东阿阿胶股份有限公司
2015年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合公司内部控制制度和评价管理办法，在内部控制日常监督和专项监督的基础上，对公司 2015年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大及重要缺陷认定情况，于内部控制评价报告
基准日，公司不存在财务报告内部控制重大及重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大及重要缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大及重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
2015年度，公司内部控制主责部门在“内部控制及风险管理委员会”的领导下，从各职能部门抽调业务骨干组成“内控及风险评价工作小组”，以业务流程为主线，通过风险识别、风险评估等方式，利用个别访谈、调查问卷、穿行测试、抽样、比较分析、专题讨论等方法，依据实际执行过程中的控制活动、控制频率、控制的实施证据以及认定的结果等开展评价工作。
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：股份公司本部、山东东阿阿胶保健品有限公司、山东阿华包装印务有限公司、东阿阿胶健康管理连锁有限公司、山东阿华生物药业有限公司。纳入评价范围的单位资产总额合计占公司合并财务报表资产总额的95.5%，营业收入合计占公司合并财务报表营业收入总额的92.7%。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
内控评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，遵循全面性、重要性、客观性的评价原则，评价内容涵盖了公司日常生产经营管理的主要方面。重点关注的高风险领域包括：人力资源、资金活动、采购业务、销售业务、工程项目、合同管理、资产管理。具体内容如下：
1、内部环境
（1）组织架构
根据国家有关法律法规和企业章程，公司建立了股东大会、董事会、监事会和经理层的治理机构和议事规则，明确了董事会、监事会和经理层的职责权限、任职条件和工作程序，确保公司在经营管理中决策、执行和监督的相互分离，形成有效制衡机制。
公司本部对资源集中配置，以本部为运营管理中心，统一财务及投资、统一资金管理、统一营销及品牌管理、统一研发。本部设置了人力资源系统、财务系统、原料系统、营销系统、研发系统、质量与行政系统、制造工程系统、审计招标系统，以及信息管理部、战略管理部等部门，制定了组织结构图、业务流程图、岗位说明书以及内部控制手册等管理文件，使员工充分了解和掌握组织架构设计
及权责分配情况，正确履行职责。
（2）发展战略
聚焦阿胶主业，培育多个品牌；持续推进阿胶文化营销和价值回归工程，回归滋补上品价值和主流人群；实施毛驴活体循环开发，提升综合价值；向产业链上下游延伸，掌控原料和顾客资源；通过滋补养生体验旅游，提高顾客品牌认知和终身价值；利用全球资源和市场，向世界一流企业迈进。
2015年公司以“使命、责任、担当”为年度经营管理关键词，聚焦“原料、营销、研发”三大重点，持续推进价值回归和文化营销工程，进行全产业链布局。
完成“十三五”战略规划的编制；强化战略落地与执行，运用“一图、一卡、一表”（战略地图、平衡计分卡、经营会计报表）管理工具方法，把公司战略化为行动，充分保证战略目标的达成。
（3）人力资源
根据公司战略及可持续发展需要，制定和实施了人力资源职能战略和人力资源政策。通过职能整合、流程优化及授权管理，提升组织能力与活力。基于工作分析、人才供需调研，通过内培外引、公平竞争，建立了“能上能下”的人才选用机制。实施人才评估，通过岗位锻炼、导师带徒、继任者计划、结对子等方式进行人才储备与培养。通过培训需求调查，建立了领导力、专业技能、通用技能相结合的培训体系，规范讲师队伍，提升员工职能素养和专业技能。
根据《劳动法》建立了符合要求的用工制度，依法与员工签订劳动合同并缴纳社会保险。实施了职业发展双通道，培养适应公司发展的“专业化、复合型、职业化”人才。实施全员绩效信息化，营造业绩导向的组织氛围，建立了绩效、能力和态度三者并重的考核体系。引入市场对标、IPE岗位价值评估，创新分配机制，实施多元化激励方式，让价值创造者分享价值。保障员工权益，开展满意度与敬业度调研，满足员工个性化需求。拓宽信息渠道，建立内部沟通机制，鼓励员工开拓创新，积极参与企业的经营管理，促进员工与公司的共同成长。
（4）企业文化
公司秉承“厚道、地道、传承、创新”的核心价值观，坚持“滋补养生乐活引领者”的企业愿景和“寿人济世”的企业使命，以“五大职业意识”和“十大经营管理原则”为重点，将企业文化理念体系落实到经营管理的各个方面，通过
“知信行”文化落地举措，优化文化传播、制度、行为和仪式体系，使企业文化内化于心、外化于行，成为推动企业发展和员工素质提升的力量源泉。
（5）社会责任
公司高度重视在经营发展实践和产业链运行中履行社会责任。成立安全生产委员会，坚持“安全第一，预防为主，综合治理”的方针，贯彻“大安全”管理思想，落实安全责任制、强化日常安全管理和考核。重视“四新”技术的应用，鼓励员工全员参与；加大安全投入，消除安全隐患，减少职业危害；开展安全教育培训，健全安全事故应急预警和报告机制。公司视质量为生命，以将“全员参与”为保证质量根本，着力为社会提供优质、安全、健康的产品，充分尊重与维护消费者权利。重视环境保护与资源节约、促进就业与员工权益保护，以及社会公益等方面的投入，切实做到经济效益与社会效益、自身发展与社会发展相协调，实现企业与员工、企业与环境、企业与社会的健康和谐发展。
2、风险评估
按照《中央企业全面风险管理指引》，制定了《风险管理与内部控制制度》、《风险评估及监测管理办法》等制度。根据公司的业务特点及内外部环境变化，对采购、质量、营销、法律事务、工程项目、投资等业务板块以流程梳理和问卷调查等方式，进行了风险识别和评估，通过对风险成因进行研讨，制定了风险应对方案。定期编制风险监测报告，出现风险指标预警时，督促责任部门制定改进计划，并纳入下一阶段绩效考核，从而实现风险的闭环管理。
3、控制活动
（1）资金活动
制定了《资金计划管理规定》、《银行结算管理办法》、《现金管理规定》、《资金管理办法》、《财务印鉴管理办法》、《应收票据管理规定》、《外汇管理规定》、《收款收据使用管理办法》等内控管理制度，对资金的申请、审批、使用、管理等进行了详细的规定，全面完善了资金管理体系。推进资金计划管理，与预算管理紧密对接，保障资金使用与战略发展目标相一致。
围绕资金调度、资金审核、结算管理、资金系统运行管理、资金管理分析等关键环节，一方面规范资金结算的流程，保障资金支付手续的合规，另一方面强化过程控制，使资金管理落到实处。
推进财务共享服务中心建设，通过资金集中管理、付款流程等管控模式，实现资金管理的信息化。运用 ORACLE信息化技术有效控制财务风险，提高资金的使用效率，充分保障公司资金使用的安全高效，促进公司健康持续发展。
（2）采购业务
建立了符合内部控制规范、GMP及 ISO9001标准的采购管理体系。结合业务特点及管理要求，建立健全了《物资采购流程》《供应商质量审计》与《招标管理规定》等招标采购业务相关的管理制度。统筹安排采购计划，夯实业务流程基础，明确了请购、审批、招标、购买、验收、付款等程序具体运行的职责与权限，按照规定的审批权限和程序办理采购业务。加强质量及价格管控监督，进行不相容职责的分离，有效地避免了因不相容职责未分离而可能引发的风险，从源头控制公司物料的采购与供应。对供应商进行定期审核及维护，通过优化供应商结构，引入竞争退出机制，加强供应商管理与质量控制，降低采购成本，创造采购价值。
（3）资产管理
建立了规范的资产管理制度，明确了资产采购、保管、使用、报废管理的控制程序，严格做到实物流程与帐务流程的岗位分离。实施月度、季度盘点及年度全面清查，确保公司资产安全，账账、账实相符。制定并实施《闲置资产处置方案》，完成了2015年闲置资产处置，提升了资产变现能力。通过资产配置及使用效率分析，促进了资产的优化配置，提升了资产管理水平和使用效能。
（4）销售业务
依据公司发展战略及销售策略，建立满足各业务板块的销售计划、销售政策、销售协议、流向、终端测量及收入核算等内控管理制度，制定了销售开户、发货、收款、退货等环节的流程、职责和审批权限，并根据新渠道、新业务拓展情况，完善内部控制流程及运营体系。通过实施渠道客户价值评估、物流质量评价模型等措施，优化客户结构及物流网络，实现公司产品安全、高效、低成本配送。关注内外部环境，加强风险管理、监督检查及绩效考核等机制，有效降低经营风险，实现市场良性发展，持续发展能力不断提升，促进了经营目标的实现。
（5）工程项目
依据国家法律法规及内控要求，在工程立项、招标、造价、建设、验收等环节，建立健全管理制度，明确相关部门和岗位的职责权限。具体管理实施过程中
严格遵循制度规定，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，针对工程建设进行全过程的监控，确保工程项目的质量、进度和资金安全。
（6）财务报告
严格按照国家统一的企业会计准则进行会计核算，遵守有关财务管理方面的法律法规，根据最新企业会计准则及时修订《会计政策及核算办法》，定期对《会计核算管理标准》、《内部稽核管理制度》、《资产管理制度》、《债权债务管理制度》、《财务报告及财务分析管理制度》、《关联交易对账制度》等内部控制制度执行情况进行检查并不断完善，规范了会计确认、计量和报告行为，保证会计信息质量；
利用信息技术平台优化会计核算流程，提高信息质量及工作效率；定期进行财务报告分析，及时发现经营管理中的问题，为公司经营决策提供了有力支持。
（7）预算管理
制定了完善的战略预算管理体系，通过战略预算管理组织机构，明确各级预算管理人员的职责、权限。战略预算管理围绕业务运营，从预算的编制、控制、执行、分析、预警、考核等环节实施管理。强调预算的编制及目标分解与公司战略发展目标保持一致；资源配置与业务运营相匹配；以资金计划管理为手段，实施预算执行中的过程控制，对关键运营目标进行定期预警、反馈及持续跟进。战略预算执行与绩效管理紧密对接，有效保证公司战略目标的实现。
（8）合同管理
公司建立了《合同管理制度》、《重大合同履行法律跟踪管理制度》、《合同文本制订控制程序》、《合同文本审批办法》等内控管理制度，明确了合同拟定、审批、执行等环节的流程审批程序和要求，有效防范了法律合规风险。开展合同法律风险防控体系建设，引进法律风险管理国家标准，梳理合同法律风险，重大合同起草、履行跟踪、合同档案等重要风险形成了合同法律风险数据库。定期检查和评价合同管理的薄弱环节，采取相应的控制措施，促进合同有效履行，切实维护公司合法权益。
（9）信息系统
不断加强信息系统建设，在对现有 ORACLEEBS、BI、CRM、BPM等系统平台持续优化拓展的基础上，利用信息技术实现各系统间的数据集成，打破信息孤岛，
增强信息融合，促进业务发展。构建营销数据整合平台，实现多系统的无缝对接，进行营销大数据分析，支撑公司渠道管理业务变革。应用移动互联技术，上线活驴交易管理系统，强化对上游业务信息的标准化、系统化、规范化管控；持续改进信息安全管理措施，完善信息安全体系，确保体系高效运行，降低信息泄露风险，提升信息安全等级。
4、信息与沟通
针对信息的来源、内容、提供者、传递方式和渠道等，遵循信息真实准确性、及时有效性、遵守保密的原则，建立了《信息披露管理制度》、《会议管理制度》、《工作汇报管理制度》等管理制度，形成上下畅通、科学高效的信息传递机制，为公司发展战略和经营目标的实现提供了有效的信息资源。
在反舞弊方面，公司制定了《廉洁勤政管理规定》、《举报管理及奖励办法》、《责任事故处理规定》等制度，建立了有效的反舞弊机制，增强了公司的凝聚力，确保了公司的可持续发展。
5、内部监督
公司设立了审计委员会，按照《公司章程》及《审计委员会工作细则》等规章制度认真履行职责，在公司完善治理结构和科学决策等方面发挥了积极作用，有效维护了公司及投资者合法权益。
公司内部审计工作遵循独立性、客观性、有效性原则，对公司及子公司各类业务和控制进行定期、不定期的审计和评价。梳理风险清单，查找内控缺陷，推动整改效果，改善经营管理，促进公司目标实现。参与并监督物资采购、工程招标等工作，以保障关键业务风险得到有效控制，提高企业的风险防范能力。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系，结合内部控制管理制度，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（1）公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报、审计委员会对公司的对外报告和财务报告内部控制监督无效。
重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高于重要性水平（净资产的0.5%）。
重要缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于重要性水平（净资产的0.5%），但高于一般性水平（净资产的0.1%）。
一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于一般性水平（净资产的0.1%）。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告重大缺陷存在的迹象包括：违反国家法律法规或规范性文件、重大决策程序不科学、制度缺失可能导致系统性失效、重大或重要缺陷不能得到整改、其他对公司影响重大的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：直接损失金额500万元（含500万元）以上，或已经对外正式披露并对股份公司定期报告披露造成负面影响。
重要缺陷：直接损失金额100万元（含100万元）至500万元，或受到国家政府部门处罚，但未对股份公司定期报告披露造成负面影响。
一般缺陷：直接损失金额10万元（含10万元）至100万元，或受到省级（含省级）以下政府部门处罚，但未对股份公司定期报告披露造成负面影响。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷及重要缺陷。
2、非财务报告内部控制缺陷认定
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷及重要缺陷。
3、内部控制缺陷整改情况
按照《企业内部控制基本规范》及其配套指引的相关要求，针对本报告期内存在的一般性控制缺陷，公司已制定了严格的整改方案，并已落实相应的整改措施，同时明确了整改责任人及整改时限，确保整改到位。
2016年，公司内部控制体系建设将随着经营规模、业务范围、市场状况等情况的变化而予以及时调整，进一步完善风险管理与内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康持续发展。
东阿阿胶股份有限公司
二〇一六年三月十日