2018年单位开展内部控制风险评估方案

2018年单位开展内部控制风险评估方案

目录

第一部分 2018年内部控制体系建设总体概况 (2)

第二部分 2018年内部控制评价工作开展情况 (3)

一、内部控制评价工作组织 (3)

二、内部控制评价依据 (4)

三、2018年度内部控制评价范围 (4)

四、内部控制评价的程序和方法 (5)

五、内部控制体系评价 (5)

六、内部控制缺陷认定标准 (9)

七、内部控制缺陷及整改情况 (10)

八、内部控制有效性的结论 (10)

九、对集团推动内部控制评价工作的意见和建议 (10)

第一部分 *****2018年内部控制体系建设总体概况

*****医药有限公司根据*****及风险合规部的要求开展内控体系建

设，根据《*****有限公司内部控制评价制度》，于2018年11月9

日下发了《关于2018年内控评价工作的通知》，搭建了*****内控管理的组织架构，明确了工作职责，将*****2018年内控工作划分为三个工作阶段，第一阶段培训及准备、第二阶段实施（含样本抽取、底稿填写、缺陷表上报等）己完成，第三阶段对缺陷项进行整改。现在2018年*****内控评价工作己基本完成。

*****在已有风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制。2018年在公司本部开展了内控评价培训会两场，组织

*****医药有限公司各部门进行内控底稿填报及缺陷收集工作。根据《2018年度内控评价工作方案》，*****应于2019年元月完成缺陷的整改跟踪，*****在分析内控底稿及缺陷汇总表的基础上，并形成《*****医药有限公司2018年度内部控制评价报告》（即本报告）。

第二部分 *****2018年内部控制评价工作开展情况

一、*****内部控制评价工作组织：

*****医药有限公司于2018年11月9日下发通知成立*****内控领导小组并下设工作小组，11月13日通过*****第三十三期总经理办公会议

并于2018年11月13日形成会议纪要，对内控评价工作进行底稿填写要求及实际操作练习等培训工作。*****总经理办公会对*****整体工作情况、缺陷整改进行审议。*****内控领导小组为内控评价工作的领导机构，由*****任内控领导小组组长，*任副组长，由*********任组员。内控领导小组负责审议*****内控评价工作方案，整理内控工作组填报的底稿，评

价过程中的总体把控、质量监控、进行重要决策、协调工作等，并将《*****医药有限公司2018年度内部控制评价报告》（即本报告）提交*****有限公司审议。*****内控工作组负责具体评价工作、资料收集、样本收取、底稿填报。

公司在2018年度未聘请专业机构协助开展内部控制评价工作；未聘请会计师事务所对公司内部控制进行独立审计并出具内部控制审计报告。

二、*****内部控制评价依据

*****医药有限公司根据*******企业内部控制规范体系有关规定，结合*****的实际，按照“全面性、重要性、客观性、风险导向、一致性”等原则，制定内部控制评价工作方案，并统一部署在内部控制日常监督和专项监督的基础上，对*****截至2018年12月31日（内部控制评价报告基准日）的内部控制有效性进行全面、有序地评价。

三、2018年度内部控制评价范围

2018年的评价范围仅为*****医药有限公司（本部）（不含下属零售门店），纳入评价范围单位资产总额合计占公司合并财务报告资产总额的100%，营业收入总额占公司合并财务报表营业收入总额的99.54%，涵盖了包括[医院配送，零售终端，市场分销和控销]业务和事项，具体情况如下表所示：

上述纳入评价范围的业务和事项以及高风险领域已涵盖了公司经营管理的主要方面，无存在重大遗漏。

四、内部控制评价的程序和方法

*****2018年内部控制评价工作遵循企业内部控制规范程序执行。

*****通过制订内控工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为五个阶段：准备阶段、实施阶段、整改阶段、报告阶段、归档阶段。

在整个评价过程中，内部控制评价工作人员综合采用了个别访谈、问卷调查、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，按照评价的具体内容，研究分析内部控制缺陷。

五、内部控制体系评价

2018年*****内部控制五要素整体评价情况如下：

（一）内部环境

1、公司治理。*****建立健全企业法人治理结构，建立董事会和《公司法》和《公司章程》所规定的各项职责。*****董事会由******三人组成，董事会是公司的决策机构，董事长是公司的法定代表人。监事由****担任，监事履行检查公司财务、监督董事及高级管理人员履行行为等职权。*****经理会由*****五人组成，余雄智为公司总经理，其余班子成员经

****推荐任命，***任副总经理（副经理），***为财务总监，****列席参加经理人会议。2018年*****医药有限公司共召开董事会2次，主要内容为变更经营范围及变更董事会成员。共出具3次股东决议，主要内容为变更经营范围及变更董事会成员，变更公司章程。2018年*****医药有限公司共召开38次经理人会议，均形成会议纪要并予以会签。

2、机构设置。*****分业务线和职能线进行管理，业务条线根据*****医药有限公司的发展需要设置，含营销中心、医疗器械中心、医院事业部、采购部四个业务部室；职能管理条线根据华润医药商业的对应管理要求设置，含财务部、信息部、质量管理部（含EHS）、储运部、人资行政部，党群工作部、战略运营部、风险合规法务部部（含法律、风险、内控、纪检、廉政）八个职能部室。

3、发展战略。*****医药有限公司根据“十三五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调，并按照总体规划、分步实施的原则，规范经营管理，不断增强企业持续发展的能力。从*****与****医药有限公司的十三五战略目标出发，建立与逐步完善*****内部控制体系，培养内部控制专业人才，提高*****风险管控水平与风险防范能力。2018年规划完成4.5亿不含税销售，2020年规划完成10亿不含税销售。

4、社会责任。*****医药有限公司自加入*****大家庭以来，逐步建立践行社会责任体系。《企业内部控制应用指引第4号——社会责任》也详细规范了企业社会责任行为，这意味着在可预见的未来期间内，各利益相关者包括企业对社会责任的关注度将继续增强。企业履行社会责任是其塑