百普赛斯:招商证券股份有限公司关于北京百普赛斯生物科技股份有限公司2024年度内部控制评价报告的核查意见

招商证券股份有限公司
关于北京百普赛斯生物科技股份有限公司
2024 年度内部控制评价报告的核查意见
招商证券股份有限公司（以下简称“招商证券”、“保荐机构”）作为北京百普赛斯生物科技股份有限公司（以下简称“百普赛斯”、“公司”）首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《上市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等相关规定履行持续督导职责，对《北京百普赛斯生物科技股份有限公司 2024 年度内部控制评价报告》（以下简称“内部控制评价报告”）进行了审慎核查，现就内部控制评价报告出具核查意见如下：
一、保荐机构核查工作
招商证券保荐代表人采取查阅公司与财务报告和信息披露事务相关的内部控制制度、抽查内部控制过程记录文件，与公司内部审计人员、高管人员等沟通等方式，结合日常的持续督导工作，在对公司内部控制的完整性、合理性及有效性进行合理评价基础上，对公司董事会出具的内部控制评价报告进行了核查。
二、公司内部控制基本情况
为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实现，公司根据资产结构和经营方式、结合具体情况、依据《公司法》《证券法》《会计法》《企业内部控制基本规范》等有关规定及其他相关的法律法规，制定了原料采购、仓储物料管理、生产管理、市场管理、固定资产投资、会计核算和财务管理运作等一整套较为完整、科学的内部控制制度，并根据公司业务发展状况和经营环境的变化不断补充、完善。公司 2024 年度内部控制制度建设情况及实施情况如下：
（一）公司内部控制制度建设情况及实施情况

公司建立了较为完善、健全、有效的内部控制制度体系，并能得到有效实行。
1.内部控制环境
（1）治理结构
公司已根据国家有关法律法规和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
1）制定了《股东大会议事规则》，对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策权，有利于保障股东的合法权益。
2）公司董事会由 7 名董事组成，设董事长 1 人，独立董事 3 名。下设战略
委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由公司董事、独立董事担任。公司制定了《董事会议事规则》《独立董事工作制度》《董事会战略委员会工作细则》《董事会审计委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会提名委员会工作细则》，规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。
3）公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事
会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不受侵犯。
4）公司制定了《总经理工作细则》，规定了总经理职责、总经理办公室工作内容。这些制度的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管理水平与风险防范能力。
（2）内部组织结构

公司设置的内部机构有：总经办、销售市场中心、海外业务中心、运营支持中心、财务法务中心、生产中心、研究开发中心、证券事务部和内审部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。
（3）内部审计机构设立情况
公司董事会下设审计委员会，根据《董事会审计委员会工作细则》等规定，负责公司内、外部审计的沟通、监督和核查工作。审计委员会由 3 名董事组成，独立董事 2 名，其中有 1 名独立董事为会计专业人士，且担任委员会召集人。审计委员会下设内审部，具备独立开展审计工作的专业能力。内审部结合内部审计监督，对内部控制的有效性进行监督检查。内审部对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（4）人力资源政策
公司制定了有利于企业可持续发展的人力资源政策，建立了科学的人力管理制度，包括：员工的聘用、培训、轮岗、辞退与辞职；员工的薪酬、考核、晋升与奖惩等。
在公司的经营发展中，专业的高素质的研发人员、营销人员、管理人员等人才是公司的重要人力资源，为了实现公司总体战略目标，公司将健全人力资源管理体系，制定一系列科学的人力资源开发计划，进一步建立和完善培训、薪酬、绩效和激励机制，通过外部人才引进和内部人才培养提升，构建高素质的人才队伍，最大限度地发挥人力资源的潜力，为公司的可持续发展提供人才保障。
（5）企业文化
公司十分重视加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风
险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。
（6）社会责任
公司秉承“更特别的产品设计，更好更稳定的质量，更完备的技术帮助，更快更适当的反应”的核心价值观，为广大生物药开发领域客户提供一个更简便快速的药物开发过程，建立面向全球及每个利基市场的平台合作，为生物药各环节提供更多的培训和交流机会，注重产品创新、强化产品质量从而为人类的健康服务。
（7）发展战略
公司会继续专注于生物科技研发过程的重组蛋白技术、产品和服务。未来3-5 年，公司将继续强化产品研发、生产、销售等方面的核心竞争能力，拓展新型的和临床更接近的业务，更加广泛深入生物医药产业，成为单抗相关生物医药研发产业蛋白供应商第一品牌、靶点药物相关领域第一合作伙伴。
2.风险评估
为实现公司持续、健康、稳定发展的经营目标，公司根据设定的控制目标，结合不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估，动态进行风险识别和风险分析，及时调整风险应对策略。
在内控体系建立健全过程中，公司坚持风险导向原则，在内、外部风险评估的基础上梳理重大业务流程及确定重点业务部门，设计关键控制活动，并对其执行情况进行持续评价及跟踪。
3.控制活动
（1）不相容职务分离控制
公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。不相容的职
务主要包括：授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业务经办与业务稽核等。
公司制定了《资金管理办法》规范了日常资金营运活动。公司资金实行专人负责、分工管理及不相容岗位的分离的制度，对货币资金业务建立了严格的授权批准制度，明确审批人对货币资金的授权批准方式、权限、程序、责任和相关控制措施，规定经办人办理货币资金业务的职责范围和工作要求，确保资金的日常保管与支付得到有效地监控与管理。
公司制定了《供应商管理控制程序》。采购部按照经过审批的采购请求单来执行采购流程，询价人员与采购人员相分离，货物入库有专职人员负责验收，部门经理对采购请款单据进行审批，审批后财务完成付款。采购员及时下单并跟踪供应商对采购合同执行情况，以确保信息的及时传递及采购工作的保质保量完成，促进了公司物资采购成本降低与控制管理，为公司的营运提供保障。
公司制定了《固定资产管理制度》，按照固定资产实行管理部门、使用部门、财务部门分工负责的管理原则。管理部门与使用部门负责资产实物的直接管理，财务部门负责核算、监督与检查。同时，在职责上予以明确划分，财务部负责固定资产的管理，包括：资产编号、验收、维修及保养、转让、转移及借用、清理及盘点等实物管理事项；总经办负责新增固定资产的控制、审批，从而保证了财产保管与会计记录岗位有效分离，管理部门和财务部门各司其职，相互协作并制约，确保公司资产的安全和有效。
（2）授权审批控制
公司制定了《费用及采购管理制度》《客户信息管理》，以及固定资产、存货、工程项目等资产的管理办法，明确了授权批准的范围、权限、程序、责任等相关内容，各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。资金支付方面，公司制定了《资金管理办法》及细则，明确了按照款项性质、金额等维度的授权审批权限，明确了部门主管领导、财务经理、财务总监、总经理的审批权限；费用支出方面，公司通过制定《费用及采购管理制度》，明确了各项费用支出的支出金额、支出范围，以及审批权限；销售管理方面，公司制定了《代理商分销商控制程序》《合同章
管理流程》《客户信息管理》，对从代理商（经销商）的选择、销售价格的确定、销售合同的签订、销售信用的使用等环节进行了规范；资产购置方面，公司制定了《供应商管理控制程序》《库存管理规定》《固定资产管理制度》等制度，对资产购置各环节的授权审批进行了规范。
目前公司所有涉及到资产、资金、合同、重要事项的审批，均按照相关授权审批制度要求执行。
（3）会计系统控制
1）公司已严格按照《会计法》、企业会计准则及相关应用指南等进行确认和计量、编制财务报表，明确会计凭证、会计账簿和财务报告的处理程序，保证会计资料真实完整。
2）会计基础工作完善，会计机构设置完整，会计从业人员按照国家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要求。
（4）财产保护控制
公司已建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产安全。
公司制订了《库存管理规定》，对原材料、库存商品、等存货进行及时记录并进行规范管理。
《固定资产管理制度》等制度，对资产的采购、供应商选择、合同签署及验收进行了规范和管理。明确了资产使用、管理、监督部门的职责，对发生资产损失的情况依据规定进行彻查处理，以确保公司资产的安全性、完整性，保护公司利益不受损害。
（5）运营分析控制
公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

公司制定了《人力资源控制程序》《绩效考核及薪酬调整实施细则》等制度，设置考核指标体系。以规范公司、团队、个人三级绩效的管理，以提高公司管理效率、促进公司良好的绩效管理文化的形成。董事会薪酬与考核委员会、财务部、人力行政部、各部门主管分别承担相应的绩效考核管理职责，本着公平、公开、公正的原则，充分考虑公司发展的内外部客观环境，量化具体的考核指标。定期进行考核和客观评价，根据考核结果，进行绩效改进、员工培养和团队建设，奖惩激励，从而实现绩效管理的目的。
（7）突发事件应急处理控制
公司已建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。公司通过应急预案制度建立了对发生的紧急情况和事故做出响应的机制，明确责任岗位和人员，实施规范处置，预防或减少风险、突发事件给公司造成的损失。
4.信息