亿帆医药股份有限公司
                2022 年度内部控制自我评价报告


亿帆医药股份有限公司全体股东：
    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合亿帆医药股份有限公司（以下简
称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监
督的基础上，我们对公司 2022 年 12 月 31 日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，公司于 2022 年 12 月 31
日不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，公司于 2022 年 12 月 31
日未发现非财务报告内部控制重大缺陷。
    自 2022 年 12 月 31 日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
    三、内部控制评价工作情况
    （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高
风险领域。纳入评价范围的主要单位包括：公司及所属公司，纳入评价范围单
位资产总额占公司合并财务报表资产总额的 99%，营业收入合计占公司合并财
务报表营业收入总额的 99%。
    本次风险管理与内部控制评价工作围绕控制环境、风险评估、控制活动、
信息与沟通和内部监督等方面展开，对公司风险管理与内部控制设计和执行的
有效性进行评价。重点关注资金管理、研究与开发、资产管理、销售业务、研究
与开发、工程项目、投资管理、成本与费用管理、财务报告、质量控制、预算管
理、合同管理、信息系统、担保业务、关联交易、子公司管理等高风险领域的风
险管理与内部控制风险。
    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
    具体内容如下：
    1、内部控制环境
    （1）法人治理架构
    公司根据《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交
易所股票上市规则》、《上市公司自律监管指引第 1 号-主板上市公司规范运作》
和证监会、深交所有关法律法规及规范性文件要求，建立了由股东大会、董事
会、监事会和管理层组成的一套较为完整、有效的法人治理架构。
    股东大会是公司最高权力机构，制定了《股东大会议事规则》，对股东大
会的性质、职权及股东大会的召集与通知、提案、表决、决议等工作程序作出
了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项的
决策权，有利于保障股东的合法权益。
    董事会是公司的常设决策机构，对股东大会负责，执行股东大会的决议，
依法行使企业的经营决策，负责内部控制的建立健全和有效实施。董事由股东
大会选举产生，董事长由董事会选举产生。董事会由 8 名董事组成，设董事长
1 人，其中独立董事 3 名。公司董事会下设战略委员会、提名委员会、审计委员
会、薪酬与考核委员会四个专门委员会。公司制定了《董事会议事规则》、《独
立董事工作制度》、《战略委员会议事规则》、《审计委员会议事规则》、《薪
酬与考核委员会议事规则》、《提名委员会议事规则》，规定了董事的选聘程
序、董事的义务、董事会的构成和职责、董事会议事规则、独立董事工作程序、
各专门委员会的构成和职责等。这些制度的制定并有效执行保证了专门委员会
有效履行职责，提高了董事会的运作效率。
    监事会是公司的监督机构，负责对公司董事、经理的行为及公司财务进行
监督。公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事
会议事规则》，对监事职责、监事会职权、监事会的召集与通知、决议等作了明
确规定。该规则的制定并有效执行，有利于充分发挥监事会的监督作用，保障
股东利益、公司利益及员工合法利益不受侵犯。
    经理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经
营管理工作。公司制定了《总裁工作细则》，规定了总裁职责与分工、总裁工作
机构与工作程序、总裁报告制度、绩效评价与激励约束机制等内容。这些制度
的制定并有效执行，确保了董事会的各项决策得以有效实施，提高了公司的经
营管理水平与风险防范能力。
    （2）内部组织结构
    公司依照相关规定、内部控制的要求及自身业务特点，设置了亿帆原料药
事业部、亿帆中药事业部、亿帆小分子事业部、亿帆大分子事业部、亿帆国际
事业部、亿帆创新（研发）事业部、运营管理中心、人力行政部、财务管理部、
工程管理部、投资法务部、信息管理部，并制定了相应的岗位职责。各部门有
明确分工、权责清晰、相互协作、相互牵制、相互监督形成了一体的控制体系，
规范了公司内部运作机制。
    （3）发展战略
    报告期内公司以“创新、国际化”为发展战略，即以药品制剂、原料药为主
要产业发展方向，在保持原有业务，尤其是优质业务的基础上，不断创新，进
行转型升级。在医药制剂板块，以特色专科中成药、高品质仿制化学药及创新
型大分子生物药作为核心发展方向，利用自身具备优势的营销网络与客户渠道，
在巩固与加强国内市场的基础上，结合多年海外业务拓展经历，致力于国际化，
布局与开拓全球药品制剂市场。在原料药板块，在做大做强维生素 B5 及原 B5
等原料药产品，继续在产品研发、质量、产量及市场占有率保持全球领先水平
的基础上，以现有产品为纽带，不断整合上下游资源，扩大与丰富原料药产品
线。
    （4）人力资源
    公司制定了《人力资源管理制度》等制度，规定了组织机构与岗位职责、
招聘与录用、培训、辞退与辞职、薪酬、考核、晋升与奖惩等具体内容。公司配
备了专业的人力资源团队，为公司招聘合适的人员。公司将职业道德修养和专
业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，
不断提升员工素质。公司在制定和实施有利于企业可持续发展的人力资源政策
的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发
挥才智、实现价值的平台与机会。
    （5）社会责任
    作为一家主要从事医药产品、原料药及高分子材料研发、生产、销售的高
科技上市公司，长期以来公司始终践行“将社会责任融入到公司的日常经营之中”
的宗旨，积极履行企业义务。公司在不断谋求企业稳定快速发展的同时，积极
从事环境保护和社会公益活动，努力做到企业、社会、环境的发展和谐统一。
    （6）企业文化
    公司的愿景是做全球医药健康事业的专家，价值观是务实、创新、诚信、
勤奋，使命是亿万人健康，亿帆人的情怀。公司将企业文化的内容落实到日常
的工作中，服务客户，持续为客户创造价值，同时对于员工除了提供具有竞争
优势的福利待遇外，开展丰富多彩的员工文体活动和知识竞赛活动，为员工创
造轻松愉悦的工作环境的同时提高个人综合素质及对企业文化的认同，促进员
工全面发展，维护了员工的身心健康。
    2、风险评估
    公司根据内外部环境变化及公司经营目标，定期进行风险识别和评估，通
过研讨风险成因，评估确定公司重大风险，并制定风险应对方案。公司建立健
全重大经营风险事件报告工作机制，强化重大经营风险评估和监测预警。定期
跟踪监测重大风险状况，有针对性地提出风险应对措施，实现公司对重大风险
的有效管理。
    通过完善的法人治理结构、明晰的分级授权制度、高度的风险防范和管理
责任意识、有效的内控制度，公司逐步建立了有效的风险识别和评估体系。公
司还建立了信息反馈、预算分析、营运监督和业绩考核机制。根据设定的控制
目标，公司全面系统地收集相关信息，准确识别内部风险和外部风险，及时进
行风险评估，做到风险可控。
    3、控制活动
    （1）资金活动
    公司针对资金管理建立了较严格的授权批准程序，办理资金业务的不相容
岗位相互分离。公司已按《现金管理暂行条例》明确了现金的使用范围及办理
现金收支业务时应遵守的规定。公司对银行账户的开立和撤销执行审批，对现
金定期盘点、对银行账户定期检查，通过内部控制加强资金管理和监督。
    另外公司制定了《募集资金管理办法》、《投资管理制度》、《证券投资与
衍生品交易管理制度》、《印章使用管理办法》等资金活动配套管理制度及相
关管理流程，规定了不同规模的资金活动按照不同的审批权限进行审批，确保
了资金支出的安全性和授权审批的有效性，公司根据自身发展战略，科学确定
投融资目标和规划，严格管理资金授权、审批等流程，加强资金活动的集中归
口管理，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资
金安全和有效运行。
    公司实行资金集中管理，强化资金统一控制和调配机制，统一银行理财和
融资活动，在规范使用跨境资金集中运营业务及全球资金账户可视系统的基础
上，搭建了海外公司资金账户集中管理平台，进一步提升境内外资金高效互通，
并且通过拓展融资通道，优化融资结构和处置低效及非核心资产，实现了资金
成本的不断下降和提升资金风险的管控能力。
    （2）采购业务
    公司制定了《采购管理制度》、《招标采购管理规定》等制度。统筹安排采
购计划，夯实业务流程管控基础，按照规定的审批权限和程序办理采购业务。
强化货物质量及价格管控力度，坚持采购业务不相容职务分离原则，有效地避
免了因不相容职务未分离而可能引发的风险，从源头上控制公司物料的采购与
供应。
    集团下属所有子公司涉及药品生产的公司严格按照 GMP 要求对供应商进
行管理，合格供应商的准入和淘汰均经过严格的审批，每年度需对合格供应商
的综合履约能力进行评价，对不符合要求的供应商进行淘汰。公司对物料和设
备制定了严格的验收制度，物料必须经过公司质量部门的检验合格放行后才可
以入库，仪器和机器设备验收需要使用部门及设备部门的专业人员共同验收。
    （3）资产管理
    公司制定了《设备管理制度》、《仓库管理制度》、《知识产权管理办法》、
《资产处置管理办法》等制度，明确了资产采购、保管、使用、处置管理的控制
程序，实行实物管理和账务处理等岗位职责的分离。实施季度盘点及年度全面
清查，确保公司资产安全完整。公司实现了资产采购、验收、安装调试、转固的
全过程化控制，提高资产核算的及时性和准确性。利用企业资产管理信息化系
统，对资产管理过程进行资产采购、资产卡片及台账管理，不断加强业财数据
同步更新，提高资产信息管理的时效性。
    同时针对不同类别资产（包括商誉、开发支出、无形资产、固定资产等）分
别制定了相应的《资产减值准备计提及核销管理制度》与《财务内部控制制度
—商誉》。其中商誉资产管理制度包括：
    购买日商誉确认、资产组认定、商誉合理分摊至资产组或资产组组合的制
度，商誉减值迹象的判断、商誉减值测试流程与方法及信息披露的要求。
    （4）销售业务
    公司对产品的销售成立职能部门，对立项、合同签订、签收、收款与结算、
资料归档等流程采取适当的管理措施。公司将收款责任落实到具体责任人，并
将销售回款率作为主要考核指标之一。财务部门设置专门岗位收集现金流和应
收账款信息，配合销售部门加强账款回收的管理力度。
    按照公司发展战略和销售策略，为满足各业务运营及管理需要，公司严格
按照 GSP 要求进行管理，并制定了销售计划、销售政策、销售协议、销售流向、
终端测量、收入核算及市场秩序等相关制度，制定了合同、发货、收款、退货、
政策兑付等业务流程，并明确职责和审批权限。根据新渠道、新业务拓展情况，
完善内部控制流程及运营体系，通过不断的优化客户结构及物流网络，实现产
品安全、高效、低成本配送。关注内外部环境，加强风险管理、监督检查及绩效
考核等机制，有效降低经营风险，实现市场良性发展，不断提升公司持续发展
能力。
    （5）研究与开发
    公司针对药品研发制定了项目管理制度。制度规定了前期市场调查、技术
论证、可行性研究、立项审批、滚动评估、项目管理、价格谈判、委外管理、合
同签署、资金支付等具体内容。公司一直坚持以市场为导向的研发策略，通过
多维度论证，谨慎立项，注重研发品种梯队的长、中、短期的合理搭配及研发
团队的建设；积极开展技术合作，加大研发投入，加快研发进度，持续评估研
发过程中面临的各种不确定因素，降低新产品研发失败和不能如期产生效益的
风险。
    公司根据发展战略及研发策略对在研项目实行动态管理，加大重点产品的
研发投入，坚持自主研发和合作研发相结合的方式，初步搭建了符合临床需求、
具有一定技术优势的在研产品梯队，已形成以亿一生物医药开发（上海）有限
公司、亿帆医药（上海）有限公司、亿帆医药研究院（北京）有限公司、国家级
博士后科研工作站为依托，涵盖创新生物药、特色化药、专科中成药及原料药
的研发基地，研发定位逐步清晰，在研产品管线不断丰富与聚焦，部分在研产
品取得了阶段性成果。
    （6）工程项目
    公司制定了《工程建设项目管理制度》、《工程招标管理制度》等制度，在
工程立项、招标、造价、建设、验收、结算等环节都做了详细的规定。明确相关
部门及岗位职责权限，实现可行性研究与决策、预算编制与审核、项目实施与
价款支付、竣工决算与审计等不相容职务的相互分离。不断优化工程全生命周
期管理流程，采用工程设计清单、项目管理清单和工程月度评比，持续提升工
程管理能力，打造优质工程。同时，工程审计部门对工程项目进行定期和不定
期抽查，确保工程项目的质量、进度和资金结算安全。
    （7）投资管理
    公司设立了投资法务部，制定了《投资管理制度实施细则》，进一步明确
了对外投资项目决策、项目立项的流程及权责，保障对外投资项目实施程序的
合规。
    （8）成本与费用管理
    公司成本费用核算与管理的基本任务是根据公司经营管理的需要，按照公
司制定的成本费用开支范围，严格审核和控制成本费用支出；及时完整地记录
和反映成本费用支出；正确区分并核算产品成本和期间费用；强化成本费用的
事前预测、事中控制、事后分析和考核，综合反映经营成果。从而为经营决策
提供可靠的数据和信息，并不断挖掘内部潜力、节约开支、努力降低成本费用，
提高经济效益。
    （9）财务报告
    公司制定了《财务管理制度》和《财务会计制度》，对会计政策及核算方法
进行了规范，明确了财务报告编制及信息披露相关流程。公司财务部门严格按
照相关制度规定进行会计基础管理工作，做到财务数据准确、完整，财务分析
真实、有用，财务报告信息披露及时、充分。公司定期召开经营分析会、成本分
析会，对公司经营状况和经营成果进行总结、评价和考核。通过财务分析判断
公司财务状况，评价和考核公司的经营成果，揭示公司经营活动存在的问题。
挖掘公司潜力，寻求提高公司经营管理水平及经济效益的途径与方法；并预测
公司发展趋势，为管理层或有关部门的决策提供依据。
    （10）质量控制
    公司作为医药企业，确保药品的质量安全一直是公司工作的重中之重，全
面严格执行药品生产质量管理规范，致力于为客户和医患提供安全、可靠药品，
同时注重创新产品的研发，以产品的质量与疗效为第一要素；公司不断加强内
部精细化管理，从全面加强对生产、采购、研发、运营等各环节精细化管理入
手，通过营造质量氛围、打造质量文化、提高全员质量意识；在生产制造系统
持续推进工艺改进、合规生产和安全环保等精益生产模式。
    （11）预算管理
    公司已制定了《预算管理制度》，实行全面预算管理，全面预算包括业务
预算、资本预算、筹资预算和财务预算。公司的财务部门负责公司预算的编制、
执行、考核等全过程的具体工作，各子公司基于上年情况和预计可支配资源合
理编制年度预算方案，预算方案编制后各单位将年度预算方案进行分解，并下
发实施。各子公司及时跟踪预算执行情况，对预算执行情况及时向管理层进行
汇报，如果存在偏差较大的情况会及时预警并采取有效措施，确保完成预算目
标。
    （12）合同管理
    公司已制定了《合同管理制度》、《合同管理制度实施细则》，规范统一的
授权体系，对公司各级人员代表公司对外协商、签订和执行合同的行为加以规
范和控制，对于日常生产经营事项需要代表公司签订大量业务合同的人员，需
要经过总经理予以授权；建立合同管理考核与责任追究制，确定合同归口管理
部门，明确合同拟定、审批、执行等环节的程序和要求，定期检查和评价合同
管理中的薄弱环节，采取相应风险防范控制措施，促进合同有效履行，切实维
护企业的合法权益；公司合同专用章由总经理授权的专人进行保管，合同经编
号、审批人签署后，方可加盖合同专用章；公司遵循诚实信用原则严格履行合
同，对合同履行实施有效监控，强化对合同履行情况及效果的检查、分析和验
收，确保合同全面有效履行。
    （13）信息系统
    公司高度重视信息系统在内部控制中的作用，根据内控要求，结合组织架
构、业务范围、地域分布、技术能力等因素，持续开展信息化建设和应用，全面
推进集团信息化建设，建立和完善以 NC-ERP 和 OA 流程为核心的信息系统，
实现“业务流、财务流和数据流的统一。信息系统的开发、运行与维护，优化了
管理流程，有效防范经营风险，全面提升企业现代化管理水平。公司主要数字
化管理系统包括：NC-ERP 系统、OA 系统、桌面云系统、EHR 系统、WMS 系
统，公司指定专门机构和人员对信息系统建设实施归口管理，从事信息系统运
行维护工作。
    （14）担保业务
    《公司章程》和《对外担保内部控制制度》对担保的审批权限、信息披露、
监督检查作出了规定，公司对各级子公司担保实行统一管理，各级子公司原则
上不得提供对外担保，公司一切对外担保行为，须按程序经过公司股东大会或
者董事会批准。董事会秘书处按照信息披露的规定及时做好披露工作。
    （15）关联交易管理
    公司制定了《关联交易决策制度》，对关联方关系及交易的确认，关联方
交易的决策程序、关联方交易的披露等业务环节作出明确规定等内容，保护公
司和全体股东的利益。
    （16）对子公司的管理
    公司已制定了《子（分）公司管理制度》，通过向子公司委派董事、监事及
高级管理人员来加强对其的管理，同时对子公司的运作、人事、财务、资金、担
保、投资、信息、奖惩、内部审计等方面均作了明确的规定和权限范围。
    4、信息与沟通
    公司建立了内部沟通和外部沟通的常规渠道和机制，利用电脑网络系统等
现代化信息平台，使各管理层级、各部门、员工与管理层之间信息传递更迅速、
顺畅，沟通更便捷、有效。同时采取定期的经营分析及时地计划、了解和应对
管理经营事项，并且使管理层决策信息有效传达到执行层面。
    公司建立了《信息披露管理制度》、《投资者关系管理制度》等制度，董事
会指定公司董事会秘书负责投资者关系管理和日常信息披露工作，接待股东的
来访和咨询。公平对待所有投资者，真实、准确、完整、及时地进行信息披露，
提高公司透明度，确保股东对公司重大事项和经营业绩的知情权。公司通过召
开年度现场及电话说明会、公司网站、投资者关系管理电话、电子信箱、深交
所互动平台等多种渠道与投资者加强沟通，及时解答投资者问题，确保所有投
资者公平获得公司信息，方便投资者深入了解公司情况。
    5、内部监督
    公司建立了内部审计制度，在审计委员会下设审计部，按照公司制定的年
度审计计划，每年对下属子公司的内部控制执行情况和经营情况进行审计，通
过内控审计（包括资金业务、销售业务、生产业务、研发业务等）、专项审计、
舞弊审计、工程审计等审计监督，完善公司内部控制。公司不断加强内部审计
机构的职能作用及充实内部审计队伍，为更好的履行其监督职能。公司管理层
高度重视监管机构和内部控制的各职能部门的报告及建议，并积极采取措施及
时纠正控制运行中产生的偏差。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根
据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公
司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非
财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公
司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准
   (1) 公司确定的财务报告内部控制缺陷评价的定量标准如下（按照孰低原
则）：
                 缺陷等级
  缺陷影响                         重大缺陷          重要缺陷          一般缺陷

    对财务报告的影响
                                      ≥5%               3%~5%          ＜3%
  （错漏报占利润总额%）

直接经济损失占销售收入或资
                                      ≥1%           0.5%~1%            ＜0.5%
          产总额%



    (2) 公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷性质                                      定性标准
             重大缺陷迹象包括：
             ① 控制环境无效；
             ② 公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影
重大缺陷
             响；
             ③ 公司会计报表、财务报告及信息披露等方面发生重大违规事件；
             ④ 公司审计委员会和公司审计部对内部控制的监督无效。
             重要缺陷迹象包括：
             ① 未按公认会计准则选择和应用会计政策；
重要缺陷     ② 未建立防止舞弊和重要的制衡制度和控制措施；
             ③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
             且没有相应的补偿性控制。
一般缺陷     未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。


     2、非财务报告内部控制缺陷认定标准
    (1) 公司确定的非财务报告内部控制缺陷评价的定量标准如下：
     指标               重大缺陷               重要缺陷               一般缺陷
                   该缺陷单独或连同
内部控制缺陷可                         该缺陷单独或连同其他      该缺陷单独或连同其
                   其他缺陷可能导致
能导致或导致的                         缺陷可能导致的财务报      他缺陷可能导致的财
                   的财务报告错报金
损失与利润表有                         告错报金额超过营业收      务报告错报金额小于
                   额超过营业收入
关的                                   入 0.5%但小于 1%          营业收入 0.5%
                   1%
                   该缺陷单独或连同
内部控制缺陷可                         该缺陷单独或连同其他      该缺陷单独或连同其
                   其他缺陷可能导致
能导致或导致的                         缺陷可能导致的财务报      他缺陷可能导致的财
                   的财务报告错报金
损失与资产管理                         告错报金额超过资产总      务报告错报金额小于
                   额超过资产总额
相关的                                 额 0.5%但小于 1%          资产总额 0.5%
                   1%


    (2) 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
   缺陷性质                                     定性标准
               重大缺陷迹象包括：
               ① 违反国家法律、法规或规范性文件；
               ② 重要业务制度性缺失或系统性失效；
  重大缺陷
               ③ 重大或重要缺陷不能得到有效整改；
               ④ 安全、环保事故对公司造成重大负面影响的情形；
               ⑤ 其他对公司产生重大负面影响的情形。
               重要缺陷迹象包括：
               ① 重要业务制度或系统存在的缺陷；
  重要缺陷
               ② 内部控制内部监督发现的重要缺陷未及时整改；
               ③ 其他对公司产生较大负面影响的情形。
               一般缺陷迹象包括：
  一般缺陷     ① 一般业务制度或系统存在缺陷；
               ② 内部控制内部监督发现的一般缺陷未及时整改。
    （三）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷和重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
    为了适应公司业务快速稳定发展的需要，在保证与财务报告相关的内部控制
的有效性的基础上，公司高度重视和关注与公司管理相关的内部控制的优化和提
升。具体包括以下几个方面：
    （1）进一步提高战略规划和风险管理的功能和效力，积极关注和预测政策
变化和市场情况，使公司有充分准备地应对变化情况。
    （2）不断提升资金管理和应收账款管理，加速资金流转，优化债务结构。
    （3）持续开展培训工作，根据政策、市场和管理要求的变化，学习相关法
律法规制度准则，及时更新专业知识，不断提高管理人员的水平和员工相应的工
作胜任能力。
    （4）公司应持续加强对涉及募集资金使用与审批的各关键节点的人员进行
相关法律与制度的培训，要求严格按照中国证监会《上市公司监管指引第 2 号—
上市公司募集资金管理和使用的监管要求（2022 年修订）》、《深圳证券交易所
股票上市规则》、《深圳证券交易所上市公司自律监管指引第 1 号—主板上市公
司规范运作》等相关法律法规及公司《募集资金管理办法》的规定使用募集资金。
公司强化了信息披露工作，要求相关人员加强法律法规再学习，严格履行信息披
露义务。
    （5）进一步加强内部审计机构的职能作用及充实内部审计队伍，使其能对
合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提
高经营效率和效果，促进企业实现发展战略等进行更有效的监督。
    （6）持续完善内部控制体系的建设，使内部控制与公司经营规模、业务范
围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整，提高内部
控制制度的执行力，加大内部控制的监督检查力度，提升风险的应对和管控能力，
促进公司健康、可持续发展。
    （7）持续完善采购管理制度
    采购部门完善了招标采购管理制度，明确了评标委员会、审计部门职责，招
标的流程以及招标的纪律。对采用询价、议价方式进行的采购，坚持货比三家原
则，保证流程的合规性，并明确了纪律和处罚条款。
    （8）持续完善内部完善工程结算项目管理：
    ①审计部对工程项目管理进行审计，针对存在问题，提出工程结算、建设资
金风险，并要求限期给予整改；
    ②为进一步规范公司工程结算与评审行为,结合公司工程结算审核的实际情
况和要求, 防范项目结算管理的风险，将“工程预（结）算管理制度”进行修订，
对项目管理的职责要求、资料审核、允许偏差范围等方面都给予明确规定，并发
文到各下属子（孙）公司执行；
    ③为防范项目资金支付的风险，公司将以前执行的“财务审批实施细则”进行
修订，并下发到各下属子（孙）公司执行；
    （9）持续完善研发项目管理
    持续加强研发项目在实施过程中的动态评估管理，强化对重大投资项目前的
市场调研、技术论证、可研性研究等事关产品未来面临的技术风险、市场风险等
因素，涉及技术购买、委托合作研发加强对交易对手研发能力的调查与评估等方
面的工作。从管理制度、人员配置、实际执行三个方面完善研发项目管理，保证
项目的顺利开展，及时有效避免研发风险，以避免或降低研发失败的风险。
    四、内部控制有效性的结论
    公司董事会认为，公司已经建立起的内部控制体系在完整性、合规性、有效
性等方面不存在重大缺陷。但由于内部控制固有的局限性、内部环境以及宏观环
境、政策法规持续变化，可能导致原有控制活动不适用或出现偏差，对此公司将
及时进行内部控制体系的补充和完善，为财务报告的真实性、完整性，以及公司
战略、经营目标的实现提供合理保障。
    五、其他内部控制相关重大事项说明
    无




                                           亿帆医药股份有限公司董事会
                                                  2023 年 4 月 15 日