*ST美盛:内部控制自我评价报告

美盛文化创意股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合美盛文化创意股份有限公司（以下简称“公司”或“美盛文化”）内部控制制度和评价办法，在内部控制日常监
督和专项监督的基础上，公司对 2023 年 12 月 31 日（内部控制评价报告基准日）
的内部控制有效性进行了评价。
一、重要声明
公司已按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、公司内部控制评价结论
根据公司内部控制重大缺陷的认定情况，经公司内部控制的自查，于内部控制评价报告基准日，公司存在内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面未能保持有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司存在非财务报告内部控制重大缺陷。 自本内部控制评价报告基准日至
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司、纳入公司合并报表范围内的子公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%；纳入评价范围的公司主要业务和事项包括组织架构、制度建立、发展战略、人力资源管理、采购业务、资产管理、 销售业务、担保业务、财务报告、信息披露与沟通、内部审计等。重点关注的高风险领域主要包括：资金管理、投融资管理、采购和销售管理等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系、《公司法》、《证券法》等相关法律法规以及公司内部的控制制度组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定性标准如下：出现以下情形的（包括但不限于），可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
①发现董事、监事和高级管理人员在公司管理活动中存在重大舞弊；
②已经公布的财务报告存在重大变更、当期财务报表存在重大错报；
③内部控制的监督无效、重要业务缺乏控制以及重大缺陷未得到整改；
④注册会计师发现财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

⑤因会计差错导致证券监管机构的行政处罚。
（2）公司确定的财务报告内部控制缺陷评价的定量标准如下：
公司以资产总额的 10%作为资产负债表整体重要性水平的衡量指标。
当潜在错报金额大于或等于资产总额的 10%，则认定为重大缺陷；
当潜在错报金额小于资产总额的 10%但大于或等于营业收入总额的 5%，则认定为重要缺陷；
当潜在错报金额小于资产总额的 5%时，则认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
出现以下情形的（包括但不限于），可认定为重大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：
①缺乏民主决策程序，如缺乏计提决策程序；
②公司决策程序不科学，如决策失误；
③违反国家法律、法规，如出现重大安全生产或环境污染事故；
④管理人员或关键岗位技术人员纷纷流失；
⑤内部控制评价的结果特别是重大或重要缺陷未得到整改；
⑥重要业务缺乏制度控制或制度系统性失效。
（2）公司确定的非财务报告内部控制缺陷评价的定量标准如下：
非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷评价的定量标准执行。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定
根据上述财务报告内部控制缺陷的认定标准，公司报告期内存在控股股东资金占用事项，期末余额达到 7.7 亿，公司管理层未能采取有效措施向控股股东追讨占款且也没有达成切实有效的还款方案，2022 年内部控制报告中的重大缺陷未能得到有效整改，故认定报告期内公司存在财务报告内部控制重大缺陷。
2、非财务报告内部控制缺陷认定
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司存在非财务报告内部控制重大缺陷。公司认为在 2022-2023 年度中合国信（杭州）实业发展有
限公司（以下简称“中合国信”）非法划转公司资金 13,166.90 万元，公司在资 金管理方面存在缺陷，且尚未追回资金，故认定报告期内存在非财务报告内部控 制重大缺陷。
3、公司本着对全体股东高度负责的态度，督促美盛控股和实际控制人积极筹措资金尽快偿还占用资金，以消除对公司的影响。同时，公司认真落实内部控制整改措施，进一步完善资金管理等内部控制存在缺陷的环节，强化执行力度，杜绝有关违规行为的再次发生，保证上市公司的规范运作，切实维护全体股东特别是中小股东的权益。
4、公司将加强内控，分别定期或不定期检查公司与大股东及关联方非经营性资金往来情况，杜绝大股东及关联方的非经营性资金占用情况的发生。
5、提高资金的规范管理。公司财务部进一步完善资金支出相关制度，规范公司财务管理流程，形成统一的财务监管体系，切实遵照制度严格执行资金审批流程，明确审批人员职责，提升资金管理规范性，明确资金管理的分工与授权、实施与执行，监督与检查，对支付资金额度、用途、去向及审批权限、程序作出明确规定和限制，细化操作流程，严格审批程序。
6、严格把控对外投资项目的审核。投资部及财务部对投资的必要性、可行性、收益率进行切实认真的认证研究，对确信为可以投资的项目，按照公司《对外投资管理办法》、《资金管理办法》等相关制度的规定，逐层报送公司相关决策机构进行审批。
7、严格把控对外投资实施过程。公司加强重视经营中的各类风险，并提高风险防范意识，建立完善的风险控制方案，以合理应对市场竞争；针对公司的发展战略，科学制定投资方案，强化资金链条，避免盲目投资，提高对拟投资项目的风险分析，进行资金投资规划。
8、公司将不定期组织董事、监事、高级管理人员、财务负责人和相关部门 负责人等管理人员对《公司法》、《证券法》、《上市公司监管指引第 8 号——上市公司资金往来、对外担保的监管要求》、《上市公司信息披露管理办法》、《深圳证券交易所股票上市规则》、《深圳证券交易所上市公司自律监管指引第1 号——主板上市公司规范运作》等相关法律法规、规范性文件进行学习，强化风险责任意识，提高规范运作水平，切实按照监管规则和公司制度规范运作，更
好的维护和保障投资者权益。
（四）公司财务报告内部控制制度的目标和遵循的原则
1、公司财务报告内部控制制度的目标
（1）规范公司会计行为，保证会计资料真实、完整。
（2）堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护 公 司资产的安全、完整。
（3）确保国家有关法律法规和公司内部规章制度的贯彻执行。
2、公司财务报告内部控制制度建立遵循的基本原则
（1）财务报告内部控制符合国家有关法律法规和《企业内部控制基本规范》 等相关规定的要求和公司的实际情况。
（2）财务报告内部控制约束公司内部涉及会计工作的所有人员，任何个人 都 不得拥有超越财务报告内部控制的权力。
（3）财务报告内部控制涵盖公司内部涉及会计工作的各项经济业务及相关 岗位，并针对业务处理过程中的关键控制点，落实到决策、执行、监督、反馈等 各个环节。
（4）财务报告内部控制保证公司内部涉及会计工作的机构、岗位的合理设 置 及其职责权限的合理划分，坚持不相容职务相互分离，确保不同机构和岗位 之间 权责分明、相互制约、相互监督。
（5）财务报告内部控制遵循成本效益原则，以合理的控制成本达到最佳的 控 制效果。
（6）财务报告内部控制随着外部环境的变化、公司业务职能的调整和管理 要 求的提高，不断修订和完善。
（五）公司内部控制制度设置和执行情况
1、对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程 的设计和运行。公司一贯重视这方面氛围的营造和保持，制订了员工行为规范的 内部规定，通过严厉的处罚制度和高层管理人员的身体力行来保障这些规范得到 有效落实。
2、对员工胜任能力的重视

公司管理层高度重视特定工作岗位所需的用途能力水平的设定，以及对达到该水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工都能胜任目前所处的工作岗位。
3、治理层的参与程序
治理层的职责在《公司章程》和其他内部制度中已经予以明确规定。治理层通过其自身的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
4、管理层的理念和经营风格
公司由管理层负责企业的运作以及经营策略和程序的制定、执行与监督。审计委员会对其实施有效地监督。管理层对内部控制包括信息技术控制、信息管理人员以及财会人员都给予了高度重视，对收到的有关内部控制弱点及违规事件报告都及时作出了适当处理。
5、组织结构
公司为有效地计划、协调和控制经营活动，已合理地确定了组织单位的形式和性质，并贯彻不相容职务相分离的原则，比较科学地划分了每个组织单位内部的责任权限，形成相互制衡机制。同时，切实做到与公司的控股股东的独立。公司已指定专门的人员具体负责内部的稽核，保证相关会计控制制度的贯彻实施。
6、职权与责任的分配
公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。
7、人力资源政策与实务
公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

8、信息系统与沟通
公司为向管理层及时有效地提供业绩报告建立了强大的信