|
国药一致(000028):公司2025年度内部控制自我评价报告
| 时间：2026年04月01日 21:21:19 中财网 |
2025年度内部控制自我评价报告
一、重大声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性并如实披露内部控制评价报告是公司董事会的责任。风险内控与审计委员会对建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司董事会、风险内控与审计委员会、全体董事及高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性负责。
公司内部控制的目标：
1、严格遵循国家有关法律法规，保证企业经营合法合规；
2、通过加强对经营环节的有效控制，防范企业经营风险和道德风险；3、提高经营效率和效果，促进企业发展战略顺利实现；
4
、防止并及时发现、纠正各种错误和舞弊行为，保证企业各项资产的安全和完整；5、保证会计信息及时性、真实性、准确性和完整性，提高企业财务报告的信息质量。
由于内部控制存在固有的局限性，因此公司仅能对上述控制目标提供合理保证。此外，由于外部情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告和非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日（2025年12月31日），公司不存在财务报告内部控制和非财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制管理规范和相关规定在所有重大方面保持了有效的财务报告和非财务报告内部控制。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制三、企业内部控制的整体情况
（一）纳入内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的单位
根据《企业内部控制评价指引》对内部控制评价工作的全面性和重要性要求，报告期内公司纳入评价范围的主要单位包括:
国药集团一致药业股份有限公司及各二级管理公司所属的130家子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的业务和事项
包括企业发展战略、投资并购、财务资金活动、财务报告、担保业务、资金管理、资产管理、全面预算、采购业务、销售业务、存货业务、仓储物流、质量管理、整体计算机控制、品牌管理、门店管理、会员管理、物业资产、租赁业务、工程项目管理、项目管理、业务外包、合同管理、人力资源、社会责任、企业文化、计划管理等。
3、重点关注的高风险领域
包括企业战略发展定位风险、投融资决策风险、治理与管控风险、业务整合协同风险、市场竞争与经营能力风险、医药行业政策变动风险、资金安全和流动性风险、信息披露及媒体管理风险、监管合规风险、安全环保风险、药品不良反应及质量风险、人力资源管理风险、用工成本上升风险、会计管理风险、公共关系风险、工程项目管理风险、投标管理风险、客户信用管理风险、诉讼纠纷法律风险、系统规划与兼容风险等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制的基本情况
2025年度公司的内部控制自我评价基本按照公司的内控自我评价手册，主要从公司内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五要素展开。基本情况如下：
1、内部控制环境
公司制定的内部环境内控手册，规范了公司内部环境涉及公司治理、发展战略、组织架构、制度流程、企业文化、安全环保、社会责任及品牌管理等业务的核心管控节点，明确相关管控节点的内部管控程序。
（1）组织架构
a、法人治理结构
公司根据国家法律法规及公司章程的规定，当前已构建了比较完备的法人治理结构，所设立的股东大会、董事会、风险内控与审计委员会、经理层，权责明确并相互制衡，各司其职且运作规范，分别行使表决权、决策权、监督权和执行权。
董事会下设战略委员会、风险内控与审计委员会、提名委员会、薪酬与考核委员会、法律合规委员会，加强对国药一致长期发展战略、信息披露、董事及高管任命与考核、重大投资决策、风险内控、法律合规等的管理，完善对公司管理层的考核与审计监督。
报告期内，公司结合外部监管及治理需要，进一步修订完善了《公司章程》、《股东会议事规则》、《董事会议事规则》、《董事会战略委员会工作制度》、《总经理工作细则》等相关制度。
b
、公司组织机构设置情况
报告期内公司根据内部控制管理要求和业务发展需要优化和完善组织机构，将信息技术中心、供应链与物流管理中心、采购中心下沉二级管理平台，贴近业务更好服务一线；将二级管理平台的战略规划和法律合规职能上提到国药一致本部，强化一体化统筹和风险防控。当前设置包括董事会办公室、审计部、办公室、投资部、党委组织部、人力资源中心、财务部、资金部、风险与运营管理部、质量管理部、公共事务部、法律合规部、安全环保部、党群工作部、纪检室、巡察办共16个职能部门，设置国控广州、国控广西、国大药房3个二级管理平台。公司明确界定总部各部门、各二级管理平台及所属子公司及各岗位的职责和权限，建立相应的授权、检查和逐级问责制度，确保不相容岗位的相互分离，并在授权范围内履行职能。同时制定各层级之间的控制程序，确保董事会与高级管理人员下达的指令能够被各层级严格顺畅的执行。
c
、设立独立审计监督部门
公司设立独立审计部，配备专职审计人员，通过日常检查和专项审计的方式对公司及下属子公司所有经营管理、财务状况、重点项目、内部控制有效性实施监督检查，对其经济效益的真实性、合理性、合法性做出合理评价，就审计过程中发现的内部控制缺陷按照内部审计程序进行报告并督促整改。公司审计部门直接对董事会风险内控与审计委员会负责，在风险内控与审计委员会的指导和授权下，行使审计职权。
（2）发展战略
公司制定有《发展规划管理办法》，明确公司战略发展规划的总体目标，规范公司战略发展规划涵盖的内容、关注的具体方面，明确审批程序及调整报批程序、战略发展规划下达与实施、评估及日常管理等方面。
公司根据自身发展需要，集合各层级智慧，通过综合的内外部研判与各级次研讨论证，系统、全面的形成企业的五年战略发展规划，并通过专项宣贯会议、年度会议、企业内刊、宣传标语等方式战略宣贯及宣传；通过年度经营计划的分解、并结合季度风险预警监控指标和月度经营分析情况，组织开展相关管理与运营领域专项分析、动态调整考核指标促进战略有效落地实施。公司通过年度战略评估，加强对公司发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，及时向决策机构汇报，确保国药一致整体发展战略的贯彻和落实。对由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，公司会按照规定权限和程序调整发展战略。
报告期内，公司贯彻国药集团十五五规划编制要求，按照《发展规划管理办法》，广泛开展行业内外调研，并组织自下而上多层级研讨会论证，形成国药一致十五五规划初稿，高质量推进十五五规划编制工作。
（3）人力资源
公司根据国家相关的法律法规并结合自身发展和业务特点，搭建了符合现代企业管理的人力资源管理体系。通过制定涵盖人力资源规划、绩效管理、薪酬管理、考勤及休假管理、干部管理、员工培训、辞退和违纪处罚、员工轮岗、劳动合同等人力资源制度和人力内控手册，对相关业务进行统一的规范和要求。通过内控自评、定期培训，促进相关规定执行；结合业务发展及时调整组织架构以确保业务流程顺畅高效；通过建立完善的人力资源激励和约束机制，设置科学的业绩考核指标体系，并结合公司年度业务重点及时调整考核指标，以推动公司经营目标达成；公司实施人才强企战略，搭建培训体系，为员工建立职业发展平台，保障员工民主权利，以使员工自身的发展与企业的发展融为一体。
报告期内，公司进一步优化完善人事管理体系，完善干部管理机制,强化关键队伍建设促进干部队伍的选优配齐建强，深化契约化及任期制管理，常态化推进干部交流任职；并加大年轻后备干部选用力度，持续实施后备专项培养计划，扩面覆盖各职类重点岗位与关键梯队。借鉴“军改”，推进“军种-战区”组织机制建设，推进两级总部及采购职能整合，初步搭建前中后台协同机制。进一步深化激励与绩效变革，推动中高层管理人员薪酬与绩效管理体系联动改革，强化业绩导向，激活团队活力。深化人效管控，通过“内育外引”构建靶向人才梯队。并以稽核评审促管理提升，加强风险管控。
4
（）企业文化
公司的企业文化建设，持续遵循“以人为本，和谐发展”的原则，按照有效引导和激励员工行为，全面配合公司经营发展，激发转型活力，促进企业合规经营管理水平提升。
党工团三位一体合力推进公司组织氛围建设，开展多角度的文化宣传以及多样化的企业文化活动。
报告期内，公司通过不断建立健全各级党组织和纪检组织，扎实推进全面从严治党。
“ ” “
通过开展深入贯彻中央八项规定精神学习教育、同题共答行动、书记项目、党员亮身份、当先锋、做表率”活动、“清风四月”廉洁从业文化月等推动党建与经营融合，围绕企业经营发展，营造合规经营和廉洁从业文化氛围，推动公司高质量发展。
公司充分发挥党建带群建，助推企业文化落地。通过开展年度表彰大会、读书月、职工配音大赛、工团干部培训、践行企业文化价值观评选等活动，凝聚职工聪明才智，促进各层级员工围绕核心价值观，打造优秀企业文化品牌形象。
“ ”
公司定期对困难员工进行资助帮扶，开展夏送清凉、员工生日关爱、端午中秋主题游园、“三八妇女”、“五四团日”、“六一亲子”等企业文化活动，丰富员工精神文化生活，有效提升企业的凝聚力和员工的归属感。通过召开职工代表大会、职工恳谈会、合理化建议等多种方式搭建公司领导与员工的沟通交流机制。
公司持续践行社会责任，热心各类社会公益活动。公司及下属企业2025年积极对振兴乡村、提供各类义诊、捐赠药品物资及各地义工志愿者社区、为第十五届全国运动会提供志愿服务保障等公益和慈善活动提升企业核心价值观和竞争力。
公司当前以对内增强企业凝聚力和合规经营意识，促进责任分解、制度执行，对外树立企业品牌形象为目标的企业文化体系已形成并日趋完善。
（5）社会责任
公司年度编制《国药集团一致药业股份有限公司ESG报告》详细阐述公司在履行社会责任方面成效，包括完善环境管理、推进节能减排、倡导绿色运营、坚持党建引领、完善合规治理等。
特别是在合规治理方面，公司将合规作为公司企业文化核心价值观之一，年度开展践行企业文化核心价值观评选活动，全公司倡导合规文化。同时制定有合规手册，内容涵盖合规管理的目标与依据、适用范围、管理架构、管理原则、重点领域合规管理要求、合规管理运行、举报途径等内容的规范要求。其中：
1、重点领域合规管理要求包括市场交易合规、安全环保合规、产品与服务质量合规、劳动用工合规、财税与资产合规、知识产权合规、境外经营合规方面。
2、合规管理运行包括了制度建设、合规风险管控机制、合规考核问责机制及合规文化建设机制等。
3、日常通过层级签订合规经营与廉洁从业责任书、建立合规管理三张清单、完善规章制度、开展年度重大风险识别评估和各类合规问题排查自查及内控自我评价等方式加强内控管理，体系化的防控各类合规风险。
在安全环保方面，公司总部设立独立的安全环保部,推动各级次公司安全生产管理规范化管理。制定安全环保管理制度汇编，内容明确规定国药一致、各二级管理公司及所属各子公司安全生产、节能环保的管理内容、要求、规范、流程及措施。日常通过专业培训、签订安全环保目标责任书、年度巡检、隐患排查、环保数据监控、定期考核等方式促进企业各层级安全责任的分解和落实，确保安全环保目标达成。
在质量管理方面，公司总部设立独立的质量管理部，统筹全体系质量管控工作；制定的质量管理相关制度，全面覆盖质量方针与目标管理、质量考核、质量监督、质量追责、证照管理、质量稽核、质量文化建设及质量管理体系内审等核心维度。公司通过分解质量目标责任、开展专业质量培训、实施子公司质量稽核、组织质量管理体系内审、推进季度质量考核、建立质量信息定期报送机制、规范质量事件追责程序与责任追究机制、强化证照管理等系列举措，持续推动全级次质量管理体系优化完善，督促各级子公司建立健全规范化、标准化的质量管理体系，全面提升整体质量管控水平。
年度内相关内控制度的有效执行、各类合规风险的系统化防控及公司深入人心的合规文化，为公司遵守各类监管法规、安全生产、保护环境、保护劳工权益、诚信经营和经营产品的质量保证等方面提供了体系化的保障；
2、风险识别、评估
公司制定的风险评估内控手册，规范了公司风险评估涉及风险管理体系、风险识别与评估、风险应对及反舞弊等业务的核心管控节点，明确相关管控节点的内部管控程序。
（1）风险管理
公司根据战略规划和发展思路，结合行业特点，当前已建立了系统、有效的风险评估体系。每年初公司会结合企业扩张、法律法规的修订、医药政策的频繁调整、监管要求不断升级、经济环境和市场环境的变化、企业特色等内外部环境的特点，组织公司各部门及各二级管理公司从风险发生的可能性、影响程度两个维度，在对风险趋势及影响因素进行分析研判，对本企业影响进行评估后识别出公司重大风险隐患。针对识别出的重大风险隐患,设定重点监测指标及预警阈值，并针对性的制定控制措施。
季度通过各层级对年度风险分类预警监测指标和重大风险防控情况的监控，月度通过经营指标分析、专项分析报告及风险资产监控等开展重大风险的监控及日常风险的识别、分析及评估。
同时公司根据风险评估及监控结果设置或调整公司内部控制措施，采取相应的风险应对策略。通过风险规避、风险降低、风险分担和风险承受等应对策略的综合运用，将公司面临的风险控制在公司可承受范围之内。
2
（）反舞弊和反商业贿赂
公司制定了合规手册、合规管理制度和投诉处理流程，明确反舞弊、反商业贿赂等工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范违规事项的举报、调查、处理、报告和补救程序。公司通过公开投诉举报电话及邮箱等方式加强对公司各级人员的职务监督。通过常规审计和专项审计等方式对重点项目、财务资金、物资采购、招投标等重点领域实施监督；通过纪检监督和巡视巡察监督等方式加强对党员、干部及员工等违法违纪行为监督。
3、内部控制活动
公司根据风险评估结果、内控自评结果、各类检查及排查情况，不断更新和完善内部控制活动。对能通过内部控制有效防控的风险，公司将其纳入内控体系文件中进行日常维护、更新和控制，形成长效管理；对于无法通过内部控制有效防范的外在风险因素，公司则建立各类相应的应急预案或采取各类风险分担/规避方法。
同时公司也不断优化和完善公司涉及全面风险管理、制度流程管理、公司内部控制评价管理、公司经营风险事件管理与报告、违规经营投资责任追究、重大紧急突发事件报告流程、舆情管理监测与处置实施、突发事件新闻应急处置预案、合规管理、内控手册及内控自评手册等风险内控管理类制度流程，以不断加强公司风险的管理和防控，促进企业内部控制体系持续完善。报告期内公司内部控制体系建设和重点活动控制情况如下：
（1）内部控制的建设和实施
报告期内，公司严格按照《公司法》、《证券法》、《上市公司治理准则》及《企业内部控制基本规范》等法律法规的有关规定，在建立与实施内部控制时，严格遵循合法性原则、全面性原则、重要性原则、制衡性原则、成本效益原则及适应性原则，组织对内控制度进行动态优化完善。截至目前，公司已建立了比较完整的内部控制制度，包括管理控制、财务控制、生产经营管理、党风廉政建设、纪检、党委巡察和内部审计监督等方面，基本涵盖了所有运营管控和内部监督环节。
同时公司通过各类系统（办公\财务\全面预算\分销业务\分销物流\零售业务）固化流程严格授权及审批控制。通过年度风险识别、年度内控自我评价、季度风险分类预警指标监控、各类风险排查、开展现场督导检查和稽核、内外部专项审计、质量内审\安全生产\税务合规\会计基础等风险检查、运营分析及专题分析发现问题和管理偏差，并对发现的问题偏差和管理提升项及时组织整改或制定优化提升方案，并跟进实施。相关措施的实施促进公司管控要求层级落实、核心业务控制设计和执行到位及各层级公司内部控制体系持续优化完善。
（2）重点活动内部控制
公司对控股子公司的控制：公司制定内控手册并结合管控需要制定涉及公司治理、规划发展、投资、财务资金、人力资源、质量管理、风险内控、信息技术等制度流程规范，规范所属二级管理公司的业务管控。制定的国药一致下属企业公司治理工作指引、国药一致外派董监事履职指引和国药一致子公司董事会秘书履职指引、国药一致子公司董事会和董事评价办法（试行）等制度，规范了对控、参股子公司的委派执行董事选任方式、职责权限、重大事项报告、生产经营控制、财务监督及对外投资管理等方面工作。
公司依据全面预算管理办法规定分解下达年度预算指标，通过经营指标的分析进行过程监控，依据绩效管理制度对控股子公司进行业绩考核，并评价子公司经营管理绩效，以此作为奖惩依据。
报告期内，公司优化完善下属企业公司治理工作指引、子公司董事会和董事评价办法等管理制度，并通过各类督导检查、内控自评等促进公司按照内部控制管理规定,对各控股子公司实施管控,确保子公司在公司管控要求和各类法规监管下开展年度经营活动。
公司对外担保控制：公司融资担保管理规定明确规定了对外担保的管理原则、岗位分工及授权批准、担保评估及审批控制、对外担保的审批程序、合同条款、担保执行控制及监督检查等方面内容。
报告期内公司及下属子公司年度融资担保计划纳入预算管理，经公司董事会、股东大会审批通过后，按监管要求备案。公司对外担保范围包含公司下属全资及控股子公司，未对大股东、参股子公司及无股权关系的公司提供担保，未以公司资产进行抵押担保。
对控股子公司提供担保的，要求少数股东提供足额、有效且有变现价值的反担保。公司严格按照《融资担保管理办法》落实融资担保业务的风险管控措施，将融资担保业务作为重点项目进行跟踪检查与督导，报告期内未发生对外担保风险。
募集资金管理控制：公司根据《上市公司募集资金管理和使用的监管要求》及《深圳证券交易所主板上市公司规范运作指引》的监管要求，制定的国药一致募集资金管理办法，对募集资金的存放、使用、投向变更、管理与监督及信息披露等内容进行明确的规定。
报告期内，公司无募集资金或以前期间募集资金的使用延续到报告期内的情况。
重大投资内部控制：公司通过章程、投资管理、资金管理等规定，对投资主体、权限等方面进行明确规定。建立的投资管理制度和投资管理内控手册，对公司投资计划与预算、投资立项调研及审批、投资实施、投后管理及投资处置等重点环节进行明确的规定。
报告期内，公司无重大投资项目。
信息披露控制：公司按照《上市公司信息披露管理办法》及《公开发行证券的公司信息披露编报规则》、《上市公司公平信息披露指引》等规定，制订了严格的信息披露事务管理、内幕信息及知情人管理、重大紧急突发事件报告制度、新闻宣传工作管理办法、新媒体管理办法等制度，详细规定了信息披露事务的管理部门及其职责；信息披露的内容和标准；信息披露的报告、流转、审核、披露程序；信息披露相关文件、资料的档案管理；信息披露的责任划分、信息披露的保密与处罚措施等，特别是对定期报告、临时报告、重大事项报告的流转程序作了严格规定。
报告期内公司严格按照监管要求和内部相关规定执行，对所有已披露的定期报告和各类临时公告均履行了严格的审议程序，并在规定时间内发布，无应披露未披露事项及重大会计差错更正、重大遗漏信息补充以及业绩预告修正等情况的发生。
资产管理：公司制定有实物资产管理和固定资产财务管理、实物资产保险等相关资产管理制度，规范资产管理定义、管理模式、预算管理、购置与处置程序、取得与验收管理、盘点、日常管理、会计计量及资产保险等方面。
报告期内，通过资产管理平台，对固定资产实行一物一码管理，每半年进行盘点，资产管理部门协同财务部门逐一核对实物，做到账账相符。对损坏、老化、无维修价值资产提出报废处置计划，对可回收利用资产进行作价回收，对闲置资产进行调拨和盘活，提高使用效率，保证资产的安全、完整、保值增值，更好地为公司生产经营服务。
研究与开发：公司制定有科研项目管理办法（试行），规范科研项目范围、管理的组织职责、科研项目预算管理、立项报批程序、实施管理、项目变更管理、科研项目成果管理、项目验收及考核等方面。
报告期内，公司严格按照《国药一致科研项目管理办法（试行）》要求，规范科研项目管理，提升科研效率。
组织机构及职责、项目立项、工程的设计/造价/概算/预算等、工程招标、工程建设与监控、建设项目资金与财务管理、工程建设验收/结算、工程的竣工决算和后评价、项目资料管理及工程项目的督导和管理等方面
报告期内，结合实际情况优化完善工程项目管理办法，进一步加强工程项目建设的全过程管理，防范和控制相关风险。
全面预算：公司制定有全面预算管理和绩效管理制度，规范预算管理定义、管理原则及适用范围、预算管理组织机构、纳入预算管理范围、全面预算编制的程序、预算执行与过程监督及绩效考核的过程。
公司年度会根据制度规定，并结合公司战略规划目标和年度经营管控重点，综合研判经济形势、行业政策及市场环境，对下年度的预算工作进行全面统筹，有效联动公司各级预算相关单元明确，明确预算指标。并通过月度经营分析、日常执行监督监控指标进展，配合定期考核形成闭环管理，保障年度预算目标的有效达成。
合同管理：公司制定合同管理、授权委托管理、诉讼仲裁管理、用印管理等系列制度，规范合同管理涉及合同审核（条款、资信等）、合同会签与用印、合同归档、合同履行、委托授权管理、法律纠纷和诉讼处理等核心管控环节。公司设立法律合规部，负责专门的法律事务工作及合同法律审核工作，确保合同法律审核100%全覆盖。
报告期内，公司根据上级监管要求并结合管理实际，优化完善《合同管理办法》，严格按规定对合同进行法律审核，特别加强商业贿赂合规风险、防范增设交易环节、防范违规使用商标字号、子公司章程方面的法律审核要求。在OA办公系统上搭建合同管理系统，强化合同台账管理及合同登记履行签订情况的跟踪管理，确保合同审核、合同台账、合同档案每步追踪可查。为防范合同法律风险，报告期内修订完善国药一致、国控广州两级公司合同范本，新增人才租赁住房租赁合同、包装授权使用协议、商标使用再许可协议、设计服务合同等合同范本，最终形成公司非业务类范本10份，子公司业务类范本58份，非业务类范本22份。
4、信息与沟通
公司制定的信息披露事务管理、内幕信息及知情人管理、重大紧急突发事件报告、公文管理、档案管理、保密管理、舆情管理、业务信息管理及信息公开管理等制度，相在内外部的快速传递和有效管理。
公司对内沟通方面，制定了OA办公系统管理、网站管理、业务管理会召开模式等OA
一系列的制度，建立 自动化办公系统、财务系统、费用预算管理系统、分销业务系统、分销物流系统、零售业务系统等信息管理系统，同时充分利用公司内部刊物、企业宣传栏、OA平台、公司网站、微信平台、电子信箱、网络资源共享开辟公司内部信息沟通的平台，提高内部决策的质量和效率。
公司对外沟通方面通过加强与相关监管部门、中介机构、业务往来单位、行业协会等外部单位的信息沟通和反馈，通过市场调查、网络传媒等渠道，及时获取外部信息。
报告期内，公司相关制度规定和各类信息系统的有效执行，极大地保障了公司内外部信息传递与沟通和重要信息传递与沟通的有效性。
5、内部监督
公司制定的内部监督内控手册，规范了公司内部监督涉及内部审计、经营监督、关联方与关联交易管理、内部控制监督管理等核心管控节点，明确相关监督环节的内部管理程序。
（1）内部审计
公司制定有内部审计工作管理、内部审计工作底稿管理、内部审计档案管理、后续审计、审计报告管理、审前调查工作管理等全面的审计管理工作制度，规范内部审计业务全过程管理。
报告期内，公司审计部根据相关法规和制度组织开展经济责任审计、内控监督评价审计等专项审计工作。参与监督公司内控自我评价过程。对监督审查过程中发现的偏差或问题，分析原因、提出意见和建议，以内部审计报告的形式呈报管理层审核，按规定通知相关部门组织整改落实。
（2）经营监督
公司制定了《国药一致业务管理会召开模式》，设立了月、季、半年、年度业务管,
理会，以保证时刻关注公司整体经营情况；制定《全面风险管理制度》建立风险预警指标定期监控机制。
报告期内,公司季度组织对77项风险分类预警指标进行监控，月度组织编制风险与运营分析报告，对公司整体的经营情况进行跟踪分析，供各级管理者决策参考。
3
（）关联交易监督
公司根据监管政策，制定关联交易管理办法，明确规定，关联交易涉及的事项、关联人定义、关联交易的回避、关联交易识别、关联交易的决策权限及表决程序以确保关联交易事项在决策程序上的及时性和合规性。
报告期内,公司严格按照规定，定期收集、更新关联方信息，形成关联方清单。每年年初按日常关联交易类别统计年度预计交易额，按规定程序报批后，通过信息披露流程对外披露。
（4）内部控制监督管理
企业制定内部控制评价管理办法，明确内控管理部门、内部监督机构及其他内部机构在内部控制评价中的职责权限，规范内部控制自我评价的程序、方法和要求。
报告期内公司内控管理部门组织开展内控自我评价工作。年度审计部结合各类审计监督及内部控制自我评价的情况出具《内部控制监督评价报告》，内控管理部门结合内控自评情况、内外部审计情况及内部控制监督评价情况，出具《公司内控自我评价报告》，按公司制度规定提交董事会及相关委员会审议后对外发布。
公司相关监督措施的有效实施，保障了公司各项控制活动的有效实行。
（三）持续完善内控建设的措施和计划
企业内部控制管理是一项系统而复杂的工程，它应与公司规划发展、经营规模、业务范围、竞争状况和面临风险水平等相适应，同时随着业务发展和市场环境的变化而及时加以动态调整。为促进公司稳健、可持续发展，未来期间，公司的内部控制将持续围绕优化完善风险内控管理体系，落实风险防控责任、强化制度流程建设与执行，加强合规经营文化建设和内部监督来不断提升风险内控管理水平，切实保障投资者的合法权益。
四、内部控制评价的工作依据及缺陷认定标准
（一）内部控制评价工作依据
根据《公司法》、《证券法》、《企业内部控制基本规范》等法律、法规以及《深圳证券交易所上市公司自律监管指引第1号》等相关规定，组织开展内部控制评价工作。
（二）内部控制缺陷的认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
1、财务报告内部控制缺陷的认定标准：
定量标准：以合并报表数据为基准，确定上市公司合并报表错报（包括漏报）重要程度的定量标准。
(1)重大缺陷：大于等于税前利润5%；
(2)重要缺陷：在税前利润1%～5%之间；
(3)一般缺陷：小于等于税前利润1%。
定性标准：财务报告缺陷认定主要以缺陷造成财务报告错报的影响程度、发生的可能性作判定。
(1)重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表重大错报的一个或多个内部控制缺陷的组合；
(2)重要缺陷：内部控制中存在的、其严重程度不如重大缺陷，但仍足以引起企业财务报告监督人员关注的一个或多个内部控制缺陷的组合；
(3)一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
2、非财务报告内部控制重大缺陷的认定标准
定量标准：以给公司造成的直接损失金额及重大影响程度为基准，确定公司缺陷重要程度的定量标准。
(1)重大缺陷：直接财产损失1000万元及以上，或已经对外正式披露并对股份公司定期报告披露造成负面影响；
(2) 500 ~1000
重要缺陷：直接财产损失 万（含） 万元或受到国家政府部门处罚但未对股份公司定期报告披露造成负面影响；
(3)一般缺陷：直接财产损失10万（含）~500万元或受到省级（含）以下政府部门处罚但未对股份公司定期报告披露造成负面影响。
定性标准：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
(1)重大缺陷：一个或多个内部控制缺陷的组合，可能导致企业严重偏离内部控制目标；
(2)重要缺陷：一个或多个内部控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离内部控制的目标；
(3)
一般缺陷：是指除重大缺陷、重要缺陷之外的其他缺陷。
（三）内部控制缺陷认定及整改情况
1、内部控制缺陷认定情况
根据公司内部控制缺陷的认定标准，结合日常监督和专项监督检查情况，我公司对财务报告相关及非财务报告相关的内部控制缺陷进行了认定，确认无重大缺陷存在。
2、内部控制缺陷整改情况
报告期间，公司针对各类检查中发现的偏差或管理提升项，及时组织整改或优化提升，截止2025年12月31日，公司对自查及各类检查中发现的偏差基本整改到位，部分存在整改周期长和管理提升项也已组织制定可行的整改或优化计划，明确完成时间，持续改进。
五、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
国药集团一致药业股份有限公司
董 事 会
2026年4月2日
中财网