《奇正藏药：内部控制规范实施工作方案.ppt》由会员分享，可在线阅读，更多相关《奇正藏药：内部控制规范实施工作方案.ppt（7页珍藏版）》请在三一办公上搜索。
1、西藏奇正藏药股份有限公司内部控制规范实施工作方案,内控体系建设是加强公司管理、防范风险、提升公司软实力的重要举措，是现代企业制度落实到位的重要标志。公司采取统一规划、分步实施的内控体系建设策略，实施以风险管理为导向的全面内控体系建设工作，包括财务报告内部控制体系和非财务报告内部控制体系的建设与实施工作，形成健全有效的内控规范体系，确保公司可持续发展。,一、基本情况,西藏奇正藏药股份有限公司，简称奇正藏药，股票代码002287，于2009年8月28日在深圳证券交易所中小板上市。公司总部位于西藏林芝地区八一镇泉州路1号。公司经营范围是药材收购加工；进出口贸易；贴膏剂、软膏剂、颗粒剂、丸剂、散剂开发
2、生产。公司目前主要业务是藏药的研发、生产和销售，包括外用止痛药物、口服药等。公司目前的主要产品包括奇正消痛贴膏、青鹏软膏、白脉软膏等外用及口服藏药、藏药材等。,2011年公司以战略为核心，初步完成药品、药材、保健养生三大业务板块的顶层设计，继续深化商业创新，营销变革成效显现，新产品、新模式、新渠道驱动核心药品业务可持续增长。商业模式创新驱动战略性药材业务爆发增长，初步建立聚焦西北部道地药材全产业链品牌经营的业务发展战略，持续推动公司组织管理体系的现代化、科学化和规范化，完善规划、执行与监督三者并存的管理体系。同时，推动组织管控从运营管控向战略管控模式进化，业务单元向事业部转型。以管理创新为核心
3、思想，以市场为导向、事业部为经营主体，经营绩效管理和创新分配机制为手段，继续整合民族药营销资源，坚持品牌和学术驱动销售。截止2011年12月31日，公司总资产13.57亿，2011年销售金额7.89亿。,公司结合自身业务特点和内部控制要求设置内部机构，明确职责权限，组,织架构图如下：,1,二、工作目标,通过本次内控规范实施工作，公司旨在有效落实中国证监会、西藏证监局关于做好上市公司实施内部控制规范有关工作的通知和企业内部控制基本规范及其配套指引（以下统称“内控规范”）的要求，并以此为契机，进一步提升公司治理，提高公司规范化运作水平，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实
4、完整，提高经营效率和效果，促进公司实现发展战略。,三、工作原则,公司开展内部控制实施工作，将遵循以下原则：,（一）全面性原则：内部控制贯穿决策、执行和监督全过程，覆盖公司及所,选取试点子公司的各种业务和事项。,（二）重要性原则：内部控制在全面控制的基础上，关注重要业务事项和高,风险领域。,（三）制衡性原则：内部控制在治理结构、机构设置及权责分配、业务流程,等方面形成相互制约、相互监督，同时兼顾运营效率。,（四）适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险,水平等相适应，并随着情况的变化及时加以调整。,2,成,成,（五）成本效益原则：内部控制应权衡实施成本与预期效益，以适当的成本
5、实现有效控制。四、保障机制（一）组织保障1、内部控制规范实施领导小组为确保公司内部控制规范实施工作顺利推进，建立健全既符合自身发展又满足监管要求的内控规范体系，公司成立了内控规范实施领导小组。领导小组职责：负责公司内控建设的推动工作；在公司范围内建设良好的内控环境，保证内控体系设计完整和有效运行；落实内部控制基本规范相关要求；对公司内部控制体系建设过程中重要问题进行指导并制定相应政策。,组,长：董事长,副组长：总经理员：董事会审计委员会成员、监事会主席2、内部控制规范实施工作小组为确保内控基本规范工作的顺利推进，落实领导小组的决策，公司成立了内部控制规范实施工作小组。工作小组职责：具体落实领导
6、小组制定的工作方案和决定；组织提供相关文件资料；负责与监管机关、外部咨询机构和审计机构以及内部各部门的日常联系与沟通等。,组,长：总经理,副组长：审计部经理、财务中心常务副总员：总经理办公会成员及财务部、信息管理部、战略规划部、法务部、人力资源等部门负责人3、配合部门公司及实施子公司所有部门均为公司内控规范实施工作的配合部门。配合部门职责：总部各职能部门经理负责公司范围内本部门的内控建设工作；各实施子公司总经理为内控建设第一责任人，财务负责人为内控建设执行负责人，具体组织协调该公司的内控管理工作，实施子公司的每个部门经理为内控对接人，负责本部门的内控管理工作；根据监管机关、领导小组、工作小组的
7、要3,求报送相关材料；积极配合内控建设、自我评价和审计工作，安排本部门人员按时参与访谈，提供支持性文档；积极落实内控缺陷整改方案，并按有关要求及时、真实、准确、完整报送整改结果。,（二）专业保障,公司拟聘请外部咨询机构协助开展内部控制规范实施工作，全面建设和实施,内部控制的相关工作，从而保证内部控制建设的专业标准。,（三）经费保障,为更好开展内控实施工作，公司已制定了独立的经费预算，用于聘请外部咨,询机构的相关费用。,五、工作范围,公司内控规范实施工作将涵盖内部环境、风险评估、控制活动、信息与沟通,和内部监督五个要素，具体包括以下范围：,（一）公司范围,根据重要性原则，纳入内部控制规范实施工作
8、的公司范围包括股份公司以及4 家子公司，分别为西藏奇正藏药营销有限公司、甘肃奇正藏药营销有限公司、甘肃奇正藏药有限公司、西藏宇妥藏药产业集团有限责任公司。,（二）流程范围,包括公司层面、流程层面、IT层面的内部控制。涵盖重点板块及重点业务活,动的内部控制有效性。,公司层面包括公司治理、战略管理、风险管理、反舞弊机制、内部审计、人,事和岗位（职业经理人梯队）、运营分析及绩效考评；,流程层面的内部控制根据公司的行业特点、业务情况、运营模式和风险因素等情况涵盖以下内容：销售与收款、采购与付款、生产成本控制、资金运营、费用控制、存货管理、重大投资等；,IT层面内部控制包含IT风险评估和IT监控及系统开
9、发及程序变更、访问控制,和计算机操作等方面。,六、工作计划,内部控制规范实施工作包括内控建设、内控自我评价和内控审计三大方面。,4,公司计划分阶段开展内部控制规范实施工作，完成全面建设和实施内部控制的相关工作。各阶段工作任务、计划完成时间及责任人如下：,1、内部控制建设工作计划,根据公司实际情况，对于内部控制建设工作分为3个阶段有序进行：阶段一：外部咨询机构筛选、对公司现状调研,为确保工作的前瞻性和先进性，充分借鉴国内外同业风险管理和内部控制的先进经验，考虑到实施工作的复杂性以及公司自有资源、专业知识、经验和技能可能存在的不足，公司计划引进外部专业咨询机构，将公司现有的制度流程与内控规范进行对
10、标，从总体上审视公司内控现状。时间安排：2012年4月-5月；责任人：董事会秘书、审计部经理。,阶段二：现状评估和项目计划,本阶段的主要工作是项目启动并组织培训，确定内部控制实施范围，制定符合内控规范要求的详细的内部控制实施工作方案，涵盖工作范围、团队组成及分工、工作时间表等方面。时间安排:2012年6月；责任人：总经理。,阶段三：风险评估和内控梳理,在内部控制评估中，公司将引用基本规范及其配套指引的原则性要求，在公司层面、业务流程层面和信息系统层面对控制点进行梳理，确定风险控制标准，编制风险清单，并识别内部控制设计有效性缺陷，制定并落实缺陷整改方案，并对内控缺陷整改进行跟踪和检查。时间安排:
11、2012年7月-10月；责任人：总经理、审计部经理、财务中心常务副总。,阶段四：内控建设工作总结汇报,完成上述主要工作后，将内控建设工作的整体成果向领导小组报告，并同步按西藏证监局的相关要求进行汇报。责任人：董事会秘书、审计部经理、财务中心常务副总。,2、内部控制自我评价工作计划阶段一：评价体系建设,在前期内控建设的工作成果基础之上，组织实施内控自评。编制内部控制自我评价工作计划，确定纳入自我评价范围的子公司和业务流程，确定评价工作的具体时间表和人员分工；编制自我评价操作手册，对评价工作的组织分工、评价,5,标准、评价工具和工作模板等进行规定，另外，与审计师一起确定内控缺陷的评价标准，并经内控
12、领导小组批准。时间安排:2012年10月；责任人：审计部经理。,阶段二：组织和实施内控评价,在母公司和选定的子公司开展内部控制自我评价，进行评价动员和培训，开展自我评价，编制内部控制评价工作底稿；识别内部控制执行有效性缺陷，编制缺陷评价汇总表，编制整改任务单，制定并落实缺陷整改方案进行整改；根据内部控制自我评价工作编制并披露自我评价报告。时间安排:2012年11月-2013年5月；责任人：审计部经理、财务中心常务副总。,3、内部控制审计工作计划,公司计划在2012年10月聘请内控审计师完成内部控制审计工作。与审计师就项目范围、内控评价标准、内控审计安排等事项进行沟通，并配合内控预审计、预审计缺陷整改和完善及配合内控终审。时间安排：2012年10月-2013年5月；责任人：审计部经理。,内部控制规范实施工作的时间表如下图所示：,6,七、报告机制,为确保内控规范实施工作如期、保量和高质完成，公司将严格按照西藏证监局要求建立健全工作月报和工作季报机制，及时向公司董事会及领导小组汇报工作进展情况，并按照要求对内控规范实施进展情况报告报送西藏证监局及深圳证券交易所。,在内控实施过程中，如遇相关困难或问题，公司将及时通过书面、电子邮件、,电话等方式向监管机关汇报与沟通。,西藏奇正藏药股份有限公司,董事会,二一二年三月三十日,7,
