读客文化:中信建投证券股份有限公司关于读客文化股份有限公司2023年度内部控制评价报告的核查意见

【摘要】中信建投证券股份有限公司关于读客文化股份有限公司2023年度内部控制评价报告的核查意见中信建投证券股份有限公司（以下简称“保荐机构”、“中信建投证券”）作为读客文化股份有限公司（以下简称“读客文化”、“公司”）首次公开发行股票并在创业板上市...

      中信建投证券股份有限公司关于读客文化股份有限公司

              2023 年度内部控制评价报告的核查意见

  中信建投证券股份有限公司（以下简称“保荐机构”、“中信建投证券”）作为读客文化股份有限公司（以下简称“读客文化”、“公司”）首次公开发行股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》《深圳证券交易所创业板股票上市规则》《深圳证券交易所上市公司自律监管指引第 2 号——创业板上市公司规范运作》等文件的要求，对《读客文化股份有限公司关于
内部控制的自我评价报告》（截至 2023 年 12 月 31 日）进行了核查，具体情况如
下：

  一、保荐机构进行的核查工作

  保荐代表人通过审阅公司内控相关制度、查阅股东大会、董事会、监事会会议记录，与企业相关人员进行交流等措施，从公司内部控制的环境、业务控制、会计管理控制和内部控制的监督等多方面对其内部控制的完整性、合理性和有效性进行了核查。

  二、读客文化内部控制评价工作情况

    （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位包括：读客文化股份有限公司、上海读客数字信息技术有限公司、上海读客科技有限公司、上海读客格子文化传播有限公司和天津读客供应链管理有限公司。

  纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  纳入评价范围的主要业务和事项包括：

  1、内部控制要素


  （1）控制环境

  ①对诚信和道德价值观念的沟通与落实：

  诚信与道德价值观念是控制环境的重要组成部分，影响到公司业务流程的设计和运行。公司一贯重视这方面氛围的营造和保持，建立了《员工手册》等内部规范，并通过奖惩制度和高层管理人员的身体力行将这些规范多渠道、全方面的得到有效落实。

  ②对胜任能力的重视；

  公司招聘员工时，都规定了相应的条件要求，并严格执行。各部门对岗位要求也进行了详细的规定。公司在《员工手册》中对员工培训进行了详细描述，为员工提供针对公司目标和员工自身发展的各种培训课程，以帮助员工更高效的承担所肩负的职责；培训可能是在职、外部或者是内部，也可能是一系列的项目或者短期的概念宣导，从而进一步提高员工的整体素质，使员工都能胜任目前所处的工作岗位。

  ③治理层的参与程度：

  公司制定了《公司章程》、《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》等制度文件，对公司治理层的人员组成、职责权限、决策程序、议事规则等作了明确规定。为确保治理层对管理层的有效监督，完善公司的治理机构，专门设立审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作，以此强化董事会决策功能，确保董事会对经营管理的有效监督，完善公司治理结构。

  ④管理层的理念和经营风格：

  公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。董事会、审计委员会或类似机构对其实施有效的监督。公司是中国书业品牌影响力领先、营销模式领先、生产方式领先的专业文化机构，是一家价值观和方法论双轮驱动的公司。公司以“激发个人成长”为使命，包括激发读者的精神成长、知识结构成长和生存技能成长。只专注于策划能激发个人成长的好书。


  ⑤组织结构：

  公司已按照《中华人民共和国公司法》的规定，建立了股东大会、董事会与监事会，分别履行决策、管理与监督职能。公司按照公司业务、管理与内部控制的需要设置董事会办公室、人力资源部、行政部、财务部、印制部、网络销售部、地面销售部、全版权事业部、供应链部、总编室、编辑部、排版部、营销部、新媒体部、版权部及审计部等部门。各部门职能说明书明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约的内部控制体系，为公司组织生产、扩大规模、提高质量、增加效益等方面都发挥了至关重要的作用。

  ⑥职权与责任的分配：

  公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。

  ⑦人力资源政策与实务。

  公司已建立和实施较科学的招聘、培训、考核、奖惩、调动、晋升、降职等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

  （2）风险评估过程

  公司未设置专门的风险管理部门对风险进行管理，但公司审计部每年开展风险评估工作，准确识别与实现控制目标相关的内部风险和外部风险，其中包括了公司风险承受度、主要业务活动面临的重要风险和应采取内控措施等主要内容。
  （3）控制活动

  公司主要经营活动都有必要的控制政策和程序。管理层在预算、利润和其他财务和经营业绩方面都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极的对其加以监控。公司建立了相关的控制程序，主要包括：不相容职务分离控制、交易授权控制、凭证与记录控制、独立稽查控制及电子信息系统控制等。


  ①不相容职务分离控制：

  合理设置分工、科学划分职责权限，以“内部牵制”原则，使得其形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。钱、账、物分管，并要求账实、账款相符。

  ②交易授权控制：

  公司各部门制定的控制制度与流程明确了授权批准的范围、权限、程序、责任等，各级管理层在授权范围内行使相应的职权，经办人员在授权范围内办理经济业务。

  ③凭证与记录控制：

  财务部合理制定了凭证流转程序，经办人员在执行交易时应取得或编制原始凭证，并及时移交会计部门以便核对、记录及复核，已登账凭证需依序归档。

  ④独立稽查控制：

  公司设立了审计部，对货币资金、费用报销、存货盘点、账实相符的真实性、准确性及手续的完备程度进行审查、考核。

  ⑤电子信息系统控制：

  公司建立了较为严格的信息系统安全制度，在信息系统的开发与维护、文件储存及保管等方面做了较多的工作。

  （4）信息与沟通

  公司为向管理层及时有效的提供业绩报告逐步完善其信息系统（ERP 系统及金蝶系统），信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力及财力以保障信息系统正常、有效运行。

  公司治理层、管理层以及员工之间建立了有效的沟通渠道和机制，使其能够进行有效的沟通。内部的充分沟通使员工能够有效地履行其职责，与客户、供应
商、投资者、监管者和其他外部人员的有效沟通，使管理层面对各种变化能够较为及时的采取适当的进一步行动。

  （5）内部监督

  公司内部审计机构对公司董事会负责，在董事会审计与风险管理委员会的领导下，根据国家法律、法规和有关政策以及公司规章制度的规定，独立开展工作及行使内部监督权，发挥监督、评价和服务功能。审计部定期围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行的有效性进行自我评价。公司管理层根据每年的部门内控自评、审计部的内控评价和外部机构的评价情况，将各业务部门和员工实施内部控制的情况纳入年度绩效考评体系。

  2、公司主要内部控制的执行情况

  （1）货币资金

  公司制定了《银行账户管理制度》、《印章管理制度》、《票据管理制度》、《费用报销制度》等制度，资金的收支、保管等业务严格按照制度规定办理。办理货币资金业务的不相容岗位已作分离，相关机构和人员存在相互制约关系。公司已根据有关规定明确了办理现金收支业务时应遵守的规定，以及银行存款的结算程序等操作流程；已制定了收付款审批权限等系列程序，严格执行对款项收付的稽核及审查。

  （2）筹资与投资

  公司已形成《筹资管理制度》及《投资管理流程》。筹资业务需根据公司业务发展需要，合理确定筹资规模及筹资结构，选择恰当的筹资方式，较严格地控制财务风险，以降低资金成本，保证资金链的安全运转。为规范公司的投资行为，控制投资风险，公司建立了较科学的对外投资决策程序，投资方案需经过总裁的审议批准后方可实施，以避免审批程序不当导致违规。

  （3）采购与付款

  公司在采购业务的相关流程，如请购与审批、询价与确定供应商、采购合同
的谈判与审核、采购与相关的会计记录、付款申请、审批与执行等均明确了各岗位的职责及相互制约的要求和措施。采购所需支付的款项按照合同约定条款支付，由采购人员提出付款申请，经部门经理、财务总监和执行副总裁审核后支付，同时编制相关的会计分录。

  （4）销售与收款

  公司通过制定流程管理制度形成了对产品销售与收款的一系列管理控制制度，针对销售与收款中各个流程，如销售合同的签订和审批、订单的承接、销售货款的收款确认及相关的会计记录、发货控制、销售业务经办人与发票开具及管理、坏账准备的计提与审批、坏账的核销与审批等环节明确了各自的权责及相互制约要求与措施。

  （5）固定资产和工程项目

  公司已建立了较科学的固定资产管理制度，明确了固定资产采购权限，并制定了较为完善的请购、审批、采购及验收程序。财务部门及实物资产管理部门定期对固定资产进行盘点。

  （6）存货管理

  公司制定了相关的存货安全、呆滞品及报废管理、存货盘点管理等一系列制度。公司存货主要由外部第三方代为保管，由印制部门及供应链部门，负责管理、记录及完善存货进出手续，确保存货数量的准确性。财务部负责检查存货进出票据，同时记录存货账簿，参与盘点存货期末数量及金额。执行副总裁负责审批存货的报废或盘盈、盘亏。

  （7）合同管理

  根据《合同法》以及其他有关法规，结合公司实际情况制定《合同管理制度》，对合同的签订、审查、批准、履行、变更、中止等做出明确规定，防范潜在或有风险，保证公司和全体股东利益不受损失。

  （8）人力资源管理

  公司制定了包含员工招聘、培训、考核、奖惩、调动、晋升、降职等内容在
内的人力资源管理制度，并建立人力资源发展目标，制定人力资源总体规划和能力框架体系的选人、用人标准。

  （9）内部审计制度

  公司设置审计部作为内部审计机构，该机构直接隶属于公司董事会下属的审计与风险管理委员会，负责具体实施公司的内部审计工作。内部审计机构在董事会审计与风险管理委员会的领导下，根据国家法律、法规和有关政策以及公司规章制度的规定，独立开展工作及行使内部监督权，发挥监督、评价和服务功能。审计部直接对审计与风险管理委员会报告工作。

  （10）预算控制

  公司建立预算管理流程，对预算编制、预算审批、预算执行、预算分析、预算调整、预算考核等环节做出明确规定，并建立预算执行情况奖惩制度，较有效的通过预算控制企业经营活动，控制成本费用的发生，降低经营成本。

  3、重点关注的高风险领域

  资金活动、销售业务、采购业务、资产管理、投资管理等。

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

    （二）内部控制评价工作依据及内部控制缺陷认定标准

  公司严格按照《中华人民共和国公司法》、《中华人民共和国证券法》等法律法规的规定，依据《企业内部控制基本规范》标准，结合公司章程以及各项公司内部控制制度形成了企业内部控制规范体系，组织开展内部控制评价工作。

  公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
    1、财务报告内部控制缺陷认定标准


  根据缺陷可能导致的财务报告错报的重要程度，公司采用定性和定量相结合的