公告編號：2013-012東北制藥集團股份有限公司2012年度內部控制自我評價報告

證券代碼：000597 證券簡稱：東北制藥 公告編號：2013---012
東北制藥集團股份有限公司2012年度內部控制自我評價報告
本公司及董事會全體成員保證公告內容的真實、準確、完整，沒有虛假記載、誤導性陳述或重大遺漏。
根據證監會、財政部等五部委聯合發布的《企業內部控制基本規范》、《企業內部控制應用指引》、《企業內部控制評價指引》和深圳證券交易所出臺的《深圳證券交易所上市公司內部控制指引》等法律、法規和規范性文件的要求，我們對本公司（下稱“公司”）內部控制的有效性進行了自我評價。
一、董事會聲明
本公司董事會及全體董事保證本報告內容的真實、準確和完整，不存在虛假記載、誤導性陳述或者重大遺漏并對報告內容的真實性、準確性和完整性承擔個別及連帶責任。建立健全并有效實施內部控制是公司董事會的責任；監事會對董事會建立與實施內部控制進行監督；經理層負責組織領導公司內部控制的日常運行。 公司內部控制的目標是：合理保證公司經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高公司經營管理效率和效果，促進公司實現發展戰略。
二、公司內部控制評價工作的總體情況
公司董事會授權規范內部控制工作領導小組負責內部控制評價的具體組織實施工作。
規范內部控制工作領導小組是內部控制工作的領導和決策機構，負責公司內部控制實施策略制訂、重大事項決策、實施情況監督，規范內部控制工作領導小組就內部控制建設和評價的情況向董事會負責。規范內部控制工作領導小組下設辦公室是內部控制評價工作的組織實施機構。包括確定2012年度新增納入評價的單位；記錄與財務報告相關的重要業務單元、重要業務流程及交易的內部控制；評價內部控制設計和運行的有效性；編制內部控制評價文件；發現內部控制問題，
保證整改建議按計劃落實；定期向規范內部控制工作領導小組匯報內部控制建設進展情況。
2012年公司內部控制評價總體情況如下：
（一）內部環境
內部環境是公司實施風險管理并使其持續發揮作用的環境，包括公司治理、組織架構、發展戰略、人力資源、企業文化、社會責任等。
1、公司治理基礎
（1）公司治理結構由股東大會、董事會、監事會和經營管理層組成，分別行使權力機構、決策機構、監督機構和執行機構的職能。為保證“三會”有效運作，公司制定了《公司章程》、《股東大會議事規則》、《董事會議事規則》、《監事會議事規則》、《戰略委員會工作工作規則》、《審計委員會工作細則》、《內部審計制度》、《外部信息報送和使用管理規定》、《信息披露管理制度》、《內幕信息知情人報備制度》等，使不同層級的工作有序、有效進行。
2、組織架構
公司按照相關法規的要求建立了股東大會、董事會、監事會。并制定相關制度及工作細則，規范公司治理結構和議事規則，明確了執行、決策、監督的職責及權限，其中包括股東大會對重大事項的表決權、董事會的經營決策權、監事會的監督權、經理層的組織實施。公司按照內部控制要求，編制完成了《部門職責說明書》、《崗位職責說明書》等內部管理手冊。公司員工充分了解內部機構設置、部門工作職責、崗位工作流程與職責。
3、人力資源
公司制訂了《外部招聘管理程序》、《內部招聘管理程序》、《員工考勤薪酬支付管理規定》、《員工社會保險管理辦法》《員工離職管理辦法》、《員工培訓管理辦法》、 《勞動合同管理辦法》等完整的員工招聘、試用、合同管理、薪酬、福利以及考核的管理制度，在制度上保證公司人力資源滿足當前業務需求，中高層、核心專業人員的流動控制在合理范圍。 公司在2012年完成了HR信息系統一期項目的建設，在基礎人力資源管理上線的同時將經理人關鍵指標、項目考核納入系統。
4、企業文化
公司按照現行體制建立了以企業精神“盡智盡力、創造無限”；核心價值觀念“至真至善、創造健康”、人才觀念、管理方略、企業文化內涵為框架的企業管理文化體系。公司通過黨、團、工會等多種渠道，通過公司內部刊物、內部培訓網絡、內部網站等多種媒體培育健康、向上、積極的學習型企業文化，公司制訂完成《企業文化建設規劃》，規劃和規范公司企業文化的形成、宣貫、評估和調整。
5、社會責任
公司重視質量管理，制定了《質量目標管理規定》、《質量檢驗管理規定》、《質量監管管理規定》、《質量協議管理規定》、《質量文件管理規定》。公司在2012年部分產品通過了BRC等國際質量體系認證。為了建立、實施和維持公司社會責任管理體系，確保公司運作符合國家法律法規和道德貿易聯盟（ETI）基本準則要求，公司制定了《社會責任管理手冊》并已開始施行。該手冊制定了明確的安全、員工權益保護、環境保護等相關目標，企業在執行過程中定期安排內部審核和管理評審。
（二）風險評估
1、風險識別與評估
公司在建設內部控制體系時，建立了初步的風險評估體系。公司成立規范內部控制領導小組辦公室。公司內部各部門設立內控專員，在進行風險識別、風險分析的基礎上，對關鍵流程和主要規章制度進行規范與梳理，同時對公司及業務流程涉及部門內部控制系統的合理性、有效性、健全性進行評價。
2、風險應對
公司通過建立《應急準備和響應程序》、《突發性環境污染事故應急預案》等相應預案，完善了突發事件應急機制，有效的控制各項潛在風險。公司高管每周聽取經營分析匯報，了解經營活動中存在的潛在風險，及時防范并解決。
（三）控制活動
公司結合對風險評估所產生的可能活動，進行相應的措施控制，完善并建立了相關制度及操作流程，規范了各業務流程的控制活動。主要措施如：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、全面預算控制、績效考核控制和運營分析控制等措施。
1、資金活動
公司制訂了《東北制藥集團股份有限公司投融資管理制度》，對投資項目的審批權限及決策程序、投資管理的范圍及組織機構、融資審批程序等方面進行了明確規定。做到規范投資、融資行為，降低投融資風險，提高投融資效益，使投融資管理真正做到科學化、規范化，符合公司發展戰略、合理配置企業資源、促進要素優化組合，創造良好經濟效益。
公司銀行賬戶指派專人進行銀行賬戶管理工作，并形成銀行對賬崗位標準操作流程，制定了《銀行未達清理管理辦法》，銀行對賬人員與財務各崗位定期進行未達清理，并納入財務績效考核，確保企業銀行資金數據準確無誤，保障企業資金安全，有效防范財務風險。公司日常的采購支付、工程款項支付及費用報銷支付，嚴格參照制度執行，并制定了K3系統收付款單據錄入規則，嚴格符合各類付款單據等證據，系統單據規范管理。
股份公司所屬子公司資金管控工作按集團化財務管理的模式運行，制定并下發《資金管控方案》，實行股份公司統一審批管理、分級負責的原則，統一管理籌資、投資等重要財務活動，保證了公司資金的集中調配、協調運用，充分發揮資金的使用效率。
2、采購業務
公司采用全面預算和過程授權審批等措施控制采購業務風險。公司明確采購部門、采購人員的部門職責及崗位職責，對采購人員進行定期輪崗。采取集中采購、招標、詢價等方式，降低采購成本，提高采購效率及透明度。
公司制定了完善的采購管理標準，如：《供應商審計管理辦法》、《采購管理程序》、《招標管理辦法》、《招標管理細則》等。公司嚴格按照規定進行物資采購管理，保證從編制需求計劃、招標、請購、供應商選擇、采購價格控制、訂立采購合同或框架協議、管理供應過程、驗收、退貨、付款等各個環節均有嚴密的控制措施。
3、銷售業務
公司建立了比較完善的客戶資信管理、銷售業務管理、銷售合同管理、應收賬款管理等方面程序，有效防范公司銷售業務各方面風險。
公司建立了信用風險管理部門并制定了相關管理程序，旨在通過制定信用風
險管理制度體系、考核辦法和預警指標；對客戶實行嚴格的資信調查、監控、分析、報告銷售業務逾期應收款動態；對逾期應收款進行預警管理，及時發布預警信息，落實重大風險款項催收措施等活動，確保銷售業務在促進銷售的基礎上，實現風險可控。
公司嚴格加強對銷售、發貨、收款業務的會計系統控制，詳細記錄銷售客戶、銷售合同、銷售發票、出運通知、銀行票據、款項收回等情況，確保會計記錄的真實準確性。
4、全面預算控制
公司建立了《東北制藥全面預算管理制度》，成立了以董事長為組長的預算領導小組，建立預算標準，規范預算的編制、審定、下達和執行程序，及時分析和控制預算差異；公司每年年初確定年度經營目標，逐層分解、下達于企業內部各個經濟單位，以一系列的預算、控制、協調、考核為內容，自始至終地將各個經濟單位經營目標同企業發展戰略目標聯系起來，對其分工負責的經營活動全過程進行控制和管理，并對實現的業績進行考核與評價的內部控制管理的一切生產經營活動，全部納入預算管理，做到全員參與、全面覆蓋，并進行事前、事中、事后相結合的全程監控。
5、存貨控制
根據內部控制相關要求，結合企業生產經營活動，對存貨的購入、存放、保管、發出、盤點等各業務環節規范管理。在材料采購、產品銷售環節設置不同部門及人員完成采購銷售、付款收款、入庫出庫等全過程，使采購銷售工作有章可依，避免了營私舞弊的可能性。
公司制定了《采購管理程序》，對生產所需物資的采購以及對采購物資的供貨方的環境和職業健康安全行為進行有效控制，以確保所采購的物資符合規定 。
為加強存貨管理，提高倉存質量，降低存貨損耗率與閑置率公司制定了《存貨管理制度》及《銷售出庫管理制度》，對存貨物資的出入庫管理進行嚴格管控。公司在2012年開展了倉存效率提升的專項工作。
為保障企業存貨資產的安全性、完整性、準確性，及時、真實地反映企業存貨資產的結存及利用狀況，使企業存貨的盤點更加規范化、制度化，為下階段的銷售、生產計劃及財務成本核算提供依據，根據企業實際情況，制定了《盤點管理制度》，將存貨盤點的管轄部門、盤點頻率、要求進行了明確界定，實際工
作參照執行，倉儲部門及生產單位定期進行盤點，主管部門不定期抽盤。
6、資產管理
為了規范公司各部門資產管理，確保資產的保值、增值，保證資產正確核算，避免流失，并配合財務管控實施，制定了《資產管理辦法》。對資產管理涉及的重要事項如：資產的確認、管理部門的職責、資產的分類及編號、卡片設立、檔案管理、申購及新增審批流程等進行了界定，確立了資產帳、卡、物三相符的基本原則。從資產購入企業開始到資產退出的整個生命周期，能針對資產實物進行全程跟蹤管理。解決了資產管理中帳、卡、物不符，資產不明設備不清，閑置浪費、虛增資產和資產流失問題。
7、工程項目控制
公司制訂了《工程項目防止污染環境管理制度》、《工程招標投標管理辦法》、《工程預、結算管理規定》、《企業計劃檢修管理辦法》、《招標工程時間流程圖》對項目開發的各個階段進行了詳細的規范，制訂了職責范圍、審核權限、各環節工作界面、考核標準等，保證了公司按照年初規劃按期完成建設任務。
8、財務報告和信息披露控制
公司制定的《財務管理制度》中重點要求財務報告工作要點，旨在防止或及時發現財務報告或信息披露中的錯誤表述，降低錯報風險。建立了一套完善的財務報告內部控制程序，從交易的發生、記賬、過賬到財務報告對外報出這一過程中，具備審核及評價環節，保證歷史交易和財務報告表述的一致性，并對制度中存在的缺陷及時修正。
9、內部報告控制
公司已形成完善的內部報告體系包括定期召開營銷年會、經營計劃會、財務工作會等，對各項經營指標進行發布，并定期進行分析，查找出現偏差的指標，分析原因，并及時采取措施進行調整，會議內容包括：采購管理、存貨管理、工程項目管理、資產管理、資金管理、預算管理、應收管理、成本費用管理、關聯交易管理、安全管理等企業生產經營活動。
（四）信息與溝通
公司建立了包括內外部信息傳遞、財務報告、信息系統等相關領域的體系制度，對信息收集、處理和傳遞的及時性、反舞弊機制的健全性、財務報告的真實
性、信息系統的安全性、信息的披露的合規性等進行規范與約束。
1、信息傳遞
公司通過所建立的《東北制藥集團股份有限公司重大信息內部報告制度》，明確各種內部信息的種類、收集人員、收集方式、傳遞程序、報告途徑和加工與處理要求。
公司制訂了《外部信息報送和使用管理規定》，明確了所收集的外部環境信息、政策變動、行業信息的種類，收集的渠道、加工方法，所收集信息的整理以及內部傳遞機制。
為不斷完善反舞弊管理和舉報投訴管理，公司開通職工熱線、舉報信箱、信訪專線，明確投訴舉報處理程序，公開信訪舉報渠道，包括電話、信函、電子郵件等形式，紀委負責投訴舉報事項的接收、調查核實、結果反饋等工作，并加強對舉報人的保護。
2、信息系統
公司制定了《信息化管理規定》，對系統日常維護、系統變更、系統安全、系統終結進行了全面約束與管理。
公司啟用域管理，統一安裝殺毒軟件，及時進行更新，從技術上禁止未安裝殺毒軟件的電腦接入園區內網，有效的保障了公司信息系統的安全性。
（五）內部監督
公司設立了專門的內部審計部門，內部審計部門對審計委員會負責，定期向審計委員會報告；在《內部審計制度》中明確了內部審計部門負責完成經濟責任審計、領導人任期和離任審計、工程項目審計、專項審計、經營審計等。審計部門以公司經營導向為軸心，公司規章制度為依據，采用事前控制、事中監督和事后審計相結合的內審工作方式，充分發揮內部審計的監督與檢查職能。
三、內部控制評價的范圍
內部控制評價的范圍涵蓋了公司本部及下屬單位的主要業務和事項，重點關注與財務報告相關的內部控制。
1．納入評價范圍的單位
納入評價范圍的單位包括：東北制藥集團股份有限公司本部及下屬子公司。公司主要從事藥品生產，主要生產VC系列、磷霉素系列、黃連素、左卡尼汀、金
剛烷胺、金剛乙胺等。
2．納入評價范圍的業務流程
通過收集公司的相關資料，將重要報表項目與業務流程相匹配，確定納入評價范圍的關鍵業務流程主要包括：公司層面控制流程、人力資源管理流程、資金管理流程、采購與付款管理流程、資產管理流程、存貨與成本管理流程、銷售與收款管理流程、財務報告流程。
四、內部控制評價的程序和方法
1．內部控制評價的程序
公司內部控制評價的程序主要包括：制定評價工作方案、組成評價工作組、進行內部控制有效行性測試、確定控制缺陷、匯總評價結果、編報評價報告等環節。
2．內部控制評價的方法
內部控制評價圍繞企業內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素進行，評價工作組成員采用了個別訪談、調查問卷、專題討論、穿行測試、符合性測試、實地查驗、比較分析等適當方法，廣泛收集公司內部控制設計和運行是否有效的證據，如實填寫評價工作底稿，分析、識別內部控制缺陷，并出具內部控制自我評估報告。公司根據內部控制措施對財務報告的影響，對內部控制評價范圍進行選擇。測試樣本量參照內部控制的控制頻率進行選取，測試方法具有普遍代表性。
五、內部控制缺陷及認定
1．控制缺陷定義
內部控制設計或執行存在不足，使得管理層和公司員工在履行其職責過程中，不能及時預防或發現財務報告錯報。
按缺陷對控制目標的影響程度，控制缺陷分為重大缺陷、重要缺陷和一般缺陷。具體來說：
（1）重大缺陷：是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制目標。
（2）重要缺陷：是指一個或多個控制缺陷的組合，其嚴重程度低于重大缺陷，但仍有可能導致企業偏離控制目標。
（3）一般缺陷：是指除重大缺陷和重要缺陷以外的其他控制缺陷。
2．控制缺陷定量標準
公司董事會根據《企業內部控制評價指引》對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險承受度等因素，并綜合考慮營業收入、公司總資產、稅前凈利潤等，確定了適用公司的內部控制缺陷具體認定標準,詳見下表：
內部控制缺陷定量標準表
重大缺陷
缺陷影響大于或等于2012年12月31日合并財務報表營業收入1%
重要缺陷
缺陷影響大于或等于2012年12月31日合并財務報表營業收入1%的20%
一般缺陷
缺陷影響小于2012年12月31日合并財務報表營業收入1%的20%
3．控制缺陷定性標準
公司在進行與財務報告相關內部控制自我評價時，考慮定量標準的同時，還應考慮定性標準，一般包含以下因素：
（1）舞弊行為；
（2）存在會計基礎缺陷；
（3）財務報告相關的關鍵信息系統缺陷；
（4）對公司的經營管理造成重大影響；
（5）控制缺陷在未來可能產生影響。
對于存在下列因素的情況，可綜合考量確定為重大缺陷：
（1）董事、監事和高級管理人員舞弊；
（2）企業更正已公布的財務報告；
（3）注冊會計師發現當期財務報告存在重大錯報，而內部控制在運行過程中未能發現該錯報；
（4）企業審計委員會和內部審計機構對內部控制的監督無效；
（5）其他可能影響報表使用者正確判斷的重大缺陷。
公司對內部控制缺陷影響程度評價還考慮了以下影響：第一，關注和分析對其他控制的影響，充分考慮不同控制點的缺陷組合的風險疊加效應。第二，補償性控制的作用。補償性控制是其他正式或非正式的控制對某一控制缺陷的遏制或彌補。
根據上述內部控制缺陷認定標準，公司對納入評價范圍的業務與事項均已建
立了內部控制，并得以有效執行，達到了公司內部控制的目標，不存在重大缺陷。
六、內部控制缺陷的整改情況
公司在內部控制實施過程中注重對發現問題的整改工作，將發現的問題落實到各單位，各單位嚴格按照規定整改，認真查找內控管理中的薄弱環節和漏洞，從制度的建立健全、控制動作是否執行到位、強化監督與考核等方面研究解決，從源頭解決了內部控制設計層面的問題，并對執行過程進行嚴格要求，加強后續監督與考核。
七、內部控制有效性的結論
公司董事會對2012年度的內部控制進行了自我評估，未發現公司存在內部控制設計或執行方面的重大缺陷。公司董事會認為，公司已經建立了較為健全、完善的內部控制體系，自 2012 年 1 月 1 日至 12 月 31 日，公司內部控制設計和運行有效。現有的內部控制能夠確保公司經營管理合法、合規、資產安全，并能保證公司財務報告及相關信息真實、完整；公司具有較完善的法人治理結構及內部組織結構，能夠形成科學的決策機制、執行機制和監督機制，能夠基本保證公司經營效率和效果、保證公司發展戰略的實現。
東北制藥集團股份有限公司董事會
2013年4月2日