证券代码：920300证券简称：辰光医疗公告编号：2026-022

上海辰光医疗科技股份有限公司

内部控制自我评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带法律责任。

上海辰光医疗科技股份有限公司（以下简称“辰光医疗”或“公司”）根据《企业内部控制基本规范》及其配套指引和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制、评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。公司2025年取消监事会，审计委员会对董事会建立和实施内部控制进行监督。公司管理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，故本报告仅反映公司截至2025年12月31日内部控制的有效性。另外，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，截至2025年12月31日，本公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自2025年12月31日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、公司建立内部控制制度的目标和遵循的原则

(一)公司建立内部控制制度遵循的目标

1、建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，

保证公司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实现发展战略。

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行。

3、规范公司经营行为，保证会计资料、财务报表及相关信息真实、准确和完整。

4、建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现纠正

错误、违规及舞弊行为，保护公司资产的安全、完整。

5、确保国家有关法律法规、部门规章、规范性文件和公司内部规章制度贯彻实施。

(二)公司建立内部控制制度遵循的基本原则

1、合法性原则：内部控制制度制定必须遵守国家法律、法规和政策有关规定。

2、全面性原则：内部控制制度应根据公司实际情况，针对业务过程中关键控制点，落实到决策、执行、监督、反馈等各个环节，覆盖公司各种业务和事项。3、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

4、制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流

程等方面形成相互制约、相互监督，同时兼顾运营效益。

5、适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风

险水平等相适应，并随着情况的变化及时加以调整。

6、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

四、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

公司纳入评价范围的主要单位包括上海辰光医疗科技股份有限公司、上海辰

昊超导科技有限公司、上海辰时医疗器械有限公司、上海辰瞻医疗科技有限公司。

纳入评价范围的主要单位为公司及合并范围内子公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和高风险领域：资金管理、采购与付款、销售与收

款、生产流程及成本控制、资产运行与管理、对外投资、关联交易、研究与开发、对外担保和信息披露管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二）内部控制的建立和实施情况

1、内部环境

（1）治理结构

公司按照《公司法》《证券法》和《公司章程》等法律法规和相关规定建立了规范的法人治理结构和议事规则，包括《股东会议事规则》《董事会议事规则》、《独立董事工作制度》《独立董事专门会议工作制度》《董事会战略与投资委员会工作细则》《董事会提名委员会工作细则》《董事会审计委员会工作细则》《董事会薪酬与考核委员会工作细则》等制度，明确了决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

股东会是公司最高权力机构，董事会对股东会负责，董事会下设战略与投资委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会。报告期内，公司股东会、董事会及各专门委员会依法规范运作，董事、委员认真履行各项职责，共同保障了公司治理机制的有效运行。公司董事会秘书严格按照《董事会秘书工作细则》等规定工作，为公司治理结构的完善和股东会、董事会及各专门委员会正常行使职权发挥了重要作用。公司高级管理人员严格遵循《总经理工作细则》等要求履职，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。

（2）内部组织结构

公司设置的内部机构有：人力资源部、财务部、证券事务部、内审部、采购

部、直营市场部、综合部、国际业务部、基础研发部、应用研发部、线圈生产部、

磁体生产部、磁体技术部、模具生产部、机械部、质量部、医学影像设备营销中

心、医学影像设备产品中心等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行保障了控制目标的实现。

（3）人力资源政策

公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要商业秘密的员工离岗的限制性规定等。

同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。截至2025年12月31日，公司共217名员工，其中博士5人，硕士研究生14人，本科生66人，大专及以下132人。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。

（4）企业文化公司践行“以超导磁共振全产业链核心部件为基石，与国内知名 MRI 系统商合作为契机，主导推动超导磁共振成像领域资源的整合、配置，将公司打造为以超导磁共振全产业链核心部件及一体化解决方案为主的国际领先的医学影像设备供应商，树立独立、自主、强大的民族医疗器械品牌”之愿景。公司不断探索新领域、新技术、新工艺和新的管理理念，持续提升公司的核心竞争力。同时，公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。

董事、总经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。

2、风险评估

公司根据战略目标及发展思路，结合行业特点，制定和完善风险管理政策和措施，实施内控制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，确保公司经营安全。将企业风险控制在可承受的范围内，同时避免从事与公司战略目标发展不相符的业务。公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的风险，确定相应的风险承受度。

3、控制活动

（1）资金管理

1)货币资金管理

公司制定了《货币资金管理制度》，已按国务院《现金管理暂行条例》明确了现金的使用范围及办理现金收支业务时应遵守的规定，并结合实际情况，明确了现金的使用范围和转账结算程序等。已按中国人民银行《支付结算办法》及有关规定制定了银行存款的结算程序。对货币资金的收支和保管业务建立了授权批准程序，对办理货币资金业务的不相容岗位进行了分离，使得相关机构和人员之间相互制约，加强款项收付稽核，确保货币资金的安全。

2)募集资金使用管理

公司制定了《募集资金管理制度》，对募集资金的存储、审批、使用、变更、监督进行了规范。公司在进行项目投资时，资金支出必须严格履行申请和审批手续。凡涉及每一笔募集资金的使用，均须由具体使用部门提出资金使用申请，在董事会授权范围内由财务部审核后，逐级由项目负责人、财务负责人及总经理签批后予以执行；超过董事会授权范围的，应报董事会审批。

（2）采购与付款管理

公司已制定了《采购管理制度》，并在 ERP 系统设置了请购、订单、到货、入库、调拨、结算等系列业务的表单及审批流程，较合理地设置了采购部门及岗位人员，明确了请购、实施、验收、付款等环节的职责和审批权限，所有付款均需按照财务相关制度要求，手续完备并满足合同付款要求后，方可办理付款。

（3）销售与收款管理

公司已制定了《销售管理制度》，明确了销售人员的岗位职责与权限，公司销售业绩实行年度目标责任制，以季度绩效考核的方式进行考核，公司将收款责任落实到具体销售部门的业务人员，实行催款回笼责任制，对账款回收的管理力度较强。销售合同的订立与审批、销售与收款管理、应收账款对账等内容都作了明确规定。财务部对货款回收情况进行监控，定期向销售部门提供应收账款明细表。

（4）生产流程及成本控制

1)生产和质量管理

公司制定了《生产和服务控制程序》，公司采用“以销定产”的生产模式，生产部主要根据销售订单数量结合库存及车间实际生产能力安排采购和生产；公司逐级落实安全生产责任制度，严格要求生产人员按照规定进行生产操作；公司制定并严格执行安全教育、安全检查、安全操作规程等一系列安全生产制度和措施。此外，为不断提高产品质量和顾客满意度，提高员工参与企业管理、质量改进的积极性和创造性。

2)成本费用管理

公司制定了《成本控制制度》、《费用报销管理制度》等，建立了成本费用控制系统及项目预算体系，做到项目成本费用的科学管理，明确日常费用的开支标准，对项目成本费用预算的编制及报销、日常开支费用的报销设置了合理的审批流程及权限分配，只有经过最末端审批节点的批准后，同时符合上述制度要求，财务部方可入账。

3)存货与仓储管理

公司制定了《仓库管理制度》，对存货管理责任及物资的验收入库、领用发出、保管、处置等关键环节的控制作出相关规定。公司仓储部门对存货出入库及库存情况进行管理，做到存货记录与实际库存相符；公司仓储部门、财务部门定期、不定期对存货进行盘点，确保账实相符。

（5）资产运行和管理

公司制定了《存货管理制度》、《固定资产管理制度》等，对公司资产实施管理。公司各项资产统一由财务部核算，财务部对资产的管理履行会计监督职责。

公司建立了存货出入库、仓储保管、盘点、跌价准备等管理控制流程；建立了固

定资产购置、报废、处置、固定资产清查、减值等相关控制流程。公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。对相关岗位明确了各自责任及相互制约的措施，保证资产实物管理、会计处理不相容职责进行分离，各控制环节建立了严格的管理制度和审核程序。（6）对外投资管理公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。公司制定了《对外投资管理制度》规范了对外投资的可行性评估、审批权限及程序、决策的执行及监督检查、后续监督等。

（7）关联交易管理

公司制定了《关联交易管理制度》，在关联关系、关联交易内容、关联交易管理、关联交易价格确定、关联交易审批、关联交易表决程序等做出规定，明确管理职责和分工，维护公司股东和债权人的合法利益，保护中小投资者的合法权益，保证公司与关联方之间订立的关联交易合同符合公平、公开、公允的原则，所发生的关联交易合法、公允、合理。

（8）对外担保管理

公司制定了《对外担保管理制度》，规范了对外担保对象、岗位职责、审批权限、审查内容、合同订立、风险管理、信息披露以及责任人责任等。公司对外担保应当取得出席董事会全体董事同意，或者经股东会批准。未经董事会或股东会批准，公司不得对外提供担保。

（9）研究与开发

公司制定了《设计开发控制程序》、《定制式产品设计开发控制程序》，以市场为导向，积极研发新产品、新技术，严格规范研发业务的关键控制环节，有效降低研发风险、保证研发质量，公司明确了研发过程中的人员职责权限，对立项、研发费用、人才培养、阶段成果、著作权等申请均制定了严格的控制程序。

（10）对子公司的管理

公司制定了《子公司管理制度》，对子公司的日常经营、人事、财务进行统一管理，主要通过人事控制、财务控制、权限控制、内部监督四个方面实施管控，子公司会计政策与公司保持一致，公司定期获取子公司财务报表，监控子公司经营及财务状况，对子公司付款等具备审批权；子公司重大事项需报备公司审批，并定期向公司汇报经营管理情况。公司对子公司实施了有效管理，规范公司内部运作，维护公司和投资者利益。

（11）信息披露管理

公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《定期报告工作制度》等相关管理制度，明确了信息披露的基本原则、信息披露的内容、信息的传递、审核与披露的界定及相应的程序，对公开信息披露和重大内部事项沟通进行全程、有效的控制，信息披露相关人员对所披露的信息负有保密义务，在未公开前不得以任何方式向外界透露相关内容。

4、信息与沟通

公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

（1）信息收集渠道畅通

公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、办公网

络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。

（2）信息传递程序及时

公司能将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方

面之间进行及时沟通和反馈，信息沟通过程中发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会和管理层。

（3）信息系统运行安全

公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储

存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。（4）反舞弊机制透明公司已建立反舞弊机制，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。建立了举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。

举报投诉制度和举报人保护制度已及时传达至全体员工。

5、内部监督

公司已建立内部控制监督制度，明确内部审计机构在内部监督中的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时向董事会或者管理层报告。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系结合公司相关制度、流程、指引等相关制

度文件规定，组织开展年度内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷

的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，对财务报告内部控制和非财务报告内部控制进行了区分，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷的认定标准

根据缺陷可能导致的财务报告错报的重要程度公司采用定性和定量相结合

的方法将缺陷划分确定为重大缺陷、重要缺陷和一般缺陷。

（1）定性标准

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准○1公司董事及高级管理人员的舞弊行为并给企业造成重要损失和不利影响；

重大缺陷○2注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

○3公司审计委员会和内审部门对财务报告内部控制监督无效。

○1未建立反舞弊程序和控制措施；

○2对于非常规或特殊交易的账务处理没有建立相应控制机制；

重要缺陷

○3对于财务报告编制过程中存在一项或多项缺陷不能保证编制的

财务报表达到真实、准确的目标。

一般缺陷○1未达到重大缺陷、重要缺陷标准的其他缺陷。

（2）定量标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称一般缺陷重要缺陷重大缺陷营业收入总额的

营业收入错报＜营业收入总错报≥营业收入总额

0.5%≤错报＜营业收

潜在报错额的0.5%的3%

入总额的3%

资产总额错报＜资产总额的资产总额的0.5%≤错

错报≥资产总额的1%

潜在报错0.5%报＜资产总额的1%

2、非财务报告内部控制缺陷的认定标准

（1）定性标准

公司确定的非财务报告内部控制缺陷评价的定性标准如下：缺陷性质定性标准

○1重大事项决策程序不科学，导致决策失误，产生重大经济损失；

○2违反国家法律、法规或规范性文件；

○3重要岗位管理人员或技术人员大量流失；

重大缺陷

○4公司重要技术资料、机密内幕信息泄密导致公司重大损失或不良社会影响；

○5内部控制重大缺陷未得到整改。

○1公司违反国家法律、法规活动受处罚；

○2内部控制重要缺陷未得到整改；

重要缺陷

○3关键岗位人员严重流失；

○4违反公司内部规章形成损失。

一般缺陷○1未达到重大缺陷、重要缺陷标准的其他缺陷。

（2）定量标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称一般缺陷重要缺陷重大缺陷

直接财产直接或间接财产损100万≤直接或间接财直接或间接财产损失

损失失＜100万产损失＜500万≥500万

（四）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务

报告内部控制重大缺陷、重要缺陷。

五、其他内部控制相关重大事项说明

报告期内，公司新建信息披露暂缓与豁免管理、信息披露管理、内幕信息知情人登记管理、承诺管理、对外担保管理、对外投资管理、关联交易管理、利润

分配管理、募集资金管理、子公司管理、董事和高级管理人员离职管理、薪酬管

理与持股变动管理、舆情管理等有关内部管控制度，落实到责任岗位。

公司无其他内部控制相关重大事项的说明。

上海辰光医疗科技股份有限公司董事会

2026年4月24日