Porton Pharma Solutions Ltd. — Audit Report / Information 2016

Feb 23, 2017

重庆博腾制药科技股份有限公司

2016 年度内部控制自我评价报告

根据《公司法》、《企业内部控制基本规范》及其配套指引的规定和其他内 部控制监管要求，重庆博腾制药科技股份有限公司（以下简称“公司”）根据自 身的经营特点和实际状况，不断加强内部环境、风险评估、控制活动、信息与沟 通、内部监督等方面内部控制制度建设，强化对内控制度的检查。现将公司 2016 年度有关内部控制情况报告如下：

一、公司内部控制的基本情况

公司已结合自身的经营特点和风险因素，建立了较为完善的法人治理结构和 健全的内部控制制度，内部控制制度涵盖公司治理结构、机构设置、权责分配、 内部审计、人力资源政策、企业文化等，在关联交易、对外担保、募集资金使用、 重大投资、信息披露等重大方面已建立了相应的控制制度和程序。

二、内部控制评价的范围

公司在以下五个方面建立和实施内部控制体系：内部环境、风险评估、控制 活动、信息与沟通和内部监督。 （一）内部环境

1、法人治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》和《深圳证券交 易所创业板上市公司规范运作指引》的规定，制定并完善了《公司章程》，设立 了股东大会、董事会、监事会和经营管理层的法人治理结构。同时依据相关法律 法规和《公司章程》制定了《股东大会议事规则》、《董事会议事规则》、《监 事会议事规则》、《总经理工作细则》、《独立董事工作制度》、《董事会秘书 工作制度》、《审计委员会议事规则》、《提名委员会议事规则》、《战略委员 会议事规则》、《薪酬与考核委员会议事规则》，明确了各个层次的决策、执行、 监督等方面的职责权限，形成科学有效的职责分工和制衡机制，促进治理结构各 司其职、规范运作。

股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、利润分配

==> picture [596 x 43] intentionally omitted <==

等重大事项的表决权，能够确保所有股东，特别是中小股东享有平等地位和合法 权益，确保所有股东能够充分行使自己的权利。

董事会是公司的常设决策机构，独立董事占董事总数的三分之一，对公司内 部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控 制的执行。

董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个 专门委员会，依法设置了规范的人员结构，制定了相应的议事规则。其中，审计 委员会审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况， 指导公司内部审计工作，协调并推进公司外部审计工作及其他相关事宜等。《董 事会议事规则》明确了董事会的职责、表决程序、召开程序等内容，更加规范和 明确了董事会的权限和行使方式。

董事会设有三名独立董事，均具备履行其职责所必须的基本知识和工作经验。 独立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照 相关规定发表独立意见，起到了必要的监督作用。《独立董事年报工作制度》明 确了独立董事在年报信息披露中的责任，及相应的工作流程和职责，确保公司年 度报告真实、完整、准确，不存在虚假记载、误导性陈述或重大遗漏。

监事会是公司的监督机构，职工监事占监事总数的三分之一，对公司董事、 总经理及其他高级管理人员的行为及子公司的日常经营运作、财务状况等进行监 督和检查，并向股东大会负责报告工作。

经营管理层负责制定和执行内部控制制度，通过调控和监督各职能部门规范 行使职权，保证公司生产经营管理工作的正常运行。

公司坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实 施，建立完善、高效的内部控制机制，促进公司的生产经营有条不紊，协调运作， 提升了公司治理水平。

2、公司组织机构

公司为有效地计划、协调和控制经营活动，根据实际情况及经营管理的需要， 设立了符合公司业务规模和经营管理需要的职能部门，各职能部门分工明确、相 互协调、相互监督、相互制约。

3、内部审计部门的设立情况

==> picture [596 x 43] intentionally omitted <==

为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计 工作标准化、规范化，依据《中华人民共和国审计法》、《关于内部审计工作的 规定》、《深圳证券交易所创业板上市公司规范运作指引》等法律法规和《公司 章程》的相关规定，制定了《内部审计管理制度》，并结合公司的实际情况，公 司设立了内部审计部，已设专职审计人员四名，其中部门总监、助理总监、审计 经理、审计专员各一名。审计部直接对审计委员会负责，在审计委员会的指导下， 独立行使审计职权，不受其他部门和个人的干涉，根据公司经营活动的实际需要, 定期、不定期对公司及子公司财务信息的真实性和完整性、内部控制制度的建立 和实施等情况进行检查、监督。

4、人力资源政策

公司坚持以人为本，充分尊重、理解和关心员工，以内部培养为主，积极引 进为辅，建立完善的培养、引进、学习交流等机制。建立了人力资源管理的授权 体系并制定了系统的人力资源管理制度，在员工手册中，制定了以岗定薪、岗变 薪异、优胜劣汰、能上能下的人才竞争机制和人事考评制度，做到了人尽其才， 才尽其用，增强了员工的创造性和公司的凝聚力，为公司可持续发展提供了人力 资源保障。

5、企业文化

公司依照“客户第一、追求卓越、团队协作、互相关爱”的核心价值观，建 立了“安全可靠、质量稳定；客户满意、药政放心；持续改进、争创一流”的质 量方针，秉承“成为世界创新药公司优选的一站式医药定制研发生产合作伙伴， 助力世界新药发展”的理念，遵纪守法，持续发展。对客户，服务至上，提供最 优质的产品和服务；对员工，人尽其才，创造成就员工价值的发展平台；对企业， 创新发展，力争高价值的经济收益和回报；对股东，价值回馈；对社会，承担应 尽的社会责任，实现最优的社会效益和环境效益。

（二）风险评估

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评 估体系，按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由 股东大会、董事会、监事会和经营管理层等法人治理结构以及内部审计、业务部 门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风险对策职能。

==> picture [596 x 43] intentionally omitted <==

根据设定的控制目标，在公司的各个部门制定了具体的控制活动内容并予以执行。 同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件 的监测、报告、处理的程序和时限，建立了责任追究制度。

（三）控制活动

公司按照经营活动的需要，在生产经营的各个环节建立了一系列内部控制制 度，确保关键风险点有相应的控制活动进行防范，使风险可控，管理有序。

1、控制措施

（1）职责分工控制

合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互 制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、 会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。同时，为 了防止错误或舞弊的发生，明确各部门责任与权利，均建立了岗位责任制。

（2）授权审批控制

公司按交易金额大小以及交易性质建立了财务授权体系。对于一般性交易如 购销业务、费用报销业务、工程采购业务，采取各职能部门负责人、财务负责人、 副总经理和总经理分级审批制度，以确保各类业务按程序进行。对于非常规性交 易事件，如收购、兼并、投资等重大交易事项，需经董事会或股东大会审批。

（3）会计管理系统控制

公司严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控 制规范－基本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合 公司的财务管理制度及相关操作规程，明确了各项会计工作流程、核算办法，确 保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。

公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保 证财会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用， 批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的 监督职能。

（4）财产保护控制

公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增

==> picture [596 x 43] intentionally omitted <==

减进行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员 接触和处置资产，实行定期财产清查和不定期抽查相结合的方式进行控制，做到 账实相符。

（5）固定资产循环的内部控制

固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公 司制定了固定资产管理办法，公司规定对固定资产的取得必须由使用部门向公司 提出申请，纳入预算管理；大额设备的购置需组织专人论证，获得批准后提交采 购计划。固定资产的报废和毁损应及时办理报废手续，对于未到年限进行报废的 固定资产，要核查并分析原因。同时规范了固定资产的操作及维修保养流程，确 保固定资产的安全完整。

（6）预算控制

公司建立了《财务预算管理制度》，明确各责任单位和负责人在预算管理中 的职责权限，规范预算的编制、审定、下达和执行程序，财务部按月度分析预算 执行情况，对预算执行偏差与业务部门沟通查找原因；每半年度进行一次执行预 算回顾，了解预算与年度战略的配合程度，为预算的修正和调整提供参考依据； 同时召开费用预算执行研讨会，研讨有效费用控制办法，强化预算约束。

（7）运营分析控制

公司建立了运营情况分析制度，经营管理层每周召开运营周会和生产调度会， 综合运用生产、购销、投资、筹资、财务等方面的信息，通过各种分析方法，开 展运营情况分析，及时发现问题，查明原因并加以改进。

（8）绩效考评控制

公司建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任 单位和全体员工的业绩进行半年和年度考核和客观评价，将考评结果作为确定员 工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

（9）工薪循环的内部控制

公司的工薪管理主要由公司人力资源部门负责，对公司的人力资源的引进、 培训、升迁、待遇、考勤、社会保险、劳动管理等实施统一管理，所有这些工作 都是依据《中华人民共和国劳动法》和公司制定的职工人事管理制度、劳动关系

==> picture [596 x 43] intentionally omitted <==

管理办法、劳动合同以及员工的聘用、培训、考核、激励等管理规定来完成的。 为了保证公司的长远利益，公司制定了人力资源发展规划，积极引进人才，并与 涉及公司商业秘密，核心技术的专业人才签订了竞业限制协议，有力保障了公司 的快速、健康发展。

同时为了建立健全公司高管的薪酬管理制度，公司在董事会下设薪酬与考核 委员会，由董事组成，并制定议事规则，明确委员会的人员组成、职责权限和决 策程序。

（10）电子信息应用

2016 年公司对原流程平台进行了优化和完善，同时结合对 SAP 系统、资金 管理系统、研发管理平台、文档管理系统等多个电子信息应用平台的有效运用， 不断地推进公司供应链管理、财务管理、研发管理、质量管理等多方面信息化的 建设，加快公司全面实现信息化管理的步伐。

（11）独立审计

为了保证公司各项业务的合规、合法性，提高生产经营活动效率和效果，保 证公司资产的安全及财务报表的真实性，公司审计部定期或不定期就公司经营管 理以及内部控制进行独立审计，如本年度执行的经济合同审计、投资并购项目审 计、部门管理审计、子公司经营审计、管理层要求的专项审计，以及以前年度执 行的财务授权及执行情况审计、人力资源授权及执行情况审计、仓库及存货管理 审计、舞弊调查等等。同时根据深交所《创业板上市公司规范运作指引》的规定， 公司审计部每个季度对公司的对外投资、重要的购买和出售资产事项、对外担保、 重要关联交易、资金内控制度及募集资金的存放与使用情况、信息披露和内控制 度进行检查，并将检查结果向审计委员会和董事会汇报。

2、重点内部控制

（1）对外投资管理控制

为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、 创造良好经济效益、抓住市场机会，公司专门设立战略投资部，由公司财务总监 分管负责，负责投资项目的前期考察论证、可行性报告的编写以及对投资业务的 定期分析。股东大会、董事会、总经理办公会为公司对外投资的决策机构，按照 各项法律法规、《公司章程》及《对外投资管理制度》的规定，各自在其权限范

==> picture [596 x 43] intentionally omitted <==

围内，对公司的对外投资事项做出决策。

（2）对外担保管理控制

为维护投资者利益，规范公司担保行为，控制公司资产运营风险，公司根据 中国证监会《关于规范上市公司对外担保行为的通知》制定了《对外担保管理制 度》，对对外担保的审查、审批程序、管理、信息披露进行了明确规定。未经公 司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或 其他类似的法律文件等。每季度公司审计部会对公司对外担保情况进行审查，并 将结果汇报给审计委员会和董事会。

（3）关联交易管理控制

为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司根据 《深圳证券交易所创业板股票上市规则》，结合《公司章程》，制定了《关联交 易决策制度》，对公司关联交易原则、关联人和关联关系、关联交易的程序、需 披露的关联交易项目等进行了规定。每季度公司审计部会对公司的关联交易情况 进行审查，并将审查结果汇报给审计委员会和董事会。

（4）募集资金使用管理控制

为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金 管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的 规定。公司在使用募集资金时，严格按照《募集资金管理制度》和《募集资金三 方监管协议》的规定执行，同时，公司审计部每季度对募集资金的存放与使用情 况进行专项检查，确保募集资金的使用合规、合法。

（5）对子公司的内部控制

为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了 《控股子公司管理制度》，公司要求子公司执行与公司统一的《财务管理制度》、 《信息披露制度》、《重大事项报告制度》、《内部审计管理制度》等，有效地 对子公司进行管理。公司审计部不定期地对下属子公司制度建立及执行情况和经 营情况进行审计，并将审计结果向公司审计委员会和董事会进行汇报。

（6）信息披露的内部控制

==> picture [596 x 43] intentionally omitted <==

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露制度》、 《内幕信息知情人登记管理制度》、《对外信息报送管理制度》以及《年报信息 披露重大差错责任追究制度》，明确规定了信息披露的原则、内容及披露标准、 披露流程、信息披露的职责划分、档案管理、信息保密等内容。同时加强对内部 知情人的信息保密管理，确保公司信息披露的及时、准确、完整，以及在公开前 的公司信息的安全性，防范内幕交易的风险。

（四）信息与沟通

公司制定了《信息披露制度》、《重大信息内部报告制度》，明确内部控制 相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、 分析、整合，确保信息的快速传递、归集和有效管理。使得各管理层级、各部门、 各业务单位以及员工与管理层之间信息传递更迅速、顺畅。2016 年 6 月公司制 定了《信息发布管理制度》，对公司及子公司对外信息的发布进行了规范，加强 了公司网站、云端博腾以及其他对外端口对外发布信息监管，以确保公司信息发 布的合法、合规性。另外，还通过市场调查、网络传媒及数据库查询、宣传推介、 内部宣传报道、公司内网信息共享等渠道，及时获取外部信息，并将有价值的信 息提供给公司管理层，为公司的决策提供参考依据。公司通过内、外部信息的有 效沟通，使得管理层能及时采取控制措施、规避风险。

（五）内部监督

公司监事会作为监督机构，向股东大会负责，对公司日常经营活动、财务状 况、董事、高级管理人员的履职情况等进行监督。公司董事会下设审计委员会， 审计委员会主要负责公司内部审计的指导、监督和核查以及外部审计的沟通和监 督工作。审计委员会下设独立于经营管理层的审计部，公司审计部在审计委员会 的指导下开展日常工作，对公司各经营环境的高风险点的制度制定和执行情况进 行审计，如公司及子公司的经营活动、项目管理、部门管理、工程建设、投资、 募集资金的使用情况等执行独立的审计和监督，出具审计报告，并向审计委员会 和董事会汇报。同时跟踪被审计单位的审计整改结果，促进公司各部门内控质量 的提高。

独立董事严格按照《公司章程》、《独立董事工作制度》及相关法律法规的

==> picture [596 x 43] intentionally omitted <==

要求对公司的重大事项发表独立意见，并积极深入公司现场调查，了解公司生产 经营状况和内部控制的建设及董事会决议、股东大会决议的执行情况，关注外部 环境变化对公司造成的影响，并利用自己的专业知识为公司经营和发展提出合理 化的意见和建议。

另外，公司还经常组织或参加培训学习、专题讨论等活动，第一时间将证监 会、交易所有关加强内控工作的文件、要求、规定传达给董、监、高进行学习， 不断提高董、监、高的业务能力，提升公司的规范运作水平。

三、对内部控制环境的持续改进和提升

在 2016 年，公司持续对内部控制进行改进和提升。在严格执行公司内部控 制措施的同时，对以前年度和期间发现的内控缺陷进行了改进。由外部会计师事 务所在 2015 年年度审计过程中提出的问题均在本年度得以整改。由公司审计部 基于内部审计发现的内控缺陷，除个别整改时限未到等特殊原因外，绝大部分也 得到了有效的整改。

四、公司内部控制自我评价

公司董事会认为：公司已按照《公司法》、《证券法》、《创业板上市公司 规范运作指引》等相关法律法规的要求，并结合公司自身的经营特点，建立了满 足公司经营管理需要的各种内部控制制度，在经营管理的各个过程和关键环节中 对风险起到了较好的防范和控制作用，能够为公司财务报表的真实、完整、公允 提供合理保证。公司内部控制体系和内部控制机制未发现重大缺陷，公司的内部 控制在所有重大方面是有效的，为保障公司合法、合规经营，提高公司经营效率 和效果，促进公司发展战略的实现和持续健康发展提供了坚实保障。

重庆博腾制药科技股份有限公司董事会

==> picture [596 x 43] intentionally omitted <==

2017 年 2 月 23 日