中红医疗:2023年度内部控制评价报告

【摘要】中红普林医疗用品股份有限公司2023年度内部控制评价报告中红普林医疗用品股份有限公司全体股东：根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合中红普林医疗用品股份有限公司（以下简称“...

          中红普林医疗用品股份有限公司

          2023 年度内部控制评价报告

中红普林医疗用品股份有限公司全体股东：

  根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合中红普林医疗用品股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础
上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效性
进行了评价。

    一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。


  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

  自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：中红普林医疗用品股份有限公司及合并报表范围内所有子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  纳入评价范围的业务和事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督等；重点关注的高风险领域主要包括外部环境风险、投资决策风险、运营管理风险、资产资金管理风险、法律合规风险、人力资源风险、财务风险及信息系统风险等。

  上述纳入评价范围的单位、业务和事项以及高风险领域具体如下：

    1. 内部环境

  （1）治理结构

  公司严格按照《公司法》、《证券法》及其他相关法律法规的要求和《公司章程》的规定，不断完善和规范公司内部控制的组织架构，确保了公司股东大会、董事会、监事会等机构的操作规范、运作有效，明确了权力决策机构与管理层之间职责权限，使之各司其责、相互制衡、科学决策、协调运作。股东大会为最高权力机构、董事会为决策机构、管理层为执行机构、监事会为监督机构，公司的机构设置及职能的分工符合内部控制相关规定的要求。

  股东大会是公司的最高权力机构，按照《公司法》、《证券法》、《公司章程》、《股东大会议事规则》等规定和要求履行职责。股东大会决定公司的经营方针和投
资计划，审议批准公司的经营方针和投资计划、年度决算方案、利润分配方案和弥补亏损方案等。

  董事会对股东大会负责，是公司的决策机构，按照《公司章程》、《董事会议事规则》等规定履行职责。董事会负责召集股东大会并执行股东大会的决议；决定公司的经营计划和投资方案；制订公司的年度决算方案、利润分配方案和弥补亏损方案；决定公司内部管理机构的设置；制订公司的基本管理制度；对公司治理机制是否给所有的股东提供合适的保护和平等权利、公司治理结构是否合理、有效等情况，进行讨论、评估。

  监事会对股东大会负责，是公司的监督机构，按照《公司章程》、《监事会议事规则》的要求履行职责。监事会对董事会编制的公司定期报告进行审核并提出书面审核意见；检查公司财务；对董事、高级管理人员执行公司职务的行为进行监督，对违反法律、行政法规、公司章程或者股东大会决议的董事、高级管理人员提出罢免的建议；当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；行使公司章程规定的其他职权。

  公司管理层实行董事会领导下的总经理办公会议制度。总经理对董事会负责，按照相关法律法规和《公司章程》、《总经理工作细则》等规定，在董事会授权范围内行使职权。总经理主持公司的生产、经营及研发管理工作，组织实施董事会决议，组织实施公司年度经营计划和投资方案；拟订公司内部管理机构设置方案；拟订公司的基本管理制度；制定公司的具体规章；提请董事会聘任或者解聘公司副总经理、财务负责人等高级管理人员；决定聘任或者解聘除应由董事会决定聘任或者解聘以外的其他公司人员；行使公司章程或董事会授予的其他职权。

  （2）组织架构及权责分配

  公司根据《公司法》和《公司章程》的规定，健全和规范公司内部控制的组织结构，确保了股东大会、董事会、监事会、公司管理层、各职能部门等机构的有效、规范运行。

  公司根据《公司法》、《证券法》、《上市公司章程指引》及中国证监会有关法规的要求，在董事会下设立了战略委员会、薪酬考核与提名委员会、审计委员会等三个专门委员会，并在审计委员会下设有内控审计本部。


  战略委员会负责对公司总体和专项发展战略规划进行研究并提出建议，对须经董事会批准的重大投资、重大资产收购及出售、重大资本运作可能产生的决策风险、法律风险、财务成本风险、工程建设等各类风险进行提前的预警及防范；薪酬考核与提名委员会负责公司董事、高级管理人员的提名、考核和拟定薪酬方案；审计委员会负责监督公司的外部审计，指导公司内部审计工作，促进公司建立有效的内部控制并提供真实、准确、完整的财务报告。内控审计本部对董事会负责，按内部审计制度规定开展内部审计工作，具体负责对生产经营活动和内部控制执行情况的监督和检查，包括进行检查和审核，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行。公司各职能部门下设总经理，编制了部门职责及岗位职责，明确了权责分配，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司扩大规模、提高质量、增加效益、确保安全等方面发挥了至关重要的作用。

  （3）发展战略

  公司在充分调研和科学预测分析的基础上制定中长期发展战略，并根据发展战略每年年底编制下一年度计划，将年度目标加以分解、落实，确保战略的有效实施。
  （4）人力资源政策

  公司坚持将人力资本作为企业最具战略性资本的观念，强调人是组织发展的重要因素，强调引导企业成员全面快速成长是企业的终极目标之一，争取通过科学的培训，将员工塑造成为职业化的优秀人才；坚持企业与员工共同成长、共同发展。
  公司实行全员劳动合同制，制定了系统的《人力资源管理办法》，在定岗定编、招聘、培训、劳动合同、人员管理、工作时间和休假、工资、社会保险、奖惩、员工评定及晋级等方面进行了详细规定，并建立了一套完善的绩效考核体系。报告期内，公司均按照相关规定有效执行。

  （5）企业文化

  公司通过多年发展的积淀，以“一流引领、真实担当、奋斗为本、共创共享”为核心价值观，构建了与之配套的行为准则和道德规范企业文化体系，是公司战略不断升级、强化核心竞争力的重要支柱。


  为降低政策风险、市场风险的影响，公司始终密切关注宏观经济形势和市场变化，充实研究力量，不断提升经营决策的预见性和灵活性。公司定期或不定期召开生产经营分析会议，各业务条线对经营中可能存在的风险进行预警，提出应对措施，并督促其执行；定期评估各类经营风险，跟踪风险评估结果，适时做出风险提示。公司定期召集各职能部门负责人、各控股子公司总经理参加总经理办公会，进行风险识别和风险评估，并依据评估的结果，及时采取相应的措施，做到风险可控。同时，公司建立了突发事件应急机制，制定了应急预案，明确各类重大突发事件的监测、报告、处理的程序和时限，并建立了责任追究制度。

  报告期内，公司继续坚持稳健的经营策略，顺应环境及政策的变化，严格控制成本，优化资源适配，加强费用管理及监督，全面防范可能出现的各类风险。

    3. 控制活动

  （1）公司内部控制措施

  不相容职务分离控制：公司全面系统地分析、梳理了业务流程中所涉及的不相容职务，实施相应的分离措施，基本形成各司其职、各负其责、相互制约的工作机制。

  授权审批控制：公司按交易性质不同和金额的大小，根据《公司章程》及各项管理制度规定，采取不同的授权控制；对日常的生产经营活动采用一般授权；对非经常性业务交易，如对外投资、固定资产、工程建设等及重大交易作为重大事项，实行特别授权。日常经营活动的一般交易采用由各子公司或部门按公司相关授权规定逐级审批制度；重大事项按公司相关制度规定由董事会或股东大会批准。

  会计系统控制：公司按照《公司法》、《会计法》、《企业会计准则》等相关法律法规建立了规范、完整的财务管理制度以及相关的操作规程，如《会计核算制度》、《财务管理制度》、《采购管理制度》等，对采购、生产、销售、工程项目、财务管理等各个环节进行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性，公司严格执行国家的会计准则，依法设置会计机构并配备了具有会计从业资格证书的会计人员。


  财产保护控制：公司在《财务管理制度》中对货币资金管理、存货管理、固定资产管理、财产清查管理等方面进行了明确，根据不同的资产，确定了货币、存货等实物资产的保管人或使用人为责任人，实行每年一次定期财产清查和不定期抽查相结合的方式进行控制，严禁未经授权人员接触和处理资产；制定了较为完善的凭证与记录的控制程序，制作了统一的单据格式，对所有经济业务往来和操作过程需留下可验证的记录。各分公司也根据公司管理制度制定了一系列具体的资产管理制度，确保了公司财产的安全和完整。

  预算控制：公司及各下属子公司每年都根据中长期战略规划及市场预测和生产能力评估，通过自上而下、自下而上地编制包括销售预算、生产预算、财务预算在内的全面年度预算，及时下达要求公司各部门及子公司认真执行；年终，根据内控审计部审定的数据，对公司各部门及子公司按预算数据和公司规定进行了相应的考核、评价。

  运营分析控制：公司由财务部门负责定期根据销售、生产、财务等各方面的信息，通过比较分析、因素分析等方法，对生产经营情况进行全面系统分析，每个月中旬由总经理召集召开生产管理分析会，对经营数据做横向及纵向比较分析，寻找差异，分析原因，由各责任部门负责对发现的问题进行相应的整改，下次会议对前期整改情况和整改结果进行反馈，确保及时发现问题，及时解决问题。

  绩效考评控制：公司已建立覆盖各公司和各部门的考核体系，按照月度、季度和年度对责任单位进行定期考核与评价，并将考核结果与员工薪酬挂钩。

  （2）公司重点控制活动及执行情况

  ①对子公司的内部控制

  为加强对子公司的管理，公司向子公司委派或推荐董事、监事及主要高级管理人员，总公司职能部门对子公司的对口部门进行专业指导及监督，从公司治理、日常经营及财务管理等各方面对子公司实施了有效的管理。明确要求子公司按照《公司法》的有关规定规范运作，并严格遵守《公司章程》等的相关规定；对子公司实行公司统一的会计政策，建立对各子公司的绩效综合考核体系，有效实施了对子公司的内控管理。


  ②关联交易的内部控制

  公司严格按照《公司章程》和《关联交易管理制度》等有关文件规定，对公司关联交易行为包括交易原则、关联人和关联关系、关联交易执行情况、关联交易的决策程序、关联交易的披露等进行全方位管理和控制。

  ③对外担保的