华邦生命健康股份有限公司2021年度内部控制自我评价报告
华邦生命健康股份有限公司（以下简称“公司”）根据《公司法》、《深圳证券交易所股票上市规则》等相关法律、法规和规章制度，依据财政部、中国证券监督管理委员会等部委联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》以及《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》，以运营的效率与效果、财务报告的可靠性和法律法规的遵循性为目标，对公司 2021年度内部控制的健全和有效性开展了全面的自我评价，我们对公司 2021年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。公司管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：①确保公司经营管理遵守国家法律、法规、规章及其他相关规定；②保障公司资产的安全；③确保公司信息披露的真实、准确、完整和公平；④提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：本公司及全部控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。公司在确定内部控制评价范围时，全面考虑了公司及所有部门、下属单位的所有业务和事项，纳入评价范围的主要业务和事项包括: 控制环境、风险评估、控制活动、信息与沟通、监督等要素。具体包括公司经营业务涉及的与财务报表相关的内部控制：治理结构、发展战略、组织架构、人力资源、资金活动、募集资金管理、营销与收款、采购与付款、投资管理、担保与融资、人事管理、关联交易、财务报告、信息传递与披露管理等主要业务流程。重点关注的高风险领域主要包括：资产并购重组及对外投资、募集资金管理及信息披露等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重点遗漏。
（二）内部控制评价的依据
本次内部控制自我评价是依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》、《企业内部控制评价指引》、深圳证券交易所发布的《深圳证券交易所上市公司自律监管指引第1号——主板上市
公司规范运作》、证监会和财政部联合发布的《公开发行证券的公司信息披露编报规则第21号—年度内部控制评价报告的一般规定》等要求，结合公司相关制度、流程等文件规定，在内部控制日常监督和专项监督的基础上，对公司截止2021年12月31日内部控制的设计和运行的组织开展内部控制评价工作。
（三）纳入评价范围的主要业务和事项
1、内部环境
控制环境决定着公司的内部控制措施能否实施并直接影响到实施效果。公司的控制环境直接反映出公司管理层和董事会对企业管理的认识。本着规范运作的基本思想，公司努力为现代企业管理的实施和内部控制制度的建设创造有利条件，营造出积极良好的控制环境，主要体现在以下几个方面：
1）管理理念
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计与运行。公司始终将诚信作为企业发展之基、员工立身之本，公司一贯重视这方面环境氛围的营造，建立了一系列的内部规范，并坚持在管理中不断完善和健全公司制度，注重内部控制制度的制定与实施。
2）法人治理结构
公司根据《公司法》、《证券法》、《上市公司治理准则》、《上市公司章程指引》、
《深圳证券交易所股票上市规则》等法律法规和《公司章程》等规定，建立了由股东大会、董事会、监事会和经理层组成的一套较为完整、有效的法人治理结构。
公司董事会对股东大会负责，执行股东大会的决议，依法行使企业的经营决策，负责内部控制的建立健全和有效实施。公司董事会对公司内部控制体系的建立和监督负贵，确立内部控制的政策和方案，监督内部控制的执行。董事会下设战略委员会、薪酬与考核委员、审计委员会、提名委员会、四个董事会专门委员会，制定了各专门委员会议事规则，保证了专门委员会有效履行职责，提高了董事会的运作效率。
监事会对股东大会负责，依法对公司董事、高管人员依法履职及财务状况进行监督检查，对董事会编制的定期报告进行审核并提出书面审核意见，并及时向
股东大会负责报告工作，有效的维护公司及广大股东的合法权益。经理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。
3）内部审计监督体系公司设有内审部，对董事会审计委员会负责。内审部独立行使内部审计职权，向审计委员会报告工作。内审部负责对公司的日常财务情况及其它重大事项进行审计、监督和核查，对监督过程中发现的内部控制缺陷及时跟踪整改，确保内部控制制度的有效实施。4）内部组织架构公司根据战略发展规划、经营运行环境建立了与公司业务规模相适应的组织机构，科学地划分各个组织单位内部的责任权责。2021年根据战略安排，投资、运营职能合并，成立投资运营部。公司设置了与公司生产经营和规模相适应的组织职能机构，建立了分工合理、权责明确、相互制衡的公司管理组织结构，形成了良好的内部控制环境。5）人力资源政策人才是公司发展的资本，公司制定了有利于企业可持续发展的人力资源政策，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。人力资源部制定各岗位的职位说明书，明确了每个岗位的职责和权限。每年人力资源部制定相关培训计划，组织具体培训活动。公司还建立了较为科学的招聘录用、劳动合同、员工培训、绩效考核、工资福利等管理办法，涵盖了人力资源管理的各个方面。根据相关法律法规及制度向控股子公司委派董事、监事及高级管理人员和财务管理人员。公司根据《财务管理制度》、《控股子公司财务负责人考核制度》，实行由公司对控股子公司的财务负责人员统一管理、统一委派的管理体制。
6）对子公司的管理控制公司严格按照有关法律法规和上市公司的有关规定对子公司进行管理，对子公司相关业务和管理进行指导、服务和监督，从公司治理、财务管理、信息披露、对外担保等各方面对子公司实施了有效的管理与控制。
2021年公司按照《控股子公司内部控制制度》、《全面预算管理制度》、《突发事件管理制度》、《投资管理制度》、《财务管理制度》、《资金管理制度》、《会计核算基本制度》、《资产减值准备计提及核销管理制度》、《控股子公司利润分配管理制度》、《委托理财管理制度》、《控股子公司财务负责人考核制度》、《向控股子公司推荐、委派人员管理制度》、《内部审计管理规则》等一系列制度。对子公司在规范运营、人力、财务、资金及对外担保、投资管理及资产处置、信息披露、内审监督、考核与奖惩等方面的业务进行规定，并在日常管理中得到有效实施，对提高公司整体运作效率和防范内控风险起到了较好的效果。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，根据设定的控制目标，全面系统地收集相关信息，及时进行风险评估，识别与分析可能影响发展目标的风险因素，通过专业的分析与判断，确定风险的重要程度，并将这些风险因素与业务活动联系起来，制定可削弱或转移风险的控制制度并有效的执行，将风险控制在可承受范围内。
同时，公司为更好地控制风险，对现有的风险评估机制中的风险识别、预警和危机处理方法及制度、机制上的建设进一步加强，并进一步完善突发事件督察及责任追究制度。
3、控制活动
1）资产管理内部控制
公司按照《控股子公司内部控制制度》、《财务管理制度》、《会计核算基本制度》要求，结合各控股子公司自身业务情况制定各项资产管理制度及相关管理流程，明确各岗位职责和审批权限，规范资产采购、资产保管、资产盘点、资产减值准备及处置等工作流程，确保资产管理过程的相关风险得到有效控制。
2021年公司为了提高资产利用效率，集团总部处置部分闲置资产及开发利用，积极盘活闲置资产，进一步提升收入及利润。
2）财务管理内部控制
公司按业务流程设置权限，形成严密的会计监控体系，符合企业内控需要，并制定了较为明确的会计凭证、会计账簿和会计报告的处理程序，使公司业务活
动按照适当的授权进行，各种交易和事项能以正确的金额，在适当的会计期间较及时地记录于适当账户，会计报表的编制符合会计准则的相关要求。2021年对《费用报销及发票管理制度》重新做了修订，对费用预算、审批权限、借支及报销程序、差旅费开支标准等作了明确规定，2021年度费用控制成效显著。3）资金管理内部控制《资金费用审批管理制度》明确了货币资金管理职责分工，对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务环节作了明确规定；对日常资金管理业务建立了严格的授权审核程序，不相容岗位已作分离；公司通过资金集中管理模式，运用资金管理信息化技术有效控制财务风险，提高资金的使用效率，充分保障了公司资金安全、高效，促进了公司稳健、持续、健康发展。公司规定下属企业严禁擅自向外单位出借多余资金、严禁私设银行账户等。4）销售内部控制公司结合实际情况，不断完善销售与收款业务相关的管理制度和流程，制订可行的销售政策和策略，明确销售、发货、收款等环节的职责和审批权限，规范公司的对外销售行为，通过对职务分离、业务流程控制、财务结算控制等关键控制点，采取相应的控制措施，实现销售与收款不相容岗位相互分离、制约和监督，并最终促成公司销售目标的实现。2021年对下属子公司的销售供应商评价体系进行了优化，提高了应对风险的能力。
5）采购内部控制公司已较合理地规划和设立了采购与付款业务的机构和岗位。对供应商评估与选择、供应商考核与优化、原材料及外购件供应、入库检验等进行系统规范，明确采购、收货、付款等环节的职责和审批权限，按照规定的程序办理采购与付款业务，通过采取完善供应商信用等级评定制度，尽量减少风险。2021年对下属控股子公司梳理了采购业务流程，对供应商的引入、评价、售后等流程进行了优化，进一步提高控制风险的能力。6）投资管理内部控制公司内部建有《对外投资管理办法》，对于子公司的组织结构、干部人事、工资、资产管理、营销管理、资源共享等方面做出了明确规定，督促子公司建立
健全各项经营活动的政策与程序，贯彻公司的经营方针和政策。根据管理的需要，进一步加强了制度的执行力度，投资管理内控不断加强，投后管理水平明显提升。7）人事管理内部控制公司内部建有《人事管理制度》，对员工录用、培训、特殊岗位员工保证、考勤、加班、请休假、劳动保护、员工奖惩、保险及福利待遇、劳动合同管理等方面进行规范，内部有完善的《员工绩效考核评价体系》并得到较好的执行。2021年修订了《员工考勤及休假管理制度》、《薪酬管理制度》，更好的完善了人力资源管理体系。
8）募集资金使用控制公司内部建有《募集资金使用管理办法》对募集资金存储、使用、变更、管理、监督等内容作了明确规定，公司募集资金使用遵循规范、安全、高效、透明的原则，严格按照制度有关规定执行。募集资金按专户存储管理，用于承诺及按规定变更的项目，符合内控要求。9）对外担保的内部控制公司在《公司章程》中明确了股东大会、董事会关于对外担保事项的审批权限，对关联方、关联方关系及交易的确认，关联方交易的决策程序、关联方交易的披露等业务环节作了明确规定。
10）关联交易内部控制公司关联交易严格执行《公司法》、《证券法》、《深圳证券交易所股票上市规则》等有关法律、法规及《公司章程》、《关联交易制度》的相关规定，履行必要的决策与审批程序，独立董事发表独立意见，并及时履行了信息披露义务。公司与关联方的各项关联交易事项遵循了诚实守信、平等、自愿、公平、公开、公正的原则，无重大损害公司和非关联股东利益的情形。11）在建工程内部控制公司制订了《建设项目管理规则》、《招标管理规则》、《建设项目设计变更及现场签证管理办法》等项目管理制度，对项目组织保障、立项、招标管理、合同管理、成本管理、质量管理、安全管理、工期管理、竣工验收等方面进行了规范，对项目进展过程中的关键环节提出了明确要求。在招投标管理方面，公司建立合
格供应商合作体系，过程中加强责任意识建设，引入惩罚机制。在评标方面，公司突出了对围标情况的审查和不平衡报价的调整，确保合同能够健康、高效履行。在成本管理方面，公司设置最高预算上限，加强对项目负责人的责任要求，同时对合同外发生事项提高门槛，确保项目成本控制在预算之内。在施工管理方面，公司严于要求前期统筹到位和施工质量达标，特别指出前期设计深度达到施工要求、项目管理人员对进场材料严格把控，对进场不合格材料或擅自更改材料品牌的行为进行严厉惩罚。在竣工验收方面，公司严格履行规定的工程验收程序，明确了竣工验收的条件、标准、内容和责任追究等。
4、信息与沟通
公司已经制建立系统的信息传递与沟通机制，明确了内部控制相关信息的收集、处理与传递程序，能够确保信息及时沟通，促进内部控制有效运行。目前，公司正在大力提升信息化水平，以利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。公司己经建立反舞弊机制，依照惩防并举、重在预防的原则，明确反舞弊的重点领域、关键环节和有关机构在反舞弊工作中的职责和权限，规范舞弊案件的举报、调査、处理报告和补救程序。
四、内部控制缺陷认定标准
公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下(涉及定量标准均为经审计后的财务数据)：
（一） 财务报告内部控制缺陷认定标准
1、财务报告内部控制缺陷评价的定量标准
| 缺陷分类 | 定量标准 |
| 重大缺陷 | 财务报表的错报金额落在如下区间： 1）错报金额≥资产总额的 1% |
| 2）错报金额≥营业收入的 3% | |
| 重要缺陷 | 财务报表的错报金额落在如下区间： 1）资产总额的 0.5%≤错报金额＜资产总额的 1% 2）营业收入的 1.5%≤错报金额＜营业收入的 3% |
| 一般缺陷 | 财务报表的错报金额落在如下区间： 1）错报金额＜资产总额的 0.5%； 2）错报金额＜营业收入的 1.5%。 |
注：如同属上述两个指标的缺陷衡量范围，采用孰低原则；上述指标均采用最近一个会计年度经审计的合并财务报表数据。
2、财务报告内部控制缺陷评价的定性标准
具有以下特征的缺陷定为重大缺陷
（1）对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化
或其他客观因素变化导致的对以前年度的追溯调整除外）；
（2）审计师发现的、未被识别的当期财务报告的重大错报；
（3）高级管理层中任何程度的舞弊行为；
（4）审计委员会以及内部审计部门对财务报告内部控制监督无效。
具有以下特征的缺陷定为重要缺陷
（1）未依照公认会计准则选择和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；
（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（二）非财务报告内部控制缺陷认定标准
1、公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷的认定标准。
2、非财务报告内部控制缺陷评价的定性标准
具有以下特征的缺陷定为重大缺陷
（1）严重违反国家法律、法规；
（2）企业决策程序不科学，如决策失误，导致重大损失；
（3）公司中高级管理人员或高级技术人员流失严重；
（4）公司重要业务缺乏制度控制或制度系统性失效，重要的经济业务虽有内控制度，但没有有效的运行；
（5）公司内部控制重大缺陷在合理期间内未得到整改。
具有以下特征的缺陷定为重要缺陷：
（1）公司决策程序不科学，导致重大失误；
（2）公司管理、技术、关键岗位业务人员流失严重；
（3）公司重要业务制度或系统存在缺陷；
（4）公司内部控制重要缺陷在合理期间内未得到整改。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
五、公司准备采取的措施
1、继续完善公司内部控制结构，梳理和完善公司各项内控流程，对公司内部控制程序进行治理和补充，进一步完善公司管理制度、部门工作职责及岗位责任制，完善和加强公司控制和管理，使相关内部控制程序系统化。
2、进一步强化和完善内部监督职能，对公司内部控制建立与实施情况进行常规、持续的日常监督检查。同时，对内部控制重要方面进行有针对性的专项监督检查，进一步完善内部控制评价机制，及时发现内部控制缺陷、提出整改措施
并持续跟踪整改情况确保内部控制得到有效执行。
六、其他内部控制相关重大事项说明
报告期内公司无其他内部控制相关的重大事项说明。
七、公司对内部控制的自我评价意见
综上所述，本公司管理层认为，本公司于 2021 年 12 月 31 日在所有重大方面保持了按照财政部颁布的《内部会计控制规范—基本规范（试行）》的有关规范标准中与财务报表相关的有效的内部控制。
华邦生命健康股份有限公司
董 事 会2022年3月19日