编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第页共NUMPAGES21页第PAGE\*MERGEFORMAT21页共NUMPAGES\*MERGEFORMAT21页1桂林集琦药业股份无限公司内部控制制度第一章总则第一条为加强桂林集琦药业股份无限公司（以下简称公司）的内部控制，促进公司规范运作和健康发展，保护股东合法权益，根据《公司法》、《证券法》等法律、行政法规、部门规章和《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司内部控制指引》等规定，结合公司实际，特修订完善本制度。第二条公司内部控制制度的目的是：（一）确保国家有关法律、法规和公司内部规章制度的贯彻履行；（二）提高公司经营效益及效率，提升上市公司质量，添加对公司股东的回报；（三）保障公司资产的安全、完整；（四）确保公司信息披露的真实、精确、完整和公平。第三条公司董事会对公司内部控制制度的制定和有效履行负责。第二章内部控制的内容第四条公司的内部控制主要包括：环境控制、业务控制、会计系统控制、电子信息系统控制、信息传递控制、内部审计控制等内容。第五条公司不断完善管理结构，确保董事会、监事会和股东大会等机构的合法运作和科学决策；公司将逐渐建立起有效的激励束缚机制，树立风险防范认识，培育良好的企业精神和企业文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。第六条由公司人力资源部明确界定各部门、岗位的目标、职责和权限，建立相应的授权、检查和逐级问责制度，确保其在授权范围内履行本能机能；公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真履行。第七条公司的内部控制活动已涵盖了公司所有营运环节，包括但不限于：销售及收款、采购和费用及付款、固定资产管理、存货管理、资金管理（包括投资融资管理）、财务报告、成本和费用控制、信息披露、人力资源管理和信息系统管理等。2第八条公司不断地建立和完善印章使用管理、票据领用管理、预算管理、资产管理、担保管理、资金借贷管理、职务授权及代理人制度、信息披露管理、信息系统安全管理等专门管理制度。第九条公司重点加强对控股子公司的管理控制，加强对关联交易、对外担保、募集资金使用、严重投资、信息披露等活动的控制，并建立相应控制政策和程序。第十条公司不断建立并完善风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。第十一条公司不断完善制定公司内部信息和外部信息的管理政策，确保信息能够精确传递，确保董事会、监事会、高级管理人员及审计部及时了解公司及控股子公司的经营和风险状态，确保各类风险隐患和内部控制缺陷得到妥善处理。第十二条公司不断完善建立相关部门之间、岗位之间的制衡和监督机制，并由公司审计部负责监督检查。第三章主要的控制活动第一节对控股子公司的管理控制第十三条按照《内部会计控制制度》（企业内部控制——对子公司控制）等规定，公司履行对控股子公司的控制政策及程序，并在充分考虑控股子公司业务特征等等基础上，督促各控股子公司建立内部控制制度。第十四条公司对控股子公司的管理控制包括下列控制活动：（一）建立对各控股子公司的控制制度，明确向控股子公司委派的董事、监事及重要高级管理人员的选任方式和职责权限等；（二）根据公司的经营策略和风险管理政策，督导各控股子公司建立起相应的经营计划、风险管理程序；（三）各控股子公司应根据《桂林集琦药业股份无限公司信息披露管理制度》中规定的严重事项报告制度和审议程序，及时向公司董事长或董事会秘书报告重大业务事项、严重财务事项和其他可能对公司股票及其衍生品种交易价格产生严重影响的信息，并严厉按照授权规定将严重事项报公司董事会审议或股东大会审议；（四）各控股子公司应及时向公司董事会秘书报送其董事会决议、股东大会决议等重要文件，通报可能对公司股票及其衍生品种交易价格产生严重影响的事项；3（五）公司财务总监应定期取得并分析各子公司的月度报告，包括营运报告、产销量报表、资产负债报表、损益报表、现金流量报表、向他人提供资金及提供担保报表等；（六）公司审计部和人力资源部应结合公司实际情况，建立和完善对各控股子公司的绩效考核制度。第十五条公司的控股子公司同时控股其他公司的，其控股子公司应按本制度要求，逐层建立对各下属子公司的管理控制制度。第二节关联交易的内部控制第十六条公司的关联交易应恪守诚实信誉、平等、自愿、公平、公开、公允的准绳，不得损害公司和其他股东的利益。第十七条根据《深圳证券交易所股票上市规则》（下称“