金城医药：2025年度内控自我评价报告

山东金城医药集团股份有限公司 2025 年度内部控制自我评价报告

山东金城医药集团股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制 制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2025 年12 月31 日(内部控制评价报告基准日)的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其 有效性,并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事 会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。 公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性 陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律 责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存 在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化 可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准 日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根 据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公 司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制 评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

(一)内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括:山东金城医药集团股份有限公司、山东

金城医药化工有限公司、山东金城柯瑞化学有限公司、山东汇海医药化工有限公 司、山东金城生物药业有限公司、上海金城素智药业有限公司、广东金城金素制 药有限公司、北京金城泰尔制药有限公司等,纳入评价范围单位资产总额占公司 合并财务报表资产总额的100%,营业收入合计占公司合并财务报表营业收入总 额的100%;纳入评价范围的主要业务和事项包括:治理结构、组织结构、人力 资源、企业文化、资金活动、内部审计、采购业务、生产管理、资产管理、销售 业务、研究与开发、关联交易、担保业务、子公司管理、信息与沟通等,评价范 围覆盖公司及子公司的核心业务流程和主要的专业模块;重点关注的高风险领域 主要包括资金活动、资产管理、子公司管理、采购业务、销售业务等。具体内容 如下:

1、治理结构

公司根据《公司法》《证券法》《公司章程》和相关法律法规的规定,建立 健全股东会、董事会等完善的法人治理结构,制订了各项议事规则,组织结构相 互独立、权责明确、相互监督,有效地保障了公司的规范运行和各项生产经营活 动的有序进行。

公司股东会、董事会和管理层各司其职、规范运作。董事会对股东会负责, 依法行使企业的经营决策权。董事会设立审计、战略、提名、薪酬与考核四个专 门委员会,明确各专门委员会的职责权限、任职资格、议事规则和工作程序,为 董事会科学决策提供有力的支持。

2025 年公司股东会、董事会会议的召集、召开与表决程序符合《公司法》 等法律法规及《公司章程》的规定。

2、组织结构

公司结合自身生产经营特点及发展需求,建立了与管理框架体系结构相匹配 的职能部门,明确界定各部门核心职责,构建了权责清晰、相互制衡的内部管理 机制。该机制在公司生产组织、规模拓展、质量提升、效益增长、安全保障等关 键环节发挥了至关重要的支撑作用。

针对子公司经营管理、资金运作、人员管理、财务管理等重大事项,公司严 格依据相关法律法规及子公司章程规定,通过健全完善的制度设计与规范严谨的 流程安排,切实履行必要的监督管理职责,确保子公司规范有序运营。

3、内部审计

公司制定了《董事会审计委员会工作细则》《内部审计制度》《内部监察制 度》等工作规章制度,进一步提升了内部审计的规范性与专业性。公司设立审计 监察中心,审计监察中心在董事会审计委员会的直接领导下独立开展公司内部审 计、监督工作,并直接对董事会负责。审计监察中心对公司内部各部门及子公司 的财务收支、生产经营活动进行审计、核查,对经济效益的真实性、合法性、合 理性做出合理评价,并对公司内部控制体系以及内部管理情况进行监督检查。针 对审计发现的内控缺陷,督促整改,持续提升内控有效性。

4、人力资源

公司秉承以人为本的人才理念,“只要给予合适的平台,人人皆可成才”是 公司一直以来信奉的人力资源管理理念之一。在人员管理上,公司非常注重人力 资源的引进、培养、开发以及有效利用,建立了“职责、目标、考核、激励”四 套完整体系,最大限度地实现员工与企业的共同成长。建立健全企业内部控制系 统,公司制定了《人力资源制度》《金城医药集团员工绩效管理办法》《管理干 部考核测评管理办法》《专业通道人员职务聘任管理办法》等一系列相关制度, 加强人力资源管理与开发,科学配置人力资源,提高企业整体素质。

5、企业文化

树立大品牌、大文化概念,使品牌文化为转型发展服务、为市场营销服务、 为内部管理服务、为员工成长服务、为社会文明进步服务,实现品牌文化架构的 优化提升。建立健全企业内部控制系统,公司制定了《企业文化管理规范》《VI 系统应用管理制度》《品牌管理制度》等一系列相关制度,明确企业文化管理相 关流程,确保企业文化建设、宣贯、评估等工作顺利开展,保障企业文化工作规 范有序。

6、资金活动

根据公司货币资金收支、资金运营管理等具体情况,制定了一系列的规范及 制度。通过信息化系统对货币资金的收支业务建立了严格的授权批准程序,不相 容岗位相互独立,相互制约。规范销售与收款行为,防范销售与收款过程中的风 险,保护资产的安全、完整。建立健全企业内部控制系统,公司制定了《资金管 理制度》《财务管理制度》等一系列规范资金活动和财务管理的制度,对涉及资 金活动的各个环节做出了明确规定,有效防范资金风险,保障公司资产安全完整。

7、采购业务

公司对采购进行合理规划,明确相关部门及人员的权责和请购、审批、采购、 验收、付款等程序,实施不相容岗位相互分离、制约和监督。严格控制采购数量 和质量,降低库存成本,加快存货周转、降低采购风险。建立健全公司内部控制 系统,制定了《采购业务管理规范》《招标管理制度》《供应商管理制度》等一 系列物料采购及付款管理制度,对物料采购审批、供应商选择、人员管理、合同 管理、比价管理、监督检查、订购单编制、物料验收入库、领用、退货处理、采 购报表控制、付款、仓储、盘点和存量控制等环节作出了明确规定,确保采购业 务合规高效。

8、生产管理

公司严格按照市场需求及生产计划组织生产,及时收集相关信息根据供求变 化调整生产计划,充分满足客户需要。公司制定严密的产品生产工艺规程,对工 艺程序方案进行严格的评审与论证,注重技术革新、工艺改造,严格把控生产工 艺流程,确保产品质量。建立健全公司内部控制系统,制定了《生产运营管理制 度》《质量管理制度》《生产运营检查管理办法》等一系列管理制度,确保生产 管理规范有序、安全高效。

安全环保方面以“零事故、零污染”为目标,持续强化安全、环保管理,制 定了《安全生产管理制度》《安全生产责任制》《环境保护管理制度》等一系列 管理制度,确保安全环保管理规范有效。

9、资产管理

根据公司制定的《存货管理规范》《固定资产管理规范》《资产处置管理规 范》《无形资产管理规范》等资产管理制度,对公司存货物资、固定资产、资产 处置、无形资产等资产管理实行严格的授权、审批程序。公司根据自身实际情况, 全面梳理资产取得、验收、使用、保全、处置等业务流程,科学设置组织机构和 岗位,明确资产管理业务各环节的职责权限和岗位分离要求,完善资产的验收、 使用、维护等具体的规章制度。加强对资产权益的保护,制定符合国家统一要求 的资产成本核算、摊销等方法,保证各项资产和财务信息的真实可靠。

10、销售业务

公司结合实际情况,全面梳理销售业务流程,制定了《销售业务管理规范》 《进出口业务管理制度》《单证审核流程制度》等制度,确定适当的销售政策和 策略。明确销售、合同、发货、收款等环节的职责和审批权限,按照规定的权限

和程序办理销售业务。定期检查分析销售过程中的薄弱环节,采取有效控制措施, 确保实现销售目标。在建立和实施销售业务内部控制中,强化对关键环节的风险 控制,并采取相应的控制措施。根据市场调研情况制定和调整销售策略,分类进 行客户信用管理,选择适当的结算方式,保证应收账款的回收率,防范销售业务 风险。

11、研究与开发

公司制定了《研发业务管理规范》《知识产权管理办法》等制度,对研究项 目的立项审批、人员配备、研究过程控制、项目验收、成果转化等环节进行控制, 有效控制研发风险。加强技术创新工作,研发体系建设持续加强,统一研发平台, 打造化学合成、生物合成、特色药物制剂、工程技术“统一融合创新”平台,纵 向贯通产业链,横向打通技术链,不断提升企业核心竞争力。

12、关联交易

根据《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自 律监管指引第7 号-交易与关联交易》的相关规定,公司制定并实施了《关联交 易决策制度》,明确划分股东会、董事会、总裁办公会对关联交易的审批权限。 重大关联交易在经独立董事认可后提交董事会审议。报告期内发生的关联交易行 为是在市场经济的原则下公平公允地进行,并履行了相应的审批程序,没有损害 公司及股东的利益。公司关联交易的内部控制管理充分、有效。

13、担保业务

公司严格控制担保行为,建立了对外担保的相关制度,对担保条件、审批等 相关内容作了明确的规定,同时在《公司章程》中明确了董事会、股东会对于对 外担保的审批权限及决策程序。截至2025 年12 月31 日,公司不存在对合并报 表外单位提供担保情形。报告期内,公司及子公司不存在逾期担保或涉及诉讼的 担保、因担保被判决败诉而应承担损失的情形,亦无为控股股东、实际控制人及 其关联方提供担保的情况。

14、子公司管理

根据上市规则及内部控制制度的要求规范各子公司的运营,依法经营,规范 管理,实行重大事项报告及统一管理。以《金城医药集团经营管理办法》《经营 绩效管理办法》等制度为依据,明确了集团与子公司的权限划分,突出了子公司 管理的重点事项,严格组织目标考核工作,监督各子公司对内部控制制度的执行

情况,不断提升各子公司风险防范能力。

15、信息与沟通

公司建立了《信息披露管理制度》《内幕信息知情人登记和报备制度》《重 大信息内部报告制度》等规范信息传递与对外披露的相关制度,并严格按照有关 法律法规、上市规则及公司制度的规定进行信息的内外部传递、报送及披露工作, 以保证公司信息披露的真实、准确、完整。

公司制定了《信息系统管理规范》《计算机及网络管理制度》《信息系统应 用管理制度》等相关制度,配有专业技术人员负责信息系统的开发与维护、访问 与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息 系统安全稳定运行。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理 的主要方面,不存在重大遗漏。

(二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及内部控制手册和相关内部控制评价管理 办法组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大 缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和 风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了 适用于本公司的内部控制缺陷具体认定标准,公司确定的内部控制缺陷认定标准 如下:

财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下:

财务报告内部控制缺陷定量标准以合并会计报表营业收入为衡量指标。

内部控制缺陷单独或连同其他缺陷可能导致的财务报告错报金额大于或等 于营业收入的2.5%,则认定为重大缺陷;小于营业收入的2.5%,大于或等于营 业收入的1.25%,则认定为重要缺陷;小于营业收入的1.25%,则认定为一般缺 陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下:

1、具有下列特征的缺陷,为重大缺陷:

(1)审计委员会和审计部门对公司财务报告的内部控制监督无效;

(2)公司董事、监事和高级管理人员舞弊;

(3)外部审计师发现当期财务报表存在重大错报,而内部控制运行过程中 未能发现该错报;

(4)其他可能导致公司严重偏离控制目标的缺陷。

2、具有下列特征的缺陷,为重要缺陷:

(1)未依照公认会计准则选择和应用会计政策;

(2)未建立反舞弊程序和控制措施;

(3)对于非常规或特殊交易的账务处理没有建立相应的控制程序;

(4)对于期末的财务报告过程的控制存在一项或多项缺陷,虽未达到重大 缺陷标准,但影响财务报告达到合理、准确的目标。

3、除上述重大缺陷、重要缺陷之外的其他控制缺陷,则认定为一般缺陷。

非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下:

如果某项内部控制缺陷单独或连同其他缺陷可能导致的损失金额大于或等 于营业收入的2.5%,则认定为重大缺陷;损失金额小于营业收入的2.5%,大于 或等于营业收入的1.25%,则认定为重要缺陷;损失金额小于营业收入的1.25%, 则认定为一般缺陷。

公司确定的非财务报告内部控制缺陷评价的定性标准如下:

1、具有下列特征的缺陷,为重大缺陷:

(1)公司决策程序导致重大失误;

(2)重要业务缺乏制度控制或制度系统性失效;

(3)缺陷发生的可能性高,会严重降低工作效率或效果,或严重偏离预期 目标。

2、具有下列特征的缺陷,为重要缺陷:

(1)公司决策程序导致一般性失误;

(2)重要业务制度或系统存在缺陷;

(3)缺陷发生的可能性较高,会显著降低工作效率或效果,或显著偏离预 期目标。

3、具有下列特征的缺陷,为一般缺陷:

(1)公司决策程序效率不高;

(2)一般业务制度或系统存在缺陷;

(3)缺陷发生的可能性较小,会降低工作效率或效果,或偏离预期目标。

(三)内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况:

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况:

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

报告期内公司未发生对投资者理解内部控制评价报告、评价内部控制情况或 进行投资决策产生重大影响的其他内部控制信息。公司现行的内部控制制度较为 完整、合理、有效,各项制度均得到了充分有效的实施;能够适应公司现行管理 和发展的需要,保证公司经营活动的有序开展,确保公司发展战略和经营目标的 全面实施和充分实现;能够较好地保证公司会计资料的真实性、合法性、完整性, 确保公司资产的安全和完整、提高资产使用效率、有效避免风险;能够真实、准 确、及时、完整地完成信息披露,确保公开、公平、公正地对待所有投资者,切 实保护公司和所有投资者的利益。

山东金城医药集团股份有限公司

2026 年3 月25 日