公告日期：2025-04-23

贵州三力制药股份有限公司

内部控制评价办法

第一章 总则

第一条 为规范贵州三力制药股份有限公司（以下简称“公司”）内部控制评价工作，提高评价工作效率，健全内部控制体系，加强风险管理，根据《企业内部控制基本规范》《公司内部控制评价指引》等有关法律法规，特制定本办法。

第二条 本办法所称内部控制评价，是指公司董事会遵循公司内部控制评价指引的要求，对内部控制的健全性、合理性和有效性进行测试、评价、形成评价结论、出具内部控制评价报告的过程。

第三条 本办法对公司内部控制评价的原则、范围、目标、组织、工作程序和方法、评价标准、评价报告编写、内部评价报告披露、档案管理等进行规范，从而指导公司开展内部评价工作。

第四条 适用范围：公司本部及各部门、公司合并报表范围内的全资或控股子公司以及其他经公司确认纳入评价范围的单位（以下简称“各公司”）。

第二章 内部控制评价原则

第五条 公司实施内部评价工作应遵循以下原则

（一）全面性原则。评价范围应覆盖公司内部控制的设计与运行，覆盖公司及各单位的各类业务和事项。

（二）重要性原则。评价工作应在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

（三）客观性原则。评价工作应获得风险相关信息，恰当地揭示风险状况，如实反映内部控制设计与运行的有效性。

（四）风险导向原则。坚持风险导向，关注公司以往风险事件、内外部审计、巡视巡察、专项检查中发现的问题及整改情况，通过内部控制评价，推动公司举一反三，堵塞漏洞，防范风险。

第六条 公司根据本办法的原则、内容、程序、方法和报告形式，明确相关机构或岗位的职责权限，落实责任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。公司董事会对内部控制评价报告的真实性负责。

第三章 内部控制评价的内容

第七条 公司董事会根据国家颁发的《企业内部控制基本规范》、应用指引以及公司的《内部控制制度》，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内

第八条 公司组织开展内部环境评价，应当以组织架构、发展战略、人力资源、公司文化、社会责任等应用指引为依据，结合公司的《内部控制制度》，对内部环境的设计及实际运行情况进行认定和评价。

第九条 公司组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司的《内部控制制度》，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

第十条 公司组织开展控制活动评价，应当以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合公司的《内部控制制度》，对相关控制措施的设计和运行情况进行认定和评价。

第十一条 公司组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合公司的《内部控制制度》，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。

第十二条 公司组织开展内部监督评价，应当以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合公司的《内部控制制度》和《内部审计制度》，对内部监督机制的有效性进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。

第十三条 内部控制评价工作应当形成工作底稿，详细记录公司执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。评价工作底稿应当设计合理、证据充分、简便易行、便于操作。

第四章 内部控制评价的程序

第十四条 公司审计合规部应当按照内部控制评价办法规定的程序，有序开展内部控制评价工作。内部控制评价程序一般包括：

（一）制定评价工作方案；

（二）组成评价工作组；

（三）实施现场测试；

（四）认定控制缺陷；

（五）汇总评价结果；

（六）编报评价报告等环节。

第十五条 公司审计合规部拟定年度评价工作计划，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权机构审批后实施。

第十六条 审计合规部根据经批准的评价方案，组成内部控制评价工作组，具体实施内……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。