浙江迪安诊断技术股份有限公司
内部控制鉴证报告
信会师报字[2017]第ZF10192号浙江迪安诊断技术股份有限公司全体股东：
我们接受委托，审核了后附的浙江迪安诊断技术股份有限公司(以下简称“贵公司”)管理层按照《企业内部控制基本规范》及相关规定对 2016年 12月 31日与财务报表相关的内部控制有效性作出的认定。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、对报告使用者和使用目的的限定
本鉴证报告仅供贵公司年度报告披露时使用，不得用作任何其他目的。我们同意将本鉴证报告作为贵公司年度报告的必备文件，随同其他文件一起报送并对外披露。
三、管理层的责任
贵公司管理层的责任是建立健全内部控制并保持其有效性，同时按照财政部等五部委颁布的《企业内部控制基本规范》（财会【2008】 7号）及相关规定对 2016年 12月 31日与财务报表相关的内部控制有效性作出认定，并对上述认定负责。
鉴证报告第1页
四、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。
六、鉴证结论
我们认为，贵公司按照财政部等五部委颁发的《企业内部控制基本规范》及相关规定于 2016年 12月 31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
立信会计师事务所 中国注册会计师：沈利刚
（特殊普通合伙）
中国注册会计师：姚丽强
中国·上海 二 O一七年三月二十五日
鉴证报告第2页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
浙江迪安诊断技术股份有限公司
2016年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一) 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：母公司及下属控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业
自我评估报告第1页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
收入总额的100%。
公司在确定内部控制评价的范围时，全面考虑了公司及所有部门、下属单位的所有业务和事项，纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、资金管理、公司文化、资产管理、销售业务、工程项目、全面预算、合同管理、财务报告、内部信息传递、采购业务及对控股子公司的管理控制等方面。
在此基础上，确定重点关注的高风险领域主要包括资产管理、销售业务、财务报告、采购业务等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体如下：
1、组织架构
1）治理结构
公司积极按照《公司法》、《深圳证券交易所股票上市规则》、《深圳证券交易所主板上市公司规范运作指引》等有关法律法规要求，依据相互独立、相互制衡、权责明确、精干高效的原则，不断完善公司法人治理结构，持续改进规范公司运作。
公司制定并发布的《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等明确规定了三会的议事规则及职责权限，公司依照授权规则进行重大决策及开展各项运营活动。
董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会等专业机构，各专业委员会在公司章程及工作条例范围内，切实履行职责，为董事会决策提供专业支持。
2）内部结构
公司根据自身发展阶段及管理要求，在公司本部设立了战略规划部、BD、研发中心、实验室管理部、质量管理中心、证券事务部、审计部、财务中心、投资部、采购供应部、仓储部、信息技术部、运营与渠道管理中心、人力资源中心、行政部、工程部、营销中心、法务部等，通过合理划分各中心与部门的职责定位，明确岗位分工，形成各司其职、相互制约的内部控制体系。
2、发展战略
公司董事会下设战略委员会，作为研究、制定、规划公司长期发展战略的专业机构。
公司制定了《战略委员会工作条例》，明确人员组成、职责权限及议事规则，战略委员会由 5名董事组成，设主任 1名，由董事长担任。各相关职能部门是战略规划的参与者和执行者。
公司聚焦于实验室网络全覆盖、渠道资源整合、整体化服务模式创新以及技术突破四大核心目标，从快速布局阶段进入融合创新阶段，聚焦推动公司从“服务+产品”
自我评估报告第2页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
双轮驱动战略向“医学诊断整体化服务提供者”战略转型。首先，公司持续加速实验室的全国连锁扩张，深耕区域中心建设和多元合作模式，促进多层级市场网络的日臻完善。其次，公司加大渠道业务资源和服务体系竞争优势的整合，推动高度融合的营销能力、物流服务能力和整体化解决方案经营能力等的提升，巩固及强化竞争壁垒。然后，公司聚焦技术创新战略，以自主研发、技术引进与合作开发等方式，加速临床应用转化及高端诊断技术的国产化应用。最后，公司继续培育新业务版块，以平台资源共享与协同发展完成全产业链的布局。
3、人力资源
公司秉承“以人为本”的价值理念，建立了基于人力资源战略规划的选、育、用、留、出的人力资源框架，完善了以职位管理体系、任职资格管理体系、素质评价体系、培训开发体系、绩效管理体系、薪酬管理体系为支撑的人力资源开发与管理系统，有效地促进了公司与员工的共同发展。
公司建立多渠道、分层次的人才培养体系，为员工的学习与成长创造机会，设立专业与管理两条职业上升通道，以开办“青藤班”、“迪安商学院管理培训班”、举办“迪安大讲堂”等多种形式建立有效的职业发展机制，并建立了与多种职业发展通道相适应的薪酬激励体系。同时，以《集团组织、岗位及职级管理制度》、《员工绩效管理制度》、《员工薪酬管理制度》、《培训管理制度》等进行制度层面的保障实施。
公司在快速发展过程中，根据战略变化对组织架构的适应性进行论证，不断理清部门职能，调整岗位职责，优化工作流程，使工作系统和职位设置与战略目标的实现相协调。
4、社会责任
公司认真识别并严格遵守《环境保护法》等安全、环保方面适用的法律法规，按照ISO15189、《实验室资质认定评审准则》、《药品经营质量管理规范》等建立了质量管理体系。根据ISO14001、OHSAS18001建立了环境及职业健康安全管理体系，并成为行业中唯一一家通过环境职业健康安全管理体系认证的企业。在三废处理、节能降耗、安全事故等方面积极采取治理防范措施，并制定应急预案。公司定期召开安全例会，讨论推进安全管理工作。除了定期的安全检查之外，针对长假、季节、灾害性天气也都开展专项检查。通过控制电能使用，以及倡导节水、节纸，来促进节能降耗。
公司根据行业特色及企业使命，确定了“关爱民生健康、帮扶弱势群体、支持医疗检验人才培养和慈善事业”四大重点支持领域，通过党工团、志愿者同行团等内部组织确保各类公益活动有序开展。公司借助其行业特点与专家技术资源，定期对外
自我评估报告第3页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
部提供健康科普教育和公益支持，积极履行社会责任。
公司坚持“以人为本”，倡导“善”文化，维护员工切身利益，针对员工不同层次的需求制定了各种保障措施，提供个性化支持，如女性健康体检活动、夏日送清凉等。
公司通过年度评选“优秀员工家属”奖项、邮寄《迪安人》报纸、高层不定期约谈等形成与员工家属的互动。同时，公司设立了“善”基金，对于家庭有特殊困难的员工从经济上给与帮助和支持。
5、公司文化
公司以“持志、虚心、立根、抱节”为核心价值观，倡导“学习文化、快乐文化、感恩文化”，并通过“4+2平台化传播体系”进行文化传播与渗透。高层领导多次在新员工培训、中层培训、晨课等活动中解读公司文化与价值观、管理理念、发展战略，引领宣读精英誓言。高层领导严谨、自律，是全体员工的行动模范和榜样，通过参加晨课、与员工面对面交流、在制度履行中与员工同等待遇、亲自参与市场调研等方式，率先践行公司使命及价值观。
公司坚持“诚信经营、遵纪守法”，正确处理企业内部、外部关系，通过各项管理制度、员工手册等载体，明确道德行为标准。公司定期开展法律法规和职业道德教育培训，在奖惩制度中明确规定对员工弄虚作假、违反道德诚信的行为采取零容忍的态度。
公司设立投诉举报热线，与关键岗位员工签订《廉洁自律承诺书》，对诚信遵纪守法行为做出承诺。人力资源部受理投诉举报，审计部在董事会审计委员会授权下实施监督，审计结果提交公司进行处理。
公司重视对各相关方在合同约定与信用政策上的履行情况，在合作中做到重信誉、重承诺、守信用，真正建立顾客和合作伙伴的共赢关系，促进公司与公众和社会的和谐发展。
6、资金活动
为加强集团货币资金管控，确保资金安全，提高资金使用效率，控制资金使用风险，公司对账户管理、资金计划、资金统筹、资金调拨、资金筹措等实行集中管理、收支两条线、有偿使用、符合流程的基本管理原则。
公司集团财务部是资金管理的主体，负责所有子公司的账户管理、资金计划、资金统筹、资金调拨、资金筹措等，监督子公司对资金管理制度的执行情况；有权对下属各子公司实行资金动态集中管理与控制，并在集团范围内协调资金的配置与运用；
集团财务部对资金动态集中管理与控制的合法性负责。
公司从分析资金“投入—转换—增值”整个过程，加强营运资金周转，缩短现金周
自我评估报告第4页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
转周期。公司制定应收账款、存货等管理制度和流程，努力缩短存货周转期和应收账款周转期，优化货款支付过程。利用集中采购形式，提高与供应商的谈判能力，适当延长采购支付周期，提高资金周转率。
公司制定了《全面预算管理制度》、《募集资金管理制度》、《资金管理制度》、《股权投资管理流程》、《新建子公司采购作业指导书》、《采购招标作业指导书》、《项目合同及工程款支付管理制度》、《备用金管理制度》、《差旅费报销制度》、《会计档案管理制度》等财务管理制度来规范公司的财务管理行为，按照国家、地方的法律法规，从财务预算、核算分析、评价改进设计财务管理过程，对资金运行进行全面的监控与管理。
7、采购业务
公司在供应商管理、物控管理、进货检验等方面均制定了详细的管理制度，包括《采购供应管理标准》、《招标管理制度》、《供应商管理规范》、《采购管理办法》、《试剂类采购作业指导书》、《设备类供应品采购作业指导书》及《供应品验收入库及拒收作业指导书》等文件，确保采购过程有效实施。
公司建立了统一的供应商管理平台，对供应商的开发与选择采用严格的招标、审核与评估机制，并对主要供应商进行年度评审和淘汰优化；建立采购环节的公开与公平竞争机制，以战略性合作、招标采购、竞争性谈判等多种方式，保证采购成本与质量的合理性。运用集团供应链管控系统，将订购需求信息、库存信息和采购系统连接在一起实时订购，最大限度降低库存，通过定期监测库存水平与周转率并进行有效分析，从而大大降低了采购成本。
为确保关键过程的全程控制，公司对关键物资采购成本降低率、采购准时到货率、采购批次合格率、库存周转率等 KPI进行每月信息采集、分析和考核，对于异常情况进行原因查找和分析，涉及到其它部门的，通过会议等形式进行有效传递，并提出改进意见和落实方案，确保关键过程被高效实施。
8、资产管理
公司制定了《资产管理制度》，明确资产在申购、采购、使用、报废等各环节的权、责、利。资产使用登记造册，进行卡片式管理，每年度及半年度进行资产清查，由财务部和行政管理部门联合组织落实盘点工作，深入现场逐项清查，做好盘点的原始记录，对于盘盈、盘亏及报废及时办理审批流程，然后按照审批意见处理。
自我评估报告第5页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
9、销售业务
公司建立了较为完善的销售管理制度体系，如《应收账款管理制度》、《销售合同管理制度》、《体检合同管理制度》、《深海收款管理规定》等，明确了以风险为导向的、符合成本效益原则的销售管控措施，实现与业务处理过程、资产、资金等方面管理的衔接。
公司通过采用多个维度对市场进行细分，针对不同细分市场比较不同顾客的需求和期望的差异，制定营销策略。整个营销过程包括了售前客户开发、售中合同签订、产品或服务提供、售后客户服务等环节。公司各月度召开经营分析会，总结当前营销业绩与进展，分析目标差距，分享所收集的市场信息、竞争对手情况，制定或调整市场开发及营销策略。
在客户服务上，公司以尊重客户、提高客户满意度为目标，提高风险防范意识，建立了统一的工作标准与工作流程。公司设立全国统一综合服务热线“400-7118-000”，提供不间断的全国性统一服务，可为客户提供业务咨询、业务查询、业务受理、投诉抱怨、故障申告等多样化、个性化的服务需求，对于无法一次性回复的需求通过中心统一的话务管理支撑系统平台进行工单转派，由相应的责任部门在规定的时间内高效解决，实现闭环管理。
10、工程项目
公司对工程项目进行管理所遵循的原则是：重大事项集中决策，根据效率原则有限授权操作，项目操作过程全面监控的原则。
公司组建工程部，负责重大项目实施；建立工程招标规则，明确招标范围与程序，由公司各部门专业人员参与评标，必要时邀请外部专家共同组成评标小组，做到公平、合理。
工程设计、工程概预算均委托专业机构编制，投资估算、设计概算总额与概预算无较大偏差。项目建设实施过程聘请有资质的第三方进行全过程监督，对施工单位在施工质量、工期、进度、安全及工程款支付等方面实施全面监督。
11、预算管理
公司已建立了完善的预算管理体系，采用合理科学的预算方法，按照“上下结合、分级编制、逐级汇总”的程序，编制年度全面预算。预算编制和项目经营测算制定工作由公司财务管理中心牵头，每年度向各部门、各子公司发出通知及附表，分部门、分级编制，再通过逐级汇总，形成公司年度预算。
公司每年根据下一年营销策略和经营目标，在四季度启动年度预算，召开预算质询会议审查平衡全面预算数据，提交董事会及股东大会审议。公司与责任人签订目标
自我评估报告第6页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
责任书，将全面预算执行情况与各责任中心及员工的经济利益挂钩，激励与约束预算执行过程，定期召开预算分析会议，总结预算执行情况和结果，及时发现和纠正预算执行中的偏差并分析原因，保证实际目标与预算目标的逼近，提高预算准确率。
12、合同管理
公司制定了《合同管理制度》及《印章管理制度》，用于规范公司所有类型合同模版的修订、完善，合同及用印的审批、订立、履行和保管等。公司合同实行统一归口管理，由法务部负责参与编制、修订和审核公司及下属各级公司各类标准合同文本及其补充条款，审查公司及下属公司对外签订的重要非标准合同。
公司已建立完善的合同订立分级授权管理体系，所有合同签订前，由合同经办人发起合同会签审批流程，各相关部门提出修订建议，并严格履行审批和盖章手续，确保合同不存在重大风险。合同经办人负责跟进合同的履行情况，确保承包商、供应商或服务商的货物或服务的移交或提供。
13、财务报告
公司建立了一套完整的会计核算和财务报告体系，并不断完善财务管理工作。财务报告流程由财务报告编制流程、财务报告对外提供流程、财务报告分析利用流程三个阶段组成。公司充分利用运用先进的信息管理系统，提高财务管理效率，规范企业财务报告控制流程，明晰各岗位职责。
公司 2005年引进安财网络报销系统，实现网上审批与预算控制等功能；2011年实现与财务软件对接，提高费用管理的工作效率；实现授权体系信息化，保证了公司内控的有效性；实现费用预算的事前控制与事后预算的自动分析，费用预算执行情况报表自动接收，确保了费用预算的有效控制。通过搭建集团财务管控平台、供应链管理平台以及财务与业务系统的有效对接，实现横向与纵向价值链的优化和信息集成，强化集团对子公司的财务控制。
财务部门定期编写财务分析报告，并通过定期召开财务分析会议等形式对分析报告
的内容予以完善，充分利用财务报告反映的综合信息，全面分析企业的经营管理状况和存在的问题，不断提高经营管理水平。
14、信息系统
公司以“移动化、平台化、大数据”为信息化战略目标，引领商业模式创新，实现可持续发展；潜心打造基于核心业务与协同高效的企业信息化平台，构建实验室管理平台、客户服务平台、移动应用平台、智慧办公平台、监管决策平台等五大平台；
实施了自主开发核心业务流软件与外购专业化、成熟度较高的通用软件相结合的策
自我评估报告第7页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
略，并在此基础上进行信息系统的有效整合，形成完整的数据库建立了软件开发团队、运维保障团队和基础维护团队，各司其职，确保信息安全与系统运行顺畅。为建立有效的信息与沟通机制提供支持保障，公司在信息化战略的制定和实施中，充分调研业务部门的需求，配合业务部门的工作开展。目前，信息化已经覆盖了检验、贸易、生产、司法、体检等多个业务范围以及日常管理过程，推动公司在检测、安全、设备、质量、销售、供应链、财务、人力资源各个环节的无缝衔接。
公司重视信息安全管理，购买了专业级别的存储系统来保存数据，对于核心数据实现了1+1的冗余保障；购置了先进的精密空调，精确控制机房的温度及湿度；制定并执行了严格的信息管理制度及机房安全制来保障整体信息数据的安全，包括对于机房定期的巡检，对于关键设备定期的检查、测试，及对于备份数据的恢复测试等；
对核心系统实现了人员密码分级管理。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《深圳证券交易所创业板股票上市规则》、《企业内部控制基本规范》、《深圳证券交易所上市公司内部控制指引》等相关法律、法规和规章制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
缺陷等级 评价维度
潜在影响≤利润总额的3%，
一般缺陷 或潜在影响≤资产总额的1%，
或潜在影响≤营业收入的2%。
利润总额的3%<潜在影响≤利润总额的5%，
重要缺陷 或资产总额的1%<潜在影响≤资产总额的2%，
或营业收入的2%<潜在影响≤营业收入的5%。
潜在影响>利润总额的5%，
重大缺陷 或潜在影响>资产总额的2%，
或潜在影响>营业收入的5%。
自我评估报告第8页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：发生涉及财务信息披露的重大舞弊行为；公司财务报告存在重大错报被外部监管机构或审计机构发现，公司对应的控制活动未能识别相关错报；
公司财务报告编报控制程序存在重大漏洞，可能导致公司报表出现重大错报。
重要缺陷：公司财务报告编报控制程序存在控制漏洞，虽然不会导致公司报表出现重大错报，但仍应引起公司董事会及管理层重视并改进的缺陷。
一般缺陷：除重大缺陷和重要缺陷之外的财务报告内部控制缺陷。
2. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重要程度 直接财产损失金额
一般缺陷 损失≤营业收入总额的2%
重要缺陷 营业收入总额的2%＜损失≤营业收入总额的5%
重大缺陷 损失＞营业收入总额的5%
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标；
重要缺陷：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标；
一般缺陷：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
(三) 内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2. 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
自我评估报告第9页
浙江迪安诊断技术股份有限公司
关于公司内部控制的自我评价报告
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项的说明。
浙江迪安诊断技术股份有限公司二〇一七年三月二十五日
自我评估报告第10页