海南普利制药股份有限公司2023年度内部控制自我评价报告
海南普利制药股份有限公司全体股东：
海南普利制药股份有限公司（以下简称“公司”）根据《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司实际情况建立健全了内部控制体系，以防范和控制公司风险，并随着公司业务发展以及外部环境变化不断调整、完善，使之更有利于提高公司的风险管理水平，保护投资者的合法权益。在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员确保本报告期内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
二、内部控制评价结论
除本内部控制评价报告“五、内部控制缺陷认定及整改情况”相关情形外，根据公司内部控制重大缺陷的认定情况，于内部控制评价报告基准日，未发现公
司内部控制存在其他重大缺陷、重要缺陷。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
母公司和各子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项纳入评价范围的重要业务和事项包括：
（1）内部控制环境（2）风险评估（3）控制活动（4）信息与沟通（5）内部监督。
（二）公司纳入评价范围的主要业务和事项具体内容
1、内部控制环境
控制环境的好坏直接决定了公司的各项控制制度能否得以有效实施。公司的控制环境不仅反映了治理结构的科学性和职能机构设置的制衡性，同时也充分反映了董事会和管理层对公司控制的态度。公司积极营造良好的文化与控制环境，以期为企业的发展提供更广阔的空间。
（1）治理结构
公司根据《公司法》《证券法》《上市公司治理准则》等法律法规、部门规章的要求，不断完善公司法人治理结构，建立健全公司内部控制制度，促进公司规范运作。确立了由股东大会、董事会、监事会、经营层构成的法人治理结构，形成了科学的决策机制、执行机制和监督机制。结合公司实际，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等规章制度，明确了公司股东大会、董事会、监事会、经营层的职责权限和工作程序等。
（2）内部组织结构
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则
设置部门和岗位。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
（3）人力资源政策
公司董事会设立薪酬与考核委员会主要负责制定、审核公司董事及高级管理人员的薪酬方案和考核标准，委员会直接对公司董事会负责。公司设人力资源部，负责公司人力资源规划，开展公司的人力资源管理工作，为业务发展提供人才保障。公司建立了《人力资源管理制度》及《员工手册》等一套完善的绩效考核体系和人力资源管理制度，对员工聘用、培训、调岗、升迁、离职、休假、绩效及奖惩等事项进行了详细规定，根据员工的不同岗位制定了相应的考核和薪酬标准并严格执行。公司非常重视员工素质培养，针对不同岗位展开多种形式的培训教育。人力资源部每年根据各部门培训需求制定详细的培训计划，组织内培等具体培训活动，使管理人员全面提升管理能力，技术人员掌握岗位所需要的新知识、新技能，帮助员工最大限度开发自己的潜能。公司还有针对性的加大资金投入，努力提升员工生产作业技能，持续提升生产信息化、装备自动化水平，采取多种劳动用工形式，不断提升人力资源利用效率，减少生产对人工的依赖。
（4）企业文化
企业文化是企业建立和完善内部控制的重要基础，通过文化认同可以更好地促进内部控制目标的有效达成。公司持续致力于企业文化建设，将企业精神、企业使命、企业愿景、公司宗旨、经营理念、企业行为准则和员工行为准则通过内部网络平台加强宣传贯彻，并充分应用到工作实践中，使员工了解企业文化的表观和内涵，坚持“普惠天下利泽健康”的企业宗旨，秉承“诚信、高效、创新、专业”的核心价值观，倡导和践行“踏踏实实做事，认认真真做人”的文化氛围，加强内部文化建设，自觉做到内化于心，外化与行，切实做到知行合一，营造了良好的企业文化发展氛围。
（5）社会责任
公司重视并积极践行各项社会责任。严格履行信息披露义务，加强投资者关系管理，严格落实现金分红，持续回报股东；按照国家相关法律法规的规定，结
合公司的实际情况，在安全生产、环境保护、质量管理等方面制定了较为完善的管理制度及标准体系并严格执行，报告期内公司未发生重大安全、环保事故；注重职工权益保护，依法与员工签订劳动合同，建立了完善的绩效与薪酬管理规定，按时足额为员工缴纳“五险一金”，注重对员工的培养，每年根据需求制定详细的培训计划；公司重合同守信用，与客户和供应商建立互利共赢的合作关系，公司依法经营、诚信纳税。此外，认真落实节能减排责任，提高资源综合利用效率，并通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系。为促进公司持续、稳健发展，确定风险管理目标，全面系统地收集相关信息，对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在内控体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司的内部控制管理。
3、内部控制活动
为保证各项内控目标的实现，公司建立了相关的控制活动，主要包括：责任分工控制、交易授权控制、会计系统控制、内部稽核控制、资产定期盘点控制等。
（1）责任分工控制
公司本着“不兼容职务不得由同一人执行”的原则，合理设置职能分工，科学划分职责权限，通过权责核准与分层负责，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）交易授权控制
公司按交易金额的大小及交易性质的不同，根据《公司章程》及相关管理制度的规定，给予权责人员不同的审批权限。对于经常发生的销售业务、采购业务、正常业务的费用报销、购买固定资产、授权范围内融资等采用部门逐级授权审批制度；对非经常性业务交易，如对外投资、转让股权、关联交易等重大交易，按交易金额大小的交易额由公司股东大会、董事会、总经理审批。
（3）会计系统控制
根据《会计法》《企业会计准则》等规定，公司明确了财务人员的岗位职责，分离不相容职务。公司财务部门严格执行会计凭证、会计账簿和财务会计报告的处理流程，按照确定的会计政策、会计估计核算公司的各项业务数据，为真实、客观反映公司的财务状况和经营成果提供了有力保证。
（4）内部稽核控制
公司实行了内部审计制度，对公司及全资子公司的经济运行质量、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出改善经营管理的建议，提出纠正、处理违规的意见。
（5）资产定期盘点控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（6）绩效考评控制
为确保薪酬激励体制的对外竞争性和对内公平性。公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
4、信息系统与沟通
公司重视信息的收集与沟通，把业务信息与财务信息的完整性、准确性和及时性作为公司管理的基础。公司加强日常经营业务信息的及时传递，并确定重大事项汇报的制度，保证公司业务、财务、法律各方面的信息协调统一。
5、内部监督
公司董事会设立审计委员会，由独立董事担任召集人，负责审查企业内控建设、内控实施的有效性和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。公司已设立审计部，重要职责是加强公司内部控制和监督，维护公司经营秩序和财务制度，建立健全内部控制制度，并有效执行和改善运营状况，对公司、全资子公司及参股公司财务收支等经济行为和高级管理人员履行职务等进行内部审计监督，组织检查监督信贷体系的建立与运行。
公司审计部除了对公司内控体系进行持续性的日常监督和检查外，还根据审计委员会的要求，对公司的下属子公司和业务项目进行不定期的专项审计和监督，
并将检查过程中发现的问题，与有关部门及时进行沟通，对内控体系存在的缺陷，及时进行修复和健全。公司监事会根据《公司章程》《监事会议事规则》行使职权，对公司股东大会负责，对董事、高级管理人员执行公司职务的行为、公司治理等重大事项进行监督。
（三）重点内部控制活动的实施情况评价
1、货币资金管理
公司针对货币资金的收支和保管业务建立了严格的授权批准程序。资金收支经办与记账岗位分离；资金收支经办与审核岗位分离；支票等重要票据的保管与支取资金的财务专用章和法人章的保险分离。通过建立信息管理系统，实现日常现金管理、票据管理、银行存款、网上银行、印章管理等流程系统化、复核检查程序责任明确化，结合定期和不定期检查和评价资金活动情况，加强货币资金的内部控制和管理，保证货币资金的安全，提高货币资金的使用效率，降低资金成本，防范资金风险。
2、募集资金使用管理
公司对募集资金的管理严格按照《募集资金管理制度》及有关财务管理制度执行。对募集资金的存放、使用、项目实施管理、投资项目变更、使用情况监督及信息披露等进行了明确规定。公司对募集资金实行专户管理；根据年度经营计划和项目开发运营计划，严格按照预算及时编制公司资金日报和公司年度、月度的资金计划，实现募集资金使用的有效控制。
3、采购与付款管理
公司已较合理地规划和设立了采购与付款业务的机构和岗位。建立和完善了采购与付款的控制程序，明确了对请购、审批、采购、验收、付款等环节的职责和审批权限，做到了比质比价采购，采购决策透明，并建立了价格监督机制，尽可能堵塞了采购环节的漏洞。公司对应付账款和预付账款的支付，必须在相关手续办理齐备后才能办理付款。财务部定期与采购部核对数据，确保了应付账款数据的准确。
4、销售与收款管理
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，
规范业务管理流程，提升员工合规意识，结合公司实际情况，公司已制定了较为可行的销售政策，对定价原则、信用标准和信用条件、收款方式以及销售人员的职责权限等相关内容作了明确规定。明确销售、收款等环节的职责和审批权限。公司针对销售预算的编制、客户授信额度管理、回款管理、经营关键节点管理与应收账款催收等制定了相应程序；通过这些内控制度，可以确保公司达成销售计划，防止无法回收货款等附带风险。
5、生产和质量管理
公司已建立了严格生产工艺流程及质量管理体系，能严格按照制药行业的相关规定进行生产和质量控制。报告期内，公司在生产和质量管理方面没有重大缺陷。
6、研发管理
公司高度重视产品研究与开发工作，制定了《研发管理制度》规范研发行为，明确研发活动的职责权限、流程单据、预算管理、成果管理等管控要求。公司根据市场和技术发展需求开展调研进行可行性研究，编制调研报告、可行性研究报告等进行论证。在研究过程中，根据研发项目计划，跟踪项目进度，评估研究成果，有效降低研发风险、保证研发质量，不断提高自主创新能力。
7、存货与仓储管理
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用出库、日常保管、换货退库及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
8、固定资产管理
公司已建立了较科学的固定资产管理程序及工程项目决策程序。对固定资产的管理进行了规范。根据归口管理原则，实行由使用部门、管理部门、财务部门和审计部门各司其职的原则，使用部门、管理部门对实物负直接管理责任，财务部门负核算、检查、考核责任，审计部门负责审计监督的责任。规定了购置、验收、使用维护、转移、报废等相关流程，行政资产每月进行盘点，生产设备和其他固定资产每年进行一次清查盘点，做到账、卡、物相符，确保资产安全完整，帐实相符。
9、关联交易管理
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易管理办法》，在关联方关系、关联交易的内容、关联交易的审议程序和披露等方面进行了明确规定，确保了关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关联方所发生的关联交易的合法性、公允性、合理性。10、对外担保管理为加强企业担保管理，防范担保业务风险，根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》。该制度对担保决策程序和责任制度，对担保原则、担保条件、担保责任、担保风险管理、对外担保信息披露等相关内容进行了明确的规定，确保了公司对外担保行为不损害公司和全体股东的利益。
11、对子公司的管理
公司制定了《子公司管理办法》，对子公司进行检查和监督，及时准确完整的了解子公司的经营业绩、财务状况和经营前景等信息。
12、合同管理
为了规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司制定了《合同管理制度》。优化了合同签订、审核及审批流程，使合同的订立、审核、回签与执行形成较为健全的管理体系。
13、财务管理
根据财政部颁布的《企业会计准则》，结合公司的具体情况制定了公司的财务管理制度，财务管理制度对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、投资管理、筹资管理、成本和费用管理、营业收入管理、利润和利润分配管理、外币业务管理、财务会计报告、财务分析制度等作了明确规定和规范。
14、信息披露
公司信息披露事务由董事会统一领导和管理，证券部具体负责信息披露及投资者关系管理工作，并设置了联系电话等投资者沟通渠道，加强与投资者之间的互动与交流。严格按照证监会相关法规执行，未经批准任何部门和个人不得向外
界泄露、报道、传达有关涉及公司内幕信息及信息披露的内容，保证披露信息的真实、准确、完整、及时、公平。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》及其配套指引、《公司章程》及其内部控制制度等的规定，结合公司实际情况组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 缺陷事项 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 收入潜在错报 | 错报≥营业收入总额的2.5% | 营业收入总额的1.5%≤错报＜营业收入总额的2.5% | 错报＜营业收入总额的1.5% |
| 资产总额潜在错报 | 错报≥资产总额的3% | 资产总额的1.5%≤错报＜资产总额的3% | 错报＜资产总额的1.5% |
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告内部控制存在重大缺陷包括：控制环境无效；公司董事、监事和高级管理人员舞弊并给企业造成重要损失和不利影响；注册会计师发现当期财务报告中存在重大错报，而内部控制在运行过程中未能发现该错报。
财务报告内部控制存在重要缺陷包括：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2.非财务报告内部控制缺陷认定标准
（1）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷
评价的定量标准执行。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准以缺陷对业务流程有效性的影响程度、发生的可能性作判定，认定标准如下：
①非财务报告内部控制的重大缺陷包括：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。
②非财务报告内部控制的重要缺陷包括：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。
③非财务报告内部控制的一般缺陷包括：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
（3）非财务报告重大缺陷的存在迹象包括：
①严重违反国家法律、法规；
②企业决策程序不科学，如决策失误，导致重大损失；
③公司中高级管理人员或高级技术人员流失严重；
④公司重要业务缺乏制度控制或制度系统性失效，重要的经济业务虽有内控制度，但没有有效的运行；
⑤公司内部控制重大缺陷在合理期间内未得到整改；
⑥其他对公司产生重大负面影响的情形；
（4）非财务报告重要缺陷的存在迹象包括：
①决策程序存在缺陷，可能导致一般失误；
②违反企业内部规章，形成损失；
③关键岗位业务人员流失严重；
④内部控制重要或一般缺陷未得到整改。
（5）非财务报告一般缺陷的存在迹象包括：
除上述重大缺陷、重要缺陷之外的其他缺陷。
五、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷
根据海南证监局2024年4月12日出具的《关于对海南普利制药股份有限公司
采取责令整改措施的决定》显示：海南证监局在现场检查中发现公司2021年、2022年年度报告中营业收入、利润等财务信息披露不准确。海南证监局要求公司对相关年度营业收入、利润等财务信息的真实性、准确性进行自查，并于收到决定书之日起30日内提交书面整改报告。根据自查，公司存在前期会计差错更正及追溯调整的情况。按照公司财务报告内部控制重大缺陷的定性标准认定，公司财务报告内部控制存在重大缺陷。根据天健会计师事务所（特殊普通合伙）出具的《审计报告》（天健审[2024]9507号）中对公司2023年度财务报表“形成保留意见的基础”部分所述，并按照公司财务报告内部控制重大缺陷的定量标准认定，公司财务报告内部控制存在重大缺陷。
2、缺陷的整改情况
①根据前述缺陷认定，2024年6月28日，公司第四届董事会第二十七次会议、第四届监事会第十八次会议审议通过了《关于前期会计差错更正及追溯调整的议案》，根据《企业会计准则第28号会计政策、会计估计变更或差错更正》《公开发行证券的公司信息披露编报规则第19号——财务信息的更正及相关披露》等有关规定，公司对2021年度、2022年度、2023年一季度、2023年半年度、2023年三季度财务报告进行了会计差错更正并追溯调整。
②为强化会计信息披露的准确性和规范性，公司加强了管理层、主要相关人员对《企业会计准则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关财务、会计等内容的培训，提升相关人员专业能力和财务管理的整体素质，不断提高基础会计核算水平与财务报告编制质量，提升合规意识。
（二）非财务报告内部控制缺陷认定及整改情况
1、非财务报告内部控制缺陷
根据海南证监局2024年4月12日出具的《关于对海南普利制药股份有限公司采取责令整改措施的决定》显示：海南证监局在现场检查中发现公司2021年、2022年年度报告中营业收入、利润等财务信息披露不准确。海南证监局要求公司对相关年度营业收入、利润等财务信息的真实性、准确性进行自查，并于收到决定书之日起30日内提交书面整改报告。按照公司非财务报告内部控制重大缺陷的定性
标准认定，公司非财务报告内部控制存在重大缺陷。
2、缺陷的整改情况
①根据自查发现的问题进一步加强内部审计部门的监督作用，推动内部审计从事后、事中审计向全过程审计转变，确保内部控制相关制度得到有效执行。
②加强广大员工，尤其是关键岗位人员有关《公司法》《证券法》以及公司经营管理等相关法律、法规、制度的学习培训，强化广大员工的风险防范意识、合规意识以及责任意识，确保内部控制相关制度得到有效执行。
六、其他内部控制相关重大事项说明
报告期内，公司不存在可能对投资者理解内部控制自我评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
海南普利制药股份有限公司
董事长：范敏华
2024年6月28日