北京九强生物技术股份有限公司2024年度内部控制自我评价报告

北京九强生物技术股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合北京九强生物技术股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告和内部控制。

根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基

准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间，公司未发生影响内部控制有效性评价结论的因素。

三、公司建立内部控制制度的目标和遵循的原则

（一）公司建立内部控制制度的目标

1、促进建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；

2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有序运行，提高经营效率和效果；

3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；

4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；

5、确保国家有关法律法规和本公司内部规章制度的贯彻执行，合理保证企业经营管理合法合规。

（二）公司建立内部控制制度应遵循的原则

1、全面性原则：内部控制能够涵盖本公司及子公司各项经济业务和事项，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等各个环节；

2、重要性原则：内部控制应当在全面控制的基础上，关注公司重要业务事项、业务过程中的关键控制点和高风险领域；

3、制衡性原则：内部控制在公司治理结构、机构设置及权责分配、业务流程等方面形成权责分明、相互制约、相互监督，同时兼顾运营效率；

4、成本效益原则：内部控制应权衡实施成本与预期效益，以合理地控制成本达到最佳的控制效果；

5、适应性原则：内部控制不仅应符合国家有关法律法规的规定，也应结合本公司的实际情况，随着外部环境的变化、业务职能的调整和管理要求的提高等不断加以改进和完善。

四、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及重点关注的高风险领域。本次纳入评价范围的主要单位包括：北京九强生物技术股份有限公司、北京九强医疗诊断用品有限公司、北京美创新跃医疗器械有限公司、福州迈新生物技术开发有限公司、湖南九强生物技术有限公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额100%，营业收入合计占公司合并财务报表营业收入总额的100%。本次纳入年度内部控制评价范围的主要业务和事项包括：组织结构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、销售业务、合同管理、研究与开发、工程项目、财务报告、担保业务、资产管理、内部信息传递、信息系统、关联交易。

重点关注的高风险领域：资金活动、采购业务、销售业务、对子公司的管理、关联交易、财务报告、工程项目。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制建设及实施情况

1、控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，积极努力地营造了良好的控制环境，主要体现在以下几个方面：

1-1、组织结构

本公司已按照《中华人民共和国公司法》、《上市公司章程指引》及中国证监会有关法规的要求，建立了股东会、董事会、监事会以及在董事会领导下的经营管理层，并根据业务需要合理设置内部机构。

公司根据《公司章程》及相关制度和规则，明确股东会、董事会、监事会和

经营管理层的职责权限、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。相关制度和规则包括但不限于：《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》、《董事会秘书工作规则》、《董事会审计委员会工作规则》、《董事会薪酬与考核委员会工作规则》、《董事会提名委员会工作规则》、《董事会战略委员会工作规则》、《独立董事工作制度》，为公司规范运作提供了坚实的制度保障。公司的经营管理层负责企业的日常经营及经营策略的制定与执行，对包括信息技术控制、信息管理和财务等在内的内部控制给予高度重视。公司秉承“以人为本，专业化发展”的经营理念，坚持规范、稳健的经营风格，诚实守信、合法经营。董事会、监事会、审计委员会或类似机构对经营管理层的工作实施有效监督，包括监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。

本公司法人治理结构健全并有效运作，形成了包括生产、研发、供应、销售和财务管理等完善、有效的经营管理体制，为本公司的规范运作，长期健康发展打下了坚实的基础。1-2、发展战略

公司董事会下设战略委员会，负责公司发展战略的制定与管理工作。《董事会战略委员会工作规则》明确了发展战略研讨、审核、评估、实施、调整、决策程序，确保发展战略科学合理和有效实施。公司根据发展战略制定年度工作计划，并将年度目标分解、落实。

公司战略发展规划，在生化板块，巩固生化诊断龙头地位，拓展免疫诊断及各类型检验仪器研发及制造业务，大力发展血凝检测业务，积极寻找并布局新兴检测领域，打造检验领域创新型公司；在病理板块，持续完善纵向产业链，加大攻关上游原材料自研自产，全面推进全自动病理染色系统的升级优化，布局FISH检测、分子病理和人工智能等领域，打造国际化的智慧病理平台型企业。1-3、人力资源

本公司重视人力资源建设，已建立和实施了有利于企业可持续发展的人力资

源政策，相关的制度和管理规范包括但不限于《薪酬与考核委员会工作规则》、《提名委员会工作规则》、《员工手册》、《员工绩效考核管理办法》、《员工培训管理手册》、《招聘内部推荐制度》等，涵盖了员工的聘用、培训、轮岗、薪酬、考核、奖惩、晋升等一系列有关人事的活动和程序。公司根据业务需要合理配置人力资源，明确各岗位的职责权限、任职条件和工作要求，形成了完善的人力资源管理体系。公司管理层高度重视关键岗位所需的专业能力水平的设定，以及对达到该水平所需的知识和能力的要求，并通过多渠道引进关键岗位所需人才，以落户、晋升、出国培训、股权激励等方式吸引人才、留住人才。公司与关键岗位人员签订保密协议，保护公司专利技术、非专利技术等商业秘密，维护公司竞争力。公司与多所高校（如国科大、天津医科大学）开展校企合作，推进博士后科研工作站的建设工作，持续加强体系化人才建设，推动研发技术型人才的年轻化和专业化。1-4、社会责任公司已制定《质量手册》、《危险化学品管理制度》、《废液废物垃圾处理管理规程》等制度及相关管理流程，明确各岗位职责和审批权限，规范安全生产、产品质量管理、环境保护、资源节约等工作流程，切实履行对消费者、自然资源、环境、员工等利益相关者的社会责任，实现企业与社会的健康和谐发展。公司积极参与并顺利通过北京市清洁生产评审。公司遵守劳动法规，维护员工合法权益，按时足额发放员工工资奖金等，为员工缴纳社会保险和公积金、补充商业医疗保险，为员工提供平等的发展机会。公司每年组织员工体检，为特别岗位的员工做职业健康检查，在每栋办公楼配备了除颤仪（AED），并请老师对员工进行操作培训，为员工健康做好应急保障。公司非常重视人才培养，根据员工需求定期开展相关培训课程，实现员工与企业的共同成长。此外，公司积极承担社会责任，参与社会公益活动，用爱心行动和公益善举为创造美好社会做贡献。1-5、企业文化

“忠实诚信、充满激情”是公司的企业信条，通过《员工手册》、《优秀员

工的核心标准》、《年度优秀团队、先进个人评选办法》、员工座右铭等内部规范制度，营造积极向上的企业文化氛围。公司高层管理人员以身作则，推动企业文化贯彻落实。公司每年年终对业绩优异的员工进行大会表彰，树立标杆，并通过新员工培训、不定期举行“罗文杯”品牌竞赛等活动，增强员工对产品、品牌、企业文化的理解和认同。公司积极开展员工关怀活动，对工作满一定年限的员工发放感谢贺卡和小礼品，并将活动瞬间做成视频分享，增强员工的归属感和凝聚力。

公司定期组织中高层管理人员培训、新员工入职培训、按期发布《强音》内刊，宣贯企业文化核心价值观，并通过事业部制改革契机，助力检验和病理板块做强做大,推进各板块在构建和完善企业文化建设平台方面的资源共享和统筹规划工作，以适应公司在新发展阶段的客观需求。

2、风险评估

公司制定了“双飞战略2.0”，旨在提高战略专注度，立足生化检验行业，以创新性的研发作为基本手段，向行业上游不断延伸发展，使公司在生化试剂领域处于国内领先地位。在市场战略上，公司实施精耕细作的方针，以渠道建设为武器，以新系统和新产品推广为抓手，扩大销售队伍，充分挖掘客户需求，提升客户的价值潜力。

公司按照ISO 9001:2015、ISO 13485:2016以及《医疗器械生产质量管理规范》建立了全面系统的质量管理体系，确保各部门职责清晰，各个过程得到有效控制。通过定期的内部审核和管理评审，公司能够及时发现潜在的质量风险，并采取纠正和预防措施，确保产品质量和生产过程的稳定性。

公司积极开展企业文化、产品知识、质量管理体系、消防安全等系列培训，增强公司各类人才的业务知识和岗位技能，增强员工的风险意识，保证了公司管理体系的有效运行。

公司制定了《合同管理规定》，对采购、销售等经营活动的风险进行了有效控制。公司建立了《财务管理制度》，对财务风险进行合理的评估和有效的控制。公司法规部负责行业法律法规、监管要求等法律环境风险因素的识别、评价及控制，密切关注行业政策法规变动，积极主动学习，并通过组织培训培养公司人员合规意识，将合规要求落实到生产经营活动中，确保公司经营合法合规。

3、信息与沟通

3-1、内部信息传递

本公司已制定《信息披露管理制度》、《重大信息内部报告制度》、《办公系统OA管理制度》等制度和相关规定，明确信息的收集、处理、传递程序和传递范围、保密约定等，确保信息传递及时准确，沟通顺畅。本公司建立了有效的沟通渠道和机制，利用网络化办公系统等现代化信息平台，实现各管理层级、各部门以及员工与管理层之间的信息快速传递和便捷沟通。公司要求对口部门加强与客户、供应商、监管者和其他外部人士的沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息，使管理层面对各种变化能够及时采取适当的进一步行动。3-2、信息系统

公司非常重视信息系统的建设与管理，投入适当的人力和财力，有序组织信息系统开发、运行与维护，对信息系统的访问与变更、数据输入与输出、文件储存与保管、网络安全等方面作了明确规定，制定了包括《机房管理制度》、《服务器密码管理制度》在内的制度和相关规定，以保障整个信息系统的正常、安全、有效运行。

机房配有专门的数据备份服务器，重要信息系统实行三重备份。2024年公司及时跟踪、发现和解决系统运行中存在的问题，信息系统持续稳定安全运行。

4、控制活动

本公司主要经营活动都有必要的控制政策和程序。4-1、本公司建立的内部控制措施，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与保护控制、预算控制、绩效考评控制、运营分析控制。

①交易授权控制：

明确了授权批准的范围、权限、程序和责任等相关内容，确保各级管理层在授权范围内行使相应的职权，经办人员在授权范围内办理经济业务。本公司的授权分为一般授权和特别授权。一般性交易如购销业务、费用报销等日常业务，采用各职能部门和分管领导审批制度；对于非常规性交易，如收购、兼并、投资、

增发股票等重大交易，需经董事会或股东大会审批。

②责任分工控制：

贯彻不相容职务相分离原则，合理分工，权责明确，一项业务的全过程分割为若干环节，分属不同的岗位或人员管理，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

③凭证与记录控制：

公司发生的各种交易，要取得合法有效的单据，财务复核后据以如实记录，编制会计凭证。会计凭证的填制、传递、复核有明确分工和相应流程，已登账凭证应依序归档。

④资产接触与保护控制：

本公司严格限制未经授权的人员对财产的直接接触，防止各种实物资产被盗、毁损和流失。公司制定了《固定资产管理制度》，明确了管理部门和使用部门各自的职责权限，规范了固定资产从购置到报废处理全生命周期的管理。公司采取定期盘点、财产记录、账实核对等措施，确保各种财产安全完整。

⑤预算控制

公司制定了《预算管理制度》，明确了各责任单位在预算管理中的职责权限， 规范预算的编制、审定、下达和执行程序。公司定期对预算执行结果进行分析和反馈，评估预算的执行效果，必要时按审批权限对预算进行适时调整。

⑥绩效考评控制

公司制定了《员工绩效考核管理办法》，形成了对各职能部门负责人及员工的考核体系，公司每年组织半年度考核和年度考核，考核结果将作为奖金分配、优才甄选与培养、岗位调整、职务晋升或调薪等工作的重要依据。

⑦运营分析控制

公司对投融资、成本费用、经营指标等方面，采用因素分析、对比分析、趋

势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。4-2、公司重点控制活动包括：资金活动、采购业务、销售业务、合同管理、研究与开发、工程项目、财务报告、对控股子公司的管理、担保业务和关联交易。

①资金活动

公司制定了《募集资金使用管理制度》、《财务管理制度》、《资金管理制度》、《对外投资管理制度》等制度和相关的规范，形成了严格的资金审批授权和决策程序，规范了公司投资、筹资和资金运营活动，为有效地防范资金活动风险提供了保障。

②采购业务

公司制定了《采购管理规程》、《采购过程控制程序》、《供应商审核制度》等制度和相关规范，明确了相关部门和人员的职责权限，对采购计划、供应商评审、采购合同的订立和审批、采购验收与过程控制、付款等环节进行了详细规范，并落实在采购活动中。采购部门对重要原辅料供应商定期走访和考察，对拟引入的新供方会同质量部门现场走访评估，有效地预防采购风险。

③销售业务

在国内市场，公司将继续加大推广力度、优化代理商体系，开拓多层级多类型终端客户，提高市场占有率；继续强化学术营销，以联合更多的临床实验室共同参与国家重大课题和创新项目为契机，为拓展销售空间、发掘合作潜能奠定良好的基础；同时稳步推进与国药从业务到运营层面全面、深入、长期的合作。多渠道进一步提升公司品牌形象。

在国际市场，公司通过海外自有品牌销售、OEM、发展分销商等多种方式开拓国际市场，特别推进病理产品的海外销售，加速国外业务拓展和国际品牌建设。

公司建立了快速响应的售后服务团队，通过主动收集质量信息和客户回访等方式，有效提高客户满意度，提升产品质量和服务水平，促进客户稳定和销售持续增长。

公司制定了《合同管理规定》、《订货管理制度》等制度及相关规定，明确了合同签订、发货、运输、收款等销售环节审查审核程序，明确了岗位职责权限，有效防范了销售风险及票据欺诈。

④合同管理

公司制定了《合同管理规定》，对合同相关部门的职责权限、合同签订前的审核流程、合同的审批及签署权限、合同的保管与履行等环节做了详细规定。公司本着诚实守信原则严格履行合同，定期检查和评估合同管理流程，针对薄弱环节采取相应控制措施，防范合同风险。

⑤研究与开发

公司密切跟踪国内外体外诊断试剂行业的最新变化，制定具有较强前瞻性的研发战略，并坚持以市场为导向的研发策略，在研发过程中及时关注客户需求，将优势资源集中投入到技术含量高、诊断价值大、临床需求迫切且量大面广的项目上，从而形成具备原创概念和有市场前景的新产品、新技术。

公司制定了《设计开发控制程序》、《研发流程管理规程》、《研发开结题管理规定》等系列制度和规定，涵盖了研究与开发的立项审批、研发过程管理、研发成果验收与转化、研发成果的保护与奖励等关键控制环节。公司非常重视知识产权保护和研发人才的长效激励，通过制度保障研发创新和员工创新积极性。

⑥工程项目

公司对工程项目实行严格的审批权限和决策程序，确保工程项目管理的科学、高效和透明。重大项目的立项需报经董事会或者类似决策机构集体审议批准，确保项目符合公司战略规划和资源配置要求。同时公司按照国家及行业等规定和要求，规范工程立项、工程造价、招标、施工、付款结算、工程验收及完工转固等工作流程，对工程项目实施规范管理。

⑦财务报告

公司按照《公司法》、《会计法》和《企业会计准则》等法律法规及其补充规定，制定了《财务管理制度》、《资金管理制度》等制度及相关管理流程，明

确了各岗位职责权限，规范会计核算、期末结账、财务报告编制、财务分析、财务文档控制等工作流程。公司财务人员具备相应的专业知识和素质，各岗位按照规章制度分工协作，有效保证了财务管理工作的顺利开展，财务报表及其相关说明能够恰当反映公司的财务状况、经营成果和现金流量情况。公司按照规定聘请会计师事务所进行年度财务报告审计，由会计师事务所出具审计报告，保证公司财务报告的真实性和完整性。同时，对于财务报告的信息披露工作，严格按照公司信息披露管理制度执行。

⑧对控股子公司的管理

公司制定了《对外投资管理制度》，通过委派董事、监事及高级管理人员和日常监管等途径实现对子公司的治理监控。同时公司对控股子公司重大事项、经营管理、财务管理、关联交易等重大交易事项，严格按授权规定事先提请公司总经理、董事会或股东会审议。公司定期或不定期对子公司实施内部审计监督。公司控股子公司应参照公司信息披露制度，及时向公司相关部门报告相关信息，不得单独披露、透露或泄露公司及子公司的经营情况、财务数据等未公开的重大信息。

⑨担保业务

本公司制定了《对外担保管理制度》，对对外担保的条件、履行的程序及管理办法，规定公司对外担保实行统一管理，非经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件，有效防范担保风险。⑩关联交易

公司制定了《关联交易制度》、《关联方资金往来管理制度》，对应遵守的基本原则、关联交易的决策权限、关联交易的回避、关联交易的信息披露、关联交易的执行等做出了详细的说明和规定，确保了与各关联方发生关联交易的公允性、合理性和有效性。

5、内部监督

公司董事会下设审计委员会，主要负责对公司审计、内控体系等方面进行监

督并提供专业咨询意见。审计委员会下设审计部，负责对公司及控股子公司资产、财务、经营绩效及其他的经济活动、内部控制等方面进行内部审计，通过日常监督与专项监督，针对存在的问题提出改进意见，并跟踪落实整改进展情况。

五、内部控制评价工作依据及内部控制缺陷认定标准

（一）公司对内部控制执行有效性的评价程序和方法

1.监事会评价。

监事会作为公司的监督机关，能依据《中华人民共和国公司法》和《公司章程》的规定，认真履行职责，定期召开监事会，对公司财务报告、公司高管人员的违法违规行为、损害股东利益的行为和公司的内部控制进行有效监督和评价。

2.内审评价。

公司内部审计人员独立行使审计监督权，对有关部门及有关人员遵守财经法规情况、财务会计制度的执行情况进行审计检查，确保财务会计制度的有效遵守和执行。

公司对内控制度执行情况进行定期或不定期的检查与评价，对于发现的内控制度缺陷和未得到遵循的现象，实行逐级负责并报告。各级人员严格执行公司制定的内控制度，对于未遵守内控制度的情况及发现的问题，分别向上级作出解释并采取相应的措施。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系，结合公司实际情况开展内部控制评价工作。内部控制缺陷包括设计缺陷和执行缺陷。公司董事会对内部缺陷的认定根据企业内部控制规范体系，按照影响公司内部控制目标实现的严重程度分为重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。

1、财务报告内部控制缺陷认定标准

重大缺陷：一个或多个控制缺陷的组合,可能导致企业严重偏离控制目标的情形。

重要缺陷：一个或者多个控制缺陷的组合,其严重程度和经济后果低于重大

缺陷,但仍有可能导致企业偏离控制目标的情形。一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。公司确定的财务报告内部控制缺陷评价的认定标准如下：

注:以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的认定标准如下:

注:以上定量标准中所指的财务指标值均为公司最近一期经审计的合并报表数据。

六、内部控制缺陷认定及其整改情况

（一）财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

（二）非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

七、为完善内部控制公司准备采取的措施

本公司现有内部控制制度基本能够适应公司管理的要求，能够为编制真实、完整、公允的财务报表提供合理保证，能够为公司各项业务活动的健康运行及国家有关法律、法规和公司内部规章制度的贯彻执行提供保证，能够保护公司资产的安全、完整。对于目前公司在内部控制方面存在的不足，本公司设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。

本公司董事会注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2024年公司根据企业

发展和内部控制的需要，不断优化和完善现有的内部控制制度。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。

北京九强生物技术股份有限公司董事会2025年3月28日