公司新闻

米乐M6官方入口，优宁维：内部控制鉴证报告

发布时间：2024-08-02

访问量：

来源：网络

　　米乐m6官网登录入口米乐m6官网登录入口上海优宁维生物科技股份有限公司内部控制鉴证报告天职业字[2024]23669-1号目录内部控制鉴证报告12023年度内部控制自我评价报告31内部控制鉴证报告天职业字[2024]23669-1号上海优宁维生物科技股份有限公司全体股东：我们接受委托，对上海优宁维生物科技股份有限公司（以下简称“贵公司”）管理层按照财政部发布的《企业内部控制基本规范》及相关规定编制的截至2023年12月31日《上海优宁维生物科技股份有限公司关于内部控制的自我评价报告》中涉及的与财务报告有关的内部控制有效性进行了鉴证。

　　2.一、管理层对内部控制的责任按照国家有关法律法规的规定，设计、执行和维护有效的内部控制，并评估其有效性是贵公司管理层的责任。

　　4.我们按照《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证工作。

　　5.《中国注册会计师其他鉴证业务准则第3101号——历史财务信息审计或审阅以外的鉴证业务》要求我们遵守职业道德守则，计划和执行鉴证工作以对公司在所有重大方面是否保持了有效的内部控制获取合理保证。

　　6.鉴证工作包括获取对内部控制的了解，评估重大缺陷存在的风险，根据评估的风险测试和评价内部控制设计和运行的有效性。

　　9.三、内部控制的固有局限性内部控制具有固有局限性，存在错误或舞弊导致的错报未被发现的可能性。

　　10.此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政策、程序的遵循程度，根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。

　　11.四、鉴证意见我们认为，贵公司按照《企业内部控制基本规范》及相关规定于2023年12月31日在所有重大方面保持了有效的与财务报告有关的内部控制。

　　12.[以下无正文]2内部控制鉴证报告（续）天职业字[2024]23669-1号[此页无正文]中国·北京二○二四年四月十九日中国注册会计师：（项目合伙人）中国注册会计师：3上海优宁维生物科技股份有限公司2023年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制标准体系”），结合上海优宁维生物科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2023年12月31日的内部控制有效性进行了自我评价。

　　13.一、重要声明按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。

　　16.公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

　　公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。

　　此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

　　二、内部控制评价结论根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

　　根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

　　自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

　　业务事项包含内部环境、风险评估、控制活动、信息与沟通、内部监督等内控五个主要要素和高风险领域。

　　41.内部环境（1）治理结构公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》和有关监管部门的要求及《上海优宁维生物科技股份有限公司章程》（以下简称《公司章程》）的规定，按照公司治理的基本原则，设立了股东大会、董事会、监事会，制定各类议程规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

　　根据上市公司监管要求公司推举独立董事，独立董事按照监管要求履行独立董事的权限职责；并建立董事会专门委员会，制定委员会的决策会议机制和工作机制。

　　不断地完善公司治理，规范公司运作，公司治理的实际情况基本符合有关治理的规范性文件要求，能严格按照相关规定履行义务。

　　（2）机构设计及权责分配公司根据现代企业制度以及法律法规要求，结合自身业务特点和内部控制要求设置相应内部机构。

　　职能中心下设行政部、企管部、IT部、证券事务部、人力资源部、财务部、采购部、物流部等，业务中心下设市场部、产品部、销售管理部（含办事处）、电商运营部、售后部等部门，并制定内部控制手册。

　　通过内部管理手册，全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权，相互牵制，确保了公司内部控制的有效执行。

　　（3）内部审计公司按照《企业内部控制基本规范》制定了内部控制建设的总体方案，设立企管部承担内部审计职能。

　　企管部在审计委员会领导下，对公司及所属公司风险管理和内部控制的有效性、财务信息的真实性和完整性以及经营活动的效率和效果，财务收支、资产质量等展开评价，促进管理者加强经营管理，保护股东权益，实现经济目标。

　　（4）公司的人力资源政策随着业务的迅速发展，大量具有较高综合素质的管理人才和技术人才是公司稳健发展的根本。

　　公司进一步完善了人力资源管理体系，形成了具有竞争力与吸引力的薪酬制度，制定了《人力资源管理办法》、《招聘工作流程规范》、《员工晋升制度》、《离职管理制度》、《员工手册》等一系列规章制度，对人员录用、员工培训、辞退与辞职、工资薪酬、福利保障、绩效考核、晋升与奖惩等进行了详细规定。

　　公司将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。

　　公司在制定和实施有利于企业可持续发展的人力资源政策的同时，积极营造适合人才竞争和发展的企业文化氛围，为高素质人才提供发挥才智、实现价值的平台的机会。

　　（5）企业文化公司自成立以来，一直大力培育自己的企业文化，公司管理层深刻认识到人才永远是第一位的，员工的思想和行为方式，决定着企业的发展模式。

　　适时组织管理层及员工参加各类5活动，通过加强企业文化建设，不断培养员工积极向上的价值观和社会责任感，倡导诚实守信、开拓创新和团队合作的精神。

　　2.风险评估公司作为国内科研试剂与实验设备的优质经销商，获得多个知名品牌的代理权，且孙公司上海云焱软件科技有限公司凭借信息软件开发成功申请为高新技术企业以及双软认证企业，子公司爱必信（上海）生物科技有限公司凭借产品研发技术优势也被评为高新技术企业。

　　对于整体层面的风险，公司通过销售管理部、财务部等部门提供的一些综合性的统计数据和分析报告供管理层参考。

　　公司高级管理人员和相关部门负责人行业经验丰富，定期参加各种行业会议进行交流，及时了解行业的发展现状、最新的技术成果和未来的发展趋势。

　　同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形势、融资环境等外部信息。

　　公司在风险评估时，所关注的内部风险影响因素包括：高级管理人员的职业操守、员工专业胜任能力、团队精神等人员素质因素；经营方式、资产管理、业务流程设计、财务报表编制与信息披露等管理因素；财务状况、经营成果、现金流量等基础实力因素；技术投入、信息技术运用、供应链管理等技术因素；营运安全、员工健康、安全、环保等因素。

　　公司按照《公司法》的规定，建立了股东大会、董事会与监事会，分别履行决策、管理与监督的职能，公司根据自身的特点建立了相应的内部控制机构及相关的管理部门，建立并健全了相应的控制制度。

　　公司对产品发掘与售后服务十分重视，在众多科研试剂品牌中选择合适的供应商，提供一对一的售后服务，提升客户满意度，增强客户黏性，确保公司在行业中的竞争地位。

　　公司对于人力资源这一影响内部控制的因素给予足够重视，选聘员工时，重视其职业道德素养与专业胜任能力；公司经常性对各层级员工，包括高级管理人员进行相关的职业素养和业务培训，确保员工诚实守信的职业操守、遵纪守法、维护投资者和债权人的利益。

　　监事会严格按照《公司法》开展监督工作，控股股东承诺严格遵守《公司法》的规定，履行股东义务，行使股东权利，不从事与公司业务有竞争或者可能产生竞争的业务活动，以公平、公正原则处理与公司的关系，以保障中小投资者的利益。

　　公司企管部承担内部审计工作并直接对董事会负责，对公司经营活动和内部控制执行情况进行检查和监督，提出建议和意见，确保内部控制制度的贯彻和实施。

　　公司建立了投诉举报制度以开展反舞弊工作，鼓励员工就公司各重要经营环节的弄虚作假或未经授权、滥用职权或采取不正当行为侵占、挪用公司财产等现象向公司董事会、监事会、公司企管部等类似机构进行举报，以杜绝舞弊现象的发生。

　　63.控制活动为合理保证各项目标的实现，公司建立了相关的控制政策和程序，主要包括：授权管理控制、不相容职务相互分离控制、会计系统控制、财产保全控制、独立稽查控制等。

　　（1）授权管理控制：明确了授权批准的范围、权限、程序、责任等相关内容，公司内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

　　（2）不相容职务相互分离控制：建立了岗位责任制度和内部控制制度，通过权力、职责的划分，制定了各部门及其成员岗位责任制，以防止差错及舞弊行为的发生，合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每个人的工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。

　　（3）会计系统控制：严格执行国家统一的会计准则制度，其中包括凭证与记录的控制程序、审核原始凭证并合理制定了凭证流转程序、交易执行应及时编制有关凭证并送交会计部门记录、已登账凭证应依序归档、收入确认要获取有力的外部证据等内容。

　　（4）财产保全控制：严格限制未经授权的人员对财产的直接接触，采取实物保管、定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

　　企管部承担内部审计工作，对公司及控股子公司的财务信息的真实性和完整性、经济运行质量、经济效益、内部控制制度的执行以及资产保护等进行审计和监督。

　　4.信息与沟通的控制公司已建立了良好的信息与沟通制度，公司已建立了必要的网络和通讯设施保障公司的信息沟通。

　　公司明确了各部门的信息收集职责，市场部负责品牌管理的信息收集及整理，销售管理部负责产品销量的信息收集与整理，采购部负责供应商的信息收集和整理，人力资源部负责内部员工的反馈信息及整理，财务部及时对公司的经营情况进行财务处理，编制财务报告，反映公司目前的运营情况负责客户信用信息的管理与维护。

　　公司不定期举行管理层会议，各相关部门在会上通报各部门目前的情况，使相关信息在公司内部各管理级次、责任单位、业务环节之间进行了充分的沟通和反馈。

　　5.内部监督的控制公司设监事会，对股东大会负责，对董事、高级管理人员执行公司职务的行为进行监督。

　　公司现已制定《内部审计制度》，企管部作为公司内部审计工作的归口管理部门，配备专职人员，负责组织实施公司内部审计制度，指导监督公司各内部机构、控股子公司以及重大影响的参股子公司的内部审计工作。

　　发现公司经营情况异常，可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。

　　公司设立董事会审计委员会为董事会设立的专门工作机构，主要负责内部审计与外部审计之间的沟通、审核公司的财务信息及其7披露、审查公司内部控制制度、对重大关联交易进行审计等。

　　在以上框架基础上，针对重要业务循环的内控控制介绍和评价：（1）资金管理的内控公司在货币资金控制方面，严格遵循不兼容岗位分离原则，建立了货币资金业务岗位责任制和严格的授权批准制度。

　　出纳作为独立的岗位，与稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作严格的分离。

　　每月总账结账日，出纳人员和总账会计进行现金盘点，企管部监盘，编制现金盘点表，核对现金明细表和现金日记账，确保账实相符，账账相符。

　　出纳每月月初获取银行对账单，会计人员核对银行存款日记账与银行对账单，编制银行存款余额调节表，经复核后交财务经理备案，以确保账账相符；如发生核对不符的事项，报告财务经理，并进行相关处理。

　　公司明确了各种票据的购买、保管、领用、背书转让、注销等环节的职责权限和程序，并专设登记簿进行记录。

　　公司按照规定管理印章，公章和法定代表人章由企管部负责保管；财务专用章由财务部负责保管；合同专用章由企管部、采购部和各办事处负责保管；其他用章由所属部门负责保管，并备有用章登记簿。

　　固定资产的归口管理部门为财务部，负责固定资产卡片创建和固定资产台账的日常维护，对固定资产进行价值核算与财务管理，正确计提固定资产折旧，对固定资产增减变动及时进行账务处理。

　　固定资产使用部门负责对固定资产的维护管理和使用情况进行检查指导和实时监督，并及时将固定资产变动情况通知财务部更新固定资产卡片信息，保证固定资产卡片数据和固定资产实物一致。

　　无形资产的归口管理部门为财务部，负责无形资产卡片创建和无形资产台账的日常维护，无形资产项目的会计核算，无形资产报废或处置的财务核价，正确计提无形资产摊销，对无形资产增减变动及时进行账务处理。

　　物流部负责组织建立公司仓储、周转等仓库管理体系，制订和完善各项仓库管理流程和制度，保障货物安全和按相应需求及时供应，降低货物保管成本，提高公司货物使用效率，降低货物流转过程的风险。

　　8（3）采购与付款循环方面的内控公司设置了采购部与物流部，专职从事试剂、设备采购、物流分装等采购、运输业务，在请购与审批、询价与确定供应商、采购合同的谈判与核准、采购、验收与相关会计记录、付款申请、审批与执行等环节明确了各自的权责及相互制约要求与措施。

　　请购主要分为以销定采、备货采购、自用采购，均通过ERP系统或OA系统加以管制，请购与审批人员均有其独立的账号及权限。

　　2）询价与确定供应商：公司制定了《采购订单标准作业程序》，根据不同品牌及毛利率的高低，严格规定采购订单的价格审批权限；制定了《供应商管理制度》，对供应商的准入及考核制定严格规定，以合理选择最佳供应商。

　　3）采购控制：公司以销定采，在ERP系统中，根据销售订单，由业务人员在ERP系统中进行下推，下推后自动生成采购申请单；备货采购，采购部根据畅销商品清单、再订货点和再订货数量编制计划备货方案清单，并通过审批后，在ERP系统中设置安全库存，采购助理在收到计划备货报警自动邮件后，编制采购申请单。

　　对于我方标准采购合同模板审批，供应拓展部负责合同模板的制定与修订，经部门内部审核，相关部门会审，总经理审批最终确认。

　　物流部收到货物，由收货专员进行货物验收检查，产品类型及数量确认无误后，物流人员将存货转移至仓库存放点，并在系统中编制入库单，内容包括货号、到货温度、效期、规格、数量等信息。

　　购进产品经物流人员验收发现不合格后，通知采购部，由采购部与供应商联系，编制采购退料单，办理退料补料或退料并扣款。

　　6）对账：财务人员定期将供应商往来明细发给采购人员，由采购人员负责与供应商通过邮件或者书面的形式进行对账,并将对账结果进行记录。

　　7）付款控制：公司与供应商签订合同后，根据合同条款约定需要付款时，由采购员提出付款申请单，说明项目名称、项目代号、付款明细、付款方式、供应商名称等，后附采购订单或合同，财务部收到付款申请单后，应付专员核对付款申请单、合同（如有）、（如有）及采购申请单据是否完整、金额是否一致，核对无误后在财务系统中制作凭证，经财务经理审批后由出纳进行支付。

　　财务部收到后，将与采购合同或采购订单进行核对，核对无误后确认库存商品/原材料、应付账款，并冲销暂估的应付账款。

　　4.销售与收款循环方面的内控9公司设立经销商部、工业客户部、销售管理部（含各办事处）、财务部，负责公司的销售与收款业务。

　　公司制定了《销售管理办法》、《客户信用管理办法》等，明确了相关部门和岗位的职责、权限、确保办理销售与收款业务的不兼容岗位互相分离、制约和监督。

　　（2）客户信用管理控制：公司将客户分为工业（企业）客户、经销商客户、科研（个人）客户及其他四大类，公司制定了客户信用管理办法，降低公司的应收账款风险，优化客户资源。

　　由财务部负责对客户信用的评估及管理，销售管理部监督客户授信额度及授信账期，按照授信额度和授信账期的审批权限对客户信用评估报告进行批准。

　　销售合同作为销售的书面依据，确定销售合同签订的金额标准，并指定专门的部门/岗位进行合同的归档工作。

　　（4）发货与收款控制：公司制定了明确的发货制度，销售人员根据销售订单编制发货通知单，并在发货当天审核发货通知单，审核后系统自动生成销售出库单，流转至物流部门，物流单据组人员审核销售出库单，审核通过后，进入发货流程。

　　公司制定合理的应收账款管理制度，财务收到货款后，编制收款单，将货款信息上传至OA系统的“网银到账管理”模块或者直接在金蝶系统中，每月由销售人员认领，匹配每笔款项与其对应的，认领完成后财务人员进行核销。

　　当月未认领货款月末在金蝶系统的收款单中注明待查，根据回款信息挂在对应的办事处上，下月冲回后继续认领。

　　财务部信控组通过邮件发函，销售和技术人员日常催收；邮件催收没有回复的客户，财务部信控组采用电话、函证等多种方法进行催收。

　　5.关联交易的内部控制公司制定了《关联交易管理制度》，对关联方和关联交易、关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为，力求遵循诚实信用、公正、公平、公开的原则，保护公司及中小股东的利益。

　　（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其配套指引等相关规定结合公司实际情况组织开展内部控制评价工作。

　　公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺10陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准，并与以前年度保持一致。

　　公司确定的内部控制缺陷认定标准如下：1.财务报告内部控制缺陷认定标准公司确定的财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入、资产总额作为衡量指标。

　　如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但不超过5%，则为重要缺陷；如果超过营业收入的5%，则认定为重大缺陷。

　　如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额的0.5%但不超过1.5%认定为重要缺陷；如果超过资产总额1.5%，则认定为重大缺陷。

　　公司确定的财务报告内部控制缺陷评价的定性标准如下：重大缺陷：单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报。

　　出现下列情形的，认定为重大缺陷：（1）公司董事、监事和高级管理人员舞弊并给企业造成重大损失和不利影响；（2）外部审计发现当期财务报告存在重大错报，公司未能首先发现；（3）已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；（4）公司审计委员会和公司内部审计部门对内部控制的监督无效。

　　重要缺陷：指可能导致企业偏离控制目标但严重程度和经济后果都低于重大缺陷的一个缺陷或多个缺陷的组合。

　　公司财务报告内部控制重要缺陷的定性标准：（1）未按公认会计准则选择和应用会计政策；（2）未建立反舞弊和重要的制衡制度和控制措施；（3）财务报告过程中出现单独或多项缺陷，虽然未达到重大缺陷认定标准，但影响到财务报告的真实、准确目标米乐M6官方入口。

　　2.非财务报告内部控制缺陷认定标准公司确定的非财务报告内部控制缺陷评价的定量标准如下：定量标准以营业收入、资产总额作为衡量指标。

　　如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过营业收入的2%，则认定为一般缺陷；如果超过营业收入的2%但不超过5%认定为重要缺陷；如果超过营业收入的5%，则11认定为重大缺陷。

　　如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额不超过资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%但不超过1.5%的，则认定为重要缺陷；如果超过资产总额1.5%，则认定为重大缺陷。

　　公司确定的非财务报告内部控制缺陷评价的定性标准如下：非财务报告缺陷认定主要以缺陷对业务流程有效性的影响程度、发生的可能性作判定。

　　如果缺陷发生的可能性较小，会降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标为一般缺陷；如果缺陷发生的可能性较高，会显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标为重要缺陷；如果缺陷发生的可能性高，会严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标为重大缺陷。

　　根据上述认定标准，结合日常监督和专项监督情况，本次内部控制评价过程中未发现报告期内存在重要缺陷和重大缺陷。

　　（三）内部控制缺陷认定及整改情况1.财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

　　2.非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。

　　上海优宁维生物科技股份有限公司董事会2024年4月19日一、管理层对内部控制的责任二、注册会计师的责任三、内部控制的固有局限性四、鉴证意见一、重要声明二、内部控制评价结论三、内部控制评价工作情况（一）内部控制评价的范围 1.内部环境（1）治理结构（2）机构设计及权责分配（3）内部审计（4）公司的人力资源政策（5）企业文化 2.风险评估 3.控制活动 4.信息与沟通的控制 5.内部监督的控制（1）资金管理的内控（2）资产管理的内控（3）采购与付款循环方面的内控 4.销售与收款循环方面的内控 5.关联交易的内部控制（二)内部控制评价工作依据及内部控制缺陷认定标准 1.财务报告内部控制缺陷认定标准 2.非财务报告内部控制缺陷认定标准（三）内部控制缺陷认定及整改情况 1.财务报告内部控制缺陷认定及整改情况 2.非财务报告内部控制缺陷认定及整改情况四、其他内部控制相关重大事项说明。