以岭药业:内部控制自我评价报告

石家庄以岭药业股份有限公司
内部控制评价报告
石家庄以岭药业股份有限公司全体股东：
为加强石家庄以岭药业股份有限公司（以下简称“公司”）的内部控制，防范和控制公司面临的各种风险，根据财政部、证监会等部门联合发布的《企业内部控制基本规范》及其配套指引，结合公司内部控制制度和评价办法，在
企业内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12 月 31 日
（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制、评价其有效性并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于内外部环境的变化可能导致内部控制变得不恰当，或对控制政策和程序的遵循程度有所降低，根据当前内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司内部控制评价工作按照公司统一部署、分级实施的方式进行，由董事会授权内部审计机构负责内部控制评价的具体实施工作。内部控制评价工作涵
盖公司管理层面的各职能部门、各子、孙公司及其各项业务和重大事项，审计
部采取访谈、检查、穿行测试、重新执行等审计程序，对公司 2023 年 12 月 31
日内部控制的建立、健全与实施的有效性进行评价并编制内部控制自我评价报告。
在董事会、管理层及全体员工的共同努力下，公司参照《企业内部控制基本规范》等相关规定,建立起一套比较完整且运行有效的内部控制体系，从公司治理层面到各业务层面均建立了系统的内部控制制度及必要的内部监督机制，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整、提高经营效率和效果、促进企业实现发展战略提供了合理保障。
三、内部控制评价的依据
本评价报告旨在根据《企业内部控制基本规范》及《企业内部控制评价指引》的要求，结合公司内部控制制度和办法，在内部控制日常监督和专项监督
的基础上，对公司截至 2023 年 12 月 31 日内部控制的设计与运行的有效性进行
评价。
四、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司及其全资子公司、控股子公司。
公司在确定内部控制评价范围时，全面考虑了公司及所有部门、下属单位的所有业务和事项，纳入评价范围的主要事项包括组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等管理控制。在此基础上，确定重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、财务报告、关联交易、会计信息披露、研究与开发等重点业务领域。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（一） 控制环境

1、组织架构
公司根据国家有关法律法规和公司章程的规定，建立了规范的治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
公司制定了《股东大会议事规则》，对股东大会的性质、职权、召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的合理制定与有效执行，能够确保股东大会有效行使重大事项的决策权，保障所有股东的合法权益。
公司监事会由 3 名监事组成，其中 1 名为职工代表监事。公司制定了《监
事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。监事会对公司财务状况、依法运作情况，董事会对股东大会决议的执行情况，董事、高级管理人员在执行公司职务时有无违反法律、法规的情况进行监督、检查，并就公司重要事项独立发表意见。公司监事会的存在有利于保障股东利益、公司利益及员工利益不受侵犯。
公司董事会由 9 名董事组成，其中 3 名为独立董事。董事会是公司的日常
决策机构，也是股东大会决议的执行机构，负责公司内部控制制度的建立与健全、具体实施以及效果评价。公司制定了《董事会议事规则》，对董事会的召集与通知、提案、表决、决议等工作程序作出了明确规定。此外，公司聘请的独立董事人数符合中国证监会要求达到董事会成员三分之一的规定（注：2024 年4 月 24 日独立董事韩志国先生因病逝世，导致独立董事人数低于董事会成员总人数的三分之一。公司将根据《公司法》等法律法规和《公司章程》的有关规定，按照法定程序尽快完成独立董事补选工作），公司独立董事对提名任免董事、聘任或解聘高级管理人员、公司董事、高级管理人员的薪酬以及公司章程规定的其他重大事项独立发表意见，提高董事会决策质量，充分发挥监督作用，维护中小股东和其他利益相关者的利益。
公司董事会下设审计委员会、薪酬与考核委员会、战略与规划委员会、提名委员会等四个专门委员会。针对各个委员会，公司均制定了相应的工作细则，各专业委员会各司其职，在董事会的领导和授权下开展工作。

公司制定的《总经理工作细则》对总经理的聘任与解聘、职权范围、办公会议制度、对资产的运用及签订重大合同的权限、报告制度、绩效评价和激励约束机制均有详细规定。公司总经理由董事会聘任，在董事会的领导下开展工作，全面负责公司的日常经营管理活动，保证董事会的各项决策得以有效实施，提高公司的经营管理水平与风险防范能力。
公司设置的内部机构有：审计监察中心、公共事务中心、人力资源中心、生产中心中心、财务中心、供应中心、行政中心、投资中心、证券法务中心、营销公司等职能部门。通过合理划分各部门权限及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的管理机制，确保公司生产经营活动的有序、健康运行,保障控制目标的实现。
2、发展战略
战略与规划委员会作为公司董事会下设的专门机构，由其主导发展战略管理工作。公司制定的发展战略综合考虑了宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、当前可利用的资源水平、自身的优势与劣势等影响因素，董事会审议通过后，报经股东大会批准实施。
公司管理层是发展战略实施的组织者，管理层本着“统一领导、统一指挥”的原则，卓有成效地发挥公司管理层在资源分配、内部机构优化、文化培育、信息沟通等方面的协调、平衡和决策作用，确保发展战略的有效实施。
3、人力资源
人才是保障企业发展的关键因素，公司的人力资源部门严格按照国家相关法律制度的规定制定了一系列可持续发展的人力资源政策，如《员工手册》、《职工培训管理制度》《薪酬保密制度》《关键岗位轮岗制度》《管理人员选拔任用办法》等规范性文件，对人员录用、员工培训、工资薪酬、福利保障、考核晋升、轮岗调动等方面作出了详细的规定。公司董事会设立的薪酬与考核委员会专门负责制定、审核公司董事及经理人员的薪酬方案和考核标准，委员会直接对公司董事会负责。

公司的人力资源政策能够保证人力资源的稳定和各部门对人才的需求，通过严格执行国家有关劳动用工等方面的法律法规，保障员工的合法权益，建立、健全激励和约束机制，不断增强员工的归属感和使命感。公司根据拟定的发展规划，制定了合理的用工计划与培训安排，不断提升员工专业胜任能力并强化其职业操守，为公司的长久、可持续发展奠定了坚实的人力资源基础。
4、社会责任
公司在经营发展过程中积极履行社会职责和义务，严格按照国家对药品GMP 规范的要求对生产经营的全过程实施控制，保证了药品生产的规范运行和质量的稳定。公司建立了规范的生产流程、严格的药品质量控制和检验制度，确保质量管理体系持续有效和持续改进。
在环境保护方面，为了贯彻落实环境保护有关法律、法规、标准和企业环保管理，公司制定了《环境隐患排查治理责任制度》，确保在生产经营活动中环境危害因素得到有效控制，预防可能发生的污染事故，通过采取环境事故隐患排查的手段及时发现隐患并加以消除。为加强环境管理工作，从源头有效防范环境风险，公司成立了环境隐患排查领导小组，指定组长与副组长进行总体指挥，并按照车间划分具体的负责人负责安全隐患排查工作，确保环境风险隐患治理到位。同时，公司也通过宣传教育等有效形式，不断提高员工的环境保护意识。
在促进就业与员工权益保护方面，公司按照产学研用相结合的社会需求，向多家高校学生提供实习培训的机会，为优秀毕业生提供多项岗位，为锻炼出社会需要的应用型、技术型人才贡献力量。同时，公司依法保护员工的合法权益，贯彻人力资源政策，保护员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业，切实履行社会责任。
在社会公益方面，公司坚决支持慈善事业，多次向中国红十字基金会等公益事业单位捐赠物资，在保障医护、公共卫生、志愿服务、普通民众等人员的健康防护方面给予了重大帮助。
5、企业文化

公司建立了“为员工谋发展，为社会做贡献，为股东创价值”的优秀企业文化，以“健康科技明天”为企业目标，秉承“继承创新、造福人类”的企业宗旨，致力于成为优秀的民族中医药支柱企业；倡导“团结、奋进、诚信、奉献”的企业精神，践行“忠诚、服从、执行、激情”的执行力文化，致力于培养企业所有员工良好的道德观和价值观。
公司十分注重企业文化在内部各层级的有效沟通，重视宣传贯彻，确保全体员工共同遵守。公司董事、监事以及高级管理人员在企业文化建设中发挥着主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动和影响公司全体员工，共同营造积极向上的企业文化环境。
（二） 风险评估
公司建立了一套系统的风险评估体系，可以有效识别面临的市场风险、财务风险、技术风险等风险以及评估其发生的可能性及影响程度，同时，公司也确定了可接受的风险承受度以及当风险发生时采取风险转移、风险规避、风险承担等何种措施进行应对。对于公司如何对面临的重要风险进行应对，主要体现在以下方面：
1、采购计划不合理导致库存积压的风险
公司制定了《采购计划及库存物料管理规定》，可以保证采购计划制定合理，避免产生积压浪费，提升管理运营效率。管理规定要求对因研发、营销、生产等发起的采购计划指定专门部门负责，对于后期产生呆滞物料或因库存过大造成过期报废的情况进行考核。同时，公司设置了多项采购计划相关审批流程，包括采购计划审批流程、采购计划变更审批流程、采购计划取消审批流程，保证采购计划从申请、变更到取消都能按照正规的审批流程进行，最大程度降低采购相关风险。
2、客户信用及坏账风险
公司的客户授信管理主要由信用管理部负责，由其进行前期相关信息的审核以及后期管理，信用管理科根据客户的整体运营状况及合作规划情况对授信额度和期限进行评估审核。公司制定了《客户信用管理办法》，明确了客户授信
额度与期限的计算方式、信用额度及账期的调整、超资信及临时授信的审批等事项，有效防范信用风险。同时，公司制定了《应收账款管理办法》，对应收账款对账的频率、对账的责任、收款管理以及逾期应收账款的考核均作出了详细的规定。此管理办法的制定可以有效提高应收账款周转率，保障应收账款的良性循环，防范资金及坏账风险的发生。
3、新产品研发失败的风险
公司致力于新产品的研发，特成立研究院，并将其设定为研究与开发业务的归口管理部门主导研发事项。公司制定了研发