公告日期：2024-04-27

上海兰卫医学检验所股份有限公司

2023 年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合上海兰卫医学检验所股份有限公司（以下简称“公司”）相关规章制度，在内部控制日常监督和专项监督的基础
上，我们对公司截至 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控
制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

本公司已按照既定内部控制检查监督的计划完成工作，内部控制检查监督的工作计划涵盖了内部控制的主要方面和全部过程，为内部控制制度执行、反馈、完善提供了合理的保证。

本公司按照逐步完善和满足公司持续发展需要的要求判断公司的内部控制制度的设计是否完整和合理，内部控制的执行是否有效。判断分别按照内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行。

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司按照企业内部控制规
范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制自我评价范围

公司按照风险导向原则，结合行业发展特点、业务规模等确定纳入评价范围的主要单位、业务和事项以及高风险领域。

纳入评价范围的主要单位包括：公司本部及所属子公司。2023 年 1-12 月，
纳入评价范围的主体资产总额占公司合计资产总额的 100.00%，营业收入占公司合计营业收入总额的 100.00%。

纳入评价范围的主要业务和事项包括：内部环境（组织架构、人力资源、社会责任、企业文化）、风险评估、控制活动（销售业务、采购业务、研究与开发、检验服务、固定资产管理、工程项目、资金活动、财务报告）、信息与沟通、内部监督等。重点关注的高风险领域主要包括销售与收款、采购与付款、募集资金使用、财务报告等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）公司内部控制制度建设情况及实施情况

公司建立了较为完善、健全、有效的内部控制制度体系，并能得到有效实行。
1．内部控制环境

1.1 组织架构

公司根据战略部署及业务发展需求，职责划分并结合公司实际情况，设立了战略规划中心、市场营销中心、医学中心、兰卫学院、经营管理中心、行政中心、人力资源中心、财务中心、供应链中心、信息中心、质量管理部等部门，明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的组织架构，为公司提高管理效率、降低经营成本等方面都发挥了至关重要的作用。

1.2 战略管理

公司在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标和战略规划。根据战略规划，确定每个发展阶段的具体目标、工作任务和实施路径；根据发展战略，制定年度工作计划，编制年度预算，将年度目标分解、落实，确保战略规划有效实施。

1.3 人力资源

公司建立和实施较科学的聘用、培训、调动、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

1.4 社会责任

公司在追求经济效益、维护公司和股东利益的同时，积极维护债权人和职工的合法权益，诚信对待供应商、客户和消费者，积极从事环境保护、社区建设等公益事业，促进公司与全社会协调、和谐发展。

1.5 企业文化

根据了解员工的思想动……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。