Porton Pharma Solutions Ltd. — Audit Report / Information 2015

Feb 23, 2016

重庆博腾制药科技股份有限公司

2015 年度内部控制自我评价报告

根据《公司法》、《企业内部控制基本规范》及其配套指引的规定和其他内 部控制监管要求，重庆博腾制药科技股份有限公司（以下简称“公司”）根据自 身的经营特点和实际状况，不断加强内部环境、风险评估、控制活动、信息与沟 通、内部监督等方面内部控制制度建设，强化对内控制度的检查。现将公司2015 年度有关内部控制情况报告如下：

一、公司内部控制的基本情况

公司已结合自身的经营特点和风险因素，建立了较为完善的法人治理结构和 健全的内部控制制度，内部控制制度涵盖公司治理结构、机构设置、权责分配、 内部审计、人力资源政策、企业文化等，在关联交易、对外担保、募集资金使用、 重大投资、信息披露等重大方面已建立相应控制制度和程序。

二、内部控制评价的范围

公司在以下五个方面建立和实施内部控制体系：内部环境、风险评估、控制 活动、信息与沟通和内部监督。

一 ( ) 内部环境

1. 法人治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》和《深圳证券交 易所创业板上市公司规范运作指引》的规定，制定并完善了《公司章程》，设立 了股东大会、董事会、监事会和经营管理层的法人治理结构。同时依据相关法律 法规和《公司章程》制定了《股东大会议事规则》、《董事会议事规则》、《监 事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《董事会秘书 工作制度》、《审计委员会议事规则》、《提名委员会议事规则》、《战略委员 会议事规则》、《薪酬与考核委员会议事规则》，明确了各个层次的决策、执行、 监督等方面的职责权限，形成科学有效的职责分工和制衡机制，促进治理结构各

==> picture [596 x 43] intentionally omitted <==

司其职、规范运作。

公司股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、利润 分配等重大事项的表决权，能够确保所有股东，特别是中小股东享有平等地位和 合法权益，确保所有股东能够充分行使自己的权利。

公司董事会是公司的常设决策机构，其中独立董事占董事总数的三分之一， 对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监 督内部控制的执行。

董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个 专门委员会，并依法设置了规范的人员结构，及制定了相应的议事规则。其中， 审计委员会审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情 况，协调内部控制审计及其他相关事宜。《董事会议事规则》明确了董事会的职 责、表决程序、召开程序等内容，更加规范和明确了董事会的权限和行使方式。

董事会成员中的独立董事均具备履行其职责所必须的基本知识和工作经验。 独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照 相关规定发表独立意见，起到了必要的监督作用。《独立董事年报工作制度》明 确了独立董事在年报信息披露中的责任，及相应的工作流程和职责，确保公司年 度报告真实、完整、准确，不存在虚假记载、误导性陈述或重大遗漏。

监事会是公司的监督机构，其中职工监事占监事总数的三分之一，对公司董 事、总经理及其他高级管理人员的行为及子公司的日常经营运作、财务状况等进 行监督和检查，并向股东大会负责报告工作。

经营管理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范 行使职权，保证公司生产经营管理工作的正常运行。

公司坚持在管理中不断完善和健全制度体系，注重内部控制制度的实施，建 立完善、高效的内部控制机制，促进公司的生产经营有条不紊，协调运作，提升 公司的治理水平。

1. 公司组织结构

==> picture [596 x 43] intentionally omitted <==

公司为有效地计划、协调和控制经营活动，根据实际情况及经营管理的需要， 设立了符合公司业务规模和经营管理需要的职能部门，各职能部门分工明确、相 互协调、相互监督、相互制约。

3. 内部审计部门的设立情况

为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计 工作标准化、规范化，依据《中华人民共和国审计法》、《关于内部审计工作的 规定》、《深圳证券交易所创业板上市公司规范运作指引》等法律法规和《公司 章程》的相关规定，公司制定了《内部审计管理制度》，并结合实际情况，设立 了审计部，设专职审计人员四名，其中部门总监、助理总监、审计经理、审计专 员各一名。审计部直接对审计委员会负责，在审计委员会的指导下，独立行使审 计职权，不受其他部门和个人的干涉，根据公司经营活动的实际需要,定期、不 定期对公司及子公司财务信息的真实性和完整性、内部控制制度的建立和实施等 情况进行检查、监督。

4. 人力资源政策

公司坚持以人为本，充分尊重、理解和关心员工，以内部培养为主，积极引 进为辅，建立完善的培养、引进、学习交流等机制。公司建立了人力资源管理的 授权体系，制定了系统的人力资源管理制度，2015年公司颁布了新的员工手册， 完善了以岗定薪、岗变薪异、优胜劣汰、能上能下的人才竞争机制和人事考评制 度，做到了人尽其才，才尽其用，增强了员工的创造性和公司的凝聚力，为公司 可持续发展提供了人力资源保障。

5. 企业文化

公司依照“客户第一、追求卓越、团队协作、互相关爱”的核心价值观，建 立了“安全可靠、质量稳定；客户满意、药政放心；持续改进、争创一流”的质 量方针，秉承“成为世界创新药公司优选的一站式医药定制研发生产合作伙伴， 助力世界新药发展”的企业愿景，遵纪守法，持续发展。对客户，服务至上，提 供最优质的产品和服务；对员工，人尽其才，创造成就员工价值的发展平台；对 企业，创新发展，力争高价值的经济收益和回报；对股东，价值回馈；对社会，

==> picture [596 x 43] intentionally omitted <==

承担应尽的社会责任，实现最优的社会效益和环境效益。

(二) 风险评估

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评 估体系，按照“权责分明、相互制衡”的原则，结合公司自身经营特点，建立了 由股东大会、董事会、监事会和经营管理层等法人治理结构以及内部审计、业务 部门内部控制所组成的风险控制架构，明确划分了各层风险评估、风险对策职能。 根据设定的控制目标，公司的各个部门制定了具体的控制活动内容并予以执行。 同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件 的监测、报告、处理的程序和时限，建立了责任追究制度。

(三) 控制活动

公司按照经营活动的需要，在生产经营的各个环节建立了一系列内部控制制 度，确保关键风险点有相应的控制活动进行防范，使风险可控，管理有序。

1. 控制措施

(1) 职责分工控制

合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互 制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、 会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。同时，为 了防止错误或舞弊的发生，明确各部门责任与权利，均建立了岗位责任制。

(2) 授权审批控制

公司按交易金额大小以及交易性质建立了财务授权体系。对于一般性交易如 购销业务、费用报销业务、工程采购业务，采取各职能部门负责人、财务负责人、 副总经理和总经理分级审批制度，以确保各类业务按程序进行。对于非常规性交 易事件，如收购、兼并、投资等重大交易事项，需经董事会或股东大会审批。

(3) 会计管理系统控制

公司严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控 制规范－基本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合

==> picture [596 x 43] intentionally omitted <==

公司的财务管理制度及相关操作规程，明确了各项会计工作流程、核算办法，确 保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。

公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保 证财会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用， 批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的 监督职能。

(4) 财产保护控制

公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增 减进行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员 接触和处置资产，实行定期财产清查和不定期抽查相结合的方式进行控制，做到 账实相符。

(5) 固定资产循环的内部控制

固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公 司制定了《固定资产管理办法》，规定对固定资产的取得必须由使用部门提出申 请，纳入预算管理；大额设备的购置需组织专人论证，获得批准后提交采购计划。 固定资产的报废和毁损应及时办理报废手续，对于未到年限进行报废的固定资 产，要核查并分析原因。同时规范了固定资产的操作及维修保养流程，确保固定 资产的安全完整。

(6) 预算控制

公司建立了《财务预算管理制度》，明确各责任单位和负责人在预算管理中 的职责权限，规范预算的编制、审定、下达和执行程序，财务部按季度分析预算 执行情况，对预算执行偏差与业务部门沟通查找原因；每半年度进行一次执行预 算回顾，了解预算与年度战略的配合程度，为预算的修正和调整提供参考依据； 同时召开费用预算执行研讨会，研讨有效费用控制办法，强化预算约束。

(7) 运营分析控制

公司建立了运营情况分析制度，经营管理层每周召开运营周会和生产调度

==> picture [596 x 43] intentionally omitted <==

会，综合运用生产、购销、投资、筹资、财务等方面的信息，通过各种分析方法， 开展运营情况分析，及时发现问题，查明原因并加以改进。

(8) 绩效考评控制

公司建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各责任 单位和全体员工的绩效进行半年和年度考核和客观评价，将考评结果作为确定员 工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

(9) 工薪循环的内部控制

公司的工薪管理主要由公司人力资源部门负责，对公司人力资源的引进、培 训、升迁、待遇、考勤、社会保险、劳动管理等实施统一管理，所有这些工作都 是依据《中华人民共和国劳动法》和公司制定的职工人事管理制度、劳动关系管 理办法、劳动合同以及员工的聘用、培训、考核、激励等管理规定来完成的。为 了保证公司的长远利益，公司制定了人力资源发展规划，积极引进人才，并与涉 及公司商业秘密，核心技术的专业人才签订了保密协议，有力保障了公司的快速、 健康发展。

同时为了建立健全公司高级管理人员的薪酬管理制度，公司在董事会下设薪 酬与考核委员会，并制定相应的议事规则，明确委员会的人员组成、职责权限和 决策程序。

(10) 电子信息应用

2015年公司启动运行了SAP系统、资金管理系统、研发管理平台、文档管理 系统等多个电子信息应用平台，在推动公司供应链管理、财务管理、研发管理和 质量管理方面信息化的同时，加快了公司全面实现信息化管理的步伐。

(11) 独立审计

为了保证公司各项业务的合法、合规性，提高生产经营活动效率和效果，保 证固定资产的安全及财务报表的真实性，公司审计部定期或不定期就一些重要控 制循环进行独立审计，如财务授权及执行情况审计、人力资源授权及执行情况审 计、仓库及存货管理审计、固定资产管理审计、子公司经营审计、管理层要求的

==> picture [596 x 43] intentionally omitted <==

专项调查、舞弊调查等等。同时根据《深圳证券交易所创业板上市公司规范运作 指引》的规定，公司审计部每个季度对公司的对外投资、重要的购买和出售资产 事项、对外担保、重要关联交易、资金内控制度及募集资金的存放与使用情况、 信息披露和内控制度进行检查，并将检查结果向审计委员会和董事会汇报。

2. 重点内部控制

(1) 对外投资管理控制

为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、 创造良好经济效益、抓住市场机会，公司成立了投资部，负责对投资项目的前期 考察论证、编写可行性报告及定期对投资业务进行分析。同时，根据各项法律法 规以及《公司章程》及《对外投资管理制度》，股东大会、董事会、总经理办公 会为公司对外投资的决策机构，各自在其权限范围内，按照法律规定及公司制度 对公司的对外投资做出决策。

(2) 对外担保管理控制

为维护投资者利益，规范公司担保行为，控制公司资产运营风险，根据中国 证券监督管理委员会《关于规范上市公司对外担保行为的通知》，公司制定了《对 外担保管理制度》，对对外担保事项的审查、审批程序、管理、信息披露进行了 明确规定。未经公司董事会或股东大会批准，任何人无权以公司名义签署对外担 保的合同、协议或其他类似的法律文件等。每季度公司审计部会对对外担保情况 进行审查，并将结果汇报给审计委员会和董事会。

(3) 关联交易管理控制

为确保公司的关联交易行为不损害公司和非关联股东的合法权益，根据《深 圳证券交易所创业板股票上市规则》和《公司章程》的相关规定，公司制定了《关 联交易决策制度》，对公司关联交易原则、关联人和关联关系、关联交易的程序、 需披露的关联交易项目等进行了规定。每季度公司审计部会对公司的关联交易情 况进行审查，并将审查结果汇报给审计委员会和董事会。

(4) 募集资金使用管理控制

==> picture [596 x 43] intentionally omitted <==

为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金 管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的 规定。公司严格按照《募集资金管理制度》和《募集资金三方监管协议》的规定 对募集资金进行管理和使用，同时，公司审计部每季度对募集资金的存放与使用 情况进行专项检查，确保募集资金的使用合规、合法。

(5) 对子公司的内部控制

为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了 《控股子公司管理制度》，要求子公司执行与公司统一的《财务管理制度》、《信 息披露制度》、《重大事项报告制度》、《内部审计管理制度》等，有效地对子 公司进行管理。公司审计部不定期地对下属子公司制度建立及执行情况和经营情 况进行审计，并将审计结果向公司审计委员会和董事会进行汇报。

(6) 信息披露的内部控制

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露制度》、 《内幕信息知情人登记管理制度》、《对外信息报送管理制度》以及《年报信息 披露重大差错责任追究制度》，明确规定了信息披露的原则、内容及披露标准、 披露流程、信息披露的职责划分、档案管理、信息保密等内容。同时加强对内幕 信息的保密管理，确保信息披露的及时、准确、完整，以及在公开披露前信息的 安全性，防范内幕交易的风险。

(四) 信息与沟通

公司制定了《信息披露制度》、《重大信息内部报告制度》，明确内部控制 相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、 分析、整合，确保信息的快速传递、归集和有效管理。使得各管理层级、各部门、 各业务单位以及员工与管理层之间信息传递更迅速、顺畅。另外，通过市场调查、 网络传媒及数据库查询、宣传推介、内部宣传报道、公司内网信息共享等渠道， 及时获取外部信息，并将有价值的信息提供给公司管理层，为公司的决策提供参 考依据。公司通过内、外部信息的有效沟通，使得管理层能及时采取控制措施、 规避风险。

==> picture [596 x 43] intentionally omitted <==

(五) 内部监督

公司监事会作为监督机构，对股东大会负责，对公司日常经营活动、财务状 况、董事、高级管理人员的履职情况等进行监督。公司董事会下设审计委员会， 主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会下设独立于管 理层的审计部，在审计委员会的指导下开展日常工作，对公司各经营环境的高风 险点的制度制定和执行情况进行审计，如公司及子公司的经营活动、项目管理、 工程建设、投资、财务权限执行、募集资金使用等情况执行独立的审计和监督， 出具审计报告，并向审计委员会和董事会汇报。同时跟踪被审计单位的审计整改 结果，促进公司各部门内控质量的提高。

独立董事严格按照《公司章程》、《独立董事工作制度》及相关法律法规的 要求对公司的重大事项发表独立意见，并积极深入公司现场调查，了解公司生产 经营状况和内部控制的建设及董事会决议、股东大会决议的执行情况，关注外部 环境变化对公司造成的影响，并利用自己的专业知识为公司经营和发展提出合理 化的意见和建议。

另外，公司还经常组织或参加培训学习、专题讨论等活动，第一时间将各监 管机构有关加强内控工作的文件、要求和规定传达给公司董事、监事、高级管理 人员进行学习，不断提高董、监、高的业务能力，提升公司的规范运作水平。

三、对内部控制环境的持续改进和提升

2015年，公司持续对内部控制进行改进和提升。在严格执行公司内部控制制 度的同时，对以前年度和期间发现的问题进行改进。对持续督导机构在2015年督 导过程中提出的问题进行有效整改。对公司审计部基于审计发现的问题，除个别 整改时限未到等特殊原因外，绝大部分也得到了有效的整改。

四、公司内部控制自我评价

公司董事会认为：公司已按照《公司法》、《证券法》、《深圳证券交易所 创业板上市公司规范运作指引》等相关法律法规的要求，并结合公司自身的经营 特点，建立满足公司经营管理需要的各种内部控制制度，在经营管理的各个过程 和关键环节中对风险起到较好的防范和控制作用，能够为公司财务报表的真实、

==> picture [596 x 43] intentionally omitted <==

完整、公允提供合理保证。公司内部控制体系和内部控制机制未发现重大缺陷， 公司的内部控制在所有重大方面是有效的，为保障公司合法、合规经营，提高公 司经营效率和效果，促进公司发展战略的实现和持续健康发展提供了坚实保障。

重庆博腾制药科技股份有限公司董事会

2016 年 2 月 23 日

==> picture [596 x 43] intentionally omitted <==