亿帆医药股份有限公司

2025年度内部控制自我评价报告

亿帆医药股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。公司审计委员会负责审议内部控制评价报告，对内部控制评价工作进行指导和监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，公司于2025年12月31日不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，公司于2025年12月31日未发现非财务报告内部控制重大缺陷。

自2025年12月31日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及所属公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的99%，营业收入合计占公司合并财务报表营业收入总额的99%。

本次风险管理与内部控制评价工作围绕控制环境、风险评估、控制活动、

信息与沟通和内部监督等方面展开，对公司风险管理与内部控制设计和执行的有效性进行评价。重点关注资金管理、采购业务、资产管理、销售业务、研究与开发、工程项目、投资法务管理、成本与费用管理、财务报告、质量控制、

预算管理、合同管理、信息系统、担保业务、关联交易、子公司管理等高风险领域的风险管理与内部控制风险。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管

理的主要方面，不存在重大遗漏。

具体内容如下：

1、内部控制环境

（1）法人治理架构

公司根据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》《上市公司自律监管指引第1号-主板上市公司规范运作》等法

律法规及规范性文件要求，建立了由股东会、董事会和管理层组成的一套较为完整、有效的法人治理架构。

股东会是公司最高权力机构，制定了《股东会议事规则》，对股东会的性质、职权及股东会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东会依法行使重大事项的决策权，有利于保障股东的合法权益。

董事会是公司的常设决策机构，对股东会负责，执行股东会的决议，依法行使企业的经营决策，负责内部控制的建立健全和有效实施。董事由股东会选举产生，董事长由董事会选举产生。董事会由6名董事组成，设董事长1人，独立董事2名，职工代表董事1名。公司董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会。公司制定了《董事会议事规则》《独立董事工作制度》《战略委员会议事规则》《审计委员会议事规则》《薪酬与考核委员会议事规则》《提名委员会议事规则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程

序、各专门委员会的构成和职责等。这些制度的制定并有效执行保证了专门委员会有效履行职责，提高了董事会的运作效率。

审计委员会行使《公司法》规定的监事会的职权，公司已制定《审计委员会议事规则》，对审计委员会的职责、权限、会议的召集与通知、决议程序等作了明确规定。该规则的制定并有效执行，有利于充分发挥审计委员会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

管理层具体负责实施股东会和董事会决议事项，主持公司的日常生产经营管理工作。公司制定了《总裁工作细则》，规定了总裁职责与分工、总裁工作机构与工作程序、总裁报告制度、绩效评价与激励约束机制等内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。

（2）内部组织结构

公司依照相关规定、内部控制的要求及自身业务特点，设置了合成生物事业部、小分子（中药）事业部、大分子事业部、全球商业事业部、全球 BD 中

心、临床医学中心、规划运营中心、人力行政中心、财务管理中心、工程设备

部、法务合规部、信息管理部、审计部，并制定了相应的岗位职责。各部门有明确分工、权责清晰、相互协作、相互牵制、相互监督形成了一体的控制体系，规范了公司内部运作机制。

（3）发展战略

报告期内公司以“创新、国际化”为发展战略，即以药品制剂、合成生物为主要产业发展方向，在保持原有业务，尤其是优质业务的基础上，不断创新，进行转型升级。在医药制剂板块，以特色专科中成药、高品质仿制药及大分子生物药作为核心发展方向，利用自身具备优势的营销网络与客户渠道，在巩固与加强国内市场的基础上，结合多年海外业务拓展经历，致力于国际化，布局与开拓全球药品制剂市场。在合成生物方面，在巩固现有产品市场地位，保障基本业绩的同时，积极推进新项目投产、取证及商业化，开拓全新增长曲线。（4）人力资源公司制定了《人力资源管理制度》《亿帆医药绩效管理制度》等制度，规定了组织机构与岗位职责、招聘与录用、培训、辞退与辞职、薪酬、考核、晋

升与奖惩等具体内容。公司配备了专业的人力资源团队，为公司招聘合适的人员。公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台与机会。

（5）社会责任

作为一家主要从事医药产品、原料药及高分子材料研发、生产、销售的高

科技上市公司，公司始终践行“为消除人类疾患而奋斗”的使命，为社会医疗健康事业做出贡献，投身社会公益。公司积极履行企业义务，紧扣高质量发展主题，坚持可持续发展理念，持续加强生态环境保护、履行社会责任、健全公司治理，自觉接受政府和社会公众监督，努力实现经济效益、社会效益和环境效益共赢的总体目标，建立 ESG 管理体系，提升公司在环境保护、社会责任和公司治理方面的能力和水平，在不断谋求企业稳定快速发展的同时，积极从事环境保护和社会公益活动，努力做到企业、社会、环境的发展和谐统一。

（6）企业文化

公司的愿景是致力于成为全球医药健康事业的更新专业力量，价值观是务实、创新、诚信、勤奋，使命是为消除人类疾患而奋斗。公司制定了《企业文化管理制度》将“同一个亿帆，同一个文化”的理念落实到日常的工作中，服务客户，持续为客户创造价值，同时给员工提供具有竞争优势的福利待遇，开展丰富多彩的文体活动和知识竞赛活动，为员工创造轻松愉悦的工作环境的同时提高个人综合素质及对企业文化的认同，促进员工全面发展，维护了员工的身心健康。

2、风险评估

公司制定了《风险管理制度》，根据内外部环境变化及公司经营目标，定期进行风险识别和评估，通过研讨风险成因，评估确定公司重大风险，并制定风险应对方案。公司建立健全重大经营风险事件报告工作机制，强化重大经营风险评估和监测预警。定期跟踪监测重大风险状况，有针对性地提出风险应对措施，实现公司对重大风险的有效管理。

通过完善的法人治理结构、明晰的分级授权制度、高度的风险防范和管理

责任意识、有效的内控制度，公司逐步建立了有效的风险识别和评估体系。公司还建立了信息反馈、预算分析、营运监督和业绩考核机制。根据设定的控制目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

3、控制活动

（1）资金活动

公司针对资金管理建立了较严格的授权批准程序，办理资金业务的不相容岗位相互分离。根据国家现行支付结算及人民币管理相关法规，规范现金使用与收支流程。公司对银行账户的开立和撤销执行审批，对现金定期盘点、对银行账户定期检查，通过内部控制加强资金管理和监督。

另外公司制定了《资金管理制度》《投资管理制度》《证券投资与衍生品交易管理制度》《印章使用管理办法》等资金活动配套管理制度及相关管理流程，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和授权审批的有效性。公司根据自身发展战略，科学确定投融资目标和规划，严格管理资金授权、审批等流程，加强对资金活动的集中归口管理，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金安全和有效运行。

公司实行资金集中管理，强化资金统一控制和调配机制，统一银行理财和融资活动，在规范使用跨境资金集中运营业务及全球资金账户可视系统的基础上，搭建了海外公司资金账户集中管理平台，进一步提升境内外资金高效互通，并且通过拓展融资通道，优化融资结构和处置低效及非核心资产，实现了资金成本的不断下降和提升资金风险的管控能力。报告期内，公司对资金活动的内部控制不存在重大漏洞。

（2）采购业务

公司制定了《采购管理制度》《招标采购管理规定》《询比价采购管理规定》等制度。统筹安排采购计划，夯实业务流程管控基础，按照规定的审批权限和程序办理采购业务。强化货物质量及价格管控力度，坚持采购业务不相容职务分离原则，有效地避免了因不相容职务未分离而可能引发的风险，从源头上控制公司物料的采购与供应。

公司下属所有涉及药品生产的子公司严格按照 GMP 要求对供应商进行管理，合格供应商的准入和淘汰均经过严格的审批，每年度需对合格供应商的综合履约能力进行评价，对不符合要求的供应商进行淘汰。公司对物料和设备制定了严格的验收制度，物料必须经过公司质量部门的检验合格放行后才可以入库，仪器和机器设备验收需要使用部门及设备部门的专业人员共同验收。报告期内，公司采购部门严格参照各项制度执行。

（3）资产管理

公司制定了《设备管理制度》《财务内部控制制度—固定资产》《知识产权管理办法》《资产处置管理办法》等制度，明确了资产采购、保管、使用、处置管理的控制程序，严格落实实物管理和账务处理的岗位职责分离机制。实施季度盘点及年度全面清查，保障公司资产安全完整。公司实现了资产采购、验收、安装调试、转固的全流程管控，提高资产核算的及时性和准确性。利用企业资产管理信息化系统，开展资产采购、资产卡片及台账管理，持续强化业财数据同步更新，提高资产信息管理的时效性。

针对商誉、开发支出、无形资产、固定资产等不同类别资产，公司配套制定了《资产减值准备计提及核销管理制度》《财务内部控制制度—商誉》等制度。其中，商誉相关管理制度对购买日商誉确认、资产组认定、商誉向资产组或资产组组合的合理分摊规则作出明确规定，同时就商誉减值迹象的判断、减值测试流程与方法、相关信息披露要求进行了系统规范，为公司商誉管理及减值处理的合规性与准确性提供了制度保障。

（4）销售业务

公司围绕销售业务全流程搭建内控体系，制定了《药品销售管理制度》《产品发运管理规程》《客户信用管理制度》等制度，结合 GSP管理要求，对销售计划、销售政策、销售协议、产品发运、签收确认、收款结算、退货处理、政

策兑付、资料归档等关键环节，明确岗位职责、审批权限及操作流程，实现销售业务规范化管控。

为保障回款质量，公司将收款责任落实到具体责任人，并将销售回款率作为主要考核指标之一。财务部门设置专门岗位收集现金流和应收账款信息，配合销售部门加大账款回收的管理力度。

公司紧扣发展战略和销售策略，适配各业务运营管理需求，对销售流向、收入核算、市场秩序等进行严格管控。根据新渠道拓展、新业务开展情况，持续完善内部控制流程及运营体系，不断优化客户结构及物流网络，实现产品安全、高效、低成本配送。同时，密切关注内外部环境变化，加强风险管理、监督检查及绩效考核等机制，有效防范经营风险，维护市场良性发展，稳步提升公司持续发展能力。

（5）研究与开发

公司围绕药品研发工作，制定了《项目研发管理办法》《立项审批管理规程》《项目滚动评估管理规程》《研发商务合作管理规程》等制度，对前期市场调查、技术论证、可行性研究、立项审批、滚动评估、项目管理、价格谈判、

委外管理、合同签署、资金支付等全流程环节作出明确规范。公司始终坚持以市场为导向的研发策略，通过多维度论证实现谨慎立项，注重研发品种梯队的长、中、短期的合理搭配及研发团队的建设；积极开展技术合作，加大研发投入，加快研发进度，针对研发过程中各种不确定因素，公司建立常态化滚动评估机制，降低新产品研发失败和无法按期实现效益的风险。

（6）工程项目

公司制定了《工程建设项目管理制度》《工程设备招标管理制度》等制度，覆盖工程立项、招标、造价、建设、验收、结算全流程管理。严格落实不相容职务分离控制，明确相关部门及岗位职责权限，实现可行性研究与决策、预算编制与审核、项目实施与价款支付、竣工决算与审计等关键环节相互制衡。通过推行工程设计清单、项目管理清单和工程月度评比，不断优化工程全生命周期管理流程，持续提升工程管理质效。工程审计部门常态化开展定期与不定期抽查，报告期内重点监督工程预算执行、招标合规、进度管控、签证变更及结算审核等事项，有效控制工程造价，防范项目管理风险，保障工程质量、进度和资金结算安全。

（7）法务合规管理公司制定了《投资管理制度》《投资管理制度实施细则》，明确对外投资

项目决策、立项的核心流程及权责，确保对外投资项目全流程的合规、有据可依；为搭建系统化、规范化的法务管理体系，实现公司法律事务的统一协调、集中管控与规范处置，公司制定了《诉讼、仲裁及行政处罚案件报送管理办法》《涉诉案件管理办法》；此外，公司结合医药行业监管要求，同步制定《反垄断合规指引》《反商业贿赂合规管理制度》《合规培训管理制度》《合规检查管理制度》，聚焦药品经营、学术推广等关键风险环节强化合规管控，持续完善合规监督机制，加大反垄断、反商业贿赂合规执行力度，常态化开展合规培训与风险排查工作，构建“事前审查、事中监控、事后追责”的全流程合规管控闭环，为公司生产经营与投资活动筑牢坚实的合规防线。

（8）成本与费用管理

公司建立健全成本费用管控体系，制定了《研发与商业化成本核算标准》《季节性产品成本归集标准》《费用报销管理办法》等制度，明确成本费用核算口径、开支范围及管控要求，精准控制成本费用耗用，提升资源使用效率。

成本费用核算与管理核心任务围绕经营管理需求展开：严格审核成本费用支出，确保符合制度规定及开支范围；及时、完整记录各类支出情况，保障数据真实可追溯；准确区分产品成本与期间费用，规范核算流程；构建“事前预测、事中控制、事后分析考核”的全流程管控机制，全面反映经营成果。通过强化管控持续挖掘内部潜力、严控非必要开支，助力降低运营成本，提升整体经济效益，为经营决策提供可靠的数据支撑。

（9）财务报告

公司制定了《财务管理制度》和《财务会计制度》，对会计政策及核算方法进行了规范，明确了财务报告编制及信息披露相关流程。公司财务部门严格按照相关制度规定进行会计基础管理工作，做到财务数据准确、完整，财务分析真实、有用，财务报告信息披露及时、充分。公司定期召开经营分析会、成本分析会，对公司经营状况和经营成果进行总结、评价和考核。通过财务分析判断公司财务状况，评价和考核公司的经营成果，揭示公司经营活动存在的问题。挖掘公司潜力，寻求提高公司经营管理水平及经济效益的途径与方法，并预测公司发展趋势，为管理层或有关部门的决策提供依据。（10）质量控制公司作为医药企业，确保药品的质量安全一直是公司工作的重中之重，制定了《生产管理制度》《内部质量审计管理制度》，全面严格执行药品生产质量管理规范，致力于为客户和医患提供安全、可靠药品，同时注重创新产品的研发，以产品的质量与疗效为第一要素；公司不断加强内部精细化管理，从全面加强对生产、采购、研发、运营等各环节精细化管理入手，通过营造质量氛围、打造质量文化、增强全员质量意识；在生产制造系统持续推进工艺改进、合规生产和安全环保等精益生产模式。

（11）预算管理

公司已制定了《预算管理制度》，实行全面预算管理，全面预算包括业务预算、资本预算、筹资预算和财务预算。公司的财务部门负责公司预算的编制、执行、考核等全过程的具体工作，各子公司基于上年情况和预计可支配资源合理编制年度预算方案，预算方案编制后各单位将年度预算方案进行分解，并下发实施。各子公司及时跟踪预算执行情况，将预算执行情况及时向管理层进行汇报，如果存在偏差较大的情况会及时预警并采取有效措施，确保完成预算目标。

（12）合同管理

公司已制定了《合同管理制度》《合同管理制度实施细则》，规范统一的授权体系，对公司各级人员代表公司对外协商、签订和执行合同的行为加以规范和控制，对于日常生产经营事项需要代表公司签订大量业务合同的人员，需要经过总经理予以授权；建立合同管理考核与责任追究机制，确定合同归口管理部门，明确合同拟订、审批、执行等环节的程序和要求，定期检查和评价合同管理中的薄弱环节，采取相应风险防范控制措施，促进合同有效履行，切实维护公司的合法权益；公司合同专用章由总经理授权的专人进行保管，合同经编号、审批人签署后，方可加盖合同专用章；公司遵循诚实信用原则严格履行合同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验收，确保合同全面有效履行。

（13）信息系统

公司已制定了《网络安全审查办法》《信息系统权限管理办法》等相关制度，减少人为因素，增强公司信息系统的安全性、可靠性以及相关信息的保密性、完整性和可用性。公司高度重视信息系统在内部控制中的作用，根据内控要求，结合组织架构、业务范围、地域分布、技术能力等因素，持续开展信息化建设和应用，全面推进集团信息化建设，建立和完善以 NC-ERP和 OA流程为核心的信息系统，实现业务流、财务流和数据流的统一。信息系统的开发、运行与维护，优化了管理流程，有效防范经营风险，全面提升企业现代化管理水平。公司主要数字化管理系统包括：NC-ERP系统、OA系统、桌面云系统、EHR系统、WMS系统，公司指定专门机构和人员对信息系统建设实施归口管理，从事信息系统运行维护工作。

（14）担保业务

《公司章程》和《对外担保内部控制制度》对担保的审批权限、信息披露、

监督检查作出了规定，公司对各级子公司担保实行统一管理，各级子公司原则上不得提供对外担保，公司一切对外担保行为，须按程序经过公司股东会或者董事会批准。董事会秘书处按照信息披露的规定及时做好披露工作。

（15）关联交易管理

公司制定了《关联交易决策制度》，对关联方关系及交易的确认，关联方交易的决策程序、关联方交易的披露等业务环节作出明确规定等内容，保护公司和全体股东的利益。

（16）对子公司的管理

公司已制定了《子（分）公司管理制度》，通过向子公司委派董事以及高级管理人员来加强对其的管理，同时对子公司的运作、人事、财务、资金、担保、投资、信息、奖惩、内部审计等方面均作了明确的规定和权限范围。

4、信息与沟通

公司建立了内部沟通和外部沟通的常规渠道和机制，利用电脑网络系统等现代化信息平台，使各管理层级、各部门、员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时采取定期的经营分析及时地计划、了解和应对管理经营事项，并且使管理层决策信息有效传达到执行层面。

公司建立了《信息披露事务管理制度》《投资者关系管理制度》等制度，董事会指定公司董事会秘书负责投资者关系管理和日常信息披露工作，接待股东的来访和咨询。公平对待所有投资者，真实、准确、完整、及时地进行信息披露，提高公司透明度，确保股东对公司重大事项和经营业绩的知情权。公司通过召开业绩说明会、公司网站、投资者关系管理电话、电子信箱、深交所互

动平台等多种渠道与投资者加强沟通，及时解答投资者问题，确保所有投资者公平获得公司信息，方便投资者深入了解公司情况。

5、内部监督

公司建立了《内部审计制度》《举报监督管理办法》《合规检查管理制度》，在审计委员会下设审计部，按照公司制定的年度审计计划，每年对下属子公司的内部控制执行情况和经营情况进行审计，通过内控审计（包括资金业务、销售业务、生产业务、研发业务等）、专项审计、舞弊审计、工程审计等审计监督，完善公司内部控制。公司不断加强内部审计机构的职能作用及充实内部审计队伍，为更好地履行其监督职能提供支撑保障。公司管理层高度重视监管机构和内部控制的各职能部门的报告及建议，并积极采取措施及时纠正控制运行中产生的偏差。报告期内，通过亿帆医药公众号“廉洁亿帆”服务、OA 在线举报、投诉举报邮箱，拓宽举报渠道，强化内部监督力度，深化公司人员红线意识。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下（按照孰低原则）：

缺陷等级缺陷影响重大缺陷重要缺陷一般缺陷对财务报告的影响

≥5%3%~5%＜3%（错漏报占利润总额%）直接经济损失占销售收入或资

≥1%0.5%~1%＜0.5%

产总额%

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

重大缺陷迹象包括：

1控制环境无效；

重大缺陷2公司董事和高级管理人员舞弊并给企业造成重大损失和不利影响；

3公司会计报表、财务报告及信息披露等方面发生重大违规事件；

4公司审计委员会和公司审计部对内部控制的监督无效。

重要缺陷迹象包括：

1未按公认会计准则选择和应用会计政策；

重要缺陷2未建立防止舞弊和重要的制衡制度和控制措施；

3对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施

且没有相应的补偿性控制。

一般缺陷未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标重大缺陷重要缺陷一般缺陷内部控制缺陷可该缺陷单独或连同该缺陷单独或连同其他该缺陷单独或连同其能导致或导致的其他缺陷可能导致缺陷可能导致的财务报他缺陷可能导致的财损失与利润表有的财务报告错报金告错报金额超过营业收务报告错报金额小于

关的额超过营业收入1%入0.5%但小于1%营业收入0.5%内部控制缺陷可该缺陷单独或连同该缺陷单独或连同其他该缺陷单独或连同其能导致或导致的其他缺陷可能导致缺陷可能导致的财务报他缺陷可能导致的财损失与资产管理的财务报告错报金告错报金额超过资产总务报告错报金额小于

相关的额超过资产总额1%额0.5%但小于1%资产总额0.5%

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

重大缺陷迹象包括：

1违反国家法律法规或规范性文件；

2重要业务制度性缺失或系统性失效；

重大缺陷3重大或重要缺陷不能得到有效整改；

4安全、环保事故对公司造成重大负面影响的情形；

5其他对公司产生重大负面影响的情形。

重要缺陷迹象包括：

1重要业务制度或系统存在的缺陷；

重要缺陷

2内部控制内部监督发现的重要缺陷未及时整改；

3其他对公司产生较大负面影响的情形。缺陷性质定性标准

一般缺陷迹象包括：

一般缺陷1一般业务制度或系统存在缺陷；

2内部控制内部监督发现的一般缺陷未及时整改。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

为了适应公司业务快速稳定发展的需要，在保证与财务报告相关的内部控制的有效性的基础上，公司高度重视和关注与公司管理相关的内部控制的优化和提升。具体包括以下几个方面：

（1）强化战略规划与风险管理效能。进一步强化战略规划与风险管理职能，重点关注医药行业政策、国内外医药市场竞争格局及合成生物、创新药领域发展

趋势的变化，加强政策研判与市场预测，提前制定应对预案，确保公司能够及时、有效应对各类内外部变化，保障战略目标稳步推进，提升核心业务竞争力。

（2）提升资金与应收账款管理水平。持续提升资金管理与应收账款管理精

细化程度，优化资金调度机制，加速资金流转效率；针对医药行业应收账款特点，完善应收账款催收与管控流程，防范回款风险，同时合理优化债务结构，保障资金流动性，为公司创新研发、生产扩建及国际化布局提供稳定资金支持，助力公司资产质量持续提升。

（3）开展常态化内控与专业培训。持续开展常态化内控培训及专业技能提升工作，结合医药行业法律法规、监管政策变化、市场需求及公司管理要求，组织管理人员及全体员工系统学习相关制度准则、专业知识及岗位技能，重点强化研发、采购、生产、质量控制等岗位人员的合规意识与专业能力，及时更新知识储备，不断提升管理人员管理水平及员工岗位胜任能力，夯实内控执行基础，培育良好的内控文化。

（4）强化内部审计监督职能。进一步强化内部审计机构职能作用，充实内

部审计队伍，严格遵循公司内部控制基本制度要求，使其能够有效发挥监督作用，对公司经营管理合法合规（尤其是药品研发、生产、采购合规）、资产安全（含医药原料、成品、研发设备）、财务报告及相关信息真实完整、经营效率提升及

发展战略实现等情况进行全面、有效的监督检查，推动内控缺陷整改落实。

（5）完善内控体系建设与执行。持续推进内部控制体系迭代完善，严格遵

循全面性、重要性、适应性等原则，确保内控体系与公司经营规模、医药业务范围、国内外市场竞争状况及创新药研发、海外业务拓展等相关风险水平相适应；

根据行业监管要求、公司业务发展及内外部环境变化，及时调整优化内控流程与制度，强化内部控制制度执行力，加大内控监督检查力度，重点提升研发风险、合规风险、资金风险等核心风险的应对与管控能力，加强对下属子（孙）公司的内控管控，促进公司医药业务健康、可持续发展，保障全体股东合法权益。

（6）优化采购管理制度流程。持续完善采购管理制度体系，结合公司医药

原料、生产设备、包装材料等采购业务特点，采购部门进一步健全招标采购管理制度，明确评标委员会、审计部门的职责分工，规范招标流程、招标纪律及评标标准，确保招标工作公开、公平、公正；对于采用询价、议价方式的采购业务，严格执行“货比三家”原则，严把采购质量关，确保采购流程合规、采购价格公允，同时明确采购各环节纪律要求及违规处罚条款，防范采购领域廉洁风险与合规风险，保障采购业务有序开展。

（7）规范工程结算项目管理。持续完善工程结算项目内控管理，结合公司

生产基地、研发实验室等工程建设实际，强化全流程管控：*审计部重点对工程项目管理进行审计，针对审计过程中发现的工程结算不规范、建设资金使用不规范等问题，及时识别工程结算及建设资金风险，并明确整改要求及期限，跟踪整改落实情况，确保问题整改到位；*结合公司工程结算审核实际情况及医药行业工程建设管理要求，进一步规范工程结算与评审行为，明确项目管理各岗位职责、资料审核标准、结算允许偏差范围等内容，要求各下属子（孙）公司严格遵照执行，防范项目结算管理风险；*为有效防范项目资金支付风险，公司修订完善《财务审批管理制度》，明确资金支付审批流程、审批标准，及时下发至各下属子（孙）公司严格执行，确保资金支付合规、可控。

（8）健全研发项目全流程管理。持续完善研发项目内控管理体系，结合公

司创新药、合成生物等研发业务特点，加强研发项目实施全过程的动态评估与管控；强化重大研发项目立项前的市场调研、技术论证及可行性研究工作，重点分析项目面临的技术风险、市场风险、政策风险等因素，确保项目立项科学性；对于技术购买、委托合作研发等业务，加强对交易对手研发能力、资质合规性的调查与评估，防范合作研发风险；从管理制度完善、专业研发人员配置、实际执行监督三个维度，全面优化研发项目管理体系，保障研发项目顺利开展，及时识别并规避研发过程中的各类风险，降低研发失败概率，助力公司“创新”战略落地，提升核心研发竞争力。

四、内部控制有效性的结论

公司董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。

五、其他内部控制相关重大事项说明无亿帆医药股份有限公司董事会

2026年4月24日