奇正藏药:内部控制自我评价报告

西藏奇正藏药股份有限公司
2023 年度内部控制评价报告
西藏奇正藏药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合西藏奇正藏药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制缺陷认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷与重要缺陷，对检查发现的一般性缺陷进行了整改，董事会认为，公司已按照企业内部控制规范体系和相关规定要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷与重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作的总体情况
2023 年度，公司参照《企业内部控制基本规范》及《企业内部控制应用指引》、《企业内部控制评价指引》等相关规定，坚持风险导向原则，针对公司组织管控、关键业务、授
权程序更新等经营管理实际情况，对公司的内部控制体系进行持续改进及优化；公司管理层重视内控工作，报告年度公司新建或修订部分内控制度，包括《募集资金管理制度》、《日常行政管理制度汇编》、《股份公司车辆管理制度》、《合同审核管理制度》、《不动产管理制度》、《分授权管理制度》等规章制度。
公司董事会授权审计监察部负责内部控制评价具体实施工作，组织检查公司各业务部门、职能部门、研发部门及子公司内控设计及执行情况；报告年度，审计监察部在夯实集中统一的审计领导机制和制度基础、构建全面覆盖的审计工作格局基础之上，切实贯彻五位一体内部审计高质量发展经营理念，强化审计整改力度，有效推动源头治理，防患于未然，保证了内部控制目标的实现。
四、内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。内部控制的评价范围涵盖了公司及其纳入合并报表范围的子公司的业务和重大事项。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100.00%，营业收入合计占公司合并财务报表营业收入总额的 100.00%。
公司内部控制评价的范围涵盖了主要业务和事项，重点关注公司的组织架构、发展战略、企业文化、人力资源、销售管理、采购与付款管理、生产管理、存货管理、固定资产管理、在建工程、研究与开发、投资与并购、关联交易、对外担保、合同管理、募集资金管理、自有资金风险投资等高风险领域。
（一）组织架构
公司按照《公司法》、《上市公司治理准则》等法律、法规和《公司章程》的要求，建立了由股东大会、董事会、监事会和公司管理层组成的公司治理架构，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制。公司设立了战略投资委员会、提名与薪酬考核委员会、审计委员会，并制订了相应的工作规则，明确了其权责、决策程序和议事规则；报告期，公司制定了《独立董事专门会议规则》，对《董事会议事规则》、《独立董事工作规则》及董事会专门委员会工作细则等进行了修订，进一步保证公司治理的规范运作。结合实际业务规模和经营管理的需要，遵循不相容职务相分离的原则，建立并完善与业务性质和规模相适应的公司组织架构，明确各部门职责，形成各司其职、各负其责、相互配合、相互制约的内控组织架构。
（二）发展战略
公司董事会下设战略投资委员会，是负责发展战略管理工作的专门工作机构，依据《董事会战略投资委员会工作细则》，主要负责对公司的长期发展规划、重大投融资方案、重
大资本运作、资产经营项目决策进行研究并提出建议。
2023 年是新战略周期开局之年，公司确立新战略周期“高质量发展、高品质创新”的双高立意，构建“双轮驱动、双翼领先、双基保障”的核心战略。新周期战略目标立足公司愿景，经过充分调研、澄清，最终确立，各部门及业务板块根据其职责定位，以有效承接公司发展战略为目标，制定年度具体目标、工作任务和实施路径，以绩效结果为抓手，同时对战略实施情况进行监控，定期收集和分析相关信息，形成战略管控的闭环管理机制。
（三）企业文化
公司秉持“向善利他 正道正业 敬天爱人”的企业精神，以“弘扬健康智慧·创造生命价值”为使命，致力于成为消费者满意、员工爱戴、合作者信赖、社会尊重、投资者受益的永续发展的藏药全产业链卓越企业。近 30 年经营实践中形成独具特色的企业文化，培育积极向上的企业价值观和社会责任感，形成《奇正企业文化纲要》，明确企业管理基调，关注员工道德行为培养。
（四）社会责任
公司将可持续发展理念融入到日常的生产经营中，构建起以患者关爱、科技创新、员工发展、文化传承、资源保护等符合自身发展的可持续体系。
公司将患者/消费者权益放在首位，采用科学的评价方法，挖掘、储备并推出藏药优势治疗领域的经典藏药，为患者/消费者提供多元的用药选择；通过循证医学证据传达产品知识，安全生产和保护消费者权益。公司秉持绿色发展理念，致力于实现资源节约与环境保护的双重目标。2023 年，公司采取积极有效的措施，在节能减排、“三废”处理等方面取得成效；公司在促进就业、员工权益保护、员工健康监护、可持续供应链构建、青藏高原生物多样性保护等方面积极投入。
同时，公司积极参与社会公益活动，积极向甘肃省临夏州积石山县灾区捐赠现金及食品药品，履行企业社会责任，推动慈善、教育、文化传承保护，推进民族、人才、文化和科技融合，将社会责任与企业战略、文化、经营理念和模式有机结合，切实做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业与员工、企业与社会、企业与环境的健康和谐发展。
（五）人力资源
公司严格按照《劳动法》、《劳动合同法》等全国及地方性政策法规，建立和实施组织管理、岗位管理、干部管理、招聘、培训、劳动合同、绩效管理、薪酬管理、奖惩、晋升和淘汰等人事管理制度，并借助 EHR 信息系统进一步固化和完善相关制度、流程，使公司人力资源管理制度得到贯彻落实。合理设置分工，科学划分职责权限，贯彻不相容职务相
分离。公司任职资格体系逐步搭建，为员工提供职业发展通道，同时通过分类分层的培训活动为员工赋能。
按照国家法规要求，加强职业健康与安全管理监督检查保障等措施，进行职业健康体检，建立体检台账，关注特殊岗位员工职业健康并建立沟通机制，加强并落地安全教育培训，按照管理规范要求建章立制。通过雇用、培训、评价、晋升、奖励等方式向员工宣导“向善利他、正道正业、敬天爱人”的企业文化理念。
公司以新战略周期的战略目标为方向，将战略目标分解落实到各级组织、部门负责人和各岗位员工，保障公司战略目标的实现。
（六）销售管理
为加强销售及应收账款的管理，加快资金周转，公司制订销售及收款业务相关的管理制度，内容涵盖销售策略制定、客户资信管理、合同管理、价格管理、发货管理、应收账款管理等相关事项；建立销售内部管理作业流程，在岗位、权限设置上确保不相容岗位分离。形成了完善的销售订单及销售合同管理机制，保证及时准确的向客户进行产品交付；建立客户信用评定制度，设立信用额度、信用期限；记录客户发货、应收款项信息，重点监控大额应收账款，定期分析应收账款账龄，并对应收账款进行函证，减少坏账损失的发生；强化销售业务管理，包括优化组织架构、人员配置、管理制度以及业务流程等方面，提升运行效率，促进公司业务稳定增长。
（七）采购与付款管理
基于承接公司整体战略目标，采购物流部下设物流管理、采购管理、物资保障等相关岗位，明确规定各岗位职责、权限，确保了不相容职位相分离，提高了公司采购业务的准确性和可控性。
2023 年度，采购物流部在原有《采购管理手册》，《招标管理制度》等制度基础上，补充完善供应商筛选管理制度和供应商名录管理制度，分别发布了《供应商筛选管理制度》、《供应商名录管理制度》。公司采购管理制度涵盖供应商筛选、询比价、招投标、签订合同、采购交付与验收、付款核销、供应商评估整个闭环流程，流程中设置相应的采购质量控制环节；对供应商筛选、供应商队伍构成、需求匹配等有相关的规范或要求，能有效防范供应风险并保障业务开展；公司对资源保障有前瞻性布局，有效承接公司发展战略需要；公司采购从业人员的职业道德和行为规范有明确要求。有效防范了采购业务相关风险，实现对采购和采购付款业务的规范与控制。
（八）生产管理
公司生产实体组织机构健全，生产质量岗位人员资质符合要求、技术水平满足各岗位
生产质量活动需求。按照《药品管理法》、《药品生产质量管理规范》、《质量管理体系》等的要求，编制文件以支持质量管理体系的有效运行，按要求制定各品种生产工艺规程和标准操作规程，各生产线相对独立，人员执行上岗考核制。从原辅料选择到生产全过程至产品上市，质量管理全程跟踪，以风险管理为基石，确保产品质量稳定。设立独立的质量控制室实验，取样、检验标准化，配备标准、图谱等工具书和资料。同时按计划组织自检，生产实体生产质量管理水平持续提升。
（九）存货管理
公司根据年度经营计划，合理安排存货结构，提高存货管理控制水平。通过建立存货保管制度，落实岗位责任，对存货验收入库、领用、发出、盘点、跌价减值及处置等关键环节进行控制，确保资产安全，为生产经营正常开展准备合理存货结构与水平。从源头开始对物料供应商进行质量审计、评价，仓储区域按类别进行分库、色标管理，严格执行验收、检验、放行等管理原则，并由专人定期进行质量养护，配备温湿度控制、监测，防虫防鼠等设施，确保在库物料与产品的安全；公司定期开展存货盘点，同时进行质量检验，确保存货账实相符和质量合格。保障存货管理过程风险有效控制。
（十）固定资产管理
为确保资产安全性和完整性，公司制定《资产管理制度》，对固定资产购建增加、购置申请、保管、维修、转移、估值、盘点、报废、处置等事项做出规定，明确相关流程，对实物资产的验收入库、领用发出、保管和处置等关键环节进行有效控制，通过对实物资产定期盘点，账实核对，财产保险等措施，有效保障公司资产的安全。
（十一）在建工程
公司在建工程项目岗位职责及其权限明确，工程变更环节流程完善。做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与工程审计等不相容岗位相互分离；工程建设全过程监控，确保工程项目质量、进度、施工安全和资金安全。截至 2023年末，募投项目奇正藏药医药产业基地建设项目总体已达到预定可使用状态；拉萨德堂林项目主体地基与基础分部工程、主体结构分部工程已通过验收。
（十二）研究与开发
公司建立了研发预算制定、研发立项、项目变更、过程管理、结题验收、知识产权