Harbin Pharmaceutical Group Co.,Ltd. — Audit Report / Information 2012

Jul 14, 2012

哈药集团股份有限公司

内部控制规范实施阶段性报告

一、阶段性工作总结

（一）前期工作计划

根据已制订的《哈药集团股份有限公司2012 年内部控制规范体系 建设实施工作方案》，内部控制建设和完善是哈药集团股份有限公司（以 下简称“哈药股份”）2012 年内部控制工作的首要目标。其中前期工作 的重点是以黑证监上字[2012]1 号文件规定的原则为基础，对纳入公司 2012 年度内部控制工作范围内的重点企业，根据《企业内部控制基本规 范》及其18 个配套指引的相关要求，结合企业自身的实际情况，编制 完善内部控制手册。同时在内部控制手册编制的过程中，识别内部控制 设计缺陷，并制定相应的整改计划。

（二）前期工作进展

经过前期的思想动员、集中培训、计划协调等工作，公司内控工作 领导小组于2012 年5 月初正式聘请德勤会计师事务所，启动了风险评 估管理工作，实施组包括德勤会计师事务所会计师4 人，公司内审人员 8 人。截至2012 年6 月30 日，已经完成了前期调研、资料准备、人员 培训、进场会等环节，初步完成了风险评估报告，哈药集团制药总厂的 现场咨询工作已结束。各企业的内部控制流程检查和内控手册的修订工 作也已全面展开。

1

二、存在的工作难点

《企业内部控制基本规范》及其应用指引共涉及18 个业务流程， 在公司内部控制手册初步建立后，根据前期工作的经验总结并综合考虑 公司及其所属企业的实际情况，企业如何持续地对其所列控制步骤的设 计和执行情况进行持续评估，将是内控工作面临的重点和难点问题。尤 其是公司下属企业较多，业务繁杂，在一个年度内完成所有18 个业务 流程的内部控制自我评价，难以在时间进度要求的基础上充分保证自我 评价结论的科学性和合理性。因此，通过科学的风险评估步骤，确定18 个业务流程的优先级别，甄选出符合企业实际情况的高风险流程进行重 点评估，并在未来几个财务年度内（如三年）有计划地完成全部业务流 程的持续、循环评估，将是企业内控工作切实可行的一种工作方法。

三、下阶段工作计划

根据公司内控建设实施方案以及第一阶段工作完成情况，初步拟定 的下阶段工作计划包括：

（一）继续开展风险管理项目的咨询工作

上半年，公司已完成了哈药集团制药总厂的风险管理现场咨询工 作，下阶段公司将继续做好哈药集团三精制药股份有限公司、哈药集团 制药六厂、哈药集团中药有限公司、哈药集团世一堂制药厂、哈药集团 中药二厂、哈药集团生物工程有限公司、哈药集团医药有限公司以及哈 药集团股份有限公司总部的风险评估及管理咨询工作。针对选定的分、 子公司开展风险评估工作，以风险为导向参考各单位对内部控制设计缺 陷的整改完成情况，设定纳入内部控制执行有效性评价的业务流程。

2

（二）开展自我评价提出整改建议和制定计划

根据《企业内部控制评价指引》的相关要求及公司内控建设实施方 案，公司将从7 月1 日开始自我评价工作，内部控制现场工作小组将根 据现场测试获取的证据，对内部控制缺陷进行初步认定；对内部控制缺 陷进行汇总后，经与被测试单位的流程负责人、主要管理层进行充分沟 通，进一步收集管理层对改进建议的反馈意见，落实经现场工作小组及 被测试单位双方认可的整改计划、整改责任人及整改完成时间。

（三）落实整改计划和整改效果

现场工作小组根据业经落实的整改计划、整改责任人及整改完成时 间，对被测试单位的整改情况进行跟踪评价，并汇总跟踪评价的结果。 现场工作小组组长向内控工作办公室、内控工作领导小组汇报自我评价 及后续跟踪评价的结果。

（四）汇报工作成果

内控工作办公室最终将根据现场工作小组的工作成果，编制内部控 制自我评价报告，提请内控工作领导小组审阅。

哈药集团股份有限公司

==> picture [368 x 15] intentionally omitted <==

3