亚宝药业集团股份有限公司  二Ｏ一六年度 内部控制审计报告致同会计师事务所（特殊普通合伙）  致同会计师事务所（特殊普通合伙）  中国北京 朝阳区建国门外大街 22 号  赛特广场 5 层 邮编 100004  电话 +86 10 8566 5588  传真 +86 10 8566 5120  www.grantthornton.cn  内部控制审计报告  致同审字（2017）第 140ZA5213 号亚宝药业集团股份有限公司全体股东： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了亚宝药业集团股份有限公司（以下简称亚宝药业公司）2016 年 12 月31 日的财务报告内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是亚宝药业公司董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 亚宝药业集团股份有限公司 2016 年度内部控制评价报告亚宝药业集团股份有限公司全体股东： 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。一. 重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二. 内部控制评价结论1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷 □是 √否2. 财务报告内部控制评价结论 √有效 □无效 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。3. 是否发现非财务报告内部控制重大缺陷 □是 √否 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价 结论的因素 □适用√不适用 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致 √是 □否6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报 告披露一致 √是□否三. 内部控制评价工作情况(一). 内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。1. 纳入评价范围的主要单位包括：亚宝药业集团股份有限公司、山西亚宝医药经销有限公司、亚宝药业太原制药有限公司、亚宝药业四川制药有限公司、亚宝药业贵阳制药有限公司、山西亚宝医药物流配送有限公司、北京亚宝生物药业有限公司等，公司本年新收购的控股子公司上海清松制药有限公司未纳入评价范围。2. 纳入评价范围的单位占比：  指标  占比（%）纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 86.15%纳入评价范围单位的营业收入合计占公司合并财务报表营业收入 96.84%总额之比3. 纳入评价范围的主要业务和事项包括: 内部环境、风险评估、控制活动、信息与沟通、内部监督、组织架构、发展战略、人力资源管理、社会责任、企业文化、资金管理、对外投资、采购管理、固定资产与无形资产管理、销售管理、研发管理、工程项目管理、财务报告、全面预算管理、合同管理、知识产权管理、业务外包管理、信息系统管理、用印管理。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。4. 重点关注的高风险领域主要包括： 医药行业政策变动风险、产品价格风险、新产品的开发风险、药品不良反应及质量风险、市场竞争与经营能力风险、会计管理风险、合同管理风险、系统规划与兼容风险等。5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面，是否存在重大遗漏 □是√否6. 是否存在法定豁免 □是 √否7. 其他说明事项 无(二). 内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系及公司《内部控制手册》、《内部控制自评手册》和《内部控制评价管理制度》，组织开展内部控制评价工作。1. 内部控制缺陷具体认定标准是否与以前年度存在调整 √是□否 公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，对内部控制缺陷的具体认定标准较以前年度进行了调整。2. 财务报告内部控制缺陷认定标准 公司确定的财务报告内部控制缺陷评价的定量标准如下： 指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准利润总额  错报≥利润总额 5%且 利润总额 1%且 500 万 错报＜利润总额 1%且  2000 万 ≤错报＜利润总额 5% 500 万 且 2000 万说明:重大缺陷：缺陷可能带来的错报金额超过了财务报表合并利润总额的5%且2000万；重要缺陷：缺陷可能带来的错报金额超过了财务报表合并利润总额的1%且500万，未超过5%且2000万；一般缺陷：缺陷可能带来的错报金额未超过财务报表合并利润总额1%且500万 公司确定的财务报告内部控制缺陷评价的定性标准如下： 缺陷性质  定性标准重大缺陷  发现被审计单位管理层存在的任何程度的舞弊；公司更正已公布的财务信  息和指标；审计委员会或者审计部对内部控制监督无效；外部审计师发现  当期财务报告存在重大错报，且公司内部控制运行未能发现该错报。重要缺陷  根据会计法规、会计政策认定的内部控制问题；反舞弊程序和控制问题；  违规泄露财务报告、并购、投资等重大薪资，导致公司股价波动或者公司  形象严重出现负面影响；已向管理层汇报，但经过合理期限后，管理层仍  然没有对重要缺陷进行纠正；财务报告过程中出现单个或多项缺陷，虽然  未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。一般缺陷  不属于重大缺陷和重要缺陷标准范畴内的其他缺陷。说明：无3. 非财务报告内部控制缺陷认定标准 公司确定的非财务报告内部控制缺陷评价的定量标准如下： 指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准直接财产损失 1000 万元及以上 500 万元（含 500 万元） 500 万元以下金额  --1000 万元说明：无 公司确定的非财务报告内部控制缺陷评价的定性标准如下： 缺陷性质  定性标准重大缺陷  违反国家法律、法规；公司高级管理人员或者关键岗位人员流失；出现重  大问题，引起政府或监管机构调查或引发诉讼造成重大经济损失或公司声  誉严重受损。重要缺陷  违反地方性法规；未落实“三重一大”政策要求，决策过程缺乏民主、科  学，造成决策失误。一般缺陷  在控制活动过程中，未严格按照内部控制制度的要求执行。说明：无(三). 内部控制缺陷认定及整改情况1. 财务报告内部控制缺陷认定及整改情况1.1. 重大缺陷 报告期内公司是否存在财务报告内部控制重大缺陷 □是√否1.2. 重要缺陷 报告期内公司是否存在财务报告内部控制重要缺陷 □是 √否1.3. 一般缺陷 无1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内 部控制重大缺陷 □是√否1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内 部控制重要缺陷 □是√否2. 非财务报告内部控制缺陷认定及整改情况2.1. 重大缺陷 报告期内公司是否发现非财务报告内部控制重大缺陷 □是√否2.2. 重要缺陷 报告期内公司是否发现非财务报告内部控制重要缺陷 □是 √否2.3. 一般缺陷 无2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告 内部控制重大缺陷 □是√否2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告 内部控制重要缺陷 □是√否四. 其他内部控制相关重大事项说明1. 上一年度内部控制缺陷整改情况 □适用 √不适用2. 本年度内部控制运行情况及下一年度改进方向 √适用 □不适用 报告期内，公司在已有内部控制体系的基础上，按照实施内部控制规范体系的要求，稳步分阶段分批次开展内部控制建设工作，全面梳理各模块工作流程和制度，截至年底已按计划进一步健全了公司内部控制体系。公司内部控制体系的有效运行，在公司经营管理各个关键环节发挥了较好的管理控制作用，能够对公司各项业务的健康运行及经营风险的控制提供保障，能够合理保证财务报告的可靠性、业务经营的合法性、营运的效率和效果。 2017 年，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，重点做好以下工作：进一步健全内部控制体系，全面完成内部控制规范实施工作，引入内部控制电子化管理平台，制定内控建设工作制度，做好内控建设常态化管理；根据公司发展进程，从制度、岗位、系统等方面入手，及时梳理内控流程，确保内部控制与公司经营规模、业务范围、竞争状况和风险水平相适应。3. 其他重大事项说明 □适用 √不适用  董事长（已经董事会授权）：任武贤  亚宝药业集团股份有限公司  2017年4月26日