创业慧康:2025年度内部控制评价报告

创业慧康科技股份有限公司

2025年度内部控制评价报告

创业慧康科技股份有限公司全体股东：

根据《公司法》《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》及其配套指引的规定和其他内部控

制监管要求（以下简称“企业内部控制规范体系”），结合创业慧康科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。

公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性

陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部

1控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为公司及合并范围内子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：治理结构、组织架构、人力资源、企

业文化、社会责任及 ESG治理、外部影响、货币资金管理、采购与付款、销售与

收款、存货管理、投资管理、控股子公司管理、关联交易、研究与开发、信息披

露管理、投资者关系管理等；重点关注的高风险领域主要包括：对下属企业的管

控、重大投资决策、关联交易、研究与开发等。

公司在以下五个方面建立和实施内部控制体系：控制环境、风险评估、控制

活动、信息与沟通和内部监督。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。具体内容如下：

1、控制环境

1）法人治理结构与组织架构

公司以新《公司法》为核心法律依据，通过确立以审计委员会为内部监督的核心机构，进一步强化了决策监督与风险防控的前置性和独立性，优化公司治理结构，公司已根据新《公司法》《上市公司章程指引（2025年修订）》等规定，完成了治理结构改革，取消监事会，并将原监事会职能整合至董事会下设的审计委员会，形成更高效、专业、权责清晰的高效监督体系。

公司据此修订并实施的内部控制制度包括《股东会议事规则（2025年9月）》

《董事会议事规则（2025年9月）》《关联交易管理制度（2025年9月）》《独立董事制度（2025年9月）》等。公司结合自身实际经营状况，持续完善法人治理结构，确保决策、监督及管理机构的规范运作。

股东会、董事会、审计委员会分别按其职责行使决策权、执行权和监督权。

股东会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的表决权。

2董事会对股东会负责，依法行使公司的经营决策权。董事会下设战略与 ESG

委员会、提名委员会、审计委员会、薪酬与考核委员会，各专门委员会严格按照法律法规及各专门委员会工作细则开展工作，对公司选举董事、高管薪酬等重大事项进行审议，为公司董事会决策提供科学、客观、公正的意见，有效保证了股东特别是中小股东的权益。董事会由11名董事组成，其中4名为独立董事。独立董事担任审计委员会、提名委员会、薪酬与考核委员会的召集人，涉及专业的事项首先要经过专门委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。

审计委员会由3名董事组成，其中2名董事为独立董事，审计委员会的召集人为会计专业人士，对公司财务以及董事和高级管理人员履行职责的合法合规性进行监督。

管理层负责组织实施股东会、董事会决议事项，主持企业日常经营管理工作。

公司制定了相关运营管理规定，明确了公司总部、各职能部门及分/子公司在财务管理、采购管理、人事与绩效管理、对外投资、研究与开发及其他事务管理等方面的职责权限。

公司制定《总经理工作细则（2025年9月）》，明确了总经理的职权，规定了总经理职责、总经理工作程序和总经理报告制度及内容，保证公司生产经营管理工作的正常运转。

同时，公司设总经理一名，由公司董事会聘任或解聘，设副总经理两名，由总经理提名，董事会聘任或解聘。总经理根据董事会制定的《总经理工作细则（2025年9月）》，主持公司日常业务经营和管理工作，向董事会负责。

2）机构设置与权责分配

公司在治理结构所确定的内部控制基本组织框架基础上，设立了满足公司经营管理所需要的职能机构，形成了与公司实际相适应的、有效的经营运作模式，组织机构分工明确、职能健全清晰。各职能部门能够各司其职、有效配合，保证了公司生产经营活动的有序进行。

3）内部审计

为加强公司内部审计的管理工作，提高审计工作的质量，实现公司内部审计工作标准化、规范化，依据《审计法》《关于内部审计工作的规定》等法律法规以及《公司章程》的相关规定，并结合公司的实际情况，公司设立了内部审计机

3构，配备3名专职审计人员，设部门经理一名，由董事会审计委员会聘任，审计机

构直接对审计委员会负责，在审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉，根据公司经营活动的实际需要定期或不定期对公司及子公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。

2025年，公司内审部按照《2025年审计年度总体工作计划》分季度共完成包

括关联交易、信息披露等9项内部审计项目，审计委员会共计召开5次会议。2025年度，内审部对公司多项制度提出整改修订意见，最终公司对包含《公司章程》在内的26项制度进行整改修订，制定3项制度，并废止1项制度。

4）人力资源

公司根据经营和发展战略，建立了科学严谨的人力资源管理体系，并针对员工聘用、培训、考核和薪酬福利等环节制定了符合法律法规及监管要求的人事管理制度，包括《创业慧康科技股份有限公司绩效考核管理办法》《创业慧康科技股份有限公司招聘管理办法》等。在人才选拔与培养方面，公司建立了公开、公平、公正的评价体系，实行优胜劣汰机制，确保人力资源配置的高效性。优化绩效管理和人才激励机制，促进了内部的有效分工与协作，提升了团队的整体效能。

同时，公司建立了完善的薪酬和福利体系，包括社会保险、住房公积金、补充医疗保险、工会福利以及女职工福利等，促进公司的可持续发展和社会责任履行。

2025年，公司进一步规范公司福利体系，制定了《创业慧康科技股份有限公司员工福利管理办法》等相关管理办法，强化人才梯队和组织能力建设，推动人才内部流动，培育关键岗位领导力，加强员工专业能力培训等，助力公司提升核心竞争力。

5）企业文化

公司高度重视企业文化的建设，秉承“创造智慧医卫，服务健康事业”的公司使命，确立“成为健康中国卓越领跑者”的公司愿景，以及“团结创新、领先一步、服务用户、共同进步”的经营理念。公司持续开展企业文化宣贯和培训，将公司推崇的文化理念融入员工的培训、宣传和管理实践中，通过员工手册、公司网站、企业微信公众号等载体，促进企业文化的深入推广，提升员工对企业文化的认识和认同。同时，公司制定了员工行为准则，逐步将公司文化理念融入员工的日常行为，以提高员工素质，营造积极向上的企业文化氛围。公司致力于将

4员工的个人愿景与企业发展紧密结合，以增强员工的归属感和责任感，从而提升

公司的向心力和凝聚力。

6）社会责任及ESG治理2025年，公司持续优化与完善公司可持续发展管理体系，依据《深圳证券交易所创业板上市公司自律监管指南第3号——可持续发展报告编制（2025年1月）》

等相关法规，积极推进与探索可持续发展理念与公司业务各个环节的融合，切实履行社会责任。公司董事会下设战略与 ESG委员会，对公司 ESG治理提供决策建议，将环境、社会和可持续发展融入公司运营的各个方面，在帮助客户、合作伙伴减少碳排放对环境的影响的同时，持续降低自身运营对环境的影响。

报告期内，公司重视并践行 ESG理念，根据开展的社会、环境和可持续发展活动等实际情况梳理并发布《2025年度可持续发展报告》。

2025年，公司荣获价值在线“2025年度 AI前沿创新奖”“2025年度上市公司 ESG价值传递奖”等荣誉，入选生态环境部“2025年企业 ESG案例征集活动优秀案例”，公司 ESG报告获得国证 ESG评级“AAA级”、秩鼎 ESG评级“AA级”、华证 ESG评级“A级”等权威机构高水平评级。

2、风险评估

为实现公司健康、持续的发展，公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评估体系：按照“权责分明、相互制衡”的原则，根据公司的经营特点，建立了由股东会、董事会和经理层等法人治理结构以及内部审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、风险对策职能。根据设定的控制目标，定期召集各职能部门负责人进行风险识别和风险评估，并依据评估的结果，及时采取相应的措施，做到风险可控。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，建立了责任追究制度。

3、控制活动

公司按照经营活动的需要，在生产经营的各个环节建立了一系列内部控制机制，确保各项工作都有章可循，管理有序。

1）控制措施

1职责分工控制

5合理设置分工，科学划分职责权限，贯彻不相容职务相分离原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。同时，为了防止错误或舞弊的发生，明确各部门责任与权利，均建立了岗位责任制。

2授权审批控制

公司按交易金额大小以及交易性质划分两种层次的交易授权，即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务，采取各职能部门负责人、财务负责人、副总经理和总经理分级审批制度，以确保各类业务按程序进行。对于非常规性交易事件，如收购、兼并、投资、增发股票等超越总经理办公会议权限的重大交易事项，需经董事会或股东会审批。

3会计管理系统控制

公司严格按照《公司法》《会计法》《企业会计准则》《内部会计控制规范——基本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合公司的财务管理制度及相关操作规程，明确了各项会计工作流程、核算办法，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。

公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保证财会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用，批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的监督职能。

4财产保护控制

公司财务部根据各项会计政策及财务管理制度对货币、存货、固定资产的增

减进行账务处理，并对实物资产确定保管人或管理部门，严格限制未经授权人员接触和处置资产，实行定期财产清查和不定期抽查相结合的方式进行控制，做到账实相符。

5固定资产循环的内部控制

固定资产是企业组织生产的重要设备，为了加强对公司固定资产的管理，公司对固定资产的取得必须由使用部门向供应部门提出申请，大额设备的购置组织专人论证，获得批准后制定采购计划。固定资产的报废和毁损应及时办理报废手续，对于未到使用年限提前报废的固定资产，要核查并分析原因。规范固定资产的操作及维修保养，确保固定资产的安全完整。

66预算控制

公司实施全面预算管理，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，财务部按季度分析预算执行情况，对预算执行偏差与业务部门沟通查找原因；召开费用预算执行研讨会，研讨有效费用控制办法，强化预算约束。

7运营分析控制

公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过各种分析方法，定期开展运营情况分析，及时发现问题，查明原因并加以改进。

8绩效考评控制

公司逐步完善科学的聘用、培训、考核、奖惩等人事管理制度，合理设置考核指标体系，对公司全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。此外，公司董事会下设的薪酬与考核委员会定期对公司董事、高级管理人员的履职情况进行检查，审查公司绩效考核、工资奖金及福利发放情况，切实保障薪酬决策的合规性和透明度。

2）重点内部控制

1货币资金管理

针对货币资金管理工作，公司制定了《现金管理制度》，对货币资金的收支和保管业务建立了严格的授权批准程序，办理货币资金业务的不相容岗位严格分离，相关机构和人员存在相互制约关系。规定了货币资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。

2销售与收款管理

公司财务部和负责销售业务的相关部门，制定了相关内部管理制度。对定价策略、条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作

了明确规定，公司通过强化对销售业务部门销售收入、销售毛利、应收账款回收等核心指标的考核，有力地保障了应收账款的回收力度。

3采购与付款管理

公司设置采购部门专职从事办公用品、第三方软件、硬件等采购业务。对采购过程中在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验

7收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。

4投资管理

公司对投资项目可行性研究、决策权限、审批程序、投资执行控制、投资处

置控制等方面作出了全面规定，保证投资决策的科学化和经营管理的规范化。

5控股子公司管理

公司对子公司的人事管理、财务管理、经营决策管理、内部审计监督，信息管理等进行监督管理，规范控股子公司经营管理行为，促进子公司健康发展，优化公司资源配置，提高子公司的经营积极性和创造性。

6关联交易管理

公司依据《关联交易管理制度（2025年9月）》，确定董事会和股东会各自的审批权限，规范公司的关联交易及其披露，保证公司关联交易符合公平、公正、公开的原则。

7研究与开发管理

公司始终坚持研究与开发过程风险管理的理念，对公司研发活动过程严格管理，以促进公司自主创新，增强核心竞争力。公司拥有 CMMI5 级资质，建立了CMMI研发管理体系，并借鉴 CMMI管理体系制定了研发项目管理制度，规定了研发项目从立项到开发的工作流程，明确授权批准的方式、程序和相关控制措施，规定审批人的权限、责任以及经办人的职责范围和工作要求等。通过加强研究与开发管理，为公司的持续发展提供了产品和技术储备，保障了公司战略目标的实现。

8信息披露的管理

公司建立信息的内部沟通、汇报及反馈机制，确保信息及时准确传递。公司严格按照创业板上市公司信息披露要求建立与之相适应的信息披露制度，制定《重大信息内部报告制度》《内幕信息知情人登记管理制度》《年报信息披露重大差错责任追究制度》等与信息披露相关的内控制度，明确规定了信息披露的原则、内容、标准、程序、档案管理、信息的保密措施以及责任追究与处理措施等。公司信息披露事务由董事会统一领导和管理。公司证券部为公司信息披露事务的管理机构，具体负责信息披露及投资者关系管理工作，并设置了联系电话、电子邮箱等投资者沟通渠道，加强与投资者之间的互动与交流。

82025年度，公司快速响应《上市公司监管指引第10号——市值管理》等相关

法规监管要求，制定了《市值管理制度（2025年1月）》，进一步提高公司市值管理工作，规范公司市值管理行为，切实保护投资者及公司的合法权益；公司披露公告文件数共计78份，互动易平台回答投资者提问85条，举办业绩说明会1场。

4、信息与沟通

为确保向管理层及时有效地提供业绩报告，公司建立了强大的信息系统，信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。

公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。

公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。

5、内部监督根据《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作（2025年修订）》，公司明确赋予独立董事、各专门委员会及内审部监督内部控制实施情况的职责。内部监督主体通过定期与不定期相结合的方式，对公司财务状况、经营管理、薪酬分配、董事及高管人员履职行为等事项开展监督检查，了解并向董事会汇报内部控制的落实与运行情况，督促改进内控体系存在的制度缺陷；同时在事前、事中、事后全环节，对各业务领域、部门及主要岗位的内部控制执行情况予以监督。

1）独立董事制度及运行情况

依据《上市公司独立董事管理办法》等规定，公司独立董事除享有《公司法》及相关法律法规赋予董事的职权外，还针对重大关联交易、对外担保、董事提名与任免、高管人员聘任或解聘、独立聘请外部审计机构等事项履行监督职责，保障其客观判断与独立履职。公司现任4名独立董事全部具备上市公司独立董事任职资格。报告期内，全体独立董事均出席了董事会会议及相关的专门委员会会议，依法履行独立董事职责。报告期内召开了一次独立董事专门会议审议通过了《关于确认2024年度日常关联交易的议案》。

2）内部审计制度及运行情况

9公司设立内审部并配置专职人员，在董事会审计委员会的领导下，对公司及

下属各企业、部门的财务收支与经营活动开展审查监督，及时识别内部控制缺陷与不足，深入分析问题性质及成因，提出整改方案并跟踪监督落实，并及时向董事会与管理层汇报。

此外，内审部进一步加大内部控制监督力度，除审计公司财务收支与经营成果外，还针对研发管理、采购、固定资产管理等环节开展重点审计，有效保障了财务信息的真实性与完整性，提升了经营活动的效率与效果，切实确保内部控制执行质量。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

类别财务报告

1）公司董事和高级管理人员舞弊；

2）公司更正已公布的财务报告；

定性标准3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；