BOE TECHNOLOGY GROUP CO., LTD — Audit Report / Information 2012

Apr 22, 2013

京东方科技集团股份有限公司 2012年度内部控制自我评价报告

==> picture [136 x 78] intentionally omitted <==

京东方科技集团股份有限公司全体股东：

根据《企业内部控制基本规范》（以下简称“基本规范”）及其配套指引的 规定和要求，结合京东方科技集团股份有限公司（以下简称“公司”、“集团”或 “本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上， 我们对公司内部控制的有效性进行了自我评价。

一、董事会声明

本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述 或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与 实施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。

公司内部控制的目标是：合理保证公司经营管理合法合规、资产安全、财务 报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。

由于内部控制存在固有局限性，因此，内部控制只能对达到上述目标提供合 理保证。

二、内部控制自我评价工作的总体情况

公司董事会授权审计监察部门负责内部控制自我评价的具体组织实施工作， 对纳入评价范围的高风险领域进行评价。

审计监察部门隶属于董事会和董事会审计委员会。审计监察部门负责人为公 司首席风险控制官兼审计长，负责向董事会审计委员会及董事会汇报内部控制自 我评价情况。

审计监察部门下设内控管理部、审计监察一部、审计监察二部、审计监察三 部和审计监察四部，内控管理部负责统筹内部控制规范建设项目，细化项目具体 实施方案，审计监察各部门负责内部控制自我评价以及内部审计监督等工作。

2012年度内部控制自我评价由审计监察各部门实施，同时聘请了毕马威华振 会计师事务所（特殊普通合伙）对公司内部控制进行独立审计，对本公司于2012 年12月31日的财务报告内部控制的有效性发表意见。

三、内部控制自我评价的范围

2012年度公司全面实施内控规范建设，纳入内部控制自我评价范围的包括： 公司及纳入合并报表范围内的各事业群、各事业单元及各业务组织。

公司按照基本规范及其配套指引，遵循“目标—风险—控制—监督（评价）” 的对应关系进行目标设定、风险评估、合理控制以及监督评价。内部控制自我评 价围绕内控五要素开展，对公司各业务部门重要风险点对应控制的设计及运行实

==> picture [136 x 78] intentionally omitted <==

1

施评价。简述如下：

（一） 组织架构

集团深入落实 SOPIC 创新变革，以实现集团战略及经营目标。集团组织架 构包括治理结构和内部机构。

治理结构包括股东大会、董事会及董事会专门委员会、监事会和总裁负责的 经理层。董事会专门委员会包括董事会执行委员会（以下简称“执委会”）、董 事会提名、薪酬、考核委员会和董事会审计委员会三个专业委员会，对董事会负 责。监事会对股东大会负责，监督公司董事、经理和其他高级管理人员依法履行 职责。经理层对董事会负责，主持公司的生产经营管理工作。对重大决策、重大 事项、重要人事任免及大额资金支付业务等，按规定权限和程序实行集体决策审 批或者联签制度。

内部机构包括业务支援体系、显示器件事业群、其他事业群及各事业单元。 业务支援体系包括董事会秘书室、CHRO 组织（含企业文化中心）、集团企划中 心、CFO 组织、CIVO 组织、CTO 组织、CSMO 组织、CIO 组织、法务中心、 品管/环安中心和审计监察组织等。显示器件事业群包括经营企划中心、全球供 应链组织、全球制造组织、MASBU 等。其他事业群包括整机代工事业群、显示 系统品牌事业群和光科技事业群。事业单元包括地产、能源等。内部机构根据集 团发展战略需要适时调整。各专业组织实行垂直化、集中化管理，双重考核机制。 各事业群及各组织之间职责明确，协调有序，有效地保证了公司各项工作的开展。

（二） 发展战略

董事会下设立执委会，为公司董事会休会期间的常设机构，负责公司的战略 管理、协调及对公司重大经营活动的监控，对董事会负责。

执委会指定公司战略管理部门负责公司发展战略管理工作，并组织制定公司 发展战略，通过制定年度工作方针、年度经营目标，将发展战略逐步细化，确保 发展战略的落实。

公司战略管理部门按照公司章程及相关规定，有效执行公司发展战略管理的 相关制度，促进了公司增强核心竞争力和可持续发展的能力。

（三） 人力资源

董事会下设提名、薪酬、考核委员会，主要负责公司董事候选人的选任、公 司薪酬制度的设计以及董事和高级管理人员的业绩考核，对董事会负责。

人力资源部门根据公司经营发展需要，结合人力资源现状，明确了人力资源 发展目标，制定了人力资源总体规划，优化了人力资源整体布局。根据《劳动合 同法》及有关法律法规，制定了《人力资源管理制度》，制定并有效执行了人力 资源的引进、开发、使用、培养、考核、激励、退出等各项制度和流程，逐步完

==> picture [136 x 78] intentionally omitted <==

2

善了人力资源激励约束机制，设臵了科学的业绩考核指标体系，有效配臵和使用 了人力资源，提升了公司的核心竞争力。

（四） 社会责任

公司在生产经营过程中重视履行社会责任，采取多项措施对安全生产、产品 品质进行管理，有效执行了安全生产、产品品质管理相关的流程、制度，明确了 操作规范和应急预案，落实到位，杜绝安全事故发生，并严格遵守有关环保的各 项法律法规。同时在促进就业、保护员工权益等方面实施管理，按上市公司要求 披露了社会责任报告，做到经济效益与社会效益、短期利益与长远利益、自身发 展与社会发展相互协调，实现了公司与员工、公司与社会、公司与环境的健康和 谐发展。

（五） 企业文化

公司始终坚持“成为显示领域的世界领先企业”为愿景，企业文化中心制定 并执行了《企业文化建设管理办法》等制度和流程，通过各项文化活动、年度“京 东方人”等奖项的总结表彰、各项专业竞技比赛等形式宣扬企业文化，引导和规 范员工行为，使员工更深地理解企业文化的内涵，增强员工信心和责任感，增强 公司凝聚力和向心力，树立公司整体形象，促进公司长远发展。

（六） 资金活动

公司资金管理部门制定并有效执行了《资金管理办法》、《对外投资管理办 法》、《经营性融资管理细则》等筹资、投资、营运方面的各项制度和流程，促进 了公司正常组织资金活动，防范和控制了资金风险，提高了公司资金使用效益。

1、公司资金管理岗位分工明确、职责清晰。资金的申请、审核、审批、支 出各环节均相互独立，出纳岗位做到日清月结，每月及时进行银行对账及现金盘 点，出现差错及时更正，并由负责人审阅。

2、公司筹资活动由资金管理部门负责。各项筹资活动均经过严格的审批， 确保风险得到有效控制。

3、公司投资活动由投资管理部门负责。明确了对外投资的审批权限、决策 程序等并严格执行，强化了投资方案的落实，确保公司资产的使用效率。

4、公司现金流管理主要由资金管理部门负责。资金计划由资金管理部门按 照事业计划编制，由财务总监审核，与事业计划一并报经执委会审批后实施。资 金计划按规定经批准后实施，每月资金管理部门对资金计划和使用情况进行分 析，并提交资金计划执行情况报告。

5、公司资金支出坚持“审批审核制”及“逐级授权制”原则，大额资金支 付业务严格按照规定的权限和审批程序报经执委会审批后实施，资金管理等部门 对具体支付情况进行后续跟踪监控，确保资金安全和合理使用。

==> picture [136 x 78] intentionally omitted <==

3

（七） 采购业务

公司采购部门结合实际情况，对核心业务流程和关键管控流程进行细化、优 化和简化，优化了采购业务流程，完善并有效执行了《采购管理制度》等采购业 务相关制度。按照销售计划和生产计划统筹安排了采购计划；明确了请购、审批、 购买、验收、付款、采购后评估等环节的职责和审批权限，并按照规定的审批权 限和流程办理采购业务；规范并执行了供应商导入、供应商管理、供应商评估等 环节的业务流程；建立了价格监督机制，定期检查和评价了采购过程中的薄弱环 节，并采取了有效控制措施，确保了采购活动满足公司生产经营需要。

（八） 资产管理

公司为加强各项资产管理，全面梳理了资产管理流程，并对存货和固定资产 两项重要资产进行了重点管控，具体情况如下：

1、存货

存货管理部门制定并执行了《物料管理办法》、《生产月结及盘点细则》等 流程和制度，明确了存货的范围及分类、库房及材料的划分、规定了不同类型存 货的出入库流程，对存货的验收入库、领用发出、盘点、日常保管、退库及报废 等关键环节进行了规范，确保存货安全。

2、固定资产管理

（1）对于重大固定资产投资，公司均有可行性研究及论证。

（2）在进行工程建设或设备采购业务中，公司业务组织与审计监察部门联 合对工程建设及设备采购采用多方询价、招标的原则，并对工程建设方的资质情 况进行严格的考核与质询，对设备的性能进行严格的测试与评估后，联合确定工 程建设方及设备供应商。

（3）公司固定资产由各归口部门制定专人管理，对固定资产进行登记、保 管，并由专业人员进行固定资产维护。固定资产管理人员及财务人员定期对固定 资产进行盘点，确保固定资产安全。

（4）公司制定《固定资产管理细则》，对固定资产的购臵、验收入库、调 拨、日常管理、维修、清查盘点、报废封存等相关业务流程进行了规范，确保固 定资产安全。

（九） 销售业务

公司销售部门结合实际情况，按照客户导向的工作方针，全面梳理了销售业 务流程，按《客户与销售管理制度》、《市场与客户战略管理办法》、《客户管 理办法》、《商机管理办法》和《销售支援管理办法》等相关制度开展销售业务。 根据市场分析结果，制定了适当的销售政策和策略，并适时调整；明确了接收订 单、产能协调、发货、收款等环节的职责和审批权限，并按规定的权限和程序办

==> picture [136 x 78] intentionally omitted <==

4

理销售业务；规范了客户开发、客户信用管理的流程；定期检查分析了销售过程 中的薄弱环节，并采取了有效控制措施，确保了销售目标的实现。

（十） 研究与开发

公司制定并有效执行了《技术企划管理办法》和《技术开发管理办法》等相 关制度。根据公司发展战略，结合市场及技术发展趋势，科学制订了技术发展路 线；强化了研发全过程管理，在立项阶段严格执行了立项申请、评审及审批流程， 制定研发项目可行性方案，预防研发项目创新不足或资源浪费，在研发过程中严 格按项目化进行管理，严格落实岗位责任制，实施了信息反馈机制和重大事项报 告机制，保证了项目的顺利实施，在项目验收阶段，执行了验收测试程序及评审 鉴定流程，并根据研发成果实施了绩效管理及对研发人员的激励；规范了研发行 为，促进了技术研发成果向产品的转化、产品市场化，提升了公司自主创新能力。

同时，公司遵照相关专利权法律法规制定并执行《专利管理制度》，避免了 专利权等引起的法律风险。公司严格遵照国家对商业秘密的相关规定以及公司制 定的相关保密配套制度，降低公司涉密风险。

（十一）工程项目

公司制定并有效执行了《建设项目管理制度》、《招标管理办法》、《建设 工程费控管理办法》、《建设工程施工管理办法》、《建设工程文档管理办法》、 《竣工验收管理办法》及其相关细则，对工程建设项目招投标、动力设备招投标、 建设实施（质量、进度和安全）、预算控制、竣工验收、工程结算和档案管理等 方面均做到了严格管控。

按制度要求，公司对重大建设项目派出了审计组进行跟踪审计，适时提示风 险，并在项目结束后，开展了项目竣工决算审计，确保了项目廉洁、高效建设和 成功运营。

（十二）担保业务

公司严格按照相关法律法规和已制定的《管理集团担保细则》执行担保事项 的审批、监督程序，控制相应风险。

（十三）业务外包

公司制定并有效执行了《外包业务管理制度》，并通过已编制的《外包业务 一览表》，对公司外包业务的进行了管控。

（十四）财务报告

公司财务核算严格按照相关财政法规进行，在会计政策方面坚持一贯性原 则，对于会计政策变更事项，需要公司董事会对变更的原因以及由此产生的影响 做出充分说明。

公司财务部门在财务管理和会计核算方面均设臵了清晰的岗位职责和审批

==> picture [136 x 78] intentionally omitted <==

5

权限，并遵照执行，做到了人员分工明确，不相容职务分离。

公司制定并有效执行了财务报告管理的相关办法，财务报告的编制、审核均 遵照既定的流程执行，保证了财务报告的真实性、准确性和完整性；制定并有效 执行了会计核算管理的相关办法，强化了对财务基础工作的检查监督，为提高报 表的及时性及财务分析的质量奠定了基础；公司每月召开月度经营会、业绩分析 会等会议，充分利用了财务报告反映的综合信息，全面分析了公司的经营管理状 况和存在的问题，提高了公司的经营管理水平。

（十五）全面预算

公司进一步建立健全了全面预算管理体系，规范了预算编制、审定、下达、 执行、控制、分析、调整、考核等程序。

1、公司设臵预算管理委员会，履行全面预算管理职责，主要负责拟定预算 目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案， 下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督 促完成预算目标。

2、全面预算的编制按照“上下结合、分级编制、逐级汇总”的方式进行。 全面预算一经下达，各子公司必须严格执行，认真组织实施。公司定期召开业绩 分析会，及时掌握预算的执行情况。

3、每年度对各子公司的预算执行情况进行考核，公司审计监察部门对重大 项目的预算执行情况进行专项审计并出具审计报告。

通过预算控制，规范了公司财务管理行为，促进了公司全面预算目标的实现。 （十六）合同管理

公司制定了《法律事务管理制度》等相关制度，在合同订立、合同履行、争 议和纠纷管理、合同档案管理等各环节均严格遵照执行。在合同订立阶段，各业 务部门按照法务部门制订的标准化合同文本拟定合同，并按照合同订立流程及规 定的审批流程完成合同订立，并按照规定使用合同专用章，避免发生重大错漏。 在合同履行阶段，法务部门严格把控合同执行情况，严密跟踪检查和监督重大合 同的履行情况，降低了合同履行过程中的法律风险。公司对争议事项能够及时准 确地提出并组织相关部门讨论争议解决方案，能够制定诉讼策略与诉讼计划并报 经审批。公司建立并健全了公司合同信息安全保密体系，规范了合同档案管理。

（十七）内部信息传递

• 1、公司各部门梳理完成并遵照执行《信息及传递一览表》，促进了内部报

• 告的有效利用，充分发挥了内部报告的作用。

• 2、公司制定并执行《集团保密制度》，保障内部信息传递安全可靠，防止

• 商业泄密。

==> picture [136 x 78] intentionally omitted <==

6

3、公司建立并执行了《内部信息传递管理制度》，确保信息及时沟通，确 保公司有效运营。公司通过月度经营会、业绩分析会、视频会议系统、财务会计 资料、内部报告等信息渠道和机制，使员工就履行相关职责获得必要的信息，使 经理层能及时掌握有关信息，面对各种变化及时采取适当行动，并就员工控制责 任的落实情况进行沟通和检查。

（十八）信息系统

公司围绕发展战略，结合公司实际情况，制定了信息系统整体规划，并有序 组织信息系统开发、运维、信息安全管理，优化了管理流程，防范了经营风险， 全面提升了公司现代化管理水平。

信息管理部门制定并有效执行了《IT 信息管理制度》，制定并执行了《IT 基础运维管理办法》，对部门系统管理员、病毒防范、公司网络进行了有效管理， 确保了公司网络持续正常运行，各类信息系统稳定；针对 SAP 系统，制定并执 行了《应用系统运维管理办法》，规范了系统的开发与维护、用户与权限、数据 输入及输出、数据存储及备份；针对电子化办公平台，实现了总部及各子公司之 间的互联互通，并将关键审批流程固化在系统中，控制了相关风险，提高了工作 效率；对各信息系统采取完备的维护及管理措施，确保信息系统运行稳定。

上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗 漏。

四、内部控制自我评价的程序和方法

内部控制自我评价工作严格遵循基本规范、《企业内部控制评价指引》（以 下简称“评价指引”）及公司《内部控制评价手册》等规定的程序执行。本次内 部控制自我评价由公司审计监察部门组织实施，分为由各业务部门先行负责的内 部控制自我检查，以及审计监察部门实施的内部控制自我评价。

1、评价方法

内部控制自我评价围绕内控五要素开展，根据公司发展战略和年度经营目 标，开展风险评估，初步识别重点风险领域和风险点，对公司各业务部门重要风 险点对应控制活动的设计及运行实施评价。

（1）内部环境主要关注了公司治理、组织架构、发展战略、人力资源、内 部审计、社会责任和企业文化相关的流程、制度的设计和运行情况。

（2）控制活动主要关注了五大核心流程（战略与投资、采购管理、客户与 销售、产销协同和研究与开发）以及关键管控流程（人力资源管理、法务管理和 财务管理）。同时，重点关注了与财务报告相关的内部控制和重要的与非财务报 告相关的内部控制。

（3）信息系统特别关注了与财务报告相关的控制。

==> picture [136 x 78] intentionally omitted <==

7

2、评价程序

本次内部控制自我评价包含两个层面：业务部门的自我检查和审计监察部门 的自我评价。每个层面的评价内容均基于内部控制五要素。

内部控制自我评价程序为：制定评价工作方案、明确评价工作组织及分工、 实施现场测试、认定内部控制缺陷、汇总评价结果、编报评价报告。

评价过程中，我们采用了个别访谈、穿行测试、实地查验和抽样等适当方法， 广泛收集了公司内部控制设计和运行是否有效的证据，如实填写了评价工作底 稿。

五、内部控制缺陷及其认定

公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认 定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了 适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致。其中与财 务报告相关的内部控制缺陷所采用的认定标准直接取决于由于该内部控制缺陷 的存在可能导致的财务报告错报的重要程度，具体定量认定标准（集团合并报表 层面）如下：

一般缺陷：0.1‰集团资产总额≤错报金额＜0.5‰集团资产总额 重要缺陷：0.5‰集团资产总额≤错报金额＜1‰集团资产总额 重大缺陷：错报金额≥1‰*集团资产总额

根据上述认定标准，结合日常监督和专项监督情况，2012年度内部控制自我 评价发现报告期内不存在内部控制重大和重要缺陷。

六、内部控制缺陷的整改情况

按照评价指引的要求，公司审计监察部门通过日常监督和专项监督，对核心 业务流程和关键管控流程实施了评价，并关注了前期和期后内部控制事项，针对 发现的问题点及一般缺陷，审计监察部门下发整改通知书并督促各相关业务部门 及时整改，截至2012年12月31日，已经全部整改完毕。

2012年12月至2013年3月，公司审计监察部门组织并实施了本年度内部控制 自我评价，对与财务报告相关的重点控制进行内部控制测试，未发现内部控制缺 陷；对非财务报告相关的重要管控流程的内部控制自我评价也未发现重大和重要 缺陷。

七、内部控制有效性的结论

公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 2012年12月31日的内部控制设计与运行的有效性进行了评价。

报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以

==> picture [136 x 78] intentionally omitted <==

8

有效执行，达到了公司内部控制的目标，不存在重大缺陷和重要缺陷。

自内部控制自我评价报告基准日至内部控制自我评价报告发出日之间未发 生对评价结论产生实质性影响的内部控制的重大变化。

我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水 平等相适应，并随着情况的变化及时加以调整。2013年内部控制规范建设将着重 关注核心业务流程和关键管控流程的细化、优化和简化，确保流程对公司战略的 融合度。未来期间，公司将继续完善内部控制制度，规范内部控制制度执行，强 化内部控制监督检查，促进公司健康、可持续发展。

京东方科技集团股份有限公司 2013 年 4 月 19 日

==> picture [136 x 78] intentionally omitted <==

9