长江医药控股股份有限公司

2023年度内部控制自我评价报告

根据《企业内部控制基本规范》及相关配套指引等法律法规的要求，公司对内部控制的有效性进行了自我评价。

一、董事会声明

公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或

重大遗漏，并对报告内容的真实性、准确性和完整性承担责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是合理保证公司经营管理合法合规；合理保证公司资产安全；合理保证公司财务报告及相关信息真实完整；提高经营效率和效果；促进

公司实现发展战略和目标。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。

二、内部控制评价工作的总体情况公司董事会授权审计委员会负责对纳入评价范围的高风险领域和单位进行评价，由审计部具体实施公司内部控制评价工作。

三、内部控制评价的依据本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》（以下简称“评价指引”）的要求，结合企业内部控制制度，在内部控制日常监督和专项监督的基础上，对公司截至2023年12月31日内部控制的设计与运行的有效性进行评价。

四、内部控制评价的范围纳入评价范围的主要单位包括：长江医药控股股份有限公司（以下简称“长药控股”、“公司”）、河北羿珩科技有限责任公司（以下简称“羿珩科技”）、

宁夏长药良生制药有限公司（以下简称“长药良生”）、宁夏长药江南医药全产

业链有限公司、湖北安博制药有限公司、恩施明群健康医药产业科技有限公司、长药（寿光）健康产业有限公司及湖北长江星医药股份有限公司（以下简称“长

1江星”）。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、担保业务、货

币资金内部控制、全面预算管理、财务报告编制及披露、子公司管理、社会责任、

企业文化、内部信息传递等内部控制业务。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

五、内部控制评价的程序和方法

内部控制评价工作严格遵循基本规范、评价指引的要求展开，设置内部控制评价部门、制定内部控制评价工作方案、组织内部控制评价工作小组、实施现场

测试、汇总评价结果、编报评价报告。

评价过程中，我们采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，分析、识别内部控制缺陷，为形成内部控制评价结论提供了合理保证。

六、内部控制缺陷及其认定

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

公司确定的内部控制缺陷认定标准如下：

（一）财务报告内部控制缺陷认定标准

1、定性标准

（1）具有以下特征的缺陷，认定为重大缺陷：

*董事、监事和高级管理人员舞弊；

*对已经公告的财务报告出现的重大差错进行错报更正；

*当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

*审计委员会以及内部审计部门对财务报告内部控制监督无效。

（2）具有以下特征的缺陷，认定为重要缺陷：

*未依照企业会计准则选择和应用会计政策；

*未建立反舞弊程序和控制措施；

2*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施

且没有相应的补偿性控制；

*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制

的财务报表达到真实、准确的目标。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

2、定量标准

公司本着是否直接影响财务报告的原则，确定的财务报表错报重要程度可参考的定量标准如下：

重要程度项目一般缺陷重要缺陷重大缺陷

利润总额的5%≤错报＜

利润总额潜在错报错报＜利润总额的5%错报≥利润总额的10%

利润总额的10%

资产总额的0.6%≤错报

资产总额潜在错报错报＜资产总额的0.6%错报≥资产总额的1%

＜资产总额的1%

经营收入的2%≤错报＜

经营收入潜在错报错报＜经营收入的2%错报≥经营收入的5%

经营收入的5%

所有者权益的2%≤错报

所有者权益潜在错报错报＜所有者权益的2%错报≥所有者权益的5%

＜所有者权益的5%

（二）非财务报告内部控制缺陷认定标准

1、定性标准

（1）具有以下特征的缺陷，认定为重大缺陷：

*公司缺乏民主决策程序；

*公司决策程序导致重大失误；

*公司违反国家法律法规并受到50000元以上的处罚；

*公司中高级管理人员和高级技术人员流失严重；

*媒体频现负面新闻，涉及面广且负面影响一直未能消除；

*公司重要业务缺乏制度控制或制度体系失效；

*公司内部控制重大或重要缺陷未得到整改；

*公司遭受证监会处罚或证券交易所警告。

（2）具有以下特征的缺陷，认定为重要缺陷：

*公司民主决策程序存在但不够完善；

*公司决策程序导致出现一般失误；

*公司违反企业内部规章制度，形成损失；

3*公司关键岗位业务人员流失严重；

*媒体出现负面新闻，波及局部区域；

*公司重要业务制度或系统存在缺陷；

*公司内部控制重要或一般缺陷未得到整改。

（3）具有以下特征的缺陷，认定为一般缺陷：

*公司决策程序效率不高；

*公司违反内部规章，但未形成损失；

*公司一般岗位业务人员流失严重；

*媒体出现负面新闻，但影响不大；

*公司一般业务制度或系统存在缺陷；

*公司一般缺陷未得到整改；

*公司存在其他缺陷。

2、定量标准

定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定。

重要程度项目一般缺陷重要缺陷重大缺陷

利润总额的5%≤损失＜

直接财产损失损失＜利润总额的5%损失≥利润总额的10%

利润总额的10%

七、公司内部控制制度与控制程序

（一）控制环境

本公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：

1、公司治理

公司按照《公司法》、《证券法》、《上市公司治理准则》等法律、行政法

规、部门规章的要求，建立了规范的公司治理结构，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使企业的经营决策权。董事会建立了审计、薪酬与考核、提名、战略四个专门

4委员会，提高董事会运作效率。董事会9名董事中，有3名独立董事。独立董事

担任审计、薪酬与考核、提名委员会的召集人，涉及专业的事项首先要经过专门委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，除了通常的对公司财务和高管履职情况进行检查监督外，还组织了对公司项目的巡视，加强对公司业务监督。管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。

公司根据国家有关法律法规和公司章程，建立了议事规则，明确了决策、执行、监督等方面的职责权限。

2、机构设置

公司设置财务部、综合管理部、证券部、审计部等职能部门，加强对公司运营的管理。董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价，审计部在审计委员会的指导和监督下开展内部审计工作，直接向董事会审计委员会汇报，保证了审计部机构设置和工作的独立性。监事会对董事会建立与实施内部控制进行监督，管理层负责组织领导企业内部控制的日常运行。

3、人力资源

人才是长药控股的资本，公司制定了《人力资源管理内部控制实施细则》，执行激励与约束相结合的人力资源政策，不断完善员工招聘与选拔的原则及操作程序；人力资源处制定各岗位的职位说明书，明确了每个岗位的职责和权限，定期对员工进行企业文化和道德价值观的导向培训；对违反公司纪律的行为，制订纪律约束与处罚措施；对业绩良好的员工，制订具有奖励和激励作用的报酬计划；

根据阶段性的业绩评价结果，对员工予以指导和奖罚。

每月末组织部门考核，考核结果作为奖金分配、优才甄选与培养、团队优化、薪金福利调整等工作的决策依据。

4、企业文化

公司持续推行和弘扬“诚实守信、顺势创新”的企业文化。努力在扩大资源、拓展市场、降本增效、严谨投资等方面取得新的突破，公司高度重视企业文化的宣传和推广，每年组织全公司范围内的企业文化培训活动。

（二）风险评估过程

在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上

5梳理重大业务流程及确定重点业务单元，设计关键控制活动，并对其执行情况进

行持续评价及跟踪。可能导致公司未能实现预期战略目标的重大风险包括：国内及国际同行的竞争，政府行业监管政策变动，原材料价格波动，行业周期性变化，营运风险，资产管理风险和自然灾害的威胁。

公司建立了适当的内部风险评价机制。各职能部门、子公司针对内部控制业务流程，配备专门部门或负责人定期分析及记录潜在风险的变化。在经过适当监督授权后，预先或及时调整内部控制程序或实施细则，及时通知受其影响者，正确处理新增或过去未加控制的风险，及时调整风险应对策略。

（三）信息系统与沟通为保障信息沟通畅通，提高信息传递效率，公司制定了《财务报告编制与披露内部控制实施细则》、《信息系统内部控制实施细则》等内部控制制度，规范公司内经营信息传递秩序。公司信息资源实行归口管理，各职能部门负责本部门的信息资源管理工作。

公司信息系统管理部门负责信息系统管理。通过信息集中、信息整合等手段，将有关内部信息全部纳入公司统一信息平台，逐步达到标准统一、数据一致、时效良好，奠定良好的信息共享基础，经系统授权后实现信息内部共享。公司公开披露的信息文稿由证券部负责起草，由董事会秘书进行审核，在履行法定审批程序后加以披露。

（四）控制活动

本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制订了财务管理制度，包括《资金内部控制实施细则》等规定，并明确了会计凭证、会计账簿和财务报告的处理程序，以保证：

（1）业务活动按照适当的授权进行；

（2）交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适

当的账户，使财务报表的编制符合企业会计准则的相关要求；

（3）对资产的记录和记录的接触、处理均经过适当的授权；

（4）账面资产与实存资产定期核对；

6（5）实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成分配的任务。这些任务包括：

*记录所有有效的经济业务；

*适时地对经济业务的细节进行充分记录；

*经济业务的价值用货币进行正确的反映；

*经济业务记录和反映在正确的会计期间

*财务报表及其相关说明能够恰当反映公司的财务状况、经营成果和现金流量情况。

本公司建立的相关控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制、电子信息系统控制等。

（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。本公司在交易授权上区分交易的不同性质采用两种层次的授权即一般授权和特别授权。对一般性交易如购销业务、费用报销等业务采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、增发股票等重大交易需经董事会或股东大会审批。

（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务

相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时

能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立比较。

（4）资产接触与记录使用控制：本公司严格限制未经授权的人员对财产的

直接接触，防止各种实物资产被盗、毁损和流失。采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

（5）独立稽查控制：本公司专门设立内审机构，对货币资金、有价证券、凭证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实

7相符的真实性、准确性、手续的完备程度进行审查、考核。

（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开

发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。

（五）对控制的监督

为加强公司内部监督，完善内部控制，保证公司财产的安全和经济活动的合法、真实、有效，根据《公司法》、《审计法》、《公司章程》等有关规定，公司结合实际情况制定了《内部审计内部控制实施细则》，设立审计部，在审计委员会的指导和监督下开展内部审计工作，对公司内部经营管理状况和内部控制制度执行情况进行督查，发现经营管理、内控制度中存在的问题、提出整改建议并监督执行，促进公司经营管理的规范化。管理层在履行其日常管理活动时所获取的信息，与其所得到的报告有较大偏离时，可对报告提出质疑。

八、公司主要内部控制制度的执行情况

（一）公司内部控制制度

公司根据《公司法》、《证券法》、《上市公司治理准则》等有关法律法规的规定，制定了《股东大会议事规则》、《董事会会议规则》、《监事会议事规则》、《独立董事制度》、《总经理工作细则》等法人治理方面的内控制度，确保股东大会、董事会、监事会的召开，重大决策等行为的合法、合规、真实、有效。公司根据《内部控制基本规范》等法规规定，制定了《资金内部控制实施细则》、《采购内部控制实施细则》、《存货内部控制实施细则》、《销售内部控制实施细则》、《工程项目内部控制实施细则》、《固定资产内部控制实施细则》、

《无形资产内部控制实施细则》、《投资内部控制实施细则》、《筹资内部控制实施细则》、《预算内部控制实施细则》、《成本费用内部控制实施细则》、《担保内部控制实施细则》、《合同协议内部控制实施细则》、《外协加工内部控制实施细则》、《子公司管理内部控制实施细则》、《财务报告编制与披露内部控制实施细则》、《人力资源管理内部控制实施细则》、《信息系统内部控制实施细则》、《关联交易内部控制实施细则》等经营管理方面的内控制度，确保各项工作有章可循，明确授权、职责分明、相互牵制、相互协调，形成规范的管理体系。

（二）内部控制制度的执行情况

1、销售

8公司制定了包括《销售内部控制实施细则》、《存货内部控制实施细则》、《合同协议内部控制实施细则》等销售内部控制制度，遵循合约明晰、授权审批和不相容职务相分离的原则，对新客户开发、客户管理、销售合同审批与签订，发货与收款等都作出了详细的规定。实际业务控制中，所有业务操作均需履行公司设定的审批流程，对产品销售、折扣、回款等业务进行控制和记录。审计部不定期抽查异地库存及往来帐目。

2、成本

公司制定了包括《固定资产内部控制实施细则》、《无形资产内部控制实施细则》、《存货内部控制实施细则》、《成本费用内部控制实施细则》等成本费

用内部控制制度。实际业务控制中，所有业务操作均需履行公司设定的审批流程，使用管理软件对成本进行管理和核算，各职能部门严格按照审批流程执行操作。

3、资金

公司制定了包括《资金内部控制实施细则》等资金管理制度，明确公司资金管理的要求和控制流程。在实际业务控制中，各部门严格按照审批流程执行操作，月底会计结账结束，出纳及时与会计进行对帐，确保账实相符，审计部不定期监盘现金，财务部设专人对收款凭证、付款凭证及银行原始凭证进行稽核，审计部不定期对银行收付款凭证及原始凭证进行抽查，防止出现舞弊贪污，保障了资金安全。

报告期内，公司自查发现关联方违规占用公司资金179662019.54元，给公司造成重大损失。

4、采购

公司制定了包括《采购内部控制实施细则》、《合同协议内部控制实施细则》、

《外协加工内部控制实施细则》等采购内部控制制度，规范采购业务操作，推行战略合作、批量采购等采购模式和招投标、竞争性谈判等多种采购方式，提升采购的效益、效率、规范性和透明度。招投标方式采购时，严格进行经济标和技术标评审，在公平公正、充分竞争的基础上择优选择供应商，保证采购成本和质量的合理性；通过批量采购，整合内部需求和外部资源，最大限度发挥采购量的优势以实现规模效益；通过战略合作，在对关键产品、服务供应商进行全面评估的基础上，择优选择供应商建立长期、紧密、稳定的合作关系，达到最优采购绩效。

95、重大投资

公司制定了包括《对外投资管理制度》、《工程项目内部控制实施细则》等投资内控制度。在进行项目投资时，先对项目可行性及预算效果进行论证，在风险收益分析的基础上，经公司相关专业部门联合评审，通过严格的授权审批程序对重大投资项目实施全程监控。项目投资金额超过公司董事会对公司授权的，综合管理部报董事会决议通过后方可组织实施。公司所有的重大投资事项均按照内控制度的有关规定，履行审批程序和信息披露义务。

对照相关规定，公司2023年度对外投资的内部控制严格、充分、有效。

6、对子公司的管理

针对控股子公司的管理，公司制定了《子公司管理制度》，作为控股子公司的股东，按出资比例向控股子公司委派董事、监事组建其董事会、监事会，委派重要高级管理人员以保证长药控股合法权益的实现。控股子公司的财务负责人的聘任和解聘，先行征得长药控股同意，并接受长药控股财务负责人对其工作的指导和监督。控股子公司的经营责任人在每个完整的会计年度开始前，与长药控股签订目标责任书，严格遵守目标责任书的约定，以维护股东利益。控股子公司在对外担保时，须将担保方案报长药控股董事会审议通过后，再由子公司股东会做出决定并实施。对控股子公司建立内部审计监察机制，长药控股审计部不定期对控股子公司进行专业检查，监督控股子公司各层级职责的有效履行。

虽然公司董事会审计委员会下设审计部，直接向董事会审计委员会汇报工作，保证了审计部机构设置和工作的独立性，但是公司审计部未配备专职的工作人员，导致内部审计力量薄弱。

7、关联交易

公司对关联交易采取公平、公正、自愿、诚信以及对公司有利的原则，制定了《关联交易制度》，关联交易定价按照公平市场价格，充分保护各方投资者的利益，必要时聘请独立财务顾问或专业评估师对其进行评价并按规定披露。根据《深圳证券交易所创业板股票上市规则》和《公司章程》的相关规定，公司明确划分股东大会和董事会对关联交易的审批权限。重大关联交易在经独立董事认可后，方提交董事会审议。披露关联交易时，同时披露独立董事的意见。

2023年度，公司关联交易定价按照公平市场价格确定，符合公平、公正、

10自愿、诚信及对公司有利的原则，充分保护了各方投资者的利益，关联交易内部

控制严格、有效。

8、对外担保

按照证监会《关于规范上市公司对外担保行为的通知》、《深圳证券交易所创业板股票上市规则》等相关规定，公司制定了《对外担保制度》，明确了股东大会、董事会关于对外担保事项的审批权限。同时，公司制定了对外担保的有关管理制度，对对外担保的对象、决策权限及审议程序等作出了具体规定。

报告期内，公司下属控股孙公司湖北舒惠涛药业有限公司先违规为关联方提供担保809.2万元，后经公司股东大会履行批准，存在决策程序后置的情况。因担保的资金用途是关联方向湖北舒惠涛药业有限公司提供财务资助，未对公司造成实质性损失。

9、募集资金使用

公司制定了《募集资金使用管理制度》，严格按照《中华人民共和国公司法》、《中华人民共和国证券法》、《上市公司证券发行管理办法》等法律法规的相关

规定对筹集资金进行管理，公司财务部组织编制筹资预算，制定筹资方案，对重大筹资方案成立风险评估小组进行筹资风险评估，对筹集资金采取专户存储、专款专用，提高资金的有效利用率。

10、预算管理

公司制定了《预算内部控制实施细则》，建立了以市场为导向，以公司发展战略为目标，全面综合业务流、资金流、信息流和人力资源，集规划、激励、考评为一体的全面预算管理制度。严格预算控制，落实公司发展战略，预见并避免经营中潜在的困难和风险，科学、合理地利用资源，及时、有效地调整和控制经营活动。按照经营预算、投资预算、财务预算的程序，采用自上而下、自下而上、上下结合的方式科学合理地编制年度预算。

11、信息披露

公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业板股票上市规则》、《公司章程》等的有关规定，制定了《信息披露管理制度》《财务报告编制与披露内部控制实施细则》，通过分级审批控制保证各类信息以适当的方式及时、准确、完整地向外部信息使用者传递。公司公

11开披露的信息文稿由证券部负责起草，由董事会秘书进行审核，在履行法定审批

程序后加以披露。公司证券部设专人负责回答媒体等所提的各种问题，相关人员以已经披露的信息作为回答提问的依据。公司相关制度规定，信息披露相关当事人对所披露的信息负有保密义务，在未对外公开披露前不得以任何方式向外界透露相关内容。公司对所披露信息的解释由董事会秘书执行，其它当事人在得到董事会授权后可对所披露信息的实际情况进行说明。证券部根据信息披露需要在全公司范围内收集相关信息，在该等信息未公开披露前，所有相关人员均负有保密义务。

公司完成重大资产重组后，公司的子公司存在内部重大信息报告不及时的情况，导致公司信息披露不及时。

九、内部控制评价结论

1、缺陷性质

根据公司财务报告内部控制缺陷的认定标准，于内部控制评价报告基准日，公司存在财务报告内部控制重大缺陷1项：关联方非经营性资金占用

179662019.54元；非财务报告内部控制重大缺陷1项：子公司存在内部重大

信息报告不及时导致公司信息披露违规被山东证监局出具警示函和深圳证券交

易所通报批评；非财务报告内部控制重要缺陷2项：（1）公司控股孙公司湖北

舒惠涛药业有限公司违规为关联方提供担保809.2万元（2）公司审计部未配备专职的工作人员导致内部审计力量薄弱。

公司存在关联方资金占用的情形，公司原董事、总经理罗明及其实际控制的湖北长江大药房连锁有限公司于2019年-2023年度占用公司资金共计

179662019.54元。公司存在2019年度延续至2023年度的关于关联方非经营

性资金占用的内部控制重要缺陷。

2、缺陷整改情况

缺陷事项暴露了公司内部控制方面的不足，将采取如下整改措施：

（1）针对资金占用事项的整改措施

1）公司将严格执行《防止控股股东及关联方资金占用专项内控制度》。

*公司将全面梳理、健全并严格执行公司内部控制制度，完善资金管理、关联交易、信息披露等相关内控制度。在制度中针对大额预付，特别是长期预付的供应商，增加定期核对对账机制；严格执行资金支付审批制度，对于不符合要求

12的情况坚决不予审核审批；要求公司及公司董事、监事、高级管理人员忠实、勤

勉地履行职责，维护上市公司与全体股东利益，全面做好公司内控制度等工作，进一步加强公司治理和规范运作，杜绝出现任何形式的关联方资金占用的情况，切实维护上市公司与全体股东利益。

*为防止资金占用情况再次发生，公司内审部门将密切关注和跟踪公司大额资金往来的情况，对相关业务部门大额资金使用进行动态跟踪，对疑似关联方资金往来事项及时向董事会审计委员会汇报，督促公司严格履行相关审批程序。

*财务部门每月对公司及下属子公司进行检查，上报与关联方非经营性资金往来的审查情况，杜绝关联方的非经营性占用资金的情况发生。

*公司董事、监事及高级管理人员时刻关注公司是否存在被控股股东及其关

联方挪用资金等侵占公司利益的问题。公司独立董事、监事定期查阅公司与关联方之间的资金往来情况，了解公司是否存在被其关联方占用、转移公司资金、资产及其他资源的情况，如发现异常情况，及时提请公司董事会采取相应措施。

*公司定期对董监高、实控人等组织合规培训。组织实际控制人、董事、监事、高级管理人员及相关财务人员学习《公司法》《证券法》《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》《上市公司信息披露管理办法》等有关法律法规及规范性文件，强化董事、监事、高级管理人员行为规范，提高规范运作意识，防止再次发生此类情况。

上述债权债务转让方案已通过公司董事会审批，尚未完成股东大会审批程序，将于2024年5月21日召开公司2023年度股东大会审议，通过后完成整改。

2）加强财务管理制度的执行。

针对资金管控制度执行方面存在的问题，公司对现有的资金管理制度进行全面审查，确保其的适用性和有效性。明确各类资金的使用规定，继续强化资金全面预算管理制度，对于资金收付，遵循严格的流程和分级授权审批制度、职务分离制度；进一步梳理调整财务各岗位的分工和职责；加强董事会对大额资金使用

的监督、审批，提高决策透明度，对于发现的违规行为，要严肃处理，形成强大的震慑力。

3）整合监督力量，形成完整监督体系。

加强监事会、独立董事、内外部审计、计财部、法务部等内控监督机构协调

13配合的方式整合内部监督力量，有效配置资源，形成合力，促使监督、问责、整

改、复查形成完整的闭环。同时，聚焦关键领域、重要环节和重点问题，对生产、采购、营销等大额资金进行专项审计，开展深入持续的监督，及时发现问题，提示风险，督促落实。

4）进一步提高信息披露水平。

公司要求董事、监事、高级管理人员及时将对外投资、兼职等情况进行报备，由证券部进行跟踪并更新关联方汇总表，会同财务部准确、完整识别关联方和关联交易，完善信息披露机制，确保全部关联交易履行必要的决策程序和信息披露义务。

（2）针对违规关联担保事项、内部重大信息报告不及时事项的整改措施

公司将针对各子公司相关人员进行《对外担保制度》、《子公司管理制度》、

《信息披露管理制度》等相关制度规则的专门培训，让相关人员熟知重大事项的审批流程、重大信息上报的处理流程及信息披露的及时性等要求。对于违规人员，公司将严肃追究相关个人责任。

目前公司及董事会已敦促人湖北茉莉大药房连锁有限公司（以下简称“茉莉大药房”）采取处置资产、合法贷款等有效措施解除违规担保的情形。公司预计可在一个月内解决前述违规担保问题。

（3）针对审计部未配备专职的工作人员事项的整改措施

公司董事会审计委员会对公司审计部的工作情况非常重视，公司将根据年度内部审计工作的需要，尽快为审计部配备不少于2名专职工作人员，加强公司内部审计力量，保障公司董事会审计委员会和公司审计部工作职能的有效落实。

2、自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响

内部控制有效性评价结论的因素。

2024年，公司内部控制体系建设将随着经营规模、业务范围、市场状况等

情况的变化而及时调整，进一步完善风险管理与内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司持续健康发展。

长江医药控股股份有限公司

142024年4月28日

15