贝瑞基因:内部控制自我评价报告

成都市贝瑞和康基因技术股份有限公司
2022年度内部控制自我评价报告
成都市贝瑞和康基因技术股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要部门、业务和事项以及高风险领域。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
1成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
纳入评价范围的主要业务和事项包括：法人治理结构、组织架构、社会责任、人力资源、资
金管理、固定资产管理、存货管理、采购物流业务、销售业务、合同管理、实验室管理、研发管
理、生产管理、信息沟通、关联交易、财务报告等。在此基础上，确定重点关注的高风险领域主要包括资金管理、采购物流业务、销售管理、关联交易、财务报告等。
1、法人治理结构
公司根据《公司法》、《证券法》、《上市公司治理准则》等法律法规要求和《公司章程》等规定，建立了由股东大会、董事会、监事会和经营管理层组成的法人治理结构，明确了权力决策机构与经理层之间的职责权限，确保各司其职、相互制衡、科学决策、协调运作。
股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股东的合法权益。
董事会是股东大会的执行机构，执行股东大会通过的各项决议，对股东大会负责并报告工作。
董事会下设战略委员会、提名委员会、审计委员会、薪酬与考核委员会四个专门委员会，分别在公司相关业务领域有效地履行职责，提高了董事会的运作效率。
监事会是公司的监督机构，向全体股东负责，对公司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。
经营管理层具体负责实施股东大会和董事会决议事项，主持公司的日常生产经营管理工作，保证公司的正常运行。
2、组织架构
公司建立的管理架构体系包括财务部、证券投资部、内控部、人力资源部、行政部、采购物
流部、科技服务事业部、医学检测中心、医学事业部、遗传疾病事业部、诊断产品事业部、三代
事业部、商务部、客户支持部、研发部、质量保证与法规事务部、IT 部、市场部、品牌公关部，公司内部形成各部门各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，以确保公司各项经济业务的授权、执行、记录真实有效，公司资产的安全和完整。内控部对公司内控的设计与执行进行检查，并对整改情况持续跟进，推进内控体系的建立健全。
3、社会责任
公司高度重视履行社会责任，按照国家质量安全管理体系的要求，结合公司实际情况，严格控制产品及检测服务质量，力争做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，实现企业、员工、社会、环境的健康、和谐发展。
公司内部对员工健康进行了全方位的宣传和预防部署，制定了高风险区域环境消杀制度完善公司及各分、子公司应急预案以确保公司各项工作得以顺利进行。
2成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
4、人力资源
公司严格按照《劳动法》、《劳动合同法》等国家相关法律制度的规定，实行劳动合同制，结合实际对人员录用、员工培训、工资薪酬、福利保障、绩效考核、内部调动、职务升迁等做了详细规定，建立了完善的人力资源管理体系，并通过 EHR 系统进行信息化管理。公司每年对《员工手册》进行修订，以邮件、纸质版文件及 EHR 系统的形式向全员发布，使这些制度得到充分地宣传学习和贯彻落实。本年度人力资源部设立 HRBP 职能，将部分服务和管控职责下沉到业务，担负起“政委”角色，与业务部门建立人力资源业务合作伙伴关系，帮助各部门的总监与各层管理者做好招聘配置、员工关系、培训发展、薪酬绩效、文化营造等相关工作。
人才赋能培养着重培训体系搭建与完善，以贝瑞学苑为载体，聚焦关键人才，提升职业素养，打造学习型组织与高绩效团队。公司培训工作由贝瑞学苑承载，贝瑞学苑下设四个分支机构，分别是极光学院、鸿鹄学院、美学院、黄埔军校。极光学院负责各部门年度培训计划的落实及执行；
鸿鹄学院负责通用技能提升类课程的开发及实施；美学院负责文化宣贯及员工素养提升类课程的
开发及实施；黄埔军校负责公司核心人才培养、领导力提升项目的规划及实施。
5、资金管理
公司根据《会计法》、《会计准则》、《企业会计制度》等法律法规，制定了《全面预算管理制度》、《现金管理制度》、《借款报销制度》、《印章管理制度》等。公司财务总部采用资金集中管控，统一对各分、子公司的印章保管使用、银行账户开立、资金及有价票据的保管与使用、资金支付授权审批等方面作出了明确的规定。
2022年度公司完成《每刻报销系统》、《招行 CBS系统》、《金税发票管理系统》的上线，
整体信息化进程迈出了巨大的一步。每刻报销软件实现了费用报销线上化、审批流程可视化、发票查重验真、预算管控、推送记账一体化的效果。招行 CBS软件实现了集团资金统一化管控监督、资金支出与业务操作闭环推送，降低人为操作错误规避了舞弊风险。发票管理系统实现了从 EIP到税务系统的推送，并反写开票时间、发票号等信息，降低了人工操作的工作量。
6、固定资产管理
公司制定了《固定资产管理制度》，并结合《采购管理制度》和预算管理对固定资产购置、验收、使用、保管维护、盘点、折旧直至固定资产处置、报废、转移处理等作出规定。加强资产管理的内部控制，日常管理明确到具体人员，做到账卡相符、账实相符、账账相符。各部门资产管理人员建立高效的沟通机制，及时反馈资产状态和各需求部门的需求计划，充分发挥固定资产使用效率，保障资产安全完整，防止固定资产在使用中的不当损失和浪费。
7、存货管理
3成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
公司制定了系列仓库操作管理制度，并结合《采购管理制度》和预算管理对存货的采购审批、验收入库、领用出库、保管处置、定期盘点、退货等工作环节进行关键性内部控制。日常管理中及时查看存货的效期、库房环境、温湿度、货物摆放是否符合贮存要求，同时利用信息系统加强对存货库存周转情况的监控，特别建立了贵重试剂上机数据分析的机制，确保安全库存和避免浪费，使存货管理全过程得到有效控制。
8、采购管理
公司制定了《采购管理制度》和相关附属采购管理办法，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限。采购管理与预算管理相结合，提高资金的利用率，合理分配采购资金，有效降低财务风险。
公司建立了关键供应商框架谈判及考核评价机制，主要关注供应商的产品质量、服务水平、准时到货率、验货合格率、产品价格等方面，以优化采购渠道和降低采购成本。
采购物流部统筹安排采购计划，按照规定的审批权限和采购流程办理采购业务。在采购付款管理方面，公司建立了授权批准制度，根据付款金额的大小，划分相应层级，明确审批的授权权限，所有采购款项必须经过有相应权限的领导审批后方可支付。
采购物流部依据《采购管理制度》及管理办法，定期检查和评价采购过程中的薄弱环节，并采取适当的控制措施，有效的控制和减少了采购风险。
9、销售管理为确保公司销售业务，经营目标的顺利完成，规范销售行为，防范销售风险，制定了《销售管理制度》、《应收账款管理制度》、《合同管理制度》等管理制度。各销售体系依据公司发展战略目标和各产品线业务特点，制定了合理的销售政策。政策中设定了年度销售目标、产品价格策略等硬性指标，同时结合绩效考核制度来调动各级销售人员的主观能动性。
在公司总体目标和政策制度下，各销售体系内部制定一系列销售管理流程：销售合同审批流程、对账开票流程、应收账款收款流程、客户信用控制及评价。商务部严格执行以上流程，并将收款责任落实到销售部门，销售回款情况作为主要考核指标之一，有效降低了应收账款结算风险和坏账发生的概率，保障了资金的及时回笼及应收账款良性循环。对未按照合同结算条款回款的客户，必要时公司会通过法律程序完成应收账款的有效追讨。
10、合同管理为规范公司合同在签订、履行过程中的管理，依法维护公司的合法权益，公司制定了《合同管理制度》、《印章管理制度》等，制度中对公司各类合同、协议的订立、变更、复核、审批、履行、解除、保管等工作流程作出规定。同时为进一步提高办公效率、节约成本、增强部门间协
4成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
作和资源共享，公司建立了线上审批流程，以保证档案、文件的借阅、用印审批及使用等有迹可查。
公司合同实行统一管理：各类标准模板合同（协议）均由公司法务和使用部门共同进行起草、修订。对外签订标准模板合同（协议），均由有审批权限的各级领导审批后方可加盖印章。同时为提高效率，对安全及金额风险可控的采购通过简版订单形式下单。对外签订的非标准模板合同（协议），均由公司法务进行复核后，由有审批权限的各级领导审批后方可加盖印章。公司销售合同（协议）在商务部归档管理，其他各类合同（协议）由行政部档案室保管。
11、实验室管理
公司依据监管机构相关规定制定了实验室检测操作程序，程序文件详细规定了检测实验室日常管理、人员培训与考核控制程序、检测标准操作流程、客户信息保密控制程序、物料与设备管
理控制程序、样本管理控制程序、检测结果报告控制程序、质量指标监控与评估控制程序等一系
列实验室控制程序，为提供真实、准确的检测结果提供了有力的保障。
12、研发管理
根据企业发展需要，提高科技创新能力，推动科研目标实现。公司制定了《研发管理制度》、《专项科研经费使用管理制度》等，对研发的立项审批、过程管理、成果验收与转化等进行了全面规范。公司非常重视知识产权的保护，使知识产权不受侵犯，促进生产营业发展，增加企业利益。通过对研发人员的人才培养，激发人才创造活力，在广泛吸纳人才的同时，助力员工成长，加强研发队伍建设，提高研发人员素质。
13、生产管理
公司依据监管机构相关规定编制了《质量手册》，同时通过 ISO13485 质量管理体系认证和ISO9001 质量管理体系认证，使质量管理体系更加完善。在质量管控方面，公司针对各部门、各层级、各岗位制定了明确的职责和权限，制定了一系列 SOP 操作标准，对生产计划制订、生产流程安排、产品质量检验等方面做出了明确规定。对产品生产的全过程进行严格的质量控制，从来料品质管理、生产过程品质控制、品质保证三个方面进行产品质量控制。公司遵循质量优先、持续改进的原则，通过内部审核和日常考核检查，发现体系运行中存在的问题，做到及时纠正和防范。
14、信息沟通
公司建立了有效顺畅的信息沟通与传递机制，规范各类信息的收集、处理和传递程序，搭建供应链系统和移动办公平台，使经营管理信息在公司内部各管理层级、业务部门、业务环节之间
5成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
及时传递与有效沟通。
公司制定了完善的电子信息系统控制制度，对信息系统日常运行、安全管理、系统操作、变更管理、应用系统实施与维护实行有效的管理，指导信息系统的正常运行，增强信息系统的安全性、可靠性和合理性，以及信息的保密性、完整性和可行性，为建立有效的信息与沟通机制提供保障。同时公司依据国家《信息安全等级保护管理办法》对多个关键核心系统在相关公安机关进行备案。
15、关联交易
公司根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》、《公司章程》制定了《关联方资金往来管理制度》，规范了关联关系和关联交易事项的认定、关联交易的交易原则、关联交易的批准及关联交易信息的披露。证券部编制《关联方关系清单》，并定期更新给公司相关部门，便于关联交易业务的监控，保证公司关联交易的合法性、公允性、合理性，确保公司和股东的合法权益。
报告期内公司严格遵守已制定的关联交易制度，未发现违规事项。报告期内公司关联交易的内部控制执行是有效的。
16、财务报告为规范公司财务报告，保证财务报告的真实、完整，提高会计核算、信息披露质量，按《公司法》《会计法》和《企业会计准则》等法律法规及其补充规定的要求制定适合公司的财务核算
及管理制度，保证了公司会计信息的真实性、准确性、可靠性和安全性，确保了财务报告的合法合规。
上述纳入评价范围的部门、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
(1)公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：一个或多个内部控制缺陷的组合导致潜在损失或潜在错报金额大于税前利润的5%
或者大于营业收入或资产总额的3%。
6成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
重要缺陷：一个或多个内部控制缺陷的组合导致潜在损失或潜在错报金额大于税前利润的3%
且小于等于5%或者大于营业收入或资产总额的1%且小于等于3%。
一般缺陷：一个或多个内部控制缺陷的组合导致潜在损失或潜在错报金额小于或等于税前利
润的3%或者小于或等于营业收入或资产总额的1%。
(2)公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：内部控制中存在的、可能导致不能及时防止或发现并纠正财务报告出现重大错报的一项内部控制缺陷或多项内部控制缺陷的组合。
重要缺陷：内部控制中存在的、其严重程度不如重大缺陷但足以引起负责监督公司财务报告
的部门或人员（如审计委员会或审计部门）关注的一项内部控制缺陷或多项内部控制缺陷的组合。
一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷之外的内部控制缺陷。
2、非财务报告内部控制缺陷认定标准
(1)公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：一个或多个内部控制缺陷的组合导致直接财产损失金额在1000万元及以上。
重要缺陷：一个或多个内部控制缺陷的组合导致直接财产损失金额在500万元及以上至1000万元之间。
一般缺陷：一个或多个内部控制缺陷的组合导致直接财产损失金额在500万元以下。
(2)公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：一个或多个内部控制缺陷的组合，由于其影响程度或汇总后影响程度的严重性，或者由于其造成的经济后果，可能导致公司某类业务或多类业务严重偏离业务控制目标。
重要缺陷：一个或多个内部控制缺陷的组合，其影响程度或汇总后影响程度的严重性或其经济后果低于重大缺陷，但仍有可能导致公司某类业务或多类业务偏离业务控制目标。重要缺陷的严重程度低于重大缺陷，一般不会严重危及内部控制的整体有效性，但也应当引起董事会和管理层充分关注。
一般缺陷：除重大缺陷和重要缺陷以外的其他内部控制缺陷。
根据内部控制缺陷认定标准，结合日常管理监督和内部控制专项检查，本报告期内尚未发现财务报告内部控制、非财务报告内部控制重大缺陷和重要缺陷。
(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司存在财务报告内部控制重
7成都市贝瑞和康基因技术股份有限公司
2022年度内部控制评价报告
大缺陷和重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司存在非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明公司无其他内部控制相关重大事项说明。
成都市贝瑞和康基因技术股份有限公司
董事长：高扬（已经董事会授权）
二〇二三年四月六日
8