诚达药业股份有限公司
内部控制审计报告
内部控制审计报告
众会字（2026）第 03768 号
诚达药业股份有限公司全体股东：
按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了诚
达药业股份有限公司（以下简称诚达药业）2025 年 12 月 31 日的财务报告内部控制的有效
性。
一、企业对内部控制的责任
按照《企业内部控制基本规范》、《企业内部控制应用指引》的规定，建立健全和有效实施
内部控制，并评价其有效性是诚达药业董事会的责任。
二、注册会计师的责任
我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，
并对注意到的非财务报告内部控制的重大缺陷进行披露。
三、内部控制的固有局限性
内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度较低，根据内部控制审计
结果推测未来内部控制的有效性具有一定风险。
四、财务报告内部控制审计意见
我们认为，诚达药业于 2025 年 12 月 31 日按照《企业内部控制基本规范》和相关规定
在所有重大方面保持了有效的财务报告内部控制。
（此页无正文）
众华会计师事务所（特殊普通合伙） 中国注册会计师
（项目合伙人）
中国注册会计师
中国，上海 2026 年 4 月 24 日
诚达药业股份有限公司
诚达药业股份有限公司全体股东：
根据《中华人民共和国公司法》、《中华人民共和国证券法》、《企业内部控制基本规
范》、《企业内部控制评价指引》、《深圳证券交易所创业板股票上市规则》、《深圳证券
交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等法律法规及相关文件
的规定和要求，并结合诚达药业股份有限公司（以下简称“公司”）各项规章制度，在内部控
制日常监督和专项监督的基础上，公司董事会对公司截至 2025 年 12 月 31 日（内部控制评
价报告基准日）的内部控制有效性进行了如下评价：
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并
如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制
进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或
重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真
实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅
能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或
对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一
定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，不存在
财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的
要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未
发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域。本年度评
价报告纳入评价的单位为：诚达药业股份有限公司、杭州金江瑞医药科技有限公司、上海瑞
岐源生物科技有限公司、上海诚玖泰生物医药有限公司、上海玖乾诚生物医药有限公司。
五个要素开展内部控制评价。
量、EHS、工程项目、对外投资、对外担保、关联交易等。评价范围涵盖公司内部各项经济
业务及相关岗位，针对业务处理过程中的关键控制点，落实到决策、执行、监督、管理各个
环节。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方
面，不存在重大遗漏。
(二)内部控制遵循的原则
内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其所属单位的各种业务和事项；
内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域；
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互
监督，同时兼顾运营效率；
内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况
的变化及时加以调整；
内部控制应当权衡实施成本与预期收益，以适当的成本实现有效控制。
(三)内部环境建设
公司治理结构是公司内部控制的基础和前提，也是内控评价的重要内容。公司依法设立
了股东会、董事会，2025 年公司不再设置监事会，由审计委员会承接法律法规规定的监事
会职权。建立了以《股东会议事规则》、《董事会议事规则》等为主要架构的规章制度，制
定了《战略委员会工作细则》、《审计委员会工作细则》、《提名委员会工作细则》、《薪
酬与考核委员会工作细则》，进一步规范了董事会各专业委员会的工作流程，并在各专业委
员会的工作中得以遵照执行。明确了股东会、董事会、审计委员会在决策、执行、监督等方
面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、经营机构和监督机构
科学分工，各司其责，有效制衡的治理结构，确保了每个机构和人员按照制度规范地行使权
利和履行职责，为公司的规范运作、长期健康发展打下坚实的基础。
公司为有效地计划、协调和控制经营活动，已合理地确定了部门的形式和性质，并贯彻
不相容职务相分离的原则，科学地划分了每个部门及部门内部人员的责任权限，形成了部门
之间各负其责、相互配合、相互制约、环环相扣的内部控制体系。
公司根据业务和规模的发展，建立了与之相匹配的人力资源组织架构与权责体系，强调
个人的发展与企业的发展目标相一致。公司人力资源部门制定了《人力资源控制程序》、《招聘
录用管理规定》、《人事调动管理规定》、《考勤管理规定》、《培训管理制度》、《绩效
考核制度》、《员工薪酬制度》等相应的规范性文件，明确了人事雇佣、培训、考核、晋升、
调动和辞退员工等各方面内容，保证了人力资源业务的有效展开，不断提升人力资源对公司
战略的支撑能力。
（四）风险评估
公司根据国家政策、行业特点以及发展方向，围绕公司战略发展目标，逐步建立了涵盖
整个业务的风险评估体系。董事会通过设置战略委员会、提名委员会、薪酬与考核委员会、
审计委员会及内审部门等机构，以识别和应对公司可能遇到的包括经营风险、政策风险、财
务风险、行业风险、管理风险等重大且普遍影响经营发展的风险因素。针对有可能出现的或
已经存在的风险，公司在日常经营业务活动中及时加以预警、调整、分析、收集、制定不同
措施尽量将风险控制在最小可承受范围内，尤其重点对销售、采购、生产、资产、研发、财
务报告、质量、EHS、工程项目、对外投资、对外担保、关联交易等重要事项中存在或可能
出现的风险点进行重点收集与定期分析，形成定期总结与限期改进；通过建立和健全公司质量
管理体系和质量环境体系，严把产品质量关，控制日常经营风险；通过计算机信息系统管理
平台严控各个业务环节的审批权限，从多方位实现对风险的有效控制。
（五）内部控制活动
公司制定了《工作说明书（营销部）》、《合同管理控制制度》、《销售合同评审程序》、
《顾客满意监测管理程序》等，通过不断完善一系列管理办法对销售业务的主要环节进行了
规范与控制，明确了各岗位的职责和权限，确保了不相容职位相分离。销售控制内容涵盖了
销售计划的制定、销售合同审批、收款管理、客户开发与管理等相关事项，形成了严格的管
理制度和授权审核程序，同时结合财务部，对应收账款的信息管理与催款制度进行严格控制，定期
做好账龄分析和对账工作。对当期收入确认进行严格控制，发货后及时回收签收单，财务以
此判断是否确认当期收入或记入发出商品。报告期内，销售及收款的控制措施得到有效执行。
公司制定了《物料采购控制程序》、《供应商质量管理规程》、《供应商评价管理规程》、
《存货管理授权审批制度》等，规定了采购申请流程、货款（预付款）支付流程、供应商准
入评价考核体系、采购价格审批流程，以确保公司对采购价格的控制和有稳定的供应渠道，
确保公司资金计划能够按照采购计划进行合理安排，并对采购资金预付货款和定金达到安全控
制目的，通过授权审批制度达到对各岗位职责分明的目的，便于绩效考核的实施。报告期内，
采购控制措施得到有效执行。
对于定制类产品，公司采取“以销定产”的生产模式，根据客户的订单需求量安排生产。
对于左旋肉碱系列产品，公司根据对市场供需情况的预测制定生产计划。公司生产中心依据
《生产指令管理规程》、《月度生产计划管理规程》、《产品生产过程管理制度》等制度，
根据项目任务书，负责组织安排生产指令，合理调配各车间、动力、设备、人力等资源；并
以生产调度会等形式，协调各有关部门配合生产进度，确保顺利完成生产计划。报告期内，
生产管理控制措施得到有效执行。
公司根据不同的资产，建立了《现金管理控制制度》、《银行存款管理控制制度》、《仓
库管理规程》、《生产设备管理规程》等制度，指定保管人或使用人为资产责任人。对固定
资产的使用状态进行巡检，定期对设备进行养护；明确存货取得、验收入库、原料加工、仓
储保管、领用发出、盘点处置等环节的管理要求，充分利用信息系统，强化会计、出入库等
相关记录，确保存货管理全过程的风险得到有效控制。完善《存货盘点制度》，财务部定期
针对财务报表上各类资产账面数据进行核实。报告期内，资产管理控制措施得到有效执行。
公司鼓励自主创新，重视新产品开发，设立了专门的研发中心，建立了《产品设计/开
发控制程序》、《实验记录管理规定》等制度，在研发过程中严格遵循相关流程，同时贯彻
执行《保密协议》，确保整个研发过程有章可循、规范、安全、有效，有力地保障了研发成
果的质量，提高了产品竞争力，实现了效益最大化。报告期内，研发管理控制措施得到有效
执行。
公司在财务方面建立严格的内部审批流程，制定了《货币资金支付授权审批制度》、《票据
管理控制制度》、《成本费用核算控制制度》等制度，清晰地划分了审批权限，明确了授权
及签章等内部控制环节，实施了有效的控制管理，对采购、生产、销售、财务管理等各个环
节进行有效控制，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。对于年
度财务报告，聘请具有相关资质的会计师事务所进行审计并出具审计报告。报告期内，财务
报告管理控制措施得到有效执行。
质量管理方面，公司结合药品GMP 质量体系、ISO9001 质量管理体系、FSSC22000 食
品安全体系、FAMI-QS 体系、HALAL 体系、KOSHER 体系等要求建立了符合各法规要求
及公司业务管理要求的质量管理体系。公司设有注册部、质量研究部、测试部和质量保证部，负
责研发及生产全过程的质量管理。公司建立了完善的质量管理制度，编制了《质量安全手
册》、《清真保证体系手册》、《HACCP 计划手册》等制度，以确保公司产品质量，适应
公司发展的需要。报告期内，质量管理控制措施得到有效执行。
公司高度重视 EHS 管理工作，根据行业标准和跨国公司管理要求建立了有效的 EHS 管
理体系，并已通过 ISO14001 环境管理体系及 ISO45001 职业健康安全管理体系认证。公司
设立了 EHS 中心，下设环保部和安全部，作为 EHS 主管部门。公司建立了完善的 EHS 管
理制度、控制程序，并得到有效落实和执行。安全生产方面，公司建立、健全全员安全生产
责任制，确保每年对员工开展安全生产教育培训和消防演练，并通过专项检查、定期检查做
好安全检查与隐患排查治理，严格做好危险化学品的管理。环境保护方面，公司积极发展绿
色化学和清洁生产技术，并将这一技术和理念实践于新产品开发、工艺开发和优化、技术改
进等各个环节，致力于利用化学基本原理和技术从源头上减少污染源。报告期内，EHS 管
理控制措施得到有效执行。
公司结合不同项目管理的工程业务特点，制定和完善了相应的制度及流程，主要包括：
《工程项目信息管理制度》、《工程项目质量管理制度》、《新、改、扩建及大修项目实施
流程》、《工程项目安全管理制度》等管理制度与业务流程，明确各人员的岗位职责、责任
目标及安全责任，通过工程项目预决算管理、施工进度管理等确保各工程项目的顺利实施及
项目质量。同时结合财务部，明确工程项目转固定资产的标准和时点，根据项目的完工情况
及时结转固定资产或长期待摊费用，并计提相应的折旧及摊销。报告期内，工程项目管理控
制措施得到有效执行。
根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所创业
板股票上市规则》、《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规
范运作》等法律、行政法规、规章、规范性文件以及《诚达药业股份有限公司章程》的有关
规定，并结合本公司实际，公司修订了《对外投资管理制度》，确定了股东会、董事会、董
事长的决策权限范围，同时公司审计委员会、内审部门是对外投资活动的日常监督机构，保
证投资活动的有效性、合法性。2025 年度公司没有偏离公司投资政策和程序的行为。
根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国民法
典》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指引
第 2 号——创业板上市公司规范运作》、《上市公司监管指引第 8 号——上市公司资金往来、
对外担保的监管要求》及其它相关法律、法规和《诚达药业股份有限公司章程》的相关规定，公
司遵循合法、审慎、互利、安全的原则，制定了《对外担保管理制度》，以规范和严格控制
担保风险。制度中明确了对外担保的审批权限、审批程序、管理、信息披露等方面的规定。 2025
年度，公司存续的担保为公司对全资孙子公司向银行融资提供担保，不存在对合并报表范围
外主体提供担保的情形。
为保证公司与关联人之间发生的关联交易符合公平、公正、公开的原则，确保公司关联
交易行为不损害公司和股东的利益，根据《中华人民共和国公司法》、《中华人民共和国证
券法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所上市公司自律监管指
引第 2 号——创业板上市公司规范运作》、《深圳证券交易所上市公司自律监管指引第 7
号——交易与关联交易》及其他有关法律、法规和规范性文件的规定和《诚达药业股份有限
公司章程》的规定，公司制定了《关联交易管理制度》，对公司关联交易原则、关联交易的
认定、审查、决策程序等方面作了明确的规定。
（六）信息与沟通
公司一贯重视信息系统建设及信息沟通工作，通过制定《信息披露管理制度》、《投资
者关系管理制度》、《重大信息内部报告制度》、《信息资源控制程序》等制度及业务流程，保
障对内、对外信息的规范、畅通和透明，保证了信息的及时性，有效提高工作效率。报告期
内，公司应对各类舆情，建立快速反应和应急处置机制，进一步完善公司信息、沟通处理机
制，切实保护投资者合法权益。
（七）内部监督
公司不断完善法人治理结构，确保内审部门、审计委员会及独立董事行使监督职权。公
司董事会下设的审计委员会负责审查和监督内部控制管理体系的建立及有效实施情况。审计委
员会负责对公司财务管理以及公司董事、高级管理人员履职的合法合规性进行日常监督。公
司设立有内审部门，配备专职的审计人员，按照公司《内部审计制度》对公司日常经营活动
进行日常、专项或定期与不定期的监督核查，对公司内部控制的有效性进行评价。公司审计
委员会履行对公司管理层的监督职责，对公司内部控制的有效性进行独立评价，并提出改进意
见。
四、 内部控制评价的依据及内部控制缺陷认定标准
按照内部控制缺陷对财务报告目标和其他内部控制目标实现影响的具体表现形式，区分
财务报告内部控制缺陷和非财务报告内部控制缺陷，分别制定认定标准。根据缺陷可能导致
的财务报告错报的重要程度，公司采用定性和定量相结合的方法将缺陷划分确定为重大缺
陷、重要缺陷和一般缺陷。
（一）财务报告内部控制缺陷认定标准
指标 重大缺陷 重要缺陷 一般缺陷
差错金额>总资产的 总资产的 5%≥差错金额
涉及资产、负债的会 差错金额<总资产
计差错金额 的 0.5%
差错金额>净资产的 净资产的 5%≥差错金额
涉及净资产的会计差 差错金额<净资产
错金额 的 0.5%
涉及收入的会计差错 差 错 金 额 > 收入的 收入的 5%≥差错金额≥ 差错金额<收入的
指标 重大缺陷 重要缺陷 一般缺陷
金额 5%，且差错金额超过 收入的 1%，且差错金额 1%
差错金额>净利润的 净利润的 5%≥差错金额
涉及利润的会计差错 差错金额<净利润
金额 的 1%
（1） 重大缺陷
存在下列迹象之一的，通常表明财务报告内部控制存在重大缺陷：①公司董事和高级管
理人员舞弊行为；②外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现
该错报；③审计委员会和内审部门对公司的内部控制监督无效；④内控控制环境无效。
（2） 重要缺陷
存在下列迹象之一的，通常表明财务报告内部控制存在重要缺陷：①未依照公认会计
准则选择和应用会计政策；②未建立反舞弊程序和控制措施；③对非常规或特殊交易的账
务处理未建立相应的控制机制或未实施相应的补偿性控制；④财务报告过程中出现单独或
多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告达到真实、准确的目标。
（3） 一般缺陷
不构成重大缺陷、重要缺陷的其他财务报告内部控制缺陷。
（二）非财务报告内部控制缺陷认定标准
指标 重大缺陷 重要缺陷 一般缺陷
对公司造成财产损失 占资产总额比率大于 占资产总额比率大于 占资产总额比率小于
或等于 2% 或等于 1%，小于 2% 1%
（1） 重大缺陷
存在下列迹象之一的，通常表明非财务报告内部控制存在重大缺陷：①违反国家法律、
法规或规范性文件；②重大决策程序不科学；③重要业务缺乏制度控制或制度系统性失效；
④内部控制评价的结果特别是重大缺陷未得到整改。
（2） 重要缺陷
存在下列迹象之一的，通常表明非财务报告内部控制存在重要缺陷：①内部控制评价
的结果特别是重要缺陷未得到整改；②重要业务或制度系统性存在缺陷；③关键岗位人员
流动性频繁。
（3） 一般缺陷
不构成重大缺陷、重要缺陷的其他非财务报告内部控制缺陷。
首页
微信公众号
证券之星APP
