完美世界股份有限公司2023年度内部控制评价报告
完美世界股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：完美世界股份有限公司及下属子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
公司主要经营业务为网络游戏的研发、发行和运营；电视剧、电影、短剧的制作、发行及衍生业务；综艺娱乐业务；艺人经纪服务及相关服务业务等。纳入评价范围的主要业务和事项包括：控制环境、风险评估、控制活动、信息与沟通、内部监督等要素。与财务报表相关的内部控制具体包括：公司治理、资金管理、采购与付款、销售与收款、投资、资产管理、研究与开发、薪酬管理、全面预算、关联交易、担保业务、税务、财务报告和信息系统。高风险领域主要包括市场环境、成本管理和收入确认。
1. 控制环境：
1) 组织架构
公司设置了股东大会、董事会和监事会（以下简称治理层），并按照国家相关法律法规、股东大会决议和公司章程，制定了治理层的议事规则和工作细则，明确了治理层的责任和义务。董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。治理层积极按照公司章程和相关议事规则的规定，履行了相应程序，在参与公司重大经营和财务决策、监督公司运营和内部控制等方面发挥了重要作用。
董事会下设立审计委员会，负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜。
公司管理层负责组织领导企业内部控制的日常运行，拟定运营策略和管理流程，保障公司经营管理活动的顺利进行和持续发展，同时有效防范和识别舞弊风险，确保对违背公司政策和流程的行为进行及时处理。
2) 发展战略
公司制定了发展目标、战略规划以及经营计划，并分解落实到实际业务中。同时，公司不断完善战略管理制度，以确保战略的有效实施。公司持续关注政策、行业状况和市场环境的变化，通过建立有效的应对机制及时调整战略和经营计划。公司通过预算管理和定期经营分析，及时掌握市场信息和公司运营情况，并根据相关信息做出适当的管理决策。
3) 企业文化
公司积极倡导“追求本质、真实直接”的企业文化，员工可以通过线上和线下渠道对公司管理表达意见和建议，建立直接、平等、诚实守信的企业文化氛围。同时，公司通过制定员工行为规范来强化员工的道德价值观念，提升员工的风险意识，引导和规范员工在
工作操守、公司财产使用与维护、职权行使、知识产权和保密、雇佣关系、利益冲突回避、信息披露、外部关系处理、安全意识等方面的行为。
4) 人力资源
公司建立了有效的人事管理制度，以确保员工的专业知识及综合能力可以胜任其工作岗位。公司管理层注重员工知识、经验和技能的提升，通过多元化的培训，满足各部门和关键岗位的需求。培训内容涵盖专业知识、通用技能、公司战略、企业文化、员工行为准则、举报机制等，旨在提升员工的业务素质和职业道德水平。此外，公司建立了有效且公平的薪酬激励机制，协调薪酬安排与员工贡献，以提高员工的积极性。
5) 信息系统环境
公司致力于信息系统的持续优化与维护，确保系统功能和安全性满足内部控制的要求，保证系统按照规定的程序、制度和操作规范持续稳定运行。公司管理层高度重视信息化办公的推广和实施，并强调其在辅助管理决策中的关键作用。
公司财务相关的信息系统覆盖关键业务流程，如项目立项、合同审批、业务执行、收付款等，并支持总账、应收账款、应付账款、固定资产、项目管理和资金管理等财务操作。通过在系统程序中嵌入财务相关业务流程、关键控制点和授权机制，公司实现了手工环境下难以实现的控制功能，提升了工作效率和管控效果。
此外，公司构建了全面的信息环境管理体系，涵盖了包括信息系统规划、安全策略、开发变更、系统运维、资产管理、访问控制、网络数据安全和信息合规使用等方面的控制要求，切实加强了信息系统管理的控制水平。
2. 风险评估
风险评估作为内部控制活动的基础，涉及识别、分析和评估可能影响企业内部控制目标实现的各种不确定因素，包括战略风险、财务风险、市场风险、运营风险、法律风险等。公司建立风险识别机制对内部与外部风险因素进行识别与分析，并采取适当的风险应对策略，确保内部控制的稳定性和有效性。
3. 控制活动
公司根据风险评估结果，运用相应的控制措施，将风险控制在可承受度之内。针对关键业务流程，公司根据风险水平设计并执行了适当的控制活动。在组织架构、发展战略、人力资源、资金活动、采购业务、资产管理、销售业务、研究与开发、担保、财务报告、全面预算、合同管理、关联交易、重大投资和信息系统等方面，公司建立了授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制等控制措施。在重点关注的领域，公司实施了有针对性的控制措施，具体如下：
1) 审批授权与职责分离：公司建立了与业务需求匹配的组织架构，明确部门职责，设立复核、审批和授权规则，保障经营活动的高效运行。公司确定职权与岗位分工时考虑不相容职责分离原则，建立互相制衡的机制，并严格执行科学民主的决策过程，防止越权行为发生。
2) 资金活动：公司通过一系列内部控制强化公司的资金管理和监督。公司建立了严格的资金管理授权审批程序，确保办理资金业务的不相容岗位相互分离。 公司依据国务院《现金管理暂行条例》的规定，明确了现金使用范围及办理现金收支业务时应遵守的规定。公司根据中国人民银行的相关规定，制定了银行存款的结算程序。公司安排专人保管公司及银行印鉴，定期对现金及票据进行盘点。公司建立了银行账户的开立和撤销审批程序，并对银行账户进行定期检查。公司通过设立资金池，对资金采取集中管理，对子公司资金业务进行统一监控。
3) 资产活动：公司设立了实物资产管理责任体系，确保对资产验收、分发、保管和处置等关键环节的有效控制。通过明确的职责分工、定期盘点、资产记录和账实核对，确保实物资产的安全、完整和有效利用。
4) 收入确认：公司根据企业会计准则和业务特点制定了游戏和影视收入确认会计政策，并严格按照会计政策进行收入的确认和计量。公司用于计算游戏收入的相关业务数据存储于业务系统中，公司对相关系统建立了包括系统开发、运维、变更在内的管理制度及流程，确保数据的可靠性以及收入确认的准确性。
5) 成本费用：公司对采购与付款各环节不同角色的职责、权限以及各环节的审批流程进行了明确规范，并将角色权限和审批节点配置到承载采购与付款流程的办公系统中，以确保采购与付款的有效控制。公司建立成本费用控制体系，根据业务执行情况，记录、归集成本费用，通过预算和审批程序，实现对成本费用的有效管理。
6) 投资和筹资活动：公司确保投资和筹资活动的重大决策均经过集中讨论和审批程序，严格防范投资和筹资风险。公司对外投资权限统一归属于公司本部，以强化决策的集中性和一致性。针对在投项目，公司指定专人进行跟进，定期与财务部门沟通项目进展，保持对减值迹象持续关注。
7) 关联交易：为保障公司与关联方进行的交易遵循诚实信用、平等自愿、公平、公开以及公允的原则，公司制定了完备的关联交易审批流程。这一流程旨在确保所有关联交易都经过严格的审查和评估，从而维护公司及其股东的切实利益。
8) 风险管理：公司定期对各类风险进行全面评估，针对重要风险业务建立闭环管理，并对相应流程进行持续优化，以确保风险的有效管理和控制。
9) 财务报告：公司严格执行企业会计准则，进行会计核算与财务报告编制。在制定或变更会计政策、进行重大会计估计、处理特殊或重大会计事项以及编制财务报告时，公司建立了严密的内部审核流程。此外，针对财务报告所依赖的相关支持系统，公司严格管理访问权限，并定期进行复核，以确保系统接口和关键应用控制的有效性。
4. 信息沟通
公司建立了规范的内外部沟通渠道，以确保信息的有效传达。公司通过预算管理和定期经营分析，确保管理层及时获取相关信息，对经营管理事项做出正确的规划与决策。公
司内部明确责任单位与业务环节之间的信息传递机制，确保管理层决策信息高效准确传达至执行层。同时，公司明确了信息披露的基本原则及管理授权机制，增强信息透明度。
5. 监督
公司通过制定《内部审计章程》明确内部审计的程序与方法。公司设立内部审计部门，向董事会下设的审计委员会汇报。内审部独立开展内部审计工作，对内部控制的有效性进行监督检查与评价，为董事会及下设审计委员会、管理层加强内部控制体系的建设和完善，改善经营效率和业务流程提供支持。公司管理层高度重视监管机构和内部控制各职能部门的报告及建议，并积极采取措施纠正控制运行中产生的偏差。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下（按照孰低原则）：
| 缺陷等级 缺陷影响 | 重大 | 重要 | 一般 |
| 对财务报告的影响（错漏报占利润总额%） | ≥5% | 3%~5% | ＜3% |
| 直接经济损失占销售收入或资产总额% | ≥1% | 0.5%~1% | ＜0.5% |
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：违反法律、法规较严重；注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；公司董事、监事、和高级管理人员的舞弊行为；企业审计委员会和内部审计机构对内部控制的监督无效。
重要缺陷：未依照公认会计准则选择和应用会计政策；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制。
一般缺陷：不构成重大缺陷和重要缺陷的财务报告内部控制缺陷，认定为一般缺陷。
2. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量和定性标准参考财务报告内部控制缺陷评价的定量和定性标准。
（三）内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2. 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期未发现公司非财务报告内部控制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
不适用。
董事长：〔签名〕
〔公司签章〕
完美世界股份有限公司
2024年4月15日