华兰生物工程股份有限公司 2012 年度内部控制自我评价报告 华兰生物工程股份有限公司（以下简称“公司”）根据《企业内部控制基本规范》及其配套指引的规定，深圳证券交易所《上市公司内部控制指引》等相关法律、法规和规章制度的要求，结合公司行业特征、经营方式、资产结构以及自身经营和发展需要，建立健全了一系列内部控制制度，涵盖了财务管理、生产管理、物资采购、产品销售、对外投资、行政管理等整个生产经营过程，确保各项工作都有章可循，形成了完整的内部控制体系，并根据自身经营发展和经济环境变化不断加以完善。公司董事会对 2012 年度公司内部控制的规范性、完整性以及实施的有效性进行深入的自查，在此基础上对公司内部控制做出自我评价。 一、董事会对内部控制报告真实性的声明 公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。公司董事会负责内部控制的建立健全和有效实施；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。 建立、健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的主要目标是：建立一套内容涵盖公司经营管理各个领域的内部控制机制，确保公司各项工作统一、规范、有序运行，最大限度地减少或规避风险，保证公司协调、持续、快速发展，促进公司实现发展战略。 内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。 二、 公司的基本情况 华兰生物工程股份有限公司是经中华人民共和国对外贸易经济合作部[2000]外经贸资二函字第 658 号文件及河南省人民政府豫股批字[2000]第 40 号文件批准，由华兰生物工程有限公司以 2000 年 8 月 31 日经审计的净资产 4,500 万元为基数按 1:1 的比例进行折股，整体变更成立的股份有限公司。经中国证券监督管理委员会（以下简称“中国证监会”）证监发行字[2004]68 号核准于 2004 年 6月 10 日向社会公开发行 2,200 万股人民币普通股，并于 2004 年 6 月 25 日在深圳证券交易所上市交易。2005 年 5 月以总股本 6,700 万为基数，以资本公积向全体股东每 10 股转增 5 股，转增后总股本达到 10,050 万股；2006 年 4 月以总股本 10,050 万股为基数，以资本公积向全体股东每 10 股转增 5 股，转增后总股本达到 15,075 万股；2007 年 6 月 11 日，以总股本 15,075 万股为基数，以资本公积金向全体股东每 10 股转增 2 股，转增后总股本增至 18,090 万股；2007 年10 月，以总股本 18,090 万股为基数，以资本公积金向全体股东每 10 股转增 2股，转增后总股本增至 21,708 万股。2008 年 7 月，公司以总股本 21,708 万股为基础，向特定对象非公开发行 800 万股，增发后总股本达到 22,508 万股， 2009年 5 月 5 日，以总股本 22,508 万股为基数，以资本公积金向全体股东每 10 股转增 6 股，转增后总股本增至 36,012.80 万股，2010 年 5 月，以总股本 36,012.80万股为基数，以未分配利润向全体股东每 10 股送 6 股，送股后总股本增至57,620.48 万股。 本公司所处行业：生物制药。本公司主要经营范围：生产、销售自产的生物制品、血液制品。本公司主要产品：人血白蛋白、静注人免疫球蛋白（PH4）、人凝血酶原复合物、人凝血因子Ⅷ等血液制品以及流感病毒裂解疫苗、重组乙型肝炎疫苗（汉逊酵母）、ACYW135 群脑膜炎球菌多糖疫苗等疫苗产品。 三、 公司建立内部控制制度的目标和遵循的原则 （一） 公司内部控制制度的目标 1、建立一套内容涵盖公司经营管理各个领域的内部控制机制，确保公司各项工作统一、规范、有序运行，最大限度地减少或规避风险，保证公司协调、持续、快速发展，促进公司实现发展战略； 2、确保财务报告及相关信息真实、准确、完整； 3、促进公司完善和规范管理行为，保证资产的安全、完整及会计资料的真实、准确，以进一步提高公司的经营管理水平和经营效率； 4、确保国家有关法律法规和公司内部规章制度的贯彻执行。 （二） 公司建立内部控制制度遵循的基本原则 1、合法性原则 公司内部控制制度符合法律法规和有关政府监管部门的监管要求。公司在所有重大方面行为有效的按照财政部颁布的《内部会计控制规范》要求执行。 2、全面性原则 内部控制涵盖公司各项经济业务及相关岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节。内部控制约束公司内部所有人员，任何个人都不得拥有超越内部控制的权力。 3、重要性原则 内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。 4、制衡性原则 内部控制保证公司内部机构、岗位的合理设置及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。 5、适应性原则 内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，随着外部环境的变化、公司业务职能的调整和管理要求的提高，不断修订和完善。 6、成本效益原则 内部控制在保证内部控制有效性的前提下，以适当的成本实现更为有效控制。 四、 公司的内部控制系统及内部控制执行情况 （一） 公司的内部控制系统 为适应现代企业管理的需要，保证生产经营活动的正常进行，公司根据《内部控制基本规范》及其配套指引，结合公司实际情况，制定了完整的内部控制制度，梳理和确认了 2012 年度内部控制评价的重要流程和关键控制点。 1、 内部控制环境 （1）管理层的管理理念与经营风格 公司的理念：关爱生命，以人为本；公司的企业精神：团结、开拓、敬业、奋进；公司的经营宗旨：以质量安全保证信誉。公司把“诚实守信”作为企业发展之基、员工立身之本，建立了《员工行为规范》、《员工手册》等一系列的内部规范；坚持在管理中不断完善和健全制度体系，注重内部控制制度的制定和实施，认为只有建立完善高效的内部控制机制，才能使公司的生产经营有条不紊、规避风险；才能提高工作效率、提升公司治理水平，并通过严明的奖惩制度和高层管理人员的身体力行将这些多渠道、全方位地有效地落实。 （2）公司组织结构及公司治理 公司的组织结构框架图如下： 股东大会 战略委员会 监事会 董事会 提名委员会 审计委员会 内部审计部 董事会秘书  薪酬与考核委员会 管理层 根据《公司法》、《证券法》和有关监管部门要求及《公司章程》规定，在完善经营机制、强化经营管理的同时，逐步建立、健全与业务性质和规模相适应的治理结构。股东大会、董事会、监事会以及独立董事和董事会秘书能够按照《公司法》、《证券法》等有关法律法规、《公司章程》和公司内部制度的规定规范运作，依法履行各自的权利和义务，没有违法违规情况的发生。股东大会、董事会、监事会和管理层之间权责分明、相互制衡、运作良好，形成了一套合理、完整、有效的经营管理框架，为公司的规范运作、长期健康发展打下了坚实的基础。公司建立了独立董事制度，聘请了独立董事，对公司的规范运作起到了很好的作用。董事会下设战略委员会、审计委员会、提名委员会及薪酬与考核委员会四个专门委员会，进一步完善治理结构，促进董事会科学、高效决策。公司董事会审计委员会下属内部审计部，指定专门的人员具体负责内部稽核，保证相关控制制度的贯彻实施。公司监事会有股东监事和职工代表监事组成，监事会能切实履行监督职能。公司的管理机构情况：股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。总经理在董事会领导下，全面负责公司的日常经营管理活动。 公司组织董事、监事、高级管理人员参加了上市公司董事、监事和财务总监培训班，进一步强化和提高了董事、监事、高级管理人员对规范运作和诚信意识的认识和理解，牢固树立公司规范化运作的理念。在公司治理持续改进方面，公司着重加强董事会专门委员会和独立董事在公司战略规划、人员选聘、绩效考核、加强内控等方面的作用，在公司发展战略、公司制度建设等方面，公司充分征求了各位独立董事的意见，发挥了他们的专业特长，取得良好的效果，提高了公司治理水平和公司决策、管理的科学性。 （3）人力资源政策与企业文化 公司以整体战略目标为依托，以构建和谐公司为根本，制定了一整套人力资源的制度体系。建立和实施了较科学的聘用、培训、轮岗、奖惩、晋升和淘汰等人事管理制度，充分调动了全体员工的积极性，为公司的健康发展提供了良好保证。公司坚持“德才兼备、岗位成才、用人所长”的人才理念，始终以人为本，做到理解人、相信人、尊重人和塑造人。公司实行全员劳动合同制，制定了系统的人力资源管理制度，并建立了一套完善的绩效考核体系。 公司通过二十年发展的沉淀和积累，秉承“关爱生命，以人为本”的企业理念，诚实守信、合法经营，在不断地自我创新与追求卓越中谱写着“一切为了人类健康”的优秀篇章。 （4）管理控制方法 1）管理控制：公司有较为健全的法人治理结构和完善的管理制度，主要包括《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《内部审计制度》、《投资者关系管理制度》、《信息披露管理制度》、《重大投资决策管理制度》、《募集资金管理办法》、《财务管理制度》、《财务内部控制制度》、子公司管理制度以及研发、人力资源、行政、采购、生产和销售等各个方面的企业管理制度。公司各项管理制度建立之后均能得到有效地贯彻执行。同时，公司在报告期内通过了质量、环境、职业健康安全管理体系认证复审，质量、环境、职业健康安全管理体系的通过，标志着公司管理水平符合国际化标准，为公司长远发展打下坚实的基础。 2）生产过程控制：公司内部制定了完善的采购、生产、质量、安全、销售等管理运作程序和体系标准，严格按照国家新版 GMP 标准进行管理。公司定期对各项制度进行检查和评估，对员工进行定期的培训和考核，公司质量控制部对公司生产的每一个环节都进行严格的监督，保证了公司产品的安全。 3）财务管理控制：公司按照《企业会计准则》、《会计法》、《税法》、《经济法》等国家有关法律法规的规定，建立了较为完善的财务管理制度和内部控制体系，具体包括《财务管理制度》、《财务内部控制制度》、《财务重大事项报告制度》、《发票管理制度》、《差旅费用管理规定》、《成本核算管理办法》等一系列财务规章制度和各项资产管理制度，明确了各岗位职责，并将内部控制和内部稽核的要求贯穿其中。子公司单独设立财务部门，配备专业财务人员，在业务上接受公司指导。公司账务系统采用电算化处理，复核、记账、结账、报表等都有专人负责，以保证账簿记录内容完整、数字准确。公司各类账簿和报表都由电算化系统生成，并严格执行《企业会计准则》等有关要求。 4）信息披露控制：公司制定严格的《信息披露管理制度》和《内幕信息知情人登记管理制度》，从信息披露机构和人员、信息披露文件、事务管理、披露程序、信息报告、保密措施、档案管理、责任追究等方面作了更加详尽的规定。公司严格按照上述各项制度的规定，开展信息披露和投资者关系管理工作，指定《证券时报》和巨潮资讯网为公司信息披露法定媒体，指定了信息披露与投资者关系管理负责人，负责公司的信息披露与投资者关系的管理工作，真实、准确、完整、及时地披露公司的经营管理情况和对公司产生重大影响的事项，积极主动与监管机构沟通，确保公司信息披露更加规范，同时耐心接听股东来电，认真接待投资者和调研机构的来访和咨询。 2012 年，公司及时、准确、完整的披露了定期报告和其他对公司产生重大影响的信息，发布了 35 份公告，向广大投资者披露了公司的重大事项。2012 年公司信息披露被深圳证券交易所考核为“优秀”，标志着公司的信息披露工作得到了深交所、其他监管部门及广大投资者的认可和肯定。 5）对外投资、担保控制：公司制定了《投资理财管理制度》、《对外提供财务资助管理制度》等制定，严格规范公司对外投资、提供财务资助、担保等行为。 6）内部审计控制：公司设置专门的内部审计部门，制订并完善了《内部审计制度》。审计部门在董事会审计委员会领导下，行使审计职权，并配备了审计总监和专职审计人员，负责对公司各部门、下属子公司的经济活动进行监督。 报告期内，公司内部审计部对公司及子公司的经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价，并对审计中发现的内部控制缺陷及时进行分析、提出完善建议。 7）人事管理控制：公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并得到有效执行。 8）子公司管理控制：公司制定了对子公司的管理制度和措施，明确规定了子公司的职责、权限，并在日常经营管理中得到有效实施，对提高公司整体运作效率和增强抗风险能力起到了较好的效果。同时，公司总部各职能部门对子公司相关业务和管理进行指导、服务和监督；财务部定期取得并审阅各控股子公司的月度、季度、半年度及年度财务报表。报告期内，制定了《子公司资金费用审批办法》（试行），提高了子公司的资金审批效率。 9）印章管理控制：公司及下属子公司均制定有《印章管理制度》，对各类印章的保管和使用进行制度管理，履行登记和备案手续，严格印章管理控制。 （5）外部影响 影响公司的外部环境主要来自于管理监督机构的监督、审查，经济形势及行业动态等。公司能适时地根据外部环境的行动及变化不断提高控制意识、强化和改进内部控制政策及程序。 2、 风险评估过程 公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系。根据设定的控制目标，全面系统地收集相关信息，识别了公司可能遇到的包括战略风险、运营风险、财务风险、资产安全风险、法律风险在内的各类风险，并根据风险源逐一建立风险评估应对机制，力图将企业的风险控制在可承受的范围内。 3、 信息与沟通 （1）内部信息传递 公司建立了有效沟通渠道和机制，使管理层能够及时获取员工的职责履行情况，并与客户、供应商、监管部门和其他外部单位保持及时有效沟通。 （2）外部信息披露 根据《中华人民共和国证券法》、《中华人民共和国公司法》、深圳证券交易所《股票上市规则》、《上市公司治理准则》、《上市公司章程指引》、《上市公司信息披露管理办法》及中国证监会发布的公开发行证券公司信息披露内容与格式、《上市公司临时报告系列格式指引》等有关法律、法规及规范性文件及《公司章程》的有关规定，结合本公司的实际情况，制定了《信息披露管理制度》。该制度对信息披露的原则、内容，定期报告与临时报告进行对外披露的事项、披露的程序等，董事会秘书全权负责信息的披露事项。 4、 内部控制的程序和措施 为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：交易授权控制、不相容职务相互分离控制、凭证与记录控制、财产保全控制、独立稽查控制、风险控制等。 （1）授权审批控制 公司有完善的授权审批控制体系。规定了股东大会、董事会、监事会及总经理在经营方针及投资计划、重大的资产购置及出售、募集资金使用、对外担保、关联交易、财务预决算、利润分配等公司重要事务的审批权限，对于日常经营管理发生的销售业务、采购业务、费用支出等事项，采取公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理业务。 （2）不相容职务相互分离控制 公司全面系统地分析、梳理业务流程中所涉及的不兼容职务，合理设置岗位分工，科学划分各岗位的职责权限，并实施相应的分离措施，确保授权批准、业务经办、会计记录、财产保管、稽核检查等不相容职务相互分离，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准、业务经办、会计记录、财产保管、监督检查等。 （3）凭证与记录控制 公司严格审核原始凭证并制定合理的凭证流转程序，要求交易执行应及时编制有关凭证并送交会计部门记录，已登账凭证应依序归档。 （4）财产保全控制 公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。严格限制未经授权人员接触和处置财产。公司在资产采购、使用及处置过程中采用了安全防护措施。对于资产管理建立了完善的机制和方法，从而使资产的安全和完整得到根本保证。 （5）独立稽查控制 公司设置专门的内审部门对公司经营、内部管理、预算等进行审查、考核，对公司内部管理体系以及内部控制情况进行监督，对经营管理状况做出评价。 （6）风险控制 制定较为完整的风险控制管理规定，对公司财务结构确定、筹资结构安排、筹资成本估算和筹资偿还计划等基本做到事先评估、事中监督、事后考核；对各种债权投资和股权投资都要作可行性研究并根据项目分类和金额大小确定审批权限，对投资过程中可能出现的负面因素制定应对预案；建立了财务风险预警制度与经济合同管理制度，以加强对信用风险与合同风险的评估与控制。 （7）电子信息系统控制 公司已制定较为严格的电子信息系统控制制度，在电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。 5、 对控制的监督 公司对内部控制的监督主要包括董事会、审计委员会及内部审计部门的监督，公司以监事会和内部审计部作为对公司进行稽核监督的机构。公司监事会负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督，对股东大会负责。公司设有内部审计部，设专职人员三名，按照有利于事前、事中、事后监督的原则，专门负责对经营活动和内部控制执行情况的监督和检查，并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行。公司定期对各项内部控制制度进行评价，以获取其有效运行或存在缺陷的证据，并对发现的内部控制缺陷及时采取措施予以纠正。 内部审计部职责包括：对公司及下属公司的财务计划、预算执行、决算等情况进行审计监督；对公司及下属公司的投资项目及研究开发项目等经济活动及其经济效益进行审计监督；对公司及下属公司的资产、负债、权益进行审计监督；对公司及下属公司内部控制制度的健全、有效及执行情况进行审计监督；对公司及下属公司执行国家财经法规和公司财务制度的情况进行审计监督。 内审工作程序：按照公司董事会的要求，确定年度内审工作重点，编制年度审计项目计划；在实施审计前，向被审计单位或个人发出审计通知书。内部审计人员在实施必要的审计程序后，出具审计结果。审计结果中说明审计目的、范围，提出结论和建议；为促进被审计对象对审计发现的问题及时采取合理、有效的纠正措施，内审部还要进行后续审计，督促落实。 （二） 公司内部控制制度的执行情况 1、公司内部控制制度的执行情况 公司根据国家有关法律法规和公司章程，建立了较为规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制：公司已制定《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《募集资金使用管理办法》、《信息披露事务管理制度》、《对外提供财务资助管理办法》、《投资者关系管理制度》、《董事会审计委员会实施细则》、《内部审计制度》等内部控制管理制度；董事会能够按照《公司章程》及内部管理体系的相关规定履行职责；管理层能够较好地执行董事会的各项决策并按照内部管理体系的规定有效运作。 （1）预算管理制度 本着“事前计划，事中控制，事后总结”的原则，为提高公司经济效益，公司制定了《全面预算管理制度》，规定了全面预算编制的原则、管理机构的设置、内容及编制依据、编制程序与方法、执行与调整以及全面预算的考核等，公司的日常运行工作主要围绕以预算为中心的管理制度进行。公司预算管理活动能够按照预算管理制度规定进行，控制措施能被有效地执行。 （2）会计控制制度 公司已按《公司法》、《会计法》、企业会计准则等法律及其补充规定的要求执行，并在其基础上制订更细化，适合公司的会计制度和财务管理制度，并明确制订了会计凭证、会计账簿和财务报告的处理程序，以保证各项目标的实现，公司已建立包括交易授权控制、责任分工控制、凭证与记录控制、资产与记录控制等相关会计控制程序。日常执行中能遵循有关制度和程序的要求： 1）货币资金管理制度 为规范公司资金管理，保证资金安全，公司已对货币资金的审批、授权、控制以及收支和保管业务建立了较为严格的授权批准程序，办理货币资金的不相容岗位已作分离。公司已按国务院《现金管理暂行条例》和财政部《企业内部控制应用指引第 6 号——资金活动》，明确了现金的使用范围及办理现金收支业务时应遵守的规定。日常执行中能遵循货币资金管理制度和程序的要求。 2）采购管理制度 公司制定了《采购管理制度》，针对公司的经营特点和外购的物资品种，对物料采购的分类、采购计划制定、供应商选择、采购招标活动、采购合同订立、采购过程管理以及采购业务会计控制等方面都作出了明确规定。公司所建立的采购制度确保了公司库存保持在一个合适及安全的水平，相关制度的执行保证了所订购物料符合质量标准的规定及订购单所定规格以及减少供应商欺诈和其他不正当行为的发生，同时确保所有收到的物料及相关信息均经处理并且及时供生产、仓储及其他相关部门使用；保证了公司物资采购和供应按制度有效进行。本报告期内，公司采购活动能按照采购制度规定进行业务处理，控制措施能被有效地执行。 3）生产管理制度 公司依照 ISO9001 标准的要求建立、运行和持续改进质量管理体系，制定了《质量手册》、《生产计划控制程序》等程序文件和《产品生产管理控制制度》、《生产设备安全管理制度》等制度文件，规定了生产组织、生产人员工作职责及管理标准、生产管理、设备管理、物料管理、质量管理、生产工艺、生产环境、产品质量控制及批签发等一系列涉及生产控制流程的管理制度标准，确保了本公司能够按照既定生产计划进行生产活动，保证生产过程在安全及有效率的情况下进行，同时生产的产品符合相关质量控制标准；相关制度和程序的建立确保了公司产品质量总体控制情况较好，产品的各项质量指标满足国家标准和公司内控标准的要求；本报告期内，公司生产部门和人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。 4）销售管理制度 根据公司产品市场的具体情况及 GSP 标准规定，公司制定了《营销管理制度》及《营销人员手册》，明确规定包括销售组织、销售人员、营销活动、销售渠道、产品及价格管理、销售政策、客户及售后服务管理等销售活动实施和控制。对销售的财务控制方面，建立系列的管控制度，包括销售合同签订、发货、应收账款处理程序以及坏帐处理等作出了明确规定；公司所建立的销售管理规定和流程控制，确保了公司有效地开拓市场，并以合理的价格和费用销售企业产品与提供服务，利于公司销售部门有效地组织市场营销、市场研究、信用调查、物流运输、售后服务等销售活动，在提高销售效率的同时确保应收账款记录的正确、完整以及安全。本报告期内，销售与收款所涉及的部门及人员均能严格按照相关管理制度的规定进行业务操作，各环节的控制措施能被有效地执行。 5）实物管理制度 公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，日常执行中能遵循有关制度和程序的要求。 6）筹资与投资管理制度 公司制定的《公司重大投资决策制度》、《资产处置管理办法》、《公司投资理财管理制度》、《财务管理制度》、《货币资金管理制度》、《资金支付审批办法》、《内部审计制度》等制度对筹资与投资环节所涉及的主要业务活动如审批权限、组织管理机构、投资的决策程序、投资的转让与收回、对外投资的人事管理、对外投资的财务管理及审计等进行了明确规定；针对筹资业务所设置的具体流程控制保证公司所有的筹资活动均经过恰当的授权和审批，确保了正常的资金周转、降低资金成本、减少筹资风险；针对投资业务所设置的流程控制确保公司能够建立行之有效的投资决策与运行机制，提高资金运作效率，保障本公司对外投资的保值、增值。本报告期内，各环节的控制措施能被有效地执行。 7）关联交易管理制度 公司依据《公司法》、《证券法》、《公司章程》等的规定，确定董事会和股东大会各自的审批权限，规范公司的关联交易及其披露，保证公司关联交易符合公平、公正、公开的原则。 8）担保管理制度 公司能够较严格的控制担保行为，已建立了担保决策程序和责任制度，对担保金额与批准权限、担保合同的订立与风险管理及担保信息的披露等相关内容作了明确规定，以防范潜在的风险，避免和减少可能发生的损失。报告期内公司未发生对外担保情形。 2、内部控制检查监督制度 公司对内部控制制度执行定期和不定期的检查，主要包括：公司董事会检查、审计委员会检查、内部审计部门检查。 报告期内公司内部审计部开展了一系列工作，对子公司的生产经营情况、预算决执行情况、工程项目、销售活动环节等进行了审计，起到了较好的效果。 五、 进一步完善内部控制制度的措施及下年度的工作计划 内部控制的改进是一项长期、复杂、持续的系统工程，随着具体情况的变化需要不断总结、完善、创新。根据财政部会同证监会、审计署、银监会、保监会制定的《企业内部控制基本规范》和《企业内部控制配套指引》，公司将进一步完善包含内部环境、目标设定、事项识别、风险评估、风险对策、控制活动、信息与沟通、检查监督等八要素，并涵盖全部经营活动的内部控制制度体系。具体包括： （一）进一步修订和完善公司各项内控制度，强化公司和子公司对内部控制制度的执行力度，保障公司内控制度的建立健全和有效实施，进一步提高内部控制的层次性、系统性和有效性。 （二）在全公司范围内加强对内控制度相关法规制度的学习，做好对广大员工特别是管理层的培训工作，增强其风险控制意识，以进一步提升内控制度执行力度，提高公司规范治理水平。 （三）进一步加强内部控制的风险评估工作，持续进行风险识别和分析，综合运用应对策略，实现有效的风险控制。 （四）进一步完善内部审计制度，提高审计人员的业务水平和素质，充分发挥董事会审计委员会的作用，有效开展内部审计工作。 六、 公司董事会对内部控制有效性的自我评价 公司董事会认为: 公司已建立了较为完善的法人治理结构，公司现行内部控制体系基本完整、有效，符合有关法律法规和证券监管部门的要求，各项制度均得到了有效实施，能适应公司现行管理要求和发展需要，对进一步提高公司规范化运作水平、控制和防范经营管理风险、切实保护投资者合法权益以及促进公司持续、健康发展起到了积极作用。根据《中小企业板上市公司规范运作指引》、《企业内部控制基本规范》等相关规定，公司内部控制于报告期内在所有方面是有效的。 华兰生物工程股份有限公司董事会 2013 年 3 月 26 日