信达生物内部控制制度

PAGE信达生物内部控制制度一、总则（一）制定目的本内部控制制度旨在规范信达生物的各项业务活动，确保公司运营符合相关法律法规和行业标准，提高公司运营效率，保护公司资产安全，保障财务报告的真实性和准确性，促进公司战略目标的实现。（二）适用范围本制度适用于信达生物及其下属各子公司、分公司以及各职能部门和全体员工。（三）制定依据本制度依据国家相关法律法规，如《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等，结合生物制药行业特点和信达生物的实际情况制定。（四）基本原则1.合法性原则：公司的内部控制活动必须符合国家法律法规的要求。2.全面性原则：内部控制涵盖公司所有业务活动、部门和岗位，贯穿决策、执行和监督全过程。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域。4.制衡性原则：通过机构设置、职责分工、业务流程等方面的相互制约和监督，防止权力滥用。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。6.成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。二、组织架构与职责分工（一）组织架构信达生物建立了完善的组织架构，包括董事会、监事会、管理层以及各职能部门和业务部门。董事会是公司的决策机构，负责制定公司战略、重大决策等；监事会负责监督公司董事、高级管理人员的履职情况；管理层负责组织实施公司的各项经营管理活动；各职能部门和业务部门按照职责分工，具体开展各项业务工作。（二）职责分工1.董事会职责负责审批公司内部控制制度，监督内部控制的有效实施。对公司重大投资、融资、资产处置等事项进行决策。确定公司的发展战略和经营目标。2.监事会职责检查公司财务。对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东会决议的董事、高级管理人员提出罢免的建议。当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。3.管理层职责组织领导公司内部控制的日常运行，确保内部控制制度的有效执行。定期向董事会报告内部控制的执行情况。负责公司的日常经营管理决策，组织实施公司年度经营计划和投资方案。4.职能部门职责财务部门负责公司财务核算、财务管理和财务监督，确保财务报告真实、准确、完整。制定和执行财务管理制度，加强资金管理，防范财务风险。参与公司重大经济决策的财务分析和论证。人力资源部门负责公司人力资源规划、招聘、培训、绩效考核、薪酬福利等管理工作。建立健全人力资源管理制度，吸引和留住优秀人才，提高员工素质和工作效率。负责公司员工的劳动关系管理，维护公司和员工的合法权益。行政部门负责公司行政管理工作，包括办公设施管理、文件档案管理、会议组织、后勤保障等。制定和执行行政管理制度，提高公司行政效率，营造良好的办公环境。负责公司对外联络和接待工作，维护公司良好形象。法务部门负责公司法律事务管理，审查合同协议等法律文件，防范法律风险。处理公司涉诉案件，维护公司合法权益。开展法律培训和宣传，提高员工法律意识。5.业务部门职责研发部门负责公司生物制药产品的研发工作，制定研发计划和项目方案。组织开展研发实验，确保研发项目按计划推进，保证研发成果的科学性和可靠性。加强与外部科研机构的合作与交流，跟踪行业技术发展动态。生产部门负责公司生物制药产品的生产组织和管理工作，确保产品质量符合标准。制定和执行生产管理制度，优化生产流程，提高生产效率，降低生产成本。加强生产设备管理和维护，确保生产设备正常运行。质量控制部门负责公司产品质量控制体系的建立和运行，制定质量标准和检验操作规程。对原材料、半成品和成品进行质量检验和监督，确保产品质量合格。处理质量投诉和质量事故，分析原因并采取改进措施。市场营销部门负责公司生物制药产品的市场调研、市场推广和销售工作。制定市场营销策略，开拓市场渠道，提高产品市场占有率。收集客户反馈信息，为公司产品研发和生产提供市场依据。三、风险评估与应对（一）风险评估体系1.风险识别公司定期对内部和外部环境进行分析，识别可能影响公司目标实现的风险因素，包括市场风险、技术风险、质量风险、财务风险、法律风险等。各职能部门和业务部门负责本部门业务范围内的风险识别工作，并及时向风险管理部门报告。2.风险评估风险管理部门对识别出的风险进行评估，分析风险发生的可能性和影响程度。根据风险评估结果，将风险分为高、中、低三个等级，为风险应对提供依据。（二）风险应对策略1.风险规避对于风险发生可能性高且影响程度大，无法通过其他措施有效控制的风险，公司采取风险规避策略，如放弃相关业务或项目。2.风险降低对于风险发生可能性较高但影响程度中等的风险，公司采取风险降低策略，通过加强内部控制、优化业务流程、提高员工素质等措施降低风险发生的可能性或减轻风险影响程度。例如，对于研发风险，加强研发项目管理，严格实验流程，提高研发成功率；对于质量风险，加强质量控制体系建设，增加检验频次，确保产品质量稳定。3.风险分担对于风险发生可能性中等但影响程度较大的风险，公司采取风险分担策略，通过购买保险、签订合同等方式将风险部分转移给外部机构或合作伙伴。4.风险承受对于风险发生可能性低且影响程度小的风险，公司采取风险承受策略，在风险可承受范围内继续开展相关业务活动。四、控制活动（一）不相容职务分离控制公司合理设置各岗位和职务，明确职责权限，确保不相容职务相互分离、相互制约。不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。（二）授权审批控制1.建立授权审批制度明确各业务事项的授权审批范围、审批层次、审批程序和审批责任，规定不同层级管理人员的审批权限。2.分级授权审批对于重大事项，如重大投资、融资、资产处置等，需经董事会审批。对于一般事项，按照管理层的分工和授权进行审批。对于日常业务事项，在规定的权限范围内由相关部门负责人或岗位人员审批。（三）会计系统控制1.规范会计核算按照国家统一的会计准则和会计制度，进行会计核算，确保会计信息真实、准确、完整。2.加强财务监督财务部门定期对公司财务状况进行分析和检查，及时发现和纠正财务问题，防范财务风险。（四）财产保护控制1.实物资产保护建立实物资产管理制度，对固定资产、存货等进行定期清查盘点，确保账实相符。加强对实物资产的日常管理，如固定资产的维护保养和存货的出入库管理等。2.货币资金保护加强货币资金管理，严格执行资金收支审批制度，确保资金安全。定期对银行账户进行核对，及时发现和处理异常情况。（五）预算控制1.编制预算公司每年编制年度预算，包括经营预算、资本预算、财务预算等，明确预算目标和预算编制方法。2.执行预算各部门严格按照预算执行，定期对预算执行情况进行分析和监控，及时发现和解决预算执行过程中出现的问题。3.调整预算因特殊情况需要调整预算的，按照规定的程序进行审批和调整。（六）运营分析控制1.建立运营分析机制定期收集、分析公司运营数据，包括销售数据、生产数据、财务数据等，为管理层决策提供依据。2.分析运营情况通过对比分析、趋势分析等方法，评估公司运营效率和效果，发现存在的问题和潜在风险，提出改进措施和建议。（七）绩效考评控制1.建立绩效考评制度明确绩效考评的标准、方法和程序，对各部门和员工的工作业绩、工作能力、工作态度等进行全面考评。2.实施绩效考评定期开展绩效考评工作，将考评结果与员工薪酬、晋升、奖励等挂钩，激励员工提高工作绩效。五、信息与沟通（一）信息系统建设1.建立信息系统公司建立了涵盖财务管理、人力资源管理、研发管理、生产管理、质量管理等业务领域的信息系统，实现信息的集成和共享。2.信息系统维护定期对信息系统进行维护和升级，确保系统的安全稳定运行，保障信息的准确性和及时性。（二）信息传递与沟通1.内部沟通建立内部沟通机制，包括定期会议、工作报告、内部培训等，促进各部门之间的信息交流和协作。鼓励员工通过内部信息平台、意见箱等渠道反映问题和提出建议。2.外部沟通加强与股东、监管机构、客户、供应商、合作伙伴等外部利益相关者的沟通，及时了解外部信息和反馈公司情况。定期发布公司年度报告、中期报告等信息披露文件，向社会公众披露公司的经营情况和重大事项。六、内部监督（一）内部审计监督1.设立内部审计部门公司设立独立的内部审计部门，配备专业的内部审计人员，负责对公司内部控制制度的执行情况进行审计监督。2.制定内部审计计划内部审计部门定期制定内部审计计划，明确审计范围、审计重点和审计时间安排。3.开展内部审计工作通过现场审计、非现场审计等方式，对公司财务收支、经济活动、内部控制等进行审计，出具审计报告，提出审计意见和建议。（二）自我评价监督1.开展自我评价公司定期组织各部门开展内部控制自我评价工作，对本部门内部控制制度的有效性进行评估，发现问题及时整改。2.编制自我评价报告各部门将自我评价结果形成报告，提交给管理层和风险管理部门。风险管理部门汇总各部门自我评价报告，编制公司整体内部控制自我评价报告，向董事会报告。（三）外部监督评价1.接受外部审计公司聘请外部会计师事务所对公司财务报表