湖北广济药业股份有限公司
                   2016 年度内部控制评价报告

    根据《企业内部控制基本规范》及其配套指引的规定，结合湖北广济药业股
份有限公司（以下简称“公司”）内部控制制度和评价办法， 在内部控制日常
监督和专项监督的基础上，对公司 2016 年 1 月 1 日至 2016 年 12 月 31 日内部控
制的设计与运行的有效性进行自我评价。
 一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立
与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任
何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
    公司内部控制的目标是保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的
固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能
导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制
评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
    公司按照财政部等五部委联合发布的《企业内部控制基本规范》等文件及公
司内部《公司章程》等文件，以全面性、重要性、制衡性、适应性、成本效益为
原则，进一步健全并持续改进风险防范机制、内部控制体系，确保公司稳健运行。
    公司企管部负责管理各部门、子公司内控员开展内控实施工作。公司在审计
委员会下设法规审计部，对公司的内部控制体系的完整性、合理性及实施的有效
性进行定期检查和评估，履行监督职能 。
    公司聘请了大信会计事务所（特殊普通合伙）对公司内部控制现状进行评价。
三、内部控制评价的依据
    本评价报告是依据《企业内部控制基本规范》、《企业内部控制应用指引》、


                                     1
《企业内部控制评价指引》的要求，结合公司现有管理规章制度与流程，在内部
控制日常监督和专项监督的基础上，对公司截至 2016 年 12 月 31 日内部控制的
设计与运行的有效性进行评价。
四、内部控制评价的范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
    纳入评价范围的主要单位包括：公司本部以及控股子公司湖北广济药业济康
医药有限公司、广济药业（孟州）有限公司、湖北惠生药业有限公司、武穴市三
利制水有限公司、湖北普信工业微生物应用技术开发有限公司。
    纳入评价范围的主要业务和事项包括:
    内部环境方面包括组织架构、发展战略、人力资源、企业文化和社会责任；
    控制活动方面包括经营管理、销售业务、采购业务、资金活动、资产管理、
工程项目和担保业务；
    控制手段方面包括财务报告、全面预算、合同管理、内部信息传递、信息系
统以及内部审计监督方面。
    重点关注的高风险领域主要包括：宏观经济政策风险，战略规划风险，市场
风险，财务风险，销售风险，采购风险，资产管理风险，成本管理风险，人力资
源风险。
    （一）内部环境
    1、组织架构
    （1）完善的法人治理结构：公司按照《公司法》、《证券法》及《公司章
程》等法律法规和规范性文件的要求，结合公司实际，不断完善公司法人治理结
构，规范公司各项运作。建立了股东大会、董事会、监事会 三会治理结构和议
事规则，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工
和制衡机制。已制订《公司章程》、《股东大会工作细则》、《董事会议事规则》、
《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》等重大规章
制度，严格规定了股东大会、董事会、监事会、总经理的权利、义务及职责范围，
以保证公司治理方面规范运作、健康发展。
    （2）董事会专门委员会：根据自身实际情况，董事会下设战略委员会、审


                                    2
计委员会、提名委员会、预算管理委员会、薪酬与考核委员会五个专门委员会，
分别制定了各专门委员会的制度与议事规则，严格规定了各专门委员会的权利、
义务及职责范围，为董事会科学决策提供支持。
    （3）内部组织结构：公司已根据业务需要对内部组织机构（经营管理层）
进行了科学合理的安排，划分清晰分明的组织权责体系。已制定公司组织架构图，
编制各部门职责与岗位职责说明书，保证经营管理层在《公司章程》的规定和公
司的授权范围内执行和开展工作。
    2016 年度内部控制评价主要对监事、经营管理层等业务流程的控制活动进
行了评价，重点关注了监事任职条件、职责、权限、议事规则和工作程序是否满
足治理要求，经营管理层产生程序的合法合规性等内容。
    2、发展战略
    公司发展战略归口管理部门综合考虑宏观经济政策、国内外市场需求变化、
行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素，并充分征
求各职能部门意见，制定公司发展战略，确定了不同发展阶段的具体目标、工作
目标和实施路径，经总经理办公会审议、上级单位批准后实施，主要关注战略的
全局性、长远性和可行性。
    每年各部门结合公司整体战略规划，确定本部门年度工作计划，包括公司财
务预算、年度销售计划、采购计划、年度培训计划、固定资产投资计划等，并跟
踪监督各项指标完成情况，对战略分解目标执行中存在的问题和偏差，及时督促
相关部门采取纠正措施。
    2016 年度内部控制评价主要对发展战略相关的中长期发展规划制定、战略
规划实施与评价等控制活动进行了评价，重点关注了公司战略规划制定的合理
性；战略规划执行、跟踪、反馈的及时性。通过抽取 2016 年 1 月 1 日到 2016
年 12 月 31 日期间的样本显示，公司在发展战略管理方面较为完善，管理情况良
好，未发现重大缺陷。
    3、人力资源
    公司努力建设人力资源体系，营造人人向上、充满活力的人才发展氛围。不
断加强人才培养力度，拓宽人才培养渠道；加大人才引进力度；加快人才制度创
新；优化人才成长环境，形成有利于各类人才健康成长和施展才干的平台。通过


                                   3
实施推进人才强企战略，推动公司发展在更好地发挥人才这个第一资源作用方面
实现新突破。 为此公司制订了《人力资源规划管理制度》、《招聘管理制度》
和《绩效方案管理制度》等相关人事管理制度，明确了人力资源的引进、开发、
使用、培养、考核激励和退出等管理要求，加强了人力资源管理，完善了人力资
源管理制度体系，实现了人力资源的合理配置和优化。
    2016 年度内部控制评价主要对人力资源管理相关的人力资源政策管理、人
力资源规划管理、人事档案管理、员工招聘管理、培训管理、员工晋升管理、调
岗管理、员工退出管理、考勤管理、员工绩效考核管理、干部任期考核管理、薪
酬福利的计算、审核与发放管理流程的关键控制活动进行评价，重点关注人力资
源政策的建立健全；人力资源规划与计划的合理性、可行性；员工招聘工作开展
的规范性；员工培训开展的合理性、切实性；薪酬、奖金计算与发放的准确性、
及时性；员工绩效考核的规范性、效率性，考核指标科学性；人员调动、轮岗与
退出机制的完整性、规范性。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期
间的样本显示，公司在人力资源管理方面较为良好，管理体系及管理状况良好，
未发现重大缺陷。
    4、企业文化
    公司已形成了具有本公司特色的愿景、使命、价值观、企业精神、员工发展
理念及行为规范等系统的企业文化。
    公司建立了多元化的宣传渠道和方式：展板、宣传栏、着统一工作服等，向
社会公众宣扬公司文化精神，提高社会公众对企业的认知度。公司通过多渠道的
宣贯及全体员工的身体力行，营造积极向上的企业文化氛围，使文化建设与公司
战略有机结合，并融入到经营管理过程工作中，促进了全体员工的文化修养和内
在素质，形成整体团队向心力，增强了员工的责任感和使命感。
    公司注重员工文化及法制教育培训，公司在新员工入职时通过口头讲解、带
领参观等方式介绍企业文化；举办各种节日活动，如五一运动会、春晚等弘扬企
业精神；在日常工作中由公司党群工作部通过宣传栏、公告栏等方式对员工进行
普法宣传；参加上级单位组织的《劳动法》、《合同法》等相关培训，并积极在
公司内部进行宣传。
    2016 年内部控制评价主要对企业文化的建立与宣传、企业文化融合、企业


                                     4
文化评估机制等控制活动进行了评价，重点关注了企业文化机制建立的完整性、
规范性，宣传的及时性、合理性；企业文化融合的适应性；企业文化评估程序的
合理性与科学性。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显
示，公司在企业文化管理方面较为完善，未发现重大缺陷。
       5、社会责任
    为实现公司与员工、公司与社会的和谐发展，公司根据国家的有关法律法规
及行业标准，结合公司实际，在员工权益保护、慈善公益等方面建立了相应的机
制。
    公司成立了工会，组织员工参与公司民主决策、民主管理和民主监督，帮助
和指导员工与企业签订劳动合同，协调劳资关系，听取和反应员工的意见和要求，
关心员工的生活和思想，帮助员工解决困难，维护员工的合法权益。公司与员工
签订劳动合同，遵循按劳分配的原则，建立了明确的薪酬和保险制度，建立了基
于岗位价值和工作业绩的薪酬体系，保障同工同酬和薪酬及时足额发放和定期增
长，保障员工保险及时足额缴纳，遵守法定的劳动时间和休息休假制度，确保员
工休息休假权利；除此之外，公司积极履行抗洪抢险，精准扶贫，社会救助等社
会责任。
    2016 年内部控制评价主要对社会责任相关的员工权益保护、慈善公益活动
等控制活动进行了评价，重点关注了员工集体合同的签订和工会组织的建立，员
工薪酬和社会保险机制的完善；社会公益事业的建立和落实。通过抽取 2016 年
1 月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在社会责任方面较为良好，
未发现重大缺陷。
    （二）风险评估
    公司从实现战略目标和年度经营计划出发，公司在制定与实施发展战略、日
常营运过程中进行风险识别与评估，积极应对符合公司战略发展方向和经营价值
链关联业务所带来的威胁性风险和机会性风险，尽量规避从事投机性业务所带来
的一切风险，将各项风险控制在可承受范围之内，为公司总体战略目标的实现提
供有效保障。
    2016 年内部控制评价主要对风险信息的收集和识别、风险的分析与评估、
风险应对策略制定和执行、风险日常管理和汇报、监督和持续改进等控制活动进


                                     5
行了评价，重点关注风险信息的持续收集和识别；风险事项的分析与评估；风险
应对策略的制定和执行；重大风险预警机制和突发事件应急处理机制的建立。通
过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在风险评估
管理方面管理较为完善，未发现重大缺陷。
    （三）控制活动
    1、经营管理
    公司每年公司结合战略规划及往年情况，制定公司的年度计划，将年度计划
以予以分解、落实至各部门，并督促各部门遵照实施；对执行中存在的问题和偏
差，及时督促相关单位采取纠正措施，并于每年末对公司指标完成情况进行绩效
考核及自我评价。
    2016 年内部控制评价主要对年度业绩指标编制、年度业绩考核、月度经营
数据统计与分析流程的关键控制活动进行评价，主要关注公司计划制定的科学
性、合理性；经营情况分析、跟踪、反馈的及时性及组织团队绩效考核的公正性。
通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在经营管
理方面管理较为完善，未发现重大缺陷。
    2、销售管理
    公司原料药销售不断创新销售模式，提升产品的盈利能力。继续坚持“一集
三分”原则（集中营销、分头发货、分头回款、分头纳（退）税），努力贯彻“稳
价提量，量价均衡”思路，切实执行“两竞（竞争中不忘竞合）、两增（增收中
不忘增量）、三降（降低中间渠道比例、降低营销费用、减低资金风险）方针，
力求达到量价的最佳平衡，进一步提高主导产品的毛利率和市场占有率。同时为
推进销售管理创新，规范销售人员行为标准，完善公司销售制度，建立科学、有
序、长效的销售管理模式，完善了《销售管理制度》，另外加大对赊销客户的信
用管理力度，制定《客户信用管理制度》，对赊销客户进行资信评估，根据企业
自身风险接受程度设定具体的信用等级。同时严格要求财务部与销售部门共同就
客户信用等级方案及客户信用等级划分进行评估，并做好后期信用等级跟踪调整
和相关资料的保管工作。
    2016 年内部控制评价主要对经济责任制、销售计划、发货申请、回款计划
的关键控制活动进行评价，重点关注销售计划的真实性、会计记账对账的准确性、


                                     6
发货库存的真实性。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本
显示，公司在销售管理方面较为完善，未发现重大缺陷。
     3、采购活动
    公司规范采购物资的申购、供应商选择、合同签订、验收、退货和付款等活
动的审批权限，制定了相关流程，并且利用网络采购平台，指导物资需求部门与
采购执行部门按照既定程序及权限开展采购业务活动。GMP 标准《采购规程》和
《采购管理制度》，避免采购计划不合理，造成库存短缺或积压；避免供应商选
择不当、采购方式不合理、授权审批不规范，造成物资质次价高；避免采购验收
不规范，导致影响产品质量或退货频发，造成公司信用受损等风险。公司制定的
《招标管理办法》及《招（议）标操作细则》规范了招（议）标的相关操作，有
利于确定最佳的承包商、买卖服务合同关系；以最小的资金投入，取得最优质的
工程、服务及物资；缩短工期确保工程质量，提高投资效率和工作效率。
    2016 年内部控制评价主要对采购业务流程、采购合同等关键控制活动进行
评价，重点关注采购计划的合理性，采购合同的真实性、准确性。通过抽取 2016
年 1 月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在采购活动管理方面较
为完善，未发现重大缺陷。
    4、资金活动
    公司已制定《筹资管理制度》、《投资管理制度》、《资金管理制度》、《采
购与付款管理制度》、《销售与收款管理制度》、《成本与费用管理制度》以及
《子公司管理制度》等财务管理制度，对公司资金实行集中管理，从公司投融资、
资金支付、成本费用以及对子公司的财务管理等方面进行全盘约束。同时加强对
下属子公司的资金监控，统一建立银行账户管理、票据与印章管理等制度，确保
提高公司整体资金的使用效率、控制资金方面风险、确保公司资金安全。
    2016 年度内部控制评价主要对资金计划、银行账户管理、票据管理、费用
报销管理、付款管理、财务印章管理流程的关键控制活动进行评价，重点关注资
金计划编制、审批的科学性；付款管理、费用报销的真实性、准确性；银行账户
管理开立、设置、变更的规范性；收到票据检查、保管、盘点程序的规范性；财
务印章管理使用的安全，保证各业务中不相容岗位的分离。通过抽取 2016 年 1
月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在资金管理方面管理较为完


                                     7
善，未发现重大缺陷。
    5、固定资产管理
    公司结合固定资产的实际情况，完善了《固定资产管理制度》，明确固定资
产入账、管理、处置等环节的职责分工和审批权限，按照规定的审批权限和程序
对公司的资产进行管理，定期检查和评价固定资产管理过程中的薄弱环节，采取
有效控制措施及时防范资产管理风险，确保公司固定资产的安全。
    公司建立了固定资产管理相关程序，通过建立资产取得，日常实物资产的管
理和固定资产的处置程序，保证了企业固定资产信息真实完整，确保固定资产安
全、完整、高效运行，提高固定资产的使用效率和效果。
    2016 年度内部控制评价主要对固定资产管理相关的固定资产新增、固定资
产折旧、固定资产报废、固定资产处置、固定资产日常管理、固定资产盘点及减
值准备的计提流程的关键控制活动进行了评价，重点关注了公司固定资产取得的
合理性、验收的规范性、会计记录的准确性；固定资产折旧真实性、准确性；固
定资产报废或处置程序的合理性；实物管理的规范性；盘点及减值准备计提工作
开展的合理性、规范性。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的
样本显示，公司在固定资产管理方面管理较为完善，未发现重大缺陷。
    6、无形资产管理
    公司加强对无形资产进行管理，完善《无形资产管理制度》，明确无形资产
新增、使用与保全、处置等环节的职责和审批权限，按照规定的审批权限和程序，
采取有效控制措施及时防范资产管理风险，保证无形资产取得科学合理，无形资
产的价值得到有效利用及维护。
    2016 年度内部控制评价主要对无形资产管理相关的无形资产新增、无形资
产摊销、无形资产处置、无形资产使用与保全、无形资产的技术升级及减值准备
的计提流程的关键控制活动进行了评价，重点关注了公司无形资产取得的合理
性、验收的规范性、会计记录的准确性；无形资产摊销的真实性、准确性；无形
资产处置程序的合理性；无形资产的技术和产权管理的安全性；无形资产的技术
升级及减值准备计提工作开展的合理性、规范性。通过抽取 2016 年 1 月 1 日到
2016 年 12 月 31 日期间的样本显示，公司在固定资产管理方面管理较为完善，
未发现重大缺陷。


                                     8
    7、工程管理
    公司制定了《单项工程管理制度》、《零星工程管理制度》等工程项目管理
制度，规范了工程立项、设计、招投标、工程建设、工程变更、竣工验收等方面
内容，保证了工程从立项到最后的竣工验收、交付、使用各个环节的顺利衔接和
规范操作，从而节约了成本，提高了效率，降低了风险。
    2016 年内部控制评价主要对工程项目立项与审批、工程招标管理、工程验
收、工程付款流程的关键控制活动进行了评价，重点关注了工程项目立项可行性
研究，工程项目决策的合理性和可行性；工程概算预算编制的有效授权审批；工
程变更及价款支付的有效授权审批；工程项目验收的及时性；工程项目后评估机
制的建立、健全。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显
示，公司在工程管理方面管理较为完善，未发现重大缺陷。
    8、合同管理
    公司重视合同管理，分别从合同评审与签订、合同履行与评估，包括合同调
查、谈判、拟定、审核、签署、履行、纠纷处理、合同解除、结算等环节进行管
控。定期检查和评价合同管理中的薄弱环节，采取相应控制措施，促进合同有效
履行，切实维护公司的合法权益。
    公司严格执行合同谈判与评审、合同签订及授权、合同履行与监督及合同结
算、合同登记方面的管理规定和程序，确保有效防范合同履约风险。
    2016 年内部控制评价主要对合同管理的合同评审与签订、合同履行与评估、
合同纠纷管理、合同档案管理、法人授权申请与办理流程的关键控制活动进行了
评价, 重点关注合同评审与签订的有效性、合理性、规范性；合同履行有效并得
到实时监控，法人授权申请与办理的及时性、规范性。通过抽取 2016 年 1 月 1
日到 2016 年 12 月 31 日期间的样本显示，公司部分合同会签的内容不够完整，
意见不够明确。未发现重大缺陷。
    9、税务管理
    公司重视税务管理工作，按照国家相关要求，明确税额计算、审批、纳税申
报、缴纳、入账等环节的职责和权限，按照规定的审批权限和程序，相关人员进
行税务管理工作，并定期检查和评价税务管理过程中的薄弱环节，采取有效措施
及时防范风险，确保税务管理工作符合国家法律法规要求。


                                     9
    公司严格执行国家税收法律法规要求，根据真实准确的报表资料、会计凭证
等计算各种税项纳税金额，经有效审核后，及时、准确地进行纳税申报，经授权
审批后支付税款，确保公司正确履行纳税义务。
    2016 年内部控制评价主要对税务管理相关的税务筹划管理、税款计算与缴
纳流程的关键控制活动进行了评价, 重点关注了税务筹划的合法、合规；企业所
得税、增值税、营业税等申报的及时性；税款计提、缴纳的准确性。通过抽取
2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显示，惠生公司在税务管理方
面存在个税资料无法提供的问题。未发现重大缺陷。
    10、关联交易管理
    公司重视关联交易管理，明确关联方关系识别、关联交易数据监控等业务的
职责和审批权限，按照规定的审批权限和程序办理关联交易业务，定期检查和评
价关联交易管理过程中的薄弱环节，采取有效措施及时防范风险，确保关联交易
满足监管要求。
    公司建立完善的关联交易管理程序，正确识别关联方，履行必要的审核程序，
合理审核关联交易材料，按照法律规定合理确定关联交易价格，详细记录关联交
易信息，以有效防范因遗漏、错误所带来的风险。
    2016 年内部控制评价主要对关联交易管理相关的关联方关系识别、关联交
易数据监控流程的关键控制活动进行了评价,重点关注了关联方关系识别的准确
性，关联交易数据统计的合理性、完整性。通过抽取 2016 年 1 月 1 日到 2016
年 12 月 31 日期间的样本显示，公司在关联交易管理较为完善，未发现重大缺陷。
    11、财务报告管理
    公司制定的《财务报告管理制度》以及信息披露相关的管理制度，规定由公
司财务部负责编制公司财务报告，严格按照国家会计政策等法律法规和公司相关
内控制度的规定完成工作，确保公司财务报告真实、准确、完整。针对公司年度
财务报告，公司按照规定聘请会计师事务所进行审计，并在审计基础上由会计师
事务所出具审计报告，保证公司财务报告不存在重大差错。同时，对于财务报告
的信息披露工作，严格按照公司内幕信息知情人登记管理制度执行，切实贯彻了
证券市场公平、公正、公开原则，进一步规范公司信息披露行为，保证了内幕信
息工作的保密性，确保信息披露的公平性，切实保护了投资者的合法权益。


                                    10
    2016 年内部控制评价主要对财务报告编制、审计、报送、分析利用的关键
控制活动进行了评价,重点关注了财务报告的真实性、准确性，财务报告分析的
科学性、合理性。通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显
示，公司在财务报告管理较为完善，未发现重大缺陷。
    12、全面预算管理
    为适应公司发展需要，增强公司核心竞争力，进一步强化董事会决策功能，
充分发挥预算规划、协调、激励及监管的作用，完善公司治理结构，加强公司内
部控制，规范公司预算管理活动，促进公司各项预算管理工作全面化、科学化、
规范化、程序化的开展，使公司全面预算管理工作顺利、有效的落实，提高公司
管理和盈利能力，公司特设预算管理委员，并制定了《全面预算管理制度》。
    2016 年内部控制评价主要对预算编制、审批、实施与控制、调整的关键控
制活动进行了评价,重点关注了预算调整的合理性、科学性。通过抽取 2016 年 1
月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在全面预算管理较为完善，
未发现重大缺陷。
    13、制度管理
    2016 年度内部控制评价主要对制度管理相关的制度编制与发布、制度维护
与审批流程的关键控制活动进行了评价，重点关注了制度编制的科学性、准确性、
完整性；制度发布程序的规范性；制度更新的及时性，制度的适用性等。
    公司于 2016 年初组织各部门对其业务涉及制度进行修改、增加、制定等。
通过抽取 2016 年 1 月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在制度管
理方面较为良好，管理体系及管理状况良好，未发现重大缺陷。

    （四）信息与沟通

    1、内外部信息沟通
    公司积极加强内部文件管理，全面梳理内部信息传递过程中的薄弱环节，建
立科学的内部信息传递机制，明确内部信息传递的内容、传递方式、传递范围以
及各管理层级和重要岗位的职责权限等，促进内部信息的有效利用，充分发挥内
部信息的作用。
    公司已建立顺畅的信息与沟通机制，保障内部或外部沟通渠道通畅、获取信
息及时准确，通过多渠道对公司相关信息及报告及时向内部管理级次、投资者、

                                     11
利益相关机构汇报，确保信息准确并真实。
    为促进内部报告的有效利用，充分发挥内部报告的作用，公司制定有关内部
报告的管理制度，包括但不限于《公司重要信息报送制度》、《公司信息披露事
务管理制度》等。
    2016 年内部控制评价主要对信息与沟通的内部信息沟通流程的关键控制活
动进行了评价，重点关注了内部信息沟通机制的建立健全。通过抽取 2016 年 1
月 1 日到 2016 年 12 月 31 日期间的样本显示，公司在内外部信息沟通方面管理
较为完善，未发现重大缺陷。
    2、反舞弊管理
    公司从多方面进行了反舞弊工作的开展：设立举报箱，及时处理信访事件，
公司内部积极响应，并进行反舞弊的宣传教育工作，提高反舞弊意识。
    2016 年内部控制评价主要对信息与沟通的反舞弊管理流程的关键控制活动
进行了评价，重点关注了反舞弊机制的建立。通过抽取 2016 年 1 月 1 日到 2016
年 12 月 31 日期间的样本显示，公司在反舞弊管理较为完善，未发现重大缺陷。

    （五）内部监督

    公司内部监督主要通过法规审计部实施。公司法规审计部配备了专职审计人
员，开展公司审计以及监督检查工作，通过日常监督和专项监督进行内部控制评
价，定期或不定期对公司进行审计、检查。
    公司制定了内部监督相关的管理制度，包括但不限于《内部控制管理制度》
等制度文件明确了内部监督相关业务的流转程序，针对各流程环节采取了适当的
管控措施，保证审计监督有效进行。
    2016 年度内部控制评价主要对审计实施的关键控制活动进行了评价，重点
关注了审计项目执行与跟踪机制的建立健全。通过抽取 2016 年 1 月 1 日到 2016
年 12 月 31 日期间的样本显示，部分子公司缺少内控专员。未发现重大缺陷。
五、内部控制评价的程序和方法
    为确保内控评价工作有序开展，公司法规审计部按照要求制定了《湖北广济
药业股份有限公司内控评价工作实施方案》。
    根据工作实施方案设立内控执行联络组，并设组长一名，由分管内控的副总
经理担任，生产运营部副部长担任副组长，法规审计部内控岗协助对现场测试工

                                   12
作实施。
       评价过程中，内部控制评价工作组采用了个别访谈、调查问卷、穿行测试、
抽样、实地查验、比较分析等方法，广泛收集公司内部控制设计和运行是否有效
的证据，如实填写评价工作底稿，分析、识别内部控制缺陷，编制内部控制评价
报告。
六、内部控制缺陷及其认定标准
       公司依据企业内部控制规范体系及公司《内部控制制度》、《内控手册》组
织开展内部控制评价工作。
       公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
       公司确定的财务报告内部控制缺陷评价的定量标准如下：
       定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导
致的损失与利润表相关的，以营业收入指标衡量；内部控制缺陷可能导致或导致
的损失与资产管理相关的，以资产总额指标衡量。

内控缺陷                                   定量标准

                 由该缺陷或缺陷组合可能导致或导致的财务报告错报金额≥营
重大缺陷
                 业收入、资产总额的 1%
                 营业收入、资产总额的 0.5% ≤由该缺陷或缺陷组合可能导致或
重要缺陷
                 导致的财务报告错报金额＜营业收入、资产总额的 1%
                 由该缺陷或缺陷组合可能导致或导致的财务报告错报金额＜营
一般缺陷
                 业收入、资产总额的 0.5%
       公司确定的财务报告内部控制缺陷评价的定性标准如下：
    如果发现的缺陷符合以下任何一条，应当认定为财务报告内部控制重大缺
陷：
       （1）控制环境无效；
       （2）该缺陷涉及高级管理人员的任何舞弊；

                                     13
       （3）对已公布的财务报告进行更正；
      （4）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程
中未能发现该错报；
      （5）公司审计委员会和内部审计部对内部控制的监督无效。
      如果发现的缺陷符合以下任何一条，应当认定为财务报告内部控制重要缺
陷:
      (1）未依照公认会计准则选择和应用会计政策；
       (2）未建立反舞弊程序和控制措施或者虽已建立相关程序和措施但出现关键
岗位人员舞弊；
      (3)对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
      (4)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
      除重大缺陷及重要缺陷外的其他财务报告内部控制缺陷应当认定为一般缺
陷。
      2、非财务报告内部控制缺陷认定标准
      公司确定的非财务报告内部控制缺陷评价的定量标准如下：
      定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导
致的损失与利润表相关的，以营业收入指标衡量；内部控制缺陷可能导致或导致
的损失与资产管理相关的，以资产总额指标衡量。

 内控缺陷陷                                定量标准

                由该缺陷或缺陷组合可能导致或导致的财务报告错报金额≥营
重大缺陷
                业收入、资产总额的 1%
                营业收入、资产总额的 0.5% ≤由该缺陷或缺陷组合可能导致或
重要缺陷
                导致的财务报告错报金额＜营业收入、资产总额的 1%
                由该缺陷或缺陷组合可能导致或导致的财务报告错报金额＜营
一般缺陷
                业收入、资产总额的 0.5%
      公司确定的非财务报告内部控制缺陷评价的定性标准如下：
      如果发现的缺陷符合以下任何一条，应当认定为非财务报告内部控制重大缺

                                     14
陷：
    （1）缺乏重大决策程序，如缺乏重大问题决策、重要岗位人员聘任与解聘
决策、重大项目投资决策、大额资金使用（三重一大）决策程序；
    （2）重大决策程序不科学，如重大决策失误，给公司造成的重大损失；
    （3）严重违犯国家法律、法规或关键管理人员或重要人才大量流失；
    （4）重要业务缺乏制度控制或制度系统性失效，给公司造成重大损失或内
部控制评价的重大缺陷未得到整改；
    （5）其他对公司造成负面影响的情形。
    如果发现的缺陷符合以下任何一条，应当认定为非财务报告内部控制重要缺
陷：
    （1）公司因管理失误认定的重要财产损失，控制活动未能防范该失误；
    （2）财产损失虽然未达到和超过该重要性水平、但从性质上看，仍应引起
董事会和管理层重视。
    除重大缺陷及重要缺陷外的其他非财务报告内部控制缺陷应当认定为一般
缺陷。
七、内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷和重要缺陷。
八、内部控制有效性的结论
    公司已经根据《内部控制基本规范》及评价指引等相关法律法规的要求，对
公司截至 2016 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。
    报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制制度，并
得以有效执行，达到了公司内部控制的目标，不存在重大缺陷，因此，可以认为
公司具备比较合理和有效的内部控制系统，对实现公司内部控制目标提供了合理
的保障，且公司能够客观的分析自身控制制度的现状，及时进行完善，满足和适


                                   15
应了公司发展的需要。
    自内部控制评价报告基准日至内部控制评价报告发出日之间公司未发生对
评价结论产生实质性影响的内部控制的重大变化。




                                               湖北广济药业股份有限公司
                                                           董事会
                                                 二〇一七年二月二十八日




                                 16