Guhan Pharmaceutical Group Co., Ltd. — Audit Report / Information 2010

Apr 15, 2011

紫光古汉集团股份有限公司 内部控制自我评价报告

为了进一步加强和规范公司内部控制，提高公司管理水平和风险 防范能力，促进公司规范运作和健康可持续发展，保护投资者合法权 益，保障公司资产安全，公司对目前的内部控制制度进行了全面自查。 根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监 会发布的《企业内部控制基本规范》，深圳证券交易所《上市公司内 部控制指引》等文件精神的要求，公司对内部控制进行自我评价。

第一部分 综 述

一、公司概况

紫光古汉集团股份有限公司（原湖南古汉集团股份有限公司）于 1995 年12 月25 日经中国证监会[证监字（1995）198 号]文件批准， 1996 年1 月19 日在深圳证券交易所挂牌上市，于2000 年9 月29 日 更名为清华紫光古汉生物制药股份有限公司，2007 年7 月11 日再次 更名为紫光古汉集团股份有限公司。历年通过送红股、公积金转增股 本及配股，公司股本总额为人民币203,028,425.00 元。截止2010 年 12 月31 日，公司总股本203,028,425 股，其中有限售条件的流通股 为218,160 股，占总股本的0.11% ；无限售条件的流通股为 202,810,265 股，占总股本的99.89%。

二、公司内部控制情况

公司有较为完善的法人治理结构，基本确保了股东大会、董事会、 监事会等机构合法运作和科学决策，为内部控制制度的制定与运行提

==> picture [102 x 58] intentionally omitted <==

供了一个良好的内部环境。公司内部控制管理制度，涵盖了采购、生 产、质量管理、固定资产管理、投资、人力资源管理、信息披露、关 联交易等方面，贯彻于公司所有的营运环节，基本确保了经营管理工 作有明确的制度保障。

公司每年年初都会根据自身发展和市场因素制定公司经营战略 目标，并明确界定各子公司、各部门的目标，切实做好目标任务的层 层分解和落实，以确保经营目标任务圆满完成。公司建立有相应的授 权、检查和逐级问责制度，确保各岗位在授权范围内履行职能；公司 有完善的经营管理体制，能很好地保证董事会及高级管理人员下达的 指令被严格执行。

公司建立了较为完整的风险防范体系，公司管理层对经营风险、 财务风险、市场风险等进行监控、及时发现、对影响公司目标实现的 内外风险进行识别、分析、评估，考虑其可能性和影响程度，制定相 应的风险控制措施。

公司现有的内部控制制度符合我国有关法规和证券监管部门的 要求，符合当前公司生产经营实际情况需要，在企业经营管理各个过 程、各个关键环节发挥了较好的控制与防范作用。公司不断全面落实 内部控制制度的建立、贯彻实施及有效监督，促进了公司稳步、健康、 快速、高效发展。

第二部分 公司内部控制情况

一、 公司内部控制的组织架构

==> picture [102 x 58] intentionally omitted <==

==> picture [390 x 313] intentionally omitted <==

----- Start of picture text -----

股东大会
战略委员会
提名委员会
董 事 会 监 事 会
审计委员会
薪酬与考核委员
经营层
法 资 技 人
财 律 清 产 行 董 术 力
务 内 欠 管 政 秘 中 资
部 审 办 理 部 办 心 源
部 部 部
子公司
----- End of picture text -----

==> picture [487 x 116] intentionally omitted <==

----- Start of picture text -----

100% 100% 100% 36%
紫光古汉集团衡阳 紫光古汉集团衡 紫光古汉集团衡 湖南紫光古汉南
科技园有限公司 阳制药有限公司 阳中药有限公司 岳制药有限公司
长沙营销公司 衡阳销售公司
----- End of picture text -----

公司严格按照《公司法》、《证券法》和中国证监会有关上市公司 的法律法规的要求，不断完善和规范公司内部控制组织架构，确保公 司股东大会、董事会、监事会等机构的规范运作，维护公司和投资者 利益。

公司内部控制架构由股东大会、董事会、监事会和经营层组成， 分别行使权力机构、决策机构、监督机构和执行机构的职能，运行情 况较好。公司全体董事、监事、高级管理人员勤勉尽责，独立董事对

==> picture [102 x 58] intentionally omitted <==

公司重大决策事项在其专业领域里起到了咨询、建议，并独立作出判 断，很好地履行了职责。公司董事会、监事会共同对股东大会负责， 总裁对董事会负责。

公司董事会下设了战略委员会、提名委员会、审计委员会和薪酬 与考核委员会。股东大会、董事会、监事会之间形成了权责明确，相 互制衡、相互协调、相辅相成的关系。

1、股东大会：行使公司最高权力，公司股东大会能够确保所有 股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自 己的权利。紫光集团有限公司为公司控股股东，其持股数占总股本的 18.01%，衡阳市人民政府国有资产监督管理委员会为公司第二大股 东，其持股数占总股本的16.98%，其他股东均为法人或自然人股东。 2、董事会：行使经营决策权，对公司内部控制体系的建立和监 督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。 公司董事会由7 名董事组成，其中独立董事3 名。董事会秘书负责公 司信息披露工作，董秘办具体办理信息披露事务。

3、监事会：行使监督权，对公司董事、总裁、副总裁及其他高 管人员的行为和公司财务进行监督及检查，向股东大会负责并报告工 作。公司监事会由3 名监事组成，其中职工监事1 名。

4、经营层：行使执行权，总裁由董事会聘任，向董事会负责， 执行董事会决议，负责公司的日常经营管理工作。公司设总裁1 人， 副总裁4 人。

• 5、董事会下属四个专门委员会：战略委员会、提名委员会、审

==> picture [102 x 58] intentionally omitted <==

计委员会、薪酬与考核委员会，在董事会内部按照职责分别行使各专 项职能。其中，提名委员会、审计委员会和薪酬与考核委员会均由独 立董事担任召集人，独立董事在完善公司治理中发挥着积极作用。

二、内部控制制度建立健全情况

在经济全球化和市场竞争激烈的形势下，公司内部控制管理风险 加大，为了进一步加强内部控制，防范风险，提高公司内部控制管理 水平，促进公司规范和可持续发展，公司按照《公司法》、《证券法》、 《上市公司治理准则》、《上市公司内部控制指引》等法律法规和规范 性文件的要求，根据公司实际情况，建立健全了较为完善的内部控制 制度管理体系，内控制度贯穿于公司生产经营管理活动的各层面和各 个环节，确保生产经营处于受控状态。

1、上市公司内部管理规范化制度

为了不断提高上市公司运作水平，规范化、标准化治理公司，按 照《公司法》、《证券法》、《上市公司治理准则》等法律法规规定，公 司先后制定了22 个上市公司内部管理规范化制度。 即：《公司章程》、 《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《投 资者关系管理制度》、《信息披露管理制度》、《重大信息内部报告制 度》、《独立董事制度》、《总经理工作细则》、《董事会秘书工作细则》、 《战略委员会实施细则》、《审计委员会实施细则》、《提名委员会实施 细则》、《薪酬与考核委员会实施细则》、《募集资金管理办法》、《接待 和推广工作制度》、《独立董事年报工作制度》、《审计委员会工作规 程》、《控股股东行为规范制度》、《敏感信息排查管理制度》、《年报信

==> picture [102 x 58] intentionally omitted <==

息披露重大差错责任追究制度》、《内幕信息知情人和外部信息使用人 管理制度》。下一步我公司还将制定或更新一些相关制度。

2、财务管理控制制度

为建立与现代化企业制度相适应的企业财务管理体系，规范企业 财务管理工作，有效防范财务风险，提高资金营运效率，保护公司财 产安全，完善内控制度，公司建立了较为完善的财务管理内部控制制 度。

主要包括：《会计核算制度》、《会计档案管理制度》、《财务保密 制度》、《财务部微机管理制度》、《物流管理制度》，《存货管理制度》、 《发票管理制度》、《固定资产管理制度》、《成本费用管理制度》、《资 金收支管理制度》、《工会经费统一集中管理制度》《应收帐款管理制 度》等管理制度。

3、生产管理制度

公司严格执行GMP 质量体系管理标准，建立了一系列生产管理制 度，即《生产计划调度管理制度》、《供应管理制度》、《产品结算管理 制度》、《新增固定资产管理制度》、《安全资源电力统计管理制度》、 《消防安全管理制度》、《药品生产质量考核制度》、《药品日常注册管 理制度》、《药品包装标签说明书管理制度》、《知识产权保护管理制度》 等生产管理制度。并按年分月编制生产作业计划，明确各生产岗位职 责和实施全员绩效考核。人员、机器设备、原辅材料、工艺技术、生 产环境均处于受控状态，同时，生产经营还由药监管部门进行日常监 督。

==> picture [102 x 58] intentionally omitted <==

4、对子公司的管理制度

公司制定的各项经营管理制度子公司必须严格执行，同时为防范 子公司产生重大经营风险和财务风险，子公司的产权变动、银行借款 和重大投资、对外担保、资产抵押、红利分配等都必须经过公司批准 后方能实施。子公司必须按时报送财务报表和各项内部管理报表，并 对子公司实施年度审计监督。对子公司财务负责人实行委派制，并执 行重大事项报告制度。

5、预算管理制度

公司实施全面预算管理制度。预算由财务部牵头组织制定，按照 “上下结合、分级编制、逐级汇总”的程序进行编制。经批准后的预 算，再将预算指标层层分解，从横向和纵向落实到内部各部门、各单 位、各环节和各岗位，形成全方位的预算执行责任体系，确保预算的 有效执行。对超出预算或需要调整预算的，按预算审批程序逐级审批 同意后，才可实行。

6、劳动、人事及工资管理制度

公司实行全员劳动合同制。公司制定了《人力资源管理制度》， 实现了工资管理和收入分配的规范化、制度化。同时为满足公司发展 对人才的需求，以及调动公司员工的工作积极性，公司制定了符合公 司实际情况的劳动人事及工资管理内部控制制度，并设置专门的人力 资源部门进行管理，相关控制制度涉及职工聘用、职工教育培训及考 核、定岗定员、劳动纪律、劳动报酬绩效考核等方面。

7、对外投资和担保管理制度

==> picture [102 x 58] intentionally omitted <==

公司对外投资除股东大会授权董事会投资限额内的投资由董事 会决定外，重大投资项目在组织有关专家、专业人员进行评审的基础 上，均经公司股东大会批准。 公司严格控制对外担保，对外进行担 保严格按照相关程序执行。未为控股股东和关联单位提供担保。保证 了公司财产和资金的安全。

三、内部审计部门的设立情况

1、公司设置了“审计监督部”，配备内部审计人员3 人，行使内 部审计监督职能，负责对公司及控股子公司的经营活动和内部控制进 行独立的审计监督。

• 2、内部审计人员具备专业知识，能满足内部审计工作的需要。 3、制定了相关内控制制度，即《内部审计工作管理制度》、《行

• 政监察管理制度》、《法律屏障制度体系建设实施方案》、《行政监察管 理实施办法》等。

4、公司内部审计部门在公司董事会和监事会的监督与指导下， 定期与不定期地对职能部门及子公司财务、内部控制、重大项目及其 他业务进行审计和例行检查，控制和防范风险，其审计活动受董事会 审计委员会监督。

四、2010 年公司为建立和完善内部控制所进行的重要活动、工 作及成效。

• 1、继续对上市公司治理专项活动中存在的问题积极整改

在上市公司专项治理活动过程中，我公司得到了各级监管部门的 大力指导和真诚帮助，上市公司治理取得了较大的成果，公司规范运

==> picture [102 x 58] intentionally omitted <==

作意识和水平得到了进一步强化和提高，公司法人治理结构得到了进 一步完善，上市公司治理水平明显提升，上市公司专项治理活动中发 现的的问题已基本整改完成。

2010 年4 月27 日，天职国际会计师事务所有限公司对公司2009 年财务报告出具了带强调事项段的保留意见的审计报告，并于2010 年6 月3 日出具了对保留事项的补充审计意见说明，公司对相关事项 整改情况如下：

• （1）关于控股股东及关联方占用资金事项

整改期间，公司积极与关联方沟通还款事宜，并向控股股东汇报 了关联方占用资金问题，得到了控股股东的重视和支持，占用款项于 2010 年5 月31 日归还至本公司帐户，未产生损失，该事项已整改完 成。公司将继续完善内部控制度建设，加强内部控制制度执行力度， 杜绝此类事项再次发生。

• （2）关于大额未确认资产负债事项

• 2005 年10 月，景达生物参股原本公司之全资子公司南岳制药有 限公司，至2006 年底成为其控股股东，自2005 年10 月合资后，南 岳公司存在大额未确认资产负债及公司代付南岳公司款项相应债权 未确认问题。目前，该事项处于司法程序和立案稽查中，公司正积极 与相关各方协商处理此事件，待明确结果后，公司将依法依规进行处 理，力求最大限度地维护股东正当权益。

2、积极完善内部控制制度

• （1）为提高上市公司规范运作水平，增强信息披露的准确性、真

==> picture [102 x 58] intentionally omitted <==

• 实性、完整性和及时性，提高年报信信息披露的质量和透明度，根据 《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交 易所股股票上市规则》、《上市公司信息披露管理办法》等法律、法规 的规定及《公司章程》、《公司信息披露管理制度》的有关规定，公司 制定了《年报信息披露重大差错责任追究制度》，并于2010年4月29 日通过董事会审议公告实施。同日，为规范本公司内幕信息知情人和 外部信息使用人的管理，保护公司与投资者的合法权益，根据相关法 律、法规及公司内部制度的有关规定，公司制定了《内幕信息知情人 和外部信息使用人管理制度》，并通过董事会审议公告实施。

• （2）为适应公司的发展和满足管控的需要，公司于2010年12月24

• 日第二次临时股东大会通过了对《公司章程》的修订。

• 总之，报告期内，公司对内部控制相关制度的建立和完善，使公

• 司最终形成了一套较为完整的内部控制制度体系，为公司持续、健康 发展提供了有力的制度保障。公司内部控制活动及建立健全各项内部 控制制度符合国家有关法律法规和监管部门的要求，保证了公司治理 及经营管理的规范性和合理性。

第三部分 重点控制活动

公司不断强化生产经营活动中的重点控制，建立健全完整的控制 保证体系，各类生产经营档案妥善保管。尤其是加强对控股子公司、 关联交易、对外担保、募集资金使用、重大投资、信息披露等方面的 控制。

==> picture [102 x 58] intentionally omitted <==

一、对控股子公司的管理控制

1、主要控股子公司情况

序 号	控股公司名称	控股 比例	业务 性质	主要产品或服务	注册资本 （万元）
1	紫光古汉集团衡阳中药有限公司	100%	中成药	古汉养生精等中成药	3000
2	紫光古汉集团衡阳制药有限公司	100%	化学药	开发与生产大容量注射液 及其他西药产品	1000
3	紫光古汉集团衡阳科技园有限公司	100%	工业园筹建		100

2、对控股子公司的管理控制情况

（1）公司建立的《信息披露管理制度》、《重大信息内部报告制 度》中对控股子公司在生产经营中的重大事项均明确要求其向公司董 事会、董事会秘书或董秘办进行报告，界定明确。公司向控股子公司 委派董事、监事及高级管理人员，委派财务管理人员，实施对子公司 的有效监管。 在财务方面，实行由公司对控股子公司的财务负责人 员统一管理、统一委派的管理体制，该制度的实施有利于提高公司管 理水平和资金使用效益，控制投资和财务风险。

（2）各控股子公司建立相应的经营计划、风险管理程序、重大 事项报告等内部控制制度，有效地控制风险。 各控股子公司建立涵 盖生产经营管理的各个层级、各个方面和各项业务环节的管理制度。 公司通过建立对外担保控制、重大合同上报制度等方式，对子公司的 业务活动实施有效的控制。公司执行的各项经营管理制度均要求子公 司严格执行，同时为防范子公司产生重大经营风险和财务风险，子公 司的产权变动、银行借款和重大投资、对外担保、资产抵押、红利分 配等都须经过公司批准后方能实施。

==> picture [102 x 58] intentionally omitted <==

（3）公司建立重大事项报告制度，各控股子公司必须及时向分 管领导报告重大事项，并按照规定将重大事项报公司董事会审议或股 东大会审议。控股子公司重大合同的签定必须上报并经过法律内审部 进行内部法律审查。要求控股子公司及时向公司董事会秘书报送其董 事会决议、股东大会决议等重要文件。

（4）控股子公司定期报送生产经营报表

公司规定控股子公司每月按时上报生产经营报表，公司对控股子 公司的生产经营报表（包括资产负债报表、损益报表、现金流量报表 等）及时进行分析，检查、了解各控股子公司经营及管理状况，使控 股子公司的生产经营处于受控状态。

二、关联交易的管理控制情况

1、公司在《公司章程》中明确了股东大会、董事会对关联交易 事项进行审批的权限，严格按照《股票上市规则》和相关法规要求实 施关联交易，履行审批程序和信息披露义务。保证了公司与关联方之 间订立的关联交易合同符合公开、公平、公正的原则。

2、公司按照中国证监会和深圳证券交易所有关法规要求，公司 与关联方之间发生的与日常生产经营有关的关联交易事项，均在定期 报告中予以公开披露。公司在召开董事会或股东大会审议关联交易事 项时，关联董事和关联股东按照相关法规的要求进行了回避。

3、公司审议需独立董事事前认可的关联交易事项时，公司董事 会均将相关材料提交独立董事进行事前认可，独立董事基于独立判断 发表独立董事意见。

==> picture [102 x 58] intentionally omitted <==

• 4、本报告期内暂无关联交易发生。今后经营中若产生关联交易，

• 公司将严格遵照上述内控制度规定。

三、对外担保的管理控制情况

1、为规范公司对外担保行为，有效控制公司对外担保风险，公 司在《公司章程》中明确规定了股东大会、董事会对担保事项的审批 权限，对担保对象、担保的审查与审批、担保的权限、担保合同的订 立及风险管理、担保的信息披露以及违反审批权限和审议程序的责任 追究等作了详细的规定，在确定审批权限时，公司执行《上市规则》 关于对外担保累计计算的相关规定。

2、公司对控股股东及其关联单位一律不提供担保，充分保证资 金的安全。

• 3、公司为全资子公司的担保，严格按照《公司章程》规定权限

• 履行了审批程序，按照《上市规则》的规定及时进行信息披露。符合 上市公司对外担保相关规定。

四、募集资金使用的管理控制情况

1、公司制定了《募集资金管理办法》，对募集资金实行专户存储， 对募集资金的使用、投向、管理及监督等内容作了详细的规定并进行 严格的规范管理。

• 2、自2000 年以来，公司尚未进行再融资事项，不存在募集资金。

五、重大投资的管理控制情况

• 1、公司《章程》明确了股东大会和董事会审议对外投资的审批

• 权限，重大投资遵循上市公司有关法规的规定。

==> picture [102 x 58] intentionally omitted <==

2、公司重大投资均遵循合法、谨慎、安全、有效的原则。公司 设立专业部门负责对公司重大投资项目的可行性、投资风险、投资回 报等事宜进行监督管理实施。

六、信息披露的内部管理控制情况

1、公司制定了《信息披露管理制度》，明确规定了信息披露的 原则、内容、程序、信息披露的权限与责任划分及信息的保密措施。 公司信息真实、准确、完整、及时。公司信息披露工作由董事会统一 领导和管理，董事会秘书负责协调和组织公司信息披露工作的具体事 宜，是公司对外发布信息的主要联系人。公司设立董秘办负责信息披 露的具体事务。

2、公司制定了《重大信息内部报告制度》，规定重大信息的内部 报告工作由公司董事会统一领导和管理。公司董事长为重大信息内部 报告工作的第一责任人，董事会秘书负责协调和组织重大信息内部报 告的具体事宜，证券事务代表接受董事会秘书的领导，协助其开展工 作。 控股子公司发生制度规定的应报告事项后，均及时向公司董事 会秘书报告。

3、公司制定有《接待和推广工作制度》，对保密范围、保密措施 以及违规的责任追究等内容都作了详细的规定。公司在对外接待、路 演等投资者关系活动中，均平等对待全体投资者，充分保障了信息披 露的公平性。

4、报告期内，公司信息披露严格遵循了相关法律法规、《股票上 市规则》及本公司《信息披露管理制度》的规定，披露信息及时、准

==> picture [102 x 58] intentionally omitted <==

确、公平、公正，进一步加强了与投资者之间的沟通与交流。

第四部分 重点控制活动中的不足及改进计划

• 一、公司内部管理控制存在的问题

公司在上市公司规范化建设和内部管理控制方面取得了一定的 成效，同时也存在薄弱环节和问题，主要表现在：

• 1、继续推进内部控制专业化管理，相关管理措施仍需要不断细 化。

公司新任管理层吸取了专项治理活动中的经验和教训，不断推进 内部控制专业化管理，不断建立健全子公司法人治理结构，确保其规 范运行，进一步加强全面预算制度的执行，深化生产系统成本控制管 理，重视经营成果指标考核完成情况。进一步加强内部审计工作，推 动内部审计向全过程审计转变，加强内控信息化系统建设，达到快速、 高效办公的目的。

• 2、内部管理制度建设需进一步加强

在内部控制制度建设方面虽然公司建立了相对完善的制度体系， 但由于公司业务和规模不断扩大，控股子公司较多，现有的内部管理 控制制度尚需进一步加强。

3、上市公司法规学习需不断深入，在内部控制制度执行方面由 于公司控股子公司在经营管理上相对较为独立，对中国证监会、深圳 证券交易所关于上市公司运作的法律法规的了解和领会尚不够深入，

==> picture [102 x 58] intentionally omitted <==

有关职能部门对内部管理控制制度的执行力度有待进一步加强。

二、改进计划

为保证公司内控制度的有效执行，公司将进一步加强对上市公司 法律法规的学习，进一步加强内部管理控制制度建设。

1、公司已开始对各部门及子公司内控制度进行清查整理，尽快 建立适合公司内控管理的完整、系统的内部控制管理体系，对公司内 控存在的问题进行清查整改。

• 2、公司董事、监事、高级管理人员及职能部门人员不断学习上

• 市公司法律法规和公司内部控制制度。

• 3、不断加强公司内部管理控制制度建设，及时根据相关法律法

• 规的要求修订完善各项内控制度。

4、加强内部审计工作，充分发挥审计委员会和内部审计的监督 职能，确保各项制度得到有效执行。

第五部分 公司内部控制情况总体评价

本公司董事会认为：

• 1、公司现有的内部管理控制制度符合国家法律法规要求。

• 2、内部管理控制制度较为完善有效，并得到了有效的贯彻执行。

• 在公司生产经营管理各过程、各个关键环节、关联交易、对外担保、 重大投资、风险防范、信息披露等方面发挥了较好的管理控制作用。 3、公司的内部管理控制制度能确保公司长期稳定和可持续发展。 4、公司内部控制制度对公司为股东创造最大利益提供了可靠的

制度保证。

==> picture [102 x 58] intentionally omitted <==

5、公司对控股股东及关联方占用资金事项进行了整改，符合深 圳证券交易所《上市公司内部控制指引》及公司内部控制制度的 要求。

特此报告。

紫光古汉集团股份有限公司

董事会

2011 年4 月15 日

==> picture [102 x 58] intentionally omitted <==