瑞康医药:内部控制自我评价报告

瑞康医药集团股份有限公司
2023年度内部控制自我评价报告
瑞康医药集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合瑞康医药集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在日常监督和专项监督的基础上，公司对截至 2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。高级管理人员负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的单位包括：公司、全资子公司和控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
2. 纳入评价范围的主要业务和事项涵盖内部控制环境、风险评估、控制活动、信息与沟通、内部监督五个内部控制要素，主要包括：组织架构、发展战略、人力资
源、社会责任、企业文化、信息与沟通、内部监督、资金活动、对外投资管
理、募集资金管理、采购业务、销售业务、研究开发、资产管理、对外担保、关联交易、财务报告、合同管理、内部审计、税务管理等。
(1) 内部控制环境
1) 组织架构
公司根据《公司法》、《证券法》其他有关法律、法规和公司章程规定，建立了股东大会、董事会、监事会、总裁组成的法人治理结构。公司董事会下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会。
公司制定了《股东大会议事规则》、《董事会议事规则》、《独立董事制度》、《监事会议事规则》以及《总裁工作细则》、《战略委员会议事规
则》、《审计委员会议事规则》、《提名委员会议事规则》、《薪酬与考核委员会议事规则》，这些制度对公司股东大会、董事会、监事会、总裁的性质、职责和工作程序，董事长、董事（包括独立董事）、监事、总裁的任职资格、职权、义务以及考核奖惩等作了明确的规定，明确了决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东大会是公司的最高权力机构；公司董事会是公司的经营决策机构，董事会对股东大会负责；公司监事会是公司的监督机构，负责公司经营运作、财务状况等的监督检查，负责监督公司董事、高级管理人员依法履职情况，并向股东大会负责；总裁受董事会委托全面负责公司的经营管理。
公司设置董事会办公室、财务部、资金部、审计部、法务部、销售部、生
产部、采购部、质量管理部、运营管理部、行政部、人力资源部、基建部等部门，通过合理划分各部门职责及岗位职责，贯彻不相容职务相分离的原则，各部门之间形成了分工明确、相互配合、相互制衡的工作机制，确保了公司生产经营活动的有序健康运行。
2) 发展战略
战略委员会对公司长期发展战略规划进行研究，通过认真分析内外部经济形势，讨论公司的未来发展规划和方向，战略委员会向公司董事会提出公司经营发展的建议，提高了重大投资决策的效益和决策质量，加强了决策科学性。公司是全国药品、医疗器械流通行业的领军企业之一，对医疗机构直销业务规模在全国民营医疗企业中处于领先地位。同时公司为医疗机构提供多业态的综合服务，布局中医药生产研发、医疗大健康产业。
3) 人力资源
公司建立健全人力资源管理体系，包括招聘、人员培训、薪资管理、绩效考核等人力资源管理制度，为员工的招聘、培训、激励和约束提供制度保障。公司将根据内部培养和外部招聘相结合的原则，将具体措施落实到选人、用人、育人、留人等各个环节，重点培养、引进市场拓展人才、复合型高级管理人才，加大力度建立健全公司人才良性竞争机制、公正合理的人才使用和激励机制，提高人力资源的使用效率，确保公司发展所需的各类人才能够各尽其用、各显其能。
公司成立了“瑞康学院”，进一步加大了员工培训力度，使员工尽快了解公司文化、熟悉公司业务流程、熟悉公司信息管理系统；持续进行后备干部培训，建立干部梯队培养计划，培养一批熟悉市场营销、管理创新、销售创新、素质良好的主管级队伍和业务骨干，以满足公司业务快速增长和永续发展的需要。致力培养一批忠诚于瑞康事业的员工队伍，让每一位员工与公司共同成长，使员工能更好地实现自我价值。
4) 社会责任
公司自成立以来始终坚持以“服务人民健康，让人民共享瑞康大爱奉献，护航幸福人生，让社会感受瑞康责任担当”为使命，在不断为股东创造价值的同时，积极承担对国家和社会的全面发展、自然环境和资源，以及股东、职工、客户、供应商等利益相关方的责任，实现公司与社会和谐、协调、统一的可持续发展。
公司为医药配送企业，公司致力于保护股东的合法权益，促进公司健康发
展，公司始终将人力资源的开发和优化配置作为公司发展的重要保证和前提保护员工合法权益。公司积极营造公正廉洁的商业环境和工作氛围。
公司制定了《合规操作手册》，明确规定了员工在与客户、合伙伙伴、供应商的商业往来中应以遵守法律法规、符合商业道德、商业惯例的方式行事，不得提供或接受超出合理标准或违反公司政策的馈赠和商业款待，禁止受贿或者进行使人怀疑受贿的行为。同时，通过财务制度和管控流程对商业行为进行例行监
督。
公司在努力为股东和投资者创造价值的同时，不忘关注社会公益事业，积极鼓励全体员工主动回馈社会，参与各种形式的捐资，以支持各项慈善事业。
5) 企业文化
公司以“服务人民健康，让人民共享瑞康大爱奉献；护航幸福人生，让社会感受瑞康责任担当。”为使命，以“悟真、向善、求美、无私、爱国、敬业、公平、创新”为核心价值观，秉承“将瑞康打造成中华道德智慧健康服务行业的先行者”为愿景，倡导“诚实守信、追求卓越” 的企业精神，务实创新，与时俱进，追求优质高效、永续经营。
(2) 风险评估
根据公司发展战略和所处行业特点，公司时刻关注经济形势、市场竞争、相关法律法规等外部环境，公司与政府和监管部门保持良好的沟通，及时获悉产业政策、监管要求、经济形式、融资环境等外部信息的变化。公司通过收集相关信息并分析讨论，识别出行业政策风险、药品降价风险、产品质量安全风险、投融资风险等主要风险。公司综合运用风险规避、风险降低、风险分担和风险承受等策略，采取适当有效的控制措施，对这些风险做出风险应对。
(3) 控制活动
公司根据风险评估结果，采取了相应的控制措施，以将风险控制在可承受范围之内。具体而言，公司按照现代企业制度的管理要求，对销售与收款流程管理、采购与付款流程管理、仓储物流管理、人事与薪金管理、筹资与投资管理、货币资金管理等各个生产经营环节，建立了一系列内部管理制度，确保各项工作有章可循，形成了规范的管理体系。
1） 控制措施
①不相容职务分离控制
工作能自动检查另一个人或更多人的工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。
②授权审批控制
公司除了对公司董事会、监事会、股东大会的权限进行规定外，对公司董事长、总裁等高级管理人员以及部门负责人都明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权， 经办人员也必须在授权范围内办理经济业务。
③会计系统控制
公司按《公司法》、《会计法》、《企业会计准则》等法律法规及其补充规定的要求制定了适合公司的会计制度和财务管理制度，建立了岗位责任制，并配备具有从业资格的会计从业人员，充分发挥了会计的监督职能。公司明确规定了会计凭证、会计账簿和财务会计报告的处理程序，不断地加强会计基础工作，保证会计资料真实、准确、完整。
④财产保护控制
公司严格限制未经授权的人员对财产的直接接触，采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施，确保财产安全。
⑤预算控制
公司编制年度计划预算，并加强对预算执行、分析、考核各环节的管理，分析和控制预算差异，采取改进措施，确保预算执行。
⑥运营分析
公司经营管理团队在实际经营过程中，综合运用采购、销售、仓储物流、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，及时发现问题并进行改进。
⑦绩效考评控制
公司制订并严格执行绩效考评的工资制度，实行月度、季度和年度相结合的考核办法，不断优化修订员工的各项考核指标，力求做到科学、客观、公正。人事部针对考核中重复出现的问题，与相关部门员工进行沟通，进行绩效诊断，寻找持续有效的改进方法，以达到激励员工、提高整体业绩的目的。

2） 重点控制活动
①资金活动
公司制定《资金管理制度》、《内部控制制度》、《募集资金管理办法》、《对外投资管理制度》等制度，明确筹资、投资、营运等各环节的职责权限和控制措施，对各种资金活动进行控制与管理，确保筹集的资金满足发展需求，投资项目符合公司战略规划，以及切实保障资金安全与有效使用。
②对外投资管理
为规范对外投资行为，公司制定了《对外投资管理制度》，明确投资管理应遵循的基本原则，确定对外投资管理机构，对审批权限和决策管理、人事管理、财务管理、信息披露、转让与收回等业务环节做出规定，保证对外投资符合公司战略规划，达到有效合理利用资金，规避投资风险，提高投资效益的目的。
③募集资金管理
公司制定了《募集资金管理办法》，对募集资金的存储、审批、使用、变更、管理与监督等内容进一步进行明确的规定，确保募集资金的存放和使用符合相关法律、法规及规范性文件，不存在违规使用或变相改变募集资金用途和损害股东利益的情形，确保公司募集资金实际使用情况与披露情况一致。
④采购业务
公司建立采购制度和供应商准入制度，明确各级采购归口管理部门，明确公司招标范围及招标采购流程，在供应商评价、采购计划与预算编制、请购与审批、 招标采购、确定供应商、采购合同谈判与核准、采购、验收或退货、付款申请与审批执行等业务环节确定了各自的权责及控制措施，确保采购业务满足公司需求。
⑤销售业务
公司积极关注行业政策变动情况，积极调整经营策略，通过扩展全国直销网络完善、终端直接覆盖能力，直接服务于终端客户，掌控终端医疗机构销售资源；同时，结合公司的专业化药品、器械学术推广打造诊疗一体化服务平
台，