益丰药房内控管理制度

益丰药房内控管理制度一、总则（一）目的为加强益丰药房内部管理，规范各项业务流程，确保公司经营活动合法、合规、有效运行，保护公司资产安全完整，提高公司经营管理水平和风险防范能力，特制定本内控管理制度。（二）适用范围本制度适用于益丰药房总部及各门店、子公司等所属机构及其全体员工。（三）制定依据本制度依据《中华人民共和国会计法》《企业内部控制基本规范》《药品经营质量管理规范》等法律法规及相关规范性文件，并结合益丰药房的实际情况制定。（四）基本原则1.全面性原则涵盖公司各项业务、各个部门和各级人员，贯穿决策、执行和监督全过程，实现全过程、全方位的有效控制。2.重要性原则在全面控制的基础上，关注重要业务事项和高风险领域，确保重点突出，提高控制效率。3.制衡性原则在机构设置、权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则内控制度应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则内控制度的设计和运行应权衡实施成本与预期效益，以适当的成本实现有效控制。二、组织架构与职责分工（一）组织架构益丰药房建立了健全的组织架构，包括董事会、监事会、管理层、各职能部门以及门店等。各层级之间职责清晰、分工明确，形成了相互协作、相互监督的有机整体。（二）职责分工1.董事会负责公司重大战略决策、内部控制体系建设与监督等职责，对公司内部控制的有效性承担最终责任。2.监事会对董事会建立与实施内部控制进行监督，检查公司财务，监督董事、高级管理人员履职情况，对内部控制的有效性发表意见。3.管理层负责组织领导公司内部控制的日常运行，制定并实施内部控制政策和程序，确保内部控制目标的实现。4.职能部门财务管理部门负责制定财务管理制度，进行财务核算、资金管理、财务分析等工作，确保财务信息真实、准确、完整，为公司决策提供财务支持。同时，对公司财务活动进行监督和控制，防范财务风险。采购部门负责药品及其他物资的采购工作，选择合格的供应商，确保采购物资的质量符合要求，价格合理，及时满足公司业务需求。同时，对采购过程进行管理和监督，防范采购风险。销售部门负责药品及相关产品的销售工作，制定销售策略，拓展市场，提高销售额。加强客户管理，收集客户信息，维护客户关系，确保销售业务的合规性和客户满意度。仓储物流部门负责药品及物资的仓储管理和物流配送工作，确保药品储存环境符合要求，物资收发准确、及时，物流配送高效、安全。同时，建立库存管理制度，定期盘点，保证账实相符。质量管理部门负责制定质量管理体系文件，对药品采购、验收、储存、养护、销售等环节的质量进行监督检查，确保公司经营的药品质量合格，符合相关法规要求。人力资源部门负责公司人力资源管理工作，包括人员招聘、培训、绩效考核、薪酬福利、劳动关系等，为公司发展提供人力资源保障。同时，组织开展员工职业道德教育和培训，提高员工素质。法务合规部门负责审核公司各类合同、规章制度等法律文件，提供法律咨询和建议，防范法律风险。监督公司经营活动的合法性，对违法违规行为进行调查处理。5.门店负责药品销售、客户服务等具体业务操作，严格执行公司各项制度和操作规程，确保门店运营的规范、高效。及时反馈门店运营中的问题和客户需求，配合公司相关部门做好各项工作。三、风险评估与应对（一）风险识别与评估1.公司定期开展风险识别和评估工作，全面、系统、持续地收集相关信息，结合实际情况，从内部因素和外部因素两个方面进行风险识别。内部因素包括公司治理结构、组织架构、经营活动、财务管理、人力资源管理等方面存在的风险。外部因素涵盖宏观经济形势、法律法规政策变化、市场竞争状况、行业发展趋势、供应商和客户情况等方面的风险。2.采用定性与定量相结合的方法，对识别出的风险进行分析和评估，确定风险的等级和重要性程度。风险评估应充分考虑风险发生的可能性和影响程度，以便采取有效的风险应对措施。（二）风险应对策略根据风险评估结果，公司制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。1.风险规避对于超出公司风险承受能力、可能导致重大损失的风险，采取放弃或停止与该风险相关的业务活动等措施进行规避。2.风险降低通过采取控制措施，降低风险发生的可能性或减少风险发生后的影响程度。如加强内部控制、优化业务流程、提高员工素质、建立应急预案等。3.风险分担将风险部分或全部转移给其他方承担。可通过购买保险、签订合同等方式，将风险转移给保险公司、供应商、客户等。4.风险承受对于风险发生的可能性较小且影响程度较低的风险，公司在权衡成本效益后，决定承受该风险，并做好相应的准备和监控措施。四、内部控制活动（一）采购与付款控制1.供应商管理建立供应商评估和选择制度，对供应商的资质、信誉、生产能力、产品质量等进行全面评估，选择合格的供应商。定期对供应商进行考核和评价，淘汰不合格供应商。2.采购计划制定根据公司业务需求和库存情况，由相关部门制定采购计划，明确采购物资的品种、规格、数量、质量要求、采购时间等。采购计划应经审批后执行。3.采购审批严格执行采购审批流程，明确审批权限和责任。采购申请应经相关部门负责人、财务负责人、分管领导等审批后，方可进行采购。4.采购合同管理签订采购合同前，应对合同条款进行审核，确保合同内容符合法律法规和公司利益。采购合同签订后，应及时跟踪合同执行情况，确保合同有效履行。5.验收与付款物资到货后，质量管理部门和仓储物流部门应及时进行验收。验收合格后，财务部门根据合同约定和验收单据办理付款手续。付款审批流程应严格执行，确保付款的准确性和合规性。（二）销售与收款控制1.销售政策制定制定合理的销售政策，包括销售价格、促销活动、信用政策等。销售政策应经审批后执行，并根据市场变化及时调整。2.客户信用管理建立客户信用评估制度，对客户的信用状况进行评估和分类。根据客户信用等级，确定信用额度和信用期限，并进行动态管理。对信用不良客户，应采取相应的风险控制措施。3.销售订单处理接到客户订单后，销售部门应及时审核订单内容，确认订单的有效性。对于符合要求的订单，应安排发货，并通知仓储物流部门做好发货准备。4.发货与收款仓储物流部门应按照订单要求及时发货，并做好发货记录。销售部门负责跟踪货款回收情况，对逾期未付款的客户，应及时采取催收措施。财务部门负责应收账款的核算和管理，定期与客户对账，确保账款相符。5.销售退回与折让管理客户提出销售退回或折让申请时，销售部门应及时审核原因，并经审批后办理相关手续。财务部门根据审批后的单据进行账务处理，确保销售退回与折让的真实性和合规性。（三）库存管理控制1.库存管理制度制定完善的库存管理制度，明确库存管理的职责分工、库存分类管理、库存盘点、库存预警等要求。库存管理制度应确保库存药品及物资的安全、完整，账实相符。2.库存分类管理根据药品及物资的特性和用途，进行分类管理。对重点药品和高值耗材等，应实施重点监控，确保库存数量合理。3.库存盘点定期组织库存盘点，全面清查库存药品及物资的数量、质量、状态等。盘点结果应与账面记录进行核对，发现差异及时查明原因并进行处理。4.库存预警设定库存预警指标，当库存低于或高于预警值时，及时发出预警信号。相关部门应根据预警信息，及时采取采购或销售等措施，确保库存处于合理水平。（四）质量管理控制1.质量管理体系建设建立健全质量管理体系，制定质量管理文件，包括质量管理制度、岗位职责、操作规程、记录表格等，确保质量管理工作有章可循。2.药品采购质量控制采购部门应确保所采购的药品符合质量标准，索取供应商的资质证明文件、产品检验报告等资料，并进行审核。质量管理部门应对采购药品进行质量验收，不合格药品不得入库。3.药品储存与养护质量控制仓储物流部门应按照药品储存要求，合理安排储存场所，保持适宜的温湿度、通风等条件。定期对药品进行养护检查，对近效期药品、易变质药品等进行重点养护。4.药品销售质量控制销售部门应确保销售的药品质量合格，向客户提供正确的药品使用指导和售后服务。质量管理部门应定期对销售药品进行质量跟踪，发现质量问题及时处理。5.质量事故处理建立质量事故报告和处理制度，发生质量事故时，应立即采取措施，防止事故扩大，并及时报告相关部门。对质量事故进行调查分析，查明原因，采取纠正措施，防止类似事故再次发生。（五）财务管理控制1.财务管理制度制定完善的财务管理制度，明确财务核算、资金管理、预算管理、成本管理、财务分析等方面的要求和流程。财务管理制度应确保财务管理工作规范、有序。2.财务核算严格按照会计准则和相关法规要求进行财务核算，确保财务报表真实、准确、完整。财务核算应及时记录各项经济业务，做到账目清晰、账账相符、账实相符。3.资金管理加强资金管理，合理安排资金收支，确保资金安全、高效运作。严格执行资金审批制度，对重大资金支出进行集体决策。加强资金监控，防范资金风险。4.预算管理建立全面预算管理制度，明确预算编制、执行、控制、调整、考核等流程。各部门应根据公司战略目标和年度经营计划，编制本部门预算。财务部门负责汇总编制公司年度预算，并监督预算执行情况。5.成本管理加强成本核算和控制，降低公司运营成本。制定成本控制目标和措施，对各项成本费用进行分析和监控，严格控制不合理的成本支出。6.财务分析定期开展财务分析工作，为公司决策提供财务支持。财务分析应包括财务指标分析、预算执行情况分析、经营业绩分析、资金状况分析等内容，通过分析发现问题，提出改进建议。（六）人力资源管理控制1.人力资源规划根据公司发展战略和业务需求，制定人力资源规划，明确人力资源需求和供给情况。人力资源规划应包括人员招聘、培训、绩效考核、薪酬福利、职业生涯规划等方面的内容。2.人员招聘与录用建立科学合理的人员招聘制度，明确招聘流程和标准。通过多种渠道招聘合适的人才，对应聘人员进行资格审查、面试、笔试、背景调查等环节，选拔优秀人才。人员录用应经审批后办理入职手续。3.培训与发展制定员工培训计划，根据员工岗位需求和职业发展规划，提供多样化的培训课程。培训内容包括业务知识、专业技能、职业道德等方面。鼓励员工参加外部培训和学习，不断提升员工素质。4.绩效考核建立完善的绩效考核制度，明确考核指标、考核方法、考核周期和考核结果应用等。定期对员工进行绩效考核，考核结果应与员工薪酬调整、晋升、奖励等挂钩，激励员工提高工作绩效。5.薪酬福利管理制定合理的薪酬福利制度，根据员工岗位价值、工作绩效等因素确定薪酬水平。薪酬结构应合理，包括基本工资、绩效工资、奖金等部分。同时，为员工提供完善的福利待遇，如社会保险、住房公积金、带薪年假、节日福利等。6.劳动关系管理依法签订劳动合同，明确双方权利和义务。加强劳动用工管理，规范员工考勤、休假、离职等手续。及时处理劳动纠纷，维护公司和员工的合法权益。（七）信息系统控制1.信息系统建设与维护根据公司业务需求，建立和完善信息系统，包括财务管理系统、采购管理系统、销售管理系统、库存管理系统、质量管理系统等。加强信息系统的安全管理和维护，确保系统稳定运行，数据安全可靠。2.信息系统使用与权限管理制定信息系统使用管理制度，明确各部门和人员的系统使用权限。员工应按照规定的权限使用信息系统，不得越权操作。加强信息系统操作培训，提高员工操作技能和安全意识。3.数据管理建立数据管理制度，加强对信息系统数据的管理和维护。定期对数据进行备份，确保数据的完整性和可恢复性。对数据进行定期清理和归档，提高数据质量和查询效率。4.信息安全管理加强信息安全管理，采取防火墙、加密技术、访问控制等措施，防范信息泄露、网络攻击等风险。制定信息安全应急预案，定期进行演练，确保在信息安全事件发生时能够及时响应和处理。五、内部监督（一）内部监督体系公司建立了健全的内部监督体系，包括监事会监督、审计部门监督、各部门自查等。内部监督应独立、客观、公正，确保内部控制制度的有效执行。（二）监督检查方式1.日常监督各部门按照职责分工，对本部门业务活动进行日常监督检查，及时发现和纠正存在的问题。2.专项监督针对重要业务事项、高风险领域或内部控制存在的薄弱环节，开展专项监督检查。专项监督检查应由审计部门或相关职能部门组织实施，制定检查方案，明确检查范围、内容、方法和步骤等。3.内部审计审计部门定期对公司内部控制制度的执行情况进行内部审计，审查公司财务收支、经营活动、内部控制等方面的合规性和有效性。内部审计应出具审计报告，提出审计意见和建