一品红:2024年度内部控制自我评价报告

一品红药业集团股份有限公司
2024 年度内部控制自我评价报告
一品红药业集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2024年 12月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制缺陷认定标准，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷、重要缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制缺陷认定标准，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷、重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作概述

为规范公司经营管理，控制风险，保证经营业务活动正常有序开展，根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）、《企业内部控制基本规范》以及其他有关法律、法规和规章制度，结合公司所处行业特征和监管要求，以及公司所处发展阶段、经营模式、产品特征、资产结构等自身特点，按照公司发展战略规划实际需要，公司制定了一套涵盖公司各项经营活动的内部管理和控制制度体系。在企业不断发展过程中，公司及时地不断完善和补充，使公司的内部管理控制制度体系不断趋于完善，并在公司经营活动中严格执行。现将公司内部控制制度基本情况做如下介绍。
（一）公司建立内部控制制度的目的和原则
1.公司建立内部控制制度的目的
（1）建立和完善符合现代管理要求的公司治理结构和公司管理组织机构，形成科学的决策机制、有效的执行机制和完善的监督机制，确保公司各项经营管理目标的达成，促进公司持续健康发展。
（2）建立有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序开展和运行。
（3）建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，保护公司资产安全，实现资产保值和增值，确保股东权益不受到损害。
（4）确保公司各项经营活动遵守国家法律法规、行业监管法规、规章及其他相关规定。
2.公司建立内部控制制度的原则
（1）符合国家相关法律法规、财政部《企业内部控制基本规范》和深圳证券交易所《创业板上市公司规范运作》的相关规定，根据公司实际情况进行制定和完善。
（2）内部控制制度是公司内部管理的基本制度，公司所有人员必须遵守内控制度，严格执行制度相关要求，任何部门和个人均不得拥有超越内部控制制度规定之外的任何权利。
（3）内部控制制度必须涵盖公司内部各项经营活动、各项业务活动、各个部门和公司所有岗位，并针对业务活动运营过程的关键控制点，建立和落实决策、实施、监督、反馈、完善等各个环节。
（4）内部控制制度要保证公司机构、岗位及职责权限的合理设置和分工，坚持不相容职务相互分离，确保不同机构和岗位之间权责分明、相互制约、相互监督。
（5）内部控制制度的制定应遵循效益原则，以合理的控制成本达到最佳的控制效果。
（6）内部控制制度应根据公司所处环境变化、公司业务发展规模以及公司管理水平的提升而不断提高和完善。
（二）内部控制评价工作的责任主体
1.公司董事会及其审计委员会负责领导本公司的内部控制评价工作。

2.公司监事会对董事会实施内部控制评价进行监督。
3.公司审计部负责具体组织和实施内部控制评价工作。
（三）内部控制评价内容
公司内部控制评价工作内容为：与整体控制目标相关的内部控制环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素。公司事项的内部控制评价，包括对内部控制涉及有效性和运行有效性的评价。
（四）内部控制评价的程序和方法
公司的内部控制评价工作遵循《企业内部控制基本规范》《企业内部控制评价指引》 等法律法规，在分析确定经营管理过程中的高风险领域和重要业务事项后，制定《内部控制评价工作方案》，确定检查评价方法。主要评价程序为：首先，由审计与风险控制部制定内部控制评价工作方案，明确评价要求，在内部充分沟通研讨的基础上召开内部控制评价启动会议；其次，由审计与风险控制部组织审计人员对各子公司（部门）内控设计与运行的有效性进行检查、测试和评价，结合各子公司（部门）的实际情况，充分沟通后形成初步评价意见；最后，整理、汇总内部控制评价工作底稿，撰写内部控制评价报告并报公司董事会批准。评价过程中，主要采用了个别访谈、统计抽样、调查问卷等方法，收集公司内部控制设计和运行的有效证据，对公司内部控制是否有效开展了全面、客观的评价工作。
（五）内部控制评价的依据及内部控制缺陷认定标准
本次内部控制评价工作根据《公司法》《证券法》《深圳证券交易所创业板股票上市规则》《上市公司信息披露管理办法》《企业内部控制基本规范》及《企业内部控制评价指引》等法律、法规的要求，结合公司自身内部控制管理制度的特点，在内部控制日常监督和专项监管的基础上，对公司及其控股子公司截止 2024年 12月 31日经营活动各个层面和环节的内部控制制度的有效性进行评价。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
缺陷类型 财务报告内控缺陷评价定量标准
重大缺陷 错报金额>营业收入的 2%
错报金额>利润总额的 10%

错报金额>总资产的 2%
营业收入的 1%＜错报金额≤营业收入的 2%
重要缺陷 利润总额的 5%＜错报金额≤利润总额的 10%
总资产的 1%＜错报金额≤总资产的 2%
错报金额≤营业收入的 1%
一般缺陷 错报金额≤利润总额的 5%
错报金额≤总资产的 1%
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 财务报告内控缺陷评价定性标准
①董事、监事和高级管理人员舞弊；
重大缺陷 ②注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程
中未能发现该错报；
③公司审计委员会和内部审计机构对内部控制的监督无效。
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
重要缺陷 ③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、完整的目标。
一般缺陷 除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
缺陷类型 非财务报告内控缺陷评价定量标准
重大缺陷 损失金额>总资产的 2%
重要缺陷 总资产的 1%＜损失金额≤总资产的 2%
一般缺陷 损失金额≤总资产的 1%
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷类型 非财务报告内控缺陷评价定性标准
①违犯国家法律、法规较严重；
②重要业务缺乏制度控制或制度系统性失效；
重大缺陷 ③内部控制评价的结果特别是重大缺陷未得到及时整改；
④信息披露内部控制失效，导致公司被监管部门公开谴责；
⑤其他对公司产生重大负面影响的情形。

①决策程序导致出现一般性失误；
重要缺陷 ②重要业务制度或系统存在缺陷；
③内部控制评价的结果特别是重要缺陷未得到整改；
④其他对公司产生较大负面影响的情形。
一般缺陷 除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（六）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、公司内部控制的体系
（一）内部控制环境
内部环境是企业实施内部控制的基础，包括经营理念、治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化、法制教育等。
1.治理结构
根据《公司法》《证券法》和其他法律法规的规定，按照《公司章程》要求，公司建立了股东大会、董事会、监事会和经理层的法人治理结构，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等各级各层议事规则，明确了公司决策、执行、监督的职责与权限，形成了科学有效的职责分工和制衡机制，各层级各司其责、分工合作、规范运作。同时，董事会下设提名委员会、审计委员会、薪酬与考核委员会、战略委员会等四个专门委员会，公司独立董事分别担任提名委员会、审计委员会、薪酬与考核委员会的主任，战略委员会委员由董事长担任，保证了决策和监督的独立。在科学决策的同时，有效监督董事会决策在经营活动中的执行和落实情况。
2.机构设置及责权分配
公司实行总经理负责制，总经理及其他高级管理人员由董事会聘任。总经理依据《总经理工作细则》主持公司日常经营工作。公司明确了管理人员职责和分工，建立了内部问责和考核制度，各级管理人员各司其责、责权分明，能够对公司日常生产经营活动实施有效控制。
公司各个职能部门和子公司都能够按照公司的管理制度，在管理层的领导下有效运作。公司已