华熙生物科技股份有限公司

内部审计制度

（2025年5月）

第一章总则第一条为规范华熙生物科技股份有限公司（以下简称“公司”或“本公司”）的内部审计工作，发挥内部审计在强化内部控制、改善风险管理、完善公司治理结构、促进公司目标实现的作用，保护公司及股东的合法权益，依据《中华人民共和国审计法》、《上海证券交易所科创板上市公司自律监管指引第1号——规范运作》、《内部审计基本准则》、《企业内部控制基本规范》等相关法律、法规、规范性文件和《华熙生物科技股份有限公司章程》（以下简称“《公司章程》”）的规定，结合公司实际情况，制定本制度。第二条本制度所称内部审计，是公司内部独立、客观的确认和咨询活动，旨在增加企业价值和改善运营。通过系统化、规范化的方法，评价并改善风险管理、财务信息、内部控制和治理过程的效果，帮助公司实现经营目标。本制度所称内部控制，是指公司董事会、高级管理人员及其他有关人员实施的、旨在实现控制目标的过程。内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。

第三条内部审计对董事会负责。内部审计部门负责人在董事会的授权范围内直接负责管理内部审计工作，定期或不定期将内部审计工作向董事会或审计委员会报告，以保证内部审计的独立性。

第四条内部审计的具体目标包括：确保公司的各项行为符合国家法律、法规、规章及其他相关规定的要求；合理保证财务及非财务信息报告的真实、

完整、可靠，提高信息报告的质量；保障公司资产安全、完整；有效控制成本，改善经营管理，提高经营效率、效果；规避或降低经营风险，促进公司实现发展战略。第五条内部审计的对象是公司及其被投资单位，包括全资子公司、控股子公司、具有重大影响的参股公司和其他非独立核算单位。

第六条内部审计的业务范围是被审计单位立项、研发、投资、绩效、供应、生产和销售等各个环节的经营活动与内部控制。项目类型包含运营审计、内部控制审计、经济责任审计、后续跟踪审计等类型。

第二章内部审计机构和人员

第七条公司在董事会下设立审计委员会，审计委员会成员全部由不在公司担任高级管理人员的董事组成，其中独立董事应过半数，由会计专业的独立董事担任召集人（主任委员）。

第八条审计部门应当保持独立性，不得置于财务部门的领导之下，或者与财务部门合署办公。公司设立审计监察中心，执行审计相关工作。审计监察中心是公司专职内部审计机构，对公司内部控制和风险管理的有效性、财务和非财务信息报告的真实性和完整性以及经营活动运行的合规、效率和效果等情况进行监督检查。审计监察中心对公司董事会负责，向审计委员会报告工作。

第九条审计部门应当根据工作需要，合理配备内部审计人员。内部审计人员应当具备相应的职业道德、审计专业能力、审计经验及恰当地与他人进行有效沟通的人际交往能力，以保证有效的开展内部审计工作。内部审计人员应通过职业后续教育和培训来不断更新知识，提高专业水平和胜任能力。

第十条审计部门可以根据审计工作需要聘请若干财务、工程技术、设备管理等方面的专业人员或外部专家协助审计工作。有下列情形之一的外部人员，不得聘请：

（一）被刑事处罚的；

（二）被行政拘留的；

（三）审计独立性可能受到损害的；

（四）法律规定不得从事审计的其他情形。第十一条内部审计活动要求内部审计人员保持应有的独立性。内部审计人员与被审计单位及其主要负责人在经营上应不存在任何利害关系；从事具体审计业务时，如与被审计单位或被审计事项存在直接或间接利害关系的，应当遵守回避原则。内部审计人员在从事内部审计工作时，应不受任何的干扰和限制。

第十二条内部审计人员应当遵守职业道德规范，并具有专业胜任能力和应有的职业审慎性，独立、客观的开展内部审计工作。内部审计人员必须具有正直、诚信、独立、客观、公正、勤勉尽责等良好的职业行为。

第十三条内部审计人员应恪守保密原则，对其执行内部审计工作中所知悉任何信息的机密性予以尊重，未经公司董事会或审计委员会批准不得外泄，不得利用其信息为自己或他人谋取利益。内部审计人员在审计报告中应客观地披露所了解的全部重要事项，不得隐瞒事实真相。

第十四条内部审计人员依制度行使职权，公司内部各事业部、职能部门及下属分、子公司应当配合审计部门依照公司规定履行职责，任何部门和个人不得拒绝、阻碍内部审计人员执行工作，不得对其进行打击报复。

第三章内部审计职责和权限

第十五条审计委员会在指导和监督内部审计部门工作时，主要职责权限如下：

（一）指导和监督内部审计制度的建立和实施；

（二）审阅公司年度内部审计工作计划；

（三）指导内部审计部门的有效运作，听取审计部门的工作汇报；

（四）监督及评估内部审计工作；

（五）向董事会报告内部审计工作进度、质量以及发现的重大问题等；

（六）法律法规、公司章程和董事会授权的其他事项。第十六条审计部门应履行如下职责：

（一）对公司各内部机构、控股子公司以及对公司具有重大影响参股公司的内部控制制度完整性、合理性及其实施的有效性进行检查和评估；

（二）制定内部审计相关制度、标准及具体操作规程，编制年度审计计划并报董事长审批；

（三）对公司内部控制、经营业务流程设计及运行的合理性、有效性进行审查和评估；

（四）围绕公司经营目标开展各项审计活动，包括全面业务审计、专项审计、经济责任审计（包括任中和离任审计）、绩效审计、海外业务审计、后续跟踪审计、内控审计，以及审计委员会交办的其他特别事项审计；

（五）协助公司管理层建立、健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为；

（六）审核、监督和调查公司经营管理中的重大事项，包括但不限于对外投资、重大购买和出售资产、对外担保、进出口业务、关联交易、募集资金使用及信息披露、对外提供担保、关联方资金占用等事项；

（七）定期向审计委员会汇报，汇报内容包括但不限于内部审计计划执行情况以及审计工作中发现的各项问题；当发现重大问题或者线索，应当立即向审计委员会直接报告；

（八）积极配合审计委员会与会计师事务所、国家审计机构等外部审计单位的沟通工作，提供必要的支持和协作；

（九）完成审计委员临时指派的其他任务。

第十七条为保证审计部门履行职责，公司赋予审计部门以下主要权限：

(一)审计部门可以根据审计委员会确认的年度审计计划，在职责范围内

自主确定审计项目和审计对象；

(二)在履行职责时，审计部门可以不受限制地任意、直接、立即查阅或要求提供属于公司的所有文件记录，包括但不限于：

1、重要经营决策文件（包括董事会、股东大会的决议、记录及公告文件等）；

2、被审计单位内部管理章程、业务流程、组织架构、岗位职责、权限与分工的书面文件；

3、财务与非财务信息资料，包括预算、预测、会计账簿、凭证、报表、收入、价格、数据图表资料及报告等；

4、相关业务合同、协议、执行效果、结案报告、支付凭证、发票等；

5、与客户往来的重要文件；

6、其他相关资料。

(三)根据审计工作需要，向相关部门或个人进行访谈，或召开与审计事项有关的会议，各相关职能部门和个人应当如实向审计人员反映情况，提供有关证明材料；

(四)检查被审计单位信息系统，并获取系统数据；

(五)根据审计工作需要，参与公司各管理层及业务部门的决策和管理会议，获取相关的文件和信息，包括参加生产经营、财务和经营管理等方面的有关会议；

(六)有权要求有关单位负责人在审计工作底稿上签署意见及对有关审计事项提供书面说明材料；

(七)对正在进行的严重违法违规、损害公司利益的行为，做出临时制止决定，并及时直接报告审计委员会；

(八)提出纠正、处理违法违规行为的意见以及改进经营管理、提高经济效益的建议；

(九)对阻挠、妨碍内部审计工作以及提供虚假信息或拒绝提供资料的单位、部门或人员，审计部门可以采取必要的措施，并提出追究有关人员责任的建议；

(十)法律、法规和规章规定的其他权限。

第四章内部审计工作程序

第十八条内部审计部门应当每季度至少一次向审计委员会汇报内部审计工作。

第十九条开展内部审计工作，应包含以下审计程序：

（一）制定审计计划：审计部门根据公司年度计划和发展需要，按照董事会的要求确定年度审计工作重点，编制年度审计计划，并报审计委员会确认。

（二）组成审计小组：根据审计项目检查内容、工作重点，成立审计工作小组；审计工作小组可由审计部门和公司其他相关职能部门或外部专业人员组成。

（三）下达审计通知：审计部门在实施审计前三个工作日向被审计单位送达审计通知；特殊事项也可突击审计，并在审计工作开展的同时送达审计通知。

（四）实施审计：审计人员可以采用检查、观察、询问、监盘、重新计算、分析性复核等方法实施审计，在了解内部控制的基础上进行实质性测试，通过规范方法获得必要的证据材料。审计人员应对所获得的相关证据进行整理、分析、研究、判断，评估各种证据的重要性、可靠性及与审计事项的相关性，依据有关证据对具体的审计事项做出审计结论。审计人员可要求被审计单位或有关人员在其提供的相关资料上签章。如其拒绝签章，审计人员应注明原因，但不影响证据引用。

（五）审计沟通：对审计过程中发现的问题，审计人员应与被审计单位及有关人员进行充分的交流和沟通，听取被审计单位及有关人员的说明、解释和意见，确保审计结论准确、公正、客观。现场审计工作结束时，审计小组应与被审计单位负责人进行沟通。审计报告初稿形成后，审计小组应向被审计单位征求意见，被审计单位应在收到审计报告初稿后的规定时间内（一般为七个工作日）提供书

面意见，逾期视为无异议；被审单位对征求意见的审计报告有异议的，应提供书面意见并提交相关证明材料，审计小组应当进一步核实，并根据核实情况对审计报告作出必要的修改或维持原报告。审计报告中涉及的重大案件调查等特殊事项，可以不征求被审单位或被审人员的意见。

（六）审计报告：审计小组应根据审计实施过程和结果编制审计报告，经审计部门负责人审核、公司董事长签批，发出审计报告。

（七）审计整改意见书：审计部门根据审计中发现需要整改的问题，与被审计单位交换意见后，提出审计整改意见书并送达被审计单位，被审计单位应当按意见书进行整改，并在规定的时间内将整改情况以书面的形式上报审计部门。

（八）审计整改跟踪：审计部门根据整改落实情况开展后续跟踪审计，根据审计事项的重要程度，跟踪审计可独立进行，也可作为下个周期审计工作的一部分。

（九）审计档案归档：审计项目完成后，需及时对审计工作资料进行分类整理，建立审计档案。审计档案由审计部门负责保管，保管期限为十年。

第二十条审计部门实施审计所采取的方式，可选择就地审计、报送审计、网上审计等方式，也可以多种方式结合进行。

第五章信息披露

第二十一条公司根据内部审计部门出具、审计委员会审议后的评价报告及相关资料，出具年度内部控制评价报告。内部控制评价报告至少包括以下内容：

（一）董事会对内部控制评价报告真实性的声明；

（二）内部控制评价工作的总体情况；

（三）内部控制评价的依据、范围、程序和方法；

（四）内部控制存在的缺陷及其认定情况；

（五）对上一年度内部控制缺陷的整改情况；

（六）对本年度内部控制缺陷拟采取的整改措施；

（七）内部控制有效性的结论。公司董事会应在审议年度财务报告等事项的同时，对内部控制评价报告形成决议。

第二十二条公司应在年度报告披露的同时，披露年度内部控制评价报告，并披露会计师事务所对内部控制的评价意见。

第六章奖罚

第二十三条公司对内部审计人员工作进行监督、考核，以评价其工作绩效。对认真履行职责、忠于职守、坚持原则、做出显著成绩的内部审计人员，由内部审计部门或审计委员会提出奖励建议，经公司董事会批准后实施。

第二十四条内部审计人员有下列行为之一的，根据情节轻重，董事会给予处分、追究经济责任：

（一）利用职权谋取私利的；

（二）弄虚作假、徇私舞弊的；

（三）玩忽职守、给公司造成经济损失的；

（四）泄露公司秘密的。

上述行为，情节严重、构成犯罪的，应移送司法机关依法追究刑事责任。

第二十五条内部审计部门对有下列行为之一的部门和个人，根据情节轻重，向董事会提出给予处分、追究经济责任的建议：

（一）拒绝或拖延提供与审计事项有关的文件、会计资料等证明材料的；

（二）阻挠审计人员行使职权，抗拒、破坏审计监督检查的；

（三）弄虚作假，隐瞒事实真相的；

（四）拒绝执行审计决定的；

（五）打击报复审计人员和向内部审计部门如实反映真实情况的员工的。

上述行为，情节严重、构成犯罪的，应移送司法机关依法追究刑事责任。

第七章附则第二十六条本制度未尽事宜，按照国家有关法律、行政法规、规范性文件和《公司章程》等有关规定执行；本制度如与日后国家颁布的法律、行政法规、规范性文件或修改后的《公司章程》和公司相关制度相抵触时，按法律、行政法规、规范性文件或修改后的《公司章程》和公司相关制度执行，同时本制度应及时进行修订。第二十七条本制度由董事会负责解释，经董事会审议通过之日起生效。

华熙生物科技股份有限公司

2025年5月