珠海润都制药股份有限公司
2017年度内部控制自我评价报告
珠海润都制药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：珠海润都制药股份有限公司、珠海市民彤医药有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的100.00%。
纳入评价范围的主要业务和事项包括:公司经营活动中与财务报告和信息披露事务相关的所有业务环节：控制环境、风险评估、信息与沟通、控制活动、内部监督等。
纳入评价范围的主要业务：
1.控制环境
（1）治理结构
本公司根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）等有关法律法规的要求，建立了股东大会、董事会、监事会、独立董事、董事会秘书、董事会专业委员会、总经理的法人治理结构，制定了议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
目前，公司治理结构规范完善，股东大会、董事会、监事会制度及对应的议事规则均能按照相关法律、法规和《公司章程》严格有效地运作，没有违法、违规的情况发生。通过以上对公司组织机构、制度的建立健全，公司逐步完善实施了符合上市要求、保障公司稳健经营和运行并使中小股东充分行使权力的公司治理结构。
（2）内部组织机构
公司根据战略发展规划、经营运行环境建立了与公司业务相适应的组织机构，公司设立了证券部、原料生产部、制剂生产部、物控部、设备部、采购部、质量保证部、质量控制部、国际注册部、EHS部、研发中心、行政部、总经办、人力资源部、项目部、财务部、原料药与中间体销售部、内审部这些职能部门，并明
确了各部门职责和管理权限。各职能部门分工明确、各负其责，相互协作、相互制约、相互监督。
（3）人力资源管理
本公司严格执行国家劳动用工等方面的法律法规，已建立和实施了较科学的劳动用工管理制度，保障员工的合法权益。为了适应当前人才需求日趋激烈的竞争，吸引高层次人才，公司在人才的引进方面，制定了严格的标准和政策，在使用上做到人尽其才，才尽其用。充分调动了广大员工特别是公司骨干的积极性。
人力资源管理制度主要包括：员工的聘用、解聘、调动、工资与福利、考核、晋升与奖惩等。
本公司还建立了全员考核制度，对员工的能力、态度、业绩进行考评，考核结果同个人薪金相挂钩。
（4）企业文化
公司秉承“规范、专业、发展”的经营理念，2017年度坚持强化各部门管理为核心，在努力完成公司年度经营目标的同时，加强财务、行政、人力资源等职能体系的管理，建立健全管理制度，优化流程，坚持“快乐工作、健康生活”的文化理念，打造和谐、健康的企业文化，把公司建设成团结进取、积极向上、充满活力的大家庭。公司全年举办了健康丰富的企业文化活动，有员工徒步、演讲比赛、趣味篮球赛、亲子嘉年华、优秀员工出国旅游等，让员工在工作中能够感受到家的温暖和关怀。
（5）内部审计
为加强公司内部控制，促进公司规范运作和健康发展，保护投资者合法权益，根据《公司法》、《企业内部控制基本规范》等法律、行政法规、规章和《公司章程》的规定，结合公司行业及业务特点，公司审计委员会下设内审部，制定《内部审计工作制度》，对内部审计工作予以规范化、制度化。
内审部实施内部审计，对内部控制的有效性进行监督检查。内审部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及审计委员会、监事会报告。
（6）社会责任
公司注重经济效益的同时，同样重视所肩负的社会责任。提倡与社会互利共
赢，依法上缴税金，支持政府以及各种社会团体工作。
公司以保护环境、可持续发展与节约资源为己任，制定相应管理办法，响应国家“十三五”节能减排和促进低碳循环经济发展的政策要求，充分调动公司员工工作积极性，提高全员参与意识，积极探索节能降耗的新工艺、新方法、新思路、新措施，全面推进先进生产技术的推广和应用。
公司贯彻执行“安全第一，预防为主，综合治理”的安全生产方针，在长期生产实践基础之上，建立健全一套安全生产管理体系，涵盖《安全生产规章制度》、《安全生产责任制》等方面，逐步加大安全质量投入、教育、管理工作力度，开展重大危险源监督管理、事故隐患整改工作，从源头防止重大事故发生。
公司热心公益事业，积极捐资，扶贫济困，积极参与及支持各种社会公益活动，受到了各级政府领导和社会各界的赞赏，赢得了良好的社会口碑。
（7）法制建设
围绕建立和完善现代企业制度，应对生产经营过程中所遇到的挑战，完善公司法律保障机制，提高公司依法决策、依法经营、依法管理水平，公司聘请了法律顾问，确保重大事项决策的合法性和可行性，避免和防范重大决策事项法律风险，完善了公司法律风险防范机制。
2.风险评估
公司制定了遵循以核心技术为依托，坚持自主研发的路线，把握宏观经济形势及产业政策提供的良好发展机遇，公司长期坚持以优秀的企业文化、以人为本的管理方式组成现代企业核心管理团队。公司建立了有效的风险评估过程，通过设置战略委员会、审计委员会以识别和应对公司可能遇到的包括政策风险、市场风险、财务风险等重大且普遍影响的变化，采取必要的应对措施，将风险控制在可控的范围内。
3.信息与沟通
公司不断完善信息化建设，对行政、人力资源、研发、生产、质量、销售等体系的信息化管理不断优化，成为公司内部管理高效沟通的平台和重要工具。
同事，公司建立了良好的外部沟通渠道，通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部政策法规、经济形势、监管要求、市场竞争、行业动态、客户信用等信
息。
公司制定了《信息披露管理办法》等较为完整的内部控制制度，设立了证券部具体负责信息披露及投资者关系管理。遵循公平、公正、公开、诚实守信、保密、合规披露信息、互动沟通等原则，对接待和推广工作中拟沟通内容与沟通形式、注意事项做了相应规定；对投资者关系管理的对象和范围、投资者关系管理的方式、投资者关系管理的组织和实施、相关机构与个人等做了相应规定；对网站组织管理、网站信息更新工作流程、部门栏目分工、信息管理和保密等做了相应规定，为内外部信息传递与沟通搭建平台；同时，为规范信息沟通，公司制定相应保密工作管理制度，对公司保密机构及职责、文件密级标准、密级的变更与解密、涉密对象及范围和权限、保密管理、泄密处理等做了详细的相关规定，防范和杜绝公司信息泄密事件的发生。
4.控制活动
（1）建立健全内部控制制度
根据《公司法》、《会计法》、《企业内部控制基本规范》等相关法律法规和本公司章程，结合本公司的实际情况，制定了相关内部控制制度和程序，形成了比较完整的内部控制体系，建立健全了公司法人治理结构，在资产、人员、财务、机构、业务方面独立，建立了严格的授权审批制度和其他相关制度。
这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，具有较强的指导性。
（2）本公司重点控制活动
A、货币资金的管理控制
公司已建立了严格的授权批准程序，对办理货币资金业务不相容的岗位进行分离，业务人员相互制约。按照国务院《现金管理暂行条例》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序；制定了收付款审批权限等系列程序，严格执行对款项收付的稽核及审查。所有款项的支付均需填制付款申请单审批后支付，同时注重对票据、印章等和货币资金有关事项的管理，并定期和不定期进行监督检查。
B、资产管理
公司制定了《固定资产管理制度》、《仓库管理制度》、《存货管理制度》，明确了固定资产及存货的管理职责分工，对固定资产的预算和计价、购置与验收、保管及维修、盘点和处置，以及存货的验收、保管、发出及盘点等环节做出了明确的规定。
报告期内，公司存货管理出入库记录真实完整，验收、盘点无误，仓库中各类物资摆放有序，标识完备，仓库环境整洁、温湿度适宜，仓库安全应急措施完整到位，仓储未发生重大安全事故，实物资产管理情况良好。
C、采购与付款业务管理
公司制定了供应链相关制度文件，对采购和采购付款业务进行规范与控制，明确规定了各岗位职责、权限，确保了不相容职位相分离，提高了公司采购业务的准确性和可控性，相应内容涵盖了公司采购的预算、申请、审批、供应商管理、验收、招标、合同签订、付款等相关事项。避免了采购舞弊现象的滋生，增强企业的市场应变能力和竞争能力。
报告期内，公司采购部门严格参照各项制度执行，有效控制了采购成本。
D、销售与收款业务管理
为加强销售及应收账款的管理，加快资金周转，防范和化解坏账风险与汇率风险，公司制定了《销售管理制度》、《应收账款管理制度》等。对销售目标、定价原则、合同签订、开具发票、发货与收款方式进行严格规范,在岗位、权限设置上确保不相容岗位分离。
报告期内，公司主要在合同管理、价格管控及货款结算等环节进行了规范与控制，使销售管理体系更加完善。
E、成本费用的管理控制
公司已建立了成本费用控制系统和全面预算体系，每年末根据以前年度成本费用发生情况、预算年度生产经营计划等编制次年成本费用预算。公司通过全面预算实现对成本费用的总体控制，每月进行经济活动分析，查找成本费用升降的原因，有针对性的进行控制和挖潜。公司还积极推进技术进步，工艺优化、稳定生产，实现降本增效。
F、关联交易控制
为了规范和明确公司的关联交易行为，维护公司股东和债权人的合法利益，
保证公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则，公司根据《公司法》和证券法规，制定了《关联交易管理制度》，对关联方、关联方交易的批准和确认、关联方交易的表决、关联方交易价格的确定和管理、关联方交易的披露等业务环节作了明确规定。报告期内，公司未发生关联交易。
G、对外担保的内部控制
公司严格控制担保风险，遵循合法、安全的原则，按照有关法律法规和《公司章程》等相关规定，公司制定了对外担保的内部控制制度。对股东大会、董事会关于对外担保事项的审批权限以及违反审批权限和审议程序的责任追究进行了明确的规定。报告期内，公司未发生对外担保事项。
H、对外投资的内部控制
公司重视对外投资特别是重大投资行为的内部控制，为规范公司的投资管理行为，有效发挥资本运作功能，防范投资风险，制定了《对外投资管理制度》，严格按《公司章程》、《股东大会议事规则》、《董事会议事规则》等规定的权限和决策程序，履行对外投资的审批，公司重大投资决策，应由董事会讨论通过并将提案交股东大会讨论表决。报告期内，未发现违反公司规定进行投资的行为。
I、研究与开发
公司自成立以来一直重视研发工作，根据有关法律法规和《企业内部控制基本规范》相关规定制定《研发项目管理制度》、《专利管理制度》，加强产品研发过程的有效规划和实施控制，确保研发投入的安全完整，最大限度利用公司资源对拟进行的研发项目进行充分论证，确保项目同时具有技术可行性和市场发展空间。
报告期内，公司在对研发项目的立项、研究任务的执行、监督与变更、课题的绩效考核、研发课题的结题验收等关键环节的工作流程未出现违规现象。
J、安全生产及质量管理
在安全生产和质量控制方面，公司针对各体系、各层级、各岗位制定了明确的职责和权限，制定了一系列标准操作规程，对生产计划制订、生产流程安排、产品质量检验等方面做出了明确规定。同时，公司通过完成药品生产质量管理规范（GMP）认证等，有效促进了公司生产经营的规范运作。
报告期内，公司在安全生产及质量控制方面没有重大缺陷。
K、对子公司的内部控制
为加强本公司的内控制度，促进规范运作和健康发展，明确公司与子公司财产权益和经营管理责任，确保子公司规范运作和依法运营，提高公司整体资产运营质量，最大程度保护投资者合法权益，根据《公司法》、《证券法》、《深圳证券交易所上市规则》及《公司章程》等规定，结合实际情况制定《子公司管理办法》，制定规范运作、财务、资金及担保管理、投资管理等应遵循的规定、程序。
5.内部监督
为了使控制的各项规章制度落到实处，保证资产的安全与完整，确保在经营活动中产生的财务与非财务信息的准确，本公司建立了内部审计制度，监督内部控制的有效实施和内部控制自我评估情况；定期或不定期的对销售、采购等重要经营环节的情况进行审核；对监督过程中发现的内部控制缺陷，分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告以便给予及时处理。
重点关注的高风险领域主要包括资产管理、采购与付款、销售与收款、关联交易、对外担保、对外投资、安全生产及质量管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及评价指引等相关要求组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||
|-|-|-|-|
|评价维度|一般缺陷|重要缺陷|重大缺陷|

||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|潜在影响≤利润总额的3%，或潜在影响≤资产总额的 0.5%，或潜在影响≤营业收入的2%。|利润总额的3%<潜在影响≤利润总额的5%，或资产总额的0.5%<潜在影响≤资产总额的1%，或营业收入的2%<潜在影响≤营业收入的4%。|潜在影响>利润总额的 5%，或潜在影响>资产总额的1%，或潜在影响>营业收入的4%。|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|导致一定程度的财务损失，且财务损失一段时间内不能恢复，或财务损失对公司的正常经营产生一定的负面影响；|导致严重的财务损失，且财务损失较长时间内不能恢复，或重大财务损失对公司的正常经营产生严重的负面影响；|导致重大财务损失，且财务损失长时间内不能恢复，或重大财务损失已威胁公司的生存；|
|||对财务基础数据的真实性造成中等程度的负面影响，并导致财务报告无法反映部分主营业务或金额较大的非主营业务的实际情况；|对财务基础数据的真实性造成较大的负面影响，并导致财务报告无法反映大部分业务的实际情况；|对财务基础数据的真实性造成极其严重的负面影响，并导致财务报告完全无法反映业务的实际情况；|
|||提交到监管机构及政府部门的财务报告部分不满足要求，并遭到一般处罚。|提交到监管机构及政府部门的财务报告大部分不满足要求，并遭到较为严厉的处罚。|提交到监管机构及政府部门的财务报告完全达不到要求，并遭到严厉的处罚。|

2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|财务影响|潜在财务损失错报漏报影响|潜在影响≤利润总额的3%，或潜在影响≤资产总额的 0.5%，或潜在影响≤营业收入的2%。|利润总额的3%<潜在影响≤利润总额的5%，或资产总额的0.5%<潜在影响≤资产总额的1%，或营业收入的2%<潜在影响≤营业收入的4%。|潜在影响>利润总额的 5%，或潜在影响>资产总额的1%，或潜在影响>营业收入的4%。|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|发生频率|重复发生情况|未重复发生。|重复的一般控制缺陷。|重复的关键控制缺陷。|
|合规程度|控制属性达标程度|非主要控制属性不达标，控制活动的作用未受到严重影响。|主要控制属性不达标，但控制活动仍然能够起到一定的作用。|重大控制属性不达标，控制活动实质性无效，无法发挥作用。|
|运营影响|战略影响|对公司业务规模的有序扩张造成中等的负面影响，公司在一定期限内可以消除此种影响；|对公司业务规模的有序扩张造成较为严重的负面影响，公司在较长时间内难以消除此种影响；|对公司业务规模的有序扩张造成严重的负面影响，且公司无法消除此种影响；|
|||对公司盈利水平的稳步提高造成中等的负面影响，公司在一定期限内可以消除此种影响；|对公司盈利水平的稳步提高造成较为严重的负面影响，公司在较长时间内难以消除此种影响；|对公司盈利水平的稳步提高造成严重的负面影响，且公司无法消除此种影响；|
|||对公司战略目标的最终实现造成阻碍，但是从中长|对公司战略目标的最终实现造成较大阻碍，战略规划中的关键|对公司战略目标的最终实现造成严重阻碍，战略规划中|

||||||
|-|-|-|-|-|
|评价维度||一般缺陷|重要缺陷|重大缺陷|
|||期来看，这种阻碍的不良影响可以逐渐消除；或战略规划中的部分指标难以完成；|指标难以完成；|的指标几乎全部不能完成；|
|||对战略实施的推进工作造成了一定的阻碍，或在一定程度上破坏了战略实施与评估机制；|对战略实施的推进工作造成了较大阻碍，或较大地破坏了战略实施与评估机制；|极大地阻碍了战略实施的推进工作，或极大地破坏了战略实施与评估机制；|
||经营效率|公司整体资本运营效率受到较大影响；|公司整体资本运营效率大幅度降低；|公司整体资本运营效率受到严重影响；|
|||公司整体资金配置的效率受到较大影响；|公司整体资金配置效率大幅度降低；|公司整体资金配置效率受到严重影响；|
|||日常业务运营效率有所降低；|日常业务运营效率下降；|日常业务运营效率受到严重影响；|
|||信息传递与沟通效率有所降低。|信息传递与沟通效率下降。|信息传递与沟通效率受到严重影响。|
|监管影响|经营违规|违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府或监管机构的调查，并被处以罚款或罚金。|违反法律、法规、规章、政府政策、其他规范性文件等，导致地方政府或监管机构的调查，并被处以罚款或罚金，或被责令停业整顿等。|严重违反法律、法规、规章、政府政策、其他规范性文件等，导致中央政府或监管机构的调查，并被处以罚款或罚金，或被限令行业退出、吊销营业执照、强制关闭等。|

（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重要缺陷、重大缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重要缺陷、重大缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项。
珠海润都制药股份有限公司
董事会