深圳市海普瑞药业集团股份有限公司

                     2018 年度内部控制自我评价报告


深圳市海普瑞药业集团股份有限公司全体股东：


     根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以
下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办
法，在内部控制日常监督和专项监督的基础上，我们对公司 2018 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了评价。


    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效
性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施
内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述
或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进实现发展战略。但内部控制具有固有局限
性，存在由于错误或舞弊而导致错报发生而未被发现的可能性。此外，由于情况的变
化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控
制评价推测未来内部控制的有效性具有一定的风险。


    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务
报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报
告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未
发生影响内部控制有效性评价结论的因素。


    三、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。纳入评价范围的单位包括公司及全部子公司，纳入评价范围单位资产总额占公司
合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的
100%。


                                        3
    纳入评价范围的主要业务和事项包括：
    1、内部控制环境
    内部环境是企业实施内部控制的基础，内部环境的好坏直接决定着企业其它控制
能否实施以及实施的效果。本公司作为上市公司，本着规范运作的基本思想，创造良
好的内部环境，设立和完善内部组织机构，并分别明确了决策、执行、监督等方面的
职责权限，形成科学有效的职责分工和制衡机制，为公司的规范运作、长期健康发展
打下了良好的基础。主要表现在以下几个方面：
    （1）公司治理结构
    公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求，建立了规
范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、
执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
     股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大
会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、
利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权。
     董事会下设战略、提名、审计、薪酬与考核四个委员会，涉及专业的事项首先要
经过专门委员会审议通过再提交董事会审议，以利于独立董事更好地发挥作用。
     监事会是公司的监督机构，负责对公司董事、管理人员的行为及公司的经营、财
务活动进行监督；同时对董事会建立与实施内部控制进行监督。
    公司总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营活动的
管理，组织领导公司内部控制的日常运行，组织实施董事会的决议。
    公司全体董事、监事、高级管理人员勤勉尽责，运行情况良好。
    公司各控股子公司根据各公司自身的经营特点，在一级法人治理结构下，制定了
较为完善的决策、执行和反馈评价系统，能够有效进行企业经营活动。
    （2）组织结构
    公司按照业务运营和管理的需要，设立了人力资源部、计财部等部门，并对子公
司进行有效监控、管理；明确了各部门的职责权限，实行年终按业绩考核的绩效薪酬
制；对优化业务流程，提高管理效率和实施内部控制等方面起到了积极的成效。
    （3）内部审计情况
    公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及内部
控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员
会报告工作。
    审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审计或
专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价内部控制
设计和执行的效率和效果，促进内控工作质量的持续改善和提高。对在审计或调查中
发现的内部控制缺陷，依据问题的严重程度向监事会、审计委员会或管理层报告，并
督促相关部门采取积极措施予以整改。报告期内，内部控制工作得到有效开展，确保
了公司能够健康有序地发展。


                                     4
    （4）人力资源政策
    根据国家有关法规政策，结合公司实际情况，公司建立了人力资源管理若干制度，
对公司人事管理包括培训管理、招聘管理、薪资管理、绩效考评管理等方面做了详细
的规定；通过为员工提供多种形式的培训，提高员工业务水平，增强了公司的竞争力；
通过对员工招聘、录用、使用等程序的规范，增加了对人才的吸引度。 进一步完善公
司的激励和处罚机制，健全有效的奖惩机制；调动员工的积极性，促进了公司的发展
壮大。
    （5）企业文化
    企业文化是企业的灵魂和底蕴，公司通过二十年发展的积淀，形成了一套具有海
普瑞特色的企业文化体系，公司始终坚持“科学、实证、勤勉、和谐”的核心价值观，
为患者带来福音为使命，积极通过员工培训、宣传栏、网站和内部宣讲、团建活动等
方式有效传递给全体员工，培育员工积极向上的价值观和社会责任感。
    公司制定了详细的《员工手册》和《员工行为规范指导书》，用以规范员工行为，
促进组织成长。公司董事会、相关高管及管理层始终坚持以身作则，以实际行动向员
工传递公司的文化，加强了团队凝聚力和核心竞争力，提高了公司经营效率，增强了
企业的凝聚力。
    2、风险评估
    公司根据控制目标及发展战略并结合行业特点，采用科学、合理的分析方法，全
面、系统地收集相关信息，准确识别内部风险和外部风险，综合运用风险规避、风险
降低、风险分担和风险承受等风险应对策略，及时进行风险评估，实现对风险的有效
控制。
    （1）评估方法
    公司制定了发展战略，采用定量及定性相结合的方法进行风险分析及评估，对经
济形势、产业政策、市场竞争、资源供给等外部风险因素，以及财务状况、资产管理、
运营管理等内部风险因素进行研究，为管理层制订风险应对策略提供依据，最大限度
地降低经营风险。
    （2）风险识别与评估
    公司通过每月的高层例会及各系统例会来及时识别和评估公司经营管理过程中的
各类风险和困难，尤其关注政策环境、生产活动、采购活动、项目建设活动、人力资
源和资金状况及制度执行等环节的风险。同时，公司内审内控部门对公司总部及各子
公司的主要业务流程进行风险识别、风险评估和内控测试，并针对所发现的风险及内
控缺陷提出改善建议。
    （3）风险应对
    公司通过制定和执行各项管理制度，确保“三会”和经理层的职责及制衡机制能够
有效运作，并将风险管理贯穿到日常管理之中。公司在日常经营管理过程中，对所面

                                      5
临的行业系统风险、技术风险、经营风险、财务风险等均进行充分的评估与识别，发
现风险事项，及时采取应对措施。
       此外，公司组织专门人员参加风险管理培训，向全体员工普及风险管理知识和相
关管理办法，建立风险管控的文化氛围，为公司全面风险管理工作的深入开展打好基
础。
       重点关注的高风险领域主要包括：
       ①针对产品质量风险
       公司产品生产流程长、工艺复杂，影响产品质量的因素较多，原料采购、产品生
产、存储和运输等过程都可能发生差错，导致产品质量问题，从而影响下游产品质量
进而可能造成医疗事故；另外，公司下游企业也可能由于各种原因产生质量事故而间
接影响本公司。
        为此，公司制定了配套的生产标准操作规程文件，涵盖了生产、物料、设备设施、
检验、包装标签、质量保证等各个环节，有效保障了公司生产经营全过程的稳定性和
可控性，保证了产品质量的稳定和安全。
       ②针对原料供应及价格波动的风险
       公司生产的肝素钠原料药所需原材料主要是肝素粗品，从健康生猪的小肠粘膜中
提取制得。国内生猪的养殖和屠宰情况以及猪小肠的供应，直接影响肝素粗品的供应
和价格，进而影响公司的原材料采购及成本。
        为保证原材料供应，梳理业务管控流程，巩固与已有供应商的合作关系，通过积
极开发寻找符合我司合作要求的供应商，扩大供应商合作队伍。同时，在四川和山东
建立了两家全资控股子公司生产肝素粗品，共同有效保障公司的原材料供应。
       ③针对安全生产的风险
       公司一贯重视安全生产，所有高级管理人员均以身作则，同时要求全体员工牢记
安全生产是公司的百年大计。公司制定了完整的安全生产管理制度，涉及物料、设备、
产品、研发和人员等与生产相关的各方面，对事故应急处理也做出了规定。公司设立
安全生产管理部负责安全管理，定期进行安全检查，排除安全隐患，并对公司及下属
分支机构的主要财产购买了保险，合理保证了各项意外给公司带来的风险可控。
       ④针对市场竞争风险
       公司是我国最大的肝素钠原料药生产企业，在行业内保持领先地位的关键，是保
持技术工艺和产品质量的领先性。依托该技术，公司得以充分发挥中国肝素粗品的资
源优势，同时公司获得了美国 FDA 和欧盟 CEP 的批准。2018 年度公司完成对深圳
市多普乐实业发展有限公司的收购，其依诺肝素钠制剂产品进入欧盟医药市场，在世
界范围内建立了一定的竞争优势。公司继续积极推进内部研发项目的实施，整合内部
资源，加强内部管理，从而进一步建立公司的技术优势。



                                        6
       对外还要通过兼并与收购等手段，实现资源优化配置，达到资源共享，从而实现
强强联合，实现企业跨越式发展。
       ⑤针对汇率变动的风险
       公司的产品出口为主，主要以美元或欧元结算。为降低汇率波动对公司经营的影
响，公司采取了一些有针对性的措施，如供货合同中约定汇率波动条款，慎重选择结
算货币以及适当利用外汇市场的远期结汇等。
       ⑥针对投资规模扩张带来的风险
       公司进行境外投资，受到当地社会、政治、经济、人文等环境因素的影响，可能
产生投资失败、投资回报低于预期、人员安全等风险，导致公司经济遭到损失。为此，
公司在对外兼并、收购投资中将持续综合考虑各种风险因素，收集相关市场信息进行
投资分析，综合考虑投资回报率，加强风险管控。
       同时，公司将继续加强内部管理人员特别是中层管理人员的培养，提高整个公司
管理人员的管理水平；加强内部业务流程的梳理，使得公司业务规范化、流程化，以
提高公司的规范运营水平。
       ⑦针对人力资源的风险
       专业技术人才及关键岗位人才的流失，员工的专业技能偏低，员工职业素质不高，
都会直接影响公司的业务目标及战略目标的实现。为此，公司将持续完善绩效管理体
系，提供富有竞争力的薪酬，充分调动员工工作的主动性和积极性，继续加强员工的
专业技能培训，提升员工专业技能能力，努力创造良好的工作氛围。同时采取积极措
施吸引、招募国内外优秀人才加盟公司，加大对校招生的培养，着力打造一流人才队
伍。
       ⑧针对环境的风险
        日益严格的环境保护法律、法规可能对公司的生产经营产生较大影响，导致经营
成本提高，利润下降。公司一直高度关注环境风险，严格执行国家相关的环境法律法
规，加大对环境设备的投入，采取先进的办法处理生产过程中的废水、污水，减少污
染物的排放，节约能源，绿化环保。
       上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
要方面，不存在重大遗漏。
       3、控制活动
       （1）建立健全内控制度
       ①公司治理：根据《公司法》、《证券法》等有关法律法规的规定，制订了《公司
章程》、《股东大会议事规则》、《董事会议事规则》、《董事会专门委员会工作细则》、《监
事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《关联交易决策制度》、《信
息披露事务管理制度》、《投资者关系管理制度》、《重大投资决策管理制度》、《内幕信
息知情人登记管理制度》、《重大信息内部报告制度》、《子公司管理制度》、《董事、监

                                         7
事、高级管理人员薪酬与绩效考核制度》、《外部信息报送和使用管理制度》等重大规
章制度，以保证公司规范运作，促进公司健康发展。
    ②日常经营管理：以公司基本制度为基础，制定了涵盖销售管理、采购管理、生
产管理、质量管理、人力资源、行政管理、财务管理等整个生产经营过程的一系列制
度，确保各项工作有章可循，管理有序，形成了规范的管理体系。
    ③会计系统：公司建立了独立的财务机构，母公司与子公司财务独立，但母公司
与子公司会计政策统一。各子公司根据经营规模分别设立财务部，负责本系统的财务
管理和会计核算工作。会计人员均具有相应的职业胜任能力以及必要的专业知识和专
业技能，熟悉会计制度，遵守职业道德。
    （2）控制措施
    公司在交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用管
理、内部稽核控制、电子信息应用等方面实施了有效的控制措施。
    ①交易授权
    公司根据职责分工，明确了各部门、各岗位办理经济业务与事项的权限范围和审
批程序等内容。各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授
权范围内办理经济业务。
    公司对日常的生产经营活动采用一般授权，对重大经营活动采用特别授权。日常
经营活动的一般交易，如购销业务、费用报销等由各部门逐级审批处理。对于公司经
营方针的实施，重大投资、融资、担保、关联交易等重大经营活动，公司根据《公司
法》及相关法律和《公司章程》的规定，由董事会审议决定，超过董事会权限的，报
股东大会批准。
    ②职责划分
    公司对于各项业务流程中所涉及的不相容职务进行了必要的分析和梳理，并实施
了相应的分离措施，形成在各项业务的分工及流程上各司其职、各负责任、相互制约
的工作机制。
    不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录
与财产保管、业务经办与业务稽核、授权批准与监督检查等。
    ③凭证与记录控制
    公司在经营管理过程中普遍已运用了计算机技术，因此在采购、生产、销售、会
计和财务管理等各环节产生的凭证与记录较为准确，同时各部门在执行职能时相互联
系和制约，使得内部凭证的可靠性加强。外来凭证由于合同的存在以及各相关部门在
管理制度的约束下相互审核，杜绝了不合格凭证流入公司。会计电算化的应用和规章
制度的有效执行，保证了会计凭证和会计记录的准确性和可靠性。
    ④资产接触与记录使用
    公司对于资产购置、使用、日常管理等有明确的要求。严格限制未经授权的人员
对财产的直接接触，采取定期盘点、定期财产清查、财产记录、账实核对、财产保险


                                       8
等措施，对各项实物资产的购建的审批、订货到验收、维护、报废清理等全过程实施
监控，以使各种财产安全完整。
    ⑤独立稽核
    公司通过定期或不定期对货币资金、有价证券、凭证和账簿记录、应收账款、物
资采购、付款、存货材料账、关系企业往来账等进行审查，以保证公司各项业务的合
规性、准确性、真实性。
    ⑥电子信息应用
    公司积极加快企业信息化建设步伐，运用恰当的装备和信息技术手段建立信息流
管理服务网络，公司充分利用现行的 ERP 系统进行数据传送、录入、归集、统计及分
析等，确保业务信息输入的唯一性、一致性；同时利用 ERP 系统及时分析有关财务动
态、积极预警经营风险。公司已建立了严格的电子信息系统控制制度，制定了 ERP
系统的操作规范，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等
方面做了较多的工作，保证信息及时有效的传递、安全保存和维护。
    4、重大循环流程控制
    （1）质量控制
    公司主导产品肝素钠原料药的生产严格执行我国药品 GMP 规范及美国和欧盟药
品 cGMP 规范，公司通过国家药监局、美国 FDA 和欧盟 CEP 的药政批准。
    公司作为一家产品以出口为主的医药企业，自成立之始，就严格按照国家药品
GMP 建立了一整套质量管理体系，并确保其得到贯彻执行，同时，该质量管理体系
也符合美国和欧盟 cGMP 的要求。
   公司对生产经营的各个环节实行严格的规范化管理，包括人员、厂房、公共设施、
设备、物料、卫生、验证、文件、生产管理等各个方面。在执行质量管理规范的过程
中，公司以良好的记录来确保质量管理的各个环节被真实、准确、及时和连续的记录，
使质量管理行为具有可追溯性；通过持续高密度的培训及考核，提高员工的质量意识、
操作技能和综合素质；以质量审计、偏差控制、质量改进来不断完善公司的质量管理
体系。
    （2）安全控制
    安全控制是最终实现企业安全生产的根本，安全生产是公司的重中之重，公司现
已制定了一系列安全管理制度，包含不限于：《安全责任管理流程》、《有限空间作业管
理操作指导书》、《危险化学品管理流程》、《生产用危险化学品安全信息管理规范》等，
通过采取有效的劳动保护措施和提高人员的安全意识，减少生产过程中的有害因素，
改善劳动条件，从而保护员工健康，提高作业能力和生产效率。
    （3）环境控制
    为确保生产过程中的污染物和噪声经处理后达标排放，使生产不致对周围环境造
成有害的影响，公司对于污染物和噪音等有严格的管理控制，规定了日常的“三废”治
理和环境保护工作，设立“三废”处理人员岗位负责制，实行严格的奖罚制度，定期进


                                       9
行环保技术业务培训，提高工作人员的技术素质水平，搞好工厂绿化，改善生产区及
周围环境，接受市环保部门的监督、检查和指导。
    生产中产生的废水进入废水处理站，经处理达标后排放或再利用，生活污水经过
滤池过滤达标后排放。公司内危险品必须按照有关危险品的管理规定进行贮存、保管
以及销毁等，不得对生产区及其周围环境造成污染。
    （4）全面预算管理
    为规范公司及下属企业全面预算管理，合理配置资源、控制成本、降低费用、提
高经济效益，实现企业经营目标，降低企业运营风险，公司根据有关法律、法规和公
司财务管理制度以及其它有关规定，结合实际情况建立了全面的预算管理制度，对各
部门编制预算的方法、上报程序、审批、执行和监督等方面作了明确的规定；同时计
财部组织各部门参加预算培训，指导各部门按规定进行预算编制。计财部定期报送预
算分析报告对执行中存在的问题和偏差较大的项目会同预算执行部门查明原因，提出
改进措施。当预算需要调整或者超额时，需要预算执行部门申请，经过批准后执行。
审计部对预算的执行情况进行监督和审计，各个部门的预算均纳入部门的考核。
    （5）销售与收款循环
    公司具有完善的销售管理流程，对销售部和销售人员进行强有力的管控。计财部
根据客户的基本资料、交易记录等资料对客户进行资信评估划分等级，并定期跟踪客
户的回款情况，对超期的货款督促销售部及时跟进。
    （6）采购与付款循环
    公司有严格的采购、验收、请款和付款作业流程，并制定了物资、物料采购的相
关操作及管理制度；同时为了保证公司的正常生产，提高进货品质，降低进货成本，
公司制定了严格的采购内控制度，从采购计划、供应商寻源、采购执行到采购入库等
方面进行全面监督。
    公司对采购实行事前申请，授权人审核的管理。对供应商进行定期审计和评估，
保证供应商的产品能满足公司质量管理的需要。公司已建立详实完备的报价资料，并
注意收集新的询价资料，保持报价的时效性。在验收时，由和采购部职责分离的物控
部和质量管理部门根据制度规定，核实产品的物料名称、规格、数量、质量，必须与
送货单和采购合同质量条款相符，不合格的物资、物料及时通知采购部门退回或扣款。
公司与厂商的结算，由采购部提请付款，并经过计财部和公司授权领导签字之后支付
货款。
    （7）存货的管理
    公司建立了严格的供应商管理和控制制度，完善的存货管理内部控制和操作规程
以及粗品和成品留样制度，在存货从采购、验收、入库、储存、出库等各个环节均发
挥了较好的控制作用，这些制度的有效执行为控制产品质量风险提供了保障。
    物控部每月对存货进行盘点，计财部每年对存货进行全面盘点，盘点发现的差异

                                    10
需要找出原因，并经过审核之后进行相应的调整。


    （8）固定资产的管理
    固定资产是企业组织生产的重要设备，为加强对固定资产的管理，公司对固定资
产的取得、移动、处置等制定了一系列的内控制度。公司规定固定资产的取得必须由
使用部门提出采购申请，由资产归口部门制定采购计划，经相关部门负责人核准；固
定资产的移动须经调入与调出部门负责人同意，并填妥《固定资产调拨申请单》经当
事人、部门负责人签名确认；固定资产的报废或毁损应及时办理报废手续，填写《财
产物资报废审批表》报经相关部门负责人核准。对于未到年限即行报废的固定资产，
要查核并分析原因。
    （9）资金管理
    公司对现金支票的开具、现金收款和支付的管理、现金的盘点和现金报表的报送
均建立严格的授权批准制度，要求现金每天登记流水账，定期盘点（每周和每月），对
货币资金的收支，不定期抽查并定期盘点现金；明确规定了预留印鉴的管理的管理及
使用等业务程序。货币资金不相容岗位相互分离，相关机构和人员相互制约，加强了
资金收付稽核。资金管理制度的建立实施确保了货币资金的安全，在资金管理方面未
出现坐支现金、违规支付和账实不符的现象。
    （10）薪酬管理
    公司人力资源部对人力资源的引进、开发、培训、晋升、薪酬、考勤、社会保险、
劳动管理等实施统一管理，所有工作依照《中华人民共和国劳动法》以及公司制定的
相关制度来完成的。公司制定了人力资源发展规划，对员工升迁、教育、激励等进行
全面规划，以做到“人尽其才、才尽其用”，发挥每个人的最大才能，不断为公司发展
注入新的活力。建立健全科学的激励和约束机制，以吸引并留住人才。
    （11）工程项目管理
     公司制定了一系列制度文件规范工程项目管理，为保证项目从设计、采购、施工、
安装调试等各个环节的顺利进行，围绕“安全、质量、工期、投资、决算”控制目标，
在项目集成管理、时间管理、成本管理、质量管理、人力资源管理、沟通管理、风险
管理、采购管理、结算管理、决算管理等方面做了大量的工作。
    （12）关联交易管理
    公司依据《公司法》的有关规定，制定了《关联交易决策规则》，明确了关联关系
的确认和关联交易的内容，严格规定了关联交易决策程序和审批权限，做到了关联交
易的公平性和公允性，有效地维护股东和公司的利益。报告期内公司不存在损害小股
东利益的关联交易行为。
    （13）募集资金管理
    公司严格按照有关法律、行政法规、部门规章以及《上市规则》等有关规定，规

                                     11
定了募集资金专户存储、募集资金使用的审批流程以及募集资金管理与监督的办法。
公司的募集资金专户存储，并和保荐机构、银行签订了三方协议。审计部根据《中小
企业板上市公司内部审计工作指引》每季度对募集资金的存放和使用情况做一次内部
审计，报告期内每季度对募集资金做一次内部审计，并出具《募集资金审计报告》，保
证募集资金的规范使用。
    （14）对子公司的管理
    公司为了加强对子公司的管理，建立有效的控制机制，提高公司整体运作效率和
抗风险能力，从子公司董事/监事/高级管理人员的委派和职责、财务管理、经营及投资
决策管理、重大信息的报告、行政事务管理、人力资源管理、内部审计监督、绩效考
核和激励约束等方面来对子公司进行规范管理。
    （15）对外担保的管理
    根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司
制定了《对外担保管理制度》，严格规定了对外担保的风险管理。报告期内，公司未发
生违规对外担保事项。
    （16）会计系统和财务报告
    为了真实、综合反映公司的生产经营活动，及时、准确地进行会计核算，并提供
财务信息和经营管理信息，公司已经建立了一套完善适用的会计管理系统。公司计财
部根据《中华人民共和国会计法》、《企业会计制度》、《企业会计准则》相关规定并结
合公司实际情况，在组织企业的会计核算、会计监督和财务管理工作中，制定了一系
列财务规章制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中，确
保会计凭证、核算与记录、数据的准确性、可靠性、和安全性，确保财务相关内部控
制的有效性，有力防范了生产经营风险及财务风险。
    公司账务信息通过 ERP 系统进行处理，记账、审核、过账、结账、报表都有专人
负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由 ERP 系统生成，
并严格执行《企业会计制度》、《企业会计准则》等有关要求。
    （17）信息披露的管理
    为了规范公司信息披露行为，确保信息披露的公正性，加强公司信息披露事务管
理，促进公司依法规范运作，切实保护投资者的合法权益，公司制定了《信息披露事
务管理制度》。报告期内，公司董事、监事、高级管理人员、控股股东认真执行该制度，
公司信息披露文件真实准确、完整、及时地披露公司信息，不存在虚假记载、误导性
陈述或者重大遗漏的情形，并对其真实性、准确性、完整性、及时性承担个别和连带
法律责任。报告期内，公司对信息披露的内部控制严格、充分、有效。
    （18）合同管理
    公司对合同管理的概述、合同的分类、合同产生的过程管理、合同档案管理、合
同业务的年度回顾管理等做出了详细的规定，规范了合同审批的流程和权限。公司法
务人员负责根据制度规定对合同进行归口管理，规范公司需要对外签订的合同模板，


                                      12
审核合同的内容；负责对合同进行登记管理，合同履行过程中发生异常情况时及时向
主管领导汇报，并进行分析和评估。
    5、信息系统与沟通
    公司建立了《重大信息内部报告制度》，规范了重大信息的内容，明确了报告的流
程和责任人，要求在重大信息报告中，信息保密和实时报告。
    公司持续运用信息化手段提高管理决策及运营效力，内部通过邮件、即时通讯、
工作联系单、会议、工作周报汇报等方式进行信息沟通和传递，使得各管理层级、各
业务单位、各部门以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。
    在与客户、合作伙伴及投资者关系方面，公司建立了较为完整、透明的沟通渠道，
在有效沟通的同时发挥了对公司管理的监督作用。公司通过邮件接收客户的投诉，及
时进行投诉登记和调查，与客户保持良性互动；公司建立《投资者关系管理制度》，除
通过法定信息披露渠道发布信息外，投资者还可以通过电话、电子邮件、投资者互动
平台、访问公司网站、直接到访公司、参与公司组织的网络路演和见面会等方式了解
公司信息，保证投资者及时了解公司的经营动态，增进对公司的理解和信任；公司定
期进行供应商审计，审核供应商的资质以保证产品的质量。
    同时公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监管部
门等沟通和反馈，并通过市场调查、网络传媒等渠道及时获取外部信息。
    6、内部监督
    公司设监事会，对董事、总经理及其他高级管理人员的履职情形及公司依法运作
情况进行监督，对股东大会负责。
     审计委员会是董事会的专门工作机构，公司制定了《董事会专门委员会工作细
则》，明确规定了董事会审计委员会的工作细则，主要负责公司内部审计和外部审计之
间的沟通、监督和核查工作，确保董事会对管理层和公司运作的有效监督，同时审计
委员会配合监事会监事的审计活动。
     在审计委员会的直接领导下，公司审计部负责对全公司及控股子公司、部门的财
务收支及经济活动进行审计、监督，对其经济成果的真实性、合理性、合法性做出合
理评价，及时发现内部控制的缺陷和不足，详细分析问题的性质和产生的原因，提出
整改方案并监督落实，并及时向审计委员会报告。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
     公司依据企业内部控制规范体系组织开展内部控制评价工作。
     公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定
要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部
控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，
并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准

                                      13
    公司确定的财务报告内部控制缺陷评价的定量标准如下：


    公司本着是否直接影响财务报告的原则，将财务报表错报重要程度分为重大缺陷、
重要缺陷及一般缺陷。缺陷量化指标包括：资产总额潜在错报、经营收入潜在错报、
利润总额潜在错报、所有者权益潜在错报。
                               评价指标及标准
评价等级
           资产总额潜在错报    经营收入潜在错报   利润总额潜在错报   所有者权益潜在错报

            错报≥资产总额的   错报≥营业收入总   错报≥利润总额的   错报≥所有者权益总
重大缺陷
                  1%               额的 5%              10%               额的 5%
           资产总额的 0.6%≤    营业收入总额的    利润总额的 5%≤     所有者权益总额的
重要缺陷   错报＜资产总额的    2%或≤错报＜营业   错报＜利润总额的   2%≤错报＜所有者权
                  1%            收入总额的 5%           10%             益总额的 5%
           错报＜资产总额的    错报＜营业收入总   错报＜利润总额的   错报＜所有者权益总
一般缺陷
                  0.6%             额的 2%              5%                额的 2%

    对于上述多个量化指标，公司采用“认定结果孰高”的原则，即以上述量化指标认
定的错报程度最高者作为财务报告内部控制缺陷认定的量化指标。定量标准中所指的
财务指标值为公司 2018 年度经审计的合并报表数据。
    公司确定的财务报告内部控制缺陷评价的定性标准如下：
    具有以下特征的缺陷，认定为重大缺陷：
    ①董事、监事和高级管理人员舞弊；
    ②对已经公告的财务报告出现的重大差错进行错报更正；
    ③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
    ④审计委员会以及审计部对财务报告内部控制监督无效。
      具有以下特征的缺陷，认定为重要缺陷：
    ①未依照公认会计准则选择和应用会计政策；
    ②未建立反舞弊程序和控制措施；
    ③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有
相应的补偿性控制；
    ④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务
报表达到真实、准确的目标。
      一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
    2、非财务报告内部控制缺陷认定标准
      公司确定的非财务报告内部控制缺陷评价的定量标准如下：


                                          14
     根据缺陷可能造成直接财产损失的绝对金额分为重大缺陷、重要缺陷和一般缺
陷。定量标准中所指的财务指标值为公司 2018 年度经审计的合并报表数据。
      缺陷认定                                  直接财产损失金额
      重大缺陷                                损失≥利润总额的 10%
      重要缺陷                         利润总额的 5%≤损失＜利润总额的 10%
      一般缺陷                                 损失<利润总额的 5%
     公司确定的非财务报告内部控制缺陷评价的定性标准如下：
     具有以下特征的缺陷，认定为重大缺陷：
     ①公司缺乏民主决策程序；
     ②公司决策程序导致重大失误；
     ③公司违反国家法律法规并受到 50,000.00 元以上的处罚；
     ④公司中高级管理人员和高级技术人员流失严重；
     ⑤媒体频现负面新闻，涉及面广且负面影响一直未能消除；
     ⑥公司重要业务缺乏制度控制或制度体系失效；
     ⑦公司内部控制重大或重要缺陷未得到整改；
     ⑧公司遭受证监会处罚或证券交易所警告。
     具有以下特征的缺陷，认定为重要缺陷：
     ①公司民主决策程序存在但不够完善；
     ②公司决策程序导致出现失误；
     ③公司违反企业内部规章，形成损失；
     ④公司关键岗位业务人员流失严重；
     ⑤媒体出现负面新闻，波及局部区域；
     ⑥公司重要业务制度或系统存在缺陷；
     ⑦公司内部控制重要或一般缺陷未得到整改。
     具有以下特征的缺陷，认定为一般缺陷：
     ①公司决策程序效率不高；
     ②公司违反内部规章，但未形成损失；
     ③公司一般岗位业务人员流失严重；
     ④媒体出现负面新闻，但影响不大；
     ⑤公司一般业务制度或系统存在缺陷；
     ⑥公司一般缺陷未得到整改；
     ⑦公司存在其他缺陷。
    （三）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部
控制重大缺陷、重要缺陷。上年度末不存在未完成整改的财务报告内部控制重大缺陷、

                                       15
重要缺陷。


    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷、重要缺陷。上年度末不存在未完成整改的非财务报告内部控制重
大缺陷、重要缺陷。


    四、其他内部控制相关重大事项说明
     报告期内公司没有其他内部控制相关重大事项说明。




                                              董事长（已经董事会授权）：李锂
                                            深圳市海普瑞药业集团股份有限公司
                                                      二〇一九年四月二十五日




                                       16