白云山Ａ：内部控制基本规范实施工作方案.ppt

广州白云山制药股份有限公司内部控制基本规范实施工作方案,（本方案经 2012 年 3 月 28 日公司第七届董事会 2012 年第三次会议审议通过）,为加强和规范企业内部控制，提高经营管理水平和风险防范能,力，促进公司可持续发展，根据财政部等五部委联合颁布的企业内,部控制基本规范和企业内部控制配套指引的要求，公司于2012,年1月1日起执行内部控制基本规范。公司按照广东证监局关于做好,辖区主板上市公司内控规范实施工作的通知的具体要求,参考专业,咨询机构的建议,并结合企业实际情况,制订了公司内部控制基本规,范实施工作方案。,一、公司基本情况,（一）公司概况,广州白云山制药股份有限公司专注于制药业，业务包括生产和经,营多种剂型的中西成药、化学原料药、外用药、儿童药、保健药等系,列药品。经过多年的发展，目前白云山属下共有14家成员企业，是集,医药研发、生产、销售为一体的综合性医药上市公司。,公司简称“白云山A”(证券代码000522),上市地为深圳证券交易,所。截止2011年12 月31日，公司总资产314,736.06 万元，净资产,140,758.42万元。,（二）公司组织架构,1,股东大会,监事会,董事会,审计委员会薪酬与考核委员会战略发展委员会,董事会秘书财务总监,总经理,副总经理,提名委员会,人力资源部,企管技质部,董事会秘书处,审计部,财务部,行政部,保卫部,工会,分公司 分公司,分公司,分支机构,100%,84.48%82.49%51%,100%80%,100%,100%,50%,50%,广州白云山制药股份有限公司,广州白云山制药股份有限公司,广州白云山制药股份有限公司,广州白云山制药股份有限公司,广州白云山明兴制药有限,广州白云山光华制药股份,广州白云山天心制药股份,广州白云山医药科技发展,白云山威灵药业有限公司,亳州白云山制药有限公司,广州广药白云山大健康酒,广州白云山大药房,广州白云山和记黄埔中药,广州百特侨光医疗用品有,广州白云山,广州白云山,白云山何济,广州白云山,公司,有限公司,有限公司,有限公司,店有限公,有限公司,限公司,制药总厂,化学制药,公制药厂,化学药创,司,厂,新中,心,2,（三）公司控股子公司情况纳入合并报表范围的控股子公司包括：广州白云山明兴制药有限公司、广州白云山天心制药股份有限公司、广州白云山光华制药股份有限公司、白云山威灵药业有限公司、广州白云山医药科技有限公司、亳州白云山制药有限公司、广州广药白云山大健康酒店有限公司、广州白云大药房。公司主要控股子公司情况：截至,企业名称,注册 投资资本 比例（万元）（%）,主营业务,2011 年12 月 31日总资产（万,2011 年度主营业务收入（万元）,2011 年度净利润（万元）,元）,广州白云山天,制造加工销售化学药,心制药股份有,4569.30,82.49,制剂、中成药、原料药、37074.37,61545.34,3225.75,限公司,保健食品等,广州白云山光华制药股份有,5528.50,84.48,制造化学药原料、制剂、中成药、兽用药、,23162.43,39782.32,2865.00,限公司广州白云山明,化妆品等制造加工化学原料药、,兴制药有限公,2649.40,100,化学制剂药、中成药，,24658.64,43611.91,3246.75,司,保健食品等,二、组织保障（一）董事会负责内部控制的建立健全和有效实施。公司董事长为内部控制实施工作第一责任人。（二）监事会对董事会建立与实施内部控制进行监督。（三）内部控制实施工作领导小组3,组,负责组织领导公司内部控制的建立实施，确定公司内控与业务流程管理的总体目标，审批确定公司内控规范工作实施方案，保证公司内控体系设计完整和运行顺利，并监督内控制度运行的有效性。组 长：李楚源（董事长）副组长：王文楚（总经理）蚁旭升（独立董事、审计委员会召集人）组 员：陈昆南（副总经理）李 波（监事会召集人）,黄智玲（财务总监）谯,勇（董事会秘书）,（四）内部控制实施工作小组在内控实施工作领导小组的领导下，具体负责推动、协调内部控制的建立实施及日常工作，整体协调内控规范工作实施方案的具体落实，与中介机构日常沟通。,组,长：李,波,副组长：黄智玲,谯勇,员：财务部、审计部等业务部门负责人及业务骨干（五）专业技术支持为确保公司内部控制基本规范的实施效果，本公司聘请德勤华永会计师事务所有限公司深圳分所（以下简称“德勤公司”）为公司提供内控体系建设咨询服务。德勤公司项目组已于 2012 年 2 月进场开展内控咨询服务工作，协助和指导公司完成试点企业内控体系建设工作、内部控制自我评价工作和内部控制手册等内控文档编制工作。4,并为公司培养内部控制建设及评价人才，为持续推进内部控制建设奠定良好的基础。公司审计部将安排专人和抽调下属企业人员全程参与。（六）、内控实施工作预算内控实施工作预算主要包括：聘请中介机构咨询服务费、办公费、差旅费、培训费等，将根据市场情况确定。三、方案适用范围本方案适用于本公司及其分公司、子公司，合营公司可参照实施。,四、内控启动工作计划,（2012 年 1 月2012 年 4 月）,1、大力宣传并认真组织学习企业内部控制基本规范及各项配套指引。2、公司高管、下属企业领导班子及相关人员认真解读企业内部控制基本规范及各项配套指引，明确内部控制规范的实施范围和要求,确保清晰掌握和理解企业内部控制配套指引的基本内容及工作方法。3、制定公司内部控制基本规范实施工作方案，提交董事会审议通过后披露。4、召开公司内部控制基本规范实施工作动员大会，对公司内控实施工作进行动员和部署。5、开展内部控制规范专题培训学习，会同德勤公司项目组采用阶段性培训方式对下属企业进行内控基础知识、内控流程梳理、内控自我评价、内控文档编制、缺陷整改等内容培训，强化内控意识，掌握内控建设工具及方法。5,。,6、积极参与证券监管部门组织的内部控制规范专题培训活动。,五、内控建设工作计划1、确定内控实施范围,（2012 年 2 月12 月）（2012 年 2 月4 月）,根据财政部等五部委联合颁布的企业内部控制基本规范及各项配套指引，按照广东证监局有关文件要求，公司确定内控规范实施范围的单位和业务流程为：（1）纳入内控实施主体范围鉴于财务报告总资产、净资产、营业收入、净利润等关键指标的占比对财务报告的影响，公司确定合并财务报告范围的子公司纳入内控规范工作实施范围，具体单位如下：广州白云山制药股份有限公司(含分支机构：广州白云山制药总厂、广州白云山化学制药厂、白云山何济公制药厂、广州白云山化学药创新中心）控股子公司：广州白云山明兴制药有限公司，广州白云山天心制药股份有限公司，广州白云山光华制药股份有限公司，白云山威灵药业有限公司，广州白云山医药科技有限公司。鉴于合并财务报告范围的亳州白云山制药有限公司、广州广药白云山大健康酒店有限公司、广州白云山大药房等控股子公司不属于公司的重要控股子公司，其经营业务不构成公司的重要业务领域，本年度暂不纳入内控规范实施范围。合营企业广州白云山和记黄埔中药有限公司、广州白云山百特侨光医疗用品有限公司可参照实施。（2）纳入内控实施流程范围6,根据公司的行业特点，业务情况、经营模式、风险因素等，确定与财务报告相关的内部控制涉及的业务流程为：财务报告、人力资源管理、预算管理、资金管理、销售管理、采购管理、资产管理（固定资产、无形资产）、存货管理、研究与开发管理、工程项目管理、业务外包管理、合同管理、信息系统管理、生产与成本管理等。纳入内控实施范围的业务流程涵盖了公司及其所属企业的各种业务和事项。,2、确定内控实施试点企业,（2012 年 2 月）,为稳步推进公司内部控制基本规范实施工作的开展，采用内控试点企业和非内控试点企业分类指导和推进方式，试点企业选择下属分公司广州白云山制药总厂，该企业的业务流程涵盖了公司所属企业的各种业务和事项，具有代表性和指导作用，可为非内控试点企业开展内控规范工作提供指引和借鉴。公司拟在广州白云山制药总厂内控建设试点的基础上，总结内控建设工作方法，将内控建设成果推广至非内控试点企业，从而完成公司内控体系的全面建设。,3、确定内控框架,（2012 年 2 月4 月）,结合试点企业广州白云山制药总厂实际情况，参考公司相关制度及前期内控建设的成果，确定财务报告相关的内部控制涉及的流程框架。,4、搭建内控体系,（2012 年 2 月7 月）,试点企业从 2012 年 2 月开始，在德勤公司项目组的指导及协助7,下搭建公司内控体系。非试点企业从 2012 年 4 月开始，总结和借鉴试点企业的内控建设经验，参考试点企业的内控建设工作成果，搭建公司内控体系。具体工作步骤包括以下三点：（1）通过审阅现有管理制度及流程文件、访谈相关业务人员等方式，对业务流程进行梳理，识别与评估业务流程重大风险，编制风险清单。（2）结合内控指引要求及公司实际，拟定控制目标、标准控制活动。（3）根据访谈结果，梳理现有控制活动，并与标准控制活动进行对标，揭示现有的内控缺陷，并提出有针对性的改善建议，编制风险控制矩阵、业务流程图、业务流程描述及不相容职责分离表等内控实施文档。,5、内控缺陷整改,（2012 年 8 月12 月）,（1）对存在内控缺陷的业务环节，区分设计缺陷和运行性缺陷，制定内控缺陷整改方案，明确整改责任部门与责任人、整改完成期限、实施整改工作。内控缺陷整改方案应提交公司内部控制实施工作领导小组审议后，于 2012 年 8 月 31 日前报广东证监局备案。（2）跟踪落实缺陷整改工作，并对整改后的控制活动进行设计和运行有效性测试，编制内控缺陷整改报告。内控缺陷整改报告应提交公司内部控制实施工作领导小组审议后，于 2012 年 12 月 31 日前报广东证监局备案。（3）修订完善相关业务流程及内控管理制度。8,六、内部控制自我评价工作计划（2012 年 4 月2013 年 1月）,1、编制内控自我评价工作计划,（2012 年 7 月 30 日前）,确定纳入自我评价工作范围的单位和业务流程，实施评价工作的具体时间表和人员分工；纳入公司内控自我评价工作范围的单位:公司本部及下属企业。内部控制自我评价工作拟分两个阶段进行。第一阶段为公司本部及下属企业自我评价，第二阶段公司内控总体情况评价。,2、建立内控自我评价方法,（2012 年 7 月 30 日前）,在德勤公司项目组的协助和指导下，建立内控自我评价方法，为公司内控自我评价工作提供方法指引，具体包含以下内容：（1）编制内控自评价工作模板，模板内容包括样本量选择、测试程序、抽样记录等。（2）确定内控缺陷的评价标准，公司将针对内控缺陷的评价制订定性标准和定量标准。按照财务维度、运营维度、员工维度、安全维度、法律维度、声誉维度等 6 个维度，建立风险评估标准。,3、组织开展自我评价工作,（2012 年 4 月11 月）,（1）按照内控自我评价工作方法对公司本部及下属企业实施内控自我评价工作。按照样本量选取规则，抽取符合要求的样本，执行测试,记录测试结果，编制内控自我评价工作底稿。（2）针对自我评价发现的内控缺陷，编制缺陷评价汇总表,提出整改建议，编制整改任务单。（3）对认定的内控缺陷，企业应制订整改方案及具体整改计划，9,及时进行整改，并跟踪缺陷的整改落实情况。该阶段试点企业从 4 月开始，非试点企业从 8 月开始。4、编制内控自我评价报告（2012 年 12 月2013 年 1 月）根据内部控制评价结果和认定的内部控制缺陷，综合内部控制工作的整体情况，编写内部控制自我评价报告，提交董事会审议批准。,5、披露内控自我评价报告,（2012 年年报披露日）,公司董事会审议批准内部控制自我评价报告，并在披露 2012 年年报的同时披露 2012 年内部控制自我评价报告。,七、内部控制审计计划,（2012 年 9 月2013 年 2 月）,根据企业内部控制基本规范及相关配套指引等要求，公司拟对2012年度内部控制进行审计。内部控制审计工作在公司审计委员会指导下完成。具体时间计划如下：,1、聘请内部控制审计会计师事务所,（2012年9月30日前）,公司审计委员会向董事会提交聘请内部控制审计会计师事务所议案，按规定经审议程序后，公司将督促会计师事务所尽早做好内控审计相关准备工作。2、配合内控审计会计师事务所做好内控审计工作（2012 年 11月2013 年 1 月）公司将配合内控审计会计师事务所做好公司及下属企业的内控审计工作，并就内控建设、内控评价范围及方法等与内控审计的会计师充分沟通，保证内控审计会计师事务所按期完成内控审计工作。,3、披露内部控制审计报告,（2012 年年报披露日）,内控审计会计师事务所对内控体系的设计及运行的有效性进行10,审计，出具公司 2012 年内部控制审计报告。公司按照监管部门的要,求在披露 2012 年年报的同时披露 2012 年内部控制审计报告。,4、内部控制的持续监督,公司将定期或不定期对企业内控情况进行检查，对检查中发现的,内控缺陷提出改进意见，并督促企业进行整改，实施对公司内部控制,的持续监督。公司及企业审计部门应结合内部审计监督，对内部控制,的有效性进行监督检查。,广州白云山制药股份有限公司董事会,2012 年 3 月 28 日,11,