辽宁何氏眼科医院集团股份有限公司2022年度内部控制自我评价报告
辽宁何氏眼科医院集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：辽宁何氏眼科医院集团股份有限公司（母公司）以及全资子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：采购业务、医疗服务（销售）业务、人事管理、资产管理、预算管理等；重点关注的高风险领域主要包括子公司管理、关联交易、对外担保等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
纳入评价范围的主要业务和事项包括：
1、控制环境
控制环境反映了公司治理层和管理层对内部控制及其重要性的态度、认识和措施，控制环境的好坏直接决定着公司的各项控制制度能否得以有效实施。本公司一贯本着稳健、守法、合规的理念，积极营造良好的控制环境，力争为企业的发展提供更广阔的空间，主要表现在以下几个方面：
（1）组织结构设置
组织结构是公司计划、协调和控制各项经营活动的整体框架，设置合理的组织结构有助于建立良好的内部控制环境。公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》《上市公司章程指引》《上市公司治理准则》等相关法律法规及规范性文件的要求，设立了由股东大会、董事会、监事会和高级管理层组成的公司治理框架；建立了以《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》为基础，以总经理、董事会秘书、各业务部工作细则
等为具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监事会和高级管理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制，确保了各机构和人员能够按照制度规范地行使权利和履行职责。
（2）发展战略
公司坚持全生命周期眼健康管理战略布局,建立了标准化、专业化、易复制、抗风险的人力资源管理体系、医疗质量管理体系、优质服务管理体系、投资拓展流程和市场运营流程等，保证了主盈利项目的持续稳定成长和科学的成本控制，使医院在标准化和快速复制方面，形成了集团作战的核心竞争力。2022年，公司加大信息化建设费用投入，实现对诊前数据的采集，并逐步打通互联网医院与线下门诊的融合。同时，公司加强了对电商平台的建设，积极推进O2O布局。通过信息化建设，串联起各个业务板块的关键纽带，促进医院及视光诊所提供更出色的服务，进一步增强客户粘性，为患者带来更优秀的就诊体验，并实现长期可持续健康发展。公司继续巩固在辽宁省内区域竞争优势，同时，公司紧跟国家区域发展战略规划,围绕京津冀、长三角、粤港澳大湾区、成渝地区等重点区域，推动覆盖全国的三级诊疗体系建设。在视光领域，公司紧抓战略机遇期，利用运营实践中总结的成功经验，推动“1+N”全国布局，以1个何氏眼科医院带动N个视光诊所的战略，实现眼科医院与视光诊所的良性互动与导流。下一步，公司力争通过3-5年的发展，在国内主要都市圈进行优先布局，建立区域医疗中心，并辐射建立连锁眼科医疗机构，成为国内领先的眼科连锁知名品牌。同时，公司将在国家“一带一路”倡议下，加速海外布局，推进全球化进程，全面参与国际竞争，持续推进公司高质量发展,打造新时代的“光明城”。
（3）人力资源
公司根据《中华人民共和国劳动合同法》《企业内部控制基本规范》和《企业内部控制应用指引》等规定，建立了一系列人力资源管理制度。公司根据企业发展战略，结合公司实际，在员工招聘、培训、考核、晋升、薪酬管理等方面,
建立了良好的人力资源管理制度和机制，合理配置人力资源，在人力资源的引进、开发、使用和退出等方面严格遵守国家法律法规和公司的相关规定。
（4）企业文化
公司高度重视企业文化建设，在多年的发展过程中，形成了以“与患者共好、与伙伴共好、与国家共好、与未来共好”为核心价值观的独具特色的企业文化。
为加强企业文化管理，公司把企业文化提上集团战略管理日程，使之对企业经营管理、战略决策与实施以及员工行为发挥切实导向、规范和约束作用，鼓舞和激励员工，公司制定了《企业文化建设管理制度》着力推进企业文化建设，总结优良传统，挖掘文化底蕴，提炼核心价值，使其构成员工行为守则的重要组成部分,确保企业文化的传承和业务的有效管理，公司员工以强烈的荣誉心和责任感，遵循管理制度，为塑造公司良好形象、创造公司美好未来努力奋进。
（5）内部信息传递
公司制订了相关制度，对内部文件的收发处理流程及文件的管理做了详细的规定，保证内部信息传递及时规范。同时公司建立了企业邮箱、企业微信，要求公司员工对公信息需通过企业邮箱、企业微信传递，使办公信息能够做到及时推送，内部信息流转通畅。
（6）内部监督
公司审计部直接对董事会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及下属子公司的经营管理、财务状况、内部执行等情况负责进行内部审计，对其经济效益的真实性、合理性作出合理评价。
2、风险评估
公司结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
公司制定了危机事件管理办法及重大突发事件上报制度等内部信息传递与沟通管理制度体系，对公司面临的内外部风险因素检测、处理、公关及后续控制等各环节做出了明确、具体的规定，确保纠正、预防措施得到有效控制。公司通过周例会或上报周报等形式由各职能部门将收集的内、外部信息及风险因素反馈至管理层进行分析。公司根据风险分析的结果，结合风险承受度，权衡风险与收
益，确定风险应对策略。
3、控制活动
（1）采购业务
公司根据经营和发展的需要，制定了《采购管理办法》《存货管理办法》等制度文件，对公司物资采购从岗位的职责与权限、申请、审批、购买、验收、发放、领料、付款等方面做了明确规定，并建立了合格供应商名录，从商品毛利率、合格率及其履约率、投诉率、合作方式、资质、服务能力、范围、质量、价格等方面对供应商实行评级，从而对采购商品的价格和品质进行控制，降低了采购过程中的风险，有效防止了各种常见弊端。
（2）医疗服务（销售）业务
公司根据经营和发展的需要，制定了《合同审核管理办法》《销售管理制度》《医护标准化管理制度》等制度文件，明确了各岗位的职责与权限，规范了公司从合同评审、医疗服务、出货、回款、售后服务等全过程，支持了本部门的良好运作，对医疗服务（销售）市场的管理实施了较为严格的事前控制、事中控制和事后控制。
（3）人事管理制度
根据有关法律、法规和政策，公司人力资源部制定了《招聘标准化管理制度》《薪酬绩效标准化管理制度》《培训标准化管理制度》《人事事务标准化管理制度》等，全方位地对公司劳动、人事进行管理，确保公司用工制度的合理合法、人员流转畅顺、保证公司发展的稳定性，满足经营和发展的需要。公司将以各种方式，有针对性地对员工进行培训，旨在提高员工整体素质和工作效率。
（4）资产管理
结合公司的实际情况，公司制定了《固定资产管理制度》，对资产管理过程中各岗位的职责与权限的划分、验收入库、出入库管理、审批授权、日常维护、资产处置、资产盘点等进行有效控制。
（5）研究与开发
公司对研发项目通过立项审批进行控制，对研发经费按审批进行严格控制。公司制订了《何氏眼科科研项目管理制度》《项目立项评审制度》《会议审查制度》、《文件归档管理制度》《经费管理制度》《实验室管理制度》《保密制度》《项目监
督管理制度》《科研成果管理制度》等，明确了业务管理过程中各关键岗位的职责与权限，并对立项、审批授权、预算控制、过程监督、结果评价等进行有效控制。
（6）预算管理
公司实行预算控制管理，根据公司未来发展战略和经营目标，参照近年的经营业绩，结合未来投资计划、市场营销计划、宏观经济状况和行业发展趋势，确定年度经营目标，逐层分解、下达于公司内部各职能部门，对公司经营活动全过程进行控制和管理。公司明确了战略运营部为预算管理组织机构,统一协调公司预算编报和日常管理，并通过月度跟踪，加强对预算工作的监督，并对预算执行情况进行动态监控。
（7）对子公司的控制
公司对子公司运营、人事、财务、投资等方面的工作作出了具体规定，这些规定有效规范了子公司的日常行为，控制了经营风险。如：采购方面，公司制定《药品目录》《供应商目录》等采购目录，子公司必须在目录范围内采购；大额采购合同集团参与审核；集团签订采购框架合同，指导各子公司签订采购订单及具体协议。医疗服务（销售）方面，商品、医疗服务、药品等的定价、变价严格按照审批流，需经集团相关负责人审批；集团定期检查子公司医疗管理各方面是否符合行业或公司规定，指导子公司规范经营。财务管理方面，集团执行垂直管理，从财务人员招聘、资金使用、财务核算严格执行集团统一规定。公司所有机构使用统一HIS系统和NC系统，采购、销售、批费、财务等流程标准化管理。
（8）关联交易
公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的原则，不存在损害公司和其他股东的利益。并按照有关法律、行政法规、部门规章以及《上市规则》等有关规定，在《公司章程》《关联交易管理办法》明确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。公司参照《上市规则》及其他有关规定，确定公司关联方的名单，并及时予以更新，确保关联方名单真实、准确、完整。公司及其下属控股子公司在发生交易活动时，相关责任人通过仔细查阅关联方名单，审慎判断是否构成关联交易。如果构成关联交易，会在各自权限履行审批、报告义务。
公司股东大会、董事会在审议关联交易事项时严格按照相关规定履行了相应的决策程序，关联董事、关联股东在审议关联事项时均严格执行回避制度。公司发生的关联交易不存在损害公司及中小股东利益的情形，亦不存在关联方占用或转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的情形。
（9）对重大投资、对外担保的内部控制
为确保重大投资的安全和增值，有效控制投资风险，公司在《章程》以及《对外投资管理制度》中对公司投资的基本原则、投资的审批权限及审议程序、投资事项研究评估、投资计划的进展跟踪及责任追究等，都做了明确规定。公司重大投资坚持合法、审慎、安全、有效的原则，明确股东大会、董事会对重大投资的审批权限，制定相应的审议程序。报告期内，公司发生的投资行为均按相关法规履行了董事会或股东大会的审批程序。
为加强公司对外担保业务的管理，有效防范担保风险，公司在《章程》《对外担保管理办法》中明确规定了董事会、股东大会对于对外担保的审批权限及对外担保的决策程序。公司对外担保实行统一管理，非经公司董事会或股东大会批准、授权，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制手册组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
以利润总额的5%和总资产的0.5%孰低确定重要性水平。
| 重要程度 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 利润总额 | 错报≥利润总额的5% | 利润总额的3%＜错报＜利润总额的5% | 错报≤利润总额的3% |
| 总资产 | 错报≥总资产的0.5% | 总资产的0.3%＜错报＜总资产的0.5% | 错报≤总资产的0.3% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现下列情形的，认定为重大缺陷：
A、控制环境无效；B、董事、监事和高级管理人员存在舞弊行为；C、外部审计发现当期财务报告存在重大错报，公司内部控制在运行过程中未能发现该错报；D、公司审计委员会和审计及风险管理部对内部控制的监督无效。其他情形按影响程度分别确定为重要缺陷或一般缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量评价标准参照财务报告内部控制缺陷的定量评价标准执行。公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的，认定为重大缺陷：
A、重大决策程序不科学；
B、违反国家法律、法规或规范性文件；
C、管理人员或核心技术人员纷纷流失；
D、媒体负面新闻频现；
E、重要业务缺乏制度控制或制度系统性失效；
F、内部控制评价的结果特别是重大或重要缺陷未得到整改；
G、其他可能对公司产生重大负面影响的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
(三)内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司不存在可能对公司股东理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
辽宁何氏眼科医院集团股份有限公司董事会
2023年4月25日