珠海润都制药股份有限公司
2018年度内部控制自我评价报告
珠海润都制药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合珠海润都制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：珠海润都制药股份有限公司、珠海市民彤医药有限公司、润都制药（武汉）研究院有限公司、润都制药（荆门）有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
纳入评价范围的主要业务和事项包括:治理结构、内部组织机构、人力资源管理、企业文化、内部审计、销售与收款、生产管理、固定资产及库存、对外投资、风险评估、信息披露、货币资金的管理控制、采购与工程管理、成本费用的管理控制、关联交易控制、对外担保的内部控制、对子公司的内部控制、社会责任。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1.治理结构
本公司根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）等有关法律法规的要求，建立了股东大会、董事会、监事会、独立董事、董事会秘书、董事会专业委员会、总经理的法人治理结构，制定了详细的议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
目前，公司治理结构规范完善，股东大会、董事会、监事会制度及对应的议事规则均能按照相关法律、法规和《珠海润都制药股份有限公司章程》（以下简称“《公司章程》”）严格有效地运作，没有违法、违规的情况发生。公司依法设立董事会战略委员会、审计委员会、提名委员会、薪酬考核委员会四个专门委员会，各专门委员会对董事会负责，各专门委员会的提案提交董事会审查决定，并根据《上市公司治理准则》的相关要求制定了各项工作细则，对各专门委员会的职责、决策程序、目标都作了详尽的阐述。通过以上对公司组织机构、制度的建立健全，公司逐步完善实施了符合上市要求、保障公司稳健经营和运行并使中小
股东充分行使权力的公司治理结构。
2.内部组织机构
公司根据战略发展规划、经营运行环境建立了与公司业务相适应的组织机构，公司设立了证券部、原料生产部、制剂生产部、物控部、设备部、采购部、质量保证部、质量控制部、研究院、安全部、环保部、行政部、总经办、人力资源部、项目部、财务部、销售中心、内审部这些职能部门，并明确了各部门职责和管理权限。各职能部门分工明确、各负其责，相互协作、相互制约、相互监督。
3.人力资源管理
本公司严格执行国家劳动用工等方面的法律法规，已建立和实施了较科学的劳动用工管理制度，保障员工的合法权益。制度主要包括：员工的聘用、解聘、调动、工资与福利、考核、晋升与奖惩等。为了适应当前人才需求日趋激烈的竞争，吸引高层次人才，公司在人才的引进方面，制定了严格的标准和政策，在使用上做到人尽其才，才尽其用。充分调动了广大员工特别是公司骨干的积极性。
2018年人力资源部为防范竞争风险，不断完善绩效考核制度，提高员工福利的同时，提供更多培训和学习提升的机会，部分岗位从内部调拨提拔，打通人才与企业需求岗位之间的流通通道。给员工信心和希望，避免了人才流失的风险。
4.企业文化
公司秉承“规范、专业、发展”的经营理念，2018年度坚持强化各部门管理为核心，在努力完成公司年度经营目标的同时，加强财务、行政、人力资源等职能体系的管理，建立健全管理制度，优化流程，坚持“快乐工作、健康生活”的文化理念，打造和谐、健康的企业文化，把公司建设成团结进取、积极向上、充满活力的大家庭。2018年公司组织了亲子活动、徒步活动、歌唱比赛、趣味运动会等活动；为了让员工有快乐工作健康生活的文化，组织篮球协会、兵乓球协会等。
报告期内，公司加强了网络媒体平台的运营，及时更新和维护公司网站及微信公众号；组建了公司讲解团队，从各部门的接待活动中，将企业历史文化进行传播，树立企业在社会公众的良好形象。
5.内部审计
为加强公司内部控制，保证资产的安全与完整，促进公司规范运作和健康发
展，保护投资者合法权益，根据《公司法》、《企业内部控制基本规范》等法律、行政法规、规章和《公司章程》的规定，结合公司行业及业务特点，公司审计委员会下设内审部，制定《内部审计工作制度》，对内部控制的有效性进行监督检查，对公司各项经济活动真实性、合法合规性、效益性做出科学评价，并对其中可能存在的风险提出了针对性的有效的改进意见与措施，确保公司经营活动稳键进行。对内审部监督检查中发现的内部控制缺陷进行评定，并按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及审计委员会、监事会报告。
6.销售与收款
公司按照《药品经营质量管理规范》的要求制定质量管理体系文件，为加强销售及应收账款的管理，加快资金周转，防范和化解坏账风险与汇率风险，公司制定了《销售管理制度》、《应收账款管理制度》等。对销售目标、定价原则、合同签订、开具发票、发货与收款方式进行严格规范,在岗位、权限设置上确保不相容岗位分离。同时制定《窜货管理制度》、《退换货管理制度》等，维护了公司产品的市场秩序及价格体系，有利于市场良性发展。公司销售政策和策略，明确了销售、发货、收款等环节的职责和审批权限，按照规定的权限和程序办理销售业务。通过市场调查结合公司实际情况，合理确定定价机制和信用方式，健全客户信用档案，关注重要客户资信变动情况，采取有效措施，降低信用风险给公司带来的损失，保证公司销售回款等环节的正常运转。
公司使用信息一体化的管理方式，使用用友财务管理系统对客户订单、销售价格、销售发货、销售回款等业务进行记录和管理；公司如实开具发票，做到票、账、货、款一致；销售部门签订重要销售合同时，需履行合同评审程序，重大合同咨询法律专业人员的意见，有效的控制了销售活动中可能存在的合同风险；公司严格区分并明确收款责任，建立了科学、合理的奖励制度以及责任追究和处罚制度，以防止坏账的发生，提高应收账款的周转率。
7.生产管理
公司严格执行GMP质量体系管理标准，对生产各环节制定了标准的管理规程，明确规定岗位分工。对生产环境、车间配套、生产工艺规程、标准操作规程及生产记录等做了详细的规定。生产和独立的质量管理部门，人员职责明确，并
配备一定数量的与药品生产相适应的具有专业知识、生产经验及组织能力的管理人员和技术人员，尤其2018年增加了专业的工艺团队，有效解决并预防工艺问题，生产一线人员经专业技术培训，具有基础理论知识和实际操作技能、有药品生产和质量管理的实践经验，有能力对药品生产和质量管理中的实际问题作出正确的判断和处理。保证药品生产质量，保障消费者用药安全。
8.固定资产及库存
为加强公司存货和固定资产的管理，公司不断完善《存货管理制度》、《资金支出审批制度》和《固定资产管理制度》，对采购、存货的周转、固定资产的使用、折旧、报废等作出了详细的规定。实行固定资产统一管理，加强对固定资产的维修与保养，建立岗位责任制，按照统一管理的原则以固定资产的类别确定了分工管理。
报告期内，公司存货管理出入库记录真实完整，验收、盘点无误，仓库中各类物资摆放有序，标识完备，仓库环境整洁、温湿度适宜，仓库安全应急措施完整到位，仓储未发生重大安全事故，实物资产管理情况良好。固定资产的取得、处置、领用、调拨等应当严格按照授权的审核、审批的权限、程序执行，各环节职责分离、分工明确，做到了合理配置、科学使用、资源共享，不存在管理上的缺陷。
9.对外投资
根据《公司法》、《证券法》、《深圳证券交易所股票上市规则》（以下简称“《上市规则》”）、《深圳证券交易所中小企业板上市公司规范运作指引》（以下简称《“规范运作指引》”）等法律、行政法规、部门规章、规范性文件以及《公司章程》等相关规定，公司制定了《对外投资管理制度》，加强了公司对外投资活动的内部控制，规范了对外投资行为，防范对外投资风险，保障对外投资安全，提高对外投资效益。
公司董事会下设战略委员会，主要负责对公司长期发展战略和重大投资决策进行研究并提出合理建议，负责对公司重大投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督重大投资项目的执行进展，及时向公司董事会报告。也保证了公司对外投资的安全性和审批流程的完整性。报告期内， 2018年 2月 27日，经第三届董事会第七次会议审议通过了《关于公司对外投
资在美国设立全资子公司的议案》，2018年9月20日，经第三届董事会第十二次会议审议通过了《关于公司拟并对外投资设立全资子公司的议案》，经 2018年 11月 29日第三届董事会第十四次会议及第三届监事会第十一次会议、2018年12月18日2018年第三次临时股东大会审议通过了《关于公司对外投资设立全资子公司并签署投资协议的议案》。公司按照《公司法》、《公司章程》及议事规则等规定的权限和决策程序，由董事会讨论通过并将提案交股东大会讨论表决对外投资事项，按照相关法律法规的要求履行了信息披露的义务。
10.风险评估
公司建立了有效的风险评估过程，通过设置战略委员会、审计委员会以识别和应对公司可能遇到的包括政策风险、市场风险、财务风险等重大且普遍影响的变化，采取必要的应对措施，将风险控制在可控的范围内。同时聘请了常年法律顾问，确保重大事项决策的合法性和可行性，避免和防范重大决策事项法律风险，完善了公司法律风险防范机制。
公司有较为完善的财务管理系统，高素质的财务管理人员，健全的财务管理规章制度；较好的外部环境、政策变化方面的适应能力和应变能力；提高了防范企业财务风险的基础和能力，保证了资金的安全性和完整性，同时也提高了资金的利用率。
11.信息披露
公司按照有关规定制定《信息披露管理制度》及相关制度，包括子公司的管理制度等，明确规定了内幕知情人的范围和保密责任；公司及其董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务；对公司、控股股东及实际控制人存在的公开承诺事项，及时关注承诺的履行情况。且制定的制度及相关制度都得到了有效的执行。
公司对重大事项进行了会议备忘录登记，相关人员签字，承诺保密。同时进行了内幕信息知情人登记、保密、报备工作，并对相关人员是否利用内幕信息买卖公司股票及其衍生品种的情况进行了自查。加强了内幕信息管理，严格控制内幕信息知情人的范围。内幕信息知情人也积极配合公司做好内幕信息知情人备案工作，按照相关要求，及时向公司提供真实、准确、完整的内幕信息知情人信息。
证券部根据法律、行政法规、部门规章、规范性文件、本制度以及深交所发布的细则、指引和通知等相关规定，及时、公平地披露信息，文件齐备，格式符合规定要求，公告文稿和相关备查文件在第一时间报送深交所，并在指定媒体披露，所披露的信息真实、准确、完整，没有虚假记载、误导性陈述或者重大遗漏。
12.货币资金的管理控制
根据公司制定的《募集资金管理办法》的有关规定，公司募集资金实行专项存储，并及时与银行、保荐机构签订了募集资金三方监管协议，协议明确了三方在公司募集资金的存放和管理中的责任和义务，保证了募集资金的使用和实施。公司经第三届董事会第五次会议、第三届董事会第六次会议和2018年第二次临时股东大会审议通过了《关于使用部分闲置募集资金进行现金管理的议案》和《关于使用部分闲置自有资金进行现金管理的议案》，同意公司在不影响公司经营计划、确保不影响募集资金项目建设和保证募集资金安全的情况下使用闲置募集资金和闲置自有资金进行现金管理。
公司建立了严格的授权批准程序，对办理货币资金业务不相容的岗位进行分离，业务人员相互制约。根据国务院颁布的《现金管理暂行条例》以及其他相关法律法规的规定，制定了《现金及银行存款管理制度》，并贯彻“五不准”的规定。对银行存款支出申请严格按照公司规定的审批程序和权限进行审批，并按照《票据及印鉴管理制度》的有关规定执行，制定了收付款审批权限等系列程序，严格执行对款项收付的稽核及审查。同时注重对票据、印章等和货币资金有关事项的管理，并定期和不定期进行监督检查。
13.采购与工程管理
公司制定了采购供应链相关制度文件，对采购和采购付款业务进行规范与控制，明确规定了各岗位职责、权限，确保不相容职位相分离，提高了公司采购业务的准确性和可控性，相应内容涵盖了公司采购的预算、申请、审批、供应商管理、验收、招标、合同签订、付款等相关事项，避免采购舞弊现象。涉及金额较大的工程合同，经过法律专业人员的指导意见，合理规避商业风险、杜绝工程安全隐患，增强企业的市场应变能力和竞争能力。
公司建立合同管理台账，定期对履行完毕的合同及相关附件进行分类、整
理形成合同档案，统一移交公司档案室编号归档，可用电子数据管理的方式进行查阅。加强合同信息安全保密工作，规定了未经批准，不得以任何形式泄露合同订立与履行过程中涉及的商业秘密或国家机密。
公司设备部门制订了工程项目立项管理制度，成立专门项目小组并设置必要岗位负责工程项目推进和管理工作。完善了合同调查、谈判、拟定、审核、签署、履行、合同变更补充、合同解除、结算等流程环节的管控措施。在办理工程项目立项管理的项目立项申请与批准、项目可行性研究报告的制作与审批、项目投资计划的编制与批准执行了不相容岗位相互分离制度。对重大或重要的工程立项项目建议书能够做到依据充分、格式规范、内容完整。同时还制定了工程项目招标管理制度，招标工作按照规定向三家及以上具备履约能力、资信良好的特定的法人或者其他组织发出投标邀请书，根据招标工程和设备的情况，确定对潜在投标人进行资格预审或资格后审，并对标底编制过程和标底严格保密。
14.成本费用的管理控制
公司已建立了成本费用控制系统和全面预算体系，每年末根据以前年度成本费用发生情况、预算年度生产经营计划等编制次年成本费用预算。全面预算由财务部归口管理，组织各职能部门和子公司编制年度预算。报告期内，公司的预算管理平稳实施，实现了对各职能部门、子公司资源的合理分配和控制，减少了预算的盲目性，增强了预算的可行性，预算的内部控制设计健全、合理，执行有效。
15.关联交易控制
为了规范和明确公司的关联交易行为，维护公司股东和债权人的合法利益，保证公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则，公司根据《公司法》和《公司章程》等相关法律、行政法规及规范性文件的规定，制定了《关联交易管理制度》，对关联方、关联方交易的批准和确认、关联方交易的表决、关联方交易价格的确定和管理、关联方交易的披露等业务环节作了明确规定。报告期内，公司未发生关联交易。
16.对外担保的内部控制
公司严格控制担保风险，遵循合法、安全的原则，按照有关法律法规和《公
司章程》等相关规定，公司制定了对外担保的内部控制制度。对股东大会、董事会关于对外担保事项的审批权限以及违反审批权限和审议程序的责任追究进行了明确的规定。报告期内，公司未发生对外担保事项。
17.对子公司的内部控制
为加强本公司的内控制度，促进规范运作和健康发展，明确公司与子公司财产权益和经营管理责任，确保子公司规范运作和依法运营，提高公司整体资产运营质量，最大程度保护投资者合法权益，根据《公司法》、《证券法》、《上市规则》及《公司章程》等规定，结合实际情况制定《子公司管理办法》，制定规范运作、财务、资金及担保管理、投资管理等应遵循的规定和程序。
18.社会责任
公司遵守国家法律、法规，包括环境保护法、消费者权益法和劳动保护法。
为保护和改善环境，防治污染和其他公害，保障公众健康，推进生态文明建设，促进经济社会可持续发展做贡献；负担起对社会的责任，对广大股东的责任，对消费者的责任以及对员工的责任；完成所有的合同义务，带头诚信经营，合法经营；带动企业的雇员、企业所在的社区等共同遵纪守法，共建法治社会；
自觉保护自然环境、人文关怀、文化与艺术、城市建设等项目的发展，自愿为慈善事业做贡献。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及评价指引等相关要求结合公司实际情况组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|潜在影响≤利润总额的3%，或潜在影响≤资产总额|利润总额的3%<潜在影响≤利润总额的5%，或资产总额的0.5%<|潜在影响>利润总额的5%，或潜在影响>资产总额的|

|||||
|-|-|-|-|
|评价维度|一般缺陷|重要缺陷|重大缺陷|
||的0.5%，或潜在影响≤营业收入的2%。|潜在影响≤资产总额的1%，或营业收入的2%<潜在影响≤营业收入的4%。|1%，或潜在影响>营业收入的4%。|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|导致一定程度的财务损失，且财务损失一段时间内不能恢复，或财务损失对公司的正常经营产生一定的负面影响；|导致严重的财务损失，且财务损失较长时间内不能恢复，或重大财务损失对公司的正常经营产生严重的负面影响；|导致重大财务损失，且财务损失长时间内不能恢复，或重大财务损失已威胁公司的生存；|
|||对财务基础数据的真实性造成中等程度的负面影响，并导致财务报告无法反映部分主营业务或金额较大的非主营业务的实际情况；|对财务基础数据的真实性造成较大的负面影响，并导致财务报告无法反映大部分业务的实际情况；|对财务基础数据的真实性造成极其严重的负面影响，并导致财务报告完全无法反映业务的实际情况；|
|||提交到监管机构及政府部门的财务报告部分不满足要求，并遭到一般处罚。|提交到监管机构及政府部门的财务报告大部分不满足要求，并遭到较为严厉的处罚。|提交到监管机构及政府部门的财务报告完全达不到要求，并遭到严厉的处罚。|

2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|潜在影响≤利润总额的3%，或潜在影响≤资产总额的 0.5%，或潜在影响≤营业收入的2%。|利润总额的3%<潜在影响≤利润总额的5%，或资产总额的0.5%<潜在影响≤资产总额的1%，或营业收入的2%<潜在影响≤营业收入的4%。|潜在影响>利润总额的 5%，或潜在影响>资产总额的1%，或潜在影响>营业收入的4%。|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|发生频率|重复发生情况|未重复发生。|重复的一般控制缺陷。|重复的关键控制缺陷。|
|合规程度|控制属性达标程度|非主要控制属性不达标，控制活动的作用未受到严重影响。|主要控制属性不达标，但控制活动仍然能够起到一定的作用。|重大控制属性不达标，控制活动实质性无效，无法发挥作用。|
|运营影响|战略影响|对公司业务规模的有序扩张造成中等的负面影响，公司在一定期限内可以消除此种影响；|对公司业务规模的有序扩张造成较为严重的负面影响，公司在较长时间内难以消除此种影响；|对公司业务规模的有序扩张造成严重的负面影响，且公司无法消除此种影响；|
|||对公司盈利水平的稳步提高造成中等的负面影响，公司在一定期限内可以消除此种影响；|对公司盈利水平的稳步提高造成较为严重的负面影响，公司在较长时间内难以消除此种影响；|对公司盈利水平的稳步提高造成严重的负面影响，且公司无法消除此种影响；|
|||对公司战略目标的最终实现造成阻碍，但是从中长期来看，这种阻碍的不良影响可以逐渐消除；或战|对公司战略目标的最终实现造成较大阻碍，战略规划中的关键指标难以完成；|对公司战略目标的最终实现造成严重阻碍，战略规划中的指标几乎全部不能完成；|

||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|||略规划中的部分指标难以完成；|||
|||对战略实施的推进工作造成了一定的阻碍，或在一定程度上破坏了战略实施与评估机制；|对战略实施的推进工作造成了较大阻碍，或较大地破坏了战略实施与评估机制；|极大地阻碍了战略实施的推进工作，或极大地破坏了战略实施与评估机制；|
||经营效率|公司整体资本运营效率受到较大影响；|公司整体资本运营效率大幅度降低；|公司整体资本运营效率受到严重影响；|
|||公司整体资金配置的效率受到较大影响；|公司整体资金配置效率大幅度降低；|公司整体资金配置效率受到严重影响；|
|||日常业务运营效率有所降低；|日常业务运营效率下降；|日常业务运营效率受到严重影响；|
|||信息传递与沟通效率有所降低。|信息传递与沟通效率下降。|信息传递与沟通效率受到严重影响。|
|监管影响|经营违规|违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府或监管机构的调查，并被处以罚款或罚金。|违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府或监管机构的调查，并被处以罚款或罚金，或被责令停业整顿等。|严重违反法律、法规、规章、政府政策、其他规范性文件等，导致中央政府或监管机构的调查，并被处以罚款或罚金，或被限令行业退出、吊销营业执照、强制关闭等。|

（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重要缺陷、重大缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重要缺陷、重大缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项。
特此公告。
珠海润都制药股份有限公司董事会