阳普医疗科技股份有限公司2023年度内部控制自我评价报告
阳普医疗科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基
准日，不存在财务报表内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：阳普医疗科技股份有限公司、广州阳普医疗器械有限公司、广东阳普智慧医疗信息科技有限公司、阳普医疗（湖南）有限公司、深圳市益康泰来科技有限公司、南京阳普藤医疗科技有限公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的134.33%，营业收入合计占公司合并财务报表营业收入总额的128.61%。
纳入评价范围的主要业务和事项包括：治理结构、人力资源、货币资金活动、采购业务、销售业务、研究与开发、资产管理、投资管理、合同管理等事项。纳入重点关注的高风险领域主要包括：资金风险、投资风险、人力资源风险、供应链风险、技术风险、资产处置风险。
1、治理结构
1）股东大会
股东大会是公司最高权力机构，通过董事会对公司进行日常管理和监督。
为适应公司规范运作，提高股东大会议事效率，公司制定了《股东大会议事规则》，保障了股东的合法权益，保证股东大会程序及决议的合法性。
2）董事与董事会公司董事会是公司的决策机构，由9名董事组成，设董事长1人，其中独立董事3名。公司董事会下设战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会，专门委员会均由公司董事担任。公司制定并修订了《董事会议事规则》《董事会秘书工作制度》《独立董事工作制度》《董事会战略委员会实施细则》《董事会审计委员会实施细则》《董事会薪酬与考核委员会实施细则》《董事会提名委员会实施细则》《累积投票制实施细则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等内容。这些制度的制定并有效执行，能保证董事有效履行职责，为董事会科学决策提供帮助。
3）监事会公司监事会是公司的监督机构，由3名监事组成，其中的2名股东代表监事由股东大会选举产生，1名为职工代表。监事会由股东大会授权，负责保障股东权益、公司利益、员工合法权益不受侵犯，负责监督公司合法运作，负责监督公司董事、高级管理人员的行为。公司根据相关法律法规及公司章程规定，制定并修订《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
4）经营管理层
公司制定了《总经理工作细则》，规定了总经理职责、总经理办公会、总经理报告制度、监督制度等内容。同时公司通过定期及不定期的行政会议，以团队的方式对公司日常运营的重大事项进行决策。这些制度及机制的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。报告期内，公司“三会”及经营管理层及各所属部门、子公司均能各司其职，正常、有序开展生产经营活动。
2、人力资源
公司严格遵守《中华人民共和国劳动法》《中华人民共和国劳动合同法》和国家有关规定，依法与员工签订劳动合同，确立规范合法的劳动关系。公司员工的工资、福利和劳动保护均按照国家和地方的有关规定执行，并建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、激励、晋升和淘汰等较为完善的人才激励机制，通过员工薪酬设计、绩效与任职资格评定、企业文化和经营理念引导等方法的综合运用，努力创造条件吸引、培养和留住人才。
同时，构建符合公司发展战略的集团化规范化人力资源管理体系，实施标准化的入职教育与培训工作，全员培训并共识核心价值观与公司期望员工主要日常行为（文化）的要求，建立自上而下、横向跨部门的沟通与会议和决策机制，形成长效的人才吸纳、储备、开发、培养的组织机制。
报告期内，公司及子公司持续完善人才培养管理机制，为员工设立提升个人能力、符合岗位要求的培训课程；不定期对公司不同岗位员工进行针对性培训，对新入职员工进行安全职业健康教育，对生产部门员工进行安全生产教育等。另外，2023年公司组织开展“骄阳计划”领导力培训、项目管理系列培训、
部门级培训等活动，做到了培训全员覆盖。通过一系列的培训学习活动，从上到下，从前到后，全方位加强组织能力的建设，打造一支符合市场现状及公司战略要求的队伍。
3、货币资金活动
公司已对货币资金的收支和保管业务建立了较严格的授权批准程序，办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已按《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规定。已按《支付结算办法》及有关规定制定了银行存款的结算程序。报告期内，公司的货币资金活动高效节约、合法有序，资金管理的内部控制不存在重大漏洞。
4、采购业务
公司生产采取的是“以销定产”和“安全库存”相结合的模式，明确了存货的请购、采购、验收、入库、付款程序。同时，较合理地规划和设立各作业程序的机构和岗位，应付账款和预付账款的支付必须在相关手续齐备后才能办理。
报告期内，公司及子公司在与供应商合作的过程中，对供应商的各项产品制定严格的供应商准入管理办法，双方签订《框架协议》《采购合同》《质量保证协议》等合作协议条款，严格遵照质量管理体系的要求对供应商及其产品进行管理，形成稳定的协力供应链。报告期内，公司在采购与付款的控制及作业执行方面没有重大漏洞。
5、销售业务
公司主要采用分销代理和直销自营相结合的销售模式，并定期开展实施国家
级和省市级专业性学术活动，深入有序的开展市场及推广活动。同时，公司首创了以“产品线总经理”、“首席科学家”、“首席技术官”为核心的“三驾马车”产品线专业管理团队，对公司每条产品线设立了专人专管的管理模式。对此，公司针对不同的营销模式制订销售政策，明确了产品定价原则、客户开发激励措施、客户授信管理办法、销售业务的机构和人员的职责及奖励、激励措施。根据专业解决方案内容的差异，公司量身定制的专业解决方案通过直销业务模式实现，公司标准化的专业解决方案通过分销业务模式实现。为加强对终端的控制，无论直销还是分销，新客户的开发和技术支持均由公司自主完成。报告期内，公司秉持“以学术带动销售”的营销模式，通过设计大赛、新媒体、书刊出版、展会等多渠道、多维度地对公司产品及相关医疗知识进行推广，收获了大量关注与好评，客户粘性持续增强。
6、研究与开发
公司一直致力于产品研发技术的持续创新，增强核心竞争力，制定了《设计开发管理程序》，规范了产品开发的工作流程，明确授权批准的方式、程序和各部门的职责。同时，通过实施奖励与认可，鼓励员工持续研发技术创新，为公司新产品研发提供技术储备。报告期内公司新增及获得多项专利授权和软件著作权。
7、资产管理
公司固定资产实行“统一管理、统一调度、分级使用和核算”的原则。为了加强资产管理，提高使用效益，保护公有财产的安全与完整，制定了《固定资产管理办法》，明确资产管理的部门职责和岗位任职要求，并对固定资产的购置、验收、挑拨与借用、清查等作业制订了详细的实施措施。
8、投资管理
公司为确保投资并购的标的符合公司中长期发展战略，并规范投资并购活动科学的过程决策，有效控制和降低投资并购风险，制定了《投资并购管理办法》，规定了投资并购的原则、组织机构、决策机制、风险控制体系等，对投资并购项目过程的立项、评估、决策、实施、管理、收益、投资处置等环节进行管理。
9、合同管理
为确保公司合法利益得到法律保护，避免公司因合同疏漏造成经济、名誉等的损失及风险，公司制定了《合同评审管理制度》，对公司对外签署的采购、销售等各项合同进行评审，公司及子公司均参照执行。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司根据企业内部控制规范体系，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
| 重要程度 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 营业收入潜在错报 | 错报≤营业收入2% | 营业收入2%＜错报≤营业收入5% | 错报＞营业收入5% |
| 资产总额 潜在错报 | 错报≤资产总额2% | 资产总额2%＜错报≤资产总额5% | 错报＞资产总额5% |
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。公司确定的财务报告内部控制缺陷评价的定性标准如下：
1）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
a. 董事、监事和高级管理人员舞弊；b. 对已经公告的财务报告出现的重大差错进行错报更正；c. 当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；d. 审计委员会以及内部审计部门对财务报告内部控制监督无效。
2）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：
a.未依照公认会计准则选择和应用会计政策；
b.未建立反舞弊程序和控制措施；c.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
d.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
3）一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
| 重要程度 | 一般缺陷 | 重要缺陷 | 重大缺陷 |
| 直接资产损失金额 | 损失≤资产总额2% | 资产总额2%＜损失≤资产总额5% | 损失＞资产总额5% |
公司确定的非财务报告内部控制缺陷评价的定性如下：
1）具有以下特征的缺陷，认定为重大缺陷：
a. 公司决策程序导致重大失误，损失超过资产总额的5%；
b. 公司经营活动违反国家法律法规；
c. 媒体频现负面新闻，涉及面广且负面影响一直未能消除；
d. 公司重要业务缺乏制度控制或制度体系失效；
e. 公司内部控制重大或重要缺陷未得到整改；
f. 公司遭受证监会处罚或证券交易所警告。2）具有以下特征的缺陷，认定为重要缺陷：
a. 公司决策程序导致出现一般失误，形成损失，且资产总额2%＜损失
≤资产总额5%；
b. 公司违反企业内部规章，形成损失，且资产总额2%＜损失≤资产总额5%；
c. 媒体出现负面新闻，涉及局部区域；
d. 公司重要业务制度或系统存在缺陷；
e. 公司内部控制重要或一般缺陷未得到整改。3）具有以下特征的缺陷，认定为一般缺陷：
a.公司违反内部规章，造成损失小于资产总额2%（含2%）；
b.媒体出现负面新闻，但影响不大；
c.公司一般业务制度或系统存在缺陷；
d.公司一般缺陷未得到整改。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
阳普医疗科技股份有限公司2024年4月25日