内部控制鉴证报告

内部控制鉴证报告第1页本所函件编号:2010年羊专审字第18492号穗注协报备号码：020201003012974号内部控制鉴证报告中山大学达安基因股份有限公司全体股东：我们接受委托，审核了中山大学达安基因股份有限公司（以下简称：达安基因）管理当局对2009年12月31日与财务报表编制相关的内部控制有效性的认定。达安基因管理当局的责任是建立健全内部控制并保持其有效性，我们的责任是对达安基因内部控制的有效性发表意见。我们的审核是依据《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。我们认为，达安基因按照《企业内部控制基本规范》规定的标准于2009年12月31日在所有重大方面保持了与财务报表编制相关的有效的内部控制。内部控制鉴证报告第2页本报告仅供达安基因年度报告之用，不得用作任何其他目的。（此页无正文）立信羊城会计师事务所有限公司中国注册会计师王翼初中国注册会计师朱海中国·广州二〇一〇年三月二十四日内部控制鉴证报告第3页中山大学达安基因股份有限公司2009年度内部控制自我评价报告根据深圳证券交易所《关于做好上市公司2009年年度报告工作的通知》（深证上〔2009〕20号）的要求，公司审计委员会按照《企业内部控制基本规范》（财会[2008]7号）、《中小企业板上市公司内部审计工作指引》等规定，对与公司财务报告和信息披露事务相关的内部控制制度的建立和实施情况进行了全面检查，对公司2009年度内部控制的健全性和有效性评估如下：一、公司内部控制的目标和原则（一）内部控制的目标1、确保国家有关法律法规和公司内部制度的有效执行。2、建立和完善符合现代管理要求的治理结构，形成科学合理的决策机制、执行机制和监督机制，保证公司经营管理目标的实现。3、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的正常运行。4、建立良好的企业内部经济环境，强调和保证财务会计报告及管理信息真实可靠，防止并及时发现和纠正各钟错误、舞弊行为，保护公司资产安全性与完整性。（二）内部控制的原则1、合法性原则。公司拟定并实施的内部控制制度应当符合法律、行政法规的规定和有关政府监管部门的监管要求。2、全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。3、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。4、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。内部控制鉴证报告第4页5、适应性原则。内部控制制度应当随着公司外部环境、经营业务、管理要求等方面的变化而不断改进和完善。6、成本效益原则。内部控制制度应当在保证内部控制有效性的前提下，合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。二、内部控制建立健全和实施情况2009年度，公司逐步完善了各项内部控制制度，并得到有效执行：（一）管理控制：公司有较为健全的法人治理结构和完善的企业管理制度，主要包括《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露管理办法》、《重大投资经营决策原则与程序》、《募集资金管理办法》、《财务与内部控制制度》、《公司重大信息内部报告制度》以及《研发管理》、《人力资源管理》、《行政管理》、《采购管理》、《生产和销售管理》等各个方面的企业管理制度、内部控制制度。公司各项制度建立之后均能得到有效执行。（二）生产过程控制：公司内部制定了完善的采购、生产、质量、安全、销售等管理运作程序和体系标准，严格按照国家GMP标准和ISO13485等质量管理体系进行管理。公司定期对各项制度进行检查和评估，对员工进行定期的培训和考试，公司质量控制部对公司生产进行严格的监督，保证了公司产品的安全。（三）财务管理控制：公司按照《企业会计准则》、《会计法》、《税法》、《经济法》等有关法律法规的规定，建立了较为完善的财务管理制度和内部控制体系，具体包括《财务管理制度》、《财务会计制度》、《财务内部控制制度》、《财务重大事项报告制度》、《发票管理制度》等。（四）信息披露控制：公司已制定严格的《信息披露管理制度》，在制度中规定了信息披露事务管理部门、责任人及义务人职责；信息披露的内容和标准；信息披露的报告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；财务管理和会计核算的内部控制及监督机制；投资者关系活动；信息披露的保密与处罚措施等等，特别是对定期报告、临时报告、重大事项的流转程序作了严格规定。公司能够按照相关制度认真执行。内部控制鉴证报告第5页（五）对外担保控制：公司严格控制对外担保，规定对外担保必须履行审批程序，2009年度公司无违规担保事项。（六）内部审计控制：公司设置了独立的审计部门，隶属于董事会审计委员会，配备了三名专职内部审计人员。内部审计坚持以内部控制制度执行情况审计为基础，以财务审计、专项工程审计、经济责任审计为重点，不断拓宽审计领域，加大审计监督力度，并要求审计部必须对下属子公司以及分支机构进行内部审计。（七）人事管理控制：公司已建立和完善了较为科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并保证在人事管理过程中严格遵照这些规章制度来执行。（八）控股子公司管理控制：公司已制定了对控股子公司的管理制度，明确规定了控股子公司的职责与权限，并在日常的经营管理工作中得到有效实施。这些措施对提高公司整体运作效率和增强抗风险能力起到了较好的效果。（九）印章管理控制：公司及下属子公司均制订了《印章管理规定》，对各类印章的保管和使用有详细的规定，印章使用的审批流程设计清晰合理，明确了各级的审批权限与责任。三、内部控制检查和监督情况董事会审计委员会及下属审计监察部、监事会、独立董事均能认真履行各自的职责，在公司内部控制的检查和监督方面发挥了重要作用。审计委员会下设的审计监察部是常设职能机构，具体负责执行公司日常内部控制过程的监督和检查，按照公司《内部审计制度》规定的程序与方法，对各项制度进行检查和评估，对执行反馈的情况进行分析与总结并及时通报公司管理层，从而使各项制度与控制措施的设置更趋科学与合理，确保公司生产经营过程得到有效的监督与控制。四、改进和完善内部控制制度建立及其实施的措施公司将进一步建立健全企业内部控制框架，规范各项业务流程，增强业务能力，逐步形成促进公司发展的企业内部控制长效机制，提高公司经营管理水平和风险防范能力。内部控制鉴证报告第6页进一步完善内部监督，落实日常监督和专项监督，以审计委员会为主导，以审计监察部为实施部门，对内部控制的建立与实施情况进行常规、持续的日常监督检查；同时，加强对内部控制重要方面的有针对性的专项监督检查。进一步完善内部控制评价机制，及时发现内部控制缺陷，及时加以改进，保证内部控制的有效性。进一步加强相关人员尤其是董事、监事、高级管理人员的法规培训，提高依法运作意识，树立风险防范意识和危机意识，充分发挥审计委员会、审计监察部、监事会的作用，保证内控制度的落实，使内部控制形成计划、实施、检查、改进的良性循环。五、公司内部控制情况的总体评价通过严格认真自查，董事会审计委员会认为：公司目前已依据《公司法》、《上市公司治理准则》、《上市公司内部控制指引》、《上市公司社会责任指引》等法律法规，建立了较为合理和完善的公司内控制度，公司现有的内部控制制度符合国家法律法规的要求，符合当前公司生产经营实际情况需要，在公司经营管理的各个过程、各个关键环节中起到了较好的控制和防范作用,公司内部控制制度是有效的。公司目前正处于较快的发展阶段，随着经营规模的不断扩大，对公司内部控制能力的挑战与要求也就越高，公司将根据发展需要，通过不断改进和完善内部控制制度，加强内部监督机制，促进公司健康、稳定、快速地发展。中山大学达安基因股份有限公司董事会2010年3月12日