仟源医药:仟源医药内部控制鉴证报告

山西仟源医药集团股份有限公司
内部控制鉴证报告
立信中联专审字[2022]D-0015号
立信中联会计师事务所（特殊普通合伙）
LixinZhonglian CPAs (SPECIAL GENERAL PARTNERSHIP)目录
一、内部控制鉴证报告1-2
二、2020年度内部控制自我评价报告1-11立信中联会计师事务所（特殊普通合伙）
LixinZhonglian CPAs (SPECIAL GENERAL PARTNERSHIP)内部控制鉴证报告
立信中联专审字[2022]D-0015号
山西仟源医药集团股份有限公司全体股东：
我们接受委托，审核了后附的山西仟源医药集团股份有限公司(以下简称“仟源医药公司”)治理层按照《企业内部控制基本规范》及相关规定对2020年12月31日与财务报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、对报告使用者和使用目的的限定本鉴证报告仅供仟源医药公司申请以简易程序向特定对象发行
股票之目的使用，不得用作任何其他目的。我们同意将本鉴证报告作为仟源医药公司申请以简易程序向特定对象发行股票的必备文件，随同其他申报文件一起上报。
三、治理层的责任仟源医药公司治理层的责任是建立健全内部控制并保持其有效性，同时按照财政部等五部委颁布的《企业内部控制基本规范》（财会【2008】7号）及相关规定对2020年12月31日与财务报表相关
的内部控制有效性作出认定，并对上述认定负责。
内部控制鉴证报告 第 1 页立信中联专审字[2022]D—0015 号
四、注册会计师的责任我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
六、鉴证结论我们认为，仟源医药公司按照财政部等五部委颁发的《企业内部控制基本规范》及相关规定于2020年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
立信中联会计师事务所中国注册会计师：李春华（特殊普通合伙）（项目合伙人）
中国注册会计师：唐健中国天津市2022年1月29日内部控制鉴证报告第2页2020年度内部控制自我评价报告山西仟源医药集团股份有限公司
2020年度内部控制自我评价报告
山西仟源医药集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合山西仟源医药集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2020年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷、重要缺陷的认定情况，于内部控制评价报告基准日，公司董事会认为：公司不存在财务报告内部控制重大缺陷、重要缺陷，已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
自我评价报告第1页2020年度内部控制自我评价报告
根据公司非财务报告内部控制重大缺陷、重要缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷、重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制的基本情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。年度内纳入评价范围的主要单位包括：山西仟源医药集团股份有限公司、浙江海力生制药有限公司、杭州保灵集团有限公司、杭州仟源保灵药业有限公司、
杭州恩氏基因技术发展有限公司、杭州爱贝亚检测技术有限公司、四川仟源中药
饮片有限公司、武汉仟源电子商务有限公司、苏州达麦迪生物医学科技有限公司、
无锡联合利康临床检验所有限公司、西藏仟源药业有限公司、南通恒嘉药业有限
公司、江苏嘉逸医药有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
公司内部控制评价的范围涵盖了各个主要业务和事项，重点关注公司的治理结构、组织架构、发展战略、人力资源、企业文化、资金活动、产品质量管理、
采购业务管理、资产管理、销售业务管理、研究与开发管理、工程项目管理、全
面预算管理、信息系统、信息披露等高风险领域。
1、治理结构
公司按照《公司法》、《上市公司治理准则》、《深圳证券交易所创业板股票上市规则》和有关监管要求及《公司章程》的规定，建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并设立了独立董事以及董事会办公室，各方独立运行，相互制衡、权责明确、相辅相成，努力维护公司与全体股东利益，确保公司健康、稳定、持续的发展。同时，公司在《公司章程》框架下，建立了相应的《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、
《总裁工作细则》、《独立董事年报工作制度》等制度，明确了决策、执行、监督自我评价报告第2页2020年度内部控制自我评价报告
等方面的职责权限，形成了科学有效的职责分工和制衡机制，促进了治理结构能各司其职、规范运作。
2、组织架构
公司内部控制架构主要由股东大会、董事会、监事会和经理层组成，分别行使权力机构、决策机构、监督机构和执行机构的职能，运行情况良好。
公司董事会下设创新与战略委员会、提名委员会、审计委员会以及薪酬与考核委员会。公司已经制订了董事会各专门委员会的工作细则，各专门委员会职责分工明确，组成与人员总数均符合相关法律法规的规定。报告期内，公司董事会各专门委员会充分行使各自的权利，履行各自的职责，保证了公司内部管理的有效性。
公司实行董事会领导下的总裁责任制。董事会根据职责划分，结合公司实际情况，并遵循不相容职务相分离的原则，建立并完善了与业务性质和规模相适应的公司组织架构。各部门均有明确的管理职能，部门之间及部门内部均建立了适当的职责分工以及报告关系，以确保各项经济业务的授权、执行、记录以及资产的维护与保管由不同部门或人员负责，并相互牵制与监督，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系。
报告期内，公司根据实际经营管理需要，对集团整体的组织架构又进行了微调，进一步增强组织机构的管理效能和公司对行业政策变化的应对能力。
3、发展战略
公司将始终秉承“关爱生命，源于专业”的企业使命，以“专业、诚信、进取、分享”为核心价值观，以 Challenge&Young企业精神推进公司的不断进步与发展。
为适应医药行业的变化趋势，公司确定了“以高端制药为核心，精准医疗和保健食品为侧翼”的发展战略，未来公司将聚焦高端药品研发，持续加大研发力度，提升研发创新能力，不断丰富公司产品种类，提高公司抗风险能力和核心竞争力，努力将公司筑造成国内一流制药企业。
报告期内，公司控股子公司南通恒嘉药业有限公司增资江苏嘉逸医药有限公司（以下简称“嘉逸医药”），并将其纳入合并报表范围；嘉逸医药研发和生产的自我评价报告第3页2020年度内部控制自我评价报告
药品有较大的市场前景，其团队及黄乐群先生的加入，极大提升了公司整体药品研发水平及创新能力，有助于快速扩展并完善公司的产品结构，增强公司的市场竞争力和抗风险能力。
报告期内，公司完成了以简易程序向特定对象发行股票募资14000万元，其中6500万元用于仟源保灵年产3亿片药品固体制剂生产线技改项目，
5000万元用于仟源保灵药品研发项目。简易程序向特定对象发行股票的完成优
化了公司的资本结构，增强了偿债能力，降低了流动性风险；同时，也将会进一步优化产品结构、提升研发能力及增强核心竞争力，为公司长期可持续发展奠定基础。
4、人力资源管理
公司本着以人为本的原则，重视人才在企业发展中的作用，认为人才决定了企业发展的竞争力，因此特别注重人力资源的发展和规划。公司实行全员劳动合同制，建立了一套较为完善的人力资源管理制度，内容涵盖人员招聘、入离职、劳动合同的签订与解除、员工培训、薪酬工资、福利保障、绩效考核、员工晋升、
奖惩等各个方面，保障了公司人才队伍和员工团队的稳定和能力素质的提升。
报告期内，公司人力资源中心加强集团层面人力资源管理效应，进一步完善人力资源管理制度体系，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，提升了人力资源集团化管理。
5、企业文化建设
企业文化是企业的灵魂和底蕴，是建立和完善内部控制的重要基础。公司构建出一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，始终以“专业、诚信、进取、分享”为指引思想，坚持向全体员工传播充满正能量的企业文化和昂扬向上的企业精神。
报告期内，为切实履行上市公司社会责任，公司通过山西省大同市平城区红十字会向疫区捐赠价值约200万元的药品，以支援疫区做好新型冠状病毒感染的肺炎疫情防控工作。8月15日，公司在西普会“逐日*使命——致敬担当者”活动上荣获“心怀大爱，战疫担当”荣誉称号；仟源保灵召开以“乘风破浪的保灵人”为主题的趣味运动会，将“忠诚、友善、敬业、创新”的保灵精神融会在自我评价报告第4页2020年度内部控制自我评价报告活动中，进一步增强仟源保灵员工凝聚力；同时公司坚持开展资助员工子女进入高等院校深造、慰问困难员工等。通过一系列的活动，增强员工对企业文化的认同感和归属感，也对公司内部控制制度的有效实施和持续改进具有促进作用。
6、资金活动*、投资活动。公司《对外投资管理办法》中明确了公司重大投资、财务决策的审批权限与批准程序，规范了公司的资本运作，从制度上对公司投资决策的合理性和可行性的投资前评估、审议机制提供了基础和保障，确保了公司中长期发展战略及重大投资决策的合理可行性，有效规避了投资风险，促进了公司的快速、健康发展。
报告期内，公司所有的重大投资项目均遵循了《对外投资管理办法》的相关规定，以控制投资风险、注重投资效益为主要目标，以合法、审慎、安全、有效为基本原则，严格履行了相应的审批程序及信息披露义务。
*、融资活动。公司严格执行《融资管理制度》。公司的融资策略遵循满足公司资金使用需要，保持稳健的财务结构，匹配筹资数量和时间，提高资金综合利用效益，降低筹资成本，减少不合理的资金占用，发挥资金杠杆作用等原则。
公司根据对外投资和生产经营的需要，采用资本筹资、银行筹资、信用筹资等方式对外融资。公司的资本筹资、银行筹资等融资活动都必须严格按照筹资决策程序进行，公司的信用筹资根据公司经营活动需要灵活处理。
报告期内，公司所有的重大融资项目均遵循了《融资管理制度》的相关规定，以加强融资管理和财务监控，降低融资成本，有效防范财务风险，维护公司整体利益为主要目标，严格履行了相应的审批程序及信息披露义务。
*、资金营运活动。公司执行《货币资金管理制度》，就货币资金管理的岗位分工、管理与控制、会计核算及相关实物管理等有关内容做出了明确规定，对货币资金收支和保管业务建立了严格的授权批准程序，做到办理货币资金业务的不相容岗位严格分离，相关机构和人员相互制约。在业务流程方面，通过规范控制措施，明确了不同业务在资金使用方面的具体要求、操作流程、控制措施等。
对日常付款业务，公司制定了严格的付款审批流程及相关制度，严禁一人办理货币资金业务的全过程等，确保了货币资金的安全。公司对资金的计划与使用、资自我评价报告第5页2020年度内部控制自我评价报告
金管理工作进行严格把控，提高资金使用效益，提升公司资金营运活动的管控力度。
7、产品质量管理
作为医药类制造企业，产品质量是支撑公司生产经营顺利开展，获得良好业绩的基础。因此，公司始终坚持“关爱生命，源于专业”的经营理念，将把好产品质量关作为企业经营管理的重中之重，遵照制药行业的相关规定进行生产和质量控制，建立并完善生产工艺流程及质量管理体系，保证了产品质量的总体稳定。
面对不断提高的质量管理要求和监管力度，公司始终将打造产品质量管理的长效机制，大力推进质量标准化建设作为产品质量管理工作的基础。报告期内，公司严格按照GMP管理相关规定进行生产监控，进一步优化GMP相关管理体系。
8、采购业务管理
公司采购业务方面建立了完善的内控管理制度，对采购计划制定、供应商选择和考核及采购业务整个环节进行严格的规定和控制。为加强对大宗物品采购的集团化统筹管控，公司成立了集团采购委员会，发布《大宗物品采购管理制度》和《采购委员会工作细则》等相关制度，在确保采购物料质量和满足生产经营需求的前提下，合理控制采购库存，有效降低采购成本。
报告期内，公司的采购业务均遵循了采购管理制度的相关规定，以维护公司整体利益为主要目标，有效防范财务风险，确保了在保证质量的前提下有效降低采购成本。
9、资产管理
*、固定资产管理。公司在固定资产管理方面执行《固定资产管理制度》，就固定资产范围、有关各部门职责、固定资产采购审批权限、固定资产日常管理
及处置、固定资产计价方式及折旧年限、固定资产维护等内容进行了详细的规定，以确保设备寿命周期费用最经济、设备综合效能最高，达到降低消耗和延长设备使用寿命的目的，同时确保固定资产账、卡、物相符。
*、存货管理。公司在物料管理方面执行《物料收发存管理制度》，明确了公司物料管理部门负责物料入库验收以及不合格品的处置，存货保管、保养以及安全管理，存货发放等工作，定期将仓库数量帐与财务部明细账核对以及盘点工自我评价报告第6页2020年度内部控制自我评价报告作，以保护存货的安全、完整，提高存货运营效率。同时，公司始终重视对成本核算的内部控制和管理，开发信息系统 BI 报表的动态分析统计数据，开展季度经济指标分析，对重点产品的成本数据进行全面的汇总、比较、分析，防范产品成本失真。通过科学组织、合理调度、优化配置、风险管控等措施，提高成本管理水平。
10、销售业务管理
公司按照药品、保健品等销售业务流程的特点，制定了一系列的销售管理制度，并注重销售各个环节的管理把控。报告期内，公司营销事业部继续优化组织架构、人员配置、绩效考核、管理制度以及业务流程等方面，使整个营销体系的制度及平台职能建设能更好的应对外部行业政策环境的变化，使各部门间的职责划分更为明确，业务流程更为合理、规范，提升了营销平台整体的运行效率。同时，营销事业部加强销售数据分析，开展费用报销规范性的自查及整改工作，进一步深化业务端的管控力度。
11、研究与开发管理
公司重视研发工作，制定了科研项目管理相关制度，确保研发项目从项目立项、小试开发、中试放大到产业化的整个过程的有关活动有章可循、规范有序、安全、有效，有力地保障了公司各项研发工作的质量，促进了研发成果的转化。
报告期内，公司收到了国家药品监督管理局核准签发的“盐酸氨溴索分散片”、“盐酸氟西汀胶囊”、“依巴斯汀片”及“磷霉素氨丁三醇散”的《药品补充申请批件》，批准上述药品通过仿制药质量与疗效一致性评价；收到了国家药品监督管理局核准签发的“盐酸西那卡塞片”、“阿哌沙班片”及“利伐沙班片”的
《药品注册批件》，同时上述药品原料药也获国家药监局关联审评通过；集团研发团队还与各制造基地密切配合，开展知识产权与科技项目申报，取得了“一种孟鲁司特钠泡腾制剂及其制备方法”、 “富马酸卢帕他定杂质 S 的制备方法”
及“富马酸卢帕他定衍生物、其制备方法及中间体和用途”共3项发明专利，进一步提升了公司的综合竞争力。
12、工程项目管理
为了加强公司对工程项目的管理，防范工程项目管理中的差错与舞弊，提高自我评价报告第7页2020年度内部控制自我评价报告
资金使用效益，公司对工程项目全过程管理的风险评估，依据管办分开、规避风险的原则，制定并执行了《工程项目管理制度》，对项目立项、可行性研究与项目决策、概预算编制与审核、项目实施、款项支付、项目验收、竣工决算等环节
的责任部门、审批流程、管控措施、注意事项等进行了具体的规定。同时，公司对从事工程项目管理业务的相关岗位均制订了岗位责任制，明确了各岗位的职责权限以及各岗位间相互制约的要求与措施。
13、全面预算管理
公司严格执行《预算管理制度》，对生产经营各个环节实施预算编制、执行、分析和考核。预算项目包括销售预算、成本预算、费用预算、资本支出预算等。
通过明确公司各业务部门在预算编制工作中的职责、程序及时间节点，强化预算控制的职能，强调对预算的执行分析与监督程序，确保了预算的效果得到全面的体现。同时，公司充分利用办公自动化系统（OA）的全面预算管理模块，形成了覆盖多业务、各环节的信息化全面预算管理体系，实现了事前谋划、事中控制、事后监督的管理模式。
14、信息系统管理
公司在集团内统一使用泛微OA系统、用友NC集团化ERP系统及铂金HR系统等
信息化管理软件，有效提升了公司的管理效率及信息化管理水平。同时为了规范公司信息系统的开发、更新、维护及使用，提高信息系统的可靠性，保证信息系统的稳定和安全，确保信息系统的正确使用。公司制定了《信息系统管理制度》、《信息系统安全管理制度》、《信息系统数据维护管理制度》、《信息数据备份管理办法》等管理制度，对信息系统相关的职责分工、安全管理、使用规范等内容进行了规范。
15、信息披露
为了确保公司信息披露的及时、准确和完整，避免违规披露等情况发生，公司根据《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》及《公司章程》，制定了《信息披露管理制度》和《重大信息内部报告制度》等，明确了重大信息的披露范围和内容、信息披露的原则和审批程序等，对公开信息披露和重大信息内部沟通进行全程、有效的控制。报自我评价报告第8页2020年度内部控制自我评价报告告期内，未发现重大缺陷或重要缺陷。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司董事会根据企业内部控制基本规范、评价指引中对重大缺陷、重要缺陷
和一般缺陷的认定要求，结合公司自身规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下:
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下:
重大缺陷：
1）、错报≥经营收入总额的1%
2）、错报≥所有者权益总额的1%
重要缺陷：
1）、经营收入总额的0.5%≤错报