盈康生命科技股份有限公司
盈康生命科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
下简称“企业内部控制规范体系”），结合盈康生命科技股份有限公司（以下简称“公
司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公
司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
并如实披露内部控制评价报告是公司董事会的责任。审计委员会对公司建立和实施内部
控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、董事、高
级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内
容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限
性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变
得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部
控制的有效性具有一定的风险。
二、 内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公
司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
内部控制审计意见与公司对财务报告内部控制有效性的评价结论一致。内部控制审
计报告对非财务报告内部控制重大缺陷的披露与公司内部控制评价报告披露一致。
三、 内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：公司及全部子公司，纳入评价范围单位资产总额占公司
合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的
（1）治理结构
公司按《中华人民共和国公司法》(以下简称“公司法”)《中华人民共和国证券法》
(以下简称“证券法”)、《上市公司章程指引》等法律法规的要求，建立起规范的公司
治理结构和议事规则，明确了决策、执行、监督等方面的职责权限，公司法人治理结构
健全，形成了科学有效的职责分工和制衡机制。股东会是公司的最高权力机构，公司董
事会负责内部控制的建立健全和有效实施，审计委员会对公司建立和实施内部控制进行
监督，经理层负责组织领导企业内部控制的日常运行。董事会下设董事会秘书负责处理
董事会日常事务，董事会内部按照功能分别设立了审计委员会、战略与ESG委员会、提
名委员会、薪酬与考核委员会四个专门委员会，总经理对董事会负责，通过指挥、协调、
管理、监督各职能部门行使经营管理权利，保证公司的正常经营运转。各职能部门实施
具体生产经营业务，管理公司日常事务。
（2）制度建设
规范体系及内部控制管理手册。目前公司主要规章制度包括:《公司章程》《股东会议事
规则》《董事会议事规则》《独立董事工作制度》《董事会审计委员会工作细则》《董
事会提名委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会战略与ESG
委员会工作细则》《董事、高级管理人员持股管理制度》《投资者关系管理制度》《重
大信息内部报告制度》《经理工作细则》《董事会秘书工作细则》《防范控股股东及关
联方资金占用管理办法》《募集资金管理制度》《信息披露管理制度》《薪酬管理制度》
《对外投资管理制度》《现金分红管理制度》《年报信息披露重大差错责任追究制度》
《内幕信息知情人登记制度》《选聘会计师事务所专项制度》《外部信息使用人管理制
度》《突发事件危机处理应急制度》《风险控制管理制度》《董事、高级管理人员内部
问责制度》《媒体来访和投资者调研接待工作管理办法》《投资者投诉处理工作制度》
《对外担保决策制度》《关联交易管理制度》《董事、高级管理人员离职管理制度》《内
部审计制度》《财务管理制度》《财务相关审批权限管理办法》《合同公议及印鉴使用
审批机制》《无形资产管理制度》《法人授权委托管理办法》等，这些制度的建立和优
化，为公司内部控制创造了良好的制度环境。
（3）内部审计
公司在董事会审计委员会下设立了独立的内部审计机构“审计部”，并配备了专职
人员独立开展工作，加强内部审计监督并负责对内部控制的有效性进行监督检查。公司
审计部对监督检查中发现的内部控制缺陷，按照内部审计工作程序进行报告；对监督检
查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会报告。
（4）人力资源
本公司董事会薪酬与考核委员会主要负责制定、审核公司董事及经理人员的薪酬方
案和考核标准，该委员会直接对公司董事会负责。公司实行全员劳动合同制，制定了系
统完善的人力资源管理制度。对员工录用、员工培训、辞职与辞退、员工薪酬、福利保
障、绩效考评、晋升与奖罚等均有详细的制度规定。如《人力资源管理控制程序》《人
才引进管理规则》《薪酬管理制度》《绩效管理制度》《考勤管理制度》《离职管理规
范》《工作交接管理规范》《员工行为规范》《保密管理制度》等。公司现有人力资源
政策基本能够保证人力资源的稳定和公司各部门对人力资源的需求。
（5）企业文化
公司十分重视加强企业文化建设，公司一直在努力构建一支诚实守信、爱岗敬业、
开拓创新和团队协作的员工队伍，以创造良好的内部控制文化氛围。诚信和道德价值观
念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。公司一贯重视
这方面氛围的营造和保持，建立了一系列内部管理规范，并通过有效的考核奖惩制度和
高层管理人员的身体力行，使这些内部规范多渠道、全方位地得到有效地落实。另外，
公司不定期对员工开展关于职业道德教育的培训和合规文化的培训，以提高员工价值观
的统一性。
公司基于全面风险管理体系开展风险管理工作，及时识别、系统分析经营活动中与
实现内部控制目标相关的风险，合理确定风险应对策略。公司通过结合行业特点及关键
岗位的工作经验，梳理能够涵盖战略风险、市场风险、财务风险、合规风险、运营风险
及ESG风险的行业风险清单；通过分析风险事件、成因及影响，结合管理层风险管控策
略，从风险发生可能性、风险影响程度和管控成熟度三个维度对风险进行量化评估；结
合公司治理结构，对风险进行分级、分类管理，明确责任节点；针对行业高风险问题强
化专项审计，并通过数字化赋能提升审计效能，实现高风险环节全流程穿透监管，强化
风险识别、预警及闭环跟进，同时强化医疗数据安全审计，筑牢合规与安全底线。
公司严格按照监管要求，建立起覆盖资金、研发、采购、生产、销售、资产管理、
募集资金管理、关联交易、对外担保、重大投资、数据合规、子公司管控、信息披露等
全流程控制活动体系。公司结合风险评估结果，通过手工控制与自动控制、预防性控制
与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受范围之内。
（1）不相容职务的分离控制
公司全面系统地分析、梳理了所有业务流程中所涉及的不相容职务，实施了相应的
分离措施，形成相对合理的各司其职、各负其责、相互制约的工作机制。
（2）授权审批控制
公司根据常规授权和特别授权的规定，明确了各岗位办理业务和事项的权限范围、
审批程序和相应责任。公司各级管理人员均在授权范围内行使职权和承担责任。重大的
业务和事项，实行集体决策制度，任何个人不得单独进行决策或者擅自改变集体决策。
（3）会计系统控制
公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计
账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配
备了会计从业人员，从事会计工作的人员均具备从事会计工作所需要的专业能力。
（4）财产保护控制
公司建立了财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘
点、账实核对等措施，确保财产安全。
（5）预算控制
公司实施全面预算管理制度，公司各部门在预算管理中严格按照制度规定的职责权
限和程序进行预算工作。
（6）运营分析控制
公司建立了运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等
方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发
现存在的问题，及时查明原因并加以改进。
（7）绩效考评
公司建立和实施了绩效考评制度，科学设置考核指标体系，对企业内部各责任单位
和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋
升、评优、降级、调岗、辞退等的依据。
（8）关联交易合规控制
公司根据相关法律、法规和公司章程的规定，修订了《关联交易管理制度》，通过
对关联交易合同的严格审批、关联交易定价的制度控制、关联方名录的定期更新维护以
及关联交易金额、完成情况的定期监控等控制活动，确保关联交易合法合规、对外披露
及时可靠。
（9）募集资金使用控制
公司根据相关法律、法规和公司章程的规定，修订了《募集资金管理制度》，对募
集资金的专项存储、使用、用途变更、管理及使用情况的监督等进行了明确规定，定期
实施检查，确保公司严格按照相关法律、法规及制度使用募集资金，并及时、真实、完
整地披露募集资金的情况。
（10）对外投资控制
公司根据相关法律、法规和公司章程的规定，修订了《对外投资管理制度》。公司
对对外投资的决策、审议、披露等事项进行规范化管理，针对投资项目开展充分的可行
性研究，重点分析行业前景、投资回报、风险水平等因素，根据投资事项的金额及审批
权限，分别由总经理或总经理办公会议、董事会或股东会审议通过后实施，确保投资决
策科学合理，有效控制投资风险。
（11）对外担保控制
公司根据相关法律、法规和公司章程的规定，修订了《对外担保决策制度》。公司
对外担保事项由财务部整理形成议案，对被担保单位进行资信调查、评估，报经经理审
核后，提交董事会审议。超过董事会审批权限的，还应当报股东会批准。
（12）子公司管理
公司根据总体战略规划，统一协调子公司的经营策略和风险管理策略，并对其经营、
财务、投资、抵押担保、红利分配等活动进行监督管理。子公司需按时报送财务报表和
各项内部管理报表，公司对各子公司实施定期或不定期的审计监督。
（13）重大风险预警机制和突发事件应急处理机制
公司建立了突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或
突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善
处理。
公司建立了信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确
保信息及时沟通，促进了内部控制有效运行。公司内部控制相关信息能够在企业内部各
管理级次、责任部门、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、
中介机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可及时报告并
加以解决，重要信息能够及时传递给董事会、审计委员会和经理层。公司加强了对开发
与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，修
订了《网络安全管理规范》《信息安全漏洞管理规范》《应用系统安全管理规范》《数
字化项目实施及验收管理制度》等制度规范，保证信息系统安全稳定运行。
公司根据《企业内部控制基本规范》及其配套指引的要求，制定完善了内部控制监
督制度，明确审计部在内部日常监督和专项监督中的职责权限，规范了内部监督的程序、
方法和要求。公司建立了一系列内部控制制度，在公司治理、人事管理、业务控制、资
产管理、财务管理、信息系统控制及内部监督控制等方面都建立了相关内控管理制度。
公司积极推进风险评估、风险应对以及内控落实的管理机制，持续监控关键风险，识别
流程断点，进一步强化自身的风险管理水平和能力。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部控制制度和评价办法组织开展内部控
制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制
和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与
以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
缺陷认定标准
类别 财务报告 非财务报告
一、重大缺陷： 一、重大缺陷：
识别的当期财务报告中的重大错报。 4、管理骨干人员或技术骨干人员纷纷
定性标准
报告和财务报告内部控制监督无效。 5、媒体负面新闻频现。
二、重要缺陷： 6、重大或重要缺陷不能得到整改。
策。 二、重要缺陷：一个或多个缺陷组合，
建立相应的控制机制或没有实施且没有相 陷。
应的补偿性控制。 三、一般缺陷：不构成重大缺陷或重要
或多项缺陷且不能合理保证编制的财务报
表达到真实、准确的目标。
三、一般缺陷：除上述重大缺陷、重要缺
陷之外的其他控制缺陷。
一、重大缺陷：
上。
并对公司定期报告披露造成负面影响；
一、重大缺陷：考虑补偿性控制措施和实
企业关键岗位人员流失严重。
际偏差率后，缺陷影响金额≥营业收入
二、重要缺陷：
二、重要缺陷：考虑补偿性控制措施和实
万元（不含）。
定量标准 际偏差率后，营业收入 1 %>缺陷影响金额
≥营业收入 0.25%；
处罚，但未对公司定期报告披露造成负
三、一般缺陷：考虑补偿性控制措施和实
面影响。
际偏差率后，缺陷影响金额＜营业收入
三、一般缺陷：
以下。
以下政府部门处罚，但未对公司定期报
告披露造成负面影响。
（三）内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷及非财务报告内部控制缺陷的认定标准，报告期内，
公司不存在内部控制重大缺陷和重要缺陷。
四、 其他内部控制相关重大事项说明
报告期内，公司不存在其他影响内部控制有效性的其他重大事项。
盈康生命科技股份有限公司董事会
二○二六年三月二十八日
首页
微信公众号
证券之星APP
