科伦药业(002422):2025年度内部控制自我评价报告
2025年度内部控制自我评价报告 四川科伦药业股份有限公司全体股东： 根据《企业内部控制基本规范》的规定及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合四川科伦药业股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了自我评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。 经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，公司未发现财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三、内部控制评价工作情况 （一）内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 1、纳入评价范围的主要单位包括： 纳入内部控制评价范围的单位资产总额合计占公司合并财务报表资产总额的90.49%，营业收入合计占公司合并财务报表营业收入总额的96.13%； 2、纳入评价范围的主要业务和事项包括： 公司层面控制、采购管理、销售管理、生产与成本核算、产品研发管理、工程项目管理、存货管理、固定资产管理、无形资产管理、财务报告管理、资金管理、预算管理、投资业务管理、信息系统管理等。 3、重点关注的高风险领域主要包括： 货币资金、采购、销售、工程项目、固定资产、存货、信息披露、关联交易、对外担保、募集资金使用、重大投资、反舞弊等业务流程和事项。 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。 （二）公司内部控制组织架构 公司已按照《公司法》《证券法》《企业内部控制基本规范》及其他内部控制监管要求等有关制度的规定，建立了完善、规范的内部控制组织架构，确保公司治理结构规范有效运作，维护广大投资者的利益。报告期内，公司根据《公司法》《上市公司章程指引》等规定，于2025年9月15日召开2025年第二次临时股东会，审议通过了《关于修订<公司章程>及其附件的议案》。根据议案内容，公司不再设置监事会及监事，由公司董事会审计委员会履行监事会职责。报告期末，公司内部控制的组织架构为：1、股东会 重大投资、重大担保事项、股权激励计划等重大事项进行审议，股东会下设董事会，董事会向股东会负责。 2、董事会 董事会是公司的决策机构，对股东会负责，执行股东会的决议，并向股东会报告工作。公司董事会下设董事会办公室，并且为促使董事会及其委员会有效地行使职责，充分发表专业意见，董事会设立了审计委员会、战略委员会、提名委员会、薪酬与考核委员会和环境、社会及治理委员会（“ESG委员会”）五个专门委员会，董事会审计委员会下设内部审计部。公司制定有《独立董事工作制度》《董事会议事规则》《董事会秘书工作制度》《董事会战略委员会实施细则》《董事会薪酬与考核委员会实施细则》《董事会审计委员会实施细则》《董事会提名委员会实施细则》等制度。 3、管理层 公司管理层负责公司的具体经营管理工作，组织实施股东会、董事会的决议，并向董事会报告工作，负责内部控制制度的具体制定和有效执行。公司设置14个直属职能部门，即法律事务部、内控合规部、供应中心、市场准入部、商务拓展部、质量监管中心、生产管理部、EHS监管部、原料销售部、财务部、事业发展部、信息部、办公室、人力资源部。 （三）公司内部控制体系建设情况 1、根据《公司法》《证券法》《企业内部控制基本规范》及其他内部控制监管要求，结合公司自身经营特点，公司建立了一套涵盖经营管理、财务管理、信息披露等方面的内部控制制度。这些制度构成了公司的内部控制制度体系，基本覆盖了公司所有运营环节，具有较强的指导性。 2、公司内部审计部负责定期指导和检查公司及各子（分）公司内部控制工作的执行情况。 为加强公司各项内部控制制度的执行和完善，促进公司内控工作的持续、深入推进，公司设立内控合规部专职负责公司日常内部控制建设。公司制定了《内控管理工作实施方案》《内控管理机构内部管理规定》及《内控小组考核办法》，确立了内部控制日常管理的组织架构，明确了公司各层级人员在内控管理工作中的职责。子（分）公司设立内控合规工作小组、内控合规培训员，与公司内控合规部进行工作对接，公司通过视频和现场培训等方式，提升各子（分）公司内控合规工作小组的内控建设能力。 3、公司持续加强内控建设，定期修订和完善《内部控制手册》，手册涵盖了公司采购、销售、研作都有章可循。 （四）公司内审机构的设立、人员配备及开展内控工作的主要情况 1、根据上市公司的相关要求，公司设立了独立的内部审计机构，配备了一位负责人，聘任了专职审计人员，作为董事会审计委员会的日常工作机构，完成公司《内部审计制度》规定的和审计委员会安排的工作。 2、公司内部审计部负责人由董事会审计委员会提名，董事会聘任。结合公司实际情况，内部审计部配备了熟悉公司业务、具备会计专业知识的人员，保证内部审计功能的有效运行。 3、公司内部审计部在董事会审计委员会的领导下，负责对公司经营活动、财务报告、重大项目、内部控制制度执行情况等事项进行审计和检查，并对公司业绩快报等发表内部审计意见，以有效监控公司整体运营风险。 （五）重点控制活动 公司内部控制制度包括募集资金使用、关联交易、对外担保、重大投资、财务报告、信息披露等多个方面，涵盖日常经营管理的各个方面。除对各项业务制定了详细的内部控制制度外，公司对各项业务的处理均有明确的授权和审批程序。 报告期，公司对控股子公司的内部控制情况、募集资金使用、关联交易、对外担保、重大投资及信息披露的内部控制情况进行了重点自查。 1、对控股子公司的内部控制 公司更新了《重大事项报告制度》，要求各控股子公司及时向公司分管负责人报告重大业务事项、重大财务事项以及其他可能对公司产生较大影响的信息。为加强对控股子公司的管理，公司通过向控股子公司委派或推荐董事及主要高级管理人员，以及总部职能部门对控股子公司的对口部门进行专业指导及监督的方式，从公司治理、日常经营及财务管理等各方面对控股子公司实施了有效的管理。 公司更新了《控股子公司管理制度》，明确了控股子公司的治理结构、人事管理要求、经营及投资决策管理要求、财务管理要求、内部审计监督要求、信息披露事务管理和报告要求、绩效考核和激励约束要求以及档案管理要求等内容，以强化对控股子公司的管理控制，规范内部运作机制，有效控制经营风险，保护投资者的合法权益。 公司已制定《募集资金使用管理制度》《超额募集资金使用管理制度》，对募集资金存放、使用、项目变更、报告及监督等内容作了明确的规定。 报告期内，公司不存在违反《募集资金使用管理制度》及《超额募集资金使用管理制度》有关规定的情况。 3、关联交易的内部控制 公司更新了《关联交易制度》，对公司关联交易行为从交易原则、关联人和关联关系、关联方申报及关联方清单的管理、关联交易定价原则、关联交易的决策程序、关联交易信息披露及关联交易管理核查与责任追究等各方面进行了规定。 为完善关联交易的管控，公司除定期排查关联方，持续更新关联方清单，通过开展“大额客商背景调查”工作识别可能存在的关联方关系外，还持续强化对关联方交易的监控，增加了对大额关联交易的评估或审计要求，加强了财务部与内部审计部、董事会办公室就关联交易情况进行定期沟通的工作。 报告期内，公司内部审计部作为公司关联交易的独立核查部门，每季度对公司关联方的认定和关联交易管理执行检查。报告期内，公司未发现违反《关联交易制度》有关规定的情况。 4、对外担保的内部控制 公司更新了《对外担保管理制度》，对公司对外担保的程序、对象及风险进行了详细的规定。 报告期内，公司内部审计部每季度检查公司对外担保的管理情况，未发现违反上述管理制度的例外事项。 5、重大投资的内部控制 公司更新了《对外投资管理制度》，以规范公司对外投资行为，防范对外投资风险，保障对外投资安全，提高对外投资效益。 公司更新了《理财产品管理制度》，对理财业务的基本原则、审批权限及执行程序、风险控报告期内，公司严格执行上述制度，所有重大投资均履行了相关审批程序，符合《公司章程》等相关规定，并按照规定履行信息披露义务。 6、信息披露的内部控制 公司更新了《信息披露管理制度》《内幕信息知情人信息登记管理制度》《重大事项报告制度》《投资者关系管理制度》以及《证券违法违规行为内部问责办法》等制度，以遵循监管机构对信息披露的最新要求。 报告期内，公司严格遵守与信息披露相关的各项制度及报备程序，并加强了公司董事、高级管理人员及相关人员对包括定期报告在内的信息披露规则的学习。 四、内部控制评价工作依据及内部控制缺陷认定标准 （一）内部控制评价工作依据 公司依据企业内部控制规范体系等相关法律、法规和规章制度的要求，并结合公司相关制度、流程等规定，组织开展内部控制评价工作。 （二）内部控制缺陷的认定标准 公司董事会根据企业内部控制规范体系、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的财务报告和非财务报告内部控制缺陷评价的标准如下： 1、财务报告内部控制缺陷认定标准 (1)公司确定的财务报告内部控制缺陷评价的定量标准如下：
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控制重大缺陷和重要缺陷。 2、非财务报告内部控制缺陷认定及整改情况 根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。 五、其他内部控制情况及总体评价 2025年，公司分别采用视频会议、现场会议的方式对各级管理人员进行企业内部控制规范体系、反舞弊、反垄断及合规运营的培训，持续提升各级管理人员对内部控制、反舞弊、反垄断及合规运营的深入理解。公司采用现场审计、子（分）公司自查、定期发布内控风险提示、完善集团制度建设、设置内控考核指标、组织修订内控手册等多种方式，持续推动内部控制相关标准的建立健全和流程优化。同时，公司开展内控合规季活动，组织各子（分）公司开展创新合规活动，将优秀合规活动在集团内共享，持续推动内控合规文化宣贯及信息共享。报告期内公司新发或修订了《重大事项报告制度》《董事、高级管理人员薪酬管理制度》《反舞弊制度》《对外捐赠管理制度》等35项制度，持续提升各级员工对内部控制要求的深入理解。 综上所述，公司董事会认为：公司已根据实际情况建立了满足公司日常管理需要的内部控制制度，并结合公司的发展情况不断提高和完善，相关制度已覆盖了公司业务活动和内部管理的各个方面和环节，并得到有效执行。整体来看，公司内部控制制度完整、合理、有效，未发现重大缺陷。 在未来的工作中，公司将继续完善内部控制制度，规范内控制度的执行，强化内控制度的监督检查，提高防范风险能力，提升公司治理水平，确保公司持续、稳定、健康、规范的发展。 四川科伦药业股份有限公司 董事会 2026年4月3日 中财网
 |