同仁堂内部控制制度

PAGE同仁堂内部控制制度一、总则（一）制定目的本内部控制制度旨在规范北京同仁堂（集团）有限责任公司（以下简称“集团”）及其下属各子公司、分公司（以下统称“公司”）的运营管理，确保公司经营活动合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。（二）适用范围本制度适用于集团及所属各级公司的各项经营管理活动，包括但不限于采购、生产、销售、财务管理、人力资源管理、风险管理等领域。（三）制定依据本制度依据《中华人民共和国公司法》《中华人民共和国会计法》《企业内部控制基本规范》及其配套指引等国家法律法规和相关行业标准制定。（四）基本原则1.合法性原则：公司的各项经营活动必须符合国家法律法规的要求，确保在合法合规的框架内开展业务。2.全面性原则：内部控制应涵盖公司经营管理的各个环节，贯穿决策、执行和监督全过程，不留死角。3.重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，实施重点控制。4.制衡性原则：通过合理设置部门和岗位，明确职责权限，形成相互制约、相互监督的工作机制，防止权力滥用。5.适应性原则：内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整和完善。6.成本效益原则：内部控制应权衡实施成本与预期效益，以合理的成本实现有效控制。二、内部控制组织架构（一）董事会董事会是公司的决策机构，对公司内部控制的建立健全和有效实施负责。主要职责包括：1.审议批准公司内部控制制度及其实施细则。2.监督公司内部控制的执行情况，定期对内部控制的有效性进行评价。3.对公司重大决策、重大事项进行审批，确保决策符合公司内部控制要求。4.负责提名、任免高级管理人员，并对其履职情况进行监督。（二）监事会监事会对董事会建立与实施内部控制进行监督。主要职责包括：1.检查公司财务，监督财务报告的真实性和完整性。2.对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者内部控制制度的董事、高级管理人员提出罢免的建议。3.当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正。4.对公司内部控制制度的建立和执行情况进行监督检查，发现问题及时向董事会提出改进建议。（三）管理层管理层负责组织领导公司内部控制的日常运行，确保内部控制制度的有效执行。主要职责包括：1.制定并组织实施公司内部控制的具体措施和办法。2.定期向董事会报告公司内部控制的执行情况，及时解决内部控制过程中出现的问题。3.负责公司各部门之间的协调与沟通，确保各项经营活动顺利开展。4.对公司内部控制的有效性进行自我评价，发现问题及时整改，并向董事会报告整改情况。（四）职能部门1.审计部门审计部门是公司内部控制监督检查的专门机构，负责对公司内部控制制度的执行情况进行审计监督，检查内部控制的有效性，发现问题及时提出整改建议，并跟踪整改情况。主要职责包括：制定年度内部审计计划，明确审计重点和范围。对公司财务收支、经济活动、内部控制等进行审计监督。对内部审计发现的问题进行分析和研究，提出改进措施和建议。对审计工作中发现的重大问题及时向管理层和董事会报告。2.财务部门财务部门负责公司财务管理和会计核算工作，是内部控制的重要组成部分。主要职责包括：建立健全财务管理制度，规范财务核算流程，确保财务信息真实、准确、完整。加强资金管理，合理安排资金使用，确保资金安全。参与公司重大经济决策，提供财务分析和风险评估，为决策提供支持。定期编制财务报告，向管理层和董事会报告公司财务状况和经营成果。3.其他职能部门各职能部门负责本部门业务范围内内部控制制度的执行和落实，对本部门的业务活动进行自我监督和检查，发现问题及时整改，并向管理层报告。主要职责包括：制定本部门内部控制操作规程，明确工作流程和职责分工。组织实施本部门业务活动，确保各项业务符合内部控制要求。对本部门内部控制执行情况进行自查自纠，发现问题及时整改。配合审计部门等相关部门开展内部控制监督检查工作。三、风险评估与应对（一）风险评估机制公司建立健全风险评估机制，对经营管理过程中面临的各类风险进行识别、评估和分析。风险评估应涵盖战略风险、市场风险、财务风险、运营风险、法律风险等各个方面。1.风险识别：各部门应定期对本部门业务活动进行风险识别，收集与风险相关的信息，识别可能影响公司目标实现的内外部风险因素。2.风险评估：采用定性与定量相结合的方法，对识别出的风险进行评估，确定风险的等级和影响程度。3.风险分析：对评估后的风险进行深入分析，找出风险产生的原因、影响范围和发展趋势，为制定风险应对策略提供依据。（二）风险应对策略根据风险评估结果，公司制定相应的风险应对策略，包括风险规避、风险降低、风险分担和风险承受等。1.风险规避：对于超出公司风险承受能力、可能导致重大损失的风险，应采取风险规避策略，如停止相关业务活动、退出市场等。2.风险降低：对于能够通过采取措施降低发生可能性或影响程度的风险，应采取风险降低策略，如加强内部控制、优化业务流程、提高员工素质等。3.风险分担：对于一些风险，可通过与其他方合作、购买保险等方式将风险部分或全部转移给其他方，采取风险分担策略。4.风险承受：对于一些风险，在公司可承受范围内，可采取风险承受策略，继续开展相关业务活动，但应密切关注风险变化情况，及时调整应对措施。（三）风险监控与预警公司建立风险监控与预警机制，对风险应对措施的执行情况进行监控，及时发现新的风险因素，并对风险状况进行预警。1.风险监控：定期对风险应对措施的执行效果进行检查和评估，确保风险得到有效控制。2.风险预警：设定风险预警指标和阈值，当风险指标达到预警值时，及时发出预警信号，提醒相关部门采取措施应对风险。四、控制活动（一）采购与付款控制1.采购计划制定：采购部门应根据公司生产经营需要，结合库存情况，制定合理的采购计划。采购计划应明确采购物资的名称、规格、数量、质量要求、采购时间等内容。2.供应商选择与管理：建立供应商评估和选择机制，对供应商的资质、信誉、产品质量、价格、交货期等进行综合评估，选择合格的供应商，并与其签订采购合同。加强对供应商的管理，定期对供应商进行评价和考核，确保供应商提供的物资符合要求。3.采购审批：采购业务应严格按照审批流程进行，重大采购项目应实行集体决策审批。采购申请应经相关部门负责人审核后报管理层审批，确保采购业务的必要性和合理性。4.采购合同管理：采购合同应明确双方的权利和义务，包括物资名称、规格、数量、质量、价格、交货期、付款方式、违约责任等内容。加强对采购合同的签订、执行、变更和终止等环节的管理，确保合同的有效履行。5.验收与付款：采购物资到货后，应及时组织验收，验收合格后方可办理入库手续。财务部门应根据采购合同和验收单等凭证，按照规定的付款方式和时间支付货款，确保付款的准确性和及时性。同时，应加强对采购付款的审核和监督，防止资金流失。（二）生产与质量管理1.生产计划制定：生产部门应根据销售订单和市场需求预测，制定合理的生产计划。生产计划应明确产品品种、数量、生产时间、质量要求等内容，确保生产任务的顺利完成。2.生产过程控制：加强对生产过程的管理，严格按照生产工艺和操作规程进行生产，确保产品质量稳定。建立生产过程中的质量检验制度，对原材料、半成品和成品进行检验，及时发现和纠正质量问题。3.设备管理：加强对生产设备的管理，定期对设备进行维护、保养和检修，确保设备正常运行。建立设备档案，记录设备的购置、使用、维修、报废等情况，提高设备管理水平。4.质量管理体系建设：建立健全质量管理体系，制定质量方针和质量目标，明确各部门和人员的质量职责。加强对质量管理体系的运行和监督，定期进行内部审核和管理评审，持续改进质量管理工作。5.质量事故处理：对于发生的质量事故，应及时进行调查和分析原因，采取有效的措施进行处理。对质量事故的责任人进行追究，并总结经验教训，防止类似事故再次发生。（三）销售与收款控制1.销售政策制定：制定合理的销售政策，包括销售价格、销售渠道、促销活动等内容。销售政策应符合市场规律和公司发展战略，确保销售业务的顺利开展。2.客户信用管理：建立客户信用评估机制，对客户的信用状况进行调查和评估，确定客户的信用等级和信用额度。加强对客户信用的管理，定期对客户信用状况进行跟踪和评价，及时调整信用额度，防范信用风险。3.销售合同管理：销售业务应签订合同，明确双方的权利和义务。销售合同应包括产品名称、规格、数量、价格、交货期、付款方式、违约责任等内容。加强对销售合同的签订、执行、变更和终止等环节的管理，确保合同的有效履行。4.发货与收款：销售部门应按照销售合同的约定及时发货，并通知财务部门办理收款手续。财务部门应加强对销售收款的管理，及时核对账目，确保款项及时足额收回。同时，应加强对销售收款的风险监控，对逾期未收款的客户采取有效的催收措施。5.销售退回与折让管理：对于客户提出的销售退回和折让要求，应按照规定的程序进行审批和处理。销售退回和折让应及时冲减销售收入和应收账款，并进行相应的账务处理。加强对销售退回和折让的管理，防止不合理的销售退回和折让影响公司的经济效益。（四）财务管理控制1.财务管理制度建设：建立健全财务管理制度，明确财务工作流程和职责分工，规范财务核算、资金管理、资产管理、成本费用管理等各项财务活动。2.财务预算管理：实行全面预算管理，编制年度财务预算，并将预算指标分解到各部门和各业务环节。加强对财务预算的执行情况进行监控和分析，及时发现问题并采取措施进行调整，确保预算目标的实现。3.资金管理：加强资金集中管理，合理安排资金使用，提高资金使用效率。建立资金风险预警机制，对资金流量、资金安全等进行监控，防范资金风险。严格控制资金支出，确保资金支出符合公司财务制度和相关规定。4.资产管理：加强对资产的管理，定期对资产进行清查盘点，确保资产账实相符。建立资产档案，记录资产的购置、使用、维修、报废等情况，加强对资产的保值增值管理。5.成本费用管理：建立成本费用控制制度，加强对成本费用的核算和分析。严格控制成本费用支出，降低公司运营成本。定期对成本费用预算执行情况进行考核，确保成本费用控制目标的实现。6.财务报告编制与披露：按照国家财务报告编制要求和公司财务管理制度，定期编制财务报告，确保财务报告真实、准确、完整。加强对财务报告的审核和分析，及时发现财务风险和经营问题，并向管理层和董事会报告。同时，按照相关法律法规和监管要求，及时披露公司财务信息。（五）人力资源管理控制1.人力资源规划：根据公司发展战略和业务需求，制定人力资源规划，明确人力资源的数量、质量、结构和配置要求。2.招聘与选拔：建立科学合理的招聘与选拔机制，按照公开、公平、公正的原则，选拔优秀人才。加强对应聘人员的资格审查和背景调查，确保招聘人员符合公司要求。3.培训与开发：制定员工培训计划，根据员工岗位需求和职业发展规划，提供多样化的培训课程和培训方式，提高员工素质和业务能力。4.绩效管理：建立健全绩效管理体系，制定绩效目标和考核标准，对员工的工作业绩、工作能力、工作态度等进行全面考核。加强对绩效考核结果的应用，将绩效考核结果与员工薪酬、晋升、奖励等挂钩，激励员工积极工作。5.薪酬福利管理：制定合理的薪酬福利制度，根据员工的岗位价值、工作业绩和市场行情等因素，确定员工的薪酬水平。加强对薪酬福利的核算和发放管理，确保薪酬福利的公平性和及时性。6.员工关系管理：加强员工关系管理，营造良好的企业文化氛围。关注员工的工作和生活需求，及时解决员工关心的问题，维护员工的合法权益，提高员工的满意度和忠诚度。五、信息与沟通（一）信息系统建设公司建立健全信息系统，支持内部控制的有效运行。信息系统应涵盖公司经营管理的各个环节，包括财务管理、采购管理、生产管理、销售管理、人力资源管理等。信息系统应具备数据采集、存储、处理、分析和传输等功能，确保信息的及时、准确和完整。（二）信息传递与共享1.建立信息传递渠道，确保公司内部各部门之间、公司与外部利益相关者之间的信息能够及时、准确地传递。信息传递渠道应包括内部网络、电子邮件、会议、报告等多种方式。2.加强信息共享，打破信息壁垒，实现信息在公司内部的有效流通。各部门应及时将相关信息录入信息系统，确保信息的实时更新和共享。同时，应建立信息共享平台，方便各部门之间查询和使用信息。（三）沟通机制1.建立定期的沟通会议制度，包括公司管理层会议、部门例会、专题会议等，及时传达公司战略决策、工作部署和重要信息，加强各部门之间的沟通与协调。2.加强内部审计、风险管理等部门与其他部门之间的沟通与协作，及时发现和解决内部控制过程中出现的问题。3.建立员工意见反馈渠道，鼓励员工积极参与公司管理，提出合理化建议。对员工的意见和建议应及时进行处理和反馈，提高员工的参与度和满意度。六、内部监督（一）内部审计监督1.审计部门应定期对公司内部控制制度的执行情况进行审计监督，检查内部控制的有效性，发现问题及时提出整改建议，并跟踪整改情况。2.内部审计应涵盖公司财务