完美世界股份有限公司
完美世界股份有限公司全体股东:
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下
简称企业内部控制规范体系),结合本公司(以下简称公司)内部控制制度和评价办法,在
内部控制日常监督和专项监督的基础上,我们对公司 2025 年 12 月 31 日(内部控制评价报
告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定,建立健全和有效实施内部控制,评价其有效性,
并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立和实施内部控
制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、审计委员会及董
事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏,并对报告
内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息
真实完整,提高经营效率和效果,促进实现发展战略。由于内部控制存在的固有局限性,故
仅能为实现上述目标提供合理保证。此外,由于情况的变化可能导致内部控制变得不恰当,
或对控制政策和程序遵循的程度降低,根据内部控制评价结果推测未来内部控制的有效性具
有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况,于内部控制评价报告基准日,不存
在财务报告内部控制重大缺陷,董事会认为,公司已按照企业内部控制规范体系和相关规定
的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况,于内部控制评价报告基准日,公司
未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
内部控制评价报告 第1页
三、内部控制评价工作情况
(一)内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括:完美世界股份有限公司及下属子公司,纳入评价范围单位资
产总额占公司合并财务报表资产总额的 100%,营业收入合计占公司合并财务报表营业收入
总额的 100%;纳入评价范围的主要业务和事项包括:控制环境、风险评估、控制活动、信
息与沟通、内部监督等。重点关注的高风险领域主要包括:资金活动、采购与付款、销售与
收款、投资、资产管理、研究与开发、人力资源、关联交易、财务报告和信息系统。
公司设置了股东大会、董事会(以下简称治理层),并按照国家相关法律法规、股东大
会决议和公司章程,制定了治理层的议事规则和工作细则,明确了治理层的责任和义务。董
事会负责内部控制的建立健全和有效实施。审计委员会对董事会建立与实施内部控制进行监
督。治理层积极按照公司章程和相关议事规则的规定,履行了相应程序,在参与公司重大经
营和财务决策、监督公司运营和内部控制等方面发挥了重要作用。
董事会下设立审计委员会,负责审查企业内部控制,监督内部控制的有效实施和内部控
制自我评价情况,协调内部控制审计及其他相关事宜。
公司管理层负责组织领导企业内部控制的日常运行,拟定运营策略和管理流程,保障公
司经营管理活动的顺利进行和持续发展,同时有效防范和识别舞弊风险,确保对违背公司政
策和流程的行为进行及时处理。
公司制定了发展目标、战略规划以及经营计划,并分解落实到实际业务中。公司持续
关注政策、行业状况和市场环境的变化,通过建立有效的应对机制及时调整战略和经营计划。
公司通过预算管理和定期经营分析,及时掌握市场信息和公司运营情况,并根据相关信息做
出适当的管理决策。
公司积极倡导“追求本质、真实直接”的企业文化,员工可以通过线上和线下渠道对
公司管理表达意见和建议,建立直接、平等、诚实守信的企业文化氛围。同时,公司通过制
定员工行为规范来强化员工的道德价值观念,提升员工的风险意识,引导和规范员工在工作
操守、公司财产使用与维护、职权行使、知识产权和保密、雇佣关系、利益冲突回避、信息
披露、外部关系处理、安全意识等方面的行为。
公司建立了有效的人事管理制度,以确保员工的专业知识及综合能力可以胜任其工作岗
位。公司管理层注重员工知识、经验和技能的提升,通过多元化的培训,满足各部门和关键
内部控制评价报告 第2页
岗位的需求。培训内容涵盖专业知识、通用技能、公司战略、企业文化、员工行为准则、举
报机制等,旨在提升员工的业务素质和职业道德水平。此外,公司建立了有效且公平的薪酬
激励机制,协调薪酬安排与员工贡献,以提高员工的积极性。
公司致力于信息系统的持续优化与维护,确保系统功能和安全性满足内部控制的要求,
保证系统按照规定的程序、制度和操作规范持续稳定运行。公司管理层高度重视信息化办公
的推广和实施,并强调其在辅助管理决策中的关键作用。
公司财务相关的信息系统覆盖关键业务流程,如项目立项、合同审批、业务执行、收付
款等,并支持总账、应收账款、应付账款、固定资产、项目管理和资金管理等财务操作。通
过在系统程序中嵌入财务相关业务流程、关键控制点和授权机制,公司实现了手工环境下难
以实现的控制功能,提升了工作效率和管控效果。
此外,公司构建了全面的信息环境管理体系,涵盖了包括信息系统规划、安全策略、开
发变更、系统运维、资产管理、访问控制、网络数据安全和信息合规使用等方面的控制要求,
切实加强了信息系统管理的控制水平。
风险评估作为内部控制活动的基础,涉及识别、分析和评估可能影响企业内部控制目标
实现的各种不确定因素,包括战略风险、财务风险、市场风险、运营风险、法律风险等。公
司建立风险识别机制对内部与外部风险因素进行识别与分析,并采取适当的风险应对策略,
确保内部控制的稳定性和有效性。
公司根据风险评估结果,运用相应的控制措施,将风险控制在可承受度之内。针对关键
业务流程,公司根据风险水平设计并执行了适当的控制活动。在组织架构、发展战略、人力
资源、资金活动、采购业务、资产管理、销售业务、研究与开发、担保、财务报告、全面预
算、合同管理、关联交易、重大投资和信息系统等方面,公司建立了授权控制、责任分工控
制、凭证与记录控制、资产接触与记录使用控制、独立稽查控制等控制措施。在重点关注的
领域,公司实施了有针对性的控制措施,具体如下:
立复核、审批和授权规则,保障经营活动的高效运行。公司确定职权与岗位分工时考虑不相
容职责分离原则,建立互相制衡的机制,并严格执行科学民主的决策过程,防止越权行为发
生。
的资金管理授权审批程序,确保办理资金业务的不相容岗位相互分离。 公司依据国务院《现
金管理暂行条例》的规定,明确了现金使用范围及办理现金收支业务时应遵守的规定。公司
根据中国人民银行的相关规定,制定了银行存款的结算程序。公司安排专人保管公司及银行
印鉴,定期对现金及票据进行盘点。公司建立了银行账户的开立和撤销审批程序,并对银行
内部控制评价报告 第3页
账户进行定期检查。公司通过设立资金池,对资金采取集中管理,对子公司资金业务进行统
一监控。
理,并通过相关制度及采购管理系统对供应商管理、采购需求申请、招比价、采购合同签订、
采购执行、采购验收与结算等关键业务流程进行了统一规范与管理,确保采购成本真实、准
确。公司对重点采购品类实施了集中采购管理,通过审批授权、职责分离及监督机制有效防
范了采购舞弊风险。
置等关键环节的有效控制。通过明确的职责分工、定期盘点、资产记录和账实核对,确保实
物资产的安全、完整和有效利用。
并严格按照会计政策进行收入的确认和计量。公司用于计算游戏收入的相关业务数据存储于
业务系统中,公司对相关系统建立了包括系统开发、运维、变更在内的管理制度及流程,确
保数据的可靠性以及收入确认的准确性。
通过预算和审批程序,实现对成本费用的有效管理。
严格防范投资和筹资风险。公司对外投资权限统一归属于公司本部,以强化决策的集中性和
一致性。针对在投项目,公司指定专人进行跟进,定期与财务部门沟通项目进展,保持对减
值迹象持续关注。
以及公允的原则,公司制定了完备的关联交易审批流程。这一流程旨在确保所有关联交易都
经过严格的审查和评估,从而维护公司及其股东的切实利益。
变更会计政策、进行重大会计估计、处理特殊或重大会计事项以及编制财务报告时,公司建
立了严密的内部审核流程。此外,针对财务报告所依赖的相关支持系统,公司严格管理访问
权限,并定期进行复核,以确保系统接口和关键应用控制的有效性。
公司建立了规范的内外部沟通渠道,以确保信息的有效传达。公司通过预算管理和定期
经营分析,确保管理层及时获取相关信息,对经营管理事项做出正确的规划与决策。公司内
部明确责任单位与业务环节之间的信息传递机制,确保管理层决策信息高效准确传达至执行
层。同时,公司明确了信息披露的基本原则及管理授权机制,增强信息透明度。
内部控制评价报告 第4页
公司通过制定《内部审计制度》明确内部审计的程序与方法。公司设立内部审计部门,
向董事会下设的审计委员会汇报。内审部独立开展内部审计工作,对内部控制的有效性进行
监督检查与评价,为董事会及下设审计委员会、管理层加强内部控制体系的建设和完善,改
善经营效率和业务流程提供支持。公司管理层高度重视监管机构和内部控制各职能部门的报
告及建议,并积极采取措施纠正控制运行中产生的偏差。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方
面,不存在重大遗漏。
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求,
结合公司规模、行业特征、风险偏好和风险承受度等因素,区分财务报告内部控制和非财务
报告内部控制,研究确定了适用于本公司的内部控制缺陷具体认定标准,并与以前年度保持
一致。公司确定的内部控制缺陷认定标准如下:
公司确定的财务报告内部控制缺陷评价的定量标准如下(按照孰低原则):
缺陷性质
重大 重要 一般
指标名称
错漏报占利润总额的绝对值比率 ≥5% 3%~5% <3%
错漏报占销售收入或资产总额比率 ≥1% 0.5%~1% <0.5%
公司确定的财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:公司董事和高级管理人员舞弊;注册会计师发现当期财务报表存在重大错
报,但公司未能在内部控制运行过程中发现该错报;公司更正已公布的财务报表;企业审计
委员会和内部审计机构对内部控制的监督无效。
重要缺陷:未依照公认会计准则选择和应用会计政策;对于非常规或特殊交易的账务
处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制;对于财务报告编制过程
控制存在一项或多项缺陷且无法合理保证财务报告的真实完整。
一般缺陷:不构成重大缺陷和重要缺陷的财务报告内部控制缺陷,认定为一般缺陷。
公司确定的非财务报告内部控制缺陷评价的定量标准如下:
内部控制评价报告 第5页
缺陷性质
重大 重要 一般
指标名称
直接损失金额占资产总额比率 ≥1% 0.5%~1% <0.5%
公司确定的非财务报告内部控制缺陷评价的定性标准如下:
重大缺陷:严重违反国家法律法规并受到重大处罚;重要业务缺乏制度规范或内部控
制失效;重大事项决策程序违规,给公司造成重大财产损失;内部控制重大缺陷未得到整改;
其他对公司产生重大负面影响的情况。
重要缺陷:重要业务制度或系统存在控制缺陷,无法有效规避较大风险;决策不规范,
给公司造成较大财产损失;内部控制重要缺陷未得到整改;其他对公司产生较大负面影响的
情况。
一般缺陷:不构成重大缺陷和重要缺陷的非财务报告内部控制缺陷,认定为一般缺陷。
(三)内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准,报告期内公司不存在财务报告内部控制
重大缺陷和重要缺陷。
根据上述非财务报告内部控制缺陷的认定标准,报告期未发现公司非财务报告内部控
制重大缺陷和重要缺陷。
四、其他内部控制相关重大事项说明
不适用。
董事长:〔签名〕
〔公司签章〕
完美世界股份有限公司
内部控制评价报告 第6页