新产业:2023年度内部控制自我评价报告

【摘要】证券代码：300832证券简称：新产业公告编号：2024-022深圳市新产业生物医学工程股份有限公司2023年度内部控制自我评价报告本公司及董事会全体成员保证信息披露内容的真实、准确、完整，没有虚假记载、误导性陈述或重大遗漏。深圳市新产业生...

证券代码：300832            证券简称：新产业      公告编号：2024-022
      深圳市新产业生物医学工程股份有限公司

          2023 年度内部控制自我评价报告

    本公司及董事会全体成员保证信息披露内容的真实、准确、完整，没有 虚假记载、误导性陈述或重大遗漏。
深圳市新产业生物医学工程股份有限公司全体股东：

  根据《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合深圳市新产业医学工程股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司截至 2023 年 12 月 31 日的内部控制有效性进行了
评价。

    一、  重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、  内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、  内部控制评价工作情况

    (一)  内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。确定纳入评价范围的主要单位包括：

  深圳市新产业生物医学工程股份有限公司

  Snibe Diagnostic (Hong Kong) Company Limited

  Snibe Holdings (HongKong) Company Limited

  Snibe Diagnostic (India) Private Limited

  Snibe Diagnostic Pakistan (SMC-Private) Limited

  SNIBE (BRASIL) LTDA

  Snibe Diagnostic Mexico S.Ade C.V.

  Snibe Diagnostic (RUS) LLC

  Snibe Diagnostic (PERU) S.A.C.

  Snibe Diagnostic Romania S.R.L.

  Snibe Diagnostic Italy S.R.L.

  Snibe DiagnosticArabian CO., LTD.

  深圳市新产业生物医学工程股份有限公司上海分公司

  深圳市新产业生物医学工程股份有限公司仪器分厂

  纳入评价范围的单位占比如下：

                              指标                                占比（%）

 纳入评价范围单位资产总额占公司财务报表资产总额之比                  100

 纳入评价范围单位营业收入合计占公司财务报表营业收入总额              100

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。


    (二)  内部控制评价工作依据及内部控制缺陷认定标准

  公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

  1.  财务报告内部控制缺陷认定标准

  (1) 公司确定的财务报告内部控制缺陷评价的定量标准如下：

  公司所采用的标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度，根据缺陷的直接损失占公司上一年度合并报表资产总额的比率作为重要性水平。

            重要程度    一般缺陷                    重要缺陷              重大缺陷

 判断标准

    定量标准          错报≤资产总额 0.05%    资产总额 0.05%＜错报≤ 错报＞资产总额 0.1%

                                              资产总额 0.1%

  上述标准直接取决于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。这种重要程度主要取决于两个因素：其一是该缺陷是否会导致内部控制不能及时防止或发现并纠正财务报告错误；其二是该缺陷单独或连同其他缺陷组合可能导致的潜在错报金额的大小。

  (2) 公司确定的财务报告内部控制缺陷评价的定性标准如下：

  i.  重大缺陷：控制环境失效；公司审计委员会和内部审计机构对内部控制的监督失效；发现董事、监事和高级管理人员重大舞弊；公司对已经公布的财务报表进行重大更正；外部审计发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；其他可能影响报表使用者正确判断的缺陷。

  ii.  重要缺陷：单独缺陷或连同其他缺陷组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
 iii.  一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。


  2.  非财务报告内部控制缺陷认定标准

  公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来划分重大缺陷、重要缺陷和一般缺陷。
  (1) 公司确定的非财务报告内部控制缺陷评价的定量标准如下：

  公司所采用的标准直接取决于该内部控制缺陷造成财产损失大小，根据损失占公司上一年度合并报表资产总额的比率作为重要性水平。

            重要程度        一般缺陷              重要缺陷              重大缺陷

 判断标准

 定量标准              错报≤资产总额 0.05%    资产总额 0.05%＜错报≤ 错报＞资产总额 0.1%

                                              资产总额 0.1%

  (2) 公司确定的非财务报告内部控制缺陷评价的定性标准如下：

  i.  重大缺陷：违反国家法律、法规或规范性文件；缺乏决策程序或决策程序不科学，导致重大失误；重要业务缺乏制度控制或制度系统性失败；内部控制评价的结果特别是重大或重要缺陷未得到整改；其他对公司影响重大的情形。
  ii.  重要缺陷：单独缺陷或连同其他缺陷组合，其严重程度低于重大缺陷，但仍有可能导致公司偏离控制目标。
 iii.  一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

    (三)  内部控制活动

  内部控制活动分为公司治理基本层面和业务层面。公司治理基本层面包括治理架构、发展战略、人力资源、内部监督、社会责任、企业文化；业务层面涵盖了资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、财务报告、合同管理、知识产权、关联交易、对外担保、对外投资、信息披露等内容。
  1. 内部控制环境

  1)  治理结构

  股东大会是公司的最高权力机关，本年度内会议的召集、召开等工作严格按《公司章程》《股东大会议事规则》等制度执行。

  公司董事会是公司决策机关，对股东大会负责，依法执行股东大会决议，全面负责公司的整体运营及内控体系的建设及管理工作。董事会下设战略、审计、
薪酬与考核、提名四个专门委员会，报告期内，公司严格按《公司章程》《董事会议事规则》《董事会秘书工作细则》《独立董事工作制度》以及董事会各专门委员会工作细则等制度执行。

  公司的日常运营管理执行总经理责任制，依据《总经理工作细则》，总经理办公会定期会议原则上每月召开一次，遇有生产经营活动中紧急事项时，经总经理同意，可召开总经理办公会临时会议。

  2) 发展战略

  公司已制定了《战略委员会工作细则》，明确职责权限及议事规则，对公司长期发展战略及重大投、融资决策的可行性进行了规范，制定发展战略方案审议等工作流程，确保发展战略的全局性、长期性及可行性。

  3) 内部监督

  公司已建立的内部监督体系主要分四个层次，一是监事会依据《公司章程》和《监事会议事规则》对董事会、管理层进行监督；二是质量保证部基于质量管理体系的要求，对设计、开发、生产、安装和服务过程中的质量管理进行监督，以确保质量管理体系的有效性；三是由财务部对日常财务会计监督；四是审计委员会依据《公司章程》和《审计委员会工作细则》指导和监督内审部开展真实性、合规性为主的财务审计和有效性为主的内部控制审计，公司四个层次的监督体系对公司及分子公司的经济运行质量、经济效益、内控制度、各项成本费用支出以及资产保护进行监督，并提出改善经营管理的建议。

  4) 人力资源

  公司建立并实施了科学的员工聘用、调配、培训、薪酬管理、考核与评价、奖惩、晋升与淘汰等人力资源政策；公司不断地完善和优化员工绩效考核评价体系，体现效率优先，兼顾公平，切实做到薪酬安排与员工贡献相协调，坚持企业与员工共同成长、共同发展。

  5) 社会责任

  公司积极履行社会责任，在追求经济效益、保护股东利益的同时，致力于企业和社会的可持续发展，努力通过技术创新、产品创新、管理创新及完善的商业
运作来提升利益相关者的权益，从而促进公司本身与全社会的和谐发展。

  6) 企业文化

  公司在持续发展的同时，始终致力于企业文化建设。与员工一起分享公司成长带来的快乐与财富。公司在经营过程中，始终秉持“勇担重任、享受挑战、追求卓越”的核心价值观。

  2.  风险评估

  公司一直着重加强内部控制体系的完善工作，融合公司现有的质量保证体系、反商业贿赂管理体系和企业原有的管理制度，促进和提升企业管理。公司通过审计委员会和内审部全面系统的收集各方面信息，对各个环节可能出现的经营风险、产品风险、财务风险、市场风险、政策法规风险和道德风险等进行有效的识别、计量、评估与监控。在内控体系建立健全过程中，公司坚持风险导向原则，针对发现的问题及时整改，优化公司内部控制流程，健全公司的内部控制管理。

  3.  内部控制主要业务

  1) 资金活动

  公司的资金集中管理，制定了《现金管理制度》《费用管理制度》《印章管理制度》等制度及相关管理流程，明确各岗位职责和审批权限，规范银行账户的开立和关闭、银行余额调节表的编制及审核、银行票据管理、资金收付管理、公司印章管理授权审批等工作流程，对资金营运活动严格管控，确保资金安全。关注公司大额资金往来以及与董事、监事、高级