莱美药业内部控制制度

PAGE莱美药业内部控制制度一、总则（一）制定目的本内部控制制度旨在规范莱美药业（以下简称“公司”）的各项业务活动，确保公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等国家有关法律法规和规范性文件，结合公司实际情况制定。（三）适用范围本制度适用于公司及所属各子公司、分公司。（四）基本原则1.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。2.重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。3.制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。4.适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。5.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、内部环境（一）组织架构1.公司治理结构公司建立了健全的公司治理结构，包括股东大会、董事会、监事会和管理层。各治理主体依法行使职权，相互制约，保证公司决策的科学性和公正性。股东大会是公司的权力机构，依法行使决定公司重大事项的职权。董事会对股东大会负责，依法行使公司的经营决策权，董事会下设战略、审计、提名、薪酬与考核等专门委员会，为董事会决策提供专业支持。监事会对股东大会负责，监督公司董事、高级管理人员的履职情况，检查公司财务。管理层负责组织实施公司的经营计划和投资方案，主持公司的生产经营管理工作。2.内部机构设置公司根据业务发展需要，合理设置了各职能部门，包括研发部、生产部、销售部、财务部、人力资源部、行政部等。各部门职责明确，相互协作，确保公司各项业务活动的顺利开展。研发部负责公司新产品的研发和技术创新工作。生产部负责公司产品的生产组织和质量管理工作。销售部负责公司产品的市场推广和销售工作。财务部负责公司的财务管理和会计核算工作，包括资金管理、预算管理、成本核算、财务报表编制等。人力资源部负责公司的人力资源规划、招聘、培训、绩效考核、薪酬福利等管理工作。行政部负责公司的行政管理、后勤保障、法务合规等工作。（二）发展战略1.战略规划制定公司制定了明确的发展战略，通过对宏观经济环境、行业发展趋势、市场竞争状况等因素的分析研究，结合公司自身优势和资源状况，确定了公司的长期发展目标和战略规划。公司战略规划涵盖了产品研发、生产经营、市场拓展、品牌建设等方面，为公司的发展指明了方向。2.战略实施与监控公司建立了战略实施与监控机制，将战略目标分解为具体的年度经营计划和预算指标，并层层落实到各部门和各岗位。公司定期对战略实施情况进行评估和监控，及时发现问题并采取措施加以调整和改进，确保公司战略目标的实现。（三）人力资源1.人力资源规划公司根据发展战略和业务需求，制定了科学合理的人力资源规划，明确了人力资源的引进、开发、使用、培养、考核、激励等管理要求，确保公司人力资源的数量、质量和结构与公司发展相适应。2.员工招聘与培训公司建立了规范的员工招聘程序，通过多种渠道招聘优秀人才，确保公司员工队伍的素质和能力。公司重视员工培训与发展，制定了系统的培训计划，为员工提供多样化的培训课程和学习机会，提升员工的专业技能和综合素质。3.绩效考核与薪酬福利公司建立了完善的绩效考核体系，对员工的工作业绩、工作能力、工作态度等进行全面考核，考核结果与员工的薪酬、晋升、奖励等挂钩。公司制定了具有竞争力的薪酬福利政策，吸引和留住优秀人才，充分调动员工的工作积极性和主动性。（四）企业文化1.企业文化建设公司注重企业文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。公司通过开展企业文化活动、宣传企业文化理念等方式，营造良好的企业文化氛围，使企业文化深入人心。2.企业文化落地公司将企业文化理念融入到各项管理制度和业务流程中，使企业文化成为全体员工的行为准则和价值追求。公司鼓励员工积极践行企业文化，对表现突出的员工给予表彰和奖励，推动企业文化的落地生根。三、风险评估（一）风险识别与评估1.风险识别公司建立了风险识别机制，全面、系统、持续地收集与公司经营管理相关的内外部信息，包括宏观经济形势、行业政策变化、市场竞争状况、公司内部管理状况等，识别公司面临的各种风险，如市场风险、信用风险、操作风险、合规风险等。2.风险评估公司采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的等级和重要性程度。风险评估考虑风险发生的可能性和影响程度，为风险应对策略的制定提供依据。（二）风险应对策略1.风险规避对于风险发生可能性高且影响程度大的风险，公司采取风险规避策略，如放弃某些业务或项目，避免风险的发生。2.风险降低对于风险发生可能性较高但影响程度较小的风险，公司采取风险降低策略，通过制定相应的控制措施，降低风险发生的可能性或减轻风险发生后的影响程度。3.风险分担对于风险发生可能性较低但影响程度较大的风险，公司采取风险分担策略，通过购买保险、签订合同等方式，将风险部分或全部转移给其他方。4.风险承受对于风险发生可能性低且影响程度小的风险，公司采取风险承受策略，即接受风险的存在，不采取额外的风险应对措施。四、控制活动（一）不相容职务分离控制公司全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。（二）授权审批控制公司根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。常规授权是指公司在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指公司在特殊情况、特定条件下进行的授权。公司严格执行授权审批制度，严禁未经授权的部门或人员办理业务。（三）会计系统控制公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备合格的会计人员，定期对会计人员进行培训和考核，提高会计人员的专业素质和业务能力。公司加强会计电算化管理，确保会计信息系统的安全稳定运行。（四）财产保护控制公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司严格限制未经授权的人员接触和处置财产，对财产的采购、验收、保管、使用、处置等环节进行严格控制，防止财产被盗、毁损、流失。（五）预算控制公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。公司加强预算编制的科学性和准确性，根据公司发展战略和年度经营目标，结合市场情况和历史数据，合理确定预算指标。公司定期对预算执行情况进行分析和考核，及时发现问题并采取措施加以调整和改进，确保预算目标的实现。（六）运营分析控制公司建立了运营情况分析制度，经理层定期开展运营情况分析，综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。（七）绩效考评控制公司建立了绩效考评制度，对各部门和员工的工作业绩、工作能力、工作态度等进行全面考核评价。绩效考评结果作为员工薪酬调整、晋升、奖励、培训等的依据，充分调动员工的工作积极性和主动性，促进公司整体绩效的提升。五、信息与沟通（一）信息系统1.信息系统建设公司建立了完善的信息系统，涵盖财务管理、人力资源管理、生产管理、销售管理等各个业务领域。信息系统实现了业务流程的自动化和信息化，提高了工作效率和管理水平。2.信息系统安全公司重视信息系统安全，采取了一系列安全措施，如防火墙、入侵检测、数据加密、备份恢复等，确保信息系统的安全稳定运行。公司定期对信息系统进行安全评估和漏洞扫描，及时发现和处理安全隐患。（二）信息传递1.内部信息传递公司建立了内部信息传递机制，明确了信息传递的渠道、方式和流程。各部门之间及时、准确地传递信息，确保公司内部信息的畅通无阻。公司定期召开经营分析会、工作协调会等会议，及时沟通公司的经营情况、工作进展和存在的问题，促进公司各项工作的顺利开展。2.外部信息沟通公司加强与外部利益相关者的信息沟通，及时了解市场动态、行业政策变化等外部信息。公司通过定期发布年度报告、中期报告等方式，向投资者、债权人、客户、供应商等外部利益相关者披露公司的经营情况、财务状况等信息，增强公司的透明度和公信力。六、内部监督（一）内部审计1.审计机构与人员公司设立了独立的内部审计部门，配备了专业的内部审计人员。内部审计部门在董事会审计委员会的领导下，独立行使审计监督权，对公司及所属单位的财务收支、经济活动、内部控制等进行审计监督。2.审计计划与实施内部审计部门制定年度审计计划，明确审计目标、范围、重点和时间安排。内部审计人员按照审计计划开展审计工作，通过审查会计凭证、会计账簿、财务报表等资料，实地观察、询问、函证等方式，获取审计证据，对审计事项进行评价和分析，形成审计报告。3.审计结果运用公司重视内部审计结果的运用，对审计发现的问题及时进行整改，并将整改情况纳入绩效考核体系。公司根据内部审计结果，完善内部控制制度，堵塞管理漏洞，提高公司管理水平和风险防范能力。（二）自我评价1.自我评价组织与实施公司定期开展内部控制自我评价工作，成立内部控制自我评价小组，负责内部控制自我评价的组织和实施。自我评价小组制定自我评价方案，明确评价的范围、内容、方法和程序。自我评价人员通过问卷调查、访谈、实地观察等方式，对公司内部控制的设计和运行有效性进行评价，形成自我评价报告。2.自我评价结果披露公司在年度报告中披露内部控制自我评价报告，向投资者和社会公众展示公司内部控制的建设和运行情况。公司根据自我评价结果，针对存在的问题及时采取措施加以改进，不断完善内部控制体系。（三）外部监督公司接受政府有关部门、注册会计师事务所等外部机构的监