内部控制鉴证报告

荣信教育文化产业发展股份有限公司 容诚专字[2022]100Z0131号

容诚会计师事务所(特殊普通合伙)

中国 北京

北京注册会计师协会

业务报告统一编码报备系统

$\sigma$

(可通过扫描二维码或登录北京注协官网输入编码的方式查询信息)

说明:本备案信息仅证明该报告已在北京注册会计师协会报备,不代表北 京注册会计师协会在任何意义上对报告内容做出任何形式的保证。

容诚会计师事务所 (特殊普通合伙) 中国北京市西城区皇战门外大街22号 外经贸大厦920-926室 (邮编, 100037) 电话: 8610-66001391 传真: 8610-66001392 https://www.rsm.global/china/zh-hans E-mail: [email protected]

泾

内部控制鉴证报告

容诚专字[2022]100Z0131 号

荣信教育文化产业发展股份有限公司全体股东:

我们鉴证了后附的荣信教育文化产业发展股份有限公司(以下简称荣信文化 公司)董事会编制的 2021年12月31日与财务报告相关的内部控制有效性的评价 报告。

一、对报告使用者和使用目的的限定

本报告仅供荣信文化公司为申请首次公开发行股票之日的使用,不得用作任 何其他目的。我们同意将本报告作为荣信文化公司申请首次公开发行股票所必备 的文件, 随其他申报材料一起上报。

二、企业对内部控制的责任

按照财政部发布的《企业内部控制基本规范》和相关规定的要求,建立健全 和有效实施内部控制,并评价其有效性是荣信文化公司董事会的责任。

三、注册会计师的责任

我们的责任是在实施鉴证工作的基础上对荣信文化公司财务报告内部控制的 有效性独立地提出鉴证结论。

四、工作概述

我们按照《中国注册会计师其他鉴证业务准则第3101 号一历史财务信息审计 或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们计划和实施鉴 证工作,以对企业在所有重大方面是否保持了有效的与财务报告相关的内部控制 获取合理保证。在鉴证过程中,我们实施了包括对与财务报告相关的内部控制的 了解,评估重大缺陷存在的风险,根据评估的风险测试和评价内部控制设计和运

$3 - 3 - 5 - 4$

$\mathbf{1}$

行的有效性,以及我们认为必要的其他程序。我们相信,我们的鉴证工作为发表 意见提供了合理的基础。

五、内部控制的固有局限性

内部控制具有固有限制,存在不能防止和发现错报的可能性。此外,由于情 况的变化可能导致内部控制变得不恰当, 或对控制政策和程序遵循的程度降低, 根据内部控制鉴证结果推测未来内部控制有效性具有一定的风险。

六、鉴证结论

我们认为,荣信文化公司于2021年12月31日按照《企业内部控制基本规范》 和相关规定在所有重大方面保持了有效的财务报告内部控制。

$\left{ \begin{array}{c} 1 \ 1 \ 1 \end{array} \right}$

(以下无正文)

$\overline{2}$

(此页无正文, 为荣信文化公司容诚专字[2022]100Z0131 号内部控制鉴证报 告之签字盖章页)

中国·北京

h

纪玉红

津册会计面 中国注册会计师:

崔勇趁

2022年3月29日

中国注册会计师:

$\overline{3}$

$\frac{1}{2}$ .

事

荣信教育文化产业发展股份有限公司

2021 年度内部控制评价报告

荣信教育文化产业发展股份有限公司全体股东:

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求(以下简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度 和评价办法, 在内部控制日常监督和专项监督的基础上, 我们对公司 2021年12 月 31 日的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其 有效性,并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏,并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息真实完整, 提高经营效率和效果, 促进实现发展战略。由于内部控制存 在的固有局限性,故仅能为实现上述目标提供合理保证。此外,由于情况的变化 可能导致内部控制变得不恰当, 或对控制政策和程序遵循的程度降低, 根据内部 控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况, 于内部控制评价报告基准 日, 不存在财务报告内部控制重大缺陷, 董事会认为, 公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准 日, 公司未发现非财务报告内部控制重大缺陷。

$\mathbf{1}$

Ï

$\sum_{i=1}^n$

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内 部控制有效性评价结论的因素。

三、 内部控制有关情况

(一) 内部控制环境

1、公司治理

依照《公司法》、《证券法》、《会计法》、《企业内部控制基本规范》及 《上市公司内部控制指引》等有关规定及其他相关的法律法规建立健全了股东大 会、董事会、监事会和管理层的法人治理结构,并且制定了股东大会、董事会、 监事会的议事规则, 以及独立董事工作制度等, 并适时进行修订。股东大会是公 司的权力机构, 董事会是股东大会的执行机构, 总经理负责公司的日常经营管理 工作, 监事会是公司的内部监督机构, 股东大会、董事会、监事会和管理层之间 权责明确、相互制衡、配合良好,形成了一套合理、完整、有效的经营管理框架, 为公司的规范运作和稳健发展打下了坚实的基础。

董事会下设董事会秘书、审计委员会、战略委员会、提名委员会及薪酬与考 核委员会,并制定了相应的专业委员会工作细则。

2、组织架构

公司根据经营管理规划和职能需要, 设立内容、营销及管理三大中心。其中 内容中心主要负责公司图书策划、版权引进、原创图书等内容工作: 营销中心设 有数字营销部、、业务支持部、品牌及市场推广中心、仓储物流中心和线上、线 下销售部, 全面负责线上、线下渠道销售: 管理中心设有财务、人力资源、行政、 内控、技术、法务等职能部门。公司已形成了与公司实际情况相适应的、有效的 经营运作模式, 组织机构分工明确、职能健全清晰。

3、人力资源

公司建立了一系列人力资源管理制度和完善的绩效考核体系, 对员工聘用、 培训、辞退与辞职、薪酬、福利、考核、晋升与奖惩等进行了明确规定。公司将

$\overline{2}$

界

"德才兼备",即职业道德修养和专业胜任能力,作为选拔和聘用员工的重要标准, 切实加强员工培训和继续教育, 不断提升员工素质。

4、企业文化

公司将塑造和建设企业文化作为发展的灵魂内在动力。确定了"让儿童阅读 变得生动、有趣,在阅读中提高审美,感知美好"的企业使命。企业的愿景是"成 为最值得信赖和尊敬的儿童教育集团"。公司倡导所有员工做人牢记"六项精讲"、 做事围绕"管理解码十九条",并以此凝聚为企业的核心价值观。在经营理念上, 公司对外遵循"稳健、诚信、领先半步、合作共赢"的原则,对内追求"在全体员 工物质和精神幸福的同时,为人类和谐发展做出贡献"。在人才的管理、发展和 储备中,坚持"以人为本、德才兼备"的原则。要求董事、监事、高管和其他管理 人员在企业文化建设中发挥主导和垂范作用,以自身的优秀品格和脚踏实地的工 作作风,带动影响整个团队,共同营造积极向上的企业文化环境。

(二) 风险评估过程

公司根据设定的控制目标, 全面系统地收集了相关信息, 结合公司实际, 及 时进行风险评估。公司识别与实现控制目标相关的内部风险和外部风险,并对风 险按照控制目标分类为战略、财务、市场、运营、法律等风险。公司根据风险分 析的结果,结合风险承受度,权衡风险与收益,确定了风险应对策略。运用风险 规避、风险降低、风险分担和风险承受等风险应对策略,实现对风险的有效控制。

随着公司不断发展以及业务不断拓展,公司会持续收集与风险变化相关的信 息,进行风险识别和风险分析,及时调整风险应对策略。

(三) 主要控制活动

为了将风险控制在可承受度之内,合理保证控制目标的实现,公司建立了相 关的控制措施, 主要包括: 不相容职务分离控制、授权审批控制、会计系统控制、 财产保护控制、运营分析控制、绩效考评控制及应急处理机制等。

1、不相容职务分离控制

3

角

資

公司全面系统地分析、梳理了业务流程中所涉及的不相容职务, 实施相应的 分离措施, 形成各司其职、各负其责、相互制约的工作机制。

2、 授权审批控制

公司人力资源部编制了《部门及岗位职责说明书》,由公司总经理审批后执 行。其中明确了各岗位办理业务和事项的权限范围、审批程序和相应责任。

公司编制常规授权的权限指引(即《职责说明书》),规范特别授权的范围、 权限、程序和责任,严格控制特别授权。常规授权是指公司在日常经营管理活动 中按照既定的职责和程序进行的授权。特别授权是指公司在特殊情况、特定条件 下讲行的授权。

公司各级管理人员在授权范围内行使职权和承担责任。公司对于重大的业务 和事项, 实行集体决策审批或者联签制度, 任何个人不得单独进行决策或者擅自 改变集体决策。

3、 会计系统控制

公司制定了《财务核算管理制度》, 明确了会计凭证、会计账薄和财务会计 报告的处理程序。公司财务部严格执行《企业会计准则》、《会计法》及公司《财 务核算管理制度》,在 ERP 系统中进行账务处理,会计人员具备专业胜任能力, 会计基础工作扎实, 会计信息真实完整。

4、财产保护控制

公司建立了财产日常管理制度和定期清查制度,采取财产记录、实物保管、 定期盘点、账实核对、财产保险等措施,确保财产安全。公司严格限制未经授权 的人员接触和处置公司财产。

5、对控股子公司的管理

公司制定了《子公司管理制度》, 明确向控股子公司委派的董事、监事及重 要高级管理人员的选任方式和职责权限等,对子公司的经营、运作、人事、财务、 资金等作了明确的规定和权限范围设置。

$3 - 3 - 5 - 10$

$\cdot$ (

Chidw

6、重大投资、对外相保的管理

公司按《公司章程》、《股东大会议事规则》、《董事会议事规则》,履行 对重大投资的审批。公司建立了《对外投资管理制度》,对公司对外投资的投资 类别、投资对象以及相应的决策程序、决策权限、报告、追责等方面作了明确规 定。在进行重大投资决策时, 遵循合法、审慎、安全、有效的原则, 控制投资风 险、注重投资效益。

公司制定了《对外担保管理制度》, 明确规定了对外担保的基本原则、对担 保对象的审查程序、对外担保的审批程序、管理程序等。对外担保应遵循合法、 审慎、互利、安全的原则,严格控制担保风险。

7、关联交易

公司按照有关法律、法规制定了《关联交易管理制度》、《关于防范控股股 东、实际控制人及关联方资金占用管理制度》,对关联方和关联交易、关联交易 的审批权限和决策程序及资金占用等作了明确的规定,规范与关联方的交易行为。 关联交易应遵循自愿、公平、公开、公允的原则,不得损害公司和其他股东的利 益。

8、信息披露

公司按照有关法律、法规建立健全了《信息披露事务管理制度》、《内幕信 息知情人登记管理制度》和《重大信息内部报告制度》, 对公司公开信息披露讲 行全程、有效的控制,确保公司真实、准确、完整、及时、持续地披露信息。

9、内部审计

董事会下设审计委员会,负责审查公司内部控制,监督内部控制的有效实施 和内部控制自我评价情况, 协调内部控制审计及其他相关事官等。

公司设置了监察审计部, 对董事会及审计委员会负责, 独立行使审计职权, 不受其他部门和个人的干涉。根据《内部审计制度》的要求,监察审计部负责公 司的内部审计监督, 对内部控制的有效性进行监督检查, 包括监督和检查公司内 部控制制度的设计与执行情况,评价内部控制的科学性和有效性,提出完善内部

5

店

控制建议: 定期与不定期地对职能部门及子公司(及分支机构)的财务、内部控 制、重大项目及其他业务进行审计和例行检查, 控制和防范经营风险。监察审计 部对监督检查中发现的内部控制重大缺陷,有权直接向董事会及其审计委员会、 监事会报告。

(四) 信息系统与沟通

公司建立了完整的信息沟通机制, 明确了信息收集、处理和传递程序、传递 范围, 确保对信息的合理筛选、核对、分析、整合, 保证信息传递的时效性、准 确性及安全性,确保信息在公司内、外部进行有效沟通。

(五) 对控制的监督

监事会从切实维护公司利益和中小股东权益出发, 认真履行监事会的职能, 对公司的资本运作、经营管理、公司关联交易情况及对外担保情况、财务状况以 及高级管理人员的职责履行等方面进行全面监督。

审计委员会负责审查公司内部控制, 监督内部控制的有效实施和内部控制的 自我评价情况, 指导和监督内控监察审计部的工作, 协调监察审计部与外部审计 单位的关系等。对公司决策的科学性起到积极的作用,促进公司治理结构的日益 完善, 维护了公司的整体利益和全体投资者的合法权益。

四、内部控制评价工作情况

(一) 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入本次评价范围的单位为公司及控股子公司: 纳入评价范围单位资产 总额占公司合并财务报表资产总额的100%,营业收入合计占公司合并财务报表 营业收入总额的100%; 纳入评价范围的主要业务和事项包括:治理结构、组织架 构、人力资源、企业文化、投资管理、关联交易、信息披露、内部审计等。上述 纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面,不存在重大遗漏。

6

$\begin{bmatrix} 1 & 1 \ 1 & 1 \ 1 & 1 \end{bmatrix}$

$\frac{1}{2}$

(二) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司规章制度等组织开展内部控制评价 工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求,结合公司规模、行业特征、风险偏好和风险承受度等因素, 区分财务 报告内部控制和非财务报告内部控制,研究确定了适用于本公司的内部控制缺陷 具体认定标准。公司确定的内部控制缺陷认定标准如下:

1、财务报告内部控制缺陷认定标准

(2) 定性标准如下:

2、非财务报告内部控制缺陷认定标准

(1) 定量标准如下:

(2) 定性标准如下:

(三) 内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准,报告期内未发现公司非财务 报告内部控制重大缺陷、重要缺陷。

五、其他内部控制相关重大事项说明

报告期内, 公司不存在影响内部控制有效性的其他重大事项。

$\mathbb{R}^1$

叠

$\overline{8}$

3-3-5-16

3-3-5-17