2022年内部控制评价报告.pdf

2022 年内部控制评价报告目录TOCo1-3hzuTOCo1-3hzu 第一部分第一部分 20222022 年内部控制体系建设总体概况年内部控制体系建设总体概况 3 3第二部分第二部分 20222022 年内部控制评价工作开展情况年内部控制评价工作开展情况 3 3一、内部控制评价工作组织一、内部控制评价工作组织 3 3二、内部控制评价依据二、内部控制评价依据 4 4三、三、20222022 年度内部控制评价范围年度内部控制评价范围 5 5四、内部控制评价的程序和方法四、内部控制评价的程序和方法 5 5五、内部控制体系评价五、内部控制体系评价 6 6六、内部控制缺陷认定标准六、内部控制缺陷认定标准 9 9七、内部控制缺陷及整改情况七、内部控制缺陷及整改情况 1010八、内部控制有效性的结论八、内部控制有效性的结论 1111九、对集团推动内部控制评价工作的意见和建议九、对集团推动内部控制评价工作的意见和建议 1111第一部分*2022 年内部控制体系建设总体概况*医药有限公司根据医药有限公司根据*及风险合规部的要求开展内控体系建设，根及风险合规部的要求开展内控体系建设，根据据*有限公司内部控制评价制度，于有限公司内部控制评价制度，于 20222022 年年 1111 月月 9 9日下发了关于 2022 年内控评价工作的通知，搭建了*内控管理的组织架构，明确了工作职责，将*2022 年内控工作划分为三个工作阶段，第一阶段培训及准备、第二阶段实施（含样本抽取、底稿填写、缺陷表上报等）己完成，第三阶段对缺陷项进行整改。现在2022 年*内控评价工作己基本完成。*在已有风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制。2022 年在公司本部开展了内控评价培训会两场，组织*医药有限公司各部门进行内控底稿填报及缺陷收集工作。根据2022 年度内控评价工作方案，*应于 2022 年元月完成缺陷的整改跟踪，*在分析内控底稿及缺陷汇总表的基础上，并形成*医药有限公司 2022 年度内部控制评价报告（即本报告）。第二部分*2022 年内部控制评价工作开展情况一、一、*内部控制评价工作组织：内部控制评价工作组织：公司在 2022 年度未聘请专业机构协助开展内部控制评价工作；未聘请会计师事务所对公司内部控制进行独立审计并出具内部控制审计报告。二、二、*内部控制评价依据内部控制评价依据*医药有限公司根据*企业内部控制规范体系有关规定，结合*的实际，按照“全面性、重要性、客观性、风险导向、一致性”等原则，制定内部控制评价工作方案，并统一部署在内部控制日常监督和专项监督的基础上，对*截至 2022 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行全面、有序地评价。三、三、20222022 年度内部控制评价范围年度内部控制评价范围2022 年的评价范围仅为*医药有限公司（本部）（不含下属零售门店），纳入评价范围单位资产总额合计占公司合并财务报告资产总额的100%，营业收入总额占公司合并财务报表营业收入总额的99.54%，涵盖了包括医院配送，零售终端，市场分销和控销业务和事项，具体情况如下表所示：评价范围主要业务和事项：重点关注风险领域：公司层面、财务管理、采购管理、销售管量、人力资源管理、行政管理、仓储管理、法务管理、信息管理、制度建设、投资管理、人力资源管理、应收账款管理、合同管理（特别是销售类合同管理）、库存风险、质量安全及EHS 管理等；上述纳入评价范围的业务和事项以及高风险领域已涵盖了公司经营管理的主要方面，无存在重大遗漏。四、内部控制评价的程序和方法四、内部控制评价的程序和方法*2022 年内部控制评价工作遵循企业内部控制规范程序执行。*通过制订内控工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为五个阶段：准备阶段、实施阶段、整改阶段、报告阶段、归档阶段。在整个评价过程中，内部控制评价工作人员综合采用了个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，研究分析内部控制缺陷。五、内部控制体系评价五、内部控制体系评价2022 年*内部控制五要素整体评价情况如下：（一）内部环境1、公司治理。*建立健全企业法人治理结构，建立董事会和公司法和公司章程所规定的各项职责。*董事会由*三人组成，董事会是公司的决策机构，董事长是公司的法定代表人。监事由*担任，监事履行检查公司财务、监督董事及高级管理人员履行行为等职权。*经理会由*五人组成，余雄智为公司总经理，其余班子成员经*推荐任命，*任副总经理（副经理），*为财务总监，*列席参加经理人会议。2022 年*医药有限公司共召开董事会 2 次，主要内容为变更经营范围及变更董事会成员。共出具3 次股东决议，主要内容为变更经营范围及变更董事会成员，变更公司章程。2022 年*医药有限公司共召开 38 次经理人会议，均形成会议纪要并予以会签。2、机构设置。*分业务线和职能线进行管理，业务条线根据*医药有限公司的发展需要设置，含营销中心、医疗器械中心、医院事业部、采购部四个业务部室；职能管理条线根据华润医药商业的对应管理要求设置，含财务部、信息部、质量管理部（含EHS）、储运部、人资行政部，党群工作部、战略运营部、风险合规法务部部（含法律、风险、内控、纪检、廉政）八个职能部室。3、发展战略。*医药有限公司根据“十三五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调，并按照总体规划、分步实施的原则，规范经营管理，不断增强企业持续发展的能力。从*与*医药有限公司的十三五战略目标出发，建立与逐步完善*内部控制体系，培养内部控制专业人才，提高*风险管控水平与风险防范能力。2022 年规划完成 4.5 亿不含税销售，2022 年规划完成 10 亿不含税销售。4、社会责任。*医药有限公司自加入*大家庭以来，逐步建立践行社会责任体系。企业内部控制应用指引第4 号社会责任也详细规范了企业社会责任行为，这意味着在可预见的未来期间内，各利益相关者包括企业对社会责任的关注度将继续增强。企业履行社会责任是其塑造企业形象和提升其竞争力的必然选择。2022 年*社会责任体系基本完成搭建工作，2022 年将注重社会责任的编制及活动的开展。5、企业文化。*医药有限公司坚持经营理念“优低快齐网”及企业文化“恭宽信敏汇”与华润企业文化的全方位整合。以诚实守信是为*医药有限公司的核心价值观，坚持以业绩说话、业绩产生效益、业务向行、一切服务于业务的业绩导向政策。坚持以人为本、客户至上、服务员工，悉心维护客户和员工的合法权益，严守合规及商业道德底线，感恩回报。鼓励发展创新营销，顺应一厂一区一配、一厂一省一配、医疗器械两票制的政策影响，打造全社会企业的榜样。（二）风险评估*医药有限公司 2022 年风险评估工作涵盖*本部人力、行政、战略运营、销售、采购、财务、质管、仓储、法务等方面。风险初始信息收集工作以年度为周期，以公司经营目标和重点工作为中心做到内外部风险信息的持续收集，持续关注影响企业发展的风险因素。风险工作从初始信息收集、风险辨识、风险分析、风险评价及风险应对等多个步骤开展评估。2022 年*医药有限公司结合内控、风险工作，分发风险辨识问卷85 份，占员工总数的 81%。问卷共回收 85 份，回收率 100%。通过风险辩识问卷共发现 14 个问题（存在重复风险点），包括市场风险、法律风险、战略风险、运营风险、采购风险、财务风险等，共据此归纳十项主要风险点。同时进行访谈 9 次，形成访谈纪录 9 份，访谈对象主要为部门负责人员，针对库存、销售、采购、客户评价、合规性等方面。（三）控制活动*医药有限公司于 2022 年 11 月 13 日召开风险内控启动会，对各个部门进行风险内控的培训工作及内控测评底稿讲解的培训工作。从2022 年 11 月份起，制订内控评价方案，分发任务给各风险工作小组成员，开展内控测评工作。经过底稿初评，再评等多次审核，对公司内控缺陷进行汇总并针对缺陷进行整改。于 2022 年 11 月 31 日完成内控底稿（第一版）收集工作，于 2022 年 12 月 15 日完成内控底稿（第二版）的修改、上报工作。（四）信息与沟通（五）内部监督*医药有限公司开展内部监督评价，以企业内部控制基本规范有关内部监督的要求，以及应用指引中有关日常管控的规定为依据，对企业内部进行有效的监督。2022 年未接到监督投诉（含纪检、廉政项目）。六、内部控制缺陷认定标准*根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合经营规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷认定标准，具体如下：缺陷分类及定义认定标准定量标准定性标准重大缺陷一个或多个内部控制缺陷的组合，可能给公司带来重大经营管理风险，可能导致公司严重偏离内部控制目标1.错报利润总额的 5%；2.错报资产总额的 3%；3.错报经营收入总额的 1%；4.错报所有者权益总额的 1%。公司缺乏科学决策程序或决策程序导致重大失误；严重违反国家法律、法规并受到巨额处罚；关键管理人员或重要人才严重流失，影响正常经营；重要业务缺乏制度控制或制度系统失效；识别出于财务报告相关的高级管理层人员的舞弊行为；内部控制重大缺陷未得到整改等。重要缺陷一个或多个内部控制缺陷的组合，其严重程度和经济后果低于重大缺陷，如不加以改进将可能导致一定的经营管理风险，且仍有可能导致公司偏离内部控制目标1.利润总额的 3%错报利润总额的 5%；2.资产总额的 0.5%错报资产总额的 3%；3.经营收入总额的 0.5%错报经营收入总额的 1%；4.所有者权益总额的 0.5%错报所有者权益总额的 1%。公司决策程序存在但不够完善或决策程序出现较大失误；违反国家法律、法规并造成损失；关键岗位业务人员大量流失；重要业务制度或系统存在重要缺陷；内部控制重要缺陷未得到整改等。一般缺陷不构成重大缺陷或重要缺陷的其他内部控制缺陷1.错报利润总额的 3%；2.错报资产总额的 0.5%；3.错报经营收入总额的 0.5%；4.错报所有者权益总额的 0.5%。主要是有悖最佳操作原则和可能导致效率低下的做法，一般不直接导致经营管理风险。七、内部控制缺陷及整改情况根据上述认定标准，报告期内*医药有限公司存在内部控制重大缺陷 0 项，存在重要缺陷 5 项，一般缺陷 5 项。内部控制缺陷数量及描述详见附件 1针对报告期内发现的内部控制缺陷，*医药有限公司将采取了相应的整改措施。从整体来看，本公司内控体系统结构基本合理，但由于公司内部控制体系还正处于全面建立后的初期运转磨合过程中，对照企业内部控制基本规范及其配套指引的要求，还存在部份缺陷：存在个别管理制度修订不及时，局部内容不适用及执行不严格等情况。需要*各部门进一步完善内部控制体系，强化执行力度，从而提高公司内部控制的效率和效果。经过整改，公司在报告期末仍存在 10 个缺陷。其中重大缺陷 0 个，重要缺陷 5 个，一般缺陷 5 个。*建立了内部控制缺陷的整改机制，对于内部控制评价发现的缺陷由*各部门制定整改计划，并实施整改，经过内部控制主管部门进行审核后，在下一次内部控制评价中进行效果的确认。八、内部控制有效性的结论八、内部控制有效性的结论根据*医药有限公司内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现内部控制重大缺陷，已发现的部控制一般缺陷已纳入评价范围的业务与事项均已建立了内部控制，并得到有效执行，达到了公司内部控制的目标。报告期内，公司在内部控制设计与运行方面不存在尚未完成整改的重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。九、对集团推动内部控制评价工作的意见和建议九、对集团推动内部控制评价工作的意见和建议无*医药有限公司2022 年 1 月 15 日