北京九强生物技术股份有限公司
2017年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京九强生物技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、公司建立内部控制制度的目标和遵循的原则
（一）公司建立内部控制制度的目标
1、促进建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正
常有序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）公司建立内部控制制度应遵循的原则
1、内部控制符合国家有关法律法规、财政部等五部委颁布的《内部控制规范—基本规范》及相关具体规范以及本公司的实际情况；
2、内部控制能够约束本公司内部涉及会计工作的所有人员，任何个人都不得拥有超越内部会计控制的权力；
3、内部控制能够涵盖本公司内部各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；
4、内部控制能够保证本公司内部机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；
5、本公司建立内部控制时遵循成本效益原则，以合理的控制成本达到最佳的控制效果；
6、内部控制能够随着外部环境的变化、本公司业务职能的调整和管理要求的提高，不断修订和完善。
三、内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本次纳入评价范围的主要单位为本公司；纳入评价范围单位的资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
本次纳入年度内部控制评价范围的具体业务和事项以及高风险领域包括：控制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督。
四、公司的内部控制情况
（一）控制环境
本公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，积极努力地营造了良好的控制环境，主要体现在以下几个方面：
1、对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了《员工手册》等一系列的内部规范，并通过严厉的处罚制度和高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。
2、对胜任能力的重视
公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对达到该水平所需的知识和能力的要求。截止至 2017年 12月 31日，我公司共有员工 329人，其中，硕士及以上学历59人，占员工总数的17.93%，本科学历135人，占员工总数的41.03%，大专学历90人，占员工总数的27.35%，大专以下学历45人，占员工总数13.67%。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。
3、治理层的参与程度
本公司治理层的职责在公司的章程和政策中已经予以了明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
4、管理层的理念和经营风格
本公司的管理层负责企业的运作以及经营策略程序的制度、执行与监督。董事会、审计委员会或类似机构对其实施有效的监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视。公司秉承“以人为本，专业
化发展”的经营理念，规范、稳健的经营风格，诚实守信、合法经营。
5、组织结构
本公司已按照《公司法》、《上市公司章程指引》及中国证监会有关法规的要求建立了股东大会、董事会、监事会、以及在董事会领导下的经营班子，法人治理结构健全并有效运作，形成了包括生产、供应、销售和财务管理等完善、有效的经营管理体制，为本公司的规范运作，长期健康发展打下了坚实的基础。
6、职权与责任的分配
本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。
7、人力资源政策与实务
本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。
（二）风险评估过程
公司制定了“双飞战略2.0”，既提高战略专注度，立足生化检验行业，以创新性的研发作为基本手段，向行业上游不断延伸发展，使公司在生化检验领域整个生产链上处于国内领先地位；在市场战略上，实施精耕细作的方针，以渠道建设为武器，以新系统和新产品推广为抓手，扩大销售队伍，充分挖掘客户需求，提升客户的价值潜力。
公司按照ISO9001:2015、ISO13485:2016、以及《医疗器械生产质量管理规范》建立了质量管理体系。确保各个过程得到有效控制，每个部门职责清晰。确保公司有实现经营目标和长远战略的能力。
公司建立了《合同审批制度》，对采购及大额销售等经营活动的风险进行了有效
控制。公司建立了《财务管理制度》，对财务风险能够进行合理的评估和有效的控
制。公司法规部负责环境风险因素的识别、评价及控制，确保公司实现环境友好的目标。
（三）信息系统与沟通
本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。
本公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。本公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
（四）控制活动
本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润、其他财务和经营业绩方面都有清晰的目标，公司内部对这些目标都有清晰的记录和沟
通，并且积极地对其加以监控。本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务相关管理制度，包括《会计档案管理》、《产品成本核算》、《电算化》、《财务交接》、《资金管理》等规定，并明确了会计凭证、会计账簿和财务报告的处理程序，以保证：
（1）业务活动按照适当的授权进行；
（2）交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求；
（3）对资产的记录和记录的接触、处理均经过适当的授权；
（4）账面资产与实存资产定期核对；
（5）实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成分配的任务。这些任务包括：
①记录所有有效的经济业务；
②适时地对经济业务的细节进行充分记录；
③经济业务的价值用货币进行正确的反映；
④经济业务记录和反映在正确的会计期间；
⑤财务报表及其相关说明能够恰当反映公司的财务状况、经营成果和现金流量情况。
本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。
（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。
（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立比较。
（4）资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
（5）独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相符的真实性、准确性、手续的完备程度进行审查、考核。
（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开发与
维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
（五）对控制的监督
本公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。本公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
（六）控制制度
1、基本控制制度
公司治理方面形成了比较完善的内部管理制度，涵盖了企业管理中众多方面，做到了管理方面有章可循。通过制定基本控制制度，各部门达到了进一步完善工作流程，从而提高工作效率。
（1）公司治理方面
《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会秘书工作规则》、《董事会审计委员会工作规则》、《董事会薪酬与考核委员会工作规则》、《董事会提名委员会工作规则》、《董事会战略委员会工作规则》、《独立董事工作制度》、《关联交易制度》、《对外担保管理制度》、《对外投资管理制度》、《募集资金使用管理制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《关联方资金往来管理制度》、《内幕信息知情人登记备案制度》、《年报信息披露重大差错责任追究制度》、《投资者关系管理制度》、《信息披露管理制度》、《重大信息内部报告制度》、《印章管理规定》、《内部审计制度》、《财务管理制度》、《销售制度》。
（2）日常管理方面
《九强商标使用管理规定》、《印章管理规定》、《车辆使用管理规定》《保安管理规定》、《电气安全工作管理规程》、《电气设备的巡视检查管理规程》、《供用水管理制度》、《热交换站管理规定》、《中央空调机房管理规定》、《厂区环境卫生管理规程》、
《消防安全管理规程》、《易燃、易爆场所防范管理规程》《固定资产管理规定》、《合
同管理规定》。
（3）人力资源方面
《薪酬与考核委员会工作规则》、《提名委员会工作规则》、《员工手册》。
（4）信息系统方面
《网站管理与信息发布规定》、《员工上网管理规定》、《办公系统OA管理制度》。
2、业务控制制度
随着公司的发展，根据企业管理要求，在基本控制制度的基础上，为了提高相关业务进一步向专业化发展，规范内部管理运作，细化工作流程，确保提供优质、完善的服务，公司按照相关的行业体系制度执行运作，提供了规范化、标准化作为公司管理的平台，形成了各部门各岗位的执行指导文件，全面系统的对日常服务管理工作做出标准规定，从而使得工作质量得到了保障，从根本上保证了高水平的管理服务。
（1）基础、生产管理方面
《质量手册》、质量体系程序文件、质量体系相关作业指导书。
2017年对《质量手册》进行换版，新版《质量手册》编号Q/JQA-001-2017，版本号为V7，生效日期2017年8月1日。
（2）采购供应管理方面
《采购管理制度》、《采购控制程序》、《合同审批制度》
（3）质量管理方面
YY/T 0287-2017 idt ISO13485:2016、EN ISO13485:2016、GB/T 19001-2016 idt ISO9001:2015、IVDD98/79/EC、《医疗器械生产质量管理规范》建立的质量管理体系文件。
（4）销售管理方面
《销售制度》、《合同审批制度》
3、资产管理控制制度
《财务管理制度》、《固定资产管理制度》、《资金管理》
4、对外投资管理、对外担保、关联交易控制制度
为了加强公司风险管理，规范公司对外投资、担保、关联交易制定本相关制度：《关联交易制度》、《对外担保管理制度》、《对外投资管理制度》。
公司制定了《关联交易制度》，对应遵守的基本原则、关联交易的决策权限、关联交易的回避、关联交易的信息披露、关联交易的执行等做出了详细地说明和规定，确保了与各关联方发生关联交易的公允性、合理性和有效性。
本公司制定了《对外担保管理制度》，对对外担保的条件、履行的程序及管理办法，规定公司对外担保实行统一管理，非经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件。
公司制定了《对外投资管理制度》，对重大投资决策规定了严格的审查和决策程序，确定了具体的审批权限。
5、内部监督控制制度
公司不断加强自身的制度建设：建立了《审计委员会工作规则》、《内部审计制度》，并不断地进行梳理和完善，对内控管理的各个环节加强制约，不断完善新业务的操作规程和流程，同时加强考核，以考核促提高，以提高促发展。从制度、会计、审计、安全等多方面，形成相互融通相互制约机制。审计部门专门成立业务检查小组，定期、不定期对人员进行考核、检查，并结合案件“专项治理”工作，全面提高制度执行力。
五、为完善内部控制公司准备采取的措施
本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。
对于目前公司在内部控制方面存在的不足，本公司设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
本公司董事会注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2017年公司根据企业发展和内
部控制的需要，不断优化和完善现有的内部控制制度。未来期间，公司将继续完善内
部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
六、公司对内部控制的自我评估意见
综上所述，本公司管理层认为，本公司于2017年12月31日在所有重大方面保持了按照财政部颁布的《企业内部控制规范-基本规范（试行）》的有关规范标准中与财务报表相关的有效的内部控制。
北京九强生物技术股份有限公司董事会2018年3月29日