华邦健康:内部控制自我评价报告

2024 年度公司内部控制自我评价报告
华邦生命健康股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合华邦生命健康股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2024 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。公司管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：①确保公司经营管理遵守国家法律、法规、规章及其他相关规定；②提高公司经营的效率和效果；③保障公司资产的安全；④确保公司信息披露的真实、准确、完整和公平。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：本公司及全部控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。公司在确定内部控制评价范围时，全面考虑了公司及所有部门、下属单位的所有业务和事项，纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信息与沟通等要素。具体包括公司经营业务涉及的与财务报表相关的内部控制，治理结构、组织架构、人力资源管理、企业文化建设、内部审计监督体系、资产内部控制、财务管理内部控制、资金管理内部控制、销售管理内部控制、募集资金使用控制、对外担保的内部控制、关联交易内部控制、在建工程内部控制等主要业务和事项。重点关注的高风险领域主要包括：关联交易及在建工程、募集资金管理及信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、深圳证券交易所发布的《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第 21 号—年度内部控制评价报告的一般规定》等要求，结合公司相关制度、流程等文件规定，在内部控制日常监督和专项监督的基础上，对公司截止2024年 12 月 31 日内部控制的设计和运行的组织开展内部控制评价工作。

（三）纳入评价范围的主要业务和事项
1、内部环境
内部环境是内部控制存在和发展的空间，是内部控制赖以生存的土壤，控制环境的好坏直接决定着其他控制要素能否发挥作用。公司的控制环境直接反映出公司管理层和董事会对企业管理的认识。本着规范运作的基本思想，公司努力为现代企业管理的实施和内部控制制度的建设创造有利条件，营造出积极良好的控制环境，主要体现在以下几个方面：
1）治理结构
公司根据《公司法》、《证券法》、《上市公司治理准则》、《上市公司章程指引》、《深圳证券交易所股票上市规则》等法律法规，建立了由股东大会、董事会、监事会和经理层组成的一套较为完整、有效的治理结构。
股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股东的合法权益。
董事会下设战略委员会、提名委员会、薪酬与考核委员会、审计委员会四个董事会专门委员会，制定了各专门委员会议事规则，保证了专门委员会有效履行职责，提高了董事会的运作效率。
监事会对股东大会负责，依法对公司董事、高管人员依法履职及财务状况进行监督检查，对董事会编制的定期报告进行审核并提出书面审核意见，并及时向股东大会负责报告工作，有效的维护公司及广大股东的合法权益。
总经理负责组织实施董事会决议并主持公司的经营管理工作，总经理助理、财务负责人协助总经理工作，分工负责、各司其职。
2024 年，为全面贯彻落实新《公司法》，提升上市公司规范运作水平，公司修订《公司章程》、《股东会议事规则》、《董事会议事规则》、《监事会议事规则》。
2）内部组织架构
公司不断完善的组织控制架构体系，并制定了各层级之间的控制流程，保证董事会及高级管理人员下达的指令能够被严格执行；并已明确界定各职能部门、岗位的目标、职责和权限，建立了相应的制衡和监督机制，确保其在授权范围内履行职能。公司设置了分工合理、职责明确、报告关系清晰的组织结构，明确内
部控制管理决策机构、管理机构、执行机构和监督机构的责任和义务，确保内部控制管理职责明确、权限清晰，确保内部控制体系得到有效运行。
3）人力资源管理
为了强化公司员工的职业规范意识，在公司内部营造廉洁高效的工作氛围，培育积极健康的企业文化，公司根据《中华人民共和国公司法》、《公司章程》以及相关法律法规制定《员工职业行为准则》。
公司按出资比例向控股子公司委派董事、监事或推荐董事、监事、高级管理人员候选人。公司根据《财务管理制度》、《控股子公司财务负责人考核制度》，实行由公司对控股子公司的财务负责人员统一管理、统一委派的管理体制。
根据公司的发展需求，编制了包括招聘、培训、考核、薪酬、职务晋升等一系列人力资源管理制度，并每年进行评估和调整，使之能够有效地支持公司发展战略的实施。
4）企业文化建设
公司形成了以大健康产业为主要发展方向，业务范围涵盖医药、医疗、农化、新材料、旅游等领域的发展格局，是中国专业的临床皮肤药物服务商、服务于全球市场的农化产品综合供应商、精细化工中间体和新材料行业的知名企业、创新社会资本办医的探路者以及人文与自然交融的美好生活缔造者。公司高度重视产品研发和技术创新，药品主要涵盖皮肤、抗感染、神经、抗肿瘤、呼吸系统、消化系统等领域。未来，公司将坚持以医药、医疗“大健康”业务为核心，逐步完善集原料药、制剂、功能性护肤品、泛皮肤健康管理和医疗服务为一体的全产业链发展模式，致力于树立“华邦皮肤健康专家”的品牌形象。公司高度重视企业文化建设，通过多种形式的培训，培养员工积极向上的价值观和社会责任感，持续增强凝聚力，不断提升员工专业技能和综合素养。
5）内部审计监督体系
公司设立内审部作为公司董事会审计工作的执行机构，内审部在董事会审计委员会的领导下，负责组织实施公司内部审计，指导、监督公司及控股子公司内部控制和内部审计工作。内审部根据国家法律、法规和有关政策以及公司规章制度的规定，遵循独立、客观、审慎、廉洁、保密原则，发挥监督、评价和服务功
能。采取系统、规范和科学的审计方法，对公司及控股子公司经济活动的真实性、合法合规性、效益性及内部控制、风险管理的健全性、有效性进行独立客观的监督和评价的活动。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，根据设定的控制目标，全面系统地收集相关信息，及时进行风险评估，识别与分析可能影响发展目标的风险因素，通过专业的分析与判断，确定风险的重要程度，并将这些风险因素与业务活动联系起来，制定可削弱或转移风险的控制制度并有效的执行，将风险控制在可承受范围内。
同时，公司为更好地控制风险，对现有的风险评估机制中的风险识别、预警和危机处理方法及制度、机制上的建设进一步加强，并进一步完善突发事件督察及责任追究制度。
3、控制活动
1）资产管理内部控制
公司按照《控股子公司内部控制制度》、《财务管理制度》、《会计核算基本制度》要求，结合各控股子公司自身业务情况制定各项资产管理制度及相关管理流程，明确各岗位职责和审批权限，规范资产采购、资产保管、资产盘点、资产减值准备及处置等工作流程，确保资产管理过程的相关风险得到有效控制。
2024 年依据相关规定对资产进行确认、折旧、减值等会计核算。
2）财务管理内部控制
公司按业务流程设置权限，形成严密的会计监控体系，符合企业内控需要，并制定了较为明确的会计凭证、会计账簿和会计报告的处理程序，使公司业务活动按照适当的授权进行，各种交易和事项能以正确的金额，在适当的会计期间较及时地记录于适当账户，会计报表的编制符合会计准则的相关要求。严格执行新修订《费用报销及发票管理制度》对费用进行合理控制。
3）资金管理内部控制
《资金费用审批管理制度》明确了货币资金管理职责分工，对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务环节作了明确规定；对日常资金
管理业务建立了严格的授权审核程序，不相容岗位已作分离；公司通过资金集中管理模式，运用资金管理信息化技术有效控制财务风险，提高资金的使用效率，充分保障了公司资金安全、高效，促进了公司稳健、持续、健康发展。公司规定下属企业严禁擅自向外单位出借多余资金、严禁私设银行账户等。
4）销售内部控制
公司结合实际情况，不断完善销售与收款业务相关的管理制度和流程，制订可行的销售政策和策略，明确销售、发货、收款等环节的职责和审批权限，规范公司的对外销售行为，通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现。2024 年继续对下属子公司的销售供应商评价体系进行了优化，提高了应对风险的能力。
5）采购内部控制
公司已较合理地规划和设立了采购与付款业务的机构和岗位。对供应商评估与选择、供应商考核与优化、原材料及外购件供应、入库检验等进行系统规范，明确采购、收货、付款等环节的职责和审批权限，按照规定的程序办理采购与付款业务，通过采取完善供应商信用等级评定制度，尽量减少风险。
2024 年对下属控股子公司的采购业务流程进行了梳理，对供应商的引入、评价、售后等流程进行了优化，进一步降低采购成本，提高控制风险的能力。
6）投资管理内部控制
公司内部建有《投资管理制度》，对于子公司的组织结构、干部人事、工资、资产管理、营销管理、资源共享等方面做出了明确规定，督促子公司建立健全各项经营活动的政策与程序，贯彻公司的经营方针和政策。根据管理的需要，公司进一步加强了制度的执行力度，对控股子公司的人事、财务、资产内控不断加强，保证投资安全和投资效益。
7）人事管理内部控制
公司内部建有《人事管理制度》，对员工录用、培训、特殊岗位员工保证、考勤、加班、请休假、劳动保护、员工奖惩、保险及福利待遇、劳动合同管理等方面进行规范，内部有完善的《员工绩效考核评价体系》并得到较好的执行。按
照新修订了《员工考勤及休假管理制度》、《薪酬管理制度》进行实施。
8）对外担保的内部控制
公司在《公司章程》中