長生生物科技股份有限公司

　　證券代碼：002680 證券簡稱：長生生物 公告編號：2018-018長生生物科技股份有限公司

　　2017 年度內部控制自我評價報告

　　長生生物科技股份有限公司全體股東：

　　根據《企業內部控制基本規范》及其配套指引的規定和其他內部控制監管要求(以下簡稱：企業內部控制規范體系)，結合本公司(以下簡稱：公司)內部控制制度和評價辦法，在內部控制日常監督和專項監督的基礎上，我們對公司

　　2017 年 12 月 31 日(內部控制評價報告基準日)的內部控制有效性進行了自我評價。

　　一、重要聲明

　　按照企業內部控制規范體系的規定，建立健全和有效實施內部控制，評價其有效性并如實披露內部控制評價報告是公司董事會的責任。監事會對董事會建立和實施內部控制進行監督。經理層負責組織領導企業內部控制的日常運行。

　　公司董事會、監事會及董事、監事、高級管理人員保證本報告內容不存在任何虛假記載、誤導性陳述或重大遺漏，并對報告內容的真實性、準確性和完整性承擔個別及連帶法律責任。

　　公司內部控制的目標是：確保國家有關法律法規和公司內部制度的執行，堵塞漏洞、消除隱患，防止并及時發現、糾正錯誤及舞弊行為，保護公司資產的安全、完整。規范公司財務行為，提高財務信息的真實性、完整性和及時性，提高企業財務報告的信息質量。

　　由于內部控制存在固有局限性，故僅能對達到上述目標提供合理保證。此外，由于情況的變化可能導致內部控制變得不恰當，或對控制政策和程序遵循的程度降低，根據內部控制評價結果推測未來內部控制的有效性具有一定的風險。

　　二、內部控制有效性結論

　　根據公司財務報告內部控制重大缺陷的認定情況，于內部控制評價報告基準日，不存在財務報告內部控制重大缺陷，董事會認為，公司已按照企業內部控制規范體系和相關規定的要求在所有重大方面保持了有效的財務報告內部控制。

　　根據公司非財務報告內部控制重大缺陷認定情況，于內部控制評價報告基準日，公司未發現非財務報告內部控制重大缺陷。

　　自內部控制評價報告基準日至內部控制評價報告發出日之間未發生影響內部控制有效性評價結論的因素。

　　三、內部控制評價工作情況

　　(一)內部控制評價范圍

　　公司按照風險導向原則確定納入評價范圍的主要單位、業務和事項以及高風險領域。納入評價范圍包括上市公司母公司本身以及重要的子公司長春長生生物科技有限責任公司的主要業務和事項。本次納入評價范圍單位資產總額占公司合并財務報表資產總額的比例為 96.68%、營業收入占公司合并財務報表營業收入的比例 99.05%，本次納入評價范圍的業務和事項包括：組織架構、發展戰略、人力資源、資金、采購、資產、銷售、生產、倉儲、工程項目、對外擔保及關聯交易、財務管理、全面預算、合同管理、信息系統建設、內外部信息與溝通、內部監督等內容。依據全年風險評估結果重點關注的高風險領域主要包括：發展戰略、人力資源、資金、采購、生產、倉儲、銷售、合同管理、內外部信息溝通。

　　上述納入評價范圍的單位、業務和事項以及高風險領域涵蓋了公司經營管理的主要方面，不存在重大遺漏。

　　納入評價范圍的主要業務和事項包括：

　　1、組織架構

　　公司根據《公司法》《證券法》等法律要求及《公司章程》相關規定，建立完善的公司治理結構和內部職能機構。

　　公司治理架構由股東大會、董事會、監事會和以總經理為代表的經營團隊組成，權責明確，運行情況良好。

　　公司董事會下設了戰略、審計、提名、薪酬與考核委員會，并相應制定了實施細則，規范了公司內部控制組織架構，明確了股東大會、董事會、監事會和管理層決策、執行、監督等方面的職責、權限、程序以及應履行的義務，形成了權責分明、相互制衡、運作良好的法人治理結構。

　　公司及主要子公司按照實際情況建立并完善了相應的內部控制制度，提高了內部控制、風險識別、風險防范能力。

　　公司按照需要設置了下列職能機構：財務部、審計部、證券部、綜合管理部；

　　長春長生按照需要設置了下列職能機構：市場營銷部、研究所、財務部、審計部、生產管理部、工程設備保障部、后勤保障部、企業發展部、質量部、供應管理部、行政綜合部等。

　　2、發展戰略

　　①夯實疫苗行業的龍頭地位：我們將與疾控中心及推廣服務商緊密合作，提高已有重磅產品市場占有率，增加產品的銷售額。我們將繼續與推廣服務商緊密合作，以拓展產品的銷售及市場推廣，爭取覆蓋中國更多疾控中心及疫苗接種點。

　　我們還會提高品牌知名度，包括增加我們直接參與或作為贊助商的學術講座和會議的次數及覆蓋范圍。

　　②擴充產品組合并進一步加強研發能力：我們會繼續開發其他開發中產品，包括正在進行臨床前研究的疫苗。我們將繼續雇用高素質研發人員來擴充研發部門，并加強與外部研究伙伴的合作。

　　③擴充產能及提升實力：我們將繼續升級生產設施及建造新的生產線，以應付日益增長的市場需求及提高生產標準。我們的研發部門將繼續專注于改進現有生產技術及工序，以優化生產工序及提高生產效率。

　　④完善健康產業戰略布局：我們將拓寬產業領域，重點在單抗、抗腫瘤、基因治療領域加快戰略布局，加快外延式擴展步伐，建立戰略合作關系并尋求收購機會，以開發、合作、或收購新產品及創新技術，從而加強我們的產品組合及業務，特別是那些我們認為有助于攫取市場份額、提高生產效率和把握巨大的潛在市場機會。

　　3、人力資源管理

　　公司根據《勞動法》及相關法律法規的規定，在人力資源的招聘、配置、薪酬、培訓、績效管理、晉升等各方面均建立了較為完備的管理體系。公司堅持“以人為本”，實行全員勞動合同制，依法與公司員工簽訂勞動合同。并與公司核心技術人員簽訂保密協議，防止公司商業機密泄露，依法為員工參加社會養老保險、醫療保險、失業保險、工傷保險和生育保險及住房公積金等，保障員工依法享受社會保障待遇。增強了員工的歸屬感和使命感，激發了員工的工作熱情，實現了公司經營效益和員工收入的穩定增長，為公司的可持續發展奠定了基礎。

　　公司非常重視員工素質的培養，根據實際工作的需要，針對不同崗位展開多種形式的后續培訓教育，如：答題競賽等活動，使員工能長期勝任其工作崗位。

　　總體而言，人力資源管理的內部控制設計健全、合理。

　　4、資金活動

　　公司財務部設立專職人員管理貨幣資金，嚴禁未經授權的人員接觸與辦理貨幣資金業務。財務部根據生產經營需要編制貨幣資金收支計劃，并按計劃組織實施。

　　通過《報銷審批程序》、《差旅費報銷管理制度》，對公司的費用報銷流程、報銷標準、審批權限等進行了明確規定，進一步規范了公司的財經紀律。

　　公司制定了《募集資金管理制度》，就募集資金的存儲、使用、投向變更、信息披露、監督、責任追究等事項進行了詳細的規定，以保證募集資金的規范使用。報告期內公司對募集資金存放和使用的內部控制充分、嚴格、有效。

　　公司對外投資實行專業管理和逐級審批制度。公司對外投資的審批，嚴格按照公司章程、《股東大會議事規則》、《董事會議事規則》、《對外投資管理制度》等規定的權限履行審批程序。

　　5、采購業務

　　供應管理部負責原材料、生產設備等固定資產的調研與采購業務；審計部門負責對以上業務部門物資采購價格的審核，提高了公司采購業務的準確性和可控性。對于重大采購項目實行招投標，通過招投標比質比價，有效降低了采購成本，避免了采購舞弊現象的滋生。

　　公司從事采購業務的相關崗位均制定了崗位責任制，并在請購與審批、詢價與確定供應商、采購合同的談判與核準、采購、驗收與相關會計記錄、付款申請、審批與執行等環節明確了各自的權責。

　　6、銷售業務

　　公司設置了市場營銷部和企業發展部，負責產品銷售與提供勞務等業務。在市場營銷部設置了售后與醫學服務中心，負責產品的售后服務工作，在實際運作中做到了不相容崗位的相互分離、制約和監督。公司注重企業形象和品牌建設，通過學術研討會等形式，加大產品宣傳，提高銷售覆蓋率，提高已有重磅產品市場占有率。加大銷售貨款催收工作，有利于加速資金的回籠，減少壞賬損失的發生，促進公司銷售業務穩定增長。同時，公司加強市場調查工作，積極開發新藥品，拓展國內外市場。

　　7、擔保業務

　　公司對外擔保的內部控制遵循合法、審慎、互利、安全的原則，嚴格控制擔保風險。制定了對外擔保政策、流程，明確擔保的對象與范圍、方式與條件、審批程序、擔保限額與禁止擔保的情況等；規定了擔保業務的評估、審批、執行等控制要求。

　　8、合同管理

　　為了規范合同管理，防范與控制合同風險，有效維護公司的合法權益，公司制定了《合同管理制度》、《印章使用管理規定》等對合同管理相關的內部控制進行具體規范。公司依據現有主要的業務模塊制定了對應的標準合同文本，并根據業務需求、情勢變化及制度要求定期或者及時對其進行修訂和制定新的標準文本；

　　公司持續加大對合同所涉及業務流程的監管，根據現有業務所涉合同的履約情況，監管各個業務流程的合規性；同時建立了合同文本的歸檔保管制度，保證了合同檔案管理的完整性，提高風險管控水平。

　　9、存貨管理

　　公司通過《存貨管理制度》確定了存貨管理的原則，明確了存貨的范圍和分類、庫房及物資的劃分，規定了原輔料、包裝材料、在產品、產成品等存貨的出入庫流程，對存貨的驗收入庫、領用發出、清查盤點、日常保管、退換貨及呆廢料處置等關鍵環節進行了有效的控制，實現完善倉儲信息化管理。

　　10、固定資產

　　公司通過《固定資產管理制度》對固定資產的新增、日常管理、調撥、維修保養、盤點、報廢處置、抵押、租借租賃、投保與索賠等相關控制程序進行了規范。制定固定資產業務流程，明確了固定資產購前調研、價格審核、批準、采購、付款、驗收、移交使用部門等各環節的權限與責任。在固定資產保管方面，公司根據分類及使用特點確定責任人及資產管理員；在固定資產盤點方面，每年定期或不定期盤點，盤點出現的差異及時查明原因并及時進行賬務處理；

　　11、工程項目

　　公司工程設備保障部負責工程項目管理。明確了在項目建議、可行性研究與項目決策、概預算編制與審核、項目決策與項目實施、項目實施與付款、項目實施與驗收、竣工決算與決算審計等環節各相關崗位的權責，公司在工程項目管理中不存在不相容職位混崗的現象。

　　12、財務報告

　　公司按照會計法、稅法等國家有關法律法規的規定，建立了較為完善的財務報表編制及審核制度。規范公司日常財務行為，發揮財務在公司經營管理和提高經濟效益中的作用。會計人員分工明確，實行崗位責任制，對不相容職務進行了明確并實施分離。

　　財務會計報告經財務部經理、財務總監、總經理審核簽字后，提交董事會討論，做出核準決議后，再履行必要的承諾與簽發程序后對外公布。

　　13、內部信息傳遞

　　公司在信息化建設方面，利用 OA 信息系統，加強了公司基礎業務信息和財務信息的及時傳遞。公司通過內部刊物、內網和郵件系統，保證公司的制度更新、重大業務信息、企業文化信息等及時、有效傳遞，幫助公司提高管理效率。2017

　　年10月27日公司下發了計算機網絡管理規章制度，保證了電腦及網絡系統安全、高效運行。

　　14、信息披露事務管理

　　公司證券部為信息披露事務管理的日常工作部門，負責信息披露工作，履行法定決策程序后加以披露。根據《公司法》、《證券法》、《上市公司信息披露管理辦法》、《關于上市公司建立內幕信息知情人登記管理制度的規定》等相關法律、法規，結合公司實際情況，制定了一系列相關制度，在重大事件信息未公開披露前，所有相關人員均須嚴格保密，從而維護了信息披露的公平原則。遵守公司信息披露管理制度，保證公司真實、準確、完整地披露信息，保護公司股東、債權人及其他利益相關人的合法權益。報告期內，公司對信息披露的內部控制嚴格、充分、有效，未有違反上述制度的情形發生。

　　15、信息系統

　　公司在經營管理過程中非常注重信息手段和方法的使用，充分發揮信息技術在信息與溝通中的作用。公司已使用較為完善的計算機信息系統，對財務信息嚴格按授權使用，并在計算機信息系統的應用與維護、文件儲存與保管等方面進行了規范。定期檢查、維護公司網絡線路，處理公司網絡線路故障及查找相關隱患，根據公司需求，更改、鋪設新的網絡線路。

　　(二)內部控制評價工作依據及內部控制缺陷認定標準

　　公司董事會根據《企業內部控制基本規范》體系對重大缺陷、重要缺陷和一般缺陷的認定要求，結合公司規模、行業特征、風險偏好和風險承受度等因素，區分財務報告內部控制和非財務報告內部控制，研究確定了適用于本公司的內部控制缺陷具體認定標準，并與以前年度保持一致。

　　公司確定的內部控制缺陷認定標準如下：

　　1、財務報告內部控制缺陷認定標準

　　1)將財務報告內部控制的缺陷分為重大缺陷、重要缺陷、一般缺陷。

　　公司確定的財務報告內部控制缺陷評價的定量標準如下：

　　缺陷類型 財務報表潛在的錯報金額

　　一般缺陷

　　資產總額存在錯報，錯報金額<資產總額 1%。

　　營業收入存在錯報，錯報金額<營業收入總額 1%重要缺陷

　　資產總額存在錯報，資產總額 1%≤錯報金額<資產總額 2%營業收入存在錯報，營業收入總額 1%≤錯報金額<營業收入總額 2%重大缺陷 資產總額存在錯報，錯報金額≥資產總額 2%缺陷類型 財務報表潛在的錯報金額

　　營業收入存在錯報，錯報金額≥營業收入總額 2%注：定量標準以營業收入、資產總額作為衡量指標。內部控制缺陷可能導致或導致的損失與利潤表相關的，以營業收入指標衡量：內部控制缺陷可能導致或導致與資產管理相關的，以資產總額指標衡量。

　　2)公司確定的財務報告內部缺陷評價的定性標準如下：

　　(1)出現以下情形的(包括但不限于)，一般應認定為財務報告內部控制重

　　大缺陷：

　　①發現董事、監事和高級管理人員在公司管理活動中存在重大舞弊；

　　②發現當期財務報表存在重大錯報，而內部控制在運行過程中未能發現該錯報；

　　③控制環境無效；

　　④一經發現并報告給管理層的重大缺陷在合理的時間后未加以改正。

　　(2)出現以下情形的(包括但不限于)，被認定為“重要缺陷”，以及存在

　　“重大缺陷”的強烈跡象：

　　①未依照公認會計準則選擇和應用會計政策；

　　②對于非常規或特殊交易的賬務處理沒有建立相應的控制機制或沒有相應的補償性控制；

　　③對于期末財務報告過程的控制存在一項或多項缺陷且不能合理保證編制

　　的制備報表達到真實、完整的目標。

　　(3)一般缺陷是指除以上重大缺陷、重要缺陷之外的其他控制缺陷。

　　2、非財務報告內部控制缺陷認定標準

　　1)將非財務報告內部控制的缺陷劃分為重大缺陷、重要缺陷、一般缺陷。

　　公司確定的非財務報告內部控制缺陷評價的定量標準如下：

　　缺陷類型 直接財務損失金額 重大負面影響

　　一般缺陷 人民幣 1000萬元以下

　　受到省級以下政府部門處罰，但未對公司定期報告披露造成負面影響。

　　重要缺陷

　　人民幣 1001萬元以上

　　(含)及 5000萬元以下

　　受到省級以上政府部門處罰，但未對公司定期報告披露造成負面影響。

　　重大缺陷

　　人民幣 5000萬元以上

　　(含)

　　受到國家政府部門處罰，且已正式對外披露并對本公司定期報告披露造成負面影響。

　　2)公司確定的非財務報告內部控制缺陷評價的定性標準如下：

　　根據對內部控制目標實現影響程度，非財務報告內部控制缺陷分為一般缺陷、重要缺陷和重大缺陷。

　　重大缺陷的跡象包括：

　　①嚴重違反法律法規；

　　② 政策性原因外，企業連年虧損，持續經營受到挑戰；

　　③ 重要業務缺乏制度控制或制度系統性失效；

　　④子公司缺乏內部控制建設，管理散亂；

　　⑤媒體負面新聞頻頻曝光；

　　⑥內部控制評價的結果中對“重大缺陷”問題未得到及時有效的整改。

　　重要缺陷的跡象包括：

　　①未經授權及履行相應的信息披露義務，進行對外擔保、投資有價證券、金融衍生品交易、資產處置、關聯交易；

　　② 公司關鍵崗位業務人員流失嚴重；

　　③ 媒體出現負面新聞，涉及局部區域，影響較大但未造成股價異動；

　　④ 公司遭受證券交易所通報批評。

　　一般缺陷：除重大缺陷、重要缺陷之外的其他缺陷。

　　四、對上一年度內部控制缺陷的整改情況經檢查，公司上一年度均按照相關法律法規制度的要求并結合公司實際情況建立了內部控制制度，不存在重大缺陷，并得到了有效執行。

　　五、對本年度內部控制缺陷擬采取的整改措施經檢查，本年度不存在內部控制重大缺陷。

　　伴隨管理的不斷深化，公司將進一步完善內部控制制度，加強管理，使之適應公司發展的需要和國家有關法律法規的要求，促進公司在規范運作下持續發展。

　　公司將從以下幾個方面加強內部控制的完善：

　　(一)繼續加強對國家及監管部門出臺的有關公司治理等法律法規、規章制度的學習，并及時對公司現有的內部控制制度加以改進和完善。

　　(二)加強審計工作監督力度，充分發揮內部審計的監督管理作用。

　　(三)加強風險評估工作，持續進行風險識別和分析，綜合運用應對策略，實現有效的風險控制。

　　(四)按照國家相關法律、法規及新出臺的行業標準的要求，進一步梳理管理制度，優化管理流程，提高管理水平。

　　六、其他內部控制相關重大事項說明無。

　　長生生物科技股份有限公司

　　2018 年 3月 9 日