一、综述

　　20XX 年度内，在公司推行“基础管理年”、全面推进战略导向管理体系的背景下，公司不断完善内部控制制度，逐步调整对控股子公司的管理模式，进一步改进了内部控制体系。

　　（1）公司内部控制的组织架构

　　公司已设立较为完善的组织控制架构，并制定了各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。明确界定各部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。

　　（2）公司内部控制制度的建设情况

　　公司已建立信息披露事务管理、招标管理、财务管理、生产管理、投资管理、药品质量管理、内部审计、关联交易管理、行政管理、全面预算管理、采购供应管理、担保管理、合同管理、档案管理、固定资产管理、计算机及网络管理等专门管理制度。

　　（3）公司内部审计部门工作人员的配备情况

　　20XX 年，经公司董事会批准，公司正式设立审计部，使内部审计职能从原董事会秘书处的职能中独立出来，专门负责监督检查公司及下属企业的内部控制活动。作为公司的战略监控工具，审计部除了开展内部控制、经济效益、经济责任以及财务状况审计外，还介入招投标管理、二级企业资本性支出、投资兼并前的尽职调查业预算完成情况等事项。目前审计部共六人，部长一人，审计师两人，审计员三人，全部具有本科以上学历。

　　（4）20XX 年公司建立和完善内部控制所进行的重要活动、工作及成效

　　20XX 年6 月，公司董事会成立了审计委员会。审计部开始直接对审计委员会负责并汇报工作，为公司保证内部控制创造了更好的环境。公司修订了《三九医药股份有限公司招标管理制度》、《三九医药内部审计制度》，制定了《三九医药下属企业内部审计条例》、《三九医药下属企业管理办法》、《三九医药安全生产管理制度》、《安全生产应急预案》、《商标管理制度》、《三九医药股份有限公司信息发布系统管理制度》、《公文管理制度》等制度。20XX年，随着资产债务重组的完成，逐步加强对二级公司的管理控制，健全二级公司董事会等治理机构，通过业务指导、预算管理、绩效考核以及内部审计等工具来加强二级企业的管理。根据公司管理的需要，强化了内部审计职能。审计部进行了包括内控制度审计、资本性支出后续审计、清算审计、经济效益审计、工程决算审计、拟收购项目尽职调查等多种类型的审计工作，涉及公司本部及下属企业共11 家企业，审计项目12 项。出具审计报告后，向各下属企业下发《落实审计意见通知书》，要求各下属企业严格按照审计建议进行整改，并将整改步骤、时间和责任人上报，以促进被审单位对审计建议的落实。此外，审计部以参加现场会议、通讯方式等形式参与了公司本部及下属二级企业的各类项目招标共计58 个项目，确保了招标程序的规范。

　　二、重点控制活动

　　1、公司控股子公司控制结构及持股比例表

　　2、对控股子公司的管理控制情况20XX 年，根据《三九医药下属企业管理办法》，公司加强了对控股子公司在财务、投资、营销、供应、研发、人事行政管理等方面的控制，对下属企业生产和质检业务进行指导；通过委派董事、监事及重要高级管理人员的方式，对部分子公司的管理层进行了调整；统一对子公司经营责任人的薪酬管理，统一规范了各下属企业社会保险缴费标准，通过适当的方式对下属企业经营班子进行业绩考核。实现了对部分下属企业资金的集中管理；初步建立了下属企业法律风险监控制度。

　　3、公司关联交易的内部控制情况

　　公司制定了《关联交易管理办法》，对关联方、关联关系、关联交易价格、关联交易的批准权限、关联交易的回避与决策程序、对控股股东的特别限制、关联交易信息披露、法律责任做了明确的规定，保证了公司与关联方之间订立的关联交易合同符合公平、公开、公正的原则。报告期内发生的关联交易，公司均按照相关规定履行审批手续之后实施，不存在与《关联交易管理办法》、《公司章程》及其他规定不符的情况。

　　4、公司对外担保的内部控制情况

　　公司制定了《担保管理制度》，对公司及下属企业对外担保应遵守的规定、信息披露、审批程序、担保合同的签署及管理、责任追究等作了明确规定；《公司章程》明确了担保事项的审批权限，上述规定已得到有效执行。20XX 年度公司未新增对外担保事项，并积极寻求延续担保事项的解决方案，以控制对外担保风险。

　　5、公司募集资金使用的内部控制情况

　　公司募集资金的使用按照《招股说明书》约定的使用计划进行，对已经变更的使用项目，公司按照相关法规的规定履行了审批及信息披露手续。报告期内，公司变更了部分募集资金使用项目，将该部分募集资金用于新生产基地建设，该事项已于报告期内履行了相关审批及披露程序。

　　6、公司重大投资的内部控制情况

　　公司制定了《投资管理暂行办法》，对公司对外投资的原则、程序、权限、对下属子公司的管理、投资管理部门职责等作了明确规定。《公司章程》明确了对外投资的审批权限，上述规定已得到有效执行。

　　7、公司信息披露的内部控制情况

　　公司已建立《信息披露事务管理制度》和《重大事项内部报告制度》，对公开信息披露和重大内部事项沟通进行全程控制。对照深交所《上市公司内部控制指引》的有关规定，公司对信息披露的内部控制严格、有效，报告期内，未有违反《上市公司内部控制指引》、公司《信息披露事务管理制度》和公司《重大事项内部报告制度》的情形发生。

　　三、问题及整改计划

　　1、公司内部控制存在的问题：

　　（1）对控股子公司的管理控制仍需进一步加强

　　（2）商标授权使用管理需进一步规范

　　2、整改计划：

　　（1）公司已初步建立了对子公司的较为有效的管理控制体系，对子公司的财务预算、投资决策、药品研发、市场营销、薪酬、绩效等进行管理或给与业务指导。为实现产业链的有效整合，公司在调整确定子公司的专业化定位后，仍需加强对子公司的管理，通过对计划、物流、采购等的整合，全面实施供应链管理；继续提高资金集中管理的范围，以及加强对资本性支出的内部审计和法律风险的监控。

　　（2）20XX 年，公司向三九集团购入了“999”及三九系列商标，开始逐步规范商标授权使用。20XX 年，公司将进一步强化商标管理和行政保护，确定并实施三九医药品牌发展战略。通过全面清理999 系列商标授权使用状况，重新确定授权使用999 商标产品目录，加强对子公司使用商标的管理。并通过司法途径打击商标专利侵权等不正当侵权行为。

　　四、公司内部控制情况的总体评价

　　公司已建立了内部控制管理体系，内部控制活动基本涵盖了所有营运环节，包括但不限于：销售及收款、采购及付款、固定资产管理、存货管理、资金管理、财务报告、信息披露、人力资源管理和信息系统管理等。上述内部控制体系及相关制度是依据《公司法》、《公司章程》和有关法律法规的规定，并结合公司自身的实际情况制定的，虽然仍存在一些不足，整体而言，公司内部控制是有效的。公司正在遵照《企业内部控制基本规范》及相关指引，进一步完善公司内控制度，

　　以提高经营管理水平和风险防范能力。