云南白药集团股份有限公司



2015年度内部控制评价报告





云南白药集团股份有限公司全体股东：



根据《企业内部控制基本规范》及其配套指引的规定和其他内部



控制监管要求（以下简称“企业内部控制规范体系”），结合云南白



药集团股份有限公司（以下简称“本公司”或“公司”）内部控制制



度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公



司2015年12月31日（内部控制评价报告基准日）的内部控制有效性进



行了评价。



一、重要声明



按照企业内部控制规范体系的规定，建立健全和有效实施内部控



制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责



任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织



领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、



高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重



大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法



律责任。



公司内部控制的目标是合理保证经营管理合法合规、资产安全、



财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展



战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供

合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或



对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来



内部控制的有效性具有一定的风险。







二、内部控制评价结论



根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评



价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，



公司已按照企业内部控制规范体系和相关规定的要求在所有重大方



面保持了有效的财务报告内部控制。



根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评



价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控



制评价报告基准日至内部控制评价报告发出日之间，公司未发生影响



内部控制有效性评价结论的因素。







三、内部控制评价的程序和方法



在开展内部控制体系建设和自我评价工作过程中，公司全面梳理



了内控规范实施范围内的业务流程和规章制度，查找主要业务流程、



节点、控制点的风险点，编制风险清单，提出改进措施并加以规范，



制定内部控制的评价方法和标准。公司的内部控制评价工作严格遵循



基本规范、相关配套指引及公司内部控制评价办法规定的程序执行，



具体包括以下几个方面：



1、执行风险评估流程：针对中层以上部分管理人员发放风险调

查问卷收集风险信息，并进行整理和分析，识别出公司所面临的高风



险领域，用于指导年度内控建设和自我评价工作的开展，明确工作范



围和工作重点；



2、开展流程访谈，了解公司目前各项业务流程的内部控制现状，



识别关键控制点信息，切实落实公司各项内部控制管理要求；



3、执行穿行测试，验证访谈了解到的流程及相关控制点信息的



真实性，对内部控制的设计有效性进行评价，识别内部控制设计缺陷；



4、执行内部控制测试，按照关键控制活动的发生频率抽取一定



数量的样本，对内部控制的执行有效性进行评价，发现内部控制执行



缺陷；



5、在内部控制建设与评价工作过程中，从流程的固有风险和控



制目标出发，寻找内部控制的薄弱环节，对相关问题作出风险分析，



并提出整改意见。



评价过程中，我们采用了个别访谈、穿行测试和抽样等适当方法，



广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工



作底稿，分析、识别内部控制缺陷。







四、内部控制评价工作情况



（一）内部控制评价范围



公司按照风险导向原则确定纳入评价范围的主要单位、业务和



事项以及高风险领域。公司及所属的主要全资子公司，纳入评价范围



单位资产总额占公司合并财务报表资产总额的96.47%，营业收入合计

占公司合并财务报表营业收入总额的96.49%，纳入评价范围的主要业



务和事项包括:内部环境、风险评估、控制活动、信息与沟通、内部



监督等五个方面。其中：



内部环境主要包含：组织架构、发展战略、人力资源、社会责



任、企业文化。



1、组织架构



公司按照《公司法》等法律法规规定，结合公司实际情况，以



努力完成公司发展战略目标，维护全体股东利益为出发点，合理设



置业务与职能部门，公司已形成了与公司实际情况相适应的、有效



的经营运作模式，组织机构分工明确、职能健全清晰。公司建立了



定期或不定期的对公司组织机构进行分析评价的系统化机制，根据



市场变化、业务发展需求，综合考虑现有架构的合理性，及时发现



现有组织结构中不适应经营和信息沟通的环节并做出相应调整，根



据实际需要对组织结构进行调整。



2、发展战略



公司在董事会下设立了战略委员会，制定了董事会战略委员会



议事规程。为了使公司发展战略工作进一步落到实处，公司在内部



机构设置中专门设置了战略委员会办公室，承担战略委员会有关具



体工作，负责对公司长期发展战略规划进行研究并提出建议。公司



立志发展成为具有持续自主技术创新能力和高效市场拓展能力的集



医疗卫生、营养保健、健身休闲、健康管理等多个与人类健康紧密



相关的国际一流药企。本公司发展战略，设定了相关的经营目标，

并辅以具体策略和业务流程层面的计划将公司发展战略和经营目标



明确地传达到每一位员工。



3、人力资源



公司严格根据《劳动法》和《劳动合同法》已建立和实施了较



科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制



度，并聘用足够的人员，使其能完成所分配的任务。本公司管理层



高度重视特定工作岗位所需的用途能力水平的设定，以及对达到该



水平所必需的知识和能力的要求。公司还根据实际工作的需要，针



对不同岗位展开多种形式的后期培训教育，使员工们都能胜任目前



所处的工作岗位。



公司实行全员劳动合同制，依法与公司员工签订劳动合同，明



确劳工关系；公司与关键人员签订保密协议，防止公司商业机密泄



露；公司严格按照国家的社会保障政策，按时足额为员工缴纳五项



社会保险费用，同时为全体员工办理了人身意外伤害保险。在工会



组织下，自愿参加云南省医疗互助。为了保障和逐步提高员工退休



后的养老保险水平，完善员工养老保险体系，公司建立了企业年金



制度。



4、社会责任



公司在经营发展过程中十分注重履行的社会职责和义务，在安



全生产、产品