康弘药业:内部控制自我评价报告

成都康弘药业集团股份有限公司
二〇二三年度内部控制自我评价报告
成都康弘药业集团股份有限公司全体股东:
根据中国证券监督管理委员会、深圳证券交易所等对上市公司内部控制的有关要求，为了进一步加强和规范公司内部控制，提高公司管理水平和风险防范能力，促进公司规范运作和健康可持续发展，保护投资者的合法权益，成都康弘药业集团股份有限公司（以下简称“公司”）依据《公司法》、《证券法》、《企业内部控制基本规范》、《上市公司治理准则》以及公司有关规定，通过开展内部审计等必要的措施和程序，对公司内部控制情况进行了全面检查，在查阅公司各项管理制度、了解公司有关单位和部门在内部控制方面所做工作的基础上，我们对公司 2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
公司结合自身特点和企业发展的需要，按照全面性、重要性、制衡性、适应性和成本效益原则，在充分考虑企业的内部环境、风险评估、控制活动、信息与沟通、内部监督等五项要素的基础上，逐步建立和完善满足公司需要的内控组织管理结构和内部控制制度，形成完善的内部控制管理体系。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于内外环境发生的复杂变化可
能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
面对外部环境的持续变化，公司通过制定、完善和有效实施内控制度。经营管理及其发展态势良好，管理水平、抗风险能力进一步提升，实现了质量和效益的统一。通过加强内控，保证了质量，促进了技术创新，有力地提升了公司的综合竞争力，为公司的长远发展奠定坚实的基础。公司已建立的各项制度，其目的在于合理保证业务活动的有效进行，保护资产的安全和完整，防止或及时发现、纠正错误及舞弊行为，以及保证会计资料的真实性、合法性、完整性。
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
公 司按照 内部控 制的各 项目标 ，遵循内部控制 的合法、全面、重要、有效、制 衡 、适应和成本效益的原则，在公司内部的各个业务环节建立了有效的内部控制，基本形成了健全的内部控制系统。
（一） 公司内部控制评价的范围
内部控制评价范围涵盖了公司及其子公司的各类业务和事项，重点关注内控事项有：内部控制环境、风险评估、内部控制活动、信息与沟通、内部监督等。

纳入评价范围的经营实体主要包括：成都康弘药业集团股份有限公司、四川康弘医药贸易有限公司、成都康弘生物科技有限公司、四川济生堂药业有限公司、成都康弘医药贸易有限公司、成都康弘制药有限公司、四川康弘中药材种植有限公司、四川弘远药业有限公司、四川济生堂兴尚生物科技有限责任公司、成都济生堂互联网医院有限公司（注1）、先锋科技有限公司、北京康弘生物医药有限公司、北京弘健医疗器械有限公司、四川弘合生物科技有限公司、成都弘基生物科技有限公司、IOPtima Ltd、Medi calProSearch Hub Pte. Ltd （医药专业搜索私人有限公司）（注2）等。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
注1：成都济生堂互联网医院有限公司于2023年6月2日在成都成立。
注2：Medical ProSearch Hub Pte. Ltd （医药专业搜索私人有限公司）于2023年9月7日在新加坡成
立。
（二） 公司建立内部控制的目标和遵循的原则
1、公司建立内部控制的目标
（1）建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；
（2）建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；
（3）避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；
（4）规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；
（5）确保国家有关法律法规和规章制度及公司内部控制制度的贯彻执行。
2、公司建立内部控制制度遵循的原则
（1）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所
属单位的各种业务和事项。
（2）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（3）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（4）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（5）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（三） 内部控制建设情况
1、内部控制环境
（1）公司的治理机构
公司严格按照《公司法》等法律法规的要求，建立健全了股东大会、董事会、监事会等治理机构、议事规则和决策程序，履行《公司法》和《公司章程》所规定的各项职责。对于公司的重大决策事项，如批准公司的经营方针和投资计划，选举和更换董事、监事，修改公司章程等，须由股东大会审议通过。董事会负责执行股东大会做出的决定，向股东大会负责并报告工作。在重大投资项目、收购兼并、购置重要资产和签订重要合同、协议等方面的重要决策由董事会决定。董事长是公司的法定代表人，在董事会闭会期间，董事会授权董事长行使董事会部份职权。监事会是公司的监督机关，向股东大会负责并报告工作，主要负责对董事和高级管理人员执行公司职务时是否违反法律法规和侵害公司和股东利益的行为进行监督，对公司财务状况进行检查。
规范控股股东与公司的关系，控股股东与公司之间的机构、人员、资产、财务、业务分开，控股股东按照法律法规的要求只享有出资人的权利。
括总裁、副总裁、财务总监、董事会秘书）由董事会聘任和解聘。总裁是公司管理层的负责人，在重大业务、现金支付和工程合同的签订等方面，由董事会授权总裁在一定限额内作出决定。副总裁和其他高级管理人员在总裁的领导下负责推进其所分管的工作。
（2）公司的组织结构
公司建立的管理框架体系一级部门包括医学部、企划部、新药研究院、生物新药研究院、产品技术中心、医学研究中心、产业部、质量管理中心、采购部、工程中心、营销中心、商务部、集团市场部、行政部、财务部、人力资源部、信息中心、法律事务部、合规与监察部、知识产权部，独立二级部门包括生物药开发部、秘书室、企业文化与品牌管理部、培训中心、研发运营部、社会责任办公室、工艺安全部、质量管理部、服务部、市场准入部、营销运营分析部。明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关重要的作用。公司对下属单位采取纵向管理，通过董事会或常设机构对控股子公司的经营计划、资金调度、人员配备、财务核算等进行集中统一管理。
（3）内部审计
公司设立了内部审计部，向董事会审计委员会负责并报告工作，独立行使审计职权，不受其他部门和个人干涉，切实履行内部独立准则。在董事会的领导下负责审核公司的经营、财务状况及对外披露的财务信息，审查内部控制的执行情况、监督和核查，针对存在的问题及风险提出建设性意见，并督促相关部门采取积极措施予以整改。促进集团内控工作质量的持续改善与提高。
（4）人力资源政策

公司董事会下设提名委员会、薪酬与考核委员会，由其对人力资源政策制订和实施给予指导及建议。公司根据业务和规模的发展，建立了与之相适应的组织架构及权责体系，建立了员工聘用、培训、轮岗、挂职、考核、奖惩、晋升和淘汰等相关的人事管理制度。完善了员工选聘与晋升、培训与拓展、绩效与考核等各方面的内容。为人力资源开发、培养、人才梯队建设、员工职业发展提供了良好的制度保证。同时拓展了股票期权及持股平台等激励模式，健全公司长效激励机制，有效地将股东、公司和员工利益结合在一起，使各方共同关注公司的长远发展。
（5）企业文化建设
公司宗旨：康健世人，弘济众生。研发、制造、销售以及传播专业创新的医药产品和知识，从根本上去改善患者个人体能及社会医疗效能，促进人类健康事业的进步。公司倡导“共建美好家园、共创辉煌人生、共铸健康人间”的文化理念，企业与员工共同努力、共同发展，奋力实现“中国康弘、世界康弘、长青康弘”的愿景。公司持续深化“共创、共荣、共享”的理念，丰富文化活动类型，强化文化输出。结合公司发展需要，完善园区文化设施、优化文化平台矩阵，设立了 “最美康弘人” 文化奖项，营造了浓厚的企业文化氛围。此外，公司还荣获了“成都市企业文化建设典范单位”，文化案例《践行社会责任 传递康弘大爱》荣获“成都市企业文化建设经典案例”。
2、风险评估
为 建立健 全公司 的风险 控制体 系，提高公司防 范风险能力，保证公司资产的安 全 、完整，促进公司稳健、持续地发展，公司根据基本规范及配套指引并结合本企业实际，建立了相应的风险评估程序和风险评估机制，以识别和应对公司可能遇到的各类风险。
公司按照中国财政部、证监会的相关规定，严格执行公司内部控制制度、企业管理制度，确保在基础环节上增强公司防范风险能力。公司在董事、监事、经营层中开展投资管理、预算管理、税务管理、合同管理等关键业务的风险管理培训，提高其风险管理意识，形成风险管控文化。公司建立健全风险管理体系，执行风险管理基本流程，
包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，确保把风险控制在与总体目标相适应并可承受的范围内。公司组织实施了对内部控制执行情况的检查和监督，确保公司经营安全和资产安全，将企业的风险控制在事前。公司制定有针对各项重大风险发生后的危机处理预案和应对计划，确保企业不因灾害性风险或人为失误而遭受重大损失。
3、内部控制活动
公司建立有效的风险评估过程和风险评估机制，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。
（1）公司的主要控制措施
公 司在交 易授权控制、 责任分 工控制、凭证记 录控制、资产接触与记录使用管 理 、内部稽核控制等方面实施了有效的控制程序。
①交易授权控制
公司按交易金额的大小及交易性质不同，根据《公司章程》及上述各项管理制度规定，采取不同的交易授权。对于经常发生的销售业务、采购业务、正常业务的费用报销、授权范围内融资等采用公司各单位、部门逐级授权审批制度；对非经常性业务交易，转让股权、担保、关联交易等重大交易，按不同的交易事项报