云南沃森生物技术股份有限公司
2014年度内部控制自我评价报告
云南沃森生物技术股份有限公司
二〇一五年三月
云南沃森生物技术股份有限公司
2014年度内部控制自我评价报告
为了加强和规范云南沃森生物技术股份有限公司（以下简称“公司”）内部控制，进一步补充和完善公司内部控制管理体系，提高公司的管理水平和风险防范能力，确保公司经营管理目标的实现，保护投资者的合法权益，根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《企业内部控制基本规范》、《深圳证券交易所创业板上市公司规范运作指引》等法律法规的要求，结合公司实际情况和自身特点，公司对 2014年度内部控制的建立健全及有效运行进行了全面深入的自查，并对公司内部控制的有效性做出自我评价。
一、 内部控制评价工作的总体情况
公司制定和完善了以环境控制、财务控制、信息控制、重要事项控制、内部控制的检查等方面的一系列制度及实施管理办法，目前各项制度的建立能够涵盖公司日常生产经营活动中各个环节的管理、控制及监督，为公司内控体系建设构建了坚实的制度平台。
2014年度，公司继续按照《企业内部控制配套指引》的要求，结合公司的实际情况，以建立、健全、完善公司内部控制为重点，进一步强化并落实公司内部控制制度的实施。根据 2014年公司总裁办公会第 16次会议决议通过的《2014年度内部控制自我评价工作方案》公司授权审计监察部组成 2014年内部控制自我评价工作小组，负责 2014年度公司内部控制评价的具体组织及实施工作。
工作组根据《企业内部控制评价指引》，结合公司内部控制建设与运行的实际情况，制定了具体的内部控制评价工作方案，明确了评价范围、工作任务、人员组织，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要
素，对公司内部控制设计与运行情况按照全面性、重要性、客观性的原则组织实施了内部控制全面评价，包括组织实施自我评价、汇总评价结果、编制评价报告等。在评价过程中，评价工作组及时向董事会、审计委员会汇报评价工作的进展情况，并对评价的初步结果进行沟通讨论。评价工作组编制的内部控制评价报告经审核后提交董事会。
二、 内部控制评价的依据
公司依据《企业内部控制基本规范》、《企业内部控制应用指引》及《企业内部控制评价指引》的要求，结合公司各项内部控制制度设计建设与运行的具体情况，对公司及所有子公司各种业务按照全面性、重要性、客观性的原则，在内部控制日常监督和专项监督的基础上，对公司截至 2014年 12月 31日内部控制的目标、设计与运行的有效性进行全面评价。
三、 内部控制评价的范围及具体内容
公司内部控制评价的范围涵盖了公司及所有子公司的主要业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司及所有子公司。
纳入评价范围的主要业务和事项包括：发展战略、组织架构、社会责任、企业文化、人力资源、研究与开发、生产管理、质量管理、市场营销管理、工程建设管理、采购业务、投资管理、会计控制、募集资金、全面预算、合同管理、内部审计、信息化管理，涵盖日常经营管理的各个方面。重点关注的高风险主要包括：公司组织架构、内部机构设计的科学性、权责分配的合理性，研究项目科学论证及论证的充分性，公司产品质量体系的健全、有效性及是否符合新的行业要求，投资管理对子公司的管控能力，募集资金使用的合规性及有效性等风险。
公司在董事会下设立战略委员会，负责对公司长期发展战略规划、投融资方案、资本运作等影响公司发展的重大事项进行研究并提出建议，并对以上事项的实施进行检查，同时完成董事会授权的其他事项。
公司上市后，根据对国内外宏观经济走势、医药行业发展趋势、国家医药产业政策、医药市场需求、医药行业市场竞争等外部因素以及公司发展的实际情况、内部资源的深入分析，制订了公司中长期发展战略。对于公司制订的中长期发展战略，公司通过培训方式进行自上而下的层层宣讲，以便在公司内部对中长期发展战略形成共识，进而保证公司发展战略的达成。
公司中、长期发展战略是形成以疫苗、血液制品、单抗作为核心业务，力争 2020年前进入行业前列，把公司建设成为国内大型的集“研发、生产、营销”为一体的现代生物医药企业。2014年，公司收购重庆倍宁、北京瑞尔盟的100%股权，进一步拓展营销渠道的覆盖面；公司考虑到目前的资本结构和现金流状况，出售了河北大安的部分股权，这一股权出让活动既可以让公司在河北大安经营业务改善后分享到中长期发展所带来的经营成果，又优化了公司近期的资本结构和缓解了现金流紧张的状况。以上活动均符合公司的发展战略目标，是公司发展战略进一步落地的体现。
公司原有疫苗业务作为基石业务继续稳健发展，同时新并购的渠道公司将进一步增强公司的营销能力及增加公司的收入和利润；血液制品板块通过资本结构优化及加强资源整合，为公司中长期发展提供收入和利润；新型疫苗和单抗药物板块将进一步整合研发资源，以便加快研发进度，使其领先的重磅产品尽快上市，为公司中长期发展奠定坚实基础。
公司发展战略的内部控制风险主要是对外并购后公司整体战略与子公司发展战略的整合风险。基于对发展战略内控风险的分析评估，公司在并购后，首先要对子公司战略目标进行重新梳理，根据公司的整体发展战略，确定子公司的发展规划和重大事项的优先级顺序，同时在资源配置上向公司整体战略目标确定的重点领域倾斜。同时，公司通过对子公司制定和发布年度目标责任书、
子公司高管参与公司高管季度述职等方式加强了公司对子公司发展规划目标确定和发展规划目标落实的监督，从而保证子公司发展战略始终保持与公司整体发展战略的一致性。
公司未来将进一步加大研发的投入力度，通过自主研发、合作研发、购买技术和项目、引进产品等方式，建立一个着眼于中长期可持续发展的、具有梯次的、精干且强势的产品组合，以保障公司未来的持续快速发展；在生产和质量管理上严格按照 2010版 GMP要求进行生产和质量管理活动，以确保产品的安全、有效；进一步完善营销网络建设和对收购渠道公司的整合，大力提高营销能力，对公司收入增长提供支撑；同时公司通过持续的管理提升为公司业务发展提供坚实的基础。
2.组织架构
公司严格按照《公司法》和《证券法》等有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的操作规范、运作有效，维护了投资者和公司的利益。公司内部控制组织机构由股东大会、董事会、监事会、经营管理层以及董事会专门委员会组成，分别行使权力机构、决策机构、监督机构和执行机构的职能，各组织间各司其职，运行情况良好。
为适应公司快速发展需要，按照公司发展战略规划，根据职责划分，结合公司实际和发展需要，并根据生产经营特点及管理要求，逐步完善管理体系和组织架构，进一步完善职能，提升管理水平，2014年 6月公司对组织机构进行调整，合并部分职能和业务部门，成立大部门，减少管理层级，加快决策效率。
各部门之间职责明确，相互牵制，分工合作，各行其责，人员配置合理，形成了有效的分层级管理机制。
公司股东大会行使公司最高权力，能够确保所有股东，特别是中小股东享有平等地位，公司股东大会按照规范的程序和方式召集、召开，保证所有股东能够充分行使自己的权利。
公司董事会行使经营决策权，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。公司董事会由八名董事组成，其中独立董事三名。董事会秘书负责处理董事会日常事务。
公司监事会行使监督权，对公司董事、总裁及其他高管人员的行为及公司、各子公司的财务状况进行监督及检查，向股东大会负责并报告工作。公司监事会由三名监事组成，其中职工代表监事两名。
公司经营管理层对内部控制制度的制订和有效执行负责，通过指挥、协调、管理、监督各控股子公司和职能部门行使经营管理职权，保证公司的正常经营运转。各职能部门的职责范围基本涵盖了《企业内部控制规范》和《上市公司内部控制指引》中的各项管控要求，为公司实现内部控制和规范管理提供了机构和人员保障。各控股子公司和职能部门在日常生产经管活动中负责具体实施公司股东大会、董事会的各项决策，完成生产经营任务，管理公司日常事务。
公司董事会下设战略委员会、审计委员会、提名委员会、薪酬考核委员会四个专业委员会。战略委员会主要负责对公司中、长期发展战略和重大投资决策进行研究并向公司董事会提出建议及方案；审计委员会主要负责公司内、外部审计的沟通、监督和核查工作，对公司的各项业务活动、财务收支、经营管理活动的真实性、合法性、安全性和有效性进行检查评价；提名委员会主要负责对公司董事、高级管理人员的人选、选择标准和程序进行研究、审查并提出建议；薪酬与考核委员会主要负责制订公司董事及高级管理人员的考核标准，进行考核并提出建议，同时负责制订、审查公司董事及高级管理人员的薪酬政策与方案。
随着公司的外延式发展，公司按照《子公司管理制度》及相关治理制度和实施细则，建立适应公司战略和管控要求的组织架构，进一步提升总部职能，加强总部对子公司的管控和服务能力，有效控制经营风险，保护投资者合法权益。公司主要依据对子公司资产控制和上市公司规范运作要求，通过向子公司
委派董事、监事及推荐高级管理人员和日常监管两条途径行使股东权利，公司各职能部门根据公司内部控制制度，对子公司的组织、财务、投资决策、研发及注册、内部审计、生产及质量、采购、工程建设、营销等统一进行指导、管理及监督。并要求子公司按照上市公司规范运作的法律法规，并根据自身经营特点和环境条件，完善自身的法人治理结构，建立健全内部管理制度和内部控制制度的实施细则。
3.社会责任
2014年，公司在经营活动中，坚持诚信、互利、平等的原则，在追求经济效益的同时，全力保障产品质量，注重环境保护，重视员工的合法权益，努力在日常经营活动中践行“企业公民”的职责要求，促进企业与社会的和谐发展。
公司严格遵守国家有关法律法规的要求，全面落实安全生产责任制，公司完善规章制度的同时落实三级质量监控体系的安全管理网络，提升公司安全管理的水平，提高员工安全生产意识，确保公司生产经营活动的正常运行。
公司为严格把控产品质量，建立了从原材料采购到终端产品的三级质量监控体系，所有监控措施均符合国家 GMP等法规的要求，并严格按照国家食品药品监督管理总局于 2012年 1月 6日以“国食药监安〔2012〕8号”文件发布的《关于加强〈药品生产质量管理规范（2010年修订）〉实施工作的通知》的要求，扎实推进 2010版 GMP的认证、实施工作，一方面是采用先进的生产技术装备和中控手段，严格遵照注册批准的生产工艺进行产品生产，并通过持续的 GMP培训不断加强员工的质量意识，规范生产的过程控制，另一方面是严格遵守外部监管机构的规定，对日常监管检查、风险检查、专项检查、跟踪检查等各项检查中存在的问题及时进行纠偏，严保产品质量，从而保障了公司产品的安全、有效。
公司积极主动承担各项社会公共责任，对于生产和运营过程中给社会带来的环境污染、能源消耗、资源综合利用、安全生产、产品安全等问题进行严格评估，并制定一系列的指标，研究相应的改进措施。公司不断健全和完善环保
体系建设，严格把控环境质量。能源利用采取集中供应，通过采用新技术、新节能工艺等措施，提高水、柴油、煤炭等资源的利用率，降低企业的生产成本，提高经济效益。
2014年，公司不断健全应急机制，建立应急救援的组织机构、预警机制，配备必要的物资保障，开展应急救援、逃生演练活动，强化应急救援协调联动机制和联合处置机制等应急救援能力。同时通过严格排查安全隐患，层层落实安全生产责任制，加强安全隐患治理整改力度，并开展年度“安全生产月”等各项教育宣传和隐患整改活动，强化消防安全演练的成效，增强员工安全生产意识等各项安全管理措施，确保公司实现安全生产。
公司严格按照《劳动法》、《劳动合同法》、《社会保险法》等国家相关法律、法规执行，依法保护员工的合法权利；公司组织定期员工健康体检、建立员工互助基金、成立兴趣小组等活动，关爱员工的生活。
4.企业文化
2014年，公司在以人为本、创新进取、积极向上、开放包容的基础上进行分析总结，继续秉承“在经营活动中坚持正直和诚信”的核心价值观，发扬“以贡献者为本”的企业精神，倡导“低调务实”的作风，致力于将公司打造成为世界生物制药领域值得信赖的企业。
公司董事、监事和高级管理人员在企业文化建设中身体力行，自觉发挥主导和垂范作用。2014年，公司持续加强企业文化的宣传贯彻，积极促进企业文化建设在内部各层级的有效沟通，持续将企业文化建设融入到经营管理过程之中，切实做到文化建设与发展战略有机结合，增强员工责任心和使命感，引导和规范员工行为，形成团队的向心力，促进企业的长远发展。
公司积极培育具有自身特色的企业文化。一方面是通过网站、阅览室建设、前台显示屏文化宣传等方式，开展企业文化建设活动，另一方面是着手制定企业文化读本，并组织召开企业文化宣讲会议，从核心价值观、决策机制、沟通
方式、行为准则和人际关系等方面着手，以梳理成型的口号、要点和配套案例，向员工宣讲沃森生物的企业文化和价值观。
为强化部门和员工对公司战略的认识以及增强员工与公司的互动，提高员工对企业文化的认识度与关注度，公司汇编企业内刊，力图使其成为企业和员工的互动交流平台。
2014年，公司在践行“大生物产业”的过程中，并购多家子公司形成多样化的团队，因公司外延式发展而新加入的团队，在文化和行为习惯方面与老团队有明显差异。为此公司建立统一的价值观和行为规范，促进各子公司不同团队文化的融合。
5.人力资源
根据公司的发展战略、结合当前人力资源的现状与未来的人才需求，公司制定人力资源总体规划，并不断优化公司人力资源整体布局，实现人力资源合理配置。公司人力资源管理严格遵守《劳动法》、《劳动合同法》、《社会保险法》等国家相关法律、法规的同时，制订《沃森生物招聘管理办法》、《沃森生物考勤、休假、加班管理办法》、《沃森生物差旅管理办法》、《沃森生物员工入职、转正、离职管理办法》，规范人员的招聘、培训、考核、奖励、处罚、晋升、离职等工作的管理。
2014年，公司人力资源在做好各项基础性工作的同时，开展了内部人力资源体系的建设工作，逐步完善人力资源体系的构建。经过多次的培训与指导，初步完成了整个体系的搭建工作，形成了岗位说明书初稿、年度绩效考评工具、优化了招聘流程及表单、六类人员培训课程、员工职业晋升通道及沟通体系等成果，引入了先进的人力资源的管理理念，同时为人力资源各项工作的规范化和专业化提供了一些基础的管理工具，但整个体系的搭建工作还需进一步补充完善。在人员招聘引进方面，根据实际需求组织招聘工作，通过网络招聘和现场招聘相结合的方式，积极为公司引入优秀的人才，及时为各部门补充人员。
在人才开发方面，定期组织各类员工培训，其中，以“沃森学院”为载体，开
展沃森二期管理培训班和沃森管理培训生项目培训，提升了公司骨干人才的能力进阶速度，也为新引进人才的快速培养提供了平台，同时采用视频的方式让子公司同步参与培训，共享培训资源。在薪酬绩效方面，按时完成员工工资的发放，季度考核工作、员工福利发放等工作，保证人力资源各项基础工作正常开展。在员工关系方面，严格按照《劳动法》和《劳动合同法》的规定，依法与员工签订劳动合同，并购买社会保险和公积金，尊重员工的合法权益。做好各项福利相关工作，组织员工年度健康体检、发放生日福利、为员工额外购买意外伤害险。
6.研究与开发
公司研究与开发业务形成了以核心管理团队和项目负责人为核心、以技术平台为支撑的矩阵式集成管理模式，同时根据项目的优先排序，配备了相应的专业人员、物力和设备，解决了资源在不同研发项目间的共享和合理分配，提高了整体研发效率，同时确保研究过程的高效和可控。公司对研发项目制订了从项目立项、启动、执行、终止、结题、验收等一系列的项目管理制度，保障研究与开发工作的制度化、规范化。
公司秉承“质量源于设计”的理念，严格遵循国家《药品管理法》、《药品注册管理办法》、《药品临床前研究质量管理规范》（GLP）、《药品临床研究质量管理规范》（GCP）等的要求进行各项研发工作。由项目负责人组织制定项目的计划、预算和方案，并从时间维度和责任维度进行计划和预算的分解和细化，将具体研发项目任务分解至各专业技术研发部门和各时间节点，有效提高产品研发速度并降低了研发风险。公司通过制定、发布子公司年度目标责任书、子公司高管参与公司高管季度述职等方式加强了公司对子公司研发目标确定和研发进度的监督。公司定期按目标责任书和工作计划实施检查、监督和考核，重点考核研发项目进度和预算执行情况，并将考核结果纳入部门及员工绩效，及时有效地反馈项目进展，确保研发目标的达成，降低研发风险。
公司研发的产品本着“质量关乎生命”的态度，并注重研发过程中的知识产权保护，对研究开发中的关键工艺技术、检测方法加强申请发明专利的工作，以使研发成果得到有效的保护；同时为保护公司核心竞争力，公司建立了保密制度，并与公司主要研发人员均签署了保密协议、竞业禁止协议并作为劳动合同的附件。
7.生产管理
公司生产管理体系的目标旨在保障公司生产的顺利开展，保证产品质量；
保护劳动者在生产中的安全与健康，促进公司发展；节约能源、保护环境。
2014年，公司安全生产管理工作始终贯彻执行“安全第一，预防为主”的方针，坚持“管生产必须管安全”、“谁主管谁负责”的安全生产责任制，全面提高全体员工的科学管理，公司依据国家有关安全生产方面的法律法规规定，结合本公司生产经营特点，建立安全生产管理体系、操作规范和应急预案，如果发生生产安全事故按照安全生产管理制度妥善处理，若重大生产安全事故应当启动应急预案，排除故障，减轻损失，追究责任。同时按照国家有关规定及时报告，严禁迟报、谎报和瞒报。总经理对公司安全生产管理工作全面负责，安全生产管理具体工作由生产管理部经理负责。
公司在生产管理部设置安全生产管理岗，配置专职人员，负责企业安全生产的日常监督管理工作。同时设立安全领导小组，与每个生产单元签订安全生产责任书，并每月深入生产现场进行安全大检查，及时向领导汇报安全生产情况及所采取的措施，消除潜在的安全隐患，将安全生产控制到零风险。公司根据相关要求，对所有生产厂房内均配置了消防报警系统，并设专人值班监控系统的运行。
公司建立了《安全手册》，明确了安全管理职责和安全管理制度。公司为增强员工的安全意识，每月安全领导小组进行安全生产会议，并形成会议纪要。
定期对员工进行安全生产知识培训。公司注重安全培训，加大对各部门负责人、安全管理人员、新进员工、在职员工及特种作业人员的安全管理知识、安全操
作规程、安全操作技能和特种作业操作等方面的培训教育，对消防设施的使用进行培训和实际操作，对于高压锅、锅炉、电梯等的操作持证上岗。通过多种形式培训，提高了领导者的安全责任意识，专业人员的安全管理水平，作业人员的安全文化素质。在园区挂安全标语，设置标示牌，采用安全漫画等形式增强员工的安全意识。公司严格执行设备的维修、保养制度，实行二级保养制度，认真执行设备保养制度，严格遵守操作规程。做到设备管理“三步法”，坚持日清扫、周维护、月保养。
对于公司的安全生产条件，厂房、办公区域内均设有安全通道指示灯、灭火器等安全设施。公司的相关安全设施由相关技术部门定期进行安全检验、保养，保障了企业的现场安全生产。设备由相关人员定期进行维护保养，防止设备异常造成安全事故，并且生产所用设备和特种设备定期进行验证且均在验证效期内。
公司为认真落实环境保护和资源节约意识，按《中华人民共和国清洁生产促进法》科学、规范的开展清洁生产工作，公司通过成立清洁生产领导小组及清洁生产办公室，并建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率，并顺利通过清洁生产认证。公司与清洁生产相结合，通过宣传教育，组织公司员工学习国家《清洁生产促进法》、《环境保护法》以及相关法律、法规、方针、政策等有效形式，不断提高员工的环境保护和资源节约意识。
公司新建、改建、扩建项目时进行环境影响评价，对原料使用，资源消耗、资源综合利用以及污染物的产生与处置等进行分析辩证，优先采用资源利用率高和污染物产生较少的清洁生产技术、工艺和设备。对生产过程中产生的废气、废水、废渣，按污染控制要求，采取有效措施处理，做到达标排放。生产经营过程中产生的其他废弃物，也严格按照国家的政策委托当地有资质的单位进行处理。
根据国家相关法规规定和公司发展战略需求，公司建立了《质量手册》，在质量手册中明确规定了公司在实施生产质量管理中必须遵循的质量方针和质量目标。为能全面有效的实施公司的质量方针和质量目标，公司根据风险管理部对公司各部门和各操作单元风险评估的结果建立质量管理体系，为使产品满足国家食品药品监督管理局批准的药品质量标准，公司质量管理体系的建设范围涵盖了 GMP管理的所有要素，包括机构与人员、厂房设施与环境控制、设备、物料与产品的管理、产品工艺管理、质量控制、物料和产品放行、确认与验证、产品销售。
公司质量管理体系在日常质量管理过程中以组织机构为骨架，以质量计划为依据，以操作管理文件为依托，以质量信息为纽带，所有过程操作形成质量记录，确保产品质量。质量管理体系的运行与维护，公司严格遵循 PDCA循环，过程采用三大系统：偏差系统、变更系统、纠正预防系统进行流程化管理控制，确保质量管理体系正常有效的运行。
公司基于风险管理体系的基础上运行质量管理体系，质量管理体系的维护与完善以风险管理体系为依据。验证工作的项目和标准选择以风险评估为依据实施验证，质量监控点的选择基于风险评估进行选择。质量检定工作以国家法定标准为基础，为物料和产品放行提供客观的数据需求。公司以“质量关乎生命，责任重于泰山”为理念，以“全员参与、系统和预防为主”的思想全面开展公司的质量工作，公司根据法规和产品工艺需求构建了三级质量监督管理体系。
2014年，公司产品签发放行 126批，完成疫苗（Hib结合疫苗、冻干A、C群脑膜炎球菌多糖疫苗、A群 C群脑膜炎球菌多糖疫苗）场地变更申报的工作。
按照 GMP认证准备流程、药品 GMP认证流程；2014年，公司按计划开展 4个产品疫苗（吸附无细胞百白破联合疫苗、Hib结合疫苗、冻干A、C群脑膜炎球菌多糖疫苗、A群 C群脑膜炎球菌多糖疫苗）GMP认证申报、现场检查等工作，并
于 2014年 10月 31日通过 b型流感嗜血杆菌结合疫苗新版 GMP认证（证书编号：CN20140402）。
9.市场营销管理
公司依托确定的发展方向与战略目标，结合当前生物制品行业的发展方向和市场分析，将营销中心管理体系分为：医学市场部、商务部、财务部、销售部四大板块。根据市场发展形式的需求，完善和建立了符合公司发展的销售制度、流程和考核制度以及激励机制，提升了管理效率和对市场的把控力度。同时也加强了内部管控：包括营销模式、销售渠道管控、把控资金风险等。严把费用控制，提高资金的回款水平，实现资金流转，实行销售部门和财务部门双重协调模式进行监管，有效的提高了资金回笼水平，建立了客户资信评审等流程，保证资金风险管理制度，有效的降低了商业风险；加强招投标服务、物流冷链管理、产销协调及渠道网络建设工作，构建了覆盖全国的营销渠道和终端推广网络体系。
2014年，公司建立客户投诉制度，制定《投诉与不良反应管理规程》WSYX-QA-SMP-0009-0036，规范公司产品的投诉与不良反应事件的处理工作，通过对投诉与不良反应事件的处理和评估，不断提高公司产品质量，全面了解公司产品质量情况，为客户提供优质的产品。建立《医学（不良反应）投诉管理规程》WSYX-QA-SMP-0009-0037，规范药品不良反应投诉处理工作流程，及时发现所有可能发生的疫苗不良反应，确保公司疫苗安全、有效、稳定，保障公众用药安全。以医学市场部为桥梁，为销售、生产、研发、质量检验等相关部门反馈产品使用情况，并以医学市场部为窗口，增进各地、各级客户与公司生产、研发、质量管理部门的沟通；对每一例客户投诉信息进行详细的记录、汇总、分析，将投诉中提示的产品风险信号及时报告QA，并跟踪 QA反馈的信息，并对客户投诉、咨询进行回访，每年进行客户满意度调查。建立《质量投诉管理规程》WSYX-QA-SMP-0009-0038，按照质量投诉管理规程对销售退回进行控制。
公司持续完善建设工程项目管理制度和管控流程，完善内部控制体系、内部控制程序、内部控制方法。对建设工程管理的立项、招标、造价、建设、验收各个阶段和环节提出内部控制的目标，完善相关制度与组织方式，明确内部控制的重点，促进内部控制走向有效且高效。强化工程建设全过程的监管，确保工程项目的质量、进度和资金安全。
工程招标阶段：公司制定详细的招标管理制度和招标实施管理规程，依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，来实施建设工程的勘察、设计、施工、设备采购。公司组织架构设有招标委员会来管理招标活动，根据具体项目情况组建评标组，评标组进行客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。工程招标的组织、开标、评标、定标、合同签署等全过程接受公司审计部门的监督。工程招标作为管理工具，与建设项目的全面预算管理、第三方独立造价审查等工具协同使用，实现项目投资的有效内部控制和高效资金使用。
工程造价阶段：对于建筑工程等，公司委托具备相应资质的中介机构开展工程造价咨询工作，在规划阶段进行多方案比选，在概念设计审查阶段同时进行成本分析和概预算审查，反复论证兼顾项目质量和投资之间的平衡。按照合同约定公司自行采购工程物资的，按采购流程组织工程物资采购、验收和付款；
由承包单位采购工程物资的，企业应当加强监督，确保工程物资采购符合设计标准和合同要求。
工程质量阶段：公司持续完善的工程质量管理制度和流程，按国家现行相关工程规范标准（GEP）和药品生产质量管理规范（GMP）相关要求实施项目质量管理。在国家建筑工程质量监管机制下，严格执行监理制度、严格遵守规范、严把施工质量和过程管理控制，完善施工文件记录。安装工程建设和设备采购安装执行 GEP并满足 GMP的要求，从概念设计开始建立质量风险管控模式下的全程质量控制流程和模型，项目的建设施工与设备的安装由具有相关资质的第三方进行，根据第三方的实际情况制定相关管理规程，严格控制监督第三方的
施工与安装过程，严格把控施工质量和设备的调试与验证。提高现场负责人员的素质，做到能够实时掌控现场的建设与安装进度，协调各部门工作，调动各个部门资源，确保建设与安装的过程能够保质保量、高效安全进行。做好从项目设立伊始资料的整理、归档、分类工作，确保各个时期的文件有案可稽，能够高效的查阅。由第三方出具的则寻找有相关资质的第三方进行规范监督与把控，并出具相关专业合格报告。形成支撑建设安装全过程的文件和记录，保证系统的可追溯性，质量可验证。
工程验收阶段：项目建设完成后，公司开展竣工决算审计，组织设计、施工、监理等有关单位进行竣工验收。公司将按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案验收合格的工程项目，交付使用进行固定资产结转。
11.采购业务
为规范采购管理行为，提高采购部门防范风险能力，确保采购工作正常有序的开展，根据《企业内部控制基本规范》、《企业内部控制应用指引》，结合采购实际运作情况，公司建立了《采购计划与预算管理规程》、《采购方式管理规程》、《采购价格管理规程》、《采购合同管理规程》、《供应商管理规程》、《供应商审计操作规程》《采购付款方式管理规程》等内部控制制度，保障公司研发、生产所需物资正常持续供应，保证质量的前提下降低成本等防范和规避工作中的各类风险。
公司严格按采购的七项基本原则:统一采购原则、性价比原则、一致性原则、廉洁原则、招标采购原则、审计监督原则、保密原则及八项基本流程：采购申请、请购的撤销、询价、比价及议价、供应商选择、合同签订、进度跟催、验收入库、对账付款等展开采供工作。公司采购部、质量部门、使用部门对关键供应商定期考核，根据考核结果，结合历史供货情况，汇报上级领导以及质量部门，确认合格供应商。
2014年，公司采购业务加强风险评估体系建设，根据设定的控制目标，重新系统地收集相关信息，准确识别内部风险和外部风险，及时进行分析评估，实现对风险的有效控制。加强信息传递，实现及时、有效、准确的信息传递，将重要信息及时传递到各个子公司采购部、各业务环节，切实提高部门信息畅通。加强内部控制活动中的相关记录、资料的档案管理，确保内部控制制度建立于实施过程中的可验证性。
公司于 2014年 6月开始正式运行信息系统化管理，所有采购过程从请购、询价、报价、订单、到货、验收、发票、结算均通过 ERP系统加以管控，请购与审批人员均有其独立的账号及权限。
12.投资管理
公司投资管理体系基于公司发展战略的投资并购及投后管理，对公司的投资安全和投资收益负责。主要工作职责为：根据公司战略方向，在相关行业寻找有价值的投资机会，并广泛与外部相关机构展开合作，扩大投资机会的来源。
并形成定期的行业信息报告及行业投融资动态信息报告；针对潜在项目展开初步的信息调研，提交公司决策后，在公司要求下进行可行性研究，完成研究报告，并明确提出决策意见及相关分析依据；针对某一确定合作项目，与合作方初步接触与洽谈，依据公司对项目的战略定位，设计合作方案，明确细则。负责相关投资协议的起草、修订与定稿；根据投资项目需求，组织会计师事务所、资产评估机构、律师对标的公司进行财务、法务方面的尽职调查，识别投资风险。参与公司业务部门组织的对目标公司的业务尽职调查；根据工商部门要求，准备目标公司工商变更的材料，完成工商变更程序；根据合作协议要求，需要的情况下，协助人力资源部完成相关人员的选择、委派和任命工作，并明确责权利规则；根据日常经营管理需要，牵头组织并购公司董事会、股东会、监事会；根据投资并购企业在公司总体战略中的定位，在需要的情况下，协同其他相关部门、财务、信息和人力资源等，完成企业并购后的整合管理。
为规范公司会计核算、财务管理、加强财务监督，达到确保资产安全完整、提高经济效益、防范财务风险的目的。公司近年来加大整章建制的力度，根据财政部颁布的《内部会计控制规范》按照分工牵制、授权制约原则，结合自身经营的规模和业务特点，制定并严格执行《云南沃森生物技术股份有限公司会计政策、会计估计》、《印章管理办法》、《会计档案管理制度》、《会计电算化管理制度》、《发票管理办法》、《固定资产管理办法》等分工控制、授权控制、会计系统控制、预算控制、财产保全控制的内控制度及实施细则，使内控制度形成体系。2014年 7月公司及所有子公司均严格执行财政部发布的新增或修订的《企业会计准则》和其他会计制度、会计政策和会计估计，做到重大财务风险信息的及时沟通、财务部门全程参与公司重大投资资产收购、资产出售等活动。公司要求不断提高财务人员素质，强化财务人员行为准则，形成财务职业道德的自律机制。公司通过对财务内部控制的完善，有效地改善企业的经营活动，提高企业的内部工作效率，帮助企业提高经济效益。
14.募集资金
公司募集资金的使用及管理，严格按照《中小企业板上市公司募集资金管理细则》、《创业板信息披露业务备忘录第 1号超募资金使用（修订）》、《上市公司监管指引第 2号——上市公司募集资金管理和使用的监管要求》、《深证证券交易所创业板上市公司规范运作指引》、《深圳证券交易所上市公司募集资金管理办法》、《深圳证券交易所创业板股票上市规则》的规定执行。
同时为进一步加强募集资金管理的合法性、有效性和安全性，公司制定《云南沃森生物技术股份有限公司募集资金使用管理制度》对募集资金存放、使用、变更、管理、监督等环节做出明确规定；公司募集资金的使用为遵循规范、安全、高效、透明的原则，制定了《云南沃森生物技术股份有限公司募集资金使用管理细则（暂行）》，以规范公司募集资金的使用审批程序和管理流程，提高募集资金的使用效率，切实保护投资者的权益。并且公司严格按照相关规定，对募集资金进行专户存储，并与银行、保荐人签订了《募集资金三方监管协
议》，掌握募集资金专用账户的资金动态，严格履行资金使用的审批手续，确保了募集资金的专款专用。
公司工程管理部和财务部对募集资金投资项目的进度、投资项目的工程质量及资金运用情况进行监督，公司审计监察部定期对募集资金的存放与使用情况、募集资金投资项目情况进行检查且出具检查报告，并将检查结果向董事会、审计委员会汇报，公司董事会、审计委员会对募集资金使用情况、投资项目情况进行监督，确保募集资金使用的合法性、有效性和安全性。公司董事会每年度全面核查募投项目的进展情况，对募集资金的存放与使用情况出具《募集资金存放与实际使用情况的专项报告》。公司按照《第 21号：上市公司募集资金年度存放与使用情况的专项报告格式》的规定，在年度报告中对募集资金的存放与使用情况进行披露。
15.全面预算
2014年公司在 2013年实行全面预算管理的基础上提升了预算管理基础工作及预算编制的规范性、科学性。公司按照目标责任书和预算报告开展各项预算管理工作。各公司、各部门在年度预算基础上编制月度资金使用计划，各预算编制执行单位按统一要求建立了满足预算管理的台账，各公司、各部门定期对预算的执行情况进行分析。
2014年 10月公司开始启动 2015年度预算的编制工作，对公司全面预算管理进行总结，优化预算编制的流程、依据和方法，明确 2015年预算编制的要求。
根据公司 2015年度的经营目标、重点工作任务，以及 2015年的年度业务工作计划，综合考虑预算期内各种因素及公司管理要求，按照由上至下、由下至上、分级编制、逐级汇总的程序，编制和调整 2015年度全面预算。公司将 2015年度预算作为各公司、各业务部门 2015年工作计划的重要组成部分，明确各公司、各业务部门的年度预算管理的目标。
公司合同均按照公司新修订的《合同管理办法》进行严格管理，做到合同文本标准化，合同评审程序化，履约监控动态化，积极构筑合同风险防范机制。
2014年，公司的规模和经营范围有了进一步拓展，公司在完善原有格式合同的基础上，依据新的业务模块编制了新的格式合同，使得公司合同标准文本种类更加丰富，以满足公司在日常生产经营过程中的需要，并有效防范了因合同条款约定不明等原因带来的合同风险。
公司对新并购的业务模块建立了新的合同审批流程。与此同时，公司进一步梳理、优化了原有的合同审批流程。公司明确了科学的合同审核方式，构建了网络化的合同审批流程。合同签订均经过严格的审批流程，公司各层级在授权范围内履行审批权限，重点审核合同的合规性、经济性、可行性、风险性等相关内容。通过公司各层级的有效审查、监督，最大程度地避免了合同签订风险，对合同的履行及归档保存打下了良好的基础。公司各部门、各子公司均指定专人负责合同履行的跟踪管理。公司不断完善合同变更、解除、纠纷的上报及审批处理等流程，对合同履行情况实施有效监控，及时提示风险，确保合同全面有效履行，维护公司的合法利益。
2014年，公司对合同的编号和归档实行了新的管理方法，进一步加强了对合同档案的控制。公司对合同签订履行过程中形成的合同及相关资料进行妥善归档保存，由专人负责，进行分门别类、专柜存储。公司各部门、各子公司均建立了较为完备的合同管理台账，并由专人负责合同管理台账的登录与及时更新。
2015年公司合同管理将继续按照公司《合同管理办法》的要求以及公司其他相关制度规定贯彻实施，并结合实际管理情况，不断完善合同管理制度，不断提高合同管理水平。
17.内部审计
为规范并保障公司内部审计工作，提高审计工作质量，完善内部稽核体系，公司设立了专门的内部审计机构—审计监察部，并配备了 5名专职审计人员，
审计负责人由审计委员会提名后董事会任免。公司于 2011年制定了《云南沃森生物技术股份有限公司内部审计工作制度》，根据公司实际发展情况及工作需求，审计监察部于 2014年对工作制度进行了补充和修订，并建立《内部审计流程与方法》使内部审计工作流程化和程序化。根据《云南沃森生物技术股份有限公司内部审计工作制度》的规定，审计监察部对审计委员会负责，并向审计委员会汇报工作，保证了内部审计机构设置、人员配备和工作的独立性，同时对内部审计机构和人员设置、部门职责和权限、审计工作程序等做出了规范。
2014年审计监察部严格按照《中小企业板上市公司内部审计工作指引》、《中国内部审计准则》、《深圳证券交易所创业板上市公司规范运作指引》的要求及 2013年编制的年度目标责任书、年度审计计划及工作程序开展工作，每季度对募集资金存放与使用情况、定期财务报告编制情况、货币资金内部控制情况进行合规性检查；并针对公司重要的对外投资、购买和出售资产、对外担保、关联交易及其他高风险事项、公司存在重大风险、苗头性问题的重要事项等进行专项检查；通过执行审计程序，对公司内部控制设计及运行的有效性进行监督检查。对在审计过程中发现的内部控制缺陷，依据缺陷性质按照既定的汇报程序向审计委员会报告。
18.信息化管理
通过实施终端安全软件，完成了对员工电脑信息资料的加密保护，确保信息传递的保密性、准确性和完整性；综合利用防火墙、入侵防御系统、数据库审计系统等软硬件技术手段，加强网络安全，防范来自网络的攻击和非法侵入，全面提升公司信息安全水平。
2014年，公司加强了信息系统内控制度的建设，建立、执行和完善了《信息安全管理手册》、《ERP运维管理手册》、《ERP系统用户及权限管理手册》、《信息系统开发及变更管理手册》、《系统管理员手册》等制度。并加强 IT基础设施建设，完成了公司中心机房的改造和关键信息设备部署，搭建了总部与玉溪沃森之间的 VPN高速专用网络，确保 ERP系统等信息系统安全平稳运行，并成功的在玉溪沃森、上海泽润、嘉和生物公司三家子公司的IT管控。
2015年，信息系统将对正在试运行的制度实施动态管理，并及时发现制度在实际运行中存在的问题，逐步优化和改进制度，使之具备较强可操作性；对子公司 IT管控方面除加强 IT影响力外，将以信息系统为抓手，深入子公司信息化建设工作，掌握子公司信息化情况，及时发现问题，规避风险，并为各业务板块对子公司实施管控提供支撑和管控工具。
四、 内部控制评价的程序和方法
2014年公司授权运营管理部和审计监察部的全部成员组成了 2014年内部控制自我评价工作小组，负责 2014年度公司内部控制评价的具体组织及实施工作。通过认真组织，制定了详细的评价方案和评价标准，在评价过程中，采取了多种适当的方法，广泛收集公司的内部控制设计和运行是否有效的证据，如实的填写评价工作底稿，分析、识别内部控制缺陷。内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法。我们认为我们的评价内容已经涵盖了公司所有的经营管理范围，评价的结果真实反映了公司的实际情况。
五、 内部控制自我评价
公司按照《企业内部控制基本规范》的要求，根据自身实际情况并结合产品生产经营特点及管理要求，初步建立起了一套适合自身特点及管理要求的内部控制制度，完善了一系列内部控制方面的规章制度和控制程序，覆盖了公司业务活动和内部管理的各个方面和环节，在内部环境、风险评估、控制活动、信息与沟通、内部监督等各个方面基本建立了健全的、合理的内部控制制度，形成了较为科学的决策机制、执行机制和监督机制，能对公司各项业务的正常运行和经营风险的有效控制提供有力保障，对编制真实、公允的财务报表提供合理的保证。经内控评价工作组的全面评价工作，2014年度未发现公司存在内部控制制度设计和执行的重大缺陷，公司各项内部控制制度得到有效执行，达到了控制风险，强化风险管理，保护公司资产的安全和完整，保证经营活动的有效进行，保证会计记录和其他相关信息的真实性、准确性、完整性和及时性的控制目标。报告期内，公司没有发现重大控制缺陷和重要控制缺陷，一般控制缺陷能够得到及时整改。
六、 内部控制的不足及相关措施
2014年度，公司对重要的业务与事项均已建立了内部控制，并得以有效执行。但由于内部控制有其固有的局限性，随着内部控制环境以及宏观环境、政策法规的持续变化以及公司持续快速发展，可能导致原有控制活动不适用或者出现偏差，公司的内部控制还需进一步健全和完善，并根据情况及要求的变化及时进行调整。为此公司将及时进行内部控制体系的补充和完善，并使其得到有效执行，使之适应国家法律、法规的要求和公司自身管理的需要，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
2015年公司内部控制工作的重点为：
力序列，提升关键岗位业务能力，并开展多层次、体系化的后备人才培养，为公司业务发展提供持续人才支持。
2.完善风险分析和风险预警机制，结合公司特点使机制常态化。
3.进一步完善信息系统建设，对已建成投入使用的信息系统实施动态管理，保证信息系统安全、稳定运行。明确信息收集、传递、处理的程序，有效保证信息及时沟通、促进内部控制制度的有效运行。
4.持续强化内部控制执行力，完善内审机构的建设及内部监督职能，对内部控制制度建设、运行情况进行持续监督检查。
云南沃森生物技术股份有限公司