深圳市卫光生物制品股份有限公司
2018年度内部控制自我评价报告
根据《公司法》、《证券法》、《企业内部控制基本规范》及《深圳证券交易所中小企业板上市公司规范运作指引》等法律法规和规范性文件的要求，公司制定了涵盖公司生产经营各层面、各环节的内部控制制度，建立了较为健全的内部控制体系，有效防范了公司经营管理中的风险，确保了公司的稳健经营。公司本着全面、客观、审慎的原则，对公司目前的内部控制及运行情况进行了认真深入的检查和评估，现对公司2018年度内部控制情况评价如下：
一、董事会关于内部控制责任的声明
公司董事会全体董事承诺本报告不存在任何虚假、误导性陈述或重大遗漏，并对报告内容的真实性、准确性与完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全，确保财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。
二、内部控制评价工作总体情况
在已经较为健全的内部控制体系的基础上，为了进一步促进公司强化内部控制机制，提高风险管理水平，增强业务、财务和管理信息的真实性、完整性和及时性，严格遵守国家法律法规，公司董事会遵照《企业内部控制基本规范》的要求，结合公司实际情况，对公司各职能部门及子公司各种业务事项所涉及的内部控制，从健全性、合理性、有效性等方面进行了自我评价，覆盖了公司内部控制体系范围内所有事项，包括内部控制环境、风险评估、信息与沟通、内部控制活动、内部监督五方面。
三、内部控制评价依据
公司董事会根据《企业内部控制基本规范》、《深圳证券交易所中小板上市公司规范运作指引》要求，结合公司内部控制制度和评价办法，实施内部控制日常
监督和专项监督，对2018年度内部控制的设计与运行的有效性进行评价。
四、内部控制评价范围
内部控制评价的范围涵盖了公司各职能部门及子公司的各种业务事项，具体包括：
（一）纳入评价范围单位
公司各职能部门及子公司平果光明单采血浆有限公司、隆安光明单采血浆有限公司、田阳光明单采血浆有限公司、德保光明单采血浆有限公司、钟山光明单采血浆有限公司、新兴卫光单采血浆有限公司、罗定卫光单采血浆有限公司。上述纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
（二）纳入评价范围业务和事项
纳入评价范围业务和事项包括公司组织架构、资金活动、采购业务、销售业务、财务报告、全面预算、原料血浆管理、质量管理、信息系统等内容。
五、内部控制评价程序和方法
内部控制评价工作严格遵循《企业内部控制基本规范》要求，董事会按照制定的内部控制评价工作方案具体组织实施工作。评价过程中，采用个别访谈、调查问题、查阅相关文件、穿行测试、实地查验、抽样和比较分析等适当方法，广泛收集公司内部控制设计和运行的证据，以评价公司内部控制体系建立及执行情况。
六、内部控制体系
（一）内部控制环境
公司按照《企业内部控制基本规范》和《公司法》、《证券法》等相关法律法规,建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会、管理层分别按其职责行使决策权、执行权和监督权、经营权。
2、董事会对股东大会负责并报告工作，依法行使企业的经营决策权。董事会建立了战略委员会、审计委员会以及提名、薪酬与考核委员会，提高董事会运作效率，董事会9名董事中有 3名独立董事。董事长是公司法定代表人，在董事会闭会期间，董事会授权董事长行使董事会部分职权。在涉及重大决策事项时应经过专业委员会通过后，提交董事会审议，以利于专业委员会更好地发挥作用。
3、监事会向股东大会负责并报告工作，主要负责对董事和高级管理人员执行公司职务时是否违反法律法规和侵害公司和股东利益的行为进行监督。
4、管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。公司与控股股东及其关联企业在业务、人员、资产、机构及财务等方面完全分开，保证了公司具有独立完整的业务及自主经营能力。
5、公司组织架构：
股东大会 战略委员会
监事会
提名委员会
董事会
薪酬与考核委员会董事会秘书
审计委员会
总经理
财务总监
原
药
证
计
销 质 质 生 工 供 投
料
物
综 审券 量 量 资
血
合
研
事 财 售 保 控 产 程 应 发 浆 办 计发
务 证 制 展 管 公
中
办 部
部 部 部 部 部 部 部 理 室 部心
部
（二）风险评估
公司按照《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司内部控制制度，对日常经营过程中风险识别、风险分析、应对策略等进行认定和评价。
（三）信息与沟通
公司制定《信息披露管理制度》及《投资者关系管理制度》，并严格按照监管和制度要求及时、公平、准确、真实、完整地披露有关信息，通过深圳证券交易所网站、巨潮资讯网、公司门户网站等平台，增强与投资者间的互动与交流，充分保证投资者及时了解公司的经营动态。
对内经营管理中，公司依托办公 OA平台建立了业务运营情况、重大事项发布机制，便于员工全面及时地了解公司经营信息，并通过各种例会、专项工作会议、沟通交流会等方式，加强员工的思想交流，在公司运营、专项工作的推进上统一认识，保证公司的有效运作。
（四）内部控制活动
为了保证公司运作的规范化、制度化，公司建立了一套符合实际的内部控制制度体系，综合考虑了内外部环境、风险因素、控制活动、信息沟通、相互监督等要素，建立了包括公司治理制度、审计管理制度等体系制度，具体如下：《公司章程》、《外部信息使用人管理制度》、《年度报告信息披露重大差错责任追究管理制度》、《内幕信息知情人管理制度》、《媒体来访和投资者调研接待制度》、《投资者关系管理制度》、《信息披露管理制度》、《董事、监事和高级管理人员买卖公司股票管理制度》、《募集资金管理制度》、《内部审计制度》。2018年，董事会结合行业特点和自身经营管理需要，及时修订了《公司章程》、《股东大会议事规则》、《关联交易决策制度》、《对外捐赠管理制度》、《关于制定公司委托理财管理制度》。
1、重点控制活动
（1）对子公司控制情况
按照《深圳证券交易所中小板上市公司规范运作指引》的有关规定，控股子公司在信息披露及重大信息内部报告方面做到“准确、完整、及时”。本年度未发现有子公司违反《深圳证券交易所中小板上市公司规范运作指引》情形发生。
（2）募集资金使用内部控制情况
为了规范公司募集资金管理，公司根据国家法律法规及证监会、深交所的相关规定，制定了《募集资金管理制度》，对募集资金的存放、使用、信息披露等做了明确规定，保证了募集资金使用的安全、规范、公开、透明。审计部每季度对公司募集资金存放和使用情况进行检查，募集资金使用及披露均不存在违规情形,并及时向审计委员会进行汇报。
（3）信息披露内部控制情况
公司建立健全《信息披露管理制度》，对公司公开信息披露和重大内部信息沟通进行有效的全程控制。本年度，公司对信息披露的内部控制严格、充分、有效，未有违反《深圳证券交易所中小板上市公司规范运作指引》、《信息披露管理制度》的情形发生。
（4）对外投资、担保内部控制情况
本年度未发生对外投资、担保活动。
（5）关联交易内部控制情况
公司制定了《关联交易管理制度》，对公司关联交易的原则，关联人与关联关系，关联交易的决策权限等作了详细规定。报告期内，公司实际发生的与日常经营相关的关联交易整体金额均在授权额度内，光明集团控股子公司存在个别主体与公司交易金额超过预计，但超过金额较低，占比不高，上述日常关联交易事项符合公司发展和正常经营活动需要，没有损害公司及公司非关联股东的利益。
董事会对上述日常关联交易事项予以审议并通过，关联董事回避表决，独立董事确认并发表了独立意见。交易价格公允，超出金额占预计金额比例较低，不存在利益输送的情形。
2、一般控制活动
（1）原料血浆管理
依据《中华人民共和国药典》血液制品原料血浆规程、《单采血浆站质量管理规范》等技术规范和标准，建立起覆盖原料血浆采集全过程的内部管理体系和质量保证体系，确保与采供原料血浆相关的所有活动符合法律、法规、标准和规范的要求，保证了原料血浆的质量。
（2）采购管理的控制
采购供应商的准入、定价与审批由供应部按照《采购管理规定》执行，供应部负责执行年度的采购计划；重大采购项目采用招标方式进行采购，一般的采购项目通过常规采购程序进行逐级审核。
（3）生产管理的控制
公司通过对生产过程的质量控制及成本控制，对生产过程中各业务环节进行内部控制。
（4）销售管理的控制
公司销售部通过对客户的选择及认定、销售合同签订、销售发货、收入与回款、销售业务的考核等，对销售业务进行全程控制。
（5）财务管理的控制
公司严格执行国家的统一会计制度，重视规范财务管理和控制财务风险，公司制定并执行《财务管理制度》、《财务核算制度》及《财务报告制度》，明确了财务管理体系，规范了财务核算，加强了财务预算管理，使公司财务管理活动得到有效的执行及控制。
（6）质量管理的控制
公司依据《中华人民共和国药品管理法》、《药品生产质量管理规范》（即GMP）等有关法律法规的规定，制定了完整的 GMP管理体系文件，建立了优良的质量保证体系。
（五）内部监督
公司董事会下设立审计委员会，负责公司内、外部审计的沟通、监督和核查工作，公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员会报告工作。
审计部独立于经营层，按照审计工作计划，通过开展常规项目审计、专项流程审计等工作，对公司及子公司是否严格按照内部控制制度运作进行审计监督，并对审计中发现的内部控制缺陷及时进行分析、提出完善建议。
七、内部控制缺陷及整改情况
公司董事会完成了治理专项活动的自查阶段、公众评议阶段和整改提高阶段等阶段的各项工作，具体内容包括：进一步健全并完善内部控制制度体系，提高管理效率、充分发挥董事会专门委员会的作用、进一步加强审计部培训，提高内部审计工作效率、持续规范公司信息披露及投资者关系管理工作、持续加强对董事、监事和高级管理人员的培训。
公司因相关经办人员对公司内部控制制度不熟悉，存在日常关联交易超出预计额度。公司要求一是全员认真学习公司关联交易关联制度、公司内部控制制度等相关规则并严格执行，强化公司规范管理意识。二是对现有制度流程进行梳理，
查漏补缺，不断优化。
在日常经营活动中，公司将严格按照中国证监会、深圳证券交易所等监管部门的要求，按照《公司法》、《证券法》、《深圳证券交易所股票上市规则》等法律法规及《公司章程》的规定，在监管部门的指导和帮助下，努力提高“三会”运作水平，不断完善公司内部控制机制和法人治理结构，强化董事、监事和高级管理人员勤勉尽责的意识，建立公司治理的长效机制，切实维护公司及全体股东的合法权益。
八、结论
综上所述，公司结合行业特点及自身的经营特点和风险因素，已经建立了较为完善的法人治理结构和健全的内部控制制度，符合国家有关法律、法规和证券监管部门的要求。公司现有的内部控制已覆盖了公司运营的各层面和各环节，形成了规范的管理体系，能够预防、发现，并纠正公司运营过程可能出现的重要错误和舞弊行为；能够保护公司资产的安全和完整；能够确保公司出具的财务报告
具有真实、准确和完整；能够确保信息披露符合相关法律法规的规定；能够有效防范经营管理风险，保证公司经营活动的有序开展。
公司2018年度未发现存在内部控制设计和执行的重大缺陷，并且自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。
深圳市卫光生物制品股份有限公司 2019年 4月 11日