内部控制鉴证报告
中汇会鉴[2016]1477号
浙江佐力药业股份有限公司全体股东：
我们审核了后附的浙江佐力药业股份有限公司(以下简称佐力药业公司)管理
层对截至2015年12月31日与财务报表相关的内部控制有效性作出的自我评价报告。
一、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可
能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、
程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风
险。
二、对报告使用者和使用目的的限定
本鉴证报告仅供佐力药业公司年度报告披露时使用，不得用作任何其他目的。
我们同意本鉴证报告作为佐力药业公司年度报告披露的必备文件，随同其他材料一
起报送并公开披露。
三、管理层的责任
佐力药业公司管理层的责任是建立健全内部控制并保持其有效性，同时按照
《企业内部控制基本规范》及《深圳证券交易所上市公司内部控制指引》等相关规
定对 2015 年 12 月 31 日与财务报表相关的内部控制有效性作出认定，并对上述认
定负责。
四、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。
五、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审
计或审阅以外的鉴证业务》的规定执行了鉴证业务。上述规定要求我们计划和实施
鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，
我们实施了包括了解、测试和评价内部控制系统设计的合理性和执行的有效性，以
及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的
基础。
六、鉴证结论
我们认为，佐力药业公司按照《企业内部控制基本规范》及《深圳证券交易所
上市公司内部控制指引》等相关规定于2015年12月31日在所有重大方面保持了有效
的内部控制。
本结论是在受到鉴证报告中指出的固有限制的条件下形成的。
中汇会计师事务所(特殊普通合伙) 中国注册会计师：孔令江
中国杭州 中国注册会计师：高峰
报告日期：2016年4月6日
浙江佐力药业股份有限公司
内部控制自我评价报告
根据财政部、证监会等部门联合发布的《企业内部控制基本规范》等规定以及《深圳证券
交易所上市公司内部控制指引》的有关要求，我们对浙江佐力药业股份有限公司(以下简称公
司或本公司)的内部控制建立健全与实施情况进行了全面的检查，并就内部控制设计和运行中
存在的缺陷进行了认定，在此基础上对本公司内部控制建立的合理性、完整性及实施的有效性
进行了全面的评价。现将公司截止2015年12月31日与公司财务报表相关的内部控制自我评价情
况报告如下：
一、内部控制评价组织实施的总体情况
公司董事会一直十分重视内部控制体系的建立健全工作，结合本次年度财务报表审计，董
事会组织内部人员对公司截止 2015 年 12 月 31 日的内部控制建立与实施情况进行了全面的检
查，并授权审计委员会与外部审计机构进行了充分沟通，广泛征询外部审计师的意见，在此基
础上出具了 2015 年内部控制自我评价报告。本报告于 2016 年 4 月 6 日经公司董事会批准。
二、内部控制责任主体的声明
在公司治理层的监督下，按照财政部、中国证券监督管理委员会等五部委联合发布的《企
业内部控制基本规范》以及《深圳证券交易所上市公司内部控制指引》等相关规定，设计、实
施和维护有效的内部控制，并评价其有效性是本公司管理层的责任；公司主要负责人对内部控
制评价结论的真实性负责。
三、内部控制评价的基本要求
1．内部控制评价的原则
遵循全面性、重要性和独立性原则，确保本次评价工作独立、客观、公正。
2．内部控制评价的内容
(1)以内部环境为基础，重点关注：治理结构、发展战略、机构设置、权责分配、不相容
岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责任等。
(2)以生产经营活动为重点，重点关注：资金筹集和使用、采购及付款、销售及收款、生
产流程及成本控制、资产运行和管理、关联交易、研发等环节。
(3)兼顾控制手段，重点关注：预算是否具有约束力、合同履行是否存在纠纷、信息系统
是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。
3．内部控制评价的依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及《深圳证券交易
所股票上市规则》、《深圳证券交易所上市公司内部控制指引》等相关规定。
4．内部控制评价的程序和方法
(1)评价程序：成立评价小组，制定评价方案；现场检查；评价小组研究认定内部控制缺
陷；按照规定权限和程序报董事会审议批准。
(2)评价方法：组成评价小组综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计
抽样、比较分析等多种方法，广泛收集本公司内部控制设计和有效运行的证据，研究认定内部
控制设计缺陷和运行缺陷。
四、内部控制的建立与实施情况
(一) 建立与实施内部控制遵循的目标
内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
建立与实施内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进企业实现发展战略。
(二) 建立与实施内部控制遵循的原则
1．全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司的各项业务和事
项。
2．重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
3．制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成
相互制约、相互监督，同时兼顾运营效率。
4．适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适
应，并随着情况的变化及时加以调整。
5．成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
(三) 公司内部控制基本框架评价
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控制，应当包括下列
要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。从这五个
要素进行全面评价，本公司内部控制体系的建立和实施情况如下：
1．内部环境
(1)治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规
则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1)制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提
案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法
行使重大事项的决策权，有利于保障股东的合法权益。
2)公司董事会由 9 名董事组成，设董事长 1 人，其中独立董事 3 名。下设战略委员会、审
计委员会、薪酬委员会、提名委员会四个专门委员会和董事会办公室；专门委员会成员均由公
司董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、《独立董事及审计委员会
年报工作制度》、董事会各专门委员会工作制度，规定了董事的选聘程序、董事的义务、董事
会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些
制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。2015
年 11 月，公司董事杨俊德、陈岳忠先生申请辞去公司第五届董事会董事和第五届董事会战略
委员会委员职务，辞职后将不再担任公司任何职务，杨俊德、陈岳忠先生的辞职不会导致公司
董事会成员低于法定最低人数，同时，杨波女士因工作和个人原因，申请辞去公司第五届董事
会独立董事的职务，同时一并辞去公司第五届董事会提名委员会主任委员职务。截至报告期结
束，公司董事会现有董事 6 名，其中独立董事 2 名。董事会的人数及人员构成符合法律、法规
和的要求，公司正在物色新的独立董事和董事人选，将按照法定程序尽快完成补选工作。
3)公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会议事规则》，
对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效
执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
4)公司制定了《总经理工作细则》，明确了各高级管理人员的职责，确保管理层全面正常
主持公司的日常工作。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，
提高了公司的经营管理水平与风险防范能力。
(2)内部组织结构
公司设置的内部机构有：产业发展部、研发中心、质量技术部、财务部、生产部、物料管
理部、投资部、人力资源部、营销总部、办公室和后勤部等部门。通过合理划分各部门职责及
岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制
衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。
(3)内部审计机构设立情况
公司董事会下设审计委员会，根据《审计委员会议事规则》等规定，负责公司内、外部审
计的沟通、监督和核查工作。审计委员会由 3 名董事组成，独立董事 2 名，其中有 1 名独立董
事为会计专业人士，且担任委员会召集人。审计委员会下设审计部，设审计部经理 1 名，具备
独立开展审计工作的专业能力。审计部结合内部审计监督，对内部控制的有效性进行监督检查。
审计部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查
中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
(4)人力资源政策
公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞
职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；与
公司核心技术人员签订保密协议，防止公司商业机密泄露等；公司实行全员劳动合同制，依法
与公司员工签订劳动合同，明确劳工关系；依法为员工参加社会养老保险、医疗保险、失业保
险及住房公积金等，保障员工依法享受社会保障待遇。
同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重
要标准。全公司及控股子公司目前共有 1734 名员工，其中硕士研究生及以上 26 人，本科及大
专学历的员工 770 人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教
育，使员工们都能胜任其工作岗位。
(5)企业文化
自公司成立以来，公司注重人才队伍、管理体系、硬件设施、商业模式、科研技术等方面
的建设，根据公司业务特点和管理需要，科学地划分各部门的责任权限，形成相互制衡机制，
确保公司的控制措施有效执行。公司以“造一流团队，铸完美品牌，创百年企业”为发展目标，
以“辅佐人类身体健康，致力祖国医药发展”为经营理念，诚实守信、合法经营。公司十分重
视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新
和团队协作精神，树立现代管理理念，强化风险意识，公司倡导董事、监事、经理及其他高级
管理人员应当在企业文化建设中发挥主导作用。公司要求企业员工应当遵守员工行为守则，认
真履行岗位职责。
2. 风险评估
公司建立了有效的风险评估过程，能够及时发现公司可能遇到的经营风险、环境风险、财
务风险等并采取应对措施。
公司各职能部门按照自身职能收集信息每月定期向主管领导汇报当期数据信息，并且提供
综合性的统计数据和分析报告，使公司管理层能及时了解公司生产经营状况，为公司物资采购、
技术决策管理提供依据。公司管理层每月召开月度产销协调会议和资金安排会议，就当月公司
生产经营、物资采购、资金运转等各方面情况及时进行汇总分析，结合市场情况进一步布置下
个月工作。公司每年年终召开年度预算考核分析会议和预算会议，对各项经济数据进行分析，
揭示企业当前的生产经营情况，结合国家相关产业政策及宏观经济政策信息，对公司未来的发
展提交分析报告，制定下一年生产经营的方针目标，据此修订具体的实施步骤及实施方案。公
司管理层面对各方竞争者日益激烈的竞争，以及在生产经营活动中所承受的各种风险，坚持安
全、稳健的经营方针，继续把握好产品结构调整方向和产品质量、价格定位，不断进行技术创
新，管理创新，在增加现金流量、加速资金周转、有效控制成本等方面严格管理，最大限度地
降低了风险。
3．控制活动
为合理保证各项目的实现，公司建立了相关的控制政策和程序，主要包括：交易授权控制、
不相容职务相互分离控制、凭证与记录控制、财产保全控制、独立稽查控制、风险控制等。
(1)交易授权批准控制：根据公司章程和相关管理制度，明确了授权批准的范围、权限、
程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员
也必须在授权范围内办理经济业务。
公司管理层根据公司制定的岗位职责行使各自的职权，负责协调、管理、监督各职能部门
的经营管理工作，以保证公司的正常经营运转。各职能部门实施具体的生产经营业务，管理公
司日常事务。针对对外投资、资产出售、信贷等合同的签订规定了审批流程和费用的支出权限
范围，公司按照不同的交易金额明确了总经理、董事长、董事会及股东大会的审批权限，例如
超过董事长审批权限的，由董事会或者股东大会批准等。针对与日常经营相关的采购合同、销
售合同等的签订和费用支出，公司也制定了相应的批准报销程序。
(2)不相容职务相互分离控制：公司建立了岗位责任制度，通过权力、职责的划分，制定
了各组成部分及其成员岗位责任制，以防止差错及舞弊行为的发生，按照合理设置分工，科学
划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原
则，形成相互制衡机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、
监督检查等。
(3)凭证与记录控制：公司严格审核原始凭证并合理制定了凭证流转程序，要求交易执行
应及时编制有关凭证并送交会计部门记录，已登账凭证应依序归档。
(4)财产保全控制：严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记
录、账实核对、财产保险等措施，以使各种财产安全完整。
(5)独立稽查控制：公司设立了独立的内部审计部门，对公司成本、费用进行审查、考核，
为公司的经营起到监督、控制和指导的作用。
(6)风险控制：制定了较为完整的风险控制管理规定，对公司财务结构的确定、筹资结构
的安排、筹资成本的估算和筹资的偿还计划等基本做到事先评估、事中监督、事后考核；对各
种债权投资和股权投资都要作可行性研究并根据项目和金额大小确定审批权限，对投资过程中
可能出现的负面因素制定应对预案；建立了财务风险预警制度与经济合同管理制度，以加强对
信用风险与合同风险的评估与控制。
(7)公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致地开始
编制下年度部门预算，经预算编制复核小组复核通过后，报预算管理领导小组审批。财务部对
审批通过的各部门预算方案进行汇总，编制公司的年度总预算，报董事会审核后下发执行。在
预算编制过程中，财务部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，
财务部定期将各部门的预算执行情况汇报给公司管理层。
(8)电子信息系统控制：公司已制定了较为严格的电子信息系统控制制度，在电子信息系
统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。
4．信息与沟通
公司建立了与财务报告相关的信息系统，包括交易的生成、记录、处理；电子信息系统开
发与维护；数据输入与输出；文件储存与保管；对外信息的披露等；公司信息处理部门与使用
部门权责得到了较好的划分，程序及资料的存取、数据处理、系统开发及程序修改得到了较好
的控制，档案、设备、信息的安全也得到了较好的控制。
(1)公司研发、生产和职能部门以及公司高管通过企业局域网信息共享，并通过网络及时
掌握生产经营中的各种情况。2015 年公司完成了客户关系管理系统，为营销网络系统的完善
打下了良好的基础。
(2)在内部信息沟通方面，公司通过 0A 办公自动化系统及内、外线直拨电话，移动 e 管
家客户端及时传递内部的任命、制度、文件等各项需要及时传递的内容，实现了内部管理沟通
的及时、完整和内部信息资源的共享，从而提高了公司管理的效率，降低了公司管理的成本。
(3)公司重大事项或重要政策由办公室以公文形式传给各部门，由部门领导签收并传阅。
(4)营销总部、生产部及各下属车间、质量技术部、财务部、物料管理部每月月末参加公
司召集的定期生成调度会，向会议报告本月销售回款、生产、库存、采购、质量等各方面情况。
(5)不定期召开固定资产管理委员会会议和项目管理工作领导小组会议，审核固定资产采
购申请、核定采购渠道、通报各项目进度、项目资金审批、项目合同签订及执行情况。公司建
立了有效沟通渠道和机制，使管理层能够及时获取员工的职责履行情况，并与客户、供应商、
监管部门和其他外部单位保持及时有效沟通，使管理层面对各种变化能够及时采取适当的进一
步行动。
5．内部监督
公司已建立内部控制监督制度，明确内部审计机构和其他内部机构在内部监督中的职责权
限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程
中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的
形式及时向董事会、监事会或者管理层报告。
(四) 重点控制活动的实施情况
1．货币资金控制方面
公司制定了《财务管理制度》、《募集资金使用管理制度》、《费用报销、资金支付流程及规
定》等制度。上述制度的建立并有效实施确保了货币资金的使用安全，防止在资金管理方面出
现坐支现金和账实不符等违规现象。
2．存货、采购与付款控制方面
公司已较合理地规划和设立了采购与付款业务的机构和岗位。按物料采购规程执行物料的
采购，使之所采购的物料符合 GMP 要求，同时公司还制定了《物料管理制度》等制度，对原料
物资的请购、审批、采购、验收及保管进行了明确的规定，并建立定期市场询价机制，实时掌
握原材料价格的市场动态。定期与供应商对账，确保相关记录真实、完整。在存货仓储方面，
公司建立了《物料、成品仓储管理制度》、《物料验收、入库、发放管理规程》、《成品寄库、入
库、发放管理规程》、《库存物料盘存规程》等制度，相关制度执行有效，加强了对存货的管理
和控制，提高了存货内部管理效率，减少了存货管理与供、产、销等内部管理的矛盾，保证了
存货的安全完整。
3．销售与收款控制方面
公司建立了销售与收款控制方面的岗位责任制，明确相关岗位的职责、权限，确保不相容
岗位相互分离、制约和监督。公司已启用 CRM 系统和英克系统，通过 CRM 系统，优化了销售、
营销和客户服务三部分业务流程，对在客户管理过程中所积累下的各类信息进行实时处理和监
控，为企业的中长期战略管理提供决策支持；通过英克系统，优化了公司产品的进销存流程，
对库存实时监控。按照本行业销售与收款业务的流程的特点，公司设置相应的部门，使销售和
收款业务经过市场部、商务部、财务部和销售总部等，再利用相互制约、相互独立的管理机制，
从而保障了经济业务的完整、准确和真实。
4．生产环节控制方面
公司依据 《药品生产质量管理规范》及现行法律法规制定公司生产质量管理文件，建立
了较为完整的质量管理体系。生产及相关部门严格按照 GMP 管理制度组织生产，保证过程控
制有效和产品质量安全。质量管理部门对整个过程进行监督与监控，确保质量体系的有效运行。
5．固定资产和在建工程控制方面
公司对固定资产购置实行授权批准制度，对固定资产更新、新增、调拨、报废等实行严格
的审批手续。制定了《固定资产管理制度》，有效保障了资产的安全和使用的效率。
6．合同管理控制方面
公司制定了《合同管理制度》，对公司与其他主体签订的经济合同和技术服务合同，实行
集中管理、统一审查。做到了承办部门全面负责合同的履行，办公室统一确定相关审查部门并
负责集中存档管理，财务部审查合同价格和付款条件，使经济合同的审查、签订、履行、管理
程序化，规范化。
7．关联交易控制方面
为规范公司关联交易，保证关联交易的公允性，公司制订实施了《关联交易管理办法》， 对
关联交易的范围、决策程序、信息披露等方面作了严格规定，确保了关联交易在“公平、公正、
公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关
联人所发生的关联交易的合法性、公允性、合理性。公司与关联方之间不存在违法违规的关联
交易。
8．对外担保控制方面
公司遵循中国证监会《关于规范上市公司与关联方资金往来及上市公司对外担保若干问题
的通知》等有关规定，制定了《对外担保管理制度》，在《公司章程》和《对外担保管理制度》
中明确了股东大会、董事会关于对外担保事项的审批权限，规范公司对外担保行为，有效控制
公司对外担保风险。
9．募集资金使用和管理控制方面
为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，公司修订了《募
集资金使用管理制度》，建立了完整的募集资金专用账户使用、管理、监督程序，对募集资金
专户存储、使用、管理监督和责任追究等方面进行了明确规定。公司严格按照制度规定，资金
使用严格履行申请和审批手续。同时，审计部每季度对募集资金的使用情况进行审计。
10．对外投资及子公司投资管理控制方面
为加强公司对外投资的管理，规范公司对外投资行为，提高资金运作效率，保障公司对外
投资的保值、增值，加强对子公司的管理，规范公司内部运作机制，强化企业自我管理，维护
上市公司整体形象和投资者利益，根据《中华人民共和国公司法》等有关规定，公司制订了《对
外投资管理办法》。为了加强控股子公司非经常性经营投资项目可行性论证的科学性、有效性，
为投资决策提供依据，防范投资风险，促进各子公司业务持续、稳定、健康发展，公司制订了
《子公司管理制度》并在董事会战略委员会下设了投资项目评估办公室。
11．信息披露管理
为保证公司披露信息的及时、准确和完整，避免重要信息泄露、违规披露等事件发生，公
司根据《上市公司公平信息披露指引》等有关规定，制订了《信息披露事务管理制度》、《重大
信息内部报告制度》、《内幕信息知情人登记制度》等，明确了公司各部门、控股子公司和有关
人员的信息收集与管理以及信息披露职责范围和保密责任。
五、内部控制缺陷及其整改措施
针对 2015 年度内部控制的实施情况，公司计划开展以下工作，进一步加强内部控制工作，
提高公司管理水平，降低公司经营风险。
1．根据《企业内部控制基本规范》和《企业内部控制配套指引》等文件要求，结合公司
执行内部控制过程中发现的缺陷，持续优化、完善内部控制业务流程及相关配套制度。
2．不断优化内部控制环境，加大培训和宣传力度，使包括管理层在内的各级人员能建立
风险意识和控制意识，各执行人员及检查人员能系统地掌握内部控制的程序和方法。
3．加大内部审计力度，夯实例行及专项审计工作、完善各项审计程序和内容，加强风险
导向型审计工作实践。
六、内部控制有效性的结论
公司董事会认为，公司建立了较为完善的法人治理结构，现有内部控制体系较为健全，符
合国家有关法律法规规定，在公司经营管理各个关键环节以及关联交易、对外担保、重大投资、
信息披露等方面发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控
制提供保证，因此，公司的内部控制是有效的。
由于内部控制有其固有的局限性，随着内部控制环境的变化以及公司发展的需要，内部控
制的有效性可能随之改变，为此公司将及时进行内部控制体系的补充和完善，并使其得到有效
执行，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保证。
浙江佐力药业股份有限公司董事会
2016 年 4 月 6 日
首页
微信公众号
证券之星APP
