华泰联合证券有限责任公司

关于普蕊斯（上海）医药科技开发股份有限公司

2025年度内部控制自我评价报告的核查意见

华泰联合证券有限责任公司（以下简称“华泰联合”、“保荐人”）作为普蕊

斯（上海）医药科技开发股份有限公司（以下简称“普蕊斯”、“公司”）首次公

开发行股票并在创业板上市的保荐人，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关规定，对普蕊斯2025年度（“报告期”）内部控制制度等相关事项进行了审慎核查，核查情况及意见如下：

一、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

二、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的单位、业务和事项以及高风险领域。

纳入评价范围的单位包括：本公司和6家子公司，纳入评价范围单位的资产

1总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表

营业收入总额的100%。

纳入评价范围的主要业务和事项包括：

1、运营管理层面：治理结构、机构设置、发展战略、企业文化、社会责任；

2、会计管理层面：财务报告；

3、业务控制层面：资金管理、销售与收款、采购与付款、人力资源管理、项目成本预算和项目进度管理、固定资产管理、关联交易管理、对外担保管理、

信息披露管理、募集资金管理等；

重点关注的高风险领域主要包括：资金管理、销售管理风险、采购管理风险、

资产管理风险、关联交易风险、对外担保风险、信息披露风险、募集资金管理风险等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司根据企业内部控制规范体系及公司内部相关规章制度，结合自身的经营模式组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

重要程度项目一般缺陷重要缺陷重大缺陷

利润总额潜在错报错报<利润总额的3%利润总额的3%≤错报<利润总额的5%错报≥利润总额的5%

资产总额潜在错报错报<资产总额的0.5%资产总额的0.5%≤错报<资产总额的1%错报≥资产总额的1%

经营收入潜在错报错报<经营收入总额的0.5%经营收入总额的0.5%≤错报<经营收入总额的1%错报≥经营收入总额的1%

2重要程度项目一般缺陷重要缺陷重大缺陷

所有者权益潜在错报错报<所有者权益的1%所有者权益的1%≤错报<所有者权益总额的2%错报≥所有者权益总额的2%

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷类型财务报告内控缺陷评价定性标准

1、公司董事和高级管理人员舞弊并给公司造成重要损失和不利影响

2、已经发现并报告给管理层的财务报告内部控制重大缺陷在经过合理时间后，未得到整改

3、发现以前年度存在重大会计差错，对已披露的财务报告进行更正

重大缺陷

4、公司内部控制环境无效

5、注册会计师发现当期财务报告存在重大错报，但公司内部控制运行中未能发现该错报

6、审计委员会和内部审计机构对内部控制的监督无效

1、未依照公认会计准则选择和应用会计政策

2、未建立反舞弊程序和控制措施或无效

重要缺陷3、对于非常规或特殊交易的账务处理没有建立或实施相应的控制机制，且没有相应的补偿性控制

4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标

一般缺陷除重大缺陷、重要缺陷之外的其他财务报告内部控制缺陷

2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重要程度项目一般缺陷重要缺陷重大缺陷

直接财产损失金额损失<利润总额的3%利润总额的3%≤损失<利润总额的5%损失≥利润总额的5%

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷类型非财务报告内控缺陷评价定性标准

1、重大事项违反决策程序出现重大失误

2、违反国家法律、法规，受到政府部门处罚，且对公司定期报告披露造成重大负面影响

3、高级管理人员和高级技术人员流失严重

重大缺陷4、媒体负面新闻频现，情况属实，造成重大社会影响

5、重要业务缺乏制度控制或制度系统性失效，造成按定量标准认定的重大损失

6、已经发现并报告给管理层的非财务报告内部控制重大缺陷在合理的时间内未得到整改

7、出现重大安全生产、环保、产品质量或服务事故

1、民主决策程序存在但不够完善或决策程序出现失误

重要缺陷

2、违反国家法律、法规，受到政府部门处罚，但未对公司定期报告披露造成负面影响

3缺陷类型非财务报告内控缺陷评价定性标准

3、重要业务制度执行中存在较大缺陷

4、关键岗位业务人员流失严重

5、媒体出现负面新闻，波及局部区域

6、已经发现并报告给管理层的非财务报告内部控制重要缺陷在合理的时间内未得到整改

1、公司决策程序效率不高，影响公司生产经营

2、公司员工违反内部规章，给公司造成一般损失

一般缺陷3、媒体出现负面新闻，但影响不大

4、公司一般业务制度或系统存在缺陷

5、公司一般缺陷未得到整改

三、公司内部控制基本情况

（一）内部环境

1、治理结构

公司自成立以来，根据相关法律、法规、规范性文件以及《公司章程》的要求，并结合业务经营具体情况，不断完善公司法人治理结构，建立健全公司内部管理和控制制度，形成了规范的公司治理结构。

公司已制定《公司章程》《股东会议事规则》《董事会议事规则》、董事会各

专门委员会工作细则、《独立董事工作制度》《总经理工作细则》等相关制度，明确股东会、董事会、高级管理人员和管理层的职责权限、议事规则和工作程序等，确保决策、执行和监督相互分离，形成制衡。

2、机构设置

公司董事会下设审计委员会、战略与可持续发展委员会、提名委员会、薪酬与考核委员会。公司的经营管理机构包括总裁办及其下设的 SMO中心管理部、商务部、人力资源部、行政部、信息技术部等。公司建立健全了法人治理结构与内部经营管理机构，明确了职权范围，独立行使经营管理权，与公司的控股股东、实际控制人及其控制的其他企业不存在机构混同的情形。

3、发展战略

4为适应公司战略发展需要，增强公司核心竞争力，确定公司长远发展规划，

加强决策科学性，公司董事会下设战略与可持续发展委员会，对公司长期发展战略进行研究并提出建议。

4、企业文化

公司培育了良好的企业文化，致力于在药企、研究者和患者之间打造一个相互关联的平台，更加高效快速地推进申办方临床试验的落地和执行，实现“创新临床试验解决之道，助力新药更快惠及患者”的企业愿景，发展成为国内领先的大数据驱动型创新临床研究服务商，助力新药更快惠及患者。公司倡导“敏捷、创新、合作、以客户为导向”的行为准则，建立了完善的培训体系，员工拥有较高的专业素质和职业操守，展现出高效的项目管理和执行力，在项目运营过程中积累了良好的口碑并建立了良好的品牌效应。

5、社会责任

公司重视履行社会责任，在经营管理和业务发展的过程中，积极履行对政府及监管机构、股东及投资者、客户、供应商及合作伙伴、员工等利益相关方的社会责任，致力于达成可持续发展目标，切实推动企业与社会的健康和谐发展。

（二）风险评估

为实现公司持续、健康、稳定发展的经营目标，公司根据设定的控制目标，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估，动态进行风险识别和风险分析，及时调整风险应对策略。

在内控体系建立健全过程中，公司坚持风险导向原则，在内、外部风险评估的基础上梳理重大业务流程及确定重点业务部门，设计关键控制活动，并对其执行情况进行持续评价及跟踪。

（三）控制活动

1、资金管理

公司制定了《资金审批制度》《现金、银行存款和应收票据管理制度》等相关制度，对资金管理流程中的主要环节进行了控制，设置不相容岗位的分离，规

5范了公司银行账户操作过程中的各项具体工作，努力降低和避免银行账户管理中

存在的风险，保证公司的资金安全和使用效率。资金管理控制形成了严格的管理制度和授权审核程序。

2、销售与收款

公司制定了《合同管理制度》《收入与收款管理规定》和《往来账管理规定》，通过不断完善一系列管理办法对销售业务的主要环节进行了规范与控制，明确了各岗位的职责和权限，确保了不相容职位相分离。销售控制内容涵盖了销售合同审批、收款管理等相关事项，形成了严格的管理制度和授权审核程序。

3、采购与付款

公司制定了《资金审批制度》《费用报销制度》和《固定资产管理制度》，以加强公司资金的内部控制和管理，规范报销流程，确保项目成本及经营费用准确核算。

4、人力资源管理

公司人力资源部门制定了包括员工选聘与晋升、转岗、绩效与薪酬等各方面

内容的 SOP，保证了人力资源业务的有效展开，不断提升人力资源对于公司战略的支撑能力。内部控制评价主要对人力资源管理相关制度的建设和执行情况进行评价，重点关注人力资源规划的制定和实施情况、员工岗位职责的建立情况、员工绩效考核、员工聘用、选拔流程等。

5、项目成本预算和项目进度管理

公司制定了《项目成本预算和完工进度管理规定》，为合理控制项目成本，及时确认劳务收入，公司建立项目成本预算制度并对完工进度进行实时监控和动态管理。制度内容包括预算编制、项目人员工时预算、单位成本预算的确定、预算汇总和进度预计、预算审批、工时和业务进度数据填报和审核、成本分摊、进

度和费用偏差测试、预算实施中的财务管理、预算定期考核、预算追加、预算动

态检查和调整和预算资料保管。同时项目管理部、财务部和总经理对项目成本预算和项目进度管理进行严格的控制。

66、固定资产管理

公司制定了《固定资产管理制度》，以加强固定资产的管理，保证固定资产的安全完整，充分发挥固定资产的效能。设专人负责固定资产验收、保管、调拨、出售、报废、定期盘点等有关事项；对每项固定资产的使用落实到人，并订立相关的使用、交接、丢失、损坏赔偿规定。财务部为固定资产的核算部门，财务部设置固定资产总账及明细分类账，负责对固定资产增减变动及时进行账务处理。

7、关联交易管理

公司制定了《关联交易决策管理制度》，以确保公司与关联方之间发生的关联交易符合公平、公正、公开的原则，确保公司关联交易行为不损害公司和全体股东的利益。公司对发生的关联交易履行了必要的决策程序和信息披露义务，不存在损害公司及股东利益的情形。

8、对外担保管理

公司制定了《对外担保决策管理制度》，以维护投资者的利益，规范公司对外担保行为，有效控制公司对外担保风险，确保公司资金安全，促进公司健康稳定地发展。公司实施担保遵循平等、自愿、诚信、互利的原则，对担保实行统一管理，未经公司批准，不得对外提供担保，不得互相提供担保，也不得请外单位为其提供担保。公司董事审慎对待和严格控制担保风险，并对违规和失当的担保产生的损失依法承担连带责任。

9、信息披露管理

公司制定了《信息披露管理制度》《投资者关系管理制度》，对公开信息披露和重大信息内部沟通进行了全程有效的控制，进一步规范信息披露和投资者关系管理行为，依法履行信息披露义务确保信息披露责任人知悉公司各类信息。公司还制定了《内幕信息知情人登记管理制度》，对内幕信息的范围、内幕信息知情人范围、内幕信息知情人档案的登记备案和报备等作了详细规定，保证披露信息的真实、准确、完整、及时、公平，维护公司和投资者的合法权益。

10、募集资金管理

7公司制定了《募集资金管理制度》，以加强和规范公司募集资金的使用与管理，提高募集资金使用效益，保护投资者的合法权益。根据该制度规定，公司应当审慎使用募集资金，保证募集资金的使用与招股说明书或者募集说明书的承诺相一致，并聘请会计师事务所对募集资金的存放与使用情况进行鉴证，不得随意改变募集资金的投向，不得变相改变募集资金的用途。公司应当真实、准确、完整地披露募集资金的实际使用情况，公司董事会负责建立并完善募集资金存储、使用、变更、监督和责任追究制度，并确保本制度的有效实施。

11、反腐败内部控制

公司根据相关法律法规，并结合业务经营具体情况，加大监督检查力度，在反腐败日常监督和专项监督的基础上，逐步建立、健全反腐败内部控制体系，形成了规范的反腐败公司治理结构。

12、隐私保护控制

为系统管理数据安全与隐私风险，公司已制定并施行《保密制度》与《网络信息安全制度》，明确界定员工保密义务，切实保障申办方、受试者及公司自身的信息安全。制度明确规定，项目相关资料仅限通过公司内部邮件在项目组成员间传递，严禁向项目组以外任何人员发送。为保护受试者隐私及相关权益，公司在数据处理过程中严格执行匿名化原则，对可能直接或间接识别受试者身份的信息予以去除或脱敏处理。此外，所有相关岗位员工在入职时均须签署专门的保密协议，并接受涵盖受试者隐私保护内容的培训，以确保员工充分了解并遵守相关法律法规与操作规范。

13、财务报告管理

为确保会计信息质量，保护财务信息的真实、准确和完整以及财务报告的及时报送和披露，公司根据《会计法》《深圳证券交易所上市公司内部控制指引》等法律法规，制订了一系列财务管理规章制度，对公司财务报告管理各个环节进行有效控制，为编制真实、完整、公允的财务报表提供合理保证。

（四）信息与沟通

公司制订了一系列信息系统相关管理规章制度，信息系统控制内容涵盖了信8息系统开发管理、网络安全管理、数据备份及恢复测试及机房管理等相关事项，

规范了有关信息系统开发及信息系统运维管理方面的具体要求。

公司搭建了企业资源计划（ERP）信息化管理平台，集成内部管理系统，通过流程驱动协同办公，实时更新发布并向全员推送公司制度、公告、培训课程等信息，使得各公司、各部门员工之间的信息沟通传递更加迅速有效，促进内部控制有效运行。

（五）内部监督

公司设董事会审计委员会，并制定《董事会审计委员会工作细则》。审计委员会负责审核公司财务信息及其披露、监督及评估内外部审计工作和内部控制，对董事会负责，向董事会报告工作。

公司设内审部，并制定《内部审计管理制度》。内审部是公司董事会审计委员会的专门工作机构，对公司财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。内审部向董事会负责，接受审计委员会的监督指导，向审计委员会报告工作。

四、内部控制缺陷认定及整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

五、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。

9六、会计师对公司内部控制有效性的审计意见

立信会计师事务所（特殊普通合伙）对公司内部控制的有效性进行了专项审核，并出具了《内部控制审计报告》，认为普蕊斯于2025年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。

七、保荐人主要核查程序

报告期内，保荐人对普蕊斯进行了现场检查；查阅了公司股东大会/股东会、董事会、监事会等会议记录、内部审计报告、内部控制评价报告以及各项业务和

管理规章制度、中介机构相关报告等资料，与公司高级管理人员等进行沟通；现场调查及走访相关经营情况，对普蕊斯内部控制制度的建立及执行情况进行了核查。

八、保荐人核查意见经核查，保荐人认为：普蕊斯现有的内部控制制度符合我国相关法律、法规和证券监管部门的要求，在所有重大方面保持了与企业业务及管理相关的有效的内部控制，普蕊斯的《2025年内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。

（以下无正文）10（本页无正文，为《华泰联合证券有限责任公司关于普蕊斯（上海）医药科技开发股份有限公司2025年度内部控制自我评价报告的核查意见》之签章页）

保荐代表人：

徐妍薇李皓华泰联合证券有限责任公司

2026年4月27日

11