义翘神州:中信证券股份有限公司关于北京义翘神州科技股份有限公司2024年度内部控制自我评价报告的核查报告

中信证券股份有限公司
关于北京义翘神州科技股份有限公司
2024 年度内部控制自我评价报告的核查报告
中信证券股份有限公司（以下简称“保荐人”）作为北京义翘神州科技股份有限公司（以下简称“义翘神州”、“公司”）首次公开发行股票并在创业板上市的保荐人，根据《证券发行上市保荐业务管理办法》《深圳证券交易所上市公司自律监管指引第 13 号——保荐业务》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》《上市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》等相关规定履行持续督导职责，对义翘神州 2024 年度内部控制自我评价报告进行了核查，核查情况及核查意见如下：
一、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的主要单位包括：
1、北京义翘神州科技股份有限公司。注册地：北京。主营业务：生物制品生产研发。
2、Sino Biological US Inc.，为公司全资子公司。注册地：美国。主营业务：
海外生物制品贸易。
3、SinoBiologicalEuropeGmbH，为公司全资孙公司。注册地：德国。主营业务：海外生物制品贸易。
4、义翘神州（泰州）科技有限公司，为公司全资子公司。注册地：江苏泰州。主营业务：生物制品生产研发。
5、义翘神州（苏州）生物技术有限公司，为公司全资子公司。注册地：江
苏苏州。主营业务：生物制品技术服务。
6、SinoBiological 日本株式会社，为公司全资孙公司。注册地：日本。主营业务：海外生物制品贸易。
7、SignalChem Biotech Inc.，为公司全资子公司。注册地：加拿大。主营业务：生物制品生产研发。
8、SinoBiologicalKorea Inc.，为公司全资孙公司。注册地：韩国。主营业务：生物制品贸易。
上述纳入评价范围的单位其资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：公司治理、人力资源、采购与付款、销售与收款、研究开发、对外投资、关联交易、对外担保、募集资金使用、信息披露、会计管理的内部控制等。
上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制业务范围
1、公司治理
公司依法设立了股东大会、董事会和监事会，建立了独立董事工作制度、独立董事专门会议制度、董事会专门委员会工作制度，明确了股东大会、董事会、监事会和经理层在决策、执行、监督等方面的职责权限、程序以及应履行的义务，形成了权力机构、决策机构、经营机构和监督机构科学分工、各司其责、有效制衡的治理结构，确保了每个机构和人员能够按照制度规范地行使权利和履行职责，为公司的规范运作及长期健康发展打下坚实的基础。
2、人力资源
公司根据业务和规模的发展，建立了与之相匹配的人力资源组织架构与权责体系，强调个人的发展要与企业的发展目标相一致。公司制定了一系列人事管理制度，明确了员工选聘与晋升、组织与职位、培训与开发、绩效与薪酬等各方面
内容，保证了人力资源业务的有效展开，不断提升人力资源对于公司战略的支撑能力。公司建立了职工代表大会及其工会委员会。工会组织代表全体员工与企业开展工资、劳动保护等方面的集体协商，参与企业发展规划及相关制度制定，协调企业和员工关系，为企业发展建言献策。
3、采购与付款
公司制定了《采购制度》、《招标工作管理制度》和《供应商管理制度》等制度，对采购中的主要环节进行了控制，不兼容岗位相分离，明确请购、审批、购买、验收、入库、付款等各环节的职责和审批权限，根据制定的预算计划申请采购。公司对供应商定期评价，将合格供应商纳入日常合作名单，对于签订的采购合同采用三方询比价或招标方式控制采购风险。公司制定了各项成本费用审批规定，依据金额大小，按规定逐级审核，由业务部门负责人、财务总监及总经理审批。报告期内，采购与付款控制措施有效地执行。
4、销售与收款
公司制定了《商业秘密合规管理制度》、《合同管理制度》等管理制度，通过不断完善一系列管理办法对销售业务的主要环节进行了规范与控制，明确了各岗位的职责和权限，确保了不相容职位相分离。销售控制内容涵盖了销售计划的制定、销售合同审批、收款管理、客户开发与管理等相关事项，形成了严格的管理制度和授权审核程序，同时结合市场部与财务部，对应收账款的信息管理与催款进行严格控制。报告期内，销售及收款的控制措施有效地执行。
5、研究开发
公司重视研发工作，制定了《研发组织管理制度》、《产品研发标准流程制度》等管理制度，对项目立项、项目执行、项目进度控制、项目验收等内容进行了规范，同时明确了研发管理体系，严格规范研究与开发的过程管理、验收和成果转化等关键控制环节，有效降低研发风险，保证研发项目效益。报告期内，公司严格遵守研发相关的内控制度。
6、对外投资
公司重视对外投资，特别是重大投资行为的内部控制，公司的《股东大会议
事规则》及《董事会议事规则》中明确规定股东大会、董事会对外投资的审批权限和投资决策程序，有效规范了公司投资行为和科学决策。公司制定了《对外投资管理制度》，可以更好的控制对外投资的风险。公司的对外投资根据不同事项、金额等分别由总经理、董事会、股东大会审议通过，各子公司、分公司无对外投资权，但享有投资建议权。
7、关联交易
公司严格依据中国证监会和深圳证券交易所对关联交易披露的规定及《公司法》、《公司章程》等相关法律法规的规定，制定《关联交易管理办法》，规范公司关联交易的内容、关联交易的定价原则、关联交易的决策程序和审批权限，保证公司与关联方之间的关联交易合同符合公平、公开、公正的原则，确保公司的关联交易行为不损害公司和全体股东的利益。
8、对外担保
公司在《公司章程》中明确了股东大会、董事会关于对外担保事项的审批权限，明确了违反审批权限和审议程序的责任追究机制，并制订了《对外担保管理制度》，明确规定了对外担保的基本原则、对外担保对象的审查程序、对外担保的审批程序、对外担保的管理程序、对外担保的信息披露、对外担保相关责任人的责任追究机制等，全面规范了公司担保行为，防范了经营风险。
9、募集资金使用
为了规范公司募集资金的管理和运用，保护投资者利益，依照《公司法》、《证券法》、《上市公司监管指引第 2 号——上市公司募集资金管理和使用的监管要求》、《深圳证券交易所创业板股票上市规则》等法律、法规、规范性文件的相关规定，结合公司的实际情况，制定了《募集资金管理办法》，对募集资金存储、使用、投向变更、管理与监督等方面进行了明确规定，以保证募集资金专款专用。
10、信息披露
公司制定了《信息披露管理制度》、《投资者关系管理制度》，对公开信息披露和投资者关系管理进行了全程有效的控制，进一步规范相关主体行为，确保公司依法履行信息披露义务。公司还制定了《重大信息内部报告制度》、《内幕信息
告的管理和责任、重大信息内部报告程序作了详细规定，保证披露信息的真实、准确、完整、及时、公平，维护公司和投资者的合法权益。
11、会计管理的内部控制
公司为了确保会计信息质量、保护资产的安全与完整，根据《会计法》、《企业会计准则》、《深圳证券交易所创业板股票上市规则》等法律法规，制订了一系列财务管理规章制度，如《财务管理制度》、《资金审批管理制度》、《成本核算管理办法》、《货币资金管理制度》、《预算管理制度》、《费用报销管理制度》、《年报信息披露重大差错责任追究制度》等管理制度，对财务人员、财务主管、财务总监、其他部门负责人及总经理等各层级的职权进行了规定，对公司财务管理各个环节进行了有效控制，确保公司会计管理的内部控制在重大方面具有完整性、合理性及有效性，为编制真实、完整、公允的财务报表提供合理保证。
12、风险评估
为促进公司持续、健康、稳定发展，实现经营目标，公司按照“权责分明、相互制衡”的原则，建立了由股东大会、董事会、监事会和经理层等法人治理结构以及内部审计和审计委员会所组成的风险控制架构。公司建立了良好的风险评估体系和风险控制体系，通过建立完善的业务、财务、法务、内部审计和信息化管理制度等多项制度，规范公司日常经营的各项流程，提高了各项工作的安全性，有效降低了公司运营的内部风险。
13、信息与沟通
公司已建立起较为全面的信息采集、整理、分析、传递系统，利用电脑网络系统等现代化信息平台，便于各管理层级、各部门、员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。
内部信息与沟通：公司建立了内部网、U8 系统及 OA 平台，提高了内部信
息沟通效率，并制定了《重大信息内部报告制度》，明确内部重大信息的传递、归集程序，确保公司信息能得到有效管理，并及时、准确、完整的披露。
外部信息与沟通：公司建立并落实了《信息披露管理制度》，并设置专门部
门，指派专人负责信息披露工作及与监管部门沟通，保证了公司信息披露及时、 准确、完整。公司会及时与行业协会组织、社会中介机构、业务往来单位、网络 媒体等机构沟通，开展信息交换工作，保证公司能及时、全面地获取外部信息， 促进公司业务开展和公司发展。
14、内部监督
公司赋予了独立董事、董事会下设的各专门委员会、监事会和内审部监督内 部控制实施情况的职责，由内审部以及各相关业务、职能部门组成内部控制监督 管理体系，目前已经建立起覆盖公司及各分、子公司和各业务部门的多层次监督 机制。内部监督主体通过定期或不定期地对公司治理结构、财务状况、经营管理、 薪酬分配、董事及高管人员的履职行为等事项进行监督检查，并向董事会汇报公 司内部控制的落实和运行情况，敦促董事会改进内部控制体系存在的制度缺陷， 在事前、事中、事后等环节中，对各业务领域、部门和主要岗位的内部控制执行 情况予以监督、检查和反馈。
报告期内，内审部制订了审计工作计划及工作程序，通过执行综合审计业务 对公司进行审计监督，及时出具审计报告，提出整改意见，并跟进实施结果，合 理保证了内控制度的执行的有效性。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务 报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具 体认定标准。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
根据对内部控制目标实现影响程度，财务报告内部控制缺陷分为一般缺陷、 重要缺陷和重大缺陷。
（1）财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入或 资产总额作为衡量指标。
项目 一般缺陷 重要缺陷 重大缺陷

资产总额 错报金额<0.25%*资产 0.25%*资产总额≤错报金额 错报金额≥0.5%*资产总
总额 <0.5%*资产总额 额
营业收入总额 错报金额<0.5%*收入 0.5%*收入总额≤错报金额<1%* 错报金额≥1%*收入总额
总额 收入总额
（2）公司确定的