稳健医疗用品股份有限公司

     内部控制鉴证报告
信会师报字[2021]第 ZI10155 号
                     内部控制鉴证报告

                                             信会师报字[2021]第 ZI10155 号


稳健医疗用品股份有限公司全体股东：

     我们接受委托，审核了后附的稳健医疗用品股份有限公司(以下
简称“贵公司”)管理层按照《企业内部控制基本规范》及相关规定
对 2020 年 12 月 31 日与财务报表相关的内部控制有效性作出的认定。

    一、重大固有限制的说明
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。

    二、对报告使用者和使用目的的限定
    本鉴证报告仅供贵公司年度报告披露时使用，不得用作任何其他
目的。我们同意将本鉴证报告作为贵公司年度报告的必备文件，随同
其他文件一起报送并对外披露。

    三、管理层的责任
    贵公司管理层的责任是建立健全内部控制并保持其有效性，同时
按照财政部等五部委颁布的《企业内部控制基本规范》（财会【2008】
7 号）及相关规定对 2020 年 12 月 31 日与财务报表相关的内部控制
有效性作出认定，并对上述认定负责。

    四、注册会计师的责任
    我们的责任是在实施鉴证工作的基础上对与财务报表相关的内
部控制有效性发表鉴证意见。



                          鉴证报告 第 1 页
    五、工作概述
    我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历
史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。上
述规定要求我们计划和实施鉴证工作，以对鉴证对象信息是否不存在
重大错报获取合理保证。在鉴证过程中，我们实施了包括了解、测试
和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的
其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基础。

    六、鉴证结论
    我们认为，贵公司按照财政部等五部委颁发的《企业内部控制基
本规范》及相关规定于 2020 年 12 月 31 日在所有重大方面保持了与
财务报表相关的有效的内部控制。
    本结论是在受到鉴证报告中指出的固有限制的条件下形成的。




立信会计师事务所（特殊普通合伙）             中国注册会计师：




                                             中国注册会计师：




         中 国上海                           2021 年 4 月 16 日


                          鉴证报告 第 2 页
                     稳健医疗用品股份有限公司
                         内部控制评价报告

       根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以
       下简称企业内部控制规范体系），结合本公司（以下亦简称“公司”）内部控制制
       度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2020 年 12
       月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。


一、   重要声明
       按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
       并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内
       部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监
       事会及董事、监事、高级管理人员保证此报告不存在虚假记载、误导性陈述或者重
       大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
       公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信
       息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有
       局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内
       部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果
       推测未来内部控制的有效性具有一定的风险。


二、   内部控制评价结论
       根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不
       存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系
       和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
       根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
       司未发现非财务报告内部控制重大缺陷。
       自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有
       效性评价结论的因素。


三、 内部控制评价工作情况
（一）内部控制评价范围
       公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
       纳入评价范围的主要单位包括：本公司、深圳全棉时代科技有限公司、稳健医疗（崇
       阳）有限公司、稳健医疗（黄冈）有限公司、深圳前海全棉时代电子商务有限公司、


                                 评价报告 第 1 页
稳健医疗（武汉）有限公司，纳入评价范围重要业务单位的评估依据：资产总额占
公司合并财务报表资产总额的 5%，营业收入合计占公司合并财务报表营业收入总额
的 5%，税前利润合计占公司合并财务报表利润总额的 5%，三项指标占其中之一，
则为重要的子公司。纳入评价范围的主要业务和事项包括：组织架构、发展战略、
人力资源、社会责任、企业文化、资金活动、 销售业务、采购业务、资产管理、财
务报告、合同管理、信息系统、关联交易。
在财务报告风险评估中，凡科目当年发生额大于等于本年度内合并报表税后利润总
额 60%的，则为重要的会计科目。然后从：完整性（C）；存在或发生（E）；准确性
(A)；估值和分摊（V）；表达与披露（P）几个维度加以风险分析，科目风险评估为
高、中、低三个风险级别加以控制。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
方面，不存在重大遗漏。
1、   组织架构
      （1）治理结构
      按照《公司法》、《证券法》和《公司章程》的规定，公司建立了较为完善的法
      人治理结构。股东大会是公司最高权力机构，通过董事会对公司进行管理和监
      督。董事会是公司的常设决策机构，向股东大会负责。董事会对公司经营活动
      中的重大决策问题进行审议并做出决定，或提交股东大会审议。监事会是公司
      的监督机构，负责对公司董事、经理的行为及公司财务进行监督。公司总经理
      由董事会聘任，在董事会的领导下，全面负责公司的日常经营管理活动，组织
      实施董事会决议。
      公司董事会由 7 名董事组成，其中设有 3 名独立董事，董事会下设战略、审计、
      提名、薪酬与考核四个专门委员会，并制订了相应的专门委员会工作细则，明
      确了各专门委员会的职责权限和工作程序，专门委员会成员全部由董事组成。
      根据公司章程，公司配备专职审计人员对公司财务收支和经济活动进行内部审
      计监督。
      （2）公司内部控制组织机构
      公司根据职责划分结合公司实际情况，设立了集团国内事业部、国际贸易事业
      部、PC 基材事业部、电商事业部、数字化运营事业部、市场中心、商品中心、
      研发中心、质量管理中心、供应链管理中心、智能制造中心、战略规划中心、
      监察中心、财务管理中心、人力资源管理部、证券部、投资部、运输部等职能
      部门并制定了相应的岗位职责。各职能部门分工明确、各负其责、相互协作、
      相互牵制、相互监督。
      （3）子公司管控


                             评价报告 第 2 页
      公司对下属子公司的经营、资金、人员、财务等重大方面，按照法律法规及其
      公司章程的规定，通过严谨的制度安排履行必要的管控。


2、   发展战略
      根据《公司法》和《企业内部控制基本规范》等法律法规要求，公司制定了《发
      展战略和规划管理办法》，并建立了符合内控规范的战略制订和管理流程。公
      司相关制度编制符合内控规范，执行有效。保证了战略规划的分析、制订、执
      行、调整经过适当的审批，满足公司战略制定合法合规、切合公司实际，促进
      公司发展，形成从上到下层层展开、由下而上层层保证的战略控制模式，公司
      各项工作始终以切实可行的中长期发展规划作为行动指南。


3、   人力资源
      公司已建立和实施了较为合理的聘用、培训、薪酬福利、考核、晋升和离职等
      人事管理制度，并聘用相应的人员，使其能完成所分配的任务。子公司人力资
      源统一由集团总公司管理。


4、   社会责任
      公司认真贯彻执行国家和地方有关安全生产、环境保护和职业健康的法律法规，
      建立了严格的安全生产管理体系和各种应急预案，制定了《环境保护管理办法》
      和《安全生产事故调查规程》，落实安全生产责任，切实做到安全生产。公司
      全年未发生一般及以上安全生产事故和环境污染事故。


5、   企业文化
      公司高度重视企业文化建设，制定了《员工行为准则》和《企业文化管理办法》，
      确定了“呵护健康，关爱生命，让生活更美好”的愿景，和“质量优先于利润、
      品牌优先于速度、社会价值优先于企业价值”的核心原则，努力把企业文化转
      化为员工的行为准则和自觉行动，努力把企业文化建设同企业生产经营管理和
      发展相结合，发挥企业文化在制度建设中的引领作用，推进企业持续健康发展。


6、   资金活动
      为规范货币资金的管理，防范货币资金管理中的差错和舞弊行为，公司制定了
      《费用报销管理制度》、《货币资金管理制度》等制度，由公司根据生产经营对
      资金的需求，统筹安排现金、银行存款和其他货币资金的收付及监督检查等管
      理，明确货币资金审批权限，保证货币资金的安全，提高货币资金使用效率。
      为加强公司对外投资管理，规范公司的对外投资行为，有效控制公司对外投资

                            评价报告 第 3 页
      风险，提高对外投资效益，保护公司和股东的利益，根据国家有关法律法规和
      《公司章程》的有关规定，结合公司实际情况，制定了《对外投资管理制度》。
      此制度在对外投资决策权限与职能机构、投资项目立项、投资项目决策程序、
      对外投资的实施、对外投资的财务管理及审计等方面作了明确的规定。


7、   采购业务
      为加强公司对采购和付款业务的内部控制，规范采购和付款行为，防范采购和
      付款过程中可能出现的差错和舞弊现象，公司制定了《订单评审控制程序》、
      《生产性物料采购管理流程》、《采购订单下达管理规范》、《战略物料采购管理
      流程》等明确公司及子公司的采购及付款业务。公司根据各生产和管理部门提
      供的生产经营物资计划，由采购部门统一管理，包括采购订单管理、供应商管
      理以及交货和收货验收管理等，并对采购人员进行了培训。


8、   资产管理
      为加强公司对资产的内部控制，防止并及时发现和纠正资产业务中的各种差错
      和舞弊，保护资产的安全完整，提高资产的使用效率，根据国家有关法律法规
      和《公司章程》的有关规定，制定《固定资产管理规范》、《基建、维修工程投
      资控制规定》、《基建、维修工程预结算控制流程》、《IT 采购及验收管理办法》
      等相关管理制度，对固定资产的申购、验收、维修保养、处置、转移等方面作
      了明确的规定，防范固定资产管理过程中的差错和舞弊行为，保护固定资产的
      安全、完整，提高固定资产的使用效率。
      公司还制定了《仓储管理制度》及相关管理规定，规范存货的管理，合理确认
      存货的价值，防范存货业务中的差错和舞弊行为，保护存货的安全和完整，提
      高存货运营效率。


9、   销售业务
      为加强公司对销售与收款业务的内部控制，规范销售与收款行为，防范销售与
      收款过程中的差错和舞弊，根据国家有关法律法规和《公司章程》的有关规定，
      制定了《销售与收款控制流程》,包括接受客户订单，核准客户信用，签订合
      同，发运商品，开具销售发票，收取款项等内容，明确了销售和收款业务由公
      司统一审批和执行，并对销售人员进行了培训。


10、 财务报告
      为了指导公司规范财务报告编制，防范公司不当编制行为可能对财务报告产生
      的重大影响，保证会计信息的真实可靠，根据国家有关法律法规和《公司章程》

                            评价报告 第 4 页
           的有关规定，制定了《会计手册》、《财务管理制度》，对财务报告的编制基础，
           主要会计政策和会计估计等进行了明确的规定。本公司以持续经营为基础，根
           据实际发生的交易和事项，按照《企业会计准则-基本准则》和其他各项准则
           的规定进行确认和计量，在此基础上编制会计报告。


      11、 合同管理
           为了健全公司的合同内部控制管理，规范公司的合同法律行为，预防并控制合
           同行为的商业风险与法律风险，最大限度地维护公司的合法权益，同时为不断
           提升公司治理水平，根据《中华人民共和国公司法》、中华人民共和国合同法》
           以及《公司章程》等相关规定，对合同实行由法务部统一归口管理，法务人员
           具体负责审核合同条款的权利义务对等，编制合同标准文本，采取相应控制措
           施，促进合同的有效履行。


      12、 信息系统
           公司建立和实施了 SAP 系统、BPM 办公自动化系统、outlook 电子邮件系统、
           MES 生产管理系统、WMS 仓储管理系统、云 POS 终端零售系统、CAR 商品
           管理系统、全渠道中台管理系统等，公司与财务报告相关的信息系统，能适应
           公司的业务流程，并要求各项收入、支出、资产、负债和所有者权益均需纳入
           与财务报告相关的信息系统，财务部门须按照会计准则的规定组织会计核算，
           列报和披露财务报告信息。


      13、 关联交易
           公司已按照有关法律、行政法规、部门规章以及《上市规则》等有关规定，明
           确划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项
           的审议程序和回避表决要求。为保证公司与关联人之间发生的关联交易符合公
           平、公正、公开的原则，对关联交易事项的审批权限、决策程序和审议关联交
           易的相关事项等作出明确规定，以确保关联交易事项不损害公司和全体股东的
           利益。


（二）内部控制评价工作依据及内部控制缺陷认定标准
      公司依据《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控
      制应用指引》、企业制定的内部控制及相关制度、评价方法组织开展内部控制评价
      工作。




                                 评价报告 第 5 页
           公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要
           求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部
           控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标
           准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
           1、   财务报告内部控制缺陷认定标准
                 （1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
潜在错报项目               重大缺陷                           重要缺陷                   一般缺陷
                                                营业收入总额的1% ≤ 潜在错报＜   潜在错报＜营业收入总额的
营业收入总额      潜在错报≥营业收入总额的2%
                                                营业收入总额的2%                 1%
                                                利润总额的2%≤潜在错报＜利润总
利润总额          潜在错报≥利润总额的5%                                         潜在错报＜利润总额的2%
                                                额的5%
                                                资产总额的1%≤潜在错报＜资产总
资产总额          潜在错报≥资产总额的2%                                         潜在错报＜资产总额的1%
                                                额的2%

                 当某项内部控制缺陷导致的潜在错报影响多项指标时，按孰低原则认定缺陷性
                 质。
                 （2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
                 财务报告内部控制存在重大缺陷包括：
                 控制环境无效；公司董事、监事和高级管理人员舞弊并给企业造成重大损失和
                 不利影响；注册会计师发现当期财务报告中存在重大错报，而内部控制在运行
                 过程中未能发现该错报；企业审计委员会和内部审计机构对内部控制监督无效。
                 财务报告内部控制存在重要缺陷包括：
                 未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对
                 于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有
                 相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能
                 合理保证编制的财务报表达到真实、准确的目标。
                 一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。


           2、   非财务报告内部控制缺陷认定标准
                 （1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
                 重大缺陷：损失金额占上年经审计的利润总额的 5%及以上；
                 重要缺陷：损失金额占上年经审计的利润总额的 2%（含 2%）至 5%；
                 一般缺陷：损失金额小于上年经审计的利润总额 2%
                 （2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
                 1）重大缺陷：缺乏民主决策程序；决策程序导致重大失误；重要业务缺乏制
                 度控制或系统性失效，且缺乏有效的补偿性控制；中高级管理人员和高级技术
                 人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司
                 产生重大负面影响的情形。

                                           评价报告 第 6 页
              2）重要缺陷：民主决策程序存在但不够完善；决策程序导致出现一般性失误；
              重要业务制度或系统存在缺陷；关键岗位业务人员流失严重；内部控制评价的
              结果特别是重要缺陷未得到整改；其他对公司产生较大负面影响的情形。
              3）一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位
              业务人员流失严重；一般缺陷未得到整改。


（三）内部控制缺陷认定及整改情况
       1、    财务报告内部控制缺陷认定及整改情况
              根据上述财务报告内部控制缺陷的认定标准，报告期内公司未发现财务报告内
              部控制重大缺陷、重要缺陷（含上年度末未完成整改的财务报告内部控制重大
              缺陷、重要缺陷）。


       2、    非财务报告内部控制缺陷认定及整改情况
              根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报
              告内部控制重大缺陷、重要缺陷（含上年度末未完成整改的非财务报告内部控
              制重大缺陷、重要缺陷）。


四、   其他内部控制相关重大事项说明
       无。




                                                          稳健医疗用品股份有限公司
                                                                     董事会
                                                                 2021 年 4 月 16 日




                                   评价报告 第 7 页