北京北陆药业股份有限公司
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）
目录
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）内部控制鉴证报告 中国北京朝阳区建国门外大街22号赛特广场5层邮编100004
电话+86 10 8566 5588
致同专字（2014）第110ZA1095号传真+86 10 8566 5120
www.grantthornton.cn
北京北陆药业股份有限公司全体股东：
我们接受委托，鉴证了北京北陆药业股份有限公司（以下简称北陆药业公司）董事会对 2013年12月 31日与财务报表相关的内部控制有效性的认定。北陆药业公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其有效性，并确保后附的北京北陆药业股份有限公司《2013年内部控制自我评价报告》真实、完整地反映北陆药业公司 2013年12月31日与财务报表相关的内部控制。我们的责任是对北陆药业公司2013年12月 31日与财务报表相关的内部控制有效性发表意见。
我们按照《中国注册会计师其他鉴证业务准则第 3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，北陆药业公司于 2013年12月 31日在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。
本鉴证报告仅供北陆药业公司披露年度报告时使用，不得用作任何其他用途。
致同会计师事务所 中国注册会计师
（特殊普通合伙）
中国注册会计师
中国〃北京 二Ｏ一四年四月二日
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京北陆药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
致同会计师事务所（特殊普通合伙）已对公司2013年度财务报告情况出具了标准无保留审计意见。
二、公司内部控制的目标和原则
（一）内部控制的目标
1、建立和完善符合现代管理要求的公司治理结构及内部组织架构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营业务活动的正常有序运行；
3、避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全、完整；
4、规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和公司内部控制制度的贯彻执行。
（二）内部控制的原则
1、全面性原则：内部控制制度约束公司内部所有人员，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力；内部控制制度必须涵盖公司内部各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；
2、重要性原则：内部控制在全面控制的基础上，关注重要业务事项和高风险领域；
3、制衡性原则：内部控制制度要保证公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；
4、成本效益原则：内部控制制度的制定应遵循效益原则，以合理的控制成本达到最佳的控制效果；
5、适应性原则：内部控制制度应随外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。
三、内部控制体系建立情况
在董事会、管理层及全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实、完整提供了合理保障。
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列要素：（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。从这五个要素进行全面评价，公司内部控制体系的建立和实施情况如下：
（一）内部环境
1、治理结构
公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权。董事会建立了审计、提名、薪酬、战略四个专业委员会，提高董事会运作效率。董事会9名董事中，有3名独立董事。独立董事担任多个专业委员会的召集人，涉及专业的事项首先要经过专业委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负
责，除了通常的对公司财务和高管履职情况进行检查监督外，还通过组织对子公司的巡视，加强对各子公司业务监督。管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。
公司上述机构权责明确、相互独立、相互制衡、运作规范。
2、组织机构
公司目前已经按照相关规范运作制度和内部管理制度的规定，设置了与经营管理相适应的各级管理部门（具体包括：药厂、影响诊断事业部、中枢神经事业部、采购部、商务中心、审计部、研发中心、计财部、网络技术部等），使生产、销售、采购、运营、人事、信息、财务和内部审计等方面的管理均有章可循、有据可查，确保了公司经营的正常有序，防范了经营风险。
3、内部审计
公司董事会下设立审计委员会，负责公司内、外部审计的沟通、监督和核查工作，公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员会报告工作。
审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审计和日常监督审计等工作，对公司及控股子公司是否严格按照内部控制制度运作进行审计监督，并对审计中发现的内部控制缺陷及时进行分析、提出完善建议。报告期内，内部控制工作的有效进行，确保了公司能够健康有序地发展。
4、人力资源政策
公司坚持以人为本的原则，根据《中华人民共和国劳动合同法》、《企业内部控制基本规范》和《企业内部控制应用指引》等，制定了《人力资源管理
制度》、《甄选及录用制度》、《薪资管理制度》、《员工考勤及福利管理制度》、《员工培训管理办法》、《绩效考评办法》等人力资源相关管理制度。
公司根据企业发展战略，结合公司实际，在员工招聘、培训、考核、晋升、薪酬管理等方面，建立了良好的人力资源管理制度和机制，合理配置人力资源,在人力资源的引进、开发、使用和退出等方面严格遵守国家法律法规和公司的相关规定。2013年公司还针对公司高、中层管理人员实行了限制性股权激励计划，增加了高、中层管理人员对企业的凝聚力。完善了绩效考评体系，制定并修订了《研发人员、职能部门人员、高层管理人员绩效考评办法》。
公司非常重视员工素质培养，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，围绕公司战略目标，根据企业发展工作的需要以及员工职业规划需求，针对不同岗位展开多种形式的后续培训教育，人力资源部每年制定相关培训计划，组织内训、外训等具体培训活动，培养专业人员全面的知识和技能，不断提升员工素质。
5、企业文化
企业文化是企业的灵魂。公司多年发展的积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系，公司以“至真、至诚、至信”为服务理念，以“敬业、进取、务实、创新”为核心价值观，致力于发展医药事业，以卓越的产品奉献社会，努力为人类健康不断做出新贡献。
为打造好的企业文化，让企业文化建设落地。公司人力资源部开展了多种形式的企业文化宣传活动，营造积极向上的良好的企业氛围，增强企业凝聚力。
主要活动有：
（1）组织公司各部门开展关于企业文化“敬业、进取、务实、创新”公
司核心价值观的讨论活动，并结合本部门、本职岗位工作设定了符合“敬业、进取”企业价值观的行为指标，将企业文化落实到日常的工作中，作为工作中的指引。
（2）为培养和塑造员工树立核心价值观，进一步加强企业文化建设，公司每年组织公司最佳员工评选工作，还将先进个人的优秀事迹以书面及展板形式予以介绍宣传，树立榜样的力量，影响并带动公司所有的同事共同进步。
（3）为促进公司、部门、员工间的交流，让公司员工更多地了解公司的各项工作和活动，宣传公司良好形象以及北陆的企业文化和精神。人力资源部创办了《北陆人》电子季刊和《北陆人2014新年温暖特刊》的报刊、制作并发放了企业文化宣传小卡片，受到员工们广泛好评，增强了公司员工企业归属感和荣誉感。
（4）公司定期组织丰富多样的文化活动，如新年联欢会、春游、高绩效俱乐部活动、员工生日慰问、节日慰问等，使员工们感受到了公司的活力和凝聚力以及北陆大家庭的温暖与关怀。
（5）2013年组织公司80多名员工及家属积极参加了“第十三届为癌症防治研究募捐义跑”的公益活动，体现了公司“尽显关爱”的核心理念和社会责任感。
（二）风险评估
公司建立了有效的风险评估过程，能够及时发现公司可能遇到的经营风险、环境风险、财务风险等并采取应对措施。
公司各职能部门按照自身职能收集信息定期向主管领导汇报当期数据信息，并且提供综合性的统计数据和分析报告，使公司管理层能及时了解公司生
产经营状况，为公司物资采购、技术决策管理等方面提供依据。公司管理层每月召开经营管理委员会会议，听取经营及资金运用状况，就当月公司生产经营、物资采购、研发项目进展、资金运转等各方面情况及时进行汇总分析，结合市场情况做出重要事项的判断和决定，布置进一步工作。公司每年召开年度经营情况分析会议和预算会议，对各项经济数据进行分析，揭示企业当前的生产经营情况，结合国家相关产业政策及宏观经济政策信息，对公司未来的发展提交分析报告，制定下一年生产经营的方针目标,据此修订具体的实施步骤及实施方案。
公司管理层面对各方竞争者日益激烈的竞争，以及在生产经营活动中所承受的各种风险，坚持安全、稳健的经营方针，继续把握好产品结构调整方向和产品质量、价格定位，不断进行技术创新、管理创新，在增加现金流量、加速资金周转、有效控制成本等方面严格管理，最大限度地降低了风险。
（三）控制活动
1、建立健全制度
公司治理方面：公司依照《公司法》、《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》、《董事会议事规则》、《独立董事工作制度》、《监事会议事规则》、《总经理工作细则》、《内部控制制度》、《内部审计制度》、《内幕信息知情人登记制度》、《重大事项内部报告制度》以及《对外担保管理办法》、《信息披露管理办法》、《募集资金使用管理办法》等重大规章制度，以保证公司规范运作，促进公司健康发展。2013年公司制定并通过了《内部问责制度》及《高管薪酬绩效管理制度》，且分别对《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》进行了修订，
换届选举了公司董事、独立董事、监事（包括职工监事）及高级管理人员。
日常管理方面：以公司基本制度为基础，制定了涵盖销售政策、物资采购、生产管理、工程设备、质量管理、人力资源、行政管理、财务管理等整个生产经营过程的一系列制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。公司制定了《生产管理制度》、《物料采购管理制度》、《库房管理制度》、《营销管理制度》、《研发管理制度》等部门管理制度以及《工程项目立项审批管理办法》和《工程项目施工监理管理办法》、《工程项目发包管理办法》》《对外发包管理办法》等具体执行办法。明确了各部门职责范围、工作流程、规章制度；制定了《人力资源管理制度》，涵盖了从人员的甄选和录用、员工的培训管理、到岗位绩效考核等完备的人才管理制度；制定了《办公管理制度》，明确了档案管理、公文处理、印章使用和保管办法、合同管理、办公设施管理等行政管理规范。这些制度的建立及实施，保证了公司各项决策的执行和各项业务活动的开展，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
2、主要控制措施包括：
（1）不相容职务分离控制
公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。
（2）授权审批控制
公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互
促进。公司及所属子公司的管理层严格按照公司规定的职责和权限进行决策。
对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何机构均在授权的权力范围内开展工作；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保等重大交易，按不同的交易额由经营管理委员会审议批准后提交董事会、股东大会审批。
（3）会计系统控制
为强化财务和会计核算，加强财务监督，达到确保资产安全完整、提高企业经济效益的目的。公司根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》等相关法律法规，结合公司的具体情况制定了《财务管理制度》、《资金票据管理制度》、《差旅费管理规定》、《发票管理办法》、《会计档案管理制度》、《备用金管理办法》、《应收账款管理办法》等。这些制度的建立、完善和执行，有效地控制了资金收支，维护了财经纪律，规范了公司在会计核算、支付结算、费用报销、货币资金管理、票据管理等方面基础工作，发挥了会计核算监督管理的职能。
（4）实物资产管理控制
公司根据各部门自身经营所需固定资产的特点，健全和完善了固定资产的申购、验收、领用、维修和报废的审批程序，加强了固定资产的报销、登记、定期盘点的控制，确保固定资产账、卡、物相符。公司固定资产由计财部和办公室共同管理，起到了相互监督，相互制约的作用，保证了资产的完整性和安全性。报告期内，公司日常执行中均遵循有关制度和程序的要求。2013年公司通过了《报废资产处置管理暂行办法》详细规定了资产报废的审批手续及权限，明确了处置流程及各部门相应责任，进一步强化了资产的管理。
（5）预算控制
公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致地开始编制下年度部门预算，经计财部预算编制人员、财务总监复核通过后，报公司经营管理委员会审批。计财部对审批通过的各部门预算方案进行汇总，编制公司的年度总预算，报董事会审核后下发执行。在预算编制过程中，计财部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，计财部定期将各部门的预算执行情况汇报给公司高级管理层。
3、主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、采购、投资等高风险领域，同时对各种业务及事项实施有效控制，促进内部控制有效运行。
（1）销售及收款：2013年公司影像诊断事业部、中枢神经事业部和商务中心，各负其责。影像诊断事业部、中枢神经事业部负责市场推广和产品销售，商务中心负责客户管理、销售发货和货款的回收。
公司根据上一年度的实际销售、回款情况结合对本年度市场分析情况制定本年度的销售计划和回款目标，明确销售业绩和回款目标的责任人，并将销售和回款任务的完成情况作为日常绩效考核的重要指标。
为规范销售管理，公司制定了一系列销售管理制度：订单处理、销售合同管理、应收账款管理、代理合同管理办法、药品招投标管理规定等制度。报告
期内，销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施均被有效执行。
（2）采购及付款：为了加强采购的内部控制，公司在2013年制定了《北
陆药业采购制度》，通过招标投标等多种采购方式，兼顾采购的效益、效率和规范性，并运用采购管理平台提升采购的效率和透明度。通过招标投标方式，严格进行资质预审，在公平、公正、充分竞争的基础上择优选择供应商，以保证采购成本和质量的合理性；通过集中采购，整合内部需求和外部资源，最大限度发挥采购量的优势以实现规模效益；与供应商建立长期、紧密、稳定的合作关系，以达到最优采购绩效；在货款支付环节，计财部根据每月的部门用款计划及公司管理制度规定的付款原则、付款程序进行付款，有效防范了付款过程中的差错和舞弊行为。公司还规范了实物资产管理环节，仓库及时盘点，计财部定期核查，保证了物资库存账实相符，确保成本的真实准确和公司资产的安全。报告期内，采购与付款控制措施能够有效地执行。
（3）货币资金的管理：对货币资金的收支和结存，进行定期、不定期地抽查和盘点，并且采取付款权限多层次划分的管理手段，使得款项支出层层把关；明确规定了银行预留印鉴的管理及使用等业务程序。货币资金不相容岗位相互分离，相关机构和人员保持相互制约关系；明确了现金的使用范围及办理现金收支业务和银行存款结算时应遵守的规定；专门设置了会计稽核岗位，严格执行对款项收付的稽核及审查，确保了货币资金的安全。2013年公司通过了《关于运用闲置自有资金购买低风险银行理财产品的公告》，以保证更好利用闲置资金，提高资金利用率。
（4）生产管理：公司根据各生产环节具体情况及特点，分别制定了相应的各岗位的《岗位职责》，制定了《生产管理规程》、《厂房设施和设备的操作管理规程》、《物料管理规程》、《药品生产企业卫生管理规程》等规章制度，这些制度明确了生产作业的程序、主要内容、生产协作部门的职责。在产
品质量管理控制方面，公司依据《中华人民共和国药品管理法》、《药品生产质量管理规范》（即GMP）等有关法律法规的规定，制定了完整的GMP管理体系文件，建立了优良的质量保证体系。报告期内，公司生产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。2013年公司取得了国家食品药品监督管理总局颁发的《药品GMP证书》，有利于进一步提高公司的生产能力和产品质量，更好地满足市场需求。
（5）研究与开发：为了加快公司新药的研发速度、保证研究质量和提高研发效率，公司制定了《知识产权管理制度》、《科研项目管理办法》等管理制度，保证了新产品的开发能够满足日益多变的用户需求，使公司在市场中保持长久的竞争能力。报告期内，研究开发项目，从筛选、立项到研究、开发的各个环节均严格执行有关控制制度。
（6）募集资金的使用：为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，公司修订了《募集资金使用管理办法》，建立了完整的募集资金专用账户使用、管理、监督程序，对募集资金采取专户存储、专款专用的原则进行统一管理，严格履行申请和审批手续。同时，审计部每季度对募集资金的使用情况进行审计。审计结果和投资项目进展情况在定期报告中予以披露。
（7）筹资与投资：公司针对筹资业务设置了具体职责和审批权限，确保公司所有的筹资活动均经过恰当的授权和审批，使正常的资金周转得到保障，降低资金成本、减少筹资风险；针对投资业务，公司制定了《投资管理制度》，明确了投资原则、权限和程序，建立了行之有效的投资决策与运行机制，提高资金运作效率，保障公司对外投资的安全，有效防范了投资风险。报告期内，
筹资与投资各环节的控制措施能被有效地执行。
（8）控股子公司管理：根据公司总体战略规划，统一协调控股子公司的经营策略和风险管理策略。按照公司治理架构，派出董事、监事，推选控股子公司重要部门、关键岗位的管理人员。规范子公司重大投资、收购或出售资产、对外担保和签订重大合同等经济行为；定期取得控股子公司月度财务报表和经营管理分析资料，及时检查、了解控股子公司经营及管理状况。上述控制制度的建立和实施保证了各子公司经营活动的正常开展，保障了公司总体经营及战略目标的实现。
（9）关联交易：根据《公司法》的有关规定，公司制定了《关联交易管理办法》并在2013年度进行了修订，明确了关联关系的确认和关联交易的内容，严格关联交易决策程序和审批权限，做到了关联交易的公平和公允性，有效地维护股东和公司的利益。报告期内，公司无重大关联交易。
（10）对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》并在2013年度进行了修订，严格规定了对外担保的对象及审批程序、审批权限，实施对外担保的风险管理。报告期内，公司无对外担保业务发生。
（11）信息披露：公司制定了《信息披露管理办法》，规定董事长为信息披露工作的最终责任人，董事会秘书为信息披露工作主要责任人、执行人，负责管理公司信息披露事务。董事会办公室为信息披露事务管理部门，由董事会秘书直接领导。董事会秘书是投资者关系活动的负责人，做到了未经董事会秘书同意，任何人不得进行投资者关系活动，不得泄露公司未公开信息。报告期内，公司严格履行制度，与相关内幕信息知情人签订了保密协议，在进入敏感
期前以邮件形式向内幕信息知情人明确告知相关保密义务。同时，对内幕信息知情人的保密情况进行自查监督。
为做好内幕信息保密工作，公司制定了《内幕信息知情人登记制度》并在2013年进行了修订，维护了信息披露的公平原则，保护了广大投资者的合法权益。报告期内，公司对信息披露的内部控制严格、充分、有效，未有违反《深圳证券交易所创业板上市公司规范运作指引》、《信息披露管理办法》的情形发生。
（四）信息沟通
公司明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用内部局域网等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时，公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等沟通和反馈，并通过市场调查、网络传媒等渠道，及时获取外部信息。
1、内部信息沟通
董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状况。监事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况,包括公司财务状况、经营情况、股权出让等。董事会、监事会成员通过董事会、监事会会议获悉公司的财务季报及其他重大事项。
在内部信息沟通方面，公司2013年新引入协同办公自动化系统，正在试运行过程中。公司通过内部邮件系统及时传递内部的任命、制度、文件等各项需要及时传递的内容，实现了内部管理沟通的及时、完整和内部信息资源的共享,
从而提高了公司管理的效率，降低了公司管理的成本。
生产部门每周召开办公会，不定期召开工程项目现场办公会，及时就生产经营中遇到的各项关系到质量、安全、工程项目进展情况等方面的问题进行现场办公，保证高效快速解决生产及工程项目中遇到的问题，保质保量完成任务。
2、外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、投资者大会等方式了解公司信息。依据中国证监会、深交所等监管机构的要求，公司会定期及不定期披露相关报告，接受中国证监会、深交所等监管机构的问询、检查，必要时还会拜访中国证监会、深交所等监管机构。
公司的董事会办公室在董事会的领导下指定专人负责上述事宜。
3、信息系统
公司财务部门建立了财务软件系统，保证了财务数据的真实性、准确性、及时性；为加强对公司信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行，公司配有专门的网络管理及维护人员。
（五）内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行了认定和评价。
1、持续性监督检查
持续监督活动贯穿整个经营过程,公司全体员工在执行内部控制制度时，
如果发现实际情况与内部控制制度之间有不符，可以随时向上级领导汇报也可以直接汇报审计部。
2、专项监督检查
公司内部审计人员具备审计、会计、经济管理及法律等相关的专业知识和业务能力，审计部根据公司《内部审计制度》独立行使内部审计职权，不受其他部门和个人干涉。按照年度工作计划开展审计工作，组织各部门开展内部控制检查，2013年对公司的募集资金存放和使用、在建工程项目管理、销售和收款、网络安全管理、固定资产等方面进行了专项审计，同时审计部加强了对货币资金的监督和管理，保证货币资金的安全，提高了货币资金的使用效率。
四、内部控制缺陷及其改进措施
经对公司和控股子公司的内部控制活动进行检查，未发现公司存在内部控制制度设计或运行方面的重大缺陷；报告期内，公司未受到中国证监会、深圳证券交易所就公司内控存在问题的处分，致同会计师事务所（特殊普通合伙）已于2014年4月就公司2013年度财务报告出具了标准无保留审计意见，且没有对公司内部控制的有效性表示异议。
鉴于内部控制建设是一项长期复杂的系统工程，公司将依据五部委《企业内部控制基本规范》、《企业内部控制应用指引》的要求，采取整体设计、分步实施的原则，从以下几方面进行努力，全面提升公司精细化、规范化管理水平和全面风险防范能力，使公司的内控制度更加健全和完善，实现公司战略目标,促进公司可持续发展。
1、根据《企业内部控制基本规范》和《企业内部控制配套指引》等文件要求，结合公司执行内部控制过程中发现的问题，持续优化、完善内部控制业
务流程及相关配套制度，丰富内部审计的手段和方法，努力提高审计人员的业务水平和素质，强化内部控制制度的执行力度，更加有效地发挥内部审计机构的监督管理作用。
2、进一步加强对《公司法》、《证券法》以及公司经营管理等相关法律、法规、制度的学习和培训，不断提高广大员工特别是公司董事、监事、高级管理人员及关键部门负责人、关键岗位责任人的风险防控的意识，切实在工作中执行证监会、交易所对上市公司的相关法律和规定。
3、继续完善公司治理结构，提高公司规范治理的水平，增强董事会下设各专门委员会作用，进一步发挥各委员会在专业领域的作用，提升公司科学决策能力和风险防范能力。
4、根据有关政策和法规，结合公司实际情况，着手起草《内部控制手册》，加强风险导向型审计工作实践，改进和健全公司的风险管理体系，将在公司内建设有效的风险评估、风险监控和内控评估的内控与风险管理运行机制作为最终的目标。
五、公司内部控制情况总体评价
董事会对公司内部控制进行了自我评估。董事会认为，自2013年1月1日起至本报告期末止，公司已建立了较为完善的内部控制制度，并得到了积极、有效的执行；公司建立了较为完善的法人治理结构，现有内部控制体系较为健全，符合国家有关法律法规规定，在公司经营管理各个关键环节以及关联交易、对外担保、重大投资、信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保证，因此，公司的内部控制是有效的。
2014年，公司将继续按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》等相关法律法规的要求，结合公司发展的实际需要，不断加强内部控制制度建设和内部控制管理，增强内部控制的执行力，及时查找内部控制的薄弱环节，有效提高公司风险防范能力,为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。促进公司稳步、健康发展。
北京北陆药业股份有限公司董事会二○一四年四月二日