目录

一、内部控制审计报告.....第1-2页

二、附....7页

串码章

您可使用手机'扫一扫'或进人'注册会计师行业统一监管平台hp//acofgo

4-3-1

CI

天健

网址:www.pccpa.cn

内部控制审计报告

天健审(2025)16363号

普昂(杭州)医疗科技股份有限公司全体股东:

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求,我 们审计了普昂(杭州)医疗科技股份有限公司(以下简称普昂医疗公司)2025 年6月30日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》《企业内部控制应用指引》以及《企业内部 控制评价指引》的规定,建立健全和有效实施内部控制,并评价其有效性是普昂 医疗公司董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上,对财务报告内部控制的有效性发表 审计意见,并对注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性,存在不能防止和发现错报的可能性。此外,由于 情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低, 根据内部控制审计结果推测未来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为,普昂医疗公司于2025年6月30日按照《企业内部控制基本规范》

诚信公正务实专业

第1页共7页

4-3-2

和相关规定在所有重大方面保持了有效的财务报告内部控制。

天健会体证事务所 务所(特荐 (特妹通合伙)

会 健 中国·杭州 通 口

中国注册会计师:

中国注册会计师:

二O二五年九月十二日

张时

免

第2页共7页 4-3-3

仅供202 平管理网

日

汉供25 年22月

K

场

查

业务出入 我 2年1 他用无效 青 浙江

回 2025

他用无效 登记机 且不合。

成立日期 主要经场所

额

营业执照

资

告后

出

普 天 笔

务出我后之。

禮) 务

证明

健业出

他用无效 告后

业

))

统会

(2025022

称 型

仅供20 经营范围 无数252 他用无效

名 类

4-3-4

第3页共 页

证 中

江

明

应

20%

发证机关:

说

凭证 租 , He

普

2.

通合

3.

M 无然且不惯

公天健审

战 快 Be

多

浙

报告后照用

会计多所 执业证书 钟建 1号 特伙 3301 浙21

首合:

称:

主任会计: 经营场: 组织: 执业证编: 批找业文: 批推业:

名

4-3-5

第页共页

中国证券监督管理委员会 息公 双 止2020年10月10日)

从事证券服务业务会计师事务所名单

得擅自外传。

第5页共7页 4-3-6

新协会

年 201301

师

3162 省会

普 通

是中国册

H

本复

4-3-7

第6页共页

年度

号

160010000C 20

尽

通

是中》

xS

赵

本复印件仅些 报告后

186-625

4-3-8

第页共页

普昂(杭州)医疗科技股份有限公司 内部控制自我评价报告

根据财政部、中国证券监督管理委员会等部门联合发布的《企业内部控制基 本规范》以及其他法规相关规定,我们对普昂(杭州)医疗科技股份有限公司(以 下简称“公司”或“本公司”)的内部控制建立健全与实施情况进行了全面的检查, 并就内部控制设计和运行中存在的缺陷进行了认定,在此基础上对本公司内部控 制建立的合理性、完整性及实施的有效性进行了全面的评价。现将公司截至2025 年6 月30 日与财务报告相关的内部控制自我评价情况报告如下:

一、内部控制评价组织实施的总体情况

公司董事会一直十分重视内部控制体系的建立健全工作,结合本次财务报表 审计,董事会组织内部人员对公司截至2025 年6 月30 日的内部控制建立与实施 情况进行了全面的检查,并与外部审计机构进行了充分沟通,广泛征询内外部审 计师的意见,在此基础上出具了内部控制自我评价报告。

二、内部控制责任主体的声明

在公司治理层的监督下,按照财政部、中国证券监督管理委员会等五部委联 合发布的《企业内部控制基本规范》以及其他法规相关规定,设计、实施和维护 有效的内部控制,并评价其有效性是本公司管理层的责任;公司主要负责人对内 部控制评价结论的真实性负责。

三、内部控制评价的的基本要求

(一)内部控制评价的原则

遵循全面性、重要性和独立性原则,确保本次评价工作独立、客观、公正。

(二)内部控制评价的内容

1、以内部环境为基础,重点关注:治理结构、发展战略、机构设置、权责 分配、不相容岗位是否分离、人力资源政策和激励约束机制、企业文化、社会责

4-3-9

任等。

2、以生产经营活动为重点,重点关注:资金筹集和使用、采购及付款、销 售及收款、生产流程及成本控制、资产运行和管理、对外投资、关联交易、对外 担保、研发等环节。

3、兼顾控制手段,重点关注:预算是否具有约束力、合同履行是否存在纠 纷、信息系统是否与内部控制有机结合、内部报告是否及时传递和有效沟通等。

(三)内部控制评价的依据

根据《公司法》《证券法》《企业内部控制基本规范》等法律、法规以及其他 相关规定。

(四) 内部控制评价的程序和方法

1、评价程序:成立评价小组,制定评价方案;现场检查;评价小组研究认 定内部控制缺陷;按照规定权限和程序报董事会审议批准。

2、评价方法:组成评价小组综合运用访谈了解、专题讨论、比较分析等多 种方法,广泛收集本公司内部控制设计和有效运行的证据,研究认定内部控制设 计缺陷和运行缺陷。

四、内部控制的建立与实施情况

(一)建立与实施内部控制遵循的目标

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控 制目标的过程。建立与实施内部控制的目标是合理保证企业经营管理合法合规、 资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现 发展战略。

(二) 建立与实施内部控制遵循的原则

1、全面性原则。内部控制应当贯穿决策、执行和监督全过程,覆盖公司的 各项业务和事项。

2、重要性原则。内部控制应当在全面控制的基础上,关注重要业务事项和

4-3-10

高风险领域。

3、制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流 程等方面形成相互制约、相互监督,同时兼顾运营效率。

4、适应性原则。内部控制应当与公司经营规模、业务范围、竞争状况和风 险水平等相适应,并随着情况的变化及时加以调整。

5、成本效益原则。内部控制应当权衡实施成本与预期效益,以适当的成本 实现有效控制。

(三)公司内部控制基本框架评价

根据《企业内部控制基本规范》等规定,公司建立与实施有效的内部控制, 应当包括下列要素:(1)内部环境;(2)风险评估;(3)控制活动;(4)信息与 沟通;(5)内部监督。从这五个要素进行全面评价,本公司内部控制体系的建立 和实施情况如下:

1、内部环境

(1)治理结构

公司已根据国家有关法律法规和本公司章程的规定,建立了规范的公司治理 结构和议事规则,明确决策、执行、监督等方面的职责权限,形成科学有效的职 责分工和制衡机制。

1)制定了《股东会议事规则》,对股东会的性质、职权及股东会的召集与通 知、提案、表决、决议等工作程序作出了明确规定。该规则的制定并有效执行, 保证了股东会依法行使重大事项的决策权,有利于保障股东的合法权益。

2)公司董事会由7 名董事组成,设董事长1 人,其中独立董事3 名。下设 战略委员会、审计委员会、薪酬与考核委员会、提名委员会四个专门委员会和董 事会办公室,专门委员会均由公司董事、独立董事担任。公司制定了《董事会议 事规则》《独立董事工作制度》《董事会战略委员会实细则》《董事会审计委员会 实施细则》 《董事会薪酬与考核委员会实施细则》 《董事会提名委员会实施细则》, 规定了董事的选聘程序、董事的义务、董事会的构成和职责、董事会议事规则、

4-3-11

独立董事工作程序、各专门委员会的构成和职责等。这些制度的制定并有效执行, 能保证专门委员会有效履行职责,为董事会科学决策提供帮助。

3)公司监事会由3 名监事组成,其中1 名为职工代表监事。公司制定了《监 事会议事规则》,对监事职责、监事会职权、监事会的召集与通知、决议等作了 明确规定。该规则的制定并有效执行,有利于充分发挥监事会的监督作用,保障 股东利益、公司利益及员工合法利益不受侵犯。

4)公司制定了《总经理工作细则》,规定了总经理职责、总经理办公会议、总 经理报告制度、监督制度等内容。这些制度的制定并有效执行,确保了董事会的 各项决策得以有效实施,提高了公司的经营管理水平与风险防范能力。

(2)内部组织结构

公司设置的内部机构有:董事会办公室、内审部、总经办、人事行政部、财 务部、国内销售部/国际销售部、技术研发中心、生产部、品质保证部、物流资材 部等。通过合理划分各部门职责及岗位职责,并贯彻不相容职务相分离的原则, 使各部门之间形成分工明确、相互配合、相互制衡的机制,确保了公司生产经营 活动的有序健康运行,保障了控制目标的实现。

(3)内部审计机构设立情况

公司董事会下设审计委员会,根据《董事会审计委员会实施细则》等规定, 负责公司内、外部审计的沟通、监督和核查工作。审计委员会由3 名董事组成, 独立董事2 名,其中有1 名独立董事为会计专业人士,且担任委员会召集人。审 计委员会下设内审部,内审部具备独立开展内部审计工作的专业能力。内审部结 合内部审计监督,对内部控制的有效性进行监督检查。审计部对监督检查中发现 的内部控制缺陷,按照企业内部审计工作程序进行报告;对监督检查中发现的内 部控制重大缺陷,有权直接向董事会及其审计委员会、监事会报告。

(4)人力资源政策

公司制定了有利于企业可持续发展的人力资源政策,包括:员工的聘用、培 训、辞退与辞职;员工的薪酬、考核、晋升与奖惩;关键岗位员工的强制休假制 度和定期岗位轮换制度;掌握国家秘密或重要商业秘密的员工离岗的限制性规定

4-3-12

等。

同时,公司非常重视员工素质,将职业道德修养和专业胜任能力作为选拔和 聘用员工的重要标准。公司还根据实际工作的需要,针对不同岗位展开多种形式 的后续培训教育,使员工们都能胜任其工作岗位。

(5)企业文化

公司高度重视加强文化建设,培育积极向上的价值观和社会责任感,倡导诚 实守信、爱岗敬业、开拓创新和团队协作情神,树立现代管理理念,强化风险意 识。董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。 企业员工应当遵守员工行为守则,认真履行岗位职责。

2.风险评估

公司制定了合理的控制目标,建立了有效的风险评估机制,以识别和应对与 实现控制目标相关的内部风险和外部风险,确定相应的风险承受度。

3.控制活动

(1)不相容职务分离控制

公司已全面系统地分析、梳理业务流程中所涉及的不相容职务,并实施相应 的分离措施,形成各司其职、各负其责、相互制约的工作机制。不相容的职务主 要包括:授权批准与业务执行、业务执行与审核监督、财产保管与会计记录、业 务经办与业务稽核等。

(2)授权审批控制

公司严格授权审批控制,明确各岗位办理业务和事项的权限范围、审批程序 和相应责任。

(3)会计系统控制

1)公司已严格按照《会计法》、财政部2006 年2 月颁布的《企业会计准则》 等进行确认和计量、编制财务报表,明确会计凭证、会计账薄和财务报告的处理 程序,保证会计资料真实完整。

4-3-13

2)会计基础工作完善,会计机构设置完整,会计从业人员按照国家有关会 计从业资格的要求配置,并且机构、人员符合相关独立性要求。

(4)财产保护控制

公司已建立财产日常管理制度和定期清查制度,采取财产记录、实物保管、 定期盘点、账实核对、限制接触和处置等措施,确保财产安全。

(5)运营分析控制

公司已建立运营情况分析制度,管理层及时综合地运用生产、购销、投资、 筹资、财务等方面的信息,通过因素分析、对比分析、趋势分析等方法,定期开 展运营情况分析,发现存在的问题,及时查明原因并加以改进。

(6)绩效考评控制

公司已建立和实施绩效考评制度,设置考核指标体系,对企业内部各责任单 位和全体员工的业绩进行定期考核和客观评价,将考评结果作为确定员工薪酬以 及职务晋升、评优、降级、调岗、辞退等的依据。

(7)突发事件应急处理控制

公司已建立重大风险预警机制和突发事件应急处理机制,明确风险预警标准, 对可能发生的重大风险或突发事件,制定应急预案、明确责任人员、规范处置程 序,确保突发事件得到及时妥善处理。

4.信息与沟通

公司制定《信息系统管理制度》,建立信息与沟通制度,明确内部控制相关 信息的收集、处理和传递程序,确保信息及时沟通,促进内部控制有效运行。

(1)信息收集渠道畅通。公司可以通过财务会计资料、经营管理资料、调研报 告、专项信息、办公网络等渠道,获取内部信息;也可以通过行业协会组织、社 会中介机构、业务往来单位、市场调查、网络媒体以及有关监管部门等渠道,获 取外部信息。

(2)信息传递程序及时。公司能将内部控制相关信息在内部各管理级次、责任

4-3-14

单位、业务环节之间,以及企业与外部投资者、债权人、客户、供应商、中介机 构和监管部门等有关方面之间进行及时沟通和反馈,信息沟通过程中发现的问题, 能及时报告并加以解决。重要信息能及时传递给董事会、监事会和经理层。

(3)信息系统运行安全。公司已实施对信息系统开发与维护、访问与变更、数 据输入与输出、文件储存与保管、网络安全等方面的内部管理,保证信息系统安 全稳定运行。

5.内部监督

公司已建立内部控制监督制度,明确内部审计机构和其他内部机构在内部监 督中的职责权限,规范了内部监督的程序、方法、要求以及日常监督和专项监督 的范围、频率。对监督过程中发现的内部控制缺陷,能及时分析缺陷的性质和产 生的原因,提出整改方案,并采取适当的形式及时向董事会、监事会或者管理层 报告。

(三) 重点控制活动的实施情况

1.资金营运和管理

(1)货币资金管理

公司制定了《营运资金管理制度》,规范了相应的业务流程。公司对货币资 金收支和保管业务建立严格的授权审批程序,并根据资金业务活动的不同,建立 互相分离、制约和监督的不兼容岗位,明确了印鉴使用、变更管理要求,明确了 网银及其证书管理等。保证了公司与资金相关的内控有效性。

(2)筹资管理

公司制定了《营运资金管理制度》,规范了相应的业务管理流程,明确了年 度筹资计划的编制、审核、审批与签署流程,明确了借款授权审批程序及操作流 程。公司能合理地确认筹资规模和筹资结构,选择恰当的筹资方式,严格控制财 务风险,降低资金成本,保证公司正常经营活动的资金需求。

2.采购与付款管理

公司为建立合理的采购管理组织体系并明确采购业务内部各责任部门及岗

4-3-15

位人员的工作职责以构筑起采购价格和应付账款财务支付内部牵制堵漏、防弊的 安全网络,有效控制公司采购成本并杜绝财务支付货款的失误损失,分部门及岗 位对采购定价、采购申请与审批、采购入库验收与入账、采购退换货、付款与对 账、委托加工过程管理等方面做出明确规定。

3.销售与收款管理

公司明确了销售管理流程,将强销售与收款的日常管理,业务及财务部门持 续强化应收账款的催收,保证公司销售与收款管理相关的内控有效性。

4.生产流程及成本控制

(1)生产和质量管理

公司制定了《安全生产责任制管理制度》《固定资产管理实施细则》《资产盘 点制度》 《存货采购管理制度》《采购控制程序》 《产品标识和可追溯性控制程序》 《不合格品控制程序》《监视和测量装置控制程序》等各项生产相关制度,规范 了生产计划的制定、安排,建立了车间标准生产流程和标准检验流程。对供应商 遴选、合同签订、品质管控、产品检验等流程作了明确规定,并形成成熟的运作 经验。公司与生产和质量管理相关的内部控制有效。

(2)成本费用管理

公司为加强成本费用管理,降低成本费用消耗,提高经济效益和市场竞争力, 根据国家有关会计法律、法规和相关制度规定,制订了《全面预算管理制度》《费 用报销管理制度》等,并在日常生产经营中实施严格控制。

(3)存货与仓储管理

公司制定了《存货采购管理制度》,明确规定了各类存货的验收入库等管理 流程。公司日常通过规范的管理,持续规范并确保存货得到安全保管。明确规定 了存货盘点流程,维护了存货记录的真实性和资产的完整性。

5.资产运行和管理

为规范公司的固定资产管理,提高固定资产使用效率,确保公司资产安全, 防止资产流失,根据国家有关法律、法规及其他相关规定,结合公司实际情况,

4-3-16

公司制订了《固定资产管理实施细则》,对公司固定资产管理进行规定和管控, 提高了固定资产的使用效率并确保其安全和完整。

6.对外投资管理

公司制定了《对外投资管理制度》,明确规定了公司投资的基本原则、投资 的审批权限及审议程序、投资事项研究评估、投资计划的进展跟踪及责任追究等 管理流程。公司重大投资坚持合法、审慎、安全、有效的原则,控制投资风险、 注重投资效益。公司与对外投资管理相关的内部控制执行有效。

7.关联交易管理

为进一步规范关联交易行为,切实保护投资者的利益,保证公司与关联人之 间的关联交易符合公平、公正、公开的原则,根据《中华人民共和国公司法》《中 华人民共和国证券法》等有关法律、法规、规范性文件及《公司章程》的规定, 结合公司的实际情况,制定《关联交易管理制度》,对关联交易的范围、决策程 序、信息披露等方面做出严格规定,公司与关联交易相关的内部控制执行有效。

8.对外担保管理

公司制定《对外担保管理办法》,明确规定了对外担保的基本原则、对外担 保对象的审查程序、审批程序、管理程序、信息披露和相关责任人的责任追究机 制等,并严格按照担保制度执行,防范对外担保风险,确保公司资产安全和保护 投资者的合法权益,公司与对外担保管理有关的内部控制执行有效。

9.研发

为建立适应市场的产品开发激励机制,加快产品开发速度,充分调动研发人 员的积极性和创造性,提高公司产品质量,公司制定了《研发项目管理制度》《研 发投入核算体系管理办法》,详细规定了研发管理流程,加强了对新产品设计与 开发、检验与分析的全过程控制。

五、内部控制缺陷及改进措施

按照财政部、中国证券监督管理委员会等五部委联合发布的《企业内部控制 基本规范》及相关规定,公司设计、实施的内部控制基本能够适应公司管理的要

4-3-17

求,公司对于内部控制将持续完善及加强:

1、公司将进一步加强对控制环境的建设,根据相关法律、法规及监管部门 的要求,结合公司实际情况,及时修订和完善内部控制框架,健全完善公司内部 控制体系,优化各内部控制要素,确保发挥内部控制的执行效果,促进公司持续 规范运作。

2、公司将加强对《公司法》《证券法》以及公司经营管理等相关法律、法规、 制度的学习培训,进一步提高广大员工特别是公司核心人员及关键部门负责人关 于风险归属、风险防控的主动意识,加强对风险管理框架的理解,提高风险管理 水平。

3、公司将加强对整个内控过程的持续、有效监控。包括对风险评价体系和 控制措施建设、监控;并根据设定的控制目标及具体情况,进行及时调整,从而 提高内控系统的准确性、有效性和控制效果。

六、内部控制有效性的结论

我们认为,公司建立了较为完善的法人治理结构,现有内部控制体系较为健 全,符合国家有关法律法规规定,在公司经营管理各个关键环节以及关联交易、 对外担保、重大投资等方面发挥了较好的管理控制作用,能够对公司各项业务的 健康运行及经营风险的控制提供保证,因此,公司的内部控制是有效的。

由于内部控制有其固有的局限性,随着内部控制环境的变化以及公司发展的 需要,内部控制的有效性可能随之改变,为此公司将及时进行内部控制体系的补 充和完善,并使其得到有效执行,为财务报告的真实性、完整性,以及公司战略、 经营目标的实现提供合理保证。

普昂(杭州)医疗科技股份有限公司

2025 年9 月12 日

4-3-18