深圳市海普瑞药业集团股份有限公司
                        2017 年度内部控制自我评价报告
深圳市海普瑞药业集团股份有限公司全体股东：
        根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)
内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公
司 2017 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评
价。
    一、重要声明
       按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
       公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。但内部控制具有
固有局限性，存在由于错误或舞弊而导致错报发生而未被发现的可能性。此外，
由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的
程度，根据内部控制评价推测未来内部控制的有效性具有一定的风险。


       二、内部控制评价结论
       根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根
据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制
评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
    三、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的单位包括公司及全部子公司，纳入评价范围单位资产总
额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营
业收入总额的 100%。
    纳入评价范围的主要业务和事项包括：
    1、内部控制环境
    内部环境是企业实施内部控制的基础，内部环境的好坏直接决定着企业其它
控制能否实施以及实施的效果。本公司作为上市公司，本着规范运作的基本思想，
创造良好的内部环境，设立和完善内部组织机构，并分别明确了决策、执行、监
督等方面的职责权限，形成科学有效的职责分工和制衡机制，为公司的规范运作、
长期健康发展打下了良好的基础。主要表现在以下几个方面：
    1）、公司治理结构
    公司根据《公司法》、《公司章程》、《上市公司治理准则》、《上市公司章程指
引》等法律法规的规定，建立了股东大会、董事会、监事会和总裁的法人治理结
构，制定了《股东大会议事规则》、《董事会议事规则》和《监事会议事规则》等
三会议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责
分工和制衡机制。
    股东大会是公司的最高权力机构，对《公司法》和《公司章程》规定的公司
年度财务报告、预决算方案、利润分配方案、重大投资、重大担保事项、重大关
联交易等重大事项进行审议。股东大会下设董事会和监事会，董事会和监事会向
股东大会负责。
     董事会是公司的常设决策机构，责任是建立健全并有效实施内部控制。公
司董事会由 7 名董事组成，含 3 名独立董事，设董事长 1 名。董事会向股东大会
负责，对公司经营活动中的重大决策问题进行审议并做出决定，或提交股东大会
审议。
     董事会下设战略、提名、审计、薪酬与考核四个委员会，分别负责公司战
略与重大投资、人才选拔、财务及内控审计、薪酬管理与绩效考核方面相关事项
的监督与审查，并制订了各专门委员会的工作细则，明确了各委员会的组成、职
权、决策程序和议事规则，通过专门委员会的建立，进一步完善了治理结构，促
进董事会科学、高效决策。
        监事会是公司的监督机构，负责对公司董事、管理人员的行为及公司的经
营、财务活动进行监督；同时对董事会建立与实施内部控制进行监督。
       公司总裁由董事会聘任，在董事会的领导下，全面负责公司的日常经营活动
的管理，组织领导公司内部控制的日常运行，组织实施董事会的决议。
       公司全体董事、监事、高级管理人员勤勉尽责，运行情况良好。
       公司各控股子公司根据各公司自身的经营特点，在一级法人治理结构下，制
定了较为完善的决策、执行和反馈评价系统，能够有效进行企业经营活动。
       2）、组织结构
       公司根据战略目标已建立了科学的内部组织机构，负责内部控制制度的具体
制定和有效执行。公司实施董事会领导下的总经理负责制，并根据业务模块设置
副总经理岗位 3 个、董事会秘书岗位 1 个和财务总监岗位 1 个，协助总经理开展
工作。并设立相关职能部门，负责各项业务和职能的开展。
    各机构和职能部门均有明确的职责，形成了分工明确、各负其责、相互协作、
相互牵制、相互监督的工作机制。各岗位均有岗位说明书，所有的员工根据岗位
说明书和权限指引，了解和掌握自己的岗位职能和工作目标，正确履行自己的职
责。
       针对外地的控股子公司，公司制定了一系列的行政人事管理和财务管理等管
理制度，对子公司董事/监事/高级管理人员的委派和职责、财务管理、经营及投
资决策管理、重大信息的报告、行政事务管理、人力资源管理、绩效考核和激励
约束等内容进行了规定。
       3）、内部审计情况
       内部审计是组织内部的一种独立客观的监督和评价活动，公司规定审计部在
董事会审计委员会的领导下独立开展工作，并向其报告内部审计工作，不受其他
部门或个人的干涉，保证了审计的独立性、客观性和权威性。公司对审计部的职
责、权限、每个岗位职责作出了明确规定，用于指导审计部工作。审计部每年对
集团全体员工进行反舞弊宣导,有效防范公司运营中的各种经营风险，监督公司
所有人员的职业道德行为，减少公司各种违规舞弊事件的发生。
    审计部根据《中小板上市公司内部审计工作指引》等相关法规和审计准则的
要求，对公司及下属子公司内部控制状况、财务状况、募集资金、关联交易、担
保、投资等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合
理评价，对违规违纪行为进行调查处理，从而为促进内部控制制度的建立和健全、
有效控制成本、改善经营管理、规避经营风险和维护投资者利益等发挥作用。
    审计部建立了完善的部门内部控制制度，强调审计流程的规范性，强调审计
方法的科学性，以增强审计的客观、公平的评价能力。
    审计部定期将工作总结及工作计划向董事会审计委员会报告，对于监督检查
中发现的重大内部控制缺陷，有权直接向董事会及其审计委员会报告。
    审计部人员定期根据公司的绩效管理制度进行考核，保证审计工作的顺利进
行和审计人员对工作的勤勉尽责。
    4）、公司的内控文件体系
    公司为保证运营业务正常、规范开展，结合自身业务发展情况和运营管理经
验，建立了较为健全有效的内部控制制度体系。
    质量管理体系的文件包括但不限于与生产、质量活动直接相关的书面程序，
或和直接影响间接相关联的这类活动的书面程序。
    质量体系是专业的有针对性的，是以质量取胜的公司的核心竞争力，目前公
司质量体系文件包含不限于：标准操作规程、工艺规程、验证方案及报告、质量
标准、质量数据管理规程、样品管理规程等。
    综合管理文件体系，是指公司质量文件体系以外的各类文件，包含不限于：
行政后勤类文件、财务类文件、人力资源类文件、采购销售类文件、环境健康和
安全管理类文件、管理业务支持类文件等。
     公司设置了专门部门负责对质量管理文件体系和综合管理文件体系进行管
理，对文件的收发、编写、对内发文和对外发函、编码、版本更改等方面做了严
格的规范，所有的部门均有专门文员进行文件的管理，直接对接文件管理部门。
公司定期对文件体系进行回顾，保证了公司文件体系的完整、准确。
    5）、人力资源政策
    公司高度重视人力资源体系的建设，为进一步提升公司人力资源体系工作的
有效性，2015 年公司聘请第三方咨询机构进行了公司人力资源成熟度调研的工
作，组织员工对人力资源成熟度情况进行问卷调查，包括员工对公司人力资源流
程制度、培训、绩效目标设定及评估、人才选拔任用机制、激励机制等方面的了
解情况。公司始终坚持以人为本的管理理念，注重发挥员工的潜能，努力为员工
创造实现自我、充分展示个人才华的工作环境。
    公司不断完善薪酬体系及绩效考核体系，明确规定了海普瑞集团绩效管理的
要求和规范，指导集团各层级以及公司策略、年度业务计划与预算，通过绩效指
标制定、过程跟踪回顾及年终绩效评价等一系列绩效管理活动推动公司的战略落
地和业务目标的完成。通过规范化的绩效管理，建立科学、系统的管理基础，实
现绩效持续改善，激励高效，并以此作为员工晋升、调薪、发展等方面的依据，
实现公司和员工相互促进发展的管理期望，创建高绩效文化。同时，基于集团对
子公司的不同管控强度，公司对各子公司制定了不同的绩效管理要求，明确相关
业务活动的管理原则及相关业务角色的职责和权限。
    公司建立了《招聘管理》和《招聘实施细则》等制度规范招聘的程序和管理，
由公司各部门在年底上报招聘需求，并根据审批后的招聘需求公开招聘优秀人才，
依法签订劳动合同和保密协议，在员工通过试用期考核和培训后给予转正上岗。
同时制定了员工退出流程，对员工的辞退与辞职操作流程做出了详细的规定。
    公司高度重视员工培训，建立了内部培训和外部培训相结合的培训通路，加
大培训资源池建设力度，丰富内部讲师与品牌课程等培训资源，提升员工的职业
技能，公司关注员工成长，为员工提供更广阔的发展空间。
    6）、企业文化
    企业文化是企业的灵魂和底蕴，公司通过近二十年发展的积淀，形成了一套
具有海普瑞特色的企业文化体系，公司始终坚持“科学、实证、勤勉、和谐”的
核心价值观，为患者带来福音为使命，积极通过员工培训、宣传栏、网站和内部
宣讲、团建活动等方式有效传递给全体员工，培育员工积极向上的价值观和社会
责任感。
    公司制定了详细的员工行为规范准则，用以规范员工行为，促进组织成长。
公司董事会、相关高管及管理层始终坚持以身作则，以实际行动向员工传递公司
的文化，加强了团队凝聚力和核心竞争力，提高了公司经营效率，增强了企业的
凝聚力。
    2、风险评估
    公司根据控制目标及发展战略并结合行业特点，采用科学、合理的分析方法，
全面、系统地收集相关信息，准确识别内部风险和外部风险，综合运用风险规避、
风险降低、风险分担和风险承受等风险应对策略，及时进行风险评估，实现对风
险的有效控制。同时，公司建立了突发事件应急机制，制定了应急预案，明确各
类重大突发事件监测、报告、处理的程序和时限，建立了责任追究制度。
    1）、评估方法
    公司制定了发展战略，采用定量及定性相结合的方法进行风险分析及评估，
对经济形势、产业政策、市场竞争、资源供给等外部风险因素，以及财务状况、
资产管理、运营管理等内部风险因素进行研究，为管理层制订风险应对策略提供
依据，最大限度地降低经营风险。
    2）、风险识别与评估
    公司通过每月的高层例会、经理办公会及各系统例会来及时识别和评估公司
经营管理过程中的各类风险和困难，尤其关注政策环境、生产活动、采购活动、
项目建设活动、人力资源和资金状况及制度执行等环节的风险。同时，公司内审
内控部门对公司总部及各子公司的主要业务流程进行风险识别、风险评估和内控
测试，并针对所发现的风险及内控缺陷提出改善建议。
    3）、风险应对
    公司通过制定和执行各项管理制度，确保“三会”和经理层的职责及制衡机
制能够有效运作，并将风险管理贯穿到日常管理之中。公司在日常经营管理过程
中，对所面临的行业系统风险、技术风险、经营风险、财务风险等均进行充分的
评估与识别，发现风险事项，及时采取应对措施。
    此外，公司组织专门人员参加风险管理培训，向全体员工普及风险管理知识
和相关管理办法，建立风险管控的文化氛围，为公司全面风险管理工作的深入开
展打好基础。
    重点关注的高风险领域主要包括：
    （1）针对产品质量风险
    公司产品生产流程长、工艺复杂，影响产品质量的因素较多，原料采购、产
品生产、存储和运输等过程都可能发生差错，导致产品质量问题，从而影响下游
产品质量进而可能造成医疗事故；另外，公司下游企业也可能由于各种原因产生
质量事故而间接影响本公司。
     为此，公司制定了配套的生产标准操作规程文件，涵盖了生产、物料、设
备设施、检验、包装标签、质量保证等各个环节，有效保障了公司生产经营全过
程的稳定性和可控性，保证了产品质量的稳定和安全。
    （2）针对原料供应及价格波动的风险
    公司生产的肝素钠原料药所需原材料主要是肝素粗品，从健康生猪的小肠粘
膜中提取制得。国内生猪的养殖和屠宰情况以及猪小肠的供应，直接影响肝素粗
品的供应和价格，进而影响公司的原材料采购及成本。
     为保证原材料供应，梳理业务管控流程，巩固与已有供应商的合作关系，
通过积极开发寻找符合我司合作要求的供应商，扩大供应商合作队伍。同时，在
四川和山东建立了两家全资控股子公司生产肝素粗品，共同有效保障公司的原材
料供应。
    （3）针对安全生产的风险
    公司一贯重视安全生产，所有高级管理人员均以身作则，同时要求全体员工
牢记安全生产是公司的百年大计。公司制定了完整的安全生产管理制度，涉及物
料、设备、产品、研发和人员等与生产相关的各方面，对事故应急处理也做出了
规定。公司设立安全生产管理部负责安全管理，定期进行安全检查，排除安全隐
患，并对公司及下属分支机构的主要财产购买了保险，合理保证了各项意外给公
司带来的风险可控。
    （4）针对市场竞争风险
    公司是我国最大的肝素钠原料药生产企业，在行业内保持领先地位的关键，
是保持技术工艺和产品质量的领先性。依托该技术，公司得以充分发挥中国肝素
粗品的资源优势，同时公司获得了美国 FDA 和欧盟 CEP 的批准，直接以药品身
份进入欧美医药市场，在世界范围内建立了一定的竞争优势。公司继续积极推进
内部研发项目的实施，整合内部资源，加强内部管理，从而进一步建立公司的技
术优势。
    对外还要通过兼并与收购等手段，实现资源优化配置，达到资源共享，从而
实现强强联合，实现企业跨越式发展。
    （5）针对汇率变动的风险
    公司的产品出口为主，主要以美元结算。为降低汇率波动对公司经营的影响，
公司采取了一些有针对性的措施，如供货合同中约定汇率波动条款，慎重选择结
算货币以及适当利用外汇市场的远期结汇等。
    （6）针对投资规模扩张带来的风险
    公司进行境外投资，受到当地社会、政治、经济、人文等环境因素的影响，
可能产生投资失败、投资回报低于预期、人员安全等风险，导致公司经济遭到损
失。为此，公司在对外兼并、收购投资中将持续综合考虑各种风险因素，收集相
关市场信息进行投资分析，综合考虑投资回报率，加强风险管控。
    同时，公司将继续加强内部管理人员特别是中层管理人员的培养，提高整个
公司管理人员的管理水平；加强内部业务流程的梳理，使得公司业务规范化、流
程化，以提高公司的规范运营水平。
    （7）针对人力资源的风险
    专业技术人才及关键岗位人才的流失，员工的专业技能偏低，员工职业素质
不高，都会直接影响公司的业务目标及战略目标的实现。为此，公司将持续完善
绩效管理体系，提供富有竞争力的薪酬，充分调动员工工作的主动性和积极性，
继续加强员工的专业技能培训，提升员工专业技能能力，努力创造良好的工作氛
围。同时采取积极措施吸引、招募国内外优秀人才加盟公司，加大对校招生的培
养，着力打造一流人才队伍。
    （8）针对环境的风险
     日益严格的环境保护法律、法规可能对公司的生产经营产生较大影响，导
致经营成本提高，利润下降。公司一直高度关注环境风险，严格执行国家相关的
环境法律法规，加大对环境设备的投入，采取先进的办法处理生产过程中的废水、
污水，减少污染物的排放，节约能源，绿化环保。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
    3、控制活动
    1）、建立健全内控制度
    （1）公司治理：根据《公司法》、《证券法》等有关法律法规的规定，制订
了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《董事会专门委员会
工作细则》、《监事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《关
联交易决策制度》、《信息披露事务管理制度》、《投资者关系管理制度》、《重大投
资决策管理制度》、《内幕信息知情人登记管理制度》、《重大信息内部报告制度》、
《子公司管理制度》、《董事、监事、高级管理人员薪酬与绩效考核制度》、《外部
信息报送和使用管理制度》等重大规章制度，以保证公司规范运作，促进公司健
康发展。
    （2）日常经营管理：以公司基本制度为基础，制定了涵盖销售管理、采购
管理、生产管理、质量管理、人力资源、行政管理、财务管理等整个生产经营过
程的一系列制度，确保各项工作有章可循，管理有序，形成了规范的管理体系。
    （3）会计系统：公司建立了独立的财务机构，母公司与子公司财务独立，
但母公司与子公司会计政策统一。各子公司根据经营规模分别设立财务部，负责
本系统的财务管理和会计核算工作。会计人员均具有相应的职业胜任能力以及必
要的专业知识和专业技能，熟悉会计制度，遵守职业道德。
    2）、控制措施
    公司在交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使
用管理、内部稽核控制、电子信息应用等方面实施了有效的控制措施。
    （1）交易授权
    公司根据职责分工，明确了各部门、各岗位办理经济业务与事项的权限范围
和审批程序等内容。各级管理层必须在授权范围内行使相应的职权，经办人员也
必须在授权范围内办理经济业务。
    公司对日常的生产经营活动采用一般授权，对重大经营活动采用特别授权。
日常经营活动的一般交易，如购销业务、费用报销等由各部门逐级审批处理。对
于公司经营方针的实施，重大投资、融资、担保、关联交易等重大经营活动，公
司根据《公司法》及相关法律和《公司章程》的规定，由董事会审议决定，超过
董事会权限的，报股东大会批准。
    （2）职责划分
    公司对于各项业务流程中所涉及的不相容职务进行了必要的分析和梳理，并
实施了相应的分离措施，形成在各项业务的分工及流程上各司其职、各负责任、
相互制约的工作机制。
    不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计
记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
    例如对于采购业务，公司要求重大材料定点采购及采购价联合确定，采购人
员不直接自行支付大额的材料款，财务部门定期不定期与重大供应商进行结算、
核对。
    （3）凭证与记录控制
    公司在经营管理过程中普遍已运用了计算机技术，因此在采购、生产、销售、
会计和财务管理等各环节产生的凭证与记录较为准确，同时各部门在执行职能时
相互联系和制约，使得内部凭证的可靠性加强。外来凭证由于合同的存在以及各
相关部门在管理制度的约束下相互审核，杜绝了不合格凭证流入公司。会计电算
化的应用和规章制度的有效执行，保证了会计凭证和会计记录的准确性和可靠性。
    （4）资产接触与记录使用
    公司对于资产购置、使用、日常管理等有明确的要求。严格限制未经授权的
人员对财产的直接接触，采取定期盘点、定期财产清查、财产记录、账实核对、
财产保险等措施，对各项实物资产的购建的审批、订货到验收、维护、报废清理
等全过程实施监控，以使各种财产安全完整。
    （5）独立稽核
    公司通过定期或不定期对货币资金、有价证券、凭证和账簿记录、应收账款、
物资采购、付款、存货材料账、关系企业往来账等进行审查，以保证公司各项业
务的合规性、准确性、真实性。
    （6）电子信息应用
    公司积极加快企业信息化建设步伐，运用恰当的装备和信息技术手段建立信
息流管理服务网络，公司充分利用现行的 ERP 系统进行数据传送、录入、归集、
统计及分析等，确保业务信息输入的唯一性、一致性；同时利用 ERP 系统及时分
析有关财务动态、积极预警经营风险。公司已建立了严格的电子信息系统控制制
度，制定了 ERP 系统的操作规范，在电子信息系统开发与维护、数据输入与输出、
文件储存与保管等方面做了较多的工作，保证信息及时有效的传递、安全保存和
维护。
    4、重大循环流程控制
    1）、质量控制
    公司主导产品肝素钠原料药的生产严格执行我国药品 GMP 规范及美国和欧
盟药品 cGMP 规范，公司通过国家药监局、美国 FDA 和欧盟 CEP 的药政批准。
    公司设有质量保证部、质量控制部和药政部三个质量及药政管理部门，直属
公司副总经理领导，该副总经理可直接向董事长汇报工作。
    公司作为一家产品以出口为主的医药企业，自成立之始，就严格按照国家药
品 GMP 建立了一整套质量管理体系，并确保其得到贯彻执行，同时，该质量管
理体系也符合美国和欧盟 cGMP 的要求。
   公司对生产经营的各个环节实行严格的规范化管理，包括人员、厂房、公共
设施、设备、物料、卫生、验证、文件、生产管理等各个方面。在执行质量管理
规范的过程中，公司以良好的记录来确保质量管理的各个环节被真实、准确、及
时和连续的记录，使质量管理行为具有可追溯性；通过持续高密度的培训及考核，
提高员工的质量意识、操作技能和综合素质；以质量审计、偏差控制、质量改进
来不断完善公司的质量管理体系。
    2）、安全控制
    安全控制是最终实现企业安全生产的根本，安全生产是公司的重中之重，公
司现已制定了一系列安全管理制度，包含不限于：《投料岗位安全责任制》、《回
收岗位安全实施细则》、《生产部危险化学品管理细则》等，通过采取有效的劳动
保护措施和提高人员的安全意识，减少生产过程中的有害因素，改善劳动条件，
从而保护员工健康，提高作业能力和生产效率。
    3）、环境控制
    为确保生产过程中的污染物和噪声经处理后达标排放，使生产不致对周围环
境造成有害的影响，公司对于污染物和噪音等有严格的管理控制，规定了日常的
“三废”治理和环境保护工作，设立“三废”处理人员岗位负责制，实行严格的
奖罚制度，定期进行环保技术业务培训，提高工作人员的技术素质水平，搞好工
厂绿化，改善生产区及周围环境，接受市环保部门的监督、检查和指导。
    生产中产生的废水进入废水处理站，经处理达标后排放或再利用，生活污水
经过滤池过滤达标后排放。公司内危险品必须按照有关危险品的管理规定进行贮
存、保管以及销毁等，不得对生产区及其周围环境造成污染。
    4）、全面预算管理
为规范公司及下属企业全面预算管理，合理配置资源、控制成本、降低费用、提
高经济效益，实现企业经营目标，降低企业运营风险，公司根据有关法律、法规
和公司财务管理制度以及其它有关规定，结合实际情况建立了全面的预算管理制
度，对各部门编制预算的方法、上报程序、审批、执行和监督等方面作了明确的
规定；同时计财部组织各部门参加预算培训，指导各部门按规定进行预算编制。
计财部定期报送预算分析报告对执行中存在的问题和偏差较大的项目会同预算
执行部门查明原因，提出改进措施。当预算需要调整或者超额时，需要预算执行
部门申请，经过批准后执行。审计部对预算的执行情况进行监督和审计，各个部
门的预算均纳入部门的考核。
    5）、销售与收款循环
    公司具有完善的销售管理流程，对销售部和销售人员进行强有力的管控。计
财部根据客户的基本资料、交易记录等资料对客户进行资信评估划分等级，并定
期跟踪客户的回款情况，对超期的货款督促销售部及时跟进。
    6）、采购与付款循环
    公司有严格的采购、验收、请款和付款作业流程，并制定了物资、物料采购
的相关操作及管理制度；同时为了保证公司的正常生产，提高进货品质，降低进
货成本，公司制定了严格的采购内控制度，从采购计划、供应商寻源、采购执行
到采购入库等方面进行全面监督。
    公司对采购实行事前申请，授权人审核的管理。对供应商进行定期审计和评
估，保证供应商的产品能满足公司质量管理的需要。公司已建立详实完备的报价
资料，并注意收集新的询价资料，保持报价的时效性。在验收时，由和采购部职
责分离的物控部和质量管理部门根据制度规定，核实产品的物料名称、规格、数
量、质量，必须与送货单和采购合同质量条款相符，不合格的物资、物料及时通
知采购部门退回或扣款。公司与厂商的结算，由采购部提请付款，并经过计财部
和公司授权领导签字之后支付货款。
    7）、存货的管理
    公司建立了严格的供应商管理和控制制度，完善的存货管理内部控制和操作
规程以及粗品和成品留样制度，在存货从采购、验收、入库、储存、出库等各个
环节均发挥了较好的控制作用，这些制度的有效执行为控制产品质量风险提供了
保障。
    物控部每月对存货进行盘点，计财部每年对存货进行全面盘点，盘点发现的
差异需要找出原因，并经过审核之后进行相应的调整。
    8）、固定资产的管理
    固定资产是企业组织生产的重要设备，为加强对固定资产的管理，公司对固
定资产的取得、移动、处置等制定了一系列的内控制度。公司规定固定资产的取
得必须由使用部门提出采购申请，由资产归口部门制定采购计划，经相关部门负
责人核准；固定资产的移动须经调入与调出部门负责人同意，并填妥《固定资产
调拨申请单》经当事人、部门负责人签名确认；固定资产的报废或毁损应及时办
理报废手续，填写《财产物资报废审批表》报经相关部门负责人核准。对于未到
年限即行报废的固定资产，要查核并分析原因。
    9）、资金管理
    公司对现金支票的开具、现金收款和支付的管理、现金的盘点和现金报表的
报送均建立严格的授权批准制度，要求现金每天登记流水账，定期盘点（每周和
每月），办事处的现金管理由计财部定期进行核查。对票据的管理有明确的规定，
购买、领用、保管、背书转让、注销等手续健全。印鉴的管理实现权限分离的制
度，一人不能同时保管银行预留印鉴。出纳人员有独立的办公室，并配备保险柜
用于保管。
    公司通过建立银行账户的管理，规范银行账户的开立、变更、撤销。网上银
行的开设必须经过授权和审批，网上支付要有授权和审核，操作时要注意网络和
密码的安全。每月编制银行余额调节表，确保银行存款账面余额与银行对账单相
符，保证银行资金的安全。
    10）、薪酬管理
    公司人力资源部对人力资源的引进、开发、培训、晋升、薪酬、考勤、社会
保险、劳动管理等实施统一管理，所有工作依照《中华人民共和国劳动法》以及
公司制定的相关制度来完成的。公司制定了人力资源发展规划，对员工升迁、教
育、激励等进行全面规划，以做到“人尽其才、才尽其用”，发挥每个人的最大
才能，不断为公司发展注入新的活力。建立健全科学的激励和约束机制，以吸引
并留住人才。
       11）、工程项目管理
        公司制定了一系列 GEP 文件用以规范工程项目管理，已建立《工程图档管
理规程》、《GEP 管理总则》等文件，规定了工程立项、招标、现场施工、技术及
商务变更、工程档案管理、造价和验收环节等的工作流程，做到分析与决策、预
算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职责相互分离。
    12）、关联交易管理
       公司严格按照有关法律、行政法规、部门规章以及《深圳证券交易所股票上
市规则》（以下简称“《上市规则》”）等有关规定，制定了《关联交易决策制度》，
明确关联法人和关联自然人以及关联交易的范围，关联交易遵循的原则以及关联
交易的审批权限、决策程序、关联交易的披露、关联交易的监督及关联交易的执
行。
    公司参照《上市规则》及其他有关规定，定期更新关联方名单，确保关联方
名单真实、准确、完整。公司及其控股子公司在发生交易活动时，相关责任人通
过仔细查阅关联方名单，审慎判断是否构成关联交易。如果构成关联交易，会在
各自权限内履行审批、报告义务。公司审议需独立董事事前认可的关联交易事项
时，相关人员第一时间通过董秘办将相关材料提交独立董事进行事前认可。公司
在召开董事会审议关联交易事项时，会议召集人在会议表决前提醒关联董事须回
避表决。公司股东大会在审议关联交易事项时，会议主持人及见证律师应在股东
投票前，提醒关联股东须回避表决。
       审计部根据《中小企业板上市公司内部审计工作指引》每季度对关联交易情
况做一次内部审计，以便监督规范关联交易，合理保证公司股东的合法权益。报
告期内，公司发生的日常关联交易严格按《关联交易决策制度》执行，交易定价
公允，不存在损坏公司和其它非关联方股东利益的情况。
    13）、募集资金管理
       公司严格按照有关法律、行政法规、部门规章以及《上市规则》等有关规定，
规定了募集资金专户存储、募集资金使用的审批流程以及募集资金管理与监督的
办法。公司的募集资金专户存储，并和保荐机构、银行签订了三方协议。审计部
根据《中小企业板上市公司内部审计工作指引》每季度对募集资金的存放和使用
情况做一次内部审计，报告期内每季度对募集资金做一次内部审计，并出具《募
集资金审计报告》，保证募集资金的规范使用。
    14）、对子公司的管理
    公司为了加强对子公司的管理，建立有效的控制机制，提高公司整体运作效
率和抗风险能力，从子公司董事/监事/高级管理人员的委派和职责、财务管理、
经营及投资决策管理、重大信息的报告、行政事务管理、人力资源管理、内部审
计监督、绩效考核和激励约束等方面来对子公司进行规范管理。
    15）、对外担保的管理
    为了防范担保风险，公司按照有关法律、行政法规、部门规章以及《上市规
则》等有关规定，建立了《对外担保管理制度》，制度中明确规定了担保的对象、
范围、担保对象审查、审批程序、担保限额、对外担保的信息披露、禁止担保、
反担保和责任追究等事项。
    在实际担保时要求指定部门或者委托中介机构对担保对象进行资信调查，在
通过规定的审批程序后才可以签订担保合同。公司指定计财部管理担保合同，定
期监测被担保人的经营情况。报告期内，公司未发生违规对外担保事项。
    16)、会计系统和财务报告
    为了真实、综合反映公司的生产经营活动，及时、准确地进行会计核算，并
提供财务信息和经营管理信息，公司已经建立了一套完善适用的会计管理系统。
公司计财部根据《中华人民共和国会计法》、《企业会计制度》、《企业会计准则》
相关规定并结合公司实际情况，在组织企业的会计核算、会计监督和财务管理工
作中，制定了《财务管理制度》、《财务负责人管理制度》等一系列财务规章制度，
明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中，确保会计凭证、
核算与记录、数据的准确性、可靠性、和安全性，确保财务相关内部控制的有效
性，有力防范了生产经营风险及财务风险。
    公司账务信息通过 ERP 系统进行处理，记账、审核、过账、结账、报表都有
专人负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由 ERP
系统生成，并严格执行《企业会计制度》、《企业会计准则》等有关要求。
    17）、信息披露的管理
    公司按照《上市公司信息披露管理办法》和《深圳证券交易所中小板上市公
司公平信息披露指引》的要求，建立了《信息披露事务管理制度》、《投资者关系
管理制度》等，规定信息披露按照公开、公平、公正的原则对待所有股东，对信
息披露涉及事项、披露内容要求、审批程序等各方面做出了明确规定。公司董秘
办负责信息对外公布事宜，所有公开披露的信息文稿由董秘办根据公司内部其他
部门提供的资料起草，经董事会秘书审核，并履行审批程序后披露。公司董秘办
设专人负责回答投资者所提的问题，相关人员以公开披露的信息作为回答投资者
提问的依据，通过公告、股东大会、网站、媒体采访、现场参观等各种方式和投
资者进行广泛深入的信息沟通，保证投资者的知情权。
    为了避免重大信息的泄漏，公司建立了《内幕信息知情人登记管理制度》、
《外部信息报送和使用管理制度》和《敏感信息排查管理制度》。对重大信息公
开前的报告、传递、编制、审核和披露各环节的知情人进行登记，未对外披露前
禁止以任何方式向外界透露相关内容。凡违反信息披露要求的，对相关责任人给
予批评、警告处罚，情节严重的给予行政和经济处分，并视情形追究法律责任。
    18）、合同管理
    公司对合同管理的概述、合同的分类、合同产生的过程管理、合同档案管理、
合同业务的年度回顾管理等做出了详细的规定，规范了合同审批的流程和权限。
公司法务人员负责根据制度规定对合同进行归口管理，规范公司需要对外签订的
合同模板，审核合同的内容；负责对合同进行登记管理，合同履行过程中发生异
常情况时及时向主管领导汇报，并进行分析和评估。
    5、信息系统与沟通
    公司建立了《重大信息内部报告制度》，规范了重大信息的内容，明确了报
告的流程和责任人，要求在重大信息报告中，信息保密和实时报告。
    公司持续运用信息化手段提高管理决策及运营效力，内部通过邮件、即时通
讯、工作联系单、会议、工作周报汇报等方式进行信息沟通和传递，使得各管理
层级、各业务单位、各部门以及员工与管理层之间信息传递更迅速、顺畅，沟通
更便捷、有效。
    在与客户、合作伙伴及投资者关系方面，公司建立了较为完整、透明的沟通
渠道，在有效沟通的同时发挥了对公司管理的监督作用。公司通过邮件接收客户
的投诉，及时进行投诉登记和调查，与客户保持良性互动；公司建立《投资者关
系管理制度》，除通过法定信息披露渠道发布信息外，投资者还可以通过电话、
电子邮件、投资者互动平台、访问公司网站、直接到访公司、参与公司组织的网
络路演和见面会等方式了解公司信息，保证投资者及时了解公司的经营动态，增
进对公司的理解和信任；公司定期进行供应商审计，审核供应商的资质以保证产
品的质量。
    同时公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监
管部门等沟通和反馈，并通过市场调查、网络传媒等渠道及时获取外部信息。
    6、内部监督
    公司设监事会，对董事、总裁及其他高级管理人员的履职情形及公司依法运
作情况进行监督，对股东大会负责。
    审计委员会是董事会的专门工作机构，公司制定了《董事会专门委员会工作
细则》，明确规定了董事会审计委员会的工作细则，主要负责公司内部审计和外
部审计之间的沟通、监督和核查工作，确保董事会对管理层和公司运作的有效监
督，同时审计委员会配合监事会监事的审计活动。
    在审计委员会的直接领导下，公司内控与审计部负责对全公司及控股子公司、
部门的财务收支及经济活动进行审计、监督，对其经济成果的真实性、合理性、
合法性做出合理评价，及时发现内部控制的缺陷和不足，详细分析问题的性质和
产生的原因，提出整改方案并监督落实，并及时向审计委员会报告。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
       公司依据企业内部控制规范体系组织开展内部控制评价工作。
       公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财
务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺
陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如
下：
       1.财务报告内部控制缺陷认定标准
        公司确定的财务报告内部控制缺陷评价的定量标准如下：
     公司本着是否直接影响财务报告的原则，将财务报表错报重要程度分为重大
 缺陷、重要缺陷及一般缺陷。缺陷量化指标包括：资产总额潜在错报、经营收入
 潜在错报、利润总额潜在错报、所有者权益潜在错报。

                               评价指标及标准

评价等级      资产总额潜在   经营收入潜在     利润总额潜在    所有者权益潜在
                  错报           错报             错报             错报

              错报≥资产总   错报≥营业收     错报≥利润总    错报≥所有者权
重大缺陷
                额的 1%       入总额的 5%        额的 10%       益总额的 5%

               资产总额的    营业收入总额     利润总额的 5%   所有者权益总额
              0.6%≤错报＜   的 2%或≤错报    ≤错报＜利润    的 2%≤错报＜
重要缺陷
             资产总额的 1%   ＜营业收入总       总额的 10%    所有者权益总额
                                额的 5%                            的 5%
              错报＜资产总   错报＜营业收     错报＜利润总    错报＜所有者权
一般缺陷
               额的 0.6%      入总额的 2%        额的 5%        益总额的 2%
        对于上述多个量化指标，公司采用“认定结果孰高”的原则，即以上述量化
 指标认定的错报程度最高者作为财务报告内部控制缺陷认定的量化指标。定量标
 准中所指的财务指标值为公司 2017 年度经审计的合并报表数据。
        公司确定的财务报告内部控制缺陷评价的定性标准如下：
     具有以下特征的缺陷，认定为重大缺陷：
        （1）董事、监事和高级管理人员舞弊；
        （2）对已经公告的财务报告出现的重大差错进行错报更正；
     （3）当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错
 报；
        （4）审计委员会以及审计部对财务报告内部控制监督无效。
         具有以下特征的缺陷，认定为重要缺陷：
        （1）未依照公认会计准则选择和应用会计政策；
        （2）未建立反舞弊程序和控制措施；
        （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
    （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。
     一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
     2.非财务报告内部控制缺陷认定标准
     公司确定的非财务报告内部控制缺陷评价的定量标准如下：
     根据缺陷可能造成直接财产损失的绝对金额分为重大缺陷、重要缺陷和一
般缺陷。定量标准中所指的财务指标值为公司 2017 年度经审计的合并报表数据。

      缺陷认定                           直接财产损失金额

      重大缺陷                          损失≥利润总额的 10%

      重要缺陷                利润总额的 5%≤损失＜利润总额的 10%

      一般缺陷                          损失<利润总额的 5%

     公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     具有以下特征的缺陷，认定为重大缺陷：
     （1）公司缺乏民主决策程序；
     （2）公司决策程序导致重大失误；
     （3）公司违反国家法律法规并受到 50,000.00 元以上的处罚；
     （4）公司中高级管理人员和高级技术人员流失严重；
     （5）媒体频现负面新闻，涉及面广且负面影响一直未能消除；
     （6）公司重要业务缺乏制度控制或制度体系失效；
     （7）公司内部控制重大或重要缺陷未得到整改；
     （8）公司遭受证监会处罚或证券交易所警告。
     具有以下特征的缺陷，认定为重要缺陷：
     （1）公司民主决策程序存在但不够完善；
     （2）公司决策程序导致出现失误；
     （3）公司违反企业内部规章，形成损失；
     （4）公司关键岗位业务人员流失严重；
     （5）媒体出现负面新闻，波及局部区域；
     （6）公司重要业务制度或系统存在缺陷；
     （7）公司内部控制重要或一般缺陷未得到整改。
     具有以下特征的缺陷，认定为一般缺陷：
     （1）公司决策程序效率不高；
     （2）公司违反内部规章，但未形成损失；
     （3）公司一般岗位业务人员流失严重；
     （4）媒体出现负面新闻，但影响不大；
     （5）公司一般业务制度或系统存在缺陷；
     （6）公司一般缺陷未得到整改；
     （7）公司存在其他缺陷。
    （三）内部控制缺陷认定及整改情况
     1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。上年度末不存在未完成整改的财务报告内部控制
重大缺陷、重要缺陷。
     2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。上年度末不存在未完成整改的非财务报告内
部控制重大缺陷、重要缺陷。
    四、其他内部控制相关重大事项说明
     报告期内公司没有其他内部控制相关重大事项说明。




                                           董事长（已经董事会授权）：李锂
                                       深圳市海普瑞药业集团股份有限公司
                                                    二〇一八年四月二十四日