复星医药内部控制手册
复星集团案例分析
案例启示
• 1、识别和评估风险
• 企业应当根据自身所处环境的变化识别、评估风险，并及 时报告相关领导部门；
• 2、建立重大风险预警机制和突发事件应对机制
• 针对评估的各个层次的风险、制定重大风险预警和防范机 制，加强对突发事件的应对机制;
• 3、保持有效的信息与沟通
•Thank you！
案例启示
• 1、识别和评估风险
• 企业应当根据自身所处环境的变化识别、评估风险，并及 时报告相关领导部门；
• 2、建立重大风险预警机制和突发事件应对机制
• 针对评估的各个层次的风险、制定重大风险预警和防范机 制，加强对突发事件的应对机制;
• 3、保持有效的信息与沟通
复星集团 内控问题分析
小组成员：杨欢、杨晶晶、王粉惠
分析思路
1 2
郭广昌与复兴集团
案例引入：复星医药股价跌停
3
4
复星集团内控问题
案例启示
身价数十亿的福布斯富豪----郭广昌
投资产业
零售产业
医药产业
复 星
钢铁产业
房地产产业
复星集团成立后，郭广昌就开始谋划一系列的产业整合，打造了一个个 旗舰队。钢铁板块的南钢联，房地产板块的复地集团，医药行业的复星医药， 零售业的豫园商城，金融业的产业投资等。
Байду номын сангаас
复星医药股价跳水
澄清事实
中午时分，复星集团于官方微博上进行否认， 并公布了郭广昌当日行程；进入午市后，郭广昌 又在紧急召开的电话会议上进一步澄清，称是被 人故意做空，出面辟谣是为了让做空者赔钱。13 时10分，复星集团官方微博再发布回应称，传闻 纯属谣言。
缘起可转债？
• 复星医药究竟缘何遭到做空？ • 据媒体报道，郭广昌在电话中表示，“复星国
复星医药企业文化管理
"修身"：古人常说"吾日三省吾身"。对于企业和个人来说，“修身”就是要通过不断地反省，全面审视自身的优势与不足，客观地评价自我；要通过反复修正，不断提升，最终实现自我完善。面向未来，整个团队必须保持旺盛的学习激情，具备相当的学习能力，努力建设学习型的组织，进而达到超越自我的更高境界。
核心价值观，创造价值、分享发展。
七、复星医药人才观念
复星的人才观是那些以结果为导向，将目标变成切实可行的计划，并能领导和参与计划的实施；具备很高的执行力；全局观；善于总结、学习；良好的团队协作能力；坚韧、勇于挑战新事物，保持创新激情；善于影响、激励他人的人才。复星医药自创业伊始，就提出了“以发展来吸引-全球品牌网-人，以事业来凝聚人，以工作来培养人，以业绩来考核人”的人才观，一直沿用至今：“以发展来吸引人”：在公司快速发展的同时，为更多的优秀人才提供广阔多样的发展空间，激励员工将个人的发展愿望溶入企业整体发展的大局，使员工的潜能在事业推进的过程中得到释放。
"助天下"：复星的发展离不开社会各界的关爱，要对社会始终保持一种感恩心态。凭借着知识和技术的优势，对已拥有的资源进行利用和整合，创造出更多的价值回报社会。复星将"助天下"作为企业经营的理想目标，通过创造财富贡献于社会，通过创造品牌服务于社会，通过参与公益事业造福于社会。
复星医药奉行感恩文化。以保障企业共同利益和践行社会责任为根本，通过有效机制构建企业与企业管理者、员工、客户以及企业与社会之间的相互回馈，最终实现企业发展成果共享最大化和企业价值最大化。这种感恩文化体现在：企业员工之间的相互感恩；企业和员工之间的双向感恩；企业和员工对社会的感恩。三个方面相互联系、有机结合，体现了复星企业感恩文化的本质。
《复星医药》word版
600196复星医药公司简介：上海复星医药(集团)股份有限公司是一家从事医药生物行业投资控股型公司,其主要业务有医疗器械、医药工商业及其他,通过其附属公司和联营企业经营药品生产及药品批发、零售业务.公司主要产品有西药类药品、中药类药品.公司已经取得肝病药物、妇科药物、糖尿病药物、临床诊断产品、口腔治疗机等细分市场领先地位.此外,公司还拥有金象大药房、复星大药房、国大药房、上海药房等药品零售品牌.2010年公司相继荣获第六届"金圆桌奖优秀董事会奖"、第二届"中国最具竞争力医药上市公司20强"等奖项。
中长线投资指南：19元以下可以考虑买入，当股价低于11.5元时坚决买入。
近5年的股价底部支撑为9元。
作为一个医药集团企业，其业务包括主要包括制药（中西药）、医疗器械（自制和进口）和医疗服务三大块。
复兴在制药方面的研究投入较大，实力很强，分别取得了肝病药物、妇科药物、糖尿病药物等大众疾病（得病人群众多且难治疗、花费大）领域市场的领先地位；与此同时，公司还拥有金象大药房、复兴大药房、国大药房、上海药房等药品零售品牌，让公司的产品通过多渠道得以最大程度地出现在相关病人消费群体面前。
而医疗器械方面，复兴在临床诊断产品和口腔治疗机等细分市场占有领先地位；在以往的销售渠道之外，公司还开始尝试合作创办医院，大力开拓介入医疗服务终端市场的同时，也给公司的医疗器械市场开辟一个新的市场。
2015年1月，复兴全资子公司上海医诚拟现金出资与齐一院合作设立新医院(占53%)，该院定位特色医疗，并将按照“三级甲等医院”标准建设。
同时双方拟再成立一家药械公司(占51%)，主要负责对齐一院及新医院的药品、器械、耗材、设备供应链进行统一管理，首期合作不少于10年，到期另行商议。
齐齐哈尔市系黑龙江省第二大城市，齐一院为该市最大规模的公立医院之一，2011年被黑龙江省卫生厅确定为黑龙江省西部地区区域性医疗中心，2013年齐一院编制床位数为1500张。
复星医药机构设置及责权分配
复星医药机构设置及责权分配复星医药是中国领先的全球化医药企业之一，其机构设置及责权分配也备受关注。
本文将从多个方面对其机构设置及责权分配进行详细介绍。
一、机构设置1.董事会复星医药的最高决策机构是董事会，由9名成员组成，其中包括3名独立非执行董事。
董事会主席为郭广昌先生，副主席为李晓鹏先生。
2.监事会监事会是公司的监督机构，由3名成员组成，其中包括1名独立监事。
监事会主席为李志勇先生。
3.高管团队复星医药的高管团队包括总裁、首席财务官、首席人力资源官等职位。
目前总裁为吴以芳女士。
4.业务板块复星医药业务板块分别为创新药物、大健康和特殊用途化学品。
每个业务板块都设有相应的负责人和管理团队。
5.子公司复星医药下设多家子公司，包括上市公司和非上市公司。
其中上市公司有：恒瑞医药、康哲药业、德琪医药，非上市公司有：复星医药集团、德恒医药、复星医药健康产业等。
二、责权分配1.董事会董事会是公司的最高决策机构，其职责包括制定公司的战略计划和业务目标，监督公司管理层的工作，并对公司的财务状况和经营情况进行审议。
同时，董事会还负责任命和罢免公司高管人员，并制定高管人员的薪酬政策。
2.监事会监事会主要职责是对公司管理层的行为进行监督，确保公司合法合规地运营。
同时，监事会还需要审计公司财务报表，并对公司内部控制体系进行评估。
3.高管团队复星医药总裁作为高管团队的领导者，其职责主要包括：制定并执行公司的战略计划和业务目标；管理和指导各个业务板块及子公司；与投资者和媒体沟通等。
首席财务官则主要负责：管理公司财务和会计部门；制定并执行财务战略和计划；负责公司的融资和投资等。
首席人力资源官则主要负责：管理公司人力资源部门；制定并执行人力资源战略和计划；负责员工招聘、培训和绩效管理等。
4.业务板块每个业务板块都设有相应的负责人和管理团队，其职责主要包括：制定并执行业务发展战略和计划；管理业务板块下的子公司或事业部门；与合作伙伴沟通等。
复星医药董事会薪酬与考核委员会职权范围及实施细则
第一章总则第一条为进一步健全公司董事、总裁及其他高级管理人员的考核和薪酬管理制度，完善公司治理结构，根据《中华人民共和国公司法》、《上市公司治理准则》、《公司章程》、《上海证券交易所股票上市规则》（以下简称《上证所上市规则》）、《香港联合交易所有限公司证券上市规则》（以下简称《港交所上市规则》）及其他有关规定，公司设立董事会薪酬与考核委员会，并制定本细则。
第二条董事会薪酬与考核委员会是董事会按照股东大会决议设立的专门工作机构，主要负责制订公司董事、总裁及其他高级管理人员的考核标准并进行考核；负责制订、审查公司董事、总裁及其他高级管理人员的薪酬政策与方案，并对董事会负责。
第三条本细则所称高级管理人员是指公司总裁、副总裁、财务负责人（财务总监）、董事会秘书以及公司章程规定的其他高级管理人员。
第二章人员组成第四条薪酬与考核委员会成员由三名董事组成，独立非执行董事占多数。
第五条薪酬与考核委员会委员由董事长、二分之一以上独立非执行董事或三分之一以上全体董事提名，并由董事会过半数选举产生和罢免。
第六条薪酬与考核委员会设主任委员（召集人）一名，由独立非执行董事委员担任，负责主持委员会工作；主任委员由董事会过半数选举产生和罢免。
第七条薪酬与考核委员会任期与董事会任期一致，委员任期届满，连选可以连任。
期间如有委员不再担任公司董事职务，则自离任之日起自动失去委员资格。
委员在任期届满前可向董事会提交书面的辞职申请。
委员在失去资格或获准辞职後，由董事会根据本细则相关规定补足委员人数。
第八条薪酬与考核委员会可下设工作组，专门负责提供公司有关经营方面的资料及被考评人员的有关资料，负责筹备薪酬与考核委员会会议并执行薪酬与考核委员会的有关决议。
薪酬与考核委员会可设秘书一名，负责协助薪酬与考核委员会主任委员开展日常工作。
第三章职责权限第九条薪酬与考核委员会的主要职责权限：（一）根据董事、总裁及其他高级管理人员管理岗位的主要范围、职责、重要性以及其他相关企业相关岗位的薪酬水平制定正规而具透明度的程序制订薪酬政策、计划或方案，向董事会提出建议；（二）薪酬政策、计划或方案主要包括但不限於绩效评价标准、程序及主要评价体系，奖励和惩罚的主要方案和制度等；（三）厘定全体执行董事及高级管理人员之薪酬待遇，包括非金钱利益、退休金权利及赔偿金额（包括丧失或终止职务或委任的赔偿），并就非执行董事之薪酬向董事会提出建议。
复星集团 员工手册
复星集团员工手册摘要：一、复星集团简介1.集团概况2.发展历程3.业务领域二、员工手册的目的和意义1.规范员工行为2.保障员工权益3.提高员工工作效率三、员工手册的内容1.入职指引2.岗位职责3.员工福利4.企业文化建设5.离职流程四、员工手册的遵守与执行1.员工义务2.管理者职责3.违反规定处理正文：复星集团是一家成立于1992 年的中国领先的投资集团，总部位于上海。
集团以“让全球每个家庭生活更幸福”为使命，致力于打造全球化的产业生态。
经过近30 年的发展，复星已涉及医疗、消费、金融、科技等多个领域，拥有近10 万名员工。
为了规范员工行为，保障员工权益，提高员工工作效率，复星集团制定了一本详尽的员工手册。
该手册包含了入职指引、岗位职责、员工福利、企业文化建设以及离职流程等内容，旨在为员工提供一份全面的工作指南。
在员工手册中，首先介绍了复星集团的发展历程、业务领域以及企业价值观等内容，帮助员工更好地了解集团。
接下来，手册详细阐述了员工入职、在职以及离职过程中需要遵循的规范和流程，让员工对工作环境、岗位职责有更明确的认知。
同时，手册还强调了企业文化建设的重要性，鼓励员工积极参与集团各类活动，增进团队凝聚力。
在员工手册的遵守与执行方面，集团要求每位员工认真阅读并遵守手册中的规定。
各级管理者需对员工手册的执行情况负责，确保员工遵守相关规定。
对于违反规定的行为，集团将依据实际情况予以处理。
总之，复星集团员工手册是一本全面、详尽的工作指南，旨在帮助员工更好地融入集团，提高工作效率。
复星集团 员工手册
复星集团员工手册
复星集团员工手册是一份关键性的文档，旨在为公司的员工提供准确、全面的
工作指导和相关政策。
它是公司与员工之间沟通和理解的桥梁，也是确保公司运营顺利的重要工具。
首先，复星集团员工手册详细介绍了公司的历史、愿景和核心价值观。
这包括
公司的使命、愿景以及公司所奉行的核心价值观，为员工提供了公司文化的理解。
员工可以从中了解到公司的目标和期望，进而更好地为实现公司的长远发展做出贡献。
其次，手册详细列出了各种政策和程序，包括招聘流程、入职培训、假期政策、绩效评估等。
员工可以通过手册了解到与其日常工作相关的各项规定，从而准确地了解自己的权责和福利待遇。
同时，手册还为员工提供了解决问题和纠纷的途径，确保公司内部所有员工都能受到公正对待。
此外，复星集团员工手册还包括了员工福利和福利计划的详细说明。
这包括员
工的薪资结构、福利待遇、社会保险以及退休计划等。
通过手册，员工可以清楚地了解到他们所享受的各项福利，以及如何使用和申请这些福利。
最后，手册还提供了公司对员工行为和职业道德的期望和规范。
这包括对职业
道德的要求、禁止行为和公司纪律的详细说明。
员工可以通过手册了解到哪些行为是可接受的，哪些行为是不被容忍的，以及在违反规定时可能面临的后果。
总之，复星集团员工手册是一份对员工工作和公司政策的准确解读和指导。
它
确保公司的运营顺利，并为员工提供了工作中所需的信息和支持。
通过遵守手册中的规定，员工能够更好地融入公司文化，实现个人和公司的共同发展。
复星集团质量管理手册
复星集团质量管理手册
复星集团质量管理手册是复星集团为了推动质量管理体系的建立和优化而制定的文件，它包含了复星集团质量管理体系的目标、原则、组织结构、责任和权限分配、工作流程、文件控制等内容。
该手册的目的是为了确保复星集团的产品和服务能够持续地达到客户的要求和期望，提高产品和服务的质量，提高客户满意度，提高组织的竞争力。
复星集团质量管理手册内容一般包括以下几个方面：
1. 质量管理体系的目标和原则：说明复星集团的质量管理体系的总体目标和核心原则，如持续改进、客户导向、全员参与等。
2. 组织结构和责任分配：描述复星集团质量管理体系的组织结构和相关职责分配，包括各级管理人员和部门的责任和权限。
3. 工作流程和程序：详细描述复星集团的各项质量管理工作流程和程序，包括质量计划制定、质量控制、质量评估等。
4. 文件控制：说明复星集团质量管理体系中文件的控制和管理要求，包括文件的编制、审批、发布、使用、变更和废止等流程。
5. 术语和定义：解释复星集团质量管理体系中的所有术语和定义，确保各部门和人员对术语的理解和统一。
复星集团质量管理手册是复星集团质量管理体系的重要文件，它对于推动质量管理工作的规范化和标准化具有重要意义，能够提高复星集团的整体质量管理水平和绩效。
复星医药机构的设置和责权分配
复星医药机构的设置和责权分配复星医药机构的设置和责权分配在医药领域中，复星医药作为一个以创新、协作和可持续发展为核心的全球医疗健康机构，其设置和责权分配是非常重要的。
它不仅需要确保良好的组织结构和流程，还需要明确各个部门的职责和权限。
在本文中，我们将深入探讨复星医药机构的设置和责权分配，以帮助读者更好地了解这个领域。
一、组织结构复星医药机构的组织结构具有明确的层次和职能划分。
整体上可以分为总部和各个子公司。
总部是决策的核心，负责制定战略、规划发展方向，并监督子公司的运营情况。
而各个子公司则按照不同的业务板块进行划分，例如研发、生产、销售等。
不同的子公司之间有着协同合作的关系，形成了复星医药整体运营的格局。
二、职责和权限在复星医药机构中，不同的部门拥有各自的职责和权限，以确保工作的高效和有序进行。
以下是对一些重要部门的简要描述：1. 研发部门：负责医药科技的创新和新产品的研发。
该部门承担着发现和开发新药物、进行临床试验和获得注册批准等重要任务。
研发部门在复星医药机构中起着关键的作用，对医药产品的质量和安全性负有重要责任。
2. 生产部门：负责药品和医疗器械的生产和制造。
该部门需要确保生产过程符合相关法规和标准，并保证产品的质量和供应的稳定性。
生产部门在复星医药机构中起着关键的作用，对药品的质量和生产效率负有重要责任。
3. 销售部门：负责药品和医疗器械的销售和推广。
该部门需要制定合适的市场营销策略，开拓销售渠道，并与医疗机构、药店等建立良好的合作关系。
销售部门在复星医药机构中起着关键的作用，对产品的市场占有率和销售额负有重要责任。
4. 市场监管部门：负责监管药品和医疗器械的市场行为，保护消费者的权益。
该部门需要对市场中出现的违规行为进行调查和处理，并加强对产品质量和安全性的监督和管理。
市场监管部门在复星医药机构中起着重要的作用，对市场的健康发展和消费者的保护负有重要责任。
三、总结和回顾通过以上对复星医药机构的设置和责权分配的介绍，我们可以看到，复星医药注重良好的组织结构和流程，以及明确的职责和权限划分。
复星医药财务管理制度
第一章总则第一条为规范公司财务行为，加强财务管理，提高资金使用效率，保障公司资产安全，根据《中华人民共和国公司法》、《中华人民共和国会计法》等法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于上海复星医药（集团）股份有限公司及其所有子、分公司（以下简称“公司”）。
第三条公司财务管理遵循以下原则：1. 法规遵从原则：严格遵守国家有关财务、会计、税收等法律法规。
2. 安全稳健原则：确保公司资产安全，防范财务风险。
3. 效率优先原则：提高资金使用效率，优化资源配置。
4. 透明公开原则：确保财务信息真实、准确、完整、及时。
第二章财务管理体制第四条公司设立财务部，负责公司财务管理的日常工作，包括但不限于：1. 制定和实施公司财务管理制度；2. 编制、执行和监督公司财务预算；3. 负责公司资金筹措、使用和管理；4. 负责公司会计核算、财务报表编制及分析；5. 负责公司税务筹划及申报；6. 负责公司内部控制体系的建立与实施。
第五条公司设立财务委员会，负责对公司财务管理重大事项进行决策，包括但不限于：1. 制定公司财务战略；2. 审议公司年度财务预算和决算；3. 审议公司重大投资、融资、并购等事项；4. 审议公司内部控制体系。
第三章资金管理第六条公司资金管理遵循以下规定：1. 严格执行国家关于现金管理的有关规定，确保现金收支安全；2. 建立健全资金支付审批制度，严格控制资金支出；3. 加强对外投资、融资、担保等业务的管理，确保资金安全；4. 优化资金结构，降低融资成本。
第七条公司设立资金池，用于集中管理公司资金，提高资金使用效率。
第四章会计核算与财务报表第八条公司会计核算遵循以下规定：1. 严格执行国家会计准则，确保会计信息真实、准确、完整；2. 采用权责发生制，合理确认收入和费用；3. 加强成本核算，提高成本管理水平；4. 建立健全会计档案管理制度，确保会计档案安全。
第九条公司财务报表编制应遵循以下规定：1. 按时编制月度、季度、年度财务报表；2. 确保财务报表真实、准确、完整、及时；3. 定期进行财务报表分析，为公司决策提供依据。
复星医药财务管理制度
第一章总则第一条为加强复星医药（以下简称“公司”）的财务管理，规范财务行为，提高资金使用效率，保障公司财务状况的稳定性和合规性，根据《中华人民共和国公司法》、《中华人民共和国会计法》等相关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司及其所有子公司、分支机构的财务活动，包括但不限于资金管理、成本控制、财务报告、内部控制等方面。
第三条公司财务管理遵循以下原则：1. 合法合规：严格遵守国家法律法规和行业规范。
2. 实事求是：客观反映公司财务状况和经营成果。
3. 效率优先：优化资源配置，提高资金使用效率。
4. 内控风险：建立健全内部控制体系，防范财务风险。
第二章资金管理第四条公司资金管理实行集中统一管理，确保资金安全、高效运作。
第五条公司设立财务部，负责资金管理、结算、支付等工作。
第六条公司资金收支实行预算管理，预算由财务部编制，经总经理批准后执行。
第七条公司资金结算应使用公司指定的银行账户，严禁公款私存。
第八条公司对外支付应遵循以下程序：1. 申请人提出支付申请；2. 财务部审核支付申请；3. 经总经理批准后，财务部办理支付手续。
第三章成本控制第九条公司实行成本核算制度，明确成本核算范围和核算方法。
第十条各部门应加强成本控制，提高成本效益。
第十一条公司成本费用支出应按照预算执行，超预算支出需经总经理批准。
第十二条公司定期进行成本分析，查找成本控制漏洞，采取措施降低成本。
第四章财务报告第十三条公司财务报告应真实、准确、完整地反映公司的财务状况和经营成果。
第十四条公司财务报告包括月度报表、季度报表和年度报表。
第十五条财务报告由财务部编制，经总经理审核后报董事会批准。
第十六条公司应定期召开财务分析会，分析财务状况，提出改进措施。
第五章内部控制第十七条公司建立健全内部控制体系，防范财务风险。
第十八条公司内部控制体系包括以下几个方面：1. 组织架构：明确各部门职责和权限；2. 规程制度：制定完善的财务管理制度；3. 内部审计：定期进行内部审计，确保财务制度执行；4. 风险评估：定期进行风险评估，识别和控制财务风险。
复星医药：2020年半年度内部控制评价报告
上海复星医药（集团）股份有限公司2020年半年度内部控制评价报告根据中国证券监督管理委员会(以下简称“中国证监会”)、上海证券交易所、香港联合交易所有限公司对A+H股上市公司内部控制的有关要求，以及《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》、《上市公司治理准则》、香港上市规则附录十四《企业管治守则》、《企业内部控制基本规范》及其配套指引的规定，和《上海复星医药（集团）股份有限公司章程》（以下简称“《公司章程》”）等其他内部控制监管要求，上海复星医药（集团）股份有限公司（以下简称“复星医药”或“本公司”）在内部控制日常监督和专项监督的基础上，将复星医药及控股子公司/单位（以下简称“本集团”或“集团”）持续健全并有效实施内部控制作为董事会及管理层的重要责任，继续完善本集团的内部控制体系。
一、重要声明按照各项规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是本公司董事会的责任。
监事会对董事会建立和实施内部控制进行监督。
管理层负责组织领导企业内部控制的日常运行。
本公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
本集团内部控制目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进和实现发展战略。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序的遵循程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
本集团内部控制设有检查监督机制，内控缺陷一经识别，将立即采取整改措施。
二、内部控制评价工作结论2020年1月1日起至6月30日（以下简称“报告期内”），本集团不存在财务报告内部控制重大缺陷和重要缺陷，也不存在非财务报告内部控制的重大缺陷和重要缺陷；2020年6月30日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的情况。
复星集团内控和内审体系考察汇报
复星集团内控和内审体系考察汇报一、复星简介复星从1992年创业，到2011年已发展成为覆盖医药、房地产开发、钢铁、矿业、零售、服务业及战略投资领域的大型控股型集团，账面价值322.5亿元人民币，管理资产超过1350亿元人民币，20年实现100万倍的资产增长。
资产的迅猛增长，与其商业模式的创新是有密切关联的。
复星提出“中国动力嫁接全球资源”的投资理念，实行非关联产业组合模式，产业发展经历了产业投资、到股权投资、股权治理、股权控制，现已迈入“投资分析+大产业整合”的新阶段；目前已形成产业投资、战略与PE投资、资产管理三大业务支柱，旗下上市公司主要有复地、复星医药、豫园商城、南钢股份、招金矿业等。
二、复星风险管理架构与机构设置管控架构和商业模式决定企业风险，企业风险决定内控框架。
对集团公司而言，复星风险管理架构分为集团本部公司治理控制系统和产业公司治理控制系统。
对单体公司而言，复星公司治理控制系统又分为业务控制系统（由各职能部门和事业部构成，针对经营风险）、财务控制系统（由财务核算和财务控制等构成，针对财务风险）、审计控制系统（由审计委员会和审计部门构成，针对信息不对称风险）。
在审计体系上，复星审计由集团本部、各产业公司（南钢、医药、复地、海矿、豫园、德邦）、各产业公司下属企业三级审计部门组成。
在本部层面，复星风险管理架构分为审计、法务、安监和董秘四部分（因为复星是香港上市公司，按照联交所规定，必须设董秘一职，负责股东大会筹备、关联交易与信息披露工作）。
其中，本部审计分为审计一部（7人）和审计二部（13人）两个部门，人员配置比率，比国内同等资产量级的集团公司要高。
在逻辑体系上，复星风控由风险评估（识别风险）、内控自评（控制自查）、内控测试（审计检查）、专项审计（专项检查）、跟踪改善（后续审计）五部分组成。
三、复星风控特点（1）战略地位高，重要性强。
复星是多元化的投资控股集团，每年都会有大量的股权投资业务，投资并购会产生子公司，要求复星对子公司的法人治理结构、财务预算、会计核算、财务报表及相关信息进行管控，这都需要内审部门发挥作用。
复星医药协议书
复星医药协议书甲方（以下简称甲方）：[甲方全称]地址：[甲方地址]法定代表人：[甲方法定代表人姓名]乙方（以下简称乙方）：[乙方全称]地址：[乙方地址]法定代表人：[乙方法定代表人姓名]鉴于甲方是一家在[甲方注册国家或地区]注册成立的公司，主要从事[甲方主要经营业务]；乙方是一家在[乙方注册国家或地区]注册成立的公司，主要从事[乙方主要经营业务]。
双方基于平等互利的原则，就[具体合作内容或项目名称]达成如下协议：第一条合作目的甲乙双方旨在通过本次合作，共同推进[具体合作目的或项目目标]，实现双方的共同发展和利益最大化。
第二条合作内容1. 甲方负责提供[甲方提供的具体资源或服务]。
2. 乙方负责提供[乙方提供的具体资源或服务]。
3. 双方将共同[具体的合作行动或计划]。
第三条合作期限本协议自[协议生效日期]起生效，有效期至[协议终止日期]。
除非双方另有书面约定，本协议不得提前终止。
第四条权利与义务1. 甲方应保证所提供资源或服务的合法性、有效性，并按照协议约定履行其义务。
2. 乙方应保证所提供资源或服务的合法性、有效性，并按照协议约定履行其义务。
3. 双方应相互尊重对方的商业秘密和知识产权，未经对方书面同意，不得泄露给第三方。
第五条费用及支付方式1. 双方应根据本协议约定，各自承担相应的费用。
2. 具体支付方式及时间由双方根据实际情况协商确定，并在本协议附件中明确。
第六条违约责任如一方违反本协议约定，应承担违约责任，并赔偿对方因此遭受的损失。
第七条争议解决因本协议引起的或与本协议有关的任何争议，双方应首先通过友好协商解决；协商不成时，任何一方均可向[约定的仲裁机构或法院]提起仲裁或诉讼。
第八条其他1. 本协议的修改和补充应以书面形式进行，并经双方授权代表签字盖章后生效。
2. 本协议未尽事宜，双方可另行协商解决。
本协议一式两份，甲乙双方各执一份，具有同等法律效力。
甲方：[甲方全称]（盖章）授权代表（签字）：__________日期：__________乙方：[乙方全称]（盖章）授权代表（签字）：__________ 日期：__________[附件内容，如有]。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制自我评价手册
二〇一五年三月
1 手册概述
1.1 编制目的及编制基础
1.1.1 编制目的
为完善上海复星医药（集团）股份有限公司（以下简称“本公司”）内部控制体系的建设，本公司特制 订《上海复星医药（集团）股份有限公司内部控制自我评价手册》（以下简称“本手册”）。其目的是在于确 保本公司及其控股子公司/单位（以下简称“本集团”）内部控制体系的有效运行，提高内部控制与风险管 理水平，促进本集团健康持续发展，提高本集团运作效果和效率，全面提升企业管理水平和竞争能力，增 加企业价值。
5.3.4 设计有效性测试结果
设计有效性测试的结果，可分为三种类型：有效、部分有效、无效。 5.4 运行有效性测试
运行有效性是指在内部控制设计有效的前提下，内部控制能够按照设计的控制程序正确地执行，从而 为控制目标的实现提供合理保证。
5 内部控制测试的执行
5.1 内部控制测试定义 内部控制测试，是指由评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽
样和比较分析等方法，收集内部控制设计和执行是否有效的证据，以发现内部控制的缺陷，并对内部控制 的有效性进行评价的过程。 5.2 内部控制测试对象
凡在本公司《内控手册》中记录的涵盖内部环境、风险评估、控制活动、信息与沟通、内部监督等要 素的关键内部控制活动及依据全面性、重要性和客观性的原则确定的本集团内部控制活动，均应纳入内部 控制测试的对象范围内。
情况汇报报告
审议
审议
情况汇报报告
内
部
控 制 评 价 报
形成年度内部 控制评价报告
（初稿）
形成年度内部 控制评价报告
内部控制评价 报告（初稿）
告
内部控制评价
的 出
对外披露
报告
具
结束
内部控制评价 报告
4 年度内部控制自我评价工作方案的制定
4.1 内部控制自我评价工作方案编制和审批 每年由内部控制自我评价小组编制内部控制自我评价工作方案，经董事会审计委员会审批后执行。该
内部控制自我评价，是指本公司董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价 结论、出具评价报告的过程。
本公司旨在通过本手册明确公司内部控制自我评价机构设置、工作执行、缺陷整改、评价报告等工作 流程，将内部控制自我评价工作落实到本集团的各个层面，实现对内部控制体系有效性的持续监控。内部 控制自我评价作为内部控制监控的重要手段之一，保证本集团内部控制设计和执行有效。
本手册所称“下属单位”，是指本公司下属全资子公司、控股子公司、分公司、事业部等。本集团参股 企业等企业机构可在适用情况下参照执行。
1.1.2 编制基础
本手册依据中华人民共和国财政部、中华人民共和国审计署、中国保险监督管理委员会、中国银行业 监督管理委员会、中国证券监督管理委员会（以下简称“五部委）”颁布的《企业内部控制基本规范》与《企 业内部控制评价指引》、上海证券交易所颁布的《上海证券交易所上市公司内部控制指引》、香港联合交易 所有限公司（以下简称“香港联交所”）颁布的《企业管治常规守则》等相关的法规及配套指引、守则，参 照美国证券交易委员会推荐的 COSO 内部控制框架等，结合本集团的具体情况编制而成。 1.2 内部控制自我评价原则与内容
关键控制点的识别与确认一般可以从以下方面考虑： （1）信息传递正确、及时； （2）各式（业务、财务、管理）单据的连续和交接； （3）各式交易的授权层级； （4）独立的复核、审核检查机制； （5）清晰的文档记录及保管； （6）及时有效的业绩审阅； （7）信息处理控制； （8）实物管理控制； （9）必要的职权分离。 此外，对本集团战略目标的实现具有深远影响的控制点为关键控制点；如果一个控制点可以防范多个 风险，可判断为关键控制点；对于反舞弊的控制点，一般认为均属于关键控制点。
通常每一条风险至少需有一个关键控制点与其对应。
5.3.3 穿行测试
5.3.3.1 穿行测试目的 验证本公司或下属单位的流程实际控制与《内控手册》及风险控制矩阵中所记录的控制内容是否一致，
是否存在设计缺陷，各环节是否按照规定运行。 5.3.3.2 穿行测试频率
要求每年至少进行一次穿行测试。 5.3.3.3 穿行测试样本选取原则
3 内部控制自我评价工作流程
内部控制自我评价的整体工作流程如下所示：
内部控制自我评价工作流程图
公司及下属单位
内部控制自我评价工 董事会下属审计委员
作小组
会
内
控
开始
自
评
方
案 的 制
编制内控自评 工作方案
审批
定
执行设计有效 性测试
内 部 控 制 测 试 的 执 行
制定整改计划
执行运行有效 性测试
认定内控缺陷
2.2 内部控制自我评价小组及其职责 本公司设立内部控制自我评价小组（以下简称“评价小组”），负责内部控制工作的评价、监督和汇报
工作。评价小组成员分别由公司审计部人员、各下属单位内部控制自我评价人员组成。评价小组应根据本 手册对本集团内部控制进行评价和持续监督，形成有效的内部控制评价体系和持续监督体系，确保内部控 制的持续有效，最终实现本集团内部控制的总体目标。 2.2.1 评价小组的要求
务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递等控 制。
信息技术层面：主要指本集团的信息技术内控体系，主要涉及信息系统的变更控制、访问控制和其他 一般 IT 操作控制，具体反映为信息技术应用流程。
2 内部控制自我评价机构的设置及其职责
2.1 董事会及其职责 建立、健全和有效实施内部控制，评价内部控制的有效性，形成本公司的年度《内部控制评价报告》，
5.3.2 确定控制目标和相应的控制点
评价小组根据《内控手册》、访谈结果，编制本集团各业务流程的《风险控制矩阵工作底稿》（格式参 见附件一）。该工作底稿应归集对应的控制目标和相应控制点，特别是关键控制点。
关键控制点，是指那些对于抑制风险来说是不可或缺的控制点，这些控制点一般拥有控制力度强且能 覆盖其他控制点的作用；在其他控制点失效的情况下，其仍可以保证风险被控制在可接受的范围内。
5.3 设计有效性测试 设计有效性是指为实现控制目标所必需的内部控制程序都存在并且设计恰当，能够为控制目标的实现
提供合理保证。 设计有效性测试可分为访谈、确定控制目标和相应控制点、穿行测试等步骤。
5.3.1 访谈
访谈的主要目的是通过与相关人员进行访谈，了解各业务流程风险相关的控制措施的状况。 在开展本集团的内部控制自我评价工作中，评价小组需制定各业务流程的访谈计划。访谈主要步骤包 括： （1）了解相关本集团的背景资料，例如部门设置，职责分工，基础业务说明，业务政策等相关信息； （2）在审阅相关流程控制文档的基础上，如最近一次内控评价工作形成的相关控制文档，初步了解控 制活动； （3）根据各个业务流程的性质和难易程度，合理规划访谈时间和访谈对象，编制访谈计划并发给被访 谈人，力求提高访谈质量，降低重复访谈次数； （4）根据访谈计划开展访谈，了解业务流程和控制措施，形成访谈记录。
（1）样本必须能够代表该流程（或子流程）的典型业务及操作过程； （2）样本需要尽可能覆盖该流程（或子流程）的所有控制点； （3）对于上述样本确实无法覆盖的控制点，可以单独选取额外样本进行测试。 5.3.3.4 穿行测试样本数量 在各个业务流程（或子流程）中，通过选取一个样本，来对其是否有效地贯穿整个流程、覆盖主要关 键控制点进行测试。 5.3.3.5 穿行测试的记录 （1）在风险控制矩阵中记录样本穿行测试的过程及结果； （2）如测试过程中发现样本出现异常的控制点，应详细描述该异常特征； （3）测试结果的记录必须忠实于实际测试情况，不得人为改变记录描述； （4）对于穿行测试过程中取得的所有样本资料，均需保留纸质或者电子文档作为证据，并编号。
1.2.1 内部控制自我评价原则
本集团实施内部控制自我评价需遵循全面性、重要性和客观性原则。其中： 全面性原则：内部控制自我评价工作包括对内部控制的设计与运行的评价，涵盖公司和下属单位的各 种业务和事项。 重要性原则：内部控制自我评价工作在全面评价的基础上，关注重要业务单位、重大业务事项和高风 险领域。 客观性原则：内部控制自我评价工作应当客观地揭示经营管理的风险状况，如实地反映内部控制设计 与运行的有效性。
（3）开展本集团的内部控制测试和评价，编制工作底稿，形成缺陷汇总表； （4）根据本集团的缺陷整改计划，及时跟踪，监督其整改完成情况； （5）形成年度内部控制自我评价情况汇报报告，报董事会审计委员会审议。 本公司审计部应负责组织各下属单位内部控制自我评价人员的辅导和培训，逐步使各下属单位自评人 员能独立执行内部控制测试和评价工作。 在自我评价工作中，各下属单位内部控制自我评价人员应负责本单位各部门间的工作协调，并具体开 展各流程的评价工作。
工作方案应当根据国家法律法规要求、企业自身经营特点、发展目标及年度工作重点制定。方案应当明确 年度自我评价工作的目的、范围（包括实体范围和业务流程范围）、组织、标准、方法、进度安排、人员安 排等。该方案应包括两方面的内容：
（1）由本公司审计部独立开展的内部控制自我评价； （2）由下属企业独自开展的内部控制自我评价，其结果及相应的底稿和资料应报送本公司审计部复核， 审计部可根据实际情况抽查。 评价小组应当在每年年报发布前向本公司董事会审计委员会提交本年度的内部控制自我评价工作方 案，经董事会审计委员会审批后方可实施。 4.2 内部控制自我评价工作方案变更 如当年经批准的工作方案发生变化，需由评价小组判断变化的性质，根据实际情况修正该方案；如变 更内容大于年度工作方案的三分之一，需报请本公司董事会审计委员会再次审批。
内部控制活动根据其发生的时点，可分为预防型控制和检查型控制两大类，其中： （1）预防型控制通常用于正常业务流程的每一项交易，以防止错报的发生； （2）检查型控制通常用于发现流程中可能发生的错报。 内部控制活动根据其操作方式，又可分为手工控制和系统控制两大类，其中： （1）手工控制是通过人工操作（包括人工对系统的操作）来执行的控制活动。手工控制的有效性依赖 于执行控制活动的执行人的胜任能力和尽责程度。 （2）系统控制是完全基于系统的操作和运行、不介入任何人工干预来执行的控制活动。系统控制的有 效性依赖于有效的通用计算机控制环境。