北京利德曼生化股份有限公司
2014年度内部控制自我评价报告
一、董事会对内部控制报告真实性的声明
北京利德曼生化股份有限公司(以下简称“公司”)董事会及全
体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗
漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
二、公司建立内部控制制度的目标和遵循的原则
(一)公司建立内部控制制度遵循的目标
1、加强和规范公司内部控制，提高公司管理水平和风险防范能力，建立行之有效的风险控制系统，促进公司规范运作和健康持续发展；
2、保护投资者合法权益，保证财务报告及相关信息真实、可靠、完整；
3、建立切实有效的风险防控体系，强化风险管理，堵塞漏洞、消除隐患，抑制舞弊现象的发生，保证公司各项经营活动的健康运行，确保各项资产的安全；
4、建立通畅、有效的信息传输渠道，保证公司信息披露的及时
性、真实性、准确性和完整性；
5、确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。
(二)公司建立内部控制制度遵循的基本原则
1、合法性原则。内部控制严格遵循《公司法》、《证券法》、财政部《企业内部控制基本规范》等法律法规的有关规定；
2、全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。在层次上涵盖公司董事会、监事会、管理层和全体员工；在对象上覆盖公司各项业务、管理活动和部门；
在流程上渗透到决策、执行、监督、反馈等各个环节，做到事前、事中、事后控制相统一，避免内部控制出现空白和漏洞；
3、重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域，针对其内控环节采取更为严格的控制措施，确保不存在重大缺陷；
4、制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面形成有效制约，保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互监督，同时兼顾运营效率；
5、有效性原则。公司全体员工均自觉有效执行维护内部控制相关规定，在建立和实施过程中存在的问题能够得到及时地纠正和处
理；
6、适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着公司外部环境的变化、经营业务的调整、管理要求的提高等及时加以调整；
7、成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。
三、公司内部控制基本情况
公司根据资产结构和经营方式、结合子公司具体情况，依据《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》等有关规定及其他相关的法律法规，考虑了内控环境、风险评估、主要控制活动、信息系统与沟通和内控监督五个方面的要素，逐步制定并完善内部控制制度，保障经营业务活动的正常进行，保护资产的安全、确保经营目标的实现。公司 2014年度内部控制制度建设情况及实施情况如下：
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的主要单位包括：公司总部和三个子公司即北京利德曼生化股份有限公司、北京阿匹斯生物技术有限公司、德赛诊断系统（上海）有限公司、德赛诊断产品（上海）有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：法人治理结构、内部管理、风险控制、人力资源、内部审计、资金活动、资产管理、采购业务、财务报告、内部监督。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、法人治理结构
公司严格按照《公司法》、《证券法》、《上市公司治理准则》、《公司章程》等有关法律法规的要求，建立了健全的法人治理结构，
《公司章程》中明确规定了股东大会、董事会、监事会、经理层为核心的较为完善的法人治理架构，形成各司其职、各负其责、相互配合、相互制约的内部控制体系。
(1)股东大会。股东大会是公司最高权力机构，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权；
(2)董事会。董事会对公司股东大会负责，依法行使公司经营决策权，负责建立与完善公司内部控制系统，监督公司内部控制制度的执行情况。董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，公司全体董事按照相关规则勤勉尽
责、依法有效行使职权；
(3)监事会。公司设立监事会，监事会成员的人数和人员构成符合法律法规的要求，全体监事能够认真履行职责，本着对广大股东负责的态度，充分发挥对董事会和管理层的监督作用，对公司财务以及对董事、总经理和其他高级管理人员履行职责的合法合规性进行有效监督并发表独立意见。
(4)经理层是公司的执行机构，接受董事会、监事会的监督和制约，负责实施股东大会和董事会决议，主持公司的日常生产经营与管理工作。
(5)组织机构。公司按照现代企业制度，以务实高效为原则建立了公司内部组织架构，下设 11个中心，规定了各中心的职责权限，形成各司其职、各负其责、相互配合、相互制约的内部控制体系。
2、内部管理
公司根据实际情况和内部控制要求，构建了职能清晰、管控有力、运行高效的组织机构；健全了与生产经营管理相适应的管理机构，制
定相关管理制度，明确各部门、各岗位的职责分工；建立了一整套执行特定职能(包括交易授权)的授权体系和监督机制，并确保每个岗位都清楚地了解报告关系和责任；形成了职责明确、相互制约、有效运转的工作机构，确保董事会、经理层的决议和决定的严格执行。
3、风险控制
公司建立了领导、执行和监督分工负责的风险控制体系。董事会是全面风险管理工作的领导机构，负责对公司层面重大风险事项进行决策；董事会下设审计委员会，负责全面风险管理的监督；公司管理层负责推进落实风险管理各项具体工作；风险管理部作为全面风险管理常设机构,负责编制全面风险管理体系相关制度、流程，组织开展全面风险管理日常实施工作；公司各中心(部门)是全面风险管理实施的具体责任部门，负责对日常工作中本中心(部门)的业务风险进行识别、分析、监控和防范；审计部负责对全面风险管理工作进行监督评价。
4、人力资源
公司依据中华人民共和国《劳动合同法》及其它相关法律规定，结合实际情况，建立、健全人力资源管理制度，制定了人才战略，对员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩均做了详细规定。
公司薪酬与考核委员会和提名委员会负责提出董事和高级管理
人员的薪酬政策、结构和审批程序，评估及批准董事和高级管理人员的薪酬方案，并负责对公司薪酬制度执行情况进行监督。
5、内部审计
公司董事会审计委员会负责审查公司内部控制，监督内部控制的
有效实施和自我评价情况，协调内部控制审计及其他相关事宜。
公司设置了审计部，审计部对董事会及审计委员会负责，独立行使审计职权，不受其他部门和个人的干涉。根据《内部审计制度》的要求，审计部负责公司的内部审计监督工作，包括监督和检查公司内部控制制度的执行情况，评价内部控制的科学性和有效性，提出完善内部控制建议；定期与不定期地对职能部门及子公司财务、内部控制、重大项目及其他业务进行审计和例行检查，控制和防范风险。审计部对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。公司审计部的建立，进一步完善了公司的内部控制和治理结构，促进和保证了内部控制的有效运行。
6、资金活动
为保证资金安全，公司制定了货币资金管理制度，并确定授权审批权限，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和有效性。审计部定期对公司货币资金进行审计，并出具《货币资金内部控制专项审计报告》提交审计委员会审议，监督资金流转情况，确保资金流动与实际经营活动相匹配。
7、资产管理
公司制定了《固定资产管理制度》，并设专人负责固定资产的管理工作，办理固定资产的验收、编码、存管、登记、转移、出租、转让、盘点、清理报废等事项，及时掌握固定资产的使用状况，监督固定资产的使用、保养和保管工作。
财务部门负责固定资产的财务管理，对固定资产折旧年限、折旧方法及残值等信息进行维护，发现有减值迹象及时进行处理。
公司制定了《存货管理制度》，由仓储部门对存货采购、入库、
保管、领用、盘点及报废各环节严格管理并详细记录存货入库、出库及库存情况，做到存货记录与实际库存相符，并定期与财务部核对账目，实地盘点实物，保证账账相符，账实相符。
8、采购业务
公司制定采购制度，明确请购、审批、购买、验收、付款等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务，并根据生产、研发部门年度生产、研发计划，统筹制定采购计划，科学合理地确定采购价格。对标准化程度高、需求计划性强、供应商相对稳定的物资，尽量签订长期合作协议，防止供应商任意提高物料价格，对于没有稳定供应商或需求较小的物料，一律采取货比三家的措施，控制采购风险。
9、财务报告
公司根据《中华人民共和国会计法》、《企业会计准则》及有关规定，结合公司实际制订了《财务管理制度》，明确了公司负责人、主管会计工作负责人以及会计机构负责人对公司财务会计报告的真
实性、完整性和合法性负责。公司定期报告按照监管机构要求，按时编制，定期披露。财务部门根据《企业会计准则》的规定编制合并财务报表，并由会计机构负责人定期就重要财务数据及指标向管理层进行汇报，确保了财务信息及时有效的传递。
10、内部监督
为确保公司内部控制的有效性，由董事会下设的审计委员会全面负责公司内部、外部审计的沟通、监督、会议组织和核查工作。同时，审计委员会下设审计部作为日常办事机构，审计部在审计委员会的授权范围内，行使审计监督权，对财务收支的真实性和完整性、经济活
动的各环节进行内部审计监督，检查和促进公司内部控制制度的建立健全并有效实施，保证公司资产及财务信息的真实、完整，规避公司经营风险、提高公司经济效益。
通过对公司发展战略、经营活动、财务、关键岗位人员等相关的内部控制制度的执行情况进行监督和检查，确保内部控制制度得到贯彻实施，切实保障公司规章制度的贯彻执行，强化内部控制，降低公司经营风险，完善公司的经营管理工作。
(二)风险评估过程
为保持公司持续、健康、稳定发展，实现公司的发展战略和总体经营目标，紧密围绕公司主营业务和总体发展方向，建立了行业与市场信息的收集职能，结合本行业特点，由专门部门负责通过各种途径全面系统持续收集各方面的信息，准确识别内部风险和外部风险，并将风险管理工作融入到了公司的各项管理活动和各个业务层面，及时制定各项风险应对策略。
公司各中心每周/每月定期汇报管理、研发、生产、销售等方面
的工作，提供相关数据信息，使公司高管团队能够及时了解公司生产经营运行状况。
公司建立了以内部控制制度为基础的风险评估和风险控制体系，结合公司实际情况，有效识别内部风险因素(人力资源因素、管理因素、财务因素、环保因素等)和外部风险因素(经济因素、法律因素、社会因素等)，并将风险因素的重要性进行排序，对重要风险因素重点关注，使风险控制在可控范围内；认真组织实施风险管理预警和解决方案，确保各项措施落实到位；公司审计部定期对风险管理工作进行审查，发现缺陷并及时予以改进。
(三)主要控制活动
公司结合风险评估结果，通过预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
1、不相容职务分离控制
公司通过对自身业务特点的分析，梳理了业务流程涉及的不相容职务，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成各司其职、各负其责、相互制约、相互制衡的工作机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务审核、授权批准与监督检查等。
2、授权审批控制
公司建立了完整的授权体系，明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权。对日常的生产经营活动采用一般授权，对非经常性业务交易，如对外投资、发行股票等及重大交易作为重大事项，实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度；重大事项按公司《公司章程》或相关规定由董事会或股东大会批准。
(1)常规授权
公司制订了《内部授权管理制度》，明确了日常生产经营过程中子公司、行政、财务、投资、人事管理等方面各个环节的授权和审批程序，并承担相应责任。
(2)特别授权
根据《公司法》、《创业板股票上市规则》《公司章程》、《股
东大会议事规则》、《董事会议事规则》、《总裁工作细则》以及相关法律规定，对于公司关联交易、重大交易、投资活动及购买、出售重大资产资等有关事项做出规定，明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内开展业务。
3、预算控制
公司实行全面预算管理制度，按照总体战略部署和对宏观经济形势走势及市场反映的判断，提出公司的年度经营计划，指导公司及子公司年度预算的编制。经过董事会审议、批准后，对公司各中心及子公司按预算数据和公司规定进行相应的考核、评价。
4、会计系统控制
公司制订了《财务管理制度》、《预算管理制度》等财务基础工作管理制度。严格执行国家统一的企业会计准则，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实、完整。公司及子公司都依法设立了财务部门，并合理配备了符合岗位要求的专业人员。
5、财产保护控制
公司已建立了《货币资金管理规定》、《固定资产管理制度》、《企业存货管理制度》、《工程项目财务管理规定》、《财产清查制度》等有关财产保护方面的制度，严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。
6、绩效考评控制
公司于每年年初将生产经营计划和管理目标层层分解，落实到相
应岗位，并于年初与管理人员签订《目标责任书》，确定管理人员的年度考核标准，年终董事会薪酬与考核委员会对公司高级管理人员，公司对各级员工进行全年工作考核。
(四)信息系统与沟通
公司制定了《总裁工作细则》、《信息披露制度》、《投资者关系管理办法》、《重大信息内部报告制度》等制度，规范了公司信息传递秩序，通畅了信息传递渠道。在日常经营过程中，公司通过定期召开总裁办公会、总裁常务会议、研发项目立项会、专题会议、周报、月报等各种方式管理决策，保证信息有效传递，决策科学高效，业务有序开展。
公司建立了信息化管理体系，通过 OA系统的建设和完善，充分发挥办公网络的效率优势，建立规划、科学、高效的信息化管理流程；
不断完善 ERP系统模块，实现采购、销售、财务等各关键环节的信息化管理，减少人为因素的介入；不断完善和改进公司网站，更好地使投资者、客户、供应商、监管部门了解公司情况，并成立专职部门对网络进行维护，对公司的电子信息系统进行管理，保证信息系统安全稳定运行。内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
四、内部控制缺陷和异常事项的改进措施
(一)内部控制检查监督工作的情况
公司审计部对公司财务收支、经济活动、重大关联交易行为、子公司和部门内部控制制度执行情况进行定期和不定期的审计，并对关键部门采取突击检查形式，以充分确定内部控制制度是否得到了有效
遵循。经检查确认，公司的内部控制已按照既定制度执行且执行良好，公司各项内部控制制度已落实到决策、执行、监督、反馈等各个环节。
内控制度的良好运行有效地防范了各种重大风险，公司的内部控制制度已不存在重大缺陷。
(二)完善内控制度准备采取的有关措施
为了满足公司快速发展的需求，保证经营目标实现，防范、纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施持续完善内部控制质量管理体系：
1、进一步完善对子公司的管控体系，强化对子公司的管理控制和财务监督职能，加快建立子公司管理办法，规范内部控制，提高子公司经营运作水平和风险防范能力，促进其规范、有序发展，确保子公司业务符合母公司的总体战略发展方向，保护投资者合法权益，避免违规事项的发生。
2、加强对销售回款的控制，制定切实可行的销售管理制度，对涉及销售业务的机构和人员的职责权限进行明确规定；销售合同的签订需严格按照公司既定的销售流程和审批权限进行，并且销售业务能够根据销售合同约定的收款条件进行收款，避免坏账的情况出现。
3、进一步完善风险管理制度，细化各部门防控风险的职责、风险预警机制、突发事件应急措施制定等内容，加强风险防御机制和风险预警及责任追究系统建设，防止并及时发现和纠正各种错误、舞弊行为。
4、进一步强化和完善内部监督职能，扩充内审人员，加强内部审计机构对全公司内部控制建立与实施情况的日常监督检查，加强对内部控制重要方面进行有针对性的专项监督检查。进一步完善内部控
制评价机制，及时发现内部控制缺陷，及时加以改进，保证内部控制的有效性。
5、加强风险控制部职能建设，依据《企业内部控制基本规范》和《深交所上市公司内部控制指引》，结合公司发展的实际情况及时制定和修订现有内部控制制度，进一步完善和规范内部控制流程，使之可以适应不断变化的新情况，确保各项工作都有规章可循，有制度可依，有程序可控。
6、不断优化内部控制环境，加大培训和宣传力度，建立包括管理层在内的各级人员的风险意识和控制意识，保证各执行人员及检查人员能够系统地掌握内部控制的程序和方法。
五、内部控制自我评价
本公司董事会对本年度上述所有方面的内部控制进行了自我评
估，未发现本公司存在内部控制设计或执行方面的重大缺陷。
(一)本公司已经根据实际情况和管理需要建立了较为健全的内
部控制制度，并得到了及时、有效的执行，合理控制了各种风险，促进了公司各项经营目标的实现；
(二)本公司在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；公司制订内部控制制度以来，各项制度均得到有效执行，对公司加强管理、规范动作、提高经济效益以及公司长远发展起到了积极有效的作用；
(三)公司董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方面有效保持了与财务报告相关的内部控制。
（四）本自我评价报告业经全体董事审核并同意。
北京利德曼生化股份有限公司
董事会
2015年 3月 6日