晨光生物科技集团股份有限公司
晨光生物科技集团股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
(以下简称“企业内部控制规范体系”),结合晨光生物科技集团股份有限公司(以
下简称“公司”)内部控制制度和评价制度,在内部控制日常监督和专项监督的基
础上,我们对公司2025年12月31日(内部控制评价报告基准日)的内部控制有效性
进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有
效性,并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司
董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或
重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相
关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的
固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导
致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价
结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据财务报告内部控制重大缺陷的认定情况,公司于内部控制评价报告基准日
不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体
系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据非财务报告内部控制重大缺陷认定情况,公司于内部控制评价报告基准日
未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。
三、内部控制评价工作情况
(一) 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险
领域。
纳入评价范围的主要单位包括:公司及下属各级子公司。纳入评价范围单位资
产总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营
业收入总额的100%。
纳入评价范围的事项包括:内部环境、风险评估、控制活动、信息与沟通、内
部监督。纳入评价范围的主要业务包括:人力资源、资金活动、采购业务、销售业
务、资产管理、合同管理、工程项目、担保业务、财务报告、投资与融资管理、内
部信息传递等。重点关注的高风险领域主要包括资金活动风险、采购管理风险、存
货管理风险、销售及收款管理风险、合同管理风险、关联交易、提供担保、重大投
资、募集资金使用、信息披露管理、信息系统安全管理风险等。
(1)公司治理结构
根据《公司法》《证券法》《上市公司治理准则》等有关法律法规的要求和文
件规定,建立了股东会、董事会和经理层为基础的法人治理结构和明确的议事规则,
形成科学有效的决策、执行、监督等方面的职责权限分工和制衡机制。
股东会是公司的最高权力机构,负责制定公司发展战略、经营方针及投资计划,
能够确保股东尤其是中小股东充分行使其平等权利。股东会的召集、召开及表决程
序合法合规保证了股东会的规范运作与科学决策。
董事会是公司的决策机构,也是股东会决议的执行机构,依法行使公司的经营
决策权。董事会下设四个专门委员会:战略委员会、审计委员会、提名委员会、薪
酬与考核委员会,为董事会决策提供专业意见。独立董事超过董事会人数的三分之
一,报告期内,独立董事勤勉尽责,对公司重大经营决策及内部控制等方面提供了
专业意见,为公司健康发展起到了积极的作用。
审计委员会承接监事会职权,是公司的监督机构。审计委员会由三名董事组成,
全部为独立董事,且召集人为会计专业人士。审计委员会严格按照《公司章程》《审
计委员会工作细则》《独立董事工作制度》履行监督职责,定期检查公司财务情况,
监督董事、高级管理人员履职的合法、合规性。
经理层是董事会决策的执行机构,公司制定了《总经理工作细则》,明确了各
高级管理人员的职责,确保管理层全面正常主持公司的日常工作。这些制度的制定
并有效执行,确保了董事会各项决策得以有效落实,提高了公司经营管理水平与风
险防范能力。
(2)组织结构
公司按照现代企业管理模式,对公司内部管理机构进行了设置,按照《公司法》
设置了办公室、人力资源部、财务部、安全设备工艺部、审计部、证券部、质量和
食品安全管理部、研发部、科技项目部、对外合作部、色素事业部、营养事业部、
香辛料事业部、甜菊糖事业部、珍品油脂事业部等部门,通过合理划分各部门职责
及岗位职责,并贯彻不相容职务相分离的原则,使各部门之间形成分工明确、相互
配合、相互制衡的机制,确保了公司生产经营活动的有序健康运行,保障了控制目
标的实现。
(3)内部审计
公司董事会下设审计委员会,指导内部审计部门的有效运作。督导内部审计部
门对公司募集资金使用、提供担保、关联交易等重大事件的实施情况进行检查。审
阅公司财务会计报告,对财务会计报告的真实性、准确性和完整性提出意见。公司
审计部负责公司内、外部审计的沟通、监督和核查工作,对集团内各公司财务信息
的真实性、完整性及内部控制制度的建立与实施等情况进行检查监督。
审计部对监督检查中发现的内部控制缺陷,按照内部审计工作程序进行报告;
对发现的重大内部控制缺陷,有权直接向董事会及其审计委员会报告。对检查中发
现的各项问题,逐项进行分析、论证,要求各公司根据要求进行整改,并对整改情
况进行跟踪。
(4)人力资源
公司根据国家相关法律、法规,结合公司实际经营情况,制定了《晨光集团公
司机构与人事管理工作制度》《晨光集团公司培训管理规定》《晨光集团公司员工
考勤制度》等人力资源制度,对人力资源的招聘、培训、考核、出勤、规划、薪酬、
劳动合同等进行了统一的规范和要求,以职业道德修养和专业胜任能力作为聘用和
选拔员工的重要标准,切实加强员工培训和继续教育,不断提升员工的责任感和知
识技能,形成了适合现代企业发展的人力资源管理体系。
(5)企业文化
经过多年的经营发展,公司逐步形成“人与企业共发展”的核心价值观,制定
和实施了较完善的人力资源政策,在员工招聘、培训、考核激励、晋升、薪酬和福
利等方面做出明确规定,不仅为员工全面发展提供了充分的发展空间、平台,而且
调动了广大员工特别是公司骨干的积极性。公司倡导诚实守信的经营理念,和爱岗
敬业、开拓创新和团队协作精神,人与企业共发展的核心理念的贯彻执行,增强了
员工对企业的信心和认同感,从而增强了公司的凝聚力和竞争力。
(6)社会责任
公司重视履行企业社会责任,按照国家相关法律法规的规定,结合公司的实际
情况,在安全生产、质量控制、环境保护、职业健康安全管理等方面制定了较为完
善的管理制度,严格质量控制、落实安全生产责任制、注重环境保护和节能降耗。
公司重视风险评估,根据战略发展规划,结合行业及公司自身特点,初步建立
了系统、有效的风险评估体系。公司各部门及下属分公司、子公司按照《企业内部
控制基本规范》及配套指引要求,对人力资源、社会责任、资金活动、采购业务、
销售业务、资产管理、合同管理、研究与开发、工程项目、担保业务、财务报告、
内部信息传递等涉及公司现有业务流程所涉及的风险点进行全面梳理及报送,内部
控制规范领导小组与相关领导和业务人员进行充分沟通后,整理编制内部控制风险
清单。
(1)不相容职务相互分离控制
公司全面系统分析、梳理了所有业务流程中所涉及的不相容职务,实施了相应
的分离措施,形成了相对合理的各司其职、各负其责、相互制约的工作机制。
(2)授权批准控制
公司按交易金额的大小及交易性质不同,根据《公司章程》及各项管理制度规
定,采取不同的授权控制。对于一般性交易如购销业务、费用报销、员工借款业务
采用各职能部门经理、财务经理、副总经理、总经理审批制度;对于非常规性交易
事件,如收购、重大资本支出、投资担保、股票发行、融资、关联交易等重大交易
事项需要董事会和股东会根据决策权限审议批准。
(3)会计系统控制
公司严格执行国家统一的会计准则制度,加强会计基础工作,依法设置会计机
构,配备了会计从业人员,明确会计凭证、会计账簿和财务会计的处理程序,保证
会计资料真实完整。
(4)财产保全控制
公司严格限制未经授权的人员对财产的直接接触,采取定期盘点、财产记录、
账实核对、财产保险等措施,确保各种财产的安全完整。
(5)运营分析控制
公司定期召开经理办公会,管理层根据生产、购销、投资、筹资、财务、研发
等方面的信息定期开展运营情况分析,发现存在的问题,及时查明原因并加以改进。
(6)绩效考评控制
公司已建立和实施绩效考评制度,设置考核指标体系,对企业内部各部门和子
公司的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬以及职务晋升、
评优、降级、调岗、辞退等的依据。
(7)突发事件应急处理控制
公司通过建立重大风险预警机制和突发事件应急处理机制,明确风险预警标准,
对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程序,
确保突发事件得到及时妥善处理。
公司将上述控制措施在下列主要业务活动中综合运用,并重点关注货币资金、
实物资产、对外投资、采购与付款、筹资、销售与收款、关联交易、对外担保、募
集资金存放与使用、提供财务资助、信息披露、对子公司的内部控制等高风险领域,
同时对各种业务及事项实施有效控制,促进内部控制有效运行。
(1)货币资金
公司制定了《财务管理制度》等制度,对货币资金的收支不定期抽查,并定期
进行盘点;明确规定了预留印鉴的管理及使用等业务程序。货币资金不相容岗位相
互分离,相关机构和人员相互制约,加强了资金收付稽核。制度的建立实施确保了
货币资金安全。
(2)实物资产
公司制定了《仓库物资管理制度》等制度,落实实物资产管理岗位责任制度,
对实物资产的验收入库、领用、发出、盘点、保管及处置、回收等关键环节进行控
制,明确实物资产购置、使用、报废清理的权限和程序,防止实物资产被盗、毁损
和流失。
(3)对外投资
公司制定了《对外投资管理制度》,建立了规范的对外投资决策机制和程序,
公司设立有对外合作部,对投资项目的可行性、投资风险、投资回报等事项进行专
门研究和评估,公司董事会按照审议程序进行审议及时对外披露信息。
(4)采购与付款
公司制定了《原材料采购管理制度》《辅助材料及零星物资采购管理制度》,
合理地规划和设立了采购与付款业务的机构和岗位,建立和完善采购与付款的会计
控制程序,对原料物资的请购、审批、采购、验收及保管进行了明确的规定,公司
在采购与付款的控制方面没有重大漏洞。
(5)筹资
公司制定了《考核激励制度》《财务管理制度》等制度,能较合理地结合公司
资金需求,确定筹资规模和筹资结构,选择恰当的筹资方式,较严格地控制财务风
险,以降低资金成本。
(6)销售与收款
公司制定了《财务管理制度》《销售管理制度》,建立了销售和收款业务岗位
责任制度,在制定商品或劳务等的定价原则、信用标准和条件、收款方式等销售政
策时,充分发挥会计机构和人员的作用,加强合同订立、商品发出和账款回收的会
计控制,避免或减少坏账损失。
(7)关联交易
公司制定了《财务管理制度》《关联交易管理制度》,对关联交易的内容、关
联交易的定价原则、关联交易决策程序和审批权限等进行了规范,保证公司与关联
方之间订立的关联交易合同符合公开、公平、公正的原则,确保公司的关联交易行
为不损害公司和全体股东的利益。
(8)对外担保
公司制定了《对外担保管理制度》《财务管理制度》,在《公司章程》和《对
外担保管理制度》中明确了股东会、董事会关于对外担保事项的审批权限,规范公
司对外担保行为,有效控制公司对外担保风险,公司在对外担保的控制方面不存在
重大缺陷。
(9)募集资金存放与使用
为规范公司的募集资金管理,提高其使用效率,维护全体股东的合法利益,公
司制定了《募集资金管理制度》,建立了完整的募集资金专用账户使用、管理、监
督程序,对募集资金专户存储、使用、管理监督和责任追究等方面进行了明确规定。
公司严格按照制度规定,资金使用严格履行申请和审批手续。同时,审计部每季度
对募集资金的使用情况进行审计。
(10)提供财务资助
为加强对公司对外提供财务资助的管理,公司依照《深圳证券交易所上市公司
自律监管指引第 2 号——创业板上市公司规范运作》《公司章程》等相关法律、法
规和规范性文件的规定,向关联方提供财务资助严格履行相关审议程序并及时对外
信息披露,确保财务资助合法与合规性,保障公司利益不受损害。
(11)信息披露
为保证公司披露信息的及时、准确和完整,公司制订了《信息披露管理办法》
《内幕信息知情人登记制度》等,明确规定了重大信息的范围和内容,以及重大信
息的传递、审核、披露流程。
(12)对子公司的内部控制
公司制定了《子公司管理制度》,公司向子公司委派各主要高级管理人员,公
司各职能部门延伸对子公司进行管理,对子公司进行对口指导及监督,要求子公司
执行与集团公司统一的《财务管理制度》《重大信息内部报告制度》等制度,并将
各职能部门对子公司的管理纳入考核范围。同时,公司建立了对各子公司的绩效综
合考评体系,有效提升了子公司的内控管理。
公司重视信息收集和对外沟通工作,建立了信息与沟通制度,明确内部控制相
关信息的收集、处理和传递程序,确保信息及时沟通,保障内部控制有效运行。
公司依托内部局域网、OA 系统等现代化信息平台,使得各管理层级、各部门、
各业务单位及员工与管理层之间信息传递更为迅速、顺畅,相互沟通更为便捷、有
效。同时,公司加强与监管部门、行业协会、业务单位及中介机构之间的联系沟通,
并充分利用市场调研、网络媒体等途径,及时获取外部信息,提升经营决策与风险
管理水平。
公司依据《内部审计制度》及其配套制度,制定完善了内部控制监督流程,明
确审计部在日常监督与专项监督中的职责权限,规范了内部监督的程序、方法 和
要求。公司建立了一系列内部控制制度,在日常管理、人事管理、业务管控、资产
管理、管理信息系统控制、内部监督控制等方面建立了相关内控管理制度,同时,
各职能部门根据职责延伸对子公司进行同步监督管理,对各自管理的制度定期进行
检查,对检查的内控缺陷进行跟踪整改,提升了内部控制管理的有效性。
上述纳入评价范围的单位、业务事项及高风险领域涵盖了公司经营管理的主要
方面,不存在重大遗漏。
(二) 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。董事会根据企业
内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、
行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内
部控制,研究确定了适合于本公司的内部控制缺陷认定标准,具体标准如下:
公司确定的财务报告内部控制缺陷评价的定量标准如下:
重要程度
重大缺陷 重要缺陷 一般缺陷
项目
营业收入总额的 营业收入总额的1%≤错报 错报<营业收入
营业收入潜在错报 2%≤错报 <营业收入总额的2% 总额的1%
利润总额的5%≤ 利润总额3%≤错报<利润 错报<利润总额
利润总额潜在错报 错报 总额的5% 的3%
资产总额的2%≤ 资产总额的1%≤错报<资 错报<资产总额
资产总额潜在错报 错报 产总额的2% 的1%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
财务报告重大缺陷的迹象包括:
(1)控制环境无效;
(2)公司董事和高级管理人员的舞弊行为;
(3)注册会计师发现的未被公司内部控制识别的当期财务报告中的重大错报;
(4)审计委员会和审计部门对公司的财务报告和财务报告内部控制监督无效。
财务报告重要缺陷的迹象包括:
(1)未依照公认会计准则选择和应用会计政策;
(2)未建立反舞弊程序和控制措施;
(3)对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制;
(4)对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
缺陷类型 净损失 重大负面影响
受到省级以下政府部门处罚,但未对公司定
一般缺陷 净损失<利润总额3%
期报告披露造成负面影响。
利润总额3%≤净损失<利 受到省级及以上政府部门处罚,但未对公司
重要缺陷
润总额的5% 定期报告披露造成负面影响。
受到国家政府部门处罚,且已正式对外披露
重大缺陷 利润总额的5%≤净损失
并对本公司定期报告披露造成负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
非财务报告缺陷认定主要以缺陷涉及业务性质的严重程度、直接或潜在负面影
响的性质、影响的范围等因素来确定。
(1)非财务报告重大缺陷的迹象包括:违犯国家法律法规或规范性文件、重
大决策程序不科学、制度缺失可能导致内部控制系统性失效、重大或重要缺陷未得
到整改、其他对公司负面影响重大的情形。
(2)非财务报告重要缺陷的迹象包括:重要业务制度或流程存在的缺陷;决
策程序出现重大失误;关键岗位人员流失严重;内部控制内部监督发现的重要缺陷
未及时整改;其他对公司产生较大负面影响的情形。
(3)非财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺
陷。
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内
部控制重大缺陷、重要缺陷,也不存在上年度末未完成整改的财务报告内部控制重
大缺陷、重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务报
告内部控制重大缺陷、重要缺陷,也不存在上年度末未完成整改的非财务报告内部
控制重大缺陷、重要缺陷。
四、其他公司内部控制相关重大事项说明
报告期内,公司无其他内部控制相关重大事项说明。
五、本年度内部控制运行情况及下一年度改进方向
要控制缺陷,公司按照企业内部控制规范体系和相关规定的要求在所有重大方面保
持了有效的内部控制。
控制各项制度,规范内部控制制度执行,加强内部控制监督检查,提升内部控制管
理水平,通过各类风险的事前、事中、事后控制,强化内控管理,有效防范各类风
险,促进公司高效、健康、持续发展。
晨光生物科技集团股份有限公司
董事会