健康元药业集团股份有限公司
2014年度内部控制自我评价报告
本公司董事会及全体董事保证本公告内容不存在任何虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
健康元药业集团股份有限公司全体股东：
健康元药业集团股份有限公司公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。
财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。
董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在2014年12月31日（基准日）有效。
我公司在内部控制自我评价过程中未发现与非财务报告相关的重大内部控制缺陷。
董事长：朱保国
健康元药业集团股份有限公司 2015年3月27日
健康元药业集团股份有限公司
2014年度内部控制自我评价报告
健康元药业集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合健康元药业集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2014年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：持续健全完善公司法人治理结构，保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
二、内部控制评价工作的总体情况
公司董事会对公司的内部控制体系建立和运行有效性负最终责任，领导公司管理层建立并有效运行内部控制体系。公司设立内部控制体系建设委员会（以下
简称“建设委员会”），全面负责内部控制体系建设的具体组织实施工作，其人员构成如下：董事长担任主席，集团其他管理层、子公司管理层人员任委员，集团副总担任总协调人；各公司设立内部控制体系建设项目组（以下简称“项目组”）负责制定各公司具体实施工作方案，完成风险分析与查找、风险数据库的建设、内控制度体系的修订与完善、以及缺陷分析与整改方案的编订与实施等工作。
公司根据企业内部控制规范体系的要求，结合自身实际情况，逐步制定了覆盖公司各个环节的内部控制制度，并且在实施过程中不断地对其进行优化完善。
2014年度公司继续聘请瑞华会计师事务所（特殊普通合伙）对公司2014年12月31日内部控制的有效性进行审计。
三、内部控制评价的依据
本次内部控制评价旨在根据《企业内部控制基本规范》及其配套指引、《证券公司内部控制指引》等法律法规的要求，结合公司内部控制管理制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至 2014年 12月 31日内部控制的设计与运行的有效性进行评价。
四、内部控制评价的范围
本次内部控制评价的范围涵盖了公司及其所属子公司的主要业务和事项，其中，丽珠集团作为独立上市子公司，独立实施内部控制体系并与集团同步,不在本报告评价范围内。根据重要性原则，重点关注下列高风险领域：销售业务、采购业务、研发管理、质量控制、工程项目管理、资金管理、资产管理、合同管理、投资管理、全面预算、财务报告等。
(一)组织架构
公司严格按照《公司法》、《证券法》等法律、法规、规范性文件和《公司章程》的要求，建立了规范的由股东大会、董事会、监事会以及经理层组成的公司治理结构和议事规则。
公司具备规范的治理结构。公司股东大会是最高权力机构；董事会是最高决策机构，董事会目前下设有审计委员会和薪酬与考核委员会，均直接对董事会负责；监事会是公司的监督机构，对股东大会负责；公司管理层是决策和制度的执
行者。此外，公司为深化内部控制体系的建设，成立了独立的督审部，负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况；公司成立了内部控制体系建设委员会和内部控制体系建设项目组进行相关流程的内控自查及《内控手册》的维护、测试、评价等工作。
公司具备规范的议事规则。公司制定了《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《审计委员会实施细则》和《薪酬与考核委员会实施细则》等对各项程序进行规范和监督。公司合理设置了各内部职能机构，并通过制定《集团组织结构图》、《部门职责说明书》、《职位说明书》和《任命通知》等内部管理制度或相关文件，对各部门的职能、汇报上级以及各岗位的名称、职责目的及内容、任职资格及其上下级汇报关系等内容进行了说明。
(二)发展战略
公司具备明确的发展战略管理程序，遵循总体战略目标制定各项业务的年度指标。公司通过短期目标的制定和达成，逐步实现公司的总体战略目标。公司的发展战略统一由董事会制定，并根据具体的项目规划经董事会或股东大会审议后对外披露及执行。
公司系涵盖保健品、处方药制剂、原料药、OTC等多领域的综合性制药企业，公司注重每一个业务单元的发展，根据不同的业务单元，分别通过品牌、技术或专利、生产及营销管理等发展战略，使其成为细分市场龙头，不断提升公司的抗风险能力及综合竞争实力。
(三)人力资源
公司根据《劳动法》、《劳动合同法》及有关法律规定，结合公司实际情况，建立了《员工手册》、《薪酬管理制度》、《培训管理制度》等一系列与公司发展相适应的人力资源管理制度，涵盖了人员录用、离职、员工培训、薪酬福利、绩效考核、内部调动、职务升迁等各个方面，实现了人力资源的合理配置。公司实行了全员劳动合同制管理，与员工签订正式劳动合同，严格按劳动合同行使权力和履行义务，保证了全体员工的合法权益。公司引入OA系统，涵盖请假审批、外出审批、辞职审批等人力资源审批工作，实现了人力资源的高效管理。
(四)社会责任
公司遵照国家相关法律法规，结合自身实际情况，积极履行社会责任，致力
于为社会的发展与稳定尽一份力。公司作为制药企业上市公司，坚持“以人为本”，在为股东创造价值的同时，真诚回馈社会，积极参与公益事业，积极为国家财政税收作贡献，有力促进所在地区的发展。
公司将产品质量及环境保护视为企业最重要的生命线。公司严格执行GMP规定，规范生产管理，并不断通过工艺技术改进、环保技术变革等方式，确保公司产品质量、提高环境保护水平。
公司建立了《生产安全事故应急预案》、《质量事故管理规程》、《预防措施管理规程》等控制制度以加强公司药品、保健食品的安全生产管理工作，预防生产安全事故发生，规范公司应急管理和应急响应程序，增强员工安全意识。
(五)企业文化
健康是万物之元，公司一直坚持服务于大众健康，并以此为公司事业的根本。
公司自 1992年成立以来，坚持传承协作、奋进、坚韧、开拓的企业理念，并将公司的企业理念与员工意识相结合，致力于培育员工的企业精神、企业道德、价值观念和经营理念。公司将员工自我价值的实现与公司的发展紧密联系在一起，在公司内部营造了积极向上、关爱的组织氛围，增强了员工的凝聚力和向心力。
(六)资金活动
公司对现金、银行存款及票据实行集中管理模式，统一由集团进行管理。公司建立了《资金管理制度》、《关于防止控股股东或实际控制人及其关联方占用公司资金的管理制度》、《集团员工借款和报销制度》、《费用报销流程》、《费用报销及借支的相关规定》等，明确了资金管理的组织架构、费用报销流程等内容；公司对银行户头开立、管理及注销、网上银行权限设置及现金、票据和印章的使用管理等都有严格的管理规定和程序。定期对货币资金进行盘点检查，确保了公司现金和银行存款安全、记录金额完整准确。
(七)采购业务
公司通过《采购管理规程》对采购业务进行规范与控制，清晰的描述了采购流程与各个环节的审批权限，提高了物料采购的计划制定、审批、供应商选择、采购招标活动、采购合同订立、采购过程管理等各项采购业务的准确性和可控性；
公司通过《招标管理规程》对重大采购项目实行招投标管理，并对投标的原则、审批权限、招标方式等事项进行了严格的规定，采购部门在保证采购品质的基础
上，努力降低采购成本和费用，提高运营的效率效果；2014年度公司进一步完善了招标管理制度及实施流程，明确集团招标委员会及各职能部门的职责，提升了招标工作的透明度。报告期内，公司采购活动均按照采购制度的规定进行业务处理，有效降低了采购成本，避免了采购舞弊现象的滋生，增强企业的市场应变能力和竞争能力。
(八)资产管理
公司为提高资产使用效能，保证资产安全，制定并组织实施《固定资产管理制度》、《无形资产管理制度》、《仓储管理规程》等多项制度规定。公司规范存货管理流程，建立了《仓储管理规程》等相关制度，对物料、产成品的验收、出入库、退换、日常保管及定期盘点等关键环节进行了有效控制。公司重视固定资产的管理，依据《固定资产管理制度》对固定资产采购与验收、维护与报废、盘点等进行了规范，同时采取资产投保等措施，保证资产安全完整和有效使用。公司制定《无形资产管理制度》，加强对专利、专有技术等无形资产管理，充分发挥无形资产对核心竞争力的提升作用。
(九)销售业务
公司根据各业务板块的销售特性，制定了切实有效的销售政策，明确规定了包括销售组织、销售计划、客户资质审核、合同审批签订、价格管理、订单处理流程、退换货、收入确认及回款控制事项等销售活动的控制管理；同时按照确定的销售目标建立了严格的销售考核体系。
公司定期召开销售会议，分析销售市场情况，检讨销售执行中存在的问题，并围绕销售目标调整销售策略、优化资源配置；公司每月编制《欠款分析表》，定期以《客户对账单》的形式与经销商进行账款核对，对于超账期的款项及时发送催款函，同时采用罚息方式以确保应收账款及时收回。
公司所建立的销售管理规定和流程保证了公司销售业务的发展，最大程度降低销售风险，为广大消费者提供健康的产品与优质的服务。报告期内，所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。
(十)研究与开发
公司高度重视新产品的研发和知识产权的保护工作，结合学术前沿与市场信
息，规划公司未来研发方向、筛选研发项目，并及时推进项目开发和专利保护工作，不断提升公司的自主创新能力、合法保护公司研发成果。
公司制定了《研究所科研开发管理规程》，对研发的组织管理、研发的过程管理、研发的成本控制、研发项目成果的验收及研发专利的注册申请等关键步骤的工作流程做出了详细规定,强化了产品研发过程的有效规划和控制，确保研发投入资源的安全与效率。
(十一)投资管理
公司制定了《投资风险管理规定》，对投资类型、投资的可行性研究、投资决策权限、投资的审批程序、投资监督与管理、经营业绩和考核等内容进行了规定，有效的降低了投资风险，保证投资的安全及收益。
公司项目投资及投资项目后续管理由投资部负责，对于长期股权投资项目，公司委任人员出任被投资企业的董事、监事或高管，参与企业经营管理活动。每月定期向管理层提供财务报告和管理报告，详细说明投资项目的当月经营信息、财务信息等情况；投资项目的重大事件或紧急事件将单独编制报告及时上报管理层。
(十二)担保业务
公司根据《关于规范上市公司对外担保行为的通知》及相关法律法规的要求，规范公司对外担保行为，遵循合法、审慎、互利、安全原则，严格控制担保风险。
在《贷款及对外担保程序》中，对公司对外担保事项的审批权限及审批程序、对外担保的原则和条件、对外担保的责任、对外担保的审查、对外担保的合同签订、对外担保的信息披露等方面问题作了明确规定。另外，公司建立了担保事项台账，详细记录担保对象、金额、期限、贷款机构以及其他有关事项，并定期更新核对，以便记录查阅。
本年度内公司未发生任何违规担保情况，公司年度内发生的所有担保业务，均认真履行了担保审批程序和信息披露义务。
(十三)业务外包
公司将 SAP系统的运行维护外包给外部专业机构，IT部对该专业机构实施资质审查、签订服务合同和保密协议、约定外包服务职责及监控外包服务质量等。
(十四)财务报告
集团财务部根据《企业会计准则》及相关法律法规，结合公司实际情况制定了《财务管理制度》、《会计机构和会计人员管理制度》、《集团财务管理实施细则》、《财务相关负责人管理制度》等财务管理相关制度，明确财务报告编制、报送、分析利用等相关流程，明确财务人员职责分工、权限范围，明确会计凭证、结账流程、税务管理等会计业务的管控要求，保证整个会计业务处理流程得到有效、全面的控制。
公司在财务报告编制与分析方面，财务报告编制格式符合法规要求，当期发生的业务数据均真实、完整、合法的反映在财务报告中，财务报表合并范围准确界定，严格按上市公司有关规定审定财务报告，对审计调整意见经讨论、分析、核对后进行账务处理，确保财务信息披露的真实性、准确性和完整性。
(十五)全面预算
公司实施预算管理制度，加强内部预算管理，防范经营风险，提高公司管理水平和经济消息，实现公司经营目标。
在预算编制方面，公司综合考虑发展战略及预算期内经济政策、市场环境等因素，按照自下而上、分级编制、逐级汇总的程序，编制年度预算。
在预算执行和过程管理方面，公司定期组织召开管理层会议，对各业务单元的经营情况进行分析和监督，反映预算执行差异情况，为经营决策提供建议。
公司将继续完善预算管理体系，制定预算管理制度，对预算管理范围、责任部门、编制程序及方法、审批权限，以及预算计划的执行监控和后续管理等内容进行规范和细化。
(十六)合同管理
公司制定了《合同管理办法》，明确了合同拟定、审批、签署盖章、执行等环节的程序和要求，法律部订立通用合同文本，特定合同或对方提供的合同须经法律部审核确认。此外，法律部专门建立了合同管理台账以保证合同的迅速查找和及时归位，同时对已签署的合同文件及时跟踪、考察合同的履行情况。公司一直努力进行合同管理的改善工作，目前，公司合同审批流程已纳入OA系统管理，进一步提升了合同审批的执行力度和效率，切实维护企业的合法权益。公司将进一步加强合同登记管理工作，定期对合同进行统计、归档，促进合同有效履行，维护公司的合法权益。
(十七)内部信息传递
公司建立了信息沟通的有效途径，各类信息能够及时沟通，信息流顺畅、有序。公司制定了《信息披露事务管理制度》、《年报信息披露重大差错责任追究制度》、《银行间市场债务融资工具信息披露管理制度》等信息管理制度，规范公司内部信息传递活动，提高信息披露的质量和透明度，确保信息披露的真实性、准确性、完整性和及时性。公司重要的指示、沟通信息依照文件签发流程由董事长签发公文予以传达；公司每季度召开经营分析会和全国销售会议，确保管理层及时、全面地收集内外部关键信息，为经营决策提供有效依据。除日常的交流外，公司利用内部邮箱、OA系统等现代化平台传递信息，使各业务部门，员工和领导之间信息传递的更便捷有效。报告期内，公司未发生重大会计差错更正、重大遗漏信息补充及业绩预告更正等情况。
(十八)信息系统
公司综合考虑未来可预见的需求和信息技术的发展趋势结合自身实际情况，建立了《IT部门管理文件》、《SAP系统管理制度》、《网络机房管理制度》等信息系统的相关控制制度，涵盖公司的重要IT资产及重要IT业务流程，确保公司信息安全。
公司 IT部，负责公司信息化建设，严格按照公司相关规章制度，管控信息系统安全运行。公司可以确认，各信息系统的总体控制符合内控指引的要求；机房、服务器所在区域的物理环境管理符合要求；系统的开发和变更有相应的审批和验收程序；系统安全策略设置符合要求；系统用户权限的设置和变更有相应的审批程序，同时定期复核用户权限列表、定期进行数据备份，保证信息资源的合理有效利用和信息的安全性、完整性。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制评价的程序和方法
公司内部控制评价工作严格遵循《基本规范》、《配套指引》、《评价指引》及公司内部控制自我评价办法规定的程序执行。由公司内部控制体系建设委员会下属项目组组织开展内控测试工作，根据公司业务情况制定测试评价工作方案、组
成测试工作组、实施现场测试、汇总测试结果。对初步认定的内部控制缺陷进行全面复核和认定，客观、完整地编制内部控制自我评价报告，并报送领导和董事会审核,由董事会最终审定后对外进行披露。
评价过程中，采用了个别访谈、调查问题、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
公司内部控制评价采用的评价方法是适当的，获取的评价证据是充分的。
六、内部控制缺陷及其认定
公司董事会根据《基本规范》、《配套指引》及《评价指引》对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致。
按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告内部控制缺陷和非财务报告内部控制缺陷。
1）财务报告内部控制缺陷的认定标准
定性标准：具有以下特征的缺陷，至少定位为重大缺陷：
发现公司管理层存在的任何程度的舞弊；
已经发现并报告给管理层的重大内部控制缺陷经过合理的时间后，并未加以改正；
控制环境无效；
影响收益趋势的缺陷；
影响关联交易总额超过股东批准的关联交易额度的缺陷；
外部审计发现的重大错报不是由公司首先发现的；
其他可能影响报表使用者正确判断的缺陷。
定量标准：确定与财务报告相关内控缺陷重要性水平所使用基准涉及职业判断的运用。对于营利性公司通常以持续经营业务的税前利润作为基准；如果持续经营业务的税前利润不稳定，可以总资产或收入等作为基准。
经营稳定、持续盈利的企业
||||||
|-|-|-|-|-|
|分类|||||
||一般缺陷||重要缺陷|重大缺陷|
|项目|||||
||整个集团||||
||合并错报<合并报表税前利润的3%|合并报表税前利润的 3%≤合并错报<合并报表税前利润的5%||合并错报≥合并报表税前利润的5%|
|税前利润|||||
||下属企业||||
|潜在错报|||||
||错报<合并报表税前利润*3%*（单家税前利润/合并报表税前利润）|合并报表税前利润*3%*（单家税前利润/合并报表税前利润）≤错报<合并报表税前利润*5%*（单家税前利润/合并报表税前利润）||错报≥合并报表税前利润*5%*（单家税前利润/合并报表税前利润）|

其他下属企业
|||||||
|-|-|-|-|-|-|
|分类||||||
||一般缺陷||重要缺陷||重大缺陷|
|项目||||||
|||合并报表资产总额*2‰*（单家资产||错报≥合并报表资产||
||错报<合并报表资产总额|||||
|总资产||金额/合并报表资产总额）≤错报<||总额*3‰*（单家资产||
||*2‰*（单家资产金额/合|||||
|潜在错报||合并报表资产总额*3‰*（单家资产||金额/合并报表资产||
||并报表资产总额）|||||
|||金额/合并报表资产总额）||总额）||

2）非财务报告内部控制缺陷的认定标准
非财务报告内部控制缺陷的认定具有涉及面广、认定难度大的特点。其认定需根据风险评价的各项工作，根据各业务单位实际情况、管理现状和发展要求，加以细化或按内部控制原理补充，参照财务报告内部控制缺陷的认定标准，合理确定定性和定量的认定标准，根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。其中：
定性标准。即涉及业务性质的严重程度，可根据其直接或潜在负面影响的性质、影响的范围等因素确定。以下迹象通常表明非财务报告内部控制可能存在重大缺陷：
违反法律、法规较严重；
除政策性亏损原因外，公司连年亏损，持续经营受到挑战；
重要业务缺乏制度控制或制度系统性失效，如公司财务部等部门控制点全部不能执行；
并购重组失败，或新扩充下属单位经营难以为继；
子公司缺乏内部控制建设，管理散乱；
公司管理人员纷纷离开或关键岗位人员流失严重；
内部控制评价的结果特别是重大或重要缺陷未得到整改。
定量标准。即涉及金额大小，可以根据其直接损失占本公司资产、销售收入及利润等比率确定。
||||||||
|-|-|-|-|-|-|-|
|重要程度|||||||
|||一般缺陷||重要缺陷||重大缺陷|
|项目|||||||
||整个集团||||||
||直接损失金额≤合并报表资产总额的3‰||合并报表资产总额的 3‰＜直接损失金额≤合并报表资产总额5‰||直接损失金额＞合并报表资产总额5‰||
||下属企业||||||
|直接损失金额|||||||
||直接损失金额<合并报表资产总额*3‰*（单家资产金额/合并报表资产总额）||合并报表资产总额*3‰*（单家资产金额/合并报表资产总额）≤直接损失金额<合并报表资产总额*5‰*（单家资产金额/合并报表资产总额）||直接损失金额＞合并报表资产总额*5%*（单家资产金额/合并报表资产总额）||

根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中并未发现报告期内存在重大缺陷。
七、内部控制缺陷的整改情况
针对报告期内的内部控制缺陷，公司采取了相应的整改措施，将其列入到项目组的工作计划，并与各部门负责人确认整改意见、时间，持续跟进整改进度，对已完成整改的事项及时获取整改后样本予以确认。
八、内部控制有效性的结论
公司已经根据《企业内部控制基本规范》及其配套指引和其他相关法律法规
的要求，结合公司内部控制制度，对公司截至 2014年 12月 31日的内部控制设计与运行的有效性进行了自我评价。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷；根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。报告期内，公司可以确认，对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，基本达到了公司内部控制的目标，不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
董事长：朱保国
健康元药业集团股份有限公司
2015年3月27日