2018年度内部控制评价报告

  专业技术资料

 专业技术资料

 201

 年度部控制评价报告

 目录

  TOC \o "1-5" \h \z 第一部分 2018年部控制体系建设总体概况 3

 第二部分 2018年部控制评价工作开展情况 4

 一、 部控制评价工作组织 4

 二、 部控制评价依据 4

 三、 2018年度部控制评价围 4

 四、 部控制评价的程序和方法 5

 五、 部控制体系评价 6

 六、 部控制缺陷认定标准 9

 七、 部控制缺陷及整改情况 10

 八、 部控制有效性的结论 10

 九、 对集团推动部控制评价工作的意见和建议 11

 第一部分 *****2018年部控制体系建设总体概况

 *****医药有限公司根据*****及风险合规部的要求开展控体系建设, 根据《*****有限公司部控制评价制度》,于 2018年11月9 日下发了《关于2018年控评价工作的通知》,搭建了 *****控管理的组 织架构,明确了工作职责,将*****2018 年控工作划分为三个工作阶段, 第一阶段培训及准备、第二阶段实施(含样本抽取、底稿填写、缺陷表 上报等)己完成,第三阶段对缺陷项进行整改。现在 2018年*****控评

 价工作己基本完成。

 *****在已有风险管理的基础上,进一步深化部控制体系建设,完善 控评价机制。2018年在公司本部开展了控评价培训会两场,组织 ***** 医药有限公司各部门进行控底稿填报及缺陷收集工作。根据《 2018年度

 控评价工作方案》,*****应于2019年元月完成缺陷的整改跟踪,***** 在分析控底稿及缺陷汇总表的基础上,并形成《*****医药有限公司 2018年度部控制评价报告》(即本报告)。

 第二部分 *****2018年部控制评价工作开展情况

 *****部控制评价工作组织:

 *****医药有限公司于2018年11月9日下发通知成立*****控领导小 组并下设工作小组,11月13日通过*****第三十三期总经理办公会议并 于2018年11月13日形成会议纪要,对 控评价工作进行底稿填写要求 及实际操作练习等培训工作。*****总经理办公会对*****整体工作情况、 缺陷整改进行审议。*****控领导小组为控评价工作的领导机构,由***** 任控领导小组组长,*任副组长,由*********任组员。控领导小组负责审 议*****控评价工作方案,整理控工作组填报的底稿,评价过程中的总体 把控、质量监控、进行重要决策、协调工作等,并将《*****医药有限公 司2018年度部控制评价报告》(即本报告)提交 *****有限公司审议。

 *****控工作组负责具体评价工作、资料收集、样本收取、底稿填报。

 公司在2018年度未聘请专业机构协助开展部控制评价工作;未聘 请会计师事务所对公司部控制进行独立审计并出具部控制审计报告。

 二、 *****部控制评价依据

 *****医药有限公司根据*******企业部控制规体系有关规定,结合 *****的实际,按照“全面性、重要性、客观性、风险导向、一致性”等 原则,制定部控制评价工作方案,并统一部署在部控制日常监督和专项 监督的基础上,对*****截至2018年12月31日(部控制评价报告基准 日)的部控制有效性进行全面、有序地评价。

 三、 2018年度部控制评价围

 2018年的评价围仅为*****医药有限公司(本部)(不含下属零售

 门店),纳入评价围单位资产总额合计占公司合并财务报告资产总额的100%,营业收入总额占公司合并财务报表营业收入总额的 99.54%,涵

 盖了包括[医院配送,零售终端,市场分销和控销 ]业务和事项,具体情 况如下表所示:

 评价围

 主要业务和事项:

 重点关注风险领域:

 公司层面、财务管理、采购管 理、销售管量、人力资源管理、

 行政管理、仓储管理、法务管 理、信息管理、

 制度建设、投资管理、人力资源 管理、应收账款管理、合同管理

 (特别是销售类合同管理)、库 存风险、质量安全及 EHS管理

 等;

 上述纳入评价围的业务和事项以及高风险领域已涵盖了公司经营管 理的主要方面,无存在重大遗漏。

 四、部控制评价的程序和方法

 *****2018年部控制评价工作遵循企业部控制规程序执行。 *****通

 过制订控工作方案,明确了评价组织实施步骤、人员安排、日程安排等 相关容。本次控评价工作分为五个阶段:准备阶段、实施阶段、整改阶 段、报告阶段、归档阶段。

 在整个评价过程中,部控制评价工作人员综合采用了个别访谈、问 卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法,广 泛收集公司部控制设计和运行是否有效的证据,按照评价的具体容,研

 究分析部控制缺陷

 五、部控制体系评价

 2018年*****部控制五要素整体评价情况如下:

 (一)部环境

 1、 公司治理。*****建立健全企业法人治理结构,建立董事会和

 《公司法》和《公司章程》所规定的各项职责。 *****董事会由******三

 人组成,董事会是公司的决策机构,董事长是公司的法定代表人。监事 由****担任,监事履行检查公司财务、监督董事及高级管理人员履行行 为等职权。*****经理会由*****五人组成,余雄智为公司总经理,其余班 子成员经****推荐任命,***任副总经理(副经理),***为财务总监, ****列席参加经理人会议。2018年*****医药有限公司共召开董事会 2次, 主要容为变更经营围及变更董事会成员。共出具 3次股东决议,主要容

 为变更经营围及变更董事会成员,变更公司章程。 2018年*****医药有

 限公司共召开38次经理人会议,均形成会议纪要并予以会签。

 2、 机构设置。*****分业务线和职能线进行管理,业务条线根据

 *****医药有限公司的发展需要设置,含营销中心、医疗器械中心、医院 事业部、采购部四个业务部室;职能管理条线根据华润医药商业的对应 管理要求设置,含财务部、信息部、质量管理部(含 EHS)、储运部、

 人资行政部,党群工作部、战略运营部、风险合规法务部部(含法律、 风险、控、纪检、廉政)八个职能部室。

 3、发展战略。*****医药有限公司根据“十三五”发展规划的思路, 坚持科学发展观,高度重视企业发展与环境、社会的和谐,促进行业与 社会、环境的协调,并按照总体规划、分步实施的原则,规经营管理, 不断增强企业持续发展的能力。从*****与****医药有限公司的十三五战 略目标出发,建立与逐步完善*****部控制体系,培养部控制专业人才, 提高*****风险管控水平与风险防能力。2018年规划完成4.5亿不含税销 售,2020年规划完成10亿不含税销售。

 4、 社会责任。*****医药有限公司自加入*****大家庭以来,逐步建立 践行社会责任体系。《企业部控制应用指引第 4号 社会责任》也详细 规了企业社会责任行为,这意味着在可预见的未来期间,各利益相关者 包括企业对社会责任的关注度将继续增强。企业履行社会责任是其塑造 企业形象和提升其竞争力的必然选择。2018年*****社会责任体系基本完 成搭建工作,2019年将注重社会责任的编制及活动的开展。

 5、 企业文化。*****医药有限公司坚持经营理念“优低快齐网”及企 业文化“恭宽信敏汇”与华润企业文化的全方位整合。以诚实守信是为 *****医药有限公司的核心价值观,坚持以业绩说话、业绩产生效益、业 务向行、一切服务于业务的业绩导向政策。坚持以人为本、客户至上、

 服务员工,悉心维护客户和员工的合法权益,严守合规及商业道德底线, 感恩回报。鼓励发展创新营销,顺应一厂一区一配、一厂一省一配、医 疗器械两票制的政策影响,打造全社会企业的榜样。

 (二)风险评估

 *****医药有限公司2018年风险评估工作涵盖***本部人力、行政、战 略运营、销售、采购、财务、质管、仓储、法务等方面。风险初始信息 收集工作以年度为周期,以公司经营目标和重点工作为中心做到外部风 险信息的持续收集,持续关注影响企业发展的风险因素。风险工作从初 始信息收集、风险辨识、风险分析、风险评价及风险应对等多个步骤开 展评估。2018年*****医药有限公司结合控、风险工作,分发《风险辨识 问卷》85份,占员工总数的81%。问卷共回收85份,回收率100%。通过

 《风险辩识问卷》共发现14个问题(存在重复风险点),包括市场风险、 法律风险、战略风险、运营风险、采购风险、财务风险等,共据此归纳 十项主要风险点。同时进行访谈9次,形成访谈纪录9份,访谈对象主要 为部门负责人员,针对库存、销售、采购、客户评价、合规性等方面。

 (三)控制活动

 *****医药有限公司于2018年11月13日召开风险控启动会,对各 个部门进行风险控的培训工作及控测评底稿讲解的培训工作。从 2018

 年11月份起,制订控评价方案,分发任务给各风险工作小组成员,开展 控测评工作。经过底稿初评,再评等多次审核,对公司控缺陷进行汇总 并针对缺陷进行整改。于2018年11月31日完成控底稿(第一版)收 集工作,于2018年12月15日完成控底稿(第二版)的修改、上报工 作。

 (四)信息与沟通

 *****医药有限公司2018年度以部信息传递,财务报告、信息系统 等相关应用指引为依据,结合*****的实际情况,对信息收集,处理和传 递的及时性、财务报告的真实性、信息系统的安全性,以及利用信息系 统实施部控制的有效性进行认定。底稿中样本留有制度、会议纪要、访 谈、票据相片、系统截图等资料。

 (五)部监督

 *****医药有限公司开展部监督评价,以《企业部控制基本规》有关 部监督的要求,以及应用指引中有关日常管控的规定为依据,对企业部 进行有效的监督。2018年未接到监督投诉(含纪检、廉政项目)。

 六、部控制缺陷认定标准

 ******根据企业部控制规体系对重大缺陷、重要缺陷和一般缺陷的 认定要求,结合经营规模、行业特征、风险偏好和风险承受度等因素, 研究确定了适用本公司的部控制缺陷认定标准,具体如下:

 缺陷分类及定义

 认定标准

 定量标准

 定性标准

 重大 缺陷

 一个或多个部控制缺 陷的组合,可能给公 司带来重大经营管理 风险,可能导致公司 严重偏离部控制目标

 错报'利润总额的5% ;

 错报'资产总额的3% ;

 错报'经营收入总额的 1%;

 错报'所有者权益总额的1%。

 公司缺之科学决策程序或决 策程序导致重大失误;严重 违反国家法律、法规并受到 巨额处罚;关键管理人员或 重要人才严重流失,影响正 常经营;重要业务缺乏制度 控制或制度系统失效;识别 出于财务报告相关的高级管 理层人员的舞弊行为;部控 制重大缺陷未得到整改等。

 重要 缺陷

 一个或多个部控制缺 陷的组合,其严重程 度和经济后果低于重 大缺陷,如不加以改 进将可能导致一定的 经营管理风险,且仍 有可能导致公司偏离 部控制目标

 利润总额的3%<错报V 利润总额的5%;

 资产总额的0.5% W错报 V资产总额的3%;

 经营收入总额的0.5% < 错报V经营收入总额的1%;

 所有者权益总额的0.5% W错报V所有者权益总额

 的1%。

 公司决策程序存在但不够完 善或决策程序出现较大失 误;违反国家法律、法规并 造成损失;关键岗位业务人 员大量流失;重要业务制度 或系统存在重要缺陷;部控 制重要缺陷未得到整改等。

 般陷

 缺

 不构成重大缺陷或重 要缺陷的其他部控制 缺陷

 错报V利润总额的3% ;

 错报V资产总额的0.5% ;

 主要是有悖最佳操作原则和

 可能导致效率低下的做法,

 一般不直接导致经营管理风

 错报v经营收入总额的0.5% ;

 错报v所有者权益总额的0.5%。

 险。

 七、部控制缺陷及整改情况

 根据上述认定标准,报告期*****医药有限公司存在部控制重大缺陷 0项,存在重要缺陷5项,一般缺陷5项。

 [部控制缺陷数量及描述详见附件1]

 针对报告期发现的部控制缺陷,*****医药有限公司将采取了相应的 整改措施。从整体来看,本公司控体系统结构基本合理,但由于公司部 控制体系还正处于全面建立后的初期运转磨合过程中,对照《企业部控 制基本规》及其配套指引的要求,还存在部份缺陷:存在个别管理制度 修订不及时,局部容不适用及执行不严格等情况。需要 *****各部门进-

 步完善部控制体系,强化执行力度,从而提高公司部控制的效率和效 果。

 经过整改,公司在报告期末仍存在10个缺陷。其中重大缺陷0个, 重要缺陷5个,一般缺陷5个。

 *****建立了部控制缺陷的整改机制,对于部控制评价发现的缺陷由 *****各部门制定整改计划,并实施整改,经过部控制主管部门进行审核 后,在下一次部控制评价中进行效果的确认。

 八、部控制有效性的结论

 根据*****医药有限公司部控制重大缺陷的认定情况,于部控制评价 报告基准日,公司未发现部控制重大缺陷,已发现的部控制一般缺陷已

 纳入评价围的业务与事项均已建立了部控制,并得到有效执行,达到了 公司部控制的目标。

 报告期,公司在部控制设计与运行方面不存在尚未完成整改的重大

 缺陷。自部控制评价报告基准日至部控制评价报告发出日之间,未发生

 影响部控制有效性评价结论的因素。

 九、对集团推动部控制评价工作的意见和建议

 无

 *****医药有限公司

 2019年1月15日