甘肃陇神戎发药业股份有限公司2022年度内部控制评价报告
甘肃陇神戎发药业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合甘肃陇神戎发药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。公司内部控制设有检查监督机制，内控缺陷一经识别，将立即采取整改措施。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，结合日常监督和专项监督情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司不存在非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。根据评估，董事会认为截至2022年12月31日，公司在所有重大方面均建立并运行了有效的内部控制。内部控制体系能合理保证战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合规目标的实现。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：甘肃陇神戎发药业股份有限公司、甘肃新丝路产业投资有限公司、甘肃神康医药科技有限公司、甘肃药业集团三元医药有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项，主要包括以下五项基本要素：内部环境、风险评估、控制措施、信息与沟通、检查监督。
1.内部环境
（1）公司治理
公司严格按照《中华人民共和国公司法》（以下简称《公司法》）《中华人民共和国证券法》（以下简称《证券法》）和中国证券监督管理委员会有关的规定，设立了股东大会、董事会和监事会，分别作为公司的权力机构、执行机构和监督机构。公司根据权力机构、执行机构和监督机构相互独立、相互制衡、权责明确的原则，建立了规范健全的公司治理结构和议事规则，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事制度》《董事会秘书工作细则》、董事会下设各委员会工作细则、《经理层工作规则》等制度，明确了各机构在决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。
报告期内，公司股东大会、董事会、监事会及董事会下设各专业委员会委员
构成和人数符合法律、法规的要求，运作规范，召集、召开程序符合《深圳证券交易所创业板股票上市规则》《公司章程》等相关规定。
（2）组织结构
根据《公司法》《公司章程》和其他有关法律法规的要求，公司建立了由股东大会、董事会、监事会和经理层组成的公司治理结构；建立了《独立董事制度》；公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会。股东大会是公司最高权力机构；董事会依据公司章程和股东大会授权，对公司经营进行决策管理，负责内部控制的建立健全和有效实施；监事会依据公司章程和股东大会授权，对董事会、总经理及其他高级管理人员、公司运营进行监督，对董事会建立与实施内部控制进行监督；总经理和其他高级管理人员由董事会聘任或解聘，依据公司章程和董事会授权，对公司经营进行执行管理，负责公司内部控制的日常运行。根据公司实际经营需要，设立综合管理部、审计部、资产财务部、党群工作部、战略投资部、生产管理部、物料供应部、设备工程部、安全环保部、质量管理部、证券事务部、后勤服务部、技术中心、销售服务部、药物警戒部、纪委办公室共十六个职能部门，各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。截止报告期末，公司有两家全资子公司，一家控股子公司，分别是甘肃新丝路产业投资有限公司、甘肃神康医药科技有限公司、甘肃药业集团三元医药有限公司，公司对子公司在经营、资金、人员、财务等重大方面，按照法律法规及公司章程的规定，通过委派董事、监事、高级管理人员等，对其进行必要的监督和管理。
（3）企业文化
公司着力推进企业文化建设，不断丰富企业文化内涵，深入宣传“凭良心做好药，靠质量谋发展”的企业经营理念，通过开展企业文化主题教育活动、举办职工文化活动等多种方式，提高企业文化宣贯效果。已建立完善的企业文化理念和行为识别，清晰地阐明了公司总体形象标准和员工的一般行为规范和工作信条。
（4）内部审计机构设置
董事会下设审计委员会，审计委员会负责审查公司内部控制，监督内部控制
的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。公司设立审计部，制定了内部审计相关制度，配备专职审计人员。依照国家法律法规和相关制度的要求，独立、客观地行使内部审计职权，对公司及子公司内部控制工作进行检查监督，对财务及经营活动进行内部审计，并提出审计建议。
（5）人力资源
公司坚持“以人为本”的人才理念，根据《中华人民共和国劳动法》《中华人民共和国劳动合同法》《中华人民共和国劳动合同法实施条例》等要求，制定人力资源相关制度。从员工招聘到签订劳动合同、从培训使用到退休离职等方面严格遵照国家法律法规政策规定。
为推进公司建立科学有效的激励约束机制，鼓励创新，提升管理，表彰对公司做出重大贡献、重点工作目标顺利完成的团队及人员。根据《中华人民共和国公司法》《公司章程》《薪酬与考核委员会工作细则》等有关规定，制定了《专项奖励暂行办法》，充分激发全体员工的创造性和积极性，促进企业健康、可持续发展。
（6）社会责任
为最大限度的创造就业以及尊重员工、关爱员工，不断提高员工的素质，维护员工的合法权益，促进公司与员工的和谐稳定和共同发展，公司制定了《促进就业与员工权益保护制度》。
制定了《对外捐赠管理办法》《慈善事业的制度》，通过捐赠等慈善公益事业，不仅履行作为企业的社会责任和义务，也提升了公司的形象和消费者的认可度与赞誉度。
为落实环境保护的基本国策，切实做好环境保护工作，保护企业职工和周围群众的切身利益，促进公司经济效益、社会效益和环境效益同步增长，制定《环境保护管理制度》，订立环境保护目标责任，维护环境保护设施正常运行，严格管理“三废”排放。
2.风险评估
（1）目标管理
公司经营活动均遵守国家法律、法规、规章及其他相关规定。
建立和完善符合现代企业管理要求的内部组织结构，形成科学的决策机制、
执行机制和监督机制，提高公司经营的效率及效果，确保公司经营管理目标的实现。建立良好的企业内部经营环境，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产安全完整。
建立健全行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；保证公司披露信息真实、准确和完整。
（2）风险识别、评估及应对
公司风险管理工作实行分级管理，风险管理组织体系包括：董事会、监事会、审计委员会、管理层、审计部、其他各职能部门及分支机构。通过构筑完整的风险管理架构来建立风险管理体系，准确识别内部风险和外部风险，及时进行风险评估，并及时应对已识别的风险。同时，建立了突发事件应急机制，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了监督和责任问责制度。
3.控制措施
公司通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。公司主要的控制措施包括：
（1）职位设置控制
通过制度、组织结构与岗位职责等的规定，保证业务审批与业务实施的职位相分离、业务实施与相关信息记录相分离。对业务实施中的各个环节中的不相容职务，如销售管理与销售、采购与付款等进行识别，并通过流程规定和岗位设置与职责，保证不相容职位相分离。
（2）财务资金活动控制
公司执行《企业会计准则》，并在公司的《财务管理制度》中，对会计核算、费用、存货、预算、发票等内部管理及流程进行了详细的规定，公司的会计工作按照相关规定执行，保证会计资料真实完整，核算及时准确。
公司通过《资金授权审批制度》、《差旅费报销办法》等制度及规定，规范了内部资金支付审批权限及审批程序。对资金的使用进行严格的管理，资金的使用遵循规范、安全、高效、透明的原则，严格按照规定的审批程序收支资金。按业务的不同类别分别确定审批责任人、审批权限和审批程序。对资金支付申请、审批权限、复核和办理支付等环节进行细化。在执行过程中严格按照审批权限执行
批准手续，不存在越权审批的行为。在办理资金的收付业务时，严格遵守现金和银行存款管理的有关规定，坚持并严格贯彻“不得由一人办理货币资金全过程业务”的原则。目前，公司的资金活动是高效节约、合法有序的，在财务管理的控制方面没有重大漏洞。
（3）财产保护控制
对货币资金、应收账款、存货、固定资产等公司的主要资产建立了《货币资金管理制度》《应收及预付款项管理制度》《存货管理制度》《固定资产管理制度》等相关制度和操作流程，保证公司的各项资产有确定的管理部门、完善的记录，公司的各项资产通过定期盘点与清查、与往来单位进行函证等核对措施，合理保证公司资产安全。
（4）销售与收款控制
为了严格控制销售与收款流程，公司建立并执行完善的销售管理制度，包括《销售收款控制》《药品招标管理制度》《产品价格管理》《销售与发货控制》《销售回款管理办法》《应收账款清欠管理制度》《窜货管理制度》《销售后勤管理制度》等相关规定。制度中明确营销部门的岗位职责，设置了办理销售与收款业务的不兼容岗位相互分离、制约的原则，公司通过以上制度，对市场要货、授信申请、货物发运、销售合同的签订、发票管理、退货换货、账款催收、核对管理进行严格规范，并根据每年的销售情况对制度和流程进行梳理、调整，保证销售制度适应市场和公司管理的要求。
报告期内公司在销售与收款的控制方面没有重大漏洞。
（5）采购及付款控制
公司按照《采购与付款控制》《物料采购期限及采购定额管理程序》《物料采购管理程序》《中药材采购管理制度》等制度，对采购与付款环节进行了规范和控制，以上制度涵盖了职责分工与授权批准、请购与审批控制、采购与验收控制、付款控制，明确地描述了各岗位职责、权限，确保了不兼容岗位相分离。物料采购按照公司生产计划，落实到月，采购申请明确了采购类别、质量等级、规格、数量、标准等关键要素，请购记录真实完整，采购流程中各级审批流程执行到位，验收入库手续完备，采购部门及时催收发票送交资产财务部，付款程序合理，报
告期内公司采购与付款的内部控制执行是有效的。
（6）工程项目控制
工程项目的立项审批均经过公司研究审核，能确保项目的经济性、准确性、适用性、可行性。工程项目预算经主管领导、财务负责人审核，总经理、董事长按权限批准后生效，建立了严格的管理制度，完善了项目财务决策和项目成本控制。设备工程部根据施工合同确定的进度等，提出付款意见，经主管领导审核确定付款金额后，将相关材料转财务部门审核无误后支付价款。公司在固定资产与工程项目的控制方面没有重大漏洞。
（7）关联交易控制
公司根据深交所《创业板股票上市规则》和《公司章程》等有关规定，制定了《关联交易管理制度》，规定了关联交易应遵循的基本原则、关联方的范围、关联方的界定及其控制，关联交易的内容、关联交易的决策程序等，明确了股东大会、董事会和董事长的审批权限及其决策程序、关联交易的信息披露，确保关联交易符合公开、公正的原则，关联定价公允、合理；有效地维护了公司及中小股东的利益。
（8）对外担保控制
为规范公司对外担保行为，有效控制公司对外担保风险，公司制定了《对外担保管理制度》，对公司发生对外担保行为时的担保对象、审批权限和决策程序、安全措施等作了详细规定。报告期内，公司未发生任何形式的对外担保行为。
（9）预算控制
公司实行《全面预算管理制度》，严格执行资金的预算管理，预算内的资金需求完全满足，预算外的资金使用要通过授权、特批等方式才能拨付。明确预算执行单位的职责权限，规范预算编制的内容和程序，并将关键预算指标纳入薪酬考核体系，通过与子公司负责人签订《企业生产经营目标责任书》，强化预算的刚性和约束机制，从而保证企业经营目标的实现、管理水平的提升。
（10）运营分析控制
公司规定了总经理办公会议制度，定期讨论有关公司日常经营管理中的重要事项，公司还定期和不定期的召开产销协调、生产物流、研发项目和年度、季度、月度专题会议，及时解决运营过程中存在的问题。
（11）绩效考评控制
公司已建立和实施较为完备的绩效考评制度和科学的考核指标体系设置，通过签订年度任务书及年度工作评分考核，对企业内部各部门的业绩进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
4.信息与沟通
（1）内部信息沟通
公司依据上市公司关于信息与沟通相关管理规定，明确内部控制相关信息的收集、处理和传递程序、传递范围。董事会成员通过出席董事会会议获得公司重大事项情况以及公司财务状况。监事会成员通过出席监事会会议、列席董事会会议获得公司重大事项情况，包括公司财务状况。日常经营过程中，公司建立了定期经营分析会、总经理工作会议、各种专题会议等信息沟通渠道，通过各种例会、办公会等决策机制，不断提高管理决策能力。公司通过各种形式的信息传递方式，使公司各业务部门和职能部门上传下达的报告线清晰有效。制定了《重大信息内部报告和保密制度》保证公司内部重大信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息，维护投资者的合法权益。公司在内部信息传递的控制方面没有重大漏洞。
（2）外部信息沟通
公司非常重视对外信息的披露，制定了《信息披露管理制度》《内幕信息知情人登记制度》等各项制度，明确了信息披露的管理部门，确定了信息披露的内容、标准、信息传递、审核、披露、保密措施及责任处罚等具体规定，公司对信息披露的内部控制严格、充分、有效，不存在违反相关规定及公司内部控制要求的情形。
5.检查监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，充分发挥内部审计在控制监督中的作用，通过持续有效地开展内部审计的独立检查工作，着力于发现公司经营管理活动中的各类风险和管控问题，保证了公司内部监督机制运行的有效性。对公司日常监督和专项监督机制的有效性进行了认定和评价。
（1）持续性监督检查
公司监事会对董事会运作、董事会成员及公司高级管理人员履职情况进行监督，时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反法律法规的风险行为。持续监督活动贯穿整个经营过程，公司全体员工在执行内部控制制度时，如果发现实际情况与内部控制制度之间有不符，可以随时向上级领导汇报，审计部组织人员检查、整改。
（2）专项监督检查
开展财务与内控相结合的专项审计。通过对财务数据的核查，在发现财务报表内部控制缺陷点的同时，落实其业务流程中可能存在的问题，并有针对性地提出改善建议，优化业务流程。报告期内，开展包括公司本部及各子公司的财务及内控专项审计，通过审计发现潜在控制缺陷，强化对业务流程的管控，提升内控管理水平。
报告期内，加强对公司风险的控制，有针对性地对公司存在或可能存在的风险进行排查与管理，并对公司全面风险管理情况进行自我评价。
公司每年进行内部控制自我评价工作，审计部按照审计计划客观独立的进行专项审计。根据评价结果及审计过程中测试出的财务控制缺陷及非财务控制缺陷积极整改，整改率100%。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内控手册》组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1．财务报告内部控制缺陷的认定标准
公司分别按定性标准和定量标准划分确定重大缺陷、重要缺陷和一般缺陷。认定标准如下：
（1）定性标准
重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报
告中的重大错报。出现下列情形的，认定为重大缺陷：
下列迹象通常表明财务报告内部控制可能存在重大缺陷：
①控制环境无效；
②董事、监事和高级管理人员舞弊行为；
③外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；
④已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；
⑤公司审计委员会和审计部对内部控制的监督无效；
⑥其他可能影响报表使用者正确判断的缺陷。
重要缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平，仍应引起管理层重视的错报。
一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。
（2）定量标准
| 分类 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 营业收入潜在错报 | 1%≤错报 | 0.5%≤错报＜1% | 错报＜0.5% |
| 利润总额潜在错报 | 5%≤错报 | 3%≤错报＜5% | 错报＜3% |
| 资产总额潜在错报 | 1%≤错报 | 0.5%≤错报＜1% | 错报＜0.5% |
| 所有者权益潜在错报 | 1%≤错报 | 0.5%≤错报＜1% | 错报＜0.5% |
2、非财务报告内部控制缺陷的认定标准
公司根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷，分别按定性标准和定量标准划分如下：
（1）定性标准
出现以下情形的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷。
①违犯国家法律、法规或规范性文件；
②重大决策程序不科学；
③制度缺失可能导致系统性失效；
④重大或重要缺陷不能得到整改；
⑤其他对公司影响重大的情形。
（2）定量标准
| 缺陷认定 | 直接财产损失金额 | 重大负面影响 |
| 重大缺陷 | 重大缺陷 2000 万元以上 | 对公司造成较大负面影响并以公告形式对外披露 |
| 重要缺陷 | 500万元至2000万元（含 2000万元） | 受到国家政府部门处罚但未对公司造成负面影响 |
| 一般缺陷 | 一般缺陷500万元（含500 万元）以下 | 受到省级（含省级）以下政府部门处罚但对未对公司造成负面影响 |
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷。
（四）其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
甘肃陇神戎发药业股份有限公司2023年4月14日