申万宏源证券承销保荐有限责任公司
关于广东冠昊生物科技股份有限公司
2014年度内部控制自我评价报告的核查意见
申银万国证券股份有限公司（以下简称“申银万国”）作为广东冠昊生物科技股份有限公司（以下简称“公司”、“冠昊生物”）首次公开发行股票并在创业板上市的保荐机构，因申银万国合并重组事宜，原申银万国的证券承销保荐业务（国债、非金融企业债务融资工具、政策性银行金融债、企业债承销业务除外）由申万宏源证券承销保荐有限责任公司（以下简称“申万宏源”）承接。因此，冠昊生物首次公开发行股票并在创业板上市的的保荐工作由申万宏源承接。
申万宏源根据《深圳证券交易所创业板股票上市规则(2014年修订》、《企业内部控制基本规范》（财会[2008]7号）、《深圳证券交易所创业板上市公司规范运作指引》等文件的要求，对冠昊生物2014年度内部控制情况进行了核查，具体情况如下：
一、冠昊生物的内部控制情况
（一）公司章程及其规范运行情况
公司根据《中华人民共和国公司法》（以下简称《公司法》）、《中华人民共和国证券法》（以下简称《证券法》）、《上市公司章程指引》、《上市公司治理准则》、《深圳证券交易所创业板股票上市规则（2014年修订）》等有关法律法规修订了《公司章程》，形成了比较完善的公司治理框架文件，并根据法律法规和公司实际情况变化适时修订完善。
（二）内部控制环境
1、公司治理结构
公司已建立了良好的治理结构与组织架构，完善了相关管理制度，在业务管理、资金管理、会计系统管理、人力资源管理、信息沟通与披露管理等方面形成了较完整的内部控制体系。公司重视建设良好的企业文化，并积极承担社会责任。
（1）股东大会
股东大会是公司最高权利机构，通过董事会对公司进行日常管理和监督，其权利符合《公司法》、《证券法》的规定。按照《公司法》、《证券法》及《公司章程》的规定，股东大会决定公司的发展战略方针、审议公司资本的变动事宜、审议公司的重大交易事项、选举董事及监事。
（2）董事会
董事会是公司的常设决策机构，由股东大会选举产生，由股东大会授权全面负责公司的经营和管理，制定公司的总方针，总目标和年度总计划，是公司的经营决策中心。董事会对股东大会负责并报告工作。董事会设立董事会办公室和董事会秘书，负责处理董事会日常事务。
（3）监事会
监事会是公司的监督机构，其中的职工代表监事由职工大会选举产生。监事会由股东大会授权，负责保障股东权益，保障公司利益、员工合法权益不受侵犯，负责监督公司合法运作，监督公司董事、高级管理人员的行为。监事会对股东大会负责并报告工作。
（4）专业委员会
公司董事会下设提名委员会、审计委员会、薪酬与考核委员会、战略委员会四个专业委员会。
提名委员会主要负责对公司董事、高级管理人员的人选、选择标准和程序进行研究、审查并提出建议；审计委员会主要负责公司内、外部审计的沟通，对公司的各项业务活动、财务收支、经营管理活动的真实性、合法性、安全性和效益性进行检查评价；薪酬与考核委员会主要负责制订公司董事及高级管理人员的考核标准，进行考核并提出建议，同时负责制订、审查公司董事及高级管理人员的薪酬政策与方案；战略委员会主要负责对公司中、长期发展战略和重大投资决策进行研究并向公司董事会提出建议及方案。
（5）公司管理层及组织架构
公司总经理及其他高级管理人员由董事会聘任，实行总经理负责制，负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。
公司根据职责划分，结合公司的实际情况和管理需要，设立了董事会办公室、总经办、风险控制部、人力资源部、行政管理部、工程部、生产部、采购管理部、
质量管理部、营销中心、研究院等职能部门，制定了相应的岗位职责，明确了部门责任。
公司已制定了《股东大会议事规则》、《董事会议事规则》、《董事会审计委员会年报工作规程》、《独立董事年报工作规程》、《年报信息披露重大差错责任追究制度》、《外部信息使用人管理制度》、《董事、监事及高级管理人员引咎辞职和罢免制度》、《防范控股股东及其他关联方资金占用制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《利润分配管理制度》和《募集资金使用管理制度》等，以上制度的建立实施，健全了内部控制体系，有效提高了公司的治理水平。
2、内部审计
公司设立独立的风险控制部，并下设内审部，已制定《内部审计制度》，配置专职审计人员，对审计员会负责和报告工作。内审部对公司及下属子公司的财务信息真实性和完整性、内部控制制度的建立和实施等情况进行检查监督，并做出合理评价和提出完善建议。通过内部审计，促进了公司强化管理，提高内部控制、内部监督的有效性，进一步防范企业经营风险和财务风险，在公司内部形成有权必有责、用权受监督的良好氛围。
3、人力资源政策
公司制定和实施了一系列人力资源政策，对公司员工招聘、异动、离职、考勤、培训、奖惩、福利及员工档案管理等事项进行明确规定，并制定了《薪酬管理规定》、《绩效管理规定》、《异动管理规定》和《培训管理规定》等制度，为公司员工建立了良好的成长环境和沟通平台，为进一步实施公司的人才战略目标奠定了基础。
4、企业文化
公司以“让生命科技为生命健康造福”为己任，依托自主创新的先进技术，借助国家鼓励发展生物产业及新材料产业的产业政策，加大开发力度致力于开发众多性能优异的再生型医用植入器械产品，让中国乃至全球广大的病患者享受高科技成果，极大地提高术后生活品质，努力将自身打造成国际最负盛名、最受尊敬的中华民族高科技企业，成为生命健康与美丽产业一流产品、技术及服务的提供者。
公司经营宗旨：以服务满意为理念、以市场需求为导向、以科技创新为手段、以提高经济效益、劳动生产率和实现资产保值增值为目的，实现企业稳步、持续发展，使全体股东获得良好的经济效益，繁荣社会经济。
（三）风险评估
公司按照战略发展目标，针对各项业务的经营风险、财务风险、法律风险等内外部风险，建立了以内部控制为基础的风险评估和风险控制体系。通过对财务目标、经营目标有重大影响的关键环节进行风险事件识别、风险分析和风险评估，对较大可能发生的风险事件采取必要的风险应对策略和控制措施，内部审计定期检查公司内控运行情况，并对其有效性进行评价。同时公司制定了《突发事件处理制度》来应对和处置突发的重大风险事件，保障生产经营活动的正常运行和经营目标的实现，降低风险事件带来的损失。
（四）控制活动
1、不相容职务分离控制
公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项交易业务的授权审批与具体经办人员分离。如《财务管理制度》规定出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；
公司不得由一人办理货币资金业务的全过程,货币收支的经办人员与货币收支的审核人员分离；非生产部分物品购入由经办人之外的人进行验收或证明；《物资及服务采购管理制度规定》规定由采购部进行采购，由质量管理部负责验收等。
2、授权审批控制
根据《公司章程》、《请、借款及财务支出管理办法》等各项管理制度规定，公司对不同业务事项按照其交易金额及交易性质不同采取不同的授权控制。对日常的生产经营活动采用一般授权，由各子公司或部门按公司相关授权规定逐级审批，对于重要项目、对重大交易、非经常性业务交易等重大事项（如对外投资、贷款等），按公司相关制度规定由董事会或股东大会批准。
3、会计系统控制
公司设置了独立的会计机构,在财务管理方面和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财务会计工作的顺利进行。会计机构人员分工明确，实行岗位责任制，且将不相容职务分离，岗位间互
相牵制。
公司已按照《公司法》、《会计法》以及新的企业会计准则及其应用指南等法律法规的要求，制定了适合公司的会计制度和财务管理制度，并明确会计凭证、会计账簿和会计报告的处理程序。公司已制定并执行的财务会计制度包括：《财务管理制度》、《请、借款及财务支出管理办法》和《募集资金使用管理制度》和《财务报告内部控制制度》等，以上制度为规范公司会计核算、加强会计监督、保障财务会计数据准确、防止错弊提供了有力保障。
4、财产保护控制
公司建立了一系列资产保管制度、会计档案保管制度，配备了必要的设备和专职人员，限制未经授权人员直接接触，并采取定期盘点、财务记录、账实核对、财产保险等措施，确保公司财产的安全、完整。
5、预算控制
公司已制定并执行《预算管理度》，公司在年度结束前根据战略规划及市场预测和生产能力评估，开始编制下年度预算，经公司相关授权规定审批后下发执行。财务部负责预算编制的组织和汇总，各部门单位则具体负责预算的编制和执行。
另外，财务部定期发送《预算执行情况表》至各部门（或机构）及主管领导，并报人力资源部备案，预算执行情况纳入公司绩效考核管理。
6、运营分析控制
公司管理层在实际经营过程中，对综合运用生产、购销、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，及时发现问题并进行改进。
7、绩效考评控制
公司已建立绩效考核体系，通过员工自评、直接主管考评、部门考评、人力资源部对考评结果汇总及核查，向员工反馈等方式，对全体员工、各责任单位进行定期考核与评价，并将考核结果与员工调薪、年终奖金、培训、岗位轮换、晋升等相挂钩。
（五）内部监督
公司依法设立有股东大会、董事会、监事会等组织机构，并在董事会下设有
审计委员会、薪酬与考核委员会、战略委员会、提名委员会等四个专门委员会，各专门委员会的规范运作强化了内部控制的作用。其中，审计委员会是公司内部控制监督机构，审计委员会下设的内审部负责公司部负责公司内控体系的建立健全、监督检查和持续完善工作。
公司内审部根据公司《内部审计制度》和财政部等五委颁发的《企业内部控制基本规范》等相关定，以风险为导向，采用必审和抽审，事前、事中控制和事后审计相结合的方式对公司生产经营管理活动进行监督检查。通过不定期的财务审计、内部控制审计和其他专项审计，对公司生产经营活动的合规性及其内控的健全性、有效性做出客观评价，并提出完善建议。另外，公司聘请外部会计师事务所对财务报表进行审计，同时对公司内控进行审查并出具鉴证报告，公司在所有重大方面保持了有效的内部控制。
（六）重点控制活动
1、货币资金控制方面
公司制定了《财务管理制度》、《募集资金使用管理制度》和《请、借款及财务支出管理办法》等制度。上述制度的建立和有效实施确保了货币资金的使用安全。
2、存货、采购与付款控制方面
公司制定了《物资及服务采购管理规定》等制度，较合理地规划和设立了采购与付款业务的机构和岗位。对物资的请购、审批、采购、验收及保管进行了明确的规定，并建立定期市场询价机制，实时掌握原材料价格的市场动态。
3、销售与收款控制方面
公司建立了销售与收款控制方面的岗位责任制，明确相关岗位的职责、权限，确保不相容岗位相互分离、制约和监督，并通过软件系统实现管理的流程化和规范化。
4、生产环节控制方面
公司依据《医疗器械监督管理条例》、《医疗器械生产监督管理办法》、《医疗器械经营监督管理办法》等法规及公司管理要求制定了《广东冠昊生物科技股份有限公司质量管理手册》，并得到了持续完善和优化，采购、生产和质量管理部门严格按照质量管理手册组织采购、生产和质量检查，保证过程控制有效和产品质量安全。
5、固定资产和在建工程控制方面
公司制定了《固定资产管理规定》和《工程管理制度》等管理规定，公司对固定资产购置和在建工程实行授权批准制度，严格履行审批程序、明确管理要求，做到工程预算由工程部初审、财务负责人复审、总经理批准签字后方可付款，如超出总经理审批权限的提交董事会或股东大会审议，有效保障了资产的安全和使用的效率。
6、合同管理控制方面
公司制定了《合同管理规定》，对公司与其他主体签订的经济合同和技术服务合同，实行集中管理、统一审查。做到了主办部门全面负责合同的履行，财务部审查合同价格和付款条件，法务部门审查法律相关条款，使经济合同管理程序化，规范化，法务部门审查法律相关条款，使合同管理程序化和规范化，并维护公司合法权益。
7、投资控制方面
公司制定了《对外投资管理制度》，对对外投资活动的决策、执行等权限设置和程序作了详细规定，明确了公司投资决策和监督管理程序，规范了公司投资行为。
公司投资项目立项均要求有关部门提供可行性研究报告，内容包括项目主体、资金来源、投资规模及财务评价，测算项目的收益和成本，投资回收及回报率，风险程度分析等。投资项目经调研、论证、评估认为可行后，上报公司领导审批或按审批权限提交董事会或股东大会审议。对投资收益按规定办理相应的手续并及时入账。
8、对外担保控制方面
公司遵循中国证监会《关于规范上市公司与关联方资金往来及上市公司对外担保若干问题的通知》等有关规定，制度了《对外担保管理制度》，在《公司章程》和《对外担保管理制度》中明确了股东大会、董事会关于对外担保事项的审批权限，规范公司对外担保行为，有效控制公司对外担保风险。
9、关联交易控制方面
公司制订实施了《关联交易管理制度》，对关联交易的范围、决策程序、信息披露等方面作了严格规定，确保了关联交易在“公平、公正、公开、等价有偿
及不偏离市场独立第三方的价格或收费标准”的条件下进行，保关联交易的合法性、公允性、合理性，不存在违法违规的关联交易。
10、募集资金使用与管理控制方面
为规范公司的募集资金管理，提高其使用效率，维护全体股东的合法利益，公司制定了《募集资金使用管理制度》，对募集资金专户存储、使用、管理监督和责任追究等方面进行明确规定。
公司严格按照制度规定，资金使用严格履行申请和审批手续。同时，内审部每季度对募集资金的使用情况进行审计。
11、信息披露控制方面
公司根据《上市公司公平信息披露指引》等有关规定，制订了《信息披露管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记制度》和《投资者关系管理制度》等制度，明确了公司各部门、控股子公司和有关人员在信息披露方面的职责和汇报程序，确保了公司信息披露的及时性、准确性和完整性，避免出现重要信息泄露、违规披露等情形。
（七）信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《年报信息披露重大差错责任追究制度》、《投资者关系管理制度》、《接待特定对象调研采访等相关活动管理规定》、《突发事件处理制度》、《对外报送信息管理制度》、《内幕信息知情人管理制度》、《文件信息保密管理规定》及《反舞弊及举报管理制度》等管理文件，明确了内部信息收集、处理和传递程序，通过合理筛选、核对、分析和整合，确保信息准确、快速和有效传递。以上制度完善了公司在信息与沟通方面的内控管理，确保信息传递过程得到有效控制，避免发生不必要的泄露或扩散。
另外，公司建立《财务报告内部控制制度》，实行现代化的会计电算化核算系统和协同办公软件，并与供应链系统进行有效衔接，确保会计系统能够真实、准确、及时和完整反映各项经营管理活动的结果，保证了财务报告的准确与可靠。
同时，公司积极加强与业务往来单位、科研院所、医疗机构以及相关政府监管部门等的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部
信息，使管理层面对各种变化能够及时适当地采取进一步行动。
公司董事会办公室为公司信息披露事务管理部门，董事会秘书负责公司信息披露管理工作。2014年度，公司及时披露公司发生的重大事项，并加强对公司网站内容发布的审核，在投资者接待中未发生有选择性、私下、提前向特定对象单独披露、透露或者泄漏公司非公开重大信息的情况，确保公司信息披露的真实、准确、完整、及时和公平。
二、内部控制评价工作情况
（一）内部控制评价范围
公司根据基本规范及相关配套指引的要求，从公司的各项业务规模和实际经营情况出发，以风险为导向，确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位为公司总部及全资子公司。纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、控股子公司管理、资金活动、生产与质量、采购业务、资产管理、销售业务、研究与开发、工程项目、财务报告、全面预算、合同管理、内部信息传递、信息技术。重点关注的高风险领域主要包括生产与质量、资金活动、财务报告、销售业务、工程项目等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系的要求，并结合公司内部控制相关制度和评价办法组织开展内部控制评价工作。
公司董事会根据企业内部控制基本规范和相关配套指引对重大缺陷、重要缺陷和一般缺陷的认定要求，并结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。2014年董事会根据公司《重大信息内部报告制度》对重大信息报告的规定标准并结合公司发展，对《2013年度内部控制评价报告》中确定的内控缺陷认定标准进行了检验和重新评估。经评估调整，公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
财务报告内部控制缺陷的认定标准直接取决于由于该内部控制缺陷的存在
可能导致的财务报告错报的重要程度。经重新评估，原认定标准保持不变，即：（1）定量标准：在执行内部控制缺陷的定量评价时，需要结合公司年度合并财务报表整体重要性水平与可容忍误差，对所发现的缺陷进行量化评估。
①重要性水平：以年度合并报表利润总额的5%为量化指标。
②可容忍误差：以重要性水平的75%作为量化指标，即年度合并报表利润总额的3.75%。
在内部控制缺陷评价过程中，公司参照上述定量指标对所发现的内部控制缺陷进行分析和评价。当潜在错报≥财务报告整体重要性水平时，为重大缺陷；当可容忍误差≦潜在错报<整体重要性水平时，为重要缺陷；当潜在错报<可容忍误差时，为一般缺陷。
（2）定性标准
①具有以下特征的缺陷，认定为重大缺陷：
A、公司董事、监事和高级管理人员的舞弊行为；
B、公司更正已公布的财务报告；
C、注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；
D、审计委员会和审计部门对内部控制的监督无效。
②具有以下特征的缺陷，认定为重要缺陷：
A.未依照公认会计准则选择和应用会计政策；
B.未建立反舞弊程序和控制措施；
C.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施
且没有相应的补偿性控制；
D.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制
的财务报表达到真实、完整的目标。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或潜
在负面影响的性质、影响的范围等因素来确定，是导致直接资产损失金额量化指标。经重新评估，对“定量标准”重新界定，“定性标准”仍保持不变，即：
（1）定量标准
根据公司《重大信息内部报告制度》中对“重大风险事项”的界定，并综合考虑公司目前风险承受能力，对原定量标准进行了重新界定：
在内部控制缺陷评价过程中，公司参照上述定量指标对所发现的内部控制缺陷进行分析和评价。损失金额达100万或以上的，为重大缺陷；5万≦损失金额<100万的，为重要缺陷；损失金额<5万的，为一般缺陷。
（2）定性标准
原认定标准保持不变，即：
①具有以下特征的缺陷，认定为重大缺陷：
A、公司经营活动违反国家法律法规；
B、公司高级管理人员和高级技术人员流失严重；
C、媒体频现负面新闻，涉及面广且负面影响一直未能消除；
D、公司重要业务缺乏制度控制或制度体系失效；
E、公司内部控制重大或重要缺陷未得到整改；
F、公司遭受证监会处罚或证券交易所警告。
②具有以下特征的缺陷，认定为重要缺陷：
A、公司决策程序导致出现一般失误；
B、公司违反企业内部规章，形成损失；
C、公司关键岗位业务人员流失严重；
D、媒体出现负面新闻，波及局部区域；
E、公司重要业务制度或系统存在缺陷；
F、公司内部控制重要缺陷未得到整改。
③一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷
三、冠昊生物对内部控制的自我评价
根据公司财务和非财务报告内部控制重大缺陷的认定情况，通过自我评估，公司董事会认为，公司已建立一套完整、合理、有效的内部控制体系，并在企业
管理的各个关键领域发挥了较好的内部牵制和监督作用，有效控制了公司合规风险、经营风险和财务风险，确保了公司资产的安全完整，财务数据的真实、完整、准确。截至2014年12月31日止，公司不存在财务及非财务报告内部控制缺陷。
随着国家法律法规的出台和公司发展需要，公司将继续完善内部控制制度以适应发展变化，加强内部监督，强化规范运作意识，促进公司健康、稳定、快速地发展。为维护公司内控有效性，建立良好的内控和风险管理氛围，公司将继续做好以下工作：
（1）明确内控责任，落实各部门内控绩效考核，自上而下对内控责任进行分解。
（2）加强内控宣贯和培训，保证内部控制有效运行。通过组织员工学习相关法律法规（最新修订）、内控制度基本规范和公司各项管理制度，不断提高公司员工对内控工作的认知度和适应性，并通过建立良好的人力资源政策来培养公司的员工，提高员工的素质，促进其主动参与内控制度的宣传和实施。
（3）进一步加强内部审计工作，尤其是事前风险控制。2015年将加强对各子公司的内部审计及内控管理，为公司创造良好的内控和风险管理环境。
四、保荐机构关于冠昊生物内部控制的自我评价报告的核查意见
在2014年持续督导期间，保荐代表人主要通过（1）查阅冠昊生物的三会会议资料；（2）查阅公司各项业务和管理制度、内控制度；（3）抽查会计账册、现金报销凭证、银行对账单；（4）调查内部审计工作情况；（5）调查董事、
监事、高级管理人员的任职及兼职情况；（6）与董事、监事、高级管理人员沟通；（7）现场检查内部控制的运行和实施等途径，从内部控制的环境、内部控制制度的建立和实施、内部控制的监督等多方面对冠昊生物的内部控制合规性和有效性进行了核查。
申万宏源认为：冠昊生物的法人治理结构较为健全，现有的内部控制制度和执行情况符合《深圳证券交易所创业板上市公司规范运作指引》等相关法律法规和证券监管部门的要求；冠昊生物在业务经营和管理各重大方面保持了有效的内部控制。冠昊生物对2014年度内部控制的自我评价基本反映了其内部控制制度的建设及运行情况。（以下无正文）
（此页无正文，为《申万宏源证券承销保荐有限责任公司关于广东冠昊生物科技股份有限公司2014年度内部控制自我评价报告的核查意见》之签署页）
保荐代表人：
袁樯 冯震宇
申万宏源证券承销保荐有限责任公司
2015年2月10日