广东冠昊生物科技股份有限公司
2014年度内部控制自我评价报告
广东冠昊生物科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2014年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在的固有局限性，其有效性可能随公司内、外部环境及经营情况的改变而改变，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
同时，公司自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经营情况出发，以风险为导向，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为公司总部及全资子公司。纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、控股子公司管理、资金活动、生产与质量、采购业务、资产管理、销售业务、研究与开发、工程项目、财务报告、全面预算、合同管理、内部信息传递、信息技术。重点关注的高风险领域主要包括生产与质量、资金活动、财务报告、销售业务、工程项目等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系的要求，并结合本公司内部控制相关制度和评价办法组织开展内部控制评价工作。
公司董事会根据企业内部控制基本规范和相关配套指引对重大缺陷、重要缺陷和一般缺陷的认定要求，并结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。2014年董事会根据公司《重大信息内部报告制度》对重大信息报告的规定标准并结合公司发展，对《2013年度内部控制评价报告》中确定的内控缺陷认定标准进行了检验和重新评估。经评估调整，公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。经重新评估，原认定标准保持不变，即：
（1）定量标准：在执行内部控制缺陷的定量评价时，需要结合公司年度合并财务报表整体重要性水平与可容忍误差，对所发现的缺陷进行量化评估。
①重要性水平：以年度合并报表利润总额的5%为量化指标。
②可容忍误差：以重要性水平的75%作为量化指标，即年度合并报表利润总额的3.75%。
在内部控制缺陷评价过程中，公司参照上述定量指标对所发现的内部控制缺陷进行分析和评价。当潜在错报≥财务报告整体重要性水平时，为重大缺陷；当可容忍误差≦潜在错报<整体重要性水平时，为重要缺陷；当潜在错报<可容忍误差时，为一般缺陷。
（2）定性标准
①具有以下特征的缺陷，认定为重大缺陷：
A.公司董事、监事和高级管理人员的舞弊行为；
B.公司更正已公布的财务报告；
C.注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
D.审计委员会和审计部门对内部控制的监督无效。
②具有以下特征的缺陷，认定为重要缺陷：
A.未依照公认会计准则选择和应用会计政策；
B.未建立反舞弊程序和控制措施；
C.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
D.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2.非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定，是导致直接资产损失金额量化指标。经重新评估，对“定量标准”重新界定，“定性标准”仍保持不变，即：
（1）定量标准
根据公司《重大信息内部报告制度》中对“重大风险事项”的界定，并综合考虑公司目前风险承受能力，对原定量标准进行了重新界定：
在内部控制缺陷评价过程中，公司参照上述定量指标对所发现的内部控制缺陷进行分析和评价。损失金额达100万或以上的，为重大缺陷；5万≦损失金额<100万的，为重要缺陷；损失金额<5万的，为一般缺陷。
（2）定性标准
原认定标准保持不变，即：
①具有以下特征的缺陷，认定为重大缺陷：
A.公司经营活动违反国家法律法规；
B.公司高级管理人员和高级技术人员流失严重；
C.媒体频现负面新闻，涉及面广且负面影响一直未能消除；
D.公司重要业务缺乏制度控制或制度体系失效；
E.公司内部控制重大或重要缺陷未得到整改；
F.公司遭受证监会处罚或证券交易所警告。
②具有以下特征的缺陷，认定为重要缺陷：
A.公司决策程序导致出现一般失误；
B.公司违反企业内部规章，形成损失；
C.公司关键岗位业务人员流失严重；
D.媒体出现负面新闻，波及局部区域；
E.公司重要业务制度或系统存在缺陷；
F.公司内部控制重要缺陷未得到整改。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
根据上述财务和非财务报告内部控制缺陷的认定标准，公司在报告期内不存在以上内部控制缺陷。
四、其他内部控制相关重大事项说明
公司在报告期内不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
五、内部控制体系的总体情况
在董事会、管理层以及公司全体员工的共同努力下，公司已建立一套较为完整且持续有效运行的内控体系，从公司层面到各业务流程层面均建立了必要的内控措施，为公司经营管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。
（一）控制环境
公司已建立了良好的治理结构与组织架构，完善了相关管理制度，在业务管理、资金管理、会计系统管理、人力资源管理、信息沟通与披露管理等方面形成了较完整的内部控制体系。公司重视建设良好的企业文化，并积极承担社会责任。
1、公司的治理结构
（1）公司股东大会
股东大会是公司最高权利机构，通过董事会对公司进行日常管理和监督，其权利符合《公司法》、《证券法》的规定。按照《公司法》、《证券法》及《公司章程》的规定，股东大会决定公司的发展战略方针、审议公司资本的变动事宜、审议公司的重大交易事项、选举董事及监事。
（2）公司董事会
董事会是公司的常设决策机构，由股东大会选举产生，由股东大会授权负责公司的经营和管理，制定公司的总方针，总目标和年度总计划，是公司的经营决策中心。董事会对股东大会负责并报告工作。董事会设立董事会办公室和董事会秘书，负责处理董事会日常事务。
（3）公司监事会
监事会是公司的监督机构，其中职工代表监事由职工大会选举产生。监事会由股东大会授权，负责保障股东权益，保障公司利益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为。监事会对股东大会负责并报告工作。
（4）专业委员会
公司董事会下设提名委员会、审计委员会、薪酬与考核委员会、战略决策委员会四个专业委员会。
提名委员会主要负责对公司董事、高级管理人员的人选、选择标准和程序进行研究、审查并提出建议；审计委员会主要负责公司内、外部审计的沟通，对公司的各项业务活动、财务收支、经营管理活动的真实性、合法性、安全性和效益性进行检查评价；薪酬与考核委员会主要负责制订公司董事及高级管理人员的考核标准，进行考核并提出建议，同时负责制订、审查公司董事及高级管理人员的薪酬政策与方案；战略决策委员会主要负责对公司中、长期发展战略和重大投资决策进行研究并向公司董事会提出建议及方案。
（5）公司管理层及组织架构
公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制，负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。
公司根据职责划分，结合公司实际情况和管理需要，设立董事会办公室、总经办、风险控制部、人力资源部、行政管理部、工程部、生产部、采购管理部、质量管理部、营销中心、研发部等职能部门，制定了相应的岗位职责，明确了部门责任。
公司已制定《股东大会议事规则》、《董事会议事规则》、《董事会审计委员会年度报告审计工作制度》、《独立董事年报工作制度》、《年报信息披露重大差错责任追究制度》、《对外报送信息管理制度》、《董事、监事及高级管理人员自律守则》、《防范大股东及其关联方资金占用制度》、《董事、监事及高级管理人员引咎辞职和罢免制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》和《利润分配管理制度》等管理制度，以上制度的建立和实施，健全了内部控制体系，有效提高了公司的治理水平。
2、公司内部审计机构的设立、人员配备和工作情况
公司设立独立的风险控制部，并下设内审部，已建立《内部审计制度》和配置专职审计人员，对审计委员会负责和报告工作。内审部对公司及下属子公司的财务信息真实性和完整性、内部控制制度的建立和实施等情况进行检查监督，并作出合理评价和提出完善建议。通过内部审计，提高了内部控制、内部监督的有效性，并强化公司管理，进一步防范经营风险和财务风险，在公司内部形成有权必有责、用权受监督的良好氛围。
3、人力资源政策
公司制定和实施了一系列人力资源政策，对公司员工招聘、异动、离职、考勤、培训、奖惩、福利及员工档案管理等事项进行明确规定，并制定了《薪酬管理规定》、《绩效管理规定》、《异动管理规定》和《培训管理规定》等，为公司员工提供了良好的成长环境和沟通平台，为进一步实施公司的人才战略目标奠定基础。
4、企业文化
公司以“让生命科技为生命健康造福”为己任，依托自主创新的先进技术，借助国
家鼓励发展生物产业及新材料产业的产业政策，加大开发力度致力于开发众多性能优异的再生型医用植入器械产品，让中国乃至全球广大的病患者享受高科技成果，极大地提高术后生活品质，努力将自身打造成国际最负盛名、最受尊敬的中华民族高科技企业，成为生命健康与美丽产业一流产品、技术及服务的提供者。
公司经营宗旨：以服务满意为理念、以市场需求为导向、以科技创新为手段、以提高经济效益、劳动生产率和实现资产保值增值为目的，实现企业稳步、持续发展，使全体股东获得良好的经济效益，繁荣社会经济。
（二）风险评估
公司按照战略发展目标，针对各项业务的经营风险、财务风险、法律风险等内外部风险，建立了以内部控制为基础的风险评估和风险控制体系，风险控制部定期检查公司内控运行情况和进行风险评估，对内控有效性进行评价并不断完善风险库。通过对财务目标、经营目标有重大影响的关键环节进行风险识别、风险分析、风险评估和风险提示，并对风险事件采取必要的风险应对策略和控制措施。同时，公司制定《突发事件处理制度》以应对和处理突发事件，保障生产经营活动的正常运行，降低风险事件带来的损失。
（三）控制活动
1、不相容职务分离控制
公司对各部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项交易业务的授权审批与具体经办人员分离。如《财务管理制度》规定出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；公司不得由一人办理货币资金业务的全过程,货币收支的经办人员与货币收支的审核人员分离；非生产物品购入由经办人之外的人进行验收或证明；《采购管理制度》规定由采购管理部进行采购，质量管理部负责验收等。
2、授权审批控制
根据《公司章程》及《请、借款及财务支出管理办法》等管理制度规定，公司对不同业务事项按照其交易金额及交易性质采取不同的授权控制。对日常的生产经营活动采用一般授权，由各子公司或部门按公司相关授权规定逐级审批；对于重要项目、重大交易、非经常性业务交易等重大事项（如对外投资、贷款等），按公司相关制度规定由董事会或股东大会批准。
3、会计系统控制
公司设置了独立的会计机构,在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财务会计工作的顺利进行。会计机构人员分工明确，实行岗位责任制，且将不相容职务分离，岗位间互相牵制。
公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法规的要求，制定了适合公司《财务管理制度》及相关管理办法，并明确会计凭证、会计账
簿和会计报告的处理程序。已制定并执行的财务会计制度包括：《财务管理制度》、《请、借款及财务支出管理办法》、《募集资金使用管理制度》和《财务报告内部控制制度》等，以上制度为规范公司会计核算、加强会计监督、保障财务会计数据准确、防止错弊提供了有力保障。
4、财产保护控制
公司已建立一系列资产保管制度、会计档案管制度，配备必要的设备和专职人员，限制未经授权人员直接接触，并采取定期盘点、财产记录、账实核对、财产保险等措施，确保公司财产安全、完整。
5、预算控制
公司已制定并执行《预算管理制度》，公司在年度结束前根据战略规划及市场预测和生产能力评估，开始编制下年度预算，经公司相关授权规定审批后下发执行。财务部负责预算编制的组织和汇总，各部门和单位则具体负责预算的编制和执行。
另外，财务部定期发送《预算执行情况表》至各部门（或机构）及主管领导，并报人力资源部备案，预算执行情况纳入公司绩效考核管理。
6、运营分析控制
公司管理层在实际经营过程中，综合运用生产、购销、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，及时发现问题并改进。
7、绩效考评控制
公司已建立绩效考核体系，通过员工自评、直接主管考评、部门考评、人力资源部对考评结果汇总及核查，并向员工反馈等方式，对全体员工、各责任单位进行定期考核与评价，并将考核结果与员工调薪、年终奖金、培训、岗位轮换、晋升等相挂钩。
（四）主要内部控制的控制情况
1、货币资金控制方面
公司制定了《财务管理制度》、《募集资金使用管理制度》和《请、借款及财务支出管理办法》等制度，以上制度的建立和有效执行确保了货币资金的使用安全。
2、存货、采购与付款控制方面
公司制定了《采购管理制度》等，合理规划采购、付款和仓管人员的职责分工，对物资的请购、审批、采购、验收及保管进行了明确规定，并建立定期市场询价机制，实时掌握原材料价格的市场动态。
3、销售与收款控制方面
公司建立了销售与收款控制方面的岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督，并通过软件系统实现管理的流程化和规范化。
4、生产环节控制方面
公司依据《医疗器械监督管理条例》、《医疗器械生产监督管理办法》、《医疗器械经
营监督管理办法》等法规及公司管理要求制定了《广东冠昊生物科技股份有限公司质量管理手册》，并得到了持续完善和优化，采购、生产和质量管理部门严格按照质量管理手册组织采购、生产和质量检查，保证过程控制有效和产品质量安全。
5、固定资产和在建工程控制方面
公司制定了《固定资产管理规定》和《工程管理制度》等管理规定，公司对固定资产购置和在建工程实行授权批准制度，严格履行审批程序和明确管理要求，做到工程预算由工程部初审、财务负责人复审、总经理批准签字后方可付款，如超出总经理审批权限的提交董事会或股东大会审议，有效保障了资产的安全和使用的效率。
6、投资控制方面。
公司制定了《对外投资管理制度》，对对外投资活动的决策、执行等权限设置和程序作了详细规定，明确了公司投资决策和监督管理程序，规范了公司投资行为。
公司投资项目立项均要求有关部门提供可行性研究报告，内容包括项目主体、资金来源、投资规模及财务评价，测算项目的收益和成本，投资回收及回报率，风险程度分析等。投资项目经调研、论证、评估认为可行后，上报公司领导审批或按审批权限提交董事会或股东大会审议。另外，对于投资收益需按规定办理相应的手续并及时入账。
7、合同管理控制方面
公司制订《合同管理规定》，对公司与其他主体签订的经济合同和技术服务合同，实行集中管理、统一审查。做到了主办部门全面负责合同的履行，财务部审查合同价格和付款条件，法务部门审查法律相关条款，使合同管理程序化和规范化，并维护公司合法权益。
8、关联交易控制方面。
公司制订并执行《关联交易管理制度》，对关联交易的范围、决策程序、信息披露等方面作了严格规定，确保了关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证关联交易的合法性、公允性、合理性，不存在违法违规情形。
9、对外担保控制方面。
公司遵循中国证监会《关于规范上市公司与关联方资金往来及上市公司对外担保若干问题的通知》等有关规定，制订了《对外担保管理制度》，在《公司章程》和《对外担保管理制度》中明确了股东大会、董事会关于对外担保事项的审批权限，规范公司对外担保行为，有效控制公司对外担保风险。
10、募集资金使用和管理控制方面。
为规范公司募集资金管理，提高其使用效率，维护全体股东的合法利益，公司制定了《募集资金管理制度》，明确募集资金专用账户使用、管理、监督程序，对募集资金专户存储、使用、管理监督和责任追究等方面进行明确规定。
公司严格按照制度规定，资金使用严格履行申请和审批手续。同时，内审部每季度对募集资金的使用和存储情况进行定期审计。
11、信息披露的内部控制方面。
公司根据《上市公司公平信息披露指引》等有关规定，制订了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记制度》和《投资者关系管理制度》等制度，明确了公司各部门、控股子公司和有关人员在信息披露方面的职责和汇报程序，确保了公司信息披露的及时性、准确性和完整性，避免出现重要信息泄露、违规披露等情形。
（五）信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》、《投资者关系管理制度》、《接待特定对象调研采访等相关活动管理规定》、《突发事件处理制度》、《对外报送信息管理制度》、《内幕信息知情人管理制度》、《文件信息保密管理规定》、《反舞弊及举报管理制度》等管理文件，明确了内部信息收集、处理和传递程序，通过合理筛选、核对、分析和整合，确保信息准确、快速和有效传递。以上制度完善了公司在信息与沟通方面的内控管理，确保信息传递过程得到有效控制，避免发生不必要的泄露或扩散。
另外，公司建立《财务报告内部控制制度》，实行现代化的会计电算化核算系统和协同办公软件，并与供应链系统进行有效衔接，确保会计系统能够真实、准确、及时和完整反映各项经营管理活动的结果，保证了财务报告的准确性和可靠性。
同时，公司积极加强与业务往来单位、科研院所、医疗机构以及相关政府监管部门等的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息，使管理层面对各种变化能够及时适当地采取进一步行动。
公司董事会办公室为公司信息披露事务管理部门，董事会秘书负责公司信息披露管理工作。2014年度，公司及时披露重大事项，并加强对公司网站内容发布的审核，在投资者接待中未发生有选择性、私下、提前向特定对象单独披露、透露或者泄漏公司非公开重大信息的情况，确保了公司信息披露的真实、准确、完整、及时和公平。
（六）内部监督
公司依法设立股东大会、董事会、监事会等组织机构，并在董事会下设审计委员会、薪酬与考核委员会、战略决策委员会、提名委员会四个专门委员会，其规范运作强化了公司内部控制。其中，审计委员会是公司内部控制监督机构，审计委员会下设的风险控制部负责公司内控体系的建立健全、监督检查和持续完善工作。
公司内审部根据公司《内部审计制度》和财政部等五部委颁发的《企业内部控制基本规范》等相关规定，以风险为导向，采用必审和抽审，事前、事中控制和事后审计相结合的方式对公司生产经营管理活动进行监督检查。通过不定期的财务审计、内部控制
审计和其他专项审计以及对投资项目的尽职调查，对公司生产经营活动的合规性及其内控的健全性、有效性做出客观评价，并提出完善建议。另外，公司聘请外部会计师事务所对财务报表进行审计，同时对公司内控进行审查并出具鉴证报告，公司在所有重大方面保持了有效的内部控制。
六、公司内部控制自我评价结果及改进计划
根据公司财务和非财务报告内部控制重大缺陷的认定情况，通过自我评估，公司董事会认为，公司已建立一套完整、合理、有效的内部控制体系，并在企业管理的各个关键领域发挥了较好的内部牵制和监督作用，有效控制了公司合规风险、经营风险和财务风险，确保了公司资产的安全完整，财务数据的真实、完整、准确。截至2014年12月 31日止，本公司不存在财务及非财务报告内部控制缺陷。
随着国家法律法规的出台和公司发展需要，公司将继续完善内部控制制度以适应发展变化，加强内部监督，强化规范运作意识，促进公司健康、稳定、快速地发展。为维护公司内控有效性，建立良好的内控和风险管理氛围，我们将继续做好以下工作：（1）明确内控责任，落实各部门内控绩效考核，自上而下对内控责任进行分解。
（2）加强内控宣贯和培训，保证内部控制有效运行。通过组织员工学习相关法律法规（最新修订）、内控制度基本规范和公司各项管理制度，不断提高公司员工对内控工作的认知度和适应性，并通过建立良好的人力资源政策来培养公司的员工，提高员工的素质，促进其主动参与内控制度的宣传和实施。
（3）进一步加强内部审计工作，尤其是事前风险控制。2015年将加强对各子公司的内部审计及内控管理，为公司创造良好的内控和风险管理环境。
董事长：朱卫平广东冠昊生物科技股份有限公司2015年2月10日