包头东宝生物技术股份有限公司
内部控制评价报告
包头东宝生物技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合包头东宝生物技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截止2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位包括：本公司及全资、控股子公司。
2、纳入评价范围的单位占比：纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
3、纳入评价范围的事项包括:内部环境、风险评估、控制活动、信息与沟通、内部监督。
4、纳入评价范围的主要业务包括：采购与仓储业务、销售业务、资产管理、工程项目、合同管理、关联交易、投资管理、担保业务、募集资金使用管理、成本费用管理、生产与安全管理、质量管理、信息披露管理、信息系统管理等。
5、重点关注的高风险领域主要包括采购与仓储业务、销售业务、募集资金使用管理、关联交易、投资管理、信息披露管理等。
（二）公司内部控制制度与控制程序
公司严格按照《企业内部控制基本规范》建立与实施有效的内部控制，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。
1、内部环境
公司的控制环境是其法人治理层和经营管理层对内部控制重视程度的直接体现。优质的控制环境对于内部控制制度的顺利实施及其效果具有决定性作用。公司秉持规范运作的核心价值观，确保所有生产经营管理活动均紧密围绕发展战略进行。通过优化治理结构、积极履行社会责任、塑造优良企业文化以及制定科学的人力资源政策，公司致力于构建高效、稳健的控制环境，主要体现在以下几个方面：
（1）治理结构及组织机构
公司严格遵循《公司法》、《上市公司治理准则》及相关监管要求和《公司章程》的规定，构建了以股东大会为最高权力机构，董事会为经营决策机构，监事会为监督机构的法人治理结构。同时，公司制定了《股东大会议事规则》、《董事会议事规则》等一系列规章制度，确保了公司决策、执行和监督程序的相互制
衡与高效运作。董事会下设薪酬和考核委员会、战略委员会、审计委员会，为公司的战略规划和风险管理提供了有力支持。在经营管理层面，公司根据业务发展需要，设立相应的职能部门，并通过明确职责和岗位分离原则，确保各部门间的高效协作与信息的顺畅流通。这种组织架构不仅促进了公司内部信息的传递和业务活动的顺畅进行，也为公司的长期稳定发展奠定了坚实基础。
（
）社会责任公司始终以“专注胶原、持续创新、追求健康”为使命，驱动企业的不断前行。依托技术创新和资本市场的双重助力，公司专注于胶原产品的研发和生产，逐步从明胶行业向大健康产业过渡，致力于成为稳健发展、持续增长的生物技术领军企业。
在追求经济效益的同时，公司始终不忘履行社会责任。公司遵循国家法律法规，结合公司实际情况，建立了涵盖安全生产、质量控制、环境保护和职业健康安全等方面的较为完善的管理制度。公司严格把控产品质量，确保安全生产，注重环境保护和节能降耗，实现经济效益与社会责任的和谐统一。
（3）企业文化
公司坚守“员工为本、客户至尊”的经营理念，以“专注胶原、持续创新、追求健康”为使命，将“品质、效率、责任、合作、忠诚、执行”的核心价值观融入企业发展的血脉。公司不仅注重业务的跨越式发展，更将二十多年的企业精神与现代企业管理模式相结合，以企业文化为纽带，凝聚人心、统一价值观、规范员工行为。这种独特的软实力，不仅增强了企业的内部凝聚力，更为企业赢得了市场的认可，成为提升竞争力的关键。
（4）人力资源政策与实务
公司高度重视人力资源管理工作，严格遵循国家相关法律、法规，并结合公司实际经营情况，制定了全面细致的《人力资源管理制度》。该制度不仅规范了组织架构、岗位说明书的制定，还详细规定了员工的招聘、培训、试用期、岗位变动、离职以及人力资源考核等各个环节的工作流程。通过这一制度的实施，公司构建了较为完善的人力资源体系，确保了人力资源管理的系统性、规范性和高效性。这一体系为公司长远发展所需的人力资源管理提供了坚实保障，有效促进
了公司战略目标的实现和整体竞争力的提升。
2、风险评估基于对所处行业前景及市场环境的深入分析，公司制定了长远且明确的整体目标，包括战略目标和经营目标等。为确保实现这些目标，公司制定了具体的策略和业务流程层面的计划，并将经营目标清晰地传达给每一位员工，确保全员参与和共同努力。
在推进精益管理的过程中，公司高度重视风险控制。通过建立完善的风险评估机制，包括风险识别、风险分析和风险应对等环节，公司对外部环境中的战略风险、投资风险、市场风险、采购风险和知识产权风险，以及内部环境中的财务风险和法律风险进行了全面而有效的管理。这种风险评估过程不仅增强了公司的风险抵御能力，还为公司稳步经营提供了强有力的保障。
3、控制活动
（1）控制措施
为确保主要经营活动的规范、有效和安全，本公司制定并实施了一系列的控制政策和程序。这些控制措施覆盖多个关键领域，包括但不限于交易授权控制、责任分工控制、凭证与记录控制、资产管理与记录使用控制、独立稽查控制、电子信息系统控制等，其中：
①交易授权控制
明确了授权批准的范围、权限、程序和责任，确保各级管理层和经办人员在授权范围内行使相应的职权。交易授权分为一般授权和特别授权，以适应不同性质的交易。一般性交易，如购销业务和费用报销等，由职能部门和分管领导审批；非常规性交易，如对外投资和财务资助，则需根据监管规定和内部控制制度的要求，经过总经理办公会、董事长、董事会或股东大会的审批。
②责任分工控制
公司注重合理分工和科学划分职责权限，实施不相容职务相分离原则，确保每个人的工作能自动检查另一个人或更多人的工作，形成相互制衡的机制，有助于防范内部舞弊和错误。
③凭证与记录控制
公司制定了凭证流转程序，业务部门成员及时录入业务数据并履行审核流程，
财务会计人员则根据审核后的数据进行会计凭证编制。凭证按规定流程审核汇总后归档，确保了财务信息的准确性和可追溯性。
④资产管理与记录使用控制为确保资产安全，公司采取了一系列严格的管控措施。其中包括定期进行实物盘点，精确记录每项财产的动态信息，实现账实同步核对等。同时，公司为关键性资产购买了相应的财产保险，以应对可能出现的风险和损失。公司从制度和保障两个层面全方位保证公司资产的安全与完整性。
⑤独立稽查控制公司设立审计部，在董事会审计委员会领导下独立开展内部审计、监督和核查工作。审计部负责对公司及下属子公司的经营管理、财务状况和内控执行情况进行审计和评价，确保公司运营的合规性和效益性。
⑥计算机信息系统管理公司制定了严格的计算机信息系统管理制度，涉及电子信息系统开发与维护、数据输入与输出、文件储存与保管等方面。同时，公司不断提升网络数据安全和系统化控制管理水平，通过信息化手段实施防泄密和泄密追溯机制，推行智能化和自动化，为公司实现向管理要效益的生产经营目标提供了有力的信息技术支持。
（2）主要业务活动公司遵循《企业内部控制应用指引》，构建了一套健全的管理制度体系，旨在保障主要业务活动按照既定目标高效、有序地运行。
①采购与仓储业务公司明确了采购计划与实施管理、供应商管理、付款结算等核心控制流程，并优化了采购与付款部门的设置和岗位职责，通过强化采购计划的编制与审批、供应商筛选、采购方式及价格确定、合同签订、验收、付款、会计处理和供应商对账等环节，有效减少采购风险。同时，公司建立了物流仓储管理流程，加强对物资领用、库存管理和物流费用的控制，确保业务顺畅运行。
②销售业务公司建立了定价策略、合同审核、结算对账、发票开具、款项回收等业务的规范化流程，并明确了销售部门和人员的职责权限，严格控制和防范销售风险，确保了销售活动的稳定和可持续。
③资产管理在资产管理方面，公司采取了全面的内部控制措施，确保资产的安全与完整。针对存货管理，公司建立了涵盖验收入库、仓储保管、盘点、减值检查以及出入库成本核算等关键业务模块的控制流程。为确保这些流程的有效执行，公司对相关岗位进行了明确的职责划分，并实施了相互制约的措施，从而实现了存货实物管理与会计核算的严格分离。同时，各控制流程均配备了严格的管理制度和授权审核程序，以规范操作、防止错误和舞弊。
针对固定资产管理，公司建立了固定资产购置、折旧计提、后续支出、清查、处置、抵押、投保以及减值等相关控制流程，确保固定资产从购置到报废的全过程都得到有效监控。此外，公司还对无形资产的取得、认定、使用、转移以及会计记录等方面进行了明确规定，以完善资产管理的内部控制体系。
④工程项目
在工程项目管理方面，公司制定了详尽的《工程项目管理制度》，该制度明确规定了工程项目的岗位责任和决策权限，确保了各级员工在项目中各司其职、权责分明。同时，制度还从多个维度详细阐述了工程项目的管理流程和工作内容，包括概算管理、款项支付管理、施工质量管理、进度和安全的管理以及竣工决算管理等。这些规定确保了工程项目从立项到竣工的每一个环节都有明确的操作指引和监管要求。
此外，公司对工程项目实施了全过程的监督控制，旨在保证工程进度的同时，提升工程质量。通过规范化的管理，公司不仅提高了工程项目的建设效率，还确保了项目的质量与安全。
⑤合同管理
在合同管理方面，公司高度重视并制定了《合同管理制度》，旨在加强合同管理，防范交易风险，以及坚决维护公司的合法权益。该制度详细规定了合同的订立、授权、审批、履行和监督等各个环节的工作流程，并持续进行完善，以确保合同管理的规范化和系统化。
为确保合同的有效履行和维护公司的权益，公司还定期检查和评价合同管理情况，及时发现问题并采取相应措施。同时，合同管理人员依据《中华人民共和国民法典》等相关法律法规，对公司的合同进行合法性审查，并提出法律意见，
确保公司的经营管理活动合法合规。
⑥关联交易公司为了维护自身及非关联股东的合法权益，防范潜在的利益冲突，特制定了《关联交易决策管理制度》。该制度对公司的关联人、关联交易事项及其审批权限、对外披露等内容进行了详细规定，为关联交易的决策程序提供了明确指引。通过这一制度，公司确保与关联方之间订立的关联交易合同符合公平、公开、公正的原则。在决策过程中，公司严格遵守制度规定，确保关联交易的决策程序合法、合规，防止了利益输送和不公平交易行为的发生。
此外，公司还加强对关联交易的监督和信息披露工作，确保关联交易的透明度和合规性。通过规范关联交易行为，公司不仅维护了自身和全体股东的利益，也增强了市场的信任度和公司的声誉。
⑦投资管理
在投资管理方面，公司高度重视风险控制和决策的科学性，为此建立了《投资决策程序与规则》。这套规则不仅明确了各级管理层在投资决策中的权限和责任，还确保了投资项目的立项、评估、决策、实施、管理、收益和投资处置等各个环节都得到严格把控。投资项目的立项过程需要经过公司总经理办公会、董事长、董事会和股东大会的逐级审批，确保投资决策的合法性和合规性。另公司实行投资项目的全程管理，从立项到实施、再到收益和处置，都实行严格的监控和评估。这种管理方式有助于公司及时发现并应对潜在风险，确保投资项目的顺利进行。
⑧对外担保
在对外担保方面，公司始终保持谨慎和稳健的态度，并建立了《对外担保管理制度》，以确保担保行为受到严格的控制和规范。该制度对担保原则、担保标准和条件、担保责任等相关内容进行了明确规定，旨在防范潜在风险，避免和减少可能发生的损失。
⑨募集资金使用管理
为了确保公司对募集资金的管理和使用符合法律法规和监管要求，保护投资者的合法权益，公司高度重视并制定了《募集资金管理制度》，该制度对募集资金的专户存储、使用、审批、变更、监督以及使用情况的披露等关键事项进行了
全面而明确的规定。公司审计部每季度对募集资金存放和使用情况进行严格的检查，并向董事会审计委员会报告。这种定期的检查和报告机制有助于公司及时发现和纠正募集资金使用过程中的问题，确保资金使用的合规性和效益性。
⑩成本费用管理本公司建立了成本费用控制系统及全面的预算管理体系，依据《成本费用管理制度》，由财务会计部门的专职人员核算成本费用，公司办理成本核算业务的相关岗位均制订了岗位责任制，并在成本费用定额、预算的编制与审批、成本费用支出与审批、成本费用支出与会计记录等环节明确了各自的权责，相互制约，相互监督。
在成本费用管理方面，公司建立了高效的成本费用控制系统和全面预算管理体系。这套体系以《成本费用管理制度》和《预算管理制度》为基石，确保了成本费用的核算、控制和分析都有章可循。公司配置有专业的成本核算人员负责各项成本费用的核算工作。这不仅提高了核算的准确性和效率，还确保了成本数据的真实性和可靠性。公司还通过定期的成本分析和预算执行情况评估，及时发现和解决成本费用管理中的问题，不断优化成本结构，提高成本效益。
?生产与安全管理
公司高度重视并确保生产活动的顺利进行，同时注重员工健康和环境保护，坚决维护安全生产。其中：
在生产过程方面，公司依据实际工作需要和工艺流程，由生产部负责组织实施生产活动。生产部根据年度生产经营计划及市场需求，及时调整生产安排，以满足客户的需要。生产人员严格执行公司的操作规程，坚决制止各种违章行为，确保生产过程的顺利进行。
在员工的安全与健康方面，公司定期对员工进行安全操作技能培训，组织消防、急救等演练活动，提高员工的安全意识和应对突发情况的能力。此外，公司要求员工上班期间穿戴安全防护用品，确保员工的人身安全。
在安全生产方面，公司定期、不定期开展安全生产检查，发现隐患及时整改到位。公司还加大了安全生产自动化的投入，逐步建立了集生产自动化控制系统、消防控制系统、视频监控系统于一体的自动化安全生产监控体系，切实提高了生产的本质安全。报告期内，公司未发生任何人员死亡、中毒和重大火灾事故，充
分证明了公司在安全生产方面的努力和成效。
在环境保护方面，公司严格遵守国家及地方环境保护法律和法规，积极履行保护环境的社会责任。公司致力于推进企业可持续健康发展，为保护环境作出积极贡献。
?质量管理
在质量管理方面，公司视质量为企业的生命线，并为此设立了专门的质管部，下设QA、QC室，确保质量管理的专业性和高效性。质管部职责明确，在质量指标、体系运行、供应商管控、过程质量控制、产品检测工作、GMP运行、证件办理、法律法规等方面分工合作，依规依法，从严管理，共同构建和维护公司的质量管理体系。
公司秉持“用户的满意与忠诚是检验质量的唯一标准”的质量理念，将用户的需求和满意度作为衡量产品质量的首要标准。同时，公司建立了“全员、全方位、全过程”的“三全”质量管理体系，确保质量管理渗透到公司的每一个角落，每一个环节，实现质量管理的科学化、系统化、规范化。
在落实质量管理工作方面，公司采取了一系列严格而有效的措施。首先，公司严格把控原辅料进口关，确保所使用的原辅料符合高质量标准。其次，公司建立了生产过程管理控制点，对生产过程中的每一个环节进行严格监控，确保产品质量稳定可靠。再次，公司严格产品质量出厂把关，对每一批出厂产品进行严格检测，确保产品符合质量标准。最后，公司建立了产品追溯体系，对产品的生产、流通、销售等全过程进行记录和追溯，为产品质量提供有力保障。
?信息披露管理
公司建立了《重大事项内部报告制度》、《信息披露事务管理制度》、《年报信息披露重大差错责任追究制度》、《重大信息内部保密制度》、《内幕信息知情人登记管理制度》等制度，从信息披露机构和人员、披露程序、披露文件、信息保密、内幕信息管理、责任追究等方面做出详细规定。
?信息系统管理
公司在信息系统管理方面，规范了相关操作，并强化了系统的安全性、可靠性和信息保密性，通过合理的职权分配和物理及系统的访问监控，确保了信息安全。同时，公司利用监控平台对日常运营和系统审批处理进行实时监控，并建立
了备份恢复机制，以保障系统运行的稳定安全。这些措施不仅提升了公司的现代化管理水平，还有效降低了人为失误带来的管理风险。
?对子公司的管理控制公司通过股东会及委派的董事、监事、聘任的高级管理人员对子公司实行有效的控制管理。为了确保对子公司的规范运作和风险控制，公司特别制定了《控股子公司管理制度》，该制度对子公司的人事管理、财务管理、经营决策管理、信息管理等核心事项做出了明确而具体的规定。为了确保子公司财务的透明度和规范性，子公司定期向公司提交财务报告，以确保母公司能够及时掌握子公司的财务状况和经营成果。在子公司的内部管理制度建设方面，子公司根据母公司相关管理制度要求并结合自身实际情况搭建并完善内部管理制度。
4、信息与沟通在信息沟通方面，公司建立了一套完善的信息披露和内部报告制度，包括《信息披露事务管理制度》、《重大事项内部报告制度》等，确保了内部控制相关信息的及时、准确传递。为了提高信息处理效率，公司还利用现代化信息平台如内部局域网OA、企业微信、i人事以及ERP信息系统，实现信息在企业内部的集中共享和高效沟通。
同时，公司重视对外沟通，通过公司网站、电话、传真、网络、会议等多种渠道，与外部投资者、客户、供应商、中介机构、监管机构等保持有效沟通，确保信息交流的畅通无阻。这种全方位的信息沟通机制不仅提升了公司内部运作的透明度，还有助于公司及时捕捉外部市场的变化，做出迅速而准确的决策。
此外，公司还重视与媒体、中介机构、合作伙伴以及监管部门的信息沟通和反馈，通过市场调查、网络传媒等途径及时获取外部信息，为公司的战略规划和日常运营提供有力支持。
5、内部监督
公司监事会依据《公司章程》和《监事会议事规则》等规定行使职权，对股东大会负责，旨在维护公司和股东的利益。监事会对公司信息披露、公司治理等重大事项实施监督，确保公司运作的合规性和透明度。
公司董事会下设审计委员会，专门负责监督及评估公司的内外部审计和内部
控制工作。审计委员会下设审计部，在审计委员会的领导下，独立开展日常内部监督及审计工作。审计部重点关注公司内部控制制度的建立和实施情况，以及公司财务信息的真实性和完整性，确保公司运营过程中的合规性和风险管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（三）内部控制评价依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及内部控制各项管理制度组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
第
页共
页
缺陷判断类别
| 缺陷判断类别 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 资产总额 | 失控金额≥资产总额的1% | 资产总额的0.5%≤失控金额＜资产总额的1% | 失控金额＜资产总额的0.5% |
| 主营业务收入 | 失控金额≥主营业务收入总额的1.5% | 主营业务收入总额的1%≤失控金额＜主营业务收入总额的1.5% | 失控金额＜主营业务收入总额的1% |
| 净利润 | 失控金额≥净利润总额的10%且失控金额超过200万元或失控金额未超200万元但影响公司盈亏结果 | 净利润总额的5%≤失控金额＜净利润总额的10%且失控金额超过100万元 | 失控金额＜净利润总额的5% |
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
①公司董事、监事和高级管理人员的舞弊行为；
②公司更正已公布的财务报告；
③注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
④审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
第
页共
页
缺陷判断类别
| 缺陷判断类别 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 资产总额 | 失控金额≥资产总额的1% | 资产总额的0.5%≤失控金额＜资产总额的1% | 失控金额＜资产总额的0.5% |
| 主营业务收入 | 失控金额≥主营业务收入总额的1.5% | 主营业务收入总额的1%≤失控金额＜主营业务收入总额的1.5% | 失控金额＜主营业务收入总额的1% |
| 净利润 | 失控金额≥净利润总额的10%且失控金额超200万元或失控金额未超200万元但影响公司盈亏结果 | 净利润总额的5%≤失控金额＜净利润总额的10%且失控金额超100万元 | 失控金额＜净利润总额的5% |
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。
如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；
如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；
如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明无其他内部控制相关重大事项说明情况
董事长：王爱国包头东宝生物技术股份有限公司
2024年4月24日