华泰联合证券有限责任公司

关于南京药石科技股份有限公司

2024年度内部控制自我评价报告的核查意见

华泰联合证券有限责任公司（以下简称“华泰联合”“保荐机构”）作为南京

药石科技股份有限公司（以下简称“药石科技”“公司”）2022年度向不特定对

象发行可转换公司债券的保荐机构，根据《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》等

有关法律法规规定，对药石科技2024年度内部控制自我评价报告进行了核查，具体如下：

一、内部控制评价工作的总体情况

公司在建立健全内部控制体系的基础上，为了进一步强化内部控制机制，提高风险管理水平，增强业务、财务和管理信息的真实性、完整性和及时性，促进公司严格遵守国家法律法规，公司董事会授权内部审计部遵照《企业内部控制基本规范》的要求，结合公司的实际情况，对公司及所属公司各种业务事项所涉及的内部控制，从健全性、合理性、有效性等三方面全面进行了自我评价，覆盖了公司内部控制体系范围内的所有活动，包括控制环境、风险识别与评估、控制活动、信息与沟通、监督五方面。

二、内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

（一）纳入评价范围的主要单位

南京药石科技股份有限公司（母公司）、PharmaBLock（USA）Inc.(100%控

股)、Pharma Block LLC(100%间接控股)、PharmaBlock International Co.Limited

（100%控股）、PharmaBlock Sciences (Switzerland) AG（100%控股）、南京天易生物科技有限公司(100%控股)、南京富润凯德生物医药有限公司（100%控股）、

山东药石药业有限公司（100%控股）、南京安纳康生物科技有限公司（100%控1股）、浙江晖石药业有限公司（100%控股）、南京迈晟科技有限责任公司（100%控股）。

（二）纳入评价范围的业务和事项

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项涵盖了：控制环境、风险评估、控制活动、

信息与沟通、内部监督五个方面；重点关注的高风险领域包括：对外投资、关联

交易、募集资金管理及信息披露、子公司管理、销售与收款、采购与付款以及工程项目管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

三、内部控制评价的工作依据及规范程序

内部控制评价工作严格遵循《企业内部控制基本规范》的要求，由董事会授权内部审计部按照制定的内部控制评价工作方案具体组织实施工作。评价过程中，采用访谈、调查问卷、查阅相关文件、穿行测试、实地查验、抽样和比较分析等

适当方法，广泛收集公司内部控制设计和运行是否有效的证据，以评价公司内部控制体系的建立及执行情况。

四、内部控制体系的建立及执行情况

（一）控制环境

1、公司法人治理结构

公司已根据《公司法》以及中国证券监督管理委员会有关规定的要求，建立了股东会、董事会、监事会和经理层的现代法人治理结构，并按照中国证监会2001年8月16日颁布的证监发[2001]102号文《关于在上市公司中建立独立董事的指导意见》的精神，建立了独立董事制度，聘任了三位独立董事，形成了公司法人治理机构的基本框架，并明确了股东会和股东、董事会和董事、经理层和高级管理人员在内部控制中的职责。

公司制订了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总经理工作细则》《授权管理制度》等，明确了股东大会、董事会、

2监事会和经理层的职权范围、议事规则和决策机制。

公司监事会对股东大会负责并报告，对公司财务以及公司董事、经理、财务负责人和董事会秘书等高级管理人员履行职责的合法性进行监督，维护公司及股东的合法权益。公司监事会为切实履行监督职能，列席每一次董事会会议，并对属于监事会职责范围的事项作深入的讨论、发表意见，并作出决议。监事会能发挥监督效能，确保公司的财务活动符合法律法规的要求，督促公司董事、高级管理人员切实履行诚信、勤勉的义务。

2、组织机构

公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织机构，遵循相互监督、相互制约、协调运作的原则设置业务中心、部门和岗位。

公司与控制人在业务、资产、人员、机构和财务方面的分开情况：

（1）公司业务与资产独立情况

公司主营业务为生物医药专业领域内的技术开发、技术咨询、技术服务、技

术转让；生物医药中间体（除药品）研发、生产、销售；自营和代理各类商品及

技术的进出口业务；实业投资；投资服务与咨询；投资管理；化学药制剂、化学

原料药研发、生产和销售（按许可证经营）；电子商务技术服务;第二类增值电信业务。一般项目：机械设备研发、机械设备销售、专用设备修理、专用设备制造(不含许可类专业设备制造)、工业自动控制系统装置制造、工业自动控制系统装置制造、销售。公司各职能部门设置齐全，各司其职，具备独立完整的业务及自主经营的能力。

目前，公司拥有独立的药物研究体系、工程技术中心和其他资产，能够以拥有的资产独立开展业务，不存在与控股股东及其他关联企业共用研发经营场所和其他资产的情形，不存在为股东提供担保或资产被股东占用而损害公司利益的情形。

（2）机构和人员独立情况

公司已依法建立健全股东大会、董事会、监事会等机构，聘请了总经理、副总经理、财务负责人、董事会秘书等高级管理人员，根据自身经营管理的需要设置了相应的业务中心和职能部门，各部门按规定的职责独立行使职能和运作。公司独立行使经营管理职权，独立于公司的控股股东、实际控制人及其控制的其他

3企业，不存在机构混同的情形。公司的办公场所独立于股东单位，不存在混合经

营、合署办公的情形。

公司独立招聘员工，设有独立的劳动、人事和工资管理体系，全部录用人员均与公司签订了《劳动合同》，执行独立的劳动人事及薪资管理制度、福利管理办法。公司董事、监事及高级管理人员均按照《公司法》及《公司章程》等规定合法产生，不存在控股股东越过公司股东大会、董事会、监事会而作出上述人事任免决定的情况。

公司董事长、总经理、副总经理、财务负责人、董事会秘书，不存在现行法律、法规、规范性文件所禁止的双重任职的情况。公司财务人员均在本公司专职工作并领取薪酬，不存在其他企业兼职或领取薪酬的情况。

（3）财务独立情况

公司设有独立的财务中心，配备专职人员，建立了独立的会计核算体系和财务管理制度，独立进行财务决策，实施严格的内部审计制度。公司在银行独立开设账户，未与股东单位或其他任何单位或个人共用银行账号。公司独立办理纳税登记，依法独立纳税。公司不存在货币资金或其他资产被股东单位或其他关联方占用的情况。

3、人力资源

公司董事会设立薪酬与考核委员会主要负责制定、审核公司董事及经理人员的薪酬方案和考核标准。委员会直接对公司董事会负责。

公司设人力资源中心，制定了《人力资源管理制度》及《员工手册》，对公司各职能部门的职责、员工聘用、试用、任免、调岗、解职、交接、奖惩等事项

等进行明确规定，确保相关人员能够胜任；制定并实施人才培养实施方案，以确保经理层和全体员工能够有效履行职责；公司现有人力资源政策基本能够保证人力资源的稳定和公司各部门对人力资源的需求。

（二）风险评估

为了保证公司持续、健康、稳定地发展，保障经营目标的顺利实现，公司制定《风险控制管理制度》，建立规范、有效的风险管理控制体系。公司明确风险管理基本原则、组织架构和职责，并结合实际需要，从运营、市场、合规及财务等方面开展了风险因素收集、整理和识别工作，针对风险制定必要的应对策略，确保风险的有效防范和控制。

42024 年，公司内审、法务、质量、EHS 等各部门协同配合，根据 ESG 风险

管理要求，梳理集团及各业务体系面临的潜在风险，形成风险事件库，并根据风险评估结果，比对分析配套制度的符合度和完整度，推动风险控制制度的完善和优化，初步形成 ESG 风险管理框架。

（三）控制活动

1、销售和收款

公司 CRO 事业部和 CDMO 事业部下属分别设置 CRO 营销部和 CDMO 市

场营销部，CRO 营销部主要负责研发目录产品、FTE/FFS、FFR 等产品及服务的商务拓展及销售，CDMO 市场营销部主要负责 CDMO 领域的商务拓展和销售相关业务。

2024年公司完善《销售管理制度》，《代保管制度》等系列销售与收款制度

和操作规范，系统梳理从订单到回款各环节关键管控点，并优化 ERP 系统发货及回款设置对外签订的销售合同实行合同评审制，建立合同审批信息化平台，根据合同金额大小，由销售、财务、法务等序列管理人员对授权范围内合同进行线上审批，实现合同审核系统化控制。同时，完善大客户管理及价格优惠政策管理等制度，促进客户关系管理、回款管理、价格折扣管理的规范化。

2024年，公司加强应收账款的回笼，并优化销售激励机制，销售人员的奖

励均与销售业绩及销售回款指标直接挂钩，采用预算和实际情况审批等考核方式控制其销售费用和绩效奖惩。

2、研发、工艺和生产管理

公司制定了研发、工艺、生产部门的项目立项、工艺研发、生产转化以及产

品出入库的标准操作规程，技术服务从项目立项到最终资料移交过程中各个环节以及每个环节中各职能部门和员工的工作职责等均进行了明确规定；同时公司还成功导入了 ISO9000：2008 质量管理体系，制定了质量手册（包含质量方针和质量目标）、档案管理制度、培训管理制度等一系列涉及研发和生产的管理制度和标准，确保了公司能够按照既定项目要求进行相应的产品生产和技术服务，保证了所提供的产品和技术服务符合客户要求。

2024年度，公司各级员工均能够严格按照以上标准操作规程和管理制度，

研发、工艺开发和生产转化活动的控制措施和各控制环节能被有效地执行。为高效助力集团流程管理体系建设，持续提升公司运营效率和服务质量，2024年公

5司启动 CDMO 业务流程变革管理咨询项目。公司聘请专家顾问团队对 CDMO 业

务流程进行诊断，并结合公司战略规划，有序推进流程设计与优化、流程管理机制建设、数字化规划等工作。

3、EHS 管理

公司全面贯彻落实“安全第一、预防为主、综合治理”的安全方针，建立“横向到边、纵向到底”的安全责任制，切实压实安全生产责任。公司及各场地均设立 EHS 管理委员会，全面领导并推动安全生产、职业健康和环境保护管理工作，公司制定了《安全生产责任制制度》《危险化学品管理程序》《职业暴露控制管理程序》《EHS 检查及隐患治理制度》《生产安全事故应急预案》《固废污染防治管理规范》《事故管理程序》等规章制度并严格执行，有效预防或减少 EHS 事故发生，另外，公司及场地均建立有训练有素的应急队伍并配备充足的应急物资，以提高对突发事件的应急处置能力，确保公司安全生产、风险可控。

2024 年公司对标国内外 EHS 管理要求和良好实践，不断改善内部管理流程，

发布集团层面的管理规章制度或技术指南，指导各场地 EHS 管理工作，提升 EHS管理效率。为督促各个场地严格落实管理要求，集团特组织 EHS 专项培训和交叉检查，提升 EHS 团队成员专业技能和审核技巧，并有效控制公司运营风险。

4、采购和付款管理

公司制定了《采购管理制度》《招投标管理规程》《供应商管理制度》《应付账款管理办法》《物料出入库管理规程》《不合格品管理规程》等一系列采购及付

款管理制度，对物料请购、供应商筛选和评审、供应商绩效管理、招投标管理、采购计划、采购订单、实施采购、物料验收入库、领用、退货处理、仓储等环节作出了明确规定；公司所建立的采购制度确保了公司库存保持在一个合适及安全的水平，相关制度的执行保证了所订购的物料符合订购单所订规格以及减少供应商欺诈和其他不正当行为的发生，同时确保所有收到的物料及相关信息均经处理并且及时供研发、生产、仓储及其他相关部门使用；保证物料采购有序进行。

2024 年公司优化 SRM（供应商管理及询比价）平台的线上系统设置，完善

供应商准入、绩效考评、退出管理等方面的线上管控。目前，关键原物料采购、非生产物料招标等均可实现线上比价、招采、评审等，强化采购过程透明度和规范性。同时，通过自主研发的电子采购平台，有效控制采购风险、降低采购成本，实现采购信息化、流程标准化，提高采购效率，帮助公司搭建稳定、高效、可持

6续的供应链体系。

为保证供应链韧性及风险可控，2024年公司对关键供应商开展可持续现场审核，提出改善建议并实施跟踪，携手供应商共建可持续供应链，实现共赢。

5、筹资与投资管理

公司制定的《对外投资管理制度》《对外担保管理制度》，对筹资与投资循环所涉及的主要业务活动如审批权限、组织管理机构、投资的决策程序、投资的转

让与收回、对外投资的人事管理、对外投资的财务管理及审计等进行了明确规定；

针对筹资业务所设置的具体流程控制保证公司所有的筹资活动均经过恰当的授

权和审批，确保了正常的资金周转、降低资金成本、减少筹资风险；针对投资业务所设置的流程控制确保公司能够建立行之有效的投资决策与运行机制，提高资金运作效率，保障本公司对外投资的保值、增值。

2024年度，筹资和投资业务的各环节控制措施能被有效地执行。

6、关联交易管理

公司建立了《关联交易管理制度》，在关联方关系、关联交易的内容、关联交易的审议程序和披露等方面进行了明确规定，确保了关联交易在“公平、公正、公开、等价有偿及不偏离市场独立第三方的价格或收费标准”的条件下进行，保证公司与各关联人所发生的关联交易的合法性、公允性、合理性；2024年内审

部对公司关联交易价格公允性及确定依据进行检查，确认相关交易均符合关联交易管理要求。

关联方的识别程序、关联交易履行的审议程序合法以及关联董事、股东回避表决制度等控制措施在2024年度均得到有效地执行。

7、募集资金管理

公司根据《公司法》《证券法》《深圳证券交易所创业板股票上市规则》及中

国证券监督管理委员会颁布的相关规定和《公司章程》等法律、法规和规范性文

件的规定，制定了《募集资金管理制度》，对募集资金存储、审批、使用、变更、监督等进行明确规定。

公司证券部负责募集资金管理、使用及变更有关的信息披露；公司财务中心

负责募集资金的日常管理，包括募集资金的存放、使用和台账管理；公司内部审计部负责定期对募集资金的使用情况进行检查，并及时向董事会审计委员会和监事会汇报检查结果。

72024年度，募集资金的存放及使用情况正常、有效地进行。

8、信息披露管理

公司严格遵守《公司法》《证券法》《上市公司信息披露管理办法》《内幕信息知情人登记管理制度》《投资者关系管理制度》等相关制度的要求，由公司董事会统一领导和管理信息披露事务，公司证券部作为信息披露事务的管理部门，具体负责信息披露及投资者关系管理工作。

公司对外披露的所有信息均经董事会批准，确保信息披露内容没有虚假、严重误导性陈述或重大遗漏，保证所有信息使用者可同时获悉同样的信息，确保披露的公平性，维护了投资者利益。

2024年度，公司真实、准确、及时、完整地履行了信息披露义务，未发生信息泄露事件。

9、信息与沟通管理

公司建立的各项管理制度如《招投标管理规程》《客户管理规程》《客户服务规范》《客户回访制度》《投诉处理管理制度》《商业秘密管理办法》等的内容已

涵盖了内外部信息沟通、处理及反馈的程序，各项制度规定了相应职能部门负责业务信息、文书的搜集及处理，保证了信息及文书得到系统和统一的管理，同时保证业务信息和重要的风险信息的安全和保密。已颁布的制度流程基本上能够保证公司及时、真实和完整的传达内外部信息至管理层以及与外界保持联系。2024年公司修订《专利管理办法》《著作权管理办法》等制度，鼓励员工开展技术发明创造的同时，加强对内外部信息的保护，强化客户知识产权保护机制，完善 IP法务保护程序，进一步规范信息沟通机制。

10、电子信息系统管理

公司制定了《ERP 流程及需求变更管理规程》，对公司的信息系统所涉及的业务流程及审批流程调整、变更等管理进行了明确规定，同时也制定了主数据管理的相关业务规程，规范了主数据从申请到设立、修改、使用到最终停用的全流程管理。

2024 年 IT 部不断推进公司销售管理、供应商管理、人力资源管理、财务管

理、研发管理、质量管理等方面的信息化建设，持续推进公司 ERP 升级项目、国内外信息化目录平台对接项目、SRM 平台、公司报表平台、企业身份信息统

一认证平台（SSO）、办公门户移动端建设、网站建设项目、报价平台优化项目

8等多个信息化项目，加快公司信息化管理的实现。

在公司开展数字化转型的同时，公司也注重 IP 保护和信息安全体系建设，公司制定《商业秘密管理办法》和《信息安全管理规程》等制度，对信息安全措施进行规范，全年多次开展商业秘密保护、钓鱼邮件防范培训，提升全员的信息安全保护意识，保障企业及客户信息安全。公司于 2022 年底顺利通过 ISO27001认证审核，并于 2023 年、2024 年连续两年顺利通过 ISO27001 监督审核。

2024年，各项电子信息系统控制均得到有效的执行。

11、ESG 管理

公司聚焦“责任运营、绿色发展、携手并进、和谐共融”四个重要领域，构建药石科技 ESG 战略。为保障 ESG 战略落地并有效执行，公司在董事会下设置战略与 ESG 委员会，统筹负责公司战略及 ESG 管理，在集团层面成立了 ESG执行委员会和 ESG 工作小组，并在各场地成立由总经理领导的 ESG 工作小组，同时将 ESG 管理纳入绩效考核，保障公司 ESG 工作有效落地。构建药石科技ESG 战略公司聘请第三方专业机构对公司 ESG 管理工作进行系统梳理和分析，并提出改进建议。公司 ESG 执行委员会及 ESG 工作组成员根据方案制定针对性工作计划，明确责任人和完成时间，有序推进各项工作。

为响应国家“双碳”目标，践行企业社会责任，公司主动全面推进碳排放管理工作，积极加入 SBTi 并完成承诺。2025 年 2 月，公司依照 GHG Protocol 要求完成2024年的碳盘查工作，包括南京总部、浙江晖石、山东药石和美国药石等，并通过第三方资质单位完成核查认证，另外公司建立并不断完善产品碳足迹核查方法，针对商业化产品有序推进产品碳足迹盘查工作，以寻求达成产品碳足迹削减的目标。

2024 年，公司通过逐项推进 ESG 管理提升工作，也取得较为优异的 ESG 绩效，如南京场地 Ecovadis 评级获得银牌，浙江晖石和山东药石首次填报获得铜牌，Wind 评级由“BB”提升为“AA”，CSA 评级分数由“25”提升为“47”等。

12、内部监督管理

公司建立了《内部审计管理制度》，明确了内部审计部门（即内审部）应依照国家法律、法规和政策以及本公司的规章制度，遵循客观性、政策性和预防为主的原则，对公司本部及控股、参股公司的经营活动和内部控制进行独立的审计监督等职责，设立了审计委员会，审计委员会在董事会的直接领导下，主要负责9公司内、外部审计的沟通、监督和核查工作。2024年公司更新《内部审计管理制度》，明确审计问题分类标准，并细化审计处罚及激励机制，确保审计问题有效闭环，降低运营风险，提升公司运营效率，推动内控体系持续、有效运行。

综上所述，公司根据自身的经营特点逐步完善上述的内部控制制度，并且严格遵守执行。

公司认为，2024年度内部控制制度是健全、合理和有效的，在所有重大方面，不存在由于内部控制制度失控而使本公司财产受到重大损失、对财务报表产生重大影响并令其失真的情况。

五、内部控制评价的依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系的要求，结合公司的内部控制相关制度和评价办法组织开展内控控制评价工作。

内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。公司董事会参照基本规范和相关配套指引对内部控制缺陷的认定要求，结合公司规模、运营情况、行业特征、风险水平等因素，研究确定了适用本公司的内部控制缺陷认定标准，具体认定标准如下：

（一）财务报告内部控制缺陷认定标准

1、定量标准以利润总额、资产总额作为衡量指标

内部控制缺陷可能导致或导致的损失与利润表相关的，以利润总额衡量，如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于利润总额的3%，则认定为一般缺陷；如果超过利润总额的3%但小于等于5%，则为重要缺陷；如果超过利润总额的5%，则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产总额相关的，以资产总额衡量，如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于等于资产总

额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但小于等于1%，则为重要缺陷；如果超过资产总额的1%，则认定为重大缺陷。

2、公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）财务报告内部控制重大缺陷的迹象包括：

*公司董事、监事和高级管理人员的舞弊行为；

*公司更正已公布的存在重大错报的财务报告；

10*财务控制系统未能防范、发现与纠正的会计核算重大错误或遗漏；

*公司审计委员会和内部审计机构对内部控制的监督无效。

（2）财务报告内部控制重要缺陷的迹象包括：

*未依照公认会计准则选择和应用会计政策；

*未建立反舞弊程序和控制措施；

*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施相应的控制机制且没有相应的补偿性控制；

*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制

的财务报表达到真实、完整的目标。

（3）财务报告内部控制一般缺陷的迹象包括：除上述重大缺陷、重要缺陷之外的其他控制缺陷。

（二）非财务报告内部控制缺陷认定标准

1、非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评

价的定量标准执行。

2、公司确定的非财务报告内部控制缺陷评价的定性标准以缺陷对业务流程

有效性的影响程度、发生的可能性作判定，认定标准如下：

（1）非财务报告内部控制的重大缺陷包括：缺陷发生的可能性高，会严重

降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标；

（2）非财务报告内部控制的重要缺陷包括：缺陷发生的可能性较高，会显

著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标；

（3）非财务报告内部控制的一般缺陷包括：缺陷发生的可能性较小，会降

低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标。

六、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，2024年度公司不存在财务报告内部控制重大缺陷、重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，2024年度未发现公司非财务报告内部控制重大缺陷、重要缺陷。

11七、改进和完善内部控制采取的措施

（一）为进一步提高全体员工特别是公司董事、监事、高级管理人员及关键

部门负责人的风险防范意识，公司将继续加强对《公司法》《证券法》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》《企业内部控制基本规范》以及其他与公司经营相关的法律、法规、制度的学习。

（二）随着公司业务的不断发展，公司管理层将不断建立、修正和维护各项控制，并监督控制政策和程序的持续有效性，使公司内部控制制度能合理保证其提供可靠数据、保护各项资产及记录安全、提高经营效率，促进公司各项经营目标的实现。

八、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

九、公司内部控制评价结论

截止内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

截止内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

十、注册会计师对内部控制的审计意见

根据公证天业会计师事务所（特殊普通合伙）出具的《内部控制审计报告》，认为：药石科技于2024年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

十一、保荐机构核查程序及核查意见

（一）核查程序

在持续督导期间，保荐机构对照相关法律法规规定检查公司内部控制制度建立情况，主要执行了以下核查程序：查阅了公司股东大会、董事会、监事会会议记录；查阅了公司2024年度内部控制评价报告以及各项业务和管理规章制度；

12查阅会计师出具的内部控制审计报告；与公司高级管理人员进行访谈等。

（二）核查意见经核查，保荐机构认为：药石科技现有的内部控制制度符合相关法律法规的规定以及证券监管部门对上市公司内控制度管理的规范要求，在所有重大方面保持了与公司业务经营及管理相关的有效的内部控制；药石科技出具的《内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。

（以下无正文）13（本页无正文，为《华泰联合证券有限责任公司关于南京药石科技股份有限公司

2024年度内部控制自我评价报告的核查意见》之签章页）

保荐代表人：

唐澍季李华华泰联合证券有限责任公司年月日

14