海南海药股份有限公司2023年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，不存在非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。公司董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求，在所有重大管理环节建立了有效的内部控制体系。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：海南海药股份有限公司、海口市制药厂有限公司、海南海药销售有限公司、重庆天地药业有限责任公司、江苏普健药业有限公司、湖南廉桥药都医药有限公司、鄂州鄂钢医院有限公司等主要企业。纳入评价范围单位资产总额和营业收入占公司合并财务报表100%。纳入评价范围的主要业务和事项包括组织架构、企业文化、社会责任、发展战略、人力资源管理、资金管理、募集资金管理、投资管理、担保业务、财务报告、关联交易、资产管理、采购业务管理、销售业务管理、研究与开发、生产管理、工程项目管理、合同管理、子公司管理、内部审计管理、信息系统和信息披露。公司关注的高风险领域主要包括资金管理、担保业务、资产管理、财务报告、采购业务管理、销售业务管理、研究与开发。上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）纳入评价范围的主要业务和事项
1.组织架构
公司已按照《公司法》《证券法》《上市公司治理准则》等相关法律规定的要求和《公司章程》相关规定，建立了规范的公司治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。公司形成了以股东大会、董事会、监事会及管理层为架构的决策、经营管理及监
督体系。股东大会、董事会、监事会及公司管理层各司其职、相互协调、相互制约、规范运作，维护了投资者和公司利益。
公司股东大会是公司的最高权力机构，按照《公司章程》规定的职权范围对公司重大事项进行审议和决策。公司党委充分发挥引领作用，面对企业改革调整新形势新任务，坚持党建与生产经营深度融合，全面推动从严治党的主体责任。贯彻执行党委前置研究决策程序，董事会决议前充分听取党委会的意见，推进党的领导和公司治理相统一。公司董事会为公司的决策机构，下设战略委员会、提名委员会、薪酬与考核委员会和审计委员会四个专门委员会处理相关的问题。公司监事会是公司的监督机构，按照《公司章程》规定的职权范围检查公司财务状况，对公司董事、高级管理人员执行公司职务行为进行监督及检查。公司经营管理层负责公司日常经营管理，拟定公司整体发展战略规划、年度经营计划及投资方案、财务预决算方案、利润分配方案、内部管理机构设置方案、基本管理制度、公司职工的聘用、薪酬、考核、奖惩与辞退等方案，制定公司的具体规章，审议向股东大会、董事会、监事会提交的提案或工作报告及其他重要事项。
2.企业文化
秉承“守护你我，让健康触手可及”思想理念，凝聚改革发展力量，统一思想，坚定信心，团结带领职工全力营造“以担当为荣、以发展为重、以奋斗为乐”的干事创业良好氛围，全面推动公司高质量发展，矢志成为国家、人民在应对新发突发公共卫生事件可信赖、可依靠的战略保障力量。
时刻践行3大使命:保军、应急、为民。
努力做到4个立足:立足发挥国有经济战略支撑作用、立足做强做优做大国有资本和国有企业、立足高质量发展、立足提升职工获得感幸福感。
全力推动3个核心：以高端研发创新为核心，将核心领域研发产品化，从而
推动人民健康事业进步与行业的可持续发展，改善人民生命质量；以全产业链科技创新为核心，通过产业升级助推医药工业现代化，为健康提供高品质的医药产品，提高人民健康水平；以商业模式与服务模式创新为核心，推动商业、服务标准化，最大范围惠及百姓健康个性化需求，让百姓更易获得高品质、丰富的产品和优质的服务。
3.社会责任
公司严格遵守国家法律法规，以诚信的商誉对待社会、合作机构与员工，用发展的成果回报投资者、回报客户、回报员工、回报社会，与社会和谐、共赢发展。
4.发展战略
公司在董事会下设立有战略委员会，并指定战略投资部负责战略管理工作，履行相应职责。公司积极落实“十四五”发展规划和医药“1234”总体战略，明确企业发展方向和目标，坚持“保军、应急、为民”三大使命，以高质量发展为主题，聚焦主责、主业、主线，强化企业核心竞争力，建设成为全球有影响力的药品制造商，实现造福百姓生命健康的崇高使命。
5.人力资源管理
公司坚持以人为本、依制度管理的原则，根据《劳动法》《劳动合同法》等相关法律法规，结合公司实际情况，持续优化和完善人力资源管理制度，对人力资源开发计划、人员编制、员工培训、薪酬计发、福利保障、绩效管理等事项做了明确规定。公司对人员招聘、人员离职、薪酬管理、绩效考核管理等关键环节进行了有效的控制，为公司今后进一步的发展提供人力资源方面的保障，实现公司和员工的共同成长与发展。
6.资金管理
公司围绕资金活动的各流程环节进行有效地控制和规范，制定了《海南海药股份有限公司货币资金管理办法》等资金管理制度，进一步加强资金业务的管理和控制，着重强化网银和U盾管理，实行资金集中管理，做到应归尽归，进一步加强了支付结算管理，严格履行审批手续。涉及大额度资金运作事项的，按要求履行公司“三重一大”决策程序，进一步落实资金管理的主体责任，确保企业资金安全和有效运行。
7.募集资金管理
公司已制定《募集资金管理办法》，对募集资金的存放、使用、变更、管理、监督和信息披露内容作了明确的规定。公司已披露的募集资金相关信息及时、真实、准确、完整，不存在违反《深圳证券交易所股票上市规则》《深圳证券交易所上市公司规范运作指引》的情况。
8.投资管理
为规范公司的投资管理行为，有效发挥资本运作功能，防范投资风险，公司制定了《投资管理办法》，明确了股东大会、董事会和总经理办公会对公司重大投资的审批权限和审批程序，对投资范围、审批权限、执行管理、处置控制、信息披露等方面都建立了相应的管理规定。在日常投资活动中严格执行各项制度规定，涉及重大项目安排事项的，严格履行公司“三重一大”决策程序。建立了完善的投后管理体系，加强对投资进展及成效把控，提高投资效益。
9.担保业务
为了进一步规范公司的对外担保行为，有效控制公司对外担保风险，保证公司资产安全，公司根据国家相关法律、法规、规范性文件及《公司章程》的有关规定，按照企业《融资担保管理办法》，对担保对象、金额、审批权限、决策程序、安全措施等进行了优化，以控制对外担保风险。公司严格执行对外担保审议
程序，2023年度不存在违规对外提供担保的情形。
10.财务报告
公司制定了《会计核算办法》《财务会计报告管理办法》《财务分析管理办法》，严格按照会计法律法规和国家统一的会计准则制度的规定对财务报告编制与审核、会计账务处理等主要业务流程进行了规范，明确了公司会计政策、会计核算、财务报告编制等处理程序和职责分工，规范了相关信息披露行为。在财务报告编制方面，公司财务报告编制格式符合法规要求，当期发生的业务均完整地反映在财务报告中，合并范围界定准确，合并抵消完整准确，确保财务信息披露真实性、完整性和准确性。在财务报告分析方面，公司建立了财务报告分析机制，对公司主要经营情况指标、资产负债结构、资产质量、盈利及现金流等项目进行综合分析，以及时、准确掌握公司生产经营信息，为管理层的经营决策提供正确、合理的支撑信息。
11.关联交易
公司通过制定《关联交易管理办法》明确了关联交易的内容、实施权限、审批程序及披露等相关事项，对关联交易的范围、决策程序、信息披露等方面进行规定，以确保关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证关联交易的合法性、公允性、合理性。
公司于 2024 年 4 月 25日收到中国证券监督管理委员会海南监管局《行政处罚决定书》（【2024】1 号），将历史年度发生的财务资助、委托理财等事项认定为关联方非经营性资金占用，但处罚所涉事项均发生于2020年之前，属于历史遗留问题。2020年3月公司控股股东变更后，公司内部控制制度建设不断加强，建立了内控规范治理的长效机制，完善了关联方管理及资金管理相关制度，提高了关键少数的履职能力，提升了公司治理和经营管理水平，未再发生处
罚所涉事项。后续公司将进一步完善内部治理，杜绝此类事项再次发生，切实维护公司及全体股东的合法权益，实现公司规范、持续、稳定、健康发展。
12.资产管理
公司制定了《存货管理办法》《固定资产管理办法》《无形资产管理办法》，对物料出入库管理、产成品出入库管理、仓库存货盘点管理等关键环节以及固定资产、无形资产的采购、日常管理、盘点和报废处置等关键环节的业务流程及审批权限进行了明确规定，规范了资产的管理流程，资产管理风险得到有效监控。
13.采购业务管理
公司通过制定《招标管理办法》《采购管理办法》，规范采购业务中的招投标管理，加强对采购工作的有效管控，提高采购效率,降低采购成本。对采购计划审批、招标与询比价、采购验收与结算、采购付款、供应商管理等关键业务环节的流程及审批权限做出了明确规定。
公司以销售计划、生产计划及原材料安全库存量为依据编制采购计划，并严格按照采购计划进行采购。公司通过审查供应商、建立《合格供应商目录》的方式选择供应商；采取招标采购、询比价采购等方式比质比价择优采购。物料验收合格，采购部门核对单据无误后，通过ERP系统启动结算流程。报告期内公司继续加强对采购审批、招标与询比价环节的管控，进一步降低了采购成本及资金占用成本，采购业务风险得到控制。
14.销售业务管理
公司已制定《销售计划管理制度》、《销售价格管理规定》、《销售协议及合同备案管理规定》、《客户信用管理办法》、《发货管理及流程规定》、《存货管理办法》和《合规管理办法》等相关销售管理和业务管理制度，对销售计划管理、销售价格管理、销售合同管理、代理商管理、信用管理、药品发货管理、
存储管理和合规管理等关键环节的工作流程及审批权限做出了明确规定。报告期内，公司制定了合理的销售政策，明确了年度销售目标、价格制定原则、结算办法，建立了收入确认制度，对销售及收款做出明确规定，对签订合同、合同履行、销售发货、发票开具和回款等环节设计了严格的控制程序，加强对各级客户的管理及服务保障，各关键业务流程均按制度标准执行。
15.研究与开发
公司已制定《科研项目管理办法》、《科技合作项目管理办法》、《科研管理指导原则》、《科研经费管理办法》、《科研成果管理办法》、《科技项目“揭榜挂帅”实施管理办法》、《研发项目奖励办法》、《知识产权管理办法》等制度，对研发立项、审批、过程监控、外协管理、档案归集、成果管理等环节做出了明确的规定，强化了对研究与开发项目的全过程控制，规避了研发活动风险，优化科研人员薪酬绩效体系，完善分配激励机制，实施“揭榜挂帅”，稳步推进仿制药开发、创新药临床研究和一致性评价工作。
16.生产管理
生产管理严格执行《药品生产管理规范》等GMP规范及行业标准，严格按照批准的生产工艺、操作规程、作业指导书等进行生产，严格执行质量标准监督、检验，保证产品质量合格。各产品生产工艺均经验证，各项公用工程、工艺用水、生产设备、空调净化系统等设施、设备均定期验证，保证符合预定用途，验证计划周密、验证过程规范。人员、设备、原辅材料、工艺技术、生产环境等均处于受控状态。生产监督、过程质控、运输储存等产品全生命周期管理日益加强，产品质量等到全面保证。
17.工程项目管理
公司已制定《工程建设管理办法》和配套管理制度，对工程计划立项、招投
标、造价政策和预（结）算审查、现场施工、工程材料管理、竣工验收等环节的管理流程、审批权限做出了明确的规定。报告期内，公司重点加强对工程立项审批、招投标环节、项目实施的管理，提高了工程项目管理效率，同时对工程建设其他环节也进行了有效监控。
18.合同管理
公司已制定《合同管理办法》和配套实施细则，对合同的谈判、审批权限、签订、执行、变更与解除以及合同纠纷的调解、仲裁和诉讼等各环节都做出了明确规定。通过完善合同管理分级授权管理机制、重大合同及纠纷报送机制，强化对合同签署和执行的内部控制，防范和降低了公司法律风险，切实维护公司的合法权益。
19.子公司管理
为规范下属子公司管理，公司已制定《子公司管理制度》《派驻人员管理办法》等制度，对子公司的运作、人事、财务、资金、考核等作了明确的权限划分和约定。对全资及控股子公司在确保自主经营的前提下，结合经营特点，按照“一企一策”原则，实施有效的内部控制，强化子企业内部协同，形成产业集群，统分发挥产业链效益。公司定期取得子公司财务报告和管理分析报告，召开经营分析会议，并根据相关规定，委托会计师事务所对子公司的财务报告进行审计。
20.内部审计管理
公司已制定《内部审计管理办法》《内部审计工作管理办法》，对公司审计部架构、职责、审计工作程序、审计报告质量管理、审计建议落实整改等方面做出了明确规定，审计部按照规定及年度审计计划要求对公司及下属子公司的经营活动、重大项目、财务状况、管理体系以及内部控制制度执行情况进行了内部审计，切实保障公司各项规章制度的贯彻执行，提高企业的风险防范能力。
21.信息系统
公司已制定《海南海药计算机购置管理办法》《信息系统安全管理制度》《信息系统权限管理制度》等制度，对公司计算机购置、信息系统组织架构管理、公司ERP系统、OA系统等信息系统开发与维护、数据输入与输出、文件储存与保管及信息系统权限等方面做了明确规定。报告期内公司，严格按照上述制度执行，保证信息及时有效传递、安全稳定运行，提高了内部控制体系的运行效率及效果。
22.信息披露
公司已修订《信息披露事务管理制度》、《重大信息内部报告制度》等制度，制定并下发《关于子公司及职能部门重大事项报告事项清单》，明确了各项事项报送标准，并建立日常监督体系，以确保公司对外信息披露的真实性、准确性、完整性与及时性，保护公司、投资者、债权人及其他利益相关者的合法权益。
四、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制制度和评价方法组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 定量标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 错报总额 | 错报指标≥10% | 5%＜错报指标＜10% | 错报指标≤5% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
出现以下情形之一的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
1）控制环境无效；
2）董事、监事和高级管理人员舞弊行为；
3）外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；
4）已经发现并报告给管理层的重大缺陷在合理的时间后未能加以更正；
5）其他可能影响报表使用者正确判断的缺陷。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 定量标准 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 偏离目标的程度 | 偏离目标的程度≥10% | 5%＜偏离目标的程度＜10% | 偏离目标的程度≤5% |
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形之一的，认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
1）违反国家法律、法规或规范性文件；
2）重大决策程序不科学；
3）制度缺失可能导致系统性失效；
4）重大或重要缺陷不能得到整改；
5）其他对公司影响重大的情形。
五、内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷和重要缺陷。
我们也注意到,内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应,并随着情况的变化及时加以调整。未来公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
六、其他内部控制相关重大事项说明
报告期内公司无其他需要说明的内部控制相关重大事项。
海南海药股份有限公司
董 事 会二〇二四年四月三十日