*ST银河:内部控制自我评价报告

北海银河生物产业投资股份有限公司

2022 年度内部控制自我评价报告

北海银河生物产业投资股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和相关内部控制监管要求（以下简称内部控制规范体系），结合北海银河生物产业投资股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司报告期内（内部控制评价报告基准日 2022 年 12 月 31
日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故只能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定标准，于内部控制评价报告基准日，存在财务报告内部控制重大缺陷 2 个，董事会认为，公司未能按照企业内部控制规范体系和相关规定的要求在所有重大方面保持有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定标准，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控
制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价的范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司所属职能部门及控股子公司，此处控股子公司包含二级、三级子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：

1、组织架构

公司根据《公司法》《证券法》等法律法规建立股东大会、董事会、监事会及管理层为基础的法人治理结构，并依法制定和执行各权力机构、决策机构、监督机构和管理层的议事规则及相关制度，公司股东大会、董事会、监事会和经营管理层的职责权限明晰，形成了决策、执行和监督相互分离、相互制衡的内控组织架构体系，动作良好、运转正常。报告期内，为防范公司经营过程中的重大合规风险，降低重大违规行为对公司的损害，特设公司合规委员会，主要负责对重大经营管理行为和业务活动的合法合规性进行审查、监督和检查。

2、发展战略

报告期内公司制定以“强管理、提效益、打赢攻坚战”为经营目标，制定了战略管理制度，对发展战略的编制、实施、评估及调整管理实施全程、有效的控制。公司将发展战略落实到年度工作计划中，有效指导重要业务的开展，确保战略规划落实和有效执行，保证了战略管理工作的科学性、有效性和及时性，推动了公司的持续健康稳定发展。

3、人力资源

公司严格按照法律法规和人力资源管理新政的要求，持续开展各项人力资源管理工作，根据公司的战略和发展计划，建立与完善人力资源管理制度与流程。人力资源管理制度与流程涵盖人力资源招聘、任用、管理、薪酬、考核、培训、辞退等
多个环节。建立与完善人力资源管理制度以保证在公司内部形成一致的、显性的管理契约，保障人力资源事务有序执行，并根据实际执行情况不断完善。报告期内，人力资源部紧紧围绕公司各项工作部署，大力引进核心岗位人才、强化后备干部选拔培养；公司设立合规委员会、成立合规法务部、设立合规联络员，形成良性合规管理机制，引进合规咨询组对人力资源工作进行全面风险自查，面向全员举办了多场次、多方面的合规培训，进一步强化全员合规意识。

4、资金活动

公司全面梳理了资金活动的业务流程，科学设置了组织机构和相关岗位，严格管理现金、银行存款、票据、印章等关键事项，明确资金活动各个环节的职责权限和岗位分离等要求，对资金的使用有严格的授权审批程序，切实保护公司的资金安全，提高公司的资金使用效率。

5、采购业务

报告期内，公司根据国家的相关制度规定结合本企业的实际情况进一步优化了物资采购相关制度文件，规范原材料、一般材料物资及劳务、服务的采购活动等业务操作，加强对请购、合格供方筛选、采购招标、询价采购及采购合同订立等环节的风险控制，合理控制成本，确保物资采购满足公司生产经营需要。 报告期内，公司通过集中采购的模式，整合内外部资源，最大限度的发挥采购量的优势以实现规模效益。

6、资产管理

公司制定并严格执行《存货管理办法》《固定资产管理办法》《无形资产管理办法》等资产管理规定，对资产管理权限进行了明确规定，公司资产管理的内部控制严格、充分、有效。通过 ERP 系统对存货以及设备的取得、验收、仓储、领用等环节进行全生命周期管理，对存货做到月度、季度抽查盘点清查。对于知识技术密集型的生物医药领域，公司加强对专利技术、专有技术的使用和管理，与员工签订严格的保密协议，并对核心成果、机密文件的保存和访问采用物理隔绝、软件加密、权限管理、网络封堵等多种方式进行安全管理，对公司无形资产进行有效的保护。报告期内公司加强对大型固定资产采购的管理，新采购的固定资产采购计划需报总
部批准后执行。

7、销售业务

公司制定并持续完善《销售管理制度》，规范各项业务的收入确认、收款、坏账管理等业务操作，确保各项收入及时入账和会计记录的真实准确。报告期内，公司修订完善并严格推行《应收账款管理办法》，加强公司应收账款管理、明确应收账款管理职责、规范应收账款管理流程、提高应收账款周转效率、防范资金风险。公司成立收账款管理工作小组，董事长任组长，总部机构负责人、财务总监任副组长，总部财务管理部、内控审计部、法律事务部人员为工作组成员。应收账款管理工作小组负责指导和监督各机构应收账款管理工作小组，制定应收账款考核政策、应收账款核销政策，审批各机构核销的应收账款及应收账款管理细则。各控股子公司总经理为机构应收账款的总负责人，负责制定应收账款管理细则；定期组织应收账款管理工作小组对应收账款进行对账、清理和分析；依据合同的权责进度审核提交的收入计划和收款计划；督促加快权责进度确认与收款管理；根据应收账款函证工作中提交的未回函原因，逐笔确定未回函应收账款的处理方案。通过强化应收账款管理这一措施，保证了公司资金流的稳定。

8、担保业务

公司依法制定并完善《对外担保管理制度》等体系文件，对公司对外担保的范围、权责、对外担保的程序、担保金额与批准权限、担保合同的订立与风险管理及担保信息的披露等相关内容作了明确规定，以防范潜在的风险，避免和减少可能发生的损失。公司在日常执行中能遵循有关制度和程序的要求。

9、财务报告

公司依据《会计法》、《企业会计准则》等法律法规的要求已建立较为完善的财务信息管理系统和内部控制体系文件，规范了公司会计政策、核算方法、会计业务处理程序、资产盘点、核实账务及合并报表编制等内容，明确财务报告编制岗位在财务报告编制过程中的职责和权限，确保公司的会计事务按相关规定执行，保证财务会计报告的真实性、完整性和准确性。财务报告对外提供经过规范的审批程序，董事会、独立董事对年度财务报告的编制、审核等过程进行监督。


公司为加强预算管理工作，成立预算委员会，履行全面的预算管理职责，并对年度预算的编制、执行、监控、调整和考核等环节进行统筹管理，董事会对预算委员会编制的年度预算进行审批，财务管理部负责日常的预算管理。确保预算编制符合公司发展战略和目标的要求，提高全面预算管理的质量和经营效率，确保公司发展战略目标能通过预算管理有效实施。报告期内，各职能部门及各公司根据宏观经济政策、市场环境，结合公司实际发展规划和需求，按照分级编制、逐级汇总的程序编制完成当年的预算。在执行过程中，重点对销售预算、资金预算、物资采购预算等执行情况进行跟踪检查，同时根据内外环境变化和经济业务的具体实施情况，允许经过授权批准对预算进行适当调整，定期对预算执行情况进行考核通报。通过全面预算管理，强化工作的目标性和控制的有效性。

11、合同管理

为防范经营风险，维护公司的合法权益，公司根据相关法律法规，结合实际，进一步完善修订了《合同管理规定》，进一步规范合同管理，加强对合同签订、履行等各环节的控制。明确公司各部门、子公司及持股公司在合同管理中的职责，针对合同管理中的薄弱环节，采取相应控制措施，促进合同依约履行，切实维护公司的合法权益。

12、内部信息传递

公司严格执行《信息披露事务管理制度》《投资者关系管理制度》《内部信息知情人登记制度》等制度，确保公司信息披露工作符合及时、完整、准确的要求，建立完整规范的信息沟通反馈渠道。总部各职能部门定期收集市场信息、财务信息、生产信息、质量信息，并对收集到的信息进行整理、分析、反馈，形成相关的报告，为管理层决策提供参考。报告期内，公司定期与不定期相结合召开经营管理分析会，及时把握各控股子公司经营的状况和瓶颈，提供解决经营瓶颈的支持。会后，定期对控股子公司进行经营调研，确保会议决策得到及时落实，确保公司总体经营目标的实现。

13、信息系统

公司利用计算机和通信技术形成信息化管理平台，制定了《信息系统管理制度》，
规范了信息系统的相关业务操作，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障，提高公司现代化管理水平，减少人为失误因素。报告期内，对信息化架构进行优化与调整，重点加强统筹协调与管理，结合公司各信息管理系统，深入业务学习，并从根本上了解业务部门的需求，通过评估需求的合理性和可行性，协助系统供应商做好信息系统开发工作。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制制度组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

项目 重大缺陷 重要缺陷 一般缺陷

营业收入 0.5%＜错报＜ 营业收入 0.2%＜错报＜
营 业收 入 潜 错报＞营业收入 1%，且

营业收入 1%，且金额不 营业收入 0.5%，且金额
在错报 金额不低于 1000 万元

低于 500 万元 不低于 200 万元

净资产 0.5%＜错报＜净 净资产 0.2%＜错报＜净
净 资产 总 额 错报＞净资产 1%，且金

资产 1%，且金额不低于 资产 0.5%，且金额不低
潜在错报 额不低于 1000 万元

500 万元 于 200 万元

注：营业收入和净资产指最近一期经审计的会计报表数据；表中所指“小于”均含本数，“大于”则不含本数。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）财务报告重大缺陷的迹象包括：


公司高级管理人员舞弊；

外部审计发现当期财务报告存在重大错报，公司在运行过程中未能发现该错报；
已经发现并报告给管理层的重大缺陷在合理的时间后未加以改正；

公司对内部控制的监督无效。

（2）财务报告重要缺陷的迹象包括：

未能依照公认会计准则选择和应用会计政策，未能建立反舞弊程序和控制措施；
对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表表达真实、准确的目标。

（3）财务报告一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷的认定标准。

（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：

非财务报告缺陷认定标准主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。

①如果缺陷发生的可能性高，会严重降低工作效率或效果，或严重加大效果的不确定性，或使之严重偏离预期目标为重大缺陷；

②如果缺陷发生的可能性较高，会显著降低工作效率或成果，或显著加大效果的不确定性，或使之显著偏离预期目标为重要缺陷；

③如果缺陷发生的可能性较小，会降低工作效率或效果，或加大效果的不确定性，或使之偏离预期目标为一般缺陷；

④出现以下情形的，可以认定为重大缺陷，其他情形按照影响程度分别确定为
重要缺陷或一般缺陷：

a）公司经营活动严重违反国家法律法规规定；

b）公司缺乏科学民主决策程序；

c）违反国家法律、法规，如出现重大安全生产或环境污染事故；

d）董事、监事和高层管理人员流失严重；

e）重要业务缺乏制度控制或制度系统性失效。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

（1）根据上述财务报告内部控制缺陷的认定标准，报告期内公司存在财务报告内部控制重大缺陷2个，具体情况如下：

①印章管理

经查，公司印章使用登记簿存在未完整登记公章用印记录的情况，印章借出使用登记表存在未完整登记印章借出使用记录的情况。

缺陷整改情况/整改计划：

a进一步完善印章使用登记制度：进一步完善印章使用登记制度，规定印章使用人员的身份信息、印章种类、使用时间、使用目的等相关信息，确保印章使用的记录清晰、准确。

b提高员工意识：加强对员工的培训和教育，提高员工的合规意识和风险意识，建立风险防范意识和责任意识。

②关联方及关联交易

针对银河生物的关联方苏州瀚展受让债权人深国投供应链对银河生物的债权，并收取银河生物10,232.75万元的关联交易事项，银河生物对关于收到深国投供应链出具的《债权转让通知书》及苏州瀚展出具的《债务催收通知书》进行了公告，但银河生物未将苏州瀚展识别为关联方，且未将该交易识别为关联交易。银河生物有关及时完整识别关联方关系及其交易信息披露的内部控制存在重大缺陷，无法保证关联方及关联交易被及时识别，并履行相关的审批和披露事宜，影响关联方及关联
交易在财务报告中的披露。

有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使银河生物内部控制失去这一功能。

缺陷整改情况/整改计划：

a公司于2022年12月按照国家相关法律法规修订《关联交易决策制度》，明确定义“关联交易和关联人”、“关联交易的程序与披露”之相关规定。

b加强对关联方的识别和监测：建立关联方识别和监测机制，对关联方进行全面的调查和监测，及时发现和纠正不合规行为。

c严格执行关联交易决策制度，确保审批、披露等流程符合规定。

（2）报告期内公司未发现财务报告内部控制重要缺陷、一般缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

1、上一年度内部控制缺陷整改情况

2021 年度经自查公司仍未能及时发现徐文彪民间借贷纠纷事项，涉及本金合计1.54 亿元，徐文彪提起诉讼，连云港市中级人民法院作出一审民事裁定：驳回原告
徐文彪的起诉。见公告编号 2022-069《民事裁定书》（【2022】苏 07 民初 1、2 号）
针对上述内部控制缺陷公司已采取以下整改措施：

a 公司加大力度开展自查工作，对非经营性资金占用和违规担保等违规行为零容忍，严格遵守相关法律法规规定，真实、准确、完整、及时、公平的履行信息披露义务，并杜绝违规事项再次发生。

b 为防范公司经营过程中的重大合规风险，降低重大违规行为对公司的损害，公司特设合规委员会，主要负责对重大经营管理行为和业务活动的合法合规性进行审查、监督和检查。


2、本年度内部控制运行情况及下一年度改进方向

公司现行的内控体系符合公司实际情况，基本能有效的控制公司经营管理风险。公司将进一步完善内部控制制度和评价机制，健全公司内部控制体系，加强法人治理。同时加强内审部门对内部控制制度的执行，及时发现内部控制缺陷并加以改进；另外，进一步加强公司各层级人员关于监管规则的培训，提升上市公司规范运作水平。

北海银河生物产业投资股份有限公司
董 事 会

二〇二三年四月二十八日