康泰生物:2024年度内部控制评价报告

深圳康泰生物制品股份有限公司
2024 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳康泰生物制品股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，董事会对公司截至 2024 年 12 月 31 日（内部控制评价报告基准
日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告的真实性、准确性和完整性承担个别及连带责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括深圳康泰生物制品股份有限公司（母公司）及子公司北京民海生物科技有限公司、深圳鑫泰康生物科技有限公司、深圳康泰生物科技有限公司、康泰生物科技（香港）有限公司、北京康实生物技术有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入总额占公司合并财务报表营业收入总额的 100%。纳入评价范围的主要业务和事项及高风险领域涵盖内部控制环境、风险评估、内部控制活动、信息与沟通、内部监督五个方面。
上述纳入评价范围的主要单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
1、内部控制环境
（1）公司的治理结构
公司严格按照《中华人民共和国公司法》（以下简称《公司法》）《中华人民共和国证券法》（以下简称《证券法》）《上市公司治理准则》等法律法规的有关规定，建立了股东大会、董事会、监事会、管理层组成的法人治理结构，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总裁工作细则》等规则，明确股东大会、董事会、监事会和管理层的职责权限、议事规则和决策程序，形成科学有效的职责分工和制衡机制，规范运作。“三会一层”严格按照《公司法》《深圳康泰生物制品股份有限公司章程》和各议事规则的规定各司其责，相互制约，切实维护全体股东和债权人特别是中小股东的合法权益。
股东大会是公司的最高权力机构；公司董事会是公司的经营决策机构，负责内部控制的建立健全和有效实施，董事会对股东大会负责；公司监事会是公司的监督机构，负责公司经营运作、财务状况、内部控制等方面的监督检查，负责监督公司董事、高级管理人员依法履职情况，并向股东大会负责；管理层在董事会授权范围内主持公司的日常生产经营管理工作。
公司董事会下设战略委员会、薪酬与考核委员会、审计委员会、提名委员会四个专门委员会，各专门委员会根据相应制定的委员会工作细则的规定规范运行，
在董事会的科学决策中发挥了积极作用。其中审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
（2）公司的组织架构
公司根据业务发展的需要并结合公司战略规划，设立了研发中心、质量管理中心、生产运营中心、供应链部、营销中心、财务中心、生物安全办公室、药物警戒部、国际事业部、证券事务部、审计合规部、总经办、企业发展部、人力资源部、公共事务部等部门，并制定了各部门的职能权限和相应的岗位职责，严格贯彻不相容职务相分离、授权审批和监督等原则，使各部门之间形成各司其职、各负其责、相互配合、相互制约、相互监督的内部控制，确保公司生产经营活动的有序健康运行,保障控制目标的实现，为公司扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关重要的作用。
公司对下属单位采取纵向管理，通过董事会对子公司的生产经营计划、资金调度、人员配备、财务核算等进行集中统一管理。
（3）内部审计
公司设立了董事会审计委员会和审计合规部，并制定《董事会审计委员会工作细则》《内部审计制度》《内部审计工作管理办法》等内部控制工作制度，明确了内部审计的工作职责、工作流程，规范了内部监督的程序、方法和要求。审计合规部在董事会审计委员会的领导下依法独立开展公司内部审计、监督工作，对公司及子公司内部控制、生产经营活动和风险管理的有效性、财务信息的真实性和完整性等进行审计、监督和检查，并针对存在的问题向公司管理层或审计委员会提出建议和意见，确保内部控制的贯彻实施和经营活动的正常进行。
（4）人力资源
公司持续推行并优化旨在促进企业可持续发展的人力资源政策，严格落实并不断完善《招聘管理办法》《考勤与休假管理办法》《薪酬福利管理制度》《绩效管理制度》《培训开发制度》等一系列制度，这些制度全面覆盖员工的招聘、录用、休假、培训、考核、激励等各个环节，确保人力资源管理工作有序、合规进行。公司贯彻执行岗位与能力相结合的薪酬政策，秉承“效率优先、兼顾公平、按劳分配”为主的激励与分配原则，制定了合理的绩效管理、年度考评方案以及
相匹配的薪酬福利与奖励制度，综合运用月薪、年薪、绩效奖金、年度评优、股权激励等多种形式激励员工的积极性与创造性，为公司长远发展所需的人才储备提供了有效保障。
（5）社会责任
公司潜心研发和生产优质疫苗，致力于人类免疫健康事业，在推进自身主业稳健发展的同时，积极践行社会责任，为行业、社会创造共享价值。公司以研发创新为导向，坚守质量“生命线”，不断丰富和完善产品结构，稳步推进国际化战略，推动国产疫苗走出国门、走向世界，努力提升疫苗产品可及性，为人类健康事业建设做出更大贡献。
此外，公司持续规范公司治理，树立回报股东意识，为股东创造长期价值；积极践行ESG可持续发展理念，推动绿色低碳发展；在高校设立奖学金，为教育事业添砖加瓦；积极响应国家乡村振兴的号召，通过慈善捐赠等方式，支持扶贫与乡村振兴事业，助力贫困地区改善民生；通过对股东、客户、供应商、员工等利益相关者承担社会责任和义务，促进与社会、环境的可持续发展。
（6）企业文化建设
公司持续加强企业文化建设，深度牢记“创造更好的疫苗、造福人类健康”的企业使命，秉持以人为本、追求卓越、诚信、高效、创新、凝聚的经营理念，确保企业文化与企业战略、经营管理紧密融合，坚持领导推动与员工广泛参与相融合，构建以文化为核心的人才培养体系，激发员工的创新潜能。在经营过程中，构建协调有力的企业文化建设机制，通过企业文化培训及多元化宣传载体，传播公司企业文化核心理念，增强员工对企业文化的认同感，组织丰富多彩、积极向上的员工文化活动，弘扬诚实守信、爱岗敬业、勇于创新和团队协作的精神，以文化赋能企业高质量发展。
2、风险评估
公司通过对疫苗行业的国内外发展趋势及政策变动的综合分析和判断，结合公司不同的发展阶段，制定并调整适合公司的中长期发展战略。公司建立了有效的风险评估体系，结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，对公司经营过程中可能遇到的市场风险、技术风险、管理风险和财务风险等进行风险识别和分析，及时调整风险应对策略，组织实施风险管理解决方案，
保障公司整体运行平稳、实现经营目标。
公司识别内部风险，重点关注下列因素：（1）董事、监事、高级管理人员的职业操守、员工专业胜任能力与团队精神等人力资源因素；（2）组织机构、经营模式、业务流程等管理因素；（3）研究开发、技术投入、信息技术运用等自主创新因素；（4）财务状况、经营成果、现金流量等财务因素；（5）营运安全、员工健康、环境保护等安全环保因素；（6）其他有关内部风险因素。
公司识别外部风险，重点关注下列因素：（1）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；（2）法律法规、监管要求等法律因素；（3）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；（4）技术进步、工艺改进等科学技术因素；（5）自然灾害、环境状况等自然环境因素；（6）其他有关外部风险因素。
3、内部控制活动
为保证公司经营目标的实现，确保经营管理得到有效监控，公司针对主要经营活动采取了必要的控制措施，具体情况如下：
（1）不相容职务分离控制
公司根据不相容职务分离控制的要求，全面系统地分析、梳理业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成各司其职、各负其责、相互制衡的工作机制。不相容职务分离控制的核心是“内部牵制”，公司要求每项经济业务都要经过两个或两个以上的部门或人员处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其制约和监督。
（2）授权审批控制
授权审批控制是在职务分工控制的基础上，由公司的权力机构、经营决策机构或上级管理者明确规定有关业务经办人员的职责范围和业务权限与责任，使所有的业务经办人员在办理每项业务时都能事先得到适当的授权，并在授权范围内办理有关业务，承担相应的责任。公司各级管理人员均在授权范围内行使职权和承担责任。对于重大的业务和事项，公司实行集体决策审批或者联签制度，任何人不得单独进行决策或者擅自改变集体决策。
（3）会计系统控制

会计系统控制是指通过会计的核算和监督系统所进行的控制，主要包括会计凭证控制、复式记账控制、会计账薄控制、会计报表控制及其财务成果控制。公司按照《中华人民共和国会计法》和国家统一的会计控制规范，对会计主体发生的各项经济业务进行记录、归集、分类和编报，进一步完善会计业务的处理流程，充分发挥会计系统的控制职能。
（4）财产保护控制
公司根据财产保护控制的要求建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全，严格限制未经授权的人员接触和处置财产。
（5）预算控制
公司根据预算控制的要求，全面实施预算管理，通过制定《预算管理制度》，明确公司内部各个层次的管理责任和权限，规范预算的编制、审查、审批、下达和执行程序，强化公司的预算约束。
（6）绩效考评控制
根据绩效考评控制的要求，公司建立和实施了绩效考评制度，科学设置考核指标体系，制定可量化的考核目标、定期开展绩效考评、绩效反馈，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗和辞退等的依据。
（7）募集资金管理控制
为规范公司募集资金的存放、管理和使用，根据相关法律法规的规定，公司制定了《募集资金管理制度》，对募集资金的存储、审批、使用、变更、监督等进行详细规定。公司募集资金的存储、使用及管理严格按照公司《募集资金管理制度》的相关规定执行，专户存储、专款专用。
2024 年度，公司募集资金的存放、管理和使用符合法律法规的要求。
（8）对子公司的管理控制
为规范公司控