金河生物：内部控制鉴证报告2019-03-29
金河生物科技股份有限公司
内部控制鉴证报告
瑞华核字[2019]61060004 号
目 录
1、 内部控制鉴证报告 1
2、 关于内部控制有关事项的说明 3
通讯地址：北京市东城区永定门西滨河路 8 号院 7 号楼中海地产广场西塔 9 层
Postal Address:9/F,West Tower of China Overseas Property Plaza, Building 7,NO.8,Yongdingmen Xibinhe
Road, Dongcheng District, Beijing
邮政编码（Post Code）：100077
电话（Tel）：+86(10)88095588 传真（Fax）：+86(10)88091199
内部控制鉴证报告
瑞华核字[2019]61060004 号
金河生物科技股份有限公司全体股东：
我们接受委托，审核了金河生物科技股份有限公司（以下简称“金河生物公
司”）管理层对 2018 年 12 月 31 日与财务报表相关的内部控制有效性的认定。
金河生物公司管理层的责任是建立健全内部控制并保持其有效性，同时对 2018
年 12 月 31 日与财务报表相关的内部控制有效性作出认定并确保该认定的真实
性和完整性。我们的责任是对金河生物公司截至 2018 年 12 月 31 日止与财务报
表相关的内部控制的有效性发表鉴证意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息
审计或审阅以外的鉴证业务》并参照《内部控制审核指导意见》的规定执行了鉴
证业务。上述规定要求我们计划和执行鉴证工作，以对鉴证对象信息是否不存在
重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部
控制系统的建立和实施情况，以及我们认为必要的其他程序。我们相信，我们的
鉴证工作为发表意见提供了合理的基础。
内部控制具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可
能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、
程序遵循的程度，因此，于 2018 年 12 月 31 日有效的内部控制，并不保证在未
来也必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
我们认为，金河生物公司于 2018 年 12 月 31 日在所有重大方面保持了与财
务报表相关的有效的内部控制。
1
本鉴证报告仅供金河生物公司 2018 年度年报披露之目的使用，不得用作任
何其他目的。
瑞华会计师事务所（特殊普通合伙） 中国注册会计师：
翟晓敏
中国北京 中国注册会计师：
张龙华
2019 年 3 月 28 日
2
金河生物科技股份有限公司
关于内部控制有关事项的说明
金河生物科技股份有限公司（以下简称“公司”或“本公司”）为规范公司
经营管理，控制风险，保证经营业务活动的正常开展，根据《公司法》、《证券法》
和其他有关法律法规的规定，结合公司行业特征、经营方式、资产结构以及自身
经营和发展需要，建立健全了一系列内部控制制度。董事会对公司 2018 年度内
部控制情况进行了深入、全面的检查，在查阅了公司各项内部控制制度，审查内
部控制实施状态的基础上，对公司 2018 年度内控情况进行了自我评价。
建立健全并有效实施内部控制是本公司管理层的责任。本公司内部控制的
总体目标是：确保企业经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提升经营管理效率和效果，保障企业实现快速发展战略目标。
内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，
内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公
司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措
施。
一、公司的基本情况
（一）基本信息：
金河生物科技股份有限公司（以下简称“公司”或“本公司”）是由金河集团实
业有限公司整体变更设立，2007 年 11 月 30 日取得呼和浩特市工商局核发的《企
业法人营业执照》，注册号为：150100000001693，注册资本为 21,784 万元，
法定代表人：王东晓。
公司经批准于 2012 年公开发行了股票，并于 2012 年 7 月 13 日在深圳证券
交易所正式挂牌交易。
2016 年 非 公 开 发 行 股 票 、 资 本 公 积 转 增 股 本 后 注 册 资 本 变 更 为
635,289,655.00 元，统一社会信用代码为 91150000114368372K。
（二）行业性质：药物饲料添加剂
（三）经营范围：预混剂（金霉素预混剂（2条）、盐霉素预混剂、莫能菌素
预混剂、土霉素钙预混剂）、非无菌原料药（盐酸金霉素、土霉素、四环素）、添
加剂预混合饲料（维生素预混合饲料（畜禽水产、反刍动物、宠物及特种动物））、
饲料原料、混合型饲料添加剂的生产；种植业；养殖业；对外贸易。（依法须经
批准的项目，经相关部门批准后方可开展经营活动）。
（四）公司法定地址：呼和浩特市托克托县新坪路 71 号。
（五）公司的内部基本组织框架：
3
股东大会会
战略委员会
薪酬与考核委员会 董事会
监事会
提名委员会
总经理 董事会办公室
审计部 审计委员会 董事会秘书
证券部
财务总监、副总经理
各
职
能
部
门
公司根据《中华人民共和国公司法》、《上市公司治理准则》以及有关的法律
法规、规范性文件的要求，建立了完善的法人治理结构，股东大会、董事会和监
事会之间权责分明、相互制约、运作良好。董事会领导下的经营班子积极有效运
作，形成了一整套完整、有效的经营管理框架，为公司的规范运作、长期稳定发
展打下了坚实的基础。
公司制定了股东大会议事规则、董事会议事规则、监事会议事规则、独立董
事制度以及总经理工作细则，并于 2016 年 5 月重新修订了公司章程。公司“三
会”制度对公司股东大会、董事会、监事会、总经理的性质、职责和工作程序，
董事长、董事（包括独立董事）、监事、总经理的任职资格、职权、义务以及考
核奖惩等作了明确的规定，保证了公司最高权利、决策、监督、管理机构的规范
运作，明确了公司股东大会、董事会、监事会以及高级管理层之间权力制衡关系，
提高董事会决策效率，保证监事会依法独立行使监督，保障股东权益、公司利益
和职工的合法权益不受侵蚀，并确保了总经理生产经营指挥的权力和积极性。
公司董事会下设战略委员会、审计委员会、提名委员会、薪酬委员会，制定了
明确的各委员会议事规则。
公司合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位
工作标准等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和
员工充分了解和掌握组织架构设计及权责分配情况。
公司对关系到投资、融资、经营等领域的重大决策、重大事项、重要人事任
免及大额资金支付业务等，制定多项制度，能够实行集体决策审批或联签。
二、公司建立内部会计控制制度的目标和遵循的原则
（一）公司建立内部会计控制制度的目标
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机
制、执行机制和监督机制保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动
的正常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现
和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）公司建立内部会计控制制度应遵循的原则
1、内部会计控制符合国家有关法律法规、有关部门发布的内部控制相关规
范以及本公司的实际情况；
2、内部会计控制能够约束本公司内部涉及会计工作的所有人员，任何个人
都不得拥有超越内部会计控制的权力；
3、内部会计控制能够涵盖本公司内部涉及会计工作的各项经济业务及相关
岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等
各个环节；
4、内部会计控制能够保证本公司内部涉及会计工作的机构、岗位的合理设
置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之
间权责分明、相互制约、相互监督；
5、本公司建立内部会计控制时遵循成本效益原则，以合理的控制成本达到
最佳的控制效果；
6、内部会计控制能够随着外部环境的变化、本公司业务职能的调整和管理
要求的提高，不断修订和完善。
三、公司的内部控制结构
（一）控制环境
本公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控
制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着
规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个
方面：
1、对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流
程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了《员工行
为规范》、《员工工作手册》等一系列的内部规范，并通过严厉的处罚制度和
高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。
2、对胜任能力的重视
本公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对
达到该水平所必需的知识和能力的要求。截止 2018 年底，公司共有在职员工
2,168 人，其中博士 16 人，硕士 46 人，本科 328 人，大专 515 人，高中及以
下共计 1,263 人；公司还根据实际工作的需要，针对不同岗位展开多种形式的
后期培训教育，使员工们都能胜任目前所处的工作岗位。
3、治理层的参与程度
本公司治理层的职责在公司的章程和政策中已经予以了明确规定。治理层
通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部
的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策
和程序设计是否合理，执行是否有效。
4、管理层的理念和经营风格
公司管理层形成了以董事长为核心的管理团队，这个团队所拥有的先进的技
术和管理经验，逐步得到推广运用，使企业的管理水平和经营业绩不断提升，为
公司的可持续发展提供了技术支撑和保障。另外，公司通过对基础人员的引进和
人力资源的合理配置，形成了自有科研团队和稳定的员工队伍，紧密结合美国在
世界前沿的科研与市场优势，在生产技术领域不断地完善与创新，为企业的可持
续发展提供了技术支撑。
公司一直高度重视产品质量体系建设和品牌推广战略工作，始终贯彻“以质
量求生存，以科技谋发展”的经营宗旨，公司多次通过了国家兽药生产 GMP、
美国 FDA、欧洲 COS 等的认证和验收，并接受多家国际主要客户的质量审计。
2010 年，公司所持有的“金河”商标为“中国驰名商标”。
多年来，金河的管理者根据企业自身的实际情况，制定了一系列切实可行的
内控管理制度，通过持续地贯彻、推行、完善、夯实，使公司的内控环境得到了
明显改善，各项管理逐步趋于合理化、科学化，从而实现精细化管理。
公司在安全工作方面一贯坚持“安全第一、预防为主、综合治理”的基本方
针，牢固树立“安全责任，重于泰山”的思想，认真贯彻各项规章制度，落实各
级人员的主体责任，加强安全生产现场监督检查，并根据有关规定积极组织从业
人员进行安全生产培训，对存在的事故隐患和苗头及时发现、及时整改，有效遏
制了安全事故的发生。
随着低碳经济时代的到来和国家对环保工作的日益重视，本着“对社会负责、
对企业负责”的原则，下大力气完成了环保项目的整改和完善，为达到国家对发
酵行业污水排放的新标准，公司不断加大环保投入和建设力度。为了使生产废水
有效处理并实现稳定达标排放，使污水处理系统更加完善，公司又做了大量的改
造工程，累计环保投入上亿元，确保目前的工业污水出水达标。
近年来，公司在企业信息化建设方面，给予了财力和物力上的支持，先后搭
建了“金蝶协同办公 QA 平台”、“西门子 S700 发酵控制系统”、“生产自动控制
系统建设”等，同时还建设了信息化重点实验室，为保证这些项目的安全稳定运
行，公司还建立工业信息安全控制防火墙。
秉承信誉、感情、奉献、创新的公司文化，金河生物公司将以科学发展观统
领全局，在自身优势范围内实行产业相关多元化。坚守王东晓董事长“福泽大众，
惠及民生，做有良知的民族企业”的核心价值理念，做大、做强、做精企业，以
优异的业绩回馈社会和广大投资者，实现“创建世界领先的动物保健品企业”的
宏伟愿景。
5、职权与责任的分配
本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括
交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使
用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，
能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较
合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的
金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合
企业会计准则的相关要求。
6、人力资源政策与实务
本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和
淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。公司的快
速成长离不开优秀人才的智慧，公司始终坚持“以人为本”的理念，注重业务发
展和人才开发，同时完善相关制度，包括：人力资源管理制度、人员招聘使用晋
升管理制度、劳动合同管理制度等制度，对员工录用、培训、工资薪酬、绩效考
核、内部调动、职务升迁、福利保障等方面进行了相关规定，完善了人力资源各
个环节，建立了较为完善的人力资源管理制度。
7、社会责任
公司高度重视安全生产工作，成立了安全生产委员会并实行安全责任制，组
建了专业的安全管理部门，建立了安全例会机制、安全教育机制、“一日安全员”
等机制，按月进行安全生产考核。公司制定了安全生产管理制度、安全技术措施
管理规定、生产安全事故应急预案等 59 项安全制度，规范了安全生产管理。
公司视产品质量为生命线，成立品质技术部，制定了涵盖质量控制、质量检
验、验证管理、计量管理等 130 项质量管理制度并严格监督实施，连续通过了
FDA、GMP 等高规格验收。
公司高度重视环境保护与资源节约，建立污水处理系统，并出资设立金河生
物环保公司，根本解决了生物制药污水排放问题。
公司严格按照劳动法等相关法律规定与员工签订劳动合同、为员工交纳了社
会保险，建立了员工加班与休假管理机制，依法保护员工的合法权益。
（二）风险评估过程
本公司在发展战略目标制定过程中，进行风险辨识与评估，积极面对和应
对符合公司战略发展方向所带来的威胁性风险和机会性风险，尽量规避从事投
机性业务所带来的一切风险，再结合公司风险偏好和风险承受度，合理保证将
影响战略目标的各项风险控制在可承受范围之内，为公司总体战略目标的实现
提供有效保障。
（三）信息系统与沟通
1、信息系统
公司为满足企业快速发展和集团化管理需求，公司 2017 年正式引入金蝶
ERP 系统，充分利用 ERP 系统的计划、控制和信息实时获取等功能，将供产
销、财务系统进行有机统一，大幅提高了公司信息化管理水平，有效堵塞管理
漏洞，提高了运营效率。公司公文传递、信息发布、各类文档审批采用 OA 办
公系统，由信息部专人负责 OA 办公系统的运行与维护。
2、内部信息沟通
董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况。
监事会成员通过出席监事会会议、列席董事会会议获得公司重大事项情况以及公
司财务状况。公司管理层通过每周的调度会、月度经营分析会、专项报告等了解
公司生产经营情况。员工可通过内部网及时了解公司的相关新闻和生产经营资料。
公司日常文件传递、费用审批、请示工作通过办公自动化系统（OA）或签呈表
形式传递。
3、外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联
络。投资者和媒体通过电话、网站、投资者会议、现场访谈等方式了解公司信息，
公司定期主动组织投资者见面会、媒体见面会、沟通会，拜会银行、券商和基金
等组织。依据证监会、深交所等监管机构的要求，公司定期及不定期披露相关报
告，并接受证监会、深交所等监管机构的问询、检查。
（四）控制活动
本公司以《企业内部控制基本规范》有关控制活动的要求，针对资金活动、
采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、
财务报告、全面预算、合同管理等制定了近 90 项制度，进行了严格控制。公司
2017 年新修订了财务管理制度，针对财务管理中的投融资、资金运营、采购仓
储、低值易耗品、债权债务、固定资产、成本管理、费用支出等进行了明确规定。
（1）不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，
对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的
工作机制。
（2）授权审批控制
公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明
确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。
对金额和性质不同的各项一般交易、关联交易和风险投资项目的授权程序，公司
都进行了详细的制度性约束。公司 2017 年新修订了子公司管理办法，对所属全
资及控股子公司按相关规定明确了授权审批控制的权限和流程，保障公司的运营
安全；公司 2017 年新修订了合同管理办法，针对各类合同的合同拟定、合同审
批与签署和合同履行等环节进行明确的授权管理，有效防范了合同管理中的内外
部风险。
（3）会计系统控制：公司严格执行国家统一的会计准则制度，严格按上市
公司相关规定进行会计基础管理工作，完善财务报告编制、合并、内部审核、外
部审计、披露、报送和分析利用制度，执行具体而严格的工作流程，并建立起了
一套较为健全的会计系统管理与控制制度，保证财务报告的真实、完整和决策有
用。
（4）财产保护控制
公司制定了固定资产管理的相关制度，对固定资产的购置、日常管理、使用、
处置等工作进行规范，明确了工作流程和操作细则。固定资产管理部门会同财务
部定期进行资产盘点，保证账实核对。公司定期对报废资产按照资产处置程序进
行处理，积极加强固定资产、应收账款、存货等管理，确保财产安全。
（5）预算控制
公司建立全面预算管理体系，设计并执行了适合公司实际的年度财务预算和
年中调整预算编报工作流程，并通过实地调研、预算约谈、月度跟踪等手段，加
强对公司预算工作的监督，并对财务预算执行情况进行动态监控。
（6）运营分析控制
公司通过加强对主要产品市场和竞争对手信息的收集、分析和研究，根据不
断变化的趋势修正自身的策略和行动方案，积极规避风险，减少风险带来的损失，
增加收益。
（7）绩效考评控制
公司审计部制定高层管理人员考评办法，并按月开展高层管理人员考评工作；
总经办制定中层管理人员考评办法，并按月开展中层管理人员考评工作；公司企
管部制定生产经营考评管理办法，按月开展公司各部门考核工作；各部门按照员
工考核工作计划，在本部门组织实施员工考核工作，为人员聘任、员工培训、工
资晋升等工作提供依据。公司与各子公司签订责任书，以年度任务目标及完成情
况对各子公司进行年度业绩考评。
（五）对控制的监督
本公司监事会对董事会运作、董事会成员及公司高级管理人员履职进行监督，
时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反
法律法规的风险行为，并提醒改正和改进。董事会下设审计委员会，协助董事会
审查公司全面风险管理和内部控制体系的建立健全，监督内部控制的有效实施和
内部控制自我评价情况，协调内部控制检查和审计，并对公司年度《内部控制自
我评价报告》进行审议。为保证公司内部审计工作的独立有效运行，公司设立审
计部并配备 4 名专职内部审计人员， 负责执行内部控制的监督、检查及其他各
项审计活动，独立行使审计监督职权。内部审计人员均要求具备相应的专业知识
和经验，审计负责人由董事会任命，以保证公司内部审计工作的独立有效运行。
四、公司主要内部控制制度的执行情况和存在的问题
本公司已对内部会计控制制度设计和执行的有效性进行自我评估，现对公司
主要内部会计控制制度的执行情况和存在的问题一并说明如下：
（一）内控建设主要成果
近年来，公司按照《公司法》、《证券法》等法规要求，不断对内控制度进
行梳理和修订，建立了较为完善内部控制体系，主要完成了以下工作：
1、不断完善公司法人治理，建立了完善的治理框架。切实发挥监事会监督
作用。建立了独立董事制度，加强了外部监督。
2、强化内控管理制度建设，制订了涵盖公司各层面、各业务、各岗位的控
制政策和程序，实现了生产销售流程全过程控制。
3、不断完善合规管理和风险管理，通过流程再造和风险控制技术手段的提
高强化风险管理，建立和改进风险分析和评估机制。
4、进一步加强内部审计工作，完善了整改和纠错机制，有效促进了内控建
设和经营管理水平的提高。
（二）内控制度的薄弱环节和进一步完善的措施
公司的内部控制建设取得了一定成效，但随着外部环境的变化及管理要求的
提高，公司内部控制体系仍需不断进行完善，以保障公司持续、稳定、健康发展。
目前公司的内部控制还存在以下一些环节需要加强:
1、公司内部控制制度建设需继续推进，现有内控制度落实工作需进一步加
强。
2、目前公司针对有关风险的识别、评估、应对策略等工作还不够细致，覆
盖面还不够宽，公司需持续加强内部控制的全面风险管理工作。
3、公司对采购、实物资产管理、工程项目等业务环节反舞弊机制建设尚需
完善。
4、随着公司不断发展壮大，子公司信息化建设需进一步推进。
五、公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、
完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国
家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产
的安全、完整。对于目前公司在内部控制方面存在的不足，公司拟采取以下措施
加以改进提高：
（一）根据《企业内部控制基本规范》及相关法律法规要求，结合公司执行
内部控制过程中发现的缺陷，持续优化、完善内部控制业务流程及相关配套制度；
公司将继续广泛宣传内控制度，提高广大员工的内控意识，促使其在经营管理及
日常工作中贯彻始终，从而进一步增强内控制度的执行力度和实施效果；公司将
通过日常监督检查、审计、内控评价、考核等工作加强制度执行情况的监督检查，
确保各项管理制度、标准得到严格、有效的贯彻。
（二）进一步梳理公司风险管理组织架构，明确相关岗位职责和权限，逐步
建立公司全面风险防控体系。针对各部门及子公司开展全面风险管理工作的指导，
组织梳理可能面临的各类风险点、建立风险点库，持续进行风险识别和分析，综
合运用应对策略，实现有效的风险控制，在实际经营管理中切实规避各种风险，
促进企业管理水平的提升，保证企业的稳健发展。
（三）持续加强反舞弊相关制度、流程、表单管理建设。比如针对实物资产
的磅房计量、验收入库、领用发出、保管及处置等关键环节进行控制，采取设备
升级、职责分工、实物定期盘点、财产记录、账实核对等措施，有效地防止各种
实物资产的被盗、毁损和重大流失。
根据存在舞弊漏洞的业务环节特点和存在的主要问题，明确舞弊风险监控点，
开展重点专项监督检查，严肃查处违法违纪等各种舞弊问题，堵塞管理漏洞，促
进企业健康发展。
（四）持续推进子公司 OA 办公系统、金蝶 ERP 系统建设工作。同时合理
规划公司信息化发展战略规划，稳步推进公司信息化建设。
六、公司对内部控制的自我评估意见
综上述，本公司管理层认为，本公司于 2018 年 12 月 31 日在所有重大方面
保持了与财务报表相关的有效的内部控制。
金河生物科技股份有限公司
2019 年 3 月 28 日
