辽宁何氏眼科医院集团股份有限公司

                   2021 年度内部控制自我评价报告

辽宁何氏眼科医院集团股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求(以下简称“企业内部控制规范体系”)，结合本公司(以下简称“公司”)内部
控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2021
年 12 月 31 日的内部控制有效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。



                                    3
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部
控制有效性评价结论的因素。

    三、内部控制评价工作情况

    (一)内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的主要单位包括：辽宁何氏眼科医院集团股份有限公司（母
公司）以及全资和控股子公司，纳入评价范围单位资产总额占公司合并财务报表
资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳
入评价范围的主要业务和事项包括：采购业务、医疗服务（销售）业务、人事管
理、资产管理、预算管理等；重点关注的高风险领域主要包括子公司管理、关联
交易、对外担保等。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

    纳入评价范围的主要业务和事项包括：

    1、控制环境

    控制环境反映了公司治理层和管理层对内部控制及其重要性的态度、认识和
措施，控制环境的好坏直接决定着公司的各项控制制度能否得以有效实施。本公
司一贯本着稳健、守法、合规的理念，积极营造良好的控制环境，力争为企业的
发展提供更广阔的空间，主要表现在以下几个方面：

    （1）组织结构设置

    组织结构是公司计划、协调和控制各项经营活动的整体框架，设置合理的组
织结构有助于建立良好的内部控制环境。公司严格按照《中华人民共和国公司法》、
《中华人民共和国证券法》、《上市公司章程指引》、《上市公司治理准则》等
相关法律法规及规范性文件的要求，设立了由股东大会、董事会、监事会和高级
管理层组成的公司治理框架；建立了以《公司章程》、《股东大会议事规则》、
《董事会议事规则》、《监事会议事规则》为基础，以总经理、董事会秘书、各
业务部工作细则等为具体规范的一套较为完善的治理制度；明确了股东大会、董
                                    4
事会、监事会和高级管理层在决策、执行、监督等方面的职责权限、程序以及应
履行的义务，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运
作规范的相互协调和相互制衡机制，确保了各机构和人员能够按照制度规范地行
使权利和履行职责。

   （2）发展战略

    公司以“人人享有何氏眼保健”为使命，以“打造世界一流眼健康智慧生态
服务系统”为愿景，通过专业品牌建设和高效的市场运作手段，获得了良好的知
名度和美誉度，患者“口碑”和门诊量持续增长，保证了收益稳定持续上升。

    公司始终追求“与患者共好、与伙伴共好、与国家共好、与未来共好”的“共
好”价值观，坚持“以患者为中心”，为客户提供“精诚动人”的服务，为员工
成长和幸福谋发展，践行社会责任，为国家和社会贡献力量。

    为顺应我国分级诊疗的大趋势，公司构建了可复制的眼健康医疗服务模式，
实现了省-市-县-社区（乡镇）-村的多级诊疗机构全覆盖的探索，形成了有竞争力
的商业模式、盈利模式、管理模式。建立了专业化的人力资源管理体系和卓越的
眼健康医护人员培训体系、医疗质量管理体系、优质服务管理体系、投资拓展流
程和市场运营流程等，保证了主盈利项目的持续稳定成长和科学的成本控制，使
医院在标准化和快速复制方面，形成了集团作战的核心竞争力。

    未来，公司力争通过 3-5 年的发展，在京津冀、长三角、粤港澳大湾区、成渝
等战略地区进行拓展，持续推进现有三级眼健康医疗服务模式的深化，不断提升
市场占有率，并通过外塑品牌，内强文化，用高品质的服务满足患者不断升级眼
健康需求。同时，公司将在国家“一带一路”倡导下，积极开拓海外布局，助力
中国眼健康工作走向国际。

   （3）人力资源

    公司根据《中华人民共和国劳动合同法》、《企业内部控制基本规范》和《企
业内部控制应用指引》等规定，建立了一系列人力资源管理制度。公司根据企业
发展战略，结合公司实际，在员工招聘、培训、考核、晋升、薪酬管理等方面,建
立了良好的人力资源管理制度和机制，合理配置人力资源，在人力资源的引进、

                                    5
开发、使用和退出等方面严格遵守国家法律法规和公司的相关规定。

   （4）企业文化

   为加强企业文化管理，把企业文化提上集团战略管理日程，确保企业文化纲
领文件《何氏宪章》的有效落地和长期执行，使之对企业经营管理、战略决策与
实施以及员工行为发挥切实导向、规范和约束作用，鼓舞和激励员工，公司制定
了一系列企业文化建设管理规范，着力推进企业文化建设，总结优良传统，挖掘
文化底蕴，提炼核心价值，使其构成员工行为守则的重要组成部分。各位员工以
强烈的荣誉心和责任感，遵循管理制度，为塑造公司良好形象、创造公司美好未
来努力奋进。

   （5）社会责任

   公司明确了从董事会、管理层到各职能部门、子公司在社会责任履行和管理上
的职责，形成了一体化的社会责任组织协作架构，并不断在实践中落实细化。公
司制定了《企业社会责任指引》，从客户和患者权益保护、员工权益保护、股东
利益保护、医疗质量安全、环境保护、参与社会公益活动、促进行业进步等方面
做了具体的规定。公司严格按照《公司法》《证券法》等相关法律法规的规定，
并立足于可持续发展制定发展战略，以保护股东和债权人的合法权益；重视职工
权益的保护，建立新员工培训、激励机制以及职业健康安全制度；不断加强与客
户和供应商之间长期、友好、稳定的战略合作，切实保障供应商的合法权益，并
为客户提供优质服务或产品；强调环境保护，推动可持续发展。

   （6）内部信息传递

   公司制订了相关制度，对内部文件的收发处理流程及文件的管理做了详细的
规定，保证内部信息传递及时规范。同时公司建立了企业邮箱、企业微信，要求
公司员工对公信息需通过企业邮箱、企业微信传递，使办公信息能够做到及时推
送，内部信息流转通畅。

   （7）内部监督

   公司审计部直接对董事会负责，在审计委员会的指导下，独立行使审计职权，
不受其他部门和个人的干涉。审计部配备了专职审计人员，对公司及下属子公司
                                   6
的经营管理、财务状况、内部执行等情况负责进行内部审计，对其经济效益的真
实性、合理性、合法性作出合理评价。

    2、风险评估

    公司结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，
进行风险识别和风险分析，及时调整风险应对策略。

    公司制定了危机事件管理办法及重大突发事件上报制度等内部信息传递与沟
通管理制度体系，对公司面临的内外部风险因素检测、处理、公关及后续控制等
各环节做出了明确、具体的规定，确保纠正、预防措施得到有效控制。公司通过
周例会或上报周报等形式由各职能部门将收集的内、外部信息及风险因素反馈至
管理层进行分析。公司根据风险分析的结果，结合风险承受度，权衡风险与收益，
确定风险应对策略。

    3、控制活动

    （1）采购业务

    公司根据经营和发展的需要，制定了《采购管理办法》、《存货管理办法》
等制度文件，对公司物资采购从岗位的职责与权限、申请、审批、购买、验收、
发放、领料、付款等方面做了明确规定，并建立了合格供应商名录，从商品毛利
率、合格率及其履约率、投诉率、合作方式、资质、服务能力、范围、质量、价
格等方面对供应商实行评级，从而对采购商品的价格和品质进行控制，降低了采
购过程中的风险，有效防止了各种常见弊端。

    （2）医疗服务（销售）业务

    公司根据经营和发展的需要，制定了《合同审核管理办法》、《销售管理制
度》、《医护标准化管理制度》等制度文件，明确了各岗位的职责与权限，规范
了公司从合同评审、医疗服务、出货、回款、售后服务等全过程，支持了本部门
的良好运作，对医疗服务（销售）市场的管理实施了较为严格的事前控制、事中
控制和事后控制。

    （3）人事管理制度


                                     7
    根据有关法律、法规和政策，公司人力资源部制定了《招聘标准化管理制度》、
《薪酬绩效标准化管理制度》、《培训标准化管理制度》、《人事事务标准化管
理制度》等，全方位的对公司劳动、人事进行管理，确保公司用工制度的合理合
法、人员流转畅顺、保证公司发展的稳定性，满足经营和发展的需要。公司将以
各种方式，有针对性的对员工进行培训，旨在提高员工整体素质和工作效率。

    （4）资产管理

    结合公司的实际情况，公司制定了《固定资产管理制度》，对资产管理过程
中各岗位的职责与权限的划分、验收入库、出入库管理、审批授权、日常维护、
资产处置、资产盘点等进行有效控制。

    （5）研究与开发

    公司对研发项目通过立项审批进行控制，对研发经费按审批进行严格控制。
公司制订了《何氏眼科科研项目管理制度-项目立项评审制度、会议审查制度、文
件归档管理制度、经费管理制度、实验室管理制度、保密制度、项目监督管理制
度、科研成果管理制度》等，明确了业务管理过程中各关键岗位的职责与权限，
并对立项、审批授权、预算控制、过程监督、结果评价等进行有效控制。

    （6）预算管理

    公司实行预算控制管理，根据公司未来发展战略和经营目标，参照近年的经
营业绩，结合未来投资计划、市场营销计划、宏观经济状况和行业发展趋势。确
定年度经营目标，逐层分解、下达于公司内部各职能部门，对公司经营活动全过
程进行控制和管理。公司明确了财务部为预算管理组织机构,统一协调公司预算编
报和日常管理，并通过月度跟踪，加强对预算工作的监督，并对预算执行情况进
行动态监控。

    （7）对子公司的控制

    公司对子公司运营、人事、财务、投资等方面的工作作出了具体规定，这些
规定有效规范了子公司的日常行为，控制了经营风险。如：采购方面，公司制定
《药品目录》、《供应商目录》等采购目录，子公司必须在目录范围内采购；大
额采购合同集团参与审核；集团签订采购框架合同，指导各子公司签订采购订单
                                     8
及具体协议。医疗服务（销售）方面，商品、医疗服务、药品等的定价、变价严
格按照审批流程，需经集团相关负责人审批；集团定期检查子公司医疗管理各方
面是否符合行业或公司规定，指导子公司规范经营。财务管理方面，集团执行垂
直管理，从财务人员招聘、资金使用、财务核算严格执行集团统一规定。公司所
有机构使用统一 HIS 系统和 NC 系统，采购、销售、批费、财务等流程标准化管理。

    （8）关联交易

    公司关联交易的内部控制遵循诚实信用、平等、自愿、公平、公开、公允的
原则，不存在损害公司和其他股东的利益。并按照有关法律、行政法规、部门规
章以及《上市规则》等有关规定，在《公司章程》、《关联交易管理制度》明确
划分公司股东大会、董事会对关联交易事项的审批权限，规定关联交易事项的审
议程序和回避表决要求。公司参照《上市规则》及其他有关规定，确定公司关联
方的名单，并及时予以更新，确保关联方名单真实、准确、完整。公司及其下属
控股子公司在发生交易活动时，相关责任人通过仔细查阅关联方名单，审慎判断
是否构成关联交易。如果构成关联交易，会在各自权限履行审批、报告义务。

    公司股东大会、董事会在审议关联交易事项时严格按照相关规定履行了相应
的决策程序，关联董事、关联股东在审议关联事项时均严格执行回避制度。公司
发生的关联交易不存在损害公司及中小股东利益的情形，亦不存在关联方占用或
转移公司资金、资产或其他资源而给公司造成损失或可能造成损失的情形。

    （9）对重大投资、对外担保的内部控制

    为确保重大投资的安全和增值，有效控制投资风险，公司在《章程》、以及
《对外投资管理制度》中对公司投资的基本原则、投资的审批权限及审议程序、
投资事项研究评估、投资计划的进展跟踪及责任追究等，都做了明确规定。公司
重大投资坚持合法、审慎、安全、有效的原则，明确股东大会、董事会对重大投
资的审批权限，制定相应的审议程序。报告期内，公司发生的投资行为均按相关
法规履行了董事会或股东大会的审批程序。
    为加强公司对外担保业务的管理，有效防范担保风险，公司在《章程》、《对
外担保管理办法》中明确规定了董事会、股东大会对于对外担保的审批权限及对
外担保的决策程序。公司对外担保实行统一管理，非经公司董事会或股东大会批
                                     9
    准、授权，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律
    文件。

           (二)内部控制评价工作依据及内部控制缺陷认定标准

           公司依据企业内部控制规范体系及公司内部控制手册组织开展内部控制评价
    工作。

           公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
    认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
    报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷
    具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

           1.财务报告内部控制缺陷认定标准

           公司确定的财务报告内部控制缺陷评价的定量标准如下：

           以利润总额的 5%和总资产的 0.5%孰低确定重要性水平。

重要程度         重大缺陷                      重要缺陷                     一般缺陷
利润总额    错报≥利润总额的 5%   利润总额的 5%>总错报>利润总额的 3%   错报≤利润总额的 3%
总资产      错报≥总资产的 0.5%   总资产的 0.5%>总错报>总资产的 0.3%   错报≤总资产的 0.3%

           公司确定的财务报告内部控制缺陷评价的定性标准如下：

           出现下列情形的，认定为重大缺陷：

           A、控制环境无效；

           B、董事、监事和高级管理人员存在舞弊行为；

           C、外部审计发现当期财务报告存在重大错报，公司内部控制在运行过程中未
    能发现该错报；

           D、公司审计委员会和审计及风险管理部对内部控制的监督无效。

           其他情形按影响程度分别确定为重要缺陷或一般缺陷。

           2.非财务报告内部控制缺陷认定标准

           公司确定的非财务报告内部控制缺陷评价的定量标准如下：
                                             10
   非财务报告内部控制缺陷定量评价标准参照财务报告内部控制缺陷的定量评
价标准执行。

   公司确定的非财务报告内部控制缺陷评价的定性标准如下：

   出现以下情形的，认定为重大缺陷：

   A、重大决策程序不科学；

   B、违反国家法律、法规或规范性文件；

   C、法人治理结构不健全；

   D、重要业务缺乏制度控制或制度系统性失效；

   E、内部控制评价的结果特别是重大或重要缺陷未得到整改；

   F、其他可能对公司产生重大负面影响的情形。

   其他情形按影响程度分别确定为重要缺陷或一般缺陷。

    (三)内部控制缺陷认定及整改情况

   1.财务报告内部控制缺陷认定及整改情况

   根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。

   2.非财务报告内部控制缺陷认定及整改情况

   根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。

    四、其他内部控制相关重大事项说明

   报告期内，公司不存在可能对公司股东理解内部控制评价报告、评价内部控
制情况或进行投资决策产生重大影响的其他内部控制信息。

                                          辽宁何氏眼科医院集团股份有限公司

                                                                    董事会


                                     11
     2022 年 4 月 28 日




12