OFILM Group Co., Ltd. — Audit Report / Information 2013

Mar 11, 2013

深圳欧菲光科技股份有限公司 2012 年度内部控制自我评价报告

根据《企业内部控制基本规范》 （财会〔2008〕7 号）和《深圳证券交易所中 小企业板上市公司规范运作指引》等规定的要求以及监管部门的相关内部控制规定， 公司董事会对公司2012 年度内部控制建立的合理性、完整性及实施的有效性进行了 监督、检查和自我评价，现报告如下：

一、董事会对内部控制自我评价报告真实性的声明

本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或 重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。

建立健全并有效实施内部控制是公司董事会的责任；监事会对董事会建立与实 施内部控制进行监督；经理层负责组织领导公司内部控制的日常运行。 二、内部控制评价目标

为适应法律法规的监管要求以及公司自身管理与发展的需求，公司建立了一套 运作规范化、管理科学化、监控制度化的内部控制体系。公司内部控制评价的目标 包括：促进公司遵守国家法律法规的监管要求和审慎经营原则；促进公司提高风险 管理水平，保证发展战略和经营目标的全面实现；促进公司经营风险的控制，保证 公司资产的安全、完整，提高经济效率和效果；促进公司增强业务、财务和管理信 息的真实性、完整性和及时性，保证财务报告的真实、准确；促进公司强化内部控 制意识，严格贯彻落实各项控制措施，使内部控制体系得到有效运行；促进公司在 出现业务创新、改制及新设等重大变化时，及时有效地评估和控制可能出现的风险。

三、内部控制评价的依据

本评价报告根据《公司法》、《证券法》、《企业内部控制基本规范》及配套 指引等法律、法规以及《深圳证券交易所股票上市规则》、《深圳证券交易所中小 企业板上市公司规范运作指引》的要求，结合企业内部控制制度和评价办法，对公 司截止2012 年12 月31 日内部控制设计与运行的有效性进行评价。

四、内部控制评价的原则

（一）、全面性原则。评价工作包括内部控制的设计与运行，涵盖公司及子公 司的各种业务和事项。

==> picture [136 x 78] intentionally omitted <==

1

（二）、重要性原则。在全面评价的基础上，关注重要业务单位，重大业务事 项和高风险领域。

（三）、客观性原则。准确揭示经营管理的风险状况，如实反映内部控制的设 计和运行的有效状况。

五、内部控制评价的范围

根据《企业内部控制基本规范》、相关应用指引以及本公司的内部控制制度， 围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控 制评价的内容及范围，涵盖了公司及其所属单位的各种业务和事项，对内部控制设 计及运行情况进行全面评价，主要内容如下：

(一)、公司层面

1.组织架构

公司严格按照《公司法》、《证券法》以及《深圳证券交易所股票上市规则》、 《公司章程》的要求，建立和完善公司法人治理结构，明确了股东大会、董事会、 监事会、经理层和企业内部各层级的机构设置、职责权限、人员编制、工作程序等， 确保决策、执行和监督相互分离，形成相互制衡机制。

股东大会是公司的最高权力机构，董事会向股东大会负责，执行股东大会决议 并依据公司章程及《董事会议事规则》的规定履行职责，董事会下设了审计委员会、 提名委员会、薪酬与考核委员会、战略委员会四个委员会，依法设置了规范的人员 结构和制定相应的实施细则；监事会负责对董事、高级管理人员执行公司职务的行 为进行监督，检查公司财务以及行使其它由公司章程赋予的权利；经理层对董事会 负责，主持企业的生产经营管理活动，

公司按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战 略、文化理念和管理要求等因素，设置了较完善的内部控制组织体系，组织架构与 公司经营业务性质相匹配，有利于信息的上传下达和各业务活动间的流动。公司设 置的内部机构有：市场中心、采购中心、研发中心、人力资源中心、CTP事业部、光 学事业部、财务中心、审计部、信息部、证券中心等。通过合理划分各部门职能及 岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配 合、相互制衡的机制，确保了公司生产经营活动的有序健康运行,保障了控制目标的 实现。

==> picture [67 x 12] intentionally omitted <==

==> picture [136 x 78] intentionally omitted <==

2

公司重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测， 建立人力资源发展目标，优化人力资源整体布局，明确人力资源的引进、开发、使 用、培训、考核、激励等管理要求，实现人力资源的合理配置，全面提升企业的核 心竞争力。具体包括：明确各岗位的职责权限、任职条件和工作要求，遵循公开、 公平、公正的原则，通过公开招聘、竞争上岗的方式选聘优秀人才，关注员工的价 值取向和责任意识；建立员工培训的长效机制，营造尊重知识、尊重人才和关心员 工职业发展的文化氛围，不断提升员工的服务效能；设置科学的业绩考核指标体系， 确保员工队伍处于持续优化状态。

3.社会责任

公司重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、 自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。

（1）.公司重视安全生产投入，在人力、物力、资金、技术等方面提供保障， 健全检查监督机制，通过内部安全环保课及7S品质部门检查，确保各项安全措施落 实到位；贯彻以预防为主的原则，重视岗位培训，增加员工安全意识，加强设备的 维护管理，及时排除安全隐患。

（2）.公司根据国家和行业产品质量的要求从事生产经营活动，切实提高产品 质量和服务水平，努力为社会提供优质安全健康的产品和服务，对社会和公众负责， 接受监督，承担社会责任。

4.企业文化

公司秉承“诚信、专业、创新、共荣”的企业精神及“客户、员工、股东和企 业共创、共享、共同发展”的经营理念，以客户需求为导向、以一贯品质赢得客户 依赖、以创新技术打造竞争优势。公司的愿景是：构建百年基业，打造社会化发展 平台，实现客户、员工、股东和企业共创、共享、共同发展，努力实现把公司发展 成为在消费电子相关领域领先的高科技环保型企业。

5.风险评估

公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实 现控制目标相关的内部风险和外部风险，确定相应的风险承受度。公司根据战略目 标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，全面系统地收 集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

公司在风险评估时关注公司内部因素的影响，包括董事、高级管理人员的职业

==> picture [136 x 78] intentionally omitted <==

3

操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务 流程等管理因素；财务状况、经营成果和现金流量等财务因素；研究开发、技术投 入、信息技术运用等自主创新因素；营运安全、员工健康和环保安全等环保因素。

公司在风险评估时也关注外部因素的影响，包括经济形势、产业政策、融资环 境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、 文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等 科技因素；自然灾害、环境状况等自然环境因素。

公司依据总体的风险偏好和风险承受度，选取风险接受、风险转移、风险降低、 风险规避、风险利用等应对策略，制订具体的应对措施。 6.信息与沟通

公司已建立信息与沟通制度，通过《信息交流控制程序》等将信息系统与内部 控制有机结合，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟 通，促进内部控制有效运行。

（1）.信息收集渠道畅通，信息传递程序及时。公司内部以检讨会、联络单、 公告、教育训练、日常报表、汇总报告、数据传递、网络、电话、广播、员工代表 信箱、邮件、内部Q工具等形式进行信息传递。

（2）.信息系统运行安全。公司已建立对信息系统开发与维护、数据输入与输 出、文件储存与保管、业务权限设置、网络安全等方面的控制制度，保证信息系统 安全稳定运行。

7.内部监督

公司建立了内部控制监督制度，设置了内部监督的组织机构，对公司内部控制 建立与实施情况进行监督检查，以评价内部控制的有效性。根据风险评估的结果设 置日常监督及专项监督，涵盖公司各业务流程层面及公司层面，采用适当的内部监 督的程序、方法对监督过程中发现的内部控制缺陷，及时分析缺陷的性质和产生的 原因，提出整改方案，有效地提高了风险防范能力。

• (二)、业务流程层面

1.资金活动

（1）.货币资金：

公司制定了《资金管理制度》、《印章管理制度》、《请款审核、报销、付款 操作流程管理程序》等完善、规范资金管理和使用，保证资金安全，有效地维护公

==> picture [136 x 78] intentionally omitted <==

4

司利益，最大限度地保障投资者的合法权益。

（2）.募集资金：

公司制定并更新了《募集资金管理制度》、《募集资金使用细则》，对于募集 资金监管，公司分别与银行及保荐机构签订了《募集资金三方监管协议》，确保募 集资金专户存储。对于募集资金使用，严格遵守《公司法》、《证券法》、《深圳 证券交易所股票上市规则》、《深圳证券交易所中小企业板上市公司规范运作指引》 等法律、法规、规章和规范性文件的规定，募集资金投向符合募集资金投资项目要 求。公司内部每季度对募集资金的使用状况进行检查。

2.采购业务

公司制定了《采购控制程序》、《供应商管理控制程序》、《物料采购审批流 程》、《主料采购作业指导书 》等一系列管理制度，对公司物资、设备采购实施了 有效管理和监督，促进企业合理采购、满足生产经营需要，规范采购行为，防范采 购风险；依据最佳采购批次和计划，降低采购成本和存货持有成本，有效利用公司 的资源，为投资人创造最大的效益。

3.资产管理

公司制定了《资产内控规定》、《存货盘点管理流程》、《设备管理程序》、 《检测设备校验控制程序》等制度，提高资产使用效率，保证资产安全。 4.销售业务

新增《客户满意度问题点分析改善追踪》程序、FCS收集及市场职责,优化《客 户满意度调查与处理程序》、《TP业务流程指导书》、《业务流程图》、《合同评 审程序》文件，规范了客户评审、备料及报价流程、修正样品及试产流程等，持续 提升企业市场营销水平和营销管理，降低销售风险。

5.研究与开发

公司重视研发工作，制定了《设计管制程序》、《工程变更控制程序》、《样 品制作管制程序》、《FMEA 控制程序》《研发项目管理制度》等程序文件，设立研 发技术中心，对研发成功的新技术、新工艺及时申请国家专利保护。成立PM 跟踪检 查新产品新项目的进度情况，确保项目按期保质完成，并根据发展战略，结合市场 开拓和技术进步要求，促进研发成果的转化和有效利用，不断提升企业自我创新能 力，使公司研发技术始终保持国内行业领先地位。

6.工程项目

==> picture [136 x 78] intentionally omitted <==

5

企业建立和完善了《建设工程自主招标制度》、《工程授权决策批准制度》、 《工程竣工验收管理制度》，规范工程立项、招标、造价、建设、验收等环节的工 作流程，确保工程项目的质量、进度和资金安全。

7.财务管理

公司制定和完善了《财务会计制度》、《财务管理规定》、《费用预算制度》、 《请款审核、报销、付款操作流程管理程序》、《存货盘点管理流程》等完善的会 计核算、财务管理、费用预算制度，规范财务管理和会计核算工作；进一步完善电 算化财务管理系统，强化公司财务监督的功能，加强资产的管理力度。

1. 人力资源管理：公司制定了人事管理规范性文件：如《人力资源控制程序》、 《薪酬管理制度》、《招聘管理办法》、《绩效管理制度》、《离职管理办法》、 《考勤管理办法》、《人员异动管理办法》、《员工保密合同》等，使公司在人才 引进、员工培训、员工考核、职务升迁、职业发展规划、技术保密方面进行了有效 控制。此外，公司还制定了《员工急难及社会责任管理标准》、《员工福利管理标 准》、《社保、公积金管理办法》等文件，主动承担社会责任，解决员工生活的后 顾之忧。

9.生产及物料管理

制定各工序作业指导书、《产品生产过程、测量、监控程序》、《车间安全生 产管理制度》、《生产计划控制程序》、《仓库管理制度指引》等管理制度，严格 控制物料申购作业，提高物料库存的周转率，降低呆滞料的产生，提高资本利用率， 加快资金周转速度。同时，结合ERP 管理系统的实施和ISO9001：2000 质量管理体 系的推行，进行生产业务流程的优化，推行差异化管理,实施KPI 考核,推进全员改 善，建立快速、准时的现代化生产管理模式。

10. 质量管理

不断完善《设计管制程序》、《不合格品控制程序》、《客户抱怨与退货处理 程序》等各项质量管理体系制度，积极开展品质月、Six Sigma 及QCC 活动，并通过 与行业标杆、客户、供应商间的品质管理交流学习，全面提高公司产品的质量。 11.运营分析管理

公司已建立运营情况分析制度，管理层及时综合地运用生产、购销、投资、筹 资、财务等方面的信息，通过供应链管理，联合供应商、客户等供应链上相关的结 点企业，对公司的采购、生产、销售等环节进行统一的计划、组织、协调、控制，

==> picture [136 x 78] intentionally omitted <==

6

对市场上紧缺的资源进行重点管控，最大程度地满足客户的需求，通过定期开展运 营情况分析，发现存在的问题，及时查明原因并加以改进。

12.关联交易管理

公司制定了《关联交易管理制度》，严格按照《深圳证券交易所股票上市规则》、 《公司章程》等有关文件规定，对关联交易行为包括从交易原则、关联人和关联关 系、关联交易、关联交易的决策程序和信息披露、关联交易价格的确定和管理等进 行全方位管理和控制，保证公司与关联方之间订立的关联交易符合公平、公开、公 正的原则。

13.信息披露管理

公司制定并修订了《内幕信息及知情人登记及管理制度》、《投资决策管理制 度》、《募集资金管理制度》等制度。增强披露信息的真实性、准确性、完整性和 及时性，提高披露信息的质量；规范了公司信息管理行为，加强内幕信息保密工作， 维护公司信息披露的公开、公平、公正。

14.信息系统

公司重视信息系统在内部控制中的作用，根据内控要求，结合组织架构、业务 范围、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信 息系统开发、运行与维护，优化管理流程，防范经营风险。2012年底，公司已全面 启动Oracle ERP项目，在原ERP系统的基础上以更高的标准、更远的目标进行更新换 代，打造新的ERP管理平台，优化管理手段，全面提升公司精细化管理水平。

上述业务和事项的内部控制涵盖了公司经营管理的所有主要方面，不存在重大 遗漏。

六、内部控制评价的程序和方法

内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法的规 定,评价过程中采用了调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析 等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，形成内部控制评 价结论。

七、内部控制自我评价

经过认真检查，公司董事会认为：公司各项内部控制制度充分考虑了行业特点 和公司运营的实际情况，能够预防和及时发现、纠正公司运营过程可能出现的重要 错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实、准确，

==> picture [136 x 78] intentionally omitted <==

7

保证了公司经营的正常有效进行，促进了公司内部管理，保证经营管理目标的实现。 报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得到有效执 行，不存在重大缺陷。

我们注意到，内部控制体系的建设是一项系统而复杂的工程，也是一个动态提 高管理水平、不断完善公司治理的过程，内部控制应当与公司经营规模、业务范围、 竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司今后将继续 完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，提高防范风 险能力，提升公司治理水平，促进本公司规范运营和健康持续发展。

深圳欧菲光科技股份有限公司董事会

2013年3月8日

==> picture [136 x 78] intentionally omitted <==

8