开立医疗:长城证券股份有限公司关于公司2024年度内部控制自我评价报告的核查意见

长城证券股份有限公司
关于深圳开立生物医疗科技股份有限公司
2024 年度内部控制自我评价报告的核查意见
长城证券股份有限公司（以下简称“长城证券”、“保荐机构”）作为深圳开立生物医疗科技股份有限公司（以下简称“开立医疗”或“公司”）向特定对象发行的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板股票上市规则（2024 年修订）》、《深圳证券交易所上市公司自律监管指引第2 号——创业板上市公司规范运作》等相关规定，对《深圳开立生物医疗科技股份有限公司 2024 年度内部控制自我评价报告》（以下简称“《2024 年度内部控制自我评价报告》”）进行核查，并发表如下核查意见：
一、开立医疗内部控制基本情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
深圳开立生物医疗科技股份有限公司包括下属全资子公司上海爱声生物医疗科技有限公司、上海威尔逊光电仪器有限公司、荟臻科技（上海）有限公
司、上海和一医疗仪器有限公司、开立生物医疗科技(武汉)有限公司、广东开立生物医疗科技股份有限公司、开立生物医疗科技（成都）有限公司、开立生物医疗科技(海口)有限责任公司、Opticare CO.,LTD、Sonoscape Medical(HongKong) Co.,Ltd、Sonowise,Inc.、Bioprober Corporation，及子公司控股的公司株式会社ソノスケイプジャパン、SonoScape Medical Netherlands B.V.、
SonoScape Medical India Private Limited、SONOSCAPE MEDICAL SINGAPORE
PTE. LTD.、SONOSCAPE MALAYSIA SDN. BHD.、ООО "СОНОСКЕЙП

МЕДИЦИНА РУС"、Mediscape Medical Mexico、SonoScape Medical Germany
GmbH、SonoScape Medical RO S.R.L、SonoScape MedSurg GMBH 、SonoScape
Medical EU B.V.、SONOSCAPE MEDICAL FRANCE SAS、SonoScape Medical
Polska sp. z o. o.、SonoScape Medical Italia S.r.l.、SonoScape US Inc.等子公司以
及公司各部门。纳入评价范围单位资产总额占公司合并财务报表资产总额的
100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
2、纳入评价范围的主要业务和事项及重点关注的高风险领域
公司治理层面包括：企业文化、组织结构、内部审计与监督，职权与责任的分配和人力资源政策。
业务层面包括：销售管理、采购管理、资金管理、固定资产管理、存货管理、研发管理、投融资管理、信息系统管理、对外担保、关联交易、会计系统控制方面、信息披露等业务。
重点关注的高风险领域包括：组织结构、人力资源、资金活动、资产管理、投融资管理及关联交易。
上述纳入范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制的建立和实施情况
根据《企业内部控制基本规范》等规定，公司建立与实施有效的内部控
制，应当包括下列要素：（1）控制环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。从这五个要素进行全面评价，公司内部控制的建立和实施情况如下
1、控制环境
（1）对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视这方面氛围的营造和保持，建立了《员工手册》等一系列的内部规范，通过企业文化的熏陶和高层管理人员的身体力行将这些规范
全方位地有效落实。
（2）对胜任能力的重视
公司管理层高度重视特定工作岗位所需的能力水平的设定，以及对达到该水平所必需的知识和能力的要求，人力资源部为各部门各岗位建立了清晰的岗
位职责说明书。截至 2024 年 12 月 31 日，全公司目前共有 3,122 人，硕士研究
生及以上人员 623 人，本科生人员总数 1,305 人，大专生及以下人员 1,194 人。
公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工都能胜任目前所处的工作岗位。
（3）治理层的参与程序
治理层的职责在公司的章程和政策中已经予以明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
（4）管理层的理念和经营风格
公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审计委员会或类似机构对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了适当处理。
公司围绕“客户至上，高质高效；专业专注，务实求精；积极主动，沟通协作”的核心价值观，依据公司的战略定位和中长期发展目标，实现经营决策科学化与管理运作规范化，在公司经营过程中充分展示出公司文化，实现公司的使命，给客户、员工和股东以最好回报的经营理念，客户满意，员工满意，股东满意，社会满意的经营风格，诚实守信、合法经营。
（5）组织结构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相互分离的原则，比较科学地划分了每个组织单位内
部的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东在资产、人员、财务、机构、业务方面相互独立。公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。
（6）职权与责任的分配
公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施合理地保证业务活动按照适当的授权进行；合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。
（7）人力资源政策与实务
公司严格根据《劳动法》和《劳动合同法》已建立和实施了科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。公司还根据实际工作的需要针对不同岗位展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。公司继续推进绩效管理，提高劳动生产。明确完善各岗位的关键绩效指标，建立健全岗位工作流程、工作流转单、绩效评估和薪酬荣誉激励措施，不断评估完善公司绩效管理体系。
2、风险评估过程
公司确立整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估过程，并建立多个部门，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的风险。公司设立了内控审计部，负责公司重大业务活动的审查监督，并对公司内部控制制度的执行情况进行监督和检查。
3、信息与沟通
（1）信息披露

为规范公司信息披露工作，保证公开披露信息的真实、准确、完整、及时，公司制定了《深圳开立生物医疗科技股份有限公司信息披露制度》，明确规定了信息披露的原则、内容、标准、程序、信息披露的权限与责任划分、档案管理、信息的保措施以及责任追与处理措施等。公司信息披露事务由董事会统一领导和管理。
（2）信息沟通
公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。
公司确定董事会办公室为投资者关系管理责任部门，提供直接、间接多种方式加强与各类投资者的沟通。
4、控制活动
（1）控制方法
公司主要通过建立健全各项管理控制制度，有效控制各项风险，对主要经营活动都有必要的控制政策和程序。为合理保证各项目标的实现，公司结合风险评估结果，通过预防性控制与发现性控制相结合的方法，运用不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等措施，将风险控制在可承受范围之内。
（2）主要业务流程控制
a）销售管理
针对销售部门，公司每年都会下达各销售部门详细的销售任务、销售回款、费用预算、资本支出、人员核定、绩效考核等管理指标，各指标一经下达，除出现特殊情况外年度内不能调整。为保证各项预算指标的严格实施，公司与各销售部门负责人签订年度工作责任状，将有关任务作为考核内容列入到工作责任状之中，各销售部门为保证各项任务的贯彻执行，会将任务层层下达到各地区、各月
份，通过加强日常管理和月度管理的制度贯彻和绩效落实确保年度销售任务的完成。
b）采购管理
公司制定并及时更新《采购控制程序》、《供应商管理作业标准》。合理设置采购与付款业务的机构和岗位，建立和完善采购与付款的控制程序，加强对请购、审批、采购、询比价、合同订立、验收、付款等环节的控制，堵塞采购环节的漏洞，减少采购风险。公司设置供应商管理部和计划与供应部，供应商管理部负责供应商的选择，计划与供应部负责采购业务的执行，从而实现各环节的独立性。对采购项目确定明确的成本降低指标，建立与供应商定期对账机制，加强和完善物流流转制度，建立逐级负责的物资管理责任制，减少损失和浪费，确保公司财产安全。
c）资产管理
为了提高公司固定资产管理水平，公司制定并不断完善了《固定资产管理制度》，对固定资产实行分级、分类管理，实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，采取职责分工、实物盘点、财产记录、账实核对等措施，定期对固定资产进行清查盘点，保证了账、卡、物相符。合理地计提资产减值准备，并将估计损失、计提准备的依据及需要核销项目按规定的程序和审批权限报批。
d）货币资金管理
公司制定了《会计核算管理规范》、《资金管理制度》采取了职责分工、实物盘点、账实核对等措施，定期对货币资金、应收票据、应收账款等项目中存在的问题和潜在损失进行调查。
公司根据《首次公开发行股票并在创业板上市管理暂行办法》、《深圳证券交易所创业板股票上市规则》和《深圳证券交易所上市公司自律监管指引第 2 号—创业板上市公司规范运作》建立了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任追究等内容进行了明确规定。募集资金使用的内部控制遵循规范、安全、高效、透明的原则，严格按照招股说明书和变更计划实施
项目，遵守承诺，严格管理，注重使用效益。公司董事会设立了募集资金专用账户，并与保荐机构、银行三方共同签署了《募集资金三方监管协议》，对募集资金实行专户存储制度。审计部每季度对募集资金的使用情况进行检查。
e）信息管理
为提高公司整体运营效率，实现全面信息化管理，结合 IT 规划，全面运行
OA 系统及 Oracle 系统建立与公司架构相适应的、统一集中的 IT 治理体系和关
键流程，全面推动信息化与供应链、管控体系的融合。公司信息系统的日常维护及数据备份由 IT 部专人