OFILM Group Co., Ltd. — Audit Report / Information 2014

Apr 20, 2015

深圳欧菲光科技股份有限公司

内部控制鉴证报告

大华核字 [2015]002405 号

大华会计师事务所 ( 特殊普通合伙 )

Da Hua Certified Public Accountants （ Special General Partnership ）

==> picture [69 x 39] intentionally omitted <==

深圳欧菲光科技股份有限公司

内部控制鉴证报告

	内部控制鉴证报告
	（截止2014年12月31日）
	目 录	页 次
一、	内部控制鉴证报告	1-2
二、	深圳欧菲光科技股份有限公司内部控制	1-12
	自我评价报告
三、	事务所及注册会计师执业资质证明

==> picture [69 x 39] intentionally omitted <==

内部控制鉴证报告

大华核字 [2015]002405 号

深圳欧菲光科技股份有限公司全体股东：

我们审核了后附的深圳欧菲光科技股份有限公司（以下简称欧菲 光公司）管理层《内部控制自我评价报告》涉及的与 2014 年 12 月 31 日财务报表相关的内部控制有效性的认定。

一、管理层的责任

• 欧菲光公司管理层的责任是按照《内部会计控制规范 基本规范 （试行）》和相关规定建立健全内部控制并保持其有效性。 二、注册会计师的责任

我们的责任是对欧菲光公司截至 2014 年 12 月 31 日内部控制的有 效性发表意见。我们按照《中国注册会计师其他鉴证业务准则第 3101 — 号 历史财务信息审计或审阅以外的鉴证业务》和《内部控制审核指 导意见》的规定执行了鉴证业务。该准则要求我们计划和执行鉴证工 作，以对欧菲光公司对内部控制自我评价报告是否不存在重大错报获 取合理保证。在鉴证过程中，我们实施了包括了解、测试和评价内部 控制制度设计的完整性、合理性和执行的有效性，以及我们认为必要 的其他程序。我们相信，我们的鉴证工作为发表意见提供了合理的基

==> picture [69 x 39] intentionally omitted <==

内部控制鉴证报告 第 1 页

大华核字 [2014]002405 号内部控制鉴证报告

==> picture [116 x 23] intentionally omitted <==

础。

三、内部控制的固有局限性

内部控制具有固有限制，存在由于错误或舞弊而导致错报发生和 未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不 恰当，或降低对控制政策、程序的遵循程度，根据内部控制评价结果 推测未来内部控制有效性具有一定的风险。

四、鉴证意见

• 我们认为，欧菲光公司按照《内部会计控制规范 基本规范（试 行）》和相关规定于 2014 年 12 月 31 日在所有重大方面保持了与财务 报表相关的有效的内部控制。

五、对报告使用者和使用目的的限定

本专项鉴证报告仅供欧菲光公司 2014 年度报告披露之目的使用， 不得用作任何其他目的。我们同意将本专项鉴证报告作为欧菲光公司 2014 年度报告的必备文件，随其他文件一起报送并对外披露。

大华会计师事务所 ( 特殊普通合伙 )

==> picture [71 x 14] intentionally omitted <==

中国注册会计师：

中国注册会计师：

==> picture [141 x 14] intentionally omitted <==

==> picture [69 x 39] intentionally omitted <==

内部控制鉴证报告 第 2 页

大华核字 [2014]002405 号内部控制鉴证报告

==> picture [116 x 23] intentionally omitted <==

==> picture [69 x 39] intentionally omitted <==

内部控制鉴证报告 第 3 页

深圳欧菲光科技股份有限公司

2014 年度内部控制评价报告

深圳欧菲光科技股份有限公司全体股东：

• 根据《内部会计控制规范 基本规范（试行）》及其配套指引的规定和其他内部 控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司） 内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2014 年度的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有 效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和 实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事 会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误 导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法 律责任。

二、内部控制评价依据

• 根据《公司法》、《证券法》、《内部会计控制规范 基本规范（试行）》等法律、 法规以及《深圳证券交易所股票上市规则》、《深圳证券交易所中小企业板上市公司规范 运作指引》等相关规定。

三、内部控制评价的总体情况

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日， 不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体 系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

==> picture [69 x 39] intentionally omitted <==

第 1 页

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日， 公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控 制有效性评价结论的因素。

四、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险 领域。纳入评价范围的主要单位包括：深圳欧菲光科技股份有限公司及其所属全资 子公司南昌欧菲光科技有限公司、南昌欧菲光电技术有限公司、南昌欧菲光显示技 术有限公司、南昌欧菲光学技术有限公司、南昌欧菲光纳米科技有限公司、苏州欧 菲光科技有限公司、欧菲光科技（香港）有限公司、南昌欧菲显示科技有限公司。 纳入评价范围单位资产总额占公司合并财务报表资产总额的 100% ，营业收入合计占 公司合并财务报表营业收入总额的 100% 。

纳入评价范围的主要业务和事项包括公司内部控制制度及相关实施细则中公司 层面控制所涉及的发展战略、组织架构、人力资源、社会责任、企业文化等各项流 程 , 业务层面控制中涉及的资金运营、采购业务、销售业务、存货、资产、运营计划、 工程项目、研发、财务报告、预算管理、关联方交易、内部信息传递和信息系统等 各类流程和高风险领域。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的 主要方面，不存在重大遗漏。

（二）内部控制评价内容

1. 内部环境

（ 1 ）组织架构

公司严格按照《公司法》、《证券法》以及《深圳证券交易所股票上市规则》、 《公司章程》的要求，建立和完善公司法人治理结构，明确了股东大会、董事会、

==> picture [69 x 39] intentionally omitted <==

第 2 页

监事会，分别作为公司的权利机构、执行机构和监督机构。公司制定了《股东大会 议事规则》、《董事会议事规则》、《监事会议事规则》、《总经理工作细则》， 明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制， 促进公司规范运作。

股东大会是公司的最高权力机构，依法行使公司经营方针、筹资、投资、利润 分配等重大事项的表决权，确保所有股东能充分行使自己的权利。

董事会向股东大会负责，执行股东大会决议并依据公司章程及的规定履行职责。 董事会下设了审计委员会、提名委员会、薪酬与考核委员会、战略委员会四个委员 会，依法设置了规范的人员结构和制定相应的实施细则。

监事会负责对董事、高级管理人员执行公司职务的行为进行监督，检查公司财 务以及行使其它由公司章程赋予的权利。

经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工 作。

公司按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战 略、文化理念和管理要求等因素，设置较完善的内部控制组织体系，组织架构与公 司经营业务性质相匹配，有利于信息的上传下达和各业务活动间的流动。公司设置 的内部机构有：市场中心、采购中心、研发中心、制造中心、资材中心、运营中心、 品质中心、人力资源中心、财务中心、审计中心、信息中心、证券中心、稽查中心 等。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各 部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的 有序健康运行 , 保障了控制目标的实现。

（ 2 ）发展战略

公司建立了发展战略委员会，制定了相关的工作细则，对公司发展战略的编制 和实施等进行全程、有效的控制。公司发展战略通过内部会议、邮件和期刊等方式 , 把发展战略及其分解落实情况传递给公司各级管理层和全体员工，营造战略宣传的 强大舆论氛围，使全体员工将发展战略与自己的具体工作结合起来，促进发展战略 的有效实施，提升核心竞争力，推动公司健康稳定可持续发展。

==> picture [69 x 39] intentionally omitted <==

第 3 页

（ 3 ）人力资源政策

公司重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测， 建立人力资源发展目标，优化人力资源整体布局，明确人力资源的引进、开发、使 用、培训、考核、激励等管理要求，实现人力资源的合理配置，全面提升企业的核 心竞争力。具体包括：明确各岗位的职责权限、任职条件和工作要求，遵循公开、 公平、公正的原则，通过公开招聘、竞争上岗的方式选聘优秀人才，关注员工的价 值取向和责任意识；建立员工培训的长效机制，营造尊重知识、尊重人才和关心员 工职业发展的文化氛围，不断提升员工的服务效能；设置了科学的业绩考核指标体 系，确保员工队伍处于持续优化状态。

（ 4 ）企业文化

公司秉承 “ 诚信、专业、创新、共荣 ” 的企业精神及 “ 客户、员工、股东和企业共 创、共享、共同发展 ” 的经营理念，以客户需求为导向、秉承 “ 一切都为了客户 ” 的核 心理念，以一贯优异的品质赢得客户依赖、以创新技术打造竞争优势。公司的愿景 是：构建百年基业，打造社会化发展平台，实现客户、员工、股东和企业共创、共 享、共同发展，努力实现把公司发展成为在消费电子相关领域领先的高科技环保型 企业。

（ 5 ）社会责任

公司重视履行社会责任，力争做到经济效益与社会效益、短期利益与长期利益、 自身发展与社会发展相协调，实现企业、员工、社会的和谐发展。

① 公司重视安全生产投入，在人力、物力、资金、技术等方面提供保障，健全 检查监督机制，通过内部安全环保课及 7S 品质部门检查，确保各项安全措施落实到 位；贯彻以预防为主的原则，重视岗位培训，增加员工安全意识，加强设备的维护 管理，及时排除安全隐患。

② 公司根据国家和行业产品质量的要求从事生产经营活动，切实提高产品质量 和服务水平，努力为社会提供优质安全健康的产品和服务，对社会和公众负责，接 受监督，承担社会责任。

==> picture [69 x 39] intentionally omitted <==

第 4 页

2. 风险评估

公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实 现控制目标相关的内部风险和外部风险，确定相应的风险承受度。公司根据战略目 标及发展思路，结合行业特点，建立了系统、有效的风险评估体系，全面系统地收 集相关信息，准确识别内部风险和外部风险，及时进行风险评估，做到风险可控。

公司在风险评估时关注公司内部因素的影响，包括董事、高级管理人员的职业 操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务 流程等管理因素；财务状况、经营成果和现金流量等财务因素；研究开发、技术投 入、信息技术运用等自主创新因素；营运安全、员工健康和环保安全等环保因素。

公司在风险评估时也关注外部因素的影响，包括经济形势、产业政策、融资环 境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、 文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等 科技因素；自然灾害、环境状况等自然环境因素。

公司依据总体的风险偏好和风险承受度，选取风险接受、风险转移、风险降低、 风险规避、风险利用等应对策略，制订具体的应对措施。

3. 主要控制活动

（ 1 ）资金活动

① 货币资金：

公司制定了《资金管理制度》、《印章管理制度》、《请款审核、报销、付款 操作流程管理程序》等完善、规范资金管理和使用，保证资金安全，有效地维护公 司利益，最大限度地保障投资者的合法权益。

② 募集资金：

公司制定并更新了《募集资金管理制度》、《募集资金使用细则》，对于募集 资金监管，公司分别与银行及保荐机构签订了《募集资金三方监管协议》、《募集 资金四方监管协议》，确保募集资金专户存储。对于募集资金使用，严格遵守《公

==> picture [69 x 39] intentionally omitted <==

第 5 页

司法》、《证券法》、《深圳证券交易所股票上市规则》、《深圳证券交易所中小 企业板上市公司规范运作指引》等法律、法规、规章和规范性文件的规定，募集资 金投向符合募集资金投资项目要求。公司内部每季度对募集资金的使用状况进行检 查。

（ 2 ） 销售业务

公司不断优化《客户满意度问题点分析改善追踪》、《客户满意度调查与处理程序》、 《 TP 业务流程指导书》、《业务流程图》、《合同评审程序》等程序文件，规范了客户评审、 备料及报价流程、修正样品及试产流程、 FCS 收集整理修正以及发送、业务岗位职责、客户 收货回签单管理等；同时公司不断推动客户评审、合约评审、备料流程系统化，优化客户资 质评审流，新客户建档先进行资质调查，针对外销客户完善保理管控机制，降低营销风险 。

（ 3 ）研究与开发

公司重视研发工作，制定了《设计管制程序》、《工程变更控制程序》、《样 品制作管制程序》、《 FMEA 控制程序》《研发项目管理制度》等程序文件，设立 TP 、 CG 、 RTR 、 CCM 、 Metal mesh 、 LCM 、生物识别研发技术中心，对研发成功的新技术、 新工艺及时申请国家专利保护。成立 PM 跟踪检查新产品新项目的进度情况，强化资 金管理，专款专用，确保项目按期保质完成，并根据发展战略，结合市场开拓和技 术进步要求，促进研发成果的转化和有效利用，不断提升企业自我创新能力，使公 司研发技术始终保持国内行业领先地位，并不断提升在国外的领先地位。

（ 4 ）采购业务

公司根据经营管理需要，不断优化相关管理制度，如《采购控制程序》、《供 应商管理控制程序》、《供应商分类导入管理规定》和《物料请购作业指导书》； 举办供应商管理考试、制定采购相关流程核决表、加强价格审核环节、建立报价资 料上传管理制度等。对公司物资、设备采购实施了有效管理和监督，促进企业合理 采购、满足生产经营需要，规范采购行为，防范采购风险；依据最佳采购批次和计 划，降低采购成本和存货持有成本，有效利用公司的资源，为投资人创造最大的效 益。

==> picture [69 x 39] intentionally omitted <==

第 6 页

（ 5 ）生产及物控

公司根据生产及物料管理需要，优化了相关管理制度，制定了《物控作业指导 书》、《库存监控 & 呆滞料监控作业准则》、《成品仓入库、储存、 出货作业指导 书》等。根据业绩目标制定请购与领用目标控制，每周分析各目标完成情况，对差 异部分进行报告与分析，完善需求核算申请与审核流程管控系统化，存货入料根据 需求控制导入，使公司主辅料控制能够统一有效的执行；物料进度能够满足生产计 划的要求，减少呆滞产生，保障了公司成品入库、包装、储存、出货能正常有序运 作，提高了资本利用率，加快了资金周转速度。同时，结合 ERP 管理系统的实施和 ISO9001 ： 2000 质量管理体系的推行，进行生产业务流程的优化，推行差异化管理 , 实施 KPI 考核 , 推进全员改善，建立快速、准时的现代化生产管理模式。

（ 6 ） 产品质量管理

公司不断完善质量管理体系，通过第三方 TUV ISO9000 质量管理体系认证， 2014 年建立推进 ISO/TS16949 管理体系，运用（ APQP/PPAP/FMEA/SPC/MSA ）五大改善工具， 不断优化新产品开发流程，建立了《 APQP 》《 PPAP 》体系制度。推行实现 E 化工作 流，拓展 ISO14000/QC080000/ESD 等多元化管理体系架构，以完善管理制度；公司制 定《设计管制程序》、《不合格品控制程序》、《客户抱怨与退货处理程序》等质 量管理制度，积极开展品质月活动、 7S 活动、提案改善以及专案改善活动，以创造 更好的工作环境，提升员工个人素养和品质意识，让全员参与品质改善活动，并通 过与行业标杆、客户、供应商间的品质管理交流学习，全面提高公司产品的质量。

（ 7 ）运营分析管理

公司运营中心已建立运营情况分析制度，综合运用生产、购销、投资、筹资、 财务等方面的信息，通过因素分析、对比分析、趋势分析等方法定期开展运营情况 分析，发现存在的问题，及时查明原因并加以改进。

（ 8 ）资产管理

① 固定资产：公司制定了《资产内控规定》、《存货盘点管理流程》、《设备 管理程序》、《检测设备校验控制程序》等制度，提高资产使用效率，保证资产安 全。报告期内，公司更加完善了《固定资产管理制度》，强调专项盘点及固定资产

==> picture [69 x 39] intentionally omitted <==

第 7 页

盘点频率，加强样机进场、退场等跟踪管理。

② 存货：公司制定了《材料仓管理作业指导书》、《 FIFO 管理办法》、《产品 防护、存储、搬运作业指导书》、《 DITO&MOD 产成品入库及尾数重包作业指导书》、 《 DITO 半成品收发作业指导书 》、《出货作业指导书》、《客户付费维修流程》 、 《成品仓帐务作业指导书》等，完善仓库收发物料、成品入库发货及其对应配合账 务作业流程；加强制度建设、流程控制优化、人员培训等，提高仓库整体作业水平， 规范仓储管理工作，保障公司资产有效安全快速周转。

（ 9 ）工程项目

公司建立和完善了《基建工程采购作业流程》、《基建工程招投标制度》、《基 建工程预（结）算编制规范》《工程授权决策批准制度》、《工程竣工验收管理制 度》、《洁净厂房施工验收规范》，规范工程立项、招标、造价、建设、验收等环 节的工作流程，确保工程项目的质量、进度和资金安全。公司专门成立了投资部审 核工程项目合规性、合理性及可行性，以减少重复投资及不必要的闲置，规范各类 投资的流程，加强采购预算和核价管理，力求最大限度控制成本。

（ 10 ）财务管理

公司制定和完善了《财务会计制度》、《财务管理规定》、《费用预算制度》、 《请款审核、报销、付款操作流程管理程序》、《存货盘点管理流程》、《固定资 产管理制度》、《研发投入核算管理制度》、《产品质量保证金核算细则》、《财 务报表编报规定》、《会计档案管理办法》等完善的会计核算、财务管理、费用预 算制度，公司严格按照会计准则、公司制度要求执行，如按月盘点存货；定期全面 筛查固定资产，达到预定可使用状态的及时转固；期末对存货、设备等进行减值测 试，并计提存货跌价准备、固定资产减值准备；通过加强对研发投入的制度建立、 流程优化、人员投入的支持来提高研发支出的会计核算水平；按会计准则、公司制 度要求，合理、公允地预计产品质量保证金并确认预计负债等。通过以上举措规范 财务管理和会计核算工作；强化公司财务监督的功能，加强资产的管理力度。 在本 报告期内，公司进一步完善了《会计基础规范》，制定各岗位标准作业书，使各岗 位会计人员严格按照标准作业操作，加强了会计核算的质量；制定《税务规范及审 核流程》，严格控制伙食费，房租开票等税务事项，公司合理规划税收；优化《机

==> picture [69 x 39] intentionally omitted <==

第 8 页

票预订管理办理》《差旅费管理规定》，避免公司不合理的支出，为公司节省成本； 制定了《主要物料管控监督管理办法》，严格按照物料管控规定执行，提高物料周 转率，降低呆滞物料，提高资本利用率，加快资金周转。

（ 11 ）关联交易管理

报告期内，公司从三方面加强了对关联交易的管理力度，进一步优化《关联交 易管理制度》；业务流程也在新的 ERP 系统得以优化；保障人力支持，设置专人专 岗，严格按照《深圳证券交易所股票上市规则》、《公司章程》等有关文件规定， 对关联交易行为包括从交易原则、关联人和关联关系、关联交易、关联交易的决策 程序和信息披露、关联交易价格的确定和管理等进行全方位管理和控制，保证公司 与关联方之间订立的关联交易符合公平、公开、公正的原则。

（ 12 ）人力资源管理

公司从人力资源各环节入手，积极加强内控建设，主要体现在以下方面：

① 员工福利、员工关怀方面：新增并修订了《员工福利基金管理制度》、《结 婚、生育礼金福利制度》、《员工社团管理制度》、《员工满意度调查作业指导书》、 《员工申诉管理办法》，为特困急难员工提供救助，丰富员工业余生活，有效提升 员工留任率。

② 员工薪酬及激励方面：新增并修订了《薪酬福利制度》、《日薪制员工晋升、 晋级管理办法》、《岗位津贴管理办法》、《休月假管理规定》、《年资工资管理 办法》、《员工奖惩管理制度》、《优秀员工评选管理规定》，使薪酬政策更加清 晰，激励效果更加显著。

③ 招聘及任用方面：新增并修订了《招聘管理办法》、《再入职管理规定》、 《推荐管理规定》、《劳动人力短缺应急预案管理规定》，对招聘进行有效把关， 并为人力供给提供有效保障。

④ 社会责任方面：新增并修订了《童工预防及未成年工管理规定》、《禁止强 迫劳动管理规定》、《禁止歧视管理规定》、《女职工劳动保护管理规定》等，充 分体现公司对于社会责任的重视程度。

==> picture [69 x 39] intentionally omitted <==

第 9 页

⑤ 培训建设方面：新增并修订了《培训意识与能力控制程序》、《培训管理制 度》、《外训管理办法》、《内部讲师管理制度》、《新人培训管理制度》，使培 训体系更加趋于完善。

（ 13 ）信息披露管理

公司按照《公司法》、《证券法》、中国证监会《上市公司信息披露管理方法》、 《深圳证券交易所中小企业上市公司公平信息披露指引》等规定及《深圳证券交易 所股票上市规则》、《公司章程》等有关要求，制定了公司的《信息披露管理制度》 《年报信息披露重大差错责任追究制度》。明确规定了信息披露的原则、内容、标 准、程序、信息披露的权限与责任划分、档案管理、信息的保密措施以及责任追究 与处理措施等。保证了公司及时、准确、真实、完整的履行信息披露义务，为投资 者及时了解公司信息、防范投资风险提供了保证。同时也为公司接受社会公众监督、 实现规范运作起到了有效的提高和促进作用。

（ 14 ）信息系统

公司重视信息系统在内部控制中的作用，根据内控要求，结合组织架构、业务 范围、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信 息系统开发、运行与维护，优化管理流程，防范经营风险。 2013 年 8 月 Oracle ERP 系统 成功上线， 2014 信息部陆续与三地各业务部门一起，在原 ERP 基础之上，持续开发与 规范公司业务流程，共完成 437 项；更新了考勤管理系统，优化公司考勤管理，降低 数据统计难度； 2013 年 6 月公司已启动 OA 办公自动化项目， 2014 年已在运行实现办公 类流程自动化，大大提升办公效率， 2015 年将扩大工作使用范围，将理顺和规范公 司的各种审批流程，提高审批效率，优化管理手段，提升公司现代化管理水平。

（ 15 ）预算管理

公司实行预算管理，建立了预算编制工作制度，明确编制依据、编制程序、编 制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高 或过低。为使公司组织内各单位负责人之权责明确划分，制定了《预算审批流程权 限核决表》。 公司运营中心和财务部牵头预算编制工作，全面预算一经批准下达， 各预算执行单位需严格执行，如采购与付款、销售与收款、成本费用、工程项目、

==> picture [69 x 39] intentionally omitted <==

第 10 页

对外投融资、研究与开发、资产购置与维护等业务和事项，均需符合预算要求。

4. 信息与沟通

公司已建立信息与沟通制度，通过《信息交流控制程序》等将信息系统与内部 控制有机结合，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟 通，促进内部控制有效运行。

（ 1 ）信息收集渠道畅通，信息传递程序及时。公司内部以检讨会、联络单、公 告、教育训练、日常报表、汇总报告、数据传递、网络、电话、广播、员工代表信 箱、邮件、内部助讯通等形式进行信息传递。

（ 2 ）信息系统运行安全。公司已建立对信息系统开发与维护、数据输入与输出、 文件储存与保管、业务权限设置、网络安全等方面的控制制度，保证信息系统安全 稳定运行。

（ 3 ）公司已建立反舞弊机制，惩防并举，重在预防 , 成立了集团稽查部。为保 障企业经营活动健康持续发展，制定了《内部稽查管理规定》，进一步明确和规范 了稽查部的工作内容和流程；《集团稽查部致全体员工的公开信》完善了举报投诉 制度和举报人保护制度，设置了举报专线，确保举报、投诉成为企业有效掌握信息 的重要途径。加大反腐力度，多渠道收集员工投诉信息，将查实受贿 / 职务侵占的员 工及时移送司法机关处理，对内部员工起到警示作用。

5. 内部监督

公司建立了内部控制监督制度，设置了内部监督的组织机构监事会、审计委员 会、内部审计机构等，对公司内部控制建立与实施情况进行监督检查，以评价内部 控制的有效性。监事会独立地行使对董事会、总经理、高级经理及整个公司管理的 监督权；审计委员会对集团公司及集团之各关联公司的财务收支及其经济活动的真 实性、合法性和效益型进行系统的审计监督，独立行使职权；内部审计机构制定计 划对内部控制的有效性进行监督检查，对监督检查中发现的内部控制重大缺陷，有 权直接向董事会及其审计委员会、监事会报告。

根据风险评估的结果设置日常监督及专项监督，涵盖公司各业务流程层面及公

==> picture [69 x 39] intentionally omitted <==

第 11 页

司层面，采用适当的内部监督的程序、方法对监督过程中发现的内部控制缺陷，及 时分析缺陷的性质和产生的原因，提出整改方案，有效地提高了风险防范能力。

五、内部控制评价的程序和方法

内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法的规 定 , 评价过程中采用了调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析 等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，形成内部控制评 价结论。

六、内部控制自我评价

经过认真检查，公司董事会认为：公司各项内部控制制度充分考虑了行业特点 和公司运营的实际情况，能够预防和及时发现、纠正公司运营过程可能出现的重要 错误和舞弊，保护公司资产的安全和完整，保证会计记录和会计信息的真实、准确， 保证了公司经营的正常有效进行，促进了公司内部管理，保证经营管理目标的实现。 报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得到有效执 行，不存在重大控制缺陷。

我们注意到，内部控制体系的建设是一项系统而复杂的工程，也是一个动态提 高管理水平、不断完善公司治理的过程，内部控制应当与公司经营规模、业务范围、 竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。公司今后将继续 完善内部控制制度，规范内部控制制度执行，强化内部控制监督检查，提高防范风 险能力，提升公司治理水平，促进本公司规范运营和健康持续发展。

深圳欧菲光科技股份有限公司

==> picture [341 x 31] intentionally omitted <==

==> picture [69 x 39] intentionally omitted <==

第 12 页