华兰生物工程股份有限公司 董事会审计委员会2008年度内部控制自我评估报告 为了保证华兰生物工程股份有限公司（以下简称“公司”）业务活动的正常 进行，保护资产的安全和完整，防止、发现各种错误、舞弊行为，本公司从成立 时起，结合自身实际情况，建立了内部控制，并在执行中不断完善。目前，公司 各项内部控制已得到有效执行。 一、公司建立内部控制的目标和原则 1、公司建立内部控制的五项基本目标： （1）建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策机 制、执行机制和监督机制，保证公司生产经营目标的实现； （2）针对各个风险控制点建立有效的风险管理系统，强化风险全面防范和控 制，保证公司各项业务活动的正常、有序、高效运行； （3）堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保 护公司资产的安全完整； （4）规范公司会计行为，保证会计资料真实、准确、完整，提高会计信息质 量； （5）确保国家有关法律法规和公司内部控制制度的贯彻执行。 2、公司内部控制遵循以下基本原则： （1）内部控制制度涵盖公司内部的各项业务、各个部门和各个岗位，并针对 业务处理过程中的关键控制点，将内部控制制度落实到决策、执行、监督、检查、 反馈等各个环节； （2）内部控制符合国家有关的法律法规和本单位的实际情况，要求全体员工 必须遵照执行，任何部门和个人都不得拥有超越内部控制的权力； （3）内部控制保证公司机构、岗位及其职责权限的合理设置和分工，坚持既 无重叠，又无空白，确保不同机构和岗位之间权责分明，相互制约、相互服务； （4）内部控制的制定兼顾考虑成本和效益的关系，尽量以合理的控制成本达 到最佳的控制效果。2 二、公司内部控制体系 （一）内部环境 1、管理理念与经营风格 公司把“诚实守信”作为企业发展之基、员工立身之本，将制度视为公司的 法律、组织的规范，坚持在管理中不断完善和健全制度体系，注重内部控制制度 的制定和实施，认为只有建立完善高效的内部控制机制，才能使公司的生产经营 有条不紊、规避风险，才能提高工作效率、提升公司治理水平。 2、治理结构 根据《公司法》、《公司章程》和其他有关法律法规的规定，公司建立了股 东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了议事规 则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡 机制。三会一层各司其职、规范运作。董事会下设战略及投资委员会，审计委员 会，提名委员会、薪酬与考核委员会四个专门委员会，以进一步完善治理结构， 促进董事会科学、高效决策。 3、组织机构 公司根据职责划分结合公司实际情况，设立了总经理办公室、质量保证部、 生产部、人力资源部、财务部、物料部、研发部、内审部等职能部门并制定了相 应的岗位职责。各职能部门分工明确、各负其责，相互协作、相互牵制、相互监 督。公司对控股或全资子公司的经营、资金、人员、财务等重大方面，按照法律 法规及其公司章程的规定，通过严谨的制度安排履行必要的监管。 4、内部审计 公司审计部直接对董事会负责，在审计委员会的指导下，独立行使审计职权， 不受其他部门和个人的干涉。审计部负责人由审计委员会召集人承担，并配备了 专职审计人员，对公司及下属子公司所有经营管理、财务状况、内控执行等情况 进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。 5、人力资源政策 公司坚持“德才兼备、岗位成才、用人所长”的人才理念，始终以人为本， 做到理解人、相信人、尊重人和塑造人。公司实行全员劳动合同制，制定了系统 的人力资源管理制度，对人员录用、员工培训、工资薪酬、福利保障、绩效考核、 内部调动、职务升迁等等进行了详细规定，并建立了一套完善的绩效考核体系。3 6、企业文化 企业文化是企业的灵魂和底蕴。公司通过十多年发展的积淀，构建了一套涵 盖理想、信念、价值观、行为准则和道德规范的企业文化体系，是公司战略不断 升级，强化核心竞争力的重要支柱。 （二）风险评估 公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评 估体系：根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和 外部风险，及时进行风险评估，做到风险可控。同时，公司建立了突发事件应急 机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时 限，建立了督察制度和责任追究制度。 （三）控制活动 1、建立健全制度 公司治理方面：根据《公司法》、《证券法》等有关法律法规的规定，制订 了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经 理工作细则》、《重大投资决策制度》、《内部审计制度》、《财务管理制度》、 《信息披露管理制度》、《募集资金管理办法》等重大规章制度，以保证公司规 范运作，促进公司健康发展。日常经营管理：以公司基本制度为基础，制定了涵 盖生产管理、行政管理、物料采购、人力资源、财务管理等整个生产经营过程的 一系列制度，确保各项工作都有章可循，管理有序，形成了规范的管理体系。会 计系统方面：按照《公司法》对财务会计的要求以及《会计法》、《企业会计准 则》等法律法规的规定建立了规范、完整的财务管理控制制度以及相关的操作规 程，如《会计内部牵制制度》、《财务管理制度》、《内部审计制度》、《会计 核算制度》、《资金管理办法》《成本核算办法》、《成本管理条例》等等，对 采购、生产、销售、财务管理等各个环节进行有效控制，确保会计凭证、核算与 记录及其数据的准确性、可靠性和安全性。 2、控制措施 （1）管理控制：公司有较为健全的法人治理结构和完善的管理制度，主要 包括治理纲要、《股东大会议事规则》、《董事会议事规则》、《监事会议事规 则》、《总经理工作细则》、《内部审计制度》、《投资者关系管理制度》、《信4 息披露事务管理制度》、《重大投资决策制度》、《募集资金管理办法》、《财 务管理制度》、《财务内部控制制度》、子公司管理制度以及研发管理、人力资 源管理、行政管理、采购管理、生产和销售管理等各个方面的企业管理制度、内 部控制制度。公司各项管理制度建立之后均能得到有效地贯彻执行。 （2）生产过程控制：公司内部制定了完善的采购、生产、质量、安全、销 售等管理运作程序和体系标准，严格按照国家GMP标准进行管理。公司定期对各 项制度进行检查和评估，对员工进行定期的培训和考试，公司质量控制部对公司 生产进行严格的监督，保证了公司产品的安全。 （3）财务管理控制：公司按照《企业会计制度》、《会计法》、《税法》、 《经济法》等国家有关法律法规的规定，建立了较为完善的财务管理制度和内部 控制体系，具体包括