制度和法人治理结构，确保公司各项工作规范、
有序运行，最大限度地减少或规避风险，提高公司的经营管理水平。同时为公司
内部控制体系建设、运行和维护提供指引，作为建立、运行及持续评价内部控制
体系的依据和原则。
（三）为保证公司各项经营管理活动按照既定程序和要求开展，公司通过切
实有效地内控流程穿行测试，促进各项流程和制度文件得以规范、有效执行，使
公司内控体系形成 PDCA（即计划、执行、检查、改进）的良性循环，确保各项
经营管理活动能够持续累积、不断优化，提高运行效率、规范高效地运行。
（四）公司今后将继续按照监管部门对内部控制规范的建设要求，结合企业
实际运营情况和外部环境的变化情况，及时优化和完善内部控制体系，确保公司
内部控制措施的科学设计、有效执行，为公司稳健经营和持续发展提供有力保障，
切实增强公司防范经营风险的能力。
三、内部控制评价工作的整体情况
（一）为有效开展内部控制自我评价工作,公司根据《企业内部控制基本规
范》和《企业内部控制评价指引》的相关要求,结合公司内部控制设计与运行的
实际情况,制定了《内部控制制度》、《内部控制评审与监督管理细则》和《内控
风险管理制度》。明确了相关评审监督机构及其职责权限，明确规定了评价的原
-2-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
则、评审触发条件、内容、程序、方法等,保证公司能按照规定的办法、程序和
要求,有序开展内部控制评价工作。
（二）公司董事会授权审计部负责内部控制评价的具体组织实施工作。审计
部编制《内控自我评价实施方案》,组建内部控制评价工作小组,具体实施内部控
制评价工作。
（三）评价工作组依据《企业内部控制基本规范》和《企业内部控制配套指
引》，编制《内控测试底稿》以辅助评价小组全面、客观的对公司内控设计与执
行情况进行公允评价。
（四）评价工作组综合运用各种评价方法（如，调研访谈、穿行测试、抽样
等）,对内部控制设计和执行有效性进行了检查测试, 详细记录了执行评价工作
的内容。根据收集和检查的相关资料，汇总形成评价工作底稿。对发现的内部控
制缺陷按照确定的标准和程序进行了认定,提出了整改建议,同时要求责任单位
及时整改,并根据整改情况进行了后续评审。
四、内部控制评价的依据
根据财政部、证监会等五部委联合发布的《企业内部控制基本规范》及《企
业内部控制评价指引》, 公司结合自身实际情况特制定《内部控制制度》和《内
部控制评审与监督管理细则》。公司依据上述制度编制《内控测试底稿》用来指
导评价小组对公司截止基准日（2012 年 12 月 31 日）的内部控制设计和运行有
效性进行评价，确保评价工作规范、有序开展。
五、内部控制评价的范围
本次内部控制评价的范围包括公司治理层面和运营层面的内控建设与执行
情况，涵盖公司各种业务和事项。
本次内部控制评价内容包括了《内控基本规范》和《企业内部控制应用指引》
明确指出的三大方面,内部环境方面包括组织架构、发展战略、人力资源、社会
责任和企业文化；控制活动方面包括研究与开发、销售业务、采购业务、资金活
动、资产管理、工程项目、担保业务和业务外包；控制手段方面包括财务报告、
全面预算、合同管理、内部信息传递、信息系统以及内部审计监督方面。
-3-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
六、内部控制评价的程序和方法
（一）评价工作严格遵守《企业内部控制基本规范》、《企业内部控制评价指
引》以及公司制定的《内部控制制度》、《内部控制评审与监督管理细则》和《内
部控制风险管理制度》的要求开展内控测试工作。
（二）公司内部控制评价的程序包括制定评价工作实施方案、组成评价工作
组、实施现场测试、认定控制缺陷、汇总评价结果、编制评价报告等环节。
（三）内控评价小组按照内部控制评价实施方案的要求，依照《内控测试底
稿》的评价内容,结合公司实际情况,运用调研访谈、穿行测试、实地查验或抽样
等评价方法,收集有效评价证据，填写《内控测试底稿》,汇总评价结果形成《内
部控制自我评价报告》。
七、内部控制体系优化建设及执行情况
内部环境
（一）组织结构
1、完善的法人治理结构：公司一直坚持按照《公司法》、《证券法》及《公
司章程》等法律法规和规范性文件的要求，不断完善公司法人治理结构，规范公
司各项运作。建立了股东大会、董事会、监事会的“三会”治理结构和议事规则，
明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机
制。已制定《公司章程》、《股东大会工作细则》、《董事会议事规则》、《监事会议
事规则》、《总经理工作细则》、《独立董事工作制度》等重大规章制度，以保证公
司治理方面规范运作、健康发展。
2、专设委员会：根据自身实际情况，董事会下设审计委员会、提名委员会、
薪酬与考核委员会三个专门委员会，分别制定了各专设委员会的议事规则，保证
专门委员会有效履行职责，为董事会科学决策提供支持。公司已在本年度筹建董
事会战略委员会，制定议事规则以及委员名单,公司将尽快落实该事项,为董事会
科学决策提供支持。
3、内部组织结构：公司已根据业务需要对内部组织机构（经营管理层）进
行了科学合理的安排，划分清晰分明的组织权责体系。已制定公司组织架构图，
-4-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
编制各部门职责与岗位职责说明书，保证经营管理层在《公司章程》的规定和公
司的授权范围内执行和开展工作。
4、内控负责部门：公司在审计委员会下设审计部，对公司的内部控制体系
的完整性、合理性及实施的有效性进行定期检查和评估。
（二）发展战略
公司制定了《战略管理制度》和《战略管理委员会工作细则》，明确了战略
规划的制定、调整、实施与反馈的相关工作流程。公司已于“十二五”开年之初
制定了《湖北广济药业股份有限公司“十二五”规划》，回顾总结了公司在“十
一五”时期的主要成绩和经验，分析了“十二五”时期发展面临的外部环境、内
部资源能力和存在的问题，确立了公司的战略定位和主业方向，明确制定出公司
“十二五”时期的发展目标以及落实战略规划的保障措施。
（三）人力资源
在本次内控梳理工作中，公司升级优化了《人力资源规划管理制度》、《招聘
管理制度》和《绩效方案管理制度》，明确了人力资源的引进、开发、使用、培
养、考核激励和退出等管理要求。公司持续开展绩效考核工作，结合各单位实际
情况，每年设立科学的、合理的“责任制”考核办法，确保全体员工“激励与约
束相结合、责权利相互对等”，为员工打造一个公平、公正、公开的职业通道，
创造一个积极向上、科学合理的员工发展平台。
（四）社会责任
公司在不断发展壮大和谋求未来发展的同时，高度重视并积极履行社会责
任，切实做到经济效益与社会效益的协调统一。明确了履行社会责任应当承担的
相关责任和义务，深刻意识到社会责任是提升企业发展质量的重要标志，也是打
造和提升企业自身形象的一项重要举措，是公司一项长远、重大和义不容辞的责
任。
（1）安全生产方面：依据国家《安全生产法》等有关规定，公司建立健全
了安全生产的管理机构与职责；明确了安全生产方面的规章制度和操作规范，建
立了《应急预案管理制度》和报告机制，并定期组织开展安全生产知识等方面的
-5-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
培训与教育。
（2）产品质量方面：公司搭建了质量管理组织架构，建立 GMP 药品生产质
量管理标准体系，制定符合标准的机构、人员、厂房、物料、生产、设备操作等
管理规程；严格控制各项原辅包材及产成品的质量控制程序和检验制度。加强售
后服务管理，明确了对存在缺陷的产品实行产品召回和销毁的相关工作程序。
（3）环境保护方面：公司成立环境保护委员会，并建立了完善的环境监测
体系和环境体系管理文件。公司的污水处理设施 24 小时连续运行，对污水流量、
PH 值和 COD 指标实行在线监测，所测数据实时传送，环境监测部门可随时查看
实时数据及历史数据。
（4）员工权益保护方面：公司严格按照《劳动法》、《劳动合同法》等法律
法规的要求，构建了一个较为完善的职业健康安全管理体系，制定了一系列保障
员工权益的制度和办法，并定期组织开展员工安全与技能等方面的培训和员工健
康体检工作，加强职业病的预防，维护员工的身心健康。
（五）企业文化
公司建立了符合自身价值观和发展的企业文化体系。通过多年的积淀，公司
构建了以“上下求索、敢为人先”为企业精神，以“待人以诚、执事以信”为企
业理念，以“创新、诚信、公正、包容、和谐、勤奋、清贫、淡泊、求真、务实”
为企业文化内涵的独具特色的企业文化体系。公司一贯重视这方面氛围的营造和
保持，定期发布《广济药业报》、《诗社》等内刊，记载公司重大事项、管理层工
作思路以及优秀事迹等内容，营造积极向上的企业文化环境。公司相关部门还定
期邀请高校及企业的专家和学者到公司开办讲座，拓宽员工知识面，全面提升员
工的文化修养和内在素质。
风险评估
公司参照《企业内部控制基本规范》的风险评估要素，结合《企业内部控制
应用指引》中明确提出需要特别注意的风险点，逐项开展了风险排查与梳理工作。
公司制作了《广济药业风险识别调查表》和填表说明及要求，广泛收集公司内部
各单位、各部门在日常工作中认为可能会发生或已存在的风险及控制措施，逐一
-6-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
模块将可能导致内部控制目标无法实现的各项风险因素与相关负责人进行评估，
以确认这些因素发生的可能性及其影响程度。依据评估结果将风险划分等级，对
于重大风险首先评估公司是否制定了相关管控措施或管理制度，确保公司对重大
风险已经采取必要的、合适的内部控制措施。
公司依据风险清单所列示风险应采取的控制措施，制定了相应的控制程序或
管理制度，以降低风险发生的可能性，将风险控制在可控范围内。
控制活动
公司目前综合运用多种控制手段，对各项经营管理活动的关键环节设置了必
要的控制措施，其中包括授权、不相容职务分离、核准、复核、重大事项集体决
策、会计控制、定期盘点、与前期效果比较等控制手段，优化完善了各项经营管
理活动的内控制度或管理办法，确保控制措施能够有效执行。
（一）研究与开发
公司加强了研发项目的规划、计划和实施等方面的管理。规范了研发或引进
项目的立项审批权限，优化完善了《研发管理制度》，从研发项目的立项、过程
管理、结题验收、研究成果开发与保护、项目的变更与解除及研发资料文档的管
理等方面进行了明确的规定。
（二）销售业务
结合市场及公司实际，公司对《销售管理制度》进行进一步优化，从销售计
划、营销方案、签订合同、发货、收款、客户服务等全方位对销售各项经营管理
活动进行约束。并根据发展战略、年度经营计划，结合上年度实际销售和产能等
情况，在销售预测的基础上，设定年度销售计划目标，进而为实现该目标设定具
体营销方案和实施计划，以支持阶段性销售目标的实现。
同时，公司加大对赊销客户的信用管理力度，制定《客户信用管理制度》对
赊销客户进行资信评估，根据企业自身风险接受程度设定具体的信用等级。同时
严格要求财务部与销售部门共同就客户信用等级方案及客户信用等级划分进行
评估，并做好后期信用等级跟踪调整和相关资料的保管工作。
（三）采购业务
-7-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
公司规范采购物资的申购、供应商选择、合同签订、验收、退货和付款等活
动的审批权限，梳理出相关流程，指导物资需求部门与采购执行部门按照既定程
序及权限开展采购业务活动。GMP 标准《采购规程》和《采购管理制度》，避免
采购计划不合理，造成库存短缺或积压；避免供应商选择不当、采购方式不合理、
授权审批不规范，造成物资质次价高；采购验收不规范，导致影响产品质量或退
货频发，造成公司信用受损等风险。
（四）资金活动
公司针对运营资金活动（如应收、应付、成本核算、费用报销等），明确要
求资金申请支付部门和财务部分别从纵向和横向进行复核，明确从审批、收付、
记账、对账、银行账户管理、票据与印章管理等控制点进行全方位约束。
公司已制定《筹资管理制度》、《投资管理制度》、《资金管理制度》、《采
购与付款管理制度》、《销售与收款管理制度》、《成本与费用管理制度》以及
《子公司管理制度》等财务管理制度，从公司投融资、资金支付、成本费用以及
对子公司的财务管理等方面进行全盘约束。同时加强对下属子公司的资金监控，
统一建立银行账户管理、票据与印章管理等制度条款确保提高公司整体资金的使
用效率、控制资金方面风险、确保公司资金安全。
（五）资产管理
公司从存货、固定资产、无形资产三个方面对资产进行管理。存货方面主要
从原辅包材、产成品及周转材料的取得、验收、仓储保管、盘点处置、发出等环
节制定了相关流程及制度。固定资产方面公司从固定资产的取得、验收移交、日
常维护、更新改造、抵押质押和淘汰处置等环节，确定了资产管理部门、使用部
门各自的职责权限，制定《固定资产管理制度》，对资产的领用、保管、调拨、
更新维护、盘点、报废、记录等一系列工作明确梳理出工作流程和审批权限。无
形资产方面，公司在《无形资产管理制度》中明确规定归口管理部门、取得条件、
技术保密、资产利用、处置方面的管理条款。
（六）工程项目
公司根据实际情况，分别针对零星工程、单位工程和单项工程制定了完整的
-8-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
业务流程和管理制度。公司在《工程项目管理制度》中规定了包括工程立项、设
计、招投标、工程建设、工程变更、竣工验收等方面内容。
（七）担保业务
公司按照《公司法》、《深交所上市规则》、《关于上市公司规范对外担保
行为的通知》等有关法律法规和规范性文件，制定了《对外担保管理制度》和相
关管理流程，对担保业务受理申请、调查评估、审批、签订合同、日常监控、对
外披露及权利追索等方面进行了明确规定。确保公司按照公平、自愿、互利的原
则与债权人约定担保事项，当债务人不履行债务时，依照法律规定和合同及时追
索相关被担保人的责任。
（八）业务外包
公司已建立了完善的《业务外包管理制度》,明确了业务外包的范围（如，
委托开发、可行性研究、IT 等）、审批程序和相关部门的职责权限，避免未经
有效审核开展业务外包或将核心业务予以外包。同时为了控制外包业务的风险,
公司对外包商的选择及外包合同的签订在制度中进行了严格的要求,在外包商选
择时，要考察承包商的资质、规模、业绩、信誉等内容。在外包合同中要明确规
定了双方的责任义务、保密条款、产权归属、违约责任等条款,对可能会产生的
风险通过合同条款进行严格控制。
（九）财务报告
为有效组织财务报告的编制工作,公司刻画了“财务报告编制方案制定与审
批、重大事项处理、个别财务报告报送、合并报表编制流程”,对年度财务报告
编制的时间、程序和职责分工进行了统筹安排。公司在编制财务报告过程中，对
重大事项（会计准则/政策调整、重大会计差错的调整、会计估计、新增业务或
其他事项对财务报告的重大影响）的处理办法进行了关注,对需要专业判断的重
大事项进行逐级上报审批，并按照规定在财务报告附注中进行披露。
作为上市公司,公司年度财务报告在对外提供前已经过符合资质的会计师事
务所审计, 装订成册，加盖公章，并由企业负责人、财务总监、财务部经理签名
/盖章。对外提供的时间、内容等均符合相关法律法规和深交所的要求。
-9-
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
（十）全面预算
公司在《全面预算管理制度》中明确了预算决策机构、预算工作机构及执行
机构的三级架构，明确了各级单位的职责与权限。通过《全面预算管理制度》和
刻画的相关工作流程，对预算的编制、执行、日常性追加调整、执行分析、年度
调整、考核与评价等工作进行了明确的规定。
（十一）合同管理
公司制定了与合同管理相关的工作流程、《合同审批及授权签署权限表》和
《合同管理制度》，从合同调查、洽谈、文本拟定、会签审批、合同签署、印章、
履行与监督、纠纷处理、变更解除、结算、档案等方面进行全面约束。明确了合
同归口管理部门、审计、财务、合同履行部门的职责权限。
公司在合同履行阶段,加强合同执行情况的监控,一旦发现违约或可能违约
行为,及时提示风险,采取必要措施降低损失,严格按照合同约定的内容进度和条
件付款,避免合同纠纷。
（十二）关联交易
公司按照中国证监会和深圳证券交易所的有关规定，建立了较完善的关联交
易管理机制，在相关制度中对关联交易的原则、决策程序、披露程序等作了详尽
的规定，明确划分了公司股东大会、董事会对关联交易事项的审批权限，就关联
交易事项审议程序和回避表决等作出了明确规定。公司还充分发挥独立董事的审
核、监督作用，加强对关联交易的控制，确保公司资金、财产安全。
2012年，公司未发生重大关联交易事项。
（十三）对子公司的管控
2012年公司继续加强对控股子公司的管理控制，完善了对控股子公司的控制
政策及程序，各控股子公司根据相关规定，结合自身业务特点，进一步规范了各
自的内部控制制度。
公司建立了对控股子公司的绩效考核制度和检查制度，通过委派董事、监事、
高级管理人员对控股子公司实行控制管理，将财务、重大投资、人事及信息披露
- 10 -
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
等方面工作纳入统一的管理体系。子公司定期向公司报送月度、季度、半年度及
年度财务报告。各职能部门对各控股子公司的相关业务进行跟踪、指导、服务和
监督。公司审计部门组织专业人员对各控股子公司进行定期或不定期的专项审
计，及时掌握控股子公司的实际经济运行情况，及时控制可能的风险。
信息沟通
（一）内部信息传递
公司规范了“内部报告指标体系编制与审批、内部报告编制与使用”流程，
制定了《内部信息传递指标体系汇总表》。从外部获取、内部生成、对外提供三
个维度，对各种内部信息进行了分类，明确了内部报告的提供部门、审核责任人、
内部信息流转体系、传递方式方法等。确保信息或报告真实、准确、及时的传递
至需求单位，从而满足经营决策、业绩考核以及控制风险等方面的需要。
公司制定了《内部信息传递管理制度》、《内部信息保密制度》、《文件资
料管理制度》等规范性文件，规定了公司信息的保密范围、密级确定方法，分别
从人员和资料两方面对公司涉密信息的保密要求和责任追究做出了明确的规定。
（二）信息披露
报告期内，公司始终重视提升信息披露管理水平、保护投资者合法权益，遵
照《主板上市公司规范运作指引》及其他有关规定，严格执行公司《信息披露事
务管理制度》，对信息披露的内容和标准、报告流转过程、审核披露程序等进行
了严格管理，进一步加强了对未公开重大信息内部流转过程中的保密工作，尽量
缩小知情人员范围，并保证未公开重大信息处于可控状态，确保信息披露的及时、
准确、完整、公平。经自查，报告期内公司对信息披露的内部控制严格、充分、
有效，未发生违反规定的事项。
（三）反舞弊
公司制定了《反舞弊管理制度》,明确了反舞弊工作的重点领域和关键环节。
指定审计部为反舞弊工作的常设机构，在审计部设立举报投诉邮箱，规范舞弊案
件的举报、调查、处理、报告和举报人保护措施及程序,以切实贯彻公司所倡导
的诚实守信的企业文化精神。同时对举报事项实行“投诉必受理、受理必办结”
- 11 -
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
的原则，对被举报人采取“实事求是、有错必纠、有过必惩”原则，加大举报人
的保护力度，确保举报人的合法利益。
（四）信息系统
公司建立了《信息系统规划建设管理制度》和《信息系统软硬件安全维护管
理制度》,明确信息系统归口管理部门与使用部门的职责权限，从系统规划、委
托开发、上线验收、运行与维护、变更与终结等全生命周期进行约束，形成了一
整套符合内部控制要求的流程与制度规范。
公司通过外购调试或业务外包方式开发的信息系统，根据自身情况在选择供
应商时优先采用招标方式进行比较,择优确定供应商。在项目实施过程中信息系
统归口管理部门严格把关,与服务商和内部使用部门及时有效沟通，保证开发的
系统符合公司的需求。
公司按照制度要求对软硬件设备进行必要的维护保养工作,保证系统稳定的
运行。在系统安全方面建立有效的控制措施,通过数据备份、权限设置、防火墙
等方式防止数据的丢失与外泄,各使用部门及系统归口管理部门及时发现隐患并
落实整改。
内部监督
公司在治理层面设置董事会审计委员会，制定《审计委员会工作细则》和《审
计委员会年报工作规程》。在内部常设审计部作为内部控制评审监督部门，制定
了《内部审计制度》、《内部控制制度》和《内部控制评审与监督管理细则》,
明确规定了审计部的职责和权限、规范内部控制监督的总体原则、程序、方法和
要求。公司结合自身实际经营状况和行业特性，编制了《风险等级评价标准》，
对已认定的内控缺陷提出并实施有效的整改方案,不断促进内部控制的完善。
审计部在董事会授权范围内制定年度审计工作计划并开展各项审计及内控
评审工作。通过日常审计和专项审计两种方式对内部控制的运行情况进行监督并
定期对内部控制开展自我评价。
总体来讲，审计部人员能够站在独立、客观的角度，对各公司经营管理活动
中相关流程、制度的完善性及执行的有效性进行检查、测试和评价。通过发现控
- 12 -
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
制缺陷，提出改进措施，实现公司经营管理活动的有效控制，保证公司经营目标
的实现和经济效益的提高。
八、内部控制缺陷及其认定情况
公司已按照《企业内部控制基本规范》等文件要求，对公司的内部控制设计
与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务和事项均已建立了内部控制机制并得
以有效运行，达到了公司内部控制的目标。本期内未发现存在内部控制设计或执
行方面的重大缺陷和重要缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间，未发
生对评价结论产生实质性影响的内部控制的重大变化。
2013 年度有待进一步改善优化的事项：
1、加快推进董事会战略委员会建立事项。通过董事会审议，完善战略管理
制度、明确战略委员会议事规则及成员名单。尽快履行相关职责，为董事会科学
决策提供支持。
2、为保证内控措施的有效执行，公司将继续加大人员培训力度，学习相关
专业知识、法律法规、制度准则和流程文件。不断提高公司员工的风险防范意识，
将内部控制理念和精神融会贯通至全体员工的工作和精神文化当中。将内部风险
控制作为一项长期、循环的工作执行落地。
3、强化和完善内部监督职能，进一步加强内部审计机构对全公司内部控制
建立与实施情况的日常监督检查，加强对内部控制重要方面进行有针对性的专项
监督检查，完善内部控制评价机制，及时发现内部控制缺陷。由审计部定期牵头
组织各部门开展内控风险评估工作，对新增风险、易发生和影响较大的风险控制
措施进行重点关注，开展内控专项审计工作并出具报告，及时改进内控缺陷或不
完善之处，保证内部控制的有效性。
九、内部控制有效性结论
报告期内，公司根据自身实际情况和管理需要，按照财政部等五部委颁布的
- 13 -
湖北广济药业股份有限公司 2012 年度内部控制自我评价报告
《企业内部控制基本规范》和《企业内部控制配套指引》的要求，已再次优化完
善了公司的内控体系。所建立的内控体系贯穿了公司经营管理的核心内容。公司
认为现行内控机制完善，能够满足现阶段公司经营管理和发展的需要。现行内控
体系能够保证公司经营合法合规；能够保障企业资产安全；能够保证对外提供真
实、公允的财务报表；能够确保公司各项经营管理活动的运行效率；能够促进公
司战略目标的达成。
总体而言，公司董事会认为公司现行内控体系是符合自身经营管理现状的；
是公司全体员工便于操作、易执行的；是系统、科学有效的。
在今后的工作中,公司将继续根据公司的实际经营状况、内外部环境的变化、
风险管理水平的提升等因素，不断完善内部控制体系,提高内部控制活动运行效
果,强化内部控制措施的执行力度，确保公司合法、稳定、可持续地发展。
特此报告。
湖北广济药业股份有限公司董事会
2013 年 04 月 16 日
- 14 -
