奇正藏药：内部控制鉴证报告（12月31日） .ppt

《奇正藏药：内部控制鉴证报告（12月31日） .ppt》由会员分享，可在线阅读，更多相关《奇正藏药：内部控制鉴证报告（12月31日） .ppt（16页珍藏版）》请在三一办公上搜索。

1、西藏奇正藏药股份有限公司,内部控制鉴证报告,2011 年 12 月 31 日,中勤万信会计师事务所,中国 北京,二一二年三月,目,录,内,容,页,次,内部控制鉴证报告附件：西藏奇正藏药股份有限公司2011 年度内部控制自我评价报告,1-23-14,中勤万信会计师事务所,地 址：北 京 西 直 门 外 大 街 110 号 中 糖 大 厦 11 层电 话：（86-10）68360123,传 真：（86-10）68360123-3000邮 编：100044,内部控制鉴证报告,（2012）中勤鉴字第 01042 号,西藏奇正藏药股份有限公司全体股东：,我们接受委托，对后附的西藏奇正藏药股份有限公司(以

2、下简称奇正藏药)管理层按照,企业内部控制基本规范及相关规定对 2011 年 12 月 31 日与财务报表相关的内部控制有,效性作出的认定进行了鉴证。,一、管理层对内部控制的责任,奇正藏药管理层的责任是按照企业内部控制基本规范及相关规定，建立健全内部控,制并保持其有效性，同时对 2011 年 12 月 31 日与财务报表相关的内部控制有效性作出认定，,并对认定负责。,二、注册会计师的责任,我们的责任是在实施鉴证工作的基础上对内部控制有效性发表鉴证意见。按照中国注,册会计师其他鉴证业务准则第 3101 号历史财务信息审计或审阅以外的鉴证业务执行了,鉴证业务。该准则要求我们计划和实施鉴证工作，以对鉴

3、证对象信息是否不存在重大错报获,取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制设计的合理性和执,行的有效性，以及我们认为必要的其他程序。,我们相信，我们的鉴证工作为发表意见提供了合理的基础。,三、内部控制的固有局限性,内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和未被发现的可能性。此,外，由于情况的变化，可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，,根据内部控制评价结果推测未来内部控制有效性具有一定的风险。,四、鉴证意见,1,我们认为，奇正藏药按照企业内部控制基本规范及相关规定于 2011 年 12 月 31 日在所有重大方面保持了有效的与财务报表

4、相关的内部控制。五、其他说明本鉴证报告仅供贵公司年度报告之用，不得用作任何其他目的。由于使用不当所造成的后果，与执行本业务的注册会计师和会计师事务所无关。,中勤万信会计师事务所有限公司二一二年三月十九日,2,中国注册会计师：胡柏和中国注册会计师：石朝欣,、,西藏奇正藏药股份有限公司,2011 年度内部控制自我评价报告,根据公司法证券法及财政部、证监会等部门联合发布的企业内部控制基本规,范企业内部控制应用指引企业内部控制评价指引和深圳证券交易所上市公司内,部控制指引等相关法律、法规和规章制度的要求，本公司进一步加强和推动了内部控制工,作，强化了对内部控制的培训和宣传力度。公司内部审计部门加强了对

5、内控制度的检查，进,一步促进了公司的规范运作，有效提升了公司风险防范和控制能力。公司董事会对公司 2011,年度内部控制建立的合理性、完整性及实施的有效性进行了全面的评价，具体如下：,一、公司内部控制制度建立的目标、原则和进展情况,（一）内部控制的目标,1、遵守国家有关法律法规和公司内部规章制度；,2、提高公司经营的效率和效果；,3、保障公司经营管理的合法合规、资产的安全；,4、确保公司财务报告及相关信息披露的真实、准确、完整和公平；,5、促进公司实现发展战略。,（二）内部控制建设的原则,1、合法性原则。内部控制建设应当符合国家有关法律、行政法规的规定和有关政府监,管部门的监管要求；,2、全面

6、性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位,的全部业务和事项，涵盖公司董事会、管理层和全体员工，任何人都不得拥有超越内部控制,的权力；,3、重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；,3,、,、,、,、,、,、,、,、,、,、,、,、。,4、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形,成相互制约、相互监督，同时兼顾运营效率；,5、适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相,适应，并随着情况的变化及时加以调整；,6、成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实

7、现有效控,制。,（三）、公司内部控制制度建设的进展情况,根据相关部门对内部控制的要求，本公司在 2011 年进一步完善和加强了内部控制建设，,公司的内部控制在建设、执行等方面得到进一步提高。,公司 2011 年前已建立的内部控制制度主要有：公司章程股东大会议事规则董,事会议事规则监事会议事规则总经理工作细则董事会秘书工作细则独立董,事工作规则董事会薪酬与考核委员会工作细则董事会审计委员会工作细则董事,会提名委员会工作细则董事会战略委员会工作细则关联交易决策制度关联交易,内部审批实施细则、对外担保管理办法、募集资金管理制度、信息披露管理制度、,重大信息内部报告制度及会计政策内部控制总则采购与付款

8、内部控制制度、,短期投资内部控制制度筹资内部控制制度存货与生产成本内部控制制度费用,内部控制制度固定资产内部控制制度销售与管理内部控制制度货币资金内部控,制制度内部审计制度人力资源内部控制制度信息系统内部控制制度西藏奇,正藏药股份有限公司董事、监事和高级管理人员所持本公司股份及其变动管理制度外部,信息报送管理制度董事会审计委员会年报工作规程独立董事年报工作规程防止,控股股东及关联方占用上市公司资金制度内幕信息知情人管理制度信息披露管理制,度等相关内部控制制度。,2011 年度，公司根据监管部门要求或公司实际情况增加或修订了以下制度文件：风险,投资管理制度子公司管理制度,公司已建立完善的内部审计

9、体系：公司董事会对公司内部控制体系的建立和监督负责，,全面负责内部控制制度的总体规划和责权分配方案，对公司内部控制情况进行全面检查和效,4,、,，,果评估，监督内部控制的执行；公司管理层全面落实和推进内部控制制度的相关规定，检查,公司各职能部门制定、实施和完善各自专业系统的风险管理和控制情况，并向董事会报告；,公司各职能部门具体负责制定、实施和完善本部门的风险管理和控制制度，配合完成对公司,各专业系统风险管理和控制情况的检查；公司审计部直接对董事会审计委员会负责，对公司,内部控制执行情况进行检查和评价。目前配备有三名专职人员。主要职责是：制定并实施内,部控制审计计划，检查并报告风险，针对控制缺

10、陷和风险提出改善建议。,公司董事会下设审计委员会负责审查企业内部控制，监督内部控制的有效实施和自我评,价情况，协调内部控制审计及其他相关事宜，审计委员会主任为会计专业人士。,公司非常注重发挥独立董事的作用，对重大的决策，事前征求独立董事的意见，使董事,会的决策更加科学、高效。独立董事严格按照法律、法规、规章制度的要求履行职责，在规,范公司管理、促进公司决策的形成、加强内部控制等方面起到了良好的指导和监督作用。,二、对内部控制的评价,以下结合公司搭建的内部控制框架对公司截至 2011 年 12 月 31 日内控制度的完善性、,有效性、遵循性等方面进行评价。,（一）内控环境,1、公司治理结构,公司

11、已实现规范治理：公司“三会”运作在公司法证券法上市公司治理准则,公司章程以及相应的三会议事规则等规定的指引下，议事与决策程序民主、透明、合法；,管理层责权明确，制衡监督机制有效运作，内部监督和反馈系统健全。从而建立了清晰完善,的法人治理结构，并坚持实行严谨务实的内部控制制度。,（1）股东大会是公司最高权力机关，公司制定了股东大会议事规则 确保所有股东，,特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。,（2）董事会对股东大会负责，依法行使企业的经营决策权，激励和约束经理层行为，,同时负责内部控制的建立健全和有效实施；,（3）监事会为公司的监督机构，监督企业董事、经理和其他高级管

12、理人员依法履行职,5,责，并对董事会建立与实施内部控制进行监督。,（4）经理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范行使职权，,保证公司生产经营管理工作的正常运转。,2、组织结构,公司根据经营管理需要，设立了总经理办公会、审计部、法务部、战略规划部、证券投,资部、生产管理部、质量管理部、采购物流部、营销中心、药材事业部、国际业务部、财务,部、信息部、研发部、人力资源部、行政部、基建工程部、文化推广部等部门，制订了各部,门的职能和相应的岗位职责，相互制衡。公司审计部直接对董事会负责，保证了审计工作的,独立性和客观性。公司法务部负责各种合同的审查，有效防止了公司可能发生的法律风险

13、。,公司各控股子公司根据本公司对其管理原则，建立相应的决策体系、执行体系和监督反,馈体系，并完善了与之相适应的组织机构。,3、企业文化和管理层风格,公司在 10 多年的经营实践中形成了独具特色的企业文化，培育了积极向上的企业价值,观和社会责任感，形成了奇正企业文化纲要，将品牌形象原则、决策原则、投资原则、,新业务发育原则、财务原则、用人原则、纠错原则、审计原则、供应原则等重大做事原则纳,入企业文化之中进行贯彻落实。,奇正企业文化纲要中确定了高管团队、中层团队和普通员工的行为规范，明确了不,同团队的责任与禁忌。,公司的经营理念概括为：厚积薄发，奇胜正合。号召全体员工发扬在平凡中坚守、在困,惑中坚

14、守、在艰难中坚守的三个坚守精神；倡导民族融合、文化融合、科技融合、人才融合,的四种融合之道；构筑了产品诚信、交易诚信、服务诚信、社会责任诚信、投资者诚信五大,诚信体系。,公司由管理层秉承“向善利他，正道正业”的核心价值理念，形成了规范、稳健、诚实,守信的经营风格。,4、人力资源政策,6,本公司已建立和实施了员工招聘、转正、定薪、定级、业绩考核、培训及奖励等人事机,制，在岗位设置合理的前提下，将合适的人配置到合适的岗位，员工的流动率较低，企业凝,聚力强，员工队伍较稳定。公司还建立了休假制度和定期岗位轮换制度，并针对掌握国家秘,密或重要商业秘密员工离岗制定了相应的限制性规定。为了保证内部控制环境得

15、到全面贯,彻，公司在员工信念培养上建立了一套较为完善的机制：通过雇佣、定位、培训、评价、咨,询、晋升、奖励、处罚等方式向员工宣导“向善利他、正道正业”的企业文化理念，借此形,成公司良好的内部控制环境。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重,要标准，并切实加强员工培训和继续教育，不断提升员工素质。,公司制定和实施有利于企业可持续发展的人力资源政策。人力资源政策包括了下列内,容：,（1）员工的聘用、培训、辞退与辞职。,（2）员工的薪酬、考核、晋升与奖惩。,（3）关键岗位员工的强制休假制度和定期岗位轮换制度。,（4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。,（5）有关人力资

16、源管理的其他政策。,5、宏观政策,本公司是制药行业企业，十分关注行业政策、国家宏观经济政策以及相关的法律、法规，,能够根据外部政策的不断变化相应调整内部的控制制度及程序，以使公司各项内部控制制度,符合法律法规的要求。同时，加强法制教育，增强董事、监事、经理及其他高级管理人员和,员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律,纠纷案件备案制度。,（二）风险评估,本公司制定了长远的整体目标，并辅以具体策略和业务流程层面的计划将企业的经营目,标明确地传达到每一位员工。公司建立了有效的风险评估过程，并设立了相应职能部门以识,别和应对公司可能遇到的各种风险，包括：环境风

17、险、经营风险、财务风险等。,7,同时，公司根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时,进行风险评估。具体为根据公司战略实施特点，各个职能部门及内部审计部门对风险进行监,控。充分认清风险实质并积极采取降低、分担等策略来有效防范风险。如：对贸易及物流服,务领域已知风险点，定期进行评估、提示及完善，通过风险防范、风险转移及风险排除等方,法，控制运营风险。再如，在日常经营风险管理中对逾期授信、高龄库存等风险管理指标进,行实时监控。,目前上述工作主要分布在各个职能部门及内部审计部门进行，在全面化、体系化的风险,管理方面尚需提高，公司管理层已经充分认识到这点，2012 年计划通过西

18、藏辖区内企业实,施内部控制规范地要求，有计划、有步骤地建立和完善企业全面风险管理体系。,（三）控制活动,为保证公司经营业务活动的正常进行，公司根据资产结构、经营方式，并结合公司自身,的具体情况采取了包括制定并不断完善企业管理，建立健全内部控制制度等活动，确保企业,的有序经营。公司通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，按不,相容职务分离控制要求，全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相,应的分离措施，形成各司其职、各负其责、相互制约的工作机制。并在相关制度中进行明确，,具体如下：,日常业务活动控制,（1）不相容职务分离控制：公司就经营活动过程中对不相容的职

19、务授权批准、业务执,行、会计记录、稽核监管、财产保管进行业务职责分离，确保了一个岗位的工作能验证不同,岗位的工作结果。如：公司合理设置了采购与付款的机构与岗位，建立和完善了采购与付款,内部控制制度，加强请购、审批、合同订立、采购、验收、付款等环节的程序，采购与付款,不相容职务分离，采购行为均应在审批后方可执行。公司实际操作中无违反采购与付款控制,程序的行为。,（2）授权审批控制：公司对经常发生、涉及范围较广的日常经济行为，根据不同的业,务对不同级别的管理人员进行了授权，并重新修订了授权管理制度；同时对于较为重要,的非常规业务进行了特别授权，制定了决策程序、权责分布和制衡机制。对于重大的业务和,

20、事项，实行集体决策审批，任何个人不得单独进行。,8,、，、,、,（3）会计系统控制：依据会计法和企业会计准则等国家有关财税法规的规定，,公司建立了符合本公司要求的财务内控体系，建立健全了财务管理制度及相关流程。具体包,括会计核算手册财务报告内部控制制度资金管理制度授权管理程序预算,管理制度定价管理制度、应收账款管理制度等，切实保障了会计信息的真实完整，,有效降低了财务风险。本报告期内，会计处理程序均按公司的内控制度执行，没有发现财务,报告内部控制存在重大缺陷。,（4）财产保护控制：为了保护企业资产的安全、完整，限制未经授权的无关人员接触,和处置资产，对反映资产信息的重要文件进行授权批准，并对资

21、产进行定期盘点、账实核对。,如：公司建立了存货与成本控制程序，对存货的管理采取了职责分工、定期盘点、财产记录，,账实核对、财产保险等措施，并制订了严格的成本控制标准，定期对成本的实际情况进行分,析与反馈。,（5）预算控制：为了促进落实公司战略规划，加强内部资源的有效配置，及时发现资,源使用与既定标准的差异，降低资源、资金的使用风险和提高企业经营效率，2011 年度公,司制定了全面预算管理制度，实施了全面预算管理。通过年度预算审批、预算下达、预,算日常控制、预算执行通报、预算外例外审批、差异分析并进行考核，加强了各级管理者责,任。,（6）运营分析控制：报告年度，公司管理层进一步加强了对公司整体运

22、营情况的定期,分析，并定期或不定期召开经营会议，对存在的问题，及时查明原因并加以改进。,（7）绩效考评控制：公司建立和实施了绩效考评制度，科学合理地设置了考核指标体,系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确,定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。,2、重点控制活动,（1）对控股子公司的管理控制,截止 2011 年 12 月 31 日，本公司下设有 16 家子公司，分别设立在西藏拉萨、林芝、那,曲；甘肃兰州、甘南、陇西、靖远；宁夏沙湖；北京等五地。16 家子公司中除 5 家为控股,子公司外，其他 11 家均为本公司全资子公司。公司通过向全

23、资及控股子公司推荐、委派董,9,、,、,、,、,，,事、监事及重要高级管理人员加强对其管理。2011 年度，公司制定了子公司管理制度,对子公司加以约束和控制，包括但不限于控股子公司的运作、股权、人事、财务、资金、担,保、投资、信息、内审监督等方面。,（2）关联交易的内部控制,公司始终注重对关联交易的管理。公司章程股东大会议事规则董事会议事规,则明确规定了关联交易的表决和回避程序，并制定了关联交易决策制度及关联交易,内部审批程序对关联人的认定、关联交易的范围及决策程序，关联交易的执行与披露均作,了明确规定。本报告期内，公司向关联方购买设备的关联交易决策程序以及关联方回避表决,等控制措施均得到有效

24、地执行。交易价格按市场价格确定，定价公平、公允、合理。独立董,事、监事会分别对相关关联交易进行了监督核查。,（3）对外投资的内部控制,公司章程授权管理制度、风险投资管理制度、子公司管理制度，对公司对,外投资的投资类别、投资对象以及相应的决策程序、决策权限等方面作了明确规定，从而确,保在实际操作过程中力求控制投资风险，注重投资效益。报告期内的重大投资行为均充分遵,循上述各项制度，事前进行了市场调研、可行性论证，根据投资额大小提交董事会、股东大,会审议。,（4）对外担保的内部控制,根据公司法担保法、中国证监会关于规范上市公司对外担保行为的通知等,规定，公司制定了对外担保管理办法，明确了对外担保事项

25、的审批权限、审批程序和责,任追究机制，从而防范担保业务中存在的风险。报告期内，公司未发生担保事项。,（5）募集资金使用的内部控制,根据公司法证券法深圳证券交易所股票上市规则中小企业板上市公司募,集资金管理细则等相关规定，公司制定了募集资金管理制度募集资金投资项目管理,程序，对募集资金的存储、使用、募集资金项目变更以及募集资金管理与监督等做出了明,确规定。公司设立了专门的募集资金专用账户，与保荐机构、募集资金专储银行签订募集,资金三方监管协议，规范管理和使用募集资金。公司内部审计部门每季度对募集资金的存,10,、,放与使用情况进行一次审计，并对募集资金使用的真实性和合规性发表意见。报告期内，公,

26、司不存在变更募集资金项目的情况，不存在变更募集资金项目实施方式与地点的情形。,（6）信息披露的内部控制,公司已经按照上市公司信息披露管理办法等有关规定，建立了信息披露管理制度,重大信息内部报告制度等制度，并明确规定：公司董事会管理公司信息披露事项。设立,由董事会秘书负责管理的信息披露事务部门。董事会秘书负责处理公司信息披露事务，督促,公司制定并执行信息披露管理制度和重大信息的内部报告制度，促使公司和相关当事人依法,履行信息披露义务，并按照有关规定向证券交易所办理定期报告和临时报告的披露工作。同,时，制度对信息披露的基本原则，信息披露的内容、信息披露程序与传递、信息披露的责任,划分、信息披露的方

27、式、档案管理、内幕信息知情人范围和保密措施以及责任追究等事项做,了明确规定。报告期内，均按要求履行了信息披露义务，未发生违规行为。,（四）信息系统与沟通,1、公司着力于运用信息技术加强内部控制，通过信息系统应用，保障业务财务一体化、,数据源唯一化、共享化及实时化，促进内部控制流程与信息系统的有机结合。在公司药品及,药材业务领域，其采购与应付、库存管理、销售与应收已全部通过 ERP 系统来支持业务管,理，有效减少人为干预导致内部控制失效的可能性。,2、加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网,络安全等方面的控制，保证信息系统安全稳定运行。严格执行系统功能授权、审批

28、、身份验,证、访问管理。严格执行基础数据添加、业务数据修改、调整与删除的审批手续，减少人为,操纵因素。,3、公司在完善了组织结构及梳理了业务流程之后，建立了一套全面的信息流程，为保,证公司管理信息的对称性提供了必要的沟通与信息分享平台，使公司管理人员随时掌握与理,解公司业务发展动态及资金流向。而员工也可以通过信息网络提出合理化建议、与主管直接,进行对话沟通、投诉或申诉等活动。各部门也可通过公司信息网络进行内部会议、或与高管,人员沟通等。,4、在信息安全管理上，统一规划，逐步完善数据中心基础建设，增强防火、防盗能力，,11,部署防病毒系统、备份系统、备份数据异地存储，大大提高数据中心物理安全、逻

29、辑安全及,数据安全。同时，强化应用培训、岗位培训、安全培训，保障系统的有效应用,全面提高员,工的安全意识。,5、公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工,职责和控制责任能够进行有效的沟通。组织内部沟通的充分性使员工能够有效地履行其职,责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时,采取适当的进一步活动。,6、公司获取内部信息通常通过财务会计资料、经营管理资料、调研报告、专项信息、,内部刊物、办公网络等渠道。与此同时，企业还通过行业协会组织、社会中介机构、业务往,来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部

30、信息。内外部,信息的及时获得，有助于公司内部控制的有效实施。,（五）对控制的监督,公司监事会、董事会审计委员会、审计部依法履行对内部控制的监督职能。,1、公司监事会对董事会建立与实施内部控制进行监督。重点是对公司财务以及公司董,事、高级管理人员履行职责的合法性进行监督。针对发现的异常情况，监事会有权进行调查,并向股东大会汇报，以维护公司及股东的合法权益。,2、公司董事会审计委员会负责内部审计与外部审计之间的沟通；审核公司的财务信息,及其披露；审查公司内部控制制度，对重大关联交易等业务事项进行审计。报告年度内，审,计委员会审议了内审部门提交的 2010 年度内部审计工作报告和 2011 年度的内

31、部审计工作计,划。2011 年每个季度都召开一次会议审议内部审计部门提交的工作计划、工作报告，并按,季度向董事会报告内部审计工作进度、工作质量及发现的重大问题。,3、公司审计部执行内部控制的监督和检查工作，根据公司内部审计制度的规定定,期审计，对各项制度进行检查和评估。报告期内，公司审计部按年度工作计划和和董事会审,计委员会的安排有序地开展内部审计工作。进行了包括募集资金、业绩快报、关联交易及对,外担保等 7 类重大事项审计；进行了采购管理、存货和固定资产临检审计、营销管理审计、,对子公司的经营绩效审计以及对相关业务的制度流程的检查、重大制度审阅，并对一些审计,12,项目进行了后续跟进审计等

32、9 类重要审计工作。根据审计发现的问题，分析成因，督促整改，,并及时出具内部审计报告,对公司的生产经营起到了监督、促进作用，最大程度确保了公司,的有序经营、有效管理，进一步发挥在风险管理和内控领域内审的监督作用。内审定期向审,计委员会汇报工作情况和审计结果,同时做好年度工作总结，制定下一年工作计划。,另外，公司所属药品事业部内部设置督导部,对业务部门的销售费用的落实到位情况、货,物流向情况、销售政策的执行到位情况等进行检查和评价。,与此同时，公司管理层定期对各项内部控制进行评价。一方面建立各种机制使员工在履,行所赋予的岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过,外部

33、沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视控制的各职能部,门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。,三、内部控制存在的问题及改善的措施,公司内部控制在实施过程中，尚有以下方面有待加强和完善：,1、在内部控制制度建设方面：虽然目前公司的制度体系比较健全，但因公司业务和规,模在不断扩大，内部控制制度方面还需不断完善和提高。,2、在内部控制制度执行方面：公司需不断加强内部控制教育和培训，进一步提高员工,特别是高级管理人员对风险控制的意识。随着公司经营环境的发展、公司业务和规模的不断,扩大，公司将严格遵循中国证监会等相关监管部门的有关规定和要求，依据公

34、司内控工作的,实际需求，不断完善内控制度和强化法人治理，持续提升公司执行力和内部控制水平。具体,将在以下方面不断加强：,（1）按照深圳证券交易所上市公司内部控制指引的要求，进一步加强内部环境、,目标设定、事项识别、风险评估、风险对策、控制活动、信息沟通、检查督促等控制系统建,设，进一步提高内部控制的层次性、系统性和有效性。,（2）有计划、有步骤、分层次地建立和完善企业全面风险管理体系和内控体系，使风,险管理和内部控制能更加有机地融入到企业组织之中以确保企业的持续健康发展。2012 年,公司计划通过西藏辖区内企业实施内部控制规范的要求及公司三年信息化建设工程“因陀,罗”项目，对公司现有内部控制程

35、序及制度包括公司层面、流程层面、信息系统层面进行全,13,面梳理，形成详细的流程目录，对流程控制点进行描述，形成全面的文档记录，并设定标准,控制作为控制执行的依据，将每个控制点的责任落实到岗。,（3）未来随着三年信息化建设工程“因陀罗”项目工作地推进，需要不断完善信息系,统安全管理制度，确保公司信息构建于稳健安全的体系之上。,（4）加强内控培训，积极参加监管部门组织的学习培训；继续组织开展对高、中层管,理人员及员工的法律法规培训，强化风险意识。,（5）持续改善和强化审计工作，进一步充实内部审计机构的力量；除了加强对内部控,制进行常规、持续的监督检查外，要针对性地加强专项监督力度。,四、内部控制

36、自我评估意见,公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 2011 年 12,月 31 日的内部控制设计与运行的有效性进行了自我评价。,报告期内，公司对纳入评价范围的业务与事项均已建立了较为健全的、合理的内部控制,制度，并已得到了有效遵循，达到了公司内部控制目标，不存在重大缺陷。公司的内控体系,为实现经营的效率与效果、资产安全、财务报告及相关信息真实完整、法律法规的遵循、促,进公司实现发展战略提供了合理的保证。公司目前正处于发展较快的时期，经营规模的不断,扩大对公司内部控制提出了更高的要求，公司将通过明确内控评价标准，建立持续改进的内,控评价机制等措施，不断完善内部控制制度，强化规范运作意识，加强内部监督机制，促进,公司健康、稳定、快速地发展。,西藏奇正藏药股份有限公司,董事会,二一二年三月十九日,14,