九州通:九州通2021年度内部控制评价报告    查看PDF公告

股票简称:九州通 股票代码:600998


 
公司代码:600998                                              公司简称:九州通 
 
九州通医药集团股份有限公司 
2021年度内部控制评价报告 
 
九州通医药集团股份有限公司全体股东: 
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内
部控制规范体系),结合本公司(以下简称公司)内部控制制度,在内部控制日常监督和专项监督的基
础上,我们对公司2021年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。 
 
一. 重要声明 
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露
内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责
组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内
容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别
及连带法律责任。 
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,
提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标
提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程
度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 
 
二. 内部控制评价结论 
1. 公司于内部控制评价报告基准日,是否存在财务报告内部控制重大缺陷 
□是 √否  
2. 财务报告内部控制评价结论 
√有效 □无效  
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内
部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的财务报告内部控制。 
3. 是否发现非财务报告内部控制重大缺陷 
□是 √否  
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财
务报告内部控制重大缺陷。 
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素 
□适用 √不适用   
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论
的因素。 

 
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致 
√是 □否  
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致 
√是 □否  
 
三. 内部控制评价工作情况 
(一). 内部控制评价范围 
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 
1. 纳入评价范围的主要单位包括:上市公司母公司本身及下属控股子公司的主要业务和事项。 
2. 纳入评价范围的单位占比: 
指标 占比(%) 
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 96 
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之
比 
96 
3. 纳入评价范围的主要业务和事项包括: 
主要评价范围包括集团公司及旗下所有的区域公司(含二级管理的省市级公司、三级组织管理
的下属公司)、子集团、事业部,主要业务和事项包含战略管理(战略规划、经营计划、业绩评价、
投资管理、融资管理)、财务管理、需求到付款、市场到回款、服务销售到交付管理、质量管理、
人力资源管理、基础支撑管理(流程、 IT、数据)、内控管理(审监、法务、风险)、物流管理、行
政管理、基建管理、品牌与公共关系、党群关系和纪检监察共计 15个一级流程;区域公司主要包
括除战略管理以外的 14 个一级流程,其他业务评价范围包括中药业务、器械业务、医院纯销业
务、工业制造业务、总代理业务等。2021年集团重点对战略业务板块(医疗器械业务、中药业务、
冷链物流业务和医药电商业务)在需求到付款、市场到回款进行标准化内控流程的导入,以及对核
心业务板块标准化内控流程的现场检查,并对流程的标准化进行对标审计。 
4. 重点关注的高风险领域主要包括: 
公司在关注标准化流程执行的同时,重点关注各核心业务、战略业务,包括核心医药分销、医
院纯销、中药、器械、总代理和医药电商等业务标准化流程制度体系的建设。公司在 2021年的内
控体系建设上,结合公司战略、业务的变化,持续调整、优化和完善各板块的标准化流程,基于内
控管理升级,进行全面流程盘点,梳理各板块流程现状,强化流程在执行层面的基础作用,将流程
覆盖率提升至 90%;公司基于业务形态、场景的变化,逐步将线下流程信息化、数字化,整体流程
上线率提升至 70%;公司强化内控管理,创新内控审计方式,多部门联合开展关于风险管控和经营
质量的联合审计,并发布联合审计工作手册。公司不断优化升级流程仪表盘,可视化核心业务流程
关键节点的执行状态,完善流程运行数据分析体系,配合风险业务标准,实时监控流程日常运行,
做到及时预警、及时管控、及时处理。 
战略管理重点关注:战略制定、情报收集、行业研究、战略研讨、组织管控、重大事项管理等。 
投资管理重点关注:投资并购立项、投资并购尽职调查、投资并购实施、宽松化项目管理等。 
需求到付款管理重点关注:采购协议/合同管理、采购付款、采购订单、商品资料数据管理、
供应商资料数据管理、商品管理等。 
市场到回款管理重点关注:价格管理、退货管理、合伙人管理、风险业务管控等。 

 
行政管理重点关注:安全事故追责及追责申诉管理办法、专利管理、公文签发、公章使用管理
办法等。 
人力资源重点关注:干部管理办法、讲师管理办法、培训管理、招聘管理、离职返司管理等。 
质量管理重点关注:首营品种、质量信息管理办法、重点控制品种管理、下游开户管理、客商
及商品资料管理等。 
财务管理重点关注:药品/器械合资公司管理、医院合伙人管理办法、税务管理、资信管理、
费用报销管理、内部融资担保管理、非业务合同管理等。 
基础支持管理重点关注:IT 招标管理、数据库管理、应用系统维护管理、数据管理办法、IT
类资产管理等。 
党群管理:对外捐赠管理。 
5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,是否存
在重大遗漏 
□是 √否  
6. 是否存在法定豁免 
□是 √否  
 
7. 其他说明事项 
无 
(二). 内部控制评价工作依据及内部控制缺陷认定标准 
公司依据企业内部控制规范体系及标准化流程与工作底稿,组织开展内部控制评价工作。  
1. 内部控制缺陷具体认定标准是否与以前年度存在调整 
□是 √否  
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规
模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确
定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度基本一致。 
2. 财务报告内部控制缺陷认定标准 
公司确定的财务报告内部控制缺陷评价的定量标准如下: 
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准 
利润总额 以利润总额 5%作为财务
报告整体重要性水平,当
潜在错报大于或等于财
务报告整体重要性水平
时,为重大缺陷。 
当潜在错报小于整体重
要性水平而大于或等于
利润总额的 3.75%时,为
重要缺陷。 
当潜在错报小于利润总
额的 3.75%时为一般缺
陷。 
说明: 
无 
公司确定的财务报告内部控制缺陷评价的定性标准如下: 
缺陷性质 定性标准 
重大缺陷 单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错
报。出现以下情形(包括但不限于),一般应判断为财务报告内部控制的重大缺

 
陷: 
①公司董事、监事、高级管理人员在公司管理活动中存在重大舞弊行为;     
②公司财务与审计委员会和内部审计机构对内部控制的监督无效;     
③存在未被公司内部控制识别的当期财务报告中的重大错报;     
④因会计差错更正已公布的财务报告,并导致证券监管机构的行政处罚。 
重要缺陷 单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达
到和超过重要性水平,仍应引起管理层重视的错报。出现以下情形(包括但不限
于),一般应判断为财务报告内部控制的重要缺陷:  
①未建立反舞弊程序和控制措施;        
②未依照公认会计准则选择和运用会计政策;        
③对于期末财务报告过程的控制存在一项或多项缺陷,且不能合理保证编制的财
务报表达到真实、准确的目标;     
④对于非常规或特殊交易的账务处理,没有建立相应的控制机制或没有实施相应
的补偿性控制。 
一般缺陷 不构成重大缺陷或重要缺陷的其他内部控制缺陷。 
说明: 
无 
3. 非财务报告内部控制缺陷认定标准 
公司确定的非财务报告内部控制缺陷评价的定量标准如下: 
指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准 
利润总额 以利润总额 5%作为非财
务报告整体重要性水平,
当潜在错报大于或等于
非财务报告整体重要性
水平时,为重大缺陷。 
当潜在错报小于整体重
要性水平而大于或等于
利润总额的 3.75%时,为
重要缺陷。 
当潜在错报小于利润总
额的 3.75%时为一般缺
陷。 
说明: 
无 
公司确定的非财务报告内部控制缺陷评价的定性标准如下: 
缺陷性质 定性标准 
重大缺陷 出现以下情形(包括但不限于),可能存在非财务报告内部控制缺陷的:     
① 公司严重违法违规被监管部门重罚;        
② 重大决策不科学,已经或可能造成重大直接财产损失;     
③ 制度体系整体缺失,已经或可能造成企业控制失效。 
重要缺陷 出现以下情形(包括但不限于),可能存在非财务报告内部控制缺陷的:     
① 公司违法违规并被处以较大金额的罚款;        
② 重大决策不科学,已经或可能造成较大直接财产损失;     
③ 重要业务或关键流程缺乏制度控制,可能或已经造成该业务或流程控制失效。     
一般缺陷 不构成重大缺陷或重要缺陷的其他内部控制缺陷。 
说明: 
无 

 
(三). 内部控制缺陷认定及整改情况 
1. 财务报告内部控制缺陷认定及整改情况 
1.1. 重大缺陷 
报告期内公司是否存在财务报告内部控制重大缺陷 
□是 √否  
1.2. 重要缺陷 
报告期内公司是否存在财务报告内部控制重要缺陷 
□是 √否  
1.3. 一般缺陷 
内部控制流程在日常运行中可能存在一般缺陷,由于公司内部控制设有自我评价和内部审计的双
重监督机制,财务报告内控缺陷一经发现确认即采取更正行动,使风险可控,对公司财务报告不构成实
质性影响。 
1.4. 经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重大
缺陷 
□是 √否  
1.5. 经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重要
缺陷 
□是 √否  
2. 非财务报告内部控制缺陷认定及整改情况 
2.1. 重大缺陷 
报告期内公司是否发现非财务报告内部控制重大缺陷 
□是 √否  
2.2. 重要缺陷 
报告期内公司是否发现非财务报告内部控制重要缺陷 
□是 √否  
2.3. 一般缺陷 
内部控制流程在日常运行中可能存在一般缺陷,由于公司内部控制设有自我评价和内部审计的双
重监督机制,非财务报告内控缺陷一经发现确认即采取更正行动,使风险可控,对公司财务报告不构成
实质性影响。 
2.4. 经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重
大缺陷 
□是 √否  
2.5. 经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重
要缺陷 
□是 √否  

 
四. 其他内部控制相关重大事项说明 
1. 上一年度内部控制缺陷整改情况 
□适用 √不适用  
2. 本年度内部控制运行情况及下一年度改进方向 
√适用 □不适用  
报告期内,公司内控工作的重点是继续深化内控体系建设,完善内控体系运行机制,加强内控审计
方式创新,并对内控体系进行全面的有效性检查评价。 
公司推行线上升级融合线下审计,线上升级内控体系形式,由传统的线下逐渐转移至线上,通过可
视化、智能化的方式实现实时数据监控,助力业务精准决策、降本增效,有效规避风险,其中: 
(1)首营平台项目:以电子资料交换为基础,实现公司内资料共享,简化首营流程,降低重复工
作,提升服务效率,改善内部用户体验,同时也有效预防外部客户准入风险。 
(2)流程管理平台项目:通过归集流程模块,达到构建公司内统一的流程专业平台,以支撑流程
盘点、流程设计、流程评审、流程签发、流程运用、问题反馈、流程更新等全生命周期高效管理,进一
步提升流程管理规范,降低运营风险。 
(3) E-HR系统建设项目:有效强化人力资源管控体系,优化人才发展体系,完善全员服务体系,
防止人才流失风险,规避用工风险。 
在线下审计方面,公司首先通过梳理业务风险标准,强化风险意识,规范业务行为;其次,搭建风
险业务防火墙,做好风险预防、风险管控;最后,配合区域自审、多部门联合审计,合理整合资源,由
线及面开展全方位的内控体系建设与自审。 
2022年,公司将继续完善内控风险管理体系,包括风险识别、管理机制、风险督查及评估机制、专
项风险及风险问责,优化风险预警标准;并通过流程管理平台、流程仪表盘数据、流程绩效运行分析的
综合体系进行内控分析,横向对标各区域公司的内控执行数据,进一步对其进行评估,最终输出全方位
的内控执行评估结果。 
 
3. 其他重大事项说明 
□适用 √不适用  
 
 
 
董事长(已经董事会授权):刘长云  
九州通医药集团股份有限公司  
2022年4月23日