赛升药业:内部控制鉴证报告

北京赛升药业股份有限公司
内部控制鉴证报告
致同会计师事务所（特殊普通合伙）目录内部控制鉴证报告
北京赛升药业股份有限公司内部控制自我评价报告1-10致同会计师事务所（特殊普通合伙）中国北京朝阳区建国门外大街22号赛特广场5层邮编100004
电话+861085665588
传真+861085665120
www.grantthornton.cn内部控制鉴证报告
致同专字（2024）第 110A005518 号
北京赛升药业股份有限公司全体股东：
我们接受委托，鉴证了北京赛升药业股份有限公司（以下简称赛升药业公司）董事会对2023年12月31日与财务报表相关的内部控制有效性的认定。赛升药业公司董事会的责任是按照《企业内部控制基本规范》建立健全内部控制并保持其有效性，并确保后附的赛升药业公司《北京赛升药业股份有限公司内部控制自我评价报告》真实、完整地反映赛升药业公司2023年12月31日与财务报表相关的内部控制。我们的责任是对赛升药业公司2023年12月31日与财务报表相关的内部控制有效性提出鉴证结论。
我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。在鉴证过程中，我们实施了包括了解、测试和评价与财务报表相关的内部控制设计的合理性和执行的有效性，以及我们认为必要的其他程序。我们相信，我们的鉴证为发表意见提供了合理的基础。
内部控制具有固有局限性，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策和程序遵循的程度，根据内部控制鉴证结果推测未来内部控制的有效性具有一定风险。
我们认为，赛升药业公司于2023年12月31日在所有重大方面有效地保持了按照《企业内部控制基本规范》建立的与财务报表相关的内部控制。本鉴证报告仅供赛升药业公司披露年度报告时使用，不得用作任何其他用途。
致同会计师事务所中国注册会计师刘均山（特殊普通合伙）中国注册会计师刘霞
中国·北京二〇二四年四月八日北京赛升药业股份有限公司内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京赛升药业股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，公司董事会对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。1、纳入评价范围的主要单位包括：
（1）北京赛升药业股份有限公司（本公司）
（2）北京赛而生物药业有限公司（本公司控股子公司）
（3）沈阳君元药业有限公司（本公司控股子公司）
（4）賽升藥業(香港)有限公司（本公司全资子公司）
（5）吉林省安牛生物科技有限公司（本公司全资子公司）
（6）枣庄赛创创业投资合伙企业（有限合伙）（本公司控股子公司）
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2、纳入评价范围的主要业务和事项包括：
（1）公司治理方面包括组织架构、企业文化等；
（2）公司业务活动方面包括采购业务、销售业务、生产业务、研发支出、资
金业务、资产管理、工程项目、投资业务、合同管理、财务报告等。
3、重点关注的高风险领域包括：
（1）采购方面的原材料市场价格波动风险；
（2）销售方面的价格波动及商业贿赂风险；
（3）生产方面的安全、监管风险；
（4）研发方面的研发支出核算范围及资本化判断风险；
（5）工程项目成本归集及资金支付风险。
（6）投资项目安全性及公允价值波动风险。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系开展内部控制评价工作，对公司的内部控制体系进行持续的改进及优化，以适应不断变化的外部环境及内部管理的要求。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：董事、监事、和高级管理人员舞弊；内部控制环境失效；对已签发公告的财务报告进行错报更正；注册会计师发现的但未被内部控制识别的当期财务报告中的重大错报；审计委员会以及内部审计部门对财务报告内部控制监督无效；会计差错金额直接影响盈亏性质；监管部门责令公司对以前年度财务报告存在的差错进行改正。
（2）重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项
缺陷且不能合理保证编制的财务报表达到真实、准确、完整的目标。
（3）一般缺陷：除重大缺陷、重要缺陷外的其他不会对公司产生重大、重要影响的局部性普通缺陷。
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷：涉及资产、负债的会计差错金额大于或等于资产总额5%，且
绝对金额超过2000万元；涉及净资产的会计差错金额大于或等于净资产总额5%，且绝对金额超过2000万元；涉及收入的会计差错金额大于或等于收入总额5%，且绝对金额超过2000万元；涉及利润的会计差错金额大于或等于净利润5%，且绝对金额超过2000万元。
（2）重要缺陷：涉及资产、负债的会计差错金额占资产总额小于5%，但大于
或等于2%，且绝对金额超过500万元；涉及净资产的会计差错金额占净资产总额小于5%，但大于或等于2%，且绝对金额超过500万元；涉及收入的会计差错金额占收入总额小于5%，但大于或等于2%，且绝对金额超过500万元；涉及利润的会计差错金额占净利润小于5%，但大于或等于2%，且绝对金额超过500万元。
（3）一般缺陷：不构成重大缺陷和重要缺陷定量标准之外的其他缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
2、非财务报告内部控制缺陷认定标准非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿机制；中高级管理人员和高级技术人员流失严重；内部控制重大缺陷未及时有效整改；其他可能对公司产生重大负面影响的缺陷。
（2）重要缺陷：决策程序导致一般失误；重要业务控制制度存在缺陷；关键岗位业务人员流失严重；内部控制重要缺陷未及时有效整改；其他可能对公司产生较大负面影响的缺陷。
（3）一般缺陷：决策程序效率不高；一般业务制度控制存在缺陷；一般岗位人员流失严重；内部控制一般缺陷未及时有效整改。
非财务报告内部控制缺陷评价的定量标准如下：
（1）重大缺陷：可能导致直接损失金额大于或等于净资产的5%。
（2）重要缺陷：可能导致直接损失金额小于净资产的5%，但大于或等于资产总额的2%。
（3）一般缺陷：可能导致直接损失金额小于净资产的2%时，则认定为一般缺陷。
以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。
（三）内部控制体系的总体情况
1、内部环境
（1）治理架构
公司按照《公司法》、《证券法》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，明确决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和公司章程规定的合法权利，依法行使公司经营方针、筹资、投资、利润分配等重大事项的决定权。董事会对股东大会负责，依法行使企业的经营决策权。董事会设立了审计、提名、薪酬与考核、战略四个专门委员会，提高董事会运作效率。专业事项首先要经过专门委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，负责对公司经营、财务、高管履职情况和子公司业务进行监督。管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。公司上述机构权责明确、相互独立、相互制衡、运作规范。（2）组织机构公司目前设有研发中心、质保部、工程设备部、生产部、市场部、临床部、
财务部、证券事务部、审计部和人力资源部等部门，并制定各项管理制度，确保公司经营的正常有序，防范经营风险。
（3）内部审计
公司董事会下设立审计委员会，负责公司内、外部审计的沟通、监督和核查工作，公司设立审计部作为内部审计部门，对公司财务信息的真实性、完整性以及内部控制制度的建立和实施等情况进行检查监督。审计部对审计委员会负责，向审计委员会报告工作。
审计部独立于管理层，按照审计工作计划，通过开展常规项目审计、专项审计或专项调查等工作，对公司内部控制设计及运行的有效性进行监督检查，评价内部控制设计和执行的效率与效果，促进内控工作质量的持续改善与提高。对在审计或调查中发现的内部控制缺陷，依据问题严重程度向监事会、审计委员会或管理层报告，并督促相关部门采取积极措施予以整改。报告期内，内部控制工作得到有效开展，确保了公司能够健康有序地发展。
（4）人力资源政策
根据国家有关法规政策，结合公司实际情况，在人力资源管理方面为引进、培养、激励人才，公司制定了《人事管理制度》，规定了公司员工工作准则、公司员工纪律、员工入职录用管理、员工离职管理、员工培训管理、人事档案管理等人事政策。在工资福利制度方面公司制定了《薪资管理制度》、《年度绩效考评暂行办法》等工资分配的内部控制制度。该制度的建立实施，完善了公司人事、工资分配政策，吸引了优秀人才，提高了员工的业务技能和综合素质，调动了职工的积极性，促进了公司发展壮大。
（5）企业文化
公司构建了一套涵盖理想、信念、价值观、行为准则和道德规范的企业文化体系。公司以“赛升药业，关爱健康”为核心理念，以“创新、责任、感恩”为核心价值观，致力于发展医药事业，以卓越的产品奉献社会，努力为人类健康不断做出新贡献。
为培养和塑造员工树立核心价值观，进一步加强企业文化建设，公司每年组织公司最佳员工评选工作，树立榜样的力量，影响并带动公司所有的同事共同进步；公司人力资源部通过“赛升人”公众号，宣扬企业文化，宣传公司取得的成就、传达员工的心声，增强了公司员工企业归属感和荣誉感；公司定期组织丰富多样的文化活动，如拓展、员工生日慰问、节日慰问等，凝聚情感，让员工感受赛升大家庭的温暖与关怀。
2、风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况，全面、系统、持续地收集相关信息，及时进行风险评估、风险识别和风险分析，并相应调整风险应对策略。
公司各职能部门按照自身职能收集信息定期向主管领导汇报当期数据信息，并且提供综合性的统计数据和分析报告，使公司管理层能及时了解公司生产经营状况，为公司物资采购、技术决策管理等方面提供依据。公司管理层每周召开经营管理会议，就公司生产经营、物资采购、研发项目进展、资金运转、投资项目的投后管理等各方面情况及时进行汇总分析，结合市场情况做出重要事项的判断和决定，布置进一步工作。公司每年召开年度经营情况分析会议和预算会议，对各项经济数据进行分析，揭示企业当前的生产经营情况，结合国家相关产业政策及宏观经济政策信息，对公司未来的发展提交分析报告，制定下一年生产经营的方针目标，据此修订具体的实施步骤及实施方案。
3、控制活动
（1）建立健全制度
公司治理方面：公司依照《公司法》、《证券法》等法律法规和《公司章程》规定，制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《独立董事工作制度》、《总经理工作细则》、《内部审计制度》、《内幕信息知情人登记备案制度》、《重大信息内部报告制度》以及《对外担保管理制度》、《信息披露管理制度》、《募集资金管理制度》等重大规章制度，以保证公司规范运作，促进公司健康发展。
日常管理方面：根据现代企业管理的要求，公司制定了《财务管理制度》、《生产管理制度》、《物料采购管理制度》、《库房管理制度》、《营销管理制度》、《研发管理制度》等部门管理制度，明确了各部门职责范围、任职条件、工作流程、规章制度；制定了《人事管理制度》和《办公管理制度》明确了人事、
档案管理、公文处理、印章使用和保管办法、合同管理等人事、行政管理规范。
这些制度的建立实施保证了公司各项决策的执行和各项业务活动的开展，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。
（2）主要控制措施
不相容职务分离控制：公司在设定组织机构和岗位时，全面系统地分析和梳理了公司的业务流程，对容易产生舞弊风险的岗位实施相应的分离措施，形成了各司其职、相互制约的工作机制。授权审批控制：公司根据公司章程，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，各司其职、相互独立、相互监督、相互促进。公司及所属子公司的管理层严格按照公司规定的职责和权限进行决策。对经常性业务，均规定了相应级别的审批人员、审批权限，任何人、任何机构均在授权的权力范围内开展工作；对非经常性业务，如对外投资、发行股票、资产重组、转让股权、担保等重大交易，按不同的交易额由战略委员会审议批准后提交董事会、股东大会审批。
会计系统控制：为强化财务和会计核算，加强财务监督，达到确保资产安全完整、提高企业经济效益的目的。公司根据财政部颁布的《企业会计准则》、《企业内部控制基本规范》等相关法规，结合公司的具体情况，制定了《财务管理制度》、《资金票据管理制度》、《差旅费管理规定》、《发票管理办法》、
《会计档案管理制度》等。这些制度的建立、完善和执行，有效地控制了资金收支，维护了财经纪律，规范了公司在会计核算、支付结算、费用报销、货币资金管理、票据管理等方面基础工作，发挥了会计核算监督的职能。
预算控制：公司各部门在年度结束前根据战略规划及市场预测和生产能力评估，认真细致开展部门预算编制工作，财务部对审批通过的各部门预算方案进行汇总，编制公司的年度总预算，报审计委员会审核后下发执行。在预算编制过程中，财务部具体负责相关预算编制的组织和汇总，各部门负责预算的编制和执行，财务部定期将各部门的预算执行情况汇报给公司高级管理层。
（3）主要控制活动
公司将上述控制措施在下列主要业务活动中综合运用，并重点关注采购、销售、生产、研发、工程、对外投资等高风险领域，同时对各种业务及事项实施有效控制，促进内部控制有效运行。
销货及收款：公司采用独家代理与区域代理相结合的“驻地招商+学术推广”
的营销模式，建立了覆盖全国的销售体系。公司将销售市场划分为若干个销售区域，由区域销售经理负责各区域的代理商开发及招投标事宜，同时将销售任务具体落实到销售区域及销售代表的日常绩效考核之中，以充分调动销售人员的积极性、扩大公司产品的市场占有率。公司还制定了与销售模式相适应的订单处理、信用管理、销售合同管理、商品出库管理、开具销货发票等管理制度，以规范公司营销活动中各环节流程，避免或减少坏账发生。
采购及付款：公司对每一种物资都制定合理采购周期和库存，仓储部门根据生产计划和库存物资情况，向采购部提出请购申请，采购部依据主管副总理批准的请购申请在合格供应商处采购物资，充分保证采购工作的及时、高效、经济。
在货款支付环节，财务部根据每月的部门用款申请计划及公司管理制度规定的付款原则、付款程序进行付款，有效防范了付款过程中的差错和舞弊行为。公司规范了实物资产管理环节，仓库定期盘点，财务核查，保证了物资库存账物相符，保证成本的真实可信和公司资产的安全。
固定资产管理：公司根据各部门自身经营所需固定资产的特点，健全和完善了固定资产的申购、验收、领用、维修和报废审批程序，加强了固定资产的报销、登记、定期盘点的控制，确保固定资产账、卡、物相符。上述制度的建立实施确保了公司固定资产的安全和完整。
货币资金管理：对货币资金的收支，不定期抽查并定期盘点现金；明确规定了银行预留印鉴的管理及使用等业务程序。货币资金不相容岗位相互分离，相关机构和人员相互制约，加强了资金收付稽核。上述制度的建立实施确保了货币资金的安全，在资金管理方面未出现坐支现金、违规支付和账实不符的现象。
生产管理：公司根据各生产环节具体情况及特点，分别制定了相应的各岗位的《岗位职责》；制定了《生产管理规程》、《生产岗位操作规程》、《厂房设施和设备的操作管理规程》、《物料管理规程》、《卫生管理规程》等规章制度，这些制度明确了生产作业的程序、主要内容、生产协作部门的职责。在产品质量日常监测方面和安全方面，公司专门制定了《质量管理规程》、《供应商审计和批准管理制度》及《安全生产管理规程》，通过全过程的安全、质量控制，强化管理，提升产品质量，为公司长期规范、稳定、有序的发展奠定了基础。
研究与开发：公司制定了科研项目管理办法、临床试验室管理制度以及临床
试验相关的SOP等。报告期内，研究开发项目，从筛选、立项到研究、开发的各个环节均严格执行有关控制制度。
募集资金的使用：公司建立了募集资金专用账户使用、管理、监督程序，对募集资金采取专户存储、专款专用的原则进行管理，款项支付严格履行申请和审批手续。募集资金余额及投资项目进展情况在定期报告中予以披露。
对外投资：公司制定的《对外投资管理制度》明确了投资原则、权限和程序，建立了行之有效的投资决策与运行机制，保障公司对外投资的安全，有效防范了投资风险。报告期内，投资各环节的控制措施均有效地执行。
关联交易：公司制定的《关联交易管理制度》明确关联关系的确认和关联交
易的内容，严格关联交易决策程序和审批权限，以保证关联交易的公平和公允性。
对外担保：公司制定的《对外担保管理制度》严格规定对外担保的对象及审
批程序、审批权限，实施对外担保的风险管理，有效地防范了公司对外担保风险。
信息披露：公司制定了《信息披露管理制度》，规定董事长为信息披露工作
的第一责任人，董事会秘书为信息披露工作直接责任人、执行人，负责管理公司信息披露事务。证券事务部为信息披露事务管理部门，由董事会秘书直接领导。
董事会秘书是投资者关系活动的负责人，做到未经董事会秘书同意，任何人不得进行投资者关系活动，不得泄露公司未公开信息。报告期内，公司严格履行制度，与相关内幕信息知情人签订了保密协议，在进入敏感期前以邮件形式向内幕信息知情人明确告知相关保密义务。同时，对内幕信息知情人的保密情况进行自查监督。
4、信息与沟通
公司明确内部控制相关信息的收集、处理和传递程序、传递范围，做好对信息的合理筛选、核对、分析、整合，确保信息的及时、有效。利用内部局域网等现代化信息平台，使得管理层、各部门、各业务单位以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。同时，公司要求各部门加强与行业协会、中介机构、业务往来单位以及相关监管部门等沟通和反馈，并通过市场调查、网络传媒等渠道，及时获取外部信息。
（1）内部信息沟通董事会成员通过出席董事会会议获悉公司重大事项情况以及公司财务状况。
监事会成员通过出席监事会会议、列席董事会会议获悉公司重大事项情况，包括公司财务状况、经营情况等。
在内部信息沟通方面，公司办公平台系统及时传递内部任命、制度、文件等各项需要及时传递的内容，实现了内部管理沟通的及时、完整和内部信息资源的共享，从而提高了公司管理的效率，降低了公司管理的成本。
公司每周召开经理办公会，不定期召开工程项目现场办公会，及时就生产经营中遇到的各项关系到质量、安全、工程项目进展情况等方面的问题进行现场办公，保证高效快速解决生产及工程项目中遇到的问题，保质保量完成任务。
（2）外部信息沟通
公司利用多种渠道和机制，与投资者、媒体、监管机构保持顺畅的沟通和联络。投资者和财经媒体可以通过电话、电子邮件、股东大会等方式了解公司信息。
依据中国证监会、北京证监局、深交所等监管机构的要求，公司会定期及不定期披露相关报告，接受监管机构的问询、检查，必要时还会拜访监管机构。证券事务部在董事会秘书的领导下指定专人负责上述事宜。
（3）信息系统
公司财务部门引进了用友财务软件系统，保证了财务数据的真实性、准确性、及时性；为加强对公司信息系统开发与维护、访问与变更、数据输入与输出、文
件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行，公司配有专门的网络管理及维护人员。5、内部监督
（1）持续性监督检查
持续监督活动贯穿整个经营过程，公司全体员工在执行内部控制制度时，如果发现实际情况与内部控制制度之间有不符，可以随时向其上级领导汇报也可以直接汇报审计部。
（2）专项监督检查
公司内部审计人员具备审计、会计、经济管理及法律等相关的专业知识和业务能力，审计部根据公司《内部审计制度》独立行使内部审计职权，不受其他部门和个人干涉，按照年度工作计划开展审计工作。
（四）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据前述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据前述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
截至2023年12月31日，公司内控体系基本健全，未发现可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
北京赛升药业股份有限公司董事会
2024年04月08日