中信建投证券股份有限公司

关于山东科源制药股份有限公司

2025年度内部控制自我评价报告的核查意见

中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐人”）作为山

东科源制药股份有限公司（以下简称“科源制药”或“公司”）首次公开发行股票并

在创业板上市的保荐人，根据《企业内部控制基本规范》《深圳证券交易所创业板股票上市规则》《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第13号——保荐业务》《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关规定，对《山东科源制药股份有限公司2025年度内部控制自我评价报告》（以下简称“内部控制自我评价报告”）进行

了审慎核查，具体情况如下：

一、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的单位是指包括公司及全部纳入合并范围的子公司。纳入评估范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：组织架构、人力资源、企业文化、资

金活动、采购与付款、销售与收款、研究与开发、成本与费用、工程项目、投资

筹资及对外担保、关联交易、财务报告。

重点关注的高风险领域主要包括：货币资金、采购与付款、销售与收款、研

究与开发、成本与费用、工程项目、投资筹资及对外担保、关联交易、财务报告。1、内部控制环境

（1）法人治理结构的规范与运作

公司已按照国家法律、法规的规定以及监管部门的要求，设立了符合公司业务规模和经营管理需要的组织机构；遵循相互监督、相互制约、协调运作的原则设置部门和岗位。

公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结构，并制定了相应的《股东大会议事规则》《董事会议事规则》《监事会议事规则》和《总经理工作细则》等各层级的议事规则，明确了决策、执行、监督的职责权限，形成科学有效的职责分工和制衡机制。“三会一层”各司其职、规范运作。

公司设立了审计部、行政中心、财务管理中心、质量管理中心、营销管理中

心、技术管理中心、生产运营中心、人力资源中心等部门，并制定了相应的部门及岗位职责。各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。

（2）组织结构

公司建立了与业务相适应的组织管理结构，各部门有明确的管理职责和权限，建立了授权和责任分配方法，部门之间建立了适当的职责分工及报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保管分别由不同的部门或个人相互牵制地完成。

（3）内部控制制度

公司建立了一系列内部控制制度，在公司治理、日常管理、人事管理、业务控制、资产管理、管理信息系统控制和内部监督控制等方面都建立了相关内控管理制度。

（4）人力资源政策

公司根据《中华人民共和国劳动法》及有关法律法规规定，实行劳动合同制，按照国家规定给员工缴纳社会保险和住房公积金。对人力资源需求、人员招聘、员工入职、工资薪酬、绩效考核、培训管理、晋升、职业规划、人员退出等进行了详细规定。通过对公司的整个人力资源管理体系的优化完善，为公司吸引、保留高素质人才提供了有力的保障。

（5）企业文化

公司确定了文化建设的目标和内容，结合实际情况，组织和培养具有自身特色的企业文化建设，积极引导员工树立开拓创新的企业精神，形成整体团队的向心力，促进企业长远发展目标的实现。

2、风险评估

公司依据产品、市场、质量、技术、服务等方面制定了长期发展战略，并辅以具体策略和业务流程层面的计划，将企业经营目标明确地传达到每一位员工。

公司各职能部门按照自身职责收集信息，每月定期向主管领导汇报当期数据信息，并且提供综合性的统计数据和分析报告，使公司管理层能及时了解公司生产经营状况，为公司决策管理提供依据。公司管理层每月召开月度总经理办公会，就当月公司生产经营、物资采购、技术开发、资金运转等各方面情况及时进行汇总分析，结合市场情况进一步布置下个月工作。公司建立了有效的风险评估过程和有效的风险评估机制，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化，最大限度地降低了风险。

3、信息系统与沟通

公司建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时适当地采取进一步行动。在内部信息沟通方面，公司通过办公自动化系统，及时传递内部的任命、制度、文件等各项需要传递的内容，实现了内部管理沟通的及时、完整和内部信息资源的共享，从而提高了公司管理的效率，降低了公司管理的成本。

公司设立董事会办公室，负责信息披露及投资者关系管理等相关工作。董事会办公室有专用的场地及设施，设置了联系电话、网站、电子邮箱等投资者沟通渠道。报告期内，公司通过线上业绩说明会、投资者电话及邮件、深圳证券交易所互动易平台等多种渠道与投资者进行沟通，尽可能地解答投资者的疑问，充分保障和维护了广大投资者的合法权益。

4、控制活动

为了保证公司目标的实现，确保经营管理能得到完整有效的监控，公司在交易授权、职责划分、凭证与记录控制、资产接触和记录使用，以及独立稽核等方面均建立了有效的控制程序。

（1）会计系统

*会计机构的职责和权限

公司设置了独立的会计机构。会计机构设置了合理的岗位和职责权限，并配备了相应的人员以保证财会工作的顺利进行。会计机构人员分工明确，严格按照会计工作不相容岗位相分离，实行岗位责任制，各岗位能够起到相互牵制的作用，批准、执行、记录职能分开。

*会计核算和管理

公司依照《中华人民共和国会计法》《企业会计准则》和其他有关法律法规的规定，建立了具体内部财务管理制度，明确制定了会计凭证、会计账簿和会计报告的处理程序。公司制定了各项会计管理制度和 SAP信息系统管理规定。在SAP系统中，公司按照《企业会计准则》的要求设计了统一的会计科目编码、统一的固定资产分类和编号、统一的存货编码、统一的供应商和客户管理档案，在供应链管理系统中（包括采购管理模块、销售管理模块、库存管理模块、存货核算模块、成本模块）统一配置经济业务流程和分析报表格式；在财务会计管理系统中（总账模块、应付管理模块、应收管理模块、固定资产模块、财务报表）设

计统一的单据和账簿以及分析报表格式和统一的财务会计报表格式，根据各项经济业务的实际情况严格按照会计处理的规范要求统一定义入账规则、会计科目分

类以及凭证格式。通过实施 SAP 系统，对所有操作岗位权限的科学合理划分，公司在程序上、制度上保证了对内部经济业务的反映和核算的真实性、准确性和完整性，在制度上减少了舞弊和差错产生的可能性，从而最终保证财务报表真实的反映公司的经营管理的全貌。

（2）内部控制程序

为了各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权控制、职责划分控制、凭证与记录控制、资产接触和记录使用控制、独立稽核控制等。

*交易授权公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交

易授权即：一般授权和特别授权。对于一般性交易采用一般授权，对于非常规性交易事件，采用特别授权如：收购、重大资本支出和股票发行等重大交易事项，由董事会审议并报股东大会审批。通过对不同交易性质进行不同级别的授权，有效地控制了各种风险。

*职责划分

职责划分控制程序是对交易涉及的各项职责进行合理划分，使每一个人的工作能自动地检查另一个人或更多人的工作。公司在经营管理中，为了防止错误或舞弊的发生，建立了岗位责任制，在采购、销售、存货管理、会计等各个环节都制定了较为详细的职责划分程序。公司对不同岗位的职责进行合理的划分，对经济业务相互牵制，有效地防止了差错和舞弊行为的发生。

*凭证与记录控制

公司为了保证对发票、收据、支票、出入库单据、生产记录、盘点单据和其

他与会计业务有关的内部单据的控制，严格依照编号进行管理，以保证所有交易均有记录和防止交易被重复记录，并要求所有同类凭证实行统一印制、统一领用、统一保管。另外公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了一套较为完整的相互牵制、相互审核的内控程序，有效杜绝了不符合规定的凭证流入公司，公司内部各部门在执行相关职能时能够做到相互制约、相互配合、及时沟通联系，使凭证与记录的真实性、合规性和可靠性得到了保障。*资产接触和记录使用公司建立了一系列对各项资产的购入、保管、使用、维护和处置的制度和程序，依照相关制度和业务指导书、对各项资产的购入、保管、使用、维护和处置进行管理，使资产的安全有了根本的保证。

*独立稽核

审计部经常抽调人员对各业务部门和相关人员执行的工作进行检查和验证，通过不定期的独立稽核与突击检查来验证各项交易和记录，对于查出的问题，依照事件的重要性进行查处，独立稽核起到了很大的威慑作用，有效地防范了差错和个人道德风险。

5、内部监督

公司由审计部负责对业务工作进行日常监督，由内控审计部组织人员对公司财务收支和经营活动进行内部控制专项监督，并对内部审计制度及其实施情况进行管理和监督并向董事会报告。

公司有内部控制评价的组织机构、职责分工、评价程序与方法和报告方式，以获取内部控制有效性或存在缺陷的证据，对发现的内部控制缺陷及时采取措施予以纠正。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

（1）财务报告内部控制缺陷认定标准

* 公司确定的财务报告内部控制缺陷评价的定量标准如下：a.在考虑补偿性控制措施和实际偏差率后，出现以下情形的（包括但不限于）应认定为财务报告内部控制重大缺陷：

项目缺陷影响

资产总额潜在错报错报≥资产总额1%

营业收入潜在错报错报≥营业收入总额1%

b.在考虑补偿性控制措施和实际偏差率后，出现以下情形的（包括但不限于）应认定为财务报告内部控制重要缺陷：

项目缺陷影响

资产总额潜在错报资产总额0.5%≤错报<资产总额<1%

营业收入潜在错报营业收入总额0.5%≤错报<营业收入总额<1%

c.在考虑补偿性控制措施和实际偏差率后，出现以下情形的（包括但不限于）应认定为财务报告内部控制一般缺陷：

项目缺陷影响

资产总额潜在错报错报<资产总额0.5%

营业收入潜在错报错误<营业收入总额0.5%

*公司确定的财务报告内部控制缺陷评价的定性标准如下：

a.重大缺陷：控制环境无效；公司董事、监事和高级管理人员舞弊；外部审计发现的重大错报不是由公司首先发现的；董事会或其授权机构及对公司的内部控制监督无效；会计人员不具备应有素质以完成财务报表编制工作等。

b.重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序

和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制，或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷，且不能合理保证编制的财务报表达到真实、准确的目标；内部控制重要缺陷或一般缺陷未得到整改。

c.一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

（2）非财务报告内部控制缺陷认定标准

*公司确定的非财务报告内部控制缺陷评价的定量标准如下：

非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。

*公司确定的非财务报告内部控制缺陷评价的定性标准如下：

a.重大缺陷：严重违反国家法律、法规导致重大诉讼或导致监管机构的调

查、责令停业整顿、追究刑事责任或撤换高级管理人员；公司重要业务缺乏制度控制或制度系统失效给公司生产经营造成重大影响；公司内部缺乏民主的决策程序或程序不科学导致重大决策失误；核心管理人员或核心技术人员严重流失；

内部控制评价的重大缺陷未得到整改；其他对公司产生重大影响的负面情形。

b.重要缺陷：公司民主决策程序存在但不够完善，影响公司生产经营；违反公司内部规章，造成重要损失；公司被媒体曝光负面新闻给公司造成重要影响；

重要业务制度或系统存在重要缺陷未进行整改；其他对公司产生较大影响的负面情形。

c.一般缺陷：除前述重大缺陷、重要缺陷外的其他非财务报告控制缺陷。

（3）内部控制缺陷认定及整改情况

*财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

*非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷或重要缺陷。

二、其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

三、公司对内部控制的自我评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制自我评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制自我评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

四、保荐人核查意见

保荐人通过了解公司内部控制的环境、复核内控流程、审阅公司内控相关制

度、相关信息披露文件、股东大会、董事会、监事会等会议记录等资料，与公司部分董事、高级管理人员等有关人员进行沟通交流，查阅公司董事会出具的《山东科源制药股份有限公司2025年度内部控制自我评价报告》，对内部控制的治理环境、内部控制的制度建立、内部控制的执行情况等方面进行了核查。

经核查，保荐人认为：

公司已经建立了相应的内部控制制度和体系，符合《企业内部控制基本规范》及其配套指引的相关规定，在重大方面保持了与企业业务及管理相关的有效的内部控制，公司出具的2025年度内部控制自我评价报告基本反映了其内部控制制度的建设及运行情况。

（以下无正文）（本页无正文，为《中信建投证券股份有限公司关于山东科源制药股份有限公司

2025年度内部控制自我评价报告的核查意见》之签章页）

保荐代表人：

杨慧泽王辉中信建投证券股份有限公司年月日