湖南九典制药股份有限公司
内部控制鉴证报告众环专字(2023)1100079号
内部控制鉴证报告
众环专字(2023)1100079号湖南九典制药股份有限公司全体股东：
我们接受委托，审核了湖南九典制药股份有限公司（以下简称“九典制药公司”）管理层对2022年12月31日与财务报表相关的内部控制有效性的认定。九典制药公司管理层的责任是建立健全内部控制并保持其有效性，同时对2022年12月31日与财务报表相关的内部控制有效性作出认定并确保该认定的真实性和完整性。我们的责任是对九典制药公司截至2022年12月31日止与财务报表相关的内部控制的有效性发表鉴证意见。我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》并参照《内部控制审核指导意见》的规定执行了鉴证业务。上述规定要求我们计划和执行鉴证工作，以对鉴证对象信息是否不存在重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部控制系统的建立和实施情况，以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。内部控制具有固有限制，存在由于错误或舞弊导致错报发生和未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序遵循的程度，因此，于2022年12月31日有效的内部控制，并不保证在未来也必然有效，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。我们认为，湖南九典制药股份有限公司于2022年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。
本鉴证报告仅供湖南九典制药股份公司2022年度年报披露之目的使用，不得用作任何其他目的。
（此页无正文，为湖南九典制药股份有限公司内部控制鉴证报告众环专字(2023)1100079号签章页。）
中审众环会计师事务所（特殊普通合伙） 中国注册会计师：
舒 畅
中国注册会计师：
谢珍珍
中国·武汉 2023年4月14日
湖南九典制药股份有限公司2022年度内部控制自我评价报告湖南九典制药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合湖南九典制药股份有限公司（以下简称“公司”或“本公司”）内部控制制度的相关标准，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、董事会对内部控制报告真实性的声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价的依据、范围、程序和方法
（一）内部控制评价工作依据
公司依据企业内部控制规范体系及其配套指引等相关规定结合公司内部控制相关制度组织开展内部控制评价工作。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括本公司及全资子公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
公司纳入评价范围的业务和事项包括：
1、内部环境
（1）公司治理
公司严格按照《公司法》等法律法规和《公司章程》的要求，建立了股东大会、董事会、监事会和管理层“三会一层”法人治理结构，制定了各机构的议事规则及工作细则，明确了决策、执行、监督的职责权限，形成了科学有效的职责分工和制衡机制。在内部控制体系建设方面，同样建立了清晰的组织架构和明确的职责分工。股东大会、董事会和监事会，按照相互独立、相互制衡、权责明确的原则行使职权。
股东大会是公司的最高权力机构，决定公司的经营方针和投资计划，审议公司年度财务决算方案、利润分配方案等重大事项，确保所有股东特别是中小股东享有平等的地位并能充分行使相应的权利。
董事会是公司经营决策机构，对股东大会负责，行使法律、行政法规、部门规章、《公司章程》和股东大会赋予的职权。董事会下设战略与发展委员会、薪酬与考核委员会、审计委员会和提名委员会。战略与发展委员会主要负责对公司长期发展战略规划、重大战略性投资进行可行性研究，向董事会报告工作并对董事会负责。薪酬与考核委员会主要负责制订公司董事及高级管理人员的考核标准并进行考核,负责制订、审查公司董事及高级管理人员的薪酬政策与方案，对董事会负责。审计委员会依据公司章程及相关制度独立履行职权，不受公司任何其他部门和个人的非法干预，对董事会负责并报告工作。提名委员会主要负责对公司董事及高级管理人员的人选、选择标准和程序进行选择并提出建议。各专门委员会的成员全部由董事组成，但可以聘请必要的秘书或工作人员协助其工作。审计委员会、薪酬与考核委员会、提名委员会的成员中，独立董事应当占多数并且担任委员会召集人，审计委员会中至少应有一名独立董事是会计专业人士，审计委员会的召集人应当为会计专业人士。同一名独立董事不得担任两个专门委员会的召集人。
监事会依法行使公司监督权，保障股东权益、公司利益和员工的合法权益不受侵犯。对股东大会负责，并向股东大会报告工作。公司监事会由3名监事组成，设监事会主席一名。监事会主席由全体监事过半数选举产生。监事会成员具备履行职务所必需的知识、技能和素质，具备合理的专业结构。
管理层对董事会负责，负责实施股东大会、董事会决议事项，主持公司的日常生产经营管理工作。公司明确了各高级管理人员的职责，建立了与经营模式相适应的组织机构，科学地划分了各职能部门的权责，形成相互制衡机制。总经理全面主持公司日常生产经营和管理工作，督导各职能部门的工作，评估各部门工作成效。各职能部门各司其职、相互配合、相互制约，在各自的职能范围内履行部门职责。
（2）人力资源
公司充分认识到人力资源对公司发展的重要性，因此结合自身实际，制定了有利于可持续发展的人力资源政策，建立了科学合理的人力资源管理体系。2022
年人力资源开展制度化、信息化、基础体系建设，完成了17个制度的制定、公示，并通过宣贯、培训普及制度内容，同时进行信息化建设和优化，编制《人力资源工作手册》和《人力资源作业分解表手册》，为人力资源提供工作依据和工作指南。公司人力资源以“支持经营，发挥专业支持”为指导思想，营造科学、健康、公平、公正的环境，确保员工具备和保持正直、诚实、公正、廉洁的品质、稳定的工作心态，满足公司发展所需的人力资源。
（3）企业文化
公司历来重视企业文化建设，培育员工积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。公司始终坚持“九转中西、典诺健康”的核心理念，传播“同心创业、创新求优、诚信共好”的企业精神，营造和谐文明、昂扬向上的企业氛围，提升公司软实力。加强宣传工作，办好九典视界、公司网站及微信公众号，围绕公司经营目标，在企业家精神、培育质量效益意识和风险管理等方面，拓展企业文化建设。公司始终坚持以人为本，强调“关心人、尊重人、理解人和信任人”的原则，注重个性，开放包容，营造良好的成长条件，尊重和维护员工的个人权益，关心员工的工作、生活、健康、安全，切实保护员工的各项权益，增加员工对企业的归属感、成就感和责任感，充分发挥人才的积极性和创造性，让员工个体与企业一起成长。
（4）社会责任
公司严格按照国家相关法律法规的规定，认真贯彻落实科学、健康、可持续的发展观，结合公司的实际情况，在安全生产、质量、环境、职业健康、商业反腐等方面制定了较为完善的管理制度及标准体系，在严格质量控制和检验的同时落实安全生产责任制，在追求经济效益的同时注重环境保护和节能降耗。
公司专注于药品研发，严控产品质量，始终坚持“质量第一、持续改进”的质量方针，致力于完善的质量保证体系，确保能持续稳定地生产出符合预定用途、批准工艺和质量标准要求的药品，为大众健康谋福利。
同时，公司积极参与健康义诊、健康咨询、健康宣教、送医送药、爱心捐赠、精准扶贫等活动。持续爱心助学捐赠活动，助力乡村教育，为推动巩固脱贫成果上台阶、乡村振兴开新局贡献力量。
2、风险评估
为促进公司持续、健康、稳定的发展，合理保障经营目标的顺利实现，进一步加强湖南九典制药股份有限公司的内部控制和风险管理，提升公司管理水平，满足外部监管要求和内在发展需求，公司编制《湖南九典制药有限公司内部控制手册》，规范公司内部各个管理层次相关业务流程，分解和落实责任，控制各类风险。手册制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，以达到防范风险的目的。
3、控制活动
（1）资金管理
公司制定了《资金管理制度》、《库存现金管理制度》、《银行存款管理制度》、《银行结算票据管理制度》、《费用报销管理制度》、《财政专项资金管理制度》、《对外投资管理办法》、《筹资管理制度》、《授权管理制度》等制度保障资金内部管理的合理配置及资产的安全。在资金管理方面，明确了资金管理和结算要求，加强资金业务管理和控制，提高资金使用率、降低使用成本，保证资金安全。在对公司资金运营管理方面，有专人负责进行登记、记录、复核、授权管理，程序完善。在融资、筹资管理方面，公司实行稳健财务政策，根据公司业务及投资项目情况适时开展相关工作。
为规范公司募集资金存放、使用管理，保证募集资金的安全，保障投资者利益，公司还制定了《募集资金管理办法》，明确募集资金专用账户使用、管理、监督程序，对募集资金专户存储、使用、管理监督和责任追究等方面均作了明确规定，维护了全体股东的合法利益。公司严格执行募集资金的相关法规及公司管理制度规定，募集资金使用均严格履行申请及审批手续。
（2）采购与付款管理
公司采购分为原辅材料、包材及其他物资的采购与生产设备、检测仪器设备、公用工程设备等采购。为保证采购品质，降低进货成本，公司制定了一系列控制措施，包括招标比价管理、合同管理、验收管理、对账管理、结算管理等，规范了相关部门、相关岗位的权责，使询价、采购、验收、付款等相关责任人员既相互配合，各不相容岗位又能有效制约和监督。
公司对采购过程进行有效管理，对市场竞争充分产品或服务的采购，通过招标或比价的方式确定供应商和货物价格；对非充分竞争类物品采购，则通过与供应商建立长期合作共赢的互惠关系，以有效控制采购成本。公司建立了完善的合格供应商管理制度，公司原辅包材均从合格供应商采购；新增供应商需要由供应、生产、质量管理部门相关人员对其进行现场审计讨论确定。采购付款按权限规定经审批后方可办理；建立了严格的预付款审批与跟踪控制，通过绩效考核将预付款项安全责任落实到人。
（3）销售与收款管理
公司根据自己的经营特点，建立了严谨的销售与收款控制制度，对销售与收款过程中可能出现的风险制定了一系列控制措施，包括信用管理、合同管理、发货管理、对账管理、应收账款管理、结算管理等，同时明确了各部门、各岗位的权责，确保销售、发货、收款等相关责任人员既相互配合、各不相容岗位又能有效制约和监督。公司建立了销售订单及合同管理机制，对其可行性、合规性、价格和交付期等关键要素进行评审，以确保及时、准确地向客户交付产品及回收货款；同时建立了完善的售后服务平台，有效地提高了客户满意度，提高了产品质量和服务水平。
（4）生产业务
为建立健全对生产管理的相关制度，使生产管理工作有据可依，公司规范了生产工艺及质量控制的相关程序，完善了对生产工艺规程相关体系文件的编制及修订,同时加强公司的安全管理工作，制订了较为完备的生产、安全、环保、质量管理等制度，将安全生产作为公司的头等大事，实施安全技术措施，确保安全生产。
公司主要产品总体采用以销定产的方式组织生产，整个生产过程的各个环节严格按照GMP 标准进行。每年年初根据公司年度销售计划制定年度生产计划，业务管理部门根据销售预计及市场反馈情况，向生产部门提交月度出货计划，生产部门根据年度生产计划和月度出货计划制定月度生产计划，组织安排生产，生产车间具体执行。公司质量管理部门负责整个生产过程的现场监督管理，确保各项操作符合批准的操作规程和 GMP 的要求。
（5）资产管理
公司已建立规范的资产管理制度及流程，包括固定资产购置审批、出租、出借、出售、报废、清查等一系列管理措施，建立了对资产采购合同签订、新购设备验收、固定资产使用及维护、盘点计划、盘点结果的处理、固定资产处置等配套流程，并定期对制度及流程进行审核、修订。同时还建立存货管理相关制度，对物料的验收入库、储存保管、领用及发放等建立了一系列管理措施。建立了低值易耗品管理办法，加强对低值易耗品的相关管理。
（6）研究与开发管理
公司采用以自主研发为主，合作开发和技术引进为辅的研发模式。为了建立健全研发管理相关制度，使研发管理工作有据可依，合法合规，公司对研发项目立项、过程实施、项目申报和成果转化、知识产权管理、技术保密等方面均制定了相应制度，确保研发立项项目符合公司的战略规划，研究项目经过科学论证、论证依据充分合理；保证研发项目有序进行，建立健全研究项目跟踪机制，发现问题及时纠偏，使研究项目得以顺利实施；完善了研究项目结题验收程序的合规性，保证具备专业技术能力及独立性的人员对项目成果进行验收，确保研究项目测试、鉴定结果的合理性及科学性；同时使流程相关资料得到妥善保管，保证资料信息的可追溯性。
（7）工程项目
为建立健全对工程项目管理相关制度，使工程项目工作有据可依，公司对工程项目立项、设计、工程招标、合同签订、工程物资管理、工程变更、工程结算与决算、评估、工程项目转固等方面做出了相应规定。规范了工程项目招标程序、
询比价范围、询比价及相关审批程序；确保工程变更申请单中变更方案及价格事项科学合理，符合前期书面沟通意见要求，为后期施工及付款提供依据。完善工程项目验收程序的规范性，使工程项目质量达到预定的可使用状态；确保在建工程转固程序的规范性，按照公司规定的权限进行转固审批。
（8）担保业务
为有效控制公司对外担保风险，保护投资者合法权益，公司在《公司章程》、《提供担保管理办法》中详细规定了提供担保的审批权限。股东大会审议批准的权限是：①单笔担保额超过公司最近一期经审计净资产10%的担保；②公司及其控股子公司的提供担保总额，超过公司最近一期经审计净资产50%以后提供的任何担保；③为资产负债率超过70%的担保对象提供的担保；④连续12个月内担保金额超过公司最近一期经审计净资产的50%且绝对金额超过5,000万元；⑤连续12个月内担保金额超过公司最近一期经审计总资产的30%；⑥对股东、实际控制人及其关联人提供的担保；⑦深圳证券交易所或者《公司章程》规定的其他担保情形。除上述需经股东大会审议批准之外的提供担保事项，由董事会审议批准。
报告期内，公司提供担保行为严格履行相关程序，未发生损害公司利益的提供担保情况。
（9）财务报告
公司设置了独立的财务管理和会计核算机构，严格执行《企业会计准则》及有关财务会计法规，建立了具体的会计制度和财务制度，涵盖了公司财务管理、会计核算等方面，明确相关部门和岗位在财务报告编制与报送过程中的职责和权限，确保财务报告的编制、披露与审核相互分离、制约和监督。
公司财务已全部实行了会计电算化，统一使用财务软件进行财务核算，按照会计准则要求编制会计凭证，登记会计帐薄，编制有关财务报表。对计算机系统采取了相应的保护措施，如财务人员专机专用，并设置专用密码以区分岗位责任，保证了财务制度的有效执行及会计记录的准确性、可靠性、安全性。
（10）合同管理
为规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司建立了《合同管理制度》，并制定了《授权管理制度》，对合同的订立、审批、执行、管理等环节进行控制。对于合同审批，明确了授权批准的范围、权限、程序、责任等相关内容，并用办公自动化系统将其审批流程固化，确保了控制的有效实施。
4、信息与沟通
（1）内部信息传递
公司建立了较为完善的内部信息传递和沟通渠道，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与债权人、客户、供应商、中介机构等有关方面之间进行沟通和反馈。对于信息沟通过程中发现的问题，及时报告并加以解决。重要信息及时传递给董事会、监事会和经理层，能有效规避经营风险。
公司已经系统地建立了《重大信息内部报告制度》、《内幕信息知情人登记管理制度》、《敏感信息排查管理制度》、《信息披露管理办法》等规定，明确了内部控制信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保了信息处理及时、有效；明确规定了重大信息的范围和内容，以及重大信息的传递、审核、披露流程；规定了未公开重大信息的保密措施，明确了内幕信息知情人的范围和保密责任；明确规定了公司及董事、监事、高级管理人员、股东、实际控制人等相关信息披露义务人在信息披露事务中的权利和义务、投资者关系活动的行为规范等，并对内幕信息知情人进行登记、报备，严格按照有关规定履行信息披露义务。
（2）信息系统
公司通过不同层级的会议、内部局域网、OA办公系统等现代化信息平台，使得各管理层级、各部门、各业务单元之间信息传递、交换更迅速顺畅，沟通更便捷有效。并且通过合理有效的审批层级划分，根据不同事项设置了不同的审批权限，确保了事项审批的有效性、安全性。此外，公司加强与行业组织、中介机构、业务往来单位以及相关监管部门的沟通和反馈，及时获取外部信息。
5、内部监督
公司设立审计部，根据公司董事会或董事会审计委员会的要求并在其领导下独立开展内部审计工作。公司审计部依照规定对公司及所属单位内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督，并根据审计业务的性质分别向董事会和董事会审计委员会报告工作，审计部独立行使职权。
为规范公司内部审计工作，明确内部审计机构和人员的责任，保证审计质量，明确审计责任，促进经营管理，提高经济效益，公司已制定《内部控制制度》、《内部审计管理制度》、《反商业贿赂管理制度》等一系列制度规范内部监督机制。
（三）内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1．财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
定量标准以营业收入、资产总额作为衡量指标。
内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致财务报告错报金额低于营业收入的1%，则认定为一般缺陷；如果在营业收入的1%以上但低于3%，则认定为重要缺陷；如果在营业收入的3%以上，则认定为重大缺陷。
内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致财务报告错报金额低于资产总额的1%，则认定为一般缺陷；如果在资产总额的1以上但低于3%，则认定为重要缺陷；如果在资产总额的3%以上，则认定为重大缺陷。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告重大缺陷的迹象包括：
（1）公司董事、监事和高级管理人员的舞弊行为；
（2）公司更正已公布的财务报告；
（3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
（4）审计委员会和审计部门对公司的对外财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括：
（1）未依照公认会计准则选择和应用会计政策；
（2）未建立反舞弊程序和控制措施；
（3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
（4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2．非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
给公司带来的直接损失金额，损失金额小于资产总额的1%的，为一般缺陷；损失金额达到和大于资产总额的1%且未达到资产总额的3%的，为重要缺陷；损失金额达到和大于资产总额的3%的，为重大缺陷。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能
性作判定。如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。
四、内部控制缺陷认定及整改情况
1．财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。2．非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
五、内部控制有效性的结论
报告期内，公司不存在财务报告内部控制重大缺陷和重要缺陷，公司不存在其他可能对投资者理解内部控制评价报告产生重大影响的其他内部控制信息。
湖南九典制药股份有限公司董事会
2023年4月14日