东兴证券股份有限公司关于深圳市易瑞生物技术股份有限公司2023年度内部控制自我评价报告的核查意见
东兴证券股份有限公司（以下简称“东兴证券”或“保荐机构”）作为深圳市易瑞生物技术股份有限公司（以下简称“易瑞生物”或“公司”）首次公开发行股票并在创业板上市以及向不特定对象发行可转换公司债券的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关法律法规和规范性文件的要求，对《深圳市易瑞生物技术股份有限公司2023年度内部控制自我评价报告》（以下简称“评价报告”）进行了核查，具体情况如下：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括合并报表范围内的母公司及下属分（子）公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：公司治理、组织架构、人力资源、企业文化、资金活动、采购与生产活动、销售活动、研究与开发、财务报告、关联交易、对外担保、合同管理、内部信息传递、信息系统、信息披露等方面。
重点关注的高风险领域主要包括信息系统管理和运行安全、资金活动、销售活动、采购活动和财务报告。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制建设情况
1、公司内部环境
（1）公司治理结构
公司根据《公司法》《证券法》《上市公司章程指引》等相关法律法规的要求，逐步建立健全了由股东大会、董事会、独立董事、监事会和高级管理层组成的治理结构。公司建立了符合上市公司治理规范性要求的《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》《董事会秘书工作制度》《关联交易决策制度》《对外担保管理制度》《对外投资管理制度》《防范控股股东及其他关联方占用公司资金的管理办法》《内部控制制度》等制度，并建立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个董事会下属的专门委员会。
公司股东大会、董事会、监事会及相关职能部门按照有关法律法规和公司内部制度规范运行，形成了职责明确、相互制衡、规范有效的公司治理机制。
（2）公司组织架构
公司结合实际情况，设置了各个业务、职能部门，包括研发部、采购部、生产部、销售部、质量部、财务部、证券部、行政部、内审部等。公司各职能部门和分支机构按照公司制订的管理制度，在董事会、管理层的领导下运作，分工明确、职能健全清晰。
（3）人力资源政策
公司坚持贯彻实施“以人为本”的人才战略，制定了有利于公司可持续发展的人力资源政策，公司已形成了较为成熟的职级管理体系、绩效管理体系和培训管理体系，针对不同人才的专业背景及性格特征，培养管理型、研究型、技术型专业人才及综合型人才，以促进各级人才保持稳定，形成了“以老带新”的经验传承机制，促进新人快速成长、全面发展。
公司对员工招聘、薪酬、培训、考核、离职、劳动合同管理等方面进行规范。公司重视员工素质的培养，针对不同岗位组织多种形式的培训教育，不断提升员工的综合素质和工作效能，为员工创造一个持续性发展的工作环境。
（4）企业文化
自成立以来，公司高度重视企业文化建设工作，公司以“提供全球领先的检测技术，促进人、动物、环境和谐发展”为使命，以“成为守护生命健康的引领者”为愿景，秉持“客户至上、诚信担当、创新务实、高效协同”的价值理念，坚持以客户为中心、以人为本。公司将员工视为基石，注重人才吸引与培养，通过科学、规范的管理机制，不断完善人才引进、培训、晋升、激励机制，并通过员工福利提升、职业规划辅导、丰富文化生活等方式，促进公司与全体员工共同成长，增强员工的归属感和认同感。
2、风险评估
公司管理层定期召开例会，听取相关部门对经济形势、产业政策、市场竞争等外部风险因素以及公司生产运营管理、财务状况等内部风险因素的工作汇报，便于管理层及时了解情况、研究制定应对风险措施。同时，公司管理层指定有关部门密切关注社会舆情，对涉及公司的热点问题及时作出恰当的回应。
3、公司重要控制活动
（1）授权控制
授权管理是公司加强内部控制的重要手段，也是化解风险责任的重要途径。公司根据《公司章程》及各项管理制度规定，建立了明确的授权体系，按业务性质的不同和交易金额的大小，制定了各级授权权限，规定各级管理人员的职责范围和业务处理权限，同时明确各级管理人员所承担的责任，使他们对自己的业务处理行为负责。对于日常经营管理活动如销售业务、采购业务、费用报销等业务实行逐级授权审批；对于非经常性业务交易如投融资、转让股权、担保、关联交易等业务，按交易金额的大小由公司总经理、董事长、董事会、股东大会审批。
（2）不相容职务分离控制
公司全面系统地分析和梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。每项经济业务都要经过两个或两个以上的部门或人员的处理，使得每项业务的批准、执行和记录职能分开。主要体现在：不得由一人办理货币资金业务的全过程、不得由同一部门或个人办理
合同业务的全过程、不得由同一部门或个人办理固定资产采购业务的全过程、不得由同一部门或个人办理投资业务的全过程和直系亲属“回避”等控制措施。
（3）会计系统控制
会计系统控制对公司财务管理目标的实现和保障公司财产安全有重要和直接的影响。公司设置了独立完整的会计机构，按照国家有关要求配置会计从业人员，设置合理的岗位和职责，实行岗位责任制，严格执行我国统一的会计准则制度、明确会计凭证、会计账簿和财务会计报告的处理程序。公司以《会计法》、《公司法》、《会计基础工作规范》等法律法规作为依据，结合公司的具体情况，依据所处行业环境和自身的经营特点，建立了科学、严谨、高效的会计系统控制体系。
（4）资金管理控制
公司对货币资金的收支业务建立了严格的授权批审批程序，对现金解缴业务和保管业务明确了周全的操作流程。公司明确了资金支付的分类及审批权限、资金支付各环节审核人、签批人的相关责任以及资金支付的程序。公司制定了预算与费用报销管理规定，明确了各级管理人员的权限，严格费用报销审批流程、执行预算与实际情况分析。公司对备用金实行严格管理，明确备用金管理的基本原则、限额、备用金保管、盘点与管理的规定。
（5）生产与经营管理控制
公司按照ISO9001-2015质量管理体系的标准和要求，制定了供、产、销的业务流程，通过逐级授权和部门之间的相互制约，加强经营活动的内部控制。公司对各项流程制度进行了完善和优化，重点采取了以下措施：
①采购控制
公司建立了完善的供应商评估管理制度，对供应商所提供产品的质量、价格、供货期等进行综合评估，将评定合格的供应商纳入《合格供应商名录》，并对名录供应商实行年度评审和动态管理。公司严格控制采购物料的检验流程，物料到货后，由质量部按照《过程和产品的监视和测量程序》等文件要求进行质量检验并填写验证记录，合格品办理入库，供货质量问题按照退货流程办理。
从供应商的遴选和考核到采购物料的评价、验收、保存、使用，公司都进行了标准化的管理，严格控制不合格原料流转到生产环节中，从源头上控制了产品质量。
②生产控制
公司为确保生产过程处于受控状态，对与产品生产相关的各个环节进行严格控制。在生产准备方面，公司对生产人员进行岗前及定期培训，要求对所有生产工艺设备和检验设备在投入使用前进行性能验证，做好生产设备的定期维护、保养工作；在生产环境方面，公司加强了洁净车间的监测管理，定期监测空气湿度、尘埃粒子数、沉降菌等项目，人员按规定进出洁净室，确保生产环境符合标准；在生产过程方面，生产操作按照工艺规程文件的要求执行，产品流转环节中每一步半成品检验都有明确责任人，产成品经质量部检验合格后方可入库。
③销售控制
公司按照销售管理制度组织销售活动。在客户管理方面，定期收集、更新客户信息，完善客户档案管理；加强客户沟通与走访，落实客户需求，确保所需产品保质、保量供应，及时协调售后问题。在产品销售方面，不合格产品、未经审核放行的产品、接近产品有效期和超过产品有效期的产品均不准销售；此外，销售部协助进行产品运输过程中的产品防护，跟踪物流信息，及时反馈客户验收结果，从销售终端控制产品质量，提高客户满意度。
公司经市场调查制定价格体系，严格实行价格审批制度。公司建立客户信用档案，对客户通过资质审核、信用评定和授信检查等方式实施有效的信用管理，防范信用风险，对应收账款超出信用额度的客户，财务部有权通知相关销售部门，并暂时停止发货，根据信用执行情况调整信用额度。而销售订单处理程序则明确、规范了公司销售订单处理过程和出货管理，以及相关岗位的职责和权限，确保销售业务安全、高效、有序的开展。公司制定了应收账款管理制度，财务部负责定期与客户进行应收账款、应收票据的核对和催收，呆坏账核销需经公司管理层核准方可进行。为了规范公司的销售退回、销售换货行为，明确销售退换货的范围和流程，达到既维护公司声誉，又控制销售成本的目的，公司制定了销售退换货管理流程。
（6）产品质量控制
公司高度关注产品质量，自设立以来即以较高的质量控制标准指导公司产品研发、生产和运营管理。公司已建立完善的质量管理体系，由质量部负责原材料、产品的质量控制及质量管理体系的管理与维护工作。公司拟定了《质量手册》、程序性文件、管理制度、工艺规程和检验规程等多项质量控制相关文件，结合相关国家、行业标准要求，制定了多余项企业标准，产品规格及标准严格按照各项标准执行。公司多层次的企业内部质量控制制度，保证了公司质量管理体系的有效运行及产品质量的稳定，为公司产品满足顾客需求及有关法律法规的要求提供了保障。
（7）合同管理控制
公司制定了合同起草、审核、签订、执行的完整程序，合规部对采购合同与销售合同均制定了标准模板，并且定期修改。采购部及销售部负责合同的起草工作，总经办对合同条款包括价格、付款条件及售后等内容进行审核，财务部负责审核财务相关条款，主管该合同的经理等岗位人员逐级审核后，由相关部门负责最后签订。
（8）子公司的管理控制
公司建立了子公司管理制度，统一规划子公司的发展和投资方向，使之服从和服务于公司总体战略规划。公司对全资子公司严格管理，统一制定财务和行政人事制度，设置严格的授权管理体系，子公司的职能部门分别归属公司对口管理，公司对其重大事项、财务管理、信息管理等进行指导，对全资子公司的资金加强管理和调度，以控制资金风险，提高资金使用效率。公司对全资子公司实施全面预算管理制度。公司对控股子公司严格管理，帮助和督促控股子公司完善各项管理制度，并要求执行统一的会计制度和政策，对其重大事项、财务管理、信息管理等进行指导。公司还通过内部审计的方式定期不定期对子公司进行检查和监督。
（9）关联交易及对外担保控制
关联交易控制遵循诚实信用、平等、自愿、公平、公开、公允原则，确保关联交易不损害公司和其他股东的利益。开展关联交易通过了解对方的诚信纪录、资信状况、履约能力等情况，审慎选择交易方，防止发生被控股股东及其关联方占用、
转移公司资金、资产等侵占公司利益的问题。根据《公司章程》的相关规定，公司明确划分股东大会和董事会对关联交易的审批权限。为保证公司对外担保的管理，规范担保行为，控制经营风险，根据《公司法》以及《公司章程》的有关规定，制定了《对外担保管理制度》。公司股东大会和董事会是对外担保的决策机构，公司一切对外担保行为必须按照规定的权限经董事会或股东大会审议批准。制度规定了对外担保业务的申请、受理和审批的程序，未经公司股东大会（或董事会）的批准，公司不得对外提供担保。对外担保需遵循合法、审慎、互利、安全的原则，严格控制担保风险。
（10）重大投融资管理控制
为规范对外投资行为，提高投资收益，合理规避投资风险，有效、合理使用资金，公司制定了《对外投资管理制度》。根据其规定，公司股东大会、董事会、董事长为对外投资的决策机构，各自在其权限范围内，对公司的对外投资作出决策。未经授权，公司其他任何部门和个人无权做出对外投资的决定。制度明确了公司对外投资的审批程序，规范公司及公司所属子公司的投资行为，使公司投资管理遵循合法、审慎、安全、有效的原则，对外投资项目一经确立，公司对项目实施过程进行全程管理和监控，注重控制投资风险，保障投资收益。同时公司加强对融资业务的管理，根据公司实际需要，统筹合理安排必要的对外融资。
（11）信息系统控制
公司建立了由客户关系管理系统、企业资源管理系统、邮件系统、即时通讯系统、视频会议与电话通讯系统、企业内部信息发布系统、门禁监控系统、数据备份系统、网络安全防病毒系统、不间断电源系统等组成的企业综合信息系统。对客户进行有效和及时沟通，让客户及时了解公司动向、市场活动、新品发布等信息，及时了解客户的需求。公司建立了以金蝶ERP和OA为主要平台的信息化办公系统，极大的提高了办公效率，并同时加强了风险管控。
4、信息与沟通
（1）对内信息传递
公司通过ERP系统、OA系统、邮件系统、企业微信等现代化信息平台，及时、准确、完整传递规章制度、业务流程、重要通知等内部信息，提高公司沟通及管理效率。
（2）对外信息沟通
公司制定了《信息披露制度》《投资者关系管理制度》《投资者投诉处理工作制度》，明确了公司股东、董事、监事、高级管理人员对于信息披露的责任，指定证券部为负责公司信息披露工作的专门机构。公司开通了咨询热线、投资者互通平台，积极与投资者互动交流，接受投资者咨询，确保所有投资者都能公平获取企业信息。
同时，公司重视与监管部门、行业协会、中介机构、合作单位等部门的信息沟通与反馈，通过定期咨询、媒体报道等渠道及时获取外部信息。
5、内部监督
公司不断完善公司法人治理结构，公司监事会、审计委员会履行对公司管理层的监督职责。内审部在审计委员会的领导下开展工作，持续加强对公司运营的监督管控。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内部控制制度》组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
定量标准：
| 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 利润总额潜在错报 | 错报利润总额≥利润总额的5% | 利润总额的3%≤错报利润总额<利润总额的5% | 错报利润总额<利润总额的3% |
| 资产总额潜在错报 | 错报资产总额≥资产总额的2% | 资产总额的0.5%≤错报资产总额<资产总额的2% | 错报资产总额<资产总额的0.5% |
定性标准：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（1）董事、监事和高级管理人员舞弊；
（2）公司更正已公布的财务报告；
（3）外部审计机构发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
（4）公司审计委员会和内部审计机构对内部控制的监督无效；
（5）其他可能导致公司财务报告出现重大错报的缺陷。
2、非财务报告内部控制缺陷认定标准
定量标准：
| 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 与利润相关的直接损失 | 错报利润总额≥利润总额的5% | 利润总额的3%≤错报利润总额<利润总额的5% | 错报利润总额<利润总额的3% |
| 与资产相关的直接损失 | 错报资产总额≥资产总额的2% | 资产总额的0.5%≤错报资产总额<资产总额的2% | 错报资产总额<资产总额的0.5% |
定性标准：
出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（1）违犯国家法律、法规；
（2）重大决策程序不科学；
（3）重要制度缺失或制度系统性失效；
（4）重大缺陷或重要缺陷不能得到整改；
（5）其他对公司负面影响重大的情形。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、保荐机构的核查工作与核查意见
保荐机构通过与企业相关人员沟通，查阅董事会、内审部门等相关资料，认真审阅公司内控制度，查阅《深圳市易瑞生物技术股份有限公司2023年度内部控制自我评价报告》，现场检查内部控制情况等途径，从内部控制的环境、内部控制制度的建立和实施、内部控制的监督等多方面对易瑞生物内部控制的合规性和有效性进行了核查。
经核查，保荐机构认为：易瑞生物已按照企业内部控制规范体系和相关规定的要求，于2023年12月31日在所有重大方面保持了有效的财务报告内部控制；易瑞生物编写的内部控制自我评价报告真实、客观地反映了其内部控制制度的建设及运行情况
(以下无正文)
（本页无正文，为《东兴证券股份有限公司关于深圳市易瑞生物技术股份有限公司2023年度内部控制自我评价报告的核查意见》之签字盖章页）
保荐代表人： ______________ ______________
张雪梅 余前昌
东兴证券股份有限公司
年 月 日