北陆药业:2022年度内部控制评价报告

2022年度内部控制自我评价报告
北京北陆药业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管
要求（以下简称“企业内部控制规范体系”），结合北京北陆药业股份有限公司（以下简称“公司”或“北陆药业”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
1二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域。纳入2022年度评价范围的单位为：公司、沧州分公司及控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
公司遵循全面性、重要性和独立性原则，在确保评价工作独立、客观、公正基础上围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，以生产经营活动为内控评价主要事项，包括：资金活动管理、资产管理、采购管理、销售管理、研发管理、项目管理、合同管理、对外担保管理、全面预算
管理、人力资源管理、信息系统管理、信息披露管理、关联交易管理、募集资
金的存放与使用、投资并购管理、控股子公司日常经营管理等。
重点关注的高风险领域主要包括：医药行业政策变动风险、投融资决策风
2险、药品不良反应及质量风险、资金安全风险、会计核算风险、工程项目管理
风险、信息安全风险、应收款项管理风险及安全环保等风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
具体评价结果阐述如下：
1、内部环境
（1）治理结构
公司按照《公司法》《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，公司股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权，建立了审计、提名、薪酬与考核、战略与发展四个专门委员会；审计委员会下设专门内审部门，独立行使内部审计职权，向审计委员会报告工作；董事会9名董事中，有3名独立董事，独立董事担任三个专门委员会的召集人，涉及专业的事项首先要经过专门委员会审议通过再提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，对公司财务等重要部门及高管履职情况进行检查监督。管理层负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工作。
公司上述机构权责明确、相互独立、相互制衡、运作规范。
（2）发展战略
3董事会下设的战略与发展委员会负责公司的发展战略工作，对公司发展战
略和重大投资决策进行研究并提出建议。
公司将战略发展规划与年度经营目标、年度工作重点及年度预算相结合，在符合《公司章程》及有关利润分配规定的基础上，充分考虑对投资者的回报，兼顾全体股东的整体利益、公司长远利益及可持续发展。
（3）组织机构
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者员工相互牵制完成。
（4）人力资源政策
公司人力资源管理始终坚持以人为本、依制管理，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，不断探索更为科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴
纳等劳动人事制度，有效地建立良好的人才引入、人才培育、人才发展、人才激励、人才关怀机制，实现人力资源的合理配置，规范人力资源管理活动，全面提升公司核心竞争力。
（5）社会责任
公司重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。公司主要从安全生产、产品质量、环境保护、员工健康和权益保护、社会公益事业
等方面积极履行社会责任，将企业利益相关方的期望和需求融入到日常的生产
4经营活动中。
（6）企业文化
公司通过多年的发展积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系。公司以“百年北陆”为企业愿景，以“细分领域，做大份额”为企业经营理念，以“立足精准检测，追求身心健康”为企业使命，以“质量立本、协作共赢、结果导向、拥抱变革”为企业核心价值观。公司始终致力于发展医药事业，以卓越的产品奉献社会，努力为人类健康不断作出新贡献。公司通过线上模块“陆途补给站”、“陆途文化站”、“陆途充电站”等传播渗透公司企业文化；“陆战队”和“导师计划”深入传播和发扬北陆的“陆文化”，引领身边的人共同进步。同时，通过人力资源部组织各种线下活动，使公司的企业文化更加丰满和贴近员工，让每一个员工都切实感受到公司积极、拼搏、大爱的企业氛围，增强企业凝聚力和向心力。
2、风险评估
公司按照《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险，结合《公司内部控制缺陷认定标准》等内部控制制度，对日常经营过程中风险识别、风险分析、应对策略等进行认定和评价。
公司管理层面能够及时掌握并有效应对日益激烈的市场竞争，以及在生产经营活动中所承受的各种风险，坚持安全、稳健的经营方针，继续把握好产品结构调整方向和产品质量、价格定位，不断进行技术创新、管理创新，在增加现金流量、加速资金周转、有效控制成本等方面严格管理，最大限度地降低或平衡风险。
53、控制活动
（1）建立健全制度
*公司治理方面：
公司依照《公司法》、《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《内部控制制度》、《内部审计制度》、《内幕信息知情人登记制度》、《重大事项内部报告制度》以及《对外担保管理办法》、《信息披露管理办法》、《募集资金使用管理办法》等重大规章制度，2022年度对公司治理相关的制度做了全面修订，以保证公司规范运作，促进公司健康发展。
*日常管理方面：
本年度，公司引入多位高素质管理人才，重新调整了组织机构和内部管理流程，针对经营中存在的问题，公司从供应链管理、成本控制、商业资源整合等多维度推进工作，以更加精细、更加专业的管理提高公司的管理效率和盈利能力，为“二次创业”奠定基础。
（2）主要控制措施分类
*不相容职务分离控制
公司在设定组织机构和岗位职责时，能够全面系统地分析和梳理公司的业务流程，确保不相容职责完成的分离，形成各司其职、相互制约的工作机制。
*授权审批控制
公司按照交易金额及交易性质的不同，根据公司章程及各项管理规定对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则。公司及所属分子公司的管理层严格按照公司规定的职责和权限进行决
6策。对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何
机构均在授权的权力范围内开展工作；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保等重大交易，按不同的交易额由管理层审议后提交董事会、股东大会审议。
*会计系统控制
为强化财务和会计核算，加强财务监督，达到确保资产安全完整、提高企业经济效益的目的。公司根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》等相关法律法规，结合公司的具体情况制定了各项会计管理办法，并不断完善和有效执行，规范公司在会计核算、支付结算、费用报销、货币资金管理、票据管理等方面基础工作，发挥会计核算监督管理的职能。
*实物资产管理控制
公司健全和完善了固定资产的预算、申购、验收、领用、维修和报废的全
流程审批程序，加强了固定资产的报销、登记、定期盘点的控制，确保固定资产账、卡、物相符。公司固定资产的计量和实物管理分别由计财部和设备部、网络技术部管理，起到了相互监督，相互制约的作用，合理的保证了资产的完整性和安全性。
*预算控制
公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致地开始编制下年度部门预算，报公司管理层逐一审议。计财部对审批通过的预算方案进行汇总，编制公司的年度总预算，报管理层审核后下发执行。在预算编制过程中，计财部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，计财部定期将各部门的预算执行情况汇报给公司高级管理层。
7*绩效考评控制措施
公司制定了《北陆药业绩效考核管理办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年定期组织考核，考核结果作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、资产、采购、投资等高风险领域，同时对各种业务及事项实施有效监督，促进内部控制有效运行。
*销售及收款：公司制定了一系列销售管理制度和政策，每年公司管理层根据业务发展规划及市场环境重新评估确定药品的销售价格及营销政策，各事业部及市场部门在政策引导下开展工作；本年公司继续自营与招商相结合的方
式开展营销，打通药品物流渠道，优化退换货流程提高经营及物流效率。同时，公司通过回款任务与个人绩效挂钩、定期对账、超期预警等控制措施保证回款
的及时性，避免呆账坏账发生的。
*采购及付款：公司每年根据采购业务的开展需要修订《采购管理制度》
和《采购部供应商绩效考核管理办法》，明确采购相关部门各岗位职能，通过职责牵制及合理授权，在请购、询比价、招标、合同签订、供应商管理及付款等各环节进行了风险控制，合理的控制采购成本，确保物资采购满足公司生产经营需要。
*货币资金的管理：公司计财部负责货币资金的日常收支记录及对账工作，明确了现金的使用范围及办理现金收支业务和银行存款结算时应遵守的规定；严格执行不相容岗位相互分离，并且采取付款权限多层次划分的管理
8手段，使得款项支出层层把关；定期或不定期的执行对账及盘点工作，确保
了货币资金的安全。
*生产质量管理：公司根据各生产环节具体情况及特点，各岗位分别制定了相应的《岗位职责》，不兼容职责互相分开，并设定关键岗位的监督复核机制，对各环节执行情况进行详细记录并签字留痕。在产品质量管理控制方面，公司依据《中华人民共和国药品管理法》、《药品生产质量管理规范》（即 GMP）
等有关法律法规的规定，制定了完整的 GMP 管理体系文件，建立了优良的质量保证体系。报告期内，公司生产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。
公司制定并出台了《境外发生的严重药品不良反应管理规程》、《药品定期安全性更新报告的计划撰写和法规递交管理规程》、《药品安全性信息评价与分析管理规程》以及《药品重点监测管理规程》等一系列管理规程，依据国家相关法律法规，密切关注药品质量及上市后的安全工作。
*研究与开发：公司制定了《知识产权管理制度》、《科研项目管理办法》、
《公司研发新项目筛选及立项评估管理办法》、《稳定性考察规程》、《临床试验室管理制度》，以及临床试验相关的 SOP 等管理制度，保证了新产品的开发能够满足日益多变的用户需求，使公司在市场中保持长久的竞争能力。报告期内，公司成立了研发新品委员会，落实公司产品立项、实施、评估及管理工作。同时，公司已基本完成多层次研发体系的搭建，分别为北陆研究院、北京北陆益康医药研发有限公司以及公司的企业发展部，三个研发中心各自研发立项多项产品，为公司的持续、稳定发展夯实基础，努力实现中国医药制造百强企业的中长期目标。
9*筹资与投资：公司针对筹资业务设置了具体职责和审批权限，确保公司
所有的筹资活动均经过恰当的授权和审批，使正常的资金周转得到保障，降低资金成本、减少筹资风险；公司制定了《募集资金使用管理办法》并按照规定
严格管理募集资金的支出。公司制定了《投资管理制度》，明确了投资原则、权限和程序，建立了行之有效的投资决策与运行机制，提高资金运作效率，保障公司对外投资的安全，有效防范了投资风险。报告期内，公司发生的对外投资业务已经按照制度办法规定进行了恰当的审批和披露。
*关联交易：根据《公司法》的有关规定，公司制定了《关联交易管理办法》，明确了关联关系的确认和关联交易的内容，严格关联交易决策程序和审批权限，做到了关联交易的公平性和公允性，有效地维护股东和公司的利益。
*对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》，严格规定了对外担保的对象及审批程序、审批权限，实施对外担保的风险管理。报告期内，公司发生的对外担保业务均已经按照制度办法规定进行了恰当的审批和披露。
*信息披露：公司在信息披露管理中严格遵循《深圳证券交易所创业板股票上市规则》等规定，认真履行了上市公司信息披露义务。公司制定了《信息披露管理制度》，规范信息披露行为，保障投资者的合法权益；建立健全公司重大信息沟通机制，明确公司信息披露的原则、披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递、审批及披露程序；对信
息披露和重大信息内部沟通进行全程、有效的控制，以保证公司信息披露工作及时、准确、透明、合规。报告期内，公司信息披露严格遵循了国家相关法律法规以及公司《信息披露管理制度》的规定。
104、信息与沟通
公司重视信息系统在信息与沟通中的作用。建立并规范了信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用 OA、邮件、企业微信等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息发布、交互更为顺畅。
5、内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行认定和评价，并定期向公司董事会审计委员会沟通和汇报。报告期内，公司内部控制建设及运行状态良好。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部相关规章制度，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
财务报告内部控制缺陷定量标准，以扣除非经常性损益前利润总额的5%作为利润表整体重要性水平的衡量指标。
11潜在错报金额大于或等于扣除非经常性损益前利润总额的5%，则认定为
重大缺陷；潜在错报金额小于扣除非经常性损益前利润总额的5%但大于等于
扣除非经常性损益前利润总额的2%，则认定为重要缺陷；潜在错报金额小于扣除非经常性损益前利润总额的2%，则认定为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
具有以下特征的缺陷，应认定为财务报告重大缺陷：
*公司内部控制环境无效；
*公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
*注册会计师发现的但未被内部控制识别的当期财务报告中的重大错报；
*对已签发公告的财务报告出现的重大差错进行错报更正；
*审计委员会以及内部内审部门对财务报告内部控制监督无效；
具有以下特征的缺陷，应认定为财务报告重要缺陷：
*未依照企业会计准则选择和应用会计政策；
*未建立反舞弊程序和控制措施；
*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。
除上述重大缺陷、重要缺陷之外的其他控制缺陷，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量标准，以直接损失金额占公司扣除非经常性
12损益前利润总额的5%作为非财务报告重要性水平的衡量目标。
直接损失金额大于或等于扣除非经常性损益前利润总额的5%，则认定为重大缺陷；直接损失金额小于扣除非经常性损益前利润总额的5%但大于或等
于扣除非经常性损益前利润总额的2%，则认定为重要缺陷；直接损失金额小于扣除非经常性损益前利润总额的2%时，则认定为一般缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制缺陷定性标准，主要以缺陷对业务流程有效性的影响程度、发生的可能性作判断。
缺陷发生的可能性高，会严重降低工作效率或效果，或严重加大效果的不确定性，或使之严重偏离预期目标，则认定为重大缺陷；
缺陷发生的可能性较高，会显著降低工作效率或效果，或显著加大效果的不确定性，或使之显著偏离预期目标，则认定为重要缺陷；
缺陷发生的可能性较小，会降低工作效率或效果，或加大效果的不确定性，或使之偏离预期目标，则认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
13务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他与内部控制相关的重大事项。
北京北陆药业股份有限公司董事会
二〇二三年四月二十日
14北京北陆药业股份有限公司
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）目录内部控制鉴证报告
内部控制自我评价报告1-14致同会计师事务所（特殊普通合伙）中国北京朝阳区建国门外大街22号赛特广场5层邮编100004
电话+861085665588
传真+861085665120
www.grantthornton.cn内部控制鉴证报告
致同专字（2023）第 110A009010 号
北京北陆药业股份有限公司全体股东：
我们接受委托，鉴证了北京北陆药业股份有限公司（以下简称北陆药业公司）董事会对2022年12月31日与财务报表相关的内部控制有效性的认定。北陆药业公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制
并保持其有效性，并确保后附的北陆药业公司《内部控制自我评价报告》真实、完整地反映北陆药业公司2022年12月31日与财务报表相关的内部控制。我们的责任是对北陆药业公司2022年12月31日与财务报表相关的内部控制有效性提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证程序为提出鉴证结论提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，北陆药业公司于2022年12月31日在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。本鉴证报告仅供北陆药业公司披露年度报告时使用，不得用作任何其他用途。
致同会计师事务所中国注册会计师（特殊普通合伙）中国注册会计师
中国·北京二〇二三年四月二十日2022年度内部控制自我评价报告
北京北陆药业股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京北陆药业股份有限公司（以下简称“公司”或“北陆药业”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告
及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
19二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域。纳入2022年度评价范围的单位为：公司、沧州分公司及控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
公司遵循全面性、重要性和独立性原则，在确保评价工作独立、客观、公正基础上围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，以生产经营活动为内控评价主要事项，包括：资金活动管理、资产管理、采购管理、销售管理、研发管理、项目管理、合同管理、对外担保管理、全面预算
管理、人力资源管理、信息系统管理、信息披露管理、关联交易管理、募集资
金的存放与使用、投资并购管理、控股子公司日常经营管理等。
重点关注的高风险领域主要包括：医药行业政策变动风险、投融资决策风
20险、药品不良反应及质量风险、资金安全风险、会计核算风险、工程项目管理
风险、信息安全风险、应收款项管理风险及安全环保等风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管
理的主要方面，不存在重大遗漏。
具体评价结果阐述如下：
1、内部环境
（1）治理结构
公司按照《公司法》《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，公司股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权，建立了审计、提名、薪酬与考核、战略与发展四个专门委员会；审计委员会下设专门内审部门，独立行使内部审计职权，向审计委员会报告工作；董事会9名董事中，有3名独立董事，独立董事担任三个专门委员会的召集人，涉及专业的事项首先要经过专门委员会审议通过再提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，对公司财务等重要部门及高管履职情况进行检查监督。管理层负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工作。
公司上述机构权责明确、相互独立、相互制衡、运作规范。
（2）发展战略
21董事会下设的战略与发展委员会负责公司的发展战略工作，对公司发展战
略和重大投资决策进行研究并提出建议。
公司将战略发展规划与年度经营目标、年度工作重点及年度预算相结合，在符合《公司章程》及有关利润分配规定的基础上，充分考虑对投资者的回报，兼顾全体股东的整体利益、公司长远利益及可持续发展。
（3）组织机构
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者员工相互牵制完成。
（4）人力资源政策
公司人力资源管理始终坚持以人为本、依制管理，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，不断探索更为科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴
纳等劳动人事制度，有效地建立良好的人才引入、人才培育、人才发展、人才激励、人才关怀机制，实现人力资源的合理配置，规范人力资源管理活动，全面提升公司核心竞争力。
（5）社会责任
公司重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。公司主要从安全生产、产品质量、环境保护、员工健康和权益保护、社会公益事业
等方面积极履行社会责任，将企业利益相关方的期望和需求融入到日常的生产
22经营活动中。
（6）企业文化
公司通过多年的发展积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系。公司以“百年北陆”为企业愿景，以“细分领域，做大份额”为企业经营理念，以“立足精准检测，追求身心健康”为企业使命，以“质量立本、协作共赢、结果导向、拥抱变革”为企业核心价值观。公司始终致力于发展医药事业，以卓越的产品奉献社会，努力为人类健康不断作出新贡献。公司通过线上模块“陆途补给站”、“陆途文化站”、“陆途充电站”等传播渗透公司企业文化；“陆战队”和“导师计划”深入传播和发扬北陆的“陆文化”，引领身边的人共同进步。同时，通过人力资源部组织各种线下活动，使公司的企业文化更加丰满和贴近员工，让每一个员工都切实感受到公司积极、拼搏、大爱的企业氛围，增强企业凝聚力和向心力。
2、风险评估
公司按照《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险，结合《公司内部控制缺陷认定标准》等内部控制制度，对日常经营过程中风险识别、风险分析、应对策略等进行认定和评价。
公司管理层面能够及时掌握并有效应对日益激烈的市场竞争，以及在生产经营活动中所承受的各种风险，坚持安全、稳健的经营方针，继续把握好产品结构调整方向和产品质量、价格定位，不断进行技术创新、管理创新，在增加现金流量、加速资金周转、有效控制成本等方面严格管理，最大限度地降低或平衡风险。
233、控制活动
（1）建立健全制度
*公司治理方面：
公司依照《公司法》、《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《内部控制制度》、《内部审计制度》、《内幕信息知情人登记制度》、《重大事项内部报告制度》以及《对外担保管理办法》、《信息披露管理办法》、《募集资金使用管理办法》等重大规章制度，2022年度对公司治理相关的制度做了全面修订，以保证公司规范运作，促进公司健康发展。
*日常管理方面：
本年度，公司引入多位高素质管理人才，重新调整了组织机构和内部管理流程，针对经营中存在的问题，公司从供应链管理、成本控制、商业资源整合等多维度推进工作，以更加精细、更加专业的管理提高公司的管理效率和盈利能力，为“二次创业”奠定基础。
（2）主要控制措施分类
*不相容职务分离控制
公司在设定组织机构和岗位职责时，能够全面系统地分析和梳理公司的业务流程，确保不相容职责完成的分离，形成各司其职、相互制约的工作机制。
*授权审批控制
公司按照交易金额及交易性质的不同，根据公司章程及各项管理规定对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则。公司及所属分子公司的管理层严格按照公司规定的职责和权限进行决
24策。对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何
机构均在授权的权力范围内开展工作；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保等重大交易，按不同的交易额由管理层审议后提交董事会、股东大会审议。
*会计系统控制
为强化财务和会计核算，加强财务监督，达到确保资产安全完整、提高企业经济效益的目的。公司根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》等相关法律法规，结合公司的具体情况制定了各项会计管理办法，并不断完善和有效执行，规范公司在会计核算、支付结算、费用报销、货币资金管理、票据管理等方面基础工作，发挥会计核算监督管理的职能。
*实物资产管理控制
公司健全和完善了固定资产的预算、申购、验收、领用、维修和报废的全
流程审批程序，加强了固定资产的报销、登记、定期盘点的控制，确保固定资产账、卡、物相符。公司固定资产的计量和实物管理分别由计财部和设备部、网络技术部管理，起到了相互监督，相互制约的作用，合理的保证了资产的完整性和安全性。
*预算控制
公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致地开始编制下年度部门预算，报公司管理层逐一审议。计财部对审批通过的预算方案进行汇总，编制公司的年度总预算，报管理层审核后下发执行。在预算编制过程中，计财部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，计财部定期将各部门的预算执行情况汇报给公司高级管理层。
25*绩效考评控制措施
公司制定了《北陆药业绩效考核管理办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年定期组织考核，考核结果作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、资产、采购、投资等高风险领域，同时对各种业务及事项实施有效监督，促进内部控制有效运行。
*销售及收款：公司制定了一系列销售管理制度和政策，每年公司管理层根据业务发展规划及市场环境重新评估确定药品的销售价格及营销政策，各事业部及市场部门在政策引导下开展工作；本年公司继续自营与招商相结合的方
式开展营销，打通药品物流渠道，优化退换货流程提高经营及物流效率。同时，公司通过回款任务与个人绩效挂钩、定期对账、超期预警等控制措施保证回款
的及时性，避免呆账坏账发生的。
*采购及付款：公司每年根据采购业务的开展需要修订《采购管理制度》
和《采购部供应商绩效考核管理办法》，明确采购相关部门各岗位职能，通过职责牵制及合理授权，在请购、询比价、招标、合同签订、供应商管理及付款等各环节进行了风险控制，合理的控制采购成本，确保物资采购满足公司生产经营需要。
*货币资金的管理：公司计财部负责货币资金的日常收支记录及对账工作，明确了现金的使用范围及办理现金收支业务和银行存款结算时应遵守的规定；严格执行不相容岗位相互分离，并且采取付款权限多层次划分的管理
26手段，使得款项支出层层把关；定期或不定期的执行对账及盘点工作，确保
了货币资金的安全。
*生产质量管理：公司根据各生产环节具体情况及特点，各岗位分别制定了相应的《岗位职责》，不兼容职责互相分开，并设定关键岗位的监督复核机制，对各环节执行情况进行详细记录并签字留痕。在产品质量管理控制方面，公司依据《中华人民共和国药品管理法》、《药品生产质量管理规范》（即 GMP）
等有关法律法规的规定，制定了完整的 GMP 管理体系文件，建立了优良的质量保证体系。报告期内，公司生产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。
公司制定并出台了《境外发生的严重药品不良反应管理规程》、《药品定期安全性更新报告的计划撰写和法规递交管理规程》、《药品安全性信息评价与分析管理规程》以及《药品重点监测管理规程》等一系列管理规程，依据国家相关法律法规，密切关注药品质量及上市后的安全工作。
*研究与开发：公司制定了《知识产权管理制度》、《科研项目管理办法》、
《公司研发新项目筛选及立项评估管理办法》、《稳定性考察规程》、《临床试验室管理制度》，以及临床试验相关的 SOP 等管理制度，保证了新产品的开发能够满足日益多变的用户需求，使公司在市场中保持长久的竞争能力。报告期内，公司成立了研发新品委员会，落实公司产品立项、实施、评估及管理工作。同时，公司已基本完成多层次研发体系的搭建，分别为北陆研究院、北京北陆益康医药研发有限公司以及公司的企业发展部，三个研发中心各自研发立项多项产品，为公司的持续、稳定发展夯实基础，努力实现中国医药制造百强企业的中长期目标。
27*筹资与投资：公司针对筹资业务设置了具体职责和审批权限，确保公司
所有的筹资活动均经过恰当的授权和审批，使正常的资金周转得到保障，降低资金成本、减少筹资风险；公司制定了《募集资金使用管理办法》并按照规定
严格管理募集资金的支出。公司制定了《投资管理制度》，明确了投资原则、权限和程序，建立了行之有效的投资决策与运行机制，提高资金运作效率，保障公司对外投资的安全，有效防范了投资风险。报告期内，公司发生的对外投资业务已经按照制度办法规定进行了恰当的审批和披露。
*关联交易：根据《公司法》的有关规定，公司制定了《关联交易管理办法》，明确了关联关系的确认和关联交易的内容，严格关联交易决策程序和审批权限，做到了关联交易的公平性和公允性，有效地维护股东和公司的利益。
*对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》，严格规定了对外担保的对象及审批程序、审批权限，实施对外担保的风险管理。报告期内，公司发生的对外担保业务均已经按照制度办法规定进行了恰当的审批和披露。
*信息披露：公司在信息披露管理中严格遵循《深圳证券交易所创业板股票上市规则》等规定，认真履行了上市公司信息披露义务。公司制定了《信息披露管理制度》，规范信息披露行为，保障投资者的合法权益；建立健全公司重大信息沟通机制，明确公司信息披露的原则、披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递、审批及披露程序；对信
息披露和重大信息内部沟通进行全程、有效的控制，以保证公司信息披露工作及时、准确、透明、合规。报告期内，公司信息披露严格遵循了国家相关法律法规以及公司《信息披露管理制度》的规定。
284、信息与沟通
公司重视信息系统在信息与沟通中的作用。建立并规范了信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用 OA、邮件、企业微信等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息发布、交互更为顺畅。
5、内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行认定和评价，并定期向公司董事会审计委员会沟通和汇报。报告期内，公司内部控制建设及运行状态良好。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部相关规章制度，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷
的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
财务报告内部控制缺陷定量标准，以扣除非经常性损益前利润总额的5%作为利润表整体重要性水平的衡量指标。
29潜在错报金额大于或等于扣除非经常性损益前利润总额的5%，则认定为
重大缺陷；潜在错报金额小于扣除非经常性损益前利润总额的5%但大于等于
扣除非经常性损益前利润总额的2%，则认定为重要缺陷；潜在错报金额小于扣除非经常性损益前利润总额的2%，则认定为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
具有以下特征的缺陷，应认定为财务报告重大缺陷：
*公司内部控制环境无效；
*公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
*注册会计师发现的但未被内部控制识别的当期财务报告中的重大错报；
*对已签发公告的财务报告出现的重大差错进行错报更正；
*审计委员会以及内部内审部门对财务报告内部控制监督无效；
具有以下特征的缺陷，应认定为财务报告重要缺陷：
*未依照企业会计准则选择和应用会计政策；
*未建立反舞弊程序和控制措施；
*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编
制的财务报表达到真实、准确的目标。
除上述重大缺陷、重要缺陷之外的其他控制缺陷，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量标准，以直接损失金额占公司扣除非经常性
30损益前利润总额的5%作为非财务报告重要性水平的衡量目标。
直接损失金额大于或等于扣除非经常性损益前利润总额的5%，则认定为重大缺陷；直接损失金额小于扣除非经常性损益前利润总额的5%但大于或等
于扣除非经常性损益前利润总额的2%，则认定为重要缺陷；直接损失金额小于扣除非经常性损益前利润总额的2%时，则认定为一般缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制缺陷定性标准，主要以缺陷对业务流程有效性的影响程度、发生的可能性作判断。
缺陷发生的可能性高，会严重降低工作效率或效果，或严重加大效果的不确定性，或使之严重偏离预期目标，则认定为重大缺陷；
缺陷发生的可能性较高，会显著降低工作效率或效果，或显著加大效果的不确定性，或使之显著偏离预期目标，则认定为重要缺陷；
缺陷发生的可能性较小，会降低工作效率或效果，或加大效果的不确定性，或使之偏离预期目标，则认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财
31务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
报告期内，公司无其他与内部控制相关的重大事项。
北京北陆药业股份有限公司董事会
二〇二三年四月二十日
32中信建投证券股份有限公司
关于北京北陆药业股份有限公司
2022年度内部控制自我评价报告的核查意见
中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐机构”）
作为北京北陆药业股份有限公司（以下简称“北陆药业”或“公司”）2020年创业板向不特定对象发行可转换公司债券的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第13号——保荐业务》和《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等有关规定，对北陆药业《2022年度内部控制自我评价报告》进行了核查，具体情况如下：
一、中信建投证券对北陆药业内部控制的核查工作
保荐机构查阅了公司股东大会、董事会、监事会等会议记录，2022年度内部控制评价报告以及各项业务和管理规章制度，并结合与企业相关人士的访谈情况，从内部控制的治理环境、内部控制的制度建立、内部控制的执行情况等方面，对公司内部控制的完整性、有效性、合理性以及北陆药业《2022年度内部控制自我评价报告》的真实性、客观性进行了核查。
二、内部控制评价工作情况
（一）内部控制评价范围公司按照风险导向原则确定纳入评价范围的主要业务和事项以及高风险领域。纳入2022年度评价范围的单位为：公司、沧州分公司及控股子公司，纳入评价范围单位资产总额占公司财务报表资产总额的100%，营业收入合计占公司财务报表营业收入总额的100%。
公司遵循全面性、重要性和独立性原则，在确保评价工作独立、客观、公正基础上围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，以生产经营活动为内控评价主要事项，包括：资金活动管理、资产管理、采购管理、
33销售管理、研发管理、项目管理、合同管理、对外担保管理、全面预算管理、人
力资源管理、信息系统管理、信息披露管理、关联交易管理、募集资金的存放与
使用、投资并购管理、控股子公司日常经营管理等。
重点关注的高风险领域主要包括：医药行业政策变动风险、投融资决策风险、
药品不良反应及质量风险、资金安全风险、会计核算风险、工程项目管理风险、
信息安全风险、应收款项管理风险及安全环保等风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
具体评价结果阐述如下：
1、内部环境
（1）治理结构
公司按照《公司法》《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，公司股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权，建立了审计、提名、薪酬与考核、战略与发展四个专门委员会；审计委员会下设专门内审部门，独立行使内部审计职权，向审计委员会报告工作；
董事会9名董事中，有3名独立董事，独立董事担任三个专门委员会的召集人，涉及专业的事项首先要经过专门委员会审议通过再提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，对公司财务等重要部门及高管履职情况进行检查监督。管理层负责组织实施股东大会、董事会决议事项，主持公司日常经营管理工作。
公司上述机构权责明确、相互独立、相互制衡、运作规范。
（2）发展战略
34董事会下设的战略与发展委员会负责公司的发展战略工作，对公司发展战略
和重大投资决策进行研究并提出建议。
公司将战略发展规划与年度经营目标、年度工作重点及年度预算相结合，在符合《公司章程》及有关利润分配规定的基础上，充分考虑对投资者的回报，兼顾全体股东的整体利益、公司长远利益及可持续发展。
（3）组织机构
公司建立了与业务相适应的组织结构，各部门有明确的管理职责和权限，部门之间建立了适当的职责分工和报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保养分别由不同的部门或者员工相互牵制完成。
（4）人力资源政策
公司人力资源管理始终坚持以人为本、依制管理，严格执行国家有关劳动用工等方面的法律法规，保障员工的合法利益，不断探索更为科学的聘用、考核、培训、晋升、工薪、请（休）假、离职、辞职、辞退、退休、社会保险缴纳等劳
动人事制度，有效地建立良好的人才引入、人才培育、人才发展、人才激励、人才关怀机制，实现人力资源的合理配置，规范人力资源管理活动，全面提升公司核心竞争力。
（5）社会责任
公司重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。公司主要从安全生产、产品质量、环境保护、员工健康和权益保护、社会公益事业等方面
积极履行社会责任，将企业利益相关方的期望和需求融入到日常的生产经营活动中。
（6）企业文化
公司通过多年的发展积淀，构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系。公司以“百年北陆”为企业愿景，以“细分领域，35做大份额”为企业经营理念，以“立足精准检测，追求身心健康”为企业使命，
以“质量立本、协作共赢、结果导向、拥抱变革”为企业核心价值观。公司始终致力于发展医药事业，以卓越的产品奉献社会，努力为人类健康不断作出新贡献。
公司通过线上模块“陆途补给站”、“陆途文化站”、“陆途充电站”等传播渗透公
司企业文化；“陆战队”和“导师计划”深入传播和发扬北陆的“陆文化”，引领身边的人共同进步。同时，通过人力资源部组织各种线下活动，使公司的企业文化更加丰满和贴近员工，让每一个员工都切实感受到公司积极、拼搏、大爱的企业氛围，增强企业凝聚力和向心力。
2、风险评估
公司按照《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险，结合《公司内部控制缺陷认定标准》等内部控制制度，对日常经营过程中风险识别、风险分析、应对策略等进行认定和评价。
公司管理层面能够及时掌握并有效应对日益激烈的市场竞争，以及在生产经营活动中所承受的各种风险，坚持安全、稳健的经营方针，继续把握好产品结构调整方向和产品质量、价格定位，不断进行技术创新、管理创新，在增加现金流量、加速资金周转、有效控制成本等方面严格管理，最大限度地降低或平衡风险。
3、控制活动
（1）建立健全制度
*公司治理方面：
公司依照《公司法》《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》
《总经理工作细则》《内部控制制度》《内部审计制度》《内幕信息知情人登记制度》《重大事项内部报告制度》以及《对外担保管理办法》《信息披露管理办法》
《募集资金使用管理办法》等重大规章制度，2022年度对公司治理相关的制度做了全面修订，以保证公司规范运作，促进公司健康发展。
*日常管理方面：
36本年度，公司引入多位高素质管理人才，重新调整了组织机构和内部管理流程，针对经营中存在的问题，公司从供应链管理、成本控制、商业资源整合等多维度推进工作，以更加精细、更加专业的管理提高公司的管理效率和盈利能力，为“二次创业”奠定基础。
（2）主要控制措施分类
*不相容职务分离控制
公司在设定组织机构和岗位职责时，能够全面系统地分析和梳理公司的业务流程，确保不相容职责完成的分离，形成各司其职、相互制约的工作机制。
*授权审批控制
公司按照交易金额及交易性质的不同，根据公司章程及各项管理规定对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则。公司及所属分子公司的管理层严格按照公司规定的职责和权限进行决策。对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何机构均在授权的权力范围内开展工作；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保等重大交易，按不同的交易额由管理层审议后提交董事会、股东大会审议。
*会计系统控制
为强化财务和会计核算，加强财务监督，达到确保资产安全完整、提高企业经济效益的目的。公司根据财政部颁布的《企业会计准则》《企业内部控制基本规范》等相关法律法规，结合公司的具体情况制定了各项会计管理办法，并不断完善和有效执行，规范公司在会计核算、支付结算、费用报销、货币资金管理、票据管理等方面基础工作，发挥会计核算监督管理的职能。
*实物资产管理控制
公司健全和完善了固定资产的预算、申购、验收、领用、维修和报废的全流
程审批程序，加强了固定资产的报销、登记、定期盘点的控制，确保固定资产账、卡、物相符。公司固定资产的计量和实物管理分别由计财部和设备部、网络技术
37部管理，起到了相互监督，相互制约的作用，合理的保证了资产的完整性和安全性。
*预算控制
公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致地开始编制下年度部门预算，报公司管理层逐一审议。计财部对审批通过的预算方案进行汇总，编制公司的年度总预算，报管理层审核后下发执行。在预算编制过程中，计财部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，计财部定期将各部门的预算执行情况汇报给公司高级管理层。
*绩效考评控制措施
公司制定了《北陆药业绩效考核管理办法》等考核制度，形成了对公司高管层、中层及基层管理人员的考核体系，公司每年定期组织考核，考核结果作为奖金分配、优才甄选与培养、岗位调整、职务或薪酬晋升等工作的重要依据。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注销售、成本、资金、资产、采购、投资等高风险领域，同时对各种业务及事项实施有效监督，促进内部控制有效运行。
*销售及收款：公司制定了一系列销售管理制度和政策，每年公司管理层根据业务发展规划及市场环境重新评估确定药品的销售价格及营销政策，各事业部及市场部门在政策引导下开展工作；本年公司继续自营与招商相结合的方式开展营销，打通药品物流渠道，优化退换货流程提高经营及物流效率。同时，公司通过回款任务与个人绩效挂钩、定期对账、超期预警等控制措施保证回款的及时性，避免呆账坏账的发生。
*采购及付款：公司每年根据采购业务的开展需要修订《采购管理制度》和
《采购部供应商绩效考核管理办法》，明确采购相关部门各岗位职能，通过职责牵制及合理授权，在请购、询比价、招标、合同签订、供应商管理及付款等各环节进行了风险控制，合理地控制采购成本，确保物资采购满足公司生产经营需要。
38*货币资金的管理：公司计财部负责货币资金的日常收支记录及对账工作，
明确了现金的使用范围及办理现金收支业务和银行存款结算时应遵守的规定；严
格执行不相容岗位相互分离，并且采取付款权限多层次划分的管理手段，使得款项支出层层把关；定期或不定期的执行对账及盘点工作，确保了货币资金的安全。
*生产质量管理：公司根据各生产环节具体情况及特点，各岗位分别制定了相应的《岗位职责》，不兼容职责互相分开，并设定关键岗位的监督复核机制，对各环节执行情况进行详细记录并签字留痕。在产品质量管理控制方面，公司依据《中华人民共和国药品管理法》《药品生产质量管理规范》（即 GMP）等有关
法律法规的规定，制定了完整的 GMP 管理体系文件，建立了优良的质量保证体系。报告期内，公司生产人员能够严格按照以上制度规定进行生产活动，控制措施能被有效地执行。
公司制定并出台了《境外发生的严重药品不良反应管理规程》《药品定期安全性更新报告的计划撰写和法规递交管理规程》《药品安全性信息评价与分析管理规程》以及《药品重点监测管理规程》等一系列管理规程，依据国家相关法律法规，密切关注药品质量及上市后的安全工作。
*研究与开发：公司制定了《知识产权管理制度》《科研项目管理办法》《公司研发新项目筛选及立项评估管理办法》《稳定性考察规程》《临床试验室管理制度》，以及临床试验相关的 SOP 等管理制度，保证了新产品的开发能够满足日益多变的用户需求，使公司在市场中保持长久的竞争能力。报告期内，公司成立了研发新品委员会，落实公司产品立项、实施、评估及管理工作。同时，公司已基本完成多层次研发体系的搭建，分别为北陆研究院、北京北陆益康医药研发有限公司以及公司的企业发展部，三个研发中心各自研发立项多项产品，为公司的持续、稳定发展夯实基础。
*筹资与投资：公司针对筹资业务设置了具体职责和审批权限，确保公司所有的筹资活动均经过恰当的授权和审批，使正常的资金周转得到保障，降低资金成本、减少筹资风险；公司制定了《募集资金使用管理办法》并按照规定严格管
理募集资金的支出。公司制定了《投资管理制度》，明确了投资原则、权限和程序，建立了行之有效的投资决策与运行机制，提高资金运作效率，保障公司对外
39投资的安全，有效防范了投资风险。报告期内，公司发生的对外投资业务已经按
照制度办法规定进行了恰当的审批和披露。
*关联交易：根据《公司法》的有关规定，公司制定了《关联交易管理办法》，明确了关联关系的确认和关联交易的内容，严格关联交易决策程序和审批权限，做到了关联交易的公平性和公允性，有效地维护股东和公司的利益。
*对外担保：根据《公司法》及证监会《关于规范上市公司对外担保行为的通知》要求，公司制定了《对外担保管理办法》，严格规定了对外担保的对象及审批程序、审批权限，实施对外担保的风险管理。报告期内，公司发生的对外担保业务均已经按照制度办法规定进行了恰当的审批和披露。
*信息披露：公司在信息披露管理中严格遵循《深圳证券交易所创业板股票上市规则》等规定，认真履行了上市公司信息披露义务。公司制定了《信息披露管理制度》，规范信息披露行为，保障投资者的合法权益；建立健全公司重大信息沟通机制，明确公司信息披露的原则、披露的主体及职责、信息披露的内容及披露标准、信息披露事务的管理、信息传递、审批及披露程序；对信息披露和重
大信息内部沟通进行全程、有效的控制，以保证公司信息披露工作及时、准确、透明、合规。报告期内，公司信息披露严格遵循了国家相关法律法规以及公司《信息披露管理制度》的规定。
4、信息与沟通
公司重视信息系统在信息与沟通中的作用。建立并规范了信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用 OA、邮件、企业微信等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息发布、交互更为顺畅。
5、内部监督
公司以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关内部监督的规定为依据，对公司日常监督和专项监督机制的有效性进行认定和评价，并定期向公司董事会审计委员会沟通和汇报。报告期内，公司内部控制建设及运行状态良好。
40（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司内部相关规章制度，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：
财务报告内部控制缺陷定量标准，以扣除非经常性损益前利润总额的5%作为利润表整体重要性水平的衡量指标。
潜在错报金额大于或等于扣除非经常性损益前利润总额的5%，则认定为重大缺陷；潜在错报金额小于扣除非经常性损益前利润总额的5%但大于等于扣除
非经常性损益前利润总额的2%，则认定为重要缺陷；潜在错报金额小于扣除非经常性损益前利润总额的2%，则认定为一般缺陷。
（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：
具有以下特征的缺陷，应认定为财务报告重大缺陷：
*公司内部控制环境无效；
*公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；
*注册会计师发现的但未被内部控制识别的当期财务报告中的重大错报；
*对已签发公告的财务报告出现的重大差错进行错报更正；
*审计委员会以及内部内审部门对财务报告内部控制监督无效；
具有以下特征的缺陷，应认定为财务报告重要缺陷：
41*未依照企业会计准则选择和应用会计政策；
*未建立反舞弊程序和控制措施；
*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、准确的目标。
除上述重大缺陷、重要缺陷之外的其他控制缺陷，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷定量标准，以直接损失金额占公司扣除非经常性损益前利润总额的5%作为非财务报告重要性水平的衡量目标。
直接损失金额大于或等于扣除非经常性损益前利润总额的5%，则认定为重大缺陷；直接损失金额小于扣除非经常性损益前利润总额的5%但大于或等于扣
除非经常性损益前利润总额的2%，则认定为重要缺陷；直接损失金额小于扣除非经常性损益前利润总额的2%时，则认定为一般缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
非财务报告内部控制缺陷定性标准，主要以缺陷对业务流程有效性的影响程度、发生的可能性作判断。
缺陷发生的可能性高，会严重降低工作效率或效果，或严重加大效果的不确定性，或使之严重偏离预期目标，则认定为重大缺陷；
缺陷发生的可能性较高，会显著降低工作效率或效果，或显著加大效果的不确定性，或使之显著偏离预期目标，则认定为重要缺陷；
缺陷发生的可能性较小，会降低工作效率或效果，或加大效果的不确定性，
42或使之偏离预期目标，则认定为一般缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
三、其他内部控制相关重大事项说明
报告期内，公司无其他与内部控制相关的重大事项。
四、公司对于内部控制的评价结论
根据公司财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
五、保荐机构对公司内部控制自我评价的核查意见经核查，保荐机构认为：北陆药业已建立了较为健全的法人治理结构，现行内部控制制度和执行情况符合《深圳证券交易所创业板股票上市规则》和《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》等相关法律法规的规定；公司在所有重大方面保持了与企业业务经营及管理相关的有效
的内部控制；公司董事会出具的《2022年度内部控制自我评价报告》全面、客
43观、真实地反映了公司内部控制制度的建设及运行情况。
（以下无正文）44（本页无正文，为《中信建投证券股份有限公司关于北京北陆药业股份有限公司
2022年度内部控制自我评价报告的核查意见》之签字盖章页）
保荐代表人签名：
尹笑瑜王雨中信建投证券股份有限公司年月日
45