亿帆医药股份有限公司
亿帆医药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，我们对公司 2025 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。公司审计委员会负
责审议内部控制评价报告，对内部控制评价工作进行指导和监督。经理层负责组
织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人
员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容
的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，公司于 2025 年 12 月 31
日不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，公司于 2025 年 12 月 31
日未发现非财务报告内部控制重大缺陷。
自 2025 年 12 月 31 日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括：公司及所属公司，纳入评价范围单
位资产总额占公司合并财务报表资产总额的 99%，营业收入合计占公司合并财
务报表营业收入总额的 99%。
本次风险管理与内部控制评价工作围绕控制环境、风险评估、控制活动、
信息与沟通和内部监督等方面展开，对公司风险管理与内部控制设计和执行的
有效性进行评价。重点关注资金管理、采购业务、资产管理、销售业务、研究
与开发、工程项目、投资法务管理、成本与费用管理、财务报告、质量控制、
预算管理、合同管理、信息系统、担保业务、关联交易、子公司管理等高风险
领域的风险管理与内部控制风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
具体内容如下：
（1）法人治理架构
公司根据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所
股票上市规则》《上市公司自律监管指引第 1 号-主板上市公司规范运作》等法
律法规及规范性文件要求，建立了由股东会、董事会和管理层组成的一套较为
完整、有效的法人治理架构。
股东会是公司最高权力机构，制定了《股东会议事规则》，对股东会的性
质、职权及股东会的召集与通知、提案、表决、决议等工作程序作出了明确规
定。该规则的制定并有效执行，保证了股东会依法行使重大事项的决策权，有
利于保障股东的合法权益。
董事会是公司的常设决策机构，对股东会负责，执行股东会的决议，依法
行使企业的经营决策，负责内部控制的建立健全和有效实施。董事由股东会选
举产生，董事长由董事会选举产生。董事会由 6 名董事组成，设董事长 1 人，
独立董事 2 名，职工代表董事 1 名。公司董事会下设战略委员会、提名委员会、
审计委员会、薪酬与考核委员会四个专门委员会。公司制定了《董事会议事规
则》《独立董事工作制度》《战略委员会议事规则》《审计委员会议事规则》
《薪酬与考核委员会议事规则》《提名委员会议事规则》，规定了董事的选聘
程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程
序、各专门委员会的构成和职责等。这些制度的制定并有效执行保证了专门委
员会有效履行职责，提高了董事会的运作效率。
审计委员会行使《公司法》规定的监事会的职权，公司已制定《审计委员
会议事规则》，对审计委员会的职责、权限、会议的召集与通知、决议程序等
作了明确规定。该规则的制定并有效执行，有利于充分发挥审计委员会的监督
作用，保障股东利益、公司利益及员工合法利益不受侵犯。
管理层具体负责实施股东会和董事会决议事项，主持公司的日常生产经营
管理工作。公司制定了《总裁工作细则》，规定了总裁职责与分工、总裁工作
机构与工作程序、总裁报告制度、绩效评价与激励约束机制等内容。这些制度
的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经
营管理水平与风险防范能力。
（2）内部组织结构
公司依照相关规定、内部控制的要求及自身业务特点，设置了合成生物事
业部、小分子（中药）事业部、大分子事业部、全球商业事业部、全球 BD 中
心、临床医学中心、规划运营中心、人力行政中心、财务管理中心、工程设备
部、法务合规部、信息管理部、审计部，并制定了相应的岗位职责。各部门有
明确分工、权责清晰、相互协作、相互牵制、相互监督形成了一体的控制体系，
规范了公司内部运作机制。
（3）发展战略
报告期内公司以“创新、国际化”为发展战略，即以药品制剂、合成生物为
主要产业发展方向，在保持原有业务，尤其是优质业务的基础上，不断创新，
进行转型升级。在医药制剂板块，以特色专科中成药、高品质仿制药及大分子
生物药作为核心发展方向，利用自身具备优势的营销网络与客户渠道，在巩固
与加强国内市场的基础上，结合多年海外业务拓展经历，致力于国际化，布局
与开拓全球药品制剂市场。在合成生物方面，在巩固现有产品市场地位，保障
基本业绩的同时，积极推进新项目投产、取证及商业化，开拓全新增长曲线。
（4）人力资源
公司制定了《人力资源管理制度》《亿帆医药绩效管理制度》等制度，规
定了组织机构与岗位职责、招聘与录用、培训、辞退与辞职、薪酬、考核、晋
升与奖惩等具体内容。公司配备了专业的人力资源团队，为公司招聘合适的人
员。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切
实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于企
业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文
化氛围，为高素质人才提供发挥才智、实现价值的平台与机会。
（5）社会责任
作为一家主要从事医药产品、原料药及高分子材料研发、生产、销售的高
科技上市公司，公司始终践行“为消除人类疾患而奋斗”的使命，为社会医疗
健康事业做出贡献，投身社会公益。公司积极履行企业义务，紧扣高质量发展
主题，坚持可持续发展理念，持续加强生态环境保护、履行社会责任、健全公
司治理，自觉接受政府和社会公众监督，努力实现经济效益、社会效益和环境
效益共赢的总体目标，建立 ESG 管理体系，提升公司在环境保护、社会责任和
公司治理方面的能力和水平，在不断谋求企业稳定快速发展的同时，积极从事
环境保护和社会公益活动，努力做到企业、社会、环境的发展和谐统一。
（6）企业文化
公司的愿景是致力于成为全球医药健康事业的更新专业力量，价值观是务
实、创新、诚信、勤奋，使命是为消除人类疾患而奋斗。公司制定了《企业文化管
理制度》将“同一个亿帆，同一个文化”的理念落实到日常的工作中，服务客户，
持续为客户创造价值，同时给员工提供具有竞争优势的福利待遇，开展丰富多
彩的文体活动和知识竞赛活动，为员工创造轻松愉悦的工作环境的同时提高个
人综合素质及对企业文化的认同，促进员工全面发展，维护了员工的身心健康。
公司制定了《风险管理制度》，根据内外部环境变化及公司经营目标，定
期进行风险识别和评估，通过研讨风险成因，评估确定公司重大风险，并制定
风险应对方案。公司建立健全重大经营风险事件报告工作机制，强化重大经营
风险评估和监测预警。定期跟踪监测重大风险状况，有针对性地提出风险应对
措施，实现公司对重大风险的有效管理。
通过完善的法人治理结构、明晰的分级授权制度、高度的风险防范和管理
责任意识、有效的内控制度，公司逐步建立了有效的风险识别和评估体系。公
司还建立了信息反馈、预算分析、营运监督和业绩考核机制。根据设定的控制
目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进
行风险评估，做到风险可控。
（1）资金活动
公司针对资金管理建立了较严格的授权批准程序，办理资金业务的不相容
岗位相互分离。根据国家现行支付结算及人民币管理相关法规，规范现金使用
与收支流程。公司对银行账户的开立和撤销执行审批，对现金定期盘点、对银
行账户定期检查，通过内部控制加强资金管理和监督。
另外公司制定了《资金管理制度》《投资管理制度》《证券投资与衍生品
交易管理制度》《印章使用管理办法》等资金活动配套管理制度及相关管理流
程，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支
出的安全性和授权审批的有效性。公司根据自身发展战略，科学确定投融资目
标和规划，严格管理资金授权、审批等流程，加强对资金活动的集中归口管理，
定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和
有效运行。
公司实行资金集中管理，强化资金统一控制和调配机制，统一银行理财和
融资活动，在规范使用跨境资金集中运营业务及全球资金账户可视系统的基础
上，搭建了海外公司资金账户集中管理平台，进一步提升境内外资金高效互通，
并且通过拓展融资通道，优化融资结构和处置低效及非核心资产，实现了资金
成本的不断下降和提升资金风险的管控能力。报告期内，公司对资金活动的内
部控制不存在重大漏洞。
（2）采购业务
公司制定了《采购管理制度》《招标采购管理规定》《询比价采购管理规
定》等制度。统筹安排采购计划，夯实业务流程管控基础，按照规定的审批权
限和程序办理采购业务。强化货物质量及价格管控力度，坚持采购业务不相容
职务分离原则，有效地避免了因不相容职务未分离而可能引发的风险，从源头
上控制公司物料的采购与供应。
公司下属所有涉及药品生产的子公司严格按照 GMP 要求对供应商进行管
理，合格供应商的准入和淘汰均经过严格的审批，每年度需对合格供应商的综
合履约能力进行评价，对不符合要求的供应商进行淘汰。公司对物料和设备制
定了严格的验收制度，物料必须经过公司质量部门的检验合格放行后才可以入
库，仪器和机器设备验收需要使用部门及设备部门的专业人员共同验收。报告
期内，公司采购部门严格参照各项制度执行。
（3）资产管理
公司制定了《设备管理制度》《财务内部控制制度—固定资产》《知识产
权管理办法》《资产处置管理办法》等制度，明确了资产采购、保管、使用、
处置管理的控制程序，严格落实实物管理和账务处理的岗位职责分离机制。实
施季度盘点及年度全面清查，保障公司资产安全完整。公司实现了资产采购、
验收、安装调试、转固的全流程管控，提高资产核算的及时性和准确性。利用
企业资产管理信息化系统，开展资产采购、资产卡片及台账管理，持续强化业
财数据同步更新，提高资产信息管理的时效性。
针对商誉、开发支出、无形资产、固定资产等不同类别资产，公司配套制
定了《资产减值准备计提及核销管理制度》《财务内部控制制度—商誉》等制
度。其中，商誉相关管理制度对购买日商誉确认、资产组认定、商誉向资产组
或资产组组合的合理分摊规则作出明确规定，同时就商誉减值迹象的判断、减
值测试流程与方法、相关信息披露要求进行了系统规范，为公司商誉管理及减
值处理的合规性与准确性提供了制度保障。
（4）销售业务
公司围绕销售业务全流程搭建内控体系，制定了《药品销售管理制度》《产
品发运管理规程》《客户信用管理制度》等制度，结合 GSP 管理要求，对销售
计划、销售政策、销售协议、产品发运、签收确认、收款结算、退货处理、政
策兑付、资料归档等关键环节，明确岗位职责、审批权限及操作流程，实现销
售业务规范化管控。
为保障回款质量，公司将收款责任落实到具体责任人，并将销售回款率作
为主要考核指标之一。财务部门设置专门岗位收集现金流和应收账款信息，配
合销售部门加大账款回收的管理力度。
公司紧扣发展战略和销售策略，适配各业务运营管理需求，对销售流向、
收入核算、市场秩序等进行严格管控。根据新渠道拓展、新业务开展情况，持
续完善内部控制流程及运营体系，不断优化客户结构及物流网络，实现产品安
全、高效、低成本配送。同时，密切关注内外部环境变化，加强风险管理、监
督检查及绩效考核等机制，有效防范经营风险，维护市场良性发展，稳步提升
公司持续发展能力。
（5）研究与开发
公司围绕药品研发工作，制定了《项目研发管理办法》《立项审批管理规
程》《项目滚动评估管理规程》《研发商务合作管理规程》等制度，对前期市
场调查、技术论证、可行性研究、立项审批、滚动评估、项目管理、价格谈判、
委外管理、合同签署、资金支付等全流程环节作出明确规范。公司始终坚持以
市场为导向的研发策略，通过多维度论证实现谨慎立项，注重研发品种梯队的
长、中、短期的合理搭配及研发团队的建设；积极开展技术合作，加大研发投
入，加快研发进度，针对研发过程中各种不确定因素，公司建立常态化滚动评
估机制，降低新产品研发失败和无法按期实现效益的风险。
（6）工程项目
公司制定了《工程建设项目管理制度》《工程设备招标管理制度》等制度，
覆盖工程立项、招标、造价、建设、验收、结算全流程管理。严格落实不相容
职务分离控制，明确相关部门及岗位职责权限，实现可行性研究与决策、预算
编制与审核、项目实施与价款支付、竣工决算与审计等关键环节相互制衡。通
过推行工程设计清单、项目管理清单和工程月度评比，不断优化工程全生命周
期管理流程，持续提升工程管理质效。工程审计部门常态化开展定期与不定期
抽查，报告期内重点监督工程预算执行、招标合规、进度管控、签证变更及结
算审核等事项，有效控制工程造价，防范项目管理风险，保障工程质量、进度
和资金结算安全。
（7）法务合规管理
公司制定了《投资管理制度》《投资管理制度实施细则》，明确对外投资
项目决策、立项的核心流程及权责，确保对外投资项目全流程的合规、有据可
依；为搭建系统化、规范化的法务管理体系，实现公司法律事务的统一协调、
集中管控与规范处置，公司制定了《诉讼、仲裁及行政处罚案件报送管理办法》
《涉诉案件管理办法》；此外，公司结合医药行业监管要求，同步制定《反垄
断合规指引》《反商业贿赂合规管理制度》《合规培训管理制度》《合规检查
管理制度》，聚焦药品经营、学术推广等关键风险环节强化合规管控，持续完
善合规监督机制，加大反垄断、反商业贿赂合规执行力度，常态化开展合规培
训与风险排查工作，构建“事前审查、事中监控、事后追责”的全流程合规管
控闭环，为公司生产经营与投资活动筑牢坚实的合规防线。
（8）成本与费用管理
公司建立健全成本费用管控体系，制定了《研发与商业化成本核算标准》
《季节性产品成本归集标准》《费用报销管理办法》等制度，明确成本费用核
算口径、开支范围及管控要求，精准控制成本费用耗用，提升资源使用效率。
成本费用核算与管理核心任务围绕经营管理需求展开：严格审核成本费用支出，
确保符合制度规定及开支范围；及时、完整记录各类支出情况，保障数据真实
可追溯；准确区分产品成本与期间费用，规范核算流程；构建“事前预测、事
中控制、事后分析考核”的全流程管控机制，全面反映经营成果。通过强化管
控持续挖掘内部潜力、严控非必要开支，助力降低运营成本，提升整体经济效
益，为经营决策提供可靠的数据支撑。
（9）财务报告
公司制定了《财务管理制度》和《财务会计制度》，对会计政策及核算方
法进行了规范，明确了财务报告编制及信息披露相关流程。公司财务部门严格
按照相关制度规定进行会计基础管理工作，做到财务数据准确、完整，财务分
析真实、有用，财务报告信息披露及时、充分。公司定期召开经营分析会、成
本分析会，对公司经营状况和经营成果进行总结、评价和考核。通过财务分析
判断公司财务状况，评价和考核公司的经营成果，揭示公司经营活动存在的问
题。挖掘公司潜力，寻求提高公司经营管理水平及经济效益的途径与方法，并
预测公司发展趋势，为管理层或有关部门的决策提供依据。
（10）质量控制
公司作为医药企业，确保药品的质量安全一直是公司工作的重中之重，制
定了《生产管理制度》《内部质量审计管理制度》，全面严格执行药品生产质
量管理规范，致力于为客户和医患提供安全、可靠药品，同时注重创新产品的
研发，以产品的质量与疗效为第一要素；公司不断加强内部精细化管理，从全
面加强对生产、采购、研发、运营等各环节精细化管理入手，通过营造质量氛
围、打造质量文化、增强全员质量意识；在生产制造系统持续推进工艺改进、
合规生产和安全环保等精益生产模式。
（11）预算管理
公司已制定了《预算管理制度》，实行全面预算管理，全面预算包括业务
预算、资本预算、筹资预算和财务预算。公司的财务部门负责公司预算的编制、
执行、考核等全过程的具体工作，各子公司基于上年情况和预计可支配资源合
理编制年度预算方案，预算方案编制后各单位将年度预算方案进行分解，并下
发实施。各子公司及时跟踪预算执行情况，将预算执行情况及时向管理层进行
汇报，如果存在偏差较大的情况会及时预警并采取有效措施，确保完成预算目
标。
（12）合同管理
公司已制定了《合同管理制度》《合同管理制度实施细则》，规范统一的
授权体系，对公司各级人员代表公司对外协商、签订和执行合同的行为加以规
范和控制，对于日常生产经营事项需要代表公司签订大量业务合同的人员，需
要经过总经理予以授权；建立合同管理考核与责任追究机制，确定合同归口管
理部门，明确合同拟订、审批、执行等环节的程序和要求，定期检查和评价合
同管理中的薄弱环节，采取相应风险防范控制措施，促进合同有效履行，切实
维护公司的合法权益；公司合同专用章由总经理授权的专人进行保管，合同经
编号、审批人签署后，方可加盖合同专用章；公司遵循诚实信用原则严格履行
合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和
验收，确保合同全面有效履行。
（13）信息系统
公司已制定了《网络安全审查办法》《信息系统权限管理办法》等相关制
度，减少人为因素，增强公司信息系统的安全性、可靠性以及相关信息的保密
性、完整性和可用性。公司高度重视信息系统在内部控制中的作用，根据内控
要求，结合组织架构、业务范围、地域分布、技术能力等因素，持续开展信息
化建设和应用，全面推进集团信息化建设，建立和完善以 NC-ERP 和 OA 流程
为核心的信息系统，实现业务流、财务流和数据流的统一。信息系统的开发、
运行与维护，优化了管理流程，有效防范经营风险，全面提升企业现代化管理
水平。公司主要数字化管理系统包括：NC-ERP 系统、OA 系统、桌面云系统、
EHR 系统、WMS 系统，公司指定专门机构和人员对信息系统建设实施归口管
理，从事信息系统运行维护工作。
（14）担保业务
《公司章程》和《对外担保内部控制制度》对担保的审批权限、信息披露、
监督检查作出了规定，公司对各级子公司担保实行统一管理，各级子公司原则
上不得提供对外担保，公司一切对外担保行为，须按程序经过公司股东会或者
董事会批准。董事会秘书处按照信息披露的规定及时做好披露工作。
（15）关联交易管理
公司制定了《关联交易决策制度》，对关联方关系及交易的确认，关联方
交易的决策程序、关联方交易的披露等业务环节作出明确规定等内容，保护公
司和全体股东的利益。
（16）对子公司的管理
公司已制定了《子（分）公司管理制度》，通过向子公司委派董事以及高
级管理人员来加强对其的管理，同时对子公司的运作、人事、财务、资金、担
保、投资、信息、奖惩、内部审计等方面均作了明确的规定和权限范围。
公司建立了内部沟通和外部沟通的常规渠道和机制，利用电脑网络系统等
现代化信息平台，使各管理层级、各部门、员工与管理层之间信息传递更迅速、
顺畅，沟通更便捷、有效。同时采取定期的经营分析及时地计划、了解和应对
管理经营事项，并且使管理层决策信息有效传达到执行层面。
公司建立了《信息披露事务管理制度》《投资者关系管理制度》等制度，
董事会指定公司董事会秘书负责投资者关系管理和日常信息披露工作，接待股
东的来访和咨询。公平对待所有投资者，真实、准确、完整、及时地进行信息
披露，提高公司透明度，确保股东对公司重大事项和经营业绩的知情权。公司
通过召开业绩说明会、公司网站、投资者关系管理电话、电子信箱、深交所互
动平台等多种渠道与投资者加强沟通，及时解答投资者问题，确保所有投资者
公平获得公司信息，方便投资者深入了解公司情况。
公司建立了《内部审计制度》《举报监督管理办法》《合规检查管理制度》，
在审计委员会下设审计部，按照公司制定的年度审计计划，每年对下属子公司
的内部控制执行情况和经营情况进行审计，通过内控审计（包括资金业务、销
售业务、生产业务、研发业务等）、专项审计、舞弊审计、工程审计等审计监
督，完善公司内部控制。公司不断加强内部审计机构的职能作用及充实内部审
计队伍，为更好地履行其监督职能提供支撑保障。公司管理层高度重视监管机
构和内部控制的各职能部门的报告及建议，并积极采取措施及时纠正控制运行
中产生的偏差。报告期内，通过亿帆医药公众号“廉洁亿帆”服务、OA 在线
举报、投诉举报邮箱，拓宽举报渠道，强化内部监督力度，深化公司人员红线
意识。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根
据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公
司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非
财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并
与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下（按照孰低原
则）：
缺陷等级
缺陷影响 重大缺陷 重要缺陷 一般缺陷
对财务报告的影响
≥5% 3%~5% ＜3%
（错漏报占利润总额%）
直接经济损失占销售收入或资
≥1% 0.5%~1% ＜0.5%
产总额%
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
重大缺陷迹象包括：
重大缺陷 2 公司董事和高级管理人员舞弊并给企业造成重大损失和不利影响；
重要缺陷迹象包括：
重要缺陷 2 未建立防止舞弊和重要的制衡制度和控制措施；
且没有相应的补偿性控制。
一般缺陷 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
指标 重大缺陷 重要缺陷 一般缺陷
内部控制缺陷可 该缺陷单独或连同 该缺陷单独或连同其他 该缺陷单独或连同其
能导致或导致的 其他缺陷可能导致 缺陷可能导致的财务报 他缺陷可能导致的财
损失与利润表有 的财务报告错报金 告错报金额超过营业收 务报告错报金额小于
关的 额超过营业收入 1% 入 0.5%但小于 1% 营业收入 0.5%
内部控制缺陷可 该缺陷单独或连同 该缺陷单独或连同其他 该缺陷单独或连同其
能导致或导致的 其他缺陷可能导致 缺陷可能导致的财务报 他缺陷可能导致的财
损失与资产管理 的财务报告错报金 告错报金额超过资产总 务报告错报金额小于
相关的 额超过资产总额 1% 额 0.5%但小于 1% 资产总额 0.5%
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷性质 定性标准
重大缺陷迹象包括：
重大缺陷 3 重大或重要缺陷不能得到有效整改；
重要缺陷迹象包括：
重要缺陷
缺陷性质 定性标准
一般缺陷迹象包括：
一般缺陷 1 一般业务制度或系统存在缺陷；
（三）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
为了适应公司业务快速稳定发展的需要，在保证与财务报告相关的内部控制
的有效性的基础上，公司高度重视和关注与公司管理相关的内部控制的优化和提
升。具体包括以下几个方面：
（1）强化战略规划与风险管理效能。进一步强化战略规划与风险管理职能，
重点关注医药行业政策、国内外医药市场竞争格局及合成生物、创新药领域发展
趋势的变化，加强政策研判与市场预测，提前制定应对预案，确保公司能够及时、
有效应对各类内外部变化，保障战略目标稳步推进，提升核心业务竞争力。
（2）提升资金与应收账款管理水平。持续提升资金管理与应收账款管理精
细化程度，优化资金调度机制，加速资金流转效率；针对医药行业应收账款特点，
完善应收账款催收与管控流程，防范回款风险，同时合理优化债务结构，保障资
金流动性，为公司创新研发、生产扩建及国际化布局提供稳定资金支持，助力公
司资产质量持续提升。
（3）开展常态化内控与专业培训。持续开展常态化内控培训及专业技能提
升工作，结合医药行业法律法规、监管政策变化、市场需求及公司管理要求，组
织管理人员及全体员工系统学习相关制度准则、专业知识及岗位技能，重点强化
研发、采购、生产、质量控制等岗位人员的合规意识与专业能力，及时更新知识
储备，不断提升管理人员管理水平及员工岗位胜任能力，夯实内控执行基础，培
育良好的内控文化。
（4）强化内部审计监督职能。进一步强化内部审计机构职能作用，充实内
部审计队伍，严格遵循公司内部控制基本制度要求，使其能够有效发挥监督作用，
对公司经营管理合法合规（尤其是药品研发、生产、采购合规）、资产安全（含
医药原料、成品、研发设备）、财务报告及相关信息真实完整、经营效率提升及
发展战略实现等情况进行全面、有效的监督检查，推动内控缺陷整改落实。
（5）完善内控体系建设与执行。持续推进内部控制体系迭代完善，严格遵
循全面性、重要性、适应性等原则，确保内控体系与公司经营规模、医药业务范
围、国内外市场竞争状况及创新药研发、海外业务拓展等相关风险水平相适应；
根据行业监管要求、公司业务发展及内外部环境变化，及时调整优化内控流程与
制度，强化内部控制制度执行力，加大内控监督检查力度，重点提升研发风险、
合规风险、资金风险等核心风险的应对与管控能力，加强对下属子（孙）公司的
内控管控，促进公司医药业务健康、可持续发展，保障全体股东合法权益。
（6）优化采购管理制度流程。持续完善采购管理制度体系，结合公司医药
原料、生产设备、包装材料等采购业务特点，采购部门进一步健全招标采购管理
制度，明确评标委员会、审计部门的职责分工，规范招标流程、招标纪律及评标
标准，确保招标工作公开、公平、公正；对于采用询价、议价方式的采购业务，
严格执行“货比三家”原则，严把采购质量关，确保采购流程合规、采购价格公允，
同时明确采购各环节纪律要求及违规处罚条款，防范采购领域廉洁风险与合规风
险，保障采购业务有序开展。
（7）规范工程结算项目管理。持续完善工程结算项目内控管理，结合公司
生产基地、研发实验室等工程建设实际，强化全流程管控：①审计部重点对工程
项目管理进行审计，针对审计过程中发现的工程结算不规范、建设资金使用不规
范等问题，及时识别工程结算及建设资金风险，并明确整改要求及期限，跟踪整
改落实情况，确保问题整改到位；②结合公司工程结算审核实际情况及医药行业
工程建设管理要求，进一步规范工程结算与评审行为，明确项目管理各岗位职责、
资料审核标准、结算允许偏差范围等内容，要求各下属子（孙）公司严格遵照执
行，防范项目结算管理风险；③为有效防范项目资金支付风险，公司修订完善《财
务审批管理制度》，明确资金支付审批流程、审批标准，及时下发至各下属子（孙）
公司严格执行，确保资金支付合规、可控。
（8）健全研发项目全流程管理。持续完善研发项目内控管理体系，结合公
司创新药、合成生物等研发业务特点，加强研发项目实施全过程的动态评估与管
控；强化重大研发项目立项前的市场调研、技术论证及可行性研究工作，重点分
析项目面临的技术风险、市场风险、政策风险等因素，确保项目立项科学性；对
于技术购买、委托合作研发等业务，加强对交易对手研发能力、资质合规性的调
查与评估，防范合作研发风险；从管理制度完善、专业研发人员配置、实际执行
监督三个维度，全面优化研发项目管理体系，保障研发项目顺利开展，及时识别
并规避研发过程中的各类风险，降低研发失败概率，助力公司“创新”战略落地，
提升核心研发竞争力。
四、内部控制有效性的结论
公司董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效
性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环
境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将
及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司
战略、经营目标的实现提供合理保障。
五、其他内部控制相关重大事项说明
无
亿帆医药股份有限公司董事会
首页
微信公众号
证券之星APP
