北大医药:2023年度内部控制评价报告

北大医药股份有限公司
2023 年度内部控制评价报告
北大医药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北大医药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础
上，我们对公司截至 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险性。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：北大医药股份有限公司、北京北医医药有限公司、北大医药武汉有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 97.91%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
纳入评价范围的主要业务和事项包括:
1、内部环境
（1）公司治理
公司根据《公司法》、《证券法》等相关法律、法规和《北大医药股份有限公司公司章程》（以下简称“《公司章程》”）规定，按照相互独立、相互制衡、权责明确的原则建立了完善的法人治理机构，设立股东大会、董事会、监事会和总裁（总经理），并制定《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》和《总裁（总经理）工作细则》，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东大会是公司最高权力机构，在《公司法》等法律、法规以及《公司章程》规定的范围内行使职权。股东大会是公司与股东进行沟通的有效渠道，能够确保股东对公司重大事项的知情权、参与权和表决权。
董事会对股东大会负责，董事会依照《公司法》、《公司章程》及《董事会议事规则》行使职权。董事会下设审计委员会、战略委员会、提名委员会和薪酬与考核委员会四个专门委员会。各专门委员会制定相应工作规则，按照工作规则履行职责，为董事会科学决策提供依据。公司实行独立董事制度，独立董事按《独立董事工作制度》履行职权，维护公司整体利益，尤其关注中小股东的合法权益不受侵害。
监事会是公司常设监督机构，对股东大会负责。监事会负责对公司重大事项、财务状况以及董事和高级管理人员履行职责的合法合规性进行监督，维护公司及股东合法权益。
总裁（总经理）对董事会负责，负责组织实施股东大会、董事会的决议事项，
在董事会授权范围内主持公司的日常生产经营管理工作。
（2）组织架构
为保证公司各项经营活动的健康运行，兼顾管理成本和效益，实现最佳控制效果。公司按照“科学、高效、精简”的原则合理设置内部组织机构，分别设立技术中心、生产制造中心、营销中心、产品发展部、质量管理部、人力资源部、财务部、资产信息部、综合管理部、采供部、证券部、法务部、审计部等部门。各部门之间各司其职、各负其责、相互制约、相互协调，保证公司生产经营管理的有序进行。
同时，根据公司总体发展战略、管理定位及内外部环境的变化，公司会不定期分析评价内部管理体制、组织架构及其运行情况，如有必要则对公司组织架构设置情况进行相应调整。
（3）发展战略
公司在对现有状况和未来趋势进行综合分析及科学预测的基础上，综合考虑宏观经济政策、国内外市场变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优劣势等因素，组织制定战略规划。
（4）人力资源
根据《劳动法》等相关法律、法规，结合自身特点，公司制定了员工招聘、培训、绩效考核、考勤休假、福利、劳动关系等一系列人力资源管理制度，并编制相应人力资源管理的流程图及风险控制矩阵，形成了较完善的人力资源管理体系。公司通过建立科学有效的人力资源管理机制，能够确保不同岗位的员工具有相应的工作胜任能力，有效提高员工的职业道德和业务水平，促进员工和企业共同发展。
（5）社会责任
公司重视履行社会责任，通过安全生产、产品质量保证、员工权益保护、社会活动等一系列措施切实做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会的可持续发展。
①安全生产：公司制定了完善的安全生产管理制度，已形成健全的安全生产管理体系，并将安全生产作为生产部门考核管理的重要组成部分。公司定期组织安全检查，保障安全措施落实到位，对检查发现的安全隐患及时进行排除，并采
取有效的预防与控制措施来提高本质安全。
公司积极组织员工参加安全培训，提高员工安全技术水平，增强员工安全意识，以人为核心防范安全事故发生。
②产品质量保证：公司及控股子公司已按《药品生产质量管理规范》（以下简称“GMP”）和《药品经营质量管理规范》（以下简称“GSP”）要求建立完善的药品质量管理体系，并制定相应药品质量管理制度。公司员工在生产、质检、采购、仓储和流通环节严格执行药品质量管理制度，切实保证药品质量符合监管要求。
③员工权益保护：公司在生产中加强对员工的职业保护，加大力度预防、控制以致消除职业危害，并对在岗职工进行岗位职业健康知识培训，提高职工自防、互防技能。同时，公司会定期组织员工参加职业健康体检，以达到对员工职业健康的保护。
（6）企业文化
公司秉承“创新、责任、信任、努力”的核心价值观，持续培育优秀企业文化，加强企业文化建设，通过员工培训、特色品牌活动、系列沙龙、工会活动、企业 IP 打造等形式持续为员工营造具有北大医药特色的良好工作氛围，增强企业凝聚力和竞争力。同时，公司以公众号、云之家、内部报刊等多平台为载体，持续输出有温度、有价值的品牌和企业文化，提升员工的归宿感和忠诚度，从而实现品牌与文化、企业与员工的“双重双赢”，为激活员工工作动能、助力企业健康可持续发展奠定了有力的文化基础。此外，公司通过文件、讲话、会议等不同形式向员工传达诚信与道德标准，并积极开展关于职业道德规范的培训，引导和规范员工行为，树立诚实守信的经营理念。
2、风险评估
在内部控制体系建设阶段，工作小组结合内部控制目标对各流程逐一进行梳理，识别流程中的风险，评价风险等级，并根据相应的风险应对措施建立了规章制度，以帮助员工识别并控制所面临的各种风险。内部控制体系构建完成后，公司每年结合日常管理与监督、内外部审计时收集的相关信息定期进行风险的再识别和再评估，更新风险应对措施，对相应的规章制度进行修订，进而形成持续、长效的内部控制体系运转机制及风险识别机制。

同时，公司各部门、各控股子公司在日常经营管理中会广泛、持续的收集、整理风险信息（包括内部信息和外部信息），并及时针对可能造成或已造成损失的风险事件组织会议进行评估，确定应对措施、方案和责任部门，以达到对风险的有效防范和控制，将风险可能带来的影响和损失降低到最低程度。
3、控制活动
为合理保证战略目标、经营目标、财务报告目标及合规目标的实现，公司通过不相容职责分离、授权审批控制、会计系统控制、财产保护控制、预算管理控制、运营分析控制和绩效考评控制等方式进行内部控制。主要控制活动如下：
（1）资金活动
公司建立了严格的货币资金业务授权审批制度，制定了《资金管理规则》、《费用管理规则》等资金管理制度，对货币资金以及资金账户的管理、使用范围、方式、权限审批等做出了明确规定，审批人根据规定的审批范围、权限和程序进行审批，不得超越审批权限。
公司财务部根据《会计准则》规定对出纳岗位进行不相容职责分离。现金出纳和银行出纳未兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，且未保管银行预留全套印鉴、未从事银行存款余额对账工作。同时，公司已经取消现金收支业务，且财务部会定期对出纳岗位进行轮换。
（2）财务报告
为保证财务报告及相关信息的真实、准确、完整、合法合规，公司根据《会计准则》和对外披露的要求制定了财务报告管理的规章制度，对财务报告的编制过程、个别财务报表编制、关联方对账、合并财务报表、信息披露、财务报告审批权限及部门岗位职责等作了明确的规定。
为避免财务报告存在虚假记载、误导性陈述或者重大遗漏等风险，财务报告在披露前要执行严格的审批程序，由相关人员（包括财务部负责人、财务总监、总裁（总经理）等）逐级把关，对财务报告内容的真实性、准确性、完整性和格式合规性进行审核。
（3）销售业务
报告期内，公司不断完善内部控制体系，对销售流程中销售计划、合同签订、销售发货、销售收入核算、销售退换货等环节进行持续梳理和优化。

同时，公司不断强化客户信用管理工作，制定了《信用管理规则》，并专门设立信用管理岗位，用以规避销售货款不能收回或者遭受欺诈的信用风险。一方面，公司通过多种渠道积极收集客户信息，并结合信息对客户资信情况进行科学评估，以确定合适的信用额度。另一方面，公司通过绩效考评控制的方式来提高销售人员的信用管理意识，将应收账款回款情况与销售人员奖惩挂钩，促使销售人员积极追回欠款。
公司制定了可行的销售计划、销售政策及其相关制度，对于涉及销售与收款的各个环节都做出了明确的规定，如销售计划的制定、销售价格的确定、顾客信用评级、销售合同的签订、销售合同的管理、销售结算及收款、应收账款的处理及坏账的处理等的工作流程。销售业务流程清晰，控制严格，管理规范，监管到位，逾期账款及时催收并查明原因，避免与减少坏账发生。
（4）采购业务
为保证采购质量、控制采购成本和优化供应商结构，公司会定期根据《采购管理规则》从综合实力、价格表现、供货保障、质量状况、售后服务、信用支持、技术支持七个方面对供应商进行评分考核，对供应商进行分级管理，其中不合格供应商直接纳入供应商黑名单，公司不得向其进行采购。
（5）合同管理
公司制定了《合同管理规则》，用以规范合同管理行为，提高合同审核效率和合同履约率，预防和减少合同争议，防范和控制交易风险。同时，公司规定以公司名义签订的合同，在签订前必须提交公司法务人员审核，经公司法务人员审核并提出法律意见后，才能对外签订。同时，法务人员定期会组织业务部门和财务人员对合同履行情况进行全面检查，以及时发现合同履行中的问题，避免财产损失和法律纠纷。
（6）存货管理