泓博医药:中信证券股份有限公司关于上海泓博智源医药股份有限公司2024年度内部控制评价报告的核查意见

中信证券股份有限公司
关于上海泓博智源医药股份有限公司
2024 年度内部控制自我评价报告的核查意见
中信证券股份有限公司（以下简称“中信证券”、“保荐人”）作为上海泓博智源医药股份有限公司（以下简称“泓博医药”或“公司”）首次公开发行股票并在深圳证券交易所创业板上市的保荐人，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第 13 号——保荐业务》《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等相关规定，对公司 2024 年度内部控制评价报告进行了核查，具体情况如下：
一、内部控制评价工作情况
（一）内部控制评价范围
1、纳入评价范围的主要单位
本次内部控制评价范围为上海泓博智源医药股份有限公司及所属各子公司。纳入评价范围的单位资产总额占公司合并财务报表资产总额的 100%，营业收入占公司合并财务报表营业收入总额的 100%。
2、纳入评价范围的主要业务和事项
纳入评价范围的主要事项为：治理结构、组织架构、人力资源、发展战略、信息披露制度、信息管理、企业文化、社会责任、采购与付款、销售与收款、对外投资管理、项目研究与开发、风险评估、内部控制活动、信息系统与沟通、内部监督。
（二）内部控制的建立和实施情况
1、治理结构
根据《公司法》、《证券法》以及中国证券监督管理委员会有关规定的要求和公司章程，公司建立了规范的公司治理结构和议事规则，制定了符合公司发展
的各项规则及制度，明确决策、执行、监督等方面的职责权限，形成了一套比较完善的、科学的、有效的职责分工和制衡机制。股东大会、董事会和董事、监事会和监事以及管理层按其职责行使决策权、执行权、监督权。
为促进公司规范运作，公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《董事会秘书工作细则》等内部管理制度，明确了股东大会、董事会、监事会和管理层的职责范围、议事规则和决策机制。
公司股东大会是公司的最高权力机构，股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。
公司董事会是公司的决策机构，对股东大会负责，召集股东大会会议，向股东大会报告工作，执行股东大会的决议，并负责建立公司内部控制体系和完善内部控制政策及监督内部控制的执行。董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会，并制订了相应的工作细则，明确各自的权责、决策程序和议事规则。
公司监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行职责，并对董事会建立与实施内部控制进行监督。
管理层负责组织实施股东大会、董事会决议事项，主持公司的经营管理工作，并组织领导公司内部控制的日常运行。
2、组织架构
公司为有效地计划、协调和控制经营活动，已合理地确定了公司的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了公司内各部门的责任权限，形成相互制衡机制。股东大会是公司的权力机构，董事会是股东大会的执行机构，总经理负责公司日常经营管理工作，监事会是公司的内部监督机构。
3、人力资源

公司董事会设立薪酬与考核委员会主要负责制定、审核公司董事及高级管理人员的薪酬方案和考核标准，委员会直接对公司董事会负责。
公司设人力资源部，负责公司人力资源规划，开展公司的人力资源管理工作，为业务发展提供人才保障。公司已完善了《员工手册》，并制定了一系列相应配套的《人员录解制度》、《出差管理制度》、《加班管理制度》、《员工考勤及假期管理办法》、《绩效考核管理制度》及相应的标准操作流程等。
公司注重引进专业的管理人才和高端技术人才，导入新的管理思路和理念，促进内部经营管理水平不断提升。通过储备人才计划选拔建立管理梯队，考核岗位胜任能力，有效评价现有人员的能力和水平，为优秀人才提供广阔的空间和舞台。随着业务规模的持续高速增长，公司建立与多家知名高校和猎头公司的合作关系，不断引进人才充实到管理、技术、营销、服务等岗位，为公司持续快速发展提供不竭的源动力。
其次，公司在《员工手册》中明确了层级培训体系，多方位推进管理水平和业务技能提升。针对高层管理者开展外部培训，提升战略决策能力。针对中层管理者开展内外部相结合的培训，提升综合管理能力。针对普通员工开展业务技能培训，强化员工综合素质和业务能力。
4、发展战略
公司致力于构建一站式综合服务商体系，覆盖新药研发及商业化生产的全流程。主营业务涵盖药物发现、制药工艺的研究开发以及原料药中间体的商业化生产，通过提供全方位的服务，满足客户需求，提升客户满意度和忠诚度。同时，公司注重技术创新和研发投入，以提升药物研发效率和质量。将人工智能算法与药物设计相结合，提高药物研发的成功率和效率。
5、信息披露制度
公司按照《公司法》、《证券法》、《上市公司信息披露管理办法》及《深圳证券交易所创业板股票上市规则》等有关规定，由董事会秘书负责发布公司各种对外提供的信息。

公司已明确除国家法律法规与监管机构规定需要披露的信息外其他重要信息的范围及内容，确保在成本效益原则基础上披露所有重要信息；确定了内部信息收集与分析、对外提供信息内容正确性审核的程序与要求，及时向外界提供信息。未履行前述程序的所有公司内部信息不向特定对象单独透露或泄露，确保信息披露的公平性。
公司按国家相关监管机构规定及时、完整、正确地提交应当公布的相关信息。
6、信息管理
公司逐步制定了信息安全管理制度，建立了有效的沟通渠道和机制，确保信息能够准确传递。
针对内部信息的传递与沟通，公司确保各类经营管理信息的上传下达，并通过董事会、监事会等会议机制，规范了公司内部经营信息的传递秩序。
针对外部信息的传递与沟通方面，公司严格按照监管要求，不断完善信息披露制度，公平、准确、完整、及时、公平披露有关信息，采取多种途径加强与客户、供应商、监管者和其他外部人士的有效沟通。
7、企业文化
企业文化是企业建立和完善内部控制的重要基础，通过文化认同可以更好地促进内部控制目标的有效达成。公司持续致力于企业文化建设，将企业精神、企业使命、企业愿景、公司宗旨、经营理念、企业行为准则和员工行为准则通过内部网络平台加强宣传贯彻，并充分应用到工作实践中，使员工了解企业文化的表观和内涵。
公司的企业文化注重“科学为主、不断创新”。这一理念贯穿于公司的研发、生产等核心业务环节，也深深植根于公司的管理制度、人才培养和团队建设之中。在科学方面，公司以科技创新为驱动力，致力于新药研发及原料药的生产。在创新方面，公司不仅在新药研发上不断突破，还在工艺研发上致力于发现及开发创新型合成工艺。

此外，公司将企业文化融入到日常管理和员工培养中。公司组织各种文体活动、年会等，增强员工的归属感和团队合作意识。同时，公司也注重员工科学实验操作能力的培养，为员工提供广阔的发展空间和持续的学习机会。
公司的企业文化以科学和创新为核心，致力于打造一个充满活力、不断创新的企业环境，以推动公司在新药研发和生产领域的持续发展。
8、社会责任
（1）股东权益保护
公司历来依法经营，严格遵守国家的有关法律与法规，不存在重大违法违规行为。
公司一直高度重视股东权益保护，制定并执行一系列完善公司治理结构、保护中小投资者的内部制度，并形成有效的内部控制体系。
公司还注重加强与监管机构的经常性联系和主动沟通，积极向监管机构报告公司相关事项，确保公司信息披露真实、准确、完整、及时、公平。投资者可以通过公司指定媒体获取公开披露信息，确保所有股东有公平的机会获得信息。
（2）员工权益保护
公司已与职工签订劳动合同，并为按国家规定为职工购买了社会保险和住房公积金。公司配备室外运动设施，丰富职工文娱生活，为员工提供免费的午餐；还为员工提供节日福利和多项慰问等员工关怀项目，逐步丰富企业文化内涵。
公司制定《内部控制管理制度》明确了内部控制的目标包括建立有效的激励约束机制，树立风险防范意识，以及创造全体职工充分了解并履行职责的环境。这一制度不仅规范了公司的内部管理，也为员工提供了一个公平、公正的工作环境，确保了员工的权益得到合理保护。
此外，公司回购股份用于实施股权激励或员工持股计划，体现了公司对员工长期发展和权益的关注。这种激励措施有助于提升员工的归属感和工作积极性，进一步促进了员工权益的保护。
（3）供应商、客户权益保护

公司与长期合作的合格供应商签订年度采购合同。原材料采购采取供应商分批发货、公司分批付款的结算方式。同时公司还预先确定备选供应商以保证原材料的供应。
公司通过签署保密协议来保护其供应商和客户的权益。作为一家为国内外客户提供临床前药物研发的 CRO 公司，公司高度重视与供应商和客户之间的合作关系，并采取了相应的措施来确保双方权益得到妥善保护。
（4）环境保护
公司在环境保护方面表现出积极的态度。公司积极践行 ESG 发展理念，高度重视环境保护，并致力于持续优化公司治理。在环境保护方面加大了相关投入，2024 年获得 EcoVadis 铜牌奖章，体现了公司在环境保护、社会责任以及可持续发展方面的努力和成果。公司将不断加强环保管理，致力于实现更加绿色和可持续的发展。
（5）社会公益
公司积极践行社会责任，通过组织职工慰问、爱心捐赠等公益活动直接参与社会公益，同时其药物研发和生产工作也间接为改善人类健康状况做出贡献，体现了公司的社会公益精神。
9、采购与付款
公司已制订《采购管理制度与工作流程》、《资金预算管理制度》、《资金内控制度》和《采购合同管理制度》等规范，对采购与付款环节进行规范与控制。制度明确描述了相关各岗位职责、权限，确保了不相容岗位相分离。
公司规范了供应商管理、请购流程、采购流程、合同签订和付款流程等。公司建立统一采购平台，对重要的供应商进行集中谈判和采购，充分发挥集团优势。并规范了对供应商谈判、筛选、考核制度。在采购合同管理上公司严格按照《采购合同管理制度》中的条款进行管理及实施，在审批流程上采购合同审批由公司常务副总经理进行审批。在采购与付款环节中，设置相关的记录、填制相应的凭证，建立完整的采购请购手续、采购订单或采购合同协议、入库凭证、采购发票
等文件和凭证的相互核对工作。公司制定付款原则，对预付款、应付款制定了不同的付款流程
10、销售、销售合同管理与收款
公司在《市场部业务流程管理制度》、《销售合同管理制度》对销售与收款环节进行规范与控制。制度明确描述了相关各岗位职责、权限，确保了不相容岗位相分离，包括财务结算规定、收入确认制度、发票和收据管理办法、现销赊销业务管理、应收账款管理、销售与收款内部控制制度。主要环节描述如下：
1）公司对销售、收款和收入确认业务建立了严格的授权批准制度，明确审批人员对销售、收款、收入确认业务的授权批准方式、权限、程序、责任和相关控制措施，规定经办人的职责范围和工作要求。
2）在销售合同管理中公司制订合同管理有关配套制度或流程，并对合同管理工作进行定期检查、监督。对合同价款合理性、可行性及合同的严密性进行审核。对合同统一编号，建立和维护合同台账。监督项目合同的履行和结算工作。且在审批上按照合同实行 OA 系统统一审批。
3）公司严格按照会计准则，规范各类业务收入确认的依据，并每月由专人对收入确认进行复核。
4）公司重视应收账款管理工作，根据客户的不同信用期，根据账龄情况管理和催收账款，并制定了客户可能出现坏账风险时各种应对措施，明确催