甘李药业内控制度

PAGE甘李药业内控制度一、总则（一）目的本内控制度旨在规范甘李药业股份有限公司（以下简称“公司”）的各项业务活动，确保公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于公司及所属各部门、子公司、分公司等分支机构。（三）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国证券法》《企业内部控制基本规范》及其配套指引等法律法规和行业标准制定。（四）基本原则1.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部环境（一）公司治理结构1.股东大会：公司最高权力机构，依法行使决定公司经营方针和投资计划、选举和更换董事等职权。2.董事会：对股东大会负责，行使召集股东大会会议、执行股东大会决议、决定公司经营计划和投资方案等职权。董事会下设战略、审计、提名、薪酬与考核等专门委员会，各专门委员会对董事会负责，依照本章程和董事会授权履行职责。3.监事会：对股东大会负责，监督公司财务、检查公司财务、对董事、高级管理人员执行公司职务的行为进行监督等职权。4.管理层：负责组织实施公司的经营计划和投资方案，主持公司的生产经营管理工作，拟订公司内部管理机构设置方案等。（二）组织架构1.公司根据业务发展需要，合理设置各职能部门，明确各部门的职责权限，形成各司其职、各负其责、相互制约、相互协调的工作机制。2.各部门应制定明确的岗位说明书，规定各岗位的职责、工作流程、任职资格等内容，确保各岗位人员胜任本职工作。（三）人力资源政策1.招聘与培训：公司制定科学合理的招聘制度，选拔优秀人才。同时，建立完善的培训体系，为员工提供持续学习和发展的机会，提升员工素质和业务能力。2.绩效管理：建立健全绩效管理制度，对员工的工作业绩、工作能力、工作态度等进行全面考核评价，将考核结果与薪酬、晋升、奖惩等挂钩。3.薪酬福利：制定公平合理的薪酬福利制度，吸引和留住优秀人才。薪酬结构包括基本工资、绩效工资、奖金等，根据员工的岗位、业绩等因素确定薪酬水平。4.员工职业发展规划：关注员工职业发展需求，为员工提供职业发展指导和规划，鼓励员工不断提升自身能力，实现个人价值与公司发展的共同成长。（四）企业文化1.公司倡导积极向上、团结协作、创新进取的企业文化，培育员工的共同价值观和行为准则。2.通过多种渠道加强企业文化建设，如开展内部培训、组织文化活动、宣传企业价值观等，使企业文化深入人心，增强员工的归属感和凝聚力。三、风险评估（一）风险识别与评估1.公司建立风险识别与评估机制，定期对经营活动中面临的内外部风险进行识别、评估和分析。2.风险识别应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面。风险评估可采用定性与定量相结合的方法，确定风险发生的可能性和影响程度。（二）风险应对策略1.针对不同类型和等级的风险，制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受。2.对于重大风险，应制定专项应对方案，明确责任部门和责任人，采取有效的措施加以防范和控制。（三）风险监控与预警1.建立风险监控体系，对风险应对措施的执行情况进行跟踪和监控，及时发现风险变化情况。2.设置风险预警指标，当风险指标达到预警值时，及时发出预警信号，提醒相关部门采取措施应对风险。四、控制活动（一）资金活动控制1.筹资活动控制公司根据发展战略和资金需求，合理确定筹资规模和筹资结构，选择恰当的筹资方式。对筹资方案进行严格的可行性研究和审批，确保筹资活动合法合规。加强对筹资资金使用的监督，确保资金按规定用途使用，提高资金使用效益。2.投资活动控制建立投资决策机制，对投资项目进行科学论证和评估，确保投资决策的科学性和合理性。加强对投资项目实施过程的监控，及时掌握投资项目的进展情况，防范投资风险。对投资项目进行定期的绩效评价，及时调整投资策略，提高投资回报。3.资金营运控制加强资金预算管理，合理安排资金收支，确保资金的安全和有效运作。严格执行资金授权审批制度，明确资金使用的审批流程和权限，防止资金挪用和滥用。加强对资金账户的管理，定期进行资金清查，确保资金账实相符。（二）采购业务控制1.采购计划制定：根据生产经营需要，合理制定采购计划，明确采购物资的种类、数量、规格、质量要求等。2.供应商选择与管理：建立供应商评估和选择机制，对供应商的资质、信誉、产品质量、价格等进行综合评价，选择合格的供应商。加强对供应商的日常管理和考核，确保供应商提供优质的物资和服务。3.采购合同管理：签订采购合同前，对合同条款进行严格审核，确保合同合法合规、明确双方权利义务。加强对采购合同执行情况的跟踪和监督，及时处理合同执行过程中的问题。4.采购验收：建立采购验收制度，对采购物资进行严格的验收，确保物资的数量、质量、规格等符合要求。对验收过程中发现的问题，及时与供应商沟通解决。（三）销售业务控制1.销售政策制定：根据市场需求和公司发展战略，制定合理的销售政策，包括销售价格、销售渠道、销售折扣、信用政策等。2.客户开发与信用管理：积极开拓市场，开发客户资源。建立客户信用评估体系，对客户的信用状况进行评估，确定合理的信用额度和信用期限。加强对客户信用的跟踪和管理，及时催收货款，防范坏账风险。3.销售合同管理：签订销售合同前，对合同条款进行审核，确保合同合法合规、明确双方权利义务。加强对销售合同执行情况的跟踪和监督，及时处理合同执行过程中的问题。4.发货与收款管理：按照销售合同约定，及时组织发货，确保货物按时、准确送达客户。加强对销售收款的管理，及时催收货款，确保资金及时回笼。（四）工程项目控制1.工程立项：对工程项目进行可行性研究和论证，编制项目建议书和可行性研究报告，按规定程序进行立项审批。2.工程招标：按照国家有关法律法规和公司规定，对工程项目进行招标，选择具有相应资质和能力的施工单位和监理单位。3.工程造价：加强对工程造价的控制，合理确定工程预算，严格控制工程变更，确保工程造价在预算范围内。4.工程建设：建立工程项目建设管理制度，加强对工程建设过程的监督和管理，确保工程质量和进度。5.工程验收：工程项目完工后，组织相关部门进行验收，确保工程质量符合要求。对验收合格的工程项目，及时办理竣工决算和资产交付手续。（五）担保业务控制1.担保政策制定：制定担保业务政策和管理制度，明确担保的对象、范围、条件、程序等。2.担保评估与审批：对担保业务进行风险评估，确保担保风险可控。严格执行担保审批制度，明确审批流程和权限，防止违规担保。3.担保执行与监控：加强对担保合同执行情况的监控，及时了解被担保方的经营和财务状况，防范担保风险。4.担保责任追究：对因担保造成损失的，依法追究相关人员的责任。（六）业务外包控制1.外包决策：根据公司业务发展需要，合理确定业务外包范围，对外包业务进行可行性研究和评估。2.承包方选择：建立承包方评估和选择机制，对承包方的资质、信誉、业务能力、财务状况等进行综合评价，选择合格的承包方。3.外包合同管理：签订外包合同前，对合同条款进行审核，确保合同合法合规、明确双方权利义务。加强对外包合同执行情况的跟踪和监督，及时处理合同执行过程中的问题。4.外包业务验收：建立外包业务验收制度，对外包业务成果进行验收，确保外包业务质量符合要求。（七）财务报告控制1.财务报告编制：按照国家统一的会计准则制度，规范财务报告编制流程，确保财务报告真实、完整、准确。2.财务报告审计：定期聘请具有资质的会计师事务所对公司财务报告进行审计，确保财务报告符合法律法规和会计准则的要求。3.财务报告披露：按照相关法律法规和监管要求，及时、准确地披露公司财务报告，确保投资者和其他利益相关者能够获取真实、可靠的财务信息。（八）信息系统控制1.信息系统建设与维护：根据公司业务发展需要，合理规划信息系统建设，确保信息系统的安全性、稳定性和可靠性。加强对信息系统的维护和管理，及时处理系统故障和问题。2.信息系统安全管理：建立信息系统安全管理制度，加强对信息系统的安全防护，防止信息泄露、篡改和丢失。对信息系统操作人员进行权限管理，确保信息系统的操作安全。3.信息系统数据管理：加强对信息系统数据的管理，确保数据的准确性、完整性和及时性。定期对数据进行备份，防止数据丢失。五、信息与沟通（一）信息收集与传递1.公司建立信息收集渠道，广泛收集内部和外部信息，包括财务信息、经营信息、市场信息、政策法规信息等。2.明确信息传递的流程和方式，确保信息能够及时、准确地传递到相关部门和人员，以便做出正确的决策。（二）沟通机制1.建立内部沟通机制，加强公司内部各部门之间、管理层与员工之间的沟通与交流。2.定期召开会议、组织培训、发布内部刊物等方式，促进信息共享和沟通顺畅。3.建立外部沟通机制，加强与股东、债权人、客户、供应商、监管机构等外部利益相关者的沟通与交流，及时了解外部需求和意见，维护公司良好形象。（三）信息系统利用1.充分利用信息系统，实现信息的自动化处理和传递，提高工作效率和信息准确性。2.加强对信息系统的培训和使用，确保员工能够熟练掌握信息系统的操作，充分发挥信息系统的作用。六、内部监督（一）内部审计1.公司设立独立的内部审计部门，配备专业的内部审计人员，对公司内部控制制度的执行情况进行监督检查。2.内部审计部门应制定年度审计计划，明确审计目标、范围、重点和审计频率，对公司财务收支、经济活动、内部控制等进行定期或不定期审计。3.内部审计部门应及时发现内部控制存在的问题和缺陷，提出改进建议和措施，督促相关部门进行整改，确保内部控制制度的有效执行。（二）自我评价1.公司定期组织开展内部控制自我评价工作，对内部控制的有效性进行全面评价。2.自我评价工作应涵盖内部控制的各个要素，包括内部环境、风险评估、控制活动、信