陇神戎发:2024年度内部控制评价报告

甘肃陇神戎发药业股份有限公司
2024 年度内部控制评价报告
根据《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》《企业内部控制基本规范》及其配套指引的规定和要求（以下简称“企业内部控制规范体系”），结合甘肃陇神戎发药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在
内部控制日常监督和专项监督的基础上，现对公司截至 2024 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性、完整性和及时性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息披露真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自本内部控制评价报告基准日至
内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制重大变化。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司以及下属全资子公司、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。评价工作围绕内部环境、风险评估、控制活动，信息与沟通、内部监督等要素，确定纳入评价范围的业务和事项包括：公司治理、组织结构、人力资源、企业文化、资金活动、销售业务、采购业务、资产管理、投融资管理、工程项目、关联交易、财务报告、合同管理、子公司管理、信息披露等。
公司重点关注的高风险领域主要包括销售业务、采购业务、资金活动、资产管理、人力资源、财务报告、子公司管理、投资管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体内容如下：
1.内部环境
（1）公司治理
公司严格按照《公司法》《证券法》《上市公司治理准则》《深圳证券交易所创业板股票上市规则》《上市公司自律监管指引第 2 号——创业板上市公司规范运作》等相关法律法规、规范性文件的要求，不断完善公司的法人治理结构，及时修改《公司章程》，建立健全公司内部控制制度，促进公司规范运作，提高公司治理水平。
股东大会是公司的最高权力机构，对公司经营方针、投资计划、重大交易事项、公司资本变动、任免董事、监事等重大事项进行审议和决策。公司制定了《股东大会议事规则》，明确了股东大会的职责权限及工作程序，公司股东大会严格依法行使重大事项的决策权，保障股东的合法权益。
董事会是公司的决策机构，向股东大会负责。目前公司董事会由 9 名董事组成，其中独立董事 3 名，董事会人数和人员构成符合法律法规要求。董事会严格
按照《公司章程》《董事会议事规则》《独立董事制度》等法律法规和制度，依法行使公司的经营决策权，并负责公司内部控制的建立健全和有效实施。独立董事在定期报告、关联交易、高管薪酬、重大项目及其他重大方面对公司内部控制进行独立监督，发表独立意见，促进内部控制的有效实施。董事会下设战略、提名、薪酬与考核、审计等四个专业委员会，各专业委员会分别按照各自委员会议事规则行使各专项职能。同时，公司执行独立董事专门委员会工作机制，强化独立董事对公司重大事项的监督作用，为公司合规、稳定发展保驾护航。
监事会是公司的监督机构，对董事、总经理及其他高级管理人员执行职务的行为及财务状况进行监督与检查，向股东大会负责并报告工作。公司制定了《监事会议事规则》，对监事会及监事职责等作了明确规定，有利于充分发挥监事会的监督作用。
经营管理层是公司的执行机构，执行董事会决议，负责指挥、协调、管理和监督公司的日常经营管理活动。公司制定了《总经理工作细则》，明确了总经理的职权，规定了总经理的职责、办公会议机制和报告程序及内容，保证公司生产经营管理工作的正常运转。
（2）组织机构
根据公司实际经营需要及精简、高效的原则，设立公司组织机构。设立综合管理部、审计部、资产财务部、党群工作部、战略投资部、生产管理部、物料供应部、设备工程部、安全环保部、质量管理部、证券事务部、后勤服务部、技术中心、销售服务部、药物警戒部、健康企业管理部、纪委办公室、工会办公室共十八个职能部门，各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。
报告期内，公司对下属全资子公司、控股子公司在经营、资金、人员、财务等重大方面，按照相关法律法规及《公司章程》的规定，通过委派董事、监事、高级管理人员等，对其进行必要的监督和管理。
（3）企业文化
公司高度重视企业文化建设，不断丰富企业文化内涵，深入宣传“凭良心、做好药”的企业经营理念，通过模范表彰、节日主题等活动，开展形式多样的文化宣传，多维度关怀员工，增强员工对企业的认同感。全员践行企业文化，增强
员工凝聚力，营造和谐氛围，推动业务协同，为公司目标努力奋斗。
（4）人力资源
公司全面推行市场化用工，大力推行管理人员竞聘上岗、员工公开招聘、末等调整和不胜任退出等制度。报告期内，坚持“按绩考核、按劳分配”的导向，完善市场化薪酬分配机制，薪酬分配向一线岗位、重点岗位倾斜，突出业绩贡献激励；从“综合效益、工作任务、质量管理、安全环保、劳动纪律、5S 管理、降本增效及精神文明建设”8 个方面实行全员绩效考核；强化人员培训力度，以训促学练好“内功”，不断提升员工能力素质，2024 年组织开展各类业务培训70 余次，参训人数 1300 余人次。
（5）社会责任
公司强调并履行社会责任和义务。公司对股东承担价值最大化和可持续发展的责任；对客户承担服务和产品质量的责任；对经销商和供应商承担诚信交易和互惠共赢的责任；对员工承担关注安全健康与职业发展成长的责任；对环境承担促进保护和资源节约的责任；对国家承担遵守法律法规、自觉维护市场经济秩序的责任。公司通过对股东、客户、经销商、员工等利益相关者承担社会责任和义务，促进与社会、环境的和谐可持续发展。
（6）内部审计
董事会下设审计委员会，审计委员会负责审查公司内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。公司设立审计部，制定了内部审计相关制度，配备专职审计人员。报告期内，审计委员会及内审部门依照国家法律法规和相关制度的要求以及年度审计计划，独立、客观地行使内部审计职权，对公司及子公司内部控制工作进行检查监督，对财务及经营活动进行内部审计，并提出审计建议。
2.风险评估
公司根据发展战略规划和运行情况，制定和完善风险管理政策和措施，建立了有效的风险评估机制。公司实施了内控制度执行情况的检查和监督，分别从公司层面、业务活动层面，对公司可能面临的市场竞争加剧、原材料价格波动、子公司管理等风险，进行充分的评估和准确识别，对识别的风险分析公司内、外部因素的影响，从定性与定量两个维度排序确定关注重点和优先控制的风险，必要
时听取风险管理专家的意见，确保业务交易风险可知、可防与可控，保障公司经营安全及目标的实现将风险控制在可承受范围内。
3.控制措施
公司充分认识到完善、科学、高效的控制措施对管控风险、实现公司发展目标起着重大作用。公司结合风险评估结果，制定全面完整的内部控制制度，将控制活动涵盖公司所有生产经营环节，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
（1）主要控制措施
①授权审批控制
报告期内，公司持续加强授权审批控制，公司各项需审批的业务均有明确的审批权限及流程，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司日常审批业务通过“友空间”平台自动控制以保证授权审批控制的效率及效果。报告期内，公司结合管理实际，修订完善了《资金授权审批制度》，进一步强化公司资金管理内部控制，规范资金支付审批程序，控制资金风险。
②不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
③会计系统控制
公司严格按照《会计法》《企业会计准则》等法规要求，结合自身实际情况，制定了规范、完整、适宜的财务管理制度及相关操作规程，明确了各项会计工作流程、核算办法，确保财务工作有章可循，保证会计资料真实、完整。
公司在会计核算等方面设置了较为合理的岗位和职责权限，并配备了相应的财务人员，保障了财务工作顺利进行。
公司制定了较为完善的凭证与记录的控制程序，统一实行电算化核算。会计系统能确认并记录所有真实交易，及时、充分描述交易，并在会计报表和附注中适当进行表达和披露，保证了财务报告及相关信息的真实性、完整性。
④财产保护控制

公司针对货币资金、应收账款、存货、固定资产等主要资产的管理建立了《货币资金管理制度》《应收及预付款项管理制度》《存货管理制度》《固定资产管理制度》等相关制度和操作流程，保证公司的各项资产有确定的管理部门、完善的记录；通过定期盘点与清查、与往来单位进行函证等核对措施，合理保证公司资产安全。报告期内，公司制定了《固定资产处置管理办法》（试行），进一步确保了固定资产处置的规范化和程序化。
⑤预算控制
公司实行《全面预算管理制度》，严格执行资金的预算管理，预算内的资金需求完全满足，预算外的资金使用要通过授权、特批等方式才能拨付。明确预算执行单位的职责权限，规范预算编制的内容和程序，并将关键预算指标纳入薪酬考核体系，通过与子公司负责人签订《企业生产经营目标责任书》，强化预算的刚性和约束机制，从而保证企业经营目标的实现、管理水平的提升。公司严格执行各部门、子公司月度预算事前审批和考核机制，制定了《节约奖考核办法》，将预算执行情况纳入绩效考核。
⑥运营分析控制
公司建立了运营情况分析机制，根据经营需要，及时召开总经理办公会，讨论有关公司日常经营管理中的重要事项；定期和不定期地召开产销协调、生产物流、研发项目和年度、季度、月度专题会议，及时解决运营过程中存在的问题。
⑦绩效考评控制
公司建立了《高级管理人员任期薪酬管理及绩效考核办法》《绩效考核管理办法及实施细则》，进一步完善公司高级管理人员绩效评价和薪酬激励、约束机制，建立上市公司市场化薪酬考核与评价体系，促进公司健康、持续、稳定发展，提高经营管理水平。根据公司经营情况，对各责任单位和员工的业绩进行考核和客观评价，以激励员工，提高整体业