博爱新开源医疗科技集团股份有限公司

2025年度内部控制自我评价报告

博爱新开源医疗科技集团股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合博爱新开源医疗科技集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性

陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制存在重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

3三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围包括：精细化工与精准医疗板块。

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：内部环境、发展战略、风险评估、资

产管理、研发与开发、资金管理、安全与环保管理、工程项目管理、对外担保、

关联交易、对外投资管理、采购与付款业务、销售及收款管理、子公司管理、信息披露。

重点关注的高风险领域主要包括：研发与开发、对外担保。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

1.内部环境

（1）组织架构

公司已建立与业务发展相适应的组织架构体系，科学设置各职能部门及管理层级，明确划分职责权限，贯彻不相容职务分离原则，形成权责清晰、协作有序、有效制衡的运行机制，保障了公司业务高效规范运作。我们设立财务、销售、采购、生产、研发、品控、审计等职能中心，通过系统化的岗位设置与流程设计，确保各部门各司其职、相互配合又相互监督。

（2）内部审计公司在董事会下设立审计委员会，并设有独立的审计部，审计部根据《内部审计管理制度》开展审计工作，对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督，向审计委员会汇报工作，对审计委员会负责。

审计委员会每季度至少召开一次审计工作专项会议，听取审计部的汇报并给出业务指导。本年度内部审计工作34项，出具内部审计报告34份，涉及子公司主体14家，形成审计结论176个，提出整改建议120条。

（3）人力资源

公司严格执行《劳动法》等相关法规，全面建立劳动合同制度以保障员工权

4益，并构建了覆盖招聘、培训、绩效、薪酬及晋升的全周期人力资源管理体系。

我们通过多元化渠道引进人才，设立系统化培训项目强化梯队建设，并实施与战略目标挂钩的绩效管理机制。公司重视建立公平透明的激励体系，并与员工签署了保密协议等风控措施。通过持续完善相关制度与流程，不断提升人力资源管理的规范性与有效性，为公司可持续发展提供坚实的人才与组织保障。

（4）企业文化

公司注重企业文化建设，优秀的企业文化可以增强企业的凝聚力，提高企业的团队精神，推行“诚信尽责，精益求精，开源拓新，亲融共进”的价值观，力求将公司建设成为具有竞争力的上市公司。

报告期内，公司通过“春季体检”、“秋季旅游”、“冬季运动会”、“员工生日会”等多种方式，提升员工幸福感，提高员工福利水平，让员工在各种形式的活动中领会到公司的关怀，也是新开源企业文化的一种提升方式。

（5）信息系统方面

公司通过开展 SRM信息化项目，实现供应商全生命周期管理，SRM能够帮助企业制定供应商评估流程，定期向供应商提供反馈。供应商的绩效评估流程可以从技术、质量、响应、交货、成本和合同条款履行这几个关键方面进行评估，同时该流程还可以包括相关专家团特定的绩效评估。SRM 系统可以帮助采购员实现订单管理，交期管理，交货条码打印以及对账单的核对，将供应商、仓储、采购和财务的业务联动起来，实现业务流的闭环。实现对采购端业务的降本增效，为采购业务统计分析提供更好的数据支撑。

SAP系统是一款功能强大的企业资源规划系统，报告期内公司通过上线 SAP系统，将公司的财务、采购、销售、生产、库存等各个业务环节集成到一个统一的系统中，实现信息共享和流程自动化，减少人工干预和重复劳动，提高工作效率和准确性；提供实时的业务数据和分析报表，帮助管理层及时了解公司的运营状况，做出准确的决策；通过实时监控库存水平，实现精准的库存控制，减少库存积压和浪费，降低库存成本等，随着 SAP系统在各部门深入开展，可以为公司带来显著的竞争优势和价值提升。

2.发展战略

为适应公司战略发展需要、增强核心竞争力并完善治理结构，公司依据相关法律法规制定了《董事会战略委员会实施细则》，设立董事会战略委员会，主要

5负责研究公司长期发展战略、重大投资及资本运作，提出专业建议，保障战略管

理的科学性与及时性，推动了公司的持续健康稳定发展。

3.风险评估

为保障公司持续、健康、稳定发展，有效落实战略目标，公司结合自身实际与行业特点，建立了系统、动态的风险评估与管理机制。通过设立专门委员会与内部审计机构，公司全面识别并持续评估经营过程中面临的安全生产、运营管理及财务等方面风险，并针对相关风险制定相应的预防措施与控制标准。

4.资产管理

为加强资产管理，公司制定了《固定资产管理制度》、《存货管理制度》等相关制度。财务部在日常工作中高度重视资产管理，在资产验收入库、编码管理、台账登记、内部转移、盘点以及损毁清理等环节，均实施了行之有效的管理措施；

随着 SAP系统上线并平稳运行，资产流转的每个步骤在系统中都留下了详细记录，一旦出现问题，便于追溯原因，精准定位管理中的薄弱环节，从而有针对性地进行优化。

报告期内，公司新增了包括《用户需求管理规程》、《设备报废管理规程》、《设备验收管理规程》、《设备验证管理规程》、《设备维修工单管理规程》、

《设备验收及调试管理规程》等规范性制度，进一步强化了固定资产类物资的管理。

5.研发与开发

公司高度重视新技术、新产品及新领域研发工作，保障研发经费持续投入。

根据公司发展战略，遵循市场导向原则，科学制定新产品开发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。

公司重视研发项目的立项、过程和结项管理等工作。项目立项紧紧切合公司实际情况，从客户需求方面寻找突破点，真正为客户的产品质量、工作效率等方面着想，受到了客户的积极评价。每个研发项目结项，公司领导要召开专题会议，由多部门一起讨论研发项目给公司带来的变化（包括产品质量、产品延伸度、产品前景等多维度），并为下一年度的研发方向提出宝贵意见，真正做到了有计划、有目标、有意见、有效果。

6.资金管理

6为保证资金安全，公司已建立较严格的授权批准程序，办理货币资金业务的

不相容岗位已作分离，相关人员存在相互制约关系。财务部内部实行钱账分管、印鉴分管，出纳、制单、复核、档案分别设岗，实行专人负责、分工管理。同时，公司制定了《授权审批管理制度》，规定了不同规模的资金活动按照不同的审批权限进行审批，确保了资金支出的安全性和授权审批的有效性为防止错误或舞弊的发生，建立了岗位责任制度。

7.安全与环保管理

公司高度重视安全生产与环境保护管理，严格落实安全环保责任制，系统开展相关培训，提升员工安全意识和操作技能。通过组织风险辨识、隐患排查及落实重大危险源包保责任制，公司持续强化安全环保风险防控能力，全面提升安全生产与环境保护管理水平。

8.工程项目管理

公司严格按照《项目管理制度》，明确规范项目运作流程，确保项目顺利推进并达成既定目标，提升公司整体运营效率与经济效益。该制度覆盖公司所有投资、研发及运营项目，贯穿项目立项、计划、执行、风险、验收、结项的整个项目生命周期。同时，也为审计部对项目进行例行审计提供了制度依据，保障项目高效、低成本运行。

9.对外担保

为规范对外担保行为、维护投资者利益并有效控制资产运营风险，公司根据《公司法》、《担保法》等国家的有关法律法规以及《公司章程》的有关规定，制定了《对外担保管理制度》。该制度明确了对外担保的基本原则、对象审查、审批权限、合同订立、风险管理及信息披露等全流程要求，并建立了包括反担保措施、定期检查与责任追究在内的风险防控机制。公司严格执行该制度，定期核查担保情况，切实保障公司资产安全。报告期内，公司未向股东及其关联方提供担保，有效维护了公司及全体股东的合法权益。

10.关联交易

公司依据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、

《公司章程》等规定，制定了《关联交易制度》，在关联方关系、关联交易的内容、关联交易的决策程序等方面进行了明确规定，确保了关联交易在“公平、公正、公开”的原则下进行，明确了董事会和股东会各自的审批权限，以确保关联

7交易行为不损害公司和全体股东的利益。

11.对外投资管理为严格控制投资风险，公司建立了较科学的对外投资决策程序制定了《对外投资管理制度》，规定对外投资须遵循合法、审慎、安全、有效的原则，明确了股东会、董事会、董事长关于投资事项的审批权限和审议程序，对投资项目的可行性、风险性、回报率等事项进行专项评估。公司按对外投资额的层级分别由公司不同层级的权力机构加以决策，以控制投资风险。

12.采购与付款业务

为加强公司采购与付款的管理，规范采购与付款行为，公司实施了大采购战略，将采购业务分为了直接材料采购，间接材料采购，服务类采购，固定资产采购，项目类采购。其中，对支出金额占比最大的直接材料采购业务，引入的DDMRP（Demand-Driven Material Requirement Planning 需求驱动物料计划）理论，紧密联系市场和客户需求变化，由计划部生成采购指令，对到货准确率、原材料库存水平都进行了科学的优化；对采购的比价环节进行改革，引入了 SRM（Supplier Relationship Management 供应商管理系统），做到了“采”“购”分开，增加了采购寻源工作力度，保证了价格体系的公平、公正，提高了采购订单的形成效率同时杜绝了采购环节的人为干预弊端；对采购的合同签订流程引入了制式

合同与法务审核的并行机制，既保证了审批效率，又控制了合同法律风险。同时，公司采用 SAP系统，对整体采购业务以及付款流程进行了再梳理，使采购工作更好的服务于企业运营。

报告期内，采购部按照 SAP 系统要求和工作实际，建立了包括《采购管理办法》、《招标管制制度》、《供应商管理程序》和《设备供应商管理程序》等

四个管理制度，为业务操作提供管理依据。

13.销售及收款管理

公司全面梳理了营销系统业务流程，完善了相关管理制度，确定了适当的销售政策和策略，明确了销售、发货、收款等环节的职责和审批权限，按照规定的权限和程序办理销售业务，采取有效控制措施，确保实现销售目标，实现销售与生产、资产、资金等方面管理的衔接，有效防范和化解经营风险。

报告期内，销售部结合业务发展和工作实际执行标准，制订了《市场调研分析制度》、《物流发货管理制度》、《销售业务员管理制度》、《销售报表制作8报送管理制度》、《客户满意度调查发放制度》、《客户投诉回复管理制度》、

《销售合同评审管理制度》和《货款回收管理制度》等管理制度，推动了销售业务的规范化与可视化。

14.子公司管理

为加强对子公司的有效管控，确保其经营活动符合公司整体战略方向，公司严格按照《子公司管理办法》执行，通过向子公司委派董事、监事及关键管理人员，并建立统一的财务政策等制度，实现对子公司重大决策、日常运营及风险事项的集中监督与指导。

通过内部审计部门开展的定期审计与专项检查，公司持续评估子公司内部控制的有效性与经营合规性，确保财务报告真实可靠，全面保障公司整体资产安全与战略协同。报告期内，审计部对子公司进行了两轮例行经营管理审计，对经营过程中存在的问题点及时沟通和反馈，并取得了审计回复意见，在后期的例行管理审计中，优先披露审计问题的整改情况。经过内部审计，未发现重大经营风险问题。

15.信息披露

公司已建立规范化的信息披露管理体系，在董事会秘书的领导下，由董秘办具体负责信息披露与投资者关系管理相关工作。公司严格遵循《公司法》《证券法》《深圳证券交易所创业板股票上市规则》及《上市公司信息披露管理办法》

等法律法规，并制定了《信息披露管理办法》《内幕信息知情人登记管理制度》《投资者关系管理制度》等一系列内部制度，明确信息披露的范围、内容、审议程序及报送机制，健全重大信息内部报告与责任追究流程。通过制度保障与常态化执行，公司确保信息披露真实、准确、完整、及时、公平，切实维护全体投资者的知情权与合法权益。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及公司制度和内部控制手册组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

91.财务报告内部控制缺陷认定标准

⑴公司确定的财务报告内部控制缺陷评价的定量标准如下：

定量标准以营业收入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润表相关的，以营业收入指标衡量。

如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的3%，则认定为一般缺陷；如果超过营业收入的3%但不超过5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的2%，则认定为一般缺陷；如果超过资产总额的2%但不超过5%认定为重要缺陷；如果超过资产总额5%，则认定为重大缺陷。

⑵公司确定的财务报告内部控制缺陷评价的定性标准如下：

重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报

告中的重大错报。出现下列情形的，认定为重大缺陷：

*公司董事、高级管理人员舞弊并给企业造成重大损失和不利影响；

*外部审计发现当期财务报告存在重大错报，公司未能首先发现；

*已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；

*公司审计委员会和公司内部审计部门对内部控制的监督无效。

重要缺陷：公司财务报告内部控制重要缺陷的定性标准：

*未按公认会计准则选择和应用会计政策；

*未建立反舞弊和重要的制衡制度和控制措施；

*财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标。

一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

⑴公司确定的非财务报告内部控制缺陷评价的定量标准如下：

10定量标准以营业收入、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润报表相关的，以营业收入指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的3%，则认定为一般缺陷；如果超过营业收入的3%但不超过5%认定为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的2%，则认定为一般缺陷；如果超过资产总额2%但不超过5%的，则认定为重要缺陷；如果超过资产总额5%，则认定为重大缺陷。

⑵公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。

如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况：

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况：

根据上述非财务报告内部控制缺陷的认定标准，报告期内不存在公司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

报告期内，本公司无其他内部控制相关重大事项说明。

博爱新开源医疗科技集团股份有限公司董事会

112026年4月22日

12