何氏眼科:2023年度内部控制自我评价报告

辽宁何氏眼科医院集团股份有限公司
2023 年度内部控制自我评价报告
辽宁何氏眼科医院集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年12 月 31 日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况

(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：辽宁何氏眼科医院集团股份有限公司（母公司）以及全资子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的主要业务和事项包括：采购业务、医疗服务（销售）业务、人事管理、资产管理、预算管理等；重点关注的高风险领域主要包括子公司管理、关联交易、对外担保等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项包括：
1、控制环境
控制环境反映了公司治理层和管理层对内部控制及其重要性的态度、认识和措施，控制环境的好坏直接决定着公司的各项控制制度能否得以有效实施。本公司一贯本着稳健、守法、合规的理念，积极营造良好的控制环境，力争为企业的发展提供更广阔的空间，主要表现在以下几个方面：
（1）组织结构设置
组织结构是公司计划、协调和控制各项经营活动的整体框架，设置合理的组织结构有助于建立良好的内部控制环境。公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》《上市公司章程指引》《上市公司治理准则》等相关法律法规及规范性文件的要求，设立了由股东大会、董事会、监事会和高级管理层组成的公司治理框架；建立了以《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》为基础，以总经理、董事会秘书、各业务部工作细则等为具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和高级管理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制，确保了各机构和人员能够按照制度规范地行使权利和履行职责。
（2）发展战略

公司致力于全方位眼部健康管理的战略规划，构建了一套可标准化、模块化、易于推广且具备抵御市场风险能力的管理体系。这套体系涵盖人力资源、医疗质量、顾客服务以及投资和市场运营等多个方面，确保了核心利润项目能够实现持续而稳定的增长，并进行有效的成本控制。借助这些流程和标准化策略，医院网络提高了效率，加快了扩张步伐，形成了集团协同作战的关键优势。
2023 年，公司进一步加大信息化建设费用投入，以采集更全面的诊前数据，并逐渐实现线上与线下服务的无缝对接。同时强化电子商务平台的建设，并积极发展线上到线下（O2O）的业务模式。通过这些信息化手段，串联各业务板块，提升了服务水平，提供了更加优质的就诊体验，增强了患者的忠诚度，从而促进了公司的长期健康发展。
在地域布局上，公司继续加强在辽宁省内的市场领先地位，并紧跟国家的区域发展战略，在京津冀、长三角、粤港澳大湾区、成渝地区等关键地区推动覆盖全国的三级诊疗网络的构建。在视光服务领域，抓住战略机遇，以何氏眼科医院为核心，推行“1+N”模式，即一个中心医院带动多个视光诊所的发展，并实现两者之间的有效互动和患者流动。
（3）人力资源
公司根据《中华人民共和国劳动合同法》《企业内部控制基本规范》和《企业内部控制应用指引》等规定，建立了一系列人力资源管理制度。公司根据企业发展战略，结合公司实际，在员工招聘、培训、考核、晋升、薪酬管理等方面,建立了良好的人力资源管理制度和机制，合理配置人力资源，在人力资源的引进、开发、使用和退出等方面严格遵守国家法律法规和公司的相关规定。
（4）企业文化
2023 年，公司正式发布战略文化发展大纲：何氏“二次创业”宣言书——《何氏基本法》，作为公司宏观管理的指导方针以及处理、解决公司事业发展过程中重大关系、问题的基本准则，同时也是公司各级管理者的决策指南。公司确定以“打造‘光明城’，人人想有何氏眼保健”为使命，以“天下无盲”为愿景，以“奉献社会 百姓信赖 创新引领 共创幸福”为核心价值观。通过制定企业文化系列制度，将其融入到公司管理的各个方面，为员工提供了明确行为准则和价值导向。同时重点推进企业文化落地建设，建立良好的组织文化氛围，完善员工幸福关怀机制，
为员工营造舒适的工作环境、创造良好的工作氛围，不断提升员工的幸福感，持续营造具有温度的开放组织。
（5）信息与沟通
公司制订了信息互通相关制度，对内部文件的收发处理流程及文件的管理做了详细的规定，保证内部信息传递及时规范。同时公司建立了企业邮箱、企业微信，要求公司员工通过企业邮箱、企业微信传递公司信息，使办公信息能够做到及时推送，内部信息流转通畅。
公司严格执行会计法律法规和国家统一的会计准则制度，建立何氏眼科集团财务报告编制与披露制度，加强对财务报告编制、对外提供和分析利用全过程的管理，明确相关工作流程和要求，落实责任制，确保财务报告合法合规、真实完整和有效利用。
2023 年，公司在大力发展信息化建设、数字化建设的同时，确定了以基础信息标准化来驱动信息系统管理与信息安全管理为主线的管理思想。同时，在实践中努力的识别潜在风险，提出改进建议并加以落实。建立起了基于《数据安全法》的数据管理流程，实现了数据分级管理，在结合原有制度的基础上，精细化的制定了数据流转审批流程，保证了数据的安全性和可靠性。重点项目或者涉密系统均实现实名权限授予，并定期审计。
公司结合当前企业管理特征，共制定标准四项、管理制度七项，一方面对原有制度在实践中的不足进行了合理的完善与补充，另一方面对新生事物和新技术的引用做好了制度指引，同时不断的优化管理流程。在信息系统开发、运行及维护方面，制定更加适合实践的管理流程，提高了企业管理水平。
在努力完善管理制度、流程的同时，不断的优化技术手段，不断完善技术措施，引入了数据发布审核系统、运维安全管理系统、应用交付管理系统等技术手段，保障了信息系统健康、安全的运行。
（6）内部监督
公司审计部直接对董事会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及下属子公司的经营管理、财务状况、内部制度执行等情况进行审计，对其经济效益的真实性、合理性作出合理评价。

2、风险评估
公司结合不同发展阶段和业务拓展情况，通过周例会或上报周报等形式由各职能部门将内、外部信息及风险因素反馈至管理层，从而全面系统持续收集与风险变化相关的信息，进行风险识别和风险分析，根据风险分析的结果，结合风险承受度，权衡风险与收益，及时调整并确定风险应对策略。
公司制定了危机事件管理办法及重大突发事件上报制度等内部信息传递与沟通管理制度体系，对公司面临的内外部风险因素检测、处理、公关及后续控制等各环节做出了明确、具体的规定，确保事件得到及时妥善处理、风险得到有效控制。
3、控制活动
（1）采购业务
公司根据经营和发展的需要，制定了《采购管理办法》等制度文件，对公司物资采购从岗位的职责与权限、申请、审批、购买、验收、发放、领料、付款等方面做了明确规定，并建立了合格供应商名录，从商品毛利率、合格率及其履约率、投诉率、合作方式、资质、服务能力、范围、质量、价格等方面对供应商实行评级，从而对采购商品的价格和品质进行控制，降低了采购过程中的风险，有效防止了各种常见弊端。
2023 年，公司持续完善采购程序，明确集团及各分子公司采购职责。优化采购程序包括采购名录分类，采购权限划分，采购标准的识别与获取，采购信息收集与分析，采购实施管理，结算管理，采购计划与合同执行的验证，采购业务监管等。加强已有采购管理办法的执行监管，包括市场跟踪分析策略、定价、招标采购流程时效性等。
（2）医疗服务（销售）业务
公司根据经营和发展的需要，制定了《合同审核管理办法》《销售管理制度》《医护标准化管理制度》等制度文件，明确了各岗位的职责与权限，规范了公司从合同评审、医疗服务、出货、回款、售后服务等全过程，支持了本部门的良好运作，对医疗服务（销售）市场的管理实施了较为严格的事前控制、事中控制和事后控制。
医院实施的全流程风险控制，切实落实各项医疗管理制度，并实行集团巡检、
区域互检、医院自检相结合的检查制度，消除潜在的风险隐患。以“优势互补、合作共赢”为原则，不断精细管理细节，提升管理水平，保障医疗质量，持续为广大群众提供优质高效的眼健康服务。
（3）人事管理制度
根据有关法律、法规和政策，公司人力资源部制定了《招聘标准化管理制度》、《薪酬绩效标准化管理制度》、《培训标准化管理制度》、《人事事务标准化管理制度》等相关制度，全方位地对公司人事相关业务进行管理，确保公司用工制度合理合法、人员流转畅顺、满足公司经营和发展需要，保证公司发展的稳定性。公司以各种方式，有针对性地对员工进行培训，旨在提高员工整体素质和工作效率，也为员工提供了清晰、明确的职业发展路径。
（4）资产管理
结合公司的实际情况，公司制定了《固定资产管理制度》，《存货管理办法》对资产管理过程中各岗位的职责与权限的划分、验收入库、出入库管理、审批授权、日常维护、资产处置、资产盘点等进行有效控制。
2023 年，公司进一步完善各部门资产管理台账，保证资产运用符合充分、经济及有效的原则。增补多项资产管理细则，加强资产请购、维修等各审批节点的控制。增补各类资产附加信息要求，对资产的来源、使用特性、效期进行了更严格的管理。结合物资管理实际情况，保障业务顺行，实现节约降耗，减少库存资金占用、提高库存周转率。
（5）研究与开发
公司对研发项目通过立项审批进行控制，对研发经费按审批进行严格控制。公司制订了《何氏眼科科研项目管理制度》《项目立项评审制度》《会议审查制度》、《文件归档管理制度》《经费管理制度》《实验室管理制度》《保密制度》《项目监督管理制度》《科研成果管理制度》《何氏集团科研奖励制度