安徽山河药用辅料股份有限公司

                   2021 年度内部控制自我评价报告


安徽山河药用辅料股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合安徽山河药用辅料股份有限公
司（以下简称“公司”或“山河药辅”）内部控制制度和评价办法，在内部控制
日常监督和专项监督的基础上，我们对公司 2021 年 12 月 31 日（内部控制评价
报告基准日）的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。

    三、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入 2021 年评价范围的单位包括本公司、全资及控股子公司。纳入评
价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公
司合并财务报表营业收入总额的 100%。

    公司遵循全面性、重要性、客观性的评价原则，在确保评价工作独立、客观、
公正的基础上，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五
要素，对公司内部控制的设计及运行的效率、效果进行独立评价，内部涵盖了日
常生产经营管理的主要范围。

    纳入评价范围的主要业务包括：治理结构、组织架构、内部审计、人力资源、
企业文化、销售及收款、采购及付款、生产管理、对外担保、研究与开发等；重
点关注的高风险领域主要包括资产管理、货币资金管理、投资管理、关联交易等。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

    具体评价结果阐述如下：

    1、内部环境

    （1）治理结构

    公司按照《公司法》、《证券法》等法律法规和《公司章程》规定，建立了规
范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决
策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。公
司建立了股东大会、董事会、监事会和管理层“三会一层”的法人治理结构。股
东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会
享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、
利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决
策权。董事会设立了审计、提名、薪酬与考核、战略与投资四个专门委员会，审
计委员会下设内审部门，独立行使内部审计职权，向审计委员会报告工作。监事
会对股东大会负责，对公司经营、财务、高管履职情况和子公司业务进行检查监
督。管理层负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工
作。公司上述机构权责明确、相互独立、相互制衡、运作规范。

    （2）组织架构

    公司按照相关规范运作制度和内部管理制度的规定，设置了与经营管理相适
应的各级管理部门，并对子公司进行有效监控、管理。各部门按照部门职责规定
开展工作，部门之间职责明确，相互制衡，确保公司生产经营的正常有序开展，
防范经营风险。

    公司的组织结构图如下：
                                                     股东大会
                                                                              战略与投资委员会


                                 监事会                                          提名委员会


                                                      董事会                  薪酬与考核委员会


                                                                                 审计委员会
                                董事会秘书

                                                      总经理



                         副总经理                                         财务负责人



                           人                          质            物     安    设              国
                                    技
            储      财     力             生   市      量       销   资     全    备         子   际
                                    术
            运      务     资             产   场      保       售   供     环    工         公   贸
                                    中
            部      部     源             部   部      证       部   应     保    程         司   易
                                    心
                           部                          部            部     部    部              部




      董                                            合肥山河医药科技有限公司       100%                审
      秘                                                                                               计
      办                                                                                               部
                                                曲阜市天利药用辅料有限公司             52%




    （3）内部审计

    公司董事会下设审计委员会，负责公司内、外部审计的沟通、监督和核查工
作。公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及
内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向
审计委员会报告工作。

    审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审
计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价
内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在
审计或调查中发现的内部控制缺陷，能及时分析缺陷的性质和产生的原因，提出
整改方案，并采取适当的形式及时向董事会、监事会或者管理层报告，并督促相
关部门采取积极措施予以整改并及时跟踪整改落地。报告期内，内部控制工作得
 到有效开展，确保了公司能够健康有序地发展。

    （4）人力资源管理

     公司根据国家有关法规政策，并结合公司经营和发展战略，制定了可持续的
 人力资源发展规划以及人性化的员工管理制度，对公司人力资源管理包括招聘管
 理、培训管理、薪酬管理和绩效考核等方面做了详细的规定。公司人力资源部门
 通过网络招聘、社会招聘、校园招聘、猎头招聘与内部举荐等多种方式，积极为
 公司引入优秀的人才，将人才作为公司发展最重要因素。公司为员工提供入职培
 训、技术培训和第三方机构培训等，通过多种形式的培训，不断提升员工专业胜
 任能力。同时公司重视员工职业发展，为员工提供多方向的职业发展通道，增强
 员工的归属感和凝聚力，确保能吸引人才、留住人才，为公司发展提供有力保障。

    （5）企业文化

     企业通过多年的发展积淀，构建了一套涵盖理想、信念、价值观、行为准则
 和道德规范的企业文化体系。公司秉承“诚信、严谨、热情、创新”的经营理念，
“与员工一起成长、与客户携手发展、与社会共同分享”的价值观，致力于为客
 户提供优良产品和优质服务，为客户创造价值，不断优化产业和产品结构，全面
 提升企业经营业绩，最终实现“成为国内领先、国际知名的药用辅料制造商”的
 企业愿景。

     公司定期组织丰富多样的文体活动，如团队拓展活动、员工联欢活动、员工
 生日慰问、节日慰问困难职工等，凝聚情感，让员工感受山河大家庭的温暖与关
 怀。公司每月组织“山河之星”评选工作，每年组织优秀员工和优秀团队评选工
 作，树立榜样的力量，影响并带动公司所有的员工共同进步。公司内部季度刊物
《山河药辅》，宣扬企业文化，宣传公司取得的成就，传达员工的心声，增强了公
 司员工企业归属感和荣誉感。高层领导身体力行、以身作则、积极参加各类文化
 宣贯活动，并在人员配备、资金等方面予以支持，带领全体员工共同营造积极向
 上的文化环境。

     2、风险评估

     公司根据战略目标及发展规划，结合不同发展阶段和业务拓展情况，建立了
系统、有效的风险评估体系。按照“权责分明、相互制衡”的原则，根据公司的
经营特点，建立了由股东大会、董事会、监事会和经营层等法人治理结构以及内
部审计、业务部门内部控制所组成的风险控制架构，并明确划分了各层风险评估、
风险对策职能。根据设定的控制目标，定期召集各职能部门负责人进行风险识别
和风险评估，并依据评估的结果，及时采取相应的措施，做到风险可控。对影响
企业层面和所有重要业务流程层面的日常事件或行为进行预测、识别和反应，应
对公司可能遇到的经营风险、环境风险和财务风险，将企业风险控制在可承受范
围内，以保障公司的可持续发展。

    3、控制活动
    （1）建立健全制度
    公司治理方面：公司依照《公司法》、《证券法》等法律法规和《公司章程》
规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、
《独立董事工作制度》、《总经理工作细则》、《内部审计制度》、《内幕信息
知情人登记备案制度》、《重大信息内部报告制度》以及《对外担保管理制度》、
《信息披露管理制度》、《募集资金管理制度》等重大规章制度，以保证公司规
范运作，促进公司健康发展。
    日常管理方面：以公司基本制度为基础，制定了涵盖销售管理、物资采购管
理、生产管理、工程设备管理、人力资源管理、财务管理等整个生产经营过程的
一系列制度，明确了各部门职责范围、任职条件、工作流程等。这些制度的建立
实施保证了公司各项决策的执行和各项业务活动的开展，确保各项工作有章可循、
管理有序，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提
供了坚实的基础。

   （2）主要控制措施

    不相容职务分离控制：公司在设定组织机构和岗位时，全面系统地分析和梳
理了公司的业务流程，对容易生产舞弊风险的岗位实施相应的分离措施，形成了
各司其职、相互制约的工作机制，防止内控失效和舞弊行为的发生。

    授权审批控制：公司按交易金额的大小及交易性质的不同，根据《公司章程》
及各项管理制度规定，采取不同的交易授权，对于经常发生的正常业务的费用报
销、授权范围内融资等采用常务副总经理及各职能部门逐级授权审批；对非经常
性业务交易，如对外投资、发行股票、资产重组、转让股权、关联交易等重大交
易，按不同的交易标准由董事会或股东大会审批。

    会计系统控制：公司根据财政部颁布的《企业会计准则》、《企业内部控制基
本规范》等相关法规，结合公司的具体情况制定了公司的财务管理制度，并不断
完善和有效执行，规范公司在会计核算、费用报销、票据管理等方面基础工作，
保证了财务部门按照国家会计准则相关规定编制会计报表、会计报表附注等，及
时准确反映企业的财务状况和经营成果，发挥会计核算监督管理的职能。

    预算控制：公司实施全面预算管理制度，财务部根据总经理签发下达的公司、
各部门预算，分解预算指标，制定各部门经济考核指标，作为经济目标责任书编
制的依据。预算控制由常务副总经理负责组织实施，公司财务负责人和财务部经
理协助常务副总经理监督和管理实施过程。在预算执行过程中，各预算部门必须
以预算指标为依据，及时揭露实际与预算之间的差异，及时采取措施消除薄弱环
节，保证预算指标的顺利完成。

    财产保护控制：公司对货币资金、存货、固定资产和在建工程等主要资产建
立了管理制度和相关管理流程，保证公司的各项资产有明确的管理部门和完善的
记录，公司通过定期盘点与清查各项资产、与往来单位定期核对函证等账实核对
措施，确保公司资产安全。

    （3）主要控制活动

    公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、采
购、生产、研发、投资等高风险领域，同时对各种业务及事项实施有效控制，促
进内部控制有效运行。

    销售及收款：公司制定了一系列销售管理制度和政策，通过制度和流程对销
售与收款业务进行规范与控制，这些制度与流程内容涵盖销售预算编制与执行、
客户信用管理、合同管理、开票与收入确认、发货管理、应收账款及坏账确认等
相关事项。公司制定的销售政策，对定价原则、信用标准和信用条件、收款方式
以及销售人员的职责权限等相关内容作了明确规定，规范了从接受客户订单到安
排组织货源、发货、确认收入、管理应收账款等一系列工作。公司将销售货款回
收情况作为销售人员主要考核指标之一，将回款任务与个人绩效挂钩，通过制定
客户信用政策、定期与客户对账、超期账款预警等控制措施保证了公司销售业务
的正常开展和货款及时安全回收。通过适当的职责分离、正确的授权审批、定期
对账管理、内部核查程序等控制活动减少销售及收款环节存在的风险。

    采购及付款：公司设置物资供应部专职从事原辅料、包装材料等的采购工作，
并制定了《采购管理制度》、《供应商考核制度》、《付款审批流程》等管理制度和
流程。公司合理设置了采购与付款业务的机构和岗位，建立和完善了采购与付款
的控制程序，明确了请购、审批、采购、验收、付款等环节的职责和审批权限，
做到了比质比价采购，合理地控制采购成本，确保物资采购满足公司生产经营需
要。财务部定期与物资供应部核对数据，确保了应付账款数据的准确。质量保证
部负责对所购原辅料、包装材料等进行检验，对检验不符合采购合同规定的货物
需要退还供应商的，由采购人员负责接洽与退还。

    资产管理：为了较好的保护资产安全和完整，公司建立了《固定资产管理制
度》、《存货管理制度》等较为完善的规章制度。公司固定资产内控制度健全、
合理且执行有效，存货出入库记录真实完整，仓库中各类物资摆放整齐有序。对
固定资产、存货及其他实物资产采取定期盘点、帐实核对、财产保险等措施，确
保各项财产的安全完整。

    货币资金管理：公司财务部根据《会计法》、《会计准则》和《企业会计制度》
等法律法规，制定了《货币资金管理制度》、《付款及报销审批管理制度》等财务
管理制度，明确了现金的使用范围及办理现金收支业务、银行存款结算和费用报
销业务时应遵守的规定。严格控制货币资金收支的条件、程序和审批流程，对货
币资金的收支和结存，进行定期、不定期地抽查和盘点。报告期内，审计部针对
货币资金管理进行了审计，确认了货币资金不相容职务分离及合理授权工作均得
到有效执行，未出现坐支现金、违规支付和账实不符的现象。

    生产管理：公司根据各生产环节具体情况及特点，分别制定了相应的《岗位
职责》，根据《药用辅料生产质量管理规范》及相关法律法规的规定，制定了管
理体系文件，建立了优良的质量保证体系，通过了 QES 三标管理体系认证
（ISO9000 质量管理体系认证、ISO14000 环境管理体系认证和 OHSWS18000 职业
安全健康管理体系）。充分利用 6S 管理平台，规范车间现场管理，杜绝跑冒滴漏，
有效地控制生产成本，实现安全生产、清洁生产、节能生产。报告期内，公司生
产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。

    研究与开发管理：为保证公司技术创新工作规范进行，公司成立了科技攻关
小组，制定了《科技项目管理办法》、《技术中心管理条例》等规章制度，规范了
研发项目从立项、开发到过程总结等工作流程。在项目研发费用管理方面，公司
制定了《研发费用核算管理制度》，对公司研发经费的投入和核算、技术研发工
作的组织和管理等方面进行了规范。公司与核心技术人员签订了《保密协议》，
有效防范了公司核心技术泄露的风险。

    对外投资管理：公司制定了《对外投资管理制度》和《重大经营决策制度》，
规定了公司对外投资的基本原则、对外投资的额度、审查、审批、管理等程序。
公司建立了较科学的对外投资决策程序，实行重大投资决策责任管理制度，采用
不同投资额分别由不同层次权力机构决策，保证公司各项重大投资都严格按制度
规定的程序和划分的权限进行决策和履行相应的程序，不存在越权或未按程序履
行的现象。严格遵循合法、审慎、安全、有效的原则，规范对外投资行为，防范
对外投资风险、保障对外投资安全，提高对外投资效益。

    关联交易：公司根据《公司法》的有关规定，公司制定了《关联交易决策制
度》，明确了关联关系的确认和关联交易内容，严格规定了关联交易决策程序和
审批权限，做到了关联交易的公平性和公允性，有效地维护股东和公司的利益。
报告期内，公司不存在损害中小股东利益的关联交易行为。

    对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通
知》要求，公司制定了《对外担保管理制度》，严格规定了对外担保的对象及审
批程序、审批权限，实施对外担保的风险管理。报告期内，公司为控股子公司曲
阜市天利药用辅料有限公司向金融机构申请的总额度不超过人民币 5000 万元的
综合授信提供连带责任保证担保。

    信息披露：为了规范公司信息披露行为，确保信息披露的公正性，加强公司
信息披露事务管理，促进公司依法规范运作，切实保护投资者的合法权益，公司
制定了《信息披露管理制度》。报告期内，公司董事、监事、高级管理人员、控
股股东认真执行制度，公司信息披露文件真实、准确、完整、及时地披露公司信
息，不存在虚假记载、误导性陈述或重大遗漏的情形，并对真实性、准确性、完
整性、及时性承担个别和连带法律责任。为了做好内幕信息保密工作，公司制定
了《内幕信息知情人登记制度》，与相关内幕信息知情人签订了保密协议，同时
对内幕信息知情人的保密情况进行自查监督，维护了信息披露的公平原则，保护
了广大投资者的合法权益。报告期内，公司对信息披露的内部控制严格、充分、
有效。

    4、信息与沟通

    公司明确内部控制相关信息的收集、处理和传递范围，做好对信息的合理筛
选、核对、分析、整合。利用内部局域网等现代化信息平台，使得管理层、各部
门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有
效。同时，公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关
监管部门等沟通和反馈，并通过市场调查、网络传媒等渠道，及时获取外部信息。

    （1）内部信息沟通

    董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状况。
监事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况，包括
公司财务状况、经营情况、股权出让等。

    在内部信息沟通方面，员工可通过 OA 系统、ERP 系统完成日常工作的申请
及审批流程，同时内部邮件系统、公告系统可及时传递内部的任命、制度、文件
等各项需要及时传递的内容，实现了内部管理沟通的及时、完整和内部信息资源
的共享，从而提高了公司管理的效率，降低了公司管理的成本。公司山河药辅微
信公众号，作为对外宣传和对内信息传递沟通的一个有效工具。

    公司通过每周例会、月度分析会，及时就生产经营中遇到的各项关系到质量、
安全、工程项目进展情况等方面的问题进行现场办公，保证高效快速解决生产经
营及工程项目中遇到的问题，保质保量完成任务。

    （2）外部信息沟通

    公司利用多种渠道和机制，与投资者、媒体、监督管理机构保持顺畅的沟通
和联络。投资者和财经媒体可以通过电话、电子邮件、股东大会等方式了解公司
信息。依据中国证监会、深交所等监管机构的要求，公司会定期及不定期披露相
关报告，接受监管机构的问询、检查。
    （3）信息系统

    公司使用以财务管理、供应链管理、生产制造管理、成本管理和质量管理为
一体的金蝶 ERP 软件管理系统，保证了财务数据的真实性、准确性和及时性。为
加强公司信息系统开发与维护、访问或变更、数据输入与输出、文件储存与保管、
网络安全等方面的控制，保证信息系统安全稳定运行，公司配有专门的网络管理
及维护人员。

    5、内部监督

    公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引
中有关内部监督为依据，对公司日常监督和专项监督机制的有效性进行了认定和
评价。

    （1）持续性监督检查

    持续监督活动贯穿整个经营过程，公司全体员工在执行内部控制制度时，如
果发现实际情况与内部控制制度之间有不符，可以随时向上级领导汇报也可以直
接汇报审计部。

    （2）专项监督检查

    公司内部审计人员具备审计、会计、经济管理及法律等相关的专业知识和业
务能力，审计部根据公司《内部审计制度》独立行使内部审计职权，不受其他部
门和个人干涉，按照年度工作计划开展审计工作。报告期内，公司审计部对公司
及子公司的货币资金管理、固定资产管理、存货管理等进行了专项审计。

    上述纳入评价范围的单位、事项和业务以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系及公司内部控制制度的相关规定组织开展
内部控制评价工作。公司董事会依据企业内部控制规范体系对重大缺陷、重要缺
陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等
因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的
内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷的认定标准：
    （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

    以合并报表数据为基准，确定上市公司合并报表错报重要程度的定量标准：

         重要程度
                         一般缺陷              重要缺陷              重大缺陷
  项目

                    错报<销售收入总额的   销售收入总额 2%≤错   错报≥销售收入总额
销售收入潜在错报
                            2%            报<销售收入总额 5%          的 5%

                                          资产总额 2%≤错报<
资产总额潜在错报    错报<资产总额的 2%                          错报≥资产总额的 5%
                                             资产总额 5%

    （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

    重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能
及时防范或发现合并财务报告中的重大错报。如：

    ①董事、监事和管理层对财务报告构成重大影响的舞弊行为；

    ②对已经公告的财务报告出现重大差错而进行的差错更正；

    ③公司内部控制体系未发现的当期财务报告的重大错报；

    重要缺陷：内部控制缺陷导致财务报告中虽然未达到或超过重要水平、但仍
引起董事会和管理层重视的错报。

    一般缺陷：不构成重大缺陷和重要缺陷的其他内部控制缺陷。

    2、非财务报告内部控制缺陷的认定标准

    （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

    考虑补偿性控制措施和实际偏差率后，以涉及金额大小为标准，造成直接财
产损失占公司资产总额 2% 的为重大缺陷，造成直接财产损失占公司资产总额
1%的为重要缺陷，其余为一般缺陷。

    （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

    出现以下情形的，可认定为重大缺陷，其他情形按影响程度分别确定为重要
缺陷或一般缺陷：①公司缺乏民主决策程序；②公司决策程序不科学；③违反国
家法律、法规；④高级管理人员或关键岗位技术人员严重流失；⑤内部控制评价
的结果特别是重大或重要缺陷未得到整改。
  （三）内部控制缺陷认定及整改情况

   1、财务报告内部控制缺陷认定及整改情况

   根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。

   2、非财务报告内部控制缺陷认定及整改情况

   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷或重要缺陷。

  四、其他内部控制相关重大事项说明

   截至2021年12月有31日，本公司没有发生对投资者理解内部控制评价报告、
评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。




                                     安徽山河药用辅料股份有限公司董事会

                                               2022 年 4 月 22 日