上海现代制药股份有限公司
内部审计制度
（2023年10月27日经第八届十次董事会审议修订）
第一章 总则第一条 为建立健全有效的内部审计监督体系，提升内部审计质量，充分发挥内部审计作用，根据《中华人民共和国审计法》《审计署关于内部审计工作的规定》《中央企业内部审计管理暂行办法》及其他相关法律法规与规范性文件的规定，结合上海现代制药股份有限公司（以下简称国药现代或公司）的实际情况，制定本制度。第二条 本制度所称内部审计，是指国药现代具有内部审计职责的机构（以下简称“内审机构”）根据有关法律法规、监管办法，对公司及所属拥有实际控制权的子企业的业务活动、内部控制、风险管理的适当性和有效性实施独立、客观的监督、审查、评价，以促进企业完善治理、增加价值和实现目标的活动。
国药现代总部及所属全资、控股、其他拥有实际控制权的各级子企业均适用于本制度。
第三条 国药现代内审机构在开展内部审计工作时，应当依照有关法律法规、本制度和内部审计职业规范，结合公司实际情况，建立健全内部审计制度，明确内部审计工作的领导体制、职责权限、人员配备、经费保障、审计结果运用和责任追究等。
第四条 内审机构和从事内部审计工作的人员，应当严格遵守有关法律法规、本制度和内部审计职业规范开展内部审计工作，做到独立、客观、公正、保密，不得参与可能影响独立、客观履行审计职责的工作，不负责被审计单位的业务活动、内部控制和风险管理的决策与执行。
第二章 内部审计机构和人员管理
第五条 国药现代内审机构在公司党委、董事会直接领导下开展内部审计工作，向其负责并报告工作。
公司党委、董事会应当定期听取内部审计工作汇报，加强对内部审计工作规划、年度审计计划、审计质量控制、问题整改和队伍建设等重要事项的管理。董事会负责决定内部审计机构设置及其负责人，董事会下设审计与风险管理委员会，协助董事会监督及指导公司内部审计工作。公司党委书记、董事长主管公司内部审计，是内部审计工作第一责任人。经理层接受并积极配合内部审计监督，落实对内部审计发现问题的整改。第六条 内审机构应当根据工作需要，合理配备与职能和审计工作任务相匹配的内部审计人员。除涉密事项外，可以根据内部审计需要向社会购买审计服务，并对采用的审计结果负责。第七条 内部审计人员参加国家统一组织的专业技术职务资格的考评、聘任，按照国家有关办法执行，享受专业技术人员同等待遇。第八条 内部审计人员应当具备从事审计工作所需的专业能力。公司应当严格内部审计人员录用标准，支持和保障内审机构通过多种途径开展继续教育，提高内部审计人员的专业胜任能力。内审机构负责人应当具备审计、会计、经济、法律等工作背景，具备审计管理相关经验的人员优先。
第九条 内审机构履行内部审计职责所需经费，应当列入公司预算。
第十条 公司应当保障内审机构和内部审计人员依法依规独立履行职责，任何单位和个人不得干涉和阻挠，不得打击报复。
对忠于职守、坚持原则、认真履职、成绩显著的内部审计人员，由公司予以表彰。
第三章 内部审计职责权限和程序
第十一条 公司内审机构应当按照有关规定和要求履行下列职责：
（一）制定内部审计工作制度，编制年度内部审计工作计划和总结，对所属企业的内部审计工作进行指导、监督和管理；
（二）对公司及所属企业贯彻落实国家重大政策措施情况进行审计；
（三）对公司及所属企业发展规划、战略决策、重大措施以及年度经营计划执行情况进行审计；
（四）对公司及所属企业财务收支、财务预算、财务决算、资产质量进行审
计；
（五）组织对公司及所属企业内部管理的主要管理人员履行经济责任情况进行审计；
（六）对公司及所属企业境外机构、境外资产和境外经济活动进行审计；
（七）对公司及所属企业基建工程和重大技术改造、大修等固定资产投资项目进行审计；
（八）对公司及所属企业物资（劳务）采购、产品销售、资金收支等内部控制及风险管理情况进行审计；
（九）对公司及所属企业经济管理和效益情况进行审计；
（十）协助公司主要负责人督促落实审计发现问题的整改工作；
（十一）其他事项。
第十二条 公司内审机构享有下列权限：
（一）要求被审计单位按时报送发展规划、战略决策、重大措施、内部控制、风险管理、财务收支等有关资料（含相关电子数据，下同），以及必要的计算机技术文档；
（二）参加公司相关会议，召开与审计事项有关的会议；
（三）参与研究制定有关的规章制度，提出制定内部审计规章制度的建议；
（四）要求公司及所属企业对内部审计人员开放财务及业务系统权限；
（五）检查有关财务收支、经济活动、内部控制、风险管理等资料、文件和现场勘察实物；
（六）检查有关计算机系统及其电子数据和资料；
（七）就审计事项中的有关问题，向有关企业和个人开展调查和询问，取得相关证明材料；
（八）对正在进行的严重违法违规、严重损失浪费行为及时向公司主要负责人报告，经同意作出临时制止决定；
（九）对可能转移、隐匿、篡改、毁弃会计凭证、会计账簿、会计报表以及与经济活动有关的资料，经批准有权予以暂时封存；
（十）提出纠正、处理违法违规行为的意见和改进经营管理、提高绩效的建议；
（十一）对违法违规和造成浪费的被审计单位和人员，给予通报批评或者提
出追究责任的建议；
（十二）对严格遵守财经法规、经济效益显著、贡献突出的被审计单位和个人，可以向公司党委、董事会提出表彰建议。第十三条 凡属于内部审计职责权限内的，被审计单位有责任无条件接受公司的内部审计，并如实提供内部审计所需要的所有资料，不得拒绝、隐匿和销毁。被审单位和有关人员，必须积极配合、协助内部审计工作，提供必要的工作条件，不得设置任何障碍，以确保内部审计工作的顺利进行。必要时审计人员可根据审计实际情况就审计区间向前追溯和向后推迟，被审计单位不得拒绝。第十四条 公司内部审计工作实施程序：
（一）内审机构根据公司经营部署和具体情况拟定年度审计计划，在充分考虑审计风险的基础上，经公司党委、董事会审议批准后实施；
（二）根据公司实际情况，确定审计项目，拟定审计实施工作计划，做好审计准备。具体审计实施工作计划应经公司主管领导批准后正式实施；
（三）在实施正式审计前5至7个工作日，向被审计单位下达审计通知书或通知被审计单位；对于需要突击执行审计的特殊业务，审计通知书可在实施审计时送达；被审计单位接到审计通知书后，应当做好接受审计的各项准备；
（四）实施审计项目时，内部审计人员应当在深入调查的基础上，运用审核、观察、询问、函证、抽样和分析性复核等审计方法，获取充分、相关、可靠的审计证据，记录于审计工作底稿，以支持审计结论和审计建议；
（五）编写审计报告征求意见稿，与被审计单位交换意见。被审计单位有异议的，应当自接到审计报告征求意见稿之日起10个工作日内提出书面意见。逾期不提出的，视为无异议；
（六）审计报告应根据相关报送程序经公司相关领导审定后，向被审计单位下达审计结论（意见）和整改建议；
（七）内审机构对重要的审计项目，应实行后续审计跟踪。后续审计主要检查被审计单位按审计意见书改进工作和执行审计决定的情况；
（八）内审机构负责人在审计项目结束后对项目质量及审计人员工作进行考核评估，以保证审计质量；
（九）对已办结的内部审计事项必须建立审计档案，按照公司档案管理有关
规定进行管理。
第四章 审计结果运用第十五条 公司及所属企业应当建立健全审计发现问题整改机制，明确被审计单位主要负责人为整改第一责任人。对审计发现的问题和提出的建议，被审计单位应当及时整改，并将整改结果书面告知内审机构。
第十六条 公司对内部审计发现的典型性、普遍性、倾向性问题，应当及时分析研究，制定和完善相关管理制度，建立健全内部控制措施。第十七条 内审机构应当加强与纪检、巡察、组织人事等其他内部监督力量的协作配合，建立信息共享、结果共用、重要事项共同实施、问题整改问责共同落实等工作机制。
内部审计结果及整改情况应当作为考核、任免、奖惩干部和相关决策的重要依据。
第十八条 公司对内部审计发现的重大违纪违法问题线索，应当按照管辖权限依法依规及时移送纪检监察机关、司法机关。
第五章 内部审计工作要求
第十九条 内审机构应不断提高内部审计工作质量，依法接受国家审计机关、相关监管部门等对内部审计业务质量的检查和评估。
第二十条 公司及所属企业接受审计机关以日常监督、审计项目监督、专项检查等方式，对公司的内部审计制度建立健全情况、内部审计工作质量情况等进行指导和监督。对内部审计制度建设和内部审计工作质量存在问题的，公司内审机构应当及时进行整改并书面报告整改情况。
第二十一条 公司及所属企业的内部审计人员应当严格遵守审计职业道德规范，坚持原则、客观公正、恪尽职守、保持廉洁、保守秘密，不得滥用职权、徇私舞弊、泄露秘密，玩忽职守。
第六章 责任追究
第二十二条 被审计单位有下列情形之一的，由公司党委、董事会责令改
正，并对直接负责的主管人员和其他直接责任人员进行处理：
（一）拒绝接受或者不配合内部审计工作；
（二）拒绝、拖延提供与内部审计事项有关的资料，或者提供资料不真实、不完整；
（三）拒不纠正审计发现问题；
（四）整改不力，屡审屡犯的；
（五）违反国家规定或者公司内部规定的其他情形。
第二十三条 公司内审机构和内部审计人员有下列情形之一的，由公司对直接负责的主管人员和其他直接负责人员进行处理；涉嫌犯罪的，移送司法机关依法追究刑事责任：
（一）未按有关法律法规和内部审计职业规范实施审计，导致应当发现的问题未被发现并造成严重后果的；
（二）隐瞒审计查出的问题或者提供虚假审计报告的；
（三）泄露国家秘密或者商业秘密的；
（四）利用职权谋取私利的；
（五）违反国家规定或者公司内部规定的其他情形。
第二十四条 内部审计人员因履行职责受到打击、报复、陷害的，公司党委、董事会应当及时采取保护措施，并对相关责任人员进行处理；涉嫌犯罪的，移送司法机关依法追究刑事责任。
第七章 附则
第二十五条 本制度未尽事宜，按照国家有关法律、法规和公司章程的规定执行；本制度如与国家日后颁布的法律、法规或经合法程序修改后的章程相抵触的，按照国家有关法律、法规和公司章程规定执行，并报董事会审议修订。
第二十六条 本制度由公司审计部负责解释和修订。
第二十七条 本制度自董事会审议通过之日起生效并施行。公司于2019年4月23日印发的《上海现代制药股份有限公司内部审计制度》（国药现代审计[2019]145号）同时废止。