矩阵纵横设计股份有限公司

内部控制鉴证报告

信会师报字[2023]第 ZL10144 号
                 矩阵纵横设计股份有限公司

                      内部控制鉴证报告


                          目   录           页次


一、   内部控制鉴证报告                            1-2


二、   内部控制自我评价报告                        1-6
                      内部控制鉴证报告

                                             信会师报字[2023]第 ZL10144 号


矩阵纵横设计股份有限公司全体股东：

    我们接受委托，对矩阵纵横设计股份有限公司（以下简称“矩阵
股份”）董事会就 2022 年 12 月 31 日矩阵股份财务报告内部控制有
效性作出的认定执行了鉴证。

    一、董事会对内部控制的责任
    矩阵股份董事会的责任是按照《企业内部控制基本规范》的相关
规定建立健全和有效实施内部控制，评价其有效性，并如实披露内部
控制评价报告。

    二、注册会计师的责任
    我们的责任是在实施鉴证工作的基础上对财务报告内部控制的
有效性发表鉴证结论。

    三、工作概述
    我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历
史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该
准则要求我们遵守中国注册会计师职业道德规范，计划和实施鉴证工
作，以对矩阵股份是否于 2022 年 12 月 31 日在所有重大方面按照《企
业内部控制基本规范》的相关规定保持有效的财务报告内部控制获取
合理保证。在执行鉴证工作过程中，我们实施了包括了解、测试和评
价内部控制的有效性以及我们认为必要的其他程序。我们相信，我们
的鉴证工作为发表鉴证结论提供了合理的基础。

    四、重大固有限制的说明
    内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且
未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不
                          鉴证报告 第 1 页
恰当，或降低对控制政策、程序遵循的程度，根据内部控制评价结果
推测未来内部控制有效性具有一定的风险。

    五、鉴证结论
    我们认为，矩阵股份于 2022 年 12 月 31 日按照《企业内部控制
基本规范》的相关规定在所有重大方面保持了有效的财务报告内部控
制。




立信会计师事务所（特殊普通合伙）            中国注册会计师：祁涛



           中国上海
                                            中国注册会计师：马玥




                                            二○二三年四月二十四日




                         鉴证报告 第 2 页
矩阵纵横设计股份有限公司
2022 年度
内部控制自我评价报告


                       矩阵纵横设计股份有限公司
                     2022年度内部控制自我评价报告

            根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求
       （以下简称“企业内部控制规范体系”），结合矩阵纵横设计股份有限公司（以下简
       称“公司”或“矩阵股份”）内部控制制度和评价办法，在内部控制日常监督和专项
       监督的基础上，我们对公司截至 2022 年 12 月 31 日（内部控制评价报告基准日）止
       的内部控制有效性进行了评价。


一、   重要声明
       按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，
       并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内
       部控制进行监督。公司经理层负责组织领导企业内部控制的日常运行。公司董事会、
       监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性
       陈述或重大遗漏，并对本报告内容的真实性、准确性和完整性承担个别及连带法律
       责任。公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
       相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由于内部控制
       存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
       可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控
       制评价结果推测未来内部控制的有效性具有一定的风险。


二、   内部控制评价结论
       根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公
       司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范
       体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
       根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公
       司未发现非财务报告内部控制重大缺陷。
       自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有
       效性评价结论的因素。


三、   内部控制评价工作情况
(一)   内部控制评价范围
       公司按照风险导向原则确定纳入评价范围的单位、业务和事项及高风险领域。纳入
       评价范围的主要单位：公司及下属子公司，包括：矩阵纵横设计股份有限公司、深

                              内部控制自我评价报告 第 1 页
矩阵纵横设计股份有限公司
2022 年 12 月 31 日
内部控制自我评价报告


       圳市矩阵鸣翠设计有限公司、深圳市释相艺术文化传播有限公司、深圳市目所设计
       有限公司、深圳矩阵纵横设计有限公司、深圳市合纵连横设计有限公司、矩阵设计
       （北京）有限公司、香港矩阵国际设计有限公司、矩阵纵横（上海）设计咨询有限
       公司、深圳市寐卡设计有限公司、深圳市迪梵艺术有限公司、深圳路润建设有限公
       司。纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制活动、信息
       与沟通、内部监督。纳入评价范围的主要控制活动包括：治理结构、组织架构、子
       公司管理、风险评估、资金管理、采购管理、资产管理、关联交易、销售业务、研
       究与开发、设计项目管理、财务报告与分析、合同管理、信息与沟通、内部审计等。
       上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要
       方面，不存在重大遗漏。


(二)   公司主要内部控制设置和执行情况
       1、   控制环境
              内部环境包括影响、制约公司内部控制建立与执行的各种因素，是实施公司内
              部控制的基础，包括：治理结构、组织机构设置与权责分配、企业文化、人力
              资源政策、内部审计机制与反舞弊机制。
              （1）治理结构
              公司按照《中华人民共和国公司法》（以下简称“《公司法》”）、《矩阵纵横设计
              股份有限公司章程》（以下简称“《公司章程》”）及相关法律法规的要求，建立
              了股东大会、董事会、监事会以及在管理层领导下的经营团队，并形成了由各
              部门组成的经营框架。公司按照公司业务、管理与内部控制的需要设置了相应
              的各业务管理部门，明确了内部组织机构设置与各自的权限、职责。公司已制
              定了各业务、管理部门的内部管理制度与员工手册。


              （2）组织机构
              公司按照《公司法》、《公司章程》等有关规定，建立了较为合理的决策机制并
              规定了重大事项的决策方法：
              公司制定了《股东大会议事规则》，对股东大会的职权、提案及议案、会议通
              知与登记、召开、表决和决议、记录等作了明确的规定。
              公司制定了《董事会议事规则》、《独立董事制度》，对董事会的组成和职权、
              召开、表决和决议、专门委员会的设立和职责及议事规则、独立董事的构成、
              遴选、职责等作了明确的规定。
              公司制定了《监事会议事规则》，对监事会的组成和职权、召开、表决和决议
              等作了明确的规定。

                               内部控制自我评价报告 第 2 页
矩阵纵横设计股份有限公司
2022 年 12 月 31 日
内部控制自我评价报告


              公司制定了《总经理工作细则》，对总经理及高级管理人员的任职条件、职责
              分工、管理权限等作了明确的规定。
              公司已按《公司法》、《会计法》、企业会计准则等法律及其补充规定的要求制
              订适合公司的会计制度和财务管理制度，并明确制订了《对外担保管理制度》、
              《对外投资管理制度》、《控股子公司管理制度》、《内部审计制度》等相关制度，
              并经相关股东大会或董事会审议通过。


         2、 风险识别与评估
              公司制定了长远整体目标，同时辅以具体的经营目标和计划，并向全体员工传
              达。公司建立了有效的风险评估过程，并对识别的公司可能遇到的经营风险、
              环境风险、财务风险等能够及时发现并采取应对措施。


         3、 控制活动
              为较充分的保证各项目标的实现，公司建立了相关的控制政策和程序，主要包
              括：交易授权控制、不相容职务相互分离控制、凭证与记录控制、财产保全控
              制、风险控制等。
              （1）交易授权批准控制
              明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理
              层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济
              业务。


              （2）不相容职务相互分离控制
              建立了岗位责任制度和内部牵制制度，通过权力、职责的划分，制定了各组成
              部分及其成员岗位责任制，以防止差错及舞弊行为的发生，合理设置分工，科
              学划分职责权限，贯彻不相容职务相分离及以每个人的工作能力自动检查另一
              个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权
              批准、业务经办、会计记录、财产保管、监督检查等。如某些会计职责的分工，
              往来账项的总账和明细账由不同的人员记录，出纳与会计不得由同一人兼任；
              将各项交易业务的授权审批与具体经办分离；将电子数据处理系统的维护管理
              与业务操作分离等。


              （3）凭证与记录控制
              公司严格审核原始凭证并合理制定了凭证流转程序，要求交易执行应及时编制
              有关凭证并送交会计部门记录，已登账凭证应依序归档。在外部凭证的取得及

                               内部控制自我评价报告 第 3 页
矩阵纵横设计股份有限公司
2022 年 12 月 31 日
内部控制自我评价报告


              审核方面，根据各部门、各岗位的职责划分建立了较为完整的相互审核制度，
              基本有效杜绝了不合格凭证流入企业内部。
              （4）财产保全控制
              严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实
              核对、财产保险等措施，以使各种财产得到安全完整的保障
              （5）独立稽查控制
              公司设置专门的内审部门，对公司及各分子公司的内部控制制度的健全、有效
              及执行情况，国家法律法规、公司各项管理制度执行情况进行监督。
              （6）风险控制
              制定了较为完整的风险控制管理规定，对公司财务结构的确定、筹资结构的安
              排、筹资成本的估算和筹资的偿还计划等基本做到事先评估、事中监督、事后
              考核；对各种债权投资和股权投资都要作可行性研究并根据项目规模和金额大
              小确定审批权限，对投资过程中可能出现的负面因素制定应对预案；建立了财
              务风险预警制度与经济合同管理制度，以加强对信用风险与合同风险的评估与
              控制。
              （7）内部报告控制
              公司已制定了较为完整的重大信息内部报告制度，保证重大信息得以有效传
              导，加强了决策机构与有关部门对重大信息的沟通与解决。


         4、 信息与沟通
              公司建立了财务报告相关的信息系统，信息系统人员（包括财务人员）恪尽职
              守、勤勉工作，能够有效地履行公司赋予的职责。公司管理层也提供了适当的
              人力、财力以保障整体信息系统的正常、有效运行。公司建立了有效沟通渠道
              和机制，使管理层能够及时获取员工的职责履行情况，并与客户、监管部门和
              其他外部单位保持及时有效沟通，使管理层面对各种变化或风险能够及时采取
              适当的进一步应对行为。


         5、 对控制的监督
              公司对控制的监督主要包括董事会、审计委员会监督。公司定期对各项内部控
              制制度进行评价，以获取其有效运行或存在缺陷的证据，并对发现的内部控制
              缺陷及时采取措施予以纠正。


四、   内部控制评价工作依据及内部控制缺陷认定标准
       公司根据企业内部控制规范体系及公司内部相关规章制度，结合自身的经营模式组

                              内部控制自我评价报告 第 4 页
矩阵纵横设计股份有限公司
2022 年 12 月 31 日
内部控制自我评价报告


       织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重
       要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度
       等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的
       内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认
       定标准如下：


(一)   财务报告内部控制缺陷认定标准
         1、 公司确定的财务报告内部控制缺陷评价的定性标准如下：
              重大缺陷：公司董事、监事和高级管理人员的舞弊行为、注册会计师发现的却
              未被公司内部控制识别的当期财务报告中的重大错报、审计委员会和内部审计
              部对公司的对外财务报告和财务报告内部控制监督无效。
              重要缺陷：未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控
              制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
              施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项或多项缺
              陷且不能合理保证编制的财务报表达到真实、准确的目标。
              一般缺陷：未构成重大缺陷、重要缺陷的其他控制缺陷。


         2、 公司确定的财务报告内部控制缺陷评价的定量标准如下：
              公司确定的财务报告内部控制缺陷评价的定量以合并报表利润总额、资产总
              额、经营收入作为衡量指标。
                  类型/类别          重大缺陷影响         重要缺陷影响       一般缺陷影响

                                                       利润总额 5%≤错报
              利润总额潜在错报    错报≥利润总额10%                        错报＜利润总额 5%
                                                       ＜利润总额 10%

                                                       资产总额 1%≤错报
              资产总额潜在错报    错报≥资产总额 2%                        错报＜资产总额 1%
                                                       ＜资产总额 2%

                                                       经营收入 1%≤错报
              经营收入潜在错报    错报≥经营收入 2%                        错报＜经营收入 1%
                                                       ＜经营收入 2%



(二)   非财务报告内部控制缺陷认定标准
         1、 公司确定的非财务报告内部控制缺陷评价的定性标准如下：
              重大缺陷：决策程序导致重大失误；违犯国家法律、法规，如环境污染；重要
              业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；中高级管理人员
              和高级技术人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；



                                 内部控制自我评价报告 第 5 页
矩阵纵横设计股份有限公司
2022 年 12 月 31 日
内部控制自我评价报告


              其他对公司产生重大负面影响的情形。
              重要缺陷：内部控制中存在的、其严重程度不如重大缺陷但足以引起审计委员
              会、董事会关注的一项缺陷或多项控制缺陷的组合。
              一般缺陷：内部控制中存在的、除重大缺陷和重要缺陷以外的控制缺陷。


         2、 公司确定的非财务报告内部控制缺陷评价的定量标准如下：
                缺陷类型            直接财务损失金额                     重大负面影响

                重大缺陷   人民币500万元以上（含）                受到国家政府部门处罚
                重要缺陷   人民币100万元以上（含）及500万元以下   受到省级及以上政府部门处罚
                一般缺陷   人民币100万元以下                      受到省级以下政府部门处罚



(三)   内部控制缺陷认定及整改情况
         1、 财务报告内部控制缺陷认定及整改情况
              根据上述财务报告内部控制缺陷的认定标准，未发现公司财务报告内部控制重
              大缺陷、重要缺陷。


         2、 非财务报告内部控制缺陷认定及整改情况
              根据上述非财务报告内部控制缺陷的认定标准，未发现公司非财务报告内部控
              制重大缺陷、重要缺陷。


五、   其他内部控制相关重大事项说明
       截至 2022 年 12 月 31 日止，无其他内部控制相关重大事项说明。




                                                       矩阵纵横设计股份有限公司董事会



                                                                  二〇二三年四月二十四日




                              内部控制自我评价报告 第 6 页