深圳迈瑞生物医疗电子股份有限公司

2023年度内部控制自我评价报告

深圳迈瑞生物医疗电子股份有限公司全体股东：

根据《深圳证券交易所上市公司自律监管指引第2号—创业板上市公司规范运作》、《企业内部控制基本规范》及其配套指引的规定和其他

内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（以下简称“内部控制评价报告基准日”）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财

务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。

1此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和

程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项

以及高风险领域。纳入评价范围的主要单位包括：深圳迈瑞生物医疗电子股份有限公司、MR Global(HK) Limited、Mindray DS USA Inc.、

南京迈瑞生物医疗电子有限公司、Mindray Medical India Private

Limited、Mindray Medical Russia LLC、Mindray Medical Mexico S

de R.L. de C.V.、深圳迈瑞科技有限公司、武汉迈瑞科技有限公司、

武汉迈瑞医疗技术研究院有限公司、砀山迈瑞医疗科技产业发展有限公

2司、深圳迈瑞科学研究有限公司、西安深迈瑞医疗电子研究院有限公司、深圳迈瑞软件技术有限公司、深圳迈瑞动物医疗科技股份有限公司、

Mindray Animal Medical Technology Co. Ltd.、Mindray Animal

Medical Technology North America Co. Ltd.等。纳入评价范围单位资产总额占公司合并财务报表资产总额的93%，营业收入合计占公司合并财务报表营业收入总额的93%。

纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力

资源、社会责任、企业文化、资金活动、募集资金使用和管理、投资管

理、采购业务、资产管理、销售业务、研究与开发、工程项目、关联交

易、担保业务、财务报告、信息披露管理、预算管理、控股子公司的管

理、信息系统管理等内容。重点关注的高风险领域主要包括资金活动、采购业务、资产管理、销售业务、工程项目、财务报告等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司

经营管理的主要方面，不存在重大遗漏。具体如下：

1、组织架构

公司根据《公司法》、《证券法》和相关法律法规，建立了由股东大会、董事会、监事会、经营层组成的公司治理结构，董事会下设战略与可持续发展、审计、提名、薪酬与考核四个专门委员会，并根据战略、业务及流程需要合理设置内部机构。公司已制定《公司治理与内控制度》，明确公司治理架构和内控制度体系，并已组织实施。

公司已制定《公司章程》、《股东大会议事规则》、《董事会议事规3则》、《监事会议事规则》、董事会各专门委员会工作细则、《独立董事工作制度》、《总经理工作细则》、《董事会秘书工作细则》等相关制度，明确股东大会、董事会、监事会、高级管理人员和经营层的职责权限、议

事规则和工作程序等，确保决策、执行和监督相互分离，形成制衡。根据《公司章程》，公司实行内部审计制度，设立内部审计部门，配备专职审计人员，对公司内部控制制度的建立和实施、公司财务信息的真实性和完整性等情况进行检查监督，审计负责人向审计委员会负责并报告工作。

公司已制定《组织管理制度》，规范内部机构设置原则及变动管理等，定期对组织架构设计与运行的效率和效果进行综合评估。

2、发展战略

公司已制定《战略规划管理制度》，明确各岗位职责和审批权限，规范发展目标和战略规划的可行性研究、制定公司整体发展战略规划、

发展战略方案审议等工作流程，确保发展战略方案的全局性、长期性和可行性。

3、人力资源

公司已制定《人事管理制度》、《招聘与调配管理制度》、《培训管理制度》、《考勤与假期管理制度》、《薪酬管理制度》、《绩效管理制度》、

《长期现金激励计划管理制度》、《员工持股计划管理办法》、《授权管理制度》等制度及相关管理流程，明确各岗位职责和审批权限，规范员工招聘与离职、人事信息维护、员工培训、考勤的记录与审核、绩效考核

4及结果应用、员工薪酬计算与发放、激励及持股计划的执行和管理、个

税申报等工作流程，确保人力资源的合理配置。

4、社会责任

公司已制定《可持续发展管理制度》、《质量手册》、《环境健康安全管理手册》等制度及相关管理流程，明确各岗位职责和审批权限，规范安全生产、产品质量管理、环境保护与资源节约与员工权益保护等工作流程。公司持续关注集团ESG相关风险并制定合理的ESG风险缓释计划，确保公司在运营中积极履行对政府及监管机构、股东及投资者、客户、

供应商及合作伙伴、员工、社区及媒体等利益相关方的社会责任，定期回顾并检讨集团年度ESG管理绩效表现，致力于达成可持续发展目标，切实推动企业与社会的健康和谐发展。

5、企业文化

公司秉承“普及高端科技，让更多人分享优质生命关怀”的使命，在多年的发展过程中，形成了以“客户导向、以人为本、严谨务实、积极进取”为核心价值观的独具特色的企业文化。

6、资金活动

公司已制定《银行账户管理制度》、《银行票据管理制度》、《资金收付管理制度》、《资金支付授权与审批制度》、《印章管理制度》等制度及

相关管理流程，明确各岗位职责和审批权限，规范银行账户的开立和关闭、银行余额调节表的编制及审核、银行票据管理、资金收付管理、公

司印章管理授权审批等工作流程，对资金营运活动严格管控，确保资金

5安全。关注公司大额资金往来以及与董事、监事、高级管理人员、控股

股东、实际控制人及其关联人资金往来情况，加强相关审核、检查和披露的控制。

公司回购股份，已依据《深圳证券交易所上市公司自律监管指引第9号-回购股份》及《公司章程》等相关规制定办理，制定具体的操作方案，提交股东大会审议，确保回购股份行为有利于公司的可持续发展，不得损害股东和债权人的合法权益，严格按照相关规定履行决策程序和信息披露义务，并注意防范内幕交易及其他不公平交易行为。

7、募集资金使用和管理

公司严格遵守证监会关于上市公司募集资金的相关法规规定，制定并严格执行《募集资金管理办法》，明确募集资金专用账户使用、管理、监督程序，加强对募集资金的使用监督和信息披露，保护投资者利益。

8、投资管理

公司在《公司章程》中规定了股东大会、董事会对重大投资事项的

审批权限，并已制定《对外投资决策制度》、《金融衍生品交易管理制度》及相关管理流程，对对外投资和金融衍生品的审批权限、决策程序、风险控制、实施与管理、收回及转让及信息披露等进行了详细规定，科学确定投资目标和规划，防范投资风险。

对于金融衍生品投资，严格论证拟交易产品、交易的可行性与必要性、交易风险及应对措施，根据公司的风险承受能力合理确定投资规模及期限。对于其他对外投资，投前关注投资活动的论证与决策控制；投

6后关注子公司或投资项目的管控，包括投资项目进展、股权变更、债务

管理、商誉减值测试及减值计提、人员委派与考核、股东事务管理等；

并及时督促子公司内部控制的建立及有效实施。

9、采购业务

公司已制定《采购业务决策管理及运作制度》、《合同评审管理办法》、《采购控制程序》、《应付款项管理制度》、《预付款项管理制度》、

《供应商对账管理制度》等制度及相关管理流程，明确各岗位的职责和审批权限，规范新增及变更供应商、供应商数据维护、采购计划及申请、采购合同及订单的审核、验收入库、付款审批及供应商对账等工作流程，确保物资采购满足企业生产经营需要。

10、资产管理

公司已制定《存货管理程序》、《迈瑞集团会计核算手册》、《成本核算管理制度》、《存货盘点制度》、《呆滞库存管理制度》、《存货报废管理制度》等制度及相关管理流程，明确各岗位职责和审批权限，规范存货出入库、生产成本核算、存货保管、存货盘点、存货跌价准备计提及存

货处置等工作流程，确保存货管理过程的相关风险得到有效控制。

公司已制定《固定资产实物管理制度》、《迈瑞集团会计核算手册》

等制度及相关管理流程，明确各岗位职责和审批权限，规范固定资产及无形资产的新增和入账，分类、计价与折旧管理，资产减值测试，固定资产盘点，固定资产处置和报废等工作流程，及时防范资产管理风险，提高资产使用效能。

711、销售业务

公司已制定《销售管理程序》、《合同评审管理办法》、《营销系统订单管理制度》、《销售价格管理制度》、《国内信用管理制度》、《国际信用管理制度》、《增值税发票管理制度》、《应收账款管理制度》、《客户对账管理制度》、《迈瑞集团会计核算手册》等制度及相关管理流程，明确各岗位职责和审批权限，规范公司产品销售价格的制定、执行与监督，促进销售目标实现；健全客户基础信息、信用档案管理及应收账款管理等

工作流程，合理确定信用方式，关注重要客户资信变动情况，对应收款项回收严格考核，防范结算方式选择不当、账款回收不力等信用风险；

以及规范了销售订单的创建及审批、销售发货及收入确认、销售退换货

的审批与执行、收款业务的会计系统控制，确保收入确认及坏账计提符合企业会计准则要求。

12、研究与开发

公司构建了医疗产品创新体系(MPI)，以市场导向为核心，通过需求管理、产品规划、组合管理等行为，确保开发满足客户需求、符合市场趋势、领先业界的产品，提升开发创新效能。已制定《设计控制程序》、《研发支出资本化核算管理制度》及相关管理流程，规范研发项目立项、产品开发管理、研发项目支出归集、开发支出资本化等工作流程，科学制定研发计划，强化研发全过程管理，规范研发行为，促进研发成果的转化和有效利用，不断提升企业自主创新能力。

13、工程项目

8公司已制定《基建工程招标管理工作制度》、《迈瑞集团会计核算手册》等制度及相关管理流程，明确各岗位职责和审批权限，规范工程立项、招标、付款、工程验收及完工转固等工作流程，对工程项目实施规范的项目管理与控制。

14、关联交易

公司已制定《关联交易决策制度》、《防范控股股东、实际控制人及其他关联方占用公司资金管理制度》及相关管理流程，遵循诚实信用、平等、自愿、公平、公开、公允的原则，规范关联方清单维护、关联交易的决策权限、审议程序和回避表决要求、关联交易信息披露等工作流程，保护公司和股东的利益。

15、担保业务

公司已制定《对外担保制度》及相关管理流程，明确各岗位职责和审批权限，规范对外担保对象的审查、对外担保的审批程序、担保执行的管理、对外担保信息披露等工作流程，定期检查担保政策的执行情况及效果，切实防范担保业务风险。

16、财务报告

公司已制定《迈瑞集团会计核算手册》、《财务结账管理制度》、《会计凭证管理制度》等制度及相关管理流程，明确各岗位职责和审批权限，规范会计政策和会计估计选择与变更、合并报表范围确定、重大会计事

项处理、期末结账、财务报告编制、财务文档控制等工作流程。公司按照适用的会计准则规定，根据登记完整、核对无误的会计账簿记录和其

9他有关资料编制财务报告，确保财务报告合法合规、真实完整和有效利用。

17、信息披露管理

公司已制定《信息披露制度》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》、《防止内幕交易管理办法》、《内幕信息知情人登记管理制度》等制度及相关管理流程，规范信息披露的范围和内容、信息披露的程序、信息披露的职责以及违反信息披露规定的责任追究机制等事项。

18、预算管理

公司已制定《全面预算制度》及相关管理流程，明确各岗位职责和审批权限，规范预算编制和评审、预算执行分析与汇报、预算考核等工作流程，促进公司实现发展战略，发挥全面预算管理作用。

19、控股子公司的管理

公司已建立《子公司管理制度》，对控股子公司进行统一管理，并规范了对控股子公司的治理，通过委派董事、监事及高级管理人员和信息报告等途径实现对子公司的治理监控；同时规定了重大事项报告、经

营管理、财务管理、关联交易、审计监督及考核与奖罚等方面工作，保证控股子公司依法经营和规范运作。

20、信息系统管理

公司已制定《信息安全管理体系总纲》、《IT中心应用系统管理制度》、《IT应用软件类项目管理流程》、《IT基建类项目管理流程》、《信息

10系统帐号及权限管理规范》等制度及相关管理流程，建立了安全可靠的

信息系统控制环境，规范信息系统开发、信息系统变更、应用程序和数据访问、计算机运行等工作流程，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升公司现代化管理水平。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作，公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的认定标准如下：

认定标准缺陷等级定量标准定性标准

1、存在董事、监事、高级管理层舞弊；

2、对已公布的财务报告进行更正和追溯；

3、注册会计师发现当期财务报告存在重

利润总额的潜大错报，而内部控制在运行过程中未能发在错报≥合并重大缺陷现该错报；

财务报表利润

4、已经发现并报告给管理层的财务报告

总额的5%

内部控制重大缺陷在经过合理时间后，未得到整改；

5、公司审计委员会和内部审计部对内部

控制的监督无效；

111、存在中基层管理人员舞弊；

2、对于期末财务报告过程的控制存在一

合并财务报表项或多项内部控制缺陷且不能合理保证编

利润总额的3%制的财务报表达到真实、准确的目标；

≤利润总额的3、对于非常规或特殊交易的账务处理没重要缺陷

潜在错报＜合有建立相应的控制机制或没有实施且没有并财务报表利相应的补偿性机制；

润总额的5%4、已经发现并报告给管理层的财务报告

内部控制重要缺陷在经过合理时间后，未得到整改。

利润总额的潜

在错报＜合并除重大缺陷、重要缺陷之外的其他财务报一般缺陷财务报表利润告内部控制缺陷。

总额的3%

注：以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的认定标准如下：

认定标准缺陷等级定量标准定性标准

决策程序导致重大失误、重要业务缺乏制度控制或系统性失效且缺乏有效的补直接经济损失金

偿性控制、内部控制评价的结果特别是

重大缺陷额≥合并财务报重大缺陷未得到整改等可能造成直接或

表利润总额的5%

潜在的重大赔偿、罚款或投资风险等损失。

决策程序导致出现一般性失误、重要业合并财务报表利

务制度或系统存在缺陷、内部控制评价

重要缺陷润总额的3%≤直的结果特别是重要缺陷未得到整改等可接经济损失金额能造成的直接或潜在的负面影响严重程

12＜合并财务报表度低于重大缺陷，但仍有可能导致公司

利润总额的5%偏离控制目标的内部控制缺陷。

直接经济损失金

除重大缺陷、重要缺陷之外的其他非财

一般缺陷额＜合并财务报务报告内部控制缺陷。

表利润总额的3%

注：以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。

说明：

以下迹象通常表明非财务报告内部控制可能存在重大缺陷:

（1）公司未对安全生产实施管理，造成重大人员伤亡的安全责任事故；

（2）公司经营活动严重违反国家法律法规并受到处罚;

（3）决策程序不科学，导致重大决策失误，给公司造成重大财产

损失;

（4）关键管理人员或技术人才大量流失;

（5）负面消息或报道频现，引起监管部门高度关注，并在较长时间内无法消除。

（三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

13四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

深圳迈瑞生物医疗电子股份有限公司董事会

2024年4月27日

14