公司代码：603139 公司简称：康惠制药
陕西康惠制药股份有限公司2018年度内部控制评价报告
陕西康惠制药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致
√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。1. 纳入评价范围的主要单位包括：母公司、控股子公司及全资子公司
2. 纳入评价范围的单位占比：
| 指 标 | 占比（%） |
| 纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 | 100 |
| 纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 | 100 |
3. 纳入评价范围的主要业务和事项包括:
公司董事会为内部控制评价的最高决策机构，成立了以公司董事长为第一责任人、以高级管理人员为成员的内部控制规范工作领导小组和以审计部为主导的工作小组开展内部控制评价工作。董事会授权审计部负责内部控制评价的具体组织实施工作。
以审计部为主的内控工作小组根据国家五部委、上海证券交易所及陕西证监局的相关要求，结合公司内部控制实施的具体情况，制定2018年评价工作方案，明确评价范围、工作任务、人员组织、进度安排。
方案综合考虑了公司各职能部门及下属分子公司的所有业务和事项，依据全面性以及重要性原则确定了以下流程：
公司层面：组织架构、发展战略、人力资源、社会责任、企业文化；
信息系统层面：信息系统、内部信息传递；
业务流程层面：资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、财务报告，合同管理。
具体如下：
1、 公司层面
（1）公司治理与组织架构
根据《公司法》以及《陕西康惠制药股份有限公司章程》的规定，公司建立了较为完善的法人治理结构，制定了《董事会议事规则》、《薪酬与考核委员会议事规则》和《监事会议事规则》等为主要架构的规章制度，明确决策、执行、监督等方面的职责权限。
股东大会是公司最高权力机构，董事会是公司的常设决策机构，董事会向股东大会负责，对公司经营活动中的重大事项进行审议并做出决定，或提交股东大会审议。监事会是公司的监督机构，负责公司对董事、经理的行为以及公司财务进行监督。公司经理层由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议。公司董事会下设薪酬与考核委员会、战略委员会、提名委员会与审计委员会四个专门委员会，并制定了各个专门委员会实施细则，形成了完善的法人治理结构，保护中小投资者利益。公司董事会秘书作为董事会下设事务工作机构，负责协调相关事务并从事上市公司的信息披露、投资者关系管理工作。公司通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离原则，使公司和子公司各部门之间形成分工明确、相互配合、相互制衡的良好管控机制。
（2）发展战略
公司董事会下设战略委员会负责对公司长期发展战略和重大投资决策进行研究并提出建议。公司结合内外部环境多种因素，广泛征求战略委员会和各部门的论证意见，制定了公司的发展战略。公司的长期发展战略是：聚焦优势领域、整合医药行业上下游产业链资源、布局医疗服务、医疗器械等领域，实现公司在大健康领域用的快速发展。
（3）风险评估
公司依据自身的现状建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，并以此确定相应的风险承受度。公司各部门按照其自身职能收集相关风险信息后定期向管理层汇报，使公司管理层能及时进行决策，有效地降低了公司的经营风险。
（4）人力资源政策
公司按照国家相关法律法规的规定，结合公司实际情况制定了全面的人力资源政策，包括《招聘管
理制度》、《员工异动管理制度》、《培训管理制度》和《薪酬管理制度》等。公司人力资源部具体负责公司招聘计划的落实，组织各类人员的招聘、接受培训、分配安置等工作。在实际人力资源工作的开展中，员工的职业素养和专业能力是公司聘用和选拔员工的首要标准。2018年公司根据实际工作的需要，开展了后备中层管理人员储备工作，并组织对中储一班学员培训等工作。
（5）社会责任公司按照国家相关法律法规的规定和各级监管单位的要求，制定了《安全生产责任追究制度》、《质量管理制度》、《工伤职业病管理控制程序》、《职业病危害与报告制度》、《环境保护管理制度》等一系列管理制度文件。
公司继续本着对社会高度负责的态度，不断提高管理工作水平，与此同时，公司持续关注扶贫助困等社会公益事业，并积极引进先进工艺、落实节能减排，严格履行应有的社会责任。
（6）公司文化
公司编制了企业文化手册，并通过制度进行规范，在会议、文娱活动、帮扶慈善及拓展训练等活动中积极培育、宣传灌输具有自身特色的企业文化。在日常工作中主要形成了以下方面的企业文化：
1）企业使命------牵系生命质量、致力人类健康
2）企业愿景-----成为中国中成药产业领导品牌、成为最受员工热爱、最受社会尊重的公司
3）核心价值观-----客户第一、坚守品质、团队合作、诚信正直、敬业严谨、积极主动
4）企业精神-------文明、和谐、创新
公司企业文化建设与发展战略有机结合，融入生产经营全过程，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现。企业文化体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。
2、业务流程层面
企业内部控制贯穿于公司生产经营管理活动的各层面和各个环节，以确保生产经营处于受控状态。在业务流程层面，内控工作小组对包括资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、财务报告、合同管理等流程的控制设计与执行有效性进行了评价，具体情况如下：
（1）资金活动
公司制定了资金运营管理、投资及融资管理三个主要控制流程，各控制流程建立了严格的管理制度和授权审核程序。
1）资金营运
公司制定了《财务管理制度》、《备用金管理制度》、《募集资金管理办法》等制度，明确了资金管理关键环节的控制，如资金支付审批、银行对账和调节、现金盘点、印章的管理、票据的管理等，以保证
维护资金的安全与完整、防范资金活动的风险、提高资金效益。公司对办理货币资金业务的不相容岗位已做分离，相关部门与人员存在相互制约关系。纵观2018年公司的资金运行情况，整体货币的资金的管理工作安全而高效。
2） 筹资与投资目前公司建立较为完善的《筹资管理制度》、《对外投资管理制度》等管理制度，并且得到了较好的贯彻和执行。在公司未来的经营发展中，公司将结合自身发展的实际需要，进一步完善内部控制制度，增强内部控制的执行力。
（2）采购业务公司现行的《物料采购管理制度》、《供应商管理制度》、《采购招标管理规定》、《质量管理制度》等管理制度明确了采购政策管理、供应商选择管理、采购具体操作和采购付款管理等主要采购流程的控制程序，明确了职责权限，确保采购业务满足生产经营的各项需求。
（3）资产管理公司根据《会计法》及公司内控要求，定期在公司范围内全面开展资产清查盘点工作，为进一步进行资产精细化管理打下了坚实的基础。
1）固定资产公司已建立了《固定资产管理制度》，设置了专门机构负责对各所属部门的固定资产的管理情况进行指导和监督；按规定权限进行固定资产处置的审批与申报，对固定资产的预算、购置、维护、报废等全过程跟踪管理。
2）无形资产公司已建立了《无形资产管理制度》，加强无形资产管理，规范无形资产使用，保护无形资产的安全，提高无形资产的使用效率，提升企业创新能力和核心竞争力。
3）存货公司建立了《存货储存管理制度》、《存货发放管理制度》和《存货盘点管理制度》等存货管理内部控制制度，明确了对存货采购、验收、出入库、保管、处置等的操作和审批程序与权限，要求定期对存货进行盘点，保证存货资产的安全，以合理规避潜在风险。
（4）销售业务公司制定了《销售授权管理制度》、《销售合同管理制度》、《应收账款管理制度》等管理制度。对定价原则、收款方式以及销售业务的机构和人员的职责权限等相关内容做出规定，明确了合同、订单、发货、收款结算、定期与客户对账的具体工作程序。在各关键控制点设置了相关的记录、填制相应的凭证，完善了销售合同、验收证明、出库凭证、销售发票、销售回执、收入确认等文件和凭证的相互核对工作。
（5）研究与开发
公司制定了《研发管理制度》、《研发成果评估制度》等研发制度，结合市场开拓和技术进步要求，科学制定研发计划，强化研究与开发全过程管理，规范研发行为，明确新产品开发和产业化发展方向及激励政策。促进研发成果的转化和有效利用，不断提升企业自主创新能力。
（6）工程项目
公司建立了《工程建设管理制度》，以规范工程立项、招标、造价、建设、验收等环节的工作流程；明确相关部门和岗位的职责权限，项目实施和价款支付、竣工决算与审计等不相容职务相互分离；强化工程建设全过程的监督，确保工程项目的质量、进度和资金安全。
（7）财务报告
公司设置了独立的会计机构，严格按照《公司章程》和《企业会计准则》等要求对公司发生的经济业务进行核算与监督。公司财务部负责办理开票收款、采购付款及员工借款、员工费用报销等日常财务工作；负责记账凭证、账簿、财务报表、对外统计报表、财务管理报表的编制，并做好会计档案的立卷、归档与保管；负责财务状况分析、财务核算稽核、往来款项核对等财务管理工作。
公司使用用友ERP软件，将存货核算模块、固定资产核算模块和销售核算模块等数据及时导入总账系统，自动生成凭证、总账、明细账、会计报表，并且计算机系统有充分的保护措施，如财务人员专机专用，登陆进账需要密码等，保证了财务数据的安全性。
（8）合同管理
公司制订有《合同管理制度》，对合同的审核、签订、履行等管理内容做了明确的规定。各部门严格按照管理规定开展具体工作。对合同签订实行洽谈、审核、批准独立制约的原则；经办部门、审查部门、批准部门各司其职，分工负责。公司分管法务的部门根据上市公司相关规定负责规范、修订合同文本等。具体业务部门负责保管合同，并按照公司要求定期向公司档案管理机构存档。
为了确保针对该时点的评价工作能够有效判断内部控制的持续有效，内控评价工作涉及控制点所执行的时间范围为2018年1月1日至2018年12月31日之间。此次内部控制评价范围涵盖了公司的主要业务和事项，不存在重大遗漏。4. 重点关注的高风险领域主要包括：
无5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存
在重大遗漏□是 √否6. 是否存在法定豁免
□是 √否
7. 其他说明事项
无
(二). 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司程序文件、日常监督及专项监督的结果，组织开展内部控制评价工作。1. 内部控制缺陷具体认定标准是否与以前年度存在调整
□是 √否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。2. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
| 错报总额 | 错报指标≥5% | 2%≤错报指标＜5% | 错报指标＜2% |
说明:
错报指标=潜在错报金额合计/营业收入总额
公司确定的财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 一个或多个控制缺陷的组合，可能导企业严重偏离控制目标。 |
| 重要缺陷 | 一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。 |
| 一般缺陷 | 除重大缺陷，重要缺陷之外的其他缺陷。 |
说明：
出现以下情形之一的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
1、控制环境无效；
2、董事、监事和高级管理人员舞弊行为；
3、注册会计师发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；4、已经发现并报告给管理层的重大缺陷在合理的时间后未加以更正；
5、公司董事会审计委员会和审计部对内部控制的监督无效；
6、其他可能影响报表使用者正确判断的缺陷。
3. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
| 直接财产损失 | I≥1% | 0.5%≤I＜1% | I＜0.5% |
说明：
I=直接财产损失额/净资产总额
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 对公司的战略制定、实施以及对公司经营产生重大影响；无法达到重要运营目标或关键业绩指标；对公司声誉有重大负面影响； 受到国家政府部门处罚已经对外正式披露并对本公司定期报告披露造成负面影响。 |
| 重要缺陷 | 公司重要业务制度存在重要缺陷；违反企业内部规章制度；违反决策程序导致一般性失误；公司关键岗位业务人员流失严重；内部控制评价的重要缺陷不能得到整改。 |
| 一般缺陷 | 除重大缺陷，重要缺陷之外的其他缺陷。 |
说明：
无
(三). 内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况1.1. 重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷□是 √否1.2. 重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷□是 √否1.3. 一般缺陷
无1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大
缺陷□是 √否1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要
缺陷□是 √否2. 非财务报告内部控制缺陷认定及整改情况2.1. 重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷□是 √否2.2. 重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是 √否2.3. 一般缺陷
2018年审计部门通过对各部门内控执行有效性检查，发现一些不足，例如：信息平台相关管理制度中对异动人员的权限管理不够完善、客户满意度调查工作执行不到位、对于新进核心技术人员未及时签订《竞业限制协议》等。相关部门对检查中发现的问题高度重视，认真分析原因，落实整改事项。所有缺陷一经发现，立即采取纠正措施，在规定期限内整改完毕，使风险可控，对公司内部控制体系运行不构成实质性影响。2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
大缺陷□是 √否2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重
要缺陷□是 √否
四. 其他内部控制相关重大事项说明
1. 上一年度内部控制缺陷整改情况□适用 √不适用2. 本年度内部控制运行情况及下一年度改进方向
□适用 √不适用
3. 其他重大事项说明
□适用 √不适用
董事长（已经董事会授权）：王延岭
陕西康惠制药股份有限公司
2019年4月25日