通策医疗股份有限公司2022 年度内部控制评价报告 通策医疗股份有限公司全体股东: 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在内部控制日常监督和专项监督的基础上,我们对公司2022年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。一. 重要声明 按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二. 内部控制评价结论 1. 公司于内部控制评价报告基准日,是否存在财务报告内部控制重大缺陷 □是 √否 2. 财务报告内部控制评价结论 √有效 □无效 根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 3. 是否发现非财务报告内部控制重大缺陷 □是 √否 根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司未发现非财务报告内部控制重大缺陷。 4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素 □适用 √不适用 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致 √是 □否 6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致 √是 □否 三. 内部控制评价工作情况 (一). 内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。 1. 纳入评价范围的主要单位包括: 浙江通策口腔医院投资管理集团有限公司 (目前其主要子公司 有杭州通策口腔医院管理有限公司、杭州口腔医院集团有限公司、宁波口腔医院集团有限公司、衢 州口腔医院有限公司、诸暨口腔医院有限责任公司、沧州口腔医院有限公司、黄石现代口腔医院有 限公司、昆明存济口腔医院有限公司、昆明市口腔医院有限公司、南京牙科医院有限公司、益阳口 腔医院有限公司、苏州存济城西口腔医院有限公司、温州存济口腔医院有限公司、上海三叶儿童口 腔医院投资管理有限公司、怀化口腔医院有限公司、宁波鄞州三叶口腔门诊部有限公司、北京三叶 儿童口腔诊所有限公司、杭州海叶口腔门诊部有限公司、上海汇叶口腔门诊有限公司、杭州天使口 腔诊所有限公司、绍兴辰叶口腔门诊部有限公司、杭州煦叶口腔门诊部有限公司、北京三叶风尚口 腔诊所有限公司。 其中,杭州口腔医院集团有限公司下属子公司:浙江通策健康管理服务有限公 司、杭州东河口腔门诊部有限公司、杭州口腔医院集团城西口腔医院有限公司、杭州口腔医院集团 湖州口腔医院有限公司、杭州口腔医院集团海宁口腔医院有限公司、杭州口腔医院集团萧山口腔医 院有限公司、绍兴越城口腔医院有限公司、杭州口腔医院集团绍兴上虞医院有限公司、杭州口腔医 院集团义乌新杭门诊部有限公司、杭州口腔医院集团庆春口腔门诊部有限公司、杭州存济紫金港医 院有限公司、杭州口腔医院集团滨江门诊部有限公司、义乌杭口口腔门诊部有限公司、杭州口腔医 院集团绍兴柯桥医院有限公司、杭州口腔医院集团德清口腔门诊部有限公司、杭州口腔医院集团下 沙门诊部有限公司、杭州口腔医院集团临平门诊部有限公司、杭州口腔医院集团临安医院有限公司、 杭州口腔医院集团建德口腔门诊部有限公司、杭州口腔医院集团嘉兴医院有限公司、杭州口腔医院 集团丽水医院有限公司、杭州口腔医院集团台州口腔门诊部有限公司、杭州口腔医院集团富阳医院 有限公司、杭州口腔医院集团桐庐口腔门诊部有限公司、杭州口腔医院集团丁桥口腔门诊部有限公 司、杭州口腔医院集团金华门诊部有限公司、杭州口腔医院集团大江东门诊部有限公司、杭州口腔 医院集团长兴口腔门诊部有限公司、杭州口腔医院集团新昌医院有限公司、杭州口腔医院集团海盐 门诊部有限公司、杭州口腔医院集团瓜沥口腔门诊部有限公司、杭州口腔医院集团桐乡口腔门诊部 有限公司、杭州口腔医院集团良渚门诊部有限公司、杭州口腔医院集团之江口腔门诊部有限公司、 杭州口腔医院集团上城医院有限公司、杭州杭口健康管理咨询有限公司、杭州口腔医院集团近江门 诊部有限公司、杭州口腔医院集团东阳门诊部有限公司、杭州口腔医院集团温岭口腔门诊部有限公 司、杭州口腔医院集团台州黄岩口腔门诊部有限公司、杭州口腔医院集团钱江口腔门诊部有限公司、 杭州口腔医院集团临海门诊部有限公司、杭州口腔医院集团南浔口腔门诊部有限公司、杭州口腔医 院集团义乌门诊部有限公司。宁波口腔医院集团有限公司下属子公司:宁波口腔医院集团北仑医院 有限公司、宁波口腔医院集团城南口腔医院有限公司、宁波口腔医院集团慈溪门诊部有限公司、宁 波口腔医院集团象山医院有限公司、宁波口腔医院集团宁海门诊部有限公司、宁波口腔医院集团余 姚门诊部有限公司、宁波口腔医院集团奉化门诊部有限公司、宁波口腔医院集团镇海门诊部有限公 司、宁波口腔医院集团舟山定海分医院有限公司、宁波口腔医院集团舟山普陀门诊部有限公司。益 阳口腔医院有限公司下属子公司:益阳益口口腔有限公司、沅江口腔医院有限公司。杭州口腔医院 集团城西口腔医院有限公司下属子公司:杭州城北口腔医院有限公司、杭州骋东口腔门诊部有限公 司、杭州口腔医院集团未来科技城口腔门诊部有限公司、杭州口腔医院和睦门诊部有限公司)、 杭 州通盛医疗投资管理有限公司(目前其主要子公司有昆明通策医疗投资管理有限公司)、杭州通策 生物科技有限公司、杭州通策医疗财务服务有限公司(目前其主要子公司有杭州通策医疗建设管理 有限公司)、 浙江通策存济供应链管理有限公司、通策信息(TopChoice Information)(目前其主 要子公司有 Topchoice Medical Information Industry)。 2. 纳入评价范围的单位占比: 指标 占比(%) 纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100 纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100 3. 纳入评价范围的主要业务和事项包括: 纳入评价范围的主要业务为医疗服务,主要事项包括:组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、工程项目、担保业务、财务报告、全面预算、合同管理、内部信息传递、信息系统、内部监督等。 4. 重点关注的高风险领域主要包括: 资金风险、资产管理风险、投资风险、内部信息传递风险和财务报告风险等。 5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面,是否存 在重大遗漏 □是 √否 6. 是否存在法定豁免 □是 √否 7. 其他说明事项 无 (二). 内部控制评价工作依据及内部控制缺陷认定标准 公司依据企业内部控制规范体系及《内部控制自我评价办法》,组织开展内部控制评价工作。 1. 内部控制缺陷具体认定标准是否与以前年度存在调整 □是 √否 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持一致。 2. 财务报告内部控制缺陷认定标准 公司确定的财务报告内部控制缺陷评价的定量标准如下: 指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准 当期利润总额潜 利润总额的 5%≤错报 利润总额的 1%≤错报<利 错报<利润总额的 1% 在错报 润总额的 5% 当期营业收入总 营业收入总额的 3%≤错报 营业收入总额的 1%≤错报 错报<营业收入总额的 额潜在错报 <营收总额的 3% 1% 当期资产总额潜 资产总额的 3%≤错报 资产总额的 1%≤错报<资 错报<资产总额的 1% 在错报 产总额的 3% 说明: 无 公司确定的财务报告内部控制缺陷评价的定性标准如下: 缺陷性质 定性标准 重大缺陷 单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中的重大错报 重要缺陷 单独缺陷或连同其他缺陷导致不能及时防止或发现并纠正财务报告中虽然未达到 和超过重要性水平,仍应引起管理层重视的错报 一般缺陷 不构成重大缺陷或重要缺陷的其他内部控制缺陷 说明: 无 3. 非财务报告内部控制缺陷认定标准 公司确定的非财务报告内部控制缺陷评价的定量标准如下: 指标名称 重大缺陷定量标准 重要缺陷定量标准 一般缺陷定量标准 直接财产损失金 损失金额≥当期利润总额 当期利润总额的 1%≤损失 损失金额<当期利润总额 额 的 5% 金额<当期利润总额 5% 的 1% 直接财产损失金 损失金额≥当期营业收入 当期营业收入总额的 1%≤ 损失金额<当期营业收入 额 总额的 3% 损失金额<当期营业收入 总额的 1% 总额 3% 直接财产损失金 损失金额≥当期资产总额 当期资产总额的 1%≤损失 损失金额<当期资产总额 额 的 3% 金额<当期资产总额 3% 的 1% 说明: 无 公司确定的非财务报告内部控制缺陷评价的定性标准如下: 缺陷性质 定性标准 重大缺陷 对公司造成较大负面影响并以公告形式对外披露 重要缺陷 受到国家政府部门处罚但未对公司造成重大负面影响 一般缺陷 受到省级(含省级)以下政府部门处罚但未对公司造成重大负面影响 说明: 无 (三). 内部控制缺陷认定及整改情况 1. 财务报告内部控制缺陷认定及整改情况 1.1. 重大缺陷 报告期内公司是否存在财务报告内部控制重大缺陷 □是 √否 1.2. 重要缺陷 报告期内公司是否存在财务报告内部控制重要缺陷 □是 √否 1.3. 一般缺陷 □是 √否 1.4. 经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重大 缺陷 □是 √否 1.5. 经过上述整改,于内部控制评价报告基准日,公司是否存在未完成整改的财务报告内部控制重要 缺陷 □是 √否 2. 非财务报告内部控制缺陷认定及整改情况 2.1. 重大缺陷 报告期内公司是否发现非财务报告内部控制重大缺陷 □是 √否 2.2. 重要缺陷 报告期内公司是否发现非财务报告内部控制重要缺陷 □是 √否 2.3. 一般缺陷 √是 否 公司 2022 年 8 月收到的浙江证监局行政监管措施决定书及上海证券交易所问询函内涉及的上市公 司内控问题整改情况具体如下。 公司在收到相关决定书后立即积极进行了整改: 公司已监督壹号基金完善相关投资决策制度与流程,加强投前、投中、投后风险管理;壹号基金已新建、修订了对外决策相关制度,明确了投资委员会的成员组成以及决策运作程序,并在后续的对外投资行为中严格执行;同时,公司严格按照《合伙协议》的约定,定期取得财务报表,基金运营报告等,以了解合伙企业的经营状况和财务状况,进一步加强对外投资投后管理;在信息披露方面,公司将严格按照《上海证券交易所上市公司自律监管指引第 5 号》第五章第三节与专业投资机构共同投资及合作的相关要求,及时、合规地督促履行项目进展信息披露义务;此外,公司已收取了违约金。 公司拟将在眼科投资的财务资助全部到期归还后,不再续签相关协议,并定期对眼科投资的资产质量、经营情况、行业前景、偿债能力、信用状况、第三方担保及履约能力等情况进行全面评估,保证公司利益不受侵害。 公司已将上市公司所使用 OA 办公系统与实际控制人控制的关联方所用的完全分开。人员管理上严格坚持独立性原则,不允许上市公司与关联方之间代办业务。未来将在公司管理、运营过程中严格按照《上市公司治理准则》的要求,确保各个环节公司与集团之间的独立性,规范的法人治理机构和独立运营的公司管理体制,做到业务独立、资产独立、财务独立、机构独立、人员独立。 2.4. 经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重 大缺陷 □是 √否 2.5. 经过上述整改,于内部控制评价报告基准日,公司是否发现未完成整改的非财务报告内部控制重 要缺陷 □是 √否 四. 其他内部控制相关重大事项说明 1. 上一年度内部控制缺陷整改情况 √适用 □不适用 公司已监督壹号基金完善相关投资决策制度与流程,加强投前、投中、投后风险管理;壹号基金已新建、修订了对外决策相关制度,明确了投资委员会的成员组成以及决策运作程序,并在后续的对外投资行为中严格执行;同时,公司严格按照《合伙协议》的约定,定期取得财务报表,基金运营报告等,以了解合伙企业的经营状况和财务状况,进一步加强对外投资投后管理;在信息披露方面,公司将严格按照《上海证券交易所上市公司自律监管指引第 5 号》第五章第三节与专业投资机构共同投资及合作的 相关要求,及时、合规地督促履行项目进展信息披露义务;此外,公司已收取了违约金。 公司拟将在眼科投资的财务资助全部到期归还后,不再续签相关协议,并定期对眼科投资的资产质量、经营情况、行业前景、偿债能力、信用状况、第三方担保及履约能力等情况进行全面评估,保证公司利益不受侵害。 公司已将上市公司所使用 OA 办公系统与实际控制人控制的关联方所用的完全分开。人员管理上严格坚持独立性原则,不允许上市公司与关联方之间代办业务。未来将在公司管理、运营过程中严格按照《上市公司治理准则》的要求,确保各个环节公司与集团之间的独立性,规范的法人治理机构和独立运营的公司管理体制,做到业务独立、资产独立、财务独立、机构独立、人员独立。 2. 本年度内部控制运行情况及下一年度改进方向 √适用 □不适用 经过对公司 2022 年度工作成果的检查测试,对公司内控工作基本满意,2023 年度公司将继续严格 执行内部控制制度,强化内部控制监督检查,促进公司健康及可持续发展。 3. 其他重大事项说明 □适用 √不适用 董事长(已经董事会授权):吕建明 通策医疗股份有限公司 2023年4月27日