桂林三金:内部控制自我评价报告

桂林三金药业股份有限公司

2023年度内部控制自我评价报告

桂林三金药业股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合桂林三金药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任

何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进公司实现发展目标。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日内，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日内，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

第1页共9页三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：桂林三金药业股份有限公司、桂林三金大药房有限责任公司、桂林三金日化健康产业有限公司、桂林三金大健康产业有

限公司、桂林三金包装印刷有限责任公司、三金集团湖南三金制药有限责任公司、

上海三金生物科技有限公司、深圳博鑫睿华投资合伙企业（有限合伙）、SANJIN

INTERNATIONAL CO. LTD.纳入评价范围的单位资产总额占公司合并财务报表资

产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括:内部环境、风险评估、控制活动、信

息与沟通、内部监督五个方面，具体包括但不限于以下方面：组织结构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业

务、研究与开发、工程项目、对外担保、财务报告、全面预算、合同管理、信息披露与子公司管理等。

重点关注的高风险领域主要包括：资金活动、采购业务、对外担保、子公司管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

(二)内部控制建设及实施情况

1、内部环境

（1）组织架构

根据《公司法》《证券法》等相关法律规定，公司建立了股东大会、董事会、监事会为基础的法人治理结构，“三会”各司其职、各尽其责、相互协调、相互制衡。

股东大会是公司的最高权力机构；董事会对股东大会负责，依法行使公司的经营决策权；监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履职情况；经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。

公司根据企业发展目标和战略规划设计组织结构，设置了总裁办公室、人力资源管理部、政务部、企业管理部、财务管理部、审计部、营销总部、生产管理

第2页共9页部、产品质量管理部、技术开发创新管理部、设备管理部、子公司管理办公室等部门。通过合理划分各部门职责及岗位职责，贯彻不相容职务相分离的原则，各部门之间形成了分工明确、相互配合、相互制衡的工作机制，确保了公司生产经营活动的有序健康运行。

（2）发展战略

公司对战略规划的草拟、研讨、审核、审批、实施、调整、评估等进行了明确规定。公司经营管理层按相关流程制订公司发展规划，并报请董事会审议，保证了决策程序的科学民主，同时根据发展战略制订年度工作计划，确保发展战略有效实施。

按照“以中药制药为核心、为根基的医药产业为主体，以生物制药为重点的生物技术产业与大健康产业为两翼，相关产业为辅”的一体两翼发展战略，公司矢志成为国内领先的医药制造集团。公司将在强化口腔、咽喉、泌尿系统用药的中成药领导地位的同时，继续完善技术创新体系，搭建技术创新平台，利用产学研资源加大中成药、生物制药等领域的研发投入，稳固核心技术的专利保护；公司将持续推广价值营销模式等新的营销模式，强化企业品牌竞争能力，加大产品在终端的推广力度，培育公司新的业务增长点。

（3）人力资源

公司建立了全面的人力资源管理制度，包括员工考勤机制、薪酬管理体系、绩效考核管理制度以及培训管理机制等。公司通过对全体员工的业绩进行定期考核和评价，帮助员工改善绩效，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

（4）社会责任

公司重视履行社会责任，在股东权益、债权人利益、职工权益保护、供应商、客户权益保护、环境和可持续发展、公共关系和社会公益事业等方面取得了良好的成果。公司还设立了安全生产管理委员会负责公司的安全生产工作，建立环境保护与资源节约制度，采取措施促进环境保护、生态建设和资源节约并实现节能减排目标。公司加强质量管理，董事长、总裁对药品质量全面负责，公司还制定年度的管理目标，对质量实行目标管理。

（5）企业文化

公司把企业文化建设纳入企业发展战略规划和总目标之中，成立了企业文化

第3页共9页建设领导小组和企业文化管理办公室制订了《三金企业文化执行规划》。在以

“创新推动医药进步”为使命、以打造“中国领先的医药制造集团”为愿景和以

“敢想、敢做、敢创、敢爱”为核心价值观的指引下，在公司一体两翼发展战略指导下，通过完善的战略管理机制，形成了一整套以战略的分析、制定、部署、实施、评价、改进为流程的战略管理体系，为确保战略目标如期达成，建立了一个从上到下覆盖整个公司企业文化组织网络，运用年度综合计划管理及全面预算管理的方法，定期跟踪、检查，保障三金“敢文化”持续稳定推行，使企业文化理念和责任落实到每一个部门、每一个终端。

2、风险评估

公司根据战略目标及发展思路，结合行业特点，建立了较为系统、有效的风险评估体系，通过全面系统地收集相关信息，准确识别内部风险和外部风险。通过对影响公司层面和所有重要业务流程层面的日常事件或行为进行预测、识别和反应，对公司可能遇到的政策风险、市场风险、技术风险、财务风险等提出风险应对的策略和措施，将公司风险控制在可承受范围内，以保障公司的可持续发展。

3、控制活动

为合理保证公司经营目标的实现，有效防范经营管理中的风险，公司建立了相关的控制程序。

（1）资金活动

公司通过严格执行《资金使用审批程序管理规定》，规范公司资金的收支程序和审批权限，有效防范了资金活动风险、提高了资金效益。

公司制定了《对外投资管理制度》《风险投资管理制度》等对重大投资实施

内部控制的制度，对公司的投资决策程序进行规范不同的投资额分别由公司不同层次的权力机构决策，各分、子公司一律不得擅自对外投资，确保决策的科学、规范、透明有效防范各种风险保障公司和股东的利益。

为加强公司募集资金管理的合法性、有效性和安全性，规范公司募集资金的管理，公司制定了《募集资金管理制度》，对募集资金存储、使用、变更、管理、监督等内容作了明确的规定，建立了较完善的募集资金使用的内控机制。公司募集资金使用遵循规范、安全、高效、透明的原则，严格按照《募集资金管理制度》有关规定执行。

（2）采购业务

第4页共9页公司已建立稳定的供应商供货渠道，按《招标管理规定》对原材料分门别类

进行采购，对供应商资料进行评审，确保所采购的原材料能保障公司经营的需要。

公司按相关部门和人员的职责权限明确了存货的请购、审批、采购、验收程序。

应付账款和预付账款的支付必须在相关手续齐备后才能办理，预防了采购供应环节的漏洞，有效降低了采购风险。

（3）资产管理

公司建立资产管理制度，在资产采购、验收、登记、使用、转移、盘点、维护、报废、处置等各个业务环节确定了权责及控制措施，通过采购、仓储、生产、设备、财务等相关部门分工合作、互相牵制，实现了各项资产的有效管理。

（4）销售业务

公司制定了《营销管理制度》《产品销售制度》《应收款项管理制度》等制度，明确了业务谈判、定价、出厂、运输、服务、收款等销售各环节审查审核程序，明确了各销售岗位职责权限，实行催款回笼责任制，并将销售货款回收率列作主要考核指标，有效防范了销售风险及票据欺诈。

（5）研究与开发

公司着力加强研究与开发业务的管控，在立项、研发过程管理、验收、研究成果的开发和保护等环节均制定了相应的管理制度。针对研发过程中的主要风险点和关键环节，制定了切实有效的控制措施。

（6）工程项目

公司以项目为单位，从先期策划、项目立项、审批、规划设计、方案评审、报批报建、招标、施工、变更处理、验收交付、结算等全过程进行管理，严格控制工程造价，委托监理单位从工期、质量、安全、环保、合规等全面监督，并严格执行工程验收程序，确保工程建设质量符合招标文件、设计要求及国家与地方法律法规要求。

（7）对外担保

为维护公司股东和投资者的利益，规范公司的对外担保行为，控制公司资产运营风险，促进公司健康稳定地发展，公司制定了《对外担保管理制度》，对对外担保的审查、审批程序、管理、信息披露等进行了明确规定。

（8）财务报告

根据《会计法》《企业会计准则》《企业内部控制基本规范》等法律法规，

第5页共9页公司建立了完善的财务会计制度，实行专人专岗，各岗位均配备了专职人员以保

证财务核算与财务报告的真实、准确、完整。严格规范财务报告的编制，确保财务报告合法合规、真实完整和有效利用。

（9）全面预算

公司实施全面预算管理，已制定并完善了全面预算管理制度，公司财务中心明确预算的组织机构与职责权限，规范预算的编制、执行、控制、调整、分析与考核等程序，并强化预算约束。同时财务中心执行全面预算管理及费用审批要求，实现公司人力、财力、物力等资源的优化配置。

（10）合同管理

公司制定了《合同管理制度》，加强对合同履行情况的监督和检查，定期对合同进行统计、分类和归档，实行合同全过程封闭管理，严格按照《合同法》规定，对企业涉外的所有协议、合同进行认真审核、严格把关，有效减少合同管理风险。

（11）信息披露

公司制定了《信息披露管理制度》《年报信息披露重大差错责任追究制度》

等相关制度，明确公司信息报告义务人、重大信息的范围和内容、报告程序、对外报送和披露流程、重大信息的保密措施等，规范了公司重大信息报告和信息披露行为。

（12）子公司的管理

公司通过向子公司委派董事、监事及重要高级管理人员，运用对子公司的重大事项审批决策的权利，实现对控股子公司的各项经营活动进行全面、有效的监督管理。公司还通过定期报告、经营考核、内部审计等管理手段来规范子公司的经营行为。

4、信息与沟通

公司内部各管理层级之间建立了有效的沟通渠道和科学的传递机制，保证生产经营管理信息传递通畅及时，内容安全有效。

对收集的各种内部信息和外部信息进行合理筛选、核对、整合，将有用信息进行收集、处理和传递，确保重要信息及时传递给董事会、监事会和经理层，为内部控制管理、决策提供有用的信息。

5、内部监督

第6页共9页公司监事会负责对董事、经理层的履职情况及公司依法运作情况进行监督，对股东大会负责。公司董事会下设审计委员会，主要负责监督公司内部审计制度及其实施；公司内部审计与外部审计之间的沟通、公司财务信息的审核与披露、内部控制的审查等工作。

公司设有独立的内部审计部，制定了《内部审计制度》，明确了内部审计范围、审计流程和审计质量要求。内部审计部于每年初制定年度内部审计计划，采取定期与不定期方式对公司、子公司进行审计，出具内部审计情况报告，对发现的问题提出整改意见，并跟踪落实整改进展情况。内部审计部通过日常监督、专项监督和组织内控评价，对公司内控体系的健全性、合理性、有效性进行检查和评价，保障内控体系的动态有效。

（三)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及《公司内部控制手册》展开内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）定量标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

重大缺陷重要缺陷一般缺陷

资产总额错报≥资产总额资产总额的0.5%≤错报错报＜资产总额

潜在错报的1%＜资产总额的1%的0.5%

主营业务收入总额的2%

主营业务收入错报≥主营业务错报＜主营业务

≤错报＜主营业务收入