证券代码：430300          证券简称：辰光医疗       公告编号：2023-038


               上海辰光医疗科技股份有限公司
               2022 年度内部控制自我评价报告

       本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记
载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个
别及连带法律责任。



    根据《企业内部控制基本规范》及其配套指引的规定和其他内部

控制监管要求（以下简称“企业内部控制规范体系”），结合上海辰光

医疗科技股份有限公司（以下简称“公司”）内部控制制度和评价办

法，在内部控制日常监督和专项监督的基础上，我们对公司 2022 年

12 月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评

价。

    一、 重要声明

    按照企业内部控制规范体系的规定，建立健全和有效实施内部控

制、评价其有效性，并如实披露内部控制评价报告是公司董事会的责

任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织

领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、

高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重

大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法

律责任。公司内部控制的目标是合理保证经营管理合法合规、资产安

全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现

发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标
提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，

或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未

来内部控制的有效性具有一定的风险。

    二、 内部控制评价结论

    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评

价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为,公

司已按照企业内部控制规范体系和相关规定的要求在所有重大方面

保持了有效的财务报告内部控制。

    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评

价报告基准日，公司未发现非财务报告内部控制重大缺陷。

    自内部控制评价报告基准日至内部控制评价报告发出日之间未

发生影响内部控制有效性评价结论的因素。

    三、 内部控制评价工作情况

    （一） 内部控制评价范围

    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事

项以及高风险领域。

    1、   纳入评价范围的单位

    公司纳入评价范围的主要单位包括上海辰光医疗股份有限公司、

上海辰昊超导科技有限公司、上海辰时医疗器械有限公司、上海辰瞻

医疗科技有限公司。纳入评价范围的主要单位为公司及合并范围内子

公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额的

100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
    2、     纳入评价范围的主要业务和事项

    治理结构、发展战略、机构设置、权责分配、不相容岗位是否分

离、人力资源政策和激励约束机制、企业文化、社会责任、资金筹集

和使用、采购及付款、销售及收款、项目运营及成本控制、资产运行

和管理、对外投资、关联交易、对外担保、研发、对子公司的管控、

信息披露等。

    上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经

营管理的主要方面，不存在重大遗漏。

       （二） 内部控制在各业务流程的执行情况

    公司严格执行内部控制制度，建立了符合现代管理要求的内部组

织结构，形成了科学的决策机制、执行机制和监督机制，保证了公司

经营管理目标的实现。现对公司主要内部控制制度的执行情况说明如

下：

    1、     内部环境

    （1） 治理结构

    公司已根据国家有关法律法规和本公司章程的规定，建立了规范

的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权

限，形成科学有效的职责分工和制衡机制。

    1)制定了《股东大会议事规则》，对股东大会的性质、职权及股

东大会的召集与通知、提案、表决、决议等工作程序作出了明确规定。

该规则的制定并有效执行，保证了股东大会依法行使重大事项的决策

权，有利于保障股东的合法权益。
    2)公司董事会由 9 名董事组成，设董事长 1 人，其中独立董事 3

名。公司制定了《董事会议事规则》，规定了董事的选聘程序、董事

的义务、董事会的构成和职责、董事会议事规则等。这些制度的制定

并有效执行，能保证董事有效履行职责，为董事会科学决策提供帮助。

    3)公司监事会由 3 名监事组成，其中 1 名为职工代表。公司制定

了《监事会议事规则》，对监事职责、监事会职权、监事会的召集与

通知、决议等作了明确规定。该规则的制定并有效执行，有利于充分

发挥监事会的监督作用，保障股东利益、公司利益及员工合法利益不

受侵犯。

    4)公司制定了《总经理工作细则》，规定了总经理职责、总经理

办公会、总经理报告制度、监督制度等内容。这些制度的制定并有效

执行，确保了董事会的各项决策得以有效实施，提高了公司的经营管

理水平与风险防范能力。

    （2） 内部组织结构

    公司设置的内部机构有：人力资源部、财务部、证券事务部、内

审部、采购部、直营市场部、行政综合部、国际业务部、线圈研发部、

放大器研发部、线圈生产部、磁体部、模具生产部、机械部、质量部

等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离

的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，

确保了公司生产经营活动的有序健康运行,保障了控制目标的实现。

    （3） 人力资源政策

    公司制定了有利于企业可持续发展的人力资源政策，包括：员工
的聘用、培训、辞退与辞职；员工的薪酬、考核、晋升与奖惩；关键

岗位员工的强制休假制度和定期岗位轮换制度；掌握国家秘密或重要

商业秘密的员工离岗的限制性规定等。

    同时，公司非常重视员工素质，将职业道德修养和专业胜任能力

作为选拔和聘用员工的重要标准。截止 2022 年 12 月 31 日，公司共

253 名员工，其中博士 7 人，硕士研究生 12 人，本科生 52 人，大专

及以下 182 人。公司还根据实际工作的需要，针对不同岗位展开多种

形式的后续培训教育，使员工们都能胜任其工作岗位。

    （4） 企业文化

    公司践行“以超导磁共振全产业链核心部件为基石，与国内知名

MRI 系统商合作为契机，主导推动超导磁共振成像领域资源的整合、

配置，将公司打造为以超导磁共振全产业链核心部件及一体化解决方

案为主的国际领先的医学影像设备供应商，树立独立、自主、强大的

民族医疗器械品牌”之愿景。公司不断探索新领域、新技术、新工艺

和新的管理理念，持续提升公司的核心竞争力。同时，公司十分重视

加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、

爱岗敬业、开拓创新和团队协作情神，树立现代管理理念，强化风险

意识。董事、监事、经理及其他高级管理人员应当在企业文化建设中

发挥主导作用。企业员工应当遵守员工行为守则，认真履行岗位职责。

    2、   风险评估

    公司根据战略目标及发展思路，结合行业特点，制定和完善风险

管理政策和措施，实施内控制度执行情况的检查和监督，确保业务交
易风险的可知、可防与可控，确保公司经营安全。将企业风险控制在

可承受的范围内，同时避免从事与公司战略目标发展不相符的业务。

公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和

应对与实现控制目标相关的风险，确定相应的风险承受度。

    3、     控制活动

       （1） 不相容职务分离控制

    公司已全面系统地分析、梳理业务流程中所涉及的不相容职务，

并实施相应的分离措施，形成各司其职、各负其责、相互制约的工作

机制。不相容的职务主要包括：授权批准与业务执行、业务执行与审

核监督、财产保管与会计记录、业务经办与业务稽核等。

       （2） 授权审批控制

    公司已将授权审批控制区分常规授权和特别授权，明确各岗位办

理业务和事项的权限范围、审批程序和相应责任。对于常规授权,编

制了权限指引；对于特别授权，明确规范其范围、权限、程序和责任，

并严格控制特别授权。

       （3） 会计系统控制

       1)公司已严格按照《会计法》、财政部 2006 年 2 月颁布的《企业

会计准则》等进行确认和计量、编制财务报表，明确会计凭证、会计

账薄和财务报告的处理程序，保证会计资料真实完整。

       2)会计基础工作完善，会计机构设置完整，会计从业人员按照国

家有关会计从业资格的要求配置，并且机构、人员符合相关独立性要

求。
       （4） 财产保护控制

    公司已建立财产日常管理制度和定期清查制度，采取财产记录、

实物保管、定期盘点、账实核对、限制接触和处置等措施，确保财产

安全。

       （5） 预算控制

    公司已实施全面预算管理制度，明确各责任单位在预算管理中的

职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。

       （6） 运营分析控制

    公司已建立运营情况分析制度，管理层及时综合地运用生产、购

销、投资、筹资、财务等方面的信息，通过定期开展运营情况分析，

发现存在的问题，及时查明原因并加以改进。

       （7） 绩效考评控制

    公司已建立和实施绩效考评制度，设置考核指标体系，对企业内

部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结

果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依

据。

       （8） 突发事件应急处理控制

    公司已建立重大风险预警机制和突发事件应急处理机制，明确风

险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明

确责任人员、规范处置程序，确保突发事件得到及时妥善处理。

    4、     信息与沟通

    公司已建立信息与沟通制度，明确内部控制相关信息的收集、处
理和传递程序，确保信息及时沟通，促进内部控制有效运行。

    （1） 信息收集渠道畅通

    公司可以通过财务会计资料、经营管理资料、调研报告、专项信

息、办公网络等渠道，获取内部信息；也可以通过行业协会组织、社

会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有

关监管部门等渠道，获取外部信息。

    （2） 信息传递程序及时

    公司能将内部控制相关信息在内部各管理级次、责任单位、业务

环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机

构和监管部门等有关方面之间进行及时沟通和反馈，信息沟通过程中

发现的问题，能及时报告并加以解决。重要信息能及时传递给董事会、

监事会和经理层。

    （3） 信息系统运行安全

    公司已建立对信息系统开发与维护、访问与变更、数据输入与输

出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安

全稳定运行。

    （4） 反舞弊机制透明

    公司已建立反舞弊机制，明确反舞弊工作的重点领域、关键环节

和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、

处理、报告和补救程序。建立了举报投诉制度和举报人保护制度，设

置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举

报、投诉成为企业有效掌握信息的重要途径。举报投诉制度和举报人
保护制度已及时传达至全体员工。

    5、   内部监督

    公司已建立内部控制监督制度，明确内部审计机构在内部监督中

的职责权限，规范了内部监督的程序、方法、要求以及日常监督和专

项监督的范围、频率。对监督过程中发现的内部控制缺陷，能及时分

析缺陷的性质和产生的原因，提出整改方案，并采取适当的形式及时

向董事会、监事会或者管理层报告。

    6、   资金营运和管理

    （1） 货币资金管理

    公司制定了《资金管理制度》，已按国务院《现金管理暂行条例》

明确了现金的使用范围及办理现金收支业务时应遵守的规定，并结合

实际情况，明确了现金的使用范围和转账结算程序等。已按中国人民

银行《支付结算办法》及有关规定制定了银行存款的结算程序。对货

币资金的收支和保管业务建立了授权批准程序，对办理货币资金业务

的不相容岗位进行了分离，使得相关机构和人员之间相互制约，加强

款项收付稽核，确保货币资金的安全。公司没有影响货币资金安全的

重大缺陷。

    （2） 募集资金使用管理

    公司制定了《募集资金管理制度》，对募集资金的存储、审批、

使用、变更、监督进行了规范。公司在进行项目投资时，资金支出必

须严格履行申请和审批手续。凡涉及每一笔募集资金的使用，均须由

具体使用部门提出资金使用申请，在董事会授权范围内由财务部审核
后，逐级由项目负责人、财务负责人及总经理签批后予以执行；超过

董事会授权范围的，应报董事会审批。

    7、   采购与付款管理

    公司已制定了《采购管理制度》、《到货验收管理制度》、《退库管

理制度》，并在 ERP 系统设置了请购、比价、订单、入库、到货、调

拨等系列业务的表单及审批流程，较合理地设置了采购部门及岗位人

员，明确了请购、实施、验收、付款等环节的职责和审批权限，所有

付款均需按照财务相关制度要求，手续完备并满足合同付款要求后，

方可办理付款，公司在采购与付款管理上不存在重大缺陷。

    8、   销售与收款管理

    本公司已制定了《销售管理制度》、《应收账款管理制度》，明确

了销售人员的岗位职责与权限，公司销售业绩实行年度目标责任制，

以季度绩效考核的方式进行考核，公司将收款责任落实到具体销售部

门的业务人员，实行催款回笼责任制，对账款回收的管理力度较强。

销售合同的订立与审批、销售与收款管理、应收账款对账等内容都作

了明确规定。财务部对货款回收情况进行监控，定期向市场营销部提

供应收账款明细表，本公司在销售和回款控制上不存在重大缺陷。

    9、   生产流程及成本控制

    （1） 生产和质量管理

    公司制定了《生产物料流程管理制度》、《生产管理流程单》等，

公司采用“以销定产”的生产模式，生产部主要根据销售订单数量结

合库存及车间实际生产能力安排采购和生产；公司逐级落实安全生产
责任制度，严格要求生产人员按照规定进行生产操作；公司制定并严

格执行安全教育、安全检查、安全操作规程等一系列安全生产制度和

措施。此外，为不断提高产品质量和顾客满意度，提高员工参与企业

管理、质量改进的积极性和创造性，公司制订了相应的员工考核管理

制度。公司在生产和质量管理方面不存在重大缺陷。

    （2） 成本费用管理

    本公司制定了《费用报销及付款管理制度》、《差旅费管理制度》

等，建立了成本费用控制系统及项目预算体系，做到项目成本费用的

科学管理，明确日常费用的开支标准，对项目成本费用预算的编制及

报销、日常开支费用的报销设置了合理的审批流程及权限分配，只有

经过最末端审批节点的批准后，同时符合上述制度要求，财务部方可

入账，公司在成本费用管理方面不存在重大缺陷。

    （3） 存货与仓储管理

    本公司制定了《仓储管理制度》、《到货验收管理制度》、《物料退

库管理制度》，对存货管理责任及物资的验收入库、领用发出、保管、

处置等关键环节的控制作出相关规定。公司仓储部门对存货出入库及

库存情况进行管理，做到存货记录与实际库存相符；公司仓储部门、

财务部门定期、不定期对存货进行盘点，确保账实相符。公司在存货

与仓储管理方面不存在重大缺陷。

    10、 资产运行和管理

    公司制定了《存货管理制度》、《固定资产管理规定》、《无形资产

管理制度》等，对公司资产实施管理。公司各项资产统一由财务部核
算，财务部对资产的管理履行会计监督职责。公司建立了存货出入库、

仓储保管、盘点、跌价准备等管理控制流程；建立了固定资产购置、

报废、处置、固定资产清查、减值等相关控制流程。公司已建立财产

日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、

账实核对、限制接触和处置等措施，确保财产安全。对相关岗位明确

了各自责任及相互制约的措施，保证资产实物管理、会计处理不相容

职责进行分离，各控制环节建立了严格的管理制度和审核程序。公司

不存在影响资产安全的情形。

    11、 对外投资管理

    公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，

控制投资风险、注重投资效益。公司制定了《公司章程》、《董事会议

事规则》，《对外投资管理制度》规范了对外投资的可行性评估、审批

权限及程序、决策的执行及监督检查、后续监督等。公司在对外投资

管理方面没有重大缺陷。

    12、 关联交易管理

    本公司制定了《关联交易管理制度》，在关联关系、关联交易内

容、关联交易管理、关联交易价格确定、关联交易审批、关联交易表

决程序等作出规定，明确管理职责和分工，维护公司股东和债权人的

合法利益，保护中小投资者的合法权益，保证公司与关联方之间订立

的关联交易合同符合公平、公开、公允的原则，所发生的关联交易合

法、公允、合理。

    13、 对外担保管理
    公司制定了《公司章程》、《对外担保管理制度》，规范了对外担

保对象、岗位职责、审批权限、审查内容、合同订立、风险管理、信

息披露以及责任人责任等。公司对外担保应当取得出席董事会全体董

事同意，或者经股东大会批准。未经董事会或股东大会批准，公司不

得对外提供担保。

    14、 研发

    按照《高新技术企业认定管理办法》和《高新技术企业认定管理

工作指引》的规定编制研发费用结构明细表，同时公司制定了《研发

管理制度》、《质量控制标准》，以市场为导向，积极研发新产品、新

技术，严格规范研发业务的关键控制环节，有效降低研发风险、保证

研发质量，公司明确了研发过程中的人员职责权限，对立项、研发费

用、人才培养、阶段成果、著作权等申请均制定了严格的控制程序，

公司在研发控制管理上不存在重大缺陷。

    15、 对子公司的管理

    本公司制定了《子公司管理制度》，对子公司的日常经营、人事、

财务进行统一管理，主要通过人事控制、财务控制、权限控制、内部

监督四个方面实施管控，子公司会计政策与本公司保持一致，本公司

定期获取子公司财务报表，监控子公司经营及财务状况，对子公司付

款等具备审批权；子公司重大事项需报备本公司审批，并定期向本公

司汇报经营管理情况。本公司对子公司实施了有效管理，规范公司内

部运作，维护公司和投资者利益。

    16、 信息披露管理
    本公司制定了《信息披露管理制度》、 重大信息内部报告制度》、

《定期报告工作制度》等相关管理制度，明确了信息披露的基本原则、

信息披露的内容、信息的传递、审核与披露的界定及相应的程序，对

公开信息披露和重大内部事项沟通进行全程、有效的控制，信息披露

相关人员对所披露的信息负有保密义务，在未公开前不得以任何方式

向外界透露相关内容，公司在信息披露管理控制方面不存在重大缺陷。

    （三） 内部控制评价工作依据及内部控制缺陷认定标准

    公司依据企业内部控制规范体系,结合公司相关制度、流程、指

引等相关制度文件规定，组织开展年度内部控制评价工作。

    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和

一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承

受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确

定了适用于本公司的内部控制缺陷具体认定标准。

    公司确定的内部控制缺陷认定标准如下：

    1、      财务报告内部控制缺陷的认定标准

    根据缺陷可能导致的财务报告错报的重要程度公司采用定性和

定量相结合的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。

    （1） 定性标准

    公司确定的财务报告内部控制缺陷评价的定性标准如下：

  缺陷性质                            定性标准

               ○1 公司董事、监事及高级管理人员的舞弊行为并给企业造成重
               要损失和不利影响；
  重大缺陷
               ○2 注册会计师发现的却未被公司内部控制识别的当期财务报告
               中的重大错报；
              ○3 公司审计委员会和内审部门对财务报告内部控制监督无效。



              ○未建立反舞弊程序和控制措施；
              ○对于非常规或特殊交易的账务处理没有建立相应控制机制；
 重要缺陷     ○对于财务报告编制过程中存在一项或多项缺陷不能保证编制
              的财务报表达到真实、准确的目标。


 一般缺陷     ○未达到重大缺陷、重要缺陷标准的其他缺陷。




   （2） 定量标准

   公司确定的财务报告内部控制缺陷评价的定量标准如下：

指标名称        一般缺陷            重要缺陷              重大缺陷
                                 营业收入总额的
营业收入    错报＜营业收入总                         错报≥营业收入总额
                               0.5%≤错报＜营业收
                额的0.5%                                     的3%
潜在报错                           入总额的3%

   2、      非财务报告内部控制缺陷的认定标准

   （1） 定性标准

   公司确定的非财务报告内部控制缺陷评价的定性标准如下：

 缺陷性质                             定性标准

              ○1 重大事项决策程序不科学，导致决策失误，产生重大经济损
              失；
              ○违反国家法律、法规或规范性文件；
 重大缺陷     ○重要岗位管理人员或技术人员大量流失；
              ○公司重要技术资料、机密内幕信息泄密导致公司重大损失或
              不良社会影响；
              ○内部控制重大缺陷未得到整改。

              ○公司违反国家法律、法规活动受处罚；
              ○2 内部控制重要缺陷未得到整改；
 重要缺陷     ○3 关键岗位人员严重流失；
              ○4 违反公司内部规章,形成损失。
  一般缺陷     ○1 未达到重大缺陷、重要缺陷标准的其他缺陷。




    （2） 定量标准

    公司确定的非财务报告内部控制缺陷评价的定量标准如下：

 指标名
                 一般缺陷           重要缺陷              重大缺陷
   称

 直接财      直接或间接财产损   100万≤直接或间接    直接或间接财产损失
                 失＜100万       财产损失＜500万           ≥500万
 产损失



    （四） 内部控制缺陷认定及整改情况

    1、      财务报告内部控制缺陷认定及整改情况

    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存

在财务报告内部控制重大缺陷或重要缺陷。

    2、      非财务报告内部控制缺陷认定及整改情况

    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不

存在非财务报告内部控制重大缺陷或重要缺陷。

    四、 其他内部控制相关重大事项说明

    报告期内公司无其他内部控制相关重大事项说明。

                                      上海辰光医疗科技股份有限公司

                                                                 董事会

                                                      2023 年 4 月 12 日