证券代码：836433 证券简称：大唐药业 公告编号：2024-019
内蒙古大唐药业股份有限公司2023年度内部控制评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合内蒙古大唐药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截止2023年12月31日（以下简称“内部控制评价报告基准日”）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性负责。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控
制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险领域。
纳入评价范围的单位包括公司及重要子公司，纳入评价范围的单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的业务和事项主要包括组织架构、企业文化、发展战略、人力资源、资金活动、资产管理、采购业务、销售业务、研究与开发、工程项目、全面预算、合同管理、财务报告、质量管理、募集资金管理、关联交易、信息披露等。重点关注的高风险领域主要包括资金活动、采购业务、销售业务、资产管理、工程项目、募集资金管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制情况
（一）内部环境
1、治理结构
公司根据《公司法》等有关法律法规的要求，建立了规范的公司治理结构和议事规则，明确了股东大会、董事会、监事会和经理层的职责和权限，形成了科
学有效的分工和制衡机制。报告期内，公司严格按照《公司章程》、三会议事规则的有关规定召集、召开股东大会、董事会和监事会，表决程序合法合规。
股东大会是公司最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使公司的经营决策权，董事会下设战略、审计、提名、薪酬与考核四个专业委员会，人员及机构设置符合规定，职责明晰，决策程序透明。监事会对股东大会负责，监督公司董事、高级管理人员的依法履职情况及公司财务状况。经理层负责实施股东大会、董事会决议事项，主持公司的日常经营管理工作。
股东大会、董事会、监事会、经理层各负其责、协调运转、相互制衡，保障了公司经营行为的合法合规，促进了公司的生产经营和产业发展，维护了投资者和公司权益。
2、内部机构
公司已按照相关法律法规的要求，设立了符合公司业务规模及经营管理需要的内部机构，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制。公司按科学、高效、精简的原则，合理设置内部机构，设立了供应链管控部、生产管理部、质量管理部、研发中心、营销中心、市场部、总经办、财务部、审计部、人力资源部等部门，各部门之间职责清晰，确保了公司生产经营活动的有序运行，保障了控制目标的实现。
3、企业文化
公司重视企业文化建设， 以“传承好药，播种健康”作为企业使命，形成了“守正求效，仁智共济”的核心价值观以及“承诺是负债，责任是信任”的经营理念、“以人为本，持续改进”的管理理念、“品质至上，安全有效”的质量理念、“生态优先，绿色发展”的环保理念、“敬畏生命，细节至上”的安全理念、“人人皆可成才”的人才理念，并提出了“做专注的健康守护者”的公司愿景。董事、监事和高级管理人员在企业文化建设中发挥了主导作用。
4、发展战略
公司董事会下设战略委员会，是负责公司发展战略的专门机构，主要对公司
的长期发展规划进行研究并提出建议。公司在对现状和未来发展趋势进行充分分析的基础上，综合考虑宏观经济政策、市场变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优劣势等因素，制定了较为明确的发展战略：围绕“传承好药，播种健康”发展目标，以中蒙药为核心，发挥在蒙药领域的资源、研发和销售优势，坚持自主创新，并以科学的管理、规范的运作，将公司打造成国内中蒙药知名制药企业。报告期内，公司各项生产经营活动都紧紧围绕上述发展战略开展。
5、人力资源
公司重视人力资源建设，制定和实施了包括员工聘用、调配、培训、薪酬管理、考核与评价、奖惩、晋升与淘汰等人事管理制度，有效调动了全体员工积极性和创造性，持续提升了员工技能，促进公司年度经营计划和战略目标的实现。报告期内，公司按照人事管理制度及时足额为员工发放工资、绩效以及各项福利，并按照国家规定给员工缴纳各项社会保险和住房公积金。
6、内部审计
公司设有审计部，制定了《内部审计制度》。审计部为专门的内部审计机构，在董事会审计委员会领导下开展工作。审计部通过系统化和规范化的方法，对公司内部控制的有效性、财务信息的真实、准确和完整性、经营活动的合规性进行独立客观的监督和评价，以防范经营风险，提高经济效益，促进公司实现目标。审计部和内审人员独立行使审计职权，不受其他任何部门或个人的干涉。报告期内，审计部对相关业务活动开展内部审计工作，进一步控制经营风险。
7、社会责任
公司高度重视履行相关社会责任，将履行社会责任落实到生产经营过程的各个环节，具体内容包括安全管理、质量管理、环境保护、资源节约、促进就业、员工权益保护、社会公益等方面，切实做到经济效益与社会效益、自身发展与社会发展的相互协调，实现公司与员工、公司与社会、公司与环境的和谐发展。
报告期内，公司对部分容易造成职业危害的岗位，定期进行职业危害检测，并对岗位员工进行职业病检查。公司非常重视产品质量工作，严格执行GMP规范，
不断更新改造环保消防安全设施，确保达标排放和安全生产无事故。报告期内，公司积极参与社会公益活动，捐赠45万元。
（二）风险评估
公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的各种风险，确保业务交易风险的可知、可防与可控，确保公司经营安全。风险评估的内容主要包括识别公司面临的内外部风险、评估风险发生的概率、可能产生的负面影响、公司承受风险的能力、风险消减和控制措施的优先等级等。外部风险主要识别政策风险、市场风险、价格波动风险等，内部风险主要识别质量风险、信用风险、流动性风险等。
（三）控制活动
为保证经营业务的正常开展和公司战略目标的顺利实现，公司建立了相关的控制程序。
1、不相容职务分离控制
公司在设置工作岗位时运用不相容职务分离控制措施，在明确主要不相容岗位的同时，规定不相容岗位的职责权限，使不相容岗位和职务之间能够相互监督、相互制约，形成有效的制衡机制。不相容职务一般包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。
2、授权审批控制
公司建立有完善的授权审批体系，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
3、会计系统控制
公司设置了会计机构，配备了会计人员，会计人员资质符合国家相关规定，建立了会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约。
公司严格按照《会计法》、《企业会计准则》等法律法规的要求进行会计确认和计量、编制财务报告，明确会计凭证、会计账簿和财务报告的处理程序，保证
会计资料真实、准确、完整。
4、财产保护控制
公司已建立财产日常管理制度和定期盘点制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
5、绩效考评控制
公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各部门进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
（四）信息与沟通
公司建立了明确的信息沟通机制，确保相关信息在公司各部门、各管理层次、各业务环节之间进行沟通和反馈。公司使用ERP系统以强化系统在沟通过程中的应用，固化相关信息处理与传递流程，确保信息及时沟通，促进内部控制有效运行。公司对收集的各种内部信息和外部信息进行筛选、核对、整合，提高信息的有用性。公司加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
（五）内部监督
公司建立了多层次的内部监督机制，对内部控制建立与实施情况进行持续的监督。主要包括：
1、公司董事会及其各专业委员会、监事会、经理层通过会议、审批事项、现场巡视、对制度执行及履职情况的检查等方式，对公司重大经营管理活动和内部控制进行监督。
2、公司审计部定期对公司内部控制制度的建立和实施、公司财务信息的真实和完整、经营情况等进行审计监督，并通过设立举报信箱、举报邮箱、举报电话等方式，积极开展反舞弊工作。
3、财务部切实履行财务监督职能，对公司各项经营活动进行持续监督。
五、公司关键内部控制的执行情况
1、资金活动
公司对货币资金的收支建立了较为严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系，并定期检查和评价资金活动的情况，确保资金安全和有效运行。
公司制定了《融资管理制度》、《对外投资管理制度》、《募集资金管理办法》等相关投融资管理制度，规范了公司投融资计划安排、审批程序和信息披露等。报告期内，公司银行综合授信达到 3.3 亿元，其中：信用授信 2.3 亿元。同时，公司对部分闲置资金在确保资金安全、不影响资金使用的前提下，购买理财产品，提高资金使用效率。
2、资产管理
公司制定了《固定资产管理制度》，对固定资产实行分类管理，建立了固定资产目录、编号、卡片制度，完善了固定资产申购、验收、领用、维修和报废审批程序及手续，每年定期组织对固定资产进行清查盘点，保证了账、卡、物相符。确保了固定资产的安全和完整。
公司制定了《存货管理制度》，规范存货管理流程，明确了存货验收入库、领料、仓储保管、发货、盘点、处置等环节的管理要求，确保存货管理全过程的风险得到有效控制。
3、采购业务
公司制定了采购相关管理制度，建立了供应商准入和淘汰机制，明确了请购、审批、购买、验收、付款等环节的职责和权限，加强采购计划的编制与审批、供应商的选择、采购方式的选择、采购价格的确定、采购合同的签订、货物验收、付款审批、会计处理、定期对账等环节的控制，减少了采购与付款风险。
4、销售业务
公司制定了销售相关管理制度，建立了客户准入和淘汰机制，对定价原则、信用标准和信用条件、收款方式以及销售人员的职责权限等相关内容作了明确规定，并根据市场形势不断进行完善。加强销售合同签订、发货、回款、定期对账等环节的控制，提升客户满意度和忠诚度，确保销售目标的实现。
5、研究与开发
公司非常重视产品研发工作，设置了研发中心，制定了研发相关管理制度，对研发项目立项、跟踪、验收等方面做出了明确规定。报告期内，公司承担的《蒙药沙棘二次开发》科技项目顺利通过呼和浩特市科技局验收。
6、工程项目
公司制定了《工程项目管理制度》，对工程立项、工程招标、工程造价、工程建设、工程验收等环节进行了规范，并聘请外部审计人员对工程项目实施过程进行监督审计，强化工程建设全过程的监控，确保了工程项目的质量、进度和资金安全。报告期内， “大唐药业健康科技产业园区”项目基本建成。
7、合同管理
公司制定了《合同管理制度》，建立较完善的合同审批体系，明确各类合同的格式及审批权限，并对公司合同实行电子化管理。公司定期检查和评价合同管理中的薄弱环节，采取适当的控制措施，促进合同有效履行，维护公司权益。
8、质量管理
公司已按《药品生产质量管理规范》和《药品经营质量管理规范》要求建立起完善的药品质量管理体系，并制定相应药品质量管理内控制度和符合国家法定标准的内控标准。公司员工在生产、质检、采购、仓储和流通环节严格执行药品质量管理制度，切实保证药品质量符合监管要求。公司还建立了完整的质量培训体系，对员工进行全面持续培训。
9、募集资金管理
公司制定了《募集资金管理办法》，对募集资金的存放、使用、投资项目管理、项目变更、募集资金使用情况的监督以及信息披露均做了明确规定，充分保护投资者的利益。报告期内，公司募集资金已使用完毕。
10、关联交易
公司制定了《关联交易管理制度》，明确规定关联方的范围、关联方交易的审批权限和决策程序，对关联交易事项认定、定价原则、审议程序、回避表决、信息披露等内容进行了规范，保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和全体股东的利益。报告期内，
公司控股股东为公司银行借款进行的关联担保已解除。
11、信息披露
公司制定了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人登记制度》等有关信息披露内控制度，确保在规定的时间，按照规定的方式，及时、真实和完整披露相关信息。
六、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对内部控制评价报告基准日的内部控制有效性进行评价。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。
1、定量标准
| 缺陷等级 项目 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 利润总额错报 | 错报＜税前利润总额的2% | 税前利润总额的2%≤错报＜税前利润总额的5% | 错报≥税前利润总额的5% |
| 资产总额错报 | 错报＜资产总额的0.4% | 资产总额的0.4%≤错报＜资产总额的0.8% | 错报≥资产总额的0.8% |
| 经营收入错报 | 错报＜经营收入总额的0.6% | 经营收入总额的0.6%≤错报＜经营收入总额的1.2% | 错报≥经营收入总额的1.2% |
| 所有者权益错报 | 错报＜所有者权益总额的0.6% | 所有者权益总额的0.6%≤错报＜所有者权益总额的1.2% | 错报≥所有者权益总额的1.2% |
2、定性标准
（1）重大缺陷
①公司控制环境无效；
②公司董事、监事和高级管理人员任何程度的舞弊行为；
③当期财务报告存在重大错报，而公司内部控制在运行过程中未能发现该错报；
④对已公告的财务报告出现的重大差错进行错报更正；
⑤审计委员会及审计部门对公司的内部控制监督无效。
（2）重要缺陷
①当期财务报告存在重要错报，而公司内部控制在运行过程中未能发现该错报；
②未遵循公认会计准则选择应用会计政策；
③公司主要业务完全缺乏控制或制度体系失效。
（3）不构成重大缺陷和重要缺陷的内部控制缺陷，认定为一般缺陷。
（二）非财务报告内部控制缺陷认定标准
1、定量标准
（1）重大缺陷：对公司造成的直接经济损失≥资产总额的4‰。
（2）重要缺陷：资产总额的1.5‰≤对公司造成的直接经济损失＜资产总额的4‰。
（3）一般缺陷：对公司造成的直接经济损失＜资产总额的1.5‰。
2、定性标准
（1）重大缺陷
①公司违反国家法律法规并受到处罚；
②公司高管人员流失严重；
③公司重大决策事项未按照相关规定执行并造成重大损失；
④使公司声誉及公司形象完全丧失，很难、甚至无法恢复的重大事项。
（2）重要缺陷
①公司违反行业规则或企业制度，形成较大负面影响和较大损失；
②公司关键岗位人员流失严重；
③导致公司声誉及公司形象受到局部的负面影响，但这种影响可能持续时间较长，能消除但是比较难。
（3）一般缺陷
除重大缺陷、重要缺陷以外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
七、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
内蒙古大唐药业股份有限公司董事会
2024 年3月20日