浙江天宇药业股份有限公司

2024年度内部控制自我评价报告

浙江天宇药业股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合浙江天宇药业股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假

记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，内部环境以及宏观环境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司战略、经营目标的实现提供合理保障。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

1/10自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括浙江天宇药业股份有限公司及其所属全资及控股子公司，资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要事项包括：控

制环境、风险评估过程、信息系统与沟通、控制活动、对控制的监督等方面；纳

入评价范围的主要业务包括：公司治理结构、组织架构、内部审计、人力资源、

企业文化、销售管理、采购管理、生产管理、投资管理、财务管理、筹资管理、

质量管理、研发管理、工程管理、子公司管理、信息系统控制等；重点关注的高

风险领域主要包括：货币资金管理、募集资金管量、销售与收款管理、采购与付

款管理、对外担保管理、关联交易管理、信息披露管理、资产管理、财务管理等。

1、内部控制环境

公司已根据国家有关法律法规和《公司章程》的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

（1）股东大会

公司制定了《股东大会议事规则》，该规则对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序做出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。

（2)董事会公司董事会由7名董事组成，设董事长1人，其中独立董事3名。下设战略决策委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专

门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《独立董事工作制度》《战略决策委员会工作细则》《审计委员会工作细则》《薪酬与考核委员会工作细则》《提名委员会工作细则》《独立董事专门会议工作细则》，

2/10规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。

(3)监事会公司监事会由3名监事组成，其中1名为职工代表。公司制定了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。

(4)内部组织结构

公司总部设置的职能管理机构有：总裁办、营销中心、研发中心、注册中心、

质量管理中心、生产运营中心、财务管理中心、董秘办、采购供应中心、流程信

息中心、人力资源中心、行政管理中心、法务监察中心、EHS中心，各子公司分别设立了相应职能部门。通过合理划分各职能管理机构职责及岗位职责，并贯彻不相容职务相分离的原则，使各职能管理机构之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康保障了控制目标的实现。

(5)内部审计机构设立情况

公司审计委员会下设法务监察中心，负责对内部控制的有效性进行监督检查。

法务监察中心对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

(6)人力资源政策

公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；公司非常重视员工素质，坚持干部考评“以德为先”，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位，持续提升人岗匹配度。

(7)企业文化

公司认真落实贯彻人文理念，十分重视企业文化建设，倡导尊重个人、鼓励创新、团结合作、诚实守信的核心价值观，树立现代管理理念，强化风险意识，

3/10积极履行社会责任。公司要求董事、监事及其他高级管理人员应当在企业文化建

设中发挥主导作用。

2、风险评估

公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。公司通过设置董事会专门委员会、监事会和法务监察中心等机构，对内部控制的实际执行过程中可能出现的经营风险、财务风险、市场风险、政策法规风险和道德风险等进

行有效地识别、计量、评估与监控，对已识别可接受的风险，制定风险预防控制项目和标准，明确控制和减少风险的方法，并进行持续检查、定期评估。

公司建立了比较完善的经营决策制度，重大经营决策均按照公司章程和议事规则、工作细则规范运作。公司股东定期或不定期的召开重大决策的股东会议；

管理层定期召开总裁办公会议，就公司当前营运情况及时进行汇总分析，结合市场情况、竞争对手变化布置下一步工作。

3、控制活动

为保证各项目标的实现，根据相关法律、法规和规范性文件的规定，公司以有效内部控制为基础建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、绩效考评控制、对关联交易的内部控制等。

（1）不相容职务分离控制

公司合理设置了分工，科学划分了职责权限，贯彻了不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成了相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与

财产保管、业务经办与业务稽核、授权批准与监督检查等。

（2）授权审批控制

公司明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

（3）会计系统控制

公司严格执行国家统一的会计准则和会计制度，努力加强会计基础工作，制

4/10定了《财务管理制度》、《货币资金管理制度》等文件，在公司和各子公司全面实行，明确了各项业务的会计处理方法以及会计凭证、会计账簿和财务会计报告的处理流程。同时，公司不断加强会计信息系统的建设和完善，有效保证了公司会计信息及资料的真实完整。

（4）财产保护控制

公司制定了《固定资产管理制度》《存货管理制度》等各项管理制度，严格限制了未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

（5）绩效考评控制

公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

（6）对关联交易的内部控制

本公司制定的《关联交易管理制度》针对关联交易的基本原则、关联交易的

授权批准、关联交易的决策制定和对关联交易的监督检查等主要环节进行了明确规定。确保公司规范关联交易，保护公司、股东和债权人的合法权益，保证公司关联交易行为的公允性。

4、重点关注的高风险领域

（1）货币资金管理

公司根据实际情况，加强对货币资金的收支和保管业务建立了较严格的授权批准程序，严格规范资金的收支条件、程序和审批权限，科学设置组织机构和岗位，明确货币资金各个环节的职责权限和岗位分离要求，相关机构和人员存在相互制约关系。公司已按《货币资金管理制度》，明确了现金的使用范围及办理现金收支业务时应遵守的规定，并结合实际情况，设置了现金的使用范围和转账结算程序等。公司没有影响货币资金安全的重大缺陷。

（2）募集资金使用与管理

公司对募集资金的存放、使用、监管制定了严格的规定。为了规范募集资金的管理，公司制定了《募集资金管理办法》。该办法规定，公司的募集资金实行专户存储制度；募集资金的使用及用途的变更需执行严格的申请与审批程序；公

5/10司不得将募集资金用于质押贷款、委托贷款、借予他人或其他改变募集资金用途的投资，公司已与保荐机构、专户存储银行签署了《募集资金三方监管协议》，并对募集资金进行了专项审计。

（3）销售与收款

公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。实行催款回笼责任制，对账款回收的管理力度较强，公司将收款责任落实到销售部门，并将销售货款回收率列作主要考核指标之一。公司在销售和收款的控制方面没有重大缺陷。

（4）采购与付款

公司制定了《采购付款管理制度》《采购监察管理制度》等相关制度，已较合理地规划和设立了采购与付款业务的机构和岗位，明确了存货的请购、审批、采购、验收程序。

公司建立了采购与付款相关业务的岗位责任制，明确相关部门和岗位的职责、权限，确保不相容岗位职责相互分离、制约和监督应付账款和预付账款的支付必须在相关手续齐备后才能办理。

公司建立了采购申请机制，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。

公司建立了合格供应商评估和准入制度，根据市场情况和采购计划合理选择供应商和采购价格，根据确定的供应商、采购方式、采购价格等情况签订采购合同，明确双方的权利和义务。公司在采购与付款的控制方面没有重大缺陷。

（5）对外担保管理

公司制定了《对外担保管理制度》，规定了担保授权和审批范围，对担保业务的授权审批方式、权限、程序、责任和相关控制措施进行了严格规范。本公司及子公司不存在担保债务逾期未清偿的情况，不存在为公司股东、股东的控股子公司、股东的附属企业及公司的其他关联方、任何非法人单位和个人提供担保。

（6）关联交易管理

公司已建立《关联交易管理制度》等相关制度，并能遵循平等、自愿、等价、有偿和公平、公正、公开的原则以确保关联交易行为不损害公司和全体股东

6/10的利益。公司在关联交易决策的控制方面不存在重大缺陷。公司在关联交易管理

方面没有重大缺陷

（7）信息披露管理

公司依据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《上市公司信息披露管理办法》等有关法律法规及

《公司章程》的要求制定了《信息披露管理制度》，及时、公平、准确地披露所有对公司股票及其衍生品种交易价格可能产生较大影响的信息。公司在对信息披露管理方面没有重大缺陷。

（8)资产管理公司制订了《固定资产管理制度》《存货管理制度》《存货盘点管理制度》

等管理制度，建立了存货管理岗位责任制，明确内部相关部门和岗位的职责权限；

建立了存货验收保管和定期盘存制度，规定了存货发出和领用的审批权限，建立了存货盘点清查制度，结合企业实际情况确定盘点周期、盘点流程，规定物料部门作为实物的保管部门，应定期按规定的盘点流程对所有仓库的货物进行盘点清查，财务部门作为监盘人员定期参与物资盘点。公司在资产管理方面没有重大缺陷。

（9）财务管理

公司按照《企业会计准则》《企业内部控制基本规范》等法规制订了《财务管理制度》《货币资金管理制度》《差旅费报销管理制度》《员工借款管理制度》

《出口退税风险控制制度》等相应的控制制度，使公司的财务运作有章可循，强化了会计监督。

公司财务人员具备相关专业素质，财务部门岗位设置贯彻了“责任分离、相互制约”的原则。各岗位按规章制度分工协作，有效保证了财务管理工作的顺利开展，保证财务数据的独立性、真实性和完整性，为公司投资经营决策提供了有力的数据支持。

公司已建立了完善的财务报告编制流程。财务管理中心设立专人专岗负责财务报表的编制工作以及财务信息的披露工作，财务报告必须经过财务部相关主管、财务部负责人及公司相关领导的审批通过后方可按规定和流程对外报送，以保证

7/10公司对外披露的财务信息内容完整、数据准确、披露及时。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷重要缺陷一般缺陷

利润总额潜错报≥利润总额10%或利润总额5%或500万元≤错报错报<利润总额5%

在错报超过1000万元<利润总额10%或1000万元或500万元

错报≥资产总额3%或资产总额1.5%或3000万元≤错报<资产总额资产总额

金额超过6000万元错报<资产总额3%或6000万元1.5%或3000万元直接财产损500万元（含500万元)-1000

1000万元以上500万元以下

失万元

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷定性标准性质

1、董事、监事和高级管理人员任何程度的舞弊行为；

2、年度注册会计师发现公司当期财务报告存在重大错报，而内部控制在运行过

程中未能发现该错报；

重大

3、董事会审计委员会对公司外部财务报告及对财务报告的内部控制监督失效；

缺陷

4、合规性监管职能失效，违反法规的行为可能对财务报告可靠性产生重大影响；

5、已向管理层汇报但经过合理整改期限后，管理层仍然没有对重要缺陷进行纠正。

1、未建立反舞弊程序和控制措施；

重要

2、未依照企业会计准则选择和应用会计政策；

缺陷

3、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没

8/10缺陷

定性标准性质有相应的补偿性控制；

4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

务报表达到真实、准确的目标。

一般

未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

缺陷

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

指标名称重大缺陷重要缺陷一般缺陷

直接财产损失金额≥人民币500万元≤直接财产直接财产损失金额<直接财产损失

人民1000万元损失金额<1000万元人民币500万元

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质定性标准

1、公司经营活动严重违反法律法规并被处以重罚或承担刑事责任；

2、企业连年亏损，持续经营受到挑战；

3、重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；

重大缺陷

4、中高级管理人员和高级技术人员流失严重；

5、内部控制评价的结果，特别是重大或重要缺陷未得到整改；

6、其他对公司产生重大负面影响的情形。

1、公司经营活动违反法律法规；

2、重要业务缺乏制度控制或系统存在缺陷；

重要缺陷3、关键岗位业务人员流失严重；

4、内部控制评价的结果，特别是重要或一般缺陷未得到整改；

5、中层管理人员或操作人员胜任能力不够。

一般缺陷未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

（三）内部控制自我评价

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

9/10根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。公司已经建立起的内部控制体系在完整性、合规性、有效性等方面不存在重大缺陷。

四、其他内部控制相关重大事项说明不适用。

浙江天宇药业股份有限公司董事会

二〇二五年四月十八日