马应龙药业集团股份有限公司

                         内部控制规范实施工作方案


       为进一步健全公司内部控制体系，提高公司管理水平和风险控制能力，促进
公司长期可持续发展，根据《企业内部控制基本规范》、相关配套指引及中国证
监会、湖北证监局等监管机构的要求，马应龙药业集团股份有限公司（以下简称
“公司”）结合医药行业的特点、公司业务性质、内控基础等实际情况，制定内
部控制规范实施工作方案，具体内容如下：


一、     公司概况
       （一）基本情况
       马应龙药业集团股份有限公司，创始于公元 1582 年，是一家经国家商务部
认定的中华老字号企业。公司以肛肠及下消化道领域为核心定位，深化实施品牌
经营战略，推行“目标客户一元化，服务功能多元化”的思路，构建集药品经营、
诊疗技术、医疗服务于一体的产业价值链。公司于 2004 年 5 月 17 日在上海证券
交易所上市，股票简称“马应龙”，股票代码 600993,本部位于武汉市武昌南湖
周家湾 100 号。
       公司经营范围为：主营中西药制造；经营本企业自产产品及相关技术的出口
业务；经营本企业生产、科研所需原辅材料、机械设备、仪器仪表、零配件及相
关技术的进口业务；经营本企业的进料加工和“三来一补”业务；经营一、二、
三类医疗器械。兼营：晶体饮料；塑料瓶、化妆品、中药制药机械制造、加工、
销售；汽车货运。
       （二）组织架构
       公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《上市公司章程
指引》等有关规定和要求，设立了符合公司业务规模及经营管理需要的组织机构。
公司分级设置股东大会、董事会、监事会和经理层，并制定了《公司章程》、《公

                                        1
司股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作
细则》、《经理工作细则》等治理细则，明确了公司董事会、监事会和经理层的职
责权限、任职条件、议事规则和工作程序，确保了决策、执行和监督相互分离，
并形成制衡。公司本部组织架构图如下：


                               组织架构图：




   （三）公司内控体系建设开展情况
    公司高度重视内部控制工作，持续开展内部控制体系建设已有多年。董事会
审计委员会负责统筹指导内部控制建设与实施工作，建立了由审计委员会、内控
体系建设办公室（常设于审计监察部）、各部门内控专员组成的三级常态化组织
体系，协同负责各项内控体系建设相关事务。
    公司持续开展内部控制的培训，聘请了外部咨询机构专家对内部控制体系和
内控建设进行讲解，并派出业务骨干参加监管部门组织的内控建设培训，系统学
习企业内部控制体系建设的相关知识。
    公司编制了规范的岗位职责说明书和业务流程说明书，并不断完善内控制度
体系，初步形成了覆盖公司关键业务领域的内部控制框架，有效防范了财务风险
                                     2
和经营风险。
       公司自 2010 年起连续两年组织开展内部控制自我评价工作，基本建立起各
单位内控自我评价与审计监督评价相结合的内部控制评价机制。公司股票被选定
为上证公司治理指数样本股及上证社会责任指数样本股。
       随着公司新业务的发展和外部环境的变化，马应龙将根据内部控制基本规范
和相关指引的要求，结合公司的实际情况，进一步提升和完善公司内控体系，提
高风险防控水平，促进公司持续健康发展。


二、     保障机制
       （一）组织保障
       为确保公司内部控制规范实施工作顺利推进，公司成立了以董事长为组长、
总经理为副组长的内控实施工作小组，由财务总监和董事会秘书负责日常工作，
财务会计部、审计监察部、总经理办公室与董事会秘书处配备内控专职人员负责
公司层面的内控建设整体工作，公司各部门均设置内控专员，负责各归口领域的
内控建设专项工作。
       组长：董事长
       副组长：总经理
       成员：财务总监、董事会秘书、财务会计部负责人、审计监察部负责人、总
经理办公室负责人、董事会秘书处负责人及公司各部门的内控专员。
       主要职责：
       1、全面领导公司内部规范实施工作的开展和部署,总体安排内控各项工作。
       2、组织内控规范实施的日常工作，协调内控规范实施方案的具体实施,监督
内控运行有效性。
       3、组织对内控缺陷进行整改，开展公司内控规范实施工作的培训、宣讲，
协调沟通公司内控规范实施工作与外部中介机构的工作安排及合作。
       （二）咨询机构及预算保障
       公司将聘请专业咨询机构进行有针对性的业务培训指导，培养公司内部控制
建设及评价人才，为持续推进内控建设奠定基础。
       内控规范实施过程中，公司因聘请中介机构发生的咨询服务费、审计费等费


                                     3
用统一纳入公司全面预算管理。


三、内部控制建设工作计划
  （一） 强化企业内部控制培训
    时间：2012 年不定期进行
    责任人：董事会秘书处
    工作内容：采取多种形式，强化企业内部控制培训，提高全体员工对内控规
范体系建设的重要性和必要性的认识。
  （二）梳理业务流程，识别内控风险
    时间：2012 年 5 月 31 日前
    责任人：各部门内控专员
    工作内容：系统梳理企业已有的内部控制制度和业务流程并加以完善；对纳
入实施范围的公司重要业务流程进行风险评估、梳理，编制风险清单和内部控制
手册初稿，全面搭建覆盖全公司的内控体系。目前该项工作正在进行中。
  （三） 评估内控缺陷，制定整改方案
    时间：2012 年 6 月 30 日前
    责任人：审计监察部
    工作内容：对公司的组织机构和岗位设置、岗位分工和职责，以及已有的内
部控制制度及其实施情况进行全面系统的检查、分析和梳理，将重要业务现有的
政策、制度、流程与风险清单进行对比，查找内部控制缺陷，分析缺陷的性质和
产生的原因，在 2012 年 6 月底前，制定相应的内控缺陷整改方案，并上报公司
内控实施工作小组审核、批准。
  （四）落实整改方案，固化内控成果
    时间：2012 年 9 月 30 日前
    责任人：各单位、部门
    工作内容：各单位、部门根据经批准的整改方案，落实内控相关制度的修订，
机构、人员和岗位的调整等。内控实施工作小组负责检查内控缺陷整改情况和效
果，对非客观原因未落实或落实不到位的单位和部门在公司内进行通报，并督促
进一步整改。


                                     4
  （五）报告内控实施工作情况
    时间：2012 年 7 月 15 日前、2013 年 1 月 15 日前
    责任人：董事会秘书处
    工作内容：公司将分别于 2012 年 7 月 15 日、2013 年 1 月 15 日前，向中国
证监会湖北监管局和上海证券交易所报告内控实施工作进展情况。


四、内部控制自我评价工作计划
    2012 年 10 月至 2012 年年报披露前，公司内控实施工作小组组织实施内部
控制自我评价，按照《企业内部控制评价指引》的要求，对公司内部控制的设计
与运行情况进行全面评价，主要工作包括：
    （一）制定内部控制自我评价工作计划，确定评价范围、评价工作的具体时
间表，落实各单位、部门评价人员的设置及分工。
    （二）编制内控自评工作操作手册，明确内控缺陷的评价标准、评价程序、
评价工具、控制活动测试样本量及评价要求。
    （三）对评价人员进行相应的培训，对评价程序、评价标准、评价要求、工
作模板使用方法进行详细介绍。由评价人员根据《企业内部控制基本规范》、《企
业内部控制应用指引》、《企业内部控制评价指引》以及公司的内部控制制度和风
险控制矩阵，对内部控制设计与运行情况进行全面评价，编制内部控制工作底稿，
详细记录评价过程。
    （四）收集各单位及部门自我评价工作的底稿及结果进行审阅，并将内控缺
陷进行汇总，与相关负责人员进行沟通并确认。对发现的内部控制缺陷进行评价，
按照对控制目标的影响程度判定缺陷等级，编制内控缺陷认定汇总表，同时提出
整改建议。相应单位、部门负责人制定整改计划、措施，报公司主管领导审批后
实施整改。
    （五）各单位及部门具体落实内控缺陷整改工作，内控实施工作小组负责对
各单位及部门的整改效果进行跟踪监督及检查，并完善与优化内控手册。
    （六）根据自我评价结果，按照内控规范、指引的要求，评价公司内部控制
的有效性，编制内部控制自我评价报告，并提交董事会审议。



                                    5
    （七）在 2012 年年报披露的同时，正式对外披露公司 2012 年度内部控制自
我评价报告。


五、内部控制审计工作计划
    （一）聘请内控审计会计师事务所
    2012 年 6 月 30 日前，确定并聘请内控审计会计师事务所。
    （二）与内控审计会计师事务所进行沟通
    聘请内控审计会计师事务所后，就内控实施情况、内控审计的工作范围、评
价标准、审计安排等事项与内控审计会计师事务所进行沟通。
    （三）实施内控预审计
    2012 年 12 月 31 日前，配合内控审计会计师事务所对公司内部控制设计和
运行的有效性进行预审计，并就发现的重大及重要缺陷进行整改和完善。
    （四）年终审计
    2012 年年报披露日前，配合内控审计会计师事务所进行内部控制期末审计，
并由审计师出具正式的内控审计报告。
    （五）披露内控审计报告
    在 2012 年年报披露日，披露内部控制审计报告。




                                     6