OFILM Group Co., Ltd. — Audit Report / Information 2017

Apr 23, 2018

欧菲科技股份有限公司 2017 年度内部控制评价报告

欧菲科技股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简 称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内 部控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31 日的内部控制有效性进 行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并 如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行 监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、 高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容 的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真 实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅 能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或 对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有 一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在 财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的 要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未 发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效 性评价结论的因素。

三、内部控制评价工作情况

（一） 内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

==> picture [69 x 39] intentionally omitted <==

1. 纳入评价范围的主要单位包括：

欧菲科技股份有限公司及其所属全资子公司南昌欧菲光科技有限公司、南昌欧菲光电技 术有限公司、南昌欧菲光显示技术有限公司、南昌欧菲光学技术有限公司、南昌欧菲显示科 技有限公司、南昌欧菲生物识别技术有限公司、南昌欧菲智慧信息产业有限公司、南昌欧菲 智能科技有限公司、上海欧菲智能车联科技有限公司、上海华东汽车信息技术有限公司、南 京天擎汽车电子有限公司、苏州欧菲光科技有限公司、融创天下（上海）科技发展有限公司、 融创天下（厦门）网络科技有限公司、深圳融创新技术有限公司、韩国欧菲有限公司、欧菲 光科技（香港）有限公司、南昌欧菲多媒体新技术有限公司、南昌欧菲光供应链管理有限责 任公司、欧菲影像技术（广州）有限公司、深圳欧菲智慧环境科技有限公司、南昌欧菲曲面 盖板科技有限公司、南昌欧菲触控科技有限公司、南昌虚拟现实研究院股份有限公司、南昌 欧菲精密光学制品有限公司、美国欧菲有限公司 O-FILM USA CO. LTD. 、台湾欧菲光科技有限 公司 TAIWAN O-FILM TECH. CO.,LTD 、 O-film Japan 株式会社、 Senseg.Oy 等。

2. 纳入评价范围单位占比：

纳入评价范围单位资产总额占公司合并财务报表资产总额的 100% ，营业收入合计占公 司合并财务报表营业收入总额的 100% 。

3. 纳入评价范围的主要业务和事项包括 :

公司内部控制制度及相关实施细则中公司层面控制所涉及的发展战略、组织架构、人力 资源、社会责任、企业文化等各项流程 , 业务层面控制中涉及的资金运营、采购业务、销售 业务、资产、存货、财务报告、预算管理、关联方交易、运营计划、工程项目、人事行政、 研发、内部信息传递和信息系统相关一般控制等。

4. 重点关注的高风险领域主要包括 :

资产安全及期末计价、采购与付款、销售与收款、成本与费用控制、存货管理、信息系 统、关联方识别与交易披露、财务报告与信息披露等。

5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方 面，不存在重大遗漏。

（二） 内部控制评价工作依据及内部控制缺陷认定标准

公司依据监管部门的《企业内部控制评价指引》及公司内部控制的流程规范体系，组织 开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求， 结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务 报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持 一致。公司确定的内部控制缺陷认定标准如下：

==> picture [69 x 39] intentionally omitted <==

1. 财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

缺陷性质	定量标准
重大缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现大于或等于公司资 产总额1%，且绝对值超过20,000万的错报。
重要缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现超过资产总额的 0.5%但小于1%，且绝对值超过10,000万但不超过20,000万的错报。
一般缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现小于资产总额的 0.5%，且绝对值小于10,000万的错报。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷性质	定性标准
重大缺陷定性标准	对已经公告的财务报告出现的重大差错进行错报更正（由于政 策变化或其他客观因素变化导致的对以前年度的追溯调整除外）；外 部审计发现的、未被识别的当期财务报告的重大错报；公司董事、 监事和高级管理人员舞弊；审计委员会以及内部审计部门对财务报 告内部控制监督无效；其他可能影响报表使用者正确作判断的缺陷。
重要缺陷定性标准	缺陷严重程度和经济后果低于重大缺陷，但仍有可能导致企业严重 偏离控制目标。
一般缺陷定性标准	未构成重大缺陷、重要缺陷标准之外的其他控制缺陷。

2. 非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定量标准如下：

缺陷性质	定量标准
重大缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现大于或等于公司资 产总额1%，且绝对值超过20,000万的错报。
重要缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现超过资产总额的 0.5%但小于1%，且绝对值超过10,000万但不超过20,000万的错报。
一般缺陷定量标准	可能导致无法及时地预防或发现财务报告中出现小于资产总额的 0.5%，且绝对值小于10,000万的错报。

==> picture [69 x 39] intentionally omitted <==

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

缺陷性质	定性标准
重大缺陷定性标准	公司经营活动严重违反国家法律、法规；媒体负面新闻频频曝光， 对公司声誉造成重大损害；中高级管理人员和高级技术人员流失严 重；企业决策程序不科学，如决策失误，导致重大损失；公司重要 业务缺乏制度控制或制度系统性失效，重要的经济业务虽有内控制 度，但没有有效的运行；公司内部控制重大缺陷在合理期间内未得 到整改；其他可能对公司产生重大负面影响的缺陷。
重要缺陷定性标准	公司违反国家法律法规受到轻微处罚；媒体出现负面新闻，波及局 部区域；关键岗位业务人员流失严重；企业决策程序不科学，导致 一般失误；公司重要业务制度或系统存在缺陷；公司内部控制重要 缺陷在合理期间内未得到整改；其他可能对公司产生较大负面影响 的缺陷。
一般缺陷定性标准	未构成重大缺陷、重要缺陷标准之外的其他控制缺陷。

（三） 内部控制缺陷认定及整改情况

1. 财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重 大缺陷和重要缺陷。

2. 非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控 制重大缺陷和重要缺陷。

3. 一般缺陷

内部控制程序在日常执行中可能存在个别一般缺陷，由于公司设有自我评价、稽查、内 部审计等监督机制，缺陷一经发现确认会立即整改，使风险可控，对财务报告不构成实质性 影响。

（四） 其他内部控制相关重大事项说明

报告期内，公司不存在其它可能对投资者理解内部控制评价报告、评价内部控制情况或 进行投资决策产生重大影响的其它内部的控制信息。

==> picture [69 x 39] intentionally omitted <==

内部控制体系的建设是不断提高管理水平、持续推动完善公司治理的过程，并随着情况 的变化及时加以调整。随着对外业务的扩大，新增《外汇衍生品交易业务管理制度》，保障 内部制度和操作合法、合规，降低风险；发现差旅费报销中的标准不够细化，在实际运营中 该类内控流程繁琐。修订完善了相关的《差旅费管理规定》，细化了报销标准，使出差费用 报销流程更趋合理、提高报销效率；完善和修订《设备备件的管理制度》，增加了拆解下旧 品保留、拿旧品换新品的制度规范，强化设备备件的领出后管理，提升设备备件的利用率； 公司已建立信息安全管理的相关制度，新增《信息安全培训和考核规定》，通过该规定等将 信息安全与内部控制有机结合，确保信息安全制度落地，促进内部控制有效运行。

2018 年公司将深入推进内部控制管理，确保内部控制与公司的发展战略、经营规模、业 务范围、风险水平相适应。公司根据风险评估的结果分层管理，涵盖公司各业务流程层面及 公司层面，采用适当的内部监督的程序、方法对监督过程中发现的内部控制缺陷，及时分析 缺陷的性质和产生的原因，提出整改方案。不断完善内部控制体系，提升公司风险管理水平， 促进公司健康、持续发展。

董事长（已经董事会授权）

欧菲科技股份有限公司

2018 年 4 月 20 日

==> picture [69 x 39] intentionally omitted <==