一心堂:内部控制自我评价报告

一心堂药业集团股份有限公司
2023 年度内部控制自我评价报告
一心堂药业集团股份有限公司全体股东：
一心堂药业集团股份有限公司（以下简称“公司”）在经营发展过程中，一向重视公司内部控制体系的建设，致力于规范化、专业化的发展。公司根据《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》、《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合本公司内部控制制度和评价方法，以及企业内部发展的长远规划和内部管理的相关控管规范进行内部控制体系的建设，并设有专门的内部控管执行监督团队。公司决策层、管理执行层、内部审计部门和内部控管部门都依法按国家相关的法律法规、公司规章制度进行有效的内部控制。依据相关法律法规的要求，
我们对公司截至 2023 年 12 月 31 日内部控制的有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制缺陷的认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷和重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
内部控制审计意见与公司对财务报告内部控制有效性的评价结论一致。
内部控制审计报告对非财务报告内部控制重大缺陷的披露与公司内部控制评价报告披露一致。
三、内部控制评价工作情况
（一）内部控制的目标
推动建立和完善符合上市公司现代管理条件的公司治理结构及内部组织架构，通过科学合理的决策机制，结合执行机制与监督机制，确保公司经营管理的合法合规。
建立切实可行的内控制度体系，强化风险防控机制，堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安全、完整。
规范公司会计行为，保证会计资料真实、完整。
确保国家有关法律法规和公司内部规章制度的贯彻执行。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司及所属的全资子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。公司按照风险导向原则确定纳入评价范围的主要业务和事项包括:治理结构、组织结构、内部审计、人力资源、企业文化、资金活动、采购业务、生产管理、资产管理、销售业务、对外投资、关联交易、担保业务、财务报告、信息与沟通等，评价范围覆盖公司及下属子公司的核心业务流程和主要的专业模块，具体内容如下：
1、内部控制环境
（1）治理结构
公司根据《公司法》、《证券法》、《公司章程》和相关法律法规的规定，建立健全了股东大会、董事会、监事会、独立董事、董事会秘书工作制度等完善的法人治理结构，制订了各项议事规则，组织结构相互独立、权责明确、相互监督，有效地保障了公司的规范运行和各项生产经营活动的有序进行。公司股东大会、董事会、监事会和管理层各司其职、规范运作。
为有效的提高董事会决策的科学性，公司董事会下设四个专门委员会负责专门工作：(1)战略委员会，负责对公司长期发展战略和重大投资决策进行研究并提出建议；(2)审计委员会，负
责公司内、外部审计的沟通、监督和核查工作；(3)提名委员会，负责对公司董事和经理人员的人选、选择标准和程序进行选择并提出建议；(4)薪酬与考核委员会，负责制定公司董事及经理人员的考核标准并进行考核，负责制定、审查公司董事及经理人员的薪酬政策与制度。
（2）组织机构
公司按照自身的生产经营特点和要求建立了与管理框架体系结构相匹配的职能部门，明确规定了各部门的主要职责，相互牵制，为公司组织生产、扩大规模、提高质量、增加效益、保证安全等方面都发挥了至关重要的作用。公司对全资子公司的经营、资金、人员、财务等重大方面，按照法律法规及其公司章程的规定，通过严谨的制度安排履行必要的监督。
（3）人力资源
公司遵循“因事择人”、“让适合的人做适合的事”的原则，聘用认同本企业文化、爱岗敬业、符合职位要求，有发展潜力的人员。公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，保证了公司人力资源的稳定发展。人力资源结构合理、开发机制健全、激励约束制度合理、完善关键岗位人员管理，促使企业发展战略顺利实现。公司通过加强员工培训、为员工提供良好的福利和给予适当激励的措施，保证了公司人员稳定性。
（4）企业文化
公司围绕“一心做事，以心换心”的核心价值观，通过科学的管理和先进的管理技术输出高品质的服务，争取成为行业的标杆和龙头企业，成为客户的首选，成为员工理想雇主及有社会责任感的公司，在取得良好的经济效益的同时，为国家的经济建设和社会的稳定作出积极的贡献。
2、风险评估
公司根据业务现状及发展需要，结合行业特点，确立了整体战略发展目标及发展思路。公司建立了系统、有效的风险评估体系，重点关注战略管理风险、药品安全风险、行业管理政策变化风险、市场竞争加剧风险、存货管理风险、销售风险和采购风险、租赁房产不能续租风险等，及时进行风险评估，对突发事件建立了应急机制，制定了应急预案，做到风险可控。
3、控制活动
（1）资金活动
根据公司货币资金收支、资金运营管理等具体情况，制定了一系列的规范及制度。通过公司的 D-ERP 及其他管理系统对货币资金的收支业务建立了严格的授权批准程序，不相容岗位相互独立，相互制约。在资金管理方面，公司配置有资金管理部门，对资金使用、融资进行合理规划，提高资金使用效率，降低资金成本，控制金融风险及财务风险。
（2）采购业务

公司设采购管理部门，负责公司整体采购品类规划、供应链建设、战略型供应商发掘和维护、采购政策的制定、价格政策制定等，并监督管理采购过程，对商品、办公物品等物资采购进行合理规划，明确相关部门及人员的权责和请购、审批、采购、验收、付款等程序，实施不相容岗位相互分离、制约和监督。严格控制采购量和质量，降低库存成本，加快存货周转、降低采购风险。
（3）生产管理
公司根据生产实际情况制定相应的《岗位责任制度》、《安全生产管理制度》，明确了生产作业的程序、主要内容、生产协作部门的职责等。在产品质量日常监测方面，公司专门制定了《质量手册》，现场生产过程中实行严格的质量检测制度。公司生产环节逐层把关，落实安全责任，确保公司安全生产无事故。
（4）资产管理
根据公司制定的《固定资产管理制度》，对公司固定资产购置、工程项目管理实行严格的授权、审批程序，并建立了固定资产日常维护和定期检修的维护保养制度、在建工程的预算管理制度、工程项目的决算审查、竣工验收和考核管理制度，明确有关部门及人员的责任，确保固定资产的安全、完整。
（5）销售业务
公司销售管理以合同管理、客户管理和销售人员激励为核心，结合实际需要，制定实施了《营业员手册》、《店长手册》等业务操作规范指引。为调动销售人员的工作积极性，客户服务质量、货款回收及时性和安全性与销售人员绩效直接挂钩，最大限度避免坏账风险。
（6）对外投资
公司投资中心全面负责公司投资项目可行性的研究和评估，监督投资项目进展及实施。为符合对外投资决策程序，规范公司治理制度，有序规划集团内部投资资源，控制盲目和短期目标投资风险，规范公司对外投资的相关决议流程和决策依据，确保公司投资管理的内部控制合规、安全、高效，公司制定了《对外投资管理制度》。
（7）关联交易
根据《深圳证券交易所股票上市规则》等有关规定，公司制定了《关联交易决策制度》，明确了关联交易的内容、定价原则，规范了关联交易的决策程序、审批权限及信息披露要求，确保了公司以及股东的合法权益。
（8）担保业务

为规范公司对外担保行为，有效控制公司对外担保风险，公司制定了《对外担保管理制度》，严格规定了对外担保的审批程序和审批权限，确保有效地控制因担保引起的财务风险。至今公司没有发生过任何违规担保的行为。
（9）财务报告
公司建立了独立的会计核算体系，设有财务中心负责财务报告的编制以及会计账务处理工作，按照会计法律法规和国家统一的会计准则制度，明确相关工作流程和要求，落实责任制。内部审计部和董事会审计委员会对财务报告、内控有效性进行内部监督及审计，对审计机构专业胜任能力、审计工作情况及出具的审计意见、报告等进行评价，确保财务报告合法合规、真实、完整。
4、信息与沟通
公司制定了《重大信息内部报告制度》，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。对所收集的各种内部信息和外部信息按信息的类别交由各职能部门进行筛选、核对、整理，并根据信息的来源进行必要的沟通、反馈，以提高信息的可靠性和有用性；对于重要信息及时传递给公司董事会、监事会和经理层；在信息沟通过程中发现的问题给予及时的处理。公司配有专业技术人员负责对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
5、内部监督
公司董事会下设审计委员会，审计委员会对公司内部控制制度执行情况进行有效监督，定期了解公司财务状况和经营情况，督促和指导公司内审部门对公司财务管理运行情况进行定期和不定期的检查和评估，对会计师事务所的年度审计工作进行督促并就审计过程中的相关问题进行充分沟通，保证公司财务数据的真实和准确。严格按照《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司自律监管指引第 1 号——主板上市公司规范运作》、《公司章程》、《内部审计工作制度》及其他有关规定，积极开展各项工作。报告期内，审计委员会勤勉尽职，审议相关事项并发表意见，积极发挥审核和监督职能。主要做了以下方面事项：年度审计、半年度审计、季度审计工作进行督促并就审计过程中的相关问题进行充分沟通，确保审计工作顺利进行；审查公司内部控制制度建立健全及执行情况；监督公司的内部审计制度及其实施；审核公司财务信息及其披露；评价外部审计机构工作；监督公司重要事项执行情况；审查公司关联交易；审查公司募集资金的规范使用。内部审计为履行内部审计的职责，公司设立了独立的审计部，配备了专职审计人员。审计部对公司董事会审计委员会负责，独立开展审计工作，对
公司及下属子公司的财务信息的真实性和完整性、内部控制制度的建立和实施等情况进行检查监督。报告期内，审计部能及时发现管理疏漏，提出改进意见，促进了公司治理水平和治理效率的提高。公司注重内部审计监督，除监事会、独立董事、审计委员会对公司的经营管理严格监督外，公司内部机构间也依据相关规章制度和工作流程加强相互监督，把监督工作充分融入到公