恩威医药股份有限公司
                       2022 年 12 月 31 日
                       内部控制鉴证报告




索引                                         页码
内部控制鉴证报告
内部控制自我评价报告                          1-9
                            内部控制鉴证报告


                                                     XYZH/2023CDAA3B0049


恩威医药股份有限公司全体股东：


   我们接受委托，对后附的恩威医药股份有限公司（以下简称恩威医药公司）董事会
按照《企业内部控制基本规范》及相关规定对2022年12月31日与财务报表相关的内部控
制的自我评价报告执行了鉴证工作。


   恩威医药公司董事会的责任是按照《企业内部控制基本规范》及相关规定建立健全
内部控制并保持其有效性，以及保证自我评价报告真实、准确、完整地反映与财务报表
相关的内部控制。我们的责任是对恩威医药公司与财务报表相关的内部控制有效性发表
鉴证意见。


   我们按照《中国注册会计师其他鉴证业务准则第3101号－历史财务信息审计或审阅
以外的鉴证业务》的规定执行了鉴证工作，以对与财务报表相关的内部控制制度有效性
是否不存在重大错报获取合理保证。在执行鉴证工作的过程中，我们实施了包括了解、
测试和评价内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我
们相信，我们的鉴证工作为发表意见提供了合理的基础。


   内部控制具有固有限制，存在不能防止和发现错报的可能性。此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制
鉴证结果推测未来内部控制有效性具有一定风险。
    我们认为，恩威医药公司按照《企业内部控制基本规范》及相关规定于2022年12月
31日在所有重大方面保持了与财务报表相关的有效的内部控制。


    本鉴证报告仅供恩威医药公司2022年度报告披露之目的使用，未经本事务所书面同
意，不应用于任何其他目的。




信永中和会计师事务所（特殊普通合伙）      中国注册会计师：谢宇春




                                          中国注册会计师：徐年贵




            中国    北京                  二○二三年四月二十一日
                      恩威医药股份有限公司
                2022年度内部控制自我评价报告


恩威医药股份有限公司全体股东：

    根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要
求（以下简称“企业内部控制规范体系”），结合恩威医药股份有限公司（以下简
称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，
我们对公司截至 2022 年 12 月 31 日（内部控制评价报告基准日）的内部控制有
效性进行了评价。

    一、重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。

    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险性。

    二、内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷。董事会认为：公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。



                                   1
    三、内部控制工作情况

    （一）内部控制评价范围

    公司根据风险导向原则确定纳入评价范围的主要单位、事项以及高风险领域。
纳入评价范围的主要单位包括公司及下属子公司，纳入评价范围单位资产总额占
公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收
入总额的 100%。重点关注的高风险领域主要包括：销售与收款、采购与付款、
生产与仓储、募集资金使用、关联交易管理、资金管理、财务报告管理的内部控
制。评价范围涵盖公司内部各项经济业务及相关岗位，针对业务处理过程中的关
键控制点，落实到决策、执行、监督、管理各个环节。

    上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。

     （二）内部控制环境建设

    1、法人治理结构

    公司根据《公司法》《上市公司治理准则》等的规定，设立了股东大会、董
事会、监事会，建立了以《公司章程》《股东大会议事规则》《董事会议事规则》
《监事会议事规则》为基础，以《独立董事工作制度》《审计委员会工作制度》
《战略与发展委员会工作制度》《提名与薪酬委员会工作制度》《董事会秘书工作
制度》等为具体规范的一套较为完善的治理制度；明确了股东大会、董事会、监
事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，
形成了权力机构、决策机构、经营机构和监督机构的科学分工、各司其职、相互
制衡的治理结构。

    （1）股东与股东大会

    股东大会作为公司最高权力机构，决定公司的经营方针和投资计划，审议批
准公司重大事项。股东大会的召集、召开程序、出席股东大会的人员资格及其表
决程序均符合《公司法》《公司章程》《股东大会议事规则》及其他相关法律、法
规的规定，股东大会均有律师出席见证并出具法律意见书。2022 年报告期内

公司共召开了 4 次股东大会。

    （2）董事和董事会

    公司董事会对股东大会负责，由七名董事组成，其中独立董事三名。董事会
下设有战略与发展委员会、提名与薪酬委员会、审计委员会三个专门委员会，并


                                   2
制定了《战略与发展委员会工作制度》《提名与薪酬委员会工作制度》《审计委员
会工作制度》。各专门委员会成员全部由董事组成，其中提名与薪酬委员会、审
计委员会独立董事占多数。 2022 年报告期内公司董事会共召开了 7 次会议。

    （3）监事和监事会

    公司监事会由三名监事组成，其中职工监事一名。公司监事能够本着对全体
股东负责的原则行使监督职能，对公司运作及董事、经理、其他高级管理人员履
行职责的合法性进行监督。报告期内，监事会会议能够按照规定召集、召开，会
议记录内容准确、完整，并妥善保存。

    （4）经营管理层

    公司经营管理层负责主持公司经营管理工作，组织实现董事会决议；组织实
施公司年度经营计划和投资方案；拟定公司的内部管理机构设置方案和基本管理
制度；拟定公司的具体规章；制定具体的各项工作计划，并及时取得经营、财务
信息，以对计划执行情况进行考核并对计划做出适当修订。

    2、组织结构

    为保证公司各项经营活动的健康运行，兼顾管理成本和效益，实现最佳控制
效果，公司按照“科学、高效、精简”的原则合理设置内部组织机构，分别设立行
政部（办公室）、人力资源部、财务部、内部审计部、董事会办公室（证券事务
部）、生产部、质量部、供应部、销售行政部、信息部、法务部等部门。各部门
之间各司其职、各负其责、相互制约、相互协调，保证公司生产经营管理的有序
进行。

    同时，根据公司总体发展战略、管理定位及内外部环境的变化，公司会不定
期分析评价内部管理体制、组织架构及其运行情况，如有必要则对公司组织架构
设置情况进行相应调整。

    3、人力资源政策

    公司根据业务和规模的发展，建立了与之相匹配的人力资源组织架构与权责
体系，强调个人的发展要与企业的发展目标相一致。公司人力资源部门制定了《人
事管理制度》《薪酬管理制度》《员工培训管理制度》《后备人才选拔培养管理制
度》《关键岗位人员轮岗管理规定》等人力资源制度，明确了员工选聘与晋升、
培训与开发、绩效与薪酬等各方面内容，保证了人力资源业务的有效开展，不断
提升人力资源对于公司战略的支撑能力。公司建立和实施较科学的聘用、培训、
轮岗、考核、奖惩等人事管理制度，并聘用足够的人员，使其能完成所分配的任

                                     3
务。

    4、社会责任

    公司重视履行社会责任，通过安全生产、产品质量保证、员工权益保护、社
会活动等一系列措施切实做到经济效益与社会效益、短期利益与长期利益、自身
发展与社会发展相互协调，实现企业与员工、企业与社会的可持续发展。

    （三） 风险评估

    公司根据战略目标和发展规划，结合自身及行业特点，制定了有效的风险评
估过程和风险评估机制，以识别和应对公司可能遇到的包括经营风险、环境风险
和财务风险等。实施内部控制制度执行情况的检查和监督，保证业务交易风险的
可知、可防与可控，确保公司经营安全，将企业的风险控制在可承受的范围内，
如在日常经营风险管理中实施的《合同管理制度》《对外担保决策制度》《投资管
理制度》《保密制度》等风险控制措施。同时避免从事与公司战略目标发展不相
符的业务，对符合公司战略发展方向，但同时存在经营风险的业务，也充分认清
风险实质并积极采取有效措施降低、分担风险。

    （四）控制活动

    1、销售与收款控制

    公司建立了较为完善的销售与收款管理制度体系，对涉及销售与收款的各个
环节如销售预测、销售计划、产品销售价格的确定、订单处理、顾客信用的审查、
销售合同的签订、销售合同的管理、发货、货款结算及回笼、退货及折扣、售后
服务、应收账款的处理以及坏帐处理等作出了明确规定。公司所建立的针对销售
与收款方面的管理规定和流程控制，确保了公司有效地开拓市场、组织市场营销、
市场研究、信用调查、包装运输、售后服务等销售活动，并在提高销售效率的同
时确保应收账款记录的正确、完整以及安全性。

    本报告期内，销售与收款所涉及的部门及人员均能严格按照相关管理制度的
规定进行业务操作，各环节的控制措施能被有效地执行。

    2、采购与付款控制

    公司制定了《原材料采购管理规程》《采购付款及报销管理规程》《采购合同
审核管理规程》《合格供应商审批规程》《长期资产管理制度》等一系列采购与付
款管理制度，对物料请购与审批、 询价与供应商选择、采购合同的订立与审核、
采购、验收、入库、付款等环节做出了明确规定。公司所建立的采购制度确保了


                                   4
物料采购有序进行，并确保所有收到的物料及相关信息均经处理且能及时供生产
及其他相关部门使用。

    本报告期内，采购与付款所涉及的部门及人员均能按照以上制度规定进行业
务处理，控制措施能被有效地执行。

    3、生产与仓储控制

    公司根据 GMP 管理要求，制定了包括《生产计划及调度管理规程》《生产
过程管理规程》《生产指令管理规程》《不合格中间产品、成品管理规程》《产品
寄库、入库和贮存管理规程》《物料储存管理规程》《物料发放管理规程》等相关
制度，规范了生产计划的编制与执行、生产指令的编制及下达、领料、投料、半
成品的流转、质检、包装、寄库、入库、成品发运、库存物资保管、盘点、对账
等环节的操作流程，同时明确了各岗位的权责及相互制约要求与措施。

    本报告期内，公司根据销售计划制定生产计划，并按计划组织生产；库房按
制度规定进行物资收发存管理，仓库管理做到整洁、规范、有序。

    4、募集资金使用控制

    为规范公司募集资金的管理和运用，保护投资者利益，结合法律法规和公司
的实际情况，公司制定了《募集资金使用管理制度》，对募集资金存储、使用、
管理与监督等方面进行了明确规定，以保证募集资金专款专用。

    本报告期内，公司募集资金使用按照制度规定执行，控制措施能有效执行。

    5、关联交易管理控制

    为了规范公司的关联交易，明确管理职责和分工，维护公司和全体股东的合
法利益，保证公司关联交易的公允性，公司制定了《关联交易管理制度》，明确
规定了关联交易的内容、关联方的范围及确认标准、以及关联交易的审议程序、
关联方交易的执行及关联交易的信息披露，确保关联交易“公平、公正、公开、
合法、合理”。公司与关联方之间的交易发生时，严格按照规定，认真履行关联
交易决策程序、确保交易的公允，并对关联交易予以及时充分披露。

    本报告期内，公司未发生关联方占用公司资金的情形。

    6、资金管理控制

    公司针对货币资金管理，制定并完善了《财务收支审批管理制度》《关于费
用报销及资金拨付管理的规定》《个人借款管理及核算制度》《现金管理及核算制
度》《银行账户及存款管理制度》《银行票据管理制度》等相关制度。公司建立了

                                   5
货币资金业务的岗位责任制，明确了相关部门和岗位的职责权限，确保办理货币
资金业务的不相容岗位相互分离、制约和监督。公司对货币资金业务实行严格的
授权批准制度，明确审批人对货币资金业务的授权批准方式、权限、程序、责任
和相关控制措施，规定经办人办理货币资金业务的职责范围和工作要求。公司加
强银行预留印鉴的管理，财务专用章由专人保管，个人印章必须由本人或其授权
人员保管，严禁一人保管支付款项所需的全部印章。

     本报告期内，资金管理相关人员能严格按照管理制度规定办理业务，管控
措施能有效执行。

    7、财务报告管理控制

    为规范会计核算与信息披露，提高会计信息质量，确保财务报告合法合规、
真实完整，保护投资者、债权人及其他利益相关者的合法权益，公司建立了会计
业务处理、会计政策及会计估计变更、财务报告编制与审核等主要控制流程，合
理设置了财务报告相关的部门和岗位，明确了会计核算、报告编制、复核、审批
等的控制程序及职责分工。

    （五）信息与沟通

    公司高度重视经营管理信息在内部各管理层级之间的有效沟通和充分利用。
公司采取互联网络、业务软件系统、办公软件系统、电子邮件、电话传真、经营
分析会议、专项协调会议、教育培训等多种方式，建立了有效的信息收集系统和
沟通渠道，贯穿于公司管理层、业务部门、各公司与各部门之间，实现所需的内
部信息、外部信息在公司内准确、及时的传递与共享。

    公司还建立了外部沟通机制。一方面，公司通过官方网站等渠道对外介绍企
业文化、经营理念以及产品信息，并积极履行信息披露义务，向投资者真实、准
确、完整、及时披露信息；通过行业协会组织、网络媒体、展会和社会中介机构
等渠道对政府法律、法规及政策和外部信息资料（如市场信息、供应商信息、技
术发展方向、金融数据等）进行收集整理，为公司决策提供有价值的参考。另一
方面，业务部门通过对主要客户的定期和不定期的拜访、召开供需见面会、业务
洽谈等形式，及时与客户沟通，从而对外部有关方面的建议、意见、投诉等信息
进行及时处理。

    （六）内部监督

    为建立健全内部控制体系，公司设立了内部审计部，配置了专职审计人员，
在董事会审计委员会领导下对全公司及下属各公司、部门的财务收支、经营活动


                                  6
等进行审查和监督，及时发现内部控制的缺陷和不足，详细分析问题的性质和产
生的原因，提出整改方案并监督落实，并以适当方式及时汇报董事会及公司管理
层。

       四、内部控制评价工作依据及内部控制缺陷认定标准

       公司依据企业内部控制规范体系要求，结合公司内部控制相关制度和评价方
法组织开展内部控制评价工作。

       公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险承受度等因素，区分财务报告内部控
制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标
准。公司确定的内部控制缺陷认定标准如下：

       （一）财务报告内部控制缺陷认定标准：

       1、定量标准：

       以合并报表数据为基准，确定公司错报（包括漏报）重要程度的定量标准：
           重要程度
                           一般缺陷                  重要缺陷               重大缺陷
项目

                                           利润总额 5%或 500 万元≤
                       错报＜利润总额 5%                                错报≥利润总额 10%
   错报利润总额                              错报＜利润总额 10%或
                           或 500 万元                                      或 1000 万元
                                                   1000 万元

                                           资产总额 1.5%或 2500 万
                         错报＜资产总额                                 错报≥资产总额 3%
   错报资产总额                            元≤错报＜资产总额 3%或
                        1.5%或 2500 万元                                  或 5000 万元
                                                   5000 万元

                       直接财产损失＜500       500 万元≤直接财产损失    直接财产损失＞
   直接财产损失
                             万元                    ≤1000 万元           1000 万元

       2、定性标准：

       （1）财务报告重大缺陷的定性判断标准：

       ① 对以前发布的财务报表进行重报，以反映对错误或舞弊导致的错报的纠
正；

       ② 年审注册会计师发现公司当期的财务报表重大错报，但该错报最初没有
被公司对财务报告的内部控制发现；

       ③ 董事会审计委员会对公司外部财务报告及对财务报告的内部控制监督失


                                           7
效；

    ④ 合规性监管职能失效，违反法规的行为可能对财务报告可靠性产生重大
影响；

    ⑤ 发现涉及高级管理层的任何程度的舞弊行为；

    ⑥ 已向管理层汇报但经过合理期限后，管理层仍然没有对重要缺陷进行纠
正。

    （2）财务报告重要缺陷的定性判断标准：

    ① 未依照公认会计准则选择和应用会计政策；

    ② 未建立反舞弊程序和控制措施；

    ③ 对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；

    ④ 财务报告过程中存在一项或多项缺陷，虽然未达到重大缺陷认定标准，
但影响到财务报告的真实、准确目标。

    （3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

    （二）非财务报告内部控制缺陷定量及定性认定标准
 缺陷认定等级        缺陷登记数额                   负面影响程度

                                           受到国家政府部门处罚，且已正式
   重大缺陷        1000 万元(含)以上       对外披露，并对公司定期报告披露
                                           造成负面影响。

                                           受到省级以上政府部门处罚，但未
   重要缺陷     500 万元（含）-1000 万元   对公司定期报告披露造成负面影
                                           响。

                                           受到省级以下政府部门处罚，但未
   一般缺陷           500 万元以下         对公司定期报告披露造成负面影
                                           响。

    五、公司内部控制缺陷的认定和整改措施

    （一）财务报告内部控制缺陷的认定及整改情况

    根据公司财务报告内部控制缺陷认定标准，截至内部控制评价报告基准日，
公司不存在财务报告内部控制重大缺陷、重要缺陷。



                                       8
   （二）非财务报告内部控制缺陷的认定及整改情况

   根据公司非财务报告内部控制缺陷认定标准，截至内部控制评价报告基准日，
公司不存在非财务报告内部控制重大缺陷、重要缺陷。

   六、其他内部控制相关重大事项说明

   报告期内，公司不存在影响内部控制有效性的其他重大事项。




                                                   恩威医药股份有限公司

                                                                  董事会

                                                       2023 年 4 月 21 日




                                  9