九州通医药集团股份有限公司
内部控制规范实施工作方案
为进一步加强和规范公司内部控制，保证内控制度的完整性、合理性及实施的 有效性，提高公司经营管理水平和风险防范能力，促进战略发展目标的实现和可持续发展，根据中国证券监督管理委员会湖北证监局《关于做好2012年上市公司建立健全内部控制规范体系工作的通知》（鄂证局公司字[2012]9号，以下简称“《通知》”）要求，结合公司实际情况，特制定本公司内控规范实施工作方案，具体如下：
一、公司基本情况介绍
九州通医药集团股份有限公司（以下简称“公司”或“本公司”）是经湖北省商务厅批准，于2008年11月28日由九州通集团有限公司整体变更设立的股份有限公司，公司股票于2010 年11月在上海证券交易所上市，是在中国医药商业行业处于领先地位的上市公司，股票代码为600998，公司简称为九州通。截至2011年6月，公司拥有总资产99.5亿元，员工近万人，下属公司70余家。2010年，公司实现销售收入212.2亿元。公司是以药品、医疗器械、保健品、食品等产品批发、零售连锁、药品生产与研发及有关增值服务为核心业务的中外合资股份公司，是目前医药商业领域仅有的具有全国性网络的两家企业之一。公司的组织架构图见附件1。
二、内部控制建设工作目标
通过内部控制规范实施工作，系统梳理公司已有的内部控制制度并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追究，形成健全有效的内部控制规范体系；有效落实《通知》和《企业内部控制基本规范》及其配套指引（以下统称“《内控规范》”），满足五部委及上海证券交易所的监管要求；推动公司集团化管控水平的提高；并以此为契机，进一步提升公司治理，提高公司规范化运作水平，合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整。
三、内部控制建设组织保障
为确保本公司内部控制规范体系建设工作能顺利开展，公司明确了董事长是内控规范体系建设工作的第一责任人，成立了内部控制规范领导小组（以下简称“领导小组”），董事长刘宝林担任领导小组组长，保障了足够的资源支持和实施工作预算。领导小组下设内部控制规范工作小组（以下简称“工作小组”）负责内控建设的日常工作。
（一）内控领导小组
组长：刘宝林（董事长）
副组长：刘兆年（副董事长）、陈应军（董事、总经理）
顾问：罗飞（财务与审计委员会主任）
成 员：陈勇（企管总裁）、黄丽华（审计监察副总）、郭磊（运营管理总监）、
许明珍（财务总监）、林新扬（董事会秘书）等高级管理人员。
领导小组主要职责：对内控建设工作进行总体筹划、组织领导；对工作中的重大事项进行决策，保障足够的资源与经费投入等。
（二）内控工作小组
组长：郭磊（运营管理总监）
副组长：许明珍（财务总监）、林新扬（董事会秘书）
成员：胡双凯（财务总部副部长兼董事会秘书处主任）、贺华文（运营管理
总部部长）、吴雄鹰(审计监察总部部长)、姜如志（财务总部副部长）、彭志华(审
计监察总部副部长)、刘志峰（董事会秘书处副主任）、马乔骞（董事会秘书处副
主任）、侯冰(运营管理总部管理规划中心主任)、徐以华(审计监察总部审计中心
主任)及公司运营管理总部、财务总部、董事会秘书处、审计监察总部和关键业务
部门负责人或核心人员构成。
日常联系人：刘志峰（董事会秘书处副主任）
工作小组主要职责：具体落实领导小组制定的内控规范实施工作方案和决定，组织协调内控日常工作，组织监督对内控缺陷进行整改，开展公司内控规范工作的培训、宣讲，与监管机关、外部咨询机构和审计机构以及内部各部门的日常联系与沟通等。公司确保聘请外部中介机构的相关费用，发生的其他内部费用统一纳入公司全面预算管理。
四、内部控制建设工作计划
根据《通知》及监管部门要求，公司制定了具体内控体系建设工作推进计划。计划在2012年3月10日至9月30日开展内部控制建设工作，依据工作内容性质分为内控启动阶段、体系建立阶段、报告阶段三部分，各阶段牵头部门、主要工作内容、完成时间如下：
（一）内控启动阶段：（牵头部门：董事会秘书处）
1、项目组织体系2012年3月10日—4月10日
建立包括领导小组和工作小组在内的项目组织架构，明确工作职责与定位；确定项目进度管理、质量管理和沟通管理机制。
2、制定、披露内控实施工作方案2012年3月10日—4月20日
制定详细的2012年内部控制实施工作方案，报董事会审议并于2012年3月31日前披露，报湖北证监局备案，同时在2011年年报“董事会报告”部分披露。
3、项目启动会2012年3月10日—5月10日
召开项目动员会，组织培训，启动项目宣传。
（二）体系建立阶段：（牵头部门：运营管理总部）
1、确定内部控制实施的范围2012年4月1日—4月30日
确定2012年内控实施范围，形成内控实施范围清单。清单内容包括纳入范围的机构、业务/管理流程和信息系统。
2、梳理流程，识别、评估风险2012年4月1日—5月31日
制定风险评估标准，识别公司层面和业务层面关键风险点，评估风险发生的可能性和影响程度（风险等级），编制风险清单。并根据关键风险点收集，梳理公司各部门、各控股子公司日常工作业务流程和内控制度，结合内控五要素以及18项内控应用指引，明确18方面流程及子流程的运行现状。记录梳理结果，形成风险控制矩阵。
3、查找内控缺陷2012年6月1日—7月31日
将公司现有政策、制度等与风险清单进行比对，对内部控制的现状进行诊断、识别存在的问题，查找、识别内控设计缺陷，编制《内部控制管理手册》初稿。
4、制定内控缺陷整改方案2012年6月1日—7月31日
针对查找出的内控设计缺陷，设计缺陷整改方案，并经各流程负责人/部门负责人确认，根据经确认的内控设计缺陷整改方案，更新风险控制矩阵和《内部控制管理手册》。
5、整改工作落实及效果监督2012年8月1日—9月30日
公司及各控股子公司根据内控缺陷整改方案落实整改工作，包括调整机构设置和流程、修订政策及制度、调配人员等；针对内部控制缺陷的整改情况进行检查跟踪与复核监督。
（三）报告阶段（牵头部门：董事会秘书处）
1、按照要求披露内控实施工作情况。
公司将按照《通知》及监管部门要求执行实施方案，并于2012 年7月15日和2013年1月15日之前分别将内控实施进展情况报送湖北证监局和上海证券交易所。根据公司实施内控规范的情况，向证监局提交实施内控的阶段性报告和总结报告。
五、内部控制自我评价工作计划
按照《通知》和监管部门的有关规定并结合公司的实际情况与内部控制工作计划，公司将以2012年12月31日为2012年度内部控制评价报告的基准日，对内部控制的设计和运行进行全面评价，并形成评价工作底稿，详细记录公司执行评价工作的情况。公司将以董事会秘书处牵头，联合运营管理总部、审计监察总部、财务总部，从2012 年8月1日起开展2012年度内部控制自我评价工作，并根据内部控制自我评价工作结果，于2013 年1月底前完成2012年度内部控制自我评价报告的编写，2012年4月30日前披露《2012年度自我评价报告》，具体安排如下：
1、编制《内控自我评价工作计划》2012年8月1日—8月20日
编制公司《内控自我评价工作计划》，确定纳入自我评价范围的公司及控股子公司业务流程，明确评价工作时间表和人员分工。
2、确定评价标准，编制自我评价操作手册2012年8月1日—8月31日
确定内部控制缺陷的评价标准，按定性标准和定量标准作参照比对分析，明确重要性水平，将缺陷分一般缺陷、重要缺陷和重大缺陷。编制评价手册，对评价工作的组织分工方法、评价标准、评价程序、评价工具和工作模板等进行明确规定。
3、开展评价动员与培训，进行自我评价2012年9月1日—10月20日
召开评价动员会，进行评价人员培训，对评价标准及自我评价手册内容进行详细介绍，组织实施自我评价工作，记录评价过程，编制内控评价工作底稿，提交评价结果。
4、评价质量、缺陷汇总，落实整改2012年9月1日—12月20日
设计缺陷整改完成后，进行全面的执行有效性测试，以发现执行缺陷。针对执行缺陷加强人员培训，必要时进行人员调整，保证各项控制措施能正确地执行对发现的缺陷进行评价，编制缺陷评价汇总表，提出整改建议，编制整改任务单；完善与优化内控手册、业务流程图，提高内控管理、风险管理与信息化管理水平；
5、编制自我评价报告并披露2012年12月21日—2013年4月30日
根据内部控制自我评价工作，汇总评价结果，编制内部控制自我评价报告，提交公司董事会财务与审计委员会及董事会审议后按要求及时披露。
六、内部控制审计工作计划
按照《通知》及监管部门要求，公司计划由董事会秘书处牵头，在2012年8月1日开始启动内控控制的审计工作，并在8月31前确定聘请的内控审计机构，对公司的内部控制进行有效性测试和审计，并在披露年度报告的同时披露内部控制审计报告。
具体工作如下：
1、聘请内控审计机构，与审计师沟通2012年8月1日—8月31日
公司将根据审计委员会相关意见并结合实际经营情况，于2012年10月31日前确定负责内控审计的会计师事务所； 并与审计师就项目范围、内控评价标准、内控实施时间安排、审计安排等事项进行沟通。
2、配合内控预审计及缺陷修补和完善2012年9月1日—12月20日
积极配合内控审计会计师事务所进行内控有效性的预审计工作，及时提供审计所需的内控文件和资料；并根据审计结果整改和完善内控缺陷。
3、配合内控年终审计并披露审计报告2013年1月1日—4月30日
配合进行内控有效性报告按照上市公司信息披露要求，披露内部控制审计报告。
九州通医药集团股份有限公司
董事会
2012年3月28日 |