安徽山河药用辅料股份有限公司
2017年度内部控制自我评价报告
安徽山河药用辅料股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合安徽山河药用辅料股份有限公司（以下简称“公司”或“山河药辅”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入2017年评价范围的单位包括本公司、全资及控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要事项包括：内部环境、风险评估、控制活动、信息与沟通、内部监督；纳入评价范围的主要业务包括：治理结构、组织架构、内部审计、人力资源、企业文化、销售管理、采购管理、生产管理、对外担保、研究与开发等；重点关注的高风险领域主要包括资产管理、货币资金管理、投资管理、关联交易等。具体评价阐述如下：
1、内部环境
（1）治理结构
公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权。董事会设立了审计、提名、薪酬与考核、战略与投资四个专门委员会，提高董事会运作效率。监事会对股东大会负责，负责对公司经营、财务、高管履职情况和子公司业务进行监督。管理层负责组织实施股东大会、董事会决议事项，
主持公司日常经营管理工作。公司上述机构权责明确、相互独立、相互制衡、运作规范。
（2）组织架构
公司目前已经按照相关规范运作制度和内部管理制度的规定，设置了与经营管理相适应的各级管理部门，明确了各部门的职责权限，确保公司经营的正常有序，防范经营风险。
公司的组织结构图如下：
股东大会
战略与投资委员会监事会
提名委员会
董事会
薪酬与考核委员会审计委员会
董事会秘书
总经理
副总经理 财务负责人
人 质 物 安 设 国
技
董 储 财 事 生 市 量 销 资 全 备 子 际 审术
秘 运 务 行 产 场 保 售 供 环 工 公 贸 计中
办 部 部 政 部 部 证 部 应 保 程 司 易 部心
部 部 部 部 部 部
合肥山河医药科技有限公司
||
|-|
|00%|

曲阜市天利药用辅料有限公司 52%
（3）内部审计
公司董事会下设审计委员会，负责公司内、外部审计的沟通、监督和核查工
作。公司设立审计部作为内部审计部门，配备审计人员具体负责对生产经营活动、
募集资金使用情况和内部控制执行情况的监督、检查，包括进行审计和评价，出具内部审计报告，提出改进建议和处理意见。
审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告。报告期内，内部控制工作得到有效开展，确保了公司能够健康有序地发展。
（4）人力资源管理
公司根据国家有关政策、法规及公司章程的规定，并结合公司经营和发展战略，制定了包括公司机构设置、人员编制、招聘和解聘员工、培训教育、员工工资标准、薪酬激励、考核任用、劳动管理等在内的人力资源制度和流程。公司人力资源通过网络招聘、社会招聘、校园招聘、猎头招聘与内部举荐等多种方式，积极为公司引入优秀的人才，将人才作为公司发展最重要因素。公司为员工提供入职培训、技术培训和第三方机构培训等。公司重视员工职业发展，为员工提供多方向的职业发展通道，确保能吸引人才、留住人才，为公司发展提供有力保障。
（5）企业文化
公司在企业文化建设的物质层面、行为层面、制度层面、精神层面都有实质的内容，有明确的使命、愿景和价值观。物质层面：公司统一标识，设计统一的胸牌样式。行为层面：制定了《安徽山河药用辅料股份有限公司员工手册》，创办了内部刊物《山河药辅》。制度层面：公司各部门建立相关的管理制度与工作规程。精神层面：确定了“与员工一起成长，与客户携手发展，与社会共同分享”的企业经营理念和“诚信、严谨、热情、创新”的公司宗旨。
公司定期组织丰富多样的文体活动，如员工联欢活动、员工生日慰问、节日慰问困难职工等，凝聚情感，让员工感受山河大家庭的温暖与关怀。公司每年组织优秀员工和团队评选工作，树立榜样的力量，影响并带动公司所有的员工共同进步。公司内部季度刊物《山河药辅》，宣扬企业文化，宣传公司取得的成就，
传达员工的心声，增强了公司员工企业归属感和荣誉感。高层领导身体力行、以身作则、积极参加各类文化宣贯活动，并在人员配备、资金等方面予以支持，带领全体员工共同营造积极向上的文化环境。
2、风险评估
公司根据战略目标及发展规划，结合不同发展阶段和业务拓展情况，建立了系统、有效的风险评估体系。按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由股东大会、董事会、监事会和经营层等法人治理结构以及内部审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风险对策职能。根据设定的控制目标，定期召集各职能部门负责人进行风险识别和风险评估，并依据评估的结果，及时采取相应的措施，做到风险可控。对影响企业层面和所有重要业务流程层面的日常事件或行为进行预测、识别和反应，应对公司可能遇到的经营风险、环境风险和财务风险；将企业风险控制在可承受范围内，以保障公司的可持续发展。
3、控制活动
（1）建立健全制度
公司治理方面：公司依照《公司法》、《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《内部审计制度》、《内幕信息知情人登记备案制度》、《重大信息内部报告制度》以及《对外担保管理制度》、《信息披露管理制度》、《募集资金管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。
日常管理方面：根据现代企业管理的要求，公司制定了《财务管理制度》、《生产管理制度》、《物料采购管理制度》、《仓库管理制度》、《营销管理制度》等部门管理制度，明确了各部门职责范围、任职条件、工作流程、规章制度；
制定了《人事管理制度》和《办公管理制度》，明确了人事、档案管理、公文处理、印章使用和保管办法、合同管理等人事、行政管理规范。这些制度的建立实施保证了公司各项决策的执行和各项业务活动的开展，确保各项工作有章可循，管理有序，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
（2）主要控制措施
不相容职务分离控制：公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易生产舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制，防止内控失效和舞弊行为的发生。
授权审批控制：公司按交易金额的大小及交易性质的不同，根据《公司章程》及各项管理制度规定，采取不同的交易授权，对于经常发生的正常业务的费用报销、授权范围内融资等采用总经理及各职能部门逐级授权审批；对非经常性业务交易，如对外投资、发行股票、资产重组、转让股权、关联交易等重大交易，按不同的交易标准由董事会或股东大会审批。
会计系统控制：公司根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》等相关法规，结合公司的具体情况制定了公司的财务管理制度，保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确反映企业的财务状况和经营成果。结合财务分析总结公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。
预算控制：公司实施全面预算管理制度，财务部根据总经理签发下达的公司、各部门预算，分解预算指标，制定各部门经济考核指标，作为经济目标责任书编制的依据。预算控制由总经理负责组织实施，财务总监和财务部门负责人协助总经理监督和管理实施过程。在预算执行过程中，各预算部门必须以预算指标为依据，及时揭露实际与预算之间的差异，及时采取措施消除薄弱环节，保证预算指标的顺利完成。
财产保护控制：公司对货币资金、存货、固定资产、在建工程等主要资产建立了管理制度和相关管理流程，保证公司的各项资产有明确的管理部门和完善的记录，公司通过定期盘点与清查各项资产、与往来单位定期核对函证等账实核对措施，确保公司资产安全。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、采购、生产、研发、投资等高风险领域，同时对各种业务及事项实施有效控制，促
进内部控制有效运行。
销售及收款：公司制订了《业务员手册》、《应收账款管理制度》、《客户信用管理制度》等管理制度，公司通过制度和流程对销售与收款业务进行规范与控制，这些制度与流程内容涵盖销售预算编制与执行、客户信用管理、合同管理、开票与收入确认、发货管理、应收账款及坏账确认等相关事项。公司根据经营战略确定年度营销方案，根据销售计划编制生产计划。根据上述制度和计划，结合公司实际情况，公司已制定了较为可行的销售政策，对定价原则、信用标准和信用条件、收款方式以及销售人员的职责权限等相关内容作了明确规定。公司规范了从接受客户订单到安排组织货源、发货、确认收入、管理应收账款等一系列工作，公司将销售货款回收情况作为主要考核指标之一，保证了公司销售业务的正常开展和货款及时安全回收。
采购及付款：公司设置物资供应部专职从事原辅料、包装材料等的采购工作，并制订了《采购管理制度》、《供应商考核制度》、《付款审批流程》等管理制度和流程。公司合理设置了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程序，明确了对请购、审批、采购、验收、付款等环节的职责和审批权限，做到了比质比价采购，采购决策透明，并建立了价格监督机制，尽可能堵塞了采购环节的漏洞。公司对应付账款和预付账款的支付，必须在相关手续办理齐备后才能办理付款，在付款上做到按月按计划付款。在付款方式控制方面，除了向不能转账的个人购买货物以及不足转账金额起点的，可以支付现金外，货款一般通过银行转账或支付银行承兑汇票等方式结算。财务部定期与物资供应部核对数据，确保了应付账款数据的准确。质量保证部负责对所购原辅料、包装材料等进行检验，仓储部门根据检验结果在入库单上签收，对验收不符合采购合同规定的货物需要退还供应商的，由采购人员负责接洽与退还。
资产管理：为了较好的保护资产安全和完整，公司建立了《固定资产管理制度》、《存货管理制度》等较为完善的规章制度。公司固定资产内控制度健全、合理且执行有效，存货出入库记录真实完整，仓库中各类物资摆放整齐有序。对固定资产、存货及其他实物资产采取定期盘点、帐实核对、财产保险等措施，确保各项财产的安全完整。
货币资金管理：公司财务部根据《会计法》、《会计准则》和《企业会计制度》等法律法规，制定了《货币资金管理制度》、《付款及报销审批管理制度》等财务管理制度，加强货币资金管理，严格控制货币资金收支的条件、程序和审批流程。
对货币资金的收支，不定期抽查并定期盘点现金，明确规定了预留印鉴的管理及使用等业务程序。报告期内，审计部针对货币资金管理进行了审计，确认了不相容职务分离及合理授权工作均得到有效执行，未出现坐支现金、违规支付和账实不符的现象。
生产管理：公司根据各生产环节具体情况，分别制定了相应的《岗位职责》，根据《药用辅料生产质量管理规范》及相关法律法规的规定，制定了管理体系文件，建立了优良的质量保证体系。依据《安全生产法》及有关法律法规，制定了《安全生产标准化制度》，经专家评审通过，取得了安全生产标准化三级企业资质。充分利用 6S管理平台，规范车间现场管理，杜绝跑冒滴漏，有效地控制生产成本，实现安全生产、清洁生产。
研究与开发管理：为保证公司技术创新工作规范进行，公司成立了科技攻关小组，制定了《科技项目管理办法》、《技术中心管理条例》等规章制度，规范了研发项目从立项、开发到过程总结等工作流程。在项目研发费用管理方面，公司制定了《研发费用核算管理制度》，对公司研发经费的投入和核算、技术研发工作的组织和管理等方面进行了规范。公司与核心技术人员签订了《保密协议》，有效防范了公司核心技术泄露的风险。报告期内，公司“一种药用可溶性淀粉制备方法”和“一种直接压片复合辅料及其制备方法”取得发明专利授权。
募集资金使用：公司严格按照制定的《募集资金管理制度》有关规定，建立专门帐户存储并使用所有的募集资金，严格按照招股说明书等所承诺的投资项目投入资金。募集资金项目变更需经公司董事会、股东大会审议通过。对于募集资金的使用做到了层层审批、专款专用，严格按计划开支，杜绝浪费，充分发挥资金的使用效果。公司审计部跟踪监督检查募集资金使用情况并出具审计报告，募集资金余额及投资项目进展情况在定期报告中予以披露。
对外投资管理：公司制定了《对外投资管理制度》和《重大经营决策制度》，明确规定了公司对外投资的基本原则、对外投资的额度、审查、审批、管理等程序。公司建立了较科学的对外投资决策程序，实行重大投资决策责任管理制度，
采用不同投资额分别由不同层次权力机构决策，保证公司各项重大投资都严格按制度规定的程序和划分的权限进行决策和履行相应的程序，不存在越权或未按程序履行的现象。严格遵循合法、审慎、安全、有效的原则，规范对外投资行为，防范对外投资风险、保障对外投资安全，提高对外投资效益。
关联交易：公司根据《公司法》的有关规定，制定了《关联交易决策制度》，明确了关联关系的确认和关联交易内容，严格规定了关联交易决策程序和审批权限，做到了关联交易的公平性和公允性，有效地维护股东和公司的利益。报告期内，公司不存在损害中小股东利益的关联交易行为。
对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理制度》，严格规定了对外担保的对象及审批程序、审批权限，实施对外担保的风险管理。报告期内，公司无对外担保业务发生。
信息披露：为了规范公司信息披露行为，确保信息披露的公正性，加强公司信息披露事务管理，促进公司依法规范运作，切实保护投资者的合法权益，公司制定了《信息披露管理制度》。报告期内，公司董事、监事、高级管理人员、控股股东认真执行制度，公司信息披露文件真实、准确、完整、及时地披露公司信息，不存在虚假记载、误导性陈述或重大遗漏的情形，并对真实性、准确性、完整性、及时性承担个别和连带法律责任。为了做好内幕信息保密工作，公司制定了《内幕信息知情人登记制度》，与相关内幕信息知情人签订了保密协议，同时对内幕信息知情人的保密情况进行自查监督，维护了信息披露的公平原则，保护了广大投资者的合法权益。报告期内，公司对信息披露的内部控制严格、充分、有效。
4、信息与沟通
公司明确内部控制相关信息的收集、处理和传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用内部局域网等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时，公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等沟通和反馈，并通过市场调查、网络传媒等渠道，及时获取外部信息。
（1）内部信息沟通
董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状况。
监事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况，包括公司财务状况、经营情况、股权出让等。董事会、监事会成员通过董事会、监事会会议获悉公司的财务季报及其他重大事项。
在内部信息沟通方面，公司2009年初引入办公自动化OA系统，员工可通过OA系统完成日常工作的申请及审批流程，同时内部邮件系统、公告系统可及时传递内部的任命、制度、文件等各项需要及时传递的内容，实现了内部管理沟通的及时、完整和内部信息资源的共享，从而提高了公司管理的效率，降低了公司管理的成本。2015年初公司自行设计上线了山河药辅微信公众号，并进行了内部测试，作为对外宣传和对内信息传递沟通的一个有效工具。
公司通过每周例会、月度分析会，及时就生产经营中遇到的各项关系到质量、安全、工程项目进展情况等方面的问题进行现场办公，保证高效快速解决生产经营及工程项目中遇到的问题，保质保量完成任务。
（2）外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监督管理机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、股东大会等方式了解公司信息。依据中国证监会、深交所等监管机构的要求，公司会定期及不定期披露相关报告，接受监管机构的问询、检查。
（3）信息系统
公司引进了以财务管理、供应链管理、生产制造管理、成本管理和质量管理为一体的金蝶ERP软件管理系统，保证了财务数据的真实性、准确性和及时性。
为加强公司信息系统开发与维护、访问或变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行，公司配有专门的网络管理及维护人员。
5、内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督为依据，对公司日常监督和专项监督机制的有效性进行了认定和评价。
（1）持续性监督检查
持续监督活动贯穿整个经营过程，公司全体员工在执行内部控制制度时，如果发现实际情况与内部控制制度之间有不符，可以随时向上级领导汇报也可以直接汇报审计部。
（2）专项监督检查
公司内部审计人员具备审计、会计、经济管理及法律等相关的专业知识和业务能力，审计部根据公司《内部审计制度》独立行使内部审计职权，不受其他部门和个人干涉，按照年度工作计划开展审计工作。报告期内，公司审计部对公司货币资金管理、零星工程管理、应收账款管理等进行了专项审计。
上术纳入评价范围的单位、事项和业务以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制制度的相关规定组织开展
内部控制评价工作。公司董事会依据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷的认定标准：
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
以合并报表数据为基准，确定上市公司合并报表错报重要程度的定量标准：
|||||
|-|-|-|-|
|重要程度项目|一般缺陷|重要缺陷|重大缺陷|
|销售收入潜在错报|错报<销售收入总额的2%|销售收入总额2%≤错报<销售收入总额5%|错报≥销售收入总额的5%|
|资产总额潜在错报|错报<资产总额的2%|资产总额2%≤错报<资产总额5%|错报≥资产总额的5%|

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防范或发现合并财务报告中的重大错报。如：
①董事、监事和管理层对财务报告构成重大影响的舞弊行为；
②对已经公告的财务报告出现重大差错而进行的差错更正；
③公司内部控制体系未发现的当期财务报告的重大错报；
重要缺陷：内部控制缺陷导致财务报告中虽然未达到或超过重要水平、但仍引起董事会和管理层重视的错报。
一般缺陷：不构成重大缺陷和重要缺陷的其他内部控制缺陷。
2、非财务报告内部控制缺陷的认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
考虑补偿性控制措施和实际偏差率后，以涉及金额大小为标准，造成直接财产损失占公司资产总额2%的为重大缺陷，造成直接财产损失占公司资产总额1%的为重要缺陷，其余为一般缺陷。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：①公司缺乏民主决策程序；②公司决策程序不科学；③违犯国家法律、法规；④高级管理人员或关键岗位技术人员严重流失；⑤内部控制评价的结果特别是重大或重要缺陷未得到整改。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。
四、其他内部控制相关重大事项说明
截止2017年12月有31日，本公司没有发生对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
安徽山河药用辅料股份有限公司董事会2018年4月23日