福安药业（集团）股份有限公司
2017年度内部控制自我评价报告
福安药业（集团）股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合福安药业（集团）股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对内部控制评价结论产生实质性影响的内部控制的重大变化。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括：福安药业（集团）股份有限公司、重庆生物制品有限公司、福安药业集团庆余堂制药有限公司、福安药业集团重庆礼邦药物开发有限公司、福安药业集团湖北人民制药有限公司、广安凯特医药化工有限公司、重庆福安药业集团凯斯特医药有限公司、福安药业集团宁波天衡制药有限公司、福安药业集团烟台只楚药业有限公司、福安药业集团重庆博圣制药有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：
1、公司治理层面，包括：组织架构、发展战略、人力资源、社会责任、企业文化；
2、业务流程层面，包括：资金活动、投资管理、采购业务、销售业务、研究与开发、工程项目、对外担保管理、薪酬与福利、费用管理、财务报告、全面预算、合同管理、内部信息传递、信息系统。
3、重点关注的高风险领域主要包括：资金活动、财务报告、全面预算、销
售业务。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制制度的相关规定组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
符合下列条件之一的，根据错报范围，认定对应缺陷：
项目 重大缺陷 重要缺陷 一般缺陷
利润总额潜在错报 错报≥利润总额10% 利润总额5%≤错报<利润总额10% 错报<利润总额5%
资产总额潜在错报 错报≥资产总额1% 资产总额0.5%≤错报<资产总额1%错报<资产总额0.5%公司确定的财务报告内部控制缺陷评价的定性标准如下：.
财务报告内部控制存在重大缺陷的迹象包括：
（1）控制环境无效；
（2）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程
中未能发现该错报；
（4）已经发现并报告给管理层的重要缺陷在合理的时间内未加以改正；
（5）审计委员会和内部审计部对公司的内部控制监督无效。
财务报告内部控制存在重要缺陷的迹象包括：
（1）未依照公认会计准则选择和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
符合下列条件之一的，根据错报范围，认定对应缺陷：
缺陷认定等级 直接财产损失金额
一般缺陷 100万元（含100万元）——500万元
重要缺陷 500万元（含500万元）——1000万元
重大缺陷 1000万元及以上
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
A.重大缺陷：严重违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并被限令退出行业或吊销营业执照；无法达到所有营运目标或关键业务指标，违规操作使作业受到中止，在时间、人力或成本方面严重超出预算；出现无法弥补的安全生产事故或出现严重质量问题，造成资产重大损失，导致潜在的大规模法律诉讼。
B.重要缺陷：违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并被责令停业整顿；无法达到部分营运目标或关键业务指标，受到监管部门的限制，在时间、人力或成本方面大幅超出预算；出现较大的安全生产事故或普遍质量问题，造成资产损失，需要执行大量的补救措施。
C.一般缺陷：违反法律、法规、规章制度等，导致相关部门和监管机构的调查，并受到处罚；营业运作受到一定影响，在时间、人力或成本方面超出预算；
出现安全生产事故或个别质量问题，需要执行补救措施。
在内部控制缺陷评价过程中，公司参照上述定性和定量指标对所发现的内部控制缺陷进行分析和评价。当内部控制缺陷对财务报表产生的潜在影响金额超过重要性水平时，该缺陷被认定为重大缺陷；当内部控制缺陷对财务报表产生的潜在影响金额超过可容忍误差但低于重要性水平时，该缺陷被认定为重要缺陷；否则，该缺陷被认定为一般缺陷。
（三）内部控制评价的程序和方法
在开展内部控制体系建设和自我评价工作过程中，公司全面梳理了内控规范实施范围内的业务流程和规章制度，查找主要业务流程、节点、控制点的风险点，编制相应问题或漏洞风险清单，提出改进措施并加以规范，制定内部控制的测试、检查、评价方法和标准。公司的内部控制评价工作严格遵循基本规范、相关配套指引及公司内部控制评价办法规定的程序执行，具体包括以下几个方面：
1、执行风险评估流程：与公司中高级领导层访谈收集风险信息，并进行整理和分析，识别出公司所面临的高风险领域，用于指导年度内控建设和自我评价工作的开展，明确工作范围和工作重点；
2、开展流程访谈，了解公司目前各项业务流程的内部控制现状，识别关键控制点信息。将风险管控信息与部门/岗位相挂钩，明确风险管控职责，切实落实公司各项内部控制管理要求；
3、执行穿行测试，验证访谈了解到的流程及相关控制点信息的真实性，对
内部控制的设计有效性进行评价，识别内部控制设计缺陷；
4、执行内部控制测试，按照关键控制活动的发生频率抽取一定数量的样本，对内部控制的执行有效性进行评价，发现内部控制执行缺陷；
5、在内部控制建设与评价工作过程中，从流程的固有风险和控制目标出发，寻找内部控制的薄弱环节，形成《内控缺陷汇总表》和《内部控制缺陷整改方案》，跟踪整改工作的执行情况，并对整改结果执行再测试，验证整改结果的有效性。
评价过程中，我们采用了个别访谈、穿行测试和抽样等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实分析、识别内部控制缺陷。
四、内部控制体系的总体情况
公司已建立一套较为完整且持续有效运行的内控体系，从公司层面到各业务流程层面均建立了必要的内控措施，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。
（一）内部环境
1、组织架构
公司按照中国证监会有关上市公司的规范性的要求，不断完善和规范公司治理结构和议事规则，确保公司股东大会、董事会、监事会等机构的规范运作，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。
（1）公司按公司法等有关法律法规及公司章程编制了股东大会、董事会、监事会的议事规则及独立董事工作制度、总经理工作细则等，并适时进行修订。
（2）董事会下设董事会秘书、审计委员会、战略委员会、提名委员会及薪酬与考核委员会，并建立相应工作实施细则。
（3）公司设立监事会，对董事会和管理层的履职情况履行监督的职能。
（4）公司通过定期或不定期召开总经理办公会议，拟定公司整体发展战略规划、年度经营计划及投资方案、财务预决算方案、利润分配方案、内部管理机构设置方案、基本管理制度、公司职工的聘用、薪酬、考核、奖惩与辞退等方案，制定公司的具体规章，审议向董事会及董事会下属专业委员会、监事会提交的提案或工作报告及其他重要事项。
2、人力资源
公司根据发展战略，结合人力资源状况和未来需求预测，建立了人力资源发展目标，优化人力资源整体布局。通过一系列人力资源政策制度，对人力资源的聘用、休假、培训开发、考核、激励、退出等进行了详细规定，为公司吸引、保留高素质人才提供了有力的保障。
3、企业文化
公司确立了“专注、专心、专业做好药，以民众安康为己任，实现股东利益最大化”的企业经营理念，公司将企业文化的宣传贯彻工作落实在日常工作中，并通过各种宣传渠道，向广大员工宣扬企业文化理念。通过灌输企业精神，并把企业文化建设融入到日常经营活动中，增强员工的信心和责任感，增强公司的凝聚力、向心力，树立公司的整体形象，保证公司运营的健康和稳定。
4、信息系统
公司管理已基本实现计算机化和网络化，公司网络管理部门负责全公司的信息系统管理工作。通过明确的系统设置，体现公司对职责分离、信息安全等方面的有效控制。同时，公司建立了较为全面的信息系统的日常运营、维护机制，合理保障信息系统的持续正常运转，为生产经营活动的顺利开展提供有力支持。
（二）风险评估
为促进公司持续、健康、稳定的发展，合理保障经营目标的顺利实现，公司根据既定发展策略，结合实际发展需求，从战略、运营、市场、合规及财务五方
面开展了风险因素收集、识别工作，并针对风险制定必要的风险应对策略，确保风险的防范和有效控制。
（三）控制活动
公司的控制活动主要体现在：
1、职责分离控制
公司在制定各岗位职责时充分考虑职责分离，即不相容职务分离的控制要求，在制定具体业务流程及岗位职责时实施了相应的分离措施。
2、授权审批控制
公司根据具体业务流程及实际需要，对各项需审批业务的审批权限及职责划分进行划分，明确了各岗位在具体业务办理时的权限范围、审批程序和责任。
3、会计系统控制
公司严格按照国家会计准则和会计制度建立规范的会计工作秩序，并且在实际工作中不断加强会计工作质量和水平，完善会计工作流程。
4、财产保护控制
公司建立了财产使用管理及定期清查工作秩序，并且将具体的工作流程及权责划分通过制度进行明确，保障公司财产实物安全。
以上各项内控措施贯穿公司整个日常经营活动，并且在具体业务流程中得以贯彻，具体体现在：
1、资金活动
公司围绕投资、融资、募集资金管理和其他日常资金管理三方面进行有效的控制和管理规范，减少由于投资失误、债务风险以及日常资金管理混乱等风险给公司造成损失。
2、采购业务
公司结合实际情况，全面梳理采购业务流程，完善了采购业务相关管理制度，明确物料需求、供应商筛选和审批、合同签订、采购计划制定、采购订单审批、购买、付款、采购后评估等环节的职责和审批权限，按照规定的审批权限和程序办理采购业务。定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资采购满足公司生产经营需要。
3、资产管理
公司围绕固定资产、流动资产和无形资产三个方面进行科学有效的管理。对资产的取得、日常实物管理、资产处置以及各类资产的界定、计价、摊销、盘点、减值评估等制定了明确的管理要求和规范约束。
4、销售业务
根据公司销售产品的特点，销售业务的管控主要体现在客户资料管理、新产品上市管理、销售价格管理、销售合同管理、信用及应收账款管理、销售计划管理、订单管理、退换货管理等方面。
5、工程项目
公司围绕工程项目的立项、竞争性议价及招投标管理、合同审批、施工管理、工程变更、工程付款、竣工验收、竣工决算等方面，建立了规范的操作程序和风险控制，确保公司工程项目建设可行、工程建设过程可控、工程验收规范、工程决算透明。
6、财务报告
公司制定了《财务管理制度》、对会计科目的维护、会计系统权限设置、日常会计核算、财务结账、财务报告编制及对外提供、财务分析及资料存档等工作进行了规范，明确了财务报告各环节的职责分工和岗位分离，机构设置和人员配备基本科学合理。
8、合同管理
公司制定了《合同管理制度》及《印章管理制度》，对合同管理的部门及职责、合同的制定、审核和审批、履行和纠纷处理、变更和解除、档案保管、合同章的使用等内容进行了明确的规定与说明。
（四）信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》、《内幕信息知情人登记制度》、《外部信息使用人管理制度》等，对信息披露的管理、职责分工、内部信息报送、信息披露要求、信息保密、对外信息报送的程序和要求、责任追究等进行了明确的规范，确保信息披露符合证券监管部门的要求，并符合日常经营需要。
（五）内部监督
公司董事会下设审计委员会，负责审查企业内控建设、内部控制的实施有效性和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。审计委员会下设审计部，在审计委员会的领导下，开展日常的内部监督及审计工作，对公司及所属单位生产经营过程中的内控执行情况、财务收支、经济效益及真实合法性等进行监督检查。
公司监事会根据公司章程、监事会议事规则行使职权，对公司信息披露、公司治理等重大事项实施监督。
五、内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
六、下阶段工作计划
2018年度，公司计划在未来工作中继续巩固内控整改成果，并稳步贯彻落实管理提升意见，增强公司的风险管控能力，促进公司经营管理水平的进一步提高。主要包括：
1、进一步完善公司内部控制体系。依据上市公司监管要求和业务发展状况，兼顾业务发展与合法合规经营，对公司的内部控制体系建设情况进行持续检查、规范和完善，确保公司内部控制制度健全、执行有力，促进公司的规范运作。加强内部审计监督，在确保内控管控到位的前提下，提高内部管理及沟通的效率。
2、进一步加强对子公司内控建设
3、提高公司信息技术应用的规范性和效率，完善系统整合，充分发挥信息技术对公司运营管理的促进作用。
4、进一步完善内部信息报送流程，完善运营报表体系，提高内部信息报送的效率，为生产经营提供决策信息，确保公司信息披露的合法性。
福安药业（集团）股份有限公司董事会
2018年 3月 30日