上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告



                           上海皓元医药股份有限公司

                     关于内部控制有效性的自我评价报告


上海皓元医药股份有限公司全体股东：
     根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，
结合上海皓元医药股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评
价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2022 年 12 月 31 日
的内部控制有效性进行了评价。

    一、董事会对内部控制报告真实性的声明

     公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重
大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
     建立、健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部
控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息
真实完整，提高经营效率和效果，促进企业实现发展战略。
     内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且内部控
制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制
设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

    二、公司建立内部控制制度的目标和遵循的原则

    （一）公司建立内部控制制度遵循的目标

     建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公
司经营管理合法合规以及经营活动的有序进行，提高经营效率和效果，促进企业实
现发展战略。建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活
动的健康运行。规范公司经营行为，保证会计资料、财务报表及相关信息的真实、
准确和完整。建立良好的内部控制环境，堵塞漏洞、消除隐患，防止并及时发现纠
正错误、违规及舞弊行为，保护公司资产的安全、完整。确保国家有关法律法规、
部门规章、规范性文件和公司内部规章制度的贯彻实施。

    （二）内部控制制度遵循的基本原则
                                       3
上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告



     1、全面性原则。内部控制应贯穿决策、执行和监督全过程，覆盖公司及子公司
的各种业务和事项。
     2、重要性原则。内部控制应在全面控制的基础上，关注重要业务事项和高风险
领域。
     3、制衡性原则。内部控制应在治理结构、机构设置及权责分配、业务流程等方
面形成相互制约、相互监督的作用，同时兼顾运营效率。
     4、适应性原则。内部控制应与公司经营规模、业务范围、竞争状况和风险水平
等相适应，并随着情况的变化及时加以调整。
     5、成本效益原则。内部控制应权衡实施成本与预期效益，以适当的成本实现有
效控制。

    三、公司内部控制基本情况

     为保证公司经营业务活动的正常进行，保护资产的安全、完整和经营目标的实
现，公司根据资产结构和经营方式、结合控股子公司具体情况、依据《公司法》、
《证券法》、《会计法》、《企业内部控制基本规范》及《上市公司内部控制指引》
等有关规定及其他相关的法律法规，制定了采购、存货、固定资产、无形资产、销
售、研究与开发、财务报告、预算、合同管理等一整套较为完整、科学的内部控制
制度，并根据公司业务发展状况和经营环境的变化不断补充、完善。公司 2022 年 12
月 31 日内部控制制度建设情况及实施情况如下：

   （一）公司内部控制制度建设情况及实施情况

     公司建立了较为完善、健全、有效的内部控制制度体系，并能得到有效实行。

     1、内部控制环境

     （1）治理结构

     公司已按照《中华人民共和国公司法》、《中华人民共和国证券法》及相关法
规的要求和本公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、
执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。公司设置股
东大会、董事会、监事会以及在董事会领导下的经理层。



                                     4
上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告



     ①股东大会是公司的决策机构，依法行使公司经营方针、筹资、投资、利润分
配等重大事项的表决权。股东大会依法每年至少召开一次，在符合法规的情况下可
召开临时股东大会。
     ②董事会对股东大会负责，依法行使公司的经营决策全。董事会由九名董事组
成，其中包括董事长一名、独立董事三名；董事任期届满，连选可以连任；董事会
设董事会秘书。董事会秘书是公司高级管理人员，对董事会负责。董事会负责公司
内部控制制度的建立健全和有效实施，指定公司经营计划和投资方案、财务预决算
方案，制定基本管理制度等。董事会下设战略委员会、提名委员会、薪酬与考核委
员会和审计委员会，审计委员会是公司内部控制监督机构，审计委员会由三名董事
组成，其中独立董事两名，审计委员会负责审查企业内部控制，监督内部控制的有
效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
     ③监事会对股东大会负责，监督企业董事、经理和其他高级管理人员依法履行
职责。监事会由三名监事组成，其中包括一名职工监事。
     ④经理层负责实施股东大会、董事会决议事项，主持公司的生产经营管理工作，
制定具体的工作计划，并及时取得经营、财务信息，以对计划执行情况进行考核，
并根据实际执行结果对计划作出适当修订。
     经理层负责组织领导企业内部控制的日常运行。

     （2）发展战略

     ①整体发展战略

     公司坚持“一切为了客户，一切源于创新”的服务宗旨，密切关注全球生物医
药产业的发展趋势，发挥现有的技术优势和资源优势，继续深耕小分子药物研发服
务与产业化应用市场，通过研发持续创新，做强特色技术平台，构建国际标准的高
端原料药产业化平台来全周期高效服务全球客户；通过引入高端专业人才，与专业
平台公司战略合作，做深做广技术服务平台，逐步向纵向领域延伸，打通全产业链
服务链条，一体化高效服务全球客户；通过持续提升质量管理、渠道建设、全球商
务运营及综合管理能力，全面提升公司综合竞争力。公司力争在未来成为具有国际
竞争力的、世界一流的医药研发和生产服务企业，让药物研发更高效，更快上市，
更早惠及人类健康。


                                     5
上海皓元医药股份有限公司                           关于内部控制有效性的自我评价报告


     ②业务发展目标

     结合公司的生产经营情况和行业发展趋势，公司将努力实现：“两个中心，一
个基地”的业务发展目标。

     两个中心：实施上海研发中心升级、安徽皓元生物医药研发中心建设规划，在
现有细分市场所具有的核心竞争优势基础上，瞄准行业尖端技术和高端产品，继续
加大研发投入力度，打造国际领先的研发中心，创建集高端原料药的 CRO/ CDMO
为一体的药物研究开发服务平台，提高公司整体技术水平，提高产品和服务质量，
扩展产品和服务产能。

     一个基地：加快实施安徽皓元年产 121.095 吨医药原料药及中间体建设项目，
构建公司国际标准的原料药和中间体的产业化平台，进一步扩大生产能力，提高公
司产品产能，更好服务客户和满足市场需求。抓住长三角一体化发展机遇，有效促
进项目的跨区域承接，加速推进产业化进程，完成公司从研发创新到研发生产一体
化的产业转型升级。
     （3）人力资源政策
     公司秉承“以人为本”的人才理念，尊重人才，更重视人才。在经营管理过程中，
结合实际情况建立了员工聘用、入职、使用期考核、转正、培训、离职规定，以及
晋升、内部竞争机制、人事任免规定，工作流程交接、内部调动、薪酬、考核、奖
励等组成的人力资源管理制度。公司秉承以技术、能力为基础，将职业道德修养和
专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不
断提升员工素质。公司建立了崇尚担当、诚信、敬业等为基本要求的做人、做事原
则以及职业素养要求的全员人才培养制度；建立了年度优秀人才发现和表彰制度，
设立了主管及以上人才培养制度，为公司优秀人才的培养打下良好基础。
     公司尊重员工的价值和个性，为每一位员工提供学习和交流的平台，提供更大
的发展空间，给予更多的关爱，实现员工与公司相同的目标和价值取向，激发优秀
人才的良好创新意识和创造能力，共同促进公司和自身的发展！
     公司倡导“做岗位的专家、做岗位的主人、做优秀的老师”，不断优化人才选拔、
培养、保留机制。以结果为导向，科学用人，全方位多层次培养人才。随着企业的
发展，激发员工的事业心、责任感、使命感，实现企业价值与员工价值的共同成长。
     （4）企业文化
                                      6
上海皓元医药股份有限公司                             关于内部控制有效性的自我评价报告



     公司注重企业文化建设，让每一位员工都充分理解并认同公司的企业文化。在
引导员工认真落实岗位职责的同时，公司以“皓”科学之智、“元”创新未来，“皓”研究
之慧、“元”健康梦想”为愿景，以“打造客户满意、员工满意、社会认可的世界一流企
业，创建研发创新驱动的技术平台，让药物研发更高效，更快上市，更早惠及人类
健康”为使命，坚持“一切为了客户，一切源于创新”的宗旨，贯彻“勇于负责、团队精
神、专业高效、持续成长”的公司核心价值观，遵循“以人为本、诚信笃实、务实创
新”的经营理念，推进“以创新为动力、以人才为根本、以质量求生存、以管理求效
益”的战略方针，实现“产品结构梯次化、市场结构立体化、组织结构高效化”的公司
治理模式。
     与此同时，公司加强人才队伍建设，倡导“不抱怨、正思维、谦卑心、同理心、
感恩心”的行为理念，追求“高效、专注、坚毅、创新”的工作原则，将员工利益与企
业发展目标紧密结合，重构公司精神、公司文化，培养员工对公司的自豪感、认同
感、归属感，构建一个学习型企业组织，培养优秀人才，做好优秀产业人才和优秀
价值观的传承。
     （5）社会责任
     公司在经营过程中切实履行社会职责和义务，在环境保护、安全生产、产品质
量、促进就业、员工权益保护、社会公益不断进取，积极承担本公司作为企业公民
的责任。

     2、风险评估过程

     风险评估过程旨在帮助公司及时识别、系统分析经营活动中与实现内部控制目
标相关的外部风险，公司根据设定的风险类别和控制目标，全面、系统、持续地收
集内部和外部相关信息，结合实际，及时进行风险评估，根据风险评估的结果，结
合风险承受度，权衡风险与收益，确定风险应对策略。公司的风险因素包括：

     （1）技术风险

     ①新产品研发风险

     公司从事的药物研究用分子砌块和工具化合物、原料药和中间体的研究开发业
务，开发的产品种类多，单位成本价值一般较高，公司从事此领域产品的前瞻性研



                                       7
上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告


究开发，如果开发失败或者开发出来的产品无法实现销售，则会造成较大金额的费
用支出，进而影响公司前期投入的回收和公司预期效益的实现。

     ②高素质专业技术人才流失风险

     公司从事医药研发行业为知识密集型、人才密集型行业。人才是公司提供经营
服务的关键生产要素。报告期内，公司员工总数已由 2021 年末的 1,486 人增加至
2022 年末的 3,368 人，其中本科学历以上员工人数 2,322 人，研究生以上学历员工
人数 588 人，充足的高素质专业技术人才是发行人在行业竞争中维持竞争优势的重
要保证。如若未来公司不能通过各种有效的人才激励机制稳定自身技术人才团队，
出现大规模技术人才流失情况，将对保持公司核心竞争力造成不利影响。

     （2）经营风险

     ①市场风险

     公司提供的产品和服务广泛应用于医药研究和生产的各个阶段，终端客户包括
医药研发和生产企业，以及生物技术公司、高校和科研机构，客户地域覆盖中国、
北美、欧洲、日本、韩国、印度等国家和地区。未来如果医药企业研发投入受到宏
观经济形势、医药产业政策调整等不利变化影响而出现下降，将导致医药研发和生
产需求下降，进而影响公司业务发展和经营业绩。

     ②外协生产带来的经营风险

     公司作为研发驱动型的企业，在向产业链下游拓展的过程中，公司产品生产工
艺技术的开发领先于生产场地的建设进度，公司目前尚未完成自有的规模化生产工
厂的建设，部分产品的规模化生产主要通过委外生产的方式完成。

     如果未来生产经营过程中委外生产的质量、价格、供货及时性以及外协供应商
本身的经营稳定性等发生较大变化，而公司在短期内又无法寻找到合适的替代供应
商或通过自身投入亦不能按期达成相应生产能力，则将对公司生产经营造成一定影
响。

     ③房产租赁风险




                                     8
上海皓元医药股份有限公司                            关于内部控制有效性的自我评价报告


     公司自成立以来无自有房产，经营所需场所均通过租赁方式取得。在未来的业
务经营中，若公司无法继续租赁原房产，则可能对公司的正常经营活动和经营业绩
造成一定的不利影响。

     （3）财务风险

     截至 2022 年 12 月 31 日止，公司存货账面价值为 91,087.68 万元，金额较大，
占流动资产的比例为 49.97%，由于公司业务处于快速发展阶段，且公司的分子砌
块和工具化合物业务的开展亦需要大量开发和储备品种众多的产品，存在存货不能
及时变现的风险。

     3、主要控制活动

     为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：
不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、
运营分析控制和绩效考评控制等。
     （1）不相容职务分离控制
     公司在制定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对
容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作
机制。
     （2）授权审批控制
     公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确
的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。对
金额和性质不同的各项一般交易、关联交易和风险投资项目的授权程序，公司都进
行了明确的授权审批控制的权限和流程，保障公司的运营和安全。
     （3）会计系统控制
     公司严格执行国家统一的会计准则制度，严格按相关规定进行会计基础管理工
作，完善财务报告编制、合并、内部审核、披露、报送、审计和分析利用制度，执
行具体而严格的工作流程，并建立起了一套较为健全的内部管理与控制制度，保证
财务报告的真实、完整和决策有用。
     （4）财产保护控制
     公司制定了货币资金、固定资产、在建工程、存货等具体管理办法，固定资产
实行分级管理和分类管理相结合的办法。定期对应收款项、对外投资、固定资产、
                                      9
上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告



在建工程、无形资产等项目中存在的问题和潜在损失进行调查，根据审慎性原则的
要求，按照公司制定的政策合理地计提减值准备，并将估计损失、计提准备的依据
及需要核销的项目按规定的程序和审批权限报批。

     4、信息系统与沟通

     公司建立了信息与沟通机制，明确了内部控制信息的收集、处理与传递程序，
确保信息及时沟通，内部控制有效运行。
     （1）内部控制信息沟通
     董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状况。监
事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况，包括财务
状况、经营状况、股权出让等。董事会、监事会成员定期通过董事会会议获悉并通
过公司的财务报告及其他重大事项。公司通过公司周例会、部门周例会、项目专题
会等例行沟通会议，确保公司内部业务信息能得到顺畅交流，并及时、真实、准确、
完整地披露。
     （2）信息系统控制
     公司在经营管理过程中注重现代化工具和方法的应用，采用“用友 U8 系统”实
施企业 ERP，原材料的采购入库和领用、半成品的生产入库和领用、产成品的生产
入库和销售发货，库存管理、成本计算、销售业务控制，财务处理和报表都通过“用
友 U8 系统”进行处理。
     公司信息管理部门对信息保密等级进行划分，建立了完善的信息系统控制制度，
对信息系统运维实行了前、后台管理，加强信息系统的安全、可行；进一步加强技
术文档管理，保障信息技术文档实时、完整，优化信息资源的使用效率，同时保障
信息系统建设和运行，对信息管理方面的风险控制起到良好的监督和管理作用。目
前，信息系统内部控制执行良好，未来将进一步深入与细化信息安全管理制度及流
程，并逐步扩大覆盖范围。

     5、对控制的监督

     公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中
有关内部监督的规定为依据，对公司监督机制的有效性进行认定和评价。




                                     10
上海皓元医药股份有限公司                          关于内部控制有效性的自我评价报告



     （1）公司监事会对董事会运作、董事会成员及公司高级管理人员履职进行监督，
时刻关注阻碍公司经营目标实现、威胁公司资产安全、隐瞒公司信息真实、违反法
律法规的风险行为，并要求改正和改进。
     （2）公司董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和
核查工作，确保董事会对经理层的有效监督。公司设立内审部，作为公司内部监督
体系和自我约束机制的重要组成部分，履行独立的监督和评价工作。通过内部审计
和外部审计的结合，提高审计的质量和效率。

   （二）重点控制活动

     1、对控股子公司的管理控制

     公司制定了较为规范和完善的工作制度和工作流程，加强对控股子公司的管理，
明确规定了对子公司治理结构的控制、经营决策管理、人力资源管理、财务管理、
资产管理及信息披露等责任。

     2、对重大投资、对外担保的内部控制

     公司在《公司章程》、《股东大会议事规则》、《董事会议事规则》、《总经
理议事规则》、《对外投资及其他重大财务决策管理办法》和《对外担保管理制度》
中对公司对外投资的列别、投资对象以及相应的决策程序、决策权限等方面作了明
确规定；对担保对象、担保调查、担保审批、订立担保合同以及担保风险管理方面
也进行了明确规定。

     3、对研发投入的内部控制

     公司制定了《研发项目管理制度》等各类研发规范、部门规范、流程等研发相
关制度，从研发项目的立项、开发、工艺等多个方面进行规范，以保证研发项目的
创新性、严谨性以及研发的进度控制。同时，公司建立了各种研发激励制度，充分
调动研发技术人员的工作积极性，释放研发技术人员的研发潜力，提高创新能力。

     4、对关联交易的内部控制

     公司按照《公司章程》等有关文件规定，在遵循诚实信用、平等、自愿、公
平、公开、公允的原则上，制定了《关联交易管理规定》，对公司关联交易行为进
行全方位严格管理和控制。该制度对关联交易的交易价格、交易决策权限、审议程
序、信息披露等方面进行了规定，为正确、完整地识别关联方及关联交易，规范公
                                     11
上海皓元医药股份有限公司                         关于内部控制有效性的自我评价报告


司的关联交易，保证关联交易的公允性，切实保护公司、股东和债权人的利益提供
了有效的保证。

     5、信息披露的内部控制

     公司信息披露工作由董事会统一领导和管理，董事长是公司信息披露的第一责
任人，董事会秘书负责协调和组织公司信息披露的具体工作，董事会办公室为信息
披露事务管理工作的日常工作部门，协助董事会秘书做好信息披露工作。

    四、内部控制评价工作依据及内部控制缺陷认定标准

     公司依据企业内部控制规范体系及本公司内部控制制度等相关规定组织开展内
部控制评价工作。

     公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认
定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告
内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认
定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

     1、财务报告内部控制缺陷认定标准

     ①公司确定的财务报告内部控制缺陷评价的定量标准如下：

                  标准                          定量标准

               重大缺陷          错报本年税前利润影响数（5%，∞）

               重要缺陷          错报本年税前利润影响数（2%，5%）

               一般缺陷          错报本年税前利润影响数（0%，2%）

     ②公司确定的财务报告内部控制缺陷评价的定性标准如下：

                 标准                           定性标准

                                1、公司层面控制环境无效
              重大缺陷
                                2、当期财务报告存在重大错报，而内部控制
                                在运行过程中未能发现错报
                                3、内部审计机构对内部控制的监督无效


                                       12
上海皓元医药股份有限公司                         关于内部控制有效性的自我评价报告


                                4、财务报告出现的重大差错未进行错报更正
                                5、涉及高经管理层的任何程度的舞弊行为
                                1、当期财务报告存在一般错报，而内部控制
              重要缺陷          在运行过程中未能发现错报
                                2、未依照公认会计准则选择和应用会计政策
                                3、未建立反舞弊程序和控制措施
                                不构成重大缺陷或重要缺陷的其他内部控制
              一般缺陷          缺陷


     2、非财务报告内部控制缺陷认定标准

     ①公司确定的非财务报告内部控制缺陷评价的定量标准如下：

     无。

     ②公司确定的非财务报告内部控制缺陷评价的定性标准如下：

                 标准                            定性标准

                                1、违反国家法律法规并受到处罚
              重大缺陷
                                2、媒体频现恶性负面新闻，涉及面广且负面
                                影响一直未能消除
                                3、关键岗位管理人员和技术人员严重流失
                                4、造成重大安全责任事故
                                5、决策程序出现重大失误
                                1、重要业务制度或系统存在缺陷
              重要缺陷
                                2、违反企业内部规章，形成损失
                                3、决策程序导致出现一般性失误

                                不构成重大缺陷或重要缺陷的其他内部控制
              一般缺陷          缺陷



    五、内部控制缺陷和异常事项的改进措施

     （一） 财务报告内部控制缺陷认定及改进措施


                                    13
上海皓元医药股份有限公司                           关于内部控制有效性的自我评价报告



     根据上述财务报告内部控制缺陷的认定标准，截至 2022 年 12 月 31 日止，本公
司不存在财务报告内部控制重大缺陷、重要缺陷。

     （二） 非财务报告内部控制缺陷认定及改进措施

     根据上述非财务报告内部控制缺陷的认定标准，截至 2022 年 12 月 31 日止，本
公司不存在非财务报告内部控制重大缺陷、重要缺陷。

     综上所述，本次内部控制评价未发现重大缺陷和重要缺陷。

     （三） 内部控制的进一步完善措施

     由于内部控制的固有局限性、环境变化以及人为因素的影响等，有效的内部控
制也仅能对内控目标的达成提供合理的保证，而不能提供绝对的保证。随着国家法
律法规的逐步深化和公司不断发展的需要，公司将拟采取以下措施进一步健全和完
善内部控制制度。

     1、进一步优化公司内部控制结构，充分考虑公司将来可能会遇到的风险，及时
修订、补充、完善内部控制制度，使相关内部控制程序更加系统化，以应对未来公
司的发展变化。

     2、进一步加强内部审计的监督作用。适当增加内部审计人员，进一步扩大内部
审计范围和力度，提高内部审计人员的素质，及时发现和解决内部控制执行过程中
出现的问题，保障公司经营的安全性、稳定性，提高公司经营的效率和效果。

     3、进一步健全全面预算管理，由预算委员统筹安排采购、销售、生产、人力资
源、行政及各子公司等业务部门的预算管理，使预算编制基础、编制依据和涵盖范
围更为全面、充分。同时强化在实际执行中计划与实际的差异分析，更好地落实成
本费用控制，提高公司经营的效率和效果。

    六、内部控制自我评价
     （一）本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监
督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反
馈、完善提供了合理的保证。

     （二）本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控

                                       14