证券代码：000028、200028 证券简称：国药一致、一致B 公告编号：2020-14
国药集团一致药业股份有限公司2019年度内部控制自我评价报告
本公司及董事全体人员保证信息披露的内容真实、准确、完整，没有虚假记载、误导性陈述或重大遗漏。
2019年，为加强公司内部控制，有效降低和防范经营风险，促进公司健康持续发展，保护投资者合法权益，国药集团一致药业股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管相关法律法规，并结合企业内部控制相关规定，在内部控制日常和专项监督检查的基础上，对截至2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重大声明
公司董事会、监事会及高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标：
1、严格遵循国家有关法律法规，保证企业经营合法合规；
2、通过加强对经营环节的有效控制，防范企业经营风险和道德风险；
3、提高经营效率和效果，促进企业发展战略顺利实现；
4、防止并及时发现、纠正各种错误和舞弊行为，保证企业各项资产的安全和完整；
5、保证会计信息及时性、真实性、准确性和完整性，提高企业财务报告的信息质量。
由于内部控制存在固有的局限性，因此公司仅能对上述控制目标提供合理保证。此外，由于外部情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告和非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日（2019年12月31日），公司不存在财务报告内部控制和非财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告和非财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、企业内部控制的整体情况
（一）纳入内部控制的评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的单位：
根据《企业内部控制评价指引》对内部控制评价工作的全面性和重要
性要求，纳入评价范围的主要单位包括: 国药集团一致药业股份有限公司及分销运营总部管理平台所属的46家子公司和零售运营总部管理平台所属的55家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的98.90%，营业收入合计占公司合并财务报表营业收入总额的99.75%。
2、 纳入评价范围的业务和事项：
包括企业发展战略、投资并购、财务资金活动、财务报告、担保业务、资金管理、资产管理、全面预算、采购业务、销售业务、存货业务、仓储物流、质量管理、信息系统、品牌管理、门店管理、会员管理、物业资产、租赁业务、工程项目管理、项目管理、业务外包、合同管理、人力资源、社会责任、企业文化、计划管理等。
3、重点关注的高风险领域：
包括企业战略发展定位风险、投融资决策风险、治理与管控风险、业务整合协同风险、市场竞争与经营能力风险、医药行业政策变动风险、资金安全和流动性风险、信息披露及媒体管理风险、监管合规风险及安全环保、药品不良反应及质量风险、人力资源管理风险、用工成本上升风险、会计管理风险、公共关系风险、工程项目管理风险、投标管理风险、客户信用管理风险、诉讼纠纷管理风险、系统规划与兼容风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制的基本情况
2019年度公司的内部控制自我评价过程主要从公司内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五要素展开。基本情况如下：
1、内部控制环境
（1）法人治理结构
公司根据国家法律法规及公司章程的规定，当前已构建了比较完备的法人治理结构，所设立的股东大会、董事会、监事会、经理层，权责明确并相互制衡，各司其职且运作规范，分别行使表决权、决策权、监督权和执行权。 董事会下设战略委员会、风险内控与审计委员会、提名委员会、薪酬与考核委员会、法律合规委员会，加强对国药一致长期发展战略、信息披露、董事及高管任命与考核、重大投资决策、风险内控等的管理，完善对公司管理层的考核与审计监督。
（2）公司组织机构设置情况
报告期内公司根据内部控制管理要求和业务发展需要优化和完善组织机构，当前设置包括董事会办公室、办公室/安保部、规划投资管理部、财务资金部、人力资源部、风险与运营管理部、信息技术部、法律合规部、国际合作部、党群工作部、质量管理部、供应链与物流管理中心、审计部共13个职能部门，设置分销运营总部和零售运营总部两个管理平台。公司明确界定总部各部门、运营管理总部、子公司及各岗位的职责和权限，建立相应的授权、检查和逐级问责制度，确保不相容岗位的相互分离，并在授权范围内履行职能；同时制定各层级之间的控制程序，确保董事会与高级管理人员下达的指令能够被各层级严格顺畅的执行。
（3）设立独立审计监督部门
公司设立独立审计部，配备专职审计人员，通过日常检查和专项审计的方式对公司及下属子公司所有经营管理、财务状况、重点项目、内部控制有效性实施监督检查，对其经济效益的真实性、合理性、合法性做出合
理评价，就审计过程中发现的内部控制缺陷按照内部审计程序进行报告并督促整改。公司审计部门直接对董事会风险内控与审计委员会负责，在审计委员会的指导下，行使审计职权。
（4）人力资源政策
公司根据国家相关的法律法规并结合自身发展和业务特点，搭建了符合现代企业管理的人力资源管理体系。通过制定涵盖人力资源规划、绩效管理、薪酬管理、考勤及休假管理、干部管理、员工培训、辞退和违纪处罚、员工轮岗、劳动合同等人力资源制度，对相关业务进行统一的规范和要求。通过定期培训，促进相关规定执行；结合业务发展及时调整组织架构以确保业务流程顺畅高效；通过建立完善的人力资源激励和约束机制，设置科学的业绩考核指标体系，并结合公司年度业务重点及时调整考核指标，以推动公司经营目标达成；公司实施人才强企战略，搭建培训体系，为员工建立职业发展平台，保障员工民主权利，以使员工自身的发展与企业的发展融为一体。
（5）企业文化
公司的企业文化建设，持续遵循“以人为本，和谐发展”的原则，按照有效引导和激励员工行为，全面配合公司经营发展，激发转型活力，促进企业合规经营管理水平提升。党工团三位一体合力推进公司组织氛围建设，开展多角度的文化宣传以及多样化的企业文化活动。
公司通过不断建立健全各级党组织和纪检组织，从严从实推进党风建设，通过开展“不忘初心、牢记使命”主题教育、建党98周年系列活动、“清风四月”廉洁从业文化月、打造“一致党建微信公众号等推动党建与经营相融，围绕企业经营发展，营造合规经营和廉洁从业文化氛围。
公司充分发挥党建带群建，助推企业文化落地。通过开展“践行企业文化价值观评选活动”、“企业文化巡讲”、“书香飘一致，好书荐大家”、运动会、青年知识大赛、“青春心向党、建功新时代”主题团日等活动，凝聚青年聪明才智，打造优秀企业文化品牌形象。
公司定期对困难员工进行资助帮扶，开展“冬送温暖 夏送清凉”、员工生日会及“追梦新时代，巾帼展芳华”等企业文化活动，丰富员工精神文化生活，有效提升企业的凝聚力和员工的归属感。通过召开员工座谈会、民主生活会及设立总经理信箱等多种方式搭建高管与员工的沟通交流机制。
公司持续践行社会责任，热心各类社会公益活动。公司及下属企业2019年积极对外开展捐赠/助学/志愿服务，包括：爱心手拉手、社岗助学、无偿献血、爱心扶贫、提供各类医疗服务、义诊捐赠药品物资及各地义工志愿者社区等公益和慈善活动提升企业核心价值观和竞争力。
公司当前以对内增强企业凝聚力和合规经营意识，促进责任分解、制度执行，对外树立企业品牌形象为目标的企业文化体系已形成并日趋完善。
2、风险评估过程
公司根据战略规划和发展思路，结合行业特点，当前已建立了系统、有效的风险评估体系。2019年，公司的风险评估过程在公司领导班子高度重视下，围绕“企业发展与风险管控并重，实现高质量发展”的总体思路，全面识别排查公司面临的风险，提升风险防控能力。
一季度，公司根据风险管控项目年度工作安排，公司在全面风险识别评估的基础上，完善形成国药一致2019年《风险事件库》，并在此基础上识别国药一致2019年前6大风险，编制形成《国药一致重大及重要风险排
查报告》。
二季度，公司针对“风险管理体系、风险日常管理、重大风险管理及风险事件发生及处理”和“重点风险防控清单（包括应收与现金流、合规管理、业务整合协同、政策风险、质量、信息6大类风险）”的管理情况，组织对总部13个部门、分销运营总部52个单位（管理单元/子公司/广西分销)、国大药房25个单位(子公司/管理实体）全面开展风险的自评自查工作。
三季度，公司结合风险管理和防控自评自查的结果，选取14家涉及“重点业态、重点业务单元、2017年新并购，覆盖分销、器械、零售等业态”的子公司，开展完成现场风险督导检查。公司对现场督导检查发现的偏差，组织各单位逐项跟进整改落实。
日常也通过开展专项检查、专项分析报告、内外部审计等方式收集相关信息，全面识别评估公司由于内外部环境、业务模式调整、新增业态、行业政策变化等带来的内外部风险。
同时公司根据风险评估结果设置或调整公司内部控制措施，采取相应的风险应对策率。通过风险规避、风险降低、风险分担和风险承受等应对策略的综合运用，将公司面临的风险控制在公司可承受范围之内。
3、内部控制活动
公司根据风险识别评估结果，通过对内控制度的年度修订和不定期完善来更新完善内部控制标准。对能通过内部控制有效防控的风险，公司将其纳入内控体系文件中进行日常维护、更新和控制，形成长效管理；对于无法通过内部控制有效防范的外在风险因素，公司则建立各类相应的应急预案或采取各类风险分担/规避方法。
公司当前严格按照《公司法》、《证券法》、《上市公司治理准则》及《企业内部控制基本规范》等法律法规的有关规定，在建立与实施内部控制时，严格遵循合法性原则、全面性原则、重要性原则、制衡性原则、成本效益原则及适应性原则，当前公司已建立了比较完整的内部控制制度，主要包括管理控制、财务控制、生产经营管理、党风廉政建设和内部审计等方面，基本涵盖了所有运营管控和内部监督环节。同时公司通过各类系统（办公\财务\全面预算\分销业务\分销物流\零售业务）固化流程严格授权及审批控制；通过内控自评、子公司现场稽核、内外部专项审计、质量内审\安全生产\税务合规\会计基础等检查、运营分析及专题分析发现问题和管理偏差，对发现的偏差和管理提升项及时组织整改，确保公司各层级内部控制持续有效，并促进其不断的优化完善。
报告期内公司内部控制体系建设和重点活动控制情况如下：
（1）报告期内内部控制体系的优化和完善
报告期内，公司在全面识别排查面临风险的基础上，进一步优化完善内部控制体系：
a、公司成立2019年风险管控项目领导和工作小组，保障风控管理项目工作的推进，进一步加强风控管理组织建设。
b、通过优化风控管理机制，夯实内部控制基础管理
通过修订和完善“内部控制评价管理”和“风险事件管理与违规经营责任追究”优化风控管理机制，明确责任，保障风控措施有效落地。
通过完善“零售业态合规手册”、“股权投资项目后评价”、“采购返利”、“预付款管理”、“干部管理”、“授权委托管理”及调整制度结构规范等加强对运营总部业务管控与指导，夯实公司经营管理基础。
为实现两金全流程、全节点、精细化、科学化管理，公司成立信用及应收账款管理委员会，加强全员风险意识，统一思想，使各层级深刻认识到加强风险管理的必要性和紧迫性，提升精益管理、防范风险的自觉性和主动性。c、梳理各部门管控重点，推进风险管控责任层层分解结合风险管理和防控的自评自查情况，公司通过组织总部12个部门对工作中的风险点进行全面梳理，以明确总部职能部门管控重点，促进公司职能管理风险的分解，以强化总部各岗位风险管控责任。
通过组织公司与各部门、公司与各运营总部、各运营总部与所属子公司间层级签订合规经营与廉洁从业责任书113份，促进公司合规经营管理责任在各级经营管理人员中层层分解落实。
d、加强专业风险防控能力，提升风控合规文化意识
结合风险管理和防控的自评自查情况，公司半年度工作会期间，邀请外部审计公司安永华明对参会各级管理人员开展“风险管控主题”培训。并分别针对各类业务风险控制环节的管理人员，组织开展涉及质量、企业合规风险与防范、安全管理、会计基础及财务风险管控、税务风险管控和增值税调整应对、企业并购整合与财务应用等方面的专题活动或专业培训，以提升各线条管理人员专业风险应对和防控能力，宣贯风险合规经营理念。
同时公司通过定期质量之窗、法律视线、审计视角和安全工作简报等方式，向全体员工宣传最新法规、法律常识及风险要闻，提高员工风险合规的防范意识。
e、结合公司年度重大风险排查情况，2019年公司对重大风险的管控过程，通过与重点运营优化项目相结合的方式进行化解和防控。
相关内部控制体系的进一步优化完善，有效地降低和规避了公司的运营风险，促进并保障了企业持续高质量发展。
（2）重点活动内部控制
a、公司对控股子公司的控制
公司制定的《国药一致子公司股权管理办法》、《国药一致子公司“三会”运作及管理指引》、《国药一致外派董监事履职指引》和《国药一致子公司董事会秘书履职指引》，规范了对控、参股子公司的治理、委派执行董事监事选任方式、职责权限、重大事项报告、生产经营控制、财务监督及对外投资管理等方面工作。公司依据全面预算管理办法分解下达年度预算指标，通过经营指标的分析进行过程监控，依据绩效管理制度对控股子公司进行业绩考核，并评价子公司经营管理绩效，以此作为奖惩依据。
报告期内公司严格按照内部控制管理规定对各控股子公司实施管控,确保子公司在公司管控要求和各类法规监管下开展年度经营活动。
b、公司关联交易控制
根据监管政策，公司的《国药一致关联交易管理办法》明确规定，关联交易涉及的事项、关联人定义、关联交易的回避、关联交易的决策权限及表决程序以确保关联交易事项在决策程序上的及时性和合规性。
报告期内公司与关联单位发生的关联交易均公允、合理，并已按相关监管要求进行了信息披露，未有违反相关法律法规及规范性文件的情形发生。
c、公司对外担保控制
公司的《融资担保管理规定》明确规定了对外担保的基本原则、岗位分工及授权批准、担保评估及审批控制、对外担保的审批程序、担保执行
控制及监督检查等方面内容。
报告期内，公司严格相关规定执行，除对公司所属下属子公司提供担保外，无为大股东提供担保的情况、无其他对外担保事项等违反相关法律法规及规范性文件的情形发生。d、募集资金管理控制公司根据《上市公司募集资金管理和使用的监管要求》及《深圳证券交易所主板上市公司规范运作指引》的监管要求，制定的《国药一致募集资金管理办法》，对募集资金的存放、使用、投向变更、管理与监督及信息披露等内容进行明确的规定。报告期内，公司严格按照《国药一致募集资金管理办法》规定的程序，存放、使用、管理募集资金，由保荐机构对公司年度募集资金的存放与使用情况进行监管。公司不存在募集资金的管理、使用违反相关法律法规及规范性文件的情形发生。e、重大投资内部控制公司通过《公司章程》、资金管理等规定，对投资主体、权限等方面进行明确规定。通过《投资管理制度》，对公司重大投资的岗位分工、授权批准、投资的可行性研究、评估和决策控制、投资执行控制、投资处置控制及投资的监督检查等方面进行明确规定。报告期内，公司重大投资项目均严格按照制度规定的程序及权限办理，未有违反相关法律法规及规范性文件的情形发生。f、信息披露控制公司按照《上市公司公平信息披露指引》、《上市公司信息披露管理办法》及《公开发行证券的公司信息披露编报规则》等规定，制订了严格的
《信息披露事务管理制度》、《内幕信息及知情人管理制度》、《重大紧急突发事件报告制度》、《新闻媒体宣传工作管理规定》等制度，详细规定了信息披露事务的管理部门及其职责；信息披露的内容和标准；信息披露的报告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；信息披露的责任划分、信息披露的保密与处罚措施等，特别是对定期报告、临时报告、重大事项报告的流转程序作了严格规定。报告期内公司严格按照监管要求和内部相关规定执行，对所有已披露的定期报告和各类临时公告均履行了严格的审议程序，并在规定时间内发布，无应披露未披露事项及重大会计差错更正、重大遗漏信息补充以及业绩预告修正等情况的发生。
4、信息与沟通
公司制定了《信息披露事务管理制度》、《内幕信息及知情人管理制度》《重大紧急突发事件报告制度》，建立起了信息的收集、处理和传递及信息的筛选、核对、分析管理机制，确保信息在内外部的快速传递和有效管理。公司对内沟通方面，制定了《OA办公系统管理规定》、《网站管理办法》、《公司业务管理会召开模式》等一系列的制度，建立OA自动化办公系统、财务系统、费用预算管理系统、分销业务系统、分销物流系统 、零售业务系统等信息管理系统，同时充分利用公司内部刊物、企业宣传栏、OA平台、公司网站、微信平台、电子信箱、网络资源共享开辟公司内部信息沟通的平台，提高内部决策的质量和效率。
公司对外沟通方面通过加强与相关监管部门、中介机构、业务往来单位、行业协会等外部单位的信息沟通和反馈，通过市场调查、网络传媒等渠道，及时获取外部信息。公司制定了《反舞弊管理制度》和《投诉处理流程》，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。公司通过公开投诉举报电话及邮箱等方式加强对公司各级人员的职务监督。
报告期内，公司的内外部信息传递与沟通渠道畅通，重要信息传递与沟通有效。
5、内部监督
公司监事会由3名监事组成，其中设职工监事1人。公司监事会对股东大会负责，可检查公司财务状况，对公司高级管理人员及董事履行职责的合法合规性进行监督。
报告期内，公司监事会依照《公司法》、《证券法》和《公司章程》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。
董事会下设风险内控与审计委员会，主要行使公司内、外部审计的沟通、监督、核查，对内部控制有效实施和自我评价进行审查及监督。风险内控与审计委员会下设独立于管理层的审计部，审计部在其指导下进行工作。公司通过《董事会风险内控与审计委员会工作制度》、《内部审计制度》等规范和指导内部审计工作的进行，明确了审计部应依照国家法律、法规以及公司规章制度，遵循客观性、政策性和预防性等原则，对公司及子公司的经营活动、内部控制、财务状况、募集资金使用进行独立的审计与监督。
报告期内，公司审计部根据相关法规和制度组织开展财务基础管理审计、离任经济责任审计等专项审计工作。全程参与监督公司内控自我评价、风险检查、现场稽核等过程。对监督审查过程中发现的偏差或问题，分析原因、提出意见和建议，以内部审计报告的形式呈报管理层审核，按规定通知相关部门组织整改落实。
（三）持续完善内控建设的措施和计划
企业内部控制管理是一项系统而复杂的工程，它应与公司经营规模、业务范围、竞争状况和面临风险水平等相适应，同时随着业务发展和市场环境的变化而及时加以动态调整。为促进公司稳健、可持续发展，未来期间，公司的内部控制将持续围绕优化完善风险内控管理体系，落实风险防控责任，强化制度流程建设与执行，加强合规经营文化建设和内部监督来不断提升风险内控管理水平，切实保障投资者的合法权益。
四、内部控制评价的工作依据及缺陷认定标准
（一）内部控制评价工作依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内部控制指引》等相关规定，组织开展内部控制评价工作。
（二）内部控制缺陷的认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
1、财务报告内部控制缺陷的认定标准：
A、定量标准：以合并报表数据为基准，确定上市公司合并报表错报（包括漏报）重要程度的定量标准。
(1)重大缺陷：大于等于税前利润5%；
(2)重要缺陷：在税前利润1%～5%之间；
(3)一般缺陷：小于等于税前利润1%。
B、定性标准：财务报告缺陷认定主要以缺陷造成财务报告错报的影响程度、发生的可能性作判定。
(1)重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个内部控制缺陷的组合；
(2)重要缺陷：内部控制中存在的、其严重程度不如重大缺陷，但仍足以引起企业财务报告监督人员关注的一个或多个内部控制缺陷的组合；
(3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
2、非财务报告内部控制重大缺陷的认定标准
A、定量标准：以给公司造成的直接损失金额及重大影响程度为基准，确定公司缺陷重要程度的定量标准。
(1)重大缺陷：直接财产损失1000万元及以上，或已经对外正式披露并对股份公司定期报告披露造成负面影响；
(2)重要缺陷：直接财产损失500万（含）~1000万元或受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响；
(3)一般缺陷： 直接财产损失10万（含）~500万元或受到省级（含）以下政府部门处罚但未对股份公司定期报告披露造成负面影响。
B、定性标准：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
(1)重大缺陷：一个或多个内部控制缺陷的组合，可能导致企业严重偏离内部控制目标；
(2)重要缺陷：一个或多个内部控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离内部控制的目标；
(3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
（三）内部控制缺陷认定及整改情况
1、内部控制缺陷认定情况
报告期内，根据公司的认定标准．结合日常监督和专项监督检查情况，我公司对财务报告相关及非财务报告相关的内部控制缺陷进行了认定，确认无重大缺陷和重要缺陷存在。
2、内部控制缺陷整改情况
报告期间，公司针对检查中发现的其它偏差或管理提升项，及时组织整改或优化提升，截止2019年12月31日，公司对检查中发现的其他偏差基本整改到位，部分存在整改周期长和管理提升项也已制定可行的整改或优化计划，明确完成时间，持续改进。
五、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
国药集团一致药业股份有限公司董事会
2020年4月22日