九安医疗：内部控制自我评价报告

天津九安医疗电子股份有限公司2022年度内部控制自我评价报告

天津九安医疗电子股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合天津九安医疗电子股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

1、纳入评价范围的主要单位

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括母公司及全部全资、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2、纳入评价范围的主要业务和事项包括:

公司内部控制环境，具体包括治理结构、组织机构、人力资源、内部审计控制；公司业务控制活动，具体包括财务管理、质量管理、销售业务管理、采购与付款业务、研发管理、资产的内部控制、投资控制、关联交易控制、对外担保控制等公司内部监督机制。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体内容如下：

（1）公司治理结构

公司根据《公司法》《证券法》《公司章程》及其他相关法律法规的要求，结合自身的经营和管理模式、建立了符合公司运行的治理结构及运行机制。公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，制定了议事规则，明确股东大会、董事会和监事会的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离、形成制衡。“三会一层”各司其职、规范运作。股东大会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使企业的经营决策权。监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行职责。经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。

公司董事会下设战略、审计、提名、薪酬与考核四个专门委员会，并制定了各自的工作细则，明确了各委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供依据。

公司重大决策、重大事项、重要人事任免及大额资金的支付业务等，按照公司《章程》规定的决策权限和程序，由董事会、监事会提交股东大会审议，任何个人不得单独进行决策或擅自改变集体决策意见。

（2）组织机构

公司根据各机构的职能并结合自身实际，设立了研发中心、生产、财务、审计、人力资源、行政、证券、知识产权中心、认证检测中心等职能部门及国际贸易综合部、国内业务事业部、IVD产品事业部、共同照护事业部、智能产品事业部、与糖事业部等，并制定了各部门工作职责，明确了各部门的工作权限和相互关系，将权利与责任落实到各责任部门。

公司建立健全管理制度，明确了各项业务流程和节点要求，以及业务检查和整改制度，保证了各项业务顺畅衔接、有序运行，形成了各部门、岗位之间相互制衡、相互监督的管控网络。

（3）人力资源

公司持续将人才培养与发展作为战略性工作，重视提升员工潜能，促进人力资源的增值，根据公司发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，并制定了有利于企业可持续发展的人力资源政策，包括员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩等。

公司通过使命、愿景、价值观来吸引人才，培养人才，留住人才并想方设法引进人才，通过“以德为先、德才兼备”的公司人才观为遵照和指引，完善人才梯队建设，建立健全人才薪酬和激励机制，通过“对外引进，对内培养”的方式，选拔和培养具有高素质和高专业素养的各方面精英。

（4）内部审计控制

公司建立了《内部审计制度》，对内审工作进行了规范。公司内部审计部门直接对董事会负责，在董事会审计委员会的监督与指导下，独立行使审计职权，不受其他部门和个人的干涉。内部审计部门对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。

（5）财务管理

公司建立了独立的会计核算体系和较为完善的财务管理制度，拥有自己独立的财务会计部门，能够严格执行《会计法》《企业会计准则》等相关法律法规。在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，执行不相容职务分离制度。为规范公司财务管理，加强财务监督，提高经济效益，根据财政部颁布的《企业会计准则》《内部会计控制规范》，公司根据生产经营需要，合理调配资金。在资金使用过程中，制订了严格的批准、授权、审验等相关管理制度。对采购、生产、销售、财务管理等各个环节进行有效的控制，确保会计核算与记录的准确性、可靠性和完整性。持续总结和修订相关控制制度，强化对下属子公司资金业务的统一监管。

（6）质量管理

公司在产品质量管理方面实行分段管理控制，严抓原料和产成品质量关。实行原料质量三级控制体系，从原料进厂、入库、投入三个节点进行质量检测控制，保证不合格原料不入厂、不投用；实行产品质量三级控制体系，实施严格的一级督查、二级抽检、三级自检的质量控制，保证不合格产品不出厂。严格实施产品生产过程质量控制，制定了质量内控标准；

取样、检测方法、产品在线检测管理规定等一系列质量管理方法，保证了产品质量检验控制能力。工艺标准是大规模工业化生产的基础，公司所生产的产品实现了标准全覆盖，全部依据标准组织产品生产。

（7）销售业务管理

各销售部门建立健全了合同备案、订单下单、计划交货、销售结算、销售回款、投诉处理、用户调查等一系列销售业务流程，按照不同的销售业务节点，制订了相应的管理制度和实施细则，有效提升了销售业务工作效率和工作质量。同时，确定了不相容岗位职责分离、授权审批等风险管控制度，规定了公司对客户的售前、售后程序，明确了各岗位的职责分工，对应收账款管理的内容进行严格监督，保留相关的债权凭证，防范和控制可能出现的呆滞、坏账等情况。公司针对销售业务已建立了运行有效的内部控制。

（8）采购与付款业务

为提高进货品质，降低进货成本，公司制定了一系列控制措施，包括招标比价管理、合同管理、验收管理、对账管理、结算管理等，规范了相关部门、相关岗位的权责。公司对采购过程进行有效管理，对市场竞争充分产品或服务的采购，通过招标或比价的方式确定供应商和货物价格；对非充分竞争类物品采购，则通过与供应商建立长期合作共赢的互惠关系，以有效控制采购成本。公司建立了规范的采购合同签订程序，采购付款按权限规定经审批后方可办理，建立了严格的预付款审批与跟踪控制，以规避法律和商业风险。

（9）研发管理

公司高度重视产品研发工作，根据公司发展战略，结合市场开拓的要求，强化了研发立项与审批、方案设计、研发过程管理、研发人员管理、研发成果开发及保护的全过程管理。同时对研发产品突出应用于生产，强调效益转化，并积极制定研发管理制度，对研发项目的申报、论证、立项、成果开发、技术信息保密等方面的内容进行了明确规定。

（10）资产的内部控制

董事会制定的《货币资金管理制度》明确规定了现金、银行存款、票据印章等事项的管理，公司在资金管理方面未出现坐支现金、违规支付和账实不符的现象。存货、采购、销售方面建立岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督。

（11）投资控制

公司已制定《委托理财管理制度》《证券投资与衍生品交易管理制度》，规定了公司对外投资、证券投资实行专业管理和逐级审批制度，公司对外投资的审批应严格按照《公司法》及其他相关法律法规和《公司章程》《股东大会议事规则》《董事会议事规则》《总经理工作细则》等规定的权限及程序履行审批手续。

（12）关联交易控制

公司已制定的《关联交易决策制度》，明确了关联交易的内容，关联交易的定价原则，关联交易决策程序和审批权限等。公司严格按照该办法执行确保关联交易的公平和公允，有效地维护了股东和公司的利益。

（13）对外担保控制

公司已制定的《对外担保制度》，明确规定了公司担保事项的事前评估、事中监控、事后追偿与处置机制，最大限度地防范因被担保人财务状况恶化等原因给公司造成的潜在偿债风险，合理避免和减少可能发生的损失，以维护公司股东和投资者的利益。

（14）财务报告管理

报告期内，公司的财务报告编制方案、确定重大事项的会计处理、清查资产核实债务、结账、编制个别财务报告、编制合并财务报告、财务报告对外提供前的审核、财务报告对外提供前的审计、财务报告的对外提供等阶段，均能按照公司现行的制度有序的执行，确保了财务报告信息的真实性、完整性和有效性。

（15）信息系统与沟通

公司应用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操作因素。公司建立内部信息传递与反馈机制，制定内部信息传递制度以及分子公司重大事项报告制度，促进内部信息沟通，提高工作效率，增强管理透明度，降低经营风险。

公司制定信息化管理制度，建立智能办公系统，充分利用网络、公司电子信箱、内部刊物，建立和完善企业内部信息沟通平台。通过定期维护公司网站，对外发布公司简介、新闻动态、投资者关系、企业文化、财务报告、人才招聘等相关信息。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。

（16）内部控制的监督

公司监事会、董事会审计委员会、内部审计部门依法履行对内部控制的监督职能。

公司通过监事会对董事及管理人员执行公司职务的行为进行监督，监事会发现公司经营情况异常可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。

公司通过董事会审计委员会负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度等。

公司通过设立内部审计部门，根据年度审计计划，严格执行对公司各职能部门及子公司

的财务事项、经营管理状况及管理制度体系建设进行检查。梳理了公司经营及管理上的风险,最大程度确保了公司的有序经营、有效管理。

与此同时，公司管理层一方面建立各种机制，使员工在履行所赋予的岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视各职能部门和监管机构的报告及建议,并采取各种措施及时纠正控制运行中产生的偏差。

这些内部监督机制的持续、有效运行，能够合理保证报告期内公司内部控制的政策和程序能够得以一贯、有效的维护并实施。

（二）内部控制评价工作依据

公司依据《企业内部控制基本规范及配套指引》相关规范体系及公司内部控制评价办法和实施细则，严格遵循内控评价程序。评价过程中梳理公司制度，明确具体评价业务事项，收集相关资料，结合公司的实际情况组织开展内部控制评价工作。

（三）内部控制评价程序和方式

公司内部控制评价工作严格遵循《企业内部控制基本规范评价指引》《深圳证券交易所上市公司自律监管指引第1号——主板上市公司规范运作》，结合公司实际经营的管理情况和业务特点，通过自查和检查，测试和查证，访谈和讨论等形式，定期进行内部控制执行情况的有效性评价，并确认在评价范围内是否存在内部控制缺陷。

四、内部控制缺陷认定标准

公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，调整确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

公司所采用标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，根据缺陷的直接损失占公司上一年度合并报表营业收入、资产总额的比率作为重要性水平。定量标准以营业收入、资产总额作为衡量指标。内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于营业收入的0.5%，则认定为一般缺陷；如果超过营业收入的0.5%但小于1%，则为重要缺陷；如果超过营业收入的1%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但小于1%，则认定为重要缺陷；如果超过资产总额的1%，则认定为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司确定的财务报告内部控制缺陷评价的定性标准如下：

1、财务报告重大缺陷的迹象包括：

（1）公司董事、监事和高级管理人员的舞弊行为；

（2）发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；

（3）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；

（4）控制环境无效；

（5）公司审计委员会和内部审计机构对内部控制的监督无效。

（6）其他可能影响报表使用者正确判断的缺陷。

2、财务报告重要缺陷的迹象包括：

（1）未依照公认会计准则选择和应用会计政策；

（2）未建立防止舞弊和重要的制衡制度和控制措施；

（3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。

3、一般缺陷是指除上述重大缺陷、重要缺陷之外的其他缺陷。

（二）非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

1、非财务报告重大缺陷的迹象包括：

（1）违反国家法律、法规或规范性文件；

（2）重大决策程序不科学，导致决策失误；

（3）内部控制评价的重大缺陷未得到整改；

（4）重要业务缺乏制度控制或制度系统性失效；

（5）其他对公司产生重大负面影响的情形。

2、非财务报告重要缺陷的迹象包括：

（1）决策程序不科学，导致出现一般性失误；

（2）内部控制评价的重要缺陷未得到整改；

（3）重要业务制度或控制系统存在缺陷；

（4）其他对公司产生较大负面影响的情形。

3、非财务报告一般缺陷的迹象包括：

（1）决策程序效率不高；

（2）内部控制评价的一般缺陷未得到整改；

（3）一般业务制度或控制系统存在缺陷。

五、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

六、其他内部控制相关重大事项说明

公司于2022年2月收到中国证券监督管理委员会天津监管局出具的行政监管措施决定书和采取监管谈话措施的决定，要求公司就信息披露工作认真整改，上述文件内容公司均已依规进行了公告。九安医疗及相关人员收到上述行政监管措施后高度重视，并严格按照监管要求积极整改，认真总结，加强合规学习，强化规范运作意识；同时加强内部控制和信息披露管理，切实提高公司规范运作水平和信息披露质量。

天津九安医疗电子股份有限公司董事会

2023年4月28日