中信建投证券股份有限公司

                    关于浙江天宇药业股份有限公司

               2021年度内部控制自我评价报告的核查意见



   中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐机构”）作为浙
江天宇药业股份有限公司（以下简称“天宇股份”或“公司”）向特定对象发行股票并
在创业板上市的保荐机构，根据《公司法》《深圳证券交易所创业板股票上市规则》（2020
年 12 月修订）《企业内部控制基本规范》《深圳证券交易所上市公司自律监管指引第 2
号——创业板上市公司规范运作》《上市公司治理准则》等法规和规范性文件的要求，
对天宇股份 2021 年度内部控制自我评价报告的相关事项进行了审慎核查，核查的具体
情况如下：

   一、内部控制评价工作情况

    （一） 内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括浙江天宇药业股份有限公司及其所属全资及控股子公司，
资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营
业收入总额的 100%；纳入评价范围的主要事项包括：控制环境、风险评估过程、信息
系统与沟通、控制活动、对控制的监督等方面；纳入评价范围的主要业务包括：公司治
理结构、组织架构、内部审计、人力资源、企业文化、销售管理、采购管理、生产管理、
投资管理、财务管理、筹资管理、质量管理、研发管理、工程管理、子公司管理、信息
系统控制等；重点关注的高风险领域主要包括：货币资金管理、募集资金管量、销售与
收款管理、采购与付款管理、对外担保管理、关联交易管理、信息披露管理、资产管理、
财务管理等。

    1、内部控制环境

    公司已根据国家有关法律法规和《公司章程》的规定，建立了规范的公司治理结构
和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制
衡机制。

   （1）公司制定了《股东大会议事规则》

    该规则对股东大会的性质、职权及股东大会的召集与通知、提案、表决、决议等工
作程序做出了明确规定。该规则的制定并有效执行，保证了股东大会依法行使重大事项
的决策权，有利于保障股东的合法权益。

   （2）董事会

    公司董事会由 7 名董事组成，设董事长 1 人，其中独立董事 3 名。下设战略决策委
员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会；专门委员会均由
公司董事、独立董事担任。公司制定了《董事会议事规则》、《独立董事工作制度》、
《战略决策委员会工作细则》、《审计委员会工作细则》、《薪酬与考核委员会工作细
则》、《提名委员会工作细则》，规定了董事的选聘程序、董事的义务、董事会的构成
和职责、董事会议事规则、独立董事工作程序、各专门委员会的构成和职责等。这些制
度的制定并有效执行，能保证专门委员会有效履行职责，为董事会科学决策提供帮助。

    （3）监事会

    公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定了《监事会议事规则》，
对监事职责、监事会职权、监事会的召集与通知、决议等作了明确规定。该规则的制定
并有效执行，有利于充分发挥监事会的监督作用，保障股东利益、公司利益及员工合法
利益不受侵犯。

    （4）内部组织结构

    公司总部设置的职能管理机构有：总裁办、销售中心、研发中心、人力资源中心、
注册中心、质量管理中心、生产运营中心、财务管理中心、董秘办、采购供应中心、流
程信息中心、人力资源中心、行政管理中心、审计监察中心、EHS 中心，各子公司分别
设立了相应职能部门。通过合理划分各职能管理机构职责及岗位职责，并贯彻不相容职
务相分离的原则，使各职能管理机构之间形成分工明确、相互配合、相互制衡的机制，
确保了公司生产经营活动的有序健康，保障了控制目标的实现。

    （5）内部审计机构设立情况

    公司审计委员会下设审计监察中心，负责对内部控制的有效性进行监督检查。审计
监察中心对监督检查中发现的内部控制缺陷，按照企业内部审计工作程序进行报告；对
监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

    （6）人力资源政策

    公司制定了有利于企业可持续发展的人力资源政策，包括：员工的聘用、培训、辞
退与辞职；员工的薪酬、考核、晋升与奖惩；公司非常重视员工素质，将职业道德修养
和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不
同岗位展开多种形式的后续培训教育，使员工们都能胜任其工作岗位。

    （7）企业文化

    公司认真落实贯彻人文理念，十分重视文化建设，培育积极向上的价值观和社会责
任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化
风险意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。

    2、风险评估

    公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控
制目标相关的内部风险和外部风险，确定相应的风险承受度。公司通过设置董事会专门
委员会、监事会和审计监察中心等机构，对内部控制的实际执行过程中可能出现的经营
风险、财务风险、市场风险、政策法规风险和道德风险等进行有效地识别、计量、评估
与监控，对已识别可接受的风险，制定风险预防控制项目和标准，明确控制和减少风险
的方法，并进行持续检查、定期评估。

    公司建立了比较完善的经营决策制度，重大经营决策均按照公司章程和议事规则、
工作细则规范运作。公司股东定期或不定期的召开重大决策的股东会议；管理层定期召
开总裁办公会议，就公司当前营运情况及时进行汇总分析，结合市场情况、竞争对手变
化布置下一步工作。

    3、控制活动

    为保证各项目标的实现，根据相关法律、法规和规范性文件的规定，公司以有效内
部控制为基础建立了相关的控制政策和程序，主要包括：不相容职务分离控制、授权审
批控制、会计系统控制、财产保护控制、绩效考评控制、对关联交易的内部控制等。

   （1）不相容职务分离控制
    公司合理设置了分工，科学划分了职责权限，贯彻了不相容职务相分离及每一个人
工作能自动检查另一个人或更多人工作的原则，形成了相互制衡机制。不相容的职务主
要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办
与业务稽核、授权批准与监督检查等。

   （2）授权审批控制

    公司明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理
层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

   （3）会计系统控制

    公司严格执行国家统一的会计准则和会计制度，努力加强会计基础工作，制定了《财
务管理制度》、《货币资金管理制度》等文件，在公司和各子公司全面实行，明确了各
项业务的会计处理方法以及会计凭证、会计账簿和财务会计报告的处理流程。同时，公
司不断加强会计信息系统的建设和完善，有效保证了公司会计信息及资料的真实完整。

   （4）财产保护控制

    公司制定了《固定资产管理制度》、《存货管理制度》等各项管理制度，严格限制
了未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险
等措施，以使各种财产安全完整。

   （5）绩效考评控制

    公司已建立和实施绩效考评制度，设置考核指标体系，对企业内部各责任单位和全
体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、
评优、降级、调岗、辞退等的依据。

   （6）对关联交易的内部控制

    公司制定的《关联交易管理制度》针对关联交易的基本原则、关联交易的授权批准、
关联交易的决策制定和对关联交易的监督检查等主要环节进行了明确规定。确保公司规
范关联交易，保护公司、股东和债权人的合法权益，保证公司关联交易行为的公允性。

    4、重点关注的高风险领域

   （1）货币资金管理
    公司根据实际情况，加强对货币资金的收支和保管业务建立了较严格的授权批准程
序，严格规范资金的收支条件、程序和审批权限，科学设置组织机构和岗位，明确货币
资金各个环节的职责权限和岗位分离要求，相关机构和人员存在相互制约关系。公司已
按《货币资金管理制度》，明确了现金的使用范围及办理现金收支业务时应遵守的规定，
并结合实际情况，设置了现金的使用范围和转账结算程序等。公司没有影响货币资金安
全的重大缺陷。

   （2）募集资金使用与管理

    公司对募集资金的存放、使用、监管制定了严格的规定。为了规范募集资金的管理，
公司制定了《募集资金管理办法》。该办法规定，公司的募集资金实行专户存储制度；
募集资金的使用及用途的变更需执行严格的申请与审批程序；公司不得将募集资金用于
质押贷款、委托贷款、借予他人或其他改变募集资金用途的投资，公司已与保荐机构、
专户存储银行签署了《募集资金三方监管协议》，并对募集资金进行了专项审计。

   （3）销售与收款

    公司已制定了比较可行的销售政策，已对定价原则、信用标准和条件、收款方式以
及涉及销售业务的机构和人员的职责权限等相关内容作了明确规定。实行催款回笼责任
制，对账款回收的管理力度较强，公司将收款责任落实到销售部门，并将销售货款回收
率列作主要考核指标之一。公司在销售和收款的控制方面没有重大缺陷。

   （4）采购与付款

    公司制定了《采购付款管理制度》，已较合理地规划和设立了采购与付款业务的机
构和岗位，明确了存货的请购、审批、采购、验收程序。

    公司建立了采购与付款相关业务的岗位责任制，明确相关部门和岗位的职责、权限，
确保不相容岗位职责相互分离、制约和监督应付账款和预付账款的支付必须在相关手续
齐备后才能办理。

    公司建立了采购申请机制，依据购买物资或接受劳务的类型，确定归口管理部门，
明确相关部门或人员的职责权限及相应的请购和审批程序。

    公司建立了合格供应商评估和准入制度，根据市场情况和采购计划合理选择供应商
和采购价格，根据确定的供应商、采购方式、采购价格等情况签订采购合同，明确双方
的权利和义务。公司在采购与付款的控制方面没有重大缺陷。
   （5）对外担保管理

    公司制定了《对外担保管理制度》，规定了担保授权和审批范围，对担保业务的授
权审批方式、权限、程序、责任和相关控制措施进行了严格规范。公司及子公司不存在
担保债务逾期未清偿的情况，不存在为公司股东、股东的控股子公司、股东的附属企业
及公司的其他关联方、任何非法人单位和个人提供担保。

    （6）关联交易管理

     公司已建立《关联交易管理制度》等相关制度，并能遵循平等、自愿、等价、有
偿和公平、公正、公开的原则以确保关联交易行为不损害公司和全体股东的利益。公司
在关联交易决策的控制方面不存在重大缺陷。公司在关联交易管理方面没有重大缺陷

    （7）信息披露管理

    公司依据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交
易所创业板股票上市规则》、《上市公司信息披露管理办法》等有关法律法规及《公司
章程》的要求制定了《信息披露管理制度》，及时、公平、准确地披露所有对公司股票
及其衍生品种交易价格可能产生较大影响的信息。公司在对信息披露管理方面没有重大
缺陷。

   （8）资产管理

    公司制订了《固定资产管理制度》、《存货管理制度》、《存货盘点管理制度》等
管理制度，建立了存货管理岗位责任制，明确内部相关部门和岗位的职责权限；建立了
存货验收保管和定期盘存制度，规定了存货发出和领用的审批权限，建立了存货盘点清
查制度，结合企业实际情况确定盘点周期、盘点流程，规定物料部门作为实物的保管部
门，应定期按规定的盘点流程对所有仓库的货物进行盘点清查，财务部门作为监盘人员
定期参与物资盘点。公司在资产管理方面没有重大缺陷。

   （9）财务管理

    公司按照《企业会计准则》、《企业内部控制基本规范》等法规制订了《财务管理
制度》、《货币资金管理制度》、《差旅费报销管理制度》、《佣金支付制度》、《员
工借款管理制度》、《出口退税风险控制制度》等相应的控制制度，使公司的财务运作
有章可循，强化了会计监督。
    公司财务人员具备相关专业素质，财务部门岗位设置贯彻了“责任分离、相互制约”
的原则。各岗位按规章制度分工协作，有效保证了财务管理工作的顺利开展，保证财务
数据的独立性、真实性和完整性，为公司投资经营决策提供了有力的数据支持。

    公司已建立了完善的财务报告编制流程。财务部设立专人专岗负责财务报表的编制
工作以及财务信息的披露工作，财务报告必须经过财务部相关主管、财务部负责人及公
司相关领导的审批通过后方可按规定和流程对外报送，以保证公司对外披露的财务信息
内容完整、数据准确、披露及时。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。

    （二） 内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业
内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业
特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，
研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确
定的内部控制缺陷认定标准如下：

    1、财务报告内部控制缺陷认定标准

    （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

  指标名称            重大缺陷                     重要缺陷                    一般缺陷

利润总额潜在    错报≥利润总额 10%或   利润总额 5%或 500 万元≤错报<利润    错报<利润总额
    错报        超过 1,000 万元        总额 10%或 1,000 万元                5%或 500 万元
                错报 ≥资产总额 3%或   资产总额 1.5%或 3,000 万元≤错报<    错报<资产总额
  资产总额
                金额超过 6,000 万元    资产总额 3%或 6,000 万元             1.5%或 3,000 万元
直接财产损失    1,000 万元以上         500 万元（含 500 万元）-1,000 万元   500 万元以下

    （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

 缺陷性质                                       定性标准

               1、董事、监事和高级管理人员任何程度的舞弊行为；
               2、年度注册会计师发现公司当期财务报告存在重大错报，而内部控制在运行过程中
 重大缺陷      未能发现该错报；
               3、董事会审计委员会对公司外部财务报告及对财务报告的内部控制监督失效；
               4、合规性监管职能失效，违反法规的行为可能对财务报告可靠性产生重大影响；
               5、已向管理层汇报但经过合理整改期限后，管理层仍然没有对重要缺陷进行纠正。
               1、 未建立反舞弊程序和控制措施；
               2、未依照企业会计准则选择和应用会计政策；
               3、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相
  重要缺陷
               应的补偿性控制；
               4、对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报
               表达到真实、准确的目标。
  一般缺陷     未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

    2、非财务报告内部控制缺陷认定标准

   （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

   指标名称             重大缺陷                 重要缺陷                 一般缺陷

                 直接财产损失金额≥人   人民币 500 万元≤直接财产损   直接财产损失金额<
直接财产损失
                 民 1,000 万元          失金额<1,000 万元             人民币 500 万元

   （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

  缺陷性质                                     定性标准

               1、公司经营活动严重违反法律法规并被处以重罚或承担刑事责任；
               2、企业连年亏损，持续经营受到挑战；
               3、重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；
  重大缺陷
               4、中高级管理人员和高级技术人员流失严重；
               5、内部控制评价的结果，特别是重大或重要缺陷未得到整改；
               6、其他对公司产生重大负面影响的情形。
               1、公司经营活动违反法律法规；
               2、重要业务缺乏制度控制或系统存在缺陷；
  重要缺陷     3、关键岗位业务人员流失严重；
               4、内部控制评价的结果，特别是重要或一般缺陷未得到整改；
               5、中层管理人员或操作人员胜任能力不够。
  一般缺陷     未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。

   二、内部控制自我评价

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相
关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内
部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部
控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响
内部控制有效性评价结论的因素。公司已经建立起的内部控制体系在完整性、合规性、
有效性等方面不存在重大缺陷。

   三、其他内部控制相关重大事项说明

    不适用。

   四、保荐机构的核查工作

   本保荐机构及保荐代表人通过多种途径督导公司规范运作，具体措施和方法主要包
括：查阅公司股东大会及董事会会议资料；对公司信息披露文件进行事前审阅，关注公
司募集资金投资项目的进展情况；了解和督促各项业务和管理等制度的实施；抽查会计
账册和银行对账单；查阅相关信息披露文件；与董事、监事、高级管理人员及公司其他
主要人员进行座谈和沟通；与公司聘请的会计师进行沟通；现场检查内部控制制度的执
行等方法，从内部控制的环境、内部控制制度的建立和实施、内部控制的监督等多方面
对公司内部控制的合规性和有效性进行了核查。

   五、保荐机构核查意见

   经核查，保荐机构认为：天宇股份已建立了较为健全的法人治理结构，现行内部控
制制度和执行情况符合《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市
公司规范运作》《上市公司治理准则》等相关法律法规的规定；公司在所有重大方面保
持了与企业业务经营及管理相关的有效的内部控制；公司董事会出具的《2021 年度内部
控制自我评价报告》反映了其内部控制制度的建设及运行情况。




    （以下无正文）
（本页无正文，为《中信建投证券股份有限公司关于浙江天宇药业股份有限公司 2021
年度内部控制自我评价报告的核查意见》之签字盖章页）




     保荐代表人签名：




                              黄建飞                  楼黎航




                                                     中信建投证券股份有限公司




                                                                   年   月   日