红日药业：2022年度内部控制自我评价报告

天津红日药业股份有限公司2022年度内部控制自我评价报告天津红日药业股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和要求，对天津红日药业股份有限公司（以下简称“公司”或“红日药业”）内部控制情况进行了自查,在查阅公司各项管理制度、了解公司有关部门在内部控制方面所做工作的基础上,对公司内部控制的有效性进行了自我评价。

一、董事会声明

本报告已于2023年03月29日经公司第八届董事会第七次会议审议通过，公司董事会全体成员保证本报告内容真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。

按照企业内部控制规范，建立健全和有效实施内部控制，评价内部控制有效性，如实披露内部控制评价报告是本公司董事会及管理层的责任。监事会对董事会建立与实施内部控制进行监督。管理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是合理保证公司经营管理合规合法、资产安全、财务报告及相关信息的真实完整，提高经营活动的效率和效果，促进公司实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。由于公司内、外部环境及经营情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作的总体情况

根据公司财务报告内部控制重大缺陷的认定情况，截至内部控制评价报告基准日，不存在财务报告内部控制重大、重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，截至内部控制评价报告基准日，公司未发现非财务报告内部控制重大、重要缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作范围、依据及缺陷认定标准

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

在董事会、监事会、管理层和全体员工的持续努力下，公司已经建立起一套比较完整且运行有效的内部控制体系，从公司层面到各业务流程层面均建立了系统的内部控制及必要的内部监督机制，为公司经营管理的合法合规、资产安全，财务报告及相关信息的真实完整提供了合理保障。

1. 纳入评价范围的主要单位

纳入评价范围的单位包括：天津红日药业股份有限公司本部、全资子公司、控股子公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2. 纳入评价范围的主要业务和事项

纳入评价范围的业务和事项包括：治理结构、发展战略、组织架构、人力资源、社会责任、企业文化、内部审计、销售业务、采购业务、资产管理、生产质量管理、筹资及资金管理、研究与开发、预算控制、内部信息沟通、信息系统、对子公司的控制、关联交易控制、对外担保、工程项目的控制等。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系的要求，结合本公司内部控制相关制度和评价办法，在内部控制日常和专项监督的基础上，对公司截至2022年12月31日的内部控制的设计与运行的有效性进行评价。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

1. 财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷类型标准一般缺陷重要缺陷重大缺陷利润总额＜2.5%2.5%（含）—5%≥5%资产总额＜0.5%0.5%（含）—1%≥1%

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷，导致不能及时防止或发现并纠正财务报告中的重大错报。财务报告重大缺陷的迹象包括：

①对外已公布/披露的财务报告存在重大错误；

②公司董事、监事以及高级管理人员的舞弊行为；

③审计委员会以及内部审计部门对财务报告的监督无效；

④重要业务缺乏制度控制。

重要缺陷：单独缺陷或连同其他缺陷，导致不能及时防止或发现并纠正财务报告中虽不构成重大错报，但仍应引起管理层重视的错报。财务报告重要缺陷的迹象包括：

①未依照公认会计准则选择和应用会计政策；

②公司缺乏反舞弊控制措施；

③对特殊交易的账务处理，没有建立相应的控制机制或没有实施相应的补偿性控制；

④期末财务报告编制不规范。

一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2. 非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告重大缺陷的迹象包括：

①业务在全国范围内造成极为严重的影响，影响无法消除，公司业务中断或破产；

②导致三位（包括）以上员工或公民死亡；

③对公司利润总额的影响在1,000万元以上。

非财务报告重要缺陷的迹象包括：

①业务在个别省份造成一定影响，但这种影响需要公司通过长时间的努力消除；

②导致员工或公民一人以上死亡，三人以上重伤；

③对公司利润总额的影响在500万元至1,000万元（含）之间。

非财务报告一般缺陷是指不构成重大缺陷或重要缺陷的其他内部控制缺陷，对公司利润总额的影响在500万元（含）以下。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告重大缺陷的迹象包括：

①决策程序导致重大失误；

②严重违反法律法规，导致监管机构责令停业整顿、追究责任；

③重要业务缺乏制度控制或系统性时效，且缺乏有效补救措施；

④高级管理人员和高级技术人员流失严重；

⑤内部控制评价中重大缺陷未得到整改；

⑥其他对公司产生重大负面影响的情形。

非财务报告重要缺陷的迹象包括：

①因控制缺陷，致企业出现较大安全、质量主体责任事故；

②重要业务制度或系统存在缺陷；

③关键岗位业务人员流失严重；

④内控评价重要缺陷未完成整改；

⑤其他对公司产生较大负面影响的情形。

一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

（三） 公司内控制度存在的问题及改进情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷、重要缺陷。

四、内部控制总体执行情况

（一）内部环境

1、治理结构

公司遵循《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》等法律、法规和中国证监会相关规定和要求，建立了健全的法人治理结构，成立了股东大会、董事会、监事会和经理层体系，依法制定了“三会” 议事规则，明确了决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。公司严格按照《公司章程》、《公司股东大会议事规则》等程序要求，规范地召开股东大会，平等对待所有股东，能够确保所有股东，特别是中小股东享有平等地位，确保所有股东能够充分行使自己的权利。2022年，公司按照规定召开了2021年度股东大会及2022年第一次临时股东大会，共计2次会议，审议通过了12项议案。报告期内,公司召开的股东大会不存在违反《上市公司股东大会规则》的情形。

公司董事会是公司的决策机构，公司董事会设董事11名，其中含4名独立董事，董事会的人数及人员构成符合法律、法规和《公司章程》的要求。董事会对公司内部控制体系的建立和监督负责，建立和完善内部控制的政策和方案，监督内部控制的执行。董事会内设立了战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专业委员会，各委员会依据《公司章程》和各委员会议事规则的规定履行职权,不受公司任何其他部门和个人的干预。

公司监事会是公司的监督机构，公司监事会设监事3名，其中职工监事1名，职工监事占监事总数的三分之一，监事会的人数及人员构成符合法律、法规和《公司章程》的要求。公司监事会对董事、总经理及其他高级管理人员的行为及各控股子公司的财务状况进行监督及检查，并向股东大会负责报告工作。报告期内,公司监事参加了相关培训,通过学习、熟悉有关法律法规,切实提高了履行监事职责的能力。

公司经理层严格按照《公司章程》及相关规定履行职责，对内部控制的制定和有效执行负责，通过指挥、协调、管理、监督各控股子公司和职能部门行使经营管理权力，保证公司的正常经营运转。

公司按照内部控制规范要求结合自身业务特点合理设置内部机构，使公司各方面管理工作都能有序进行，防范了经营风险。

2、发展战略与经营理念

公司下设战略委员会，对公司长期发展战略规划进行研究并提出建议，对《公司章程》规定须经董事会批准的重大投资融资方案、重大资本运作、资产经营项目进行研究并提出建议，对其他影响公司发展的重大事项及董事会授权的其他事宜进行研究并提出建议，对以上事项的实施进行检查。战略委员会会议不定期召开，通过认真研究，向公司董事会提出经营发展的建议，提高了重大投资决策的效益和决策质量，加强了决策科学性，增强了公司的主营业务实力和核心竞争力。公司以“传承发展中华医药，解决人类健康难题”为愿景，以研发精药、生产良药为己任，专注重症领域、肿瘤及免疫、心脑血管、呼吸系统、神经退行性疾病领域的研究与创新，目前已发展成为横跨成品药、中药配方颗粒、原辅料、医疗器械、医疗健康服务、药械智慧供应链等诸多领域，集投融资、研发、生产、销售于一体的高科技医药健康产业集群。公司加速将大数据应用与旗下成品药、中药配方颗粒、医疗器械、原辅料、医疗健康服务以及药械智慧供应链板块有机结合，以全产业链创新为“切入点”，推动从优秀的中药产品制造商向卓越的大健康产业服务提供商转型。报告期内，公司获得国家发改委发布的全国制药行业企业信用评价AAA级，荣获国家知识产权优势企业、全国药品不良反应监测评价工作优秀单位称号，公司“新药转移突击队”获评“全国工人先锋号”，获得中国医药工业百强企业排名第41位，在中成药方面，位列中成药企业百强第15位。

3、组织架构

公司根据职责划分结合公司的实际情况和生产经营需要，设置董事长办公室、投资发展中心、证券部、财务中心、人力资源中心、运营中心、法务部、内审监察部、集团办公室、基建工程中心、公共事务委员会、环境安全委员会、药物警戒部、制剂部、血必净大楼制剂部、生产管理部、化学合成部、血必净大楼提取部、生产保障部、转化中心制剂部、技术转移部、生产运营办公室、物资管理部、质量保证部、质量检验部、药品研发中心、脓毒症研究部、新药临床中心、项目管理和综合行政办公室、技术转化中心、药品注册与立项事务管理中心等30余个职能部门。通过合理划分各部门职责及岗位职责，贯彻不相容职务相分离的原则，使各部门之间形成授权有限、权责明确、相互配合、相互制衡的机制，确保了公司经营活动得以健康有序运行，合理保障了控制目标的实现。

4、人力资源

2022年，人力资源中心在数字红日战略指引下，依据人力资源中心经营计划，推进各项重点工作。在组织建设、人才引进和培养、工资总额和人效管理、机制优化、人员风险防范等方面进行提升和优化。在组织建设方面，重点推进了跨板块、事业部等多部门间协同工作；完成集团治理、数字赋能、BU经营的顶层设计，形成《集团治理、数字赋能、BU经营逻辑分解树》工具指导业务使用；人才引进和培养方面，加大力度推进重点岗位人才引进，根据红日药业五年人才规划部署，完成干部加速培养项目，提升干部准备度。工资总额和人效管理方面，严格执行《工资总额管理办法》，遵循“效益增工资增、效益降工资降”的同向联动原则。各单元采取了具体的人效管控举措，提升人效。机制优化方面，全面完善人力资源制度体系更新，完成差异化激励机制设计。人员风险防范方面，借助红日商学院平台，在战略思想的引导下，传播红日的管理之道，宣贯企业的制度规则，夯实公司的文化基础；实施管理干部团队建设能力评估，推动人员结构优化；开展人力资源内审工作，对各单位人力资源风险进行评估和解决，防患于未然。

5、社会责任

秉承“传承发展中华医药，解决人类健康难题”为企业愿景，以降低病患者的病死率为企业追求，致力于药品研发、医师培养、健康知识普及，打造全民健康事业以及提升全民生活品质。恪守“精益生产、恪守规范、严格把控、彰显品质”的质量理念，要求员工严格遵守流程和工艺要求，严格管控质量，追求“好人品、好产品”的工作目标，本着对工作、对企业和对客户负责的态度，彰显产品和服务的品质。

公司以习近平总书记关于安全生产的重要论述和重要指示批示精神为思想武器。始终严格落实各级政府关于安全生产工作的决策部署，坚持人民至上、生命至上，立足“两个根本”，坚持“三管三必须”原则；始终坚持“以人为本、安全第一、预防为主、综合治理”的安全生产方针，紧紧围绕公司总体安全生产目标，不断完善安全制度和操作规程建设，强化隐患排查治理，落实安全生产教育培训，夯实安全文化体系建设，保障公司的安全发展。在继续实施01467管理模式和EHS内审工作满足公司制定的目标，进一步建立制度健全、职责明晰、运

行规范、管控有效的“双控”机制的前提下，又推行了全员行为安全观察等工作。不断完善安全生产运行体系，提高企业安全水平。坚持安全生产关口前移，力争从根源上遏制生产安全事故的发生。最终经过公司领导及全体员工的共同努力，2022年公司“五个零”的安全生产目标顺利实现。红日药业在自身发展壮大的同时，不忘践行企业的社会责任。为积极落实党和国家精准扶贫的号召，扎实推进东西部扶贫协作和对口支援工作，公司充分发挥资金、技术、市场、管理等优势，通过资源开发、产业培育、市场开拓等多种形式到贫困地区投资兴业、吸纳就业、参与扶贫开发，发挥辐射和带动作用，投资累计超过10亿元。红日药业长期致力于社会公益慈善事业，助弱势群体、支持教育事业、支持农村开发、赈灾扶贫都是公司关注的方向，公司成立至今,捐赠累计14,968.21万元以上。

6、企业文化

红日药业以研发精药、生产良药为己任，坚持稳健发展，不断打造核心竞争力。业务主要涵盖中药配方颗粒及饮片、成品药、原辅料、医疗器械、医疗健康服务、药械智慧供应链等六大板块，构筑了总部管控、专业公司经营的组织体系，引领企业快速发展。企业连续获得国家重点高新技术企业、国家技术创新示范企业、全国脱贫攻坚先进集体、天津市科学技术进步一等奖等诸多荣誉，位列中国医药工业百强。企业发展依托精神领航，公司始终秉承 “传承发展中华医药·解决人类健康难题”的企业愿景，坚持“注重贡献·弘扬贡献·回报贡献”的价值观，并制定出“以创新为企业发展的工具，充分调动企业成员的激情与动力，主动创造未来，让企业永续经营下去”的长期经营方针，与“从优秀的中药产品制造商向卓越的大健康产业服务提供商转型”的发展战略，实现“企业基业长青·员工生活美好·股东收益更高”的企业使命。近年来，红日药业不断践行“为百姓享受高品质中医药服务而奋斗！”、“为中国医疗救治水平的提高而奋斗！”的两个价值主张。

公司全面实施“数字红日”战略，以全产业链创新为“切入点”，积极探索利用信息技术与研产销业务深度融合，构建大数据运营能力，促进各业务协同，赋能业务发展。

公司着力推进企业文化建设，形成了完整的企业文化体系架构，伴随企业的不断发展，企业文化建设也实现了快速发展，企业文化体系架构不断优化，逐步将企业文化渗透到红日经营发展的全过程中，使企业文化“内化于心、固化于制、外化于行”树立红日独特的文化品牌，为企业经营发展提供有力支撑。

（二）风险评估

公司根据长期发展战略规划目标，结合行业自身特点，在日常经营管理中，突出风险评估意识，应用风险评估方法，全面系统地收集相关信息，识别和分析可能影响发展目标的内外部风险因素，确定风险的重要程度，制定合理有效的控制措施并有效执行，将风险控制在可接受范围之内。

（三）控制活动

1、销售业务

公司根据产品销售需要制定了以风险为导向、符合成本效益原则的销售管控措施，有效防范和化解经营风险，管理层对行业和市场进行研究与预测，在此基础上按照公司整体发展战略，制定了以不同产品线为单元经营计划和销售策略。公司销售以学术循证研究成果为基础合规发展，同时依托信息化水平的不断提高推进业务模式升级，积极探索以数据驱动管理的新营销模式。敢于应对大环境对市场带来的冲击，动态调整药品产销协同，保障临床用药的需求。同时下沉并细化销售渠道管控，大幅降低了渠道风险，实现了公司整体安全运营，确保销售指标的达成。

公司以不同的产品线为管理单元，分线加强市场调研，合理制定药品药械或劳务的定价原则、收款方式、投入预算等销售政策，为保持和提高市场占有率提供有力保证。公司健全客户信用档案，关注重点客户资信情况，采取有效措施，避免或减少坏账损失。公司加强销售发货管理，对发货流程进行严格的管控，流程涉及销售、财务、物资管理部等多个部门，各部门岗位职责均做到了授权有限、权责明确、相互复核、相互牵制的控制目的。

2、采购业务

公司合理设置从前端采购至最终付款的业务机构和岗位，加强对编制需求计划、采购计划、请购、供应商选择、确定采购价格、合同订立、到货验收、退货和付款等环节的控制，建立和完善采购各环节的控制程序，及时发现并堵塞采购环节的漏洞，优化采购流程，同时加强廉洁文化建设，开展“三公廉建”一系列活动，从制度、思想两方面共同努力打造三公采购平台，促进各环节的有效衔接，降低采购风险。 同时为推动原料来源可控，公司大力推进原料基地发展 ，进行全品种溯源。公司严格执行全面预算管理，采购部门依据业务部门的需求计划，结合价格预警机制，确定适宜的采购时机，制定采购计划。在执行采购过程中为保证采购品质，降低采购成本，公司按照公开、公平、公正的原则，建立大宗物资采购招标机制，通过招标、多方比价等方式选择供应商，经过评审、考察、审批等程序后与供应商签订采购合同。在采购过程中严格执行公司的《供应商管理制度》，完善合格供应商名录，量化供应商评价标准，定期对供应商进行考评打分，形成供应商优胜劣汰的竞争与约束机制。

完善验收入库与采购付款环节的管理，公司制定了严格的验收制度以及付款授权审批制度，做到了采购部门、验收部门、付款部门相互独立，明确审批授权级别，分化采购验收经营风险的目的。

3、资产管理

公司建立了《成品管理程序》、《物料贮存管理规程》、《印刷包装材料管理规程》、《仓库管理规程》、《标签管理规程》以规范成品、物料储存、保养、保护的规程；通过《物料验收管理规程》，规范所有库存的生产原料、辅料和包装材料的收发管理，所有入库的原辅料、包材均需通过初验及质检；通过《物料发放管理规程》、《发货规程》等，对物料出入库及日常管理和巡检加以规范。

公司根据自身经营特点，健全和完善了固定资产申购、验收、领用、维修和报废的审批程序，加强了对固定资产取得、领用、登记、调用、盘点、处置的控制，确保固定资产账实相符。公司固定资产分别由集团办公室、基建工程中心进行分类管理，资产使用部门责任到人，财务部定期进行资产盘点，生产保障部负责固定资产的日常维护保养的工作，技术改造经使用部门提出申请由基建工程中

心负责实施改造，部门之间起到了相互监督、相互制约的作用，保证了资产的完整性和安全性。

公司重视无形资产的管理，分类制定品牌、商标、专利、土地使用权等无形资产管理办法，落实无形资产管理责任，促进无形资产有效利用，充分发挥无形资产对提升公司核心竞争力的作用。公司各项资产管理均设立专人专岗，不存在不相容岗位不分离情况，各岗位人员能够严格遵守相应资产管理制度。各项资产的购置、申领等均经过有效授权或恰当审批。公司每年定期组织固定资产盘点，按月对存货进行盘点，确保账实相符，并及时清理闲置资产、报废资产。报告期内，资产管理的关键环节均能得到有效的控制。

4、生产质量管理

根据现行《药品管理法》、《药品生产监督管理办法》以及《药品注册管理办法》、《药品年度报告管理规定》、《药品上市许可持有人落实药品质量安全主体责任监督管理规定》相关要求，公司全面落实持有人相关主体责任，确保质量管理体系持续合规；加强产品源头管理，对原、辅、包企业进行延伸管理，确保产品质量持续稳定；充分将风险评估手段与药品注册、变更控制、偏差管理及纠正预防等相结合，对药品的全生命周期进行管理，实现预防性体系管理；全面推进药物警戒建设，有效地识别、评估、控制药物风险，提升药物警戒管理水平，降低患者用药风险，确保用药安全。

权责分离，继续推行“质量问责制”。设立独立于生产系统的质量控制中心作为质量管理体系的责任部门，负责人专岗专职，且企业负责人作为质量第一责任人，承担质量主体责任，并提供必要的资源，确保各中心/部门责权匹配，保证质量“一票否决”权落实到位且不受干扰。

强化质量控制实验室管理。以CNAS为基础，通过检验能力测评、实验室对标等方式，持续提升实验室技术能力及合规管理；通过色谱数据管理系统平台，利用仪器统一控制、审计追踪分级管理、数据自动备份等功能，确保实验室电子数据的可靠、完整安全，满足数据完整性管理要求；强化检验管理、样品管理、留样管理、标准管理、稳定性管理、耗材管理等，实现从样品接收到检验报告出具全过程质量控制，确保质量数据的真实、准确、完整和可追溯，进一步提升效

率；优化新品转移工作流程，从人员能力到检验仪器配置，确保与产品特性和生产规模相适应，满足新品量产和在研品种转化工作的需求，同时按照“打造产品、创新模式、升级管理”的理念，梳理各项流程，实施精细化管理，进一步提升效率。

持续完善风险预防与管控体系，践行“无限近零风险”管理模式，按照正常、异常、应急状态将风险细化为三类，并按照PDCA循环设计风险管理流程，通过风险等级评定建模、风险管理手册及风险库的健全维护，不断规避和降低公司发展过程中的战略、决策、运营、财务和质量等风险，增强企业核心竞争力，在医药行业升级的大趋势下，实现企业健康快速发展。

5、研究与开发

为确保研发过程顺利进行、研发成果满足预期要求，使产品质量、性能达到预期效果，并能将研发成果转化，对员工起到正向的激励作用，公司在制定了《研究院研发类项目管理办法》、《专利申请及奖励办法》、《研发新品交接管理程序》等规章制度的基础上，新发布了《集团研究院外引项目激励管理制度》，明确了外部委托项目的管理细则和激励规则。

上线项目管理软件-药物研发项目管理系统（SMART PHARM），实现线上项目进展、节点（里程碑）汇报与审查，严格规范了研发业务的项目立项、研发过程管理、申报注册、成果保护、成果移交等全过程关键环节的管控。

研发部门为加强在设备使用、耗材使用、成本控制等方面的管理，引入了智能物联平台，该平台系统主要用于研发实验室及生产车间的仪器设备和耗材的管理，实现在线可视化、智能化监控。仪器设备在线预约管理，提升了设备的使用率，也达成了人机的高效匹配，并为管理者提供了科学客观的关于仪器设备使用情况的评判工具；为耗材的全生命周期管理提供了一种智能的管理手段。

在实现透明化管理的同时，确保科学制定研发计划，强化过程管理，规范研发行为，鼓励技术创新，注重产研结合，促进成果转化，加强技术保密措施，有效降低研发风险、保证研发质量，不断提升企业自主创新能力，确保公司战略目标的实现。

6、工程项目

公司在工程项目管理方面建立了相关制度，严格控制工程项目的关键环节，

对工程项目的立项审批、项目概算管理、招标与采购管理、合同管理、需求管理、工程质量、安全文明施工、成本控制管理、工程验收以及竣工决算等全过程进行管控，切实提高工程项目的管理水平。

工程项目立项严格按照权限审批，不得越权。建设项目批准后，严格按照公司招投标制度进行招标、投标、开标、评标、定标等环节的流程管控，择优选择施工单位或供应商，全面加强供应商的资格资质调查，并对招标后的价格合理性进行审查，扩大供应商的范围，有效防范工程项目招标过程中的舞弊行为；基建工程中心配备工程技术人员和其他管理人员进行现场监督，通过规范的流程管控保证施工质量、进度和安全，加强施工合同有效执行、施工款项按进度支付、工程质量、施工组织进度以及成本费用等方面的控制、强化施工过程中的变更与签证逐级审批制度；在施工过程中，强化项目安全施工巡检监督工作，管控工程风险，监督施工单位落实安全施工的管理措施，加强巡视和抽查力度，保持良好的安全文明施工状态；公司严格履行工程验收制度与程序，按照合同对项目完成情况进行验收，对不具备验收能力的分部分项工程，引入有资质的第三方进行验收，工程验收和竣工决算按照权限逐级审核、审批，确保工程项目达到立项标准，最终能够使企业取得预期效益。

7、筹资及资金管理

公司根据《首次公开发行股票并在创业板上市管理暂行办法》、《深圳证券交易所创业板股票上市规则》和《深圳证券交易所创业板上市公司规范运作指引》建立了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督和责任追究等内容进行了明确规定。募集资金使用的内部控制遵循规范、安全、高效、透明的原则，严格按照招股说明书和变更计划实施项目，遵守承诺，严格管理，注重使用效益。公司设立了募集资金专用账户，并与保荐机构、银行三方共同签署了《募集资金三方监管协议》，对募集资金实行专户存储制度。

筹资遵循聚焦主业发展、严格融资程序、控制融资成本、防范融资风险、优化债务结构等原则。公司制定了《货币资金管理制度》等一整套资金管理制度，实行统一融资政策、充分配合、高效利用信贷资源，做好公司的资金保障工作，构架合理的融资结构。公司按照聚焦主营业务发展原则，结合年度预算编制开展融资事项实施前评估。

公司明确了筹资的责任部门和审批流程，明确了资金管理的要求和控制流程，确保办理筹资业务的不相容岗位相互分离、制约和监督，降低资金使用成本，保证资金安全。

公司财务部负责对资金实施管理，加强资金业务管理和控制，充分保证资金安全。公司对银行账户开立、注销、使用进行严格管理，审批手续完备，资料规范完整，确保账户管理高效安全。公司财务部负责经营款项的收付结算，管控层级严格、权责分明、授权核算程序完善。

以公司整体战略为导向，合理分配资源，以公司全面预算为依据，控制资金活动，保障公司整体业务发展。提升公司整体财务管控能力，实施集中管理和分散统管相结合的管理模式，根据公司和各级子公司不同发展阶段，采取相适应的管控模式。平衡资金活动的安全性、流动性、盈利性，在保障资金的安全性、流动性的前提下，实现资金的盈利性。

8、对外担保

为规范公司对外担保行为，有效控制公司对外担保风险，公司根据《企业内部控制基本规范》以及相关法律、法规的有关规定，并结合公司实际情况，制定了《对外担保管理制度》。明确公司对外担保申请由财务部统一负责受理，财务部在受理被担保人的申请后对被担保人的资信状况进行调查并对向其提供担保的风险进行评估，在形成书面报告后（连同担保申请书及附件的复印件）送交董事会秘书。

董事会秘书在收到财务部的书面报告及担保申请相关资料后应当进行合规性复核。复核通过后根据《公司章程》的相关规定组织履行董事会或股东大会的审批程序。

公司董事会或股东大会对担保事项做出决议时，与该担保事项有利害关系的董事或股东应回避表决。

迄今为止，公司没有发生过任何违规担保行为，也不存在大股东违规占用公司资金的情况。

9、关联交易控制

公司制定了《关联交易管理制度》对关联交易须遵循的原则、关联方和关联交易事项的认定、关联交易的决策审批权限、审查和决策程序、回避表决程序及

关联交易的信息披露等内容进行了规定。公司制定了《信息披露管理制度》， 建立完善的信息披露制度，在发生关联交易时，可以使中、小股东充分了解关联交易的真实内容，从而保护中、小股东的利益在关联交易中免受损害。公司2022年未发生关联方占用公司资金的情形，上述防止控股股东及关联人以各种形式占用或转移公司的资金、资产及其他资源的相关制度得到了有效的执行。10、财务报告公司严格按照《公司法》、《会计法》和《企业会计准则》等法律法规的规定，建立较为完善的财务核算、管理制度，明确规范职责分工、权限范围和审批程序，对公司财务核算、财务管理、财务报告编制、报送和分析等相关流程进行了规范，确保财务不相容岗位相互分离、制约和监督。

公司严格遵守证监会发布的关于信息披露的各项规定，为了规范财务报告，保证财务信息的真实、完整、合法，公司制定了《财务制度》、《信息披露管理制度》、《内幕信息及知情人管理制度》，并通过建立财务报告的内控手册，明确财务报告的编制与报送的日程管理、重大财务事项的判断和处理、财务分析等相关流程。保证了财务报告的真实、完整和及时。

公司信息披露工作保密机制完善，至今未发生泄露事件或发现内幕交易行为。对公司的生产经营可能产生重大影响、对公司股价有重大影响的信息，公司均按照《深圳证券交易所创业板股票上市规则》等相关规定，进行了信息披露。近年来定期报告均及时披露，没有出现推迟情况，公司年度财务报告没有被出具非标准无保留意见的情况。

11、全面预算

公司制定了《全面预算管理制度》，对全面预算的内容、全面预算管理的组织体系、编制年度预算的起止时间、全面预算的编制程序、全面预算的执行与控制、以及全面预算的调整进行了具体规定。在公司的层面上建立公司预算管理委员会作为公司全面预算的决策机构，在公司预算管理委员会下设公司预算管理项目组，作为公司全面预算的管理机构，负责全面预算的日常管理，同时根据业务情况划分责任中心，公司根据以战略为导向开展制定经营计划，并根据各单元的业务形态、商业模式、关键任务、经营指标制定相应的公司预算。公司通过详细的预算规划、明确的授权制度以及合理的资源调配手段，保障战略规划和年度经

营目标的实现。

（四）信息与沟通

公司重视信息系统在信息与沟通中的作用，建立了《信息资源管理制度》，规范公司利用信息技术对信息资源的管理，充分利用系统的信息资源为生产、经营、管理和决策服务，保证各类信息合理、准确、安全、有序沟通。公司为向管理层及时有效地提供业绩报告，整合了公司信息系统资源，完善了信息管理体系，实现信息在企业内部的集中共享和内部机构及人员间的有效沟通。公司持续关注信息安全管理，制定了一系列信息安全方针、策略和制度，保护公司的信息资产，积极预防安全事件的发生。公司还将不断持续优化信息流程并进行信息系统的整合。公司按照《公司法》、《证券法》、《上市公司章程指引》及证券交易所上市规则的有关规定，建立了信息披露制度。公司严格履行信息披露义务，及时公告应予披露的重要事项，确保披露信息的真实性、准确性、完整性和及时性，保证投资者能够公开、公正、公平地获取公司重要信息。董事会秘书为公司信息披露责任人。本公司设立证券部，负责信息披露和投资者关系方面的工作。公司各信息披露义务人有责任和义务主动向董事会秘书提供有关披露信息，董事会秘书在参加董事会、经理层的决策活动中，提出相应的意见和建议，保障了其知情权和信息披露建议权。公司信息披露工作至今未发生泄漏事件和内幕交易行为。

2022年，公司通过深圳证券交易所指定信息披露媒体发布了56份公告，将公司的生产经营和公司股价有重大影响的信息进行了公开披露。

在与外部投资者、客户、供应商、行业协会、中介结构、监管机构沟通方面，公司已建立由客户关系管理系统、公司网站、招标采购系统等多项平台组成的沟通渠道，在完善沟通的同时发挥了对公司管理的监督作用。日常通过电话、传真、网络、来访等多种渠道加强与外部投资者、客户、供应商、行业协会、中介机构、监管机构的有效沟通和联络，使管理层能够及时获取各方信息，针对信息能够做出准确的判断和有效的管理。公司积极运用投资者关系管理平台，通过直接、间接多种方式加强与各类投资者的沟通。公司注重股东大会作用，从法律程序上确保全体股东参会、发言、表决的权利得到实现。

（四）内部监督

内审监察部负责公司内部审计，在董事会审计委员会的领导下开展工作。公司制定了《内部审计管理规定》,内审监察部通过开展常规审计、专项审计等业务，对公司内部控制设计有效性和执行有效性进行检查与评价，促进了公司内部控制质量的不断提高和完善。内审监察部按照公司《内部审计管理规定》工作程序，对审计过程中所发现的内部控制缺陷向审计委员会和董事长汇报，提出相应的改进建议和处理意见，并督促相关部门采取积极措施予以落实与整改。报告期内，公司内审监察部认真履行审计监督职责，对公司内部控制制度的健全性、合理性和有效性进行监督检查，有效地防范企业经营风险和财务风险。

五、内部控制自我评价的结论

公司根据基本规范、评价指引及其他相关法律法规的要求，对公司截至2022年12月31日的内部控制设计与运行的有效性进行了自我评价。公司董事会认为，报告期内公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。我们注意到，内部控制应与公司经营规模、业务范围、竞争状况和风险水平等相适应，应随着上述情况的变化及时加以调整。公司管理层将根据公司发展的实际需要，对内部控制制度不断加以完善和改进，使之符合现代企业管理制度的要求，不断促进公司健康、持续发展。

天津红日药业股份有限公司二○二三年三月二十九日