长江医药控股股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及相关配套指引等法律法规的要求，公司对内部控制的有效性进行了自我评价。
一、董事会声明
公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担责任。
建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。
公司内部控制的目标是合理保证公司经营管理合法合规；合理保证公司资产安全；合理保证公司财务报告及相关信息真实完整；提高经营效率和效果；促进公司实现发展战略和目标。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。
二、内部控制评价工作的总体情况
公司董事会授权审计委员会负责对纳入评价范围的高风险领域和单位进行评价，由审计部具体实施公司内部控制评价工作。
三、内部控制评价的依据
本评价报告旨在根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》（以下简称“评价指引”）的要求，结合企业内部控制制度，在内部控制日常监督和专
项监督的基础上，对公司截至 2023 年 12 月 31 日内部控制的设计与运行的有效
性进行评价。
四、内部控制评价的范围
纳入评价范围的主要单位包括：长江医药控股股份有限公司（以下简称“长药控股”、“公司”）、河北羿珩科技有限责任公司（以下简称“羿珩科技”）、宁夏长药良生制药有限公司（以下简称“长药良生”）、宁夏长药江南医药全产业链有限公司、湖北安博制药有限公司、恩施明群健康医药产业科技有限公司、长药（寿光）健康产业有限公司及湖北长江星医药股份有限公司（以下简称“长
江星”）。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、担保业务、货币资金内部控制、全面预算管理、财务报告编制及披露、子公司管理、社会责任、企业文化、内部信息传递等内部控制业务。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引的要求展开，设置内部控制评价部门、制定内部控制评价工作方案、组织内部控制评价工作小组、实施现场测试、汇总评价结果、编报评价报告。
评价过程中，我们采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，分析、识别内部控制缺陷，为形成内部控制评价结论提供了合理保证。
六、内部控制缺陷及其认定
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
1、定性标准
（1）具有以下特征的缺陷，认定为重大缺陷：
①董事、监事和高级管理人员舞弊；
②对已经公告的财务报告出现的重大差错进行错报更正；
③当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
④审计委员会以及内部审计部门对财务报告内部控制监督无效。
（2）具有以下特征的缺陷，认定为重要缺陷：
①未依照企业会计准则选择和应用会计政策；
②未建立反舞弊程序和控制措施；

③对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；
④对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2、定量标准
公司本着是否直接影响财务报告的原则，确定的财务报表错报重要程度可参考的定量标准如下：
重要程度项目 一般缺陷 重要缺陷 重大缺陷
利润总额潜在错报 错报＜利润总额的5% 利润总额的5%≤错报＜ 错报≥利润总额的10%
利润总额的10%
资产总额潜在错报 错报＜资产总额的0.6% 资产总额的0.6%≤错报 错报≥资产总额的1%
＜资产总额的1%
经营收入潜在错报 错报＜经营收入的2% 经营收入的2%≤错报＜ 错报≥经营收入的5%
经营收入的5%
所有者权益潜在错报 错报＜所有者权益的2% 所有者权益的2%≤错报 错报≥所有者权益的5%
＜所有者权益的5%
（二）非财务报告内部控制缺陷认定标准
1、定性标准
（1）具有以下特征的缺陷，认定为重大缺陷：
①公司缺乏民主决策程序；
②公司决策程序导致重大失误；
③公司违反国家法律法规并受到 50000 元以上的处罚；
④公司中高级管理人员和高级技术人员流失严重；
⑤媒体频现负面新闻，涉及面广且负面影响一直未能消除；
⑥公司重要业务缺乏制度控制或制度体系失效；
⑦公司内部控制重大或重要缺陷未得到整改；
⑧公司遭受证监会处罚或证券交易所警告。
（2）具有以下特征的缺陷，认定为重要缺陷：
①公司民主决策程序存在但不够完善；
②公司决策程序导致出现一般失误；
③公司违反企业内部规章制度，形成损失；

④公司关键岗位业务人员流失严重；
⑤媒体出现负面新闻，波及局部区域；
⑥公司重要业务制度或系统存在缺陷；
⑦公司内部控制重要或一般缺陷未得到整改。
（3）具有以下特征的缺陷，认定为一般缺陷：
①公司决策程序效率不高；
②公司违反内部规章，但未形成损失；
③公司一般岗位业务人员流失严重；
④媒体出现负面新闻，但影响不大；
⑤公司一般业务制度或系统存在缺陷；
⑥公司一般缺陷未得到整改；
⑦公司存在其他缺陷。
2、定量标准
定量标准主要根据缺陷可能造成直接财产损失的绝对金额确定。
重要程度项目 一般缺陷 重要缺陷 重大缺陷
直接财产损失 损失＜利润总额的5% 利润总额的5%≤损失＜ 损失≥利润总额的10%
利润总额的10%
七、公司内部控制制度与控制程序
（一）控制环境
本公司的控制环境反映了管理治理层和管理层对于控制的重要性的态度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。本公司本着规范运作的基本理念，正积极努力地营造良好的控制环境，主要体现在以下几个方面：
1、公司治理
公司按照《公司法》、《证券法》、《上市公司治理准则》等法律、行政法规、部门规章的要求，建立了规范的公司治理结构，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。股东大会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。董事会对股东大会负责，依法行使企业的经营决策权。董事会建立了审计、薪酬与考核、提名、战略四个专门
委员会，提高董事会运作效率。董事会 9 名董事中，有 3 名独立董事。独立董事担任审计、薪酬与考核、提名委员会的召集人，涉及专业的事项首先要经过专门委员会通过然后才提交董事会审议，以利于独立董事更好地发挥作用。监事会对股东大会负责，除了通常的对公司财务和高管履职情况进行检查监督外，还组织了对公司项目的巡视，加强对公司业务监督。管理层负责组织实施股东大会、董事会决议事项，主持企业日常经营管理工作。
公司根据国家有关法律法规和公司章程，建立了议事规则，明确了决策、执行、监督等方面的职责权限。
2、机构设置
公司设置财务部、综合管理部、证券部、审计部等职能部门，加强对公司运营的管理。董事会下设立审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价，审计部在审计委员会的指导和监督下开展内部审计工作，直接向董事会审计委员会汇报，保证了审计部机构设置和工作的独立性。监事会对董事会建立与实施内部控制进行监督，管理层负责组织领导企业内部控制的日常运行。
3、人力资源
人才是长药控股的资本，公司制定了《人力资源管理内部控制实施细则》，执行激励与约束相结合的人力资源政策，不断完善员工招聘与选拔的原则及操作程序；人力资源处制定各岗位的职位说明书，明确了每个岗位的职责和权限，定期对员工进行企业文化和道德价值观的导向培训；对违反公司纪律的行为，制订纪律约束与处罚措施；对业绩良好的员工，制订具有奖励和激励作用的报酬计划；根据阶段性的业绩评价结果，对员工予以指导和奖罚。
每月末组织部门考核，考核结果作为奖金分配、优才甄选与培养、团队优化、薪金福利调整等工作的决策依据。
4、企业文化
公司持续推行和弘扬“诚实守信、顺势创新”的企业文化。努力在扩大资源、拓展市场、降本增效、严谨投资等方面取得新的突破，公司高度重视企业文化的宣传和推广，每年组织全公司范围内的企业文化培训活动。
（二）风险评估过程
在内控体系建立健全过程中，公司坚持风险导向原则，在风险评估的基础上
梳理重大业务流程及确定重点业务单元，设计关键控制活动，并对其执行情况进行持续评价及跟踪。可能导致公司未能实现预期战略目标的重大风险包括：国内及国际同行的竞争，政府行业监管政策变动，原材料价格波动，行业周期性变化，营运风险，资产管理风险和自然灾害的威胁。
公司建立了适当的内部风险评价机制。各职能部门、子公司针对内部控制业务流程，配备专门部门或负责人定期分析及记录潜在风险的变化。在经过适当监督授权后，预先或及时调整内部控制程序或实施细则，及时通知受其影响者，正确处理新增或过去未加控制的风险，及时调整风险应对策略。
（三）信息系统与沟通
为保障信息沟通畅通，提高信息传递效率，公司制定了《财务报告编制与披露内部控制实施细则》、《信息系统内部控制实施细则》等内部控制制度，规范公司内经营信息传递秩序。公司信息资源实行归口管理，各职能部门负责本部门的信息资源管理工作。
公司信息系统管理部门负责信息系统管理。通过信息集中、信息整合等手段，将有关内部信息全部纳入公司统一信息平台，逐步达到标准统一、数据一致、时效良好，奠定良好的信息共享基础，经系统授权后实现信息内部共享。公司公开披露的信息文稿由证券部负责起草，由董事会秘书进行审核，在履行法定审批程序后加以披露。
（四）控制活动
本公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟