华森制药:2023年度内部控制评价报告

重庆华森制药股份有限公司
2023 年度内部控制评价报告
重庆华森制药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管求（以下简称企业内部控制规范体系），结合重庆华森制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础
上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有
效性进行了评价：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其下属的子公司、孙公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务包括：新药研发、采购、生产和销售业务。纳入评价范围的主要事项包括：
1.组织结构
公司已按照《中华人民共和国公司法》的规定，建立了股东大会、董事会与监事会，分别履行决策、管理与监督职能。同时下设战略委员会、薪酬与考核委员会、提名委员会、审计委员会，对董事会直接负责，审计委员会下设内审部。公司按照公司经营发展、内部控制的需要和业务特点设置“行政资源中心、药物研究院、制药厂和营销中心”四个一级部门。其中，行政资源中心下设总工办、电商品牌部、财务部、人力资源部、行政部、综合部、采供部、信息部；药物研究院下设创新药事业部、临床医学部、注册部、分析实验室、制剂实验室、合成实验室；制药厂下设后辅办、环安部、设备动力部、技术支持转移部、生产计划调度部、质量控制部、质量保证部；营销中心下设招标办、市场部、内务部、销售行政部、销售一部、销售二部、招商部、商务 KA 部。此外，董事会直管董事会办公室，总经理办公室直管科学技术委员会、知识产权办。公司明确规定了各部门的主要职责。各部门按照部门职责规定开展工作，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，从而优化了公司的资源配置，提高公司的工作效率。
2.发展战略
公司董事会下设战略委员会，对公司长期发展战略和重大投资决策进行研究并提出建议。战略委员会的主要职责是对公司中长期发展战略规划进行研究、对重大投资融资方案进行研究和对重大资本运作、资产经营项目进行研究并提出建议提交董事会审议决定。战略委员会对董事会负责。

公司已建立和实施了较科学的招聘、录用、考核、薪酬、奖惩、晋升等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。在工作安排上充分尊重员工的意愿，充分考虑员工的专业特长和个性需求，确保公司经营目标和员工个人发展的实现。同时鼓励员工积极参加学习和培训，努力提高自身素质，为公司的可持续发展奠定基础。
4.社会责任
公司以“兴民族医药，做中国好药，为健康护航”为企业宗旨，秉承“诚信、勤奋、感恩、学习、团队、创新”的核心价值观，积极履行社会责任，为员工提供安全的工作环境、良好的福利和继续教育的保障；为客户提供合格产品的同时完善售后服务，实现共赢；关心社会弱势群体，参与社区公益活动，为学校、孤残儿童等最需要帮助的人群送温暖、献爱心，实现企业与社会和谐发展。
5.企业文化
公司以“提供疗效卓越、安全的产品和服务，将健康带给每一位患者”为己任，以“兴民族医药，为健康护航”为宗旨，坚持“责任心,生命力”的企业理念、以“做中国最好的药，走向世界”的发展愿景，与有共同发展目标的合作伙伴共创美好明天。
6.资金活动
公司制订了《货币资金管理办法》、《借款和各项费用支出标准及审批程序》、《财务盘点制度》等制度，公司对涉及货币资金业务办理的不相容岗位进行分离，相关部门与人员形成相互制约关系，建立了严格的授权审核程序，形成了重大资金活动集体决策和联签制度，规范公司的投资、筹资和资金运营活动，有效防范资金活动风险、提高资金效益。
7.采购业务
公司制订了《招标采购管理制度》、《采购与付款规程》、《合同管理制度》、《财务管理制度》、《质量管理制度》、《产品质量检验制度》等制度，建立了采购、验收、付款三方面的主要控制流程，并合理设置采购与付款业务岗位，明确职责权限，加强对采购审批、供应商管理、议价、验收、付款、会计处理、定期与供应商对账等环节的控制，减少采购风险。
8.资产管理

公司制定了《采购与付款规程》、《仓库管理制度》、《财务盘点制度》等制度，建立了存货计量、检验、入库、出库、稽核、库存管理、运输管理和盘点等管理控制流程，对其相关岗位已明确各自责任及相互制约的措施，保证存货实物管理、会计核算不相容职责进行分离，各控制流程建立了严格的管理制度和授权审核程序。公司制定了《设备管理制度》、《财务盘点制度》等制度，建立了固定资产界定、分类、计价、购置、领用、报废、维修和清查等相关控制流程，各控制流程建立了严格的管理制度和授权审核程序。
9.销售业务
公司制定了《营销管理办法》、《合同管理制度》、《仓库管理制度》等制度，建立了岗位分工与职权分离、销售合同和订单审批、产品销售和发货控制、收货控制、货款回笼、定期对账、监督检查等相关控制流程，合理设置销售相关岗位，明确职责权限，并形成了严格的管理制度和授权审核程序。
10.担保业务
公司在制订的《对外担保管理制度》中明确规定了对外担保的决策和审核工作，公司下列对外担保行为，须经股东大会审议通过：（1）单笔担保额超过最近一期经审计净资产 10%的担保；（2）公司及公司控股子公司的对外担保总额，达到或超过最近一期经审计净资产的 50%以后提供的任何担保；（3）为最近一期财务报表数据显示资产负债率超过 70%的担保对象提供的担保；（4）在一年内担保金额超过公司最近一期经审计总资产 30%的担保；（5）公司的对外担保总额，超过公司最近一期经审计总资产 30%以后提供的任何担保；（6）对股东、实际控制人及其关联方提供的担保；（7）法律、行政法规及证券交易所、公司章程规定的其他担保情形。迄今为止，公司没有发生过任何违规担保行为。
11.财务报告
公司制定了《财务管理制度》，为规范公司会计核算与信息披露，提高会计信息质量，确保财务报告合法合规、真实、完整，保护投资者、债权人及其他利益相关者的合法权益，公司建立了关联交易审批、会计业务处理、会计政策及会计估计变更、财务报告编制与审核等主要控制流程，合理设置了财务报告相关的部门和岗位，明确职责权限，明确了会计核算、报告编制、复核、审批的控制程序及职责分工。

12.合同管理
公司合同管理主要有合同的签订、合同的审查批准、合同的履行、合同的变更解除、纠纷处理、合同管理等方面的控制程序，涉及合同的审批、合同履行情况的检查纠纷处理等控制活动。公司建立了规范统一的授权体系，对公司各级人员代表公司对外协商、签订和执行合同的行为加以规范和控制。
13.内部信息传递
公司信息披露工作严格按照相关法律法规、《信息披露管理办法》等规范性文件，确保公司信息披露工作符合及时、完整、准确的原则，并建立起了完整的信息沟通制度，明确内部控制相关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、分析、整合，保证了信息的及时、有效。
14.信息系统
公司重视信息系统建设整体规划，建立了《信息系统安全管理制度》、《信息系统运行管理办法》和《计算机终端管理办法》等规章制度，合理确定了公司信息系统的责任分工，确保各服务器等关键信息设备的安全运行，为财务系统、非财务系统的信息输入、输出提供了有效的保证。
15.工程项目
公司制定了适合公司业务特点和管理要求的工程项目内部控制制度，建立了工程的立项审批、工程预算、采购比价、合同订立、工程监理、工程竣工验收、结算等各环节的申请审批控制流程，以确保工程项目成本、质量、进度和安全实施有效控制。报告期内，公司工程项目中不存在造价管理失控和重大舞弊行为。
16.投资管理
公司制定了《对外投资管理办法》，以控制对外投资风险，提高对外投资效益，确保公司对外投资合法合规。公司建立了较为完善的投资决策流程和内部审批机制，公司股东大会、董事会、董事长、总经理各自在其权限范围内，依照法律法规和公司章程规定对公司的对外投资做出决策。公司对投资项目的立项、评估、决策、实施、管理、收益、投资处置等环节的管理较强；同时强化对投资活动的监管，努力降低投资风险。报告期内，公司没有偏离公司投资决策和程序的行为。
重点关注的高风险领域主要包括市场竞争风险，原材料价格波动风险，招标
降价风险和产品质量风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准
错报≥利润总额的 利润总额的3%≤错报 错报＜利润总额的
利润总额潜在错报 ＜利润总额5%
5% 3%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
单独缺陷或连同其它缺陷导致不能及时防止或发现并纠正财务报告中的
重大错报。出现下列情形的，认定为重大缺陷：公司董事、监事和高级管理人
重大缺陷 员的舞弊行为；注册会计师发现当期财务报告存在重大错报，而内部控制在运
行过程中未能发现该错报；已经发现并报告给管理层的重大缺陷在合理的时间
后未加以改正；公司内部监督部门对内部控