读客文化:关于内部控制的自我评价报告

【摘要】读客文化股份有限公司关于内部控制的自我评价报告（截至2023年12月31日）读客文化股份有限公司全体股东：读客文化股份有限公司（以下简称“公司”）董事会（以下简称“董事会”）根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》...

                  读客文化股份有限公司

                关于内部控制的自我评价报告

                      （截至 2023 年 12 月 31 日）

读客文化股份有限公司全体股东：

  读客文化股份有限公司（以下简称“公司”）董事会（以下简称“董事会”）根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》（以下简称“评价指引”）要求，结合公司内部控制制度和评价办法，
在内部控制日常监督和专项监督的基础上，对公司截至 2023 年 12 月 31 日（内部控制评价
报告基准日）内部控制的有效性进行了评价。
一、  重要声明

      公司董事会、监事会及董事、监事、高级管理人员保证本报告内容没有任何虚假记
      载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及
      连带法律责任。

      按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，
      并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立与实施内
      部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

      公司内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相
      关信息真实完整，不断提高经营管理水平和风险防范能力，保护公司、投资者的合
      法利益，促进公司实现发展战略，为公司健康、可持续发展提供坚实的保证。

      由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于
      情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，
      根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、  内部控制评价结论

      公司已按照基本规范、评价指引及其他相关法律法规的要求，对公司截至 2023 年 12
      月 31 日的内部控制的有效性进行了自我评价。

      根据公司财务报告内部控制重大缺陷的认定情况，报告期内公司不存在财务报告内
      部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要
      求在所有重大方面保持了有效的财务报告内部控制。

      根据公司非财务报告内部控制重大缺陷的认定情况，报告期内公司未发现非财务报
      告内部控制重大缺陷。

      自内部控制报告基准日至内部控制报告发出日之间未发生影响内部控制有效性评价
      结论的因素。

三、  公司建立内部控制制度的目标和遵循的原则
（一） 公司内部控制制度的目标

      1、 建立和完善符合现代管理要求的公司治理结构及内部组织架构，形成科学的决
          策机制、执行机制和监督机制，保证公司经营管理目标的实现；

      2、 建立有效的风险控制系统，强化风险管理，保证公司各项经营业务活动的正常
          有序运行；

      3、 建立良好的公司内部经营环境，防止并及时发现、纠正各种错误、舞弊行为，
          保护公司财产的安全、完整，保证股东利益的最大化；

      4、 确保国家有关法律法规和公司内部控制制度的贯彻执行。

（二） 公司内部控制的建立遵循了以下基本原则：

      1、 全面性原则。内部控制贯穿决策、执行和监督全过程，覆盖公司及子公司、分
          公司的各项业务和事项。

      2、 重要性原则。内部控制在全面控制的基础上，关注重要业务事项和高风险领域。
      3、 制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面相
          互制约、相互监督，同时兼顾运营效率。

      4、 适应性原则。内部控制与公司经营规模、业务特点、竞争状况和风险水平等相
          适应，并随着情况的变化及时加以调整。

      5、 成本效益原则。内部控制的建设与执行过程中，可权衡实施成本与预期效益，
          以适当的成本实现有效控制。

四、  内部控制评价工作情况
（一） 内部控制评价范围

      公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
      本公司纳入评价范围的主要单位包括：

                                公司名称                                  性质

          读客文化股份有限公司                                            母公司

          上海读客数字信息技术有限公司                                    子公司

          上海读客科技有限公司                                            孙公司

          上海读客格子文化传播有限公司                                    子公司

          天津读客供应链管理有限公司                                      子公司

      纳入评价范围单位资产总额占公司合并财务报表资产总额的 100 %，营业收入合计
      占公司合并财务报表营业收入总额的 100%。

      注：本公司全资子公司浙江读客熊猫传媒有限公司已于 2023 年 12 月 29 日注销，
      故该公司不纳入内部控制评价范围。


      纳入评价范围的主要业务和事项包括：

      1、内部控制要素

      （1）控制环境

      ①对诚信和道德价值观念的沟通与落实；

      诚信与道德价值观念是控制环境的重要组成部分，影响到公司业务流程的设计和运
      行。公司一贯重视这方面氛围的营造和保持，建立了《员工手册》等内部规范，并
      通过奖惩制度和高层管理人员的身体力行将这些规范多渠道、全方面的得到有效落
      实。

      ②对胜任能力的重视；

      公司招聘员工时，都规定了相应的条件要求，并严格执行。各部门对岗位要求也进
      行了详细的规定。公司在《员工手册》中对员工培训进行了详细描述，为员工提供
      针对公司目标和员工自身发展的各种培训课程，以帮助员工更高效的承担所肩负的
      职责；培训可能是在职、外部或者是内部，也可能是一系列的项目或者短期的概念
      宣导，从而进一步提高员工的整体素质，使员工都能胜任目前所处的工作岗位。
      ③治理层的参与程度；

      公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事
      规则》等制度文件，对公司治理层的人员组成、职责权限、决策程序、议事规则等
      作了明确规定。为确保治理层对管理层的有效监督，完善公司的治理机构，专门设
      立审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作，以此强化董
      事会决策功能，确保董事会对经营管理的有效监督，完善公司治理结构。

      ④管理层的理念和经营风格；

      公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、
      审计委员会或类似机构对其实施有效的监督。公司是中国书业品牌影响力领先、营
      销模式领先、生产方式领先的专业文化机构，是一家价值观和方法论双轮驱动的公
      司。公司以“激发个人成长”为使命，包括激发读者的精神成长、知识结构成长和
      生存技能成长。只专注于策划能激发个人成长的好书。

      ⑤组织结构；

      公司已按照《中华人民共和国公司法》的规定，建立了股东大会、董事会与监事会，
      分别履行决策、管理与监督职能。公司按照公司业务、管理与内部控制的需要设置
      董事会办公室、人力资源部、行政部、财务部、印制部、网络销售部、地面销售部、
      全版权事业部、供应链部、总编室、编辑部、排版部、营销部、新媒体部、版权部
      及审计部等部门。各部门职能说明书明确规定了各部门的主要职责，形成各司其职、
      各负其责、相互配合、相互制约的内部控制体系，为公司组织生产、扩大规模、提
      高质量、增加效益等方面都发挥了至关重要的作用。

      ⑥职权与责任的分配；


      公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）
      的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行
      有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按
      照情况的变化修改会计系统的控制政策。

      ⑦人力资源政策与实务。

      公司已建立和实施较科学的招聘、培训、考核、奖惩、调动、晋升、降职等人事管
      理制度，并聘用足够的人员，使其能完成所分配的任务。

      （2）风险评估过程

      公司未设置专门的风险管理部门对风险进行管理，但公司审计部每年开展风险评估
      工作，准确识别与实现控制目标相关的内部风险和外部风险，其中包括了公司风险
      承受度、主要业务活动面临的重要风险和应采取内控措施等主要内容。

      （3）控制活动

      公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和
      经营业绩方面都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且
      积极的对其加以监控。公司建立了相关的控制程序，主要包括：不相容职务分离控
      制、交易授权控制、凭证与记录控制、独立稽查控制及电子信息系统控制等。

      ①不相容职务分离控制：

      合理设置分工、科学划分职责权限，以“内部牵制”原则，使得其形成相互制衡机
      制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记
      录与财产保管、业务经办与业务稽核、授权批准与监督检查等。钱、账、物分管，
      并要求账实、账款相符。

      ②交易授权控制：

      公司各部门制定的控制制度与流程明确了授权批准的范围、权限、程序、责任等，
      各级管理层在授权范围内行使相应的职权，经办人员在授权范围内办理经济业务。
      ③凭证与记录控制：

      财务部合理制定了凭证流转程序，经办人员在执行交易时应取得或编制原始凭证，
      并及时移交会计部门以便核对、记录及复核，已登账凭证需依序归档。

      ④独立稽查控制：

      公司设立了审计部，对货币资金、费用报销、存货盘点、账实相符的真实性、准确
      性及手续的完备程度进行审查、考核。

      ⑤电子信息系统控制：

      公司建立了较为严格的信息系统安全制度，在信息系统的开发与维护、文件储存及

      保管等方面做了较多的工作。

      （4）信息与沟通

      公司为向管理层及时有效的提供业绩报告逐步完善其信息系统（ERP 系统及金蝶系
      统），信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的
      职责。公司管理层也提供了适当的人力及财力以保障信息系统正常、有效运行。

      公司治理层、管理层以及员工之间建立了有效的沟通渠道和机制，使其能够进行有
      效的沟