西藏易明西雅医药科技股份有限公司
西藏易明西雅医药科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称“企业内部控制规范体系”），结合西藏易明西雅医药科技股
份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常
监督和专项监督的基础上，我们对公司 2025 年 12 月 31 日（内部控制评价报告
基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价
其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对
董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日
常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存
在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和
完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控
制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况
的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部
控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基
准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日
至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险
领域。纳入本次评价范围的单位包括：本公司及分子公司，纳入评价范围单位
资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务
报表营业收入总额的 100%。纳入本次评价范围的主要业务和事项包括：内部环
境（组织架构、人力资源、社会责任、企业文化）、风险评估、控制活动（销
售业务、采购业务、研究与开发、生产与仓储、固定资产、工程项目、资金管
理、财务报告）、信息与沟通、内部监督等。重点关注的高风险领域主要包括
销售业务、采购业务、安全生产、产品质量、生产与仓储、财务报告等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项执行如下:
（1）组织架构
公司根据《公司法》《上市公司治理准则》等的规定，设立了股东会、董
事会，建立了以《公司章程》《股东会议事规则》《董事会议事规则》为基础，
以《独立董事工作制度》《董事会审计委员会工作细则》《董事会战略委员会
工作细则》《董事会薪酬与考核委员会工作细则》《董事会提名委员会工作细
则》《董事会秘书工作细则》《总经理工作细则》为具体规范的一套较为完善
的治理制度；明确了股东会、董事会和经理层在决策、执行、监督等方面的职
责权限、程序以及应履行的义务，形成了权力机构、决策机构、经营机构和监
督机构的科学分工，各司其职、相互制衡的治理结构。
公司设置了董事会办公室、财务中心、人力行政中心、内审部（法务）以
及医药事业部，医药事业部下设医药财务中心、医药人力行政中心、医药运营
中心、医药零售中心、医药生产中心、医药采购中心、医药质量中心等内部职
能机构，满足企业生产经营需要。
（2）人力资源
公司按照国家相关法律法规，结合公司经营需要，制定了《员工岗位职级
体系管理规定》《职工代表大会制度》《考勤管理规定》《易明医药员工绩效
考核管理规定》《薪酬福利管理规定》等相关制度，涵盖了公司岗位职级、民
主管理、考勤管理、绩效考核、薪酬管理等多方面。2025 年公司根据相关考核
制度对全体人员进行了绩效考核评价。
（3）社会责任
①安全生产
公司根据 GMP 管理要求，制定了包括《安全管理规程》《消防安全管理规
程》《安全设备设施管理规程》《特种设备安全管理规程》《安全作业管理制
度》《安全事故管理规程》《安全生产检查制度》《新建、改建、扩建“三同
时”管理制度》《安全仪表系统管理制度》《安全变更管理制度》和各岗位安
全管理规程等安全生产制度。2025 年公司未发生重伤事故、工亡事故。
②产品质量
公司根据 GMP 和 GSP 相关管理要求，制定了《持有人质量管理纲要》《公
司质量管理目标评审规程》《质量手册》《药品上市许可持有人召回管理规程》
《药品上市许可持有人变更管理规程》《药品上市许可持有人质量风险管理规
程》等质量管理制度，以及各产品的检验操作规程、各类原材料的质量标准，
并根据药品管理相关的法律和 GMP 规定不断完善药品质量管理体系。公司设置
专门的经营质量管理部门，对药品经营质量进行全程监控，并按监管要求配备
专职人员开展不良反应监测工作，在生产企业官网专设留言板，供客户反馈产
品质量、产品不良反应等情况。2025 年公司所生产及经营的药品检验合格率
③环境保护与资源节约
公司根据安全、环保管理相关的法律、法规等要求，制定了 EHS 相关文件，
对环境、健康、安全都明确了管理制度和管理规程，包括《环境保护管理规程》
《危险废物管理制度》《污染防治设施运行管理规程》《环保设施管理制度》
《环保巡查报告管理制度》《环保责任管理制度》《废水管理制度》《废气管
理制度》等一系列环保相关的管理规程，并按制度要求定期巡检。2025 年公司
未发生重大环境污染和重大环境安全事故、维奥制药在环保信用评价由“四川
省年度评定”转为“成都市动态评价”的新机制下，公司始终保持“诚信企业”
评级。
④促进就业与员工权益保护
公司为社会培养了医药制造、经营相关的应用型人才，为当地解决了部分
劳动力就业问题。公司尽力安置藏区人口的就业，2025 年西藏拉萨公司累计解
决就业人员 20 人，其中藏族 6 人。
公司维护员工的休假、社保等相关权益，并积极为员工做好健康管理工作，
预防、控制和消除职业危害，按期对员工进行非职业性健康监护，对从事有职
业危害作业的员工进行职业性健康监护，2025 年公司未发生职业病健康事故。
⑤社会公益
公司始终牢记社会责任，持续关注社会需求，积极参与公益事业，关爱弱
势群体，通过实际行动践行上市企业的社会责任与使命担当。2025 年公司向日
喀则市定日县灾区捐赠抗震救灾物资和现金，向那曲色尼区、日仁布县、拉孜
县等贫困地区捐赠现金、物资等，为当地群众的健康、生活保障尽绵薄之力。
（4）企业文化
公司以“帮助患者战胜疾病，始终维护人民健康”为企业愿景，以“持续
提供高质优价、有重大临床价值的药品”为企业使命，以“简单 务实 创新 共
赢”为核心价值观。公司通过完善企业文化课件，组织员工入职培训，公司精
心策划组织各类节日活动，如 38 女神节、端午节、员工生日会活动，体现员工
关怀，增进公司团队融合，营造健康、积极、向上的企业氛围，增强公司员工
的凝聚力。
公司明确了董事会、管理层及各职能部门的管理职责，并通过权责明确、
相互制衡的岗位职责和针对业务主要风险环节制定业务操作流程，将风险在各
个业务环节予以控制。
公司制定了《质量风险管理制度》《质量风险管理操作规程》及各领域风
险评估的相关制度，2025 年公司共完成了 15 份 GMP 相关及 1 份 GSP 相关的质
量风险评估报告，并采取相应的控制措施，将风险控制在低风险以内，提高了
整体质量管理水平。
（1）销售业务
公司针对销售业务制定了《医药事业部发货管理制度》《销售合同管理规
定》《药品运输管理制度》《药品退货管理制度》《营销合规管理手册》《药
品销售管理制度》等销售日常管理制度，规范了合同签订、货物发运、发票管
理、销售收款、退货申请及验收等环节的操作流程，同时明确了各部门和岗位
的权责，确保销售、发货管理等各不相容岗位能有效的制约和监督。
（2）采购业务
公司针对采购业务制定了《物资采购管理规程》《供应商管理规程》《供
应商新增评估和批准操作规程》《采购询比价管理办法》《低值易耗品管理规
程》等相关制度，规范了采购计划、采购合同、采购订单、采购付款、采购验
收等环节的操作流程，同时明确了各岗位的权责及相互制约要求与措施。2025
年开展了供应商资质审计和现场审计，实现了供应商有效管理。
（3）研究与开发
公司针对研发业务制定了《研发部实验室管理规程》《研发部项目开发流
程》《研发部项目立项规范工作程序》《研发部试制样品管理工作程序》《研
发部实验仪器设备、高价耗材管理管理规程》《一致性评价项目生产技术转移
管理规程》等相关制度，规范了研发立项申请与审批、研发合同订立与审批、
研发项目管理与执行、研发费用支付审批、研发档案管理等环节的操作流程，
同时明确了各岗位的权责及相互制约要求与措施。
（4）生产与仓储
公司根据 GMP 管理要求，制定了包括《生产过程管理规程》《不合格品管
理规程》《物料与产品管理通则》《产品寄库、入库、贮存及发运操作规程》
《仓储区管理规程》等相关制度，规范了生产计划的编制与执行、生产指令的
编制及下达、领料、投料、半成品的流转、质检、包装、寄库、入库、整理编
制批生产记录、成品发运、库存物资保管、盘点、对账等环节的操作流程，同
时明确了各岗位的权责及相互制约要求与措施。2025 年公司根据销售计划制定
生产计划，并按操作规程组织生产，各品种成品收率均在成品收率限度内；库
房按制度规定开展物资的收发存管理，仓库管理做到整洁、规范、有序。
（5）固定资产
公司制定了《固定资产管理规定》《资产报废管理办法》等制度，规范了
固定资产在采购合同、验收、付款、盘点、报废等环节的操作流程，同时明确
了各岗位的权责、相互制约要求与措施。
（6）工程项目
公司制定了《工程项目管理细则》及《在建工程内部控制流程》，内容涉
及项目立项、基建工程招标管理、合同签订管理、工程进度管理、工程质量控
制管理、安全文明施工管理、工程竣工验收管理等，规范了工程项目立项、招
标、项目实施与付款、验收等环节的操作流程，同时明确了各岗位的权责及相
互制约要求与措施。2025 年新增《工程项目招标管理规定》，进一步规范招标
及评标过程，以达到控制成本、保障质量、廉洁高效的目的。
（7）资金管理
公司针对货币资金管理制定了《费用报销管理规定》《权责划分手册》
《预算管理规范》《资金计划管理制度》《资金计划管理操作流程》《资金支
付管理办法》等相关制度。公司资金管理，在年度预算的基础上编制月度计划，
统筹调配，更好地实现了公司资金的有效管理，明确了货币资金使用申请、审
批和实际收付款流程、标准及权限，财务人员对资金收付的凭据审核、入账和
复核的流程及权限，现金、银行账户、票据及印章的管理与使用等要求，强化
了资金支付过程的内部控制。
对于投融资业务，公司在《公司章程》《股东会议事规则》《董事会议事
规则》及《对外投资管理制度》等相关规定中明确了投融资决策权限和程序，
（8）财务报告
公司制定了《会计政策及会计估计管理制度》和《财务核算管理制度》等
相关制度，规范了会计政策的制定与审批、会计科目的设置与审批、会计凭证
的编制与审核、关账前审核与关账的执行、财务报告的编制与审核等环节的操
作流程，同时明确了各岗位的权责及相互制约要求与措施。
公司重视信息传递与沟通工作，分别建立了对内、对外的信息沟通制度和
工作机制，并积极开展信息化建设，推进公司信息化管理的不断升级。
在对外信息与沟通方面，公司制定了《信息披露制度》《投资者关系管理
制度》等制度，从制度规范和操作流程上确保信息披露的真实、准确、完整、
及时、公平。公司通过公司网站、投资者热线、互动易平台、业绩说明会、接
待来访投资者等多种形式强化与投资者的关系，保持公司信息的透明度。
在内部信息与沟通方面，公司制定了《重大信息内部报告制度》等规定，
明确了重大信息的范围、报告程序、保密责任、各相关人员的管理和报告责任
等。2025 年公司通过组织各部门例会等方式传递公司经营信息，定期开展产品
培训，向内部员工传递公司产品信息、用药安全等相关内容，提高员工的专业
能力。
公司董事会审计委员会负责监督内部控制的建立健全和有效实施，并对内
部控制评价情况进行审议监督。内审部定期向审计委员会提交内部审计工作报
告及工作计划，审计委员会及时掌握公司可能存在的内部控制风险，督促问题
整改。
公司内审部全面负责公司内部审计工作，制定了《内部审计制度》《内控
审计管理制度》《建设项目审计制度》《离任审计制度》《物资采购审计制度》
《财务收支审计制度》《反舞弊制度》等制度，以规范审计行为，提高审计质
量。2025 年内审部对公司内部控制、财务信息、业务活动等事项开展了审计评
价和监督，以规范公司经营行为，控制经营风险，提高经济效益，防范各种违
纪违规行为，维护公司合法权益和股东利益。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及企业内部控制制度和评价办法，在内部
控制日常监督和专项监督的基础上，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控
制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定
标准如下：
公司将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，
所采用的认定标准直接取决于由于内部控制缺陷的存在可能导致的财务报告错
报的重要程度。这种重要程度主要取决于两个方面的因素：（1）该缺陷是否具
备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。
（2）该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。如果一项内
部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠
正财务报告中的重大错报，则将该缺陷认定为重大缺陷。
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重要程度项目 一般缺陷 重要缺陷 重大缺陷
利润总额潜在错 错报<利润总额的 利润总额的 3%≤错报<利润 错报≥利润总额的
报 3% 总额的 5% 5%
资产总额潜在错 错报<资产总额的 资产总额的 0.5%≤错报<资 错报≥资产总额的
报 0.5% 产总额的 1% 1%
经营收入潜在错 错报<经营收入总 经 营 收 入 总 额 的 0.5%≤ 错 错报≥经营收入总
报 额的 0.5% 报<经营收入总额的 1% 额的 1%
所有者权益潜在 错报<所有者权益 所有者权益的 1%≤错报<所 错报≥所有者权益
错报 的 1% 有者权益总额的 2% 总额的 2%
公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 定性标准
重大缺陷 3、注册会计师发现当期财务报告存在重大错报，但公司内部控制运行中
未能发现该错报
重要缺陷 3、对于非常规或特殊交易的账务处理没有建立或实施相应的控制机制，
且没有相应的补偿性控制
制的财务报表达到真实、准确的目标。
缺陷类型 定性标准
一般缺陷 除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重要程度项目 一般缺陷 重要缺陷 重大缺陷
利 润 总 额 的 3%≤ 损 失 < 损失≥利润总额的
直接财产损失金额 损失<利润总额的 3%
利润总额的 5% 5%
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 定性标准
责，且对公司定期报告披露造成重大负面影响
重大缺陷 3、高级管理人员和高级技术人员流失严重
大损失
间内未得到整改
未对公司定期报告披露造成负面影响
重要缺陷
间内未得到整改
一般缺陷 2、公司员工违反内部规章，给公司造成一般损失
缺陷类型 定性标准
（三）内部控制缺陷认定及整改情况
根据公司财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报
告内部控制重大缺陷和重要缺陷。
根据公司非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
公司无需要披露的其他内部控制相关重大事项。
董事长：付丽华
西藏易明西雅医药科技股份有限公司
首页
微信公众号
证券之星APP
