爱美客技术发展股份有限公司 内部控制自我评价报告
爱美客技术发展股份有限公司
爱美客技术发展股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制
制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司 2025
年度的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其
有效性,并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、审计委员会及董事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存
在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化
可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准
日,不存在财务报告内部控制重大缺陷,公司已按照企业内部控制规范体系和相
关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准
日,公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
内部控制自我评价报告 第 1页
爱美客技术发展股份有限公司 内部控制自我评价报告
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括:爱美客技术发展股份有限公司、北京爱
美客科技发展有限公司、北京诺博特生物科技有限公司、俪臻(厦门)美学医疗科
技有限公司。
纳入评价范围单位资产总额占公司合并财务报表资产总额的 71.68%,营业
收入合计占公司合并财务报表营业收入总额的 85.97%。
纳入评价范围的主要业务和事项包括:公司在确定内部控制评价的范围时,
全面考虑了上市公司及下属子公司的所有业务和事项,纳入评价范围的主要业务
和事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、
采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、
财务报告、预算管理、合同管理、内部信息传递和信息系统等内容。
重点关注的风险领域主要包括:人力资源、资金活动、采购业务、业务外包、
预算管理、合同管理、信息系统等。
上述纳入评价范围的单位、业务和事项以及风险领域涵盖了公司经营管理的
主要方面,不存在重大遗漏。
(二)内部控制评价工作依据
公司严格按照《企业内部控制基本规范》《企业内部控制应用指引》《企业
内部控制审计指引》及《企业内部控制评价指引》建立与实施有效的内部控制。
公司根据《中华人民共和国公司法》《中华人民共和国证券法》等有关法规
的要求,建立了股东会、董事会以及在董事会下设战略、提名、薪酬与考核、审
计四个专门委员会。公司根据国家有关法律法规和公司章程,建立了规范的公司
治理结构和议事规则。股东会是公司最高权力机构;董事会依据公司章程和股东
会授权,对公司经营进行决策管理;总经理和其他高级管理人员由董事会聘任或
解聘,依据公司章程和董事会授权,对公司经营进行执行管理;专门委员会成员
全部由董事组成,各专业委员会在公司章程及工作实施细则范围内,切实履行职
责为董事会决策提供专业支持;公司根据实际经营需要设置部门与子公司。
公司已制定《公司章程》《股东会议事规则》《董事会议事规则》《独立董
事工作制度》《董事会秘书工作细则》《总经理工作细则》《战略委员会议事规
内部控制自我评价报告 第 2页
爱美客技术发展股份有限公司 内部控制自我评价报告
则》《提名委员会议事规则》《薪酬与考核委员会议事规则》《审计委员会议事
规则》《对外担保管理制度》《对外投资管理制度》《关联交易管理制度》《募
集资金管理制度》《信息披露管理制度》《子公司管理制度》等相关管理制度,
明确股东会、董事会、专门委员会的职责权限、议事规则和工作程序等,对董事
长、董事、总经理任职资格、权力和义务等做了明确规定,确保决策、执行和监
督相互分离,形成制衡。
公司对组织架构和内部机构进行了全面梳理,并建立了评估调整机制,定期
对组织架构设计和运行的效率和效果进行综合评价。
公司董事会下设战略委员会,战略委员会对董事会负责,战略委员会对相关
事项进行审议后,形成战略委员会会议决议连同相关议案报送公司董事会审议决
定。根据《战略委员会议事规则》对公司长期发展的战略规划、经营目标、发展
方针进行研究并提出建议;对公司的经营战略包括但不限于产品战略、市场战略、
营销战略、研发战略、人才战略进行研究并提出建议;对规定须经董事会批准的
重大投资融资方案进行研究并提出建议;对规定须经董事会批准的重大资本运作、
资产经营项目进行研究并提出建议;对其他影响公司发展的重大事项进行研究并
提出建议;对以上事项的实施进行检查。战略委员会会议由主任委员召集,
不定期召开,通过认真研究,向公司董事会提出经营发展的建议,提高了重大投
资决策的效益和决策质量,加强了决策科学性。公司管理层结合发展环境,积极
配置资源,对战略制定和战略部署进行科学管理,系统制定、实施和监控战略目
标和规划,确保公司在快速的外部环境变化中充分把握机遇,规避风险。
公司积极倡导创新和谐、以人为本的企业文化,为人才的培育与发展提供良
好的环境,对人才具有较强的凝聚力。公司坚持以人为本的原则,根据《中华人
民共和国劳动法》等法规要求,在员工招聘、管理、使用、退出等方面严格遵守
国家法律法规,与员工签订正式劳动合同,严格按劳动合同行使权利和履行义务。
公司建立了完善的聘任、培训、考评、晋升、工薪、请(休)假、离职等劳
动人事体系,严格执行国家有关劳动用工等方面的法律法规。制定或修订了《招
聘与入职管理办法》《培训管理办法》《薪酬与考核激励管理制度》《批次绩效
内部控制自我评价报告 第 3页
爱美客技术发展股份有限公司 内部控制自我评价报告
奖金考核管理办法》《福利管理制度》《员工考勤及假期管理规定》《员工离职
管理办法》《重点岗位人员对外投资经济体申报管理制度》等制度及相关管理流
程,明确各岗位职责和审批权限,规范员工聘任管理、劳动合同管理、薪酬分配、
社会保险管理、员工培训管理、员工绩效管理和员工考勤管理等制度。努力建立
科学的激励机制和约束机制,通过人力资源管理充分调动公司员工的积极性,力
求实现平等、自由、高效,有利于企业可持续发展的人力资源环境,制定具有市
场竞争力的激励计划,为公司可持续发展提供人才的必要保障。
公司努力推进可持续发展战略,也希望拓宽自身承担的社会责任边界,整合
内部资源,推动社会向上向善。
公司严格按照法规要求建立了质量管理体系,通过了 ISO19001 和 ISO13485
体系认证,符合现行 GMP 规范要求。公司已制定《质量事故管理办法》《库房安
全管理办法》《危险化学品库房管理办法》《事件管理制度》《医疗器械警戒文
件及记录管理规程》《盲态试验与安全性信息处理操作规程》《医疗器械临床试
验文件的安全性信息审核操作规程》《医疗器械不良事件监测纠正和预防措施管
理规程》《医疗器械不良事件监测偏差管理规程》《医疗器械不良事件监测相关
法规监测操作规程》《医疗器械临床试验严重不良事件报告操作规程》《群体医
疗器械不良事件应急预案操作规程》等制度及相关管理流程,规范安全生产、临
床试验、产品质量管理、环境保护与资源节约、员工权益保护等工作流程。
公司严格遵守安全生产相关法律法规要求。为确保安全生产,全年进行特种
设备检测、安全宣传教育培训、安全防护用品、危废处置、职业健康体检、安全
防护设施升级等多项投入。公司安全防护设施、职业病防护设施和环保处理设施
全年平稳运行,安全、环保、职业健康事故为零。公司严格遵守现行环境保护相
关法律法规要求,落实废气、废水噪声和固体废弃物的防治措施。
切实履行对客户、消费者、自然资源、环境、员工等利益相关者的社会责任,
实现企业与社会的和谐发展。
在多年的实践探索中,公司形成了自己独特的文化体系。这些经验性的总结,
成为公司发展源源不断的动力。基于对各个时期主题的提炼,公司高度认同“创
内部控制自我评价报告 第 4页
爱美客技术发展股份有限公司 内部控制自我评价报告
造,感动”的企业文化,始终发扬“客户至上、开放学习、自我批判、崇尚奋斗”
的团队精神,以为客户和其他利益相关者创造价值为最终目标。“创造,感动”
不单单是爱美客的工作方法论,更是贯穿爱美客人思维的底层逻辑。在“乐于创
造感动、敢于创造感动”的理念指导下,公司将一如既往地借助科技的力量,让
生命有更高的质量和尊严。
为鼓励公司员工在日常工作中勤于思考总结,通过文章撰写、课程开发及培
训分析等形式输出,促进专业知识沉淀,提升组织学习能力和共同进化,公司制
定了《知识沉淀管理办法》。
公司将持续推进企业文化建设,通过多种宣传渠道,向广大员工宣传企业文
化理念,并把企业文化建设融入到日常经营活动中,增强公司的凝聚力,保证公
司的健康稳定运营。
《公司章程》《股东会议事规则》《董事会议事规则》对公司发行新股、投
资、借款等的授权、执行与记录等作出了详细的规定,规范了公司的投融资行为,
有效地防范资金风险。
另外公司制定了《货币资金管理制度》《募集资金管理制度》《对外投资管
理制度》《印章管理办法》《个人借款管理制度》等资金管理制度及相关管理流
程,明确各岗位职责和审批权限,公司根据自身发展战略,科学确定投融资目标
和规划,严格管理资金授权、审批等流程,加强资金活动的集中归口管理,定期
或不定期检查和评价资金活动情况,落实责任追究制度,确保资金安全和有效运
行。
公司设置供应链管理中心,负责采购、供应链管理工作。公司制定了《采购
管理办法》《采购合同管理办法》《采购轮岗工作细则》《物资开箱查验管理办
法》《物资验收管理办法》《物流服务商管理办法》《库房管理制度》等制度及
相关管理流程,明确请购、审批、询价、购买、验收、付款、采购后评价等环节
的职责和审批权限,按照规定的审批权限和流程办理审批业务。规范新增及变更
供应商、供应商数据维护、采购计划及申请、采购合同及订单的审核、验收入库、
付款审批及供应商对账等工作流程,确保物资采购满足企业生产经营需要。
内部控制自我评价报告 第 5页
爱美客技术发展股份有限公司 内部控制自我评价报告
在采购询价管理方面,公司按照公平、公正和竞争的原则,通过邀标、比质
比价等方式选择供应商,经过谈判、评审、审批等程序后与供应商签订采购合同。
在供应商管理方面,公司完善对供应商的评价制度和考核标准,定期对供应
商进行评价,并根据评价结果实行分类管理,建立有效的供应商管理和约束机制。
在验收入库管理方面,公司制定了严格的验收制度,由独立的验收部门或指
定专人对所购物品或劳务进行验收,并出具验收证明。
在采购付款管理方面,公司建立了授权批准制度,根据付款金额的大小,划
分相应层级,明确审批的授权权限,所有采购款项的支付必须经过权限领导审批。
公司在财务管理制度中分别制定了货币资金管理、固定资产、无形资产管理
等规则,对资产管理做出了详细规定。
公司制定并严格执行财务审批制度,公司对货币资金收支和保管业务建立有
严格的授权批准程序,制定了《货币资金管理制度》《个人借款管理制度》等,
办理货币资金业务的不相容岗位严格分离,相关机构和人员应当相互制约,加强
款项收付稽核,确保货币资金的安全。
公司严格执行流动资产管理制度,对存货等实物资产的验收入库、领用发出、
保管及处置等关键环节进行控制,防止各种实物资产的被盗、偷拿、毁损和流失。
公司严格执行关于固定资产、在建工程、无形资产采购等相关规定,公司制
定了采购与付款业务的机构和岗位,建立和完善了采购与付款的控制程序,强化
了对请购、审批、采购、验收、付款等环节的控制,做到比质比价采购、采购决
策透明,尽可能堵塞采购环节的漏洞。
为进一步规范公司固定资产购置、验收、日常管理,公司制定《固定资产管
理制度》《车辆使用管理制度》《打印机使用管理办法》等,及时防范固定资产
管理风险,提高资产使用效能。
公司借助 ERP 信息化手段,结合实际业务情况规范销售业务相关流程及管理
制度,制定或修订了《客户档案管理办法》《售后产品追溯管理办法》《产品退
换货管理办法》《应收账款管理办法》等对客户资质管理、订单审批管理、应收
账款管理等一系列销售业务流程及制度,对销售运营各环节进行规范管理和控制,
内部控制自我评价报告 第 6页
爱美客技术发展股份有限公司 内部控制自我评价报告
明确销售与收款业务各环节的职责审批权限,确保不相容岗位相互分离、制约和
监督,形成了销售管理体系和销售支撑体系,提高了销售工作的效率。
建立健全公司决策机制,严格执行公司合同评审程序。明确销售工作职责、
工作内容、工作程序,规范销售行为。完善客户服务评估机制,加强对客户的跟
踪服务水平,及时反馈客户的意见和要求,不断提升客户满意度和忠诚度。通过
应收款项账龄分析、超期提示等风险预警机制,对应收款项的回收风险进行管理,
确保资产安全。
公司制定了《研发项目管理制度》《研发项目计划管理办法》《研发项目计
划管理保障办法》《研发项目会议管理办法》《专利管理制度》《知识产权管理
总则》等与研发管理相关的制度。公司根据市场需求,提出研发项目立项申请,
开展可行性研究,编制可行性研究报告。
研究过程管理中,合理配备专业人员,严格落实岗位责任制,确保研究过程
高效、可控。跟踪检查研究项目进展情况,评估各阶段研究成果,确保项目按期、
保质完成,有效降低研究失败风险。
建立科研、生产、市场一体化的自主创新机制,促进研究成果转化。建立研
发技术成果保护机制,加强对专利权、非专利技术、商业机密及研发过程中形成
的各类涉密配方、程序、资料的管理。
公司根据战略布局,坚持以市场为导向,科学制定研发计划,积极开发和利
用新技术,实现产品开发转换,但同时严格规范研发业务的立项、过程管理、验
收、研究成果的开发和保护等关键控制环节,加强研发项目管理,规范研发行为,
促进研发成果转化和有效利用,有效降低研发风险、保证研发质量,提高了研发
工作的效率和效益。
公司制定《工程项目立项管理制度》《工程项目设计管理制度》《工程项目
施工管理制度》《工程项目验收管理制度》等制度及相关管理流程,建立了完善
的工程项目管理流程,对工程项目立项与预算管理、工程招投标与合同管理、工
程进度计划编制与审批、工程进度计划调整、工程安全与质量管理、工程变更管
理、工程验收管理、工程结算管理、在建工程结转固定资产、工程付款管理、工
内部控制自我评价报告 第 7页
爱美客技术发展股份有限公司 内部控制自我评价报告
程档案管理等方面进行了详细规定。确保公司工程项目建设可行、工程建设过程
可控、工程验收规范、工程决算透明,明确各岗位职责和审批权限,对项目规划
启动、供应商确认、工程项目过程控制、财务核算管理等各方面进行了规范。
公司工程项目一般采用邀标招标的方式,通过供方资质审查、案例考察等,
择优选择具有相应资质的设计单位(根据项目需求)、承包单位和监理单位(根
据项目需求)。公司全面梳理各个环节可能存在的风险点,规范工程立项、招标、
造价、建设、验收等环节的工作流程,做到可行性研究与决策、工程预算编制与
审核、项目实施与付款、竣工决算与审计等不相容职务相互分离,强化工程建设
全过程的监控,确保工程项目质量、进度和资金安全。
《公司章程》《股东会议事规则》《董事会议事规则》对担保的授权、执行
与记录等作出了相应的规定,公司制定了《对外担保管理制度》及相关管理流程,
明确担保的对象、审批程序、管理、信息披露等事项,规范调查评估、审核批准、
担保执行等环节的工作流程,按照政策、制度、流程办理担保业务,定期检查担
保政策的执行情况及效果,切实防范担保业务风险。
公司已制定《采购管理办法》及相关管理流程,明确了业务外包的选择承包
方、签订业务外包合同的流程。关键控制活动在日常运营中得到执行,有效管控
了外包过程中的主要风险,保障了外包业务的正常开展。
公司已制定《会计核算制度》《会计核算手册》《财务报告管理制度》规范
财务核算及财务报告。公司按照《会计法》《企业财务会计报告条例》《企业会
计准则》规定,根据登记完整、核对无误的会计账簿记录和其他有关资料编制财
务报告,确保财务报告合法合规、真实完整和有效利用。
公司已制定《全面预算管理办法》及相关管理流程,明确各岗位职责和审批
权限,规范预算编制和评审、预算执行分析与汇报、预算考核等工作流程,促进
公司实现企业发展战略,发挥全面预算管理作用。
内部控制自我评价报告 第 8页
爱美客技术发展股份有限公司 内部控制自我评价报告
公司已制定《合同管理制度》及相关管理流程,明确了各相关部门(如业务
发起、归口管理、法务、财务等)的职责与权限。建立了合同谈判、文本拟定、
合同审批、合同签署、合同保密、合同归档、合同履行、合同纠纷、合同评估与
考核等工作流程,确保从谈判、订立到履行、归档的全过程得到有效控制。公司
密切关注《民法典》及相关司法解释的最新要求,持续提升合同管理的效率与风
险防范能力。
高效、准确、安全的内部信息传递是确保公司治理有效、经营管理顺畅和内
部控制发挥作用的基础。公司致力于优化信息传递流程,保障战略决策、运营管
理及风险管控所需信息在公司内部各层级、各部门间及时、准确、完整地流转与
共享。公司制定了《经营管理报告制度》及相关管理流程,明确了内部报告的形
成、内部报告的使用的基本原则、内容范围、传递路径、职责分工及保密要求。
公司治理层与管理层高度重视信息沟通的质量与效率,并通过定期经营分析会、
专题汇报、内部公告等多种渠道,确保战略目标、经营状况、风险预警等重要信
息自上而下、自下而上及横向跨部门有效传导。
公司信息部门与使用部门权责得到较好的划分,程序及资料的存取、数据处
理、系统开发及程序修改得到较好的控制,信息系统的安全性、可靠性和合理性
以及相关信息的完整性和保密性得到有效的保证。借助各类信息管理系统,实现
了公司内部交流的网络化和信息化,使得各管理层级各部门、各业务单位以及员
工与管理层之间信息传递和沟通更迅速、顺畅。
公司制定和完善了《信息化项目立项管理办法》
《信息化项目实施管理办法》
《信息化项目验收标准》《信息化项目运维管理办法》《信息化系统权限管理办
法》《数据使用安全管理办法》《电子文档加密软件管理办法》《网络管理规定》
等内控制度,规范信息化项目的立项、实施、验收各环节,对公司各信息系统的
权限进行管理等。
公司基于国家药监局发布信息化标准搭建了生产信息化系统、仓储管理系统、
产品售后管理系统实现了产品的全链条可追溯以及产品的售后管理。
公司非常重视信息系统在内部控制中的作用,按照内控要求,结合组织架构、
内部控制自我评价报告 第 9页
爱美客技术发展股份有限公司 内部控制自我评价报告
业务需求等因素制定信息系统建设整体规划,加大投入力度,有序组织信息化系
统的开发、运行与维护,优化管理流程,防范经营风险,全面提升公司现代化管
理水平。
(三)内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务
报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷
具体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下:
项目/重要
一般缺陷 重要缺陷 重大缺陷
程度
资产总额潜 错报≤资产总额的 资产总额的 1%﹤错报 错报﹥资产总额的
在错报 1% ≤资产总额的 2% 2%
营业收入潜 错报≤营业收入总 1%﹤错报≤营业收入 错报﹥营业收入总
在错报 额的 1% 总额的 2% 额的 2%
利润总额潜 错报≤利润总额的 利润总额的 2%﹤错报 错报﹥利润总额的
在错报 2% ≤利润总额的 5% 5%
注:以上以会计年度合并财务报表数据为基准。
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下:
财务报告相关的内部控制重大缺陷的迹象包括:①公司董事、高级管理人员
的舞弊行为;②公司更正已公布的财务报告;③外部审计发现当期财务报告存在
重大错报,公司在运行过程中未能发现该错报;④审计委员会、审计部门对公司
的对外财务报告和财务报告内部控制监督无效;
财务报告相关的内部控制重要缺陷的迹象包括:①未依照公认会计准则选
择和应用会计政策;②未建立反舞弊程序和控制措施;③对于非常规或特殊交易
的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;④对
于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报
表达到真实、准确的目标。
财务报告相关的内部控制一般缺陷是指除上述重大缺陷、重要缺陷之外的其
他控制缺陷。
内部控制自我评价报告 第 10页
爱美客技术发展股份有限公司 内部控制自我评价报告
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下:
缺陷等级 直接财产损失
重大缺陷 直接或间接财产损失金额>500 万
重要缺陷 100 万<直接或间接财产损失金额≤500 万
一般缺陷 直接或间接财产损失金额≤100 万
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告重大缺陷的存在的迹象包括:违反国家法律法规或规范性文件、
缺少重大决策程序或程序不科学、制度缺失可能导致系统性失效、重大或重要缺
陷未能得到整改、其他对公司负面影响重大的情形。其他情形按影响程度分别确
定为重要缺陷或一般缺陷。
重要缺陷:单独缺陷或连同其它缺陷组合,其严重程度低于重大缺陷,但仍
有可能导致公司偏离控制目标。
一般缺陷:不构成重大缺陷或重要缺陷的其他内部控制缺陷。
(四)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务
报告内部控制重大缺陷。
四、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
董事长(已经董事会授权):简军
爱美客技术发展股份有限公司
内部控制自我评价报告 第 11页