华润三九医药股份有限公司2011年度内控规范实施工作方案

华润三九医药股份有限公司2011年度内控规范实施工作方案一、公司基本情况介绍华润三九主营业务为药品的研发、生产和销售，根据业务模式不同，分为OTC、中药处方药、中药配方颗粒、抗生素业务及配套的包装印刷和药品海外销售业务。截至2010年12月31日，公司资产总额为60.91亿元，归属于上市公司股东的所有者权益42.13亿元；2010年度实现主营业务收入43.65亿元，归属于上市公司股东的净利润8.16亿元。公司核心产品包括999感冒灵、三九胃泰、皮炎平、正天丸、壮骨关节丸、参附、华蟾素等。公司最高权力机构是股东大会。董事会对股东大会负责，下设董事会秘书处，由董事会秘书领导。董事会设立审计委员会、薪酬和考核委员会。公司设有监事会，对董事、高级管理人员执行公司职务的行为进行监督。公司总经理由董事会聘任，并根据公司运营需要，设副总经理若干名，分管各业务部门。公司控股股东是华润医药控股有限公司，实际控制人为中国华润总公司。公司下属企业共分四级，除母公司外，二级控股子公司14家，参股公司2家。二、组织保障2009年6月，公司启动了全面风险管理与内控评估项目，建立了项目领导小组、项目办公室和内控项目小组的组织架构。相关机构职能如下：项目领导小组：由公司总经理和公司管理层组成，主要职责是确定公司风险管理与内控评估工作的总体目标，审批确定公司风险内控管理策略并监督执行。项目管理办公室：负责统筹整个项目的规划与实施，包括组织培训、人员分工、审阅内控文档等工作。由董事会秘书负责。内控项目小组：由公司审计部、财务部、董事会秘书处及三九医贸审计部人员组成。项目小组负责各流程的内控评估工作，并作为技术顾问为下属企业内控体系建设提供技术支持。三、2011年度内控建设工作计划2009年度公司本部已完成公司层面及六大业务流程的内控梳理及评估工作。2010年度，公司本部完成公司层面及十三项业务流程的内控梳理及评估工作，并向三九医贸、雅安三九、安徽金蟾及九星印刷四家重点下属企业推广了内控建设项目。2011年度，公司拟在全部下属企业中推行内控体系建设，逐步完善公司的内部控制体系。具体工作计划如下：（一）工作目标2011年度，公司将在九新药业、湖南三九、山东三九、江西三九、北京三九、黄石三九、现代中药、九辉实业、中医药投资、脑科医院等十家下属企业推广内控体系建设，以在全公司建立以风险为导向的符合《内部控制规范》的内控体系。（二）实施范围1、企业范围（1）公司本部及三九医贸等4家下属企业完成2011年度内控自我评估。对于公司本部及2010年度已完成内控建设的四家子公司，2011年度应完成财务报告编制流程评估工作，并继续更新流程文档，完成控制测试，更新内控手册并编制自我评估报告。（2）在九新药业等10家企业推广内控建设。2011年度，公司将在九新药业、湖南三九、山东三九、江西三九、北京三九、黄石三九、现代中药、九辉实业、中医药投资、脑科医院等十家下属企业推广内控评估工作。完成风险识别，流程文档、风险控制矩阵等文档编制，进行相关测试及内控缺陷汇报和整改工作，并完成内控自我评估报告。2、流程范围公司本部完成公司层面及13项业务流程的内控评估，三九医贸等四家子公司完成公司层面、6项业务流程及财务报告编制流程的内控评估工作。九新药业等十家企业完成公司层面内部控制评估，流程层面结合各企业不同的业务特征选取不同的评估范围：生产型企业：公司层面+3个关键流程（生产与存货、采购与付款、固定资产）；销售型企业：公司层面+3个关键流程（销售与收款、采购与付款和销售费用）；其他（脑科医院）：公司层面+2-3个关键流程统一财务报告编制流程，本部将推行一份标准化流程，提供各企业进行评估。原则上建议各企业选取上述建议的业务流程。实施范围公司范围流程范围实施范围公司范围流程范围生产型企业九新药业公司层面生产与存货采购与付款固定资产财务报告编制销售型企业现代中药公司层面销售与收款采购与付款销售费用财务报告编制湖南三九山东三九中医药投资江西三九北京三九其他脑科医院公司层面3个流程财务报告编制黄石三九九辉实业（三）项目时间安排1、本部及三九医贸等4家企业时间安排建议于二季度最迟于7月份开始2011年度内控评估工作，8月底前完成公司层面及全部流程的文档更新及测试工作，9月至11月进行相关缺陷的整改，12月至1月10日前完成第二轮测试及内控自我评估报告。2、九新药业等10家企业时间安排项目计划于3月中旬开始，分为前期准备阶段和三个执行阶段，于12月末编制完成内控自我评估报告及内控手册后结束。根据前期项目经验，在人员配备合理、项目时间充裕的条件下，预计各项目小组需要的实际工作时间在12周左右。（四）九新药业等十家企业工作内容及成果本次向下属十家企业推广内控体系建设工作可分为前期准备阶段和三个执行阶段，项目具体时间安排和工作内容安排如下：1、前期准备（2011年3月）（1）建立各公司内控项目组织结构2011年3月下旬，公司内控项目组将下发关于成立下属企业内控评估项目组的指导意见。根据2010年度试点企业的推广经验，建议各公司采用由内控项目领导小组、项目管理办公室以及内控评估小组垂直组织架构。内部控制项目领导小组由各企业总经理及管理层相关人员组成。下设项目管理办公室，负责整个项目的计划与实施，定期向项目领导小组汇报情况，并管理内控评估小组的工作。内控评估小组由各业务部门人员组成，成员可包括流程相关人员、审计、财务人员及IT人员。公司本部将为每家公司指定技术支持人员，协助审阅内部控制文档、测试底稿及内控缺陷报告，并提供相关建议。（2）组织专题培训3月下旬，公司项目组组织对子公司项目组的专题培训。培训内容包括内控评估项目宣导、公司层面与流程层面工作方法讲解以及现场实际业务操作演练。（3）制定项目计划4月上旬，公司内控项目组指导下属企业制订内控项目时间计划表。2、项目第一阶段（2011年4月-6月中旬）（1）项目启动会各企业在4月召开内控项目启动会议，确定项目计划、实施方案、岗位职责以及考核方案等内容。（2）完成公司层面及流程层面的内控梳理6月中旬前完成公司层面和流程层面内控文档编制工作及穿行测试，具体工作成果包括：①公司层面梳理公司制度，开展管理层访谈，按照内控环境、风险评估、控制活动、信息与沟通、内部监督五方面内容编制风险控制矩阵，根据穿行测试结果汇总内控缺陷。②流程层面通过问卷调查，业务部门访谈等形式确定风险清单，编制流程描述文档、风险控制矩阵，进行穿行测试，并汇总内控缺陷。3、第二阶段（2011年6月下旬）——项目中期总结6月下旬，本部项目组召集下属企业内控集中讨论会。开展第二轮培训及第一阶段工作成果汇报，出具反馈意见，并根据项目开展中遇到的实际问题提供解决方案。4、第三阶段（2011年7月-12月）7月-8月，各企业修订内控文档并进行控制测试，召开内控缺陷汇报会，出具整改意见、拟定整改方案。8月至12月各流程进行缺陷整改，项目组跟踪整改进程。12月下旬及1月上旬完成第二轮测试，并出具内控自我评价报告。（五）工作方式与职责分工本部项目管理办公室：统筹整个项目的计划与实施，负责组织培训、人员分工、审阅内控文档、测试底稿、内控缺陷报告及内控自我评价报告，进行总体项目管理。下属企业内控项目小组：内控项目组成员负责项目具体实施，学习掌握评估方法。本部内控项目小组：为技术顾问，每家企业指派技术支持负责人1名，负责现场指导，审阅文档，答疑解惑，监督进度。所负责企业内控考核结果与个人绩效挂钩。四、内控审计工作计划根据《企业内部控制基本规范》及相关配套指引等要求，公司拟对2011年度内控状况进行审计。内部控制审计工作在公司审计委员会指导下完成。具体时间计划如下：1、2011年10月31日前，选聘内控审计会计师事务所。2、2012年2月29日前，配合审计机构完成内控审计工作。3、2012年3月31日前，完成内控审计报告，并与2011年年报同时披露。五、项目成功的关键因素回顾2009-2010年内控项目的实施，在投入时间、沟通能力、项目进度管理等方面仍有不足之处。为此，2011年内控推广工作中着力强调以下几点：1、管理层的重视和支持至关重要：通过培训宣导和参加各企业项目启动会等方式加强管理层的重视程度。将内控项目考核成绩纳入企业年度绩效以及个人绩效中。2、保障充足的项目时间：各项目组需充分预计项目时间，妥善协调项目组成员本职工作与内控项目的时间安排，确保项目的时间投入。3、加大培训力度：本部项目组将在项目进程中提供两次集中培训，并为各项目组安排专门的技术支持人员，提供及时的指导和现场培训。4、管理项目进度：各项目负责人需严格管理项目进度，关注小组成员的工作进程，每周整理项目进度表并提交总部项目管理办公室，确保项目按时完成。华润三九医药股份有限公司二○一一年四月二十五日