Porton Pharma Solutions Ltd. — Audit Report / Information 2017

Apr 17, 2018

中信证券股份有限公司

关于重庆博腾制药科技股份有限公司

2017 年度内部控制自我评价报告的核查意见

中信证券股份有限公司（以下简称“中信证券”）作为重庆博腾制药科技股份有限 公司（以下简称“博腾股份”、“公司”）首次公开发行股票并在创业板上市的保荐机构， 根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板上市公司规范运作 指引》、《企业内部控制基本规范》及《内部会计控制规范》有关法律法规和规范性文 件的要求，对博腾股份《2017 年度内部控制自我评价报告》进行了核查，具体情况如 下：

一、博腾股份内部控制基本情况

博腾股份已结合自身的经营特点和风险因素，建立了较为完善的法人治理结构和 健全的内部控制制度，内部控制制度涵盖公司治理结构、机构设置、权责分配、企业 文化、全面预算、资产管理、人力资源政策、内部审计等，在关联交易、对外担保、 募集资金使用、重大投资、信息披露等重大方面已建立了相应的控制制度和程序。

公司在以下五个方面建立和实施内部控制体系：内部环境、风险评估、控制活动、 信息与沟通和内部监督。 （一）内部环境

1、法人治理结构

公司按照《公司法》、《证券法》、《上市公司治理准则》和《深圳证券交易所创业 板上市公司规范运作指引》的规定，制定并完善了《公司章程》，设立了股东大会、董 事会、监事会和经营管理层的法人治理结构。同时依据相关法律法规和《公司章程》 制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作 细则》、《独立董事工作制度》、《董事会秘书工作制度》、《审计委员会议事规则》、《提 名委员会议事规则》、《战略委员会议事规则》、《薪酬与考核委员会议事规则》，明确了 各个层次的决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机 制，促进治理结构各司其职、规范运作。

==> picture [596 x 43] intentionally omitted <==

1

公司股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、利润分配 等重大事项的表决权，能够确保所有股东，特别是中小股东享有平等地位和合法权益， 确保所有股东能够充分行使自己的权利。

公司董事会是公司的常设决策机构，独立董事占董事总数的三分之一，对公司内 部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的 执行。

董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员会四个专门 委员会，依法设置了规范的人员结构，制定了相应的议事规则。其中，审计委员会审 查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，指导公司内部 审计工作，协调并推进公司外部审计工作及其他相关事宜等。《董事会议事规则》明确 了董事会的职责、表决程序、召开程序等内容，更加规范和明确了董事会的权限和行 使方式。

董事会设有三名独立董事，均具备履行其职责所必须的基本知识和工作经验。独 立董事在公司募集资金使用、对外投资、对外担保、关联交易等方面严格按照相关规 定发表独立意见，起到了必要的监督作用。《独立董事年报工作制度》明确了独立董事 在年报信息披露中的责任，及相应的工作流程和职责，确保公司年度报告真实、完整、 准确，不存在虚假记载、误导性陈述或重大遗漏。

监事会是公司的监督机构，职工监事占监事总数的三分之一，对公司董事、总经 理及其他高级管理人员的行为及子公司的日常经营运作、财务状况等进行监督和检查， 并向股东大会负责报告工作。

经营管理层负责建立、完善和执行内部控制制度，通过调控和监督各职能部门规 范行使职权，保证公司生产经营管理工作的正常运行。

公司坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实施， 建立完善、高效的内部控制机制，促进公司的生产经营有条不紊，协调运作，提升了 公司治理水平。

2、公司组织机构

公司为有效地计划、协调和控制经营活动，根据实际情况及经营管理的需要，设 立了符合公司业务规模和经营管理需要的职能部门，各职能部门分工明确、相互协调、

==> picture [596 x 43] intentionally omitted <==

2

相互监督、相互制约。

3、内部审计部门的设立情况

为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计工作 标准化、规范化，依据《中华人民共和国审计法》、《关于内部审计工作的规定》、《深 圳证券交易所创业板上市公司规范运作指引》等法律法规和《公司章程》的相关规定， 制定了《内部审计管理制度》，并结合公司的实际情况，公司设立了内部审计部，已有 专职审计人员 3 名。审计部直接对审计委员会负责，审计部在审计委员会的指导下， 独立行使审计职权，不受其他部门和个人的干涉，根据公司经营活动的实际需要，定 期、不定期对公司及子公司财务信息的真实性和完整性、内部控制制度的建立和实施 等情况进行检查、监督。

4、反舞弊机制建立情况

公司重视反舞弊机制建设，通过企业公众号建立员工心声平台，设立总经理信箱 等方式，鼓励员工及企业利益相关方举报和投诉公司内部的违法违规、舞弊和其他有 损企业形象的行为。

5、人力资源政策

公司坚持以人为本，充分尊重、理解和关心员工，以内部培养为主，积极引进为 辅，建立完善的培养、引进、学习交流等机制。建立了人力资源管理的授权体系并制 定了系统的人力资源管理制度，2017 年公司制定和颁布了“博腾经理人守则”，要求公 司领导必须争当奋斗先锋，起到模范带头作用，带领公司员工共同奋斗。在员工手册 中，制定了以岗定薪、岗变薪异、优胜劣汰、能上能下的人才竞争机制和人事考评制 度，做到了人尽其才，才尽其用，增强了员工的创造性和公司的凝聚力，为公司可持 续发展提供了人力资源保障。

6、企业文化

公司依照“客户第一、追求卓越、团队协作、互相关爱”的核心价值观，建立了 “安全可靠、质量稳定；客户满意、药政放心；持续改进、争创一流”的质量方针， 秉承“成为全球领先的制药服务平台，让新药更快惠及更多患者”的理念，遵纪守法， 持续发展。对客户，服务至上，提供最优质的产品和服务；对员工，人尽其才，创造 成就员工价值的发展平台；对企业，创新发展，力争高价值的经济收益和回报；对股

==> picture [596 x 43] intentionally omitted <==

3

东，价值回馈；对社会，承担应尽的社会责任，实现最优的社会效益和环境效益。 （二）风险评估

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估体 系，按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由股东大会、 董事会、监事会和经营管理层等法人治理结构以及内部审计、业务部门内部控制所组 成的风险控制架构，并明确划分了各层风险评估、风险对策职能。根据设定的控制目 标，在公司的各个部门制定了具体的控制活动内容并予以执行。同时，公司建立了突 发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程 序和时限，建立了责任追究制度。

（三）控制活动

公司按照经营活动的需要，在生产经营的各个环节不断完善和修订流程制度，已 建立了一系列内部控制制度，确保关键风险点有相应的控制活动进行防范，使风险可 控，管理有序。

1、控制措施

（1）职责分工控制

合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互制衡 机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记 录与财产保管、业务经办与业务稽核、授权批准与监督检查等。同时，为了防止错误 或舞弊的发生，明确各部门责任与权利，均建立了岗位责任制。

（2）授权审批控制

公司按交易金额大小以及交易性质建立了财务授权体系。对于一般性交易如购销 业务、费用报销业务、工程采购业务，采取各职能部门负责人、财务负责人、副总经 理和总经理分级审批制度，以确保各类业务按程序进行。对于非常规性交易事件，如 收购、兼并、投资等重大交易事项，需经董事会或股东大会审批。

（3）会计管理系统控制

公司严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范－基 本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合公司的财务管理 制度及相关操作规程，明确了各项会计工作流程、核算办法，确保会计凭证、核算与

==> picture [596 x 43] intentionally omitted <==

4

记录及其数据的准确性、可靠性和安全性。

公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保证财 会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用，批准、执 行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的监督职能。 （4）财产保护控制

公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增减进 行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员接触和处 置资产，实行定期财产清查和不定期抽查相结合的方式进行控制，做到账实相符。

（5）固定资产循环的内部控制

固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公司制 定了固定资产管理办法，公司规定对固定资产的取得必须由使用部门向公司提出申请， 纳入预算管理；大额设备的购置需组织专人论证，获得批准后提交采购计划。固定资 产的报废和毁损应及时办理报废手续，对于未到年限进行报废的固定资产，要核查并 分析原因。同时规范了固定资产的操作及维修保养流程，确保固定资产的安全完整。 （6）预算控制

公司建立了《财务预算管理制度》，明确各责任单位和负责人在预算管理中的职责 权限，规范预算的编制、审定、下达和执行程序，公司董事长和总经理亲自参与公司 财务预算的编制和公司各部门财务预算的审定。财务部按月度分析预算执行情况，并 将每个部门的预算执行情况反馈到各个部门，对预算执行偏差与业务部门沟通查找原 因；每半年度进行一次预算执行回顾，检查预算执行与年度经营目标的吻合程度，为 预算的修正和调整提供参考依据；同时召开费预算执行研讨会，研讨有效费用控制办 法，强化预算约束。

（7）运营分析控制

公司建立了运营情况分析制度，经营管理层每周召开运营周会和生产调度会，综 合运用生产、购销、投资、筹资、财务等方面的信息，通过各种分析方法，开展运营 情况分析，及时发现问题，查明原因并加以改进。

（8）绩效考评控制

公司建立和实施绩效考评制度，科学设置考核指标体系，按照不同职级和不同岗

==> picture [596 x 43] intentionally omitted <==

5

位要求，分别对企业内部各责任单位和全体员工的业绩进行季度、半年和年度考核和 客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等 的依据。

（9）工薪循环的内部控制

公司的工薪管理主要由公司人力资源部门负责，对公司的人力资源的引进、培训、 升迁、待遇、考勤、社会保险、劳动管理等实施统一管理，所有这些工作都是依据《中 华人人民共和国劳动法》和公司制定的职工人事管理制度、劳动关系管理办法、劳动 合同以及员工的聘用、培训、考核、激励等管理规定来完成的。为了保证公司的长远 利益，公司制定了人力资源发展规划，积极引进人才，并与涉及公司商业秘密岗位的 员工签订了保密协议，有力保障了公司的快速、健康发展。

同时为了建立健全公司高管的薪酬管理制度，公司在董事会下设薪酬与考核委员 会，由董事组成，并制定议事规则，明确委员会的人员组成、职责权限和决策程序。 （10）电子信息应用

2017 年公司继续对原流程平台进行了优化和完善，同时结合对 SAP 系统、资金管 理系统、研发管理平台、文档管理系统等多个电子信息应用平台的有效运用，不断地 推进公司供应链管理、财务管理、研发管理、质量管理等多方面信息化的建设，加快 公司全面实现信息化管理的步伐。

（11）独立审计

为了保证公司各项业务的合规、合法性，提高生产经营活动效率和效果，保证公 司资产的安全及财务报表的真实性，公司审计部定期或不定期就公司经营管理以及内 部控制进行独立审计，如本年度执行和完成的财务合同、物流合同、CP 销售合同和 MCP 销售合同审计、子公司经营审计、管理层要求的专项审计，以及以前年度执行的 财务授权及执行情况审计、人力资源授权及执行情况审计、仓库及存货管理审计、舞 弊调查等等。同时根据深交所《创业板上市公司规范运作指引》的规定，公司审计部 每个季度对公司的对外投资、重要的购买和出售资产事项、对外担保、重要关联交易、 资金内控制度、大额资金支付及信息披露进行检查，并将检查结果向审计委员会和董 事会汇报。

2、重点内部控制

==> picture [596 x 43] intentionally omitted <==

6

（1）对外投资管理控制

为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、创 造良好经济效益、抓住市场机会，公司专门组建了战略投资团队，由公司总经理直接 负责，负责投资项目的筛选、前期考察论证、可行性报告的编写以及对投资业务和投 资项目的全程参与和管理。股东大会、董事会、总经理办公会为公司对外投资的决策 机构，按照各项法律法规、《公司章程》及《对外投资管理制度》的规定，各自在其权 限范围内，对公司的对外投资事项做出决策。

（2）对外担保管理控制

为维护投资者利益，规范公司担保行为，控制公司资产运营风险，公司根据中国 证监会《关于规范上市公司对外担保行为的通知》制定了《对外担保管理制度》，对对 外担保的审查、审批程序、管理、信息披露进行了明确规定。未经公司董事会或股东 大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件 等。每季度公司审计部会对公司对外担保情况进行审查，并将结果汇报给审计委员会 和董事会。

（3）关联交易管理控制

为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司根据《深 圳证券交易所创业板股票上市规则》，结合《公司章程》，制定了《关联交易决策制度》， 对公司关联交易原则、关联人和关联关系、关联交易的程序、需披露的关联交易项目 等进行了规定。每季度公司审计部会对公司的关联交易情况进行审查，并将审查结果 汇报给审计委员会和董事会。

（4）对子公司的内部控制

为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《控 股子公司管理制度》，公司要求子公司执行与公司统一的《财务管理制度》、《信息披露 制度》、《重大事项报告制度》、《内部审计管理制度》等，根据公司业务特点，公司专 门规定对子公司财务和质量部门实行“强管控”措施，有效地对子公司进行管理。公 司审计部不定期地对下属子公司制度建立及执行情况和经营情况进行审计，并将审计 结果向公司总经理、审计委员会和董事会进行汇报。

（5）信息披露的内部控制

==> picture [596 x 43] intentionally omitted <==

7

为保证公司真实、准确、完整地披露信息，公司制定了《信息披露制度》、《内幕 信息知情人登记管理制度》、《对外信息报送管理制度》以及《年报信息披露重大差错 责任追究制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露 的职责划分、档案管理、信息保密等内容。同时加强对内部知情人的信息保密管理， 确保公司信息披露的及时、准确、完整，以及在公开前的公司信息的安全性，防范内 幕交易的风险。

（四）信息与沟通

公司制定了《信息披露制度》、《重大信息内部报告制度》，明确内部控制相关信息 的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合， 确保信息的快速传递、归集和有效管理。使得各管理层级、各部门、各业务单位以及 员工与管理层之间信息传递更迅速、顺畅。2016 年 6 月公司制定了《信息发布管理制 度》，对公司及子公司对外信息的发布进行了规范，加强了公司网站、云端博腾以及其 他对外端口对外发布信息监管，以确保公司信息发布的合法、合规性。另外，还通过 市场调查、网络传媒及数据库查询、宣传推介、内部宣传报道、公司内网信息共享等 渠道，及时获取外部信息，并将有价值的信息提供给公司管理层，为公司的决策提供 参考依据。公司通过内、外部信息的有效沟通，使得管理层能及时采取控制措施、规 避风险。

（五）内部监督

公司监事会作为监督机构，向股东大会负责，对公司日常经营活动、财务状况、 董事、高级管理人员的履职情况等进行监督。公司董事会下设审计委员会，审计委员 会主要负责公司内部审计的指导、监督和核查以及外部审计的沟通和监督工作。审计 委员会下设独立于经营管理层的审计部，公司审计部在审计委员会的指导下开展日常 工作，对公司各经营环境的高风险点的制度制定和执行情况进行审计，如公司及子公 司的经营活动、项目管理、人力资源管理、财务管理、行政管理、工程建设、投资等 执行独立的审计和监督，出具审计报告，并向审计委员会和董事会汇报。同时跟踪被 审计单位的审计整改结果，促进公司各部门内控质量的提高。

独立董事严格按照《公司章程》、《独立董事工作制度》及相关法律法规的要求对 公司的重大事项发表独立意见，并积极深入公司现场调查，了解公司生产经营状况和

==> picture [596 x 43] intentionally omitted <==

8

内部控制的建设及董事会决议、股东大会决议的执行情况，关注外部环境变化对公司 造成的影响，并利用自己的专业知识为公司经营和发展提出合理化的意见和建议。

另外，公司还经常组织或参加培训学习、专题讨论等活动，第一时间将证监会、 交易所有关加强内控工作的文件、要求、规定传达给董、监、高进行学习，不断提高 董、监、高的业务能力，提升公司的规范运作水平。

二、博腾股份内部控制制度完整性、合理性及有效性的自我评价

博腾股份董事会认为：公司已按照《公司法》、《证券法》、《深圳证券交易所 创业板上市公司规范运作指引》等相关法律法规的要求，并结合公司自身的经营特点， 建立了满足公司经营管理需要的各种内部控制制度，在经营管理的各个过程和关键环 节中对风险起到了较好的防范和控制作用，能够为公司财务报表的真实、完整、公允 提供合理保证。公司内部控制体系和内部控制机制未发现重大缺陷，公司的内部控制 在所有重大方面是有效的；与此同时，通过内部审计发现2017年度公司在具体业务的 风险管控与内部控制的执行方面还存在一些缺陷，包括：

（一）合同管理方面：未见建立合同履行情况评估制度，并定期对合同履行情况， 特别是重大合同履行的情况进行分析评估，同时，合同的有序归档还有待完善。

（二）人力资源管理方面：公司对于关键管理、技术、知识产权的工作岗位虽然 签订了保密协议，但这些岗位的部分人员存在漏签竞业限制协议的情况。

（三）工程项目管理方面：部分工程材料验收环节缺失，工程现场管理、工程收 方和验收的制度、流程未完全有效遵循，部分内部审核和监督缺失。

（四）销售物流管理方面：分子公司对货物运输单位及运输工具资质、条件的审 查未完全有效执行，相关资质资料有未存档的情况。

2018 年，董事会将继续加强企业内控建设，在不断完善体制建设的同时，重点关 注执行效果，为保障公司合法、合规经营，提高公司经营效率和效果，促进公司发展 战略的实现和持续健康发展提供坚实保障。

三、中信证券对博腾股份《 2017 年度内部控制自我评价报告》的核查意见 作为博腾股份首次公开发行股票持续督导的保荐人，中信证券经上述核查后认为：

==> picture [596 x 43] intentionally omitted <==

9

虽然博腾股份 2017 年度在合同管理、人力资源管理、工程项目管理和销售物流管理等 具体业务方面的风险管控与内部控制的执行方面存在一些缺陷，但公司的内部控制在 经营管理的各个过程和关键环节中对风险起到了较好的防范和控制作用，能够为公司 财务报表的真实、完整、公允提供合理保证；因此，博腾股份现有的内部控制制度符 合我国有关法律法规和证券监管部门的要求，内部控制制度建立健全，在所有重大方 面基本保持了与企业业务及管理相关的有效内部控制，并得到有效实施；博腾股份的 《2017 年度内部控制自我评价报告》真实、客观地反映了其内部控制制度的建设及运 行情况。

（以下无正文）

==> picture [596 x 43] intentionally omitted <==

10

（本页无正文，为《中信证券股份有限公司关于重庆博腾制药科技股份有限公司 2017年度内部控制自我评价报告的核查意见》之签字盖章页）

保荐代表人：___ _____

程 杰 罗 耸

中信证券股份有限公司

2018 年 4 月 17 日

==> picture [596 x 43] intentionally omitted <==

11