葵花药业：内部控制自我评价报告2023-04-12
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
葵花药业集团股份有限公司
2022 年度内部控制自我评价报告
葵花药业集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
（以下简称企业内部控制规范体系），结合葵花药业集团股份有限公司（以下简称
“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监
督的基础上，我们对公司 2022 年 12 月 31 日（内部控制评价报告基准日）的内部
控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有
效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织、领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记
载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及
连带法律责任。
公司内部控制的目标：合理保证经营合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率与效果，促进发展战略的实现。由于内部控制存在的局
限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部
控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果来
推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基
准日（2022 年 12 月 31 日），公司不存在财务报告内部控制重大缺陷，董事会认
为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有
效的财务报告内部控制。
1
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基
准日（2022 年 12 月 31 日），公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日（2022 年 12 月 31 日）至内部控制自我评价
报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制遵循的原则
1.全面性原则。内部控制应当贯穿决策、执行和监督全过程，涵盖公司董事
会、管理层和全体员工，覆盖公司的各项业务和管理活动，公司全体员工应当自觉
维护内部控制的有效执行。内部控制建立和实施过程中存在的问题应当能够得到及
时地纠正和处理。避免内部控制出现空白和漏洞。
2.重要性原则。公司内部控制应当在兼顾全面的基础上，重点关注公司重要
业务事项与高风险领域。
3.制衡性原则。公司的机构、岗位设置和权责分配应当科学合理并符合内部
控制的基本要求，确保在治理结构、机构设置及权责分配、业务流程等方面形成相
互制约、相互监督，同时兼顾运营效率。履行内部控制监督检查职责的部门应当具
有良好的独立性。
4.适应性原则。内部控制在符合国家有关法律、法规的同时，应当合理体现
公司经营规模、业务范围、业务特点、风险状况以及所处具体环境等方面的要求，
并随着公司外部环境的变化、经营业务的调整、管理要求的提高不断改进和完善。
5.成本效益原则。内部控制应当在保证内部控制有效性的前提下，合理权衡
成本与效益的关系，争取以合理的成本实现更为有效的控制。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。公司内部控制评价的范围涵盖了公司及合并报表范围内子公司，纳入评价范
围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并
财务报表营业收入总额的 100%；公司纳入评价范围的主要业务和事项包括：内部
环境、风险评估、控制活动、信息与沟通、内部监督五个方面，其中：
2
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
内部环境包括：组织架构、发展战略、人力资源、社会责任、企业文化；
风险评估包括：风险辨识、风险分析、风险评价；
控制活动包括：资金管理、采购与应付账款管理、固定资产管理、无形资产管
理、存货管理、销售业务、财务报告、信息披露、合同管理、募集资金管理等；
信息与沟通包括：内部信息、外部信息、信息系统；
内部监督包括：内部审计、内部监察。
重点关注的高风险领域主要包括：货币资金管理、采购与应付账款管理、固定
资产管理、存货管理、销售业务、财务报告、合同管理、信息披露、募集资金管理
等业务流程和事项。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的
主要方面，不存在重大遗漏。
1.内部控制活动的总体情况
（1）控制环境
公司的控制环境反映了公司治理层和管理层对于控制重要性的态度，控制环境
的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作
的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
①对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的
设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了一系列的内部管理
规范，并通过严厉的处罚制度和高层管理人员的身体力行使其多渠道、全方位地得
到有效地落实。
②对胜任能力的重视
本公司管理层高度重视特定工作岗位所需的资格、技能水平的设定，以及对达
到该水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位
展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。
③治理层的参与程度
本公司治理层的职责在公司的章程和政策中已经予以了明确规定。治理层通过
其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计
3
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设
计是否合理，执行是否有效。
④管理层的理念和经营风格
本公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董
事会、董事会审计委员会对其实施有效监督。管理层对内部控制包括信息技术控制、
信息管理人员以及财会人员都给予了高度重视，在日常经营管理中，不断完善、优
化内部控制制度。本公司坚持打造价值型企业，秉承“用户第一、指标第一、贡献
者第一、加速创新、必须奋斗”的核心价值观和“做老百姓的好药，呵护中国儿童
健康成长、保障中国儿童用药安全”的企业使命，诚实守信、合法经营。
⑤组织结构
公司严格按照《公司法》等相关法律、法规和公司章程的规定，形成科学有效
的职责分工和制衡机制，形成以股东大会、董事会、监事会及管理层为构架的决策、
监督、管理体系。股东大会为公司最高权力机构，按照《公司法》、《公司章程》
的有关规定对公司的重大事项进行决策；董事会对股东大会负责，在《公司法》、
《公司章程》及股东大会授权范围内，对公司经营活动中的重大决策问题进行审议
并作出决定，董事会下设薪酬与考核委员会、战略委员会、提名委员会、审计委员
会，为董事会科学决策提供有力支持。监事会独立运作，对公司日常经营及相关事
项进行监督。公司由总经理全面主持日常生产经营和管理工作，总经理下设副总经
理分管经营中的不同业务。
公司科学、合理的设置了内部各职能部门，各职能部门权责分明。公司能够有
效地计划、协调和控制经营活动，确保控制措施有效执行。
⑥职权与责任的分配
本公司采用向个人分配控制职责的方法，建立了执行特定职能（包括交易授权）
的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行
有效控制及对公司的活动实行监督，公司建立了预算控制制度，能较及时地按照情
况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动
按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期
间，及时地记录于适当的账户，使财务报表的编制符合《企业会计准则》的相关要
求。
4
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
⑦人力资源政策与实务
本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰
等人事管理制度，并聘用足够适合的人员，使其能有效完成所分配的任务。
（2）风险评估过程
本公司继续以儿药和妇科药为中心（覆盖更多治疗需求、深耕），以品种为王、
机制为擎为平台化发展战略，做广品类、做多产品。公司辅以具体策略和业务流程
层面的计划，通过 OGSM 一页纸计划将公司战略逐层分解到每个部门，将公司经营
目标明确地传达到每一位员工。本公司建立了有效的风险评估系统，通过设置财务
中心、审计监察中心等部门以识别和应对公司可能遇到的包括战略风险、经营风险、
法律风险、市场风险、财务风险等重大且会对公司产生普遍影响的变化，并从 2022
年开始启动风控深化建设工作，进一步提升公司风险管理和内部控制水平，加强重
大事项的报送和管理。根据公司制定的控制目标，全面地收集整理相关信息，做到
准确识别重大内部风险和外部风险，及时进行风险评估，做到风险可控。
（3）信息系统与沟通
为向管理层及时、有效地提供相关数据信息，公司建立了完整的信息沟通制度，
建立了比较强大的信息系统，信息系统人员（包括财务会计人员）勤勉尽责，确保
整个信息沟通系统的正常、有效运行。公司不断加大信息化建设投入，逐步完善内
部协同机制，助力生产、销售和决策，提升决策执行的效能水平。本公司针对可疑
的不恰当事项和行为建立了有效地沟通渠道和反应机制，使管理层就员工职责和控
制责任能够进行有效沟通。
（4）控制活动
本公司主要经营活动都有必要的控制政策和程序。管理层在战略、预算、执行、
监督等生产经营活动领域都有清晰目标和执行策略，以保证公司战略能有效落地，
业务活动按照适当的授权进行，交易和事项符合《企业会计准则》的相关要求。
5
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
（5）对控制的监督
本公司定期对各项内部控制进行评价，一方面建立完善制度体系，使各岗位人
员职责明确，实现不相容职务分离和内部牵制，使相关人员在履行正常岗位职责时，
能够在相当程度上评价内部控制的有效运行；另一方面通过定期和不定期检查，对
内部控制的执行有效性进行评价，消除内控缺陷。本公司管理层高度重视内部控制
的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生
的偏差。
2.公司重点内部控制运营情况
（1）基本控制制度
①公司治理方面
公司严格按照《公司法》、《证券法》和上市公司治理的规范性文件的要求，
不断完善公司法人治理结构，明确决策、执行、监督等方面的职责权限，形成科学
有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、
执行权和监督权。结合公司实际需求，制定了《公司章程》、《股东大会议事规则》、
《董事会议事规则》和《监事会议事规则》等规范性文件，建立了《募集资金管理
制度》、《对外担保管理制度》、《对外投资管理办法》、《融资决策制度》、《投
资者关系管理制度》、《信息披露管理制度》、《关联交易管理制度》、《独立董
事工作制度》、《控股子公司管理办法》、《重大信息内部报告制度》、《内部审
计制度》等制度，制定了公司董事会提名委员会、战略委员会、审计委员会、薪酬
与考核委员会的工作细则，使公司的法人治理纳入了完整、系统的制度化、规范化
流程中。
②日常管理方面
本公司已建立并实施了一整套有关采购、生产、营销、研发、人事、财务等方
面的经营管理制度。为合理防范经营风险、质量风险，公司严格按照 GMP（药品生
产质量管理规范）制定生产流程，并进行质量监控和检验。实行与内部控制制度双
向监督、检查的措施，做到了对会计工作的定期检查、分析和持续改进，促进了公
司持续稳定的发展。
6
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
③人力资源方面
公司由人力资源中心负责根据公司战略发展需要，研究适合公司发展需要的人
力资源体系，制定集团中长期人才战略规划并组织实施，建立集团招聘体系、培训
体系、绩效管理体系、薪酬福利体系等。公司不断完善人力资源政策和薪酬管理制
度，并严格执行。公司结合自身的经营状况，不断改善员工的工作环境，重视员工
的培养，建立完善的内部员工沟通渠道和晋升体系。为员工提供养老保险、住房公
积金、医疗保险等社会保障；为公司的稳定、持续发展奠定了基础。
④信息系统方面
公司以开创数字营销新模式、赋能一线新业务、打造业财分析提效新平台为年
度信息化建设主线，除积极推进信息化建设，扩充混合云平台，对在用 ERP 系统、
费用控制、OA（办公自动化）等软件系统进行拓展和优化外，还自主构建了 B2B
交易平台、生产决策分析看板等系统。这些建设高度匹配公司战略，支撑业务战略，
持续为公司提供赋能增效能力。随着业务需求的扩展和延伸，信息化建设向移动应
用、大数据分析、集成一体等方面深化发展，进一步有效支撑业务流转和管理决策，
为公司的高质量发展持续赋能。公司通过强化组织建设和基础数据平台的打造，为
信息化发展夯实了基础。通过网站、微信公众号、微信小程序、以及抖音、小红书
等信息展现平台复合助力，多路径实现了公司品牌力的传播。
（2）业务控制
①基础管理方面
公司内部控制制度涵盖公司内部的各项经济业务、各个部门和各个岗位，并针
对业务处理过程中的关键控制点，将内部控制制度落实到决策、执行、监督、反馈
等各个环节；公司内部控制符合国家有关的法律法规和本单位的实际情况，要求全
体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力；公司内部
控制保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分
离，确保不同机构和岗位之间权责分明、相互制约、相互监督；公司内部控制的制
定兼顾考虑成本与效益的关系，尽量以合理的控制成本达到最佳的控制效果。
②采购供应管理方面
公司实行集中采购和分散采购两种采购模式。生产性物料发挥集采优势，实现
成本战略的落地，实行集中采购模式；非生产性物料为提升时效性，及时满足企业
7
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
需要，实行分散采购模式。
采购业务核心部门主要职责：
I.集团采购管理中心具有采购和招标管理职能，负责集团生产性物料、新建工
程和大型设备的采购和招标工作。按照业务体系和支持体系设立三个小组，实现扁
平化垂直管理；
II.集团采购管理中心根据集团中长期发展战略，制定本系统成本控制规划，
逐级分解组织实施；生产性物料以及新建工程、大型设备实行询比价采购和招标采
购管理；制定生产性物料战略储备计划；协同相关部门进行供应商渠道开发与建设，
负责供应商管理、评估与考核、建立供应商库；
III.生产子公司采储部根据集团采购管理中心制定的工作规划，负责落实与执
行；制定生产性物料日常采购计划，签订采购合同；负责订单跟踪管理、到货验收、
质量问题处理，以及分散物料的采购管理。
③生产管理方面
公司拥有 1000 余个药品批准文号，已上市品种近 300 个，由公司下属十二个
药品生产企业负责生产。公司按 GMP（药品生产质量管理规范）制定生产管理文件，
对整个生产过程从原料进厂到产成品入库及发货实行全过程管理，使生产过程中持
续保持高品质、高效率、降本增效的生产运营方式，建立人员、机械设备、作业系
统等全方位精益生产综合体，形成专业化生产与采购、营销、仓储、质管、科研等
相关部门有机化结合的高效、快捷生产运营体系，确保公司各项生产指标和经济效
益顺利完成。
④质量管理方面
为保证产品质量，公司建立了质量管理体系，公司下属十二个药品生产企业均
制定了质量管理、质量控制 SOP，对产品生产全过程监督和控制。公司下属生产企
业均配备与生产能力匹配的检验仪器和检验人员，公司始终采用 GMP 管理标准以及
严格的质量标准控制药品质量。在儿童药质量管控方面，制定标准化生产流程，保
障疗效与质量稳定，以用户体验为第一出发点，提高口感与服用方便性。公司的质
量管理部门对各生产企业质量体系运行情况进行监控与指导，实施 GMP 内审工作，
产品再注册及质量标准升级等工作，确保产品质量和工艺的稳定性，满足市场需求。
⑤销售管理方面
8
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
公司市场管理中心通过广泛的市场调查，在对行业政策和市场环境进行深入分
析的基础上，结合自身实际及内外部影响因素变化，制定了切实可行的营销方案，
通过品牌营销模式、普药营销模式、处方营销模式、大健康营销模式、商业物流模
式、电商新零售模式等多元销售模式实现公司产品销售；公司各销售子公司根据自
身业务需求下设销售事业部/大区，公司各销售子公司及事业部/大区在营销工作中
分工明确，保证销售业务的真实性、合规性。
（3）资产管理控制
公司制定了《财务管理通则》、《资产管理实施细则》、《资产盘点管理实施
细则》等相关财务管理制度，对实物资产管理做出了详细规定。
①本公司制定并严格执行财务审批制度，公司对货币资金收支和保管业务建立
严格的授权批准程序，办理货币资金业务的不相容岗位必须分离，相关机构和人员
应当相互制约，加强款项收付稽核，确保货币资金的安全。
②本公司严格执行关于固定资产、在建工程、无形资产、生物资产采购等的相
关规定，公司制定了采购与付款业务的归口管理机构和责任岗位，建立和完善了采
购与付款的控制程序，强化了对请购、审批、采购、验收、付款等环节的控制，做
到比质比价采购、采购决策透明，尽可能堵塞采购环节的漏洞。
③本公司严格执行各项财务管理制度，对存货等实物资产的验收入库、领用发
出、保管及处置等关键环节进行控制，通过采取定期盘点、财产记录和账实核对等
措施，防止各种实物资产的被盗、偷拿、毁损和流失。
（4）对外投资管理、对外担保、关联交易控制
根据《公司法》、《公司章程》及其他有关法律法规的要求，公司结合实际情
况制定了《股东大会议事规则》、《董事会议事规则》、《对外担保管理制度》、
《关联交易管理制度》、《投资管理细则》、《尽职调查实施办法》，并在其中规
定了对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易的
审批权限，并建立了严格的审查和决策程序。规范了公司的关联交易、对外投资和
对外担保行为，进一步控制了公司的经营风险。
9
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
（5）工资费用控制
本公司制定并严格执行既定的薪酬管理制度，对职工工资控制与管理、职工工
资的计算、审批、发放制定了严格的内部管理制度，并严格执行，较好地维护了职
工利益，控制了工资费用开支。
（6）内部监督控制
本公司董事会成立了专门的审计委员会，成立了独立的审计监察部门，对公司
内部控制制度执行情况、各项经营业务控制情况、对外投资、对外担保、关联交易
等控制情况，进行定期和不定期的检查，审计部门负责公司内、外部审计的沟通、
监督和核查工作，确保董事会对经理层的有效监督。监事会负责对董事及其他高管
人员的履职情况及公司依法运作情况进行监督，对股东大会负责，监事会严格认真
地履行了内部监督职能，从而保证了公司内部控制制度的有效执行。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制相关制度组织开展内部控制
评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
内部控制缺陷认定标准
类别 财务报告 非财务报告
重大缺陷：发现公司董事、监事和高级
重大缺陷：已经对外正式披露并对本公
管理人员存在舞弊行为；已经发现并报
司定期报告披露造成负面影响；触犯国
告给管理层的重大内部控制缺陷在经过
家法律法规，造成公司重大损失。
合理的时间后，并未加以改正；控制环
重要缺陷：受到国家政府部门处罚但未
定性标准 境无效；审计委员会和内部审计机构对
对本公司定期报告披露造成负面影响。
内部控制的监督无效；影响收益趋势的
一般缺陷：受到省级（含省级）以下政
缺陷；外部审计发现的重大错报不是由
府部门处罚但未对本公司定期报告披露
公司首先发现的；公司更正已经公布的
造成负面影响。
财务报表的重要数据。
10
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
重要缺陷：未按照公认会计准则选择和
应用相应会计政策；财务报告存在重大
错报、漏报；非常规或特殊交易账务处
理未建立相应控制或未实施相应补偿性
措施。
一般缺陷：除重大缺陷和重要缺陷外的
其他缺陷，归类为一般缺陷。
重大缺陷：指考虑补偿性控制措施和实 重大缺陷:指考虑补偿性控制措施和实
际偏差率后，该缺陷总体影响水平高于 际偏差率后，该缺陷总体影响水平高于
重要性水平。 重要性水平。
重要缺陷：指考虑补偿性控制措施和实 重要缺陷:指考虑补偿性控制措施和实
际偏差率后，该缺陷总体影响水平低于 际偏差率后，该缺陷总体影响水平低于
重要性水平，但高于一般性水平。 重要性水平，但高于一般性水平。
定量标准
一般缺陷：指考虑补偿性控制措施和实 一般缺陷:指考虑补偿性控制措施和实
际偏差率后，该缺陷总体影响水平低于 际偏差率后，该缺陷总体影响水平低于
一般性水平。 一般性水平。
公司资产总额或经营收入作为计算 公司资产总额或经营收入作为计算
重要性水平和一般性水平的标准，采用 重要性水平和一般性水平的标准，采用
两个指标中的较低者。 两个指标中的较低者。
1.财务报告内部控制缺陷：指不能合理保证财务报告可靠性的内部控制设计和运行
缺陷，即不能及时防止或发现并纠正财务报告错报的内部控制缺陷。
2.非财务报告内部控制缺陷：指不能合理保证实现除财务报告目标之外的其他目标
的内部控制设计和运行缺陷，这些目标包括战略目标、经营目标、合规目标等。
（四）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报
告内部控制重大缺陷、重要缺陷。
公司现有的内控制度基本能够适应公司现阶段的经营、管理需要，但鉴于内部
控制具有固有局限性，因企业面临的内外部环境变化、国家政策导向调整等原因，
可能导致内部控制变得不恰当，或对控制政策及程序遵循的程度降低。
11
葵花药业集团股份有限公司 2022 年度内部控制自我评价报告
未来，公司将继续加强风险评估体系建设，提升内部监督力度，完善内部控制
制度，规范内部控制制度执行，提高公司规范治理水平，促进公司的健康持续发展。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
董事长（已经董事会授权）：关玉秀
葵花药业集团股份有限公司
2023 年 4 月 11 日
12
