公司代码：600671 公司简称：天目药业
杭州天目山药业股份有限公司
２０１５年度内部控制评价报告
杭州天目山药业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2015年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一.重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二.内部控制评价结论
1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是√否
2.财务报告内部控制评价结论
√有效□无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是√否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素□适用√不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是□否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是□否
三.内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括：杭州天目山药业股份有限公司及子公司黄山市天目药业有限公司、黄山天目薄荷药业有限公司、浙江天目生物技术有限公司
2.纳入评价范围的单位占比：
|||||
|-|-|-|-|
||指标||占比（%）|
|纳入评价范围单位的资产总额占公司合并财务报表资产总额之比||100%||
|纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比||100%||

 3.纳入评价范围的主要业务和事项包括:
治理结构、子公司管理、管理机构设置和职责分工、企业文化、发展战略、人力资源、财务管理与财务报告、合同协议管理、工程项目管理、物资采购和存货管理、固定资产和无形资产、销售业务、担保业务、关联交易、预算管理、内部审计与监察、社会责任、信息管理系统等。
1、治理结构
公司依照《公司法》、《证券法》等法律法规以及《股东大会议事规则》、《董事会议事规则》、《监事
会议事规则》、《公司章程》等的规定，召集、召开董事会会议、监事会会议和股东大会，通过明确“三
会”决策、执行、监督的职责权限，确保“三会”的运作合法、有效，保障“三会”决议的落实和执行到位。
公司股东大会是公司最高权力机构，对公司发展规划以及重大事项进行表决。
公司董事会严格执行股东大会决议，能够把控公司发展的方向，监督经营层履行职责，董事会下设提名委员会、战略委员会、薪酬与考核委员会、审计监察委员会四个专门委员会，各专门委员会委员能够利用自身的专业知识为公司发展献计献策，辅导和监督公司的运营管理。
公司监事会由股东代表监事和职工代表监事组成，能够独立发表建议和意见，保障公司股东和员工以及其他利益相关者的权益。
报告期内，公司董事会、监事会、经理层的职责权限、任职条件、议事规则和工作程序明确，能够确保决策、执行和监督相互分离，形成制衡，形成了符合上市公司要求的、科学决策、良性运行和执行有力的现代公司法人治理机制。
报告期内，公司董事、监事任职资格和人员构成均符合公司治理的要求，公司各个职能部门和下属子公司都能够按照公司制订的管理制度规范运作，保障了公司治理工作的良好开展。
2、子公司管理
子公司委派董事管理办法、子公司重大投资项目管理制度、子公司业务授权审批办法、重大信息内部报告制度、子公司信息披露管理制度、子公司内部审计管理制度等制度全面、完整，相关制度得到了一贯有效的实施，能够有效地管控子公司的财务、战略、经营政策和重大业务活动。
子公司法人治理结构符合要求。母公司向子公司派任董事、经理等高级管理人员能够实现对子公司管理的目的和要求。
子公司责任目标支持母公司整体目标。对需要对子公司进行控制的业务，母公司对子公司制定了相关制度，制度中界定了子公司业务范围，并设置权限体系使得子公司只能在授权范围内开展各项业务。
母子公司之间、子公司与其他关联方之间的关联交易，严格遵从母公司制定的关联交易规定。
子公司定期向母公司提交财务报表、以及报告其他经营管理有关事项。母公司定期监督检查子公司会计核算办法制定和执行，定期监督检查的频率合理。
公司自 2013年下半年开始实行的财务、采购、人力资源、营销四个“统一”的管理模式已经逐步成熟，很大程度上降低了运行成本、提高了运行效率。
3、管理机构设置和职责分工
公司各级管理机构和岗位的设置按照科学、精简、高效、透明、制衡的原则，在充分考虑了企业性质、发展战略、文化理念和管理要求等因素的基础上，实现了采购、生产、销售、质检、仓储、财务、审计与监察、人力资源、基建、研发、运输与后勤、法务与综合办公等管理机构或部门，按照不相容职
务分离要求两两分设，形成了各司其职、各负其责、相互制约、相互协调的工作机制，运行高效。
公司制度明确了应当实行集体决策审批或者联签制度的重大决策、重大事项、重要人事任免、大额资金支付业务等的范围，以及集体决策审批和联签制度权限和程序。关键管理人员的知识、技能和经验能满足其岗位需求。各层级机构设置和人员编制、相应的职责权限、工作程序符合上市公司要求，有利于公司使命的达成、战略目标的形成和实现。
4、企业文化
经过几十年的企业文化积淀，公司构建了一套较完整的、全面落实于公司各层级和各部门单位的企业文化体系，包括企业精神、企业作风、企业价值、方针政策、经营理念和拓展方向等内容。
公司高管层在公司企业文化建设中发挥了主导和垂范作用，同时通过文件、言行、写入劳动合同、签署责任书等不同形式，把职业道德规范的要求传达给全体员工并引导、敦促其执行，把企业文化建设融入生产经营全过程。
公司积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，增加员工归属感和责任心，促进企业长远发展。公司管理层根据公司内外部资源状况，充分酝酿讨论后，设置比较切合实际的经营目标。公司对待高风险业务持较为保守、谨慎的态度。
管理层注重发挥财务和内部审计监察职能部门在各种经营活动中的管控作用，选择恰当的会计政策，要求谨慎核算，真实、客观地编制财务报告。
企业文化培育诚实守信、职业道德、履行社会责任、积极向上和开拓创新、认同企业和团队协作、风险防范意识等员工认识和意识，能容纳理念、信仰等文化差异并促进相互取长补短。
管理层在价值判断上优先选择诚信与职业道德，在与员工、供应商、客户、投资者、债权人、审计师、竞争对象、保险公司等交往时，能够采用较高的诚信、公平、正义、公允、良知等道德标准。
员工升职和工资不仅仅基于短期绩效目标的实现程度，公司不存在偏激的奖惩制度影响员工遵守道德标准，公司制定了专门的道德准则和实施了必要的内部控制以减少其他形式诱惑影响员工遵守道德标准。
公司员工主人翁精神和归属感较强。人员对来自同事或同仁敦促做正确事情压力、以及来自内心信仰的要正确事情压力的感觉强大。
高层管理基调和员工的言行，体现了一致的、具有本公司特色的、能形成本
公司核心竞争力的企业文化。
5、发展战略
公司董事会设立了战略委员会，战略委员会按规定履行职责，组织调查研究和制定公司发展战略、监控公司发展战略实施和实施条件变化。公司战略目标明确，战略目标与公司使命相符。
公司下属各级各部门和单位均制定有明确的经营目标，经营目标支持战略目标的实现；按照规定权限和工作流程，以科学合理的方法制定发展战略、中长期发展规划、短期经营计划和近期经营管理运作方案。
公司及下属各级各部门和单位，通过培训、领导报告等形式，将公司使命、公司战略目标、公司各级单位和部门的经营目标传达给员工。员工基本知晓和理解公司使命、公司战略目标、公司及下属各级各部门或单位的经营目标、所在部门或单位及本岗位的经营方案；各级各部门和单位、员工，能够围绕公司使命和战略目标及经营目标、所在部门或单位及本岗位的经营目标而努力工作。
6、人力资源
公司人力资源招聘录用、培养、选聘、考核评价、退出等制度全面、合理，并得到了一贯有效的执行。人力资源政策和程序可以招聘和发展有潜力的、可信的人员，能够支持有效的内部控制体系、公司发展战略和经营目标。人力资源发展目标、总体规划、能力框架，支持公司发展战略，有利于提升公司核心竞争力。
公司根据企业发展战略需求，通过招聘、培训、使用、考核、激励等措施有计划地对人力资源进行合理配置。具体表现有：明确岗位需求、任职条件，通过公开招聘选聘优秀人才，员工队伍的专业技能、职业道德、综合素质等与企业业务发展目标相适应；公司建立了较为规范的业绩考核评价体系，对员工履行职责、完成任务的情况实施较为全面、客观、公正、准确地考核，考核有助于企业实现企业经营目标和发展战略的实现；公司为保障所有劳动员工的合法利益，与所有员工均签订了劳动合同，按照国家规定给员工缴纳各项社会保险；员工退出的相关重要证据材料适当、充分，确保员工退出不会导致法律诉讼且企业败诉或声誉受损、退出员工依法保守关键技术、商业秘密，遵守竞业限制规定或约定，关键岗位人员离职前，都按规定办理工作交接或离任审计。
人力资源招聘、培训、选聘、使用、退出等相关成本费用分类核算真实、准确、完整、清晰、及时，有助于人力资源政策决策和合理有效地控制人力资本。公司正在逐步完善人力资源政策、人力资源总体规划、人力资源能力框架的定期评估制度，优化人力资源政策和员工绩效考核方案，以有效地提高员工的工作效率和实现自身价值。
7、财务管理与财务报告
公司制定了规范的现金管理制度、银行存款管理制度、银行票据管理制度、银行印鉴管理制度，以及筹资与债务管理、成本费用管理、资金预算管理等其他财务管理制度，制度设计合理，并得到了一贯有效的严格执行。公司所建立了较为完善的财务内部控制体系，在货币资金、资产采购、费用报销、重大投资等方面均执行严格的内部控制程序，最大化保障公司及全体股东的利益。
公司会计严格按照《企业会计准则》、《会计法》等会计法规和税务、财务等相关法规，处理各项财
务、税务和会计核算事项。重大交易会计处理方法、重大会计政策变更和会计估计调整、合并会计报表的合并范围及其变更合法、合理，均已按规定上报审批。
财务报告编制、审批与报送等制度或规范全面完整。财务报告内容完整，编制原则符合会计准则等相关法律规定和合同约定，编制和报送程序和方法合法、合理。
公司正在规范筹资流程，加强和优化资金需求分析管理、筹资预算管理、筹资方案管理、筹资审批管理、筹资合同管理、筹资和债务管理分析、筹资与债务管理责任考核制度。
8、合同协议管理
为规范公司的合同管理工作，确保公司签订的合同合法、有效，确保公司经济活动交易安全，预防和减少合同纠纷，维护公司的合法权益，公司根据《中华人民共和国合同法》等法规和《杭州天目山药业股份有限公司章程》的规定，结合公司实际情况，制定了规范统一而且严格的合同管理制度，相关规定清晰，且得到了一贯有效的执行。
各部门业务的合同文本均经过批准，并且在报请批准前经过了法务、会计等专业部门审核；对于重要的合同文本，组织了相关专业人员进行会审。
合同协议的签订符合国家及行业有关规定和企业自身利益；在签订前经过了严格签约主体资格审核；合同协议的签订经过了风险评估；签订形式和程序等规范。合同协议的谈判、拟定、审核、批准、签章、保管、执行等岗位不相容职务适当分离；合同谈判与签订相关授权审批手续完善，不存在越权审批、未经审批签订合同的情况。合同协议的履行、变更或解除，符合相关规定，变更合同履行了相关的论证与审批手续。
合同经统一分类编号管理。合同履行处于即时监控状态下，公司能够及时识别和有效处理合同协议的违约行为。内部审计监察在合同协议管理内部控制中适当履行了监督与改进职责。
9、工程项目管理
工程项目内部控制体系具有应有的防范能力，内部控制设计基本合理、运行有效：各不相容职务适当分离，关键流程合理，关键业务的授权批准制度已经适当设立并且得到一贯有效执行，重大工程项目均报经董事会或者类似决策机构集体审议批准；概预算编制合理并经过了适当的复核和审批；相关专业人员进行项目评审并出具了书面专业意见；各项决策过程有完整的书面记录；通过按规定要求和程序招标、或者通过谈判确定施工方；工程合同协议的签订符合法规和公司相关制度的要求；项目建设施工监管符合要求；工程物资保管责任明确；工程验收程序和资产移交手续符合法规和公司相关制度要求，工程竣工决算手续合法合规、相关文件和工作记录齐全；工程结算与付款符合法律和合同规定，相关记录和文件齐全；相关会计核算和报告真实、准确、完整、及时、清晰。
公司正在加强工程项目可行性论证、工程决策水平和工程管理水平分析评估、工程项目管理岗位责
任考核、工程项目内部审计等内部控制的建设。
10、物资采购和存货管理
物资采购和存货管理相关制度完善，且得到了一贯执行。建立了物资采购和存货管理相关岗位责任考核制度，责任考核严格、合理。内部审计与监察在采购业务、存货管理中适当履行其职责。
公司编制有合理的物资需求计划，采购部门根据物资需求计划、按照规定权限与程序编制物资采购计划，按物资采购计划采购。
请购与审批、供应商选择与审批、采购合同谈判与签订、采购与验收、付款申请与批准及执行、会计记录监督等不相容职务适当分离。
物资请购依据充分合理，相关审批程序规范正确；供应商确定过程合法合规；采购合同经过了规定的审核审批程序；采购和验收程序规范，验收方法合法、合规、合理；采购付款条件与付款方式合法、合规、合理；采购物资质量能满足技术要求；公司对物资供应过程具有较强的控制能力，不存在重复储备、库存结构不合理、储备资金占用大等情况；采购相关单证已按规定妥善保管，采购物资账簿记录真实、准确、完整、及时、清晰。
仓储管理单位和人员独立于生产、销售、会计部门。采购付款和物资库存按规定对账，库存定期盘点，对账差异得到了及时查明原因并按规定处理。
物资入库、出库、处置、盘点程序规范，存货实物跟踪记录完整、清晰，存货定期盘点、运输、保管方法科学、合理。
11、固定资产和无形资产
固定资产请购、采购、验收、使用、维修保养等管理制度和操作规范完善：建立和严格执行了固定资产采购、验收、使用、维保责任考核制度；固定资产请购、分析论证、论证复核、采购审批、采购、验收、使用与维保等流程合法合理，不相容职务适当分离，授权明确清晰，相关文件和记录齐全；通过招标确定固定资产供应商，招标过程合法合规；供应商确定、合同谈判、合同签订、采购审批、付款等不相容职务适当分离，授权批准符合要求，相关文件和工作记录齐全；固定资产购建验收流程合理、验收方案合法合理、验收人员组成合法合理；固定资产使用和维保责任明确，责任划分与确认合法合理；
编制有固定资产使用操作手册，对固定资产使用者进行了操作和安全培训、以及适当的操作指导；固定资产取得、使用与维保、处置等符合法律法规和公司规章制度，遵守了安全、消防、环保等规定；固定资产台账和无形资产完整全面，记录内容科学、合理，记录真实、准确、完整、及时、清晰；固定资产和无形资产相关会计核算合法合理，真实、准确、完整、及时、清晰。
公司正在加强固定资产和无形资产取得、使用与维保、以及管理等事项的定期分析控制建设，优化和完善无形资产管理责任考核制度，加强内部审计与监察对固定资产和无形资产请购、取得（采购）、
验收、付款、使用与维保等的全过程的有效监督检查。
12、销售业务
公司根据自身发展需求建立了相应的销售架构，对相关岗位制订了相应的工作职责，明确了销售与收款业务各岗位的责任。各个岗位分工明确，并且按照合理的销售流程完成相关工作。相关规定和流程有利于商品销售和货款收回、减少销售费用，有利于把控市场和客户、提高公司市场地位，有利于获取市场信息。
公司正逐步建立“根据发展战略、发展规划、经营计划，制定客户开发计划、开发方案和开发预算”的制度和“客户数据和客户信用管理数据”建立维护制度，将逐步完善销售流程重要工作和相关数据或信息记录、以及定期根据这些分析记录分析销售情况和相关问题，以及将强化内部审计与监察在销售业务中的职责。
13、担保业务
担保授权审核、担保风险评估审批、担保风险控制等制度完整完善，并且得到了一贯有效的执行。
担保责任考核制度得到了严格执行。
公司就担保范围、担保内容、担保条件、担保额度等内容制定了担保政策；担保范围、担保内容、担保条件、担保额度经过合理论证；担保政策极为谨慎。
担保授权审核程序与职责分工、担保评估审批程序与职责分工、担保风险评估与风险控制策略和方法等设计合理、责任明确、流程和方法科学，不相容职务适当分离，授权批准制度设计合理、执行有效，相关人员具有足够的专业胜任能力和职业道德操守。
担保要经过严格的风险评估程序，风险评估小组人员组织合法合理、评估内容和评估程序、评估方法合法、合理，评估报告经过了必要的复核和审批程序。
担保业务台账记录内容完整清晰。财务部门跟踪担保业务项目进程和定期检查担保项目财务等状况、综合评估被担保人的偿债能力。
担保合同到期，担保经办人和财务部门及时催促被担保人履行还款义务、解除担保合同协议。
公司管理层采取了适当措施合理关注可能存在的超范围和超限额担保、越权担保或未经适当审核审批担保、擅自变更合同内容和条款、担保后未执行监控或执行监控不当、担保未适当披露等问题。强化内部审计监察在担保内部控制中的监督职能。
14、关联交易
公司按照有关法律法规及《股票上市规则》的有关规定明确划分了股东大会、董事会对关联交易事项的审批权限，规定了审批程序。公司制定了《关联交易管理制度》，明确了关联交易披露及决策程序、关联交易定价原则等，确保关联交易真实、准确、完整、合规。公司关联交易遵循诚实信用、平等、
自愿、公平、公开、公允的原则，未有损害公司和非关联股东的利益的情形。
15、预算管理
公司经理层组建了预算管理执行领导小组，负责公司预算管理的日常工作。预算管理、预算编制与审核、预算执行与调整、预算执行考核等制度较为合理。预算目标和宗旨明确，预算编制所依据的数据准确，预算方法比较合理，预算形成过程合法、合理。预算执行体系较为健全、岗位职责分工合理，各项预算指标层层分解落实，执行严格；预算执行偏差得到及时报告和处理。预算考核指标和考核标准的设置、考核方法较为合理。预算及预算管理执行记录和相关文件齐全。公司通过部门预算控制，更好地降低日常销售及管理费用，提高管理效率，内部审计监察在预算管理内部控制中适当履行了其职责。
公司董事会将实施全面预算管理，计划设立预算委员会负责公司全面预算管理工作。
16、内部审计与监察
公司董事会设立了审计监察委员会，负责内部审计与监督工作。董事会审计监察委员会按规定履行职责，组织制定和实施公司内部审计与监察计划和方案。
公司内部审计监察机构在董事会审计监察委员会的直接领导下从事审计与监察工作，具有应有的独立性。内部审计监察人员具有应有的客观性、独立性、职业谨慎、专业胜任能力。
制订并完善了内部审计监察工作制度、财务审计实施办法、工程审计实施办法、经济责任审计实施办法、内部控制审计监察实施办法、内部投诉举报管理办法、审计监察人员职业道德守则等一系列制度。
具体内部审计监察事项或业务经过了适当授权，能得到有效支持而保证完成审计监察工作。内部审计监察程序和方法在实施前，就其科学性和合理性进行了论证和审核；在实施审计或监察程序过程中，作出了工作记录、形成了相应的工作底稿，并根据审计监察工作记录和工作底稿，形成审计监察意见，草拟审计监察报告和审计监察处理建议。审计监察意见、报告、处理建议等，按照规定程序和权限进行了审批。
公司正在改善内部审计人员配置、抽调业务能力强的人员参与内部审计、加强内部审计人员培训、整体提高内部审计人员专业胜任能力；强化内部审计对筹资和债务管理、担保业务、工程项目管理、固定资产构建与使用、无形资产取得与使用、销售业务等的监督检查职责；按照有关法律法规、内部审计监察规范的要求，编制内部审计监察工作手册，完善内部审计监察程序，建立内部审计监察工作责任考核制度，进一步规范内部审计活动。
17、社会责任
安全生产、产品质量、环境保护、员工权益保护等制度全面、完整、完善、合法，符合诚信、公平、正义原则，有助于企业长远发展；相关制度得到了一贯有效的执行。公司严格按照国家《药品生产质量管理规范》的要求，制订了完善的质量管理体系，并组织、开展生产经营活动。公司在追求经济效
益的同时，积极承担和履行社会责任，诚信对待客户消费者和供应商，切实保护投资者特别是中小投资者的利益，最终实现和谐发展的目标。
18、信息管理系统
公司通过建立制度及流程体系，规范了各业务事项需收集、处理的信息，并明确不同信息流转的相关岗位及层级，保障信息在内部规范、有效传递。并且，通过《公司章程》、《公司治理细则》、《董事会议事规则》、《监事会议事规则》、《重大事项报告制度》等制度要求，使重要信息能够有效传递至董事、监事及公司管理层。
公司制定《内幕信息知情人管理制度》、《信息披露工作制度》等制度，明确规定了所披露信息的标准和范围、审批程序、审批权限、披露程序、保密职责、监督控制机制和违规追责措施，并建立信息披露管理流程，保证各类信息以适当方式准确、完整、及时、有效地传递至外部信息使用者。
为提升规范化管理的水平，提高公司管理效率，公司在内部实施了信息化建设：（1）通过在内部建立起完善的企业信息门户（0A），提高了公司的办公效率、提高信息综合利用、提高企业管理水平、加强了与子公司之间的联系。（2）公司购买了用友 ERP软件，建立了财务业务一体化的信息管理系统，集成了固定资产管理、采购管理、销售管理、存货管理及会计核算管理、成本控制管理等财务管理功能。
能真实、准确、完整，并及时提供财务信息资料，能提高公司整体决策能力和竞争能力。（3）公司利用通讯网络，在管理层建立了QQ、微信操作平台，工作信息传递更加快捷，工作效率大为提高。
4.重点关注的高风险领域主要包括：
财务管理风险、财务报告披露风险、资产管理风险、销售管理风险和运营风险等。
5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏
□是√否
6.是否存在法定豁免
□是√否
7.其他说明事项
无
(二). 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《公司法》、《证券法》、《上市公司治理准则》和公司内部控制制度等相关规定，组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是√否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
2.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|经营收入潜在错报||错报≥经营收入总额的1%||经营收入总额的 0.5%≤错报<经营收入总额的 1%||错报< 经营收入总额的0.5%||
|资产总额潜在错报||错报≥资产总额的 1%||资产总额的 0.5%≤错报<资产总额的 1%||错报<资产总额的 0.5%||

说明:无
公司确定的财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||①董事、监事、高级管理人员舞弊并给企业造成重大损失和不利影响；②对已公布的财务报告出现的重大错误进行更正重报；③外部审计发现当期财务报告存在重大错报，而内控运行中未能发现该错报；④审计委员会和内审部门对财务报告内部控制的监督无效。||
|重要缺陷||①未建立防止舞弊和重要的制衡制度和控制措施；②未依照公认会计准则选择和应用会计政策；③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；④已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠正。⑤财务报告过程中出现单个或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。||
|一般缺陷||①不属于重大缺陷和重要缺陷标准范畴内的其他缺陷。||

说明：只要出现上述缺陷等级对应的情形之一，就应认定可能存在该等级控制缺陷的迹象
3.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|直接财产损失金额||人民币500万元 （含500万元）以上||人民币 100 万元（含 100万元）以上，人民币 500万元以下||人民币 100 万元以下||
|潜在负面影响||受到国家政府部门处罚，且已正式对外披露并对本公司定期报告披露造成负面影响||受到省级及以上政府部门处罚，但未对公司定期报告披露造成负面影响。||受到省级以下政府部门处罚，但未对公司定期报告披露造成负面影响。||

说明：无
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||①公司或主要领导严重违法、 违纪被处以重罚或承担刑事责任；②公司缺乏民主决策程序或决策不科学，严重影响公司生产经营或导致重大失误。③重要业务缺乏制度控制或制度系统性失效或子公司缺乏内控体系、管理混乱；；④中高层管理人员和高级技术人员纷纷离职，严重影响公司生产经营；⑤媒体负面新闻频频曝光，对企业声誉造成无法弥补的损失；⑥内部控制评价的结果特别是重大或重要缺陷未得到整改。⑦其他对公司产生重大负面影响的情形。||
|重要缺陷||①公司民主决策程序不够完善或不够科学，出现一般失误，影响公司生产经营；②重要业务制度或系统存在重要缺陷，未得到及时整改；③关键岗位业务人员流失严重，给公司生产经营造成重要影响；④媒体出现负面新闻，波及局部地区，给公司造成重要影响；⑤其他对公司产生较大负面影响的情形。||
|一般缺陷||①不属于重大缺陷和重要缺陷范畴的其他缺陷。||

说明：只要出现上述缺陷等级对应的情形之一，就应认定可能存在该等级控制缺陷的迹象
(三). 内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷
无
1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷□是√否
存在未完成整改的财务报告内部控制重大缺陷数量为0个。
1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷□是√否
存在未完成整改的财务报告内部控制重要缺陷数量为0个。
2.非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷
2015年公司收到《临安市市场监督管理局行政处罚决定书》（(杭临)市管罚处字[2015]134号），认定本公司2014年12月27日生产、销售的183件（14640小盒）百合固金口服液每1ml含白芍以芍药苷0.24mg，不符合《中国药典》2010版一部中每 1ml含白芍以芍药不得少于 0.30mg的规定。因此，对公司处以没收该项生产、销售的药品4586盒；没收该项所得128,391.17元；并处以该项生产、销售药品货值金额 2倍的罚款，计 375,635.20元。该缺陷为非财务报告内部控制缺陷。公司已更换了相关的检测设备，并新增加两台新的检测设备，并增加了不同设备交叉检查等检测程序，确保公司产品自检结果准确无误，保证公司产品质量，截止2015年12月31日已整改完毕
2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷
□是√否
发现未完成整改的非财务报告内部控制重大缺陷数量为0个。
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是√否
发现未完成整改的非财务报告内部控制重要缺陷数量为0个。
四.其他内部控制相关重大事项说明
1.上一年度内部控制缺陷整改情况
√适用□不适用
重大缺陷：上年度公司未严格执行资产减值评估制度，导致部分存货及发出商品未及时、合理计提减值准备。2015年公司加强了对资产减值的管理，落实资产减值评估的责任人，确保资产减值评估的准确性和及时性，于2015年已完成整改，年末及时计提了各项资产的差值。重要缺陷：上年度子公司黄山市天目药业有限公司综合办公楼，实际已投入使用，但财务部门未及时将“在建工程”项目转为“固
定资产”。公司未执行对在建工程是否达到可使用状态进行检查的控制。上2015年公司对在建工程转固定资产相关制度进行检查，落实对在建工程是否达到可使用状态进行检查的控制责任人，加强对内控执行的监督力度，确保控制有效执行，及时将达到可使用状态的在建工程进行转固定资产、并防止对未达到可使用状态的在建工程进行转固定资产，于2015年已完成整改，年末根据在建工程完工情况及时进行了转固。
2.本年度内部控制运行情况及下一年度改进方向
□适用√不适用
3.其他重大事项说明
√适用□不适用
公司收到中国证券监督管理委员会浙江监管局2015年10月22日出具的《行政处罚决定书》（[2015]3号）。认定本公司转让子公司深圳京柏医疗设备有限公司60%股权事项未按规定披露等违法事实，对公司处以责令改正、警告及50万元罚款的处罚。该处罚涉及的事项为2013年公司年报披露事项，为公司内控重大缺陷，公司已按规定进行了整改披露，截止2015年12月31日已整改完毕。
董事长（已经董事会授权）：赵锐勇杭州天目山药业股份有限公司2016年2月2日