星普医科：2018年度内部控制自我评价报告2019-04-26
2018 年度内部控制自我评价报告
广东星普医学科技股份有限公司
2018年度内部控制自我评价报告
广东星普医学科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
下简称“企业内部控制规范体系”），结合广东星普医学科技股份有限公司（以下简称
“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们
对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控
制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董
事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，
并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。
二、 内部控制评价认定范围及缺陷认定标准
纳入评价范围单位资产总额占公司合并财务报表资产总额的比例 100.00%
纳入评价范围单位营业收入占公司合并财务报表营业收入的比例 100.00%
缺陷认定标准
类别 财务报告 非财务报告
一、重大缺陷： 一、重大缺陷：
定性标准 1、公司董事、监事和高级管理人员的舞弊 1、违犯国家法律法规或规范性文件。
行为。 2、重大决策程序不民主、不科学。
1
2018 年度内部控制自我评价报告
2、公司更正已公布的财务报告。 3、制度缺失可能导致系统性失效。
3、注册会计师发现的却未被公司内部控制 4、管理骨干人员或技术骨干人员纷纷流失。
识别的当期财务报告中的重大错报。 5、媒体负面新闻频现。
4、审计委员会和审计部对公司的对外财务 6、重大或重要缺陷不能得到整改。
报告和财务报告内部控制监督无效。 7、其他对公司负面影响重大的情形。
二、重要缺陷： 二、重要缺陷：一个或多个缺陷组合，其严
1、未依照公认会计准则选择和应用会计政 重程度和经济后果低于重大缺陷，但仍可能
策。 导致企业偏离控制目标的缺陷。
2、未建立反舞弊程序和控制措施。 三、一般缺陷：不构成重大缺陷或重要缺陷
3、对于非常规或特殊交易的账务处理没有 的其他内部控制缺陷。
建立相应的控制机制或没有实施且没有相
应的补偿性控制。4、对于期末财务报告过
程的控制存在一项或多项缺陷且不能合理
保证编制的财务报表达到真实、准确的目
标。
三、一般缺陷：除上述重大缺陷、重要缺
陷之外的其他控制缺陷。
一、重大缺陷：
1、直接财产损失达到 400 万元(含) 以上。
2、潜在负面影响： 已经对外正式披露并对
公司定期报告披露造成负面影响；企业关键
一、重大缺陷：考虑补偿性控制措施和实
岗位人员流失严重。
际偏差率后，缺陷≥营业收入 1%；
二、重要缺陷：
二、重要缺陷：考虑补偿性控制措施和实
1、直接财产损失达到 100 万(含) -- 400 万元。
定量标准 际偏差率后，营业收入 1 %>缺陷≥营业收
2、潜在负面影响：受到国家政府部门处罚，
入 0.25%；
但未对公司定期报告披露造成负面影响。
三、一般缺陷：考虑补偿性控制措施和实
三、一般缺陷：
际偏差率后，缺陷<营业收入 0.25%
1、直接财产损失在 100 万元以下。
2、潜在负面影响：受到省级（含省级）以下
政府部门处罚，但未对公司定期报告披露造
成负面影响。
财务报告重大缺陷数量（个） 0
非财务报告重大缺陷数量（个） 0
财务报告重要缺陷数量（个） 0
非财务报告重要缺陷数量（个） 0
三、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公
司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
2
2018 年度内部控制自我评价报告
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
四、 内部控制评价工作情况
（一）内部控制目标
1、严格遵循国家有关法律法规，贯彻执行公司各项规章制度；
2、防范企业经营风险和道德风险，通过对企业风险的有效管控和评估，不断加强
对企业经营环节的有效控制；
3、提高经营效率和成果，保证公司经营管理目标的顺利实现；
4、防止并及时发现、纠正各种错误和舞弊行为，充分保证公司各项资产的安全、
完整及有效运转，杜绝浪费和失误现象；
5、保证会计信息及时性、真实性、准确性和完整性，真实反映公司生产经营活动
的实际情况。
（二）内部控制制度建设遵循的基本原则
1、内部控制涵盖本公司所有业务、部门、岗位和人员，渗透到决策、执行、监督、
反馈等各个环节，避免内部控制出现空白或漏洞；
2、内部控制制度具有高度的权威性，任何人不得拥有不受内部控制约束的权力；
3、承担内部控制的监督检查的部门独立于公司其他部门，并设立直接向董事会、
监事会报告的渠道。公司在精简的基础上设立能够满足自身经营运作需要的机构、部门
和岗位，各机构、部门和岗位在职能上保持相对独立性；
4、公司内部控制建设的核心为风险控制，内部控制制度的制订以规范经营、防范
和化解风险为出发点；
5、内部控制的建设符合国家有关法律、法规的规定，与公司经营规模、业务范围、
风险状况及公司所处的环境相适应，随着外部环境的变化，公司业务职能的调整和管理
3
2018 年度内部控制自我评价报告
要求的提高，不断修订和完善。
（三）公司主要内控制度简介
公司根据《公司法》、《公司章程》的相关规定，建立了完善和规范的法人治理结
构和独立的内部管理控制制度，制定了《股东大会议事规则》、《董事会议事规则》、
《监事会议事规则》等相关内控管理制度。股东大会、董事会、监事会依法行使各自职
权,通过制度的制定和执行,在完善法人治理结构,提高公司自身素质,规范公司日常运作
等方面取得了较大的进步。公司主要的内部控制制度如下：
1、公司的股东大会议事规则。为规范公司行为，保证股东大会依法行使职权，根
据《公司法》等法律、法规和规范性文件以及公司章程的规定，制定本规则。公司股东
大会议事规则对公司股东大会的召集、提案与通知、召开、表决和决议，股东大会会议
记录和档案管理等作了明确的规定，保证了公司股东大会的规范运作。
2、公司的董事会议事规则。为了进一步规范本公司董事会的议事方式和决策程序，
促使董事和董事会有效地履行其职责，提高董事会规范运作和科学决策水平，根据《公
司法》等法律、法规和其他规范性文件以及公司章程的规定，制订本规则。公司董事会
议事规则对公司董事会的召集、董事会的权限、决议等作了明确的规定，保证了公司董
事会的规范运作。
3、公司的总经理工作细则。为健全和规范公司总经理的工作及经理工作会议的议
事和决策程序，保证公司经营、管理工作的顺利进行，进一步完善公司法人治理结构，
依据《公司法》等法律法规和公司章程的相关规定，制定本细则。本细则对公司总经理
的职权、职责和义务、其他高级管理人员的职权、办公会议、聘任与解聘等作了明确的
规定，保证公司总经理依法行使公司职权，保障股东权益、公司利益和职工的合法权益
不受侵犯。
4、公司的财务管理制度。为了建立符合本公司管理要求的财务制度体系，加强财
务管理和内部控制，明确经济责任，规范公司及所属各单位的财务行为，维护股东、债
权人、公司的合法权益，根据财政部发布的企业会计准则规定，结合公司具体情况制订
公司财务内部控制管理制度。其内容规范了本公司财务收支的计划、控制、核算、分析
工作，建立健全了财务核算体系，真实完整地提供公司的财务信息，保证定期报告中财
4
2018 年度内部控制自我评价报告
务数据的真实可靠。公司为控制财务收支、加强内部管理的需要，建立了切合实际的财
务控制制度。
5、公司的内部审计制度。为加强公司及其控股公司内部审计工作管理，提高审计
工作质量，实现公司内部审计工作规范化、标准化，依据《中华人民共和国审计法》、
《关于内部审计工作的规定》等法律、法规和公司章程的有关规定，结合公司的实际情
况，制定了《内部审计制度》，采取定期和不定期的方式依法对会计账目及相关资产进
行核查，加强内部管理和监督，以维护公司的合法权益。
6、公司的人事和考核管理制度。根据《劳动法》及相关法律法规，根据企业发展
需要，公司实行了全员劳动合同制；通过公开招聘的办法引进企业所需人才；按照国家
规定，为职工个人建立了保障基金，交纳了社会统筹养老保险金、医疗保险金和失业保
险金等，并对公司职位进行梳理及不断提升福利，使每一位员工都进一步明确了自身岗
位的职责及发展前景，对提高员工工作积极性起到了良好的作用。
五、 公司内部控制评估
1、内部环境
（1）治理结构
公司按《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和
国证券法》（以下简称“《证券法》”）、《上市公司章程指引》等法律法规的要求，
建立起规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，
公司法人治理结构健全，形成了科学有效的职责分工和制衡机制。股东大会是公司的最
高权力机构，公司董事会负责内部控制的建立健全和有效实施，监事会对董事会建立与
实施的内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。董事会下设
董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计委员会、战
略委员会、提名委员会、薪酬与考核委员会四个专门委员会，总经理对董事会负责，通
过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。
各职能部门实施具体生产经营业务，管理公司日常事务。
（2）制度建设
2018年度，公司对公司层面及重要业务流程的内部控制进行了评估，进一步完善了
5
2018 年度内部控制自我评价报告
内部控制制度，对识别出的缺陷进行了整改。目前公司主要规章制度包括:《公司章程》、
《股东大会议事规则》、《董事会议事规则》、《独立董事工作制度》、《监事会议事
规则》、《关联交易管理制度》、《对外担保决策制度》、《募集资金管理制度》、《对
外投资管理制度》、《对子公司的控制》、《财务管理制度》、《总经理工作细则》、
《董事会秘书工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露
管理制度》、《董事、监事、高级管理人员内部问责制度》、《风险控制管理制度》、
《固定资产管理制度》、《财务相关审批权限管理办法》、《无形资产管理制度》、《防
范控股股东及关联方资金占用管理办法》、《年报信息披露重大差错责任追究制度》、
《法人授权委托管理办法》等，这些制度的建立，为公司内部控制创造了良好的制度环
境。
（3）内部审计
公司在董事会审计委员会下设立了独立的内审部门“审计部”，并配备了专职人员
独立开展工作，并加强内部审计监督工作并负责对内部控制的有效性进行监督检查。公
司审计部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督
检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（4）人力资源政策
本公司董事会薪酬与考核委员会主要负责制定、审核公司董事及经理人员的薪酬方
案和考核标准，该委员会直接对公司董事会负责。公司实行全员劳动合同制，制定了系
统完善的人力资源管理制度。对员工录用、员工培训、辞职与辞退、员工薪酬、福利保
障、绩效考评、晋升与奖罚等均有详细的制度规定。如《劳动关系管理办法》、《培训
管理制度》、《职工人事管理制度》、《员工激励管理制度》、《薪资管理制度》、《考
勤管理制度》等。公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对
人力资源的需求。
（5）企业文化
公司十分重视加强企业文化建设，公司一直在努力构建一支诚实守信、爱岗敬业、
开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观
念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重
6
2018 年度内部控制自我评价报告
视这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖惩制度
和高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，
公司不定期对员工开展关于职业道德教育的培训，以提高员工价值观的统一性。
2、控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结
合的方法，运用相应的控制措施，将风险控制在可承受范围之内。
（1）不相容职务的分离控制。
公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的
分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制。
公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、
审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。重大的
业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。
（3）会计系统控制。
公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计
账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配
备了会计从业人员，从事会计工作的人员均具备从事会计工作所需要的专业能力。
（4）财产保护控制。
公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘
点、账实核对等措施，确保财产安全。
（5）运营分析控制。
公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等
方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发
现存在的问题，及时查明原因并加以改进。
（6）绩效考评。
7
2018 年度内部控制自我评价报告
公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任单位
和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋
升、评优、降级、调岗、辞退等的依据。
（7）重大风险预警机制和突发事件应急处理机制。公司建立了突发事件应急处理
机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责
任人员、规范处置程序，确保突发事件得到及时妥善处理。
3、信息与沟通
公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确
保信息及时沟通，促进了内部控制有效运行。公司内部控制相关信息能够在企业内部各
管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、
中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并
加以解决，重要信息能够及时传递给董事会、监事会和经理层。公司加强了对开发与维
护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信
息系统安全稳定运行。
4、内部监督
公司根据《企业内部控制基本规范》及其配套办法，制定完善了内部控制监督制度，
明确审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、方法和
要求。公司建立了一系列内部控制制度，在公司治理方面，在公司日常管理方面，人事
管理方面，业务控制方面，资产管理方面，管理信息系统控制，内部监督控制等方面都
建立了相关内控管理制度。
六、 内部控制体系完善措施
公司已完成了向医疗健康领域的转型，内部控制需要不断进行修订和完善，并且持
续不断地提高管理层在内部控制方面的能力和素质，不断提升公司治理水平，以保证公
司持续、健康、快速发展。公司将采取以下几个方面措施，改进和完善内部控制体系：
1、加强学习及培训。2019年3月，公司的实际控制人变更为海尔集团公司，控股
股东变更为青岛盈康医疗投资有限公司，公司将持续加强对《公司法》、《证券法》以
及经营管理等相关法律、法规、制度的学习和培训，并在内部控制管理方面汲取海尔集
8
2018 年度内部控制自我评价报告
团的先进经验，不断提高广大员工特别是公司董事、监事、高级管理人员及关键部门负
责人、关键岗位责任人的风险防控意识。
2、修订和完善内控体系。在公司已向医疗健康领域全面转型的新形势下，需要不
断修订和完善公司各项内部控制制度，进一步健全和完善内部控制体系，以此加强公司
内部控制，优化业务和管理流程。
3、加强对子公司的管控。2018年公司先后收购了重庆华健友方医院有限公司51%
股权和四川友谊医院有限责任公司剩余的25%股权（成为公司的全资公司），针对收购
后的业务整合、人员整合、文化整合等多方面的风险，公司审计部将加强内部管控，不
断修订和完善公司各项内部控制制度，防控风险，促进其规范运营。
4、强化和完善内部监督职能。内部审计部门应加强内审人员的培训和学习，及时
更新知识，不断提高员工的工作胜任能力，必要的情况下进一步壮大内部审计部门人员
或者聘请外部专业的机构，对内部控制建立与实施情况进行常规、持续的日常监督检查，
进一步完善内部控制评价机制，及时发现内部控制缺陷，及时加以改进，保证内部控制
的有效性。
5、加强投资决策的内部控制监管力度。公司将逐步完善投资决策程序，加强对市
场风险进行评判方面的内控制度，进一步完善公司治理工作。公司将会持续改进和提高
公司该方面的治理水平和相关治理工作，进一步完善内部控制制度，并加强内部控制的
执行监管力度。
广东星普医学科技股份有限公司
董事会
二○一九年四月二十六日
9
