云南沃森生物技术股份有限公司
2017 年度内部控制自我评价报告
云南沃森生物技术股份有限公司
二〇一八年四月
云南沃森生物技术股份有限公司
2017年度内部控制自我评价报告
云南沃森生物技术股份有限公司全体股东：
根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民
共和国证券法》（以下简称“《证券法》”）、《深圳证券交易所创业板上市公
司规范运作指引》、《企业内部控制基本规范》及其配套指引的规定和其他内部
控制监管要求（以下简称“企业内部控制规范体系”），云南沃森生物技术股份
有限公司（以下简称“公司”）结合自身经营特点和实际情况，为达到进一步加
强公司内部控制建设、完善流程制度、降低运营风险，提高经营效率和效果，促
进实现公司发展战略及经营目标，保障公司资产安全、经营合规、内外部信息真
实可靠，保护投资者合法权益的目的，在内部控制日常监督和专项监督的基础上，
公司对 2017 年度内部控制的建立健全及有效运行进行了全面深入的自查，我们
对公司 2017 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性做出
评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制自我评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制自我评价工作情况
（一）内部控制自我评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：公司和全资、直接控制、间接控制的十
二家子公司，即云南沃森生物技术股份有限公司、玉溪沃森生物技术有限公司、
江苏沃森生物技术有限公司、上海沃森生物技术有限公司、上海沃森医药科技有
限公司、上海泽润生物科技有限公司、嘉和生物药业有限公司、云南鹏侨医药有
限公司、上海泽润安珂生物制药有限公司、玉溪泽润生物技术有限公司、上海嘉
和生物科技有限公司、玉溪嘉和生物技术有限公司、云南沃嘉医药投资有限公司，
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合
计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项
包括: 组织架构、发展战略、社会责任、企业文化、人力资源、研究与开发、生
产管理、质量管理、销售业务、工程建设管理、采购业务、资产管理、国际业务、
合同管理、内部审计、信息化管理、投资管理及控股子公司的日常经营管理控制
等方面。重点关注的高风险主要包括：公司组织架构、内部机构设计的科学性、
权责分配的合理性、运营管理的有效性，研究项目科学论证及论证的充分性、研
究成果的有效转化和知识产权保护体系的完整性，公司产品质量体系的健全、有
效性是否符合新的国家及行业要求，公司销售业务内部控制的建立健全、实施的
有效性是否符合新的国家及行业要求，投资项目的收益和风险以及对子公司的投
后管控能力。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
1、组织架构（组织架构及公司治理）
公司组织机构由股东大会、董事会、监事会、经营管理层以及董事会专门委
员会组成。公司股东大会行使公司最高权力，公司严格按照《公司法》、《云南
沃森生物技术股份有限公司章程》（以下简称“《公司章程》”）、《云南沃森
生物技术股份有限公司股东大会议事规则》等相关规定和要求，规范召集召开股
东大会，确保全体股东特别是中小股东享有平等地位，充分行使自己的合法权力。
公司召开的股东大会均由公司董事会召集召开，由董事长主持，均聘请了见证律
师进行现场见证并出具了法律意见书，不存在违反《上市公司股东大会规则》的
情形。股东大会均采用现场会议结合网络投票的方式召开，对公司的投资并购项
目、重大资产出售、子公司股权转让、关联交易、财务报告、利润分配、聘请会
计师事务所、董事会和监事会换届选举、修订《公司章程》等重大事宜作出了有
效决议。
公司董事会行使经营决策权，对公司内部控制体系的建立和监督负责，建立
和完善内部控制的政策和方案，监督内部控制的执行。公司董事会由七名董事组
成，其中独立董事三名。董事会严格按照《公司章程》规定的职权范围对公司各
项事务进行了讨论和决策。会议的通知、召开、表决方式等均符合《公司法》和
《公司章程》的规定，会议记录完整规范，各位董事能够依据相关法律法规开展
工作，出席董事会和股东大会，勤勉尽责地履行职责和义务。董事会各专门委员
会依据《公司章程》和各专门委员会议事规则的规定认真履行职权，不受公司任
何其他部门和个人的干预。
公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会
四个专业委员会。战略委员会主要负责对公司中、长期发展战略和重大投资决策
进行研究并向公司董事会提出建议及方案；审计委员会主要负责公司内、外部审
计的沟通、监督和核查工作，对公司的各项业务活动、财务收支、经营管理活动
的真实性、合法性、安全性和有效性进行检查评价；提名委员会主要负责对公司
董事、高级管理人员的人选、选择标准和程序进行研究、审查并提出建议；薪酬
与考核委员会主要负责制订公司董事及高级管理人员的考核标准，进行考核并提
出建议，同时负责制订、审查公司董事及高级管理人员的薪酬政策与方案。
公司监事会严格按照《公司章程》的规定行使监督权，对公司董事、总裁及
其他高级管理人员的行为及公司、各子公司的财务状况进行监督及检查，维护公
司和股东的合法权益，向股东大会负责并报告工作。公司监事会由三名监事组成，
其中职工代表监事两名。
公司经营管理层对内部控制制度的制订和有效执行负责，通过指挥、协调、
管理、监督各子公司和职能部门行使经营管理职权，保证公司的正常经营运转。
各职能部门的职责范围基本涵盖了《企业内部控制基本规范》和《上市公司内部
控制指引》中的各项管控要求，为公司实现内部控制和规范管理提供了机构和人
员保障。各子公司和职能部门在日常生产经管活动中负责具体实施公司股东大会、
董事会的各项决策，完成生产经营任务，管理公司日常事务。
2017 年经自查, 公司严格按照《公司法》、《证券法》、《深圳证券交易所
创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《公
司章程》等有关法律法规和公司章程的要求，不断完善和规范公司内部控制的组
织架构，确保了公司股东大会、董事会、监事会等机构的运作规范、有效，维护
了投资者和公司的利益。公司内部控制组织机构分别行使权力机构、决策机构、
监督机构和执行机构的职能，各组织间各司其职，运行情况良好。
2、发展战略
2017 年，公司根据医药行业政策、中国共产党十九大报告、健康中国 2030
规划纲要对研发、生产、销售、管理从高度、广度、深度三个层面提出了新的要
求，及时跟进和契合国家发展政策、把握行业发展机遇。公司坚持质量第一、效
益优先的原则，遵循供给侧改革，加快重大产品上市进程，完善产业布局，完善
职能，做好支持、支撑和保障公司发展战略落地实施工作。
公司在董事会下设立战略委员会，负责对公司长期发展战略规划、投融资方
案、资本运作等影响公司发展的重大事项进行研究并提出建议，并对以上事项的
实施进行检查，同时完成董事会授权的其他事项。
2017 年，公司在全面发展战略的规划下，全力拓展国际市场，同比 2016 年，
出口业务大幅增长；23 价肺炎球菌多糖疫苗获得《药品注册批件》、《药品 GMP
证书》并实现投产销售；13 价肺炎球菌多糖结合疫苗临床试验在疫苗特性、临
床设计、评价标准及试验结果等多方面均达到国际先进水平；通过模拟审厂、培
训、咨询，公司完善了 PQ 体系建设、确定了 WHO PQ 申报策略。
3、社会责任
2017 年，公司在经营活动中，坚持诚信、互利、平等的原则，在追求经济
效益的同时，全力保障产品质量，注重环境保护，重视员工的合法权益，努力在
日常经营活动中践行“企业公民”的职责要求，促进企业与社会的和谐发展。
在安全生产方面，公司严格遵守国家有关法律法规的要求，全面落实安全生
产责任制，完善规章制度的同时落实三级质量监控体系的安全管理网络，提升公
司安全管理的水平，提高员工安全生产意识，确保公司生产经营活动的正常运行。
公司不断健全应急机制，建立应急救援的组织机构、预警机制，配备必要的物资
保障，开展应急救援、逃生演练活动，强化应急救援协调联动机制和联合处置机
制等应急救援能力。同时通过严格排查安全隐患，层层落实安全生产责任制，加
强安全隐患治理整改力度，并开展年度“安全生产月”等各项教育宣传和隐患整
改活动，强化消防安全演练的成效，增强员工安全生产意识等各项安全管理措施，
确保公司实现安全生产。
公司为严格把控产品质量，建立了三级质量监控体系，对原材料采购到终端
产品的所有环节进行质量监控，所有监控措施均符合国家 GMP 等法规的要求。
采用先进的生产技术装备和中控手段，严格遵照注册批准的生产工艺进行产品生
产，并通过持续的 GMP 培训不断加强员工的质量意识，规范生产的过程控制，
并严格遵守外部监管机构的规定，对日常监管检查、风险检查、专项检查、跟踪
检查等各项检查中存在的问题及时进行纠偏，严保产品质量，从而保障了公司产
品的安全、有效。
公司积极主动承担各项社会公共责任，对环境污染、能源消耗、资源利用、
安全生产、产品安全等问题进行严格评估，并制定和执行一系列的控制指标。公
司不断健全和完善环保体系建设，严格把控环境质量。能源利用采取集中供应，
通过采用新技术、新节能工艺等措施，提高资源利用率，降低企业生产成本，提
高经济效益。
公司严格按照《劳动法》、《劳动合同法》、《社会保险法》等国家相关法
律、法规执行，依法保护员工的合法权利；公司组织定期员工健康体检、建立员
工互助基金、成立兴趣小组等活动，关爱员工的生活。
4、企业文化
2017 年，公司企业文化以“全体沃森人的事业平台和精神家园”为建设主
题，以开放、包容、创新的工作氛围从全国各地源源不断地吸引并凝聚认同公司
企业文化、有理想和事业心、能力互补的人才，进一步夯实、丰富公司的使命、
愿景、价值观等核心理念和核心文化。
公司董事、监事和高级管理人员在企业文化建设中身体力行，自觉发挥主导
和垂范作用。2017 年，公司持续加强企业文化的宣传贯彻，积极促进企业文化
建设在内部各层级的有效沟通，持续将企业文化建设融入到经营管理过程之中，
切实做到文化建设与发展战略有机结合，增强员工责任心和使命感，引导和规范
员工行为，形成团队的向心力，促进企业的长远发展。
公司围绕“以人为本”的企业文化，通过实施信任与授权、培养与回报并用
的举措，形成良好的凝聚力，充分激发员工的潜能和创造力；长期激励机制和短
期激励机制的结合，进一步增强了员工的责任感和荣誉感，树立与企业荣辱与共
的意识。公司的文化建设始终坚持以员工为文化建设的主体。公司通过沃森专刊，
从不同层面为员工提供展示才华的舞台，以充分反映员工的思想文化意识，为不
同文化、思想的碰击提供积极、正向的交流平台，形成沃森特有的“文化力”，
协调和引导员工行为，营造公司、员工和谐发展的氛围。
5、人力资源
经自查，2017 年公司依据发展战略、结合当前人力资源的现状与未来的人
才需求，制定了人力资源总体规划，并不断优化公司人力资源整体布局，实现了
人力资源合理配置。公司人力资源管理严格遵守《劳动法》、《劳动合同法》、
《社会保险法》等国家相关法律、法规,同时制订并执行《招聘管理办法》、《入、
离职管理规定》、《员工假期管理办法》等管理制度规范人员的招聘、培训、考
核、奖励、处罚、晋升、离职等工作。
6、研究与开发
2017 年，公司在已有的项目矩阵式集成管理模式的基础上，按照项目中功
能化的模块分别配备了相应的专业人员与设备，在执行过程中，由项目组根据项
目的实际情况制定详细的项目执行计划，并将目标与任务细化到不同的功能模块，
做到早计划、早分配、早预料。通过计划并进行协调和沟通，使资源可以在不同
研发项目间达到最佳的共享和合理分配，从而提高了整体研发和资源使用效率，
并制定一系列管理规程确保研发过程的高效和可控。
公司制定了《项目申报管理规程》，将项目申报工作分为立项、申报、执行
管理和验收等几个主要阶段，并建立了相应的工作流程。同时公司设立有科学委
员会，负责对研究项目进行论证和审批决策。
公司建立了一套完整的知识产权保护体系，严格地执行了实验记录本管理和
数据管理条例。同时对研究开发中的关键工艺技术、检测方法加强申请发明专利
的工作，以使得研发成果得到有效的保护。公司制定了相应规程确保在研发项目
执行中不存在知识产权侵权等风险。
2017 年，在注册与临床管理中，公司围绕构建的以项目管理、数据管理和
质量控制有机结合，质量管理贯穿始终的疫苗临床研究管理模式基础上，继续夯
实各模块管理基础，提高工作人员的业务水平，建设人才队伍梯队，着力打造疫
苗临床研究管理核心平台。
公司根据国家疫苗临床试验法规要求，已建立申办方疫苗临床试验质量管理
体系（QMS），已制定 99 个 QMS 文件，对于疫苗临床试验的准备阶段、实施
阶段、临床试验后收尾阶段各环节进行了有效的质量控制。2017 年，公司依据
实际工作情况和经验积累，升级了临床研究管理模块 QMS 体系。临床研究管理
主要工作程序为疫苗临床研究实施工作程序、疫苗临床研究项目管理工作程序、
疫苗临床试验的质量控制 SOP。2017 年，公司根据最新法律法规对已建立的 QMS
体系文件进行梳理，并结合实际管理经验进一步修订升级了 28 个 SOP 文件。
2017 年经自查，公司各项研发工作均严格遵循国家《药品管理法》、《药
品注册管理办法》、《药品临床前研究质量管理规范》（GLP）、《药品注册现
场核查管理规定》、《药品临床研究质量管理规范》（GCP）、《生物制品生产
工艺过程变更管理技术指导原则》、《疫苗生产场地变更质量可比性研究技术指
导原则》、《预防用疫苗临床前研究技术指导原则》、《疫苗临床试验质量管理
指导原则（试行）》、《生物类似药研发与技术评价指导原则》、《药物非临床
药代动力学研究指导原则》、《治疗用生物制品非临床安全性评价指导原则》等
法规及规范。公司自查药品注册与临床管理，各项工作均严格遵循《药品注册管
理办法》（局令第 28 号）、《药品注册现场核查管理规定》、《药物临床试验
质量管理规范》（GCP）、《预防用疫苗临床前研究技术指导原则》、《中国药
典》等相关法律、法规。
7、生产管理
公司为保障公司生产的顺利开展、保证产品质量、保护劳动者在生产中的安
全与健康、节约能源、保护环境，根据国家有关安全生产的规定，结合公司实际
情况，建立了严格的安全生产管理体系、操作规范和应急预案，强化安全生产责
任追究制度，切实做到安全生产。
公司生产依据全年各品种疫苗销售计划、设备预防性维护计划、各产品库存、
产品有效期、各产品生产周期、各产品检验周期、收率、计量主计划、验证主计
划等制定生产主计划。根据实际工作需要，公司对生产控制采取年度、季度、月
度生产计划组织生产，及时收集相关信息根据市场变化及时调整生产计划，对特
殊情况引起的需求计划及时作出调整，充分满足客户需求。
公司重视环境保护和资源节约，并建立环境保护与资源节约制度，认真落实
节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提
高资源综合利用效率，并顺利通过清洁生产认证。公司与清洁生产相结合通过宣
传教育，组织学习国家《清洁生产促进法》、《环境保护法》以及相关法律、法
规、方针、政策，等有效形式，不断提高员工的环境保护和资源节约意识。公司
新建、改建、扩建项目时进行环境影响评价，对原料使用，资源消耗、资源综合
利用以及污染物的产生与处置等进行分析辩证，优先采用资源利用率高和污染物
产生较少的清洁生产技术、工艺和设备。对生产过程中产生的废气、废水、废渣，
按污染控制要求，采取有效措施处理，做到达标排放。
8、质量管理
公司以产品质量为中心，有机地将（公用工程）设备设施系统、生产工艺过
程控制、质量管控、疫苗流通管控四大环节串联起来进行风险管理，注重各个环
节在风险管理中的风险交流，提升风险管理效力。以“全员风险、掌握方法、自
助风控、合作沟通”为目标，制定《风险管理控制程序》，并以此为指导制定每
年的《风险管理主计划》指导风险管理工作开展。
公司根据法规和产品工艺需求构建了三级质量监督管理体系。一级为公司质
量监督部人员、二级为部门（车间）级质量监督员、三级为工序（班组）级质量
监督员，并根据各级人员的监管需求编制了岗位说明书和监督管理规程，该体系
的监督范围覆盖了公司产品所有的生产质量活动。
公司依据清真保证体系标准 HAS 23000 建立了《清真保证体系（HAS）手
册》（WSYX-P-01-0016）和相应管理规程文件。清真保证体系（HAS）手册是
公司清真认证体系实施的指导方针，为保证公司能够按照印度尼西亚食品药品化
妆品评测院（LPPOM MUI）的要求，供应清真市场的 “ACYW135 群脑膜炎球
菌多糖疫苗”的每一个生产环节的清真性，并能持续一致为印度尼西亚市场提供
高品质的清真产品。
2017 年经自查，公司质量管理工作严格遵守《中华人民共和国药品管理法》、
《中华人民共和国药品管理法实施条例》、《药品生产质量管理规范》（2010
版）等法规，质量体系的建设范围涵盖了 GMP 管理的所有要素，体系以组织机
构为骨架，质量计划为依据，操作管理文件为依托，质量信息为纽带，所有操作
过程形成记录，运行与维护遵循 PDCA 循环，确保体系有效的运行，保证产品
质量。
9、销售业务
2017 年，公司销售业务严格遵守国家《疫苗流通和预防接种管理条例》，
积极响应全国各省级疾控的招标项目，参照《招投标管理实施细则》在全国范围
内完成招投标布局、物流平台搭建等工作；公司严格按照 GSP 管理要求，为客
户提供授权（推广授权、配送授权、个人授权）、企业和产品资质证明材料、质
保协议，收集客户资质证明文件，及时开户维护客户信息，为市场发货做好准备。
根据公司现行的《合同管理办法》及相关内控制度与原则，与全国疾控客户签订
购销合同，保证所签订的协议、合同既符合国家政策法规的要求又能保证公司权
利义务的履行，营销业务按商业政策起草拟定商业协议模板，经公司内部会审后
会确定当年的商务政策及协议版本，按期与全国商业客户进行协议签订并对协议
履约情况进行相关的考核与结算。
2017 年度依据公司计划，完成全国除西藏外 30 个省份 32 家商业客户协议
的签订，按照商业协议完成了结算及回款工作，且回款率完成公司整体预算。公
司营销管理体系中，“市场+医学”的双向职能建设基本完成，围绕产品市场、
销售支持、市场宣传、市场开发四大板块的职能开展相关工作，以应对市场环境
瞬息万变、竞争形势愈加激烈的现状。
经自查，公司在销售业务方面已建立了良好的治理架构、组织结构和相关控
制制度。公司重视建设良好的营销文化氛围，根据公司整体战略发展规划，营销
体系依照已签订的《年度目标责任书》，在业务管理、资金管理、信息沟通与披
露管理等方面形成了较完整的内部控制体系。
10、工程建设管理
公司为了加强工程项目管理，提高工程质量，保证工程进度，控制工程成本，
防范商业贿赂等舞弊行为，所有工程项目均按《投资决策程序与规则》规定进行
决策、立项和评估。
工程项目由项目建设公司成立总经理负责的项目管理组织，建立跨资源多专
业的项目组织机构，明确各相关部门及人员的职责，建立了配套的制度和工作流
程。
2017 年经自查，公司持续完善建设工程项目管理制度和管控流程，完善内
部控制体系、内部控制程序、内部控制方法。对建设工程管理的立项、招标、造
价、建设、验收各个阶段和环节提出内部控制的目标，完善相关制度与组织方式，
明确内部控制的重点，促进内部控制走向有效且高效。强化工程建设全过程的监
管，确保工程项目的质量、进度和资金安全。
11、采购业务
2017 年，公司根据新的发展需要，为加强采购管理，防范采购风险，加速
存货周转率，合理调配资金，实现成本优化和供应链优化，保证公司采购工作的
公开、公平、公正，根据上市公司规范运营要求，参考有关法律、法规，结合公
司实际需求对采购模块相关制度、流程重新进行梳理，修订、完善了《云南沃森
生物技术股份有限公司采购管理制度》及《实施细则》，对采购业务全过程进行
管控。
2017 年经自查，公司采购业务严格遵循相关制度开展工作，确保了采购计
划安排、供应商选择、采购方式的合理性；防止了采购验收不规范、付款审核不
严的情形；杜绝了舞弊和遭受欺诈的情况。
12、资产管理
为了加强对公司固定资产的管理，保证固定资产的安全和完整，防止固定资
产的闲置和流失，充分、合理、有效的使用固定资产，充分发挥其使用效能，降
低经营管理费用，实现资源合理配置，根据国家相关部门规定，结合公司固定资
产的特点及管理要求，公司对固定资产进行统筹管理，确保能及时掌握固定资产
使用状态，及时完成固定资产的调配或处置工作，使固定资产得到更合理的利用。
公司制定并实施了《云南沃森生物技术股份有限公司固定资产管理制度（试
行）》及配套的《固定资产管理实施细则》。公司通过定期检查和评价固定资产
管理过程中的薄弱环节，采取有效控制措施，及时防范资产管理风险，确保公司
固定资产的安全、完整、高效运行。
13、国际业务
2017 年公司国际业务主要开展产品海外注册、国际合作交流、产品海外销
售、新业务开拓、WHO 预认证工作。针对工作中涉及的海外项目进度风险、海
外销售收款风险、国际市场变化风险、管理组织复杂风险，公司建立了项目负责
制，及时跟进客户注册进度；在合同约定中明确发货、收款条款控制；及时了解、
掌握、分析同类产品、各地市场、FDA 等政策变化。
2017 年公司协助代理商开展泰国流脑注册；向孟加拉国、尼日利亚、印度
尼西亚、吉尔吉斯斯坦出口 ACYW135 群脑膜炎球菌多糖疫苗；向美国出口 23
价肺炎球菌多糖疫苗；开展新上市产品的海外市场调研。
2017 年经自查，公司针对产品出口业务办理、各国注册文件管理、产品出
口贸易等业务建立了相关制度和流程并严格执行，保障了各项工作合法合规、高
效开展，有效的防范了风险。
14、合同管理
经自查，2017 年公司合同管理严格按照公司《合同管理办法》的要求以及
公司其他相关制度规定贯彻实施，并结合实际管理情况，不断完善合同管理制度
和合同管理体系，不断提高合同管理水平。公司在进一步梳理、优化原有的合同
审批流程的基础上，对新并购的业务模块也建立了新的合同审批流程。
2017 年，公司对合同管理情况开展了合同专项核查工作，对在核查中所发
现的问题进行了分析并予以解决，进一步完善合同管理体系，并根据合同专项核
查的结果，开展了合同管理专题培训，进一步规范了公司的合同管理工作。
15、内部审计
公司董事会下设审计委员会，审计委员会在公司内部下设审计监察部作为内
部审计执行机构。审计监察部由董事会下设的审计委员会领导，向审计委员会负
责和报告工作，为审计委员会日常办事机构，接受监事会的监督和指导。根据工
作需要审计监察部配备专职审计人员 3 名。
2017 年，公司内部审计基于公司风险、管理需求，结合现有审计资源，按
《深圳证券交易所中小板上市公司规范运作指引》开展审计工作。对审计过程中
发现的问题提出改进措施和建议，检查改进措施的落实情况；强化内审成果转化
和利用，审与帮相结合，监督与服务并举，配合协作，形成合力；加强内部审计
部门建设及人员管理，使内部审计部门建设符合监管部门规范要求，满足公司现
阶段发展需求,完成审计、检查项目，出具审计、检查报告，提出管理建议，基
本保证了上市公司内部审计对内部控制制度的建立和实施、公司财务信息的真实
性、完整性等情况进行检查监督的要求。
16、信息化管理
2017 年，在原有信息化建设和管理的基础上，公司针对信息系统管理发布
实施了《计算机管理办法（暂行）》、《OA 系统管理制度（试行）》、《ERP
系统日常运维管理办法（试行）》、《系统开发及变更管理办法（暂行）》、《信
息系统建设管理规定（暂行）》等制度， 保障了公司信息系统合理规划、授权
管理恰当、信息安全及高效的运行维护。
2017 年，经公司自查，信息系统管理按照规定的程序、制度和操作规范持
续稳定、安全运行。
17、投资管理
公司投资管理工作依据上市公司法律、行政法规、规章、规范性文件及《公
司章程》、《投资决策程序与规则》开展。《公司章程》、《投资决策程序与规
则》明确了投资决策权限、投资决策程序、投资过程管理、投资的实施检查和监
督，董事、总裁、其他管理人员及相关责任单位的责任等，以加强对投资各环节
的管理，提高投资决策质量，防范投资风险，促进公司战略目标的实现。公司根
据投资目标，确定投资项目，拟订投资方案，开展可行性研究，重点关注投资项
目的收益和风险，严格履行投资决策程序。
2017 年，公司依据上市公司相关法律法规及公司章程、管理制度，按照年
度目标与工作计划合规、有序的组织并完成各项投资管理相关工作。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深圳证券交易所创业板上市公司规范运
作指引的要求，并结合公司内部控制相关制度和评价办法组织开展内部控制评价
工作。
公司董事会根据企业内部控制基本规范和相关配套指引对重大缺陷、重要缺
陷和一般缺陷的认定要求，并结合公司规模、行业特征、风险偏好、风险承受度
及经营状况等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了
适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定
的内部控制缺陷认定标准情况如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重要程度项目 资产总额 营业收入
重大缺陷 错报金额≥资产总额的 1% 错报金额≥营业收入的 2%
重要缺陷 资产总额的 0.5%≤错报金额＜资产 营业收入的 1%≤错报金额＜营业收
总额的 1% 入的 2%
一般缺陷 错报金额<资产总额的 0.5% 错报金额<营业收入的 1%
注：上述标准每年由董事会授权经营管理层根据实际情况选择合适的指标，
单独或随年度报告一并提交董事会审批。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
公司财务报告内部控制缺陷认定根据缺陷可能导致的财务报告错报的重要
程度，采用定性和定量相结合的方法将缺陷划分确定为重大缺陷、重要缺陷和一
般缺陷。
缺陷性质 定性标准
1、公司董事、监事和高级管理人员舞弊并给公司造成重大损失和不利影响。
2、发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。
重大缺陷
3、对已经公告的财务报告出现的重大差错进行错报更正。
4、公司内部控制环境无效。
5、已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正。
6、注册会计师对公司财务报表出具无保留意见之外的其他三种意见审计报告。
1、董事、监事和高级管理人员舞弊，但未给公司造成损失。
2、注册会计师发现未被公司内部控制识别的当期财务报告重要错报。
重要缺陷 3、财务报告存在重大错报、漏报。
4、反舞弊程序和控制无效。
5、已向管理层汇报但经过合理期限后，管理层仍没有对重要缺陷进行纠正。
一般缺陷 不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定。
重要程度项目 直接财产损失
重大缺陷 损失金额≥1000 万元
重要缺陷 500 万元≤损失金额＜1000 万元
一般缺陷 损失金额<500 万元
注：定量标准中所指的财务指标值均为公司上年度经审计的合并报表数据。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜
在负面影响的性质、影响的范围等因素来确定。
缺陷性质 定性标准
1、重要业务缺乏制度控制或制度系统性失效。
2、公司决策程序导致重大失误。
3、媒体频现负面新闻，涉及面广且负面影响一直未能消除。
重大缺陷
4、公司违反国家法律法规并受到重大处罚。
5、公司遭受证监会处罚。
6、其他对公司产生重大负面影响的情形。
1、公司重要业务制度或系统存在缺陷。
2、公司决策程序导致一般性失误。
3、媒体出现负面新闻，波及局部区域。
重要缺陷
4、公司违反国家法律法规并受到较大处罚。
5、公司遭受证券交易所处分。
6、其他对公司产生较大负面影响的情形。
一般缺陷 指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他内部控制相关重大事项说明。
董事长：李云春
云南沃森生物技术股份有限公司
2018 年 04 月 22 日
