延安必康：内部控制自我评价报告

延安必康制药股份有限公司2021 年度内部控制自我评价报告根据企业内部控制基本规范及其配套指引的规定和其他内部控制要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2021 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。一、重要声明根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，发现公司存在 1 项财务报告内部控制重大缺陷。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，未发现公司存在非财务报告内部控制重大缺陷。由于公司存在财务报告的内部控制重大缺陷，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的内部控制。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。三、内部控制评价工作情况（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风13险领域。纳入风险范围的单位主要包括公司及公司全资子公司江苏北度新能源有限公司、延安必康医药综合体投资有限公司（以下简称“延安综合体”）、延安必康医学工程体验有限公司（以下简称“延安医学”）、瑞奇科（江苏）生物技术有限公司（以下简称“瑞奇科”）、陕西必康制药集团控股有限公司（以下简称“陕西必康”）及其下属子公司必康制药新沂集团控股有限公司（以下简称“必康新沂”）、西安必康制药集团有限公司、陕西必康企业管理有限公司、西安福迪医药科技开发有限公司、西安必康嘉隆制药有限公司、陕西乾运智慧网络科技有限公司、江苏必康生物智能科技有限公司、必康嘉松投资江苏有限公司、武汉五景药业有限公司、陕西必康商阳制药集团股份有限公司、陕西必康中药有限公司、西安必康心荣制药有限公司、南通必康医养产业发展有限公司、南通必康新宗医疗服务发展有限公司、必康润祥医药河北有限公司（以下简称“润祥医药”）、必康百川医药（河南）有限公司（以下简称“百川医药”）、西安康拜尔制药有限公司、新沂必康电子商务有限公司、江苏必康新阳医药有限公司（以下简称“必康新阳”）、徐州嘉安健康产业有限公司、香港亚洲第一制药控股有限公司、新沂北度医药有限公司、必康中成药业（新沂）有限公司、武汉五景医药有限公司、武汉松安置业有限公司、武汉东圳置业有限公司、必康润祥医药张家口有限公司、河北慧衢运输有限公司、商丘市百合医药连锁有限公司、河南药准达物流有限公司、徐州市今日彩色印刷有限公司、世宗医药投资集团有限公司、必康医药沧州有限公司（以下简称“必康医药沧州”）、延安新阳医药有限公司（以下简称“延安新阳”）、延安必康中药材有限公司（以下简称“延安中药”）、江苏必康医药连锁有限公司、新沂必康维正医药零售有限公司、公司下属子公司江苏九九久科技有限公司（以下简称“九九久科技”）及其下属子公司南通市天时化工有限公司（以下简称“天时化工”）、江苏健鼎生物科技有限公司、江苏九九久新材料有限公司、江苏九九久特种纤维制品有限公司、公司下属子公司徐州北盟物流有限公司（以下简称“北盟物流”）及其下属公司延安北松物流有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的业务和事项主要包括：1、内控环境(1) 法人治理结构公司通过建立规范的法人治理结构，制订相应的议事规则，在决策、执行、监督等方面划分了明确的职责权限，形成了科学有效的职责分工和制衡机制，在内部控制方面也建立了清晰的组织架构和工作职责。公司的股东大会、董事会和监事会，分别行使权力机构、决策机构、监督机构的职能。公司董事会、监事会共同对股东大会负责，经理层对董事会负责。公司股东大会是公司的最高权利机构，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利，保障公司股东的合法权益。董事会行使经营决策权，对公司内部控制体系的建立和监督负责，建立和完善内部控制的措施和方案，监督内部控制的执行。截至本报告基准日，公司董事会由8名董事组成，其中独立董事3名，超过董事会成员的三分之一。公司全体董事勤勉尽责，独立董事在其专业领域里对公司相关重大决策事项提供建议，并独立作出判断，均较好地履行了职责。公司董事会下设战略委员会、提名委员会、审计委员会及薪酬与考核委员会。各委员会成员由3名董事组成，其中提名委员会、审计委员会和薪酬与考核委员会成员中独立董事占半数以上，并均由独立董事担任主任委员，审计委员会的主任委员为会计专业人士。各专门委员会按照职责分别行使其专项职能。监事会行使监督权，对公司董事、高级管理人员的行为和公司财务状况进行监督与检查。报告期内，因公司监事会部分成员工作调整及个人原因发生变更。截至本报告基准日，公司监事会由3名监事组成，其中职工代表监事1名，占监事会成员的三分之一。经理层行使执行权，由董事会聘任，负责公司的日常经营管理工作。公司高级管理人员包括总裁、副总裁、财务负责人、董事会秘书。截至本报告基准日， 公司经理层有总裁1名，副总裁5名（其中董事长兼任董事会秘书）。(2) 内部组织机构根据国家有关法律法规和公司章程，公司建立了董事会、监事会、董事会专门委员会等分层分级的治理层级，形成了科学有效的职责分工和制衡机制。公司股东大会、董事会、监事会及董事会各专门委员会，依据相关工作程序履行职责。公司结合管理所需，吸取先进企业管理经验，设置和调整内部组织机构。截至本报告基准日，公司共设有医药大健康产业发展管理平台、新能源新材料发展管理平台、财务管理中心、投融资管理中心、行政运营中心、人力资源管理中心、技术研发中心、采购物流中心、项目管理中心、营销品牌管理中心、质量安全部、证券事务部、内审部等多个内部行政管理职能部门，制定了规范的部门和岗位职责。各职能部门分工明确、各司其责，相互协作、监督和制约。报告期内，公司各职能部门能够按照公司制订的管理制度规范运作，形成了与公司实际情况相适应的、有效的经营管理和运作模式，组织机构分工明确、部门健全、职能明晰。(3) 内部审计根据深圳证券交易所中小企业板上市公司规范运作指引、公司内部审计管理制度等规定，公司设立了内审部作为公司内部审计机构，配备了专职审计人员负责公司内部审计工作，对董事会及其审计委员会负责，向审计委员会报告工作，独立行使审计职权，不受其它部门和个人的干涉。内审部主要对公司及子公司财务、重大项目、成本费用、募集资金存放与使用、经济效益、内部控制制度的建立和财经纪律的执行情况以及公司业绩快报等进行内部审计；对公司的重要事项进行审计，以便于能够及时发现内部控制缺陷，防范风险；对公司及子公司生产经营活动等进行审计、核查，对经济效益的真实性、合法性、合理性做出合理评价，保证了公司日常生产经营的合法性和规范化。(4) 人力资源公司制订了相对完善的人力资源管理制度，在员工的招聘录用、合同签订、薪酬福利、绩效管理、晋升调动、教育培训等方面均予以规范。同时建立了领导干部问责制度、职称聘用管理制度、大学生培养与使用管理制度、职工教育管理制度、班组管理制度、关于贯彻落实双休制的实施意见、加班管理规定、考勤管理规定、双休制值班管理规定、生产区手机使用管理暂行规定、婚假、产假、护理假暂行规定、生产车间领导夜间临时带班制度等相关配套制度，按照国家规定为员工缴纳五项社会保险和住房公积金。通过编制年度培训计划，组织后备人才培训、班组长培训、新工培训、中高层管理人员培训、安全技能培训等一系列培训以加强对员工的教育，不断提高员工队伍整体素质，为公司的可持续发展奠定了坚实的基础。(5) 财务管理公司依据企业会计准则、会计法等法律法规建立和完善公司财务管理制度和会计核算制度，涵盖了公司会计基础工作规范、内部稽核、货币资金管理等方面。在财务管理方面通过建立严格的审批流程，对资金和资产等实施了有效的管理；在会计核算方面通过建立规范的核算流程，对采购、生产、销售、财务管理等环节实施了有效的控制，确保了会计凭证、核算与记录及其数据的准确性、可靠性和安全性。(6) 企业文化企业文化是企业的灵魂和底蕴，公司坚持“整合、创新、升级”的战略方针， 持续提升自身的核心竞争力，秉承“必以良药，康健天下”的企业理念指引公司经营发展，以“理解、协调、共赢、超越”的管理理念促进企业的凝聚力和员工的归属感。公司始终坚持“用文化管企业，以文化兴企业”的目标，对内增强企业凝聚力对外树立品牌形象，在文化的影响下努力挖掘中医药学宝库，实现技术创新和产业升级，立足国内走向海外，为我国医药健康产业发展贡献力量。2、风险防控公司逐步建立和完善经营风险防控体系，以确保与实现内部控制目标相关的风险控制在可承受限度之内。公司各职能部门根据总体战略目标和发展思路，结合企业实际和行业特点，全面系统地搜集相关信息，以有效识别和分析内外部各类风险，及时进行风险评估，做到风险可控。对于重大事项均采取集体商榷决策的方式，最大程度地规避风险。在日常经营活动中公司也通过多种途径对可能影响企业发展的风险予以防范和控制。年末，公司结合国家相关产业政策、行业市场信息及企业发展实际、日常经营风险等多方面因素制定下一年度的经营方针和目标，并据此制定具体的实施方案及实施计划，将各项指标分解落实到相关职能部门，予以贯彻实施。公司不定期召开经理层参加的经营分析会，对内外部发展环境和市场经济形势、公司的生产经营现状进行通报分析，制订相应的应对策略，抵御和规避风险。每月定期召开一次由公司领导及各部门负责人参加的办公会，就当月公司生产情况、物资采购和销售情况、技术开发、项目建设、资金运转、安全环保、员工管理等各方面情况及存在的问题及时进行总结分析，结合实际情况部署后期工作。公司内审部通过内控审计分析营运过程中存在的控制风险，并在此基础上提供相关的整改意见。3、日常管控(1) 不相容职务分离控制公司已分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施， 形成各司其职、各负其责、相互制约的工作机制。对业务实施中的各个环节中的不相容职务，如销售政策制订与销售、市场信息收集与采购实施、财产保管与会计记录、业务经办与业务稽核等，公司进行识别，并通过流程规定和岗位设置与职责明确保证不相容职位相分离。(2) 授权审批控制对于日常经营活动中的常规性交易，公司明确各业务和事项的权限范围、审批程序和应承担的相应责任。对于重大合同、重大交易等特殊事项，超过权限范围的按照逐级审批或者授权的方式办理。(3) 会计系统控制公司严格按照会计法、企业会计准则等进行确认和计量、编制财务报表，明确会计凭证、会计账薄和财务报告的处理程序。公司设财务部，配备具有会计从业资格的人员，建立了较为完善的财务系统，一定程度上规范了业务流程， 加强了