根据《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》以及《企业内部控制审计指引》的要求，公司结合自己的经营特点与所处环境，逐渐完备公司治理，规范公司运作。在内部控制日常监督和专项监督的基础上，我们对 2024年度企业内部控制体系的建立、实施和内部控制有效性进行了评价。

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制做监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展的策略。由于内部控制存在的固有局限性，故仅能为实现以上描述的目标提供较为合理保证。此外，由于情况的变化可能会引起内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

  根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日， 公司未发现非财务报告内部控制重大缺陷。

  公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

  1.合法性原则。内部控制应当符合法律、行政法规的规定和有关政府监管部门的监管要求。

  2.全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖公司及其分公司、子公司的各种业务和事项。

  3.重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。

  4.制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督机制，同时兼顾运营效率。

  5.适应性原则。内部控制应当与公司经营规模、经营事物的规模、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

  6.成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。本年度纳入评价范围的主要单位包括母公司及子公司，纳入评价单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。纳入评价范围的业务和事项最重要的包含：组织架构、发展的策略、人力资源、企业文化、资金活动、销售业务、采购业务、存货管理、长期资产管理、关联交易、财务报告、合同管理、预算管理和研发技术管理等内容。

  本公司及子公司主要是做：一般项目：开发、生产、销售高端医药中间体、医药原料、制剂、农业化学品、电子化学品、特殊化学品、系列氟化学产品和有关技术咨询与技术服务，经营本企业和本企业成员公司制作、科研所需的原辅材料、机械设备、仪器仪表、零备件及有关技术的进出口业务；许可项目：危险化学品生产（依法须经批准的项目，经有关部门批准后方可开展经营活动，具体经营项目以审批结果为准）。

  目前公司已设立较为完善的组织控制架构，并制定了各层级之间的控制流程，保证董事会及公司管理层下达的指令能够被严格执行，明确决策、执行、监督等方面的职责权限，建立了相应的制衡和监督机制，并将其纳入绩效考评体系，以确保其在授权范围内履行职能及内部控制的有效实施。

  根据《公司法》《公司章程》和其他有关法律和法规的规定，公司成立了由股东会、董事会、监事会、经理层构成的法人治理结构，董事会下设战略与投资委员会、提名委员会、薪酬与考核委员会、审计委员会四个专门委员会。

  公司依照国家有关法律法规和公司章程，建立治理机构规范完善的议事规则与工作细则，明确决策、执行、监督等方面的职责权限，规范工作流程，提高工作效率。

  1.公司制定了《股东大会议事规则》，明确股东会的职权，规范股东会的运作，最大限度地维护股东的合法权益。

  2.公司制定了《董事会议事规则》，明确董事会的职权，确保董事会的工作效率和科学决策，提高议事效率，更好地发挥董事会的决策中心作用。

  3.公司制定了《监事会议事规则》，明确监事会的职权，保障监事会依法独立行使监督权，确保全体股东的利益和公司发展。

  4.公司制定了《总裁工作细则》，明确总裁及其他高级管理人员的任职资格、职责权限、绩效评价等，规范公司的经营管理活动。

  5.公司制定了《董事会战略与投资委员会议事规则》，明确战略与投资委员会的职权，规范健全投资决策程序，加强决策科学性，提高决策的质量。

  6.公司制定了《董事会提名委员会议事规则》，明确提名委员会的职权，规范董事、高级管理人员的选择标准和程序。

  7.公司制定了《董事会薪酬与考核委员会议事规则》，明确薪酬与考核委员会的职权，规范健全董事及高级管理人员的薪酬和考核管理细则。

  8.公司制定了《董事会审计委员会议事规则》，明确审计委员会的职权，做到事前审计、专业审计，确保董事会对管理层的有效监督。

  9.公司制定了《独立董事工作规则》，明确独立董事的任职资格、职权权限、权利和义务等，规范完善公司的法人治理结构和日常运作，维护公司及股东特别是中小股东的合法权益。

  10.公司在董事会审计委员会下设内审部，内审部直接对审计委员会负责，在审计委员会的直接领导下，依法独立开展内部审计、监督和核查工作，行使审计职权，不受其他部门和个人的干涉。内审部配备了专职的审计人员，对公司及下属子公司的经营管理、财务状况、内控执行等情况负责进行内部审计，对其经济效益的真实性、合理性、合法性做出合理评价。

  11.公司明确界定了各部门、岗位的目标、职责和权限，建立相应的授权、检查和问责制度，确保其在授权范围内履行职能；公司设立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被严格执行。

  12.公司制定了《人力资源管理程序》，确定岗位设置、岗位职责、员工聘用、员工薪酬、员工培训、职务任免、考核与奖惩、保险与福利等内容，建立合理公平的激励与监督约束机制，加强员工培训和文化建设，不断提升员工素质和团队协作精神。

  13.公司制定了《金凯（辽宁）生命科技股份有限公司员工手册》，落实岗位职责，规范生产工作程序，完善预防与惩戒机制。

  风险评估工作是内部控制体系建设与运行的重要环节，公司建立了良好的风险评估体系和风险控制体系，为公司提供了控制风险的基础。

  公司按照《企业内部控制基本规范》有关风险评估的要求，结合自身及行业特点以及公司的战略发展目标和规划，实施内部控制制度执行情况的检查和监督，保证业务交易风险的可知、可防与可控，确保公司经营安全，将企业的风险控制在可承受的范围内。同时，公司根据风险分析的结果，结合风险承受度，权衡风险与收险承受等风险应对策略，实现对风险的有效控制。

  公司严格按照法人治理结构运作，明确了股东会、董事会、经理层的权力和授权方式。对公司经营的日常事项和重大事项设立了规范的审批权限和审批流程，有效明确了各岗位权责，保证了公司控制规范。

  公司针对采购、生产、销售、管理各个环节制定了详细的规章制度，划定公司各项业务活动行使的审批事项及授权链条，厘清母公司对子公司，管理部门对各个车间、分管部门行使的审批权力，保证公司内部管控授权及责任范围划分清晰，权责一致。

  公司制定了《资金管理规范》《财务管理程序》《公司印鉴使用管理规范》，围绕日常的资金使用进行有效控制和规范监管，对资金相关岗位进行职责分离，明确资金划拨程序。

  公司按资金收付性质的不同，根据上述各项管理制度规定，采取了不同的交易授权和审批流程，避免资金使用不当引发投资失误、经营债务风险，避免银行存款及现金管理疏漏，印章、票据保管不当以及日常资金管理混乱等为公司造成损失。

  公司为规范公司的募集资金管理，提高募集资金的使用效率，切实保护投资者的权益，制定了《募集资金专项存储及使用管理制度》。明确规定公司对募集资金的管理应当遵循“专户存放、专款专用、严格管理、如实披露”的原则。董事会应当对募集资金投资项目的可行性进行充分论证，确保投资项目具有较好的市场前景和盈利能力，有效防范投资风险，提高募集资金使用效益。董事会应当制定详细的资金使用计划，组织募集资金投资项目的具体实施，做到资金使用的规范、公开和透明。

  公司制定了《对外担保管理制度》，主要明确规定了公司对外担保的审查流程、审批权限和审查程序，规范对担保合同及反担保合同的审查和订立，对外担保的日常风险管理和日常控制，以及明确了担保责任人的责任，有效维护投资者的合法权进公司健康稳定地发展。

  公司制定了《信息披露管理制度》《重大信息内部报告制度》和《外部单位报送信息管理制度》，对信息披露的范围和内容、披露程序、信息披露机构和人员、保密措施、责任划分等方面作了详细规定。

  根据《公司法》《证券法》《上市公司信息披露管理办法》和《深圳证券交易所创业板股票上市规则》等有关法律和法规，制定了《内幕信息知情人登记管理制度》，规定了内幕信息及内幕信息知情人的范围、内幕信息知情人登记备案程序以及内幕信息保密管理及责任追究制度。2024年公司未发生由于内幕信息泄露股价异动的情况。

  公司制定了《关联交易管理制度》，明确规定公司关联交易应当遵循的基本原则，对关联人及关联交易做出了详细的规定，规范关联交易的决策程序。加强了关联交易管理，明确管理职责和分工，维护公司和全体股东的合法利益，特别是中小投资者的合法利益，保证公司与关联方之间订立的关联交易合同符合公平、公正、公开的原则。

  公司明确制度规定交易与关联交易行为应当合法合规，不得隐瞒关联关系，不得通过将关联交易非关联化规避相关审议程序和信息披露义务。相关交易不得存在导致或者可能导致公司出现被控股股东、实际控制人及其他关联人非经营性资金占用、为关联人违规提供担保或者其他被关联人侵占利益的情形。公司董事、监事、高级管理人员有义务关注公司的关联交易行为，了解是否存在被关联方占用、转移公司资金、资产及资源的情况；如发现异常情况，及时提请董事会采取诉讼、财产保全等措施避免或者减少损失，并追究有关人员的责任。

  公司对整个销售过程进行了全面的控制管理和约束，主要就销售计划、客户管理维护、销售结算、销售价格、发货配送等方面着力推进管理机制的完善工作。公司依照发展战略与销售经验制定和分解销售生产计划，进一步加强客户信用管理，对客户信用情况进行评价，针对客户的不同信用适用不同的贸易方式与结算方式，公司制定灵活的销售政策，参照实际的市场情况和竞争价格策略，动态调整公司的产品销售价格与合同条款，有效实现效益最大化。公司对销售发货流程严格监控，于合同签订时明确运输责任与风险报酬转移时点，对签收单据严格管理，有效规避产品运输及产品交接中可能出现的商务风险。

  公司制定了《合同及协议管理办法》，对合同管理各环节的职责权限、审批流程进行规范，明确合同起草、合同审核、合同签订、合同履行、登记归档等环节的程序和要求。合同审核中各职能部门根据合同的性质、内容等对合同进行审核，各业务部门主管审核后由主管经理、总经理多级复核，最终由档案室统一存档。各类合同进行严格分类及编号，由专人监督保管合同专用章，并形成签订台账和修订历史索引。

  公司制定了《采购管理程序》《工程分包商管理程序》《物料管理程序》等管理制度，从采购管理体制、采购管理职责及授权、供应商管理等方面，提升采购管理整体水平。

  公司对供应商、承包商进行资质审查确认，根据生产实际需要制定采购计划并严格遵照规章批准执行，采购计划的制定综合考虑预算、库存量、资金情况、仓储能力、供应商交货能力、运输时间、运输费用、验收时间、验收成本等，严格控制采购合同和采购付款权限审批流程。

  公司划分了各类采购产品的分管职责，采购计划中要求明确一般物料、关键设备、设施的规格及关键质量标准，采购额度应紧密围绕使用目的，在满足使用需求的基础上，严控采购成本。建立采购过程监督和质量检查体系，采购物料使用前进行质量标准检测，确保满足使用要求，后续过程中对采购材料合规地使用、保管和处置。

  公司对技术研究与开发高度重视，制定《工艺开发程序》等规章。研究开发业务中，业务人员与客户密切保持关于项目进展的沟通，项目开发初始阶段，相关负责人拟定开发任务书，考虑工业化生产的可行性分析与成本效益的平衡，进行科学的立项论证。技术开发人员在对开发任务书充分理解的基础上，与客户保持技术交生产转化的研发目标，并跟踪指导生产验证。

  确定工业化生产工艺前，公司使用工业化原料对技术路径进行小规模生产验证，确定研发工艺的关键工艺参数、关键起始物料、质量标准、安全稳定性，并就成品样本与客户进行讨论，充分结合设备兼容性、反应物料兼容性，各生产部门的工业化建议等，编制在生产工艺中所产的废固、废水和废气的质量平衡框图，对工艺安全及危险性进行评估，明确具体的工艺参数，测算各步骤耗料、收率及原料成本，最终形成研发报告。

  公司制定《技术转移规范》《生产过程控制程序》，明确研发报告向工业化阶段进行技术转移及投产验证的审批及执行路径，转移及验证结果经审阅后形成报告，汇总整合研发过程中的各项资料，由各部门负责人进行多方评审，充分评估安全性，形成最终文件清单，作为生产控制的技术依据。

  公司对所有研发过程的原始记录完整保留，研发实验室建立相应的实验室管理文件，确保实验室的人、机、料、法、环等关键要素得到有效的控制。

  公司成立安全环保部，制定《生产过程安全控制程序》《安全设施管理规范》《安全事故管理规范》《特种作业审批管理规范》等对安全生产、消防治安安全建立完善的管理监督制度，贯彻“安全第一，预防为主”的方针，实现安全生产和文明生产。公司对生产工艺进行充分的安全评估，在生产前对过程的危险源进行预先识别和分析，生产车间与安全环保部评估安全控制文件与现场的匹配度及环境因素，判断控制措施可靠性，采取有针对性的预防措施。

  公司成立并执行《安全生产责任制》，将安全生产管理工作层层落实到个人；建立并执行《危险化学品管理规范》，确保危险化学品在贮存、搬运和使用中的安全；对新入职人员等，参照《安全教育管理规范》强制进行三级安全教育，确保报警和自救的及时性；对出入车辆人员及物品严格执行安全检查。

  公司对安全事故进行管理，及时报告、调查、统计和处理事故，积极采取预防措施，防止和减少安全生产事故；对安全设施的采购、安装、调试、验收、维护、拆除依照高标准进行管理，确保配备充足，符合安全规范，严禁随意拆卸挪用；对安全事故的调查、处理、统计、追责、报告形成完整严密的管理流程，有效防范因10.生产环保管理

  公司制定《生产过程环境保护控制程序》，明确各部门的环境保护实施责任，加强控制生产过程对环境的影响；公司编写《环境因素识别与评价控制程序》，负责人对各部门各级别的环境因素进行识别，并对重大环境因素进行二级复核和监督。

  公司针对生产项目制定环保评估和验收制度，编写《现场环境管理程序》《废弃污染防治规程》《水污染防治规程》《固体废弃物管理规范》《噪声控制规程》等落实对现场作业环境的保护措施，建立《环境事故管理规范》规定环境事故的报告、确认、处置及改进程序。

  公司依托较为完善的浪潮财务系统，公司对会计科目设置、定义都实行统一标准。公司规定，每月及时完成结账工作并生成财务报表。

  公司制定了《财务管理制度》，对会计核算、会计凭证、会计账簿、财务会计报告、会计档案等做出了明确的规定。公司严格执行会计法、税法、企业会计准则和国际财务报告准则等相关法律法规及准则的规定，明确了公司的会计政策，建立了较为完善的财务管理制度及会计核算制度，规范了业务流程，完善了数据稽核机制，加强了资金管理，保证了数据统计和分析的准确性，为公司决策层做出决策提供了必要的数据支撑。

  公司对不相容职务分离岗位做了明确规定，包括但不限于：出纳人员不得担任稽核、会计档案保管和收入、费用、债权债务账目的登记工作。记账人员与经济业务事项和会计事项的审批人员、经办人员、财物保管人员的职责权限明确，形成相互分离、相互制约的关系。

  公司制定《人力资源管理程序》，旨在规范和细化人力资源相关的招聘、薪酬管理、培训、绩效考核等各方面工作。公司坚持目标管理及公平、公正、公开的原则，采用激励性薪酬结构，充分发挥薪酬绩效的激励导向作用。公司制定并执行员工奖惩条例，通过对有突出贡献或违纪行为的员工进行奖惩，增强薪酬的激励效应；采取以实现最终利润为导向的分配模式，在兼顾公平的基础上，强调盈利能力和工作业绩的匹配性；强化经营者责任，引导干部员工提升工作效益和积极性。

  公司明确了信息收集机制，由各职能部门负责及时收集本职能部门相关信息，包括监管环境、经济环境、竞争对手信息等内容，定期或不定期汇报给部门主管，由部门主管进行梳理后汇报给分管领导，分管领导认为有必要时提出在经营管理会议上进行讨论。

  公司制定了重大信息内部报告机制，明确了重大事项的定义、报告的时间及形式、报告的程序等内容，当公司或分子公司发生重大事项后，其相关责任人应按照规定时间及程序要求，及时报送公司董事会办公室，由董事会办公室对所获得的重大事项进行分析和判断，对于需要披露的重大事项，按公司相关规定履行对外披露的程序。

  公司建立了重大合同执行情况、存货、账款、资金等业务流程信息系统，实现沟通与信息共享。公司专门设置了项目信息部负责业务项目信息的收集和整理工作。

  公司董事会下设审计委员会，协助董事会审查公司内部控制制度、负责公司内部监督工作。审计委员会定期审阅公司的财务、会计政策、内控制度、相关财务事宜、听取外部审计师对财务报告的汇报，定期检查公司内部控制缺陷，对公司内部控制有效性进行评估，将审计委员会审议通过的年度内部控制评价报告提交董事会审议。

  公司按照《深圳证券交易所上市公司自律监管指引第2号——创业板上市公司规范运作》的要求，在董事会审计委员会下设内审部，内审部直接对审计委员会负责，在审计委员会的直接领导下公司内审部负责对全公司及所属各子公司、部门的财务收支及经济活动进行审计、监督。

  公司监事会对股东会负责，负责对董事、经理及其他高管人员的履职情形及公司依法运作情况进行监督。

  除上述监督部门日常监督外，公司积极自查，部门之间、不相容岗位之间的相互稽核和公司职能部门对各项目的管控，彻底排查企业内部控制可能存在的缺陷并及时整改；公司设置了举报、投诉及建议信箱，用于专门相关信息的收集，并建立了有效的举报投诉制度和举报人保护制度。

  本评价报告是根据《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》以及《企业内部控制审计指引》的要求，结合企业内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2024年 12月31日内部控制的设计与运行的有效性进行评价。

  公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：

  1.重大缺陷：是指一个或多个控制缺陷的组合，可能会引起企业严重偏离控制目标。出现下列特征的，认定为重大缺陷：

  （2）对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观因素变化导致的对以前年度的追溯调整除外）；

  （3）当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； （4）审计委员会以及内部审计部门对财务报告内部控制监督无效。

  2.重要缺陷：是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷但仍有可能导致企业偏离控制目标。出现以下特征的，认定为重要缺陷： （2）未建立反舞弊程序和控制措施；

  （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

  （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到线.一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。

  （5）公司重要业务缺乏制度控制或制度体系失效，重要的经济业务虽有内控制度，但没有有效的运行；

  1.财务报告内部控制缺陷认定及整改情况根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷或重要缺陷。

  2.非财务报告内部控制缺陷认定及整改情况根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷或重要缺陷。