新开源:2024年内部控制自我评价报告

博爱新开源医疗科技集团股份有限公司
2024 年度内部控制自我评价报告
博爱新开源医疗科技集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合博爱新开源医疗科技集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督
和专项监督的基础上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准
日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围包括：精细化工与精准医疗板块。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：内部环境、发展战略、风险评估、资产管理、研发与开发、资金管理、安全与环保管理、工程项目管理、对外担保、关联交易、对外投资管理、采购与付款业务、销售及收款管理、子公司管理、信息披露。
重点关注的高风险领域主要包括：内部环境、研发与开发、子公司管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1.内部环境
（1）治理结构
公司依据《公司法》、《证券法》、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》、《深圳证券交易所创业板股票上市规则》、《公司章程》等的规定，建立了股东大会、董事会、监事会和管理层“三会一层”的法人治理结构，形成了科学有效的职责分工和制衡机制。
股东大会是公司的最高权力机构，报告期内，公司严格按照《上市公司股东大会规则》、《公司章程》、《股东大会议事规则》等的规定和要求，召集、召开股东大会，并聘请律师对股东大会的召集召开程序进行见证，确保公司所有股东公平行使权力。
公司董事会设董事 9 名，其中独立董事 3 名，董事会的人数及人员构成符合
法律、法规和《公司章程》的要求。公司全体董事能够依据《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》、《董事会议事规则》、《独立董事制度》等规定开展工作，出席董事会和股东大会，积极参加相关知识的培训，熟悉有关法律法规，以勤勉、尽责的态度认真履行董事职责，维护公司和广大股东的利益。
公司监事会由 3 名监事组成，其中职工代表监事 1 名，监事会的人数、构成
和聘任程序符合法律、法规的要求。公司全体监事能够按照《公司章程》、《监事会议事规则》等规定的要求，从保护股东利益出发，认真履行自己的职责，对公司的重大事项、财务状况等方面进行监督和检查，切实维护全体股东的合法权益。
公司管理层负责制定具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，并根据实际执行情况分析结果，对计划作出适当的修订。
（2）组织架构
公司建立了与业务相适应的组织结构，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司组织生产、扩大规模、提高质量、增加效益等发挥了重要作用。
（3）内部审计
公司在董事会下设立审计委员会，并设有独立的审计部，审计部根据《内部审计管理制度》开展审计工作，对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督，向审计委员会汇报工作，对审计委员会负责。
审计委员会每季度至少召开一次审计工作专项会议，听取审计部的汇报并给出业务指导。本年度内部审计工作 24 项，出具内部审计报告 24 份，涉及子公司
主体 11 家，形成审计结论 145 个，提出整改建议 123 条。
（4）人力资源
根据《劳动法》及有关法律法规规定，公司实行劳动合同制，对员工招聘、录用、培训、薪酬、考核等进行了详细规定，建立了一套完善的人力资源管理制度，充分调动员工工作积极性。此外，公司持续完善人才引进、培养、选拔、任用及评价机制，加大了高级人才的引进力度，不断提升公司人力资源综合管理水平。
（5）企业文化
公司注重企业文化建设，优秀的企业文化可以增强企业的凝聚力，提高企业的团队精神，其一贯推行“诚信尽责，精益求精，开源拓新，亲融共进”的价值观，力求将公司建设成为具有竞争力的上市公司。
报告期内，公司通过“春季体检”、“秋季旅游”、“冬季运动会”、“员工生日会”等多种方式，提升员工幸福感，提高员工福利水平，让员工在各种形
式的活动中领会到公司的关怀，也是新开源企业文化的一种提升方式。
（6）信息系统方面
公司通过开展 SRM 信息化项目，实现供应商全生命周期管理，SRM 能够帮助
企业制定供应商评估流程，定期向供应商提供反馈。供应商的绩效评估流程可以从技术、质量、响应、交货、成本和合同条款履行这几个关键方面进行评估，同时该流程还可以包括相关专家团特定的绩效评估。SRM 系统可以帮助采购员实现订单管理，交期管理，交货条码打印以及对账单的核对，将供应商、仓储、采购和财务的业务联动起来，实现业务流的闭环。实现对采购端业务的降本增效，为采购业务统计分析提供更好的数据支撑。
SAP 系统是一款功能强大的企业资源规划系统，报告期内公司通过上线 SAP系统，将公司的财务、采购、销售、生产、库存等各个业务环节集成到一个统一的系统中，实现信息共享和流程自动化，减少人工干预和重复劳动，提高工作效率和准确性；提供实时的业务数据和分析报表，帮助管理层及时了解公司的运营状况，做出准确的决策；通过实时监控库存水平，实现精准的库存控制，减少库存积压和浪费，降低库存成本等，随着 SAP 系统在各部门深入开展，可以为公司带来显著的竞争优势和价值提升。
2.发展战略
为适应公司战略发展需要，增强公司核心竞争力，加强决策科学性，完善公司治理结构，根据相关法律法规规定，制定了《董事会战略委员会实施细则》，主要负责对公司长期发展战略和重大投资决策进行研究并提出建议，确保战略规划落实和有效执行，保证了战略管理工作的科学性、有效性和及时性，推动了公司的持续健康稳定发展。
3.风险评估
为促进公司持续、健康、稳定发展，实现战略目标及发展规划，公司结合自身及行业特点，制定了有效的风险评估过程和风险评估机制，以充分识别公司可能遇到的安全生产风险、经营管理风险、财务风险等，并通过设置战略委员会、薪酬与考核委员会、审计委员会、提名委员会及内部审计部门等机构，对已识别可接受的风险，制定风险预防控制项目和标准，明确控制和减少风险的方法，并进行持续检查、定期评估，确保公司经营安全，将企业的风险控制在可承受的范围内。

报告期内，审计部对部分子公司的核心职能部门（包括供应链中心、质量管理中心、研发中心、安全部、环保部、设备部、生产管理部、三个分厂等）的日常工作流程进行了例行审计，对各职能部门的流程执行和管理制度执行情况进行检查，对存在的制度设计缺陷提出审计整改意见，对执行较好的部门给予肯定，
出具内部审计报告 14 份，形成审计结论 95 条，发现问题点 56 个，提出审计整
改建议 77 条，审计部将通过“回头看”的方式，跟踪整改方案的落实情况。
4.资产管理
为加强资产管理，公司制定了《固定资产管理制度》、《存货管理制度》等相关制度。财务部在日常工作中高度重视资产管理，在资产验收入库、编码管理、台账登记、内部转移、盘点以及损毁清理等环节，均实施了行之有效的管理措施；随着 SAP 系统上线并平稳运行，资产流转的每个步骤在系统中都留下了详细记录 ，一旦出现问题，便于追溯原因，精准定位管理中的薄弱环节，从而有针对性地进行优化。
报告期内，通过 SAP 系统上线的契机，对公司库存物资进行全面清盘，清理出一些长期滞库物资，结合供应链中心的行动，清理滞库物资若干，提高了库存的周转效率。同时，供应链中心仓储部推行了“电子扫描出库”流程，提高了出货效率，减少出货出错概率，取得了较好的效果。
5.研发与开发
公司高度重视新技术、新产品及新领域研发工作，保障研发经费持续投入。根据公司发展战略，遵循市场导向原则，科学制定新产品开发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。
公司重视研发项目的立项、过程和结项管理等工作。项目立项紧紧切合公司实际情况，从客户需求方面寻找突破点，真正为客户的产品质量、工作效率等方面着想，受到了客户的积极评价。每个研发项目结项，公司领导要召开专题会议，由多部门一起讨论研发项目给公司带来的变化（包括产品质量、产品延伸度、产品前景等多维度），并为下一年度的研发方向提出宝贵意见，真正做到了有计划、有目标、有意见、有效果。
6.资金管理
为保证资金安全，公司已建立较严格的授权批准程序，办理货币资金业务
的不相容岗位已作分离，相关人员存在相互制约关系。财务部内部实行钱账分管、印鉴分管，出纳、制单、复核、档案分别设岗，实行专人负责、分工管
理。同时，公司制定了《授权审批管理制度》，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和授权审批的有效性,为防止错误或舞弊的发生，建立了岗位责任制度。
7.安全与环保管理
公司强化对安全生产和环境保护方面的管理，积极落实安全生产和环境保护责任制，开展安全和环保培训工作，使职工了解安全生产和环保知识，掌握安全生产技能，组织风险辨识、隐患排查活动，落实重大危险源包保责任制，进一步提高安全生产和环境保护的管理水平。
报告期内，公司安全和环保部门严格执行既定的制度管理，按照政府应急管理部门的要求组织多次“危险事务”演练行动，对出现火灾、爆炸、中毒、人员抢救等多科目进行实地演练，提高了员工应对风险事件的应对能力。报告期内，未出现安全环保事故。
8.工程项目管理
公司建立了《在建工程管理制度》，明确项目建设单位及各个岗位的职责和权限，规范工程立项、招标、造价、建设、验收等环节的工作流程；明确相关部门和岗位的职责，严格控制工程项目关键环节，切实提高工程项目管理水平。
9.对外担保
为维护投资者利益，规范公司担保行为，控制公司资产运营风险，根据中国证监会《关于规范上