控制监管要求（以下简称“企业内部控制规范体系”），结合山西振东制药股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日的内部控制有效性进行了评价。
制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制制的有效性具有一定的风险。
价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面
项以及高风险领域。本次纳入评价范围的主要单位包括：公司下属各部门、子公司、分公司、孙公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占合并财务报表营业
结构、组织架构、发展战略、企业文化、人力资源、对外投资、关联交易、预算管理、资金管理。采购管理、生产管理、销售管理、研发管理、固定资产管理、合同管理、信息系统等；重点关注的高风险领域主要包括：法规和合规风险、研发创新风险、存货风险、应收账款风险、原材料供应风险、投资风险等。
司经营管理的主要方面，不存在重大遗漏。纳入评价范围的主要业务和事项包括：
法规要求规定，建立了股东大会、董事会、监事会为基础的法人治理结构，形成了科学、有效、合理的职责分工和制衡机制。2024年公司完成了董事会、监事会换届选举。
名、薪酬与考核、审计四个专门委员会，2024年依据法规和公司章程，修订完善了四大委员会的工作细则，进一步完善治理结构，促进董事会科学、高效决策。
的监督机构，对股东大会负责并报告工作。主要对公司运营情况和董事会对股东大会决议的执行情况，董事、高级管理人员的行为进行监督，并就公司重要事项独立发表意见。
离的原则，设置了与经营管理相适应的各级管理部门。公司设置的内部机构有：人力资源中心、计划财务中心、物管中心、办公室、审监部、总工办、法务部、品牌部等职能部门，对子公司提供服务的同时进行有效监控、管理，形成了研发、生产、销售等完整、有效的经营管理框架，确保公司生产经营活动的有序、健康运行，保障控制目标的实现。
定和调整发展战略。公司在“中国振东，创新中药，让世界爱上中医药”的品牌战略下，持续聚焦肿瘤中药、皮肤、泌尿、消化四大管线，不断扩充产品群，创新剂型，同时加大科研投入，拓展相关生产线，在开放国外市场的同时，同步推进相应品种的科研配套工作，为提升企业竞争力夯实基础。报告期内，公司组建上海新药创新中心，迈出了从传统仿制向创新发展的坚实一步。未来，在聚焦四大管线的基础上，积极关注新领域、新技术、新产品的发展，提前布局有发展潜力的管线，通过全产业链的完善，积极拓展国际市场，致力于实现公司的可持续发展和社会价值的提升。
的核心价值理念，践行“阳光为天、诚信为地、亲和为人、简单为路、责任为站”的五大文化，汲取理念营养，强化模式应用，创新宣传方式，多维打造企业、产品品牌，让文化入脑、入心、入行，成为助推企业发展的利器。报告期内，力推“轮讲轮训”、“师生互促”、“每日一文”等模式，提升了全员素质；推出“荣誉标杆”，传递榜样正能量；编印研发系、生产系、营销系、人资系、计财系、中药材系等“一系一书”22册，全面展现各系教研成果；举办“我凭什么”演讲赛、“产品讲解”等文化活动，以文化凝心，以正能塑行，增强了团队凝聚力。全年编发微文1538篇，阅读量1.12亿；制作视频1059条，播放量1.96亿。特别是西藏地震后，公司紧急驰援，向灾区捐赠价值267万元的药品。振东是产生正能量的企业，振东人是传播正能量的
全面推进人才梯队建设与组织效能提升。报告期内，精简组织架构，释放组织活力；梳理人才数据，推进人岗匹配，实现优才锁定培养、将才快速提拔；深化商学院制，强推内部职称、导师制、轮岗制，做到入职、换岗、提升必带培，带培必考核，提升各岗后备梯队素质；绩效管理体系实现与战略目标强关联，针对不同业务模式进行差异化激励机制。围绕经营核心任务，深度利用数据化平台，借力智能数据分析，深化细化人事管理，秉持“识德育知，用才聚贤”的理念，打造高素质高绩效团队，为战略落地提供更强人才支撑。
的风险应对策略，优化风险相关的制度和流程，确保风险的防范和有效控制。针对重要风险的应对措施，主要体现在以下几个方面：
公司逐步建立一套完善的合规政策与流程体系，划分合规责任，利用大数据分析识别潜在的风险点。针对营销、研发等等环节开展专项审计，覆盖高风险的业务场景。
立项是创新药开发的关键起点，通过系统性论证与资源整合确保项目科学性与商业可行性。同时，公司构建多维风险缓冲体系：通过实施动态管线管理，严格过程监控，避免无效投入；在研发的关键节点开展全面的风险评估，与药审专家进行咨询及沟通，并且时时监控国内外靶点及适应症的最新进展；提前进行专利布局，确保核心技术的安全性；推行复合激励政策，降低人才流失导致的研发中断风险。
险。在公司每月例行的经营分析会中，存货分析都是重点关注的内容， 涉及到的积压货物，会上制定处理策略，会后专人进行问题跟踪。每半年，审监、物管和计财部门一起对子公司的各类存货进行抽盘和监盘，并对盘点结果进行汇总分析。针对滞销库存、近效期和过期库存，公司会深入分析原因，评估生产的合理性以及销售的风险，并对盘点差异逐项分析，制定整改措施并持续跟进整改结果。同时，不断改进供应链管理，确保采购、生产和销售各环节的协调配合，减少不必要的库存积压。
因企业集中度高存在价格操纵风险，也使得医药企业在采购时处于不利地位，增加了运营成本和风险。公司的物管中心，全面实现集采，设立专门的部门对价格进行监控，并且建立了多元化的供应商体系，通过日常的调研、审计，不断新增合格供应商，避免依赖单一供应商，同时加强对供应商的管理和信用等级评定，及时淘汰不合格供应商。
加强对客户的信用评估和风险控制，避免与信用较差的客户进行业务往来。其次建立健全的销售管理制度，加强销售团队的培训和管理，提高销售业绩和回款率。再次，加强财务管理，建立科学的应收账款管理制度，及时跟进客户欠款情况，采取适当的回款措施。同时公司成立了专门的“清欠”团队，对各司超账期的款项进行监督催收，每月“清欠”专题会进行重点分析，甚至采取法律手段维护公司利益。
关规定，在《公司章程》中明确了股东大会、董事会关于投资事项的审批权限。根据《公司法》《公司章程》等有关法律法规和相关规定，进一步明确了重大投资决策授权和审批程序。同时建立健全的内部控制机制，加强对项目风险的评估和管理。通过科学的项目评估和风险管理，提前识别和防范潜在风险，确保投资项目的稳健运行。
程序规范完整，并积极充分发挥独立董事的监督作用，及时履行信息披露义务，有效维护每一位股东的合法利益。报告期内，公司每季度都会对资金占用和关联方交易进行内部审计。此外，公司还会不定期对董事、高管及财务人员进行培训，以增强他们的风险意识。
公司编制年度预算。采用线上共享模式，简化各司冗余的填报数据流程，实现数据的实时查看，便于数据汇总和分析。随着OA费用系统
账户管理和严格执行三级审批制度，确保资金安全；通过智能化工具应用，在确保安全的前提下提高支付效率，保障生产经营的有序进行；通过执行资金计划和排款表有效平衡资金，严格监督收不抵支的现象，对相关情况进行提前发现、提前预警，并及时制定应对计划，以保障各司生产经营工作正常运行。每日对资金使用情况及流资情况进行汇总上报，对大额支出进行时时监控，月度进行分析、预测并合理调配。
对于项目资金，执行收、拨款制度，实行独立核算、设立专账管理，按项目类别归集核算各类费用，配合事前立项审计，事中中期检查，事后财务审计工作。
字化升级、物流协同整合，实现物料全周期管理。通过优化采购流程，精简审批环节，明确各部门职责，提升内部协同效率及信息反馈速度；根据历史数据和市场预测，精准分析采购需求，运用科学量采及开展联合集采、反季采购等措施，降低采购成本；不断完善供应商多维度科学考核体系，保障物料高质量供应；仓储管理引入WMS，实现数
智化转型，实现库存的实时监控与全程追溯，提高库存准确率与周转率；物流与第三方深度合作，优化配送路线，物流信息共享，实现物流精准配送。
要业务环节的风险控制，保障了合规性和效率性，满足了交货需求的时间效应与品质保障。报告期内，生产体系以“精益管理、强化集采、技改创新”为指引，强化系统管理，优化报表体系，细化成本核算，全面推进技术改造，降低生产成本，以 FDA认证为契机，全方位提
营风险可控。报告期内，利用营销系统，实现协议、价格、订单、资信、开票、回款等关键业务管理，与SAP系统相结合，更加规范化。
公司现款平台谈判力度，账期压缩效果明显，并且重新调整了商业政策，约束和监督客商按期回款，保证商业回款的及时性。公司集中于九州通第三方库房发货，优化物流时效性，保证商业库存充足。此外，公司制定了销售市场稽查管理制度、相关产品窜货管理制度、市场渠道管理及销售行为规范，实施了销售数据分析预警机制，对异常价格波动、区域销售异常增长、异常库存等情况进行监控并启动专项核查程序。同时，公司不断升级优化营销服务平台，采用多元化的服务形式，增强了客户粘性，提高了客户满意度。
及研发与生产之间的跨领域协作进行了全面梳理与优化。在项目立项阶段，公司要求研发、生产、市场、质量等各领域核心代表共同参与，确保项目目标与市场需求高度契合，并评估各领域资源和技术能力是否满足需求。公司通过跨领域协作，大大缩短了研发周期，并提高研发成果的市场适应性和商业化成功率。结合IPD流程，公司对研发业
务流程进行了全面设计和优化，并通过试点项目验证了流程的有效性，进一步规范了研发业务的各个环节。通过IPD流程中的阶段评审机制
（如概念决策评审、计划决策评审等），公司在项目关键节点进行严格评估，确保项目投资与风险可控。另外，公司新增了内部流程审计和合规审计环节，进一步强化了研发管理的风险控制能力，确保研发活动符合内部规范和外部监管要求。
采购多级审批机制、跨部门联合验收及资产唯一识别码赋码规则，确保资产购置合规性与信息溯源准确性；依托信息化系统实施预防性维护计划与动态盘点监控；严格履行报废技术鉴定与环保处置程序，防范资产流失与合规风险；同步建立闲置资产智能调配机制，促进资源跨部门高效流转。该体系有效强化资产安全完整性与使用效能，支撑企业降本增效与可持续发展目标。
度》。公司全面梳理了各子司、各团队的业务合同，并制定、完善了相应的标准合同文本。严格审查合同风险条款，建立了合同审查退回机制。公司内审部门每年对各司的合同进行专项审计，并强化培训，压实业务部门合同风险管控责任，潜移默化的形成和宣导“风险管控，人人有责，人人参与”的风险管理文化。
流、数据流、控制流三流融合，有效驱动运营效率提升与合规风险防控。公司通过信息中心专业的技术团队，为公司各个业务单位提供服务，通过深度业务融合，加快业财税一体化进程；加强风险管控，保障企业运营底线；赋能中后台业务，提供决策支撑；持续强化信息安全防护体系、提升业务连续性和数据恢复能力、优化信息化基础设施，提升用户体验、提高资源利用效率和成本控制能力。信息中心通过优化符合振东特色的结构化流程与管理体系，为企业长远发展注入强大动力与核心竞争力。
部各管理级、责任单位、业务环节之间进行及时沟通和反馈。公司“法定日”模式，将常规化的会议或活动定期举行，降低了沟通的成本。
通过月度经营分析会议、季度会议、半年度和年度总结会议等以及跨部门交流、OA公告等形式，将内部信息报告在公司进行有效传递，
信息披露机构和人员、信息披露文件范围内容、信息披露的管理与责任、公司各部门及控股子公司的职责、披露程序、信息报告、保密制度、档案管理、责任追究及处罚等方面作了详细规定。公司严格按照有关法律法规和公司制度规定的信息披露范围、事宜及格式，详细编制披露报告，将公司信息真实、准确、及时、完整地进行披露；公司做好信息披露机构及相关人员的培训和保密工作，认真执行了公司信息披露的各项管理工作。
审计委员会的指导下，独立行使审计职权，不受其他部门和个人的干涉。审计监察部不断加强制度建设，完善绩效审计、管理审计、离换任审计、审计监察处分细则、审计监察问题分层汇报等相关制度，为内部控制体系的有效执行奠定了扎实的基础。对公司及下属子公司所有经营管理、财务状况、内控执行等情况进行内部审计，对公司各项经营活动真实性、合法合规性、效益性做出科学评价，消除监督盲区，突出核查重点，确保整改落地，提升审监效能，实现增值审计。
《企业内部控制评价指引》和公司内部控制制度等相关规定组织开展内部控制评价工作。
一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
是指一个 或多个控 制缺陷的 组合，可 能导致企 业严重偏 离控制目 标。
财务报表的错报金额落在如 下区间： ①错报≥利润总额的 5%； ②错报≥资产总额的 3%； ③错报≥经营收入的 5%。
①董事、监事和高级管理人员舞弊 并给公司造成损失； ②对已经公告的财务报告出现的 重大差错进行错报更正； ③当期财务报告存在重大错报，而 内部控制在运行过程中未能发现 该错报； ④审计委员会以及内部审计部门 对财务报告内部控制监督无效； ⑤会计师事务所对财务报告出具 无法表示意见或否定意见； ⑥会计师事务所出具内部控制无 法表示意见的鉴证报告。
是指一个 或多个控 制缺陷的 组合，其 严重程度 低于重大 缺陷，但 仍有可能 导致企业 偏离控制 目标。
①未依照公认会计准则选择和应 用会计政策； ②未建立反舞弊程序和控制措施； ③对于非常规或特殊交易的账务 处理没有建立相应的控制机制或 没有实施； ④对于期末财务报告过程的控制 存在一项或多项缺陷且不能合理 保证编制的财务报表达到真实、准 确的目标。
①公司一般业务制度或系统存在 缺陷； ②公司一般缺陷未得到整改； ③公司存在除上述之外的其他缺 陷。
是指一个 或多个控 制缺陷的 组合，可 能导致企 业严重偏 离控制目 标。
①公司缺乏民主决策程序； ②公司决策程序不当导致重大失误； ③公司董事、监事、高级管理人员及 主要技术人员发生非正常重大变化； ④公司重要业务缺乏制度控制或制 度体系失效； ⑤公司内部控制重大或重要缺陷未 得到整改。
是指一个 或多个控 制缺陷的 组合，其 严重程度 低于重大 缺陷，但 仍有可能 导致企业 偏离控制 目标。
①公司民主决策程序存在但不够完 善； ②公司决策程序不当导致出现一般 失误； ③公司重要业务制度或系统存在缺 陷； ④公司关键岗位业务人员流失严重； ⑤公司内部控制重要或一般缺陷未 得到整改。
①公司一般业务制度或系统存在缺 陷； ②公司一般缺陷未得到整改； ③公司存在除上述之外的其他缺陷。
会主席分管公司审监部、法务部、清欠等业务，导致监督职能与执行职能交叉，违反《企业内部控制基本规范》中不相容职务分离原则。
督职责，聚焦于对董事会、高管层的履职评价及财务合规性检查，确保执行与监督彻底分离。
市公司治理准则》《企业内部控制基本规范》《企业内部控制配套指引》等规则，重点解读监督独立性要求，强化“分权制衡”必要性认知。
针对本报告期内存在的内部控制重要缺陷，制定了严格的整改方案，并已落实相应的整改措施，同时明确了整改责任人及整改时限，确保整改到位。
场状况等情况的变化而及时调整，进一步完善风险管理与内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进公司持续健康发展。