润都股份:内部控制自我评价报告

珠海润都制药股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合珠海润都制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2023 年 12 月 31 日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至本内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制建设及实施情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：珠海润都制药股份有限公司、珠海市民彤医药有限公司、润都制药（武汉）研究院有限公司、润都制药（荆门）有限公司、润都国际有限公司、珠海华韵海纳投资有限责任公司、润都健康大药房（广州）有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100.00%，营业收入合计占公司合并财务报表营业收入总额的 100.00%。
纳入评价范围的主要业务和事项包括：公司经营活动中与财务报告和信息披露事务相关的所有业务环节（包括内部控制环境、风险评估、信息与沟通、控制活动、重点控制、内部监督等）。
纳入评价范围的主要业务：
1.内部控制环境
（1）治理结构
公司根据《中华人民共和国公司法》（以下简称“《公司法》”）《中华人民共和国证券法》和其他法律法规的规定，按照相互独立、相互制衡、权责明确的原则建立和完善法人治理结构，建立股东大会、董事会、监事会和公司管理层，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等各级各层议事规则，明确决策、执行、监督等方面的职责权限，形成了科学高效的治理结构。并根据相关法律法规的修订，及时完善公司治理相关制度。
公司股东大会、董事会、监事会制度及对应的议事规则均能按照相关法律、法规和《珠海润都制药股份有限公司章程》（以下简称“《公司章程》”）严格有效地运作，未发生违法、违规的情况。依法设立董事会战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会，并根据《上市公司治理准则》的相关要求制定了各项工作细则，对各专门委员会的职责、决策程序、目标都作
了详尽的阐述。2023 年 8 月 17 日召开的第五届董事会第四次会议、2023 年 10
月 27 日召开的第五届董事会第五次会议和 2023 年 12 月 22 日召开的第五届董
事会第六次会议，通过了修订、新订公司相关治理制度的议案，保障公司稳健经
营和运行，使中小股东充分行使权力。
（2）机构设置及责权分配
公司实行总经理负责制，总经理及其他高级管理人员由董事会聘任。总经理依据《总经理工作细则》主持公司日常经营工作。公司明确了管理人员职责和分工，建立了内部问责和考核制度，各级管理人员各司其责、责权分明，能够对公司日常生产经营活动实施有效控制。
公司各个职能部门和子公司都能够按照公司的管理制度，在管理层的领导下有效运作。公司已经形成了与公司实际情况相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。
（3）人力资源政策
公司实行全员劳动合同制，制定了系统完善的人力资源管理制度，如《劳动用工管理制度汇编》、《劳工与人权管理制度》、《员工手册》等。根据生产经营实际需要，制定年度人力资源需求计划，不断完善人力资源引进制度，规范工作流程；加强人才的持续培养提升，完善激励机制，在人才发展与培养方面，实施严考核、强激励、重培养的方针，将推行管理干部可上可下的年度聘用机制；结合不同体系核心岗位的特点，平衡好成本、质量、产出、效能等多方考核因素，利用好绩效考核的指挥棒，实施差异化、阶梯式的考核模式，严格执行绩效考核制度；建立覆盖全员、基层管理、中高层管理技能提升培训体系，提升培训效率，做到培训结果的可追溯性，整体提升各层级管理人员的管理水平。
（4）企业文化
公司倡导“呵护人类健康、提升生命质量”的企业精神和“正直诚信、求真务实、拼搏进取、创新共赢”的核心价值观，齐心协力，砥砺前行，2023 年开展员工生日会、徒步、球类运动赛、技能竞赛等多方面活动。持续打造润都企业文化，传递“快乐工作、健康生活”的文化理念，系统、全面、深入的开展企业文化建设工作，营造争先创优奋发有为的企业氛围。
（5）内部审计
在内部审计工作方面，公司在董事会下设审计委员会，设置了日常工作机构—内审部；在人员配置方面，公司内审部设有 4 名专职审计工作人员岗位。公司内审部在董事会审计委员会的直接领导下依法独立开展公司内部审计、监督工作，
对公司内部各部门及全资子公司的财务收支、生产经营活动进行审计和稽查，对经济效益的真实性、合法性和合理性进行合理评价，对公司内部管理体系以及各部门内部控制制度的执行情况进行监督检查。
为加强公司内部控制，保证资产的安全与完整，促进公司规范运作和健康发展，保护投资者合法权益，根据《公司法》《企业内部控制基本规范》等法律、行政法规、规章和《公司章程》的规定，结合公司行业及业务特点制定《内部审计工作制度》，并逐步完善并建立了《公司内部审计整改管理制度》和《润都股份廉洁自律准则》。
报告期内，公司内审部开展内部控制有效性的监督检查，针对新设部门组织开展内部控制自我评价活动，重点关注高风险领域，对公司各项经济活动真实性及合法合规性作出科学评价，并对其中可能存在的风险提出了针对性的有效改进意见与措施，确保公司经营活动稳健进行。
（6）社会责任
公司按照《公司法》《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》等相关法律法规、规章制度以及《公司章程》的有关规定，积极承担社会责任，认真履行上市信息披露义务；健全劳动用工管理制度、员工福利管理等方面工作，保护员工合法权益，积极促进充分就业；严格推行药品 GMP 管理，保证产品质量，注重消费者利益；保障清洁生产和安全生产，提高管理标准；公司积极参与政府组织的公益项目和重点医疗物资生产供应，有力保障防控需求，彰显企业的担当精神。
（7）法制建设
围绕建立和完善现代企业制度，应对生产经营过程中所遇到的挑战，完善公司法律保障机制，提高公司依法决策、依法经营、依法管理水平，公司设立了法务人员，参与日常合同审查和法务诉讼等相关事项，加强法律风险控制；同时聘请了法律顾问，确保重大事项决策的合法性和可行性，避免和防范重大决策事项的法律风险，完善了公司法律风险防范机制。
2.风险评估
公司建立了有效的风险评估体系，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。同
时，公司针对业务连续性中断的风险建立了业务连续性计划，制定了应对方案，积极防范并其应变处理灾难发生的一系列后果，将灾难的蔓延和损失控制在企业能够承担的范围以内。
3.信息与沟通
公司和子公司不断完善信息化建设，对采购、研发、行政、人力资源、生产、质量、销售等体系的信息化管理不断优化，2023年对ERP系统进行了升级，提升ERP数据与其他系统的交互条件；建立项目管理系统以提升研发项目的整体跟踪水平，搭建质量体系文件管理系统提升质量体系的整体管理水平，优化审批流程来提高管理和分析水平。
公司建立了良好的外部沟通渠道，通过行业协会组织、社会中介机构、业务往来单位、市场调查、网络媒体以及有关监管部门等渠道，获取外部政策法规、经济形势、监管要求、市场竞争、行业动态、客户信用等信息。
公司制定了《信息披露管理制度》《公司年报信息披露重大差错责任追究制度》《重大信息内部报告制度》等制度，由证券部具体负责信息披露及投资者关系管理。为了适应监管环境变化和满足公司管理需要，2023年10月经董事会批准修订《信息披露管理制度》《公司年报信息披露重大差错责任追究制度》《重大信息内部报告制度》。
4.控制活动
（1）建立健全内部控制制度
根据《公司法》《会计法》《企业内部控制基本规范》等相关法律法规和《公司章程》，结合公司的实际情况，制定了相关内部控制制度和程序，形成了比较完整的内部控制体系，建立健全了公司法人治理结构，在资产、人员、财务、机构、业务方面进行独立管理，建立了严格的授权审批制度和其他相关制度。这些制度构成了公司的内部控制制度体系，基本涵盖了公司所有运营环节，具有较强的指导性。
A、日常经营管理方面
根据公司日常经营管理需要，公司制定了《合同管理制度》《合同付款比例管理实施细则》《固定资产管理制度》《费用报销管理制度》等涵盖日常经营与项目合作、财务管理等整个生产经营过程的系列制度和流程，2023年公司修订、
新订了《工程管理制度》《能源管理制度》，确保公司各项经营活动均能有章可循，管理有序，形成了规范的管理制度体系和追溯体系。
B、会计系统方面
①、会计机构的职责和权限
公司制定了专门的财务管理制度，由财务部负责编制公司年度全面预算、会计核算、会计监督、资金管理工作。财务部由财务总监、财务经理、会计、出纳等人员组成，均具有相关专业素质，分别负责会计管理、采购核算、销售核算、财产清查、成本费用、税务、总账、出纳等职能，岗位设置坚决贯彻“责任分离、相互制约”的原则。
②、会计核算和管理
依据财政部颁发的《企业会计准则——基本准则》和其他各项会计准则以及其他相关规定，公司制定了包括财务核算、会计政策、财务管理等内容的《财务管理制度》、《费用报销管理制度》，2023年5月修订、制定了《成本核算制度》、《费用报销管理制度》等专门的会计核算和管理制度，会计核算和管理的内部控制具备完整性、合理性和有效性。
（2）控制措施
公司通过下列制度建立相对完善的控制措施：交易与授权管理制度、会计系统控制制度、计算机信息系统控制制度、财产保护控制制度、全面预算管理制度、运营分析控制制度、绩效考评制度和重大风险预警与突发事件应急处理制度。
A、交易与授权管理控制
公司根据组织架构明确了授权批准的方位、权限、程序、责任等相关内容，在全面预算管理的基础上制定了授权明细表，公司内部各级管理层在其授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务，对日常的生产经营活动采用一般授权，对重大交易、投资则采用特别授权。日常经营活动的