福建紫天传媒科技股份有限公司

2023年度内部控制评价报告

福建紫天传媒科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求

（以下简称“企业内部控制规范体系”），结合福建紫天传媒科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述

或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关

信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为：公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的主要业务和事项包括：公司治理、日常管理、财务管理、人力资

源、信息系统、采购供应管理、质量管理、货币资金内控管理、实物资产控制、对外

投资管理、对外担保、关联交易控制等。

（1）公司治理和组织架构公司自成立以来，合法经营、规范运作，按照《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》（以下简称“《证券法》”）以

及中国证监会等国家相关部门的有关要求，实现了与控股股东在人员、财务、资产、机构、业务等方面的独立。股东大会、董事会、监事会分别按其职责行使决定权、执行权和监督权。

根据不相容职务分离原则、明确划分权责原则及生产经营特点，对公司总体组织机构进行设置。公司下设关键职能部门，董事会办公室、总经理办公室、证券事务部、财务部、市场部等。各部门均制定相应的岗位职责及管理办法，实现公司经营运作规范化管理，通过定期会议和不定期的单独汇报，实现了部门对接，扁平高效的组织架构，以保证企业高效决策。

公司根据国家有关法律、法规和《公司章程》的要求，对股东大会、董事会、监事会及管理层的职责进行了明确的划分，制定了有效的议事规则，形成了科学有效的职责分工和制衡机制。公司结合发展战略、业务特点和内部控制要求，合理设置内部机构，明确职责权限及岗位设置。公司内审部人员具体负责内部稽核，保证相关控制制度的贯彻实施。公司制定了《股东大会议事规则》，对股东大会的职权、提案与议案、会议通知与登记、召开、表决与决议、记录以及公告等作了明确的规定。股东大会为公司的权力机构和法定必设机关，依法行使公司发展战略、决定公司经营方针及投资计划等重大事项。董事会为公司的经营决策机构，决定公司经营计划和投资方案，对股东大会负责。依法对公司进行经营管理，负责公司内部控制制度的建立健全、实施及效果评价。

公司制定了《董事会议事规则》及《独立董事制度》，对董事会的组成与职权、召开、表决与决议、专门委员会的设立与职责、独立董事的构成、遴选以及职责等作了明确的规定。董事会下设立战略委员会、审计委员会、薪酬与考核委员会以及提名委员会，提高董事会的运作效率，对内部控制实施有效监督。

公司制定了《监事会议事规则》，对监事会的组成与职权、召开、表决以及决议等作了明确的规定。

监事会为公司的监督机构，对公司财务以及公司董事、经理和其他高级管理人员履行职责的合法合规性进行监督，并提出改进和完善建议，促进公司内部控制进一步完善。

公司制定了《总经理工作细则》，对总经理及高级管理人员的任职条件、职责分工以及管理权限等作了明确的规定。

（2）内部审计环境及监督控制

公司建立了完善的内部审计体系，董事会下设有审计委员会，委员主要由会计、管理等专业的董事组成，定期监督公司内部控制的有效性。公司审计部直接受公司董事会领导，并配置专职审计人员，保证了内部审计的独立性。

2023年度，审计部按照年度审计工作计划的安排开展对公司内部控制的审计工作，

审计内容包括货币资金管理审计、募集资金存放和使用情况审计、销售与收款内部控

制审计、采购与付款内部控制审计等。审计部定期向审计委员会报告相关审计工作情况，对公司内部控制要素进行评价，以协助董事会、监事会及高管层及时了解公司内部控制的有效性，应对公司内、外环境的变化，确保内部控制的设计及执行持续有效。

（3）发展战略

董事会下设战略委员会，主要职责是对公司长期发展战略和重大投资决策进行研究，并提出建议。目前公司致力于打造成为全产业链、全媒体、一站式广告服务优秀品牌。（4）人力资源公司制定了《人力资源管理制度》，建立和实施了较科学的招聘、培训、辞职和辞退、考核、薪酬及激励等管理制度，根据公司生产特点，聘用足够的专业技术人员，完成预定的人力资源需求计划，同时做好人才储备工作。公司通过对各工作岗位进行调查，并对调查资料进行收集、整理、分析，明确各工作岗位的职责。公司坚持执行“按劳分配”的劳动分配原则，实行基本工资加绩效工资、年终奖励的分配方法。

目前公司的机构设置基本能够满足公司的经营管理需要。公司注重对员工培训，坚持“全员培训”的原则，建立“培训与使用相结合”的用人机制，包括岗前教育培训、岗位技能培训、任职资格培训、专业岗位培训、高级理论培训。

（5）社会责任

公司在力争创造利润、对股东利益负责的同时，积极履行企业社会责任，努力实现公司的发展与员工的发展、社会的发展互相和谐。

（二）风险评估过程

公司制定了长远发展奋斗目标，同时辅以具体的经营目标和计划，并向全体员工传达。在公司的各项经营决策过程中，注重了风险因素的评估，有效地识别了来自公司内外部的风险，并按照风险发生的可能性及其影响程度，结合公司风险承受度，确定了风险应对顺序与策略，有效地防范了经营管理中的风险事项。

对于风险事项，风险管理部门将其列入年度工作计划，制定了风险跟踪管理流程。

对内，风险管理部门和生产、经营、研发及各个职能部门在作业环节上相互沟通，跟踪和关注各项生产经营管理信息，及时掌握公司内控建设、内控执行、经营风险情况，实现对风险的有效识别和评估。每月对母、子公司进行财务数据分析、采购订单数据分析、销售订单成本分析等各项数据分析工作，对于大额的交易数据，及时追踪了解，判断数据合理性，对于异常的数据信息及时反馈；对外，关注行业动态信息，搜集关于公司客户、供应商、同行业公司等相关信息，评估外部环境及风险。

对于风险揭示事项，如：基本建设招投标、项目投资、供应商及集团采购统一管理、资金统筹及结算、材料成本控制、人员组织架构及运营效率、信息安全、技术保

密等事项及时进行了风险防范调整、风险转移工作。

（三）信息与沟通公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。

针对公司内部信息的传递，公司建立了信息系统管理体系，明确了硬件、软件及账号管理的权限、网络和互联网访问控制、数据安全控制、病毒防治管理控制、岗位及人员变动电子文件交接要求等。信息系统管理体系基本能够保证业务信息和重要的风险信息的安全和保密，公司及时、真实、完整的传达内部信息给管理层以及与外界的联系。

（四）重点业务控制活动

（1）销售业务

为规范公司的销售行为，避免或减少销售业务管理不规范。公司已建立商务销售管理制度，对商务销售岗位分工、销售收款等执行了相应的内部控制管理，执行符合有关制度和程序。

（2）担保业务公司严格执行中国证监会《上市公司监管指引第8号——上市公司资金往来、对外担保的监管要求》（证监会公告〔2022〕26号）及《公司章程》等有关规定，严格控制担保行为，对担保金额与批准权限、担保合同的订立与风险管理及担保信息的披露等相关内容作了明确规定。报告期内公司不存在违规对外担保的情形。

（3）财务报告

公司根据中国证监会、深圳证券交易所等有关文件要求和自身实际情况，全面梳理财务报告编制、对外提供、分析利用的业务流程，财务报告编制的方法、程序、内容及对外提供的审批程序，严格遵循国家相关法规要求，确保了财务报告的真实性、完整性。

（4）合同管理

公司建立了《合同管理制度》，对合同管理各环节的职责权限、审批流程进行规范，明确规定合同管理环节的岗位分工与授权审批、合同草案编制与控制、合同审核、签订、履行、终止以及合同归档管理等。

（5）重大投资的控制公司制定了《对外投资管理制度》，对公司对外投资的原则、形式、审批、运作

与管理、监督等做出了明确的规定，公司在对投资项目的立项、评估、决策、实施、处置等方面均有严格的控制过程。公司实行重大投资决策的责任制度，采取不同的投资额分别由不同层次的权利机构决策的机制，合理保证了投资的效率和安全。

报告期内，公司重大投资项目均已按规履行投资立项、评估、决策、实施、处置程序，并履行信息披露义务。

（6）募集资金使用的内部控制

公司制定了《募集资金使用管理办法》，对募集资金存储、使用、变更、管理、监督等内容作了明确的规定，募集资金的使用及用途变更需要执行严格的申请与审批程序。对首次发行及债权募集资金，公司与保荐机构、专户存储银行签署了《三方监管协议》，专款专用，风险管理部门按季度对进行例行检查，有效保证了资金使用符合各项管理规定，不发生挪用或占用的情况。

（7）信息披露

公司严格按照真实、准确、完整、公平、及时的原则履行信息披露义务，并对公开信息披露及重大内部事项沟通进行全程控制。同时加强信息保密工作，确保公司对外信息披露的真实性、准确性、完整性与及时性。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

四、内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司内部控制评价管理办法，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：影响项目一般缺陷重要缺陷重大缺陷

影响金额＜资产总额资产总额0.5%≤影响金影响金额≥资产总资产总额

0.5%额＜资产总额1%额1%

影响金额＜营业收入营业收入1%≤影响金额影响金额≥营业收营业收入

1%＜营业收入2%入2%

公司确定的财务报告内部控制缺陷评价的定性标准如下：

（1）重大缺陷：一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。

出现下列情形，认定为重大缺陷：

*公司董事、监事和高级管理人员任何程度的舞弊行为；

*注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

*审计委员会和审计部对内部控制的监督无效；

*严重违反法律法规导致公司被监管机构责令停业整改。

（2）重要缺陷：一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导

致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注。

出现下列情形的，认定为重要缺陷：

*沟通后的重要缺陷没有在合理的期间得到纠正；

*对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

*未依照公认会计准则选择和应用会计政策；

*未建立反舞弊程序和控制措施；

*对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

务报表达到真实、完整的目标；*重要信息泄露并对公司业务运作带来重大损失。

（3）一般缺陷：不构成重大缺陷或重要缺陷的其他内部控制缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价定量标准如下：

影响项目一般缺陷重要缺陷重大缺陷

财产损失金财产损失金额＜300300万元≤财产损失金财产损失金额≥500

额万元额＜500万元万元

公司确定的非财务报告内部控制缺陷评价定性标准如下：

（1）出现以下情形的，认定为非财务报告内部控制重大缺陷：

*缺乏重大决策程序；

*决策程序导致重大失误；

*高级管理人员或高级技术人员流失严重；

*公司重要业务缺乏制度控制或制度体系失效；

*内部控制评价的结果特别是重大或重要缺陷未得到整改。

（2）出现以下情形的，认定为非财务报告内部控制重要缺陷：

*违反内部控制制度形成较大损失；

*重要内部控制制度或系统存在缺陷，导致局部性管理失效；

*公司重要业务缺乏制度控制或制度体系存在缺陷。

（3）一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。

五、内部控制完善措施

公司现有内部控制体系比较健全，随着公司经营环境的变化、业务和规模的扩大，公司将在以下几方面采取措施进一步建立、健全公司内部控制：

1、进一步优化公司制度、流程，完善的内控机制，保证内部控制的建设与企业

的发展水平相适应，不断提高新形势和新的发展阶段企业内部控制的全面性、有效性。2、加强公司投资管理，防范资金风险。强化项目可行性分析，评估风险，严把项目评审及决策关，确保项目合法合规，从源头上进行风险管控，严控风险。

3、充分利用集团信息化管理的优势和经验，加强对控股子公司及新纳入子公司

的内部控制建设，建立高效的沟通机制与渠道，不断利用信息化手段优化内控制度体系，有效防范控制风险。

4、强化风险管控职能，充分发挥审计监察部门的监督、检查职能，确保各项内

部控制度得到有效执行，协助公司部门不断完善优化内部控制制度。

六、其他内部控制相关重大事项说明

报告期内，公司无其他内部控制相关重大事项说明。

福建紫天传媒科技股份有限公司

二○二四年四月二十九日