北京博晖创新生物技术股份有限公司
2018年内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合北京博晖创新生物技术股份有限公司（以下简称“公司”）实际经营情况与所处环境，为促进公司长期可持续发展，全面提高公司管理水平和风险控制能力，公司内部审计部门对公司2018年12月31日（内部控制评价报告基准日）的内部控制体系设计和执行的有效性进行了全面的检查和评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，内部情况以及宏观环境、政策法规的变化，可能导致原有控制变得不恰当，或对控制政策和程序遵循的程度降低，对此公司内部控制设有监督检查机制，内控缺陷一经识别，将立即采取整改措施，为财务报告的真实性、完整性以及公司战略、经营目标的实现提供合理保障。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司内部控制工作情况
（一）公司建立内部控制制度的目标
1、建立和完善符合现代企业制度要求的内部组织结构，形成科学的决策、执行和监督机制，逐步实现权责清晰、管理科学的现代化企业管理制度。
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行，合理控制风险。
3、保证所有业务活动均按照适当的授权进行，促使公司的经营管理活动协调、有序、高效运行。
4、建立健全全面预算管理制度，形成覆盖公司所属部门、子公司、所有业务、所有人员的全面预算控制机制。
5、保证对资产的记录和接触、处理均经过适当的授权，确保资产的安全和完整并有效发挥作用，防止毁损、浪费、盗窃并降低减值损失。
6、保证所有的经济事项真实、完整地反映，使财务会计报告的编制符合《会计法》和《企业会计准则》等有关规定。
7、防止、发现和纠正错误与舞弊，保证账面资产与实物资产核对相符。
（二）内部控制遵循的基本原则
1、合法性原则：内部控制应当符合有关法律、行政法规的规定和政府监管部门的监管要求以及公司实际情况。
2、全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属部门、子公司的各种业务和活动事项，涵盖公司董事会、管理层和全体员工。
3、重要性原则：内部控制应在全面控制的基础上，重点关注重要业务事项和高风险领域。
4、制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、有效性原则：内部控制应当能够在生产经营过程中实现其为提高经营效
果、提供可靠财务报告和遵守法律法规等提供合理保证的目标。既要体现公司规模特点和管理水平的差异要求，也要与公司内部管理相适应。公司全体应当自觉维护内部控制的有效执行，内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
6、适应性原则：内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化、经营管理要求的提高，及时修订、调整和完善。
7、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
（三）内部控制要素
1、内部控制环境
（1）公司治理结构的规范与运作
公司依照《公司法》、《上市公司治理准则》及中国证监会的有关法规建立健全了公司治理结构，设有股东大会、董事会和监事会，总经理领导下的经理层负责日常经营管理。股东大会、董事会、监事会和总经理领导下的管理层之间权责分明、相互制衡、配合良好，形成了一套合理、完整、有效的经营管理框架，为公司的规范运作和稳健发展打下了坚实的基础。公司内部各部门职责分工明确，权责清晰、相互配合、相互协作，形成了一个有机统一体。公司董事会、监事会共同对股东大会负责，总经理及其团队向董事会负责。
（2）公司组织结构
公司 2018年对公司组织结构进行了持续优化，根据战略发展目标对公司组织管理结构进行相应的调整，使之与业务相适应。公司内部设置的所有职能部门均有明确的管理职责和权限且根据公司经营管理需要调整了授权和责任分配办法，部门之间建立了适当的职责分工及报告制度，部门内部也存在相应的职责分工，以保证各项经济业务的授权、执行、记录以及资产的维护与保管分别由不同的部门或个人互相牵制地完成。
（3）内部审计
公司为加强内部控制活动的监督和评价，有效控制风险，成立了审计委员会。
公司审计部直接对审计委员会负责，日常工作主要是对公司内部控制制度的完整
性、合理性及其实施的有效性进行检查和评估；对公司各内部机构的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计；协助管理层建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为；审计部至少每季度向董事会及审计委员会汇报审计部工作报告。
（4）人力资源建设
2018年公司持续优化现有人力资源管理体系。通过优化薪酬体系，提高员工收入、为优秀员工的成长搭建良好的成长平台。通过完善绩效考核制度，不断调整和优化人才评价、测试和考核体系，充分挖掘和致力于培养研发团队的中坚力量、市场营销优秀人才和经验丰富生产管理人员；及时识别、果断淘汰与公司发展理念脱节和不符合岗位要求的员工；公司对中高层管理人员进行持续优化，大胆启用优秀年轻员工进入核心管理团队；报告期实施管理层和核心员工的股权激励，充分调动员工工作的积极性，实现公司与员工共同成长、共同发展。公司现有人力资源政策能够保证人力资源的稳定和各部门对人力资源的需求。
2、风险评估
在内控体系的建立健全过程中，公司风险评估坚持合理分类、高效防控的原则，定期对内部控制环境、公司业务和具体工作流程实施风险评估程序，分析内部控制制度执行中的各种风险因素，以便及时采取针对性的应对措施，维护内部控制有效执行。积极的风险评估过程及有效的风险评估机制，对识别和应对公司运营中可能遇到的包括经营风险、环境风险、财务风险等重大风险发挥了重要作用。
公司分别从公司层面、业务活动层面，动态识别影响公司战略目标及相关目标实现的、内部和外部的各种不确定性因素，在制定目标和政策实施过程中对其加以考虑并管理。
公司层面风险识别：公司从战略发展的角度，识别公司层面面临的所有重大的不利因素和有利因素，从而识别风险，评估风险。这些因素来自外部和内部两个方面，外部因素主要包括政治因素、经济因素、社会因素、自然环境因素等；
内部因素主要包括基础设施因素、员工因素、流程因素和技术因素等。
业务活动层面风险识别：公司制定业务流程描述规范，以业务流程步骤为主
线，全面识别影响目标实现的相关因素。
公司依据产品、市场、品质、技术、服务等方面制定了长期发展战略，并辅以具体策略和业务流程层面的具体计划将公司经营目标明确地传达给每一位员工。围绕公司战略目标和相关目标以及风险管理要求，相关职能部门广泛、持续收集与公司风险及风险管理相关的内部、外部各种信息，包括收集历史数据和未来信息，关注宏观经济与经营环境、竞争对手、新技术与新产品、业务整合、会计政策、信息系统、资本运作等方面已经发生和将要发生的变化情况。公司对收集的数据、信息和变化情况进行必要的筛选、提炼、对比、分类、组合，形成与公司风险管理相关的信息资料库并不断更新，以便进行风险评估。
3、控制活动
公司结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
公司建立了有效的风险管理预警系统，通过风险预警、风险识别、风险报告
等措施，对公司的财务风险和经营风险进行全面防范和控制。
（1）不相容职务相互分离
公司依照不相容职务相互分离的原则，合理设置组织机构，科学划分职责权限，形成相互制衡机制。公司在程序上、制度上保证了对内部经济业务反映和核算的真实性、准确性、及时性和完整性，在制度上减少了舞弊和差错产生的可能性，使之能够保持持续有效的业务运作，从而最终保证会计报表真实的反映了公司经营管理的全貌；
（2）授权与审批
公司及公司各部门职责明确规定了授权批准的范围、层次、程序、责任等相关内容，公司内部的各级管理人员必须按照授权范围行使相应职权，经办人员在授权范围内办理经济业务。
公司建立了公司组织结构职能图和业务授权表；对各个部门的职责进行更加细致的划分，有利于发挥各部门的能动性并便于考核；建立了健全的内部控制系统。公司在交易授权方面按交易金额的大小以及交易性质划分了两种层次的交易授权即一般授权和特别授权。对于一般性交易如购销业务、费用报销业务等采取了各职能部门负责人、财务总监、副总经理、总经理分级审批制度，以确保各类
业务按程序进行。对于非常规性交易事件，如重大收购、重大资本支出和股票发行等重大交易事项由董事会审议并报股东大会审批。通过对不同交易的性质进行不同级别的授权，有效地控制了授权与审批风险。
（3）预算管理控制
公司建立和完善了内部预算执行报告、资金分析报告、经营分析报告等各类报告制度，全面反映经济活动情况，及时提供经济活动中的重要信息，分析经营管理中存在的问题，提出改进意见，增强内部管理的时效性和针对性。
（4）人力资源控制
公司建立和实施了科学的聘用、培训、轮岗、考核、奖惩、晋升、淘汰等人事管理制度。制定业务人员工作规范，保证业务人员胜任相应的工作。经营管理中，为了防止错误或舞弊行为的发生，建立了岗位责任制，在采购、销售、存货管理、会计等各个环节都制定了较为详细的职责划分程序。公司对不同岗位的职责进行合理的划分，对经济业务相互牵制，有效的防止了差错和舞弊行为的发生。
（5）办公系统控制
公司运用信息技术手段建立内部控制系统，通过实施OA办公平台减少和消除人为操纵因素，确保内部控制的有效实施；同时加强了对信息系统开发与维护、数据输入与输出、文件储存与保管、网络安全等方面的控制。
（6）销售与收款
公司按照本行业销售与收款业务的流程的特点，设置相应的内部控制制度，公司销售和应收业务管理通过实施相互制约、相互独立的管理机制，保障经济业务的完整、准确和真实。对于应收款项的坏账准备，公司能够依据《企业会计准则》及时、足额提取。
（7）采购与付款
公司通过制定《采购管理制度》等，明确采购付款及费用报销的流程和职责，对岗位分离及授权控制均做出严格规定，采购项目实施通过采购部和财务部共同审核，采购部实施，有效地避免了采购舞弊行为的发生，确保了公司及股东利益。
（8）资产保护
公司建立了一系列对各项资产的采购、保管、使用、维护和处置的制度和程序，依照相关制度和业务指导书、对各项资产的购入、保管、使用、维护和处置
进行管理，使资产的安全有了根本的保证。采取抽查盘点、财产记录、账实核对、财产保险等措施，严格限制未经授权的人员对实物资产的直接接触，确保了各种财产安全完整。
固定资产是企业组织生产的主要设备，为了加强对公司固定资产的管理，公司对固定资产的取得、异动、处置和报废都制定了一系列严格的内控措施。
对于存放在医院、专业检测机构等外部单位的设备，通过建立业务人员巡查制度，归口部门负责制和考核、责任追究等制度保障资产安全。
公司人事行政部负责公司除生产和投放设备等以外固定资产的实物管理，生产设备由装调试部、试剂生产部、生物试剂部等各部门负责实物管理，投放设备由销售部负责实物管理。公司各部门和各驻外机构都专门设置了部门资产管理员，公司员工个人使用的资产由个人负责，部门公共资产由部门资产管理专员负责，公司与房屋建筑物有关的资产由工程部负责管理和维护。
（9）职工福利薪酬
公司的工资和福利管理主要由人事行政部负责，公司工资的计算和支付有相关的制度作为依据，在经过人事行政部的考核和计算、财务部的复核与代扣代缴及发放、形成了一个完整的循环，从而保证了该项业务的正确性和真实性。
（10）质量管理的控制
公司严格按照 ISO9001质量管理体系、ISO13485医疗器械质量管理体系及《中华人民共和国药品管理法》、《药品生产质量管理规范》等有关法律法规的规定，制定了完整的质量管理体系文件并持续优化，加强对质量风险及验证工作的管理，进行严格的质量控制和管理，保障了质量体系的良好运行。
（11）投资筹资及对外担保
公司的筹资和投资决策在严格遵守国家法律、法规和相关规定的前提下，充分考虑公司的资本结构和实际需要。筹资及对外担保根据公司《对外投融资管理办法》和《公司章程》的权限规定由总经理、董事会或股东大会依据各自权限批准执行，公司财务部门在总经理和董事会的安排下合理筹集资金和使用资金。公司采用稳健的财务战略，财务结构比较稳定，资产负债率较低，财务风险小。
（12）关联方交易
根据《公司法》的有关规定，公司制定了《关联交易管理制度》。明确关联
交易的内容；关联交易的定价原则；严格关联交易决策程序和审批权限，做到了关联交易的公平和公允性，有效地维护股东和公司的利益。
（13）子公司管理
为规范公司内部运作机制，公司制定《子公司管理制度》，从经营决策管理、财务管理、信息管理、人力资源等方面进行管理和监督，在充分考虑子公司业务特征等基础上，督促其建立和实施内部控制制度。母公司按时参加子公司董事会等相关会议，对子公司的经营情况做到及时了解、及时决策。对控股子公司实行统一的会计政策，有效实施对子公司的财务管理。
（14）信息披露控制
公司第三届董事会第五次会议审议通过了《信息披露管理制度》，规定董事长为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人，负责管理信息披露事务。公司董事会办公室为信息披露事务的日常管理部门，由董事会秘书直接领导。董事会秘书是投资者关系活动的负责人，做到了未经董事会秘书同意，任何人不得进行投资者关系活动，不得泄露公司未公开信息。
公司第四届董事会第十二次会议还通过了《年报信息披露重大差错责任追究制度》，规定公司有关人员应当严格执行《企业会计准则》及相关规定，严格遵守公司与财务报告相关的内部控制制度，确保财务报告真实、公允反映公司的财务状况、经营成果和现金流量。有关人员不得干扰、阻碍审计机构及相关注册会计师独立、客观地进行年报审计工作。公司董事、监事、高级管理人员以及与年报信息披露相关的其他人员在年报信息披露工作中违反国家有关法律、法规、规范性文件以及公司规章制度，未勤勉尽责或者不履行职责，导致年报信息披露发生重大差错，按《年报信息披露重大差错责任追究制度》的相关规定追究责任。
4、信息系统与沟通
公司建立了有效的沟通渠道和机制，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通、促进内部控制有效运行。沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时适当地采取进一步行动。
在内部信息沟通方面，公司通过OA办公自动化系统，及时传递内部的任命、制度、文件等各项需要及时传递的内容，实现了内部管理沟通的及时、完整和内
部信息资源的共享，从而提高公司管理的效率，降低公司管理的成本。
公司各相关职能部门按照自身职能收集信息每月定期向主管领导汇报当期数据信息，并且提供综合性的统计数据和分析报告，使公司管理层能及时了解公司生产经营状况，为公司决策管理提供依据。
5、内部监督
公司认真学习和贯彻监管机构下发的各类文件，董事会对照《公司法》、《证券法》、《上市公司治理准则》、《深圳证券交易所股票上市规则》等相关法律法规和规章制度的规定，本着勤勉尽责、严格自律、诚实守信、对股东负责的态度，及时组织董事、监事、高管人员及相关部门对监管机构的各项文件进行认真的学习、研究和讨论。
公司董事会战略发展委员会主要负责对公司长期发展战略和重大投资决策进行研究并提出建议；董事会薪酬与考核委员会，对公司董事、监事和高级管理人员的履职情况进行检查，同时审查了公司绩效考核、工资奖金发放及福利发放情况；董事会提名委员会主要负责对公司董事和经理人员的人选、选择标准和程序进行选择并提出意见或建议；公司独立董事严格按照《公司章程》和《独立董事工作制度》及相关法律法规的要求，勤勉尽职，积极参加各次董事会和股东大会，深入了解公司发展及经营状况，对公司对外担保等重大事项发表了独立意见；
公司监事会对董事、全体高级管理人员的行为以及公司财务状况进行监督及检查。
公司通过以上举措优化了公司的治理结构，为本公司内部控制制度的建立健全和有效执行提供了良好的环境。
四、公司对内部控制的自我评价
（一）内部控制评价范围
公司按照风险导向原则结合公司现有业务的实际情况，纳入评价范围的主要业务和事项主要包括：公司治理、组织架构、企业文化、人力资源、预算管理、质量管理体系、关联交易、内部审计、投资筹资及对外担保、子公司管理、信息披露等，上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》，以及公司内部的《内控手册》、《管理制度汇编》，组织开展内部控制评价工作。
公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷认定标准，具体如下：
1、财务报告内部控制缺陷认定标准
（1）财务报告内部控制缺陷评价的定量标准：
|||||
|-|-|-|-|
|项目\重要程度|一般缺陷|重要缺陷|重大缺陷|
|营业收入潜在错报|错报≤营业收入2%|营业收入 2%<错报≤营业收入5%|错报>营业收入5%|
|资产总额潜在错报|错报≤资产总额2%|资产总额 2%<错报≤资产总额6%|错报>资产总额6%|

（2）财务报告内部控制缺陷评价的定性标准：
1）重大缺陷：是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：
①董事、监事和高级管理人员舞弊；
②对已经公告的财务报告出现的重大差错进行错报更正；
③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
④审计委员会以及内部审计部门对财务报告内部控制监督无效。
2）重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷：
①未依照公认会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；
③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
3）一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜在负面影响的性质、影响的范围等因素来确定。
（1）非财务报告内部控制缺陷评价的定量标准
（2）非财务报告内部控制缺陷评价的定性标准：
1）具有以下特征的缺陷，认定为重大缺陷：
①公司决策程序导致重大失误；
②公司违反国家法律法规并受到50,000.00元以上的处罚；
③公司中高级管理人员和高级技术人员流失严重；
④媒体频现负面新闻，涉及面广且负面影响一直未能消除；
⑤公司重要业务缺乏制度控制或制度体系失效；
⑥公司内部控制重大或重要缺陷未得到整改；
⑦公司遭受证监会处罚或证券交易所警告。
2）具有以下特征的缺陷，认定为重要缺陷：
①公司决策程序导致出现一般失误；
②公司违反企业内部规章，形成损失；
③公司关键岗位业务人员流失严重；
④媒体出现负面新闻，波及局部区域；
⑤公司重要业务制度或系统存在缺陷；
⑥公司内部控制重要或一般缺陷未得到整改。
3）具有以下特征的缺陷，认定为一般缺陷：
①公司决策程序效率不高；
②公司违反内部规章，但未形成损失；
③公司一般岗位业务人员流失严重；
④媒体出现负面新闻，但影响不大；
⑤公司一般业务制度或系统存在缺陷；
⑥公司一般缺陷未得到整改；
⑦公司存在其他缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。
五、其他内部控制相关重大事项说明
报告期内，公司不存在影响内部控制有效性的其他重大事项。
北京博晖创新生物技术股份有限公司董事会
2019年4月23日