中信建投证券股份有限公司
关于山东科源制药股份有限公司
中信建投证券股份有限公司(以下简称“中信建投证券”或“保荐人”)作为山
东科源制药股份有限公司(以下简称“科源制药”或“公司”)首次公开发行股票并
在创业板上市的保荐人,根据《企业内部控制基本规范》《深圳证券交易所创业
板股票上市规则》
《证券发行上市保荐业务管理办法》
《深圳证券交易所上市公司
自律监管指引第 13 号——保荐业务》
《深圳证券交易所上市公司自律监管指引第
司 2025 年度内部控制自我评价报告》
(以下简称“内部控制自我评价报告”)进行
了审慎核查,具体情况如下:
一、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。
纳入评价范围的单位是指包括公司及全部纳入合并范围的子公司。纳入评估
范围单位资产总额占公司财务报表资产总额的 100%,营业收入合计占公司财务
报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括:组织架构、人力资源、企业文化、资
金活动、采购与付款、销售与收款、研究与开发、成本与费用、工程项目、投资
筹资及对外担保、关联交易、财务报告。
重点关注的高风险领域主要包括:货币资金、采购与付款、销售与收款、研
究与开发、成本与费用、工程项目、投资筹资及对外担保、关联交易、财务报告。
(1)法人治理结构的规范与运作
公司已按照国家法律、法规的规定以及监管部门的要求,设立了符合公司业
务规模和经营管理需要的组织机构;遵循相互监督、相互制约、协调运作的原则
设置部门和岗位。
公司建立了股东大会、董事会、监事会和经理层“三会一层”的法人治理结
构,并制定了相应的《股东大会议事规则》
《董事会议事规则》
《监事会议事规则》
和《总经理工作细则》等各层级的议事规则,明确了决策、执行、监督的职责权
限,形成科学有效的职责分工和制衡机制。“三会一层”各司其职、规范运作。
公司设立了审计部、行政中心、财务管理中心、质量管理中心、营销管理中
心、技术管理中心、生产运营中心、人力资源中心等部门,并制定了相应的部门
及岗位职责。各职能部门分工明确、各负其责、相互协作、相互牵制、相互监督。
(2)组织结构
公司建立了与业务相适应的组织管理结构,各部门有明确的管理职责和权
限,建立了授权和责任分配方法,部门之间建立了适当的职责分工及报告制度,
部门内部也存在相应的职责分工,以保证各项经济业务的授权、执行、记录以及
资产的维护与保管分别由不同的部门或个人相互牵制地完成。
(3)内部控制制度
公司建立了一系列内部控制制度,在公司治理、日常管理、人事管理、业务
控制、资产管理、管理信息系统控制和内部监督控制等方面都建立了相关内控管
理制度。
(4)人力资源政策
公司根据《中华人民共和国劳动法》及有关法律法规规定,实行劳动合同制,
按照国家规定给员工缴纳社会保险和住房公积金。对人力资源需求、人员招聘、
员工入职、工资薪酬、绩效考核、培训管理、晋升、职业规划、人员退出等进行
了详细规定。通过对公司的整个人力资源管理体系的优化完善,为公司吸引、保
留高素质人才提供了有力的保障。
(5)企业文化
公司确定了文化建设的目标和内容,结合实际情况,组织和培养具有自身特
色的企业文化建设,积极引导员工树立开拓创新的企业精神,形成整体团队的向
心力,促进企业长远发展目标的实现。
公司依据产品、市场、质量、技术、服务等方面制定了长期发展战略,并辅
以具体策略和业务流程层面的计划,将企业经营目标明确地传达到每一位员工。
公司各职能部门按照自身职责收集信息,每月定期向主管领导汇报当期数据信
息,并且提供综合性的统计数据和分析报告,使公司管理层能及时了解公司生产
经营状况,为公司决策管理提供依据。公司管理层每月召开月度总经理办公会,
就当月公司生产经营、物资采购、技术开发、资金运转等各方面情况及时进行汇
总分析,结合市场情况进一步布置下个月工作。公司建立了有效的风险评估过程
和有效的风险评估机制,以识别和应对公司可能遇到的包括经营风险、环境风险、
财务风险等重大且普遍影响的变化,最大限度地降低了风险。
公司建立了有效的沟通渠道和机制,使管理层就员工职责和控制责任能够进
行有效沟通。沟通的充分性使员工能够有效地履行其职责,与客户、供应商、监
管者和其他外部人士的有效沟通,使管理层面对各种变化能够及时适当地采取进
一步行动。在内部信息沟通方面,公司通过办公自动化系统,及时传递内部的任
命、制度、文件等各项需要传递的内容,实现了内部管理沟通的及时、完整和内
部信息资源的共享,从而提高了公司管理的效率,降低了公司管理的成本。
公司设立董事会办公室,负责信息披露及投资者关系管理等相关工作。董事
会办公室有专用的场地及设施,设置了联系电话、网站、电子邮箱等投资者沟通
渠道。报告期内,公司通过线上业绩说明会、投资者电话及邮件、深圳证券交易
所互动易平台等多种渠道与投资者进行沟通,尽可能地解答投资者的疑问,充分
保障和维护了广大投资者的合法权益。
为了保证公司目标的实现,确保经营管理能得到完整有效的监控,公司在交
易授权、职责划分、凭证与记录控制、资产接触和记录使用,以及独立稽核等方
面均建立了有效的控制程序。
(1)会计系统
①会计机构的职责和权限
公司设置了独立的会计机构。会计机构设置了合理的岗位和职责权限,并配
备了相应的人员以保证财会工作的顺利进行。会计机构人员分工明确,严格按照
会计工作不相容岗位相分离,实行岗位责任制,各岗位能够起到相互牵制的作用,
批准、执行、记录职能分开。
②会计核算和管理
公司依照《中华人民共和国会计法》《企业会计准则》和其他有关法律法规
的规定,建立了具体内部财务管理制度,明确制定了会计凭证、会计账簿和会计
报告的处理程序。公司制定了各项会计管理制度和 SAP 信息系统管理规定。在
SAP 系统中,公司按照《企业会计准则》的要求设计了统一的会计科目编码、统
一的固定资产分类和编号、统一的存货编码、统一的供应商和客户管理档案,在
供应链管理系统中(包括采购管理模块、销售管理模块、库存管理模块、存货核
算模块、成本模块)统一配置经济业务流程和分析报表格式;在财务会计管理系
统中(总账模块、应付管理模块、应收管理模块、固定资产模块、财务报表)设
计统一的单据和账簿以及分析报表格式和统一的财务会计报表格式,根据各项经
济业务的实际情况严格按照会计处理的规范要求统一定义入账规则、会计科目分
类以及凭证格式。通过实施 SAP 系统,对所有操作岗位权限的科学合理划分,
公司在程序上、制度上保证了对内部经济业务的反映和核算的真实性、准确性和
完整性,在制度上减少了舞弊和差错产生的可能性,从而最终保证财务报表真实
的反映公司的经营管理的全貌。
(2)内部控制程序
为了各项目标的实现,公司建立了相关的控制程序,主要包括:交易授权控
制、职责划分控制、凭证与记录控制、资产接触和记录使用控制、独立稽核控制
等。
①交易授权
公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交
易授权即:一般授权和特别授权。对于一般性交易采用一般授权,对于非常规性
交易事件,采用特别授权如:收购、重大资本支出和股票发行等重大交易事项,
由董事会审议并报股东大会审批。通过对不同交易性质进行不同级别的授权,有
效地控制了各种风险。
②职责划分
职责划分控制程序是对交易涉及的各项职责进行合理划分,使每一个人的工
作能自动地检查另一个人或更多人的工作。公司在经营管理中,为了防止错误或
舞弊的发生,建立了岗位责任制,在采购、销售、存货管理、会计等各个环节都
制定了较为详细的职责划分程序。公司对不同岗位的职责进行合理的划分,对经
济业务相互牵制,有效地防止了差错和舞弊行为的发生。
③凭证与记录控制
公司为了保证对发票、收据、支票、出入库单据、生产记录、盘点单据和其
他与会计业务有关的内部单据的控制,严格依照编号进行管理,以保证所有交易
均有记录和防止交易被重复记录,并要求所有同类凭证实行统一印制、统一领用、
统一保管。另外公司在外部凭证的取得及审核方面,根据各部门、各岗位的职责
划分建立了一套较为完整的相互牵制、相互审核的内控程序,有效杜绝了不符合
规定的凭证流入公司,公司内部各部门在执行相关职能时能够做到相互制约、相
互配合、及时沟通联系,使凭证与记录的真实性、合规性和可靠性得到了保障。
④资产接触和记录使用
公司建立了一系列对各项资产的购入、保管、使用、维护和处置的制度和程
序,依照相关制度和业务指导书、对各项资产的购入、保管、使用、维护和处置
进行管理,使资产的安全有了根本的保证。
⑤独立稽核
审计部经常抽调人员对各业务部门和相关人员执行的工作进行检查和验证,
通过不定期的独立稽核与突击检查来验证各项交易和记录,对于查出的问题,依
照事件的重要性进行查处,独立稽核起到了很大的威慑作用,有效地防范了差错
和个人道德风险。
公司由审计部负责对业务工作进行日常监督,由内控审计部组织人员对公司
财务收支和经营活动进行内部控制专项监督,并对内部审计制度及其实施情况进
行管理和监督并向董事会报告。
公司有内部控制评价的组织机构、职责分工、评价程序与方法和报告方式,
以获取内部控制有效性或存在缺陷的证据,对发现的内部控制缺陷及时采取措施
予以纠正。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务
报告内部控制和非财务报告内部控制,研究确定了适用于公司的内部控制缺陷具
体认定标准,并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下:
(1)财务报告内部控制缺陷认定标准
① 公司确定的财务报告内部控制缺陷评价的定量标准如下:
a.在考虑补偿性控制措施和实际偏差率后,出现以下情形的(包括但不限于)
应认定为财务报告内部控制重大缺陷:
项目 缺陷影响
资产总额潜在错报 错报≥资产总额 1%
营业收入潜在错报 错报≥营业收入总额 1%
b.在考虑补偿性控制措施和实际偏差率后,出现以下情形的(包括但不限于)
应认定为财务报告内部控制重要缺陷:
项目 缺陷影响
资产总额潜在错报 资产总额 0.5%≤错报<资产总额<1%
营业收入潜在错报 营业收入总额 0.5%≤错报<营业收入总额<1%
c.在考虑补偿性控制措施和实际偏差率后,出现以下情形的(包括但不限于)
应认定为财务报告内部控制一般缺陷:
项目 缺陷影响
资产总额潜在错报 错报<资产总额 0.5%
营业收入潜在错报 错误<营业收入总额 0.5%
②公司确定的财务报告内部控制缺陷评价的定性标准如下:
a.重大缺陷:控制环境无效;公司董事、监事和高级管理人员舞弊;外部审
计发现的重大错报不是由公司首先发现的;董事会或其授权机构及对公司的内部
控制监督无效;会计人员不具备应有素质以完成财务报表编制工作等。
b.重要缺陷:未依照公认会计准则选择和应用会计政策;未建立反舞弊程序
和控制措施;对于非常规或特殊交易的账务处理没有建立相应的控制机制,或没
有实施且没有相应的补偿性控制;对于期末财务报告过程的控制存在一项或多项
缺陷,且不能合理保证编制的财务报表达到真实、准确的目标;内部控制重要缺
陷或一般缺陷未得到整改。
c.一般缺陷:未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
(2)非财务报告内部控制缺陷认定标准
①公司确定的非财务报告内部控制缺陷评价的定量标准如下:
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价
的定量标准执行。
②公司确定的非财务报告内部控制缺陷评价的定性标准如下:
a.重大缺陷:严重违反国家法律、法规,导致重大诉讼,或导致监管机构的调
查、责令停业整顿、追究刑事责任或撤换高级管理人员;公司重要业务缺乏制度
控制或制度系统失效,给公司生产经营造成重大影响;公司内部缺乏民主的决策
程序或程序不科学,导致重大决策失误;核心管理人员或核心技术人员严重流失;
内部控制评价的重大缺陷未得到整改;其他对公司产生重大影响的负面情形。
b.重要缺陷:公司民主决策程序存在但不够完善,影响公司生产经营;违反
公司内部规章,造成重要损失;公司被媒体曝光负面新闻,给公司造成重要影响;
重要业务制度或系统存在重要缺陷,未进行整改;其他对公司产生较大影响的负
面情形。
c.一般缺陷:除前述重大缺陷、重要缺陷外的其他非财务报告控制缺陷。
(3)内部控制缺陷认定及整改情况
①财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。
②非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准,报告期内公司不存在非财务
报告内部控制重大缺陷或重要缺陷。
二、其他内部控制相关重大事项说明
报告期内,公司无其他内部控制相关重大事项说明。
三、公司对内部控制的自我评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制自我评价报告
基准日,不存在财务报告内部控制重大缺陷。董事会认为,公司已按照企业内部
控制规范体系和相关规定要求,在所有重大方面保持了有效的财务报告内部控
制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制自我评价报告
基准日,公司未发现非财务报告内部控制重大缺陷。
自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发
生影响内部控制有效性评价结论的因素。
四、保荐人核查意见
保荐人通过了解公司内部控制的环境、复核内控流程、审阅公司内控相关制
度、相关信息披露文件、股东大会、董事会、监事会等会议记录等资料,与公司
部分董事、高级管理人员等有关人员进行沟通交流,查阅公司董事会出具的《山
东科源制药股份有限公司 2025 年度内部控制自我评价报告》,对内部控制的治理
环境、内部控制的制度建立、内部控制的执行情况等方面进行了核查。
经核查,保荐人认为:
公司已经建立了相应的内部控制制度和体系,符合《企业内部控制基本规范》
及其配套指引的相关规定,在重大方面保持了与企业业务及管理相关的有效的内
部控制,公司出具的 2025 年度内部控制自我评价报告基本反映了其内部控制制
度的建设及运行情况。
(以下无正文)
(本页无正文,为《中信建投证券股份有限公司关于山东科源制药股份有限公司
保荐代表人:
杨慧泽 王 辉
中信建投证券股份有限公司
年 月 日