上海莱士血液制品股份有限公司
2013年度内部控制自我评价报告
上海莱士血液制品股份有限公司（以下简称“公司”或“本公司”）是一家生物制药行业的公司，许可经营范围包括：生产和销售血液制品、疫苗、诊断试剂及检测器具和检测技术并提供检测服务（涉及许可经营的凭许可证经营）。经过多年的发展积累，公司在血液制品行业已具有一定的实力和规模。
一、公司建立内部控制制度的目标和遵循的原则
（一）公司建立内部控制制度的目标
1、建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实现发展战略。
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
3、规范公司经营行为，保证会计资料、财务报表及相关信息的真实、准确和完整。
4、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现纠正错误、违规及舞弊行为，保护公司资产的安全、完整。
5、确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。
（二）公司内部控制的建立和实施遵循的基本原则
内部控制符合国家有关法律法规、《内部会计控制规范-基本规范（试行）》及相关具体规范以及本公司的实际情况：
1、合法性原则
公司的内部控制应当符合国家法律、行政法规及政府监管部门的监管要求以及本公司的实际情况。
2、全面性原则
内部控制应贯穿决策、执行、监督和反馈全过程，覆盖公司及子公司的各种
业务和事项，涵盖公司董事会、管理层和全体员工。
3、重要性原则
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
4、制衡性原则
内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、成本效益原则
内部控制遵循成本效益原则，以合理的控制成本达到最佳的控制效果。
6、适应性原则
内部控制随着外部环境的变化、本公司业务职能的调整和管理要求的提高，及时加以调整、修订和完善。
7、有效性原则
有效的内部控制在企业的生产经营过程中能够实现其为提高经营效果、提供可靠财务报告和遵守法律法规等提供合理保证的目标。企业制定的各项内部控制制度要与公司内部管理和经济发展相适应，既要体现公司规模特点和管理水平的差异要求，也要体现经济发展和各项法律、法规制度的要求。
二、内部控制评价的依据
本评价报告主要根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》、《内部会计控制规范—基本规范（试行）》及《深圳证券交易所中小企业板上市公司规范运作指引》的相关规定，并参考了中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截止2013年12月31日内部控制的设计与运行的有效性进行评价。
三、公司内部控制的基本情况
（一）内部环境
1、公司经营管理宗旨
“安全、优质、高效”。
2、治理结构
本公司建立了股东大会、董事会、监事会法人治理结构，股东大会是公司的最高权力机构；董事会是公司的决策机构，对公司股东大会负责；董事会审计委员会监督内外部的审计工作和结果，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等；监事会是公司的监督机构，对公司股东大会负责。公司董事会下设审计委员会、薪酬与考核委员会、战略委员会、提名委员会4个专门委员会，负责本公司的重大决策的制定。
3、管理结构
经理层负责公司的日常经营管理，执行公司董事会的决议。公司设总经理一名，全面主持公司的经营管理工作，其他高级管理人员有副总经理7名，分别负责公司各部门工作，并向总经理负责。公司管理层对内部控制制度的制定和有效执行负责，保证公司的正常运转。
4、内部机构设置情况
为了公司日常生产经营和管理工作顺利进行，保障公司的运营效率。目前设董事会办公室、总经理办公室、人力资源部、总务部、血浆部、质量保证部、质量控制部、血浆筛选部、制造部、精制部、凝血因子部、成品部、设备工程部、法规医学事务部、财务部、内部审计部、市场销售部、研究开发部等 18个职能部门。
5、内部审计
公司为加强内部控制活动的监督和评价，有效控制风险，成立了审计委员会，审计委员会由2名独立董事和1名董事组成，全面负责审查和监督公司的财务报告、内部审计方案及内部控制的有效性，以及财务、经营、合规性和风险管理情况。
公司审计部直接对董事会审计委员会负责，在董事会审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部配备了3名专职审计人员，负责人由董事会直接聘任，对公司及下属子公司经营管理、财务状况、内部控制执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出评价。
6、人力资源政策
公司实行全员劳动合同制，制定了系统的人力资源管理制度，对人员录用、工资薪酬、福利保障、绩效考核、内部调动等进行了详细规定，并建立了一套完
善的绩效考核体系。
（二）风险评估
为促进公司持续、健康、稳定的发展，公司根据自身战略目标及发展思路，结合行业特点，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。
（三）控制活动
公司充分认识到，良好、完善的控制措施对消除风险、实现经营目标的重要性。
公司能够结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
公司内部控制的重点控制活动情况：
1、股东大会议事规则
为维护公司及公司股东尤其是广大中小投资者的合法权益，明确股东大会的职责权限，保证股东大会依法行使职权，对股东大会的召集召开、表决和决议程序及会议记录等都做了明确的规定。
2、董事会议事规则
为规范公司董事会及其成员的行为，提高董事会工作效率，保证公司董事会依法行使权利，对董事会办公室、董事会会议程序、董事的权利和义务等作了明确的规定。此外，《独立董事工作制度》为更好地发挥独立董事的专业特长和提高决策的科学性提供了保障。
3、监事会议事规则
为维护公司及股东的合法权益，建立和健全公司治理机制，完善公司内部监督体系，确保监事会依法独立行使职权，对监事会会议程序、监事的权利和义务等作了明确的规定。
4、总经理工作细则
为保证总经理工作的科学、规范和高效，公司按照《公司章程》的规定，在重大业务、大额资金借贷和现金支付、购销业务合同的签订等方面，在董事会授权总经理的限额内做出决定。副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作，保证了公司高级管理人员依法行使公司职权，保障股东权益、公司利益和职工的合法权益不受侵犯。
5、内部审计控制
公司内部审计部按照《中小企业板上市公司内部审计指引》、公司内审制度等规定，采用必审和抽审、事前控制和事后审计相结合的内审工作方式，充分发挥了内审的检查监督职能。通过内部审计，提出整改建议，督促整改落实，强化了公司包括财务管理在内的内部控制管理有效性，起到了进一步防范企业经营风险和财务风险的作用。
6、资金的内部控制
包括：货币资金管理制度、资金支出和费用报销制度、财务报销签字审批手续等。在资金管理方面未出现坐支现金、违规支付和账实不符的现象。
7、存货、采购与付款控制
建立岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督；建立了材料领用制度；建立了材料采购制度与存货管理制度。
8、销售与收款控制
建立岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督。
9、固定资产和在建工程控制
对固定资产购置实行授权批准制度，严格履行审批程序。
10、质量管理控制
作为一家血液制品的上市公司，对产品质量和生产环境有着特殊的要求，为了保证安全、优质、高效的生产，公司在产品质量上狠下功夫，明确了各组织机构的质量职责和权限。
11、投资控制
公司已制定的《对外投资管理办法》，规定了公司对外投资实行专业管理和逐级审批制度，对外投资的审批应严格按照《公司法》及其他相关法律法规和《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经理工作细则》等规定的权限及程序履行审批手续。
12、关联交易控制
公司已制定的《关联交易管理办法》，明确了关联交易的内容，关联交易的定价原则，关联交易决策程序和审批权限等。公司严格按照该办法执行确保关联交易的公平和公允，有效地维护了股东和公司的利益。
13、对外担保控制
公司已制定的《对外担保管理办法》，对公司发生对外担保行为时的被担保对象、审批权限和决策程序以及担保风险管理等作了详细的规定。该办法中还规定对外担保由公司统一管理，未经公司批准，子公司不得相互提供担保；公司作出的任何担保行为，必须经董事会或股东大会会议审议。报告期内，公司未发生对外担保的行为。
14、募集资金使用管理
公司已制定的《募集资金使用管理办法》，对募集资金专户存储、使用及审批程序、用途变更和管理监督进行了明确规定，以确保募集资金正确、高效使用。
15、子公司管理
公司已制定的《重大信息报告制度》和《子公司管理制度》，通过向子公司委派董事、监事及重要高级管理人员来加强对其的管理，同时对子公司的运作、人事、财务、资金、担保、投资、信息、奖惩、内部审计等方面均作了明确的规定和权限范围。
16、信息披露事务管理
公司于2012年8月21日召开了第二届董事会第十七次会议，对《投资者关系管理制度》和《信息披露事务管理制度》进行了修订，更进一步规范了公司对外信息披露工作。同时公司指定《证券时报》、《中国证券报》、《上海证券报》、《证券日报》和巨潮资讯网（www.cninfo.com.cn）为公司信息披露的报纸和网站，并开通了投资者电话专线、专用电子信箱、投资者关系互动平台，以接受投资者的各种咨询，确保了所有投资者公平地获取公司信息。
（四）信息与沟通
公司制定了重大内部信息报告制度，明确内部控制相关信息的收集、处理和传递程序，做好对信息的合理筛选、核对、分析，确保信息及时准确的沟通，促进内部控制有效运行。
对于投资者，公司除了严格执行《信息披露管理制度》，通过法定信息披露的渠道发布信息外，投资者还可通过电话、电子邮件、公司网站、直接到访公司、网上说明会以及投资者交流会等方式了解公司信息，增进对公司的了解和理解。
（五）内部监督
为了使控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动中产生的财务与非财务信息的准确，公司建立了内部控制监督制度，制定了
内部控制缺陷认定标准，董事会下设的审计委员会审查内部控制，监督内部控制的有效实施和内部控制自我评估情况，协调内部控制审计及其他相关事宜等；同时对监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告以便给以及时的处理。
四、公司内部控制制度执行中发现的重大缺陷说明
公司 2013年度内部控制评价中，未发现重大内部控制缺陷。公司拟进一步强化和完善内部监督职能；持续完善公司治理机构，提高公司规范治理水平。
五、公司内部控制下一步工作计划
1、公司将根据财政部、证监会等监管部门联合发布的《企业内部控制基本规范》和深圳证券交易所《中小企业板上市公司规范运作指引》的相关规定，进一步修订和完善公司各项内控制度，强化公司和控股子公司对内部控制制度的执行力度，保障公司内控制度的建立健全和有效实施，进一步提高内部控制的层次性、系统性和有效性。
2、加强依法运作意识，提高内部控制认识。加强公司全体员工，特别是董事、监事、高级管理人员的培训学习工作，组织员工参加培训，确保员工熟知管理制度，系统地掌握控制程序和方法，确保内控有效执行。在全公司范围内树立风险防范意识，及时更新知识，提高公司规范治理水平。
3、进一步强化和完善内部监督职能。以董事会审计委员会主导，以内部审计部门为实施部门，对内部控制建立与实施情况进行常规、持续的日常监督检查；
同时加强对内部控制重要方面进行有针对性的专项监督检查。进一步完善内部控制评价机制，及时发现内部控制缺陷，及时加以改进，保证内部控制的有效性。
4、加强子公司内控制度建设。为适应企业发展战略，子公司应及时建立管理制度和操作流程，以规范其运作，加强对其监督管理。
5、加强风险评估体系建设。应全面系统的收集相关信息，结合实际情况，及时进行风险评估。采取相应措施，实现对风险的有效控制。
六、内部控制自我评价
综上述，本公司根据《内部会计控制规范-基本规范（试行）》的要求，于 2013年 12月 31日在所有重大方面保持了与财务报表相关的有效的内部控制。
公司董事会认为：公司制定了合理、科学、完善、有效的内部控制机制，采取了有效措施保证内控制度得以严格执行。公司内控制度对强化经营管理、控制经营风险、规范财务会计行为、提高会计信息质量、堵塞漏洞、防止舞弊、防范案件发挥了重要作用，有效保障了公司财产安全、完整，维护了客户、投资者、股东及公司相关利益各方的权益，增强了公司的信誉度和市场竞争力。达到了公司内部控制的目标，在重大投资、对外担保、购买与出售资产、关联交易、信息披露事务等重点控制事项方面不存在重大缺陷。
同时，公司将继续完善内部控制制度，规范内控制度执行，强化监督检查，促进公司健康、可持续发展。
上海莱士血液制品股份有限公司二〇一四年三月二十五日