芭薇股份:内部控制评价报告

证券代码：837023 证券简称：芭薇股份 公告编号：2025-022
广东芭薇生物科技股份有限公司
内部控制评价报告
本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合广东芭薇生物科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及合并范围内的子公司。上述纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。公司纳入评价范围的主要业务和事项包括：公司治理结构、人力资源、资金活动、采购业务、资产管理、销售业务、存货管理、担保业务、财务报告、合同管理、控股子公司管理、关联交易控制、重大投资控制；重点关注的高风险领域主要包括资金活动、采购业务、销售业务、存货管理、财务报告、关联交易控制。
公司按照内部控制的各项目标，遵循内部控制的合法、全面、重要、有效、制衡、适应和成本效益的原则，在各公司内部的各个业务环节，建立了有效的内部控制，基本形成了健全的内部控制系统。具体情况如下：
1.内部环境
（1）公司治理结构
公司严格按照《公司法》《证券法》及北京证券交易所和中国证监会有关法律法规的要求，不断完善和规范公司内部控制的组织架构，已按照《公司章程》设立股东大会、董事会、监事会和以总经理为首的经理层的公司治理结构。这些机构协调运转，有效制衡，规范运作，维护了投资者和公司的利益。目前，公司内部控制的组织架构为：
①公司股东大会是公司的最高权力机构，按照《公司章程》《股东大会议事规则》等制度规定履行职责。《公司章程》及《股东大会议事规则》对股东大会
的职权、召开条件和方式、表决方式等方面作了明确规定。
②公司董事会对股东大会负责，是公司的决策机构，由7名董事组成，其中独立董事3名（会计专业人士1名）。董事会已制定《董事会议事规则》，全体董事勤勉履职，公司运作规范、决策科学；董事会对公司内部控制高度重视，指导公司的内部控制体系建设与实施。
③公司监事会是公司的监督机构，由3名监事组成，其中职工代表监事1名。监事会已制定《监事会议事规则》，对公司董事、高级管理人员执行公司职务的行为以及公司的财务状况进行监督和检查，保障股东权益、公司利益和员工的合法权益不受侵犯。
④公司总经理对董事会负责，按《总经理工作细则》全面负责公司的生产经营管理工作，组织实施董事会决议。
（2）人力资源
公司对员工的录用、行为规范、奖惩办法、考勤管理、安全等方面做了具体规定。公司根据《劳动法》等法律法规，制订并严格落实了《招聘管理制度》《薪酬管理制度》《绩效管理制度》《人事管理制度》《加班管理制度》《奖惩管理规定》《培训管理制度》等，明确了招聘、晋升、绩效考核、薪酬、奖惩等事项的管理办法，有效地调动了企业员工的积极性和创造性；同时建立健全员工培训体系，提升各级员工的胜任能力，充分保证员工能有效地履行岗位职责。
2.重点业务控制活动
公司以各项业务的基本控制制度为基础，结合审批权限表和业务流程图，形成规范的《内控手册》，手册涵盖了运营管理全过程的各个具体业务环节控制程序，确保各业务事项均有章可循。
（1）资金活动
公司已建立完善的资金管理内部控制体系，涵盖《资金管理制度》《费用报销管理制度》《应收内控制度》《募集资金管理办法》等管理制度和办法，全面规范资金筹集、使用、调度及投资活动的全流程管理。在控制程序执行层面：①公司对货币资金业务的不相容岗位实行严格分离，形成部门间及岗位间的相互制约机制；②建立多层级授权审批程序，明确资金支付、使用等业务的审批权限及标准，确保业务合规性；③严格执行重大资金活动集体决策和联签制度，防范因
效防范资金活动风险的同时提高资金效益。
（2）采购业务
公司已构建覆盖采购业务全链条的内部控制体系，制定了《采购管理控制程序》《供应商管理控制程序》《采购合同管理制度》《供应商考核评审管理制度》等制度，按照相关制度建立采购计划控制流程、供应商管理流程和付款结算控制流程等，系统性规范采购计划、供应商管理、合同执行及付款结算等核心环节。明确职责权限并实现不相容岗位分离；通过市场比价、招标竞价等方式确定采购价格，规范合同审批及履约验收标准；落实付款申请、票据核验、会计入账及对账的全流程审核，保障资金支付安全，堵塞采购环节的漏洞，减少采购风险。
（3）资产管理
公司已建立固定资产购置、折旧计提、后续支出、固定资产清查、处置、减值等相关控制流程，制定了《资产管理制度》，通过明确管理职责、授权审批程序等有效保障公司资产安全、完整。
（4）销售业务
公司制定了《合同评审管理制度》《客户档案管理制度》《客户投诉管理程序》等制度，结合《销售管理内控手册》，系统性规范合同评审、客户管理、价格决策、收入确认及履约执行等核心环节。明确各岗位权责边界，建立跨部门协同审批机制，确保业务链条权责清晰、相互制衡；规范合同提审、法律审核、分级授权签署及档案管理流程，防范条款瑕疵与法律风险，形成全流程闭环管控，有效防范合同纠纷、价格失控、客户信用违约及合规性风险，保障销售业务的安全性、效益性与可持续性。
（5）存货管理
公司已建立覆盖存货流转全周期的内部控制体系，通过明确财务、采购、仓储等部门职责分工，制定有关原料、包材、成品等存货计价、出入库管理、定期盘点及仓储保管等制度。严格执行不相容职务分离原则，实行出入库核验审批，在库安全管理及定期盘点，采用统一的存货计价方法，确保财务账面与实物台账一致性。有效防范存货账实不符、保管不当、减值损失及舞弊风险，保障存货安全性、周转效率及财务信息可靠性。
（6）担保业务
公司制定了《对外担保管理办法》，对担保原则、对外担保对象的审查、对
外担保的审批程序、对外担保的管理、责任人责任等相关内容作了明确规定，有效防范公司对外担保风险，确保公司资产安全。公司与对外担保管理有关的内部控制执行有效。
（7）财务报告
公司高度重视财务报告数据的及时、准确、完整，对会计核算、财务报告编制、披露等进行了严格的控制和管理。及时修订完善了会计核算等制度，严格执行《中华人民共和国会计法》《企业会计制度》以及《企业会计准则》等相关法律、法规及规范性文件。公司财务报告的编制方法、程序、内容及对外提供的审批程序均严格遵循国家相关法规的要求，确保财务报告合法合规、真实完整，保护投资者、债权人及其他利益相关者的合法权益。
（8）合同管理
结合《采购合同管理制度》《合同评审管理制度》，公司制定了《合同及法务管理内控手册》《印章管理内控手册》等制度文件，系统性规范合同起草、审批、签订、履行、归档及纠纷处理等核心环节。严格执行不相容职务分离原则；明确各部门协同职责，构建跨部门制衡机制；实施合同文本标准化模板与法律合规双重审核，防范条款疏漏风险；制定纠纷处理预案及法律救济路径，明确责任部门与上报流程；实行合同原件集中归档管理，确保档案可追溯性。有效防范合同条款瑕疵、履约偏差、法律纠纷及印章滥用等风险，保障合同管理的合法性、严谨性与可控性。
（9）控股子公司管理
为加强对子公司的管理，维护公司和全体投资者利益，公司的各项管理制度同时适用所有子公司，制度从治理结构、经营及风险管理、财务管理、重大信息报告、绩效考核、审计监督等方面明确了公司对各子公司的业务管理、控制与服务职能。对控股子公司在确保自主经营的前提下，实施了有效的内部控制。确保了母公司投资的安全、完整以及企业集团合并财务报表的真实可靠。
（10）关联交易控制
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易管理办法》，明确了关联方的界定，关联交易的定价、审批、执行和信息披露等内容，能较严格的控制关联交易的发生，与关联方之间的交易均签订了合同，切实做到了与公司控股股东的“五独立”，保证了关联交易公允。

（11）重大投资控制
公司制定了《对外投资管理办法》，规范投资项目的投资决策、岗位分工、 执行控制、投资处置、跟踪与监督等环节的管理，规范对外投资行为，防范对外
投资风险，保障对外投资安全，提高对外投资效益。公司与对外投资管理有关的
内部控制执行有效。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部规章制度组织开展内部控制评
价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺
陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分
财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制
缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准
如下：
1.财务报告内部控制缺陷的认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
指标名称 重大缺陷的标准 重要缺陷的标准 一般缺陷的标准
错报≥最近一期经审 最近一期经审计的合并财 错报＜最近一期经
资产总额潜在 计的合并财务报表资 务报表资产总额的 3%≤错 审计的合并财务报
错报 产总额的 5% 报＜最近一期经审计的合 表资产总额的 3%
并财务报表资产总额的 5%
错报≥最近一期经审 最近一期经审计的合并报 错报＜最近一期经
营业收入潜在 计的合并报表营业收 表营业收入总额的 1%≤错 审计的合并报表营
错报