中信证券股份有限公司

                 关于爱美客技术发展股份有限公司

        2020 年度内部控制自我评价报告的核查意见

    中信证券股份有限公司（以下简称“中信证券”、“保荐机构”）作为爱美客
技术发展股份有限公司（以下简称“爱美客”或“公司”）首次公开发行股票并在
深圳证券交易所创业板上市的保荐机构，根据《证券发行上市保荐业务管理办
法》《上市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》
《深圳证券交易所创业板上市公司规范运作指引》《深圳证券交易所创业板股
票上市规则》等相关规定，对公司 2020 年度内部控制自我评价报告进行了核查，
具体情况如下：


    一、内部控制评价工作情况

    （一）内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高

风险领域。

   (1) 纳入评价范围的主要单位

    爱美客技术发展股份有限公司、北京爱美客科技发展有限公司、江苏爱美

客生物医疗科技发展有限公司、北京诺博特生物科技有限公司、北京融知生物

科技有限公司、北京诺博沃生物技术有限公司。纳入评价范围单位资产总额占

公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收

入总额的 100%。

   (2) 纳入评价范围的主要业务和事项

    公司在确定内部控制评价的范围时，全面考虑了上市公司及下属子公司的

所有业务和事项，纳入评价范围的主要业务和事项包括：组织架构、发展战略、

人力资源、社会责任、企业文化、资金活动、募集资金使用和管理、投资管理、
采购业务、资产管理、销售业务、研究与开发、工程项目、关联交易、担保业

务、预算管理、财务报告、信息披露管理、控股子公司的管理和信息系统管理

等内容。

    上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，

不存在重大遗漏。

     1. 组织架构

    公司根据《中华人民共和国公司法》《中华人民共和国证券法》等有关法规

的要求，建立了股东大会、董事会、监事会以及在董事会领导下的管理机构。

公司根据国家有关法律法规和公司章程，建立了规范的公司治理结构和议事规

则。股东大会是公司最高权利机构；董事会依据公司章程和股东大会授权，对

公司经营进行决策管理；总经理和其他高级管理人员由董事会聘任或解聘，依

据公司章程和董事会授权，对公司经营进行执行管理；监事会依据公司章程和

股东大会授权，对董事会、总经理及其他高级管理人员、公司运营进行监督；

公司根据实际经营需要设置部门与子公司。公司对子公司实施计划目标管理和

监控管理，子公司负责各自的具体经营管理工作。

    公司已制定《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监

事会议事规则》、《独立董事工作制度》、《董事会秘书工作细则》、《总经理工作

细则》、《对子公司的控制管理制度》等相关管理制度，明确股东大会、董事会、

监事会的职责权限、议事规则和工作程序等，对董事长、董事、监事、总经理

任职资格、权力和义务等做了明确规定，确保决策、执行和监督相互分离，形

成制衡。

    公司对组织架构和内部机构进行了全面梳理，并建立了评估调整机制，定

期对组织架构设计和运行的效率和效果进行综合评价。

     2. 发展战略
    公司董事会下设战略委员会，根据《战略委员会议事规则》对公司长期发

展的战略规划、经营目标、发展方针进行研究并提出建议；对公司的经营战略

包括但不限于产品战略、市场战略、营销战略、研发战略、人才战略进行研究

并提出建议；对规定须经董事会批准的重大投资融资方案进行研究并提出建议；

对规定须经董事会批准的重大资本运作、资产经营项目进行研究并提出建议；

对其他影响公司发展的重大事项进行研究并提出建议；对以上事项的实施进行

检查。战略委员会会议由主任委员召集，不定期召开，通过认真研究，向公司

董事会提出经营发展的建议，提高了重大投资决策的效益和决策质量，加强了

决策科学性，增强了公司的主营业务实力和核心竞争力。确保发展战略方案的

全局性、长期性和可行性。

     3. 人力资源

    公司坚持以人为本的原则，根据《中华人民共和国劳动法》等法规要求，

在员工招聘、管理、使用、退出等方面严格遵守国家法律法规，与员工签订正

式劳动合同，严格按劳动合同行使权利和履行义务。

    公司建立了完善的人才聘任、培训、考评和晋升等管理体系。制定《招聘

与入职管理办法》、《薪酬与绩效管理制度》、《绩效管理制度》、《福利管理制度》、

《培训管理制度》、《考勤及假期管理规定》、《员工离职管理制度》等制度及相

关管理流程，明确各岗位职责和审批权限，规范员工聘任管理、劳动合同管理、

薪酬分配、社会保险管理、员工培训管理、人事档案管理和员工考勤管理等制

度。努力建立科学的激励机制和约束机制，通过人力资源管理充分调动公司员

工的积极性，力求实现平等、自由、高效，有利于企业可持续发展的人力资源

环境。

     4. 社会责任

    公司已制定《质量手册》、《工作环境控制程序》、《安全管理制度》等制度
及相关管理流程，规范安全生产、产品质量管理、环境保护与资源节约、员工

权益保护等工作流程。

    公司严格遵守安全生产相关法律法规要求。为确保安全生产，全年进行特

种设备检测、安全宣传教育培训、安全防护用品、危废处置、职业健康体检、

安全防护设施升级等多项投入。公司安全防护设施、职业病防护设施和环保处

理设施全年平稳运行，安全、环保、职业健康事故为零。公司严格遵守现行环

境保护相关法律法规要求，落实废气、废水噪声和固体废弃物的防治措施。

    切实履行对客户、消费者、自然资源、环境、员工等利益相关者的社会责

任，实现企业与社会的和谐发展。

    5. 企业文化

    在多年的实践探索中，公司形成了自己独特的文化体系。这些经验性的总

结，成为公司发展源源不断的动力。基于对各个时期主题的提炼，公司最终形

成了创造感动的理念。创造感动，不单单是爱美客的工作方法论，更是贯穿爱

美客人思维的底层逻辑。在“乐于创造感动、敢于创造感动”的理念指导下，公

司将一如既往地借助科技的力量，让生命有更高的质量和尊严。

    公司将持续推进企业文化建设，深入开展绩效管理工作，不断创造员工职

业发展的良好环境，为员工全面发展提供更充分的发展空间和平台。

    6. 资金活动

    公司已制定《财务管理制度》、《募集资金使用管理办法》、《对外投资管理

制度》、《对子公司的控制管理制度》、《印章管理制度》等资金管理制度及相关

管理流程，明确各岗位职责和审批权限，公司根据自身发展战略，科学确定投

融资目标和规划，严格管理资金授权、审批等流程，加强资金活动的集中归口

管理，定期或不定期检查和评价资金活动情况，落实责任追究制度，确保资金

安全和有效运行。
     7. 募集资金使用和管理

    公司严格遵守证监会关于上市公司募集资金的相关法规规定，制定并严格

执行《募集资金管理制度》，明确募集资金专用账户存储、使用、管理、监督程

序，加强对募集资金的使用监督和信息披露，保护投资者利益。

     8. 投资管理

    公司在《公司章程》中规定了股东大会、董事会、总经理对重大投资事项

的审批权限，并已制定《对外投资管理制度》及相关管理流程，对外投资的范

围、审批权限、决策程序、对外投资的管理、对外投资的收回及转让等进行了

详细的规定，科学确定投资目标和规划，防范投资风险。

     9. 采购业务

    公司设置供销部，负责集团采购、供应链管理工作。公司制定了《采购流

程管理制度》、《采购控制程序》、《供方评定管理操作规程》、《现场审核管理操

作规程》、《采购与付款管理制度》等制度及相关管理流程，明确请购、审批、

购买、验收、付款、采购后评价等环节的职责和审批权限，按照规定的审批权

限和流程办理审批业务。规范新增及变更供应商、供应商数据维护、采购计划

及申请、采购合同及订单的审核、验收入库、付款审批及供应商对账等工作流

程，确保物质采购满足企业生产经营需要。

         10. 资产管理

     公司在《财务管理制度》中分别制定了货币资金管理、存货资产管理、固

定资产无形资产管理等规则，对资产管理做出了详细规定。

    ①   公司制定并严格执行财务审批制度，公司对货币资金收支和保管业务

建立有严格的授权批准程序，办理货币资金业务的不相容岗位必须分离，相关

机构和人员应当相互制约，加强款项收付稽核，确保货币资金的安全。

    ②   公司严格执行流动资产管理制度，对存货等实物资产的验收入库、领
用发出、保管及处置等关键环节进行控制，防止各种实物资产的被盗、偷拿、

毁损和流失。

    ③   公司严格执行关于固定资产、在建工程、无形资产采购等相关规定，

公司制定了采购与付款业务的机构和岗位，建立和完善了采购与付款的控制程

序，强化了对请购、审批、采购、验收、付款等环节的控制，做到比质比价采

购、采购决策透明，尽可能堵塞采购环节的漏洞。

    为进一步规范公司固定资产购置、验收、日常管理，公司制定《固定资产

管理制度》，及时防范固定资产管理风险，提高资产使用效能。

         11. 销售业务

    公司借助 ERP 信息化手段，结合实际业务情况规范销售业务相关流程及管

理制度，制定了《销售与收款管理制度》、《第三方回款管理制度》对客户资质

管理、订单审批管理、应收账款管理等一系列销售业务流程及制度，对销售运

营各环节进行规范管理和控制，明确销售与收款业务各环节的职责审批权限，

确保不相容岗位相互分离、制约和监督，形成了销售管理体系和销售支撑体系，

提高了销售工作的效率。通过应收款项账龄分析、超期提示等风险预警机制，

对应收款项的回收风险进行管理，确保资产安全。

         12. 研究与开发

    公司制定了《研发项目计划管理制度》、《研发项目计划管理保障办法》、《研

发项目会议管理办法》、《研发部内部文件管理办法》、《研发部技术成果管理办

法》等与研发管理相关的制度。公司根据市场需求，提出研发项目立项申请，

开展可行性研究，编制可行性研究报告。

    研究过程管理中，合理配备专业人员，严格落实岗位责任制，确保研究过

程高效、可控。跟踪检查研究项目进展情况，评估各阶段研究成果，确保项目

按期、保质完成，有效降低研究失败风险。
    建立科研、生产、市场一体化的自主创新机制，促进研究成果转化。建立

研发技术成果保护机制，加强对专利权、非专利技术、商业机密及研发过程中

形成的各类涉密配方、程序、资料的管理。

    公司根据战略布局，结合市场需求，科学制定研发计划，加强研发项目管

理，规范研发行为，促进研发成果转化和有效利用，持续提升企业研发能力。

       13. 工程项目

    公司制定《采购流程管理制度》、《财务管理制度》等制度及相关管理流程，

明确各岗位职责和审批权限，对项目规划启动、供应商确认、工程项目过程控

制、财务核算管理等各方面进行了规范。公司工程项目一般采用邀标招标的方

式，通过供方资质审查、案例考察等，择优选择具有相应资质的设计单位（根

据项目需求）、承包单位和监理单位（根据项目需求）。公司全面梳理各个环节

可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工作流

程，做到可行性研究与决策、工程预算编制与审核、项目实施与付款、竣工决

算与审计等不相容职务相互分离，强化工程建设全过程的监控，确保工程项目

质量、进度和资金安全。

       14. 关联交易

    公司已制定《关联交易管理制度》及相关管理流程，遵循诚实信用、公平、

公开、公正，不损害公司及非关联股东合法权益的原则。规范管理交易决策权

限、审议程序和回避表决要求、关联交易信息披露等工作流程，保护公司和股

东的利益。

       15. 担保业务

    公司已制定《对外担保管理制度》及相关管理流程，明确担保的对象、审

批程序、管理、信息披露等事项，规范调查评估、审核批准、担保执行等环节

的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行
情况及效果，切实防范担保业务风险。

       16. 预算管理

    公司已制定《预算管理制度》及相关管理流程，明确各岗位职责和审批权

限，规范预算编制和评审、预算执行分析与汇报、预算考核等工作流程，促进

公司实现企业发展战略，发挥全面预算管理作用。

       17. 财务报告

    公司已制定《财务管理制度》规范财务核算及财务报告。公司按照《企业

会计准则》规定，根据登记完整、核对无误的会计账簿记录和其他有关资料编

制财务报告，确保财务报告合法合规、真实完整和有效利用。

       18. 信息披露管理

    公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证

券交易所创业板股票上市规则》等法律、行政法规、部门规章及其他有关规定，

结合公司实际情况，制定和完善《信息披露管理制度》、《内幕知情人登记制度》

等制度及相关流程。规范信息披露的范围和内容、信息披露的程序、信息披露

的职责，保证所披露的信息真实、准确、完整，简明清晰，通俗易懂，不得有

虚假记载、误导性陈述或者重大遗漏。

       19. 控股子公司的管理

    公司已制定《对子公司的控制管理制度》，对控股子公司进行统一管理，并

规范了对控股子公司的治理，通过委派董事、监事及高级管理人员和信息报告

等途径实现对子公司的治理监控；同时规定了重大事项报告、经营管理、财务

管理、管理交易、审计监督及考核等方面工作，保证控股子公司依法运营和规

范运作。

       20. 信息系统管理

    公司制定和完善了《信息化项目立项管理办法》、《项目实施管理办法》、《信
息化项目验收标准》、《信息化系统权限管理办法》、《运维管理办法》等内控制

度，规范信息化项目的立项、实施、验收各环节，对公司各信息系统的权限进

行管理等。

    公司基于国家药监局发布《药品信息化追溯体系建设导则》《药品追溯码编

码要求》两项信息化标准搭建了生产信息化系统、仓储管理系统、产品售后管

理系统实现了产品的全链条可追溯以及产品的售后管理。

    公司非常重视信息系统在内部控制中的作用，按照内控要求，结合组织架

构、业务需求等因素制定信息系统建设整体规划，加大投入力度，有序组织信

息化系统的开发、运行与维护，优化管理流程，防范经营风险，全面提升公司

现代化管理水平。

       (3) 重点关注的风险领域

    重点关注的高风险领域主要包括募集资金使用和管理、投资管理、采购业

务、资产管理、销售业务、关联交易、担保业务、信息披露管理等。

    上述纳入评价范围的风险领域涵盖了公司经营管理的主要方面，不存在重

大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

    根据《中华人民共和国公司法》、《中华人民共和国证券法》及企业内部控

制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体

系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、

风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，

研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一

致。公司确定的内部控制缺陷认定标准如下：

   (1)财务报告内部控制缺陷认定标准

    1.公司确定的财务报告内部控制缺陷评价的定量标准如下：
项目/重要程
                    一般缺陷                 重要缺陷                  重大缺陷
     度

资产总额潜在                          资产总额的 1%﹤错报≤资      错报﹥资产总额的
               错报≤资产总额的 1%
    错报                                    产总额的 2%                  2%
营业收入潜在   错报≤营业收入总额的   1%﹤错报≤营业收入总额      错报﹥营业收入总额
    错报                 1%                   的 2%                     的 2%
利润总额潜在                          利润总额的 2%﹤错报≤利      错报﹥利润总额的
               错报≤利润总额的 2%
    错报                                    润总额的 5%                  5%
   注：以上以会计年度合并财务报表数据为基准。

   2.公司确定的财务报告内部控制缺陷评价的定性标准如下：

    财务报告相关的内部控制重大缺陷的迹象包括：①公司董事、监事和高级

管理人员的舞弊行为；②公司更正已公布的财务报告；③外部审计发现当期财

务报告存在重大错报,公司在运行过程中未能发现该错报；④审计委员会、审计

部门对公司的对外财务报告和财务报告内部控制监督无效；

     财务报告相关的内部控制重要缺陷的迹象包括：①未依照公认会计准则选

择和应用会计政策；②未建立反舞弊程序和控制措施；③对于非常规或特殊交

易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

务报表达到真实、准确的目标。

    财务报告相关的内部控制一般缺陷是指除上述重大缺陷、重要缺陷之外的

其他控制缺陷。

    (2)非财务报告内部控制缺陷认定标准

    1.公司确定的非财务报告内部控制缺陷评价的定量标准如下：

 缺陷等级                                 直接财产损失

 重大缺陷                        直接或间接财产损失金额>500 万


 重要缺陷        100 万＜直接或间接财产损失金额≤合并会计报表资产总额的 500 万


 一般缺陷                        直接或间接财产损失金额≤100 万
       2.公司确定的非财务报告内部控制缺陷评价的定性标准如下：

       非财务报告重大缺陷的存在的迹象包括：违犯国家法律法规或规范性文件、

缺少重大决策程序或程序不科学、制度缺失可能导致系统性失效、重大或重要

缺陷未能得到整改、其他对公司负面影响重大的情形。其他情形按影响程度分

别确定为重要缺陷或一般缺陷。

       重要缺陷：单独缺陷或连同其它缺陷组合，其严重程度低于重大缺陷，但

仍有可能导致公司偏离控制目标。

       一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

       （三）内部控制缺陷认定及整改情况

          (1) 财务报告内部控制缺陷认定及整改情况

       根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报

告内部控制重大缺陷。

          (2) 非财务报告内部控制缺陷认定及整改情况

       根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财

务报告内部控制重大缺陷。

   二、其他内部控制相关重大事项说明

       公司无其他内部控制相关重大事项说明。

       三、内部控制评价结论

       根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基

准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部

控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控

制。

       根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基

准日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内

部控制有效性评价结论的因素。

    四、保荐机构核查程序及核查意见

    保荐机构查阅了公司股东大会、董事会、监事会等会议记录，2020 年度内
部控制评价报告以及各项业务和管理规章制度；访谈了公司相关人员；从公司
内部控制环境、内部控制制度的建设及实施等情况对其内部控制制度的完整性、
合理性及有效性进行了核查。


    经核查，保荐机构认为，爱美客已经建立了相应的内部控制制度和体系，
符合《企业内部控制基本规范》及其配套指引的相关规定；公司在重大方面保
持了与企业业务经营及管理相关的有效的内部控制；公司董事会出具的《2020
年度内部控制自我评价报告》基本反映了其内部控制制度的建设及运行情况。




    （以下无正文）
（本页无正文，为《中信证券股份有限公司关于爱美客技术发展股份有限公司
2020 年度内部控制自我评价报告的核查意见》之签章页）




保荐代表人：

                     —————————           —————————

                            洪立斌                       王栋




                                                 中信证券股份有限公司

                                                      2021 年 2 月 8 日