易瑞生物:东兴证券股份有限公司关于深圳市易瑞生物技术股份有限公司2024年度内部控制自我评价报告的核查意见

东兴证券股份有限公司
关于深圳市易瑞生物技术股份有限公司
2024 年度内部控制自我评价报告的核查意见
东兴证券股份有限公司（以下简称“东兴证券”或“保荐机构”）作为深圳市易瑞生物技术股份有限公司（以下简称“易瑞生物”或“公司”）首次公开发行股票并在创业板上市以及向不特定对象发行可转换公司债券的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等有关法律法规和规范性文件的要求，对《深圳市易瑞生物技术股份有限公司 2024 年度内部控制自我评价报告》（以下简称“评价报告”）进行了核查，具体情况如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，
不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括合并报表范围内的母公司及下属分（子）公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：公司治理、组织架构、人力资源、企业文化、资金活动、采购与生产活动、销售活动、研究与开发、财务报告、关联交易、对外担保、合同管理、内部信息传递、信息系统、信息披露等方面。
重点关注的高风险领域主要包括信息系统管理和运行安全、资金活动、销售活动、采购活动和财务报告。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制建设情况
1、公司内部环境
（1）公司治理结构
公司根据《公司法》《证券法》《上市公司章程指引》等相关法律法规的要求，逐步建立健全了由股东大会、董事会、监事会和高级管理层组成的治理结构。公司
建立了符合上市公司治理规范性要求的《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《董事会秘书工作制度》《关联交易决策制度》《对外担保管理制度》《对外投资管理制度》《防范控股股东及其他关联方占用公司资金的管理办法》《内部控制制度》等制度，并建立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个董事会下属的专门委员会。
公司股东大会、董事会、监事会及相关职能部门按照有关法律法规和公司内部制度规范运行，形成了职责明确、相互制衡、规范有效的公司治理机制。
（2）公司组织架构
公司结合实际情况，设置了各个业务、职能部门，包括研发部、采购部、生产部、销售部、质量部、财务部、证券部、行政部、内审部等。公司各职能部门和分支机构按照公司制订的管理制度，在董事会、管理层的领导下运作，分工明确、职能健全清晰。
（3）人力资源政策
公司坚持贯彻实施“以人为本”的人才战略，制定了有利于公司可持续发展的人力资源政策，公司已形成了较为成熟的职级管理体系、绩效管理体系和培训管理体系，针对不同人才的专业背景及性格特征，培养管理型、研究型、技术型专业人才及综合型人才，以促进各级人才保持稳定，形成了“以老带新”的经验传承机制，促进新人快速成长、全面发展。
公司对员工招聘、薪酬、培训、考核、离职、劳动合同管理等方面进行规范。公司重视员工素质的培养，针对不同岗位组织多种形式的培训教育，不断提升员工的综合素质和工作效能，为员工创造一个持续性发展的工作环境。
（4）企业文化
自成立以来，公司高度重视企业文化建设工作，公司以“提供全球领先的检测技术，促进人、动物、环境和谐发展”为使命，以“成为守护生命健康的引领者”为愿景，秉持“客户至上、诚信担当、创新务实、高效协同”的价值理念，坚持以客户为中心、以人为本。

公司将员工视为基石，注重人才吸引与培养，通过科学、规范的管理机制，不断完善人才引进、培训、晋升、激励机制，并通过员工福利提升、职业规划辅导、丰富文化生活等方式，促进公司与全体员工共同成长，增强员工的归属感和认同感。
2、风险评估
公司管理层定期召开例会，听取相关部门对经济形势、产业政策、市场竞争等外部风险因素以及公司生产运营管理、财务状况等内部风险因素的工作汇报，便于管理层及时了解情况、研究制定应对风险措施。同时，公司管理层指定有关部门密切关注社会舆情，对涉及公司的热点问题及时作出恰当的回应。
3、公司重要控制活动
（1）授权控制
授权管理是公司加强内部控制的重要手段，也是化解风险责任的重要途径。公司根据《公司章程》及各项管理制度规定，建立了明确的授权体系，按业务性质的不同和交易金额的大小，制定了各级授权权限，规定各级管理人员的职责范围和业务处理权限，同时明确各级管理人员所承担的责任，使他们对自己的业务处理行为负责。对于日常经营管理活动如销售业务、采购业务、费用报销等业务实行逐级授权审批；对于非经常性业务交易如投融资、转让股权、担保、关联交易等业务，按交易金额的大小由公司总经理、董事长、董事会、股东大会审批。
（2）不相容职务分离控制
公司全面系统地分析和梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。每项经济业务都要经过两个或两个以上的部门或人员的处理，使得每项业务的批准、执行和记录职能分开。主要体现在：不得由一人办理货币资金业务的全过程、不得由同一部门或个人办理合同业务的全过程、不得由同一部门或个人办理固定资产采购业务的全过程、不得由同一部门或个人办理投资业务的全过程和直系亲属“回避”等控制措施。
（3）会计系统控制

会计系统控制对公司财务管理目标的实现和保障公司财产安全有重要和直接的影响。公司设置了独立完整的会计机构，按照国家有关要求配置会计从业人员，设置合理的岗位和职责，实行岗位责任制，严格执行我国统一的会计准则制度、明确会计凭证、会计账簿和财务会计报告的处理程序。公司以《会计法》、《公司法》、《会计基础工作规范》等法律法规作为依据，结合公司的具体情况，依据所处行业环境和自身的经营特点，建立了科学、严谨、高效的会计系统控制体系。
（4）资金管理控制
公司对货币资金的收支业务建立了严格的授权批审批程序，对现金解缴业务和保管业务明确了周全的操作流程。公司明确了资金支付的分类及审批权限、资金支付各环节审核人、签批人的相关责任以及资金支付的程序。公司制定了预算与费用报销管理规定，明确了各级管理人员的权限，严格费用报销审批流程、执行预算与实际情况分析。公司对备用金实行严格管理，明确备用金管理的基本原则、限额、备用金保管、盘点与管理的规定。
（5）生产与经营管理控制
公司按照 ISO9001质量管理体系的标准和要求，制定了供、产、销的业务流程，通过逐级授权和部门之间的相互制约，加强经营活动的内部控制。公司对各项流程制度进行了完善和优化，重点采取了以下措施：
①采购控制
公司建立了完善的供应商评估管理制度，对供应商所提供产品的质量、价格、供货期等进行综合评估，将评定合格的供应商纳入《合格供应商名录》，并对名录供应商实行年度评审和动态管理。公司严格控制采购物料的检验流程，物料到货后，由质量部按照《过程和产品的监视和测量程序》等文件要求进行质量检验并填写验证记录，合格品办理入库，供货质量问题按照退货流程办理。
从供应商的遴选和考核到采购物料的评价、验收、保存、使用，公司都进行了标准化的管理，严格控制不合格原料流转到生产环节中，从源头上控制了产品质量。
②生产控制

公司为确保生产过程处于受控状态，对与产品生产相关的各个环节进行严格控制。在生产准备方面，公司对生产人员进行岗前及定期培训，要求对所有生产工艺设备和检验设备在投入使用前进行性能验证，做好生产设备的定期维护、保养工作；在生产环境方面，公司加强了洁净车间的监测管理，定期监测空气湿度、尘埃粒子数、沉降菌等项目，人员按规定进出洁净室，确保生产环境符合标准；在生产过程方面，生产操作按照工艺规程文件的要求执行，产品流转环节中每一步半成品检验都有明确责任人，产成品经质量部检验合格后方可入库。
③销售控制
公司按照销售管理制度组织销售活动。在客户管理方面，定期收集、更新客户信息，完善客户档案管理；加强客户沟通与走访，落实客户需求，确保所需产品保质、保量供应，及时协调售后问题。在产品销售方面，不合格产品、未经审核放行的产品、接近产品有效期和超过产品有效期的产品均不准销售；此外，销售部协助进行产品运输过程中的产品防护，跟踪物流信息，及时反馈客户验收结果，从销售终端控制产品质量，提高客户满意度。
公司经市场调查制定价格体系，严格实行价格审批制度。公司建立客户信用档案，对客户通过资质审核、信用评定和授信检查等方式实施有效的信用管理，防范信用风险，对应收账款超出信用额度的客户，财务部有权通知相关销售部门，并暂时停止发货，根据信用执行情况调整信用额度。而销售订单处理程序则明确、规范了公司销售订单处理过程和出货管理，以及相关岗位的职责和权限，确保销售业务安全、高效、有序的开展。公司制定了应收账款管理制度，财务部负责定期与客户进行应收账款、应收票据的核对和催收，呆坏账核销需经公司管理层核准方可进行。为了规范公司的销售退回、销售换货行为，明确销售退换货的范围和流程，达到既维护公司声誉，又控制销售成本的目的，公司制定了销售退换货管理流程。
（6）产品质量控制
公司高度关注产品质量，自设立以来即以较高的质量控制标准指导公司产品研发、生产和运营管理。公司已建立完善的质量管理体系，由质量部负责原材料、产
品的质量控制及质量管理体系的管理与维护工作。公司拟定了《质量手册》、程序性文件、管理制度、工艺规程和检验规程等多项质量控制相关文件，结合相关国家、行业标准要求，制定了多项企业标准，产品规格及标准严格按照各项标准执行。公司多层次的企业内部质量控制制度，保证了公司质量管理体系的有效运行及产品质量的稳定，为公司产品满足顾客需求及有关法律法规的要求提供了保障。
（7）合同管理控制
公司制定了合同起草、审核、签订、执行的完整程序，合规部对采购合同与销售合同均制定了标准模板，并且定期修改。采购部及销售部负责合同的起草工作，总经办对合同条款包括价格、付款条件及售后等内容进行审核，财务部负责审核财务相关条款，主管该合同的经理等岗