OURPALM CO., LTD. — Audit Report / Information 2020

Apr 26, 2021

北京掌趣科技股份有限公司

2020 年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要 求（以下简称“企业内部控制规范体系”），结合北京掌趣科技股份有限公司（以 下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的 基础上，对公司截止 2020 年 12 月 31 日（内部控制自我评价报告基准日）内部 控制的有效性进行评价分析。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其 有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建 立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公 司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假 记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个 别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及 相关信息的真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制 存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变 化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内 部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

1

内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部 控制有效性评价结论的因素。

三、内部控制评价工作情况

公司按照《中华人民共和国公司法》、《中华人民共和国证券法》及《企业 内部控制基本规范》、《内部控制配套指引》、《深圳证券交易所上市公司内部 控制指引》等法律法规的要求，对公司 2020 年度内部控制情况进行了全面深入 的检查，现从内部控制评价的范围、内部控制重点关注的高风险领域、内部控制 评价工作依据及内部控制缺陷认定标准及内部控制缺陷认定及整改情况等方面， 将公司 2020 年度内部控制自我评价情况进行报告，具体内容如下：

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括公司及控股子公司，纳入评价范围单位资 产占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营 业收入总额的 100%。

纳入评价范围的事项主要包括：公司内部控制环境所涉及的管理层理念和经 营风格、治理结构、组织机构、人力资源、企业文化、资金活动、资产管理、销 售与收款流程控制、财务报告、合同及档案管理、产品上线审批合规管理、信息 披露、关联交易等方面。

（ 1 ）管理层理念和经营风格

公司管理层高度重视内部控制以及具体控制实施环境，公司面临的主要经营 风险来自行业、市场、人员等方面。公司管理层对待这些经营风险的态度和控制 经营风险的方法如下：

① 市场竞争加剧的风险

经历了多年的快速扩张后，游戏行业在产品研发、发行运营及市场渠道等方 面已经形成激烈的竞争格局。新增热门游戏不断涌现使得市场竞争进一步加剧， 公司若不能及时响应市场变化，快速组织并调动资源持续不断地进行新游戏和新

2

技术的研发，或公司对市场需求的理解出现偏差，新游戏和新技术与市场需求不 符，将会对公司经营业绩产生不利影响。

• ② 新游戏研发和运营风险

随着游戏行业的快速发展和玩家体验升级，若公司无法持续推出受玩家认可 的成功的游戏产品，或由于研发周期延长、推广时间延长等原因造成游戏无法按 计划推出，从而造成老游戏盈利能力出现下滑时，新游戏无法成功按时推出难以 弥补老游戏收入的下滑，则将对公司经营业绩产生不利影响。

③ 行业监管政策变动风险

公司所处的游戏行业属于文化创意领域，游戏产品需获得行业主管部门行政 许可后方可上线运营，且游戏行业相关的行业政策及法律法规等随着游戏行业发 展变化不断调整和加强监管。公司业务发展和日常运营受到各项法规政策的影响。 公司已取得游戏运营业务的相关资质，注重日常运营的合法合规，同时积极关注 和跟进行业政策和行业动态。

④ 核心人员流失风险

拥有高素质、稳定充足的游戏研发和发行人才队伍是公司保持领先优势的保 障。公司不断完善管理体系建设，深化内部管理整合，注重人才引进和人才培养， 丰富激励方式和优化激励体系，建立和完善员工与公司的利益共享与风险共担机 制，增强凝聚力和团队稳定性，保持核心竞争力。

⑤ 商誉减值风险

公司上市以来通过并购重组完善产业链布局，公司规模增大，核心竞争力增 强，但也因此形成了较大金额的商誉。根据《企业会计准则》规定，商誉不作摊 销处理，需在未来每年年终做相应的减值测试。若并购公司业务开展情况不利， 将有可能出现商誉减值，从而造成公司合并报表利润不确定风险，对公司经营管 理产生不利影响。公司将继续坚持以技术为驱动、以产品为中心，加强研发实力 及完善发行体系，积极聚合行业优势资源，丰富产品储备，持续提升公司核心竞 争力。

3

（ 2 ）治理结构

根据《公司法》、《证券法》、《公司章程》及其他相关法律法规的规定， 公司建立了规范的公司治理结构和议事规则，形成了科学有效的职责分工和制衡 机制。股东大会、董事会和监事会分别按其职责行使决策权、执行权和监督权：

公司制定了《股东大会议事规则》，对股东大会的召集、提案、召开和通知 等作了明确的规定。

公司制定了《董事会议事规则》、《独立董事工作制度》，对董事会会议召 集、召开、审议程序、表决等和独立董事任职条件、职权、义务、任免等作了明 确的规定。董事会下设战略委员会、审计委员会、薪酬与考核委员会和提名委员 会，以提高董事会运作效率。

公司制定了《监事会议事规则》，对监事会召集、召开、审议程序和决议、 档案保管等作了明确的规定。

（ 3 ）组织机构

公司根据业务性质和职能设立了集团品牌部、研发工作室、深圳业务部、海 外业务部、国内发行中心、东南亚发行中心、技术中心、商务投资部、经营管理 部、证券部、公共事务部、内审部、法务部、财务部、人力行政部等部门，各部 门均有明确的职责分工和工作流程。公司的部门设置和职能分工符合内部控制相 关规定要求，并根据经营管理的需要适时调整。

集团公司各部门及下属子公司按照公司制订的管理制度，在管理层的领导下 运作，公司围绕“建立全球化的研发与发行体系、加速次世代技术/美术突破和 迭代、树立智能数据支持的产品与发行标杆”的目标，先后完成组织架构调整、 团队融合、人才结构优化、长效激励机制建设等一系列举措，开启数字化转型。

（ 4 ）人力资源

随着公司业务规模的发展、扩大，制定了有利于企业可持续发展的人力资源 政策，严格按照《劳动合同法》、《社会保险法》、《劳动保障检查条例》等劳

4

动保障法律法规及规章的要求，与所有员工签订了劳动合同，并按照国家和北京 市的相关规定申报社会保险和公积金等。

公司根据自身情况在人力资源战略与规划，完善了员工招聘、培训、考核、 奖惩、晋升、淘汰等人事管理安排，对人员录用、员工培训、工资薪酬、福利保 障、绩效考核、内部调动、职务升迁都制定了与之匹配的规范与流程，并持续优 化。公司在人才培养及引进方面，重点推进人才引进、培养、激励机制，落实第 二期员工持股计划机制，挖掘一批年轻的技术骨干和优秀员工，为优秀人才创造 发展和提升空间。

（ 5 ）企业文化

公司经过十六年的发展，构建了“简单、真诚、信任、分享”的核心价值观， 坚持“不断学习、不断迭代、不断演进”的探索者精神，致力于为员工创造机会、 为股东创造价值、为社会创造财富。

号召全体员工加强自主管理、自主经营的意识，成为开放和学习型研运一体 的游戏公司，时刻保持昂扬的战斗姿态，勇于创新，敢为人先。在强大的使命感 驱动下，公司战略不断升级，核心竞争力不断提升。公司十分重视履行社会责任， 2020 年初新冠肺炎疫情期间，公司向湖北省慈善总会捐款 300 万元，用于疫区 前线抗击及防治工作。积极履行对股东、员工、合作伙伴、用户等利益相关者所 应承担的责任，持续推动互利互信与合作共赢的关系。

（ 6 ）资金活动

针对资金管理工作，公司及各重要业务子公司均建立了完善的管理制度，包 括资金使用审批、对外投资、货币资金管理、募集资金的使用和管理等方面。明 晰了资金从支付申请、审批、复核与办理支付等各个环节的权限与责任。公司严 格按照相关管理制度做好资金管理工作，确保货币资金内控各项审批程序建全， 确保资金使用的合理性、效率性、安全性、效益性，为公司发展提供充足的资金 支持。

（ 7 ）资产管理

5

公司制定了较为完善的《固定资产管理制度》、《采购管理制度》，对公司 固定资产的购置、登记、管理、处置等进行了规定。公司对固定资产进行严格的 登记、编号、管理及记录，对资产的采购、审批、保管和累计折旧的计提设计了 严格的控制程序，以保证资产的安全和计价的准确。严格控制固定资产的日常管 理和维护，保护固定资产安全。同时通过制度明确各部门职责和作用，严把固定 资产及采购关，对资产进行有效的管理和利用。

（ 8 ）销售与收款流程控制

公司在销售与收款流程控制方面严格遵守与合作方合同条款约定，严格按照 收支结算流程操作执行。做好运营产品经营数据的归集，定期核对账单数据，确 保各类票据、单证申请流程完备，账务信息处理过程清晰完整，及时准确。销售 与收款循环的内部控制设计合理并有效执行，相关内部控制流程制度可信赖。

（ 9 ）财务报告

公司财务部门直接负责编制公司财务报告，严格按照国家最新会计政策等法 律法规和公司相关内控制度的规定完成工作，确保公司财务报告真实、准确、完 整。针对公司年度财务报告，公司按照规定聘请会计师事务所进行审计，并在审 计基础上由会计师事务所出具审计报告，保证公司财务报告不存在重大差错。同 时，对于财务报告的信息披露工作，按照公司信息披露管理的制度执行，在此过 程中对相关内幕知情人进行及时的登记监督，保证公司财务信息不会提前泄露。

（ 10 ）合同及档案管理

公司已建立较完善的合同审批体系，通过信息化手段实现了合同申请、审批、 批复，极大的提高了业务办理流程和效率，在明确各类合同签审权限的同时加强 了跟踪管理，对归档、查阅、保管、检查等办理流程进行严格控制，确保公司档 案管理的规范性、及时性。

（ 11 ）产品上线审批合规管理

根据《网络出版服务管理规定》、《出版管理条例》以及未成年人防沉迷系 统实施等相关管理规定，对公司在线运营游戏产品严格按照相关规定、办法进行 管理执行，做好游戏上线前版号的申请报批。按照公司自审管理制度，建立内部

6

自审评价及风险防范机制、线上产品监管机制，涉及政策导向、游戏产品内容、 语言文字等合规问题的风险评估及监督管理。统筹内部各产品线，完善内部审核 及报送机制，尽量避免由于政策性因素为企业经营带来的不利影响。

（ 12 ）信息披露

公司信息披露工作在董事会秘书领导下，由公司证券部负责各项具体工作。 公司信息披露工作严格按照相关法律法规、《深圳证券交易所创业板股票上市规 则》等规范性文件以及公司《信息披露管理制度》等内控制度规定进行，保证信 息披露工作的安全、准确、及时。同时，在信息披露方面，公司制定了《投资者 关系管理制度》、《内幕信息知情人登记管理制度》等一系列制度。

（ 13 ）关联交易

公司已制定了《关联交易决策制度》、《董事、监事和高级管理人员所持公 司股份及其变动管理制度》。公司发生的关联交易事项均严格依据《深圳证券交 易所股票上市规则》以及《公司章程》、《关联交易决策制度》等规定，履行相 关的审议、审批程序，公司独立董事均需对相关关联交易事项出具事前认可意见 及独立董事意见。2020 年度，公司不存在通过关联交易损害上市公司利益的情 形。

（二）内部控制重点关注的高风险领域

重点关注的高风险领域主要包括战略风险、资金风险、市场风险、投资风险、 人力资源风险、技术风险、产品上线审批风险。上述纳入评价范围的业务和事项 以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系，以内部控制日常监督和各项专项监督为基 础，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的 认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务

7

报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷 具体认定标准，并与上年度保持一致。公司确定的内部控制缺陷认定标准如下：

1 、财务报告内部控制缺陷认定标准

公司将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所 采用的认定标准直接取决于由于内部控制缺陷的存在可能导致的财务报告错报 的重要程度。

① 确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷程度	判断标准
重大缺陷	错报≥利润总额的8%
重要缺陷	利润总额的5%≤错报＜利润总额的8%
一般缺陷	错报＜利润总额的5%

②确定的财务报告内部控制缺陷评价的定性标准如下：

A．重大缺陷

一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止 或发现并纠正财务报告中的重大错报。如：公司董事、监事和高级管理人员舞弊； 对已经公告的财务报告出现的重大差错进行错报更正（由于政策变化或其他客观 因素变化导致的对以前年度的追溯调整除外）；当期财务报告存在重大错报，但 公司内部控制运行中未能发现该错报；审计委员会以及内部审计部门对财务报告 内部控制监督无效；其他可能影响报表使用者正确判断的缺陷。

B．重要缺陷

内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发 现并纠正财务报告中虽然未达到和超过重大水平，但仍应引起董事会和管理层重 视的错报。如：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和 控制措施；对于非常规或特殊交易的账务处理没有建立或实施相应的控制机制且

8

没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不 能合理保证编制的财务报表达到真实、准确的目标。

C．一般缺陷

不构成重大缺陷和重要缺陷的内部控制缺陷。

2 、非财务报告内部控制缺陷认定标准

根据对内部控制目标实现影响程度，非财务报告内部控制缺陷分为重大缺陷、 重要缺陷和一般缺陷。非财务报告内部控制缺陷认定参照财务报告内部控制缺陷 的认定标准，分为定量标准和定性标准。

①确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷程度	判断标准
重大缺陷	错报≥利润总额的8%
重要缺陷	利润总额的5%≤错报＜利润总额的8%
一般缺陷	错报＜利润总额的5%

②确定的非财务报告内部控制缺陷评价的定性标准如下：

A．重大缺陷

公司决策程序不科学，导致重大决策失误，给公司造成重大财产损失；违反 相关法律、法规；媒体频频曝光重大负面新闻，严重损害声誉；重要业务缺乏制 度控制或制度系统性失效，造成影响定量标准认定的重大损失；其他对公司影响 重大的情形。

B．重要缺陷

公司决策程序不科学，导致出现一般失误；违反公司规程或标准操作程序， 形成损失；公司出现负面新闻，对公司产生一定的负面影响；重要业务制度或系 统存在缺陷；其他对公司影响较大的情形。

9

C．一般缺陷

不构成重大缺陷和重要缺陷的内部控制缺陷。

（四）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务 报告内部控制重大缺陷。

3 、公司无以前年度延续的内部控制重大缺陷或重要缺陷的情形

未来期间，公司将继续强化内控建设，完善与公司经营规模管理、竞争状况 和风险水平等相适应的内部控制制度，并随着内部经营变化及时加以调整、规范， 强化内部控制监督检查。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

北京掌趣科技股份有限公司

董事会

2021 年 4 月 26 日

10