下载文档原格式
广州市香雪制药股份有限公司鉴证报告大信专审字［2011］第1-0429号大信会计师事务有限公司DAXIN CERTIFIED PUBLIC ACCOUNTANTS目录●鉴证报告…………………………………第1-2页●自评报告…………………………………第3-11页●会计师事务所营业执照、资格证书内部控制鉴证报告大信专审字[2011]第1-0429号广州市香雪制药股份有限公司全体股东：我们接受委托，对广州市香雪制药股份有限公司(以下简称“贵公司”)于后附的《广州市香雪制药股份有限公司关于2010年12月31日与财务报表相关的内部控制的自评报告》(以下简称“自评报告”)中所述的贵公司2010年12月31日与财务报表相关的内部控制有效性的认定进行了鉴证。
一、管理层对内部控制的责任按照国家有关法律法规的规定，设计、实施和维护有效的内部控制，并评价其有效性是贵公司管理层的责任。
二、注册会计师的责任我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
我们按照《中国注册会计师其他鉴证业务准则第3101号—历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。
该准则要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。
在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。
我们相信，我们的鉴证工作为发表意见提供了合理的基础。
三、内部控制的固有局限性内部控制具有固有限制，存在由于错误或舞弊而导致错报发生而未被发现的可能性。
此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
四、鉴证意见我们认为，贵公司按照《企业内部控制基本规范》标准建立的与财务报表相关的内部控制于2010年12月31日在所有重大方面是有效的。
五、其他说明本鉴证报告仅供贵公司年度报告之用，不得用作任何其他目的。
山东新华制药股份有限公司关于公司内部控制的自我评价报告一、 公司的基本情况山东新华制药股份有限公司（下称“本公司”）于1993年由山东新华制药厂改制设立。
1996年12月本公司以香港为上市地点，公开发行中华人民共和国H股股票。
1997年7月本公司以深圳为上市地点，公开发行中华人民共和国A股股票。
1998年11月经中华人民共和国对外贸易经济合作部批准后，转为外商投资股份有限公司。
2001年9月经批准增发A股普通股票3,000万股，同时减持国有股300万股。
截至2009年12月31日，本公司的注册资本为人民币457,313千元，股本结构如下：股份类别 股份数量 占总股本比例（%） 一、有限售条件的流通股合计 187,809,72541.07%国家持股 164,207,42435.91%境内法人持股 00 A股有限售条件高管股 23,3900.01%境内非国有法人持股 23,578,911 5.15%二、无限售条件的流通股合计 269,503,10558.92%人民币普通股（A股） 119,503,10526.12%境外上市外资股（H股） 150,000,00032.80%三、股份总数 457,312,830100.00%本公司主要从事开发、制造和销售化学原料药、制剂及化工产品。
二、公司建立内部控制的目的和遵循的原则(一) 公司建立内部控制的目的1．建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证本公司经营管理目标的实现；2．建立行之有效的风险控制系统，强化风险管理，保证本公司各项业务活动的健康运行；3．避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护本公司财产的安全完整；4．规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；5．确保国家有关法律法规和规章制度及本公司内部控制制度的贯彻执行。
（二）公司建立内部控制制度遵循的原则1．内部控制制度必须符合国家有关法律法规、财政部《内部会计控制规范—基本规范（试行）》和深圳证券交易所《上市公司内部控制指引》，以及本公司的实际情况；2．内部控制制度约束本公司内部所有人员，全体员工必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力；3．内部控制制度必须涵盖本公司内部各项经济业务、各个部门和各个岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；4．内部控制制度要保证本公司机构、岗位及其职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督；5．内部控制制度的制定应遵循效益原则，以合理的控制成本达到最佳的控制效果；6．内部控制制度应随着外部环境的变化、本公司业务职能的调整和管理要求的提高，不断修订和完善。
福建七匹狼实业股份有限公司2010年度内部控制自我评价报告为了加强和规范企业内部治理，防范和控制风险，保证公司规范运作和健康发展，保护投资者合法权益，公司依据《公司法》、《证券法》、《企业内部控制基本规范》、《中小企业板上市公司内部审计工作指引》等有关法律法规和规范性文件的要求，在近年来开展上市公司专项治理活动工作的基础上，结合自身经营实际，不断完善公司治理，强化内控建设，确保公司的稳健经营，有效防范了经营决策及管理风险。
现将公司2010年度有关内部控制相关情况报告如下：一、公司基本情况福建七匹狼实业股份有限公司（以下简称“公司”）成立于2001年7月23日，并于2004年8月6日在深圳证券交易所上市，股票代码：002029。
截至2010年12月31日，公司股本为人民币2.829亿元。
本公司的实际控制人为周氏家族，成员包括：周永伟、周少雄、周少明、陈鹏玲。
周永伟、周少雄、周少明系兄弟关系；周永伟和陈鹏玲系配偶关系。
周氏家族成员合计持有七匹狼集团95%的股权，为七匹狼集团的实际控制人。
而七匹狼集团持有本公司40.71%的股权，为本公司的控股股东，因此，周氏家族为本公司的实际控制人。
报告期内，本公司实际控制人未发生变化。
公司董事、监事、高级管理人员持有公司股票未发生变动。
二、内部控制目标公司内部控制的目标是：建立和完善符合现代公司管理要求的内部组织结构，形成合理的决策、执行和监督机制，保证战略经营目标的实现；建立有效的风险控制系统，强化风险管理，保证各项经营活动的正常有序运行；建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；规范公司的会计行为，保证会计资料真实、完整，提高会计信息质量；确保国家有关法律法规和本公司内部规章制度的贯彻执行。
三、内部控制架构公司建立和实施内部控制制度时，考虑了以下基本要素：控制环境、风险评估、控制活动、信息与沟通以及内部监督。
企业内部控制自我评价报告一、董事会对内部控制报告真实性的声明本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
二、内部控制评价工作的总体情况2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。
按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。
为保证此次内部控制评价工作的顺利开展，公司于2010 年12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。
内部控制自我评价报告完整版公司建立了健全的治理结构和内部控制管理机制，包括董事会、监事会、经理层和全体员工，形成了内部控制的基础。
公司注重人力资源的培养和管理，建立了完善的内部审计机构和企业文化，为内部控制的实施提供了保障。
二）风险评估公司建立了完善的风险评估机制，及时识别和分析经营活动中的风险，并采取相应的措施进行应对，确保风险控制在可承受的范围内。
三）控制活动公司根据风险评估结果，采取相应的控制措施，确保经营活动的合法合规、资产安全和财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
四）信息与沟通公司建立了完善的信息收集、传递和沟通机制，确保内部控制相关信息在企业内部和企业与外部之间进行有效沟通。
五）内部监督公司对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进，保障内部控制的有效执行。
三、内部控制存在的不足和改进措施公司在内部控制建设和实施过程中，存在一些不足之处，主要表现在以下方面：一）内部控制制度建设不够完善，控制措施存在盲区和漏洞；二）内部控制执行不够严格，部分业务流程存在风险控制不足的情况；三）信息披露不够透明，对外沟通不够及时；四）内部监督不够到位，发现问题后改进不够及时。
针对以上问题，公司将采取以下改进措施：一）完善内部控制制度，弥补控制措施的盲区和漏洞；二）加强内部控制执行，提高业务流程的风险控制能力；三）加强信息披露，及时向内外部传递内部控制相关信息；四）加强内部监督，及时发现问题并采取有效措施进行改进。
公司已按照相关法律法规和公司章程的要求，建立了规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，并形成了科学有效的职责分工和制衡机制。
股东大会和董事会是公司治理结构的核心，股东大会的权力符合法律法规的规定，每年至少召开一次，临时股东大会也可根据法律法规的规定召开。
董事会全面负责公司的经营和管理，负责公司内部控制的建立健全和有效实施，制定公司经营计划和投资方案、财务预决算方案，制定基本管理制度等，并对股东大会负责。
山东阳谷华泰化工股份有限公司关于2010年12月31日与财务报表相关的内部控制的自评报告山东阳谷华泰化工股份有限公司(以下简称“本公司”或“公司”)根据财政部等五部委联合颁发的《企业内部控制基本规范》（财会[2008]7号）的相关规定，按照本公司董事会及其下设审计委员会的要求，由审计部组织有关部门和人员，从内部环境、风险评估、控制措施、信息与沟通、检查监督几个方面，对公司2010年12月31日与财务报表相关的内部控制的有效性进行了评估。
本公司审计部组织有关部门和人员，考虑了内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等要素的要求，严格执行了必要的内部控制评价程序，具体包括观察、询问、访谈、检查、抽查、监盘等审计程序。
本公司按照内部控制的各项目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在各公司内部的各个业务环节建立了有效的内部控制，基本形成了健全的内部控制系统。
评估情况如下：一、内部控制制度的主要要素的实际状况(一) 内部环境1、公司治理与组织架构(1)公司内部控制的组织架构公司严格按照《公司法》、《证券法》和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的规范操作、运作有效，维护了投资者和公司利益。
公司董事会及管理层在不断完善公司治理结构的基础上，从努力实现公司发展战略目标、维护全体股东利益出发，合理设置了管理职能部门，制定了比较系统的管理控制制度，采取了有力的控制措施，建立了一个比较完善的内部控制体系。
目前公司的组织架构为：1）公司股东大会是公司的最高权力机构，能够确保所有股东，特别是中小股东享有平等地位。
股东大会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
2）公司董事会是公司的决策机构，对股东大会负责，依法行使企业的经营决策权。
内部控制自我评价报告2篇内部控制自我评价报告一、前言近几年来，随着市场经济的快速发展以及金融风险不断升高，内部控制已成为企业管理的重要手段。
本报告是对本企业内部控制情况的自我评价，旨在发现问题、改进措施、提高管理水平，以更好地推动企业管理与经营的可持续发展。
二、内部控制概述内部控制是指企业为了达到管理目标，保护利益和资源，减少风险，提高效率的系统性管理控制活动。
内部控制包括财务管理控制、业务流程管理控制、风险管理控制和信息技术管理控制等方面，必须贯穿整个企业的管理过程中。
三、自我评价情况（一）财务管理控制1.会计政策合规本企业对会计政策的制定、执行与监督管理比较完善，符合国家有关会计法规及相关标准的规定，查无违规行为。
2.财务报表准确性本企业财务报表准确、真实且完整，高度符合国家相关标准和要求，公允反映了本企业财务状况及经营成果。
3.成本控制本企业成本控制相对较好，对重要的产品、工程、服务等项目的成本进行了系统的预算、管理和控制，具有较强的成本控制意识。
（二）业务流程管理控制1.制度建设本企业建立了适应企业行业特点和自身管理的规范制度、环节和操作程序，有效地进行流程控制，具有较强的规范意识。
2.流程管控本企业对主要业务流程的控制较为严格，分工明确，责任明确，各部门之间协调配合，使流程控制达到相对高的水平。
3.流程优化本企业注重流程的优化和提高，不断改进和优化各个环节、流程，使业务流程更加顺畅、高效。
（三）风险管理控制1.风险分析本企业对涉及风险源的项目和部门进行了风险评估和分析，建立了风险信息收集、监督和预警机制，及时发现并控制风险。
2.风险控制本企业通过制定政策和标准、提高员工意识和业务流程管控，加强内部审计和评估等方式对风险进行控制，确保企业的稳定发展。
3.风险反馈本企业建立了内部和外部的风险信息反馈和处理机制，及时解决由于业务发展和外部环境变化等而产生的风险。
（四）信息技术管理控制1.信息安全本企业采取了有效的信息安全保护措施，建立了信息安全审核和审计制度，避免了信息泄漏和攻击等问题的发生。
2010年度内部控制自我评价报告按照深圳证券交易所《关于做好上市公司2010年年度报告披露工作的通知》的要求，根据财政部、证监会等部门联合发布的《企业内部控制基本规范》，以及深圳证券交易所发布的《中小企业板上市公司内部审计工作指引》等规定，为加强和规范公司内部控制，提高管理水平和风险防范能力，保护投资者的合法权益，公司董事会及其审计委员会、内部审计部对公司目前的内部控制及运行情况进行了全面检查，现将公司2010年度有关内部控制情况报告如下：一、公司内部控制建立与实施原则1．全面性原则。
公司内部控制贯穿公司决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2．重要性原则。
公司内部控制在全面控制的基础上，关注重要业务事项和关键流程。
3．制衡性原则。
公司内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
4．适应性原则。
公司内部控制的建立与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
5．成本效益原则。
公司在内部控制的建立与实施中，权衡实施成本与预期效益，以合理的成本实现有效控制。
二、建立和完善内部控制制度的目的：1．保证公司经营符合国家法律法规的要求，企业内部控制等管理制度得到有效遵循。
2．建立和完善符合现代管理要求的公司治理结构，形成科学合理的决策、执行和监督机制，提高经营效率和效果，促进公司发展战略和各项经营目标的实现。
3．建立良好的企业内部经济环境，保证财务报告及相关信息的真实、准确和完整，防止、及时发现并纠正各种错弊行为，保障公司各项资产的安全。
三、公司内部控制的基本情况（一）控制环境1、公司治理结构公司根据《公司法》等法律要求及公司章程之相关规定，已经建立了较为完善的法人治理结构。
公司建立了股东大会、董事会、监事会和经理层的法人治理架构，分别行使最高权力机构、决策机构和执行机构的职能。
股东大会、董事会、监事会之间权责明确，各司其职、各尽其责，相互制衡、相互协调。
制药股份有限公司年度内部控制自我评价报告XX公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合XX股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2019年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。
监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是保障公司资产的安全、完整；提高公司经营的效益及效率，提升公司质量；确保公司信息披露的真实、准确、完整和公平。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。
此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制有效性的结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制，但在关联方交易、对外担保等方面存在制度执行不到位，经评估后为影响财务报告内部控制一般缺陷。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
附件5：华润三九医药股份有限公司内部控制自我评估报告一、公司内部控制综述建立健全并有效实施内部控制是本公司董事会及管理层的责任。
本公司内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
公司建立与实施内部控制，遵循下列原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。
2009年度，经审计委员会批准，公司成立了“全面风险管理与内控评价项目”小组，对公司层面及重要业务流程的内部控制进行了评估，进一步完善了内部控制文档，对识别出的缺陷进行了整改，健全了内部控制体系。
由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。
公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
二、公司内部控制评估对照《企业内部控制基本规范》、《中央企业全面风险管理指引》的要求，公司内部控制综合考虑了内部环境、风险评估、控制活动、信息与沟通、内部监督五项基本要素。
（一）内部环境1、诚信与道德观公司已编制本公司的员工行为守则，作为员工日常工作行为操守的指引。
公司《劳动人事管理制度》中的“第十四章奖惩”对公司禁止的行为作出了规定，《华润三九医药股份有限公司反舞弊制度》（讨论稿）已拟定，待董事会批准后发布实施。
公司管理层人员还需遵守华润集团颁布的《华润经理人廉洁手册》，例如：“华润十戒”中规定了严格禁止的行为。
公司不定期对员工开展关于职业道德教育的培训。
公司在内网(KM系统）上设立了绿色邮箱和纪检邮箱，可供员工匿名反映意见或投诉。
2、治理结构公司按《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《上市公司章程指引》等法律法规的要求建立了股东大会、董事会、监事会和管理层。
董事会下设审计委员会及薪酬与考核委员会两个专门委员会。
广州市香雪制药股份有限公司关于2010年12月31日与财务报表相关的内部控制的自评报告广州市香雪制药股份有限公司(以下简称“本公司”或“公司”)根据财政部等五部委联合颁发的《企业内部控制基本规范》（财会[2008]7号）的相关规定，按照本公司董事会及其下设审计委员会的要求，由审计部组织有关部门和人员，从内部环境、风险评估、控制措施、信息与沟通、检查监督几个方面，对公司2010年12月31日与财务报表相关的内部控制的有效性进行了评估。
本公司审计部组织有关部门和人员，考虑了内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等要素的要求，严格执行了必要的内部控制评价程序，具体包括观察、询问、访谈、检查、抽查、监盘等审计程序。
本公司按照内部控制的各项目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在各公司内部的各个业务环节建立了有效的内部控制，基本形成了健全的内部控制系统。
评估情况如下：一、内部控制制度的主要要素的实际状况(一) 内部环境1. 公司法人治理结构（1）公司股东大会议事规则。
为维护公司股东的合法权益，明确股东大会的职责权限，保证股东大会依法行使职权，根据《公司法》、《证券法》、《上市公司内部控制指引》及《上市公司股东大会规则》等法律、法规规范性文件和公司章程有关规定，制定了公司股东大会议事规则。
公司股东大会议事规则对股东大会的性质和职权、召集、通知、会议的提案、股东大会的议事程序和决议等作了明确的规定，保证了公司股东大会的规范运作。
（2）公司董事会议事规则。
公司董事会工作规程的制定按照建立现代企业制度的要求和《公司法》以及其他相关的法律、法规、公司章程等为依据，公司董事会工作规程明确了公司董事会的性质和责权、董事会的产生、董事（包括独立董事）的权力和义务、董事长的产生及其责权、董事会的组织机构、董事会工作程序等，保证了董事会的规范运作。
（3）公司监事会议事规则。
根据《公司法》、《上市公司治理准则》、《关于加强社会公众股股东权益保护的若干规定》和公司章程的规定，公司制定了公司监事会议事规则，对监事职责，监事会职权，监事会召集与通知，议事规则和纪律等作了明确的规定。
该规则的制定并有效执行，规范了监事会内部机构的设置及议事程序，明确了监事会的职责权限，保证了监事会职权的依法独立行使，提高了监事会的工作效率和决策的科学性水平。
（4）公司总经理工作细则。
为了进一步规范公司总经理、副总经理等高级管理人员的职责权限。
提高工作效率，规范公司经营运作和管理，公司根据《公司法》和公司章程等有关规定制定了公司总经理工作细则，公司总经理工作细则对公司总经理等高级管理人员的分工、权限、义务、责任以及经理办公会的运作管理程序等做了明确的规定，保证公司高级管理人员依法行使管理职权，促进公司管理层提高经营管理水平，保障股东权益、公司利益和员工的合法权益不受侵犯。
2．公司内部组织机构公司贯彻不相容职务相分离的原则，合理设置内部机构，科学划分职责权限，形成相互协调和互相制衡机制。
公司已按照《公司法》及公司章程等有关规定建立了股东大会、董事会、监事会以及董事会领导下的总经理经营班子，明确了各主要管理职位和机构的职责分工，建立和完善了授权和分配责任的方法。
经过上市辅导和规范运作，公司股东大会、董事会、监事会运行良好，形成了良好的决策机制和制约机制。
公司的组织结构图如下：3. 内部审计机构设置内审部直接隶属于董事会，内部审计贯穿于公司的采购、生产、销售、仓库及设备管理、资金收付等各环节。
内部审计人员对上述诸环节进行稽核，并形成书面材料，向董事会报告；内部审计一方面起到防弊查错、保护公司资产安全、保证会计信息准确输出作用，而且还为改善公司经营管理、提高公司生产效益起到了十分重要的作用。
4. 企业文化公司秉承“厚生臻善维新”的企业理念，坚持“崇尚品质关爱健康”的质量方针。
5. 人力资源管理公司根据《劳动法》，结合公司的实际情况，制定了一套由聘用、试用、培训、工资与福利、奖励、处罚等组成的人力资源管理制度，并实行员工劳动合同制，严格执行劳动合同的规定，维护广大员工合法权益。
公司还建立了责任挂钩绩效考核制度，对包括管理人员在内的全体员工的能力、态度、业绩进行考评，考核结果同个人薪金相挂钩。
(二) 目标管理及风险控制1、目标管理（1）公司经营活动均遵守国家法律、法规、规章及其他相关规定；（2）建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，提高公司经营的效益及效率，确保公司经营管理目标的实现；（3）建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；（4）建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；（5）保证公司披露信息真实、准确和完整。
2、风险识别、评估与应对公司以“合理保证企业经营管理合法、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略”为内部控制的目标，并在此前提下进行风险识别、风险评估和风险应对。
（1）财务风险识别、评估存货跌价风险，采取加强存货管理，加强原料的采购和产品销售的管理，增强流动资产的变现能力和偿债能力的应对。
识别、评估融资能力局限性的风险，作为高新技术企业和经营业绩优良的拟上市公司，公司信誉良好，保持有较为通畅的融资渠道。
公司长期坚持稳健理财的原则，主要靠自有资金和留存收益来解决扩大生产规模所需的资金，并根据资金运营情况，在保证合理配置资本结构的前提下，充分利用资本市场和新的资本工具，以支持公司的持续发展。
同时保持充裕的货币储备，降低金融市场波动对公司生产经营活动的影响。
识别、评估财务内部控制及对外投资财务失控的风险，公司将不断完善各项制度，使内部控制制度能够适应公司不断发展的需要，细化财务内部控制制度的具体执行办法；加强对财务人员的业务和风险防范培训；监事会采用定期检查和抽查的方式加强监督，或由其聘请会计师事务所检查公司的财务内部控制制度。
此外，公司完善对外投资及投资管理制度和对外投资考核监督与评价工作，降低各项风险产生的可能性。
（2）经营风险识别、评估原料供应及价格波动的风险，本公司与原材料供应商建立了长期的稳定合作关系以保障原材料的正常供应。
本公司计划通过与地方政府、科研院所、中药材生产企业等合作；以新建、整合、定点收购等多种形式，在全国范围建立相关品种的中药材GAP基地，这将为本公司原材料的供应提供充足的保障；也有效地防范和降低原材料供应不足及价格波动的影响。
识别、评估产品结构的风险，抗病毒口服液是本公司的名牌主导产品，本公司将加大对抗病毒口服液的二次开发，继续扩大产品的销售规模，增强产品的竞争优势。
同时，为了应对产品结构较为集中的问题，提高公司的抗风险能力，本公司也在总体销售规模攀升的过程中，不断扩大其他产品的销售量，提高其他产品销售额占总销售收入中的比重；同时公司采取自主研发或者与其他单位合作形式积极研制、开发、生产新药产品，新产品产业化后也将对本公司产品结构的合理化起到积极作用，可解决产品较为集中面临的风险。
识别、评估市场渠道的风险，公司主导产品在全国市场占有较大的份额，主要销售领域集中在华南地区。
可能存在市场开拓不足的风险和行业内部竞争的风险。
公司不断致力于产品的二次开发，着力点主要在于利用本公司技术领先优势，通过中药指纹图谱质控技术的应用和指纹图谱质控标准体系的建立，形成真正的技术壁垒，全面提升企业和产品的竞争力，有效化解市场风险。
（3）宏观经济和相关行业法规政策变化风险识别、评估税收优惠政策可能变化导致盈利能力下降的风险，公司目前所处的中药行业是国家重点鼓励发展的产业，受到有关政策的鼓励；识别、评估国家有关医疗政策变动的风险，公司在产品质量、生产环境等方面有严格的标准并居于国内领先水平；识别、评估环保因素限制的风险，公司新建及技改项目均严格按GMP等有关规定执行，重视控制环境保护问题，设计、施工均按有关标准执行，将污染控制到最低。
公司着力加强对国家宏观政策的分析及预测，建立信息收集和分析系统，做到及时了解、掌握和运用政策，使自身的生产经营始终保持与国家政策相吻合，同时针对政策的变化和产业结构的调整，把握经济发展趋势，及时制定对策，以避免和减少因政策变动对公司生产经营带来的不利影响，保持自身持续、健康、稳步的发展。
（4）其他风险的对策随着中国正式加入世界贸易组织（WTO），国外资本将全面进入中国市场，国内各行业都面临国内和国外资本的双重竞争，竞争的结果必将是优胜劣汰，中药行业也面临挑战，如何巩固已有市场，开拓新市场，乃至国外市场，公司管理层积极采取措施；规范管理，完善法人治理结构，研究利用新技术，开发新产品，以消化和分散风险。
公司对各种风险采取适当的控制措施，综合运用风险应对策略，实现对风险的有效控制。
(三) 信息与沟通控制公司通过总经理办公会及其他部门会议的形式，迅速有效地对生产经营活动中出现的重要信息进行上传下达，例如：外部生产经营环境变化（包括产品价格、原材料采购价格和方式、政策或法律、法规、规章发生重大变化等）、重大投资项目、重大筹资融资、诉讼与仲裁、重要合同的签订等。
针对有需要的情况会辅之以内部文件的形式进行信息的传递。
上述信息传递报告制度能有效的增强内部管理的针对性和时效性，在执行过程中公司建立了合理的传递程序，确保信息传递的畅通和及时，确保内部控制的有效实施。
(四) 会计核算和财务管理公司按照财政部和中国证监会的有关规定以及依据《企业会计制度》及相关企业会计准则（2006）制定了详细的财务会计制度；包括会计制度总则和会计科目及会计报表设置及编报。
规范了公司的会计核算，完整地反映了会计信息，保证财务数据的真实性和完整性。
公司为控制财务收支、加强内部管理的需要，建立了财务软件系统，使财务管理更规范、财务信息更快捷。
(五) 监督控制公司设有审计部，指定专门人员具体负责对生产经营活动和内部控制制度执行情况的监督和检查，提出改进建议和处理意见，确保内部控制的严格贯彻实施和生产经营的正常进行。
二、重点业务控制活动(一)采购和费用及付款活动控制公司制定了《采购管理规程》、《原材料供应商评价流程》、《采购流程》以及《材料采购业务审核流程》等一系列控制制度，从制度上规范了公司物资采购行为，进一步加强了公司物资采购管理，降低了采购成本，提高了物资采购透明度和资金使用效率。
公司通过材料成本结构分析并对每项成本构成进行询价、比价分析以获得最合理的采购价格和采购质量。
定期组织专业的采购审计对采购价格进行评估，严格控制采购环节中可能出现的漏洞。
同时，公司建立健全了供应商档案和物料供应商质量评估体系。
