华大基因:2023年度内部控制评价报告

【摘要】深圳华大基因股份有限公司2023年度内部控制评价报告深圳华大基因股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合深圳华大基因股份有限公司（以下简称公司）内部控制...

            深圳华大基因股份有限公司

            2023 年度内部控制评价报告

深圳华大基因股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合深圳华大基因股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，
我们对公司截至 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有
效性进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，在公司范围内建立健全和有效实施内部控制，客观公正地评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。


  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：上市公司母公司本身及下属子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  公司在确定内部控制评价的范围时，全面考虑了上市公司母公司本身及下属子公司的所有业务和事项，纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金管理、采购业务、资产管理、销售业务、研发管理、工程项目管理、担保业务、财务报告、预算管理、合同管理、信息披露管理、信息系统管理、关联交易、投资管理、内部监督等方面。在此基础上，确定重点关注的高风险领域主要包括资金管理、采购管理、销售管理、工程项目管理、关联交易、投资管理等。

  上述纳入评价范围的单位、业务和事项以及重点关注的高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。具体如下：

  1、内部环境

  （1）组织架构

  公司内部控制的组织架构由股东大会、董事会、监事会、经营班子和各部门、各下属子公司构成。董事会下设审计委员会、提名委员会、薪酬与考核委员会和环境、社会及公司治理（ESG）委员会四个专业委员会。各专业委员会在公司章程及工作实施细则范围内，切实履行职责，为董事会决策提供专业支持。股东大会是公司的权力机构，董事会是公司的决策机构，监事会是公司的内部监督机构，
经营班子是公司的执行机构。各机构科学分工、各司其责、相互制衡，确保公司决策、执行、监督等各方规范有效运作。

  （2）发展战略

  公司坚持以大目标为导向，以基因科技造福人类为使命，通过多年实践，形成以创新技术为支撑，以科学发现为引导，以产业发展为目标的发展模式，并将单向的大科学带动方式，提升为以大科学推动和大民生需求拉动的“双动力”模式，能充分发挥公司已有的大资源、大平台优势，更加契合国家和人民的需求。加快生物大数据的采集、挖掘和转化，以大科学、大产业的双丰收实现造福人类的愿景，并结合发展环境，积极配置资源，对战略制定和战略部署进行科学管理，系统制定、实施和监控战略目标和规划，确保公司在快速的外部环境变化中充分把握机遇，规避风险。

  （3）人力资源

  公司按照国家相关法律法规的规定，建立了全面的人力资源管理制度，包括《人才引进与调配管理规定》《招聘管理规程》《新员工管理制度》《培训管理制度》《补贴管理制度》《薪酬管理制度》《绩效管理制度》《员工调动管理办法》《员工处罚条例》等制度，涵盖了人力资源计划、员工招聘及退出、培训、考勤、薪酬福利、绩效考核、社会保险、劳动关系、奖惩等方面。此外，公司还制定并发布了《海外外派人员薪酬福利制度》《管理培训生制度》《岗位技能培训管理制度》。公司始终把员工作为企业生存和发展的首要资源，一贯坚持“以人为本”的人力资源管理理念，不断改善员工的工作环境和工作条件并通过多种途径和培训方式提高员工综合能力，为员工创造并提供良好的发展平台和施展个人才华的机会。

  （4）社会责任

  作为中国生命技术行业中的龙头企业，公司一直秉持“基因科技造福人类”的企业使命，以推动生命科学研究进展和提高全球医疗健康水平为出发点，基于基因领域研究成果及生物技术在民生健康方面的应用，进行科研和产业布局，致力于加速科学创新，减少出生缺陷，加强肿瘤防控，抑制重大疾病对人类的危害，实现精准治愈感染，助力精准医学。公司时刻谨记造福人类的使命、怀着助力人
人健康的美好愿望，积极履行社会责任。

  （5）企业文化

  公司文化围绕基因科技造福人类的使命，怀抱健康先行，做生命时代引领者的信念。围绕“解读生命奥妙，谱写产业华章，体验精彩人生”的价值观，在员工中倡导“身体好、学习好、工作好”三项要求。提倡为人类的健康、美丽、长寿，为农业和生态环境的可持续发展，自我实践，从我做起，从我们做起，从我们的家庭做起，进而延伸到我们的城市、我们的国家，乃至整个世界。

  2、风险评估

  公司根据战略目标及发展规划，结合行业特点，制定和完善风险管理政策和措施、实施内控制度执行情况的检查和监督，根据不同发展阶段和业务拓展情况，全面系统持续地收集相关信息，及时进行风险评估，动态进行风险识别和风险分析，并相应调整风险应对策略。确保业务交易风险的可知、可防与可控，确保公司经营管理活动符合国家相关法律法规和规范性文件要求，充分保证公司规范运作、可持续发展，实现公司价值最大化，保障股东、债权人、员工等各方利益。
  3、控制活动

  （1）资金管理

  为加强公司资金的内部控制和管理，保证货币资金安全，提高货币资金使用效率，降低公司财务风险，保障投资者合法权益，根据《公司法》等法律、法规和规范性文件的规定，并结合实际情况，公司制定并发布《资金管理制度》，建立货币资金业务的授权和审批制度，加强资金管理的风险监控和管理。公司制定并发布《理财产品管理制度》，提高闲置的自有资金和募集资金的使用效益，防范理财投资风险。公司制定了《募集资金管理办法》，对募集资金实行专户存储，对募集资金的使用、投向、管理及监督等内容作了详细的规定并进行严格的规范管理。报告期内，公司无违规使用募集资金的情形。2023 年，公司制定了《海外公务信用卡管理规定》，规范海外资金管理及使用、加强公务信用卡的日常管理；制定了《财务资金票据管理制度》以加强财务资金票据管理、规范资金票据业务。
  （2）采购业务


  为加强公司采购活动管理，规范采购行为，公司依据自身经营特点制定了《采购评审专家管理办法》《IT 设备大宗采购管理办法》《供应商管理制度》《采购管理制度》等制度，在采购制度层面加强对供应商选择、采购方式选择、采购价格确定、采购比价管理、采购合同签订、验收、付款等环节的控制，堵塞采购环节的漏洞，减少采购风险，并加强对公司采购需求、采购寻源、采购执行、供应商管理业务等采购全流程管控。

  （3）资产管理

  公司制定了《固定资产管理制度》《存货管理制度》《车辆管理制度》等制度，加强资产管理的内部控制，防止并及时发现和纠正资产管理业务中的各种差错和舞弊，保护资产的安全完整，提高资产的使用效能。

  （4）销售业务

  公司建立了覆盖全球的销售体系，将销售市场划分为若干个销售区域，由区域经理负责各区域的直销和代理等相关事宜，同时将销售任务具体落实到销售区域及销售代表的日常绩效考核之中，以充分调动销售人员的积极性、扩大公司产品的市场占有率。公司制定了《销售计划制定流程》《渠道管理制度》《客户分级管理办法》等一系列制度，严格规范了销售计划管理、客户资信等级及信用管理、产品定价、订单管理、产品数据管理、交付管理、收款管理、退费管理、合同执行情况监控以及合同文档管理等作业流程。

  （5）研发管理

  公司根据企业发展需要，在广泛吸纳人才的同时，强化内部培养，壮大研发人员队伍，提高研发人员素质。公司制定了《研发项目管理办法》《研发费用核算管理制度》等制度，对公司研发工作的组织、研发费用的核算等方面进行了规范。公司与核心技术人员签订了《保密协议》，有效防范了公司核心技术泄露的风险。

  （6）工程项目管理

  公司制定了《工程项目管理制度》《工程项目招投标管理办法》等制度，建立了完善的工程项目管理流程，对工程项目立项与预算管理、工程招投标管理、
工程的合同管理、工程进度计划编制与审批、工程进度计划调整、工程安全与质量管理、工程变更管理、工程验收管理、工程结算管理、在建工程结转固定资产、工程付款管理、工程档案管理等方面进行了详细规定。确保公司工程项目建设可行、工程建设过程可控、工程验收规范、工程决算透明。公司制定了《工程项目巡检管理办法》，以进一步健全建设工程项目监督管理机制、促进公司健全建设工程项目管理体系。2023 年，公司制定了《国际工程项目管理制度》，规定了海外发展工程项目的管理及工程质量，有效保证工程进度和控制工程成本。

  （7）担保业务

  公司依据相关法律法规及规范性文件以及《公司章程》的有关规定，结合公司实际情况，建立了《对外担保管理制度》，对于对外担保原则、对外担保对象的审查、对外担保的权限和审批程序、对外担保的管理、对外担保的信息披露等相关内容做出了明确规定，以防范潜在的风险，避免和减少可能发生的损失。
  （8）财务报告

  公司根据《会计法》《公司财务会计报告条例》《企业会计准则》等法律法规的有关规定，建立了《财务报告编制与披露管理制度》《财务报告编制与审批流程手册》《财务报告分析利用流程手册》等制度，规范了财务报告编制、披露和分析利用等过程，保证了公司会计信息的真实、准确、完整，确保了财务报告的合法合规。

  （9）预算管理

  公司已建立了完善的预算管理体系，采用合理科学的预算方法，按照上下结合、分级编制、逐级汇总的程序，编制年度预算。预算编制和经营目标制定工作由公司预算工作小组牵头，每年度向各部门、各子公司发出通知及附表，分部门、分级编制，再通过逐级汇总，形成公司年度预算。公司每年根据下一年营销策略和经营目标，召开预算讨论会议审查平衡预算数据，提交董事会及股东大会审议。公司与责任人签订目标责任书，将预算执行情况与各责任中心负责人和员工的个人绩效挂钩，激励与约束预算执行，定期召开预算分析会议，总结预算执行情况和结果，及时发现和纠正预算执行中的偏差并分析原因，对公司经营战略执行提
供支撑。

  （10）合同管理

  为加强公司合同管理，防范和控制经营风险，维护公司合法权益，公司制定了《合同管理制度》《印章、资质证照管理制度》等制度，用于规范公司所有类型合同模版的修订、完善，合同及用印的审批、订立、履行和保管等作业流程。公司合同实行统一归口管理，由法务部负责参与编制、修订和审核公司及下属子公司各类标准合同文本及其补充条款，审查公司及下属子公司对外签订的重要非标准合同