辽宁何氏眼科医院集团股份有限公司2023年度内部控制自我评价报告
辽宁何氏眼科医院集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：辽宁何氏眼科医院集团股份有限公司（母公司）以及全资子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：采购业务、医疗服务（销售）业务、人事管理、资产管理、预算管理等；重点关注的高风险领域主要包括子公司管理、关联交易、对外担保等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项包括：
1、控制环境
控制环境反映了公司治理层和管理层对内部控制及其重要性的态度、认识和措施，控制环境的好坏直接决定着公司的各项控制制度能否得以有效实施。本公司一贯本着稳健、守法、合规的理念，积极营造良好的控制环境，力争为企业的发展提供更广阔的空间，主要表现在以下几个方面：
（1）组织结构设置
组织结构是公司计划、协调和控制各项经营活动的整体框架，设置合理的组织结构有助于建立良好的内部控制环境。公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》《上市公司章程指引》《上市公司治理准则》等相关法律法规及规范性文件的要求，设立了由股东大会、董事会、监事会和高级管理层组成的公司治理框架；建立了以《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》为基础，以总经理、董事会秘书、各业务部工作细则等为具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和高级管理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制，确保了各机构和人员能够按照制度规范地行使权利和履行职责。
（2）发展战略
公司致力于全方位眼部健康管理的战略规划，构建了一套可标准化、模块化、易于推广且具备抵御市场风险能力的管理体系。这套体系涵盖人力资源、医疗质量、顾客服务以及投资和市场运营等多个方面，确保了核心利润项目能够实现持续而稳定的增长，并进行有效的成本控制。借助这些流程和标准化策略，医院网络提高了效率，加快了扩张步伐，形成了集团协同作战的关键优势。
2023年，公司进一步加大信息化建设费用投入，以采集更全面的诊前数据，并逐渐实现线上与线下服务的无缝对接。同时强化电子商务平台的建设，并积极发展线上到线下（O2O）的业务模式。通过这些信息化手段，串联各业务板块，提升了服务水平，提供了更加优质的就诊体验，增强了患者的忠诚度，从而促进了公司的长期健康发展。
在地域布局上，公司继续加强在辽宁省内的市场领先地位，并紧跟国家的区域发展战略，在京津冀、长三角、粤港澳大湾区、成渝地区等关键地区推动覆盖全国的三级诊疗网络的构建。在视光服务领域，抓住战略机遇，以何氏眼科医院为核心，推行“1+N”模式，即一个中心医院带动多个视光诊所的发展，并实现两者之间的有效互动和患者流动。
（3）人力资源
公司根据《中华人民共和国劳动合同法》《企业内部控制基本规范》和《企业内部控制应用指引》等规定，建立了一系列人力资源管理制度。公司根据企业发展战略，结合公司实际，在员工招聘、培训、考核、晋升、薪酬管理等方面,建立了良好的人力资源管理制度和机制，合理配置人力资源，在人力资源的引进、开发、使用和退出等方面严格遵守国家法律法规和公司的相关规定。
（4）企业文化
2023年，公司正式发布战略文化发展大纲：何氏“二次创业”宣言书——《何氏基本法》，作为公司宏观管理的指导方针以及处理、解决公司事业发展过程中重大关系、问题的基本准则，同时也是公司各级管理者的决策指南。公司确定以“打造‘光明城’，人人想有何氏眼保健”为使命，以“天下无盲”为愿景，以“奉献社会 百姓信赖 创新引领 共创幸福”为核心价值观。通过制定企业文化系列制度，将其融入到公司管理的各个方面，为员工提供了明确行为准则和价值导向。同时重点推进企业文化落地建设，建立良好的组织文化氛围，完善员工幸福关怀机制，
为员工营造舒适的工作环境、创造良好的工作氛围，不断提升员工的幸福感，持续营造具有温度的开放组织。
（5）信息与沟通
公司制订了信息互通相关制度，对内部文件的收发处理流程及文件的管理做了详细的规定，保证内部信息传递及时规范。同时公司建立了企业邮箱、企业微信，要求公司员工通过企业邮箱、企业微信传递公司信息，使办公信息能够做到及时推送，内部信息流转通畅。
公司严格执行会计法律法规和国家统一的会计准则制度，建立何氏眼科集团财务报告编制与披露制度，加强对财务报告编制、对外提供和分析利用全过程的管理，明确相关工作流程和要求，落实责任制，确保财务报告合法合规、真实完整和有效利用。
2023年，公司在大力发展信息化建设、数字化建设的同时，确定了以基础信息标准化来驱动信息系统管理与信息安全管理为主线的管理思想。同时，在实践中努力的识别潜在风险，提出改进建议并加以落实。建立起了基于《数据安全法》的数据管理流程，实现了数据分级管理，在结合原有制度的基础上，精细化的制定了数据流转审批流程，保证了数据的安全性和可靠性。重点项目或者涉密系统均实现实名权限授予，并定期审计。
公司结合当前企业管理特征，共制定标准四项、管理制度七项，一方面对原有制度在实践中的不足进行了合理的完善与补充，另一方面对新生事物和新技术的引用做好了制度指引，同时不断的优化管理流程。在信息系统开发、运行及维护方面，制定更加适合实践的管理流程，提高了企业管理水平。
在努力完善管理制度、流程的同时，不断的优化技术手段，不断完善技术措施，引入了数据发布审核系统、运维安全管理系统、应用交付管理系统等技术手段，保障了信息系统健康、安全的运行。
（6）内部监督
公司审计部直接对董事会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及下属子公司的经营管理、财务状况、内部制度执行等情况进行审计，对其经济效益的真实性、合理性作出合理评价。
2、风险评估
公司结合不同发展阶段和业务拓展情况，通过周例会或上报周报等形式由各职能部门将内、外部信息及风险因素反馈至管理层，从而全面系统持续收集与风险变化相关的信息，进行风险识别和风险分析，根据风险分析的结果，结合风险承受度，权衡风险与收益，及时调整并确定风险应对策略。
公司制定了危机事件管理办法及重大突发事件上报制度等内部信息传递与沟通管理制度体系，对公司面临的内外部风险因素检测、处理、公关及后续控制等各环节做出了明确、具体的规定，确保事件得到及时妥善处理、风险得到有效控制。
3、控制活动
（1）采购业务
公司根据经营和发展的需要，制定了《采购管理办法》等制度文件，对公司物资采购从岗位的职责与权限、申请、审批、购买、验收、发放、领料、付款等方面做了明确规定，并建立了合格供应商名录，从商品毛利率、合格率及其履约率、投诉率、合作方式、资质、服务能力、范围、质量、价格等方面对供应商实行评级，从而对采购商品的价格和品质进行控制，降低了采购过程中的风险，有效防止了各种常见弊端。
2023年，公司持续完善采购程序，明确集团及各分子公司采购职责。优化采购程序包括采购名录分类，采购权限划分，采购标准的识别与获取，采购信息收集与分析，采购实施管理，结算管理，采购计划与合同执行的验证，采购业务监管等。加强已有采购管理办法的执行监管，包括市场跟踪分析策略、定价、招标采购流程时效性等。
（2）医疗服务（销售）业务
公司根据经营和发展的需要，制定了《合同审核管理办法》《销售管理制度》《医护标准化管理制度》等制度文件，明确了各岗位的职责与权限，规范了公司从合同评审、医疗服务、出货、回款、售后服务等全过程，支持了本部门的良好运作，对医疗服务（销售）市场的管理实施了较为严格的事前控制、事中控制和事后控制。
医院实施的全流程风险控制，切实落实各项医疗管理制度，并实行集团巡检、
区域互检、医院自检相结合的检查制度，消除潜在的风险隐患。以“优势互补、合作共赢”为原则，不断精细管理细节，提升管理水平，保障医疗质量，持续为广大群众提供优质高效的眼健康服务。
（3）人事管理制度
根据有关法律、法规和政策，公司人力资源部制定了《招聘标准化管理制度》、《薪酬绩效标准化管理制度》、《培训标准化管理制度》、《人事事务标准化管理制度》等相关制度，全方位地对公司人事相关业务进行管理，确保公司用工制度合理合法、人员流转畅顺、满足公司经营和发展需要，保证公司发展的稳定性。公司以各种方式，有针对性地对员工进行培训，旨在提高员工整体素质和工作效率，也为员工提供了清晰、明确的职业发展路径。
（4）资产管理
结合公司的实际情况，公司制定了《固定资产管理制度》，《存货管理办法》对资产管理过程中各岗位的职责与权限的划分、验收入库、出入库管理、审批授权、日常维护、资产处置、资产盘点等进行有效控制。
2023年，公司进一步完善各部门资产管理台账，保证资产运用符合充分、经济及有效的原则。增补多项资产管理细则，加强资产请购、维修等各审批节点的控制。增补各类资产附加信息要求，对资产的来源、使用特性、效期进行了更严格的管理。结合物资管理实际情况，保障业务顺行，实现节约降耗，减少库存资金占用、提高库存周转率。
（5）研究与开发
公司对研发项目通过立项审批进行控制，对研发经费按审批进行严格控制。公司制订了《何氏眼科科研项目管理制度》《项目立项评审制度》《会议审查制度》、《文件归档管理制度》《经费管理制度》《实验室管理制度》《保密制度》《项目监督管理制度》《科研成果管理制度》《何氏集团科研奖励制度》《何氏集团论文发表制度》《何氏眼科知识产权保护管理办法》《何氏眼科新技术准入制度》等，明确了业务管理过程中各关键岗位的职责与权限，并对立项、审批授权、预算控制、过程监督、结果评价等进行有效控制。
（6）预算管理
公司实行预算控制管理，根据公司未来发展战略和经营目标，参照近年的经
营业绩，结合未来投资计划、市场营销计划、宏观经济状况和行业发展趋势，确定年度经营目标，逐层分解、下达于公司内部各职能部门，对公司经营活动全过程进行控制和管理。公司设立了预算管理委员会和预算执行项目组，战略运营部门作为主要负责预算管理的部门，负责统筹组织预算的编制和日常管理，通过每月的动态监测加强对预算执行的监控，确保预算执行始终处于可控状态。
（7）对子公司的控制
公司对子公司运营、人事、财务、投资等方面的工作作出了具体规定，这些规定有效规范了子公司的日常行为，控制了经营风险。如：采购方面，公司制定《药品目录》《供应商目录》等采购目录，子公司必须在目录范围内采购；大额采购合同集团参与审核；集团签订采购框架合同，指导各子公司签订采购订单及具体协议。医疗服务（销售）方面，商品、医疗服务、药品等的定价、变价严格按照审批流，需经集团相关负责人审批；集团定期检查子公司医疗管理各方面是否符合行业或公司规定，指导子公司规范经营。财务管理方面，集团执行垂直管理，从财务人员招聘、资金使用、财务核算严格执行集团统一规定。公司所有机构使用统一HIS系统和NC系统，采购、销售、批费、财务等流程标准化管理。
（8）关联交易
为保障公司与关联人之间的关联交易符合公平、公正、公开的原则，保护广大投资者特别是中小投资者的合法权益，根据《深圳证券交易所创业板股票上市规则》以及《公司章程》的有关规定，公司制定了《关联交易管理办法》等相关管理制度，公司随时关注关联方及关联关系的变动，关注日常重大交易是否与关联交易相关，对关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为。
报告期内，公司发生的关联交易事项均按照有关规定履行了相应的审批程序，关联交易定价依据市场公允价格确定，不存在损害公司及其他非关联方股东，特别是中小股东利益的情形。
（9）对重大投资、对外担保的内部控制
公司制定的《股东大会议事规则》《董事会议事规则》《对外担保管理办法》《对外投资管理制度》等制度中规定了对外投资、资产抵押、对外担保事项的权限，并建立了严格的审查和决策程序。报告期内，公司及子公司不存在为控股股
东、实际控制人及其关联方或其他第三方提供担保的情况。
（10）工程项目
公司全面梳理和完善设计管理制度和流程，建立设计管理台账，定期梳理各项目设计节点计划的实施，保证项目前期设计工作的高效推进。建立设计标准化文件，总结经验、细化节点，以最终的落地效果为导向持续更新。招标过程中执行集团招标标准及国家招标法律法规，采用竞争性谈判方式，应用合理低价法进行供应商的选取及合同的签订。在施工过程中执行施工单位综合评价评分明细表、施工单位综合评价汇总表、质量安全文明施工检查记录表、施工样板验收记录表、施工样板验收审批表、工程增项现场操作指引、工程技术标准汇编、工程验收标准汇编、施工单位违约处罚标准、项目经理考核表、项目全景计划节点模板等文件，并对现场的签证、变更、增项进行全过程造价管理。后期结算中采用全面审核法，对现场发生工程量进行逐一核实，严格执行合同节点付款流程，确保工程及时落地。
（11）合同管理
基于内部控制基本规范及应用指引，建立合同专用章保管相关制度并定期更新抽查，基本落实合同管理，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求，日常合同管理严格按流程执行，各机构办公室作为合同归口存档管理部门，对于合同拟定、审批严格按程序及流程执行。
（12）品牌管理
随着市场环境日趋复杂和舆论生态的多元化，品牌作为公司核心竞争力的关键要素，其管理工作的重要性日益凸显。公司高度重视品牌建设和管理工作，并依据既定的品牌管理制度，使集团在运营层面展现出更高的清晰度和效率。
2023年，我们的品牌管理工作聚焦于“守正”与“创新”两大核心要求。不断完善集团品宣资源库，确保管理制度、品牌资料、视觉识别系统、品牌活动及宣传素材等内容的丰富性与统一性。同时，我们紧密围绕公司的战略定位和市场目标，明确了宣传策略，并通过整合线上线下资源，优化了广告投放的管控与审核机制，统一了公关和市场活动，并指定专人维护社交平台和媒介。不仅优化了工作流程，还有效降低了内部沟通和协调成本。这些多元化的管理手段有效传递了公司的核心价值观，提升了品牌的市场影响力。此外，各子公司也积极遵循集团统一的品
牌策略和标准，开展了更具针对性的市场活动，显著提高了市场活动的质量和效率。不仅增强了公司品牌的市场竞争力，还有效降低了运营成本、提升了运营效率，同时也显著提高了品牌宣传的合规性、一致性和专业性。公司全年未发生因违规宣传接受行政监管部门处罚的事项。
综上所述，通过品牌管理制度的深入实施，我们取得了显著的成效，为公司的品牌建设和市场推广奠定了坚实的基础。未来，我们将紧密关注市场变化与需求，持续推动品牌管理工作的创新和能力的提升，为集团的长期和可持续发展注入新的活力。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制手册组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
以利润总额的5%和总资产的0.5%孰低确定重要性水平。
| 重要 程度 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 利润 总额 | 错报≥利润总额的5% | 利润总额的3%＜错报＜利润总额的5% | 错报≤利润总额的3% |
| 总资产 | 错报≥总资产的0.5% | 总资产的0.3%＜错报＜总资产的0.5% | 错报≤总资产的0.3% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现下列情形的，认定为重大缺陷：
A、控制环境无效；
B、董事、监事和高级管理人员存在舞弊行为；
C、外部审计发现当期财务报告存在重大错报，公司内部控制在运行过程中
未能发现该错报；D、公司审计委员会和审计及风险管理部对内部控制的监督无效。其他情形按影响程度分别确定为重要缺陷或一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量评价标准参照财务报告内部控制缺陷的定量评价标准执行。公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的，认定为重大缺陷：
A、重大决策程序不科学；
B、违反国家法律、法规或规范性文件；
C、管理人员或核心技术人员纷纷流失；
D、媒体负面新闻频现；
E、重要业务缺乏制度控制或制度系统性失效；
F、内部控制评价的结果特别是重大或重要缺陷未得到整改；
G、其他可能对公司产生重大负面影响的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(三)内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在可能对公司股东理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
辽宁何氏眼科医院集团股份有限公司董事会
2024年4月25日