企业内部控制课程论文

商学院课程论文2018-2019学年第2学期题目白云山的企业内部控制管理课程名称企业内部控制专业班级学号学生姓名指导教师成绩评阅日期1一、公司简介广州白云山医药集团股份有限公司是广州医药集团有限公司控股的上市公司，成立于1997年9月1日，并于同年10月21日在香港证券交易所挂牌上市（H股00874），另外于2001年2月6日，广州药业A股正式在上海证券交易所挂牌交易（A股600332）。公司主要业务范围包括生物医药、化学原料药、中西药、天然药物、化学原料药中间体的研发、生产与销售；中西药品及医疗器械的销售、批发和进出口；大健康产品的系列生产销售等方面的产业投资等。主要从事：（1）中西成药、化学原料药、天然药物、生物医药、化学原料药中间体的研究开发、制造与销售；（2）西药、中药和医疗器械的批发、零售和进出口业务；（3）大健康产品的研发、生产与销售；及（4）医疗服务、健康管理、养生养老等健康产业投资等。本集团经过多年的精心打造和加速发展，逐步形成了“大南药”“大健康”“大商业”和“大医疗”四大业务板块，以及“电子商务”“资本财务”和“医疗器械”三大新业态。本集团下属共有25家医药制造企业与机构（包括3家分公司，18家控股子公司和4家合营企业），其中，拥有12家中华老字号药企（含控股子公司和合营企业），10家百年企业；拥有国家中药保护品种4个，中药独家生产品种54个（含控股子公司和合营企业）。公司发展历程：2013年广州药业吸收合并白云山，成立广州白云山医药集团股份有限公司。2015年白云山总厂更名为广州白云山医药集团股份有限公司白云山制药总厂，简称“白云山制药总厂”。2018年国内首创1.1类化学药新药头孢嗪脒钠获得临床试验批件，为我国近二十年来唯一成功获批的头孢类1.1类新药临床批件。2019年品牌价值被评估为105.2亿元。2二、企业内部控制体系现状（一）内部环境1.组织架构公司总部设立29个职能部门，直接管辖下属36家分、子公司。公司建立了由股东大会、董事会及其专门委员会、监事会和高管层构成的法人治理结构。公司董事会现有11名董事，包括4名独立非执行董事。公司严格按照《公司法》《证券法》《上海证券交易所股票上市规则》《香港联交所主板上市规则》等有关法律法规及本公司《公司章程》的要求规范运作，根据《股东大会议事规则》《董事会议事规则》《监事会议事规则》等要求召开股东大会、董事会会议和监事会会议。2.发展战略广州白云山根据“创新增效年”的发展思路，积极适应经济发展新常态，坚持稳中求进，牢牢把握高质量发展的要求，以创新驱动为核心，加快推进业务结构调整，保持经营业绩的持续稳定发展。我们秉持“广药白云山，爱心满人间”的社会责任理念，融入企业发展战略，形成战略先行⸺内部实践⸺对外沟通的社会责任工作路线，在社会责任指标体系、管理体系及ESG工作方面加强管理。3.人力资源我们制定了《“十三五”人才实施规则》，通过引进和选拔优秀人才，搭建层次化，专业化，年轻化的人力资源体系。高质量人才是我们可持续发展的坚定基石。我们制定“789”年轻干部三年培养计划（2018-2021年），大力培养、选拔年轻干部，启动了员工职业发展双通道工程。我们积极引才育才创新，成功获批广州市博士工作站，博士人数近百人。全面推进教育培训工程，围绕领导干部能力、安全生产、审计、新员工入职培训等主题开展培训，大幅提升员工岗位技能及整体素质。4.社会责任广州白云山医药集团股份有限公司连续11年发布社会责任报告，对外披露本公司在经济、社会、环境等各个方面的社会责任理念、实践和相关绩效。我们期望通过发布社会责任报告的方式，加强与利益相关方的沟通，凝聚共识，促进可持续发展。5.企业文化广州白云山传承红色、长寿、创新三大基因，以“爱心满人间为企业愿景”，3始终秉承“合作济世、诚实奉献、勤奋创新”的核心价值观，以“关爱生命、追求卓越”为使命，长期持续地传承、创新、超越。继承先辈遗志，服务人民，回馈社会的红色基因。传承济世情怀，坚守品质，只做好药的长寿基因。敢于航向蓝海，开拓创新、持续进步的创新基因。6.诚信和道德价值观本集团制定了新的道德和透明度目标，以及一系列反贿赂和反腐败控制措施，确保道德销售和营销，提高临床实验的透明度，力求在整个业务和供应链中始终如一地应用生物伦理学的方法，进行高标准的道德实践和科学行为，以透明的营运解决商业道德的挑战。(二）风险评估为明确公司经营中各类重大突发事件的监测、报告、处理的程序和时限，加强对生产经营各环节的管理，公司建立了《重大事项报告制度》、《督察制度》和《责任追究制度》。（三）控制活动1.不相容职务相分离公司建立各业务部门的岗位责任制，明确有关部门和岗位的职责、权限，确保办理同一流程下业务的不相容岗位相互分离、制约和监督。同一部门或个人不得办理业务的全过程。如：融资管理的不相容岗位至少包括:筹资方案的拟订与决策筹资；合同审核和签署；筹资业务的执行与检查。2.授权审批制度由公司人力资源部明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行职能;公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真执行。3.会计系统控制公司的会计系统内部控制活动已涵盖了公司所有营运环节，包括但不限于:销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理(包括投资融资管理)、财务报告、成本和费用控制、信息披露、人力资源管理和信息系统管理等。公司不断地建立和完善印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。4.绩效考评控制4公司制定了《广州白云山医药集团股份有限公司绩效考核管理办法》、《广州白云山医药集团股份有限公司高级管理人员薪酬与绩效考核管理办法》以明确规范绩效考核工作，坚持客观公正、规范透明、绩效导向原则，按期组织季度考核、年度考核，使绩效考核结果能为提拔任用、职务调整、薪酬分配，薪酬福利调整等提供决策依据。（四）信息与沟通公司不断完善制定公司内部信息和外部信息的管理政策，确保信息能够准确传递，确保董事会、监事会、高级管理人员及内部审计部门及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。公司要按《上海证券交易所股票上市规则》、公司《信息披露工作制度》所明确的重大信息的范围和内容敞好信息披露工作,董事会秘书为公司对外发布信息的主要联系人。当出现、发生或即将发生可能对公司股票及其衍生品种的交易价格产生较大影响的情形或事件时,负有报告义务的责任人应及时将相关信息向公司董事会和董事会秘书进行报告:当董事会秘书需了解重大事项的情况和进展时，相关部门(包括公司控股子公司)及人员应予以积极配合和协助，及时、准确、完整地进行回复，并根据类求提供相关资料。公司完善建立重大信息的内部保密制度。因工作关系了解到相关信息的人员，在该信息尚未公开披露之前，负有保密义务。若信息不能保密或已经泄漏，公司应采取及时向监管部门报告和对外坡露的措施。公司按照《上海证券交易所上市公司公平信息披露指引》、《上海证券交易所上市公司投资者关系管理指引》等规定，规范公司对外接待、网上路演等投资者关系活动，确保信息披露的公平性。公司董事会秘书应对上报的内部重人信息进行分析和判断。如按规定需要履行信息披露义务的，董事会秘书应及时向董事会报告,提请董事会履行相应程序并对外披露。公司及其控股股东以及实际控制人存在公开承诺事项的，由公司指定专人跟踪承诺事顶的落实情况，关注承诺事项履行条件的变化，及时向公司董事会报告事件动态，按规定对外披露相关事实。（五）内部监督公司不断完善建立相关部门之间、岗位之间的制衡和监督机制，并由公司审计部负责监督检查。公司将定期或不定期对企业内控情况进行检查，对检查中发现的内控缺陷提出改进意见，并督促企业进行整改实施对公司内部控制的持续监督。公司及5企业审计部门应结合内部审计监督，对内部控制的有效性进行监督检查。6三、企业内部控制风险分析（一）资金活动控制公司严格按照财政部会同有关部委单独立项制定的《企业内部控制应用指引第6号——资金活动》开展资金筹集、投资、营运等业务活动。为了进一步加强对公司资金活动的控制，企业发布了《广州白云山医药集团股份有限公司货币资金管理规定》设计科学合理、重点突出、便于操作的业务流程，有针对关键控制点以及风险来源进行资金的全流程监控。（二）采购业务控制企业的采购十分关键，不论是原料的采购还是成品药的采购，都对企业的产品质量发挥着至关重要的作用。该企业严格按照《企业内部控制应用指引第7号——采购业务》的有关规定，建立严格采购申请制度、科学的供应商评估及准入制度、合理的采购定价及及釆购实施制度、规范的采购验收制度、完善的釆购付款流程、全面的采购业务会计控制体系等。从采购控制图和该公司的行业特点来看，公司重点加强对供应商的选择、订立采购合同和采购验收三个环节上的管理，避免因供应商资质和信用问题、产品质量问题导致的控制风险。（三）资产管理控制公司严格按照《公司法》、《证券法》、《重组管理办法》等法律法规的有关规定，并制定和出台了《固定资产管理规定》、《无形资产管理规定》重点在资产的安全与效能问题上进行检查和监督。为进一步加强存货质量问题、质量风险的风险和管控还出台了《存货管理办法》。（四）销售业务控制公司严格按照《企业内部控制应用指引第9号——销售业务》的规定，在销售业务重点环节：销售政策及策略、应收帐款、销售舞弊，制定了《药品销售管理制度》《应收账款管理制度》防范风险。除此以外，医药企业还涉及到采购方资质是否合法的法律风险及销售价格是否合理的政策风险，因此制定并执行了《价格体系政策规定》、《客户档案管理制度》，针对客户管理，该公司一方面要设立信用管理部门，制定具体的信用管理制度和流程，控制应收款和坏帐，另一方面要通过质量管理部门动态的建立客户资质档案，并定期对其进行更新，防范非法销售风险。公司还根据销售风险评估的结果对重大风险实施预警，同时，对未来拟发生的重大风险建立一套应急反应的机制。该机制应对风险预警的标准进行明确，对未来可能发生的突发事件或重大风险，制定应急预案、明确责任、规范处理程序。重大风险预警机制和应急处理机制应根据公司实际构建，确保其全面性、可靠性和可操作性。7（五）研究与开发控制公司根据《企业内部控制应用指引第10号——研究与开发》制定并执行《新药研发中心管理制度》、《人事管理制度》、《新品研发工作程序及奖惩办法》、《商业秘密安全管理条例》、《药品注册管理办法》、《药物非研究质量管理规范》、《药品研究实验记录暂行规定》。（六）财务报告业务控制公司财务报表严格按照以持续经营假设为基础，根据实际发生的交易和事项，按照财政部发布的《企业会计准则——基本准则》（财政部令第33号发布、财政部令第76号修订）、于2006年2月15日及其后颁布和修订的42项具体会计准则、企业会计准则应用指南、企业会计准则解释及其他相关规定（以下合称“企业会计准则”），以及中国证券监督管理委员会《公开发行证券的公司信息披露编报规则第15号——财务报告的一般规定》（2014年修订）的披露规定编制。该公司编制的财务报表按照企业会计准则的要求，真实、完整地反映了本集团财务状况、经营成果和现金流量等有关信息。此外，该集团的财务报表为了在所有重大方面公允反映严格按照中国证券监督管理委员会2014年修订的《公开发行证券的公司信息披露编报规则第15号－财务报告的一般规定》有关财务报表及其附注的披露要求。8四、企业内部控制评价广州白云山医药集团股份有限公司2018年度内部控制评价报告广州白云山医药集团股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日（内部控制评价