公告日期：2026-04-28

证券代码：920266 证券简称：生物谷 公告编号：2026-019
云南生物谷药业股份有限公司

内部控制评价报告

本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记 载、误导性陈述或者重大遗漏，并对其内容的真实性、准确性和完整性承担个别 及连带法律责任。

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合云南生物谷药业股份有限公司（以下简称“公司”）内部控制制度，在内部控
制日常监督和专项监督的基础上，公司对截至 2025 年 12 月 31 日（内
部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制、评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、董事及高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供
合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务、事项以及高风险领域。纳入评价范围的主要单位包括合并报表范围内的公司及下属子公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

纳入评价范围的主要事项包括：治理结构、内部组织结构、内部审计监督体系、人力资源政策、企业文化、不相容职务分离控制、会计系统控制、资产保护控制、预算控制、运营分析控制、资金活动、
生产管理与质量控制、采购及付款、销售及收款、资产运行和管理、对外投资、关联交易、对外担保、研发、对子公司的管控、信息披露等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制基本情况

公司严格执行内部控制制度，建立了符合现代管理要求的内部组织结构，形成了科学的决策机制、执行机制和监督机制，保证了公司经营管理目标的实现。现对公司主要内部控制的执行情况说明如下：
1、内部环境

（1）公司治理结构

公司已根据国家有关法律法规和公司章程的规定，建立了规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。

根据《公司法》《公司章程》以及其他法律法规的规定，公司已建立股东会、董事会相互制衡的法人治理结构，董事会设立独立董事，并下设战略发展委员会、审计委员会、提名委员会、薪酬及考核委员会等专门委员会。公司新修订了《股东会议事规则》《董事会议事规则》《独立董事工作制度》等内控制度，明确了各机构在决策、执行、监督等方面的职责权限，形成了科学有效的职责分工和制衡机制，为公司股东会、董事会的规范运作提供保障。

（2）内部组织结构

公司设立了与业务相适应的组织结构，各部门有明确的部门职责和权限，部门之间设立了对应的职责分工，部门内部也存在相应的岗位分离，以保证各项经济业务的授权、执行及记录。

（3）内部审计监督体系

公司设有审计委员会办公室，对董事会审计委员会负责。审计委员会办公室独立行使内部审计职权，向审计委员会报告工作。审计委员会办公室负责对公司的内控运行情况及重大事项进行审计、监督和核查，对审计过程中发现的内部控制缺陷及时跟踪整改，确保内控制度的有效实施。

（4）人力资源政策

公司重视人力资源建设，制定和实施了包括员工聘用、调配、……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。