亿帆医药股份有限公司2023年度内部控制自我评价报告
亿帆医药股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，公司于2023年12月31日不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，公司于2023年12月31日未发现非财务报告内部控制重大缺陷。
自2023年12月31日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及所属公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的99%，营业收入合计占公司合并财务报表营业收入总额的99%。本次风险管理与内部控制评价工作围绕控制环境、风险评估、控制活动、信息与沟通和内部监督等方面展开，对公司风险管理与内部控制设计和执行的有效性进行评价。重点关注资金管理、采购业务、资产管理、销售业务、研究与开发、工程项目、投资法务管理、成本与费用管理、财务报告、质量控制、预算管理、合同管理、信息系统、担保业务、关联交易、子公司管理等高风险领域的风险管理与内部控制风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
具体内容如下：
1、内部控制环境
（1）法人治理架构
公司根据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《上市公司自律监管指引第1号-主板上市公司规范运作》和证监会、深交所有关法律法规及规范性文件要求，建立了由股东大会、董事会、监事会和管理层组成的一套较为完整、有效的法人治理架构。
股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
董事会是公司的常设决策机构，对股东大会负责，执行股东大会的决议，依法行使企业的经营决策，负责内部控制的建立健全和有效实施。董事由股东大会选举产生，董事长由董事会选举产生。董事会由8名董事组成，设董事长1人，其中独立董事3名。公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会。公司制定了《董事会议事规则》《独立
董事工作制度》《战略委员会议事规则》《审计委员会议事规则》《薪酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行保证了专门委员会有效履行职责，提高了董事会的运作效率。
监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司监事会由3名监事组成，其中1名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。经理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作。公司制定了《总裁工作细则》，规定了总裁职责与分工、总裁工作机构与工作程序、总裁报告制度、绩效评价与激励约束机制等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
（2）内部组织结构
公司依照相关规定、内部控制的要求及自身业务特点，设置了亿帆原料药事业部、亿帆中药事业部、亿帆小分子事业部、亿帆大分子事业部、亿帆国际事业部、亿帆创新（研发）事业部、运营管理中心、人力行政部、财务管理部、工程管理部、投资法务部、信息管理部，并制定了相应的岗位职责。各部门有明确分工、权责清晰、相互协作、相互牵制、相互监督形成了一体的控制体系，规范了公司内部运作机制。
（3）发展战略
报告期内公司以“创新、国际化”为发展战略，即以药品制剂、原料药为主要产业发展方向，在保持原有业务，尤其是优质业务的基础上，不断创新，进行转型升级。在医药制剂板块，以特色专科中成药、高品质仿制化学药及创新型大分子生物药作为核心发展方向，利用自身具备优势的营销网络与客户渠道，在巩固与加强国内市场的基础上，结合多年海外业务拓展经历，致力于国际化，布局与开拓全球药品制剂市场。在原料药板块，在做大做强维生素B5及原B5
等原料药产品，继续在产品研发、质量、产量及市场占有率保持全球领先水平的基础上，以现有产品为纽带，不断整合上下游资源，扩大与丰富原料药产品线。
（4）人力资源
公司制定了《人力资源管理制度》《亿帆医药绩效管理制度》等制度，规定了组织机构与岗位职责、招聘与录用、培训、辞退与辞职、薪酬、考核、晋升与奖惩等具体内容。公司配备了专业的人力资源团队，为公司招聘合适的人员。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台与机会。
（5）社会责任
作为一家主要从事医药产品、原料药及高分子材料研发、生产、销售的高科技上市公司，长期以来公司始终践行“将社会责任融入到公司的日常经营之中”的宗旨，积极履行企业义务。公司在不断谋求企业稳定快速发展的同时，积极从事环境保护和社会公益活动，努力做到企业、社会、环境的发展和谐统一。
（6）企业文化
公司的愿景是致力于成为全球医药健康事业的更新专业力量，价值观是务实、创新、诚信、勤奋，使命是为消除人类疾患而奋斗。公司将企业文化的内容落实到日常的工作中，服务客户，持续为客户创造价值，同时给员工提供具有竞争优势的福利待遇，开展丰富多彩的文体活动和知识竞赛活动，为员工创造轻松愉悦的工作环境的同时提高个人综合素质及对企业文化的认同，促进员工全面发展，维护了员工的身心健康。
2、风险评估
公司根据内外部环境变化及公司经营目标，定期进行风险识别和评估，通过研讨风险成因，评估确定公司重大风险，并制定风险应对方案。公司建立健全重大经营风险事件报告工作机制，强化重大经营风险评估和监测预警。定期跟踪监测重大风险状况，有针对性地提出风险应对措施，实现公司对重大风险的有效管理。
通过完善的法人治理结构、明晰的分级授权制度、高度的风险防范和管理责任意识、有效的内控制度，公司逐步建立了有效的风险识别和评估体系。公司还建立了信息反馈、预算分析、营运监督和业绩考核机制。根据设定的控制目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。
3、控制活动
（1）资金活动
公司针对资金管理建立了较严格的授权批准程序，办理资金业务的不相容岗位相互分离。公司已按《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规定。公司对银行账户的开立和撤销执行审批，对现金定期盘点、对银行账户定期检查，通过内部控制加强资金管理和监督。
另外公司制定了《资金管理制度》《投资管理制度》《证券投资与衍生品交易管理制度》《印章使用管理办法》等资金活动配套管理制度及相关管理流程，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和授权审批的有效性。公司根据自身发展战略，科学确定投融资目标和规划，严格管理资金授权、审批等流程，加强资金活动的集中归口管理，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。
公司实行资金集中管理，强化资金统一控制和调配机制，统一银行理财和融资活动，在规范使用跨境资金集中运营业务及全球资金账户可视系统的基础上，搭建了海外公司资金账户集中管理平台，进一步提升境内外资金高效互通，并且通过拓展融资通道，优化融资结构和处置低效及非核心资产，实现了资金成本的不断下降和提升资金风险的管控能力。报告期内，公司对资金活动的内部控制不存在重大漏洞。
（2）募集资金
为规范募集资金存放、使用和管理，保证募集资金的安全与规范使用，最大限度地保障投资者的合法权益，公司制定了《募集资金管理办法》，募集资金的支出均严格履行内部审批手续，并按照募集资金使用计划的用途及项目使用。募集资金使用情况由公司审计部监督，每季度对募集资金使用情况进行检查并
向审计委员会报告检查结果。公司独立董事和保荐机构对募集资金存储和使用情况进行监督并发表核查意见。
（3）采购业务
公司制定了《采购管理制度》《招标采购管理规定》等制度。统筹安排采购计划，夯实业务流程管控基础，按照规定的审批权限和程序办理采购业务。强化货物质量及价格管控力度，坚持采购业务不相容职务分离原则，有效地避免了因不相容职务未分离而可能引发的风险，从源头上控制公司物料的采购与供应。
集团下属所有涉及药品生产的子公司严格按照GMP要求对供应商进行管理，合格供应商的准入和淘汰均经过严格的审批，每年度需对合格供应商的综合履约能力进行评价，对不符合要求的供应商进行淘汰。公司对物料和设备制定了严格的验收制度，物料必须经过公司质量部门的检验合格放行后才可以入库，仪器和机器设备验收需要使用部门及设备部门的专业人员共同验收。报告期内，公司采购部门严格参照各项制度执行。
（4）资产管理
公司制定了《设备管理制度》《财务内部控制制度—固定资产》《知识产权管理办法》《资产处置管理办法》等制度，明确了资产采购、保管、使用、处置管理的控制程序，实行实物管理和账务处理等岗位职责的分离。实施季度盘点及年度全面清查，确保公司资产安全完整。公司实现了资产采购、验收、安装调试、转固的全过程化控制，提高资产核算的及时性和准确性。利用企业资产管理信息化系统，对资产管理过程进行资产采购、资产卡片及台账管理，不断加强业财数据同步更新，提高资产信息管理的时效性。
同时针对不同类别资产（包括商誉、开发支出、无形资产、固定资产等）分别制定了相应的《资产减值准备计提及核销管理制度》与《财务内部控制制度—商誉》等制度。其中商誉资产管理制度包括：
购买日商誉确认、资产组认定、商誉合理分摊至资产组或资产组组合的制度，商誉减值迹象的判断、商誉减值测试流程与方法及信息披露的要求。
（5）销售业务
公司制定了《产品发运管理规程》《客户信用管理制度》等制度，对合同签
订、签收、收款与结算、资料归档等流程采取适当的管理措施，公司将收款责任落实到具体责任人，并将销售回款率作为主要考核指标之一。财务部门设置专门岗位收集现金流和应收账款信息，配合销售部门加强账款回收的管理力度。按照公司发展战略和销售策略，为满足各业务运营及管理需要，公司严格按照GSP要求进行管理，制定了相关制度对销售计划、销售政策、销售协议、销售流向、收入核算及市场秩序等进行管理，制定了合同、发货、收款、退货、政策兑付等业务流程，并明确职责和审批权限。根据新渠道、新业务拓展情况，完善内部控制流程及运营体系，通过不断的优化客户结构及物流网络，实现产品安全、高效、低成本配送。关注内外部环境，加强风险管理、监督检查及绩效考核等机制，有效降低经营风险，实现市场良性发展，不断提升公司持续发展能力。
（6）研究与开发
公司针对药品研发制定了《项目研发管理办法》《立项审批管理规程》《项目滚动评估管理规程》《研发商务合作管理规程》等制度。制度规定了前期市场调查、技术论证、可行性研究、立项审批、滚动评估、项目管理、价格谈判、委外管理、合同签署、资金支付等具体内容。公司一直坚持以市场为导向的研发策略，通过多维度论证，谨慎立项，注重研发品种梯队的长、中、短期的合理搭配及研发团队的建设；积极开展技术合作，加大研发投入，加快研发进度，持续评估研发过程中面临的各种不确定因素，降低新产品研发失败和不能如期产生效益的风险。
（7）工程项目
公司制定了《工程建设项目管理规程》《工程设备招标管理规程》等制度，在工程立项、招标、造价、建设、验收、结算等环节都做了详细的规定。明确相关部门及岗位职责权限，实现可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务的相互分离。不断优化工程全生命周期管理流程，采用工程设计清单、项目管理清单和工程月度评比，持续提升工程管理能力，打造优质工程。同时，工程审计部门对工程项目进行定期和不定期抽查，确保工程项目的质量、进度和资金结算安全。报告期内，持续对工程预算、工程招标、工程进度、工程签证变更、工程结算的执行情况进行检查、
监督与控制，达到控制工程造价、规避风险的目的。
（8）投资法务管理
公司设立了投资法务部，制定了《投资管理制度》《投资管理制度实施细则》，进一步明确了对外投资项目决策、项目立项的流程及权责，保障对外投资项目实施程序的合规。制定了《诉讼、仲裁及行政处罚案件报送管理办法》《涉诉案件管理办法》，建立和完善公司法务管理体系，统一协调公司法律事务处理。
（9）成本与费用管理
公司制定了《研发与商业化成本核算标准》《季节性产品成本归集标准》《费用报销管理办法》等制度加强公司成本费用控制，降低成本费用耗用水平。成本费用核算与管理的基本任务是根据公司经营管理的需要，按照公司制定的成本费用开支范围，严格审核和控制成本费用支出；及时完整地记录和反映成本费用支出；正确区分并核算产品成本和期间费用；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果。从而为经营决策提供可靠的数据和信息，并不断挖掘内部潜力、节约开支、努力降低成本费用，提高经济效益。
（10）财务报告
公司制定了《财务管理制度》和《财务会计制度》，对会计政策及核算方法进行了规范，明确了财务报告编制及信息披露相关流程。公司财务部门严格按照相关制度规定进行会计基础管理工作，做到财务数据准确、完整，财务分析真实、有用，财务报告信息披露及时、充分。公司定期召开经营分析会、成本分析会，对公司经营状况和经营成果进行总结、评价和考核。通过财务分析判断公司财务状况，评价和考核公司的经营成果，揭示公司经营活动存在的问题。挖掘公司潜力，寻求提高公司经营管理水平及经济效益的途径与方法；并预测公司发展趋势，为管理层或有关部门的决策提供依据。
（11）质量控制
公司作为医药企业，确保药品的质量安全一直是公司工作的重中之重，全面严格执行药品生产质量管理规范，致力于为客户和医患提供安全、可靠药品，同时注重创新产品的研发，以产品的质量与疗效为第一要素；公司不断加强内部精细化管理，从全面加强对生产、采购、研发、运营等各环节精细化管理入
手，通过营造质量氛围、打造质量文化、提高全员质量意识；在生产制造系统持续推进工艺改进、合规生产和安全环保等精益生产模式。
（12）预算管理
公司已制定了《预算管理制度》，实行全面预算管理，全面预算包括业务预算、资本预算、筹资预算和财务预算。公司的财务部门负责公司预算的编制、执行、考核等全过程的具体工作，各子公司基于上年情况和预计可支配资源合理编制年度预算方案，预算方案编制后各单位将年度预算方案进行分解，并下发实施。各子公司及时跟踪预算执行情况，将预算执行情况及时向管理层进行汇报，如果存在偏差较大的情况会及时预警并采取有效措施，确保完成预算目标。
（13）合同管理
公司已制定了《合同管理制度》《合同管理制度实施细则》，规范统一的授权体系，对公司各级人员代表公司对外协商、签订和执行合同的行为加以规范和控制，对于日常生产经营事项需要代表公司签订大量业务合同的人员，需要经过总经理予以授权；建立合同管理考核与责任追究制，确定合同归口管理部门，明确合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应风险防范控制措施，促进合同有效履行，切实维护公司的合法权益；公司合同专用章由总经理授权的专人进行保管，合同经编号、审批人签署后，方可加盖合同专用章；公司遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行。
（14）信息系统
公司已制定了《网络安全审查办法》《信息系统权限管理办法》等相关制度，减少人为因素，增强公司信息系统的安全性、可靠性以及相关信息的保密性、完整性和可用性。公司高度重视信息系统在内部控制中的作用，根据内控要求，结合组织架构、业务范围、地域分布、技术能力等因素，持续开展信息化建设和应用，全面推进集团信息化建设，建立和完善以NC-ERP和OA流程为核心的信息系统，实现业务流、财务流和数据流的统一。信息系统的开发、运行与维护，优化了管理流程，有效防范经营风险，全面提升企业现代化管理水平。
公司主要数字化管理系统包括：NC-ERP系统、OA系统、桌面云系统、EHR系统、WMS系统，公司指定专门机构和人员对信息系统建设实施归口管理，从事信息系统运行维护工作。
（15）担保业务
《公司章程》和《对外担保内部控制制度》对担保的审批权限、信息披露、监督检查作出了规定，公司对各级子公司担保实行统一管理，各级子公司原则上不得提供对外担保，公司一切对外担保行为，须按程序经过公司股东大会或者董事会批准。董事会秘书处按照信息披露的规定及时做好披露工作。
（16）关联交易管理
公司制定了《关联交易决策制度》，对关联方关系及交易的确认，关联方交易的决策程序、关联方交易的披露等业务环节作出明确规定等内容，保护公司和全体股东的利益。
（17）对子公司的管理
公司已制定了《子（分）公司管理制度》，通过向子公司委派董事、监事及高级管理人员来加强对其的管理，同时对子公司的运作、人事、财务、资金、担保、投资、信息、奖惩、内部审计等方面均作了明确的规定和权限范围。
4、信息与沟通
公司建立了内部沟通和外部沟通的常规渠道和机制，利用电脑网络系统等现代化信息平台，使各管理层级、各部门、员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时采取定期的经营分析及时地计划、了解和应对管理经营事项，并且使管理层决策信息有效传达到执行层面。
公司建立了《信息披露事务管理制度》《投资者关系管理制度》等制度，董事会指定公司董事会秘书负责投资者关系管理和日常信息披露工作，接待股东的来访和咨询。公平对待所有投资者，真实、准确、完整、及时地进行信息披露，提高公司透明度，确保股东对公司重大事项和经营业绩的知情权。公司通过召开年度现场及电话说明会、公司网站、投资者关系管理电话、电子信箱、深交所互动平台等多种渠道与投资者加强沟通，及时解答投资者问题，确保所有投资者公平获得公司信息，方便投资者深入了解公司情况。
5、内部监督
公司建立了内部审计制度，在审计委员会下设审计部，按照公司制定的年度审计计划，每年对下属子公司的内部控制执行情况和经营情况进行审计，通过内控审计（包括资金业务、销售业务、生产业务、研发业务等）、专项审计、舞弊审计、工程审计等审计监督，完善公司内部控制。公司不断加强内部审计机构的职能作用及充实内部审计队伍，为更好的履行其监督职能。公司管理层高度重视监管机构和内部控制的各职能部门的报告及建议，并积极采取措施及时纠正控制运行中产生的偏差。报告期内，通过上线公众号“廉洁亿帆”、OA在线举报，拓宽举报渠道，强化内部监督力度，深化公司人员红线意识。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
(1) 公司确定的财务报告内部控制缺陷评价的定量标准如下（按照孰低原则）：
(2) 公司确定的财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 重大缺陷迹象包括： ① 控制环境无效； ② 公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响； ③ 公司会计报表、财务报告及信息披露等方面发生重大违规事件； ④ 公司审计委员会和公司审计部对内部控制的监督无效。 |
缺陷等级
缺陷影响
| 缺陷等级 缺陷影响 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 对财务报告的影响 （错漏报占利润总额%） | ≥5% | 3%~5% | ＜3% |
| 直接经济损失占销售收入或资产总额% | ≥1% | 0.5%~1% | ＜0.5% |
| 重要缺陷 | 重要缺陷迹象包括： ① 未按公认会计准则选择和应用会计政策； ② 未建立防止舞弊和重要的制衡制度和控制措施； ③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。 |
| 一般缺陷 | 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。 |
2、非财务报告内部控制缺陷认定标准
(1) 公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 指标 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 内部控制缺陷可能导致或导致的损失与利润表有关的 | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额超过营业收入1% | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额超过营业收入0.5%但小于1% | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入0.5% |
| 内部控制缺陷可能导致或导致的损失与资产管理相关的 | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额超过资产总额1% | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额超过资产总额0.5%但小于1% | 该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额0.5% |
(2) 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | 重大缺陷迹象包括： ① 违反国家法律、法规或规范性文件； ② 重要业务制度性缺失或系统性失效； ③ 重大或重要缺陷不能得到有效整改； ④ 安全、环保事故对公司造成重大负面影响的情形； ⑤ 其他对公司产生重大负面影响的情形。 |
| 重要缺陷 |
重要缺陷迹象包括：
①
重要业务制度或系统存在的缺陷；
②
内部控制内部监督发现的重要缺陷未及时整改；
③
其他对公司产生较大负面影响的情形。
| 一般缺陷 | 一般缺陷迹象包括： ① 一般业务制度或系统存在缺陷； ② 内部控制内部监督发现的一般缺陷未及时整改。 |
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。为了适应公司业务快速稳定发展的需要，在保证与财务报告相关的内部控制的有效性的基础上，公司高度重视和关注与公司管理相关的内部控制的优化和提升。具体包括以下几个方面：
（1）进一步提高战略规划和风险管理的功能和效力，积极关注和预测政策变化和市场情况，使公司有充分准备地应对变化情况。
（2）不断提升资金管理和应收账款管理，加速资金流转，优化债务结构。
（3）持续开展培训工作，根据政策、市场和管理要求的变化，学习相关法律法规制度准则，及时更新专业知识，不断提高管理人员的水平和员工相应的工作胜任能力。
（4）进一步加强内部审计机构的职能作用及充实内部审计队伍，使其能对合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略等进行更有效的监督。
（5）持续完善内部控制体系的建设，使内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整，提高内部控制制度的执行力，加大内部控制的监督检查力度，提升风险的应对和管控能力，促进公司健康、可持续发展。
（6）持续完善采购管理制度
采购部门完善了招标采购管理制度，明确了评标委员会、审计部门职责，招标的流程以及招标的纪律。对采用询价、议价方式进行的采购，坚持货比三家原则，保证流程的合规性，并明确了纪律和处罚条款。
（7）持续完善内部完善工程结算项目管理：
①审计部对工程项目管理进行审计，针对存在问题，提出工程结算、建设资金风险，并要求限期给予整改；
②为进一步规范公司工程结算与评审行为，结合公司工程结算审核的实际情况和要求，防范项目结算管理的风险，将“工程预（结）算管理制度”进行修订，
对项目管理的职责要求、资料审核、允许偏差范围等方面都给予明确规定，并发文到各下属子（孙）公司执行；
③为防范项目资金支付的风险，公司将以前执行的“财务审批实施细则”进行修订，并下发到各下属子（孙）公司执行；
（8）持续完善研发项目管理
持续加强研发项目在实施过程中的动态评估管理，强化对重大投资项目前的市场调研、技术论证、可研性研究等事关产品未来面临的技术风险、市场风险等因素，涉及技术购买、委托合作研发加强对交易对手研发能力的调查与评估等方面的工作。从管理制度、人员配置、实际执行三个方面完善研发项目管理，保证项目的顺利开展，及时有效避免研发风险，以避免或降低研发失败的风险。
四、内部控制有效性的结论
公司董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。
五、其他内部控制相关重大事项说明
无
亿帆医药股份有限公司董事会2024年4月20日