Pharmaron Beijing Co., Ltd. — Audit Report / Information 2020

Mar 28, 2021

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

康龙化成（北京）新药技术股份有限公司

2020年度内部控制自我评价报告

康龙化成（北京）新药技术股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控 制监管要求（以下简称企业内部控制规范体系），结合康龙化成（北京） 新药技术股份有限公司（以下简称公司）内部控制制度和评价办法，在 内部控制日常监督和专项监督的基础上，我们对公司截至2020年12月31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制， 评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监 事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业 内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人 员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对 报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财 务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。 由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。 此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和 程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价 报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已 按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有 效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价 报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生 影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

2020 年度公司遵循全面性、重要性和客观性原则开展内部控制评价 工作。

（一）内部控制评价范围

2020年度纳入评价范围的主要单位包括公司从事实验室化学、生物 科学、化学、生产及控制、安全性评价、临床开发服务的总部及主要全 资子公司及控股子公司，包括：公司总部、康龙化成（北京）生物技术 有限公司、康龙化成（天津）药物制备技术有限公司、康龙化成（西安） 新药技术有限公司、康龙化成（上海）新药技术有限公司、康龙化成（绍 兴）药业有限公司、康龙化成（宁波）新药技术有限公司、康龙化成（宁 波）科技发展有限公司、康龙化成手性医药技术（宁波）有限公司、宁

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

波康龙生物技术有限公司、康龙化成（宁波）生物医药有限公司、南京 思睿生物科技有限公司、北京联斯达医药科技发展有限公司、Pharmaron US.Inc、Pharmaron UK Limited 、Pharmaron CPC,Inc.

纳入内控评价范围的单位资产总额占公司合并财务报表资产总额的 86%，营业收入合计占公司合并财务报表营业收入总额的 98%。公司于 2020 年11 月收购了Absorption Systems LLC 及其全资子公司，考虑到 新收购子公司尚在并购整合期间，暂未纳入本年度内控自评工作范围。 纳入评价范围的主要业务和事项包括：

• 1.控制环境：治理结构、组织架构、企业文化、社会责任。

2.控制活动：销售及收款管理、科研项目管理、采购及付款管理、 费用支出管理、资产管理、资金管理、融资管理、财务管理制度与财务 报告、人力资源与薪酬管理、信息系统管理、合同及印章管理、进出口 管理、工程项目及设施管理、税务管理、重大投资管理、证券投资及衍 生品交易管理、理财管理、担保管理、关联交易管理、信息披露管理及 对控股子公司的管理。

• 3.信息与沟通。

• 4.监督。

公司重点关注的高风险领域主要包括：控制环境及内部监督、销售 及收款管理、科研项目管理、采购及付款管理、财务管理制度与财务报 告、合同及印章管理、工程项目及设施管理、人力资源与薪酬管理、重

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

大投资管理、担保管理、关联交易管理、信息披露管理及对控股子公司 的管理。

公司纳入评价范围的主要业务和事项以及重点关注的高风险领域涵 盖控制环境、控制活动、信息及沟通、内部监督等方面，具体评价结果 如下：

1.治理结构:

公司严格按照《公司法》、中国证监会及交易所有关法律法规要求建 立健全公司治理结构，通过《股东大会议事规则》、《董事会议事规则》、 《监事会议事规则》和《经理工作细则》明确股东大会、董事会、监事 会和经理层的职权和职责，形成了各司其职、协调运转和有效制衡的治 理结构。

公司股东大会是公司的最高权力机构，通过董事会对公司进行治理。 公司的重大决策事项，如：批准公司的经营方针和投资计划，选举和更 换董事、监事，修改《公司章程》等，须由股东大会审议通过。公司董 事会是公司的决策机构，对股东大会负责，在股东大会授权范围内，决 定公司对外投资、收购和出售资产、资产抵押、对外担保、关联交易等 事项，并负责公司内部控制体系的建立和监督，建立和完善内部控制的 政策和方案，监督内部控制的执行。董事长是公司的法定代表人，负责 主持股东大会和召集、主持董事会会议，督促、检查董事会决议的执行， 及董事会授予的其他职权。公司监事会是公司的监督机构，向股东大会 负责并报告工作，主要负责对董事会编制的公司报告进行审核并提出书

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

面审核意见，检查公司财务状况，对董事、高级管理人员执行公司职务 的行为进行监督等。

2.组织架构

根据公司经营管理需要，已建立的管理组织体系包括：科研与生产 部门，商务拓展部门，人力资源部门，财务部，证券事务部，法务部， 公共事务部，环境、健康与安全部，工程项目部，设施管理部、采购部， 库房部，行政部，资产管理部，信息技术管理部以及内控内审部等部门。 公司通过部门及岗位说明书明确规定了各部门的主要职责，形成了各司 其职、各负其责、相互配合、相互制约、环环相扣的组织分工体系。不 仅各部门有明确的管理职责和权限，部门之间建立了恰当的职责分工， 部门内部也进行了相应的职责划分，以保证各项经济业务的授权、执行、 记录以及资产的维护和保管分别由不同的部门或者个人在相互协作与监 督的前提下高效完成。

3.企业文化

公司培训员工积极向上的价值观和社会责任感，倡导诚实守信、爱 岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。 公司通过《员工手册》等人力资源制度和规章，以及对员工进行入职培 训和定期培训，不断强化企业文化的宣贯，通过《廉洁合规承诺书》的 签署强化全员的合规意识和责任。

4.内部监督

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

公司建立了内控内审部，向公司董事会负责，在董事会下设的审计 委员会的领导下，负责推动公司整体的内控体系建设及完善优化，定期 开展内控评估，以及通过内部审计工作对企业的财务和业务活动进行监 督检查，识别内部控制的缺陷，从而推动公司内部控制的持续优化，降 低风险发生的可能性。公司通过《内部审计管理制度》明确了内部审计 职能的职责、职权和工作程序，配备了必要的内部审计人员，并且结合 监督需要，聘请了外部咨询机构，开展了日常审计监督和专项审计监督。 5.销售及收款管理

公司借助信息化手段，结合实际业务情况制定了销售业务相关流程 及管理制度，包括《科研项目管理流程》、《合同管理制度》，对新客户评 估、销售定价、销售合同/订单审批管理、应收账款及坏账管理等一系列 销售业务运营环节进行规范管理和控制，明确销售与收款业务各环节的 职责审批权限，以确保不相容岗位相互分离、制约和监督，提高销售工 作的效率。通过应收款项账龄分析、超期提示等风险预警机制，对应收 款项的回收风险进行管理，以确保资产安全。

6.科研项目管理

公司制定了《科研项目管理流程》、《康龙化成质量方针》及一系列 研发相关的操作指引，对项目管理、实验数据记录、实验用品管理、数 据安全与维护、项目过程文件的编制、资料存档、项目结果审核、项目 质量审核等进行管理。在科研项目管理中，合理配备专业人员，确保研 究过程高效、可控。跟踪检查项目进展情况，评估各阶段研究成果，确

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

保了公司能够按照既定项目计划进行相应的技术服务活动，保证了研究 过程在安全及有效率的情况下进行，同时也保证了所提供的技术服务符 合国家相关法规要求。

7.采购及付款管理

公司设置采购部，负责采购和供应链管理工作。公司制定《采购与 付款管理流程》，适用于所有采购业务，明确新增供应商管理、供应商评 估管理、货品档案管理、采购申请管理、采购询价管理、合同管理、采 购跟单管理、采购验收管理、采购付款管理、问题采购订单管理、间接 采购管理等环节的职责和审批权限。相关业务人员按照规定的审批权限 和流程办理业务，从而确保各类采购在满足企业生产经营需要的同时也 符合内部控制的规定。

8.财务管理制度与财务报告

公司制定《财务管理制度》，明确会计基础工作规范、财务部职责及 工作岗位设置，确保规范的会计工作秩序。财务部严格按照相关规定进 行会计基础管理工作，会计凭证的分类和格式符合管理要求，能够正确、 完整地进行会计记账处理。此外，公司制定《资金管理流程》，对现金管 理、支票管理、银行账户管理、收款管理、付款管理、银行对账管理、 内部资金拆借管理、贷款管理、理财产品管理、员工借款及费用报销管 理进行规定，确保公司各级别人员按照规定的审批权限和流程办理业务。 公司按照国家会计准则、会计制度等相关规定以及公司管理的需要，制 定了符合公司实际的《会计核算政策》，规范财务报告编制、合并、内部

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

审核、披露、报送、审计和财务分析的工作流程，以确保财务报告能够 正确反映公司财务状况。

9.合同及印章管理

公司建立《合同管理制度》，规范了合同签订、合同审批、合同履行、 合同变更及解除、合同纠纷及合同归档相关的业务活动，明确规定了公 司各类合同审批及签字权限，以确保合同管理的有效性。公司建立《公 司印章管理制度》，明确规定公司印章的分类及用途、公司印章的制作、 发放、停用和销毁、公司印章的领取和保管以及公司印章的使用流程， 从而有效地维护公司利益，避免违规行为的发生。

10.工程项目及设施管理

公司制定了《工程项目管理制度》及《工程项目管理流程》，对工程 项目立项管理、工程概算管理、工程议标/采购询价管理、工程建设管理、 工程合同管理、工程预付款及进度款支付管理、工程验收、竣工结算及 结算款支付管理、工程项目资料管理等关键环节进行控制，明确了工程 项目管理重要事项权限表，做到工程预算编制与审核、项目实施与付款、 竣工决算与审计等不相容职务相互分离，强化工程建设全过程的监控， 确保工程项目质量、进度和资金安全。

11.人力资源

公司制定了《员工手册》、《培训管理制度》、《福利管理制度》、《薪 酬管理制度》及《人力资源管理流程》等人力资源政策，从聘用、培训、 轮岗、考核、奖惩、晋升和淘汰等方面建立了一整套人力资源管理体系。

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

公司持续招聘合适的人员，为公司储备人才；通过员工培训计划，对员 工进行安全、质量、合规等岗位技能培训和文化宣贯，不断提升员工胜 任能力，强化其职业操守；通过实施具有良好激励效果的薪酬体系和股 权激励计划，充分调动员工工作的积极性，提高公司经营效益。

12.重大投资管理

公司基于《公司章程》及法律法规的相关规定建立了《对外投资管 理制度》，对于重大投资的投资范围、审批权限、组织管理机构、决策程 序、执行中的管理等做出了明确规定。此外，公司在《对外投资管理制 度》的基础上还制定了《金融衍生品交易业务管理制度》对金融衍生品 交易的种类和规模、审批权限、操作规范及流程、后续管理、风险管控 及信息披露等进行了明细规范。按照相关规定，公司及各子公司不进行 单纯以盈利为目的金融衍生品交易，所有金融衍生品交易行为均以正常 生产经营为基础，以具体经营业务为依托，以套期保值、规避和防范商 品价格波动风险、汇率风险和利率风险为目的。2020 年度，公司的重大 投资决策符合监管要求及公司制度中相关审批权限的规定，金融衍生品 交易均以套期保值为目的，有具体经营业务为依托。重大投资均经过了 风险分析，合理控制了投资风险。

13.担保管理

公司制定了《对外担保管理制度》，明确规定公司对外担保必须依照 《公司章程》的规定，经董事会或股东大会审议。未经公司董事会或股 东大会批准，公司不得对外提供担保。制度对于对外担保的审批权限、

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

决策及执行程序、日常管理及风险控制、信息披露及违规责任追究等进 行了明确规定，从而有效控制公司对外担保的风险，保证公司资产安全。 2020 年度，除公司对控股子公司向银行申请授信额度进行借贷以及开立 信用证提供担保外，公司及子公司未提供其他对外担保。

14.关联交易管理

为保证公司与关联方之间的交易符合公平、公正、公开的原则，确 保公司的关联交易行为不损害公司、非关联股东、债权人及其他利益相 关人的合法权益，公司根据相关法律法规建立了《关联交易管理制度》。 制度对于关联人和关联交易的范围进行了说明，规范了关联人报备、关 联交易定价、关联交易审批权限、关联交易的回避制度、日常关联交易 的程序，并且按照交易所的有关规定明确了关联方及关联交易披露的要 求。制度明确规定股东大会及董事会对关联交易的审批权限、审议程序 和回避要求；规定了关联交易应遵循平等自愿、公允定价的原则，签订 关联交易书面协议；并且按照监管规定及时进行信息披露。2020 年度， 公司的关联交易严格按照公司关联交易相关规定执行，经过了董事会的 审批以及获取了独立董事同意的独立意见。

15.信息披露管理

公司建立健全了《信息披露管理制度》及《重大信息内部报告制度》， 明确了信息披露的基本原则、需披露的主要内容、对外披露的程序、信 息披露的管理和责任以及保密措施等内容，与上市地交易所的监管要求 保持一致。公司还建立了《年报信息披露重大差错责任追究制度》及《内

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

幕信息知情人管理制度》，明确规定公司及其董事、监事、高级管理人员、 股东、实际控制人等相关信息披露义务人在信息披露事务中的权利、义 务和责任。2020 年度，公司的相关责任人及责任部门严格执行相关制度， 真实、准确、完整、及时地披露了公司有关经营活动与重大事项的公告。 16.对控股子公司的管理

依照《公司法》、《证券法》、《公司章程》及交易所相关监管规定及 指引，公司制定了《分子公司管理制度》，对子公司的组织管理、人事及 薪酬管理、财务管理、投资管理、经营管理、权限管理、重大事项报告、 内部审计及考核奖惩做了明确规定，从而规范控股子公司的经营管理行 为，促进子公司健康持续有效发展。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司 经营管理的主要方面，不存在重大遗漏。

（二)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及其他内部控制监管要求，组织开 展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一 般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度 等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适 用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认 定标准如下：

1.财务报告内部控制缺陷认定标准

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

公司确定的财务报告内部控制缺陷评价的定量标准如下：

项目	一般缺陷	重要缺陷	重大缺陷
利润总额潜在 错报	错报<利润总 额的2.5%	利润总额的2.5%≤错 报<利润总额的5%	错报≥利润 总额的5%
资产总额潜在 错报	错报<资产总 额的0.5%	资产总额的0.5%≤错 报<资产总额的1%	错报≥资产 总额的1%
经营收入潜在 错报	错报<经营收 入总额的 0.5%	经营收入总额的0.5% ≤错报<经营收入总 额的1%	错报≥经营 收入总额的 1%
股东权益（所 有者权益）潜 在错报	错报<股东权 益总额的 0.5%	股东权益总额的0.5% ≤错报<股东权益总 额的1%	错报≥股东 权益总额的 1%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

• （1） 具有以下特征的缺陷，至少定为重大缺陷：

• a. 发现董事、监事和高级管理人员的任何程度的舞弊；

• b. 公司更正已公布的财务报告；

• c. 外部审计发现当期财务报告存在重大错报，而公司内部控制在运 行过程中未能发现该错报；

• d. 公司审计委员会和内部审计机构对内部控制的监督无效。

• （2） 具有以下特征的缺陷，至少定为重要缺陷：

• a. 未建立反舞弊的相关制度；

• b. 未依照公认会计准则选择和使用政策；

• c. 对定期报告期内报送的财务报告频繁更正；

• d. 其他可能影响财务报告使用者正确判断的重要缺陷。

• （3） 具有以下特征的缺陷，定为一般缺陷：不构成重大缺陷或重要缺

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

陷的其他内部控制缺陷。

2.非财务报告内部控制缺陷认定标准

公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、 直接或潜在负面影响的性质、影响的范围等因素将缺陷划分为重大缺陷、 重要缺陷和一般缺陷。

报告期内，公司业务发展规模不断壮大，同时我们参考内控理论及 同行业企业实践经验，对非财务报告内部控制缺陷评价的定量标准进行 修订。

修订前的非财务报告内部控制缺陷评价的定量标准如下：

认定方法	一般缺陷	重要缺陷	重大缺陷
直接资产损失金 额	50万元以下	50万元（含）— 500 万元	500万元（含）及 以 上

修订后的非财务报告内部控制缺陷评价的定量标准如下：

（1）重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产 总额的1%；

（2）重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产 总额的0.5%，但小于1%；

• （3）一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额的

0.5%。

非财务报告内部控制缺陷评价的定性标准如下：

• （1） 内部控制有下列情形之一的，即可能存在重大缺陷：

• a. 决策程序不科学，导致决策失误；

• b. 违犯国家法律、法规；

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

• c. 管理人员或技术人员纷纷流失；

• d. 影响公司声誉的重大事项，如媒体负面新闻频现；

• e. 重要业务缺乏制度或制度系统性失效；

• f. 内部控制评价结果特别是重大缺陷在合理的时间内未得到整改。

• （2） 内部控制有下列情形之一的，即可能存在重要缺陷：存在虽不 及重大缺陷严重程度及所导致的严重后果，但对达到公司的内部控 制目标造成阻碍，影响公司正常生产经营的缺陷。

• （3） 内部控制有下列情形之一的，即可能存在一般缺陷：不构成重 大缺陷或重要缺陷的其他内部控制缺陷。

• （ 三）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在 财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公 司非财务报告内部控制重大缺陷、重要缺陷。

四、其他内部控制相关重大事项说明

董事会认为公司按照企业内部控制规范体系及其他内部控制监管规 定，在所有重大方面保持了有效控制。但是随着经营环境的变化和业务 的快速扩张，公司发展中难免出现一些制度缺陷和管理漏洞，现有内部 控制的有效性可能发生变化。公司将在下一年度结合公司的实际情况，

==> picture [61 x 28] intentionally omitted <==

康龙化成（北京）新药技术股份有限公司与财务报表相关的内部控制自我评价报告 2020 年 12 月 31 日

不断梳理和优化管理和业务流程，修订和完善各项内部控制制度，加强 信息系统建设进而提升自动化管控水平，强化监督检查，从而健全和完 善公司内部控制体系，使之始终适应公司发展的需要和国家法律法规的 要求。

康龙化成（北京）新药技术股份有限公司董事会 董事长（已经董事会授权）：（签字）

康龙化成（北京）新药技术股份有限公司 2021年3月26日

==> picture [61 x 28] intentionally omitted <==