中文在线：2022年度内部控制自我评价报告

中文在线集团股份有限公司2022年度内部控制评价报告

中文在线集团股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、 重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。高级管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、 内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、 内部控制评价工作情况

(一) 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及其所属子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括:组织架构、发展战略、组织架构、发展战略、人力资源、内部监督、企业文化、法律事务、社会责任、资金管理、采购业务、资产管理、销售业务、财务报告、预算管理、合同管理、行政管理、内部报告、信息系统、对外投资、关联交易、募集资金使用等方面；重点关注的高风险领域主要包括发展战略、人力资源、企业文化、采购业务、销售业务、合规管理、法律事务、信息系统、对外投资等方面。

具体内容如下:

1. 内部控制环境

1) 公司的治理机构

公司严格按照《公司法》等法律法规的要求，建立健全了股东大会、董事会、监事会等治理机构，及相关议事规则和决策程序，履行《公司法》和《公司章程》所规定的各项职责。公司重大决策事项，如批准公司的经营方针和重大投资计划，选举和更换董事、监事，修改公司章程等，须经股东大会审议通过。董事会负责执行股东大会做出的决定，向股东大会负责并报告工作。公司的利润分配方案、收购兼并、对外投资、对外担保、委托理财、资产抵押、关联交易、购置重要资产和签订重要合同、协议等方面的重要决策在股东大会授权范围内由董事会决定，超过授权范围的事项董事会通过后上报股东大会审议。董事长是公司的法定代表人，在董事会闭会期间，董事会授权董事长行使董事会部分职权，但法律法规或章程中规定必须由股东大会、董事会行使的职权除外。监事会是公司的监督机关，向股东大会

负责并报告工作，主要负责对董事和高级管理人员执行公司职务时是否有违反法律法规及侵害公司和股东利益的行为进行监督，并对公司财务状况进行检查。

公司建立了董事会领导下的总经理负责制。按照《公司章程》的规定，公司高级管理人员由董事会聘任和解聘。总经理是公司管理层的负责人，在重大资金和资产的运用、重大合同的签订等方面，由董事会授权总经理在一定限额内做出决定。其他高级管理人员在总经理的领导下负责处理分管的工作。

2) 公司的组织结构

公司根据业务特点设置各部门，并明确规定了各部门的主要职责，形成各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系，为公司组织运营、扩大规模、提高质量、增加效益等方面发挥了至关重要的作用。

公司制定了《控股子公司管理制度》，对下属公司采取纵向管理，通过董事会对子公司的经营计划、资金调度、人员配备、财务核算等进行集中统一管理。

3) 内部审计

公司成立了专门的内审机构，负责对公司经营情况、财务安全状况以及公司内部控制制度的执行情况进行审计监督，针对存在的问题提出建设性意见。

4) 人力资源政策

公司建立和实施较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，确保员工以更高的职业道德素养和专业胜任能力认真履行岗位职责。

5) 企业文化建设

公司的使命是更好内容，更好数字生活；愿景是打造百年组织，创造文化宇宙；核心价值观是为客户持续创造价值、创新、求真务实、自我进化。公司董事会负责企业价值观、精神、经营理念和行为规范等企业文化要素的确立和有效实施。监事会对董事会建立与实施的企业文化要素进行监督。高级管理层负责组织领导企业文化的日常建设与运行。

2. 风险评估

公司建立了有效的风险评估机制，并设立了审计委员会、内部审计等专门机构，针对公司可能出现的监管和经营环境的变化、业务快速发展、新技术、新会计准则等可能导致风险的因素进行持续有效的识别和评估，并及时制定相应的风险应对措施。

3. 控制活动

主要控制措施：公司在交易授权控制、责任分工控制、会计系统控制、财产保护控制、预算及考核控制等方面实施了有效的控制程序。

1) 交易授权控制

公司按交易金额的大小及交易性质不同采取不同的交易授权。对于经常发生的销售业务、采购业务、费用报销、授权范围内融资等采用公司各单位、部门逐级授权审批制度；对非经常性业务交易，如对外投资、对外担保、购买或出售重大资产、资产抵押、债权债务重组、转让股权、关联交易等重大交易，按不同的交易额由公司总经理、董事长、董事会、股东大会审批。

2) 责任分工控制

公司为了预防和及时发现在执行所分配的职责时产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度：如将现金出纳和会计核算人员分离；将各项交易业务的授权审批与具体经办人员分离等。

3) 会计系统控制

公司在外部凭证的取得及审核方面，根据各部门、各岗位的职责划分建立了较为完善的相互审核制度，有效杜绝了不合格凭证流入公司内部。内部凭证双重审核，凭证均连续编号。重要单证、重要空白凭证均设专人保管，并设登记簿由专人记录。会计凭证依序归档。

4) 财产保护控制

公司限制未经授权人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，使各种财产安全完整。公司建立了资产保管制度、会计档案

保管制度，并配备了必要的设备和专职人员，从而使资产的安全和记录的完整得到了根本保证。

5) 预算及考核控制

公司实行全面预算管理，预算方案经总经理审批后，由财务部具体负责企业预算的跟踪管理，监督预算的执行情况，分析预算与实际执行的差异及原因，提出改进管理的意见与建议。各部门负责人对本部门预算执行结果承担考核责任。

4. 重点的控制活动：

1) 生产经营及财务管理

生产经营及财务管理以公司经济效益最大化为目标，主要有目标利润的制定与指标的分解、年度经营计划的制定与考核、日常管理。实行统一资金缴拨、统一银行信贷、统一销售产品、统一制定主要资产采购计划，统一签订对外经济合同、资金集中管理的五统一集中管理制度。

2) 销售和收款

根据公司既定发展战略和年度销售目标，各部门结合自身实际情况制定部门年度销售计划和营销方案。销售部门通过分析客户需求，市场情况和竞争对手情况，制定销售价格方案，引导公司及时调整经营计划。

公司有应收账款催收的管理要求，并定期对应收款项存在的问题和潜在损失进行调查，按照公司制定的规定合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目按规定的程序和审批权限报批。

3) 采购和付款

公司针对采购计划管理、采购合同管理、采购付款及结算、采购验收、供应商管理等制定相关的制度或明确的要求，在采购业务中根据制度规定实施管理，确保采购工作的正常有序开展。此外，公司发布了《对外付款管理制度》，以规范对公付款和版税结算流程。

4) 成本费用核算与管理控制方法

公司成本费用核算与管理的基本任务是按照国家规定的成本费用开支范围，严格审核和控制成本费用支出；及时完整地记录和反映成本费用支出；正确计算成本和期间费用；建立健全全员目标成本费用管理责任制；强化成本费用的事前预测、事中控制、事后分析和考核，综合反映经营成果；为经营决策提供可靠的数据和信息；不断挖掘内部潜力、节约开支、努力降低成本费用，提高经济效益。公司制定了《费用报销管理制度》，成本费用管理实行“统一领导、定额管理、归口负责、分级管理、逐级控制”的模式，由财务部门牵头，各部门归口负责、定额管理。

5) 资产管理控制

公司已制定了《货币资金管理制度》《版权管理规定》《固定资产管理制度》等对货币资金、版权的采集、入库、出库、授权销售及下架等关键环节进行控制，采取职责分工、平台管理等措施，按照公司制定的《财务管理制度》合理的计提资产减值准备，并将估计损失、计提准备的依据及需要核销项目按规定的程序和审批权限报批。

6) 投资管理、对外担保、关联交易

公司制定了《对外投资管理办法》《风险投资管理制度》《对外担保管理制度》《关联交易管理制度》《规范与关联方资金往来的管理制度》《参股公司管理制度》《信息披露管理制度》，在公司章程及相关内部控制制度中规定了对外投资、担保事项、关联交易的决策权限，对投资管理、对外担保、关联交易的审批程序、决策权限、信息披露等进行了详细规定。

7) 募集资金使用

公司制定了《募集资金管理办法》，严格按照《中华人民共和国公司法》《中华人民共和国证券法》《上市公司证券发行管理办法》等法律法规的相关规定对募集资金进行管理，公司对募集资金采取专户存储、专款专用的原则，由财务部门进行统一管理，并由内部审计师对募集资金的存放和使用情况进行审计，审计结果和投资项目进展情况在定期报告中予以披露。

5. 信息与沟通

公司为保证内部重大信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息，制定了《重大信息内部报告制度》，包括但不限于重大交易信息、关联交易信息、重大经营管理信息及其他重大事项信息等。公司为提高控制效率，运用信息技术加强内部控制，建立与经营管理相适应的信息系统，减少人为操作因素。公司建立了反舞弊机制，发布了《举报管理制度》《避免利益冲突及申报制度》《收受礼品馈赠管理制度》，规范调查流程，确保将反舞弊落到实处，防止损害公司利益的行为发生，同时合理保护员工利益。

6. 内部监督

公司已设立了内部审计机构，并配置了专职人员，制定了内部审计制度，对公司及控股子公司的营运质量、经济效益、内控制度、各项费用的支出以及资产保护等进行监督，并提出改善经营管理的建议，以及纠正、处理违规的意见。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

(二) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司确定的财务报告内部控制缺陷评价的定性标准如下：

2.非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

(三) 内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

缺陷性质

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

四、 其他内部控制相关重大事项说明

报告期内无其他内部控制相关重大事项说明。

中文在线集团股份有限公司董事会

2023年4月25日