报告编号：YT-FS-8753-75保险公司内控自评报告2(完整版)After Completing The T ask According To The Original Plan, A Report Will Be Formed T o Reflect The Basic Situation Encountered, Reveal The Existing Problems And Put Forward Future Ideas.互惠互利共同繁荣Mutual Benefit And Common Prosperity保险公司内控自评报告2(完整版)备注：该报告书文本主要按照原定计划完成任务后形成报告，并反映遇到的基本情况、实际取得的成功和过程中取得的经验教训、揭露存在的问题以及提出今后设想。
文档可根据实际情况进行修改和使用。
xx证券有限责任公司(以下简称“xx证券”)作为广东xxx医用科技股份有限公司(以下简称“xxx”或“公司”)首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》、《企业内部控制基本规范》、《xx证券交易所创业板股票上市规则》以及《xx证券交易所创业板上市公司规范运作指引》等相关规定，对xxxxxx年度内部控制情况进行了核查，核查情况及意见如下：一、本保荐机构进行的核查工作xx证券保荐代表人认真审阅了《广东xxx医用科技股份有限公司xxx年度内部控制自我评价报告》，通过与xxx董事、监事、高级管理人员、内部审计人员及外部审计机构等有关人士进行沟通，查阅xxx股东大会、董事会、监事会等会议文件以及各项业务和管理规章制度的方式，从xxx内部控制环境、内部控制制度建设、内部控制执行情况等方面对其内部控制的完整性、合理性、有效性和xxx年度《内部控制自我评价报告》的真实性、客观性进行了核查。
二、内部控制评价工作情况(一)内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司本部及八个子公司(即天津市挚信鸿达医疗器械开发有限公司、重庆多泰医用设备有限公司、辽宁恒信生物科技有限公司、珠海市微康科技有限公司、天津市博奥天盛塑材有限公司、天津xxx 医用科技有限公司、南昌xxx医用科技有限公司、及已公告在筹建中常州xxx医用科技有限公司，其中公司持有天津市挚信鸿达医疗器械开发有限公司60%股权、持有天津市博奥天盛塑材有限公司70%股权) ，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%;纳入评价范围的主要业务和事项包括：治理架构、内部审计、人力资源、授权审批控制、预算控制、绩效考评、运营分析、子公司管控、对外投资与提供财务资助、供应链管控、财务管控、募集资金管理、信息披露管理、信息与沟通、内部监督等，重点关注的风险领域主要包括：经营风险、产品风险、核心人员流失风险、控股子公司管控风险等重大、重要风险。
1、治理架构公司按照《公司法》、《证券法》、《上市公司治理准则》、《公司章程》和中国证监会相关制度及其他相关法律、法规等规定与要求，建立了包括股东大会、董事会、监事会的管理体系，分别作为公司的权力机构、执行机构和监督机构，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》，明确了各个层次的决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制，促进治理结构各司其职、规范运作。
(1)股东大会股东大会是公司的最高权力机构，决定公司的发展战略方针、审议公司资本的变动事宜、审议公司的重大交易事项、选举董事及监事。
保障所有股东，特别是中小股东享有平等地位，保障所有股东能够充分行使自己的权利。
(2)董事会董事会是公司的决策机构，由股东大会选举产生，对股东大会负责，由股东大会授权全面负责公司的经营和管理，制定公司的总方针，总目标和年度总计划，对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。
董事会下设董事会秘书，负责处理董事会日常工作;董事会下设审计委员会、薪酬与考核委员会。
审计委员会主要负责公司内、外部审计的沟通、监督和核查工作。
薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核，同时负责制定、审查公司董事及高级管理人员的薪酬政策与方案，对董事会负责。
(3)监事会监事会是公司的监督机构，其中的职工代表监事由职工大会选举产生。
监事会由股东大会授权，负责保障股东权益，保障公司利益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为。
监事会对股东大会负责并报告工作。
公司管理层负责内部控制的制定和有效执行，通过指挥、协调、管理、监督各职能部门行使经营管理权力，保证公司的正常经营运转。
公司根据实际情况，综合业务规模和经营管理需要，设立了17个职能部门，分别是资源开发部、采购部、生产计划部、制造部、质量管理部、国内销售部、国际销售部、政府采购部、商务中心、售后服务部、研发中心、人力资源部、行政办公室、证券办公室、财务部、资金部、审计部等部门。
各职能部门分工明确、相互协调、相互监督、相互制约。
2、内部审计公司设立有专门的内部审计部门，并配备专职审计人员，制定《内部审计制度》，对内部审计范围、组织架构、审计人员任职条件、工作程序、道德规范均明确规定。
内部审计部门直接对董事会审计委员会负责，在审计委员会的指导下，负责对内部控制制度的设计与执行、内部控制的有效性进行监督与检查，对公司经营情况、财务状况进行审计和监督，独立行使审计监督职权。
3、人力资源公司始终坚持“引进人才、重视人才、发展人才”的科学人才观。
建立健全人力资源的培养、选拔、考核和激励机制，在人才招聘、员工培训、绩效管理和薪资管理方面进一步完善人力资源管理体系，并制定完善了《薪酬管理制度》、《招聘管理制度》、《培训管理制度》、《绩效管理制度》等制度，定期给员工进行劳动技能与专业技术培训，为公司员工建立了良好的成长环境和沟通平台，为进一步实施公司的人才战略目标奠定了基础。
4、授权审批控制公司按交易金额的大小及交易性质不同，根据《公司章程》及各项管理制度规定，采取不同的授权控制。
对日常的生产经营活动采用一般授权，由各部门按公司相关授权规定逐级审批，重要项目例如大额工程款、房屋、土地、股权投资、对外捐赠或支付金额较大等，需总经理审批;对重大交易、非经常性业务交易(如对外投资、贷款等)作为重大事项，按公司相关制度规定由董事会或股东大会批准。
5、预算控制公司各部门在年度结束前都根据战略规划及市场预测和生产能力评估，认真细致地开始编制下年度部门预算或计划，经总经理或董事会审批后下发执行。
财务部负责相关预算编制的组织和汇总，各部门和单位具体负责预算的编制和执行，财务部做好事中预算的控制，并定期将部门预算执行情况汇总给公司管理层。
6、绩效考评公司已建立并实施了覆盖所有部门、全体员工的绩效考核体系，通过员工自评、直接主管考评、部门考评、人力资源部对考评结果汇总及核查，向员工反馈等方式，对全体员工、各责任单位进行定期考核与评价，并将考核结果与员工调薪、年终奖金、培训、岗位轮换、晋升等相挂钩，使得企业激励机制得到充分运用，对员工本人也建立不断自我激励的进取精神，通过绩效考核可以对现实工作做出适时和全面的评价，便于查找工作中的薄弱环节，便于发现与现实要求的差距，保持企业的持续与健康发展和个人的不断进步。
7、运营分析公司管理层在实际经营过程中，对综合运用生产、购销、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，及时发现问题并进行改进。
8、控股子公司管控按照《xx证券交易所创业板上市公司规范运作指引》的要求，结合公司总体战略规划，公司制订了《控股子公司管理制度》，对控股子公司的治理结构、人事、财务、经营及投资决策、信息披露与报告等方面进行了规定与规范。
在公司总体目标框架下，控股子公司独立自主、合法有效的经营，并接受公司的监督管理。
9、对外投资与提供财务资助为严格控制对外投资与对外提供财务资助的风险，公司制定了《对外投资管理制度》与《对外提供财务资助管理办法》，其中建立了较为科学的各项决策程序。
明确了对外投资与财务资助的审批权限与流程。
对外行为必须经董事会或股东大会审议批准。
对投资项目的立项、评估、决策等及对外财务资助的条件、审议规定等程序均有明确规定。
10、供应链的管控(1)采购由公司的采购部独立负责实施采购业务，通过制定的《采购控制程序》、《长期采购管理流程》等采购管理制度对采购业务进行严格管控，对原料物资的请购、审批、采购、验收及保管等程序进行了明确的规定，并建立定期市场询价机制，实时掌握原材料价格的市场动态，尽可能的保证优质低价的采购目标。
(2)质检由质检部对货物的进出进行严格检审，制定严格的《进货检验制度》，保证了原材料的质量，产品完工后由专人负责监督产品入库质量，严格按照产品入库准则等相关规定操作，进一步保证产品的质量关。
(3)生产公司依据ISO9001:20xx(GB/T19001-20xx)—《质量管理体系—要求》、ISO13485:20xx(YY/T0287-20xx)—《医疗器械—质量管理体系—用于法规的要求》、《医疗器械生产质量管理规范》及现时的实际发展需要制定了《广东xxx医用科技股份有限公司质量管理手册》，生产部门严格按照质量管理手册组织生产，保证过程控制有效和产品质量安全。
(4)销售销售部通过制定的《销售管理制度》等制度来进行各项销售业务的操作，详细的明确了各岗位的职责、权限，确保不相容岗位相互分离、制约和监督。
公司同时制定了《应收账款管理办法》等制度，明确规定了应收账款的额度与结款方式，保证公司财产安全。
(5)合同管理公司与其他主体签订的经济合同和技术服务合同，实行集中管理、统一审查。
规定了主办部门全面负责合同的履行，财务部审查合同价格和付款条件等，使经济合同的审查、签订、履行、管理程序化和规范化。
11、财务管控(1)货币资金的管控公司货币资金的收支与保管业务实行严格的授权批准程序和审批制度，对其不相容岗位已分岗，相关部门和人员对于货币资金业务存在相互制约的关系，定期和不定期的对货币资金余额进行盘点，通过制定《财务管理制度》、《募集资金管理办法》、《货币资金及结算管理细则》、《财务报销制度》等制度加以规范，防止资金坐支与账实不符等情况发生，从而确保货币资金的使用安全。
(2)不相容职务分离控制原则财务部制定了《财务部内部牵制制度》，规定资产的保管与会计相分工，保管资产的人员不能担任该项资产的会计工作。