Porton Pharma Solutions Ltd. — Audit Report / Information 2016

Feb 23, 2017

中信证券股份有限公司

关于重庆博腾制药科技股份有限公司

2016 年度内部控制自我评价报告的核查意见

中信证券股份有限公司（以下简称“中信证券”）作为重庆博腾制药科技股份有限 公司（以下简称“博腾股份”、“公司”）首次公开发行股票并在创业板上市的保荐机构， 根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板上市公司规范运作 指引》、《企业内部控制基本规范》及《内部会计控制规范》有关法律法规和规范性文 件的要求，对博腾股份《2016 年度内部控制自我评价报告》进行了核查，具体情况如 下：

一、博腾股份内部控制基本情况

博腾股份已结合自身的经营特点和风险因素，建立了较为完善的法人治理结构和 健全的内部控制制度，内部控制制度涵盖公司治理结构、机构设置、权责分配、内部 审计、人力资源政策、企业文化等，在关联交易、对外担保、募集资金使用、重大投 资、信息披露等重大方面已建立了相应的控制制度和程序。

公司在以下五个方面建立和实施内部控制体系：内部环境、风险评估、控制活动、 信息与沟通和内部监督。 （一）内部环境 1、法人治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》和《深圳证券交易所创业 板上市公司规范运作指引》的规定，制定并完善了《公司章程》，设立了股东大会、董 事会、监事会和经营管理层的法人治理结构。同时依据相关法律法规和《公司章程》 制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作 细则》、《独立董事工作制度》、《董事会秘书工作制度》、《审计委员会议事规则》、《提 名委员会议事规则》、《战略委员会议事规则》、《薪酬与考核委员会议事规则》，明确了 各个层次的决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机 制，促进治理结构各司其职、规范运作。

==> picture [596 x 43] intentionally omitted <==

1

股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、利润分配等重 大事项的表决权，能够确保所有股东，特别是中小股东享有平等地位和合法权益，确 保所有股东能够充分行使自己的权利。

董事会是公司的常设决策机构，独立董事占董事总数的三分之一，对公司内部控 制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。

董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个专门 委员会，依法设置了规范的人员结构，制定了相应的议事规则。其中，审计委员会审 查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，指导公司内部 审计工作，协调并推进公司外部审计工作及其他相关事宜等。《董事会议事规则》明确 了董事会的职责、表决程序、召开程序等内容，更加规范和明确了董事会的权限和行 使方式。

董事会设有三名独立董事，均具备履行其职责所必须的基本知识和工作经验。独 立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规 定发表独立意见，起到了必要的监督作用。《独立董事年报工作制度》明确了独立董事 在年报信息披露中的责任，及相应的工作流程和职责，确保公司年度报告真实、完整、 准确，不存在虚假记载、误导性陈述或重大遗漏。

监事会是公司的监督机构，职工监事占监事总数的三分之一，对公司董事、总经 理及其他高级管理人员的行为及子公司的日常经营运作、财务状况等进行监督和检查， 并向股东大会负责报告工作。

经营管理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范行使 职权，保证公司生产经营管理工作的正常运行。

公司坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实施， 建立完善、高效的内部控制机制，促进公司的生产经营有条不紊，协调运作，提升了 公司治理水平。

2、公司组织机构

公司为有效地计划、协调和控制经营活动，根据实际情况及经营管理的需要，设 立了符合公司业务规模和经营管理需要的职能部门，各职能部门分工明确、相互协调、 相互监督、相互制约。

==> picture [596 x 43] intentionally omitted <==

2

3、内部审计部门的设立情况

为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计工作 标准化、规范化，依据《中华人民共和国审计法》、《关于内部审计工作的规定》、《深 圳证券交易所创业板上市公司规范运作指引》等法律法规和《公司章程》的相关规定， 制定了《内部审计管理制度》，并结合公司的实际情况，公司设立了内部审计部，已设 专职审计人员四名，其中部门总监、助理总监、审计经理、审计专员各一名。审计部 直接对审计委员会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门 和个人的干涉，根据公司经营活动的实际需要,定期、不定期对公司及子公司财务信息 的真实性和完整性、内部控制制度的建立和实施等情况进行检查、监督。

4、人力资源政策

公司坚持以人为本，充分尊重、理解和关心员工，以内部培养为主，积极引进为 辅，建立完善的培养、引进、学习交流等机制。建立了人力资源管理的授权体系并制 定了系统的人力资源管理制度，在员工手册中，制定了以岗定薪、岗变薪异、优胜劣 汰、能上能下的人才竞争机制和人事考评制度，做到了人尽其才，才尽其用，增强了 员工的创造性和公司的凝聚力，为公司可持续发展提供了人力资源保障。

5、企业文化

公司依照“客户第一、追求卓越、团队协作、互相关爱”的核心价值观，建立了 “安全可靠、质量稳定；客户满意、药政放心；持续改进、争创一流”的质量方针， 秉承“成为世界创新药公司优选的一站式医药定制研发生产合作伙伴，助力世界新药 发展”的理念，遵纪守法，持续发展。对客户，服务至上，提供最优质的产品和服务； 对员工，人尽其才，创造成就员工价值的发展平台；对企业，创新发展，力争高价值 的经济收益和回报；对股东，价值回馈；对社会，承担应尽的社会责任，实现最优的 社会效益和环境效益。

（二）风险评估

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估体 系，按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由股东大会、 董事会、监事会和经营管理层等法人治理结构以及内部审计、业务部门内部控制所组 成的风险控制架构，并明确划分了各层风险评估、风险对策职能。根据设定的控制目

==> picture [596 x 43] intentionally omitted <==

3

标，在公司的各个部门制定了具体的控制活动内容并予以执行。同时，公司建立了突 发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程 序和时限，建立了责任追究制度。

（三）控制活动

公司按照经营活动的需要，在生产经营的各个环节建立了一系列内部控制制度， 确保关键风险点有相应的控制活动进行防范，使风险可控，管理有序。

1、控制措施

（1）职责分工控制

合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互制衡 机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记 录与财产保管、业务经办与业务稽核、授权批准与监督检查等。同时，为了防止错误 或舞弊的发生，明确各部门责任与权利，均建立了岗位责任制。

（2）授权审批控制

公司按交易金额大小以及交易性质建立了财务授权体系。对于一般性交易如购销 业务、费用报销业务、工程采购业务，采取各职能部门负责人、财务负责人、副总经 理和总经理分级审批制度，以确保各类业务按程序进行。对于非常规性交易事件，如 收购、兼并、投资等重大交易事项，需经董事会或股东大会审批。

（3）会计管理系统控制

公司严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范－基 本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合公司的财务管理 制度及相关操作规程，明确了各项会计工作流程、核算办法，确保会计凭证、核算与 记录及其数据的准确性、可靠性和安全性。

公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保证财 会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用， 批准、执 行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的监督职能。

（4）财产保护控制

公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增减进 行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员接触和处

==> picture [596 x 43] intentionally omitted <==

4

置资产，实行定期财产清查和不定期抽查相结合的方式进行控制，做到账实相符。 （5）固定资产循环的内部控制

固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公司制 定了固定资产管理办法，公司规定对固定资产的取得必须由使用部门向公司提出申请， 纳入预算管理；大额设备的购置需组织专人论证，获得批准后提交采购计划。固定资 产的报废和毁损应及时办理报废手续，对于未到年限进行报废的固定资产，要核查并 分析原因。同时规范了固定资产的操作及维修保养流程，确保固定资产的安全完整。

（6）预算控制

公司建立了《财务预算管理制度》，明确各责任单位和负责人在预算管理中的职责 权限，规范预算的编制、审定、下达和执行程序，财务部按月度分析预算执行情况， 对预算执行偏差与业务部门沟通查找原因；每半年度进行一次执行预算回顾，了解预 算与年度战略的配合程度，为预算的修正和调整提供参考依据；同时召开费用预算执 行研讨会，研讨有效费用控制办法，强化预算约束。

（7）运营分析控制

公司建立了运营情况分析制度，经营管理层每周召开运营周会和生产调度会，综 合运用生产、购销、投资、筹资、财务等方面的信息，通过各种分析方法，开展运营 情况分析，及时发现问题，查明原因并加以改进。

（8）绩效考评控制

公司建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位 和全体员工的业绩进行半年和年度考核和客观评价，将考评结果作为确定员工薪酬以 及职务晋升、评优、降级、调岗、辞退等的依据。

（9）工薪循环的内部控制

公司的工薪管理主要由公司人力资源部门负责，对公司的人力资源的引进、培训、 升迁、待遇、考勤、社会保险、劳动管理等实施统一管理，所有这些工作都是依据《中 华人人民共和国劳动法》和公司制定的职工人事管理制度、劳动关系管理办法、劳动 合同以及员工的聘用、培训、考核、激励等管理规定来完成的。为了保证公司的长远 利益，公司制定了人力资源发展规划，积极引进人才，并与涉及公司商业秘密，核心 技术的专业人才签订了竞业限制协议，有力保障了公司的快速、健康发展。

==> picture [596 x 43] intentionally omitted <==

5

同时为了建立健全公司高管的薪酬管理制度，公司在董事会下设薪酬与考核委员 会，由董事组成，并制定议事规则，明确委员会的人员组成、职责权限和决策程序。

（10）电子信息应用

2016 年公司对原流程平台进行了优化和完善，同时结合对 SAP 系统、资金管理系 统、研发管理平台、文档管理系统等多个电子信息应用平台的有效运用，不断地推进 公司供应链管理、财务管理、研发管理、质量管理等多方面信息化的建设，加快公司 全面实现信息化管理的步伐。

（11）独立审计

为了保证公司各项业务的合规、合法性，提高生产经营活动效率和效果，保证公 司资产的安全及财务报表的真实性，公司审计部定期或不定期就公司经营管理以及内 部控制进行独立审计，如本年度执行的经济合同审计、投资并购项目审计、部门管理 审计、子公司经营审计、管理层要求的专项审计，以及以前年度执行的财务授权及执 行情况审计、人力资源授权及执行情况审计、仓库及存货管理审计、舞弊调查等等。 同时根据深交所《创业板上市公司规范运作指引》的规定，公司审计部每个季度对公 司的对外投资、重要的购买和出售资产事项、对外担保、重要关联交易、资金内控制 度及募集资金的存放与使用情况、信息披露和内控制度进行检查，并将检查结果向审 计委员会和董事会汇报。

2、重点内部控制

（1）对外投资管理控制

为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、创 造良好经济效益、抓住市场机会，公司专门设立战略投资部，由公司财务总监分管负 责，负责投资项目的前期考察论证、可行性报告的编写以及对投资业务的定期分析。 股东大会、董事会、总经理办公会为公司对外投资的决策机构，按照各项法律法规、《公 司章程》及《对外投资管理制度》的规定，各自在其权限范围内，对公司的对外投资 事项做出决策。

（2）对外担保管理控制

为维护投资者利益，规范公司担保行为，控制公司资产运营风险，公司根据中国 证监会《关于规范上市公司对外担保行为的通知》制定了《对外担保管理制度》，对对

==> picture [596 x 43] intentionally omitted <==

6

外担保的审查、审批程序、管理、信息披露进行了明确规定。未经公司董事会或股东 大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件 等。每季度公司审计部会对公司对外担保情况进行审查，并将结果汇报给审计委员会 和董事会。

（3）关联交易管理控制

为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司根据《深 圳证券交易所创业板股票上市规则》，结合《公司章程》，制定了《关联交易决策制度》， 对公司关联交易原则、关联人和关联关系、关联交易的程序、需披露的关联交易项目 等进行了规定。每季度公司审计部会对公司的关联交易情况进行审查，并将审查结果 汇报给审计委员会和董事会。

（4）募集资金使用管理控制

为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理 制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定。公司 在使用募集资金时，严格按照《募集资金管理制度》和《募集资金三方监管协议》的 规定执行，同时，公司审计部每季度对募集资金的存放与使用情况进行专项检查，确 保募集资金的使用合规、合法。

（5）对子公司的内部控制

为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《控 股子公司管理制度》，公司要求子公司执行与公司统一的《财务管理制度》、《信息披露 制度》、《重大事项报告制度》、《内部审计管理制度》等，有效地对子公司进行管理。 公司审计部不定期地对下属子公司制度建立及执行情况和经营情况进行审计，并将审 计结果向公司审计委员会和董事会进行汇报。

（6）信息披露的内部控制

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露制度》、《内幕 信息知情人登记管理制度》、《对外信息报送管理制度》以及《年报信息披露重大差错 责任追究制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露 的职责划分、档案管理、信息保密等内容。同时加强对内部知情人的信息保密管理， 确保公司信息披露的及时、准确、完整，以及在公开前的公司信息的安全性，防范内

==> picture [596 x 43] intentionally omitted <==

7

幕交易的风险。

（四）信息与沟通

公司制定了《信息披露制度》、《重大信息内部报告制度》，明确内部控制相关信息 的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合， 确保信息的快速传递、归集和有效管理。使得各管理层级、各部门、各业务单位以及 员工与管理层之间信息传递更迅速、顺畅。2016 年 6 月公司制定了《信息发布管理制 度》，对公司及子公司对外信息的发布进行了规范，加强了公司网站、云端博腾以及其 他对外端口对外发布信息监管，以确保公司信息发布的合法、合规性。另外，还通过 市场调查、网络传媒及数据库查询、宣传推介、内部宣传报道、公司内网信息共享等 渠道，及时获取外部信息，并将有价值的信息提供给公司管理层，为公司的决策提供 参考依据。公司通过内、外部信息的有效沟通，使得管理层能及时采取控制措施、规 避风险。

（五）内部监督

公司监事会作为监督机构，向股东大会负责，对公司日常经营活动、财务状况、 董事、高级管理人员的履职情况等进行监督。公司董事会下设审计委员会，审计委员 会主要负责公司内部审计的指导、监督和核查以及外部审计的沟通和监督工作。审计 委员会下设独立于经营管理层的审计部，公司审计部在审计委员会的指导下开展日常 工作，对公司各经营环境的高风险点的制度制定和执行情况进行审计，如公司及子公 司的经营活动、项目管理、部门管理、工程建设、投资、募集资金的使用情况等执行 独立的审计和监督，出具审计报告，并向审计委员会和董事会汇报。同时跟踪被审计 单位的审计整改结果，促进公司各部门内控质量的提高。

独立董事严格按照《公司章程》、《独立董事工作制度》及相关法律法规的要求对 公司的重大事项发表独立意见，并积极深入公司现场调查，了解公司生产经营状况和 内部控制的建设及董事会决议、股东大会决议的执行情况，关注外部环境变化对公司 造成的影响，并利用自己的专业知识为公司经营和发展提出合理化的意见和建议。

另外，公司还经常组织或参加培训学习、专题讨论等活动，第一时间将证监会、 交易所有关加强内控工作的文件、要求、规定传达给董、监、高进行学习，不断提高 董、监、高的业务能力，提升公司的规范运作水平。

==> picture [596 x 43] intentionally omitted <==

8

二、博腾股份内部控制制度完整性、合理性及有效性的自我评价

博腾股份董事会认为：公司已按照《公司法》、《证券法》、《创业板上市公司 规范运作指引》等相关法律法规的要求，并结合公司自身的经营特点，建立了满足公 司经营管理需要的各种内部控制制度，在经营管理的各个过程和关键环节中对风险起 到了较好的防范和控制作用，能够为公司财务报表的真实、完整、公允提供合理保证。 公司内部控制体系和内部控制机制未发现重大缺陷，公司的内部控制在所有重大方面 是有效的，为保障公司合法、合规经营，提高公司经营效率和效果，促进公司发展战 略的实现和持续健康发展提供了坚实保障。

三、中信证券对博腾股份《 2016 年度内部控制自我评价报告》的核查意见

作为博腾股份首次公开发行股票持续督导的保荐人，中信证券经上述核查后认为： 博腾股份现有的内部控制制度符合我国有关法律法规和证券监管部门的要求，内部控 制制度建立健全，在所有重大方面基本保持了与企业业务及管理相关的有效内部控制， 并得到有效实施；博腾股份的《2016 年度内部控制自我评价报告》真实、客观地反映 了其内部控制制度的建设及运行情况。

（以下无正文）

==> picture [596 x 43] intentionally omitted <==

9

（本页无正文，为《中信证券股份有限公司关于重庆博腾制药科技股份有限公司 2016年度内部控制自我评价报告的核查意见》之签字盖章页）

保荐代表人：___ _____

程 杰 罗 耸

中信证券股份有限公司

2017 年 2 月 23 日

==> picture [596 x 43] intentionally omitted <==

10