力生制药:内部控制自我评价报告

天津力生制药股份有限公司
2022年12月31日
内部控制自我评价报告索引
内部控制自我评价报告1-11天津力生制药股份有限公司
2022年度内部控制自我评价报告
天津力生制药股份有限公司（以下简称本公司或公司）董事会在对本公司内
部控制情况进行充分评价的基础上，对截止2022年12月31日的内部控制做出自我评价报告。
一、公司概况
天津力生制药股份有限公司（证券代码002393）是2001年8月8日经天津市
人民政府批准设立的大中型企业，由天津市医药集团有限公司、天津宁发集团公司、天津市西青经济开发总公司、香港培宏有限公司和彭洪来共同发起设立。2010年4月23日，公司股票在深圳证券交易所正式上市挂牌交易。公司主要从事中、西药片剂、硬胶囊剂、滴丸剂、原料药等产品的生产销售，产品销售覆盖全国。
公司常年生产品种70-80个，涵盖15大类，共243个药品批准文号，涉及中西药片剂、胶囊剂、口服液、颗粒剂及生物制剂和原料药等，拥有多个“中国驰名商标”及“天津市著名商标”。
公司现有两家全资子公司，即天津市中央药业有限公司和天津生物化学制药有限公司以及四家参股公司，分别是天津医药集团财务有限公司、天津田边制药有限公司、天津乐敦中药有限公司、天津医药集团营销管理有限公司。此外，全资子公司天津市中央药业有限公司投资建立了子公司河北昆仑制药有限公司、参
股投资了天士力控股集团有限公司。公司组织机构共设19个部门、6个车间，现有员工近800人左右。
二、公司内部控制评价工作的情况
（一）内部控制评价的范围
公司按照风险导向原则确定了本年度的内部控制评价范围，包括组织架构、发展战略、人力资源、企业文化、社会责任、全面预算、资金管理、投资管理、
采购管理、合同管理、法律事务、资产管理、销售管理、生产管理、研究与开发、担保管理、募集资金使用、关联交易、行政事务、信息披露和信息系统等。其中，公司重点关注的高风险领域主要包括投资管理、资金管理、采购管理、生产管理、
销售管理、合同管理、资产管理、研究与开发、财务报告、关联交易、信息披露等。
上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制缺陷认定标准
公司依据企业内部控制规范体系，结合公司相关制度、内部控制管理手册、内部控制评价手册等文件规定，组织开展内部控制评价工作。
根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，确定了公司的内部控制缺陷具体认定标准。认定标准如下：
1.定量标准
项目重大缺陷重要缺陷一般缺陷
利润总额潜错报≥利润总额的利润总额的5%≤错错报＜利润总额的
在错报10%报＜利润总额的10%5%财务报
资产总额的0.5%≤
告资产总额潜错报≥资产总额的错报＜资产总额的
错报＜资产总额的
在错报5%0.5%
5%
非财务直接财产损损失≥利润总额的利润总额的5%≤损损失＜利润总额的
报告失金额10%失＜利润总额的10%5%
2.定性标准
项目财务报告非财务报告
*董事、监事和高级管理人员舞弊并*公司缺乏民主决策程序；
给公司造成损失；*公司决策程序不当导致重大失误；
*对已经公告的财务报告出现的重大*公司违反国家法律法规并受到重大处罚；
差错进行错报更正；*公司董事、监事、高级管理人员及主要技
*当期财务报告存在重大错报，而内术人员发生非正常重大变化；
部控制在运行过程中未能发现该错*媒体频现恶性负面新闻，涉及面广且负面重大报；影响一直未能消除，或者负面新闻虽然只波缺陷
*审计委员会以及内部审计部门对财及局部区域但已对股票价格造成异动；
务报告内部控制监督无效；*公司重要业务缺乏制度控制或制度体系
*会计师事务所对财务报告出具无法失效；
表示意见或否定意见；*公司内部控制重大或重要缺陷未得到整
*会计师事务所出具内部控制无法表改；
示意见的鉴证报告。*公司遭受证监会行政处罚或证券交易所项目财务报告非财务报告公开谴责。
*董事、监事和高级管理人员舞弊，*公司民主决策程序存在但不够完善；
但未给公司造成损失；
*公司决策程序不当导致出现一般失误；
*未依照公认会计准则选择和应用会
*公司重要业务制度或系统存在缺陷；
计政策；
*公司违反国家法律法规并受到较大处罚；
*未建立反舞弊程序和控制措施；
重要*公司关键岗位业务人员流失严重；
*对于非常规或特殊交易的账务处理
缺陷*媒体出现负面新闻，波及局部区域，影响没有建立相应的控制机制或没有实较大但未造成股价异动；
施；
*公司遭受证券交易所通报批评；
*对于期末财务报告过程的控制存在
*公司内部控制重要或一般缺陷未得到整一项或多项缺陷且不能合理保证编制改。
的财务报表达到真实、准确的目标。
*公司决策程序效率不高；
*公司人员违反内部规章，但未形成*公司决策程序效率不高；
损失；*公司人员违反内部规章，但未形成损失；
*公司一般岗位业务人员流失严重；*公司一般岗位业务人员流失严重；
一般*媒体出现负面新闻，但影响不大，*媒体出现负面新闻，但影响不大，未造成缺陷未造成股价异动；股价异动；
*公司一般业务制度或系统存在缺*公司一般业务制度或系统存在缺陷；
陷；*公司一般缺陷未得到整改；
*公司一般缺陷未得到整改；*公司存在除上述之外的其他缺陷。
*公司存在除上述之外的其他缺陷。
（三）内部控制评价的结论
根据内部控制缺陷认定标准，公司于内部控制自我评价报告基准日不存在内部控制重大缺陷、重要缺陷及一般缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的内部控制。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司内部控制体系评价
（一）内部环境
1.治理结构
按照《公司法》《证券法》和《公司章程》的规定，公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，明确了决策、执行和监督等方面的职责权限，制定了公司治理机构议事规则文件和独立董事工作机制，确保决策、执行和监督相互分离，形成科学有效的职责分工和制衡机制。公司股东大会是最高权力机构，由全体股东组成，在《公司法》和《公司章程》规定的范围内依法行使经营方针、投资计划和利润分配等重大事项的表决权。
董事会是公司的常设决策机构，对公司经营活动中的重大事项进行审议并做出决定或提交股东大会审议。公司董事会下设战略与发展、审计、提名、薪酬与考核四个专门委员会，为董事会决策提供专业支撑，并制定了专门委员会的议事规则，明确其职责权限和工作程序。监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。总经理由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织实施董事会决议。
2.机构设置与权责分配
根据实际业务开展和经营管理需求，公司共设19个部门和6个车间，具体包括营销中心、质量管理部、新品研发部、安全生产部、人力资源部、计划财务部、审计部等。公司建立了部门、车间及岗位职责汇编文件，严格遵循不相容职务相互分离的制衡原则，明确了各部门、各岗位的权责范围与职责边界，形成了职责明确、各司其职、各负其责、相互牵制、相互协调的工作机制，将权利和责任落实到各个责任主体。
3.发展战略
公司以提升发展质量和经济效益为主要目标，围绕公司战略，以推动质量变革、动力变革、效率变革为重点任务，着眼全局统筹谋划，聚焦关键精准发力，动真碰硬抓好改革，以推进党建质量工程、价值管理质量工程和风控质量工程“三大工程”为主线，增强企业发展活力，提升企业市场竞争力，全方位推动企业高质量发展。同时，公司聚焦主业，通过实施“23456”战略，以“双轮”驱动增加公司发展动力，在打造“三大优势”、建设“四大板块”和“五大领域”上精准发力，落实“六大措施”铸就公司核心竞争力。
4.人力资源
公司建立了《招聘制度》《薪酬管理制度》《绩效管理制度》《考勤管理制度》
《教育培训管理制度》等9项人力资源相关管理制度，覆盖了人员招聘、薪酬绩效、考勤、培训、福利待遇等领域，明确了人力资源管理相关各项工作的职责分工、操作程序、管理要求和审批权限。
5.企业文化
公司宣扬合力、活力、魄力为代表的“力生人”文化，鼓励员工凝聚合力、发挥活力、展现魄力，全新全意、全情全力将“力生”打造成为医药行业高质量发展的有生力量。公司2022年度组织了多种多样以企业文化为主旨的沙龙活动，深入推进企业文化的落地执行。
6.社会责任
企业发展与社会责任并重。公司始终坚持把“倾力健康事业，共享绿色人生”作为神圣的使命和美好的愿景，弘扬“匠心、专注、创新、融合”的企业精神，笃行“客户为本、价值为根、艰苦奋斗、守正出新”的核心价值观，秉持“做好人，做好药”的从业理念，在医药健康领域积极探索、与时俱进、砥砺奋斗、勇毅前行。
（二）风险评估
公司积极推进“大风控”体系建设，建立了风险识别、风险评估和风险应对程序，并结合行业特点，制定和完善风险管理政策和措施，实施内控制度执行情况的检查和监督，应对公司可能遇到的市场风险、经营风险、信用风险、财务风险、工程项目风险等一系列的风险，将企业风险控制在可承受范围内，以保障公司的可持续发展。
2022年，公司根据战略目标与发展规划，结合业务经营实际情况，认真评估
形成本年度前五大风险，即行业政策变化风险、仿制药质量和疗效一致性评价工作按期完成的风险、研发及转型风险、生产要素成本不断上涨的风险和药品价格下降的风险。公司对上述风险逐一制定了风险应对计划，明确了风险应对责任主体，对风险现状进行动态监测，并及时调整经营策略，通过精益管理和产业链一体化配套措施提升产品市场竞争力，防范重大风险事件发生，为公司高质稳健发展保驾护航。
（三）控制活动
1.全面预算
公司制定了《预算管理办法》，明确了预算管理的机构与职责权限，并规定了预算目标确定、预算编制、分解、调整、执行分析和预算考核的操作流程与审核
审批要求，为预算活动开展提供有效指导。公司重视预算的执行控制，严格按照年度预算方案执行，并按季度编制预算执行情况分析报告，确保各职能部门、业务单元的全面预算管理流程完整、准确，实现风险可控。
2.资金管理
为保证资金安全，公司制定了《财务制度》《资金管理制度》《预付款管理制度》《应收账款管理制度》《公司差旅费报销制度》等一系列制度，分别对现金、银行账户管理、承兑汇票、网银支票、预付账款、应收账款等关键环节进行了规范。同时，公司还制定了《财务相关事项审批制度（暂行）》，对货币资金的收支建立了较严格的审批权限，确保了资金支出的安全性和审批的有效性。在募集资金管理方面，公司单独建立了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任追究等内容进行明确规定，并通过专户存储、使用审批、定期跟踪与报告、审计监督等管控手段，确保募集资金的使用合规。
3.投资管理
公司制定了《投资管理制度》《年度投资计划管理制度》《投资者关系管理办法》《投资项目后评价管理制度》等8项投资管理相关制度对投资计划制定、执
行与分析，项目立项调研、决策，项目执行，投后跟踪与监督、重大事项情况上报、投资后评价和投资项目退出等内容进行明确规定。公司按月度统计投资计划执行情况，建立并更新《投资项目台账》，获取被投项目相关资料，并定期开展投后项目评价工作。
4.采购管理
公司制定了《采购管理制度（试行）》，规定了采购业务的审核审批权限，明确了请购、审批、采购、验收、付款等环节的工作流程和相关要求。根据生产经营需求，公司按照原材料及辅料、工程及设备、电子设备、办公用品、备品备件、低值易耗品、服务等采购标的，对请购审批及验收流程的管理要求进行了进一步细化。公司不断加强采购计划的执行，持续完善采购管理规范，并重视对供应商和账期的管理，在采购的各个环节采取有效的控制措施，确保各类物资与服务采购满足公司生产经营需要。
5.合同管理
公司建立了《合同管理制度》，明确了归口管理部门和各部门职责权限，对合同拟定、审批、执行、变更、纠纷处理等相关环节进行了规范。公司通过应用 OA办公系统实现了合同审批的系统化管控，有效保证了合同拟定与签署环节的工作效率和规范性。在合同执行情况跟踪方面，公司建立合同台账，定期对合同履行情况进行跟踪与监督。
6.法律事务
公司制定了《法律事务管理制度》《外聘法律顾问选聘与管理办法》等一系列
管理制度，明确了外聘法律顾问、法律审核、法律纠纷案件管理等相关事项的管理要求和工作程序。公司已建立律师事务所备选库，并通过 OA 办公系统实现了对法律意见书审核审批的系统化管控，有效提升了日常法律事务处理与应对的效率。
7.资产管理
公司制定了《固定资产管理制度》《房产土地出租管理制度（试行）》《设备管理制度》《存货管理制度》等一系列资产管理相关制度，明确了实物资产与无形资产管理的岗位职责，对资产取得、资产登记与保管、资产盘点、资产报废处置等相关事项进行了明确。在固定资产管理方面，公司定期对资产折旧年限、折旧方法及残值等信息进行维护，发现有减值迹象及时进行处理，并通过定期盘点、账实核对等措施，防止实物资产的损毁和重大流失；公司重视资产日常维护和设备的升级改造，加大技改投入，提高设备的使用效率，充分发挥固定资产的产能效益，并采用信息化管理手段，加强对资产取得、编号、调拨、处置等环节的控制。
在存货管理方面，公司在收、发、存、供、产、销各环节制定了相互牵制、相互验证的内部监控制度。
8.销售管理
公司全面梳理了销售业务流程，制定了《营销中心运营管理制度》《营销中心产品销售管理制度》等一系列相关制度，明确了销售、发货、收款等环节的职责和审批权限，使销售与生产、资产、资金等流程形成衔接，有效地防范和化解经营风险。公司对应收账款高度重视，实行货款回收责任制，将收款责任落实到销售部门及销售人员，并将销售回款情况列为主要考核指标。
9.生产管理
公司制定了《生产计划安排管理制度》《生产调度管理制度》《生产统计管理制度》等制度，明确归口管理部门和各部门职责权限、生产管理的工作流程和相关要求，规范了生产计划的编制与审批、分解实施、执行监督、调整等事项的管理要求。生产过程中，公司每周召开经营运行调度会，分析和解决生产经营中出现的问题，总结、布置公司具体工作，确保生产系统的安全有效运作，全面满足公司对产品品种、质量、产量和成本等各项要求。10.研究与开发公司制定了《科研项目管理制度》《科研项目奖励办法（试行）》等制度，对研发工作计划、研发项目实施、研发经费、研发人员及研发成果相关事项进行了明确。在立项阶段，公司明确了研究评审与决策的管理要求；在实施阶段，公司建立了进度管理、经费控制、成本归集的管控标准，定期通过周会、月度例会把控研发项目进度；在结项阶段，公司明确了评审验收与成果申报的管理要求，确保研发项目全过程的闭环管理。
11.担保管理
公司严格控制担保行为，制定了《对外担保制度》，明确了对外担保事项的原则与适用条件、审批权限、资信审查与风险评估要求、信息披露义务、存续期跟
踪、风险事件上报与应急处理、责任追究机制等管理要求，以防潜在风险事件发生，避免和减少可能发生的损失。
12.关联交易
公司制定了《关联交易管理制度》，对关联方管理以及关联交易的决策权限、审议程序、回避机制等作了详细的规定，充分发挥独立董事、审计委员会、监事会、内部审计机构对关联交易的审核作用，加强对关联交易的内部控制，保障关联交易的公平性，维护投资者、债权人合法权益，确保关联交易不损害中小股东利益。
13.行政事务
在行政事务方面，公司制定了《公文处理管理制度》《会议室使用管理制度》《档案管理制度》等一系列制度，明确了收发文管理、档案管理、印章管理、公车管理、会议室管理等行政事务的工作流程，相关业务的归口部门以及在执行过程中各部门的职责分工。
（四）信息与沟通
为保证公司披露信息的及时、准确和完整，避免重要信息泄露、违规披露等事件发生，公司制定了《信息披露管理制度》《内幕信息知情人登记管理制度》等制度并严格执行。以上制度对信息披露的范围、流程、法律责任、重大内幕信息及知情人的管理等作了规定，明确了公司内部各部门有关人员的信息收集与管理以及信息披露职责范围和保密责任。要求相关责任人对可能发生或已经发生重大信息事项时应及时向公司董事会秘书处预报和报告，有效保证了信息披露工作的顺利进行。
信息化方面，为向管理层及时有效地提供生产经营情况和提供决策依据，对生产经营过程进行有效控制，公司制定了《网络信息安全管理制度》，建立了实时监控的信息系统，系统对本公司资金流、物流和人力资源等方面可以有效控制。
信息系统人员恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时、有效地控制和解决。
（五）内部监督
公司设监事会，对股东大会负责。对董事、总经理及其他高管人员的履职情形及公司依法运作情况进行监督。发现公司的经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其开展工作。
董事会审计委员会是董事会的专门工作机构，主要负责公司内、外部审计的沟通、监督和核查工作，督促会计师事务所的审计工作，审核公司财务信息及其披露情况，确保董事会对经营管理层的有效监督。
公司审计部门负责对全公司日常的财务收支及经济活动进行审计、监督，对于特殊或重大的经济活动进行专项审计。公司配备专职审计人员对公司财务收支和经济活动进行内部审计监督。通过审计、监督，达到避免或及时发现内部控制的缺陷和不足的目的，详细分析问题的性质和产生的原因，提出整改方案并监督落实，并以适当的方式及时报告董事会审计委员会。
四、内部控制缺陷认定及整改情况
根据上述内部控制缺陷的认定标准，报告期内未发现公司存在内部控制重大缺陷、重要缺陷及一般缺陷，不存在需整改事项。报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效运行，达到了公司内部控制的目标。五、内部控制建设及评价体系持续完善工作安排
公司内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来期间，公司将结合战略目标与发展实际，扎实开展下一步内部控制管理工作。一是持续完善重要管理领域与核心业务的内部管理制度，建立健全内部控制管理制度体系；二是进一步规范内部控制制度执行，加强制度与流程的培训宣贯及落地实施，全面提升人员合规管理与规范操作意识；三是强化内部控制监督检查，推进内部控制缺陷整改工作，定期跟踪并督导各责任主体及时整改，促进公司健康、可持续发展。
天津力生制药股份有限公司董事会
2023年3月22日