国药集团一致药业股份有限公司2022年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合国药集团一致药业股份有限公司（以下简称公司）内部控制制度及手册，在内部控制日常监督和专项监督的基础上，我们对公司内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会对报告内容的真实性、准确性和完整性承担责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是：
1、严格遵循国家有关法律法规，保证企业经营合法合规；
2、通过加强对经营环节的有效控制，防范企业经营风险和道德风险；
3、提高经营效率和效果，促进企业发展战略顺利实现；
4、防止并及时发现、纠正各种错误和舞弊行为，保证企业各项资产的安全和完整；
5、保证会计信息及时性、真实性、准确性和完整性，提高企业财务报告的信息质量。
由于内部控制存在固有的局限性，因此公司仅能对上述控制目标提供合理保证。此外，由于外部情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司董事会授权内部审计机构负责内部控制评价的具体组织实施工作，组织分销、零售业态各子公司对纳入评价范围的高风险领域和单位进行评价。
公司聘请了专业机构安永华明会计师事务所提供内部控制咨询服务并协助开展内部控制评价工作，对公司内部控制进行独立审计。
三、内部控制评价的范围
根据《企业内部控制评价指引》对内部控制评价工作的全面性和重要性要求，纳入评价范围的主要单位包括:
公司总部和分销业态51家子公司及零售业态90家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
重点关注下列高风险领域：
包括企业战略发展定位风险、投融资决策风险、治理与管控风险、业务整合协同风险、市场竞争与经营能力风险、医药行业政策变动风险、资金安全和流动性风险、信息披露及媒体管理风险、监管合规风险及安全环保、药品不良反应及质量风险、人力资源管理风险、用工成本上升风险、会计管理风险、公共关系风险、工程项目管理风险、投标管理风险、客户信用管理风险、诉讼纠纷管理风险、系统规划与兼容风险等。
纳入评价范围的业务和事项包括：纳入评价范围的业务和事项包括：2022年度公司的内部控制自我评价主要从组织管理、发展战略、人力资源、社会责任、资金管理流程、采购管理流程、销售管理流程、信息系统管理等。
（一）组织架构
（二）发展战略
公司根据自身发展需要，集合各层级智慧，通过综合的内外部研判与各级次研讨论证，系统、全面的形成了国药一致“一核双网六平台”的“十四五”战略规划蓝图。战略方针：科技赋能、服务升级、批零一体、产融双驱；战略目标：千亿规模、万家门店；主体战略：
构建全渠道、全品类、全生命周期“1-2-6”数字化医药健康服务体系。在公司“分销+零售”业务基础上，创新性的提出了六大产业服务平台，提出以数字驱动公司业务服务转型升级。
十四五规划已经公司党委会、班子会、董事会的审批通过，并通过现场、直播、录播等多种方式积极开展战略规划宣讲工作；协同公司党工团活动、宣贯学习稿、内刊、标语、上市公司信息披露等多种方式广泛宣传，规划理念获得公司内外广泛认可。
未来，公司将继续坚持在国药集团、国药控股“十四五”战略规划引领下，紧紧围绕国药一致的“126”战略目标，以客户价值为核心、构建千亿量级产业服务生态；以“分销+零售”双网为基础，构建点强网通的立体网络；围绕全产业链、全生命周期的六大服务平台，通过供应商整体服务、数字化终端服务、患者健康管理、智慧供应链服、政府及公卫服务、产业金融服务，构建领先的国际化医药健康服务平台，全面提升公司综合医疗服务能力。
（三）人力资源
根据国家相关的法律法规、结合公司战略发展，持续优化完善人力资源管理体系。通过制定涵盖人力资源规划、绩效管理、薪酬管理、考勤及休假管理、干部管理、员工培训、辞退和违纪处罚、员工轮岗、劳动合同等人力资源制度和内控手册，对相关业务进行统一的规范和要求，并在2022年对制度进行废改立的修订和内控手册的进一步完善，推进人力一体化管理。
2022年，人力聚焦战略促转型、深化结构提效益、激活队伍育动能，以三力模型为主线，促进业务发展。在人力资源经营力方面：
强化人工成本管控、匹配人员规模投放，紧密跟进人效贡献度，助力公司生产经营。在人力资源供给力方面：靶向人才供给，精耕内育外引，加强管理型人才、科技型人才、创新人才三支队伍建设，建立后备人才管理机制，开展潜龙计划后备人才培养；外引关键人才，进行
定向挖猎人才抢夺计划，调整创新+技术人才专项校园招聘策略；加大青年干部选用力度，推进干部队伍年轻化，通过多措并举满足各业务对人才质与量的需求。在人力资源运营力方面：优化组织结构、提升组织效能；强化机制建设，助推绩效与激励高协同；侧重数字化转型，探索践行人力资源新协同模式；执行合规管理，100%完成巡视整改任务；贯彻人力稽核评审，夯实人力基础，切实保障员工民主权利，使员工自身的发展与企业的发展融为一体。
（四）社会责任
（1）本土作战：在广东（深圳、广州、东莞、珠海、湛江） 、广西（百色、防城港）等地疫情下，及时响应政府调拨，保障口罩等防疫物资的调配；
（2）多线驰援：先后完成香港、吉林、上海、湛江、西藏、海南、贵州等地的支援调拨任务；（3）国际驰援：完成支援汤加与所罗门防疫物资；（4）零售药房智慧抗疫：国药控股专业药房上线“国药专配”，疫情期间不间断线上服务；国大药房上线“云药房”、“稀缺药、紧急药”登记平台、“E药达”购药通道等，通过打造国药驿站模式，实现消费者在疫情期间无法购买药品的问题，解决近万条用药需求。全年在风险社会责任方面勇于承担，未发生风险事件。
（五）企业文化
在坚持做好传统特色项目的基础上，坚持继承与创新融合，积极推进党建引领下的企业文化建设，探索企业文化建设理念与实践相结合的路径，使企业文化贯穿到落实公司发展战略、生产经营和社会服务过程中。
一是坚决落实党管宣传工作。坚持党管意识形态、党管宣传、党
管媒体，召开2次专题党委会议研究部署意识形态工作任务。制定《关于加强和改进国药一致思想政治工作的实施意见》，组织层层签订意识形态责任书，将责任落实情况列入党建责任制考核，建立规范宣传工作审核机制，强化宣传工作风险审核管控，完善宣传工作制度建设。抓好主题宣传与特色宣传，发挥国药一致内刊、官网、官微、视频号、一致党建等五位一体的自有媒体平台作用。围绕庆祝建团100周年、中国共产党成立101周年、党的二十大召开等重大活动及高质量发展、科技创新、数字化转型、疫情防控、党建引领、企业文化建设等年度工作重点，精心策划，做好主题宣传，切实讲好国药一致故事，传播国药一致正能量。
二是举办首届企业文化节。结合《国药一致党建引领下的企业文化建设创新实践》这一党建课题研究，以“学习二十大·一致向未来”为主题，推动总部各部门、各级子公司开展了覆盖党建文化、廉洁文化、人才文化、合规文化、职工文化、青年文化和十四五战略、企业发展史等8个方面10个活动，鼓励各子公司结合实际创新开展特色文化活动47个。其中“我为企业文化代言”活动中，1121名选手争做企业文化代言人，用心讲好企业文化故事，让企业文化学习“走心”“走实”，推动企业文化更好传播与落地；国控广州开展“庆祝建企七十周年、献礼党的二十大”主题宣传，国大药房开展企业文化短视频制作大赛等等，推动公司企业文化建设迈上新台阶。
三是开展国药一致改革发展史主题教育活动。通过对国药一致发展历程、改革创新、经营管理、组织建设、社会责任、企业荣誉等方面的系统梳理和总结，按照“视觉入眼——展示入心——活动入行”的思路，推出了图说历程、历程上墙、历程“开讲啦”、新司歌视频，并充分利用党政工团组织优势，将国药一致改革发展史融入各项学习
和文体活动中，让广大干部员工深入了解国药一致企业改革发展史，树立企业发展自信，激发干事创业的热情活力，促进企业高质量发展。国控广州、国大药房等二级公司均同步开展了企业发展史挖掘梳理总结传播工作。
四是营造创先争优浓厚氛围。召开2021年度表彰大会，对6大类456个先进集体和538名先进个人进行表彰。持续开展践行企业文化核心价值观评选活动，全年评出企业文化明星奖46名，流动红旗奖23个。组织开展“学习党的二十大精神·凝心聚力建功十四五”第十三届职工读书月活动，以落实“稳中求变，创新高质量发展”的工作思路为中心，以践行企业文化为抓手，全面提升全体员工的学习力和文化力，构建企业发展的内动力，打造学习型组织和个人。
五是开展“运动不打烊·抗疫有力量”云端健身会。探索疫情防控常态下推进员工运动新模式，培养员工健康生活方式，促进员工身心健康，营造积极向上、奋发有为的企业文化氛围。依托线上平台各级公司共开展了245场线上活动，覆盖1万余人次、结合公司发展历程，开展“运动中学司史·打造活力一致”，10163人参与，878人完成全程。
（六）资金活动
公司根据监管部门规定和集团、国控的制度要求，建立健全了资金相关管理办法，严格按照公司制度要求，银行账户均经相应审批后开立/注销、现金交易事项均应被识别且在适当的会计期间予以准确记录、资金支付权限设置均符合不相容职责原则、财务相关印章分开保管、定期编制银行存款余额调节表、担保项目按上市公司议事规则执行，确保资金安全。
（七）采购业务
各运营总部针对采购业务制定了相应的采购管理制度及流程，包括但不限于采购协议签订、供应商及商品首营、商品采购及采退、商品报损、采购折让、采购付款等一系列全链条制度流程，明确采购业务过程涉及的各部门、岗位权责及相互制约要求与措施，确保采购过程合规、程序规范。
（八）资产管理
固定资产管理方面，不断完善实物资产管理制度和资产管理平台，对固定资产实行一物一码管理，每半年进行盘点，资产管理部门协调财务部门逐一核对实物，做到账账相符，并出具分析报告，对损坏、老化、无维修价值资产提出报废处置计划，对可回收利用资产进行作价回收，抵减资产残值增加营业外收入，对闲置资产进行调拨和盘活，提高使用效率，保证资产的安全、完整、保值增值，更好地为公司生产经营服务。
（九）销售业务
各运营总部建立规范的销售制度，确保销售业务有章可循、管理有序；确保销售计划依据合理并经过严格的审批，公司运营安排合理；规范客户管理，对客户授信状况及时更新；标准合同模板编制完整有效并经过管理层审核；销售订单经过恰当审批，确保开展销售活动的真实性、准确性；确保根据销售订单进行销售发货，并保证销售发货的及时性；确保销售退回经过恰当审批，保证销售退货的合理性；确保销售收入确认及时、准确、真实及完整；定期与客户核对应收账款，确保应收账款记录的准确性；规范销售费用及销售返利的管理；
（十）研究与开发
不涉及
（十一）工程项目
不涉及
（十二）担保业务
公司根据《中华人民共和国公司法》、《中国证监会、中国银监会关于规范上市公司对外担保行为的通知》、集团和国控的管理要求、公司章程和董事会议事规则等法律法规和内部管理制度，制定《融资担保管理办法》，明确了担保范围、担保审批、担保执行流程、担保规模确定、反担保、严禁担保、内部合规稽核等具体情形，进一步加强融资担保管理，规范融资担保行为，有效防范融资担保风险。
（十三）业务外包
不涉及
（十四）财务报告
为保证财务报告及相关信息真实完整、合法合规，公司根据《会计法》、《企业会计准则》、《企业会计准则解释》等相关法律法规及准则规定的要求，结合公司实际情况修订了财务管理制度及各项具体业务核算规范实施细则，提高会计核算、信息披露质量，明确财务报告编制、报送等业务流程，规范了财务报告各环节的职责分工和岗位分离，强化财务报告内部控制，有效地保证了财务信息的真实性、完整性和准确性。
（十五）全面预算
公司现有全面预算制度体系的基础上，根据公司十四五战略规划，年度经营管控重点，结合“十四五”战略规划目标，综合研判经
济形势、行业政策及市场环境，对下年度的预算工作进行全面统筹，有效联动公司各级预算相关单元。并通过日常执行监督和定期考核等环节形成闭环管理管理，保障年度预算目标的有效达成。
（十六）合同管理
公司制定《合同管理办法》及《合同审核工作流程》,规定了合同管理的机构和职能，规范公司的合同管理和使用，保证依法依规审批、制定、履行、变更合同等事宜，防范合同风险。
公司设立法律合规部负责专门的法律事务工作，形成了上下一体相互配合的法律工作组织体系。为促进公司依法依规运行、有效防范法律风险奠定了基础。
（十七）内部信息传递
1、公司拥有OA自动化办公平台，通过稳定的平台、规范的授权、有序的使用，确保公司内部纵向、横向信息流转的顺畅，并开展年度OA账号的复核，对OA表单使用和开通情况开展调研，保障OA前台管理的规范，高效。
2、强化保密意识，进一步完善保密制度细则，2022年完成公司全级次保密培训培训活动，下发公司保密标准规范。提高全员的政治意识，开展公司网络安全等级保护，加强对国家机密、商业机密的受控管理，确保内部信息传递的可控性；
3、加强对公司的文件、红文等信息的管理。开展了3次公文管理和印章风险管理培训，赴国大开展印章管理、公文、保密等事项的调研检查，对发现问题提出整改，并跟进落实。2022年，对档案借阅表单流程进行优化，区分保密文件档案和一般性档案借阅流程，完善了档案借阅管理细则，进一步加强了档案利用风险防范。全年在信息传
递方面未发生风险事件。
（十八）信息系统
在信息系统权限管理方面，根据员工的入职、离职状态及时调整相关系统的使用权限，每个系统操作功能的权限经申请流程审批后赋予，且信息系统内的不相容职务按功能分离。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行，由内部审计机构组织公司本部及分销、零售两大运营总部，再由两大运营总部分别组织各子公司开展每年不低于一次的内控自评价工作。评价根据集团管控要求和公司自评手册采用自评和互评等方式进行，涵盖了公司分销、零售两个业态的主要业务环节。
评价过程中，我们采用了专题讨论、穿行测试等适当方法，同时匹配内控测试点对应管理部门，并组织对应管理部门完成设计内控有效性及执行内控完整性评价。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致。
1、财务报告内部控制缺陷的认定标准：
A、定量标准：以合并报表数据为基准，确定上市公司合并报表
错报（包括漏报）重要程度的定量标准。
(1)重大缺陷：大于等于税前利润5%；
(2)重要缺陷：在税前利润1%～5%之间；
(3)一般缺陷：小于等于税前利润1%。
B、定性标准：财务报告缺陷认定主要以缺陷造成财务报告错报的影响程度、发生的可能性作判定。
(1)重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个内部控制缺陷的组合；
(2)重要缺陷：内部控制中存在的、其严重程度不如重大缺陷，但仍足以引起企业财务报告监督人员关注的一个或多个内部控制缺陷的组合；
(3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
2、非财务报告内部控制重大缺陷的认定标准
A、定量标准：以给公司造成的直接损失金额及重大影响程度为基准，确定公司缺陷重要程度的定量标准。
(1)重大缺陷：直接财产损失1000万元及以上，或已经对外正式披露并对股份公司定期报告披露造成负面影响；
(2)重要缺陷：直接财产损失500万（含）~1000万元或受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响；
(3)一般缺陷： 直接财产损失10万（含）~500万元或受到省级（含）
以下政府部门处罚但未对股份公司定期报告披露造成负面影响。
B、定性标准：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
(1)重大缺陷：一个或多个内部控制缺陷的组合，可能导致企业
严重偏离内部控制目标；
(2)重要缺陷：一个或多个内部控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离内部控制的目标；
(3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
根据上述认定标准，结合日常监督和专项监督情况，公司对财务报告相关及非财务报告相关的内部控制缺陷进行了认定，确认无重大缺陷和重要缺陷存在。
六、内部控制缺陷的整改情况
报告期内，公司针对检查中发现的其它偏差或管理提升项，及时组织整改或优化提升，截至2022年12月31日，公司对检查中发现的其他偏差基本整改到位，部分存在整改周期长和管理提升项也已制定可行的整改或优化计划，明确完成时间，持续改进。
七、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至2022年12月31日的内部控制设计与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。为促进公司稳健、可持续发展，未来期间，公司的内部控制将持续围绕优化完善风险内控管理体系，落实风险防控责任、强化制度流程建设与执行，
加强合规经营文化建设和内部监督，不断提升风险内控管理水平，切实保障投资者的合法权益。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
国药集团一致药业股份有限公司
2023年4月13日