雪榕生物:上海雪榕生物科技股份有限公司2025年度内部控制自我评价报告

上海雪榕生物科技股份有限公司

2025年度内部控制自我评价报告

2025年12月31日上海雪榕生物科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合上海雪榕生物科技股份有限公司（以下简称“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信

息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括本公司下属22家全资子公司及4家控股子公司，具体如下：

1、全资子公司：

持股比例(%)序号子公司名称注册资本主要经营地注册地直接间接

1上海雪榕食用菌有限公司2520.16万元上海上海100.00

2成都雪国高榕生物科技有限公司8000万元成都成都100.00

3山东雪榕生物科技有限公司63500万元德州德州100.00

4广东雪榕生物科技有限公司7000万元惠州惠州100.00

5广东雪榕商贸有限公司500万元惠州惠州100.00

6广州市高榕商贸有限公司2000万元广州广州100.00

7广州市雪榕商贸有限公司2000万元广州广州100.00

8长春高榕生物科技有限公司5000万元长春长春100.00

9山东雪榕之花食用菌有限公司11000万元德州德州100.00

10长春高榕航天食用菌研究所有限200万元长春长春100.00

公司

11威宁雪榕生物科技有限公司18000万元威宁威宁100.00

12威宁雪榕生物商贸有限公司100万元威宁威宁100.00

13临洮雪榕生物科技有限责任公司14500万元临洮临洮100.00

14威宁香榕生物科技有限公司2000万元威宁威宁100.00

15上海雪榕源生物有限公司3000万元上海上海100.00

16广西雪榕生物科技有限公司27000万元贵港贵港100.00

17广西雪榕商贸有限公司500万元贵港贵港100.00

18江苏雪榕生物科技有限公司15000万元淮安淮安100.00

19淮安雪榕商贸有限公司5万元淮安淮安100.00

20江苏雪榕豆制品有限公司2000万元淮安淮安100.00

21 Xuerong (Malaysia) Trading Sdn. 马来Bhd. 林吉特 900万马来西亚 100.00西亚

22 Xuerong (Vietnam) TradingCompany Limited 美元 100万越南越南 100.00

2、控股子公司：

持股比例(%)序号子公司名称注册资本主要经营地注册地直接间接

1成都雪草生物科技有限公司2000万元成都成都51.00

2大方雪榕生物科技有限公司15000万元大方大方69.00

3泰铢100000雪榕生物科技(泰国)有限公司泰国泰国60.00

万序号子公司名称注册资本主要经营地注册地持股比例(%)

4 Kaset Thai Sustainable Company 泰铢 11300Limited 泰国泰国 60.00万

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：组织架构、内部职能机构、人力资源政策、

会计工作组织管理、内部审计、费用报销管理、财务报告等。

重点关注的高风险领域主要包括会计工作组织管理、内部审计、会计工作组织管理、财务报告。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

重要程度一般缺陷重要缺陷重大缺陷

营业收入2%<错报≤营业

营业收入潜在错报错报≤营业收入2%5%错报>营业收入5%收入

资产总额潜在错报错报≤资产总额2%资产总额2%<错报≤资产5%错报>资产总额5%总额

（2）财务报告内部控制缺陷评价的定性标准：

*重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。

出现下列特征的，认定为重大缺陷：董事、监事和高级管理人员舞弊；对已经公告的财务报告出现的重大差错进行错报更正；当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；审计委员会以及内部审计部门对财务报告内部控制监督无效。*重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：未依照公认会计准则选择和应用会计政策；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多

项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。

*一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面

影响的性质、影响的范围等因素来确定。

（1）非财务报告内部控制缺陷评价的定量标准：

重要程度一般缺陷重要缺陷重大缺陷小于人民币200万元（含人人民币200-500万元（含人民人民币500万直接资产损失金额民币200万元）币500万元）元以上

（2）非财务报告内部控制缺陷评价的定性标准：

*具有以下特征的缺陷，认定为重大缺陷：公司经营活动违反国家法律法规；公司中高级管理人员和高级技术人员流失严重；媒体频现负面新闻，涉及面广且负面影响一直未能消除；公司重要业务缺乏制度控制或制度体系失效；公司内部控制重大或重要缺陷未得到整改；公司遭受证监会处罚或证券交易所警告。

*具有以下特征的缺陷，认定为重要缺陷：公司决策程序导致出现一般失误；公司违反企业内部规章，形成损失；公司关键岗位业务人员流失严重；媒体出现负面新闻，波及局部区域；公司重要业务制度或系统存在缺陷；公司内部控制重要缺陷未得到整改。

*具有以下特征的缺陷，认定为一般缺陷：公司违反内部规章，但未形成损失；公司一般岗位业务人员流失严重；媒体出现负面新闻，但影响不大；公司一般业务制度或系统存在缺陷；公司一般缺陷未得到整改。

（三）内部控制缺陷认定及整改情况