潜江永安药业股份有限公司
                                                                     内部控制评价报告



                    潜江永安药业股份有限公司
                    2018年度内部控制评价报告

潜江永安药业股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简

称企业内部控制规范体系），结合潜江永安药业股份有限公司（以下简称公司或本公司）内部

控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31

日（内部控制评价报告基准日）的内部控制有效性进行了评价。



    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并

如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行

监督。经理层负责组织领导企业内部控制的日常运行。

    公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、

误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真

实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅

能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或

对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有

一定的风险。



    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在

财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的

要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未

发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性

评价结论的因素。


                                      - 1 -
                                                             潜江永安药业股份有限公司
                                                                     内部控制评价报告



    三、内部控制评价工作情况
    （一）内部控制评价范围

    内部控制评价的范围涵盖了公司及全资子公司永安康健药业（武汉）有限公司、雅安农

业投资（柬埔寨）有限公司、武汉雅安投资管理有限公司、艾诺维股份有限公司（Inoyan

Laboratories Inc）以及控股子公司湖北凌安科技有限公司和美深（武汉）贸易有限公司，

纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并

财务报表营业收入总额的 100%。

    在确定内部控制评价范围时，综合考虑了公司各职能部门、子公司相关业务特点，按照

以风险为导向，遵循全面性、重要性、客观性原则，关注重要业务单位、重大事项和高风险

业务。

    确定纳入评价范围的业务和事项包括：

    A、 内部环境

    A1、公司治理与组织构架

    自公司建立以来，按照《公司法》、《证券法》等有关法律法规的规定，建立一系列规范

的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了科学有效的

职责分工和制衡机制，涉及到公司业务的各个方面，包括法人治理、生产经营、财务管理、

人力资源管理、信息披露等，形成了较为完整的内控制度体系。公司设有股东大会、董事会、

监事会和经理层，并按照规范运作原则和经营管理需要，设立了董事会秘书办分室、计划财

务部、牛磺酸事业部、环氧乙烷事业部、市场营销部、办公室、人力资源部、审计部、质量

管理部、工艺技术部、供应部、工程部等。公司组织机构体系健全、完整、独立。公司通过

内部控制制度明确界定了各层级、各部门的控制目标、职责和权限，建立了相应的授权、检

查和逐级问责制度，确保了各层级能够在授权范围内履行职能，保证了董事会及高级管理人

员重大决策和日常指令的执行。

    目前，公司内部控制的组织架构为：

    1、公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等

知情权，确保所有股东能够充分行使自己的权利。

    2、公司董事会是公司的决策机构，督促管理层建立和完善内部控制的政策和方案，督促

内部控制的执行。公司董事会现有6名成员，其中独立董事3人。公司董事会被股东大会授权

全面负责公司的经营和管理，制定年度综合计划和公司总方针、总目标，明确各项主要指标，


                                         - 2 -
                                                                   潜江永安药业股份有限公司
                                                                           内部控制评价报告



是公司的经营决策中心。

    3、公司监事会是公司的监督机构，对董事、总经理及其他高级管理人员的行为及子公司

的财务状况进行监督，向股东大会负责并报告工作。公司监事现有3名成员，其中包括2名职

工监事。

    4、公司董事会下设有审计委员会。独立董事在审计委员会成员中都超过了半数，这充分

保证了各项决议的独立性、公正性。

    5、公司管理层对内部控制制度的制定和有效性执行负责，通过指挥、协调、管理、监督

子公司和职能部门行使经营管理权力，保证公司的正常经营运转。子公司和职能部门实施具

体生产经营业务，管理公司日常事务。

    A2、公司内部控制制度的建立健全情况

    为切实加强和规范公司内部控制，全面提升公司经营管理水平和风险防范能力，公司一

直致力于内部控制制度的建立和完善工作。

    公司现行的内部控制制度基本涵盖公司日常生产经营活动中的各个环节，并在公司的日

常经营管理中得到有效的贯彻执行，为公司加强内部控制管理起到了保障作用。公司现行的

主要内控制度如下：

    1. 法人治理结构

    在公司法人治理结构方面，公司制定或及时修订了一系列规章制度，包括《公司章程》、

《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事年报工作制度》、

《董事会审计委员会工作制度》、《内幕信息知情人登记管理制度》、《外部单位报送信息管理

制度》、《年报披露重大差错责任追究制度》等。

    2. 经营管理制度

    在经营管理工作方面，公司制定或及时修订了《风险投资管理制度》、《子公司管理制度》、

《采购管理制度》、《薪酬福利制度》、《质量考核制度》、《合同管理制度》、《工程项目管理制

度》、《存货管理制度》、《计划管理制度》、《员工绩效考核制度》、《环境保护制度》、《员工流

动管理规定》、《员工待岗管理规定》、《工作失职（失误）责任追究管理规定》、《零星维修安

装工程管理规定》、《档案管理制度》、《公司保密制度》、《劳动合同管理规定》、《员工内退管

理办法》等。

    3. 财务控制

    公司会计核算体系按照《企业会计准则》、《企业财务通则》等有关规定建立，制定或及


                                          - 3 -
                                                                潜江永安药业股份有限公司
                                                                        内部控制评价报告



时修订了《财务管理制度》、《内部审计制度》、《募集资金使用管理办法》、《费用支出管理办

法》、《资金支出审批规定》、《固定资产管理制度》等。
      4. 信息披露及投资者关系管理

    在信息披露及投资者关系管理方面，公司制定或及时修订了《信息披露事务管理制度》、

《投资者关系管理制度》、《重大信息内部报告制度》、《信息披露事务管理制度实施细则》等。

为了及时、准确地收集、传递与内部控制相关的信息，确保信息在公司内部、公司外部之间

有效沟通，公司设立了内部网站，引入了 ERP 系统和OA系统，能够及时了解生产经营动态。

     A3、公司内部审计部门的设立及工作情况

    公司内部控制检查监督部门为审计部，配有合理的、稳定的、符合内审工作要求的专业

人员。审计部独立行使职权，不受其他部门或者个人的干涉。其主要职责为对公司各项内部

控制制度执行情况实施监督评价，对公司经营情况、财务情况及其他情况进行审计和监督。

    B、重点业务控制活动

    B1、采购和费用及付款活动控制

    公司《采购管理制度》对采购与付款环节进行了规范和控制。通过规范采购原则、岗位

职责、业务流程、采购方法、监督机制等，实现了公司采购工作的全面规范化。以上制度涵

盖了供应商管理、采购合同订立和应付款项的支付，明确地描述了各岗位职责、权限，确保

了不兼容岗位相分离，与公司的规模和业务发展相匹配。

    B2、销售与收款活动控制

    根据公司《销售与收款内控制度》、《产品评审程序》、《询价报价管制程序》等制度，市

场营销部、计划财务部分别建立标准作业规范，明确各部门的岗位职责，确保办理销售与收

款业务的不兼容岗位相互分离、制约和监督。公司通过以上制度，对产品定价控制、授信申

请、接受订单、货物交运、退货换货、会计立账、账款催收管理进行严格规范。

    B3、会计系统

    根据《会计法》、《企业会计准则》等有关规定，公司建立了完备的会计核算体系及相关

财务管理制度，为财务部门进行独立的财务核算提供了依据。

    公司财务部门不受公司其他部门、关联方的影响和控制，独立履行公司的会计核算和财

务管理，完全具有独立性。按照不相容岗位分离及相关岗位互相牵制的原则，公司财务部门

设置了较为合理的岗位和职责权限，并配备了具备从业资格的从业人员。

    B4、充分发挥审计委员会在内部控制中的作用


                                         - 4 -
                                                                潜江永安药业股份有限公司
                                                                        内部控制评价报告



    报告期内，审计委员会根据《董事会审计委员会工作制度》及中国证监会、深交所有关

规定，认真履行对内部控制有效实施和自我评价的审查和监督职责。做好内部控制审计的协

调工作，分别在年审注册会计师进场审计前和对公司财务报告出具初步审计意见后，与年审

注册会计师进行沟通。在会计师事务所出具年度审计报告后，审计委员会召开会议，对会计

师事务所从事本年度公司审计工作进行总结，并就公司下年度聘任会计师事务所的议案进行

审议并形成决议。

    B5、人力资源管理系统

    根据《劳动法》及有关法律法规，公司实行全员劳动合同制，对员工录用、培训、奖惩、

晋升和淘汰、工资薪酬、福利保障、绩效考核、内部调动等行了详细的规定，并建立了一套

完善的绩效考核体系。重视员工的胜任能力，据实际工作的需要，针对不同岗位展开多种形

式的后期培训教育，通过内部及部等方式切实加大员工培训和继续教育力度，不断提升员工

素质。

    B6、对子公司的管理控制

    报告期内，公司按照《上市公司内部控制指引》要求，以及公司《子公司管理制度》等

规定，不断加强对控股子公司的管理控制。依据公司经营策略和风险管理政策，各控股子公

司建立起相应的经营计划、重大事项报告制度和审议程序，以便及时向公司分管负责人报告

重大业务、财务事项，并严格按照授权规定将重大事项报告公司管理层、董事会或股东大会

审议。

    B7、对信息披露的内部控制

    公司《信息披露事务管理制度》、《信息披露事务管理制度实施细则》对信息披露基本原

则、信息披露内容与要求、信息披露管理职责、信息披露程序、内幕信息保密等内容做出了

明确的规定。

    B8、对关联交易的内部控制

    公司的关联交易遵循公开、公平、公正的原则，严格按照《上市公司内部控制指引》要

求进行披露。

    B9、内幕信息知情人登记管理制度执行情况

    为进一步规范内幕信息管理行为，加强公司内幕信息的保密工作，公司根据《中华人民

共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》、《上市公司信

息披露管理办法》等有关法律法规的规定，公司制定了《内幕信息知情人登记管理制度》。


                                        - 5 -
                                                            潜江永安药业股份有限公司
                                                                    内部控制评价报告



    重点关注的高风险领域主要包括：安全生产风险；销售管理风险；内部加强管理，降本

增效，提升效益的风险。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，

不存在重大遗漏。

     B10、对工程项目的管理

    公司建立了工程项目预算、工程项目招标造价、工程项目决算和工程项目竣工验收等控

制制度，形成了一套完善流程。公司合理设置了工程项目相关的部门和岗位，明确职责权限，

形成了严格的管理制度和授权审核程序。公司工程项目管理控制良好。

   （二)内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司内部相关规章制度组织开展内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，

结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务

报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持

一致。公司确定的内部控制缺陷认定标准如下：

   1. 财务报告内部控制缺陷认定标准

    根据缺陷可能导致的财务报告错报的重要程度，公司采用定量和定性相结合的方法，将

缺陷划分为重大缺陷、重要缺陷和一般缺陷。

    (1)公司确定的财务报告内部控制缺陷评价的定量标准如下：

    根据公司财务指标及业务特点，选择上年度经审计的合并财务报表资产总额、营业收入

总额、利润总额、所有者权益总额作为当年定量的指标基础，按孰低原则及以下定量标准评

价财务报告内部控制缺陷类型：

    涉及资产、营业收入总额潜在错报，如果该缺陷单独或连同其他缺陷可能导致的财务报

告错报金额小于合并报表资产、营业收入总额的0.5%，则认定为一般缺陷；

    如果等于或超过合并报表资产、营业收入总额的 0.5%但小于1%，则为重要缺陷；

    如果等于或超过合并报表资产、营业收入总额的1%，则认定为重大缺陷。

    涉及利润、所有者权益总额潜在错报，如果该缺陷单独或连同其他缺陷可能导致的财务

报告错报金额小于合并报表利润、所有者权益总额的3%，则认定为一般缺陷；

    如果等于或超过合并报表利润、所有者权益总额的 3%但小于 5%，则为重要缺陷；

    如果等于或超过合并报表利润、所有者权益总额的5%，且大于1000万元，则认定为重大


                                      - 6 -
                                                               潜江永安药业股份有限公司
                                                                       内部控制评价报告



缺陷。

    (2)公司确定的财务报告内部控制缺陷评价的定性标准如下：

    财务报告重大缺陷的迹象包括：

    公司董事、监事和高级管理人员的舞弊行为；公司更正已公布的财务报告；注册会计师

发现的却未被公司内部控制识别的当期财务报告中的重大错报；审计委员会和审计部对内部

控制的监督无效；一经发现并报告给管理层的重大缺陷未在合理期间得到改正；

    财务报告重要缺陷的迹象包括：

    公司未按照《企业会计准则》选择和应用会计政策；未建立反舞弊程序和控制措施；对

于非常规或特殊交易的账务处理未建立相应的控制机制或没有实施且没有相应的补偿性控

制。

    财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

   2. 非财务报告内部控制缺陷认定标准

    公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响

的性质、影响的范围等因素来确定。

    (1)公司确定的非财务报告内部控制缺陷评价的定量标准如下：

       重大缺陷：直接损失金额 500 万元以上；

    重要缺陷：直接损失金额200 万元以上至500 万元（含500万元）；

    一般缺陷：直接损失金额等于或小于人民币 200 万元。

       （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

       非财务报告重大缺陷存在的迹象包括：

    “三重一大”缺乏决策程序；公司决策程序不科学，造成决策失误；违犯国家法律、法

规，如环境污染；管理或技术人员纷纷流失；媒体负面新闻频现；内部控制评价的结果特别

是重大或重要缺陷未得到整改；重要业务缺乏制度控制或制度系统性失效。

    非财务报告重要缺陷存在的迹象包括：

    重要部门或岗位不相容职务未分离；资产发生巨大减值或投资收益低下；关键岗位人员

不称职，违章行为频发。

    非财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

   （三）内部控制缺陷认定及整改情况

       1.财务报告内部控制缺陷认定及整改情况


                                         - 7 -
                                                               潜江永安药业股份有限公司
                                                                       内部控制评价报告



    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重

大缺陷或重要缺陷。

     2.非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司存在非财务报告内

部控制重大缺陷、重要缺陷。

    公司将继续完善与经营规模、业务范围、竞争状况和风险水平等相适应的内部控制制度

建设，强化内部控制监督检查，不断增强公司可持续发展能力。

    四、其他内部控制相关重大事项说明
    无。



                                     董事长（已经董事会授权）：〔签名〕

                                              〔公司签章〕

                                               潜江永安药业股份有限公司

                                                     2019年3月26日




                                      - 8 -