海通证券股份有限公司关于海南普利制药股份有限公司
2022年度内部控制自我评价报告的核查意见
海通证券股份有限公司（以下简称“海通证券”或“保荐机构”）作为海南普利制药股份有限公司（以下简称“普利制药”或“公司”）非公开发行股票及向不特定对象发行可转换公司证券持续督导保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第13号——保荐业务》《深圳证券交易所上市公司自律监管指引第2号-创业板上市公司规范运作》《企业内部控制基本规范》等法律、法规和规范性文件的要求，对《海南普利制药股份有限公司2022年度内部控制自我评价报告》进行了核查，具体情况如下：
一、公司的内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1、纳入评价范围的主要单位
母公司和各控股子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项
纳入评价范围的重要业务和事项包括：（1）内部控制环境；（2）风险评估；
（3）控制活动；（4）信息与沟通；（5）内部监督。
（二）公司内部控制基本框架评价
1、内部环境
（1）治理结构
公司根据《公司法》《证券法》《上市公司治理准则》等法律法规、部门规
章的要求，不断完善公司法人治理结构，建立健全公司内部控制制度，促进公司规范运作。确立了由股东大会、董事会、监事会、经营层构成的法人治理结构，形成了科学的决策机制、执行机制和监督机制。结合公司实际，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》等规章制度，明确了公司股东大会、董事会、监事会、经营层的职责权限和工作程序等。
①股东与股东大会：股东大会作为公司最高权力机构，决定公司的经营方针和投资计划，审议批准公司重大事项。公司严格按照《公司章程》和《股东大会议事规则》的要求召开股东大会，确保所有股东享有平等的地位并能充分行使相应的权利。公司在业务、资产、人员、机构、财务等方面均独立于股东，充分保护全体股东的权益。公司股东大会还聘请律师出席并进行见证，运作规范。
②董事与董事会：公司严格按照《公司法》和《公司章程》的有关规定选举产生董事，董事会的人员构成符合法律法规和《公司章程》的要求。公司董事会由7名董事组成，设董事长1人，其中独立董事3名。下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《独立董事工作制度》《董事会专门委员会实施细则》，规定了董事的选聘程序、义务、构成和职责，董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
③监事与监事会：公司严格按照《公司法》和《公司章程》的有关规定选举产生监事，监事会的人员构成符合法律法规和《公司章程》的要求。公司监事会由3名监事组成，其中职工监事代表1名，公司监事会按照法律法规和《公司章程》的要求履行职责，强化对公司董事、高级管理人员和财务的监督职能，维护了公司和全体股东的权益。
④总经理全面负责公司的日常经营管理活动，组织实施董事会的决议。公司制定了《总经理工作细则》，规定了总经理职权与义务、总经理会议制度、总经理报告制度等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
（2）内部组织结构
公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织结构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
（3）内部审计机构设立情况
公司董事会下设审计委员会，根据《董事会专门委员会实施细则》中的董事会审计委员会实施细则等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3名董事组成，独立董事2名，其中有1名独立董事为会计专业人士，且担任委员会召集人。
审计委员会下设审计部，设审计部主管1名，具备独立开展审计工作的专业能力。审计部负责监督检查公司贯彻执行国家政策和法律、法规及公司规章制度的情况，严格执行审计法规，对公司经营情况、财务安全状况以及公司内部控制制度的执行情况进行审计监督；负责组织推进和检查公司内部监督工作体系、风险控制机制的建立与不断完善；根据审计委员会审议的审计工作计划，通过开展常规审计、专项审计等业务，对公司内部控制设计和运行有效性进行检查评价，促进公司内部控制工作质量的持续提升。对审计过程中发现的内部控制缺陷向审计委员会或管理层汇报，有针对性的提出整改意见，并督促相关部门采取积极措施予以整改。
此外，审计部对公司重要合同的签订过程进行监督，揭示潜在风险，查处违规违纪行为。公司审计部门依法独立开展内部审计、监督和核查工作，行使审计职权，不受其他部门和个人的干涉。审计部对审计委员会负责，审计委员会向董事会报告工作。
（4）财务独立
公司为规范会计核算与信息披露，提高会计信息质量，确保财务报告合法合规、真实完整，保护投资者、债权人及其他利益相关者的合法权益，设有独立的
财务部，配备专职人员，建立了独立的会计核算体系和财务管理制度，独立进行财务决策，实施严格的内部审计制度。公司建立了会计业务处理、会计政策及会计估计变更、财务报告编制与审核等主要控制流程，合理设置了财务报告相关的部门和岗位，明确职责权限，明确了会计核算、报告编制、复核、审批的控制程序及职责分工。
（5）人力资源政策
公司董事会设立薪酬与考核委员会主要负责制定、审核公司董事及高级管理人员的薪酬方案和考核标准。委员会直接对公司董事会负责。
公司设人力资源部，负责公司人力资源规划，开展公司的人力资源管理工作，为业务发展提供人才保障。公司建立了《人力资源管理制度》及《员工手册》等一套完善的绩效考核体系和人力资源管理制度，对员工聘用、培训、调岗、升迁、离职、休假、绩效及奖惩等事项进行了详细规定，根据员工的不同岗位制定了相应的考核和薪酬标准并严格执行。公司非常重视员工素质培养，针对不同岗位展开多种形式的培训教育。人力资源部每年根据各部门培训需求制定详细的培训计划，组织内培等具体培训活动，使管理人员全面提升管理能力，技术人员掌握岗位所需要的新知识、新技能，帮助员工最大限度开发自己的潜能。公司还有针对性的加大资金投入，努力提升员工生产作业技能，持续提升生产信息化、装备自动化水平，采取多种劳动用工形式，不断提升人力资源利用效率，减少生产对人工的依赖。
公司关注员工成长，重视员工个人发展需求，根据员工意愿定期组织员工培训，并积极改善员工工作环境、提高员工薪酬待遇、增加晋升提拔的机会。
（6）企业文化
企业文化是企业建立和完善内部控制的重要基础，通过文化认同可以更好地促进内部控制目标的有效达成。公司持续致力于企业文化建设，将企业精神、企业使命、企业愿景、公司宗旨、经营理念、企业行为准则和员工行为准则通过内部网络平台加强宣传贯彻，并充分应用到工作实践中，使员工了解企业文化的表观和内涵，坚持“普惠天下，利泽健康”的企业宗旨，秉承“诚信、高效、创新、
专业”的核心价值观，倡导和践行“踏踏实实做事，认认真真做人”的文化氛围，加强内部文化建设，自觉做到内化于心，外化与行，切实做到知行合一，营造了良好的企业文化发展氛围。
（7）社会责任
公司重视并积极践行各项社会责任。严格履行信息披露义务，加强投资者关系管理，严格落实现金分红，持续回报股东；按照国家相关法律法规的规定，结合公司的实际情况，在安全生产、环境保护、质量管理等方面制定了较为完善的管理制度及标准体系并严格执行，2022年度公司未发生重大安全、环保事故；注重职工权益保护，依法与员工签订劳动合同，建立了完善的绩效与薪酬管理规定，按时足额为员工缴纳“五险一金”，注重对员工的培养，每年根据需求制定详细的培训计划；公司重合同守信用，与客户和供应商建立互利共赢的合作关系，公司依法经营、诚信纳税。此外，认真落实节能减排责任，提高资源综合利用效率，并通过宣传教育等有效形式，不断提高员工的环境保护和资源节约意识。
2、风险评估
公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评估体系。为促进公司持续、稳健发展，确定风险管理目标，全面系统地收集相关信息，对各个环节可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。在内控体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司的内部控制，健全公司的内部控制管理。管理层认为做好内控建设工作，不是应对监管部门的检查，而是防范经营风险、提高经营管理水平的内在需要，是公司完善内部控制、促进规范的必然选择，也契合公司的现实需求。
3、内部控制活动
为保证各项内控目标的实现，公司建立了相关的控制活动，主要包括：责任分工控制、交易授权控制、会计系统控制、内部稽核控制、资产定期盘点控制等。
（1）责任分工控制
公司本着“不兼容职务不得由同一人执行”的原则，合理设置职能分工，科学划分职责权限，通过权责核准与分层负责，形成各司其职、各负其责、相互制约的工作机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
（2）交易授权控制
公司按交易金额的大小及交易性质的不同，根据《公司章程》及相关管理制度的规定，给予权责人员不同的审批权限。对于经常发生的销售业务、采购业务、正常业务的费用报销、购买固定资产、授权范围内融资等采用部门逐级授权审批制度；对非经常性业务交易，如对外投资、转让股权、关联交易等重大交易，按交易金额大小的交易额由公司股东大会、董事会、总经理审批。
（3）会计系统控制
根据《会计法》《企业会计准则》等规定，公司明确了财务人员的岗位职责，分离不相容职务，确定了会计凭证、会计账簿和财务会计报告的处理流程；确定了公司的会计政策、会计估计，统一了公司的核算口径。公司财务部门不受公司其他部门、关联方的影响和控制，独立履行对公司及子公司的会计核算和财务管理，完全具有独立性。公司财务部门严格执行会计凭证、会计账簿和财务会计报告的处理流程，按照确定的会计政策、会计估计核算公司的各项业务数据，为真实、客观反映公司的财务状况和经营成果提供了有力保证。
（4）内部稽核控制
公司实行了内部审计制度，对公司及全资子公司的经济运行质量、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出改善经营管理的建议，提出纠正、处理违规的意见。
（5）资产定期盘点控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
（6）绩效考评控制
为确保薪酬激励体制的对外竞争性和对内公平性。公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
4、信息系统与沟通
公司重视信息的收集与沟通，把业务信息与财务信息的完整性、准确性和及时性作为公司管理的基础。公司加强日常经营业务信息的及时传递，并确定重大事项汇报的制度，保证公司业务、财务、法律各方面的信息协调统一。
（1）对于内部信息沟通
公司制订了相关制度，以完善信息系统与沟通平台，确保信息能够及时准确且安全有序地传递，确保各类风险隐患及内部控制缺陷能得到妥善处理。公司采用OA办公系统进行网上办公，一般业务申请在OA上进行。财务会计部门根据系统的财务会计作业流程要求进行记账、复核、过账、结账、报表生成，以保证账簿记录内容完整、数字准确，并严格执行财务制度的要求，有效确保公司数据安全。
（2）对于外部信息沟通
公司按照监管部门的要求，及时准确地在指定媒体、公司网站披露公司生产经营方面的重大信息，为投资者及时了解公司生产经营方面的动态提供了保证。另外公司还根据《公司法》《证劵法》《上市公司信息披露管理办法》等相关法律法规和规章制度的要求，进一步完善了公司的等相关制度，对公司信息披露的原则、信息披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递审批及披露程序等进行全程、有效控制,严格控制内部信息的传递，提高信息披露质量，强化信息披露重大差错责任追究。
2022年度，公司履行了上市公司信息披露义务，保证信息披露的真实、及时、准确和完整，对信息披露的内部控制较为充分、有效；公司未发生内幕信息知情人在影响公司股价的重大敏感信息披露前利用内幕信息买卖公司股票的行为。公司不存在违反《上市公司信息披露管理办法》等相关法律法规的情形。
5、内部监督
公司董事会设立审计委员会，由独立董事担任召集人，负责审查企业内控建设、内控实施的有效性和内部控制自我评价情况，并且指导及协调内部审计及相关事宜。公司已设立审计部，重要职责是加强公司内部控制和监督，维护公司经营秩序和财务制度，建立健全内部控制制度，并有效执行和改善运营状况，对公司、全资子公司及参股公司财务收支等经济行为和高级管理人员履行职务等进行内部审计监督，组织检查监督信贷体系的建立与运行。
公司审计部除了对公司内控体系进行持续性的日常监督和检查外，还根据审计委员会的要求，对公司的下属子公司和业务项目进行不定期的专项审计和监督，并将检查过程中发现的问题，与有关部门及时进行沟通，对内控体系存在的缺陷，及时进行修复和健全。
公司监事会根据《公司章程》《监事会议事规则》行使职权，对公司股东大会负责，对董事、高级管理人员执行公司职务的行为、公司治理等重大事项进行监督。
2022年度，上述内部监督机制有力的保证了公司合法、高效、规范运作。
（三）重点控制活动的实施情况评价
1、资金营运和管理
（1）货币资金管理
公司针对货币资金的收支和保管业务建立了严格的授权批准程序。资金收支经办与记账岗位分离；资金收支经办与审核岗位分离；支票等重要票据的保管与支取资金的财务专用章和法人章的保险分离。通过建立信息管理系统，实现日常现金管理、票据管理、银行存款、网上银行、印章管理等流程系统化、复核检查程序责任明确化，结合定期和不定期检查和评价资金活动情况，加强货币资金的内部控制和管理，保证货币资金的安全，提高货币资金的使用效率，降低资金成本，防范资金风险。
2022年度，公司没有影响货币资金安全的重大缺陷。
（2）筹资管理
公司已形成了筹资业务的管理制度，能较合理地确定筹资规模和筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本。2022年度，公司筹措的资金没有严重背离原计划使用的情况。
（3）募集资金使用管理
公司对募集资金的管理严格按照《募集资金管理制度》及有关财务管理制度执行。对募集资金的存放、使用、项目实施管理、投资项目变更、使用情况监督及信息披露等进行了明确规定。公司对募集资金实行专户管理；根据年度经营计划和项目开发运营计划，严格按照预算及时编制公司资金日报和公司年度、月度的资金计划，实现募集资金使用的有效控制。
2022年度，公司的募集资金使用均履行了必要的审批和决策手续，未发生违规使用募集资金的情况。
2、采购与付款管理
公司已较合理地规划和设立了采购与付款业务的机构和岗位。建立和完善了采购与付款的控制程序，明确了对请购、审批、采购、验收、付款等环节的职责和审批权限，做到了比质比价采购，采购决策透明，并建立了价格监督机制，尽可能堵塞了采购环节的漏洞。公司对应付账款和预付账款的支付，必须在相关手续办理齐备后才能办理付款。财务部定期与采购部核对数据，确保了应付账款数据的准确。
2022年度，采购与付款所涉及的部门及人员均能按照以上制度规定进行业务处理，控制措施能被有效地执行。
3、销售与收款管理
为了促进公司销售稳定增长，扩大市场份额，规范销售行为，防范销售风险，规范业务管理流程，提升员工合规意识，结合公司实际情况，公司已制定了较为可行的销售政策，对定价原则、信用标准和信用条件、收款方式以及销售人员的职责权限等相关内容作了明确规定。明确销售、收款等环节的职责和审批权限。
公司针对销售预算的编制、客户授信额度管理、回款管理、经营关键节点管理与应收账款催收等制定了相应程序；通过这些内控制度，可以确保公司达成销售计划，防止无法回收货款等附带风险。
2022年度，公司在销售和收款的控制方面没有重大缺陷。
4、生产流程及成本控制
（1）生产和质量管理
公司已建立了严格生产工艺流程及质量管理体系，能严格按照制药行业的相关规定进行生产和质量控制。2022年度，公司在生产和质量管理方面没有重大缺陷。
（2）成本费用管理
公司已建立了成本费用控制系统及预算体系，能做好成本费用管理，明确了费用的开支标准。业务层面上，公司采用系统进行成本归集和管理，分品种归集直接材料、直接人工和制造费用。按照合理的费用分摊规则进行产品成本、制造费用、半成品和产成品生产成本的分配和结转，保证产品成本信息真实、完整。
2022年度，公司在成本费用管理方面没有重大缺陷。
（3）存货与仓储管理
公司已建立了实物资产管理的岗位责任制度，能对实物资产的验收入库、领用出库、日常保管、换货退库及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对、财产保险等措施，能够较有效地防止各种实物资产的被盗、偷拿、毁损和重大流失。
2022年度，公司在存货与仓储管理方面没有重大缺陷。
5、固定资产管理
公司已建立了较科学的固定资产管理程序及工程项目决策程序。对固定资产的管理进行了规范。根据归口管理原则，实行由使用部门、管理部门、财务部门和审计部门各司其职的原则，使用部门、管理部门对实物负直接管理责任，财务
部门负核算、检查、考核责任，审计部门负责审计监督的责任。规定了购置、验收、使用维护、转移、报废等相关流程，行政资产每月进行盘点，生产设备和其他固定资产每年进行一次清查盘点，做到账、卡、物相符，确保资产安全完整，帐实相符。2022年度，公司在资产运行和管理方面没有重大缺陷。
6、关联交易管理
为规范关联方之间的经济行为，确保公司权益不受侵害，公司制定《关联交易管理办法》，在关联方关系、关联交易的内容、关联交易的审议程序和披露等方面进行了明确规定，确保了关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关联方所发生的关联交易的合法性、公允性、合理性；关联方的识别程序、关联交易履行的审议程序合法以及关联董事、股东回避表决制度等控制措施在2022年度均得到有效地执行。
2022年度，公司在关联交易管理方面没有重大缺陷
7、对外担保管理
为加强企业担保管理，防范担保业务风险，根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》。该制度对担保决策程序和责任制度，对担保原则、担保条件、担保责任、担保风险管理、对外担保信息披露等相关内容进行了明确的规定，确保了公司对外担保行为不损害公司和全体股东的利益。
2022年度，公司在对外担保管理方面没有重大缺陷。
8、对子公司的管理
公司制定了《子公司管理办法》，对子公司进行检查和监督，及时准确完整的了解子公司的经营业绩、财务状况和经营前景等信息。
2022年度，公司在子公司管理方面不存在重大缺陷。
9、研发和生产管理
公司制定了研发、工艺、生产部门的项目立项、工艺研发、生产转化以及产品出入库的标准操作规程，技术服务从项目立项到最终资料移交过程中各个环节以及每个环节中各职能部门和员工的工作职责等均进行了明确规定；同时公司制定了质量手册（包含质量方针和质量目标）、档案管理制度、培训管理制度等一系列涉及研发和生产的管理制度和标准，确保了公司能够按照既定项目要求进行相应的产品生产和技术服务，保证了所提供的产品符合客户要求。公司明确了相关部门和岗位在研究与开发过程中的职责和权限，对立项、资金支持、相关人才培养、各阶段的研究成果的申请等方面均制定了严格的控制程序。公司还制定了保密制度，与研发人员签订了保密协议，以保障公司利益。
2022年度，公司各级员工均能够严格按照以上标准操作规程和管理制度，研发、工艺开发和生产转化活动的控制措施和各控制环节能被有效地执行。
公司各生产基地均设有EHS相关岗位，作为安全生产工作领导机构，组织推动公司的安全生产、环境安全、劳动保护及职业健康工作，制定了相关规定制度，贯彻落实“安全第一、预防为主、综合治理”的安全生产方针，防止和减少生产安全事故，减轻职业危害，树立各级管理层均对安全负责的安全文化，并建立应急组织、应急预案体系，成立应急救援领导指挥小组以提高预防和处置突发事件的能力和水平，确保公司安全生产，控制风险。
2022年度，公司在研发和生产管理方面不存在重大缺陷。
10、合同管理
为了规范合同管理，防范与控制合同风险，有效维护公司合法权益，公司制定了《合同管理制度》。优化了合同签订、审核及审批流程，使合同的订立、审核、回签与执行形成较为健全的管理体系。公司遵循合同归口管理部门与职能部门协同管理相结合的原则，对合同审批会签流程进行了规范，明确了各部门的合同管理职责，规范各部门在合同签署、履行、变更、终止、解除等行为，防范与控制合同风险。合同由经办部门发起合同审批流程后，由经办部门负责人进行审核、完成后报送财务、法务等审核部门进行审核，并向审核部门反馈意见及落实情况，审核部门会签完毕后提请主管业务领导审核，至最终完成OA审批。此外，
公司定期对合同执行情况及用章管理进行检查，法务部门加强对合同关键条款的审核，有效地防范了合同业务的风险。2022年度，公司在合同管理方面不存在重大缺陷。
11、财务管理
根据财政部颁布的《企业会计准则》，结合公司的具体情况制定了公司的财务管理制度，财务管理制度对公司的会计核算原则、流动资产管理、固定资产管理、无形资产及其他资产的管理、投资管理、筹资管理、成本和费用管理、营业收入管理、利润和利润分配管理、外币业务管理、财务会计报告、财务分析制度等作了明确规定和规范。保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及时准确反映企业的财务状况和经营成果。结合财务分析总结公司业务运营过程中出现的问题，与各业务部门进行及时有效的沟通，保证了各项业务的正常进行。
12、信息披露
公司严格遵守《公司法》《证券法》《上市公司信息披露管理办法》《上市公司监管指引第5号——上市公司内幕信息知情人登记管理制度》《投资者关系管理制度》等相关制度的要求，由公司董事会统一领导和管理信息披露事务，公司证券部作为信息披露事务的管理部门，具体负责信息披露及投资者关系管理工作。
公司信息披露事务由董事会统一领导和管理，证券部具体负责信息披露及投资者关系管理工作，并设置了联系电话等投资者沟通渠道，加强与投资者之间的互动与交流。严格按照证监会相关法规执行，未经批准任何部门和个人不得向外界泄露、报道、传达有关涉及公司内幕信息及信息披露的内容，保证披露信息的真实、准确、完整、及时、公平。
2022年度，公司真实、准确、及时、完整地履行了信息披露义务，未发生信息泄露事件。
（四）内部控制评价工作依据及内部控制缺陷认定标准
公司依据《企业内部控制基本规范》及其配套指引、《公司章程》及其内部控制制度等的规定，结合公司实际情况组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 缺陷等级 判断标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 收入潜在错报 | 错报≥营业收入总额的2.5% | 营业收入总额的1.5%≤错报＜营业收入总额的2.5% | 错报＜营业收入总额的1.5% |
| 资产总额潜在错报 | 错报≥资产总额的3% | 资产总额的1.5%≤错报＜资产总额的3% | 错报＜资产总额的1.5% |
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
财务报告内部控制存在重大缺陷包括：控制环境无效；公司董事、监事和高级管理人员舞弊并给企业造成重要损失和不利影响；注册会计师发现当期财务报告中存在重大错报，而内部控制在运行过程中未能发现该错报。
财务报告内部控制存在重要缺陷包括：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
（1）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准以缺陷对业务流程有效性的影响程度、发生的可能性作判定，认定标准如下：
①非财务报告内部控制的重大缺陷包括：缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标。
②非财务报告内部控制的重要缺陷包括：缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标。
③非财务报告内部控制的一般缺陷包括：缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。
（3）非财务报告重大缺陷的存在迹象包括：
①严重违反国家法律、法规；
②企业决策程序不科学，如决策失误，导致重大损失；
③公司中高级管理人员或高级技术人员流失严重；
④公司重要业务缺乏制度控制或制度系统性失效，重要的经济业务虽有内控制度，但没有有效的运行
⑤公司内部控制重大缺陷在合理期间内未得到整改；
⑥其他对公司产生重大负面影响的清醒；
（4）非财务报告重要缺陷的存在迹象包括：
①决策程序存在缺陷，可能导致一般失误；
②违反企业内部规章，形成损失；
③关键岗位业务人员流失严重；
④内部控制重要或一般缺陷未得到整改。
（5）非财务报告一般缺陷的存在迹象包括：
除上述重大缺陷、重要缺陷之外的其他缺陷。
（五）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，2022年度公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，2022年度公司不存在非财务报告内部控制重大缺陷和重要缺陷。
（六）其他内部控制相关重大事项说明
2022年度，公司不存在可能对投资者理解内部控制自我评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，公司未发生影响内部控制有效性评价结论的因素。
三、保荐机构核查意见
保荐机构通过与公司相关董事、监事、高级管理人员及有关人员沟通交流；与公司聘任的会计师事务所等中介机构相关人员沟通交流；查阅公司董事会、监事会、股东大会等会议资料、年度内部控制评价报告、各项业务和管理规章制度等相关文件；查阅相关信息披露文件；查看生产经营现场等措施，从公司内部控制环境、内部控制制度建立和内部控制实施情况等方面对其内部控制制度的合规
性、有效性进行了核查。
经核查，海通证券认为：截至2022年12月31日，公司的法人治理结构较为健全，现有的内部控制制度符合有关法律、法规和规范性文件的相关要求，于2022年12月31日在所有重大方面保持了与企业业务及管理相关的有效的内部控制；《海南普利制药股份有限公司2022年度内部控制自我评价报告》较为公允地反映了2022年度公司内部控制制度的建设及运行情况。（以下无正文）
（本页无正文，为《海通证券股份有限公司关于海南普利制药股份有限公司2022年度内部控制自我评价报告的核查意见》之签字盖章页）
| 保荐代表人签名： | |||
| 周 舟 | 田 稼 |
海通证券股份有限公司
年 月 日