3-2-4-1
内部控制鉴证报告
铜陵洁雅生物科技股份有限公司
容诚专字[2021]230Z2125号
容诚会计师事务所(特殊普通合伙)
中国·北京
3-2-4-2
| 目 录 | ||
| 序号 | 内 容 | 页码 |
| 1 | 内部控制鉴证报告 | 1-2 |
| 2 | 企业内部控制自我评价报告 | 3-13 |
3-2-4-3
内部控制鉴证报告
容诚专字[2021]230Z2125号
铜陵洁雅生物科技股份有限公司全体股东：
我们鉴证了后附的铜陵洁雅生物科技股份有限公司（以下简称“洁雅股份”）董事会编制的2021年6月30日与财务报告相关的内部控制有效性的评价报告。
一、对报告使用者和使用目的的限定
本报告仅供洁雅股份为申请首次公开发行股票之目的使用，不得用作任何其他目的。我们同意将本报告作为洁雅股份申请首次公开发行股票所必备的文件，随其他申报材料一起上报。
二、企业对内部控制的责任
按照财政部发布的《企业内部控制基本规范》和相关规定的要求，建立健全和有效实施内部控制，并评价其有效性是洁雅股份董事会的责任。
三、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对洁雅股份财务报告内部控制的有效性独立地提出鉴证结论。
四、工作概述
我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴证工作，以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制获取合理保证。在鉴证过程中，我们实施了包括对与财务报告相关的内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表
3-2-4-4
意见提供了合理的基础。
五、内部控制的固有局限性
内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。
六、鉴证结论
我们认为，洁雅股份于2021年6月30日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
（以下无正文，为洁雅股份容诚专字[2021]230Z2125号报告之签字盖章页。）
| 容诚会计师事务所 | 中国注册会计师： | |
| （特殊普通合伙） | ||
| 中国注册会计师： | ||
| 中国·北京 | 中国注册会计师： 2021年9月15日 |
3-2-4-5
铜陵洁雅生物科技股份有限公司董事会关于内部控制有效性的自我评价报告
一、 董事会对内部控制报告真实性的声明
铜陵洁雅生物科技股份有限公司（以下简称“公司”或“本公司”）董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。建立、健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。
二、 公司建立内部控制制度的目标和遵循的原则
(一) 公司建立内部控制制度遵循的目标
1. 建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实现发展战略。
2. 建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。
3. 规范公司经营行为，保证会计资料、财务报表及相关信息的真实、准确和完整。
4. 建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现纠正错误、违规及舞弊行为，保护公司资产的安全、完整。
5. 确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度的贯彻实施。
3-2-4-6
(二) 公司建立内部控制制度遵循的基本原则
1. 全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司的各种业务和事项。
2. 重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险领域。
3. 制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的作用，同时兼顾运营效率
4. 适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整
5. 成本效益原则。内部控制应权衡实施成本与预期效益，以适当的成本实现有效控制
三、 公司内部控制基本情况
为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，公司根据资产结构和经营方式、依据《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》等有关规定及其他相关的法律法规，制定了销售管理、采购管理、存货管理、资金管理（投融资）、固定资产管理、质量管理等一整套较为完整、科学的内部控制制度，并根据公司业务发展状况和经营环境的变化不断补充、完善。公司2021年6月30日内部控制制度建设情况及实施情况如下：
(一) 公司内部控制制度建设情况及实施情况
公司建立了较为完善、健全、有效的内部控制制度体系，并能得到有效实行。
1.内部控制环境
(1)公司内部控制的组织架构
3-2-4-7
(2)发展战略
公司秉承“诚信、和谐、创新、卓越”的企业经营理念，以创新为本源、规模为基础、质量为根本、效益为导向，致力于为客户及消费者提供优质的湿巾系列产品，从而回报股东，贡献社会。公司将根据行业发展趋势，以用户和市场需求为导向，加大研发投入和技术创新，持续改进现有产品，研发和扩大高端产品系列，不断丰富产品种类和结构，满足客户对更高品质、更多功能的产品需求，巩固并持续提升公司在产品研发设计、生产工艺控制、质量管理和优质客户等方面的优势及行业地位，力争将公司打造成具有国际竞争力的知名湿巾类产品研发设计与生产制造企业。
(3)人力资源
公司董事会设立了薪酬与考核委员会，并制定了《董事会薪酬与考核委员会实施细则》。薪酬与考核委员会负责制定公司董事及高管人员的考核标准并进行考核，负责制定、审查公司董事及高管人员的薪酬政策与方案。
公司制定和实施了人力资源管理相关制度，包括《人力资源管理制度》以及
3-2-4-8
程序文件员工招聘与录用管理规定》、《员工培训管理制度》、《内部讲师管理规定》、《员工离职管理规定》、《公司薪酬福利规定》、《员工考勤管理规定》、《员工异动管理规定》、《新员工试用期管理办法》、《导师带徒及奖励制度》等。公司人力资源部设置人事管理岗位和绩效薪酬管理岗位，负责公司人力资源管理制度的编制，以及组织开展组织管控优化、人员招聘、选拔、培训、薪酬管理、考核评价等工作。公司人力资源部负责公司人力资源制度的审定，以及人力资源管理决策。
(4)企业文化
公司始终把“打造湿巾及护肤性化妆品市场最值得信赖的制造商”作为企业使命 ；“诚信、和谐、创新、卓越”作为经营理念；“质量、效益、规模协调发展，质量为根本，效益为导向，规模是基础” 作为发展理念；通过企业战略管理、人才、技术、文化等发展要素的优化配置与增值，实现企业发展目标。公司坚持“人人皆可成才、人人尽展其才”的人才观，为员工营造良好的工作环境，以机制创新不断激发人的潜能，为公司发展提供强大的人力支持；坚持安全是第一生产力，把安全管理体系的运行贯穿于公司的各个环节。在持续协同发展过程中，坚持“诚信兴业，以质为先，持续创新，客户满意”的质量方针，将系统论和协同发展理论应用到企业可持续发展中，运用先进的管理、安全稳定的产品和优质的服务，为合作伙伴提供全流程支持，实现合作伙伴价值最大化。
企业司训：客户至上，勤勉尽职；诚实稳健，创新进取；和谐宽容，追求卓越。
(5)社会责任
A.统一安全环保思想，加强安全环保教育培训与宣传工作
公司坚持“安全生产、预防为主、综合治理”的安全生产方针；坚持“保护优先、预防为主、综合治理、公众参与、损害担责”的环境保护原则。
B.建立健全安全环保管理制度，完善安全环保管理体系
公司建立了环境职业健康安全管理体系，以“遵规守法，以人为本，保护环境；安全第一，预防为主，综合治理，持续改进”的方针和“确保‘三废’（废水、废气、废渣）达标排放，通过节能降耗管理，实现资源能源的充分利用的环境目
3-2-4-9
标。不断健全环境、职业健康安全管理制度，完善环境、职业健康安全管理体系，在经济变化翻涌的大潮中，稳步提升本公司综合经济运营力、社会影响力，起到了极大的推动助力。
C.加大监督检查力度，强化环境安全排查公司安全生产管理小组、环境保护领导小组每月对公司进行不定期的安全、环保检查，将安全、环境保护隐患消灭在萌芽中。
2.风险评估过程
公司建立了完善的风险评估体系：根据设定的控制目标，准确识别内部风险和外部风险，及时进行风险评估，并在内控文件中将各种经营管理风险进行明确，并针对风险确定了多种控制手段和方法，做到风险可见可控。
(1)识别、评估及应对外部风险
识别外部风险，主要关注下列因素：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害、环境状况等自然环境因素。
(2)识别、评估及应对内部风险
识别内部风险，主要关注下列因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素；其他有关内部风险因素。
对内外部风险进行分析，识别风险后，需要采用定量或定性的方法对风险进行分析，分析的内容主要有：分析风险发生的可能性（或频率、概率）；分析风险可能产生的影响；确定风险的重要性水平。
防范风险应对策略：在评估了相关风险之后，管理层确定如何应对风险，制定风险应对策略。风险应对策略包括有以下几种：风险规避——退出产生风险的各种活动；风险降低——采取行动减少风险的可能性或影响；风险分担——通过将风险转移或者分担部分风险来减少风险的可能性和影响； 风险承受——不采
3-2-4-10
取任何行动去影响风险的可能性或影响。在考虑做出风险反应的过程中，管理层需要评估风险反应对风险可能性和影响的效应以及成本和收益，并选择一种风险应对策略。
(3)按内部控制目标分类
战略风险: 战略是指导企业所有工作的指南，战略选择错误，企业就会面临夭折的风险。公司战略风险和主要应对措施如下：战略定位风险，主要通过贯彻全面预算管理，并推行成本费用定额来管控。企业建立完善的战略管理组织机构，成立了专门的战略委员会。战略委员会按照其职责和议事规则，对发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案。战略委员会对发展战略实施情况进行有效监控，每季度责成企业管理部收集和分析相关信息，对于明显偏离发展战略的情况，形成报告，由战略委员会及时向董事会报告。财务风险：公司对整个财务管理过程中存在的各种风险进行识别、度量和分析评价。并适时采取及时有效的方法进行防范和控制，以经济合理可行的方法进行处理，保障公司财务活动的正常开展，保证公司经济利益免受损失。市场风险：指在证券市场中因股市价格、利率、汇率等的变动而导致价值未预料到的潜在损失的风险。运营风险：指公司在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。
法律风险：是指在对法律风险主体的自身目标、状况及其所处环境进行充分了解的基础上，围绕企业的总目标、结合企业及所处行业的特点、企业外部因素等，采取综合、系统的手段充分利用法律所赋予的权利，以事前控制为主，避免或降低企业法律风险不利后果的法律事务处理全过程。
3.主要控制活动
为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：
不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、
3-2-4-11
运营分析控制和绩效考评控制等。
(1)不相容职务分离控制
会计职务与出纳职务分离，出纳人员不得兼任稽核、会计档案保管工作；会计职务与审计职务分离；支票保管职务与印章保管职务分离；财务专用章保管职务与法人章保管职务分离，不得由一人保管支付款项所需的全部印章；支票审核职务与支票签发职务分离，支票签发职务由出纳担任，其他会计人员不得兼任。
(2)授权审批控制
公司所有的付款和报销，均按流程进行审批，首先是部门经办人员申请，部门负责人同意，财务人员复核，财务负责人审核，公司领导审批后方可办理付款业务。
(3)会计系统控制
公司设置了独立的财务管理部门，配备了专职财务管理人员，依照《会计法》和《企业会计准则》等法律、法规制定了《营运资金管理办法》、《财务报告管理办法》、《费用报销管理办法》、《会计档案管理办法》等规章制度，建立了独立的会计核算体系和系统的财务管理制度和财务内控制度。公司财务管理机构按照规范管理和有效内控原则，合理设置职能岗位，实行岗位责任制，做到分工明确、责权清晰、互相牵制、不相容岗位分离。对生产、销售、投资、采购等财务管理各个环节实行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。
(4)财产保护控制
公司制定了《固定资产管理办法》，规范了固定资产采购、验收、入账、折旧、调拨、处置管理流程。公司执行全面预算管理制度和固定资产采购申请与审批制度，严格控制固定资产购置；固定资产经验收合格后，进行登记并建立固定资产台账，按期进行固定资产折旧；固定资产达到报废年限后，按照流程报经批准后方可进行处置，公司实行固定资产盘点制度，定期对固定资产进行全面盘点，保证资产的真实、完整。
公司制定了《存货管理办法》以及《仓储控制程序》，定期对存货进行全面
3-2-4-12
或抽样的清查盘点，保证资产的真实、完整。对于超过保质期的存货，严格按公司规定的流程报批后方可处置。企业组织开展控制活动评价，以《企业内部控制基本规范》和各项应用指南中的控制措施为依据，结合本企业的内部控制制度，对相关控制措施的设计和运行情况进行认定和评价。
4.信息系统与沟通
目前，公司财务已实现财务核算信息化；办公自动化系统已实现内部工作签报审批、付款及费用报销审批、发文审批、合同审批等线上审批流程。通过信息化系统、组织管控优化，公司建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的无障碍和充分性，使员工能够有效地履行其职责，并与客户、供应商、监管者和其他外部人士实施有效沟通，使管理层面对各种变化能够及时采取控制措施和适当行动，也为公司实现发展目标奠定基础。
5.对控制的监督
公司通过设立审计部，对本单位内部控制制度及经营活动进行监督、鉴证、检查和评价而实施再控制。此外，公司制定了《月度绩效考核办法》，针对内部控制制度建设提出考核方案，激励公司各部门不断完善公司内部控制制度。同时，公司建立了相关机制，使相关员工在履行岗位职责时，能够在相当程度上获得内部控制有效运行的证据；另一方面公司还通过外部沟通来发现内部控制执行过程中可能存在的问题。此外，公司管理层高度重视内部控制各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。
(二) 重点控制活动
1.对重大投资、对外担保的内部控制
公司投资方向是公司发展规划所要求的业务专业化方向，或与公司主要业务密切相关的项目，必须符合国家和地方的产业政策，以及公司发展的中长期规划。
根据公司《投资管理制度》的规定，公司的投资规模应以量入为出、力所能及、有效控制和保障权益为原则。
3-2-4-13
公司的投资程序应文件化、法律化，避免任何环节的内部协议或口头协议。公司的投资必须经过可行性论证，对于投资金额在一定额度以上的，需选择至少一家专业机构参与项目前期调研及可行性研究，并需对项目单独提供明确的书面意见和建议。根据公司《对外担保管理制度》的规定，公司对外担保的原则是：安全性、合法性、有效性为基本原则，对担保项目严格审查、控制风险；并经公司董事会及股东大会同意。为控制担保规模，降低经营风险，本公司要求被担保单位用其合法拥有的固定资产、无形资产、有价证券、股权等向公司提供抵押或质押反担保，并签订书面反担保合同。反担保合同签订后须经有权公证部门公证，并正式办理相关抵押、质押手续。如被担保单位不签订反担保合同，或不配合办理上述公证、登记手续，本公司有权拒绝为其提供担保。
2.对关联交易的内部控制
公司财务部应当会同其他各部门建立关联公司名单。关联公司名单应当定期进行补充修改。关联公司名单及其修改件应当随财务报告一起报董事会和财务部备案。关联公司名单应当由财务部发给各业务部门领导共同掌握。关联交易申请批准：当公司确实因经营业务需要与关联方发生交易时，应当由经办部门提出书面报告，并就关联交易的具体事项、定价依据做出详细说明，并办理审批手续。关联交易的各项具体条件必须依照市场合理水平和董事会有关规定进行。当公司出现以下关联交易条件或情况时，必须事先报告董事会批准并报财务部备案：
与关联法人达成的交易金额在人民币100万元以上（含100万元）且占公司最近一期经审计净资产绝对值0.5%以上（含0.5%）；与关联自然人达成的交易额达到人民币30万元以上（含30万元）；董事会认为应当提交董事会审议的其他关联交易。
3.信息披露的内部控制
为加强信息披露事务管理，保护投资者合法权益，确保真实、准确、完整、及时地披露信息，公司制定了《信息披露管理制度》。根据规定，公司证券部为公司的信息披露事务部门，公司董事会秘书具体负责公司信息披露工作。
3-2-4-14
4.募集资金使用与管理的内部控制
对公司募集资金，必须严格按照公司在中国证监会指定媒体上公开发布的招股说明书及相关规定投入使用，未经规定程序办理变更投向手续，任何单位和个人无权变更公司募集资金投向及用途。对因市场及经济环境变化，确需变更募集资金投向及用途的，相关经办人员及领导必须上报公司董事会，由公司董事会提请股东大会审议，经股东大会批准后，方可变更募集资金投向及用途。对尚未实施或正在实施的募集资金投资项目，董事会根据其市场变化有权决定其是否继续进行投资，对董事会决议不再投资的项目，董事会将按规定程序报经股东大会批准并予以公告。对尚未实施或正在实施的募集资金投资项目，如因市场变化及其他原因可能导致项目失败的，其项目经办人员、项目负责人及法定代表人有义务且必须将实际情况及时告知董事会，否则公司将追究其有关人员的责任。
四、 内部控制缺陷和异常事项的改进措施
为了满足公司快速发展的需求，保证经营目标实现，防范、纠正错误与舞弊发生，结合公司内部控制制度有效性检查监督情况，公司计划采取以下措施，持续完善公司的内控制度：
(一) 在经营业务发展的同时，不断梳理和完善现有的内部控制制度，补充完善公司尚缺的内部管理制度，以保证内部控制制度框架体系更有效适应公司安全生产、经营管理和整体发展规划。进一步优化业务流程，完善财务控制制度，加强执行力和监督检查力度，强化财务管理，降低经营风险。
(二) 进一步强化安全生产意识，提升安全生产制度执行力，确保安全生产。公司将进一步强化各级人员安全生产意识和事故防范意识，提升安全生产制度执行力，加强安全生产隐患的排查与整改力度，确保安全生产。
3-2-4-15
五、 内部控制自我评价
(一) 本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的保证。
(二) 本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。判断分别按照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。
(三) 本公司在内部控制建立过程中，充分考虑了行业特点和公司多年的管理经验，保证了内部控制符合公司生产经营需要，对经营风险起到了有效控制作用；公司制订内部控制制度以来，各项制度均得到有效执行，对公司加强管理、规范动作、提高经济效益以及公司长远发展起到了积极有效的作用。
(四) 公司董事会认为公司已按《企业内部控制基本规范》的要求在所有重大方面有效保持了与财务报告相关的内部控制。
(五) 本自我评价报告业经全体董事审核并同意。
铜陵洁雅生物科技股份有限公司董事会
2021年9月15日
3-2-4-16
3-2-4-17
3-2-4-18
3-2-4-19
3-2-4-20
3-2-4-21