2018年度内部控制评价报告

1 1 1111 2018 年度内部控制评价报告 20182018 年度内部控制评价报告年度内部控制评价报告 目目 录录 2 2 1111 2018 年度内部控制评价报告 第一部分 2018 年内部控制体系建设总体概况 3 第二部分 2018 年内部控制评价工作开展情况 3 一 内部控制评价工作组织 3 二 内部控制评价依据 4 三 2018 年度内部控制评价范围 5 四 内部控制评价的程序和方法 5 五 内部控制体系评价 6 六 内部控制缺陷认定标准 9 七 内部控制缺陷及整改情况 10 八 内部控制有效性的结论 11 九 对集团推动内部控制评价工作的意见和建议 11 第一部分第一部分 2018 2018 年内部控制体系建设总体概况年内部控制体系建设总体概况 3 3 1111 2018 年度内部控制评价报告 医药有限公司根据 及风险合规部的要求开展内控体系建 设 根据 有限公司内部控制评价制度 于 2018 年 11 月 9 日下发了 关于 2018 年内控评价工作的通知 搭建了 内控管理 的组织架构 明确了工作职责 将 2018 年内控工作划分为三个工作 阶段 第一阶段培训及准备 第二阶段实施 含样本抽取 底稿填写 缺陷表上报等 己完成 第三阶段对缺陷项进行整改 现在 2018 年 内控评价工作己基本完成 在已有风险管理的基础上 进一步深化内部控制体系建设 完 善内控评价机制 2018 年在公司本部开展了内控评价培训会两场 组织 医药有限公司各部门进行内控底稿填报及缺陷收集工作 根据 2018 年度内控评价工作方案 应于 2019 年元月完成缺陷的整 改跟踪 在分析内控底稿及缺陷汇总表的基础上 并形成 医药有限公司 2018 年度内部控制评价报告 即本报告 第二部分第二部分 2018 2018 年内部控制评价工作开展情况年内部控制评价工作开展情况 一 一 内部控制评价工作组织内部控制评价工作组织 医药有限公司于 2018 年 11 月 9 日下发通知成立 内控领 导小组并下设工作小组 11 月 13 日通过 第三十三期总经理办公会 议并于 2018 年 11 月 13 日形成会议纪要 对内控评价工作进行底稿填写 要求及实际操作练习等培训工作 总经理办公会对 整体工作 情况 缺陷整改进行审议 内控领导小组为内控评价工作的领导机 构 由 任内控领导小组组长 任副组长 由 任组员 内 4 4 1111 2018 年度内部控制评价报告 控领导小组负责审议 内控评价工作方案 整理内控工作组填报的底 稿 评价过程中的总体把控 质量监控 进行重要决策 协调工作等 并将 医药有限公司 2018 年度内部控制评价报告 即本报告 提交 有限公司审议 内控工作组负责具体评价工作 资料收 集 样本收取 底稿填报 公司在 2018 年度未聘请专业机构协助开展内部控制评价工作 未聘 请会计师事务所对公司内部控制进行独立审计并出具内部控制审计报告 二 二 内部控制评价依据内部控制评价依据 医药有限公司根据 企业内部控制规范体系有关规定 结合 的实际 按照 全面性 重要性 客观性 风险导向 一致性 等原则 制定内部控制评价工作方案 并统一部署在内部控制日常监督 和专项监督的基础上 对 截至 2018 年 12 月 31 日 内部控制评价 报告基准日 的内部控制有效性进行全面 有序地评价 三 三 20182018 年度内部控制评价范围年度内部控制评价范围 2018 年的评价范围仅为 医药有限公司 本部 不含下属零售 门店 纳入评价范围单位资产总额合计占公司合并财务报告资产总额 的 100 营业收入总额占公司合并财务报表营业收入总额的 99 54 涵 盖了包括 医院配送 零售终端 市场分销和控销 业务和事项 具体情 况如下表所示 评价范围 5 5 1111 2018 年度内部控制评价报告 主要业务和事项 主要业务和事项 重点关注风险领域 重点关注风险领域 公司层面 财务管理 采购管理 销售管量 人力资源管理 行政 管理 仓储管理 法务管理 信 息管理 制度建设 投资管理 人力资源 管理 应收账款管理 合同管理 特别是销售类合同管理 库 存风险 质量安全及 EHS 管理等 上述纳入评价范围的业务和事项以及高风险领域已涵盖了公司经营 管理的主要方面 无存在重大遗漏 四 内部控制评价的程序和方法四 内部控制评价的程序和方法 2018 年内部控制评价工作遵循企业内部控制规范程序执行 通过制订内控工作方案 明确了评价组织实施步骤 人员安排 日 程安排等相关内容 本次内控评价工作分为五个阶段 准备阶段 实施 阶段 整改阶段 报告阶段 归档阶段 在整个评价过程中 内部控制评价工作人员综合采用了个别访谈 问卷调查 专题讨论 穿行测试 实地查验 抽样和比较分析等方法 广泛收集公司内部控制设计和运行是否有效的证据 按照评价的具体内 容 研究分析内部控制缺陷 五 内部控制体系评价五 内部控制体系评价 2018 年 内部控制五要素整体评价情况如下 一 内部环境 一 内部环境 1 1 公司治理 公司治理 建立健全企业法人治理结构 建立董事会和 公司法 和 公司章程 所规定的各项职责 董事会由 三 6 6 1111 2018 年度内部控制评价报告 人组成 董事会是公司的决策机构 董事长是公司的法定代表人 监事 由 担任 监事履行检查公司财务 监督董事及高级管理人员履行行 为等职权 经理会由 五人组成 余雄智为公司总经理 其余 班子成员经 推荐任命 任副总经理 副经理 为财务总监 列席参加经理人会议 2018 年 医药有限公司共召开董事会 2 次 主要内容为变更经营范围及变更董事会成员 共出具 3 次股东决议 主 要内容为变更经营范围及变更董事会成员 变更公司章程 2018 年 医药有限公司共召开 38 次经理人会议 均形成会议纪要并予以会签 2 2 机构设置 机构设置 分业务线和职能线进行管理 业务条线根据 医药有限公司的发展需要设置 含营销中心 医疗器械中心 医院 事业部 采购部四个业务部室 职能管理条线根据华润医药商业的对应 管理要求设置 含财务部 信息部 质量管理部 含 EHS 储运部 人 资行政部 党群工作部 战略运营部 风险合规法务部部 含法律 风 险 内控 纪检 廉政 八个职能部室 3 3 发展战略 发展战略 医药有限公司根据 十三五 发展规划的思路 坚持科学发展观 高度重视企业发展与环境 社会的和谐 促进行业与 社会 环境的协调 并按照总体规划 分步实施的原则 规范经营管理 不断增强企业持续发展的能力 从 与 医药有限公司的十三五战 略目标出发 建立与逐步完善 内部控制体系 培养内部控制专业人 才 提高 风险管控水平与风险防范能力 2018年规划完成4 5亿不 含税销售 2020年规划完成10亿不含税销售 4 4 社会责任 社会责任 医药有限公司自加入 大家庭以来 逐步建 7 7 1111 2018 年度内部控制评价报告 立践行社会责任体系 企业内部控制应用指引第4号 社会责任 也 详细规范了企业社会责任行为 这意味着在可预见的未来期间内 各利 益相关者包括企业对社会责任的关注度将继续增强 企业履行社会责任 是其塑造企业形象和提升其竞争力的必然选择 2018年 社会责任体 系基本完成搭建工作 2019年将注重社会责任的编制及活动的开展 5 5 企业文化 企业文化 医药有限公司坚持经营理念 优低快齐网 及企 业文化 恭宽信敏汇 与华润企业文化的全方位整合 以诚实守信是为 医药有限公司的核心价值观 坚持以业绩说话 业绩产生效益 业 务向行 一切服务于业务的业绩导向政策 坚持以人为本 客户至上 服务员工 悉心维护客户和员工的合法权益 严守合规及商业道德底线 感恩回报 鼓励发展创新营销 顺应一厂一区一配 一厂一省一配 医 疗器械两票制的政策影响 打造全社会企业的榜样 二 风险评估 二 风险评估 医药有限公司2018年风险评估工作涵盖 本部人力 行政 战略运营 销售 采购 财务 质管 仓储 法务等方面 风险初始信 息收集工作以年度为周期 以公司经营目标和重点工作为中心做到内外 部风险信息的持续收集 持续关注影响企业发展的风险因素 风险工作 从初始信息收集 风险辨识 风险分析 风险评价及风险应对等多个步 骤开展评估 2018年 医药有限公司结合内控 风险工作 分发 风 险辨识问卷 85份 占员工总数的81 问卷共回收85份 回收率100 通过 风险辩识问卷 共发现14个问题 存在重复风险点 包括市场 风险 法律风险 战略风险 运营风险 采购风险 财务风险等 共据 8 8 1111 2018 年度内部控制评价报告 此归纳十项主要风险点 同时进行访谈9次 形成访谈纪录9份 访谈对 象主要为部门负责人员 针对库存 销售 采购 客户评价 合规性等 方面 三 控制活动 三 控制活动 医药有限公司于 2018 年 11 月 13 日召开风险内控启动会 对 各个部门进行风险内控的培训工作及内控测评底稿讲解的培训工作 从 2018 年 11 月份起 制订内控评价方案 分发任务给各风险工作小组成员 开展内控测评工作 经过底稿初评 再评等多次审核 对公司内控缺陷 进行汇总并针对缺陷进行整改 于 2018 年 11 月 31 日完成内控底稿 第 一版 收集工作 于 2018 年 12 月 15 日完成内控底稿 第二版 的修改 上报工作 四 信息与沟通 四 信息与沟通 医药有限公司 2018 年度以内部信息传递 财务报告 信息系 统等相关应用指引为依据 结合 的实际情况 对信息收集 处理和 传递的及时性 财务报告的真实性 信息系统的安全性 以及利用信息 系统实施内部控制的有效性进行认定 底稿中样本留有制度 会议纪要 访谈 票据相片 系统截图等资料 五 内部监督 五 内部监督 医药有限公司开展内部监督评价 以 企业内部控制基本规范 有关内部监督的要求 以及应用指引中有关日常管控的规定为依据 对 企业内部进行有效的监督 2018 年未接到监督投诉 含纪检 廉政项目 9 9 1111 2018 年度内部控制评价报告 六 内部控制缺陷认定标准六 内部控制缺陷认定标准 根据企业内部控制规范体系对重大缺陷 重要缺陷和一般缺 陷的认定要求 结合经营规模 行业特征 风险偏好和风险承受度等因 素 研究确定了适用本公司的内部控制缺陷认定标准 具体如下 认定标准认定标准 缺陷分类及定义缺陷分类及定义 定量标准定量标准定性标准定性标准 重大 缺陷 一个或多个内部控制 缺陷的组合 可能给 公司带来重大经营管 理风险 可能导致公 司严重偏离内部控制 目标 1 错报 利润总额的 5 2 错报 资产总额的 3 3 错报 经营收入总额的 1 4 错报 所有者权益总额 的 1 公司缺乏科学决策程序或决 策程序导致重大失误 严重 违反国家法律 法规并受到 巨额处罚 关键管理人员或 重要人才严重流失 影响正 常经营 重要业务缺乏制度 控制或制度系统失效 识别 出于财务报告相关的高级管 理层人员的舞弊行为 内部 控制重大缺陷未得到整改等 重要 缺陷 一个或多个内部控制 缺陷的组合 其严重 程度和经济后果低于 重大缺陷 如不加以 改进将可能导致一定 的经营管理风险 且 仍有可能导致公司偏 离内部控制目标 1 利润总额的 3 错报 利润总额的 5 2 资产总额的 0 5 错报 资产总额的 3 3 经营收入总额的 0 5 错报 经营收入总额的 1 4 所有者权益总额的 0 5 错报 所有者权益 总额的 1 公司决策程序存在但不够完 善或决策程序出现较大失误 违反国家法律 法规并造成 损失 关键岗位业务人员大 量流失 重要业务制度或系 统存在重要缺陷 内部控制 重要缺陷未得到整改等 一般 缺陷 不构成重大缺陷或重 要缺陷的其他内部控 制缺陷 1 错报 利润总额的 3 2 错报 资产总额的 0 5 3 错报 经营收入总额的 0 5 4 错报 所有者权益总额 的 0 5 主要是有悖最佳操作原则和 可能导致效率低下的做法 一般不直接导致经营管理风 险 七 内部控制缺陷及整改情况七 内部控制缺陷及整改情况 根据上述认定标准 报告期内 医药有限公司存在内部控制重大 缺陷 0 项 存在重要缺陷 5 项 一般缺陷 5 项 内部控制缺陷数量及描述详见附件 1 1010 1111 2018 年度内部控制评价报告 针对报告期内发现的内部控制缺陷 医药有限公司将采取了相 应的整改措施 从整体来看 本公司内控体系统结构基本合理 但由于 公司内部控制体系还正处于全面建立后的初期运转磨合过程中 对照 企业内部控制基本规范 及其配套指引的要求 还存在部份缺陷 存 在个别管理制度修订不及时 局部内容不适用及执行不严格等情况 需 要 各部门进一步完善内部控制体系 强化执行力度 从而提高公司 内部控制的效率和效果 经过整改 公司在报告期末仍存在 10 个缺陷 其中重大缺陷 0 个 重要缺陷 5 个 一般缺陷 5 个 建立了内部控制缺陷的整改机制 对于内部控制评价发现的缺 陷由 各部门制定整改计划 并实施整改 经过内部控制主管部门进 行审核后 在下一次内部控制评价中进行效果的确认 八 内部控制有效性的结论八 内部控制有效