深圳光韵达光电科技股份有限公司
2017年度内部控制自我评价报告
深圳光韵达光电科技股份有限公司（以下简称“公司”或“本公司”）根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司 2017年 12月31日（内部控制自我评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司建立内部控制制度的目标和遵循的原则
（一）公司建立内部控制制度的目标
1、建立和完善符合现代公司管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制保证公司经营管理目标的实现；
2、建立行之有效的风险控制系统，强化风险管理，保证公司各项经营活动的正常有
序运行；
3、建立良好的公司内部控制环境，堵塞漏洞、消除隐患，防止并及时发现和纠正错误及舞弊行为，保护公司资产的安全、完整；
4、规范本公司会计行为，保证会计资料真实、完整，提高会计信息质量；
5、确保国家有关法律法规和本公司内部规章制度的贯彻执行。
（二）公司建立内部控制制度应遵循的原则
1、合法性原则：内部控制应当符合国家有关法律、法规的规定和有关政府监督部门的监管要求。
2、全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
3、重要性原则：内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
4、制衡性原则：内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
5、有效性原则：内部控制应当能够为内部控制目标的实现提供合理保证，公司全体应当自觉维护内部控制的有效执行，内部控制建立和实施过程中存在的问题应当能够得到及时地纠正和处理。
6、适应性原则：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
7、成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
四、公司的内部控制结构
控制环境
1、对诚信和道德价值观念的沟通与落实
诚信和道德价值观念是控制环境的重要组成部分，影响到公司重要业务流程的设计和运行。本公司一贯重视这方面氛围的营造和保持，建立了《员工手册》内部规范，并通过严格的处罚制度和高层管理人员的身体力行将这些多渠道、全方位地得到有效地落实。
2、对胜任能力的重视
本公司管理层高度重视特定工作岗位所需的能力水平的设定，以及对达到该水平所必需的知识和能力的要求。公司还根据实际工作的需要，针对不同岗位展开多种形式的后期培训教育，使员工们都能胜任目前所处的工作岗位。
3、治理层的参与程度
本公司治理层的职责在公司的章程和制度中已经予以了明确规定。治理层通过其自身
的活动并在审计委员会的支持下，监督公司会计政策以及内部、外部的审计工作和结果。
治理层的职责还包括了监督用于复核内部控制有效性的政策和程序设计是否合理，执行是否有效。
4、管理层的理念和经营风格
公司以观念创新为先导、以战略创新为方向、以组织创新为保障、以技术创新为手段、以市场创新为目标，始终专注于精密激光创新应用，引领精密激光制造的发展方向，执着于以“创新”驱动企业发展跻身激光智能制造解决方案提供商。
5、组织架构
公司在董事会下设薪酬与考核委员会、审计委员会。薪酬委员会负责审核董事、监事与高级管理人员的薪酬方案和考核标准；审计委员会负责公司内、外部审计的沟通、监督和核查工作。自设立以来，各委员会运转良好，委员能够履行职责，确保了公司的健康运行。（下附组织架构图表）
6、职权与责任的分配
本公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；
较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合企业会计准则的相关要求。
7、人力资源管理
公司制定和实施了有利于企业可持续发展的人力资源政策，对公司员工聘用、培训、调岗、升迁、离职、休假等事项进行明确规定，以加强上下级员工之间的沟通，进一步引导、激励和管理员工，实现公司整体素质的提升，并通过评价合理地进行价值分配。
（二）风险识别与评估
1、行业风险
公司所处行业为电子信息产业，公司的产品和服务主要提供给电子信息制造业的厂商。
由于市场饱和以及颠覆性创新缺乏，外需疲软，通信设备等成熟领域增速持续下降，导致电子信息制造业整体增速明显下滑。在全球市场萎缩的大背景下，虽然我国品牌在家用视听、计算机、通信设备等市场占比不断提升，但增长压力仍持续加大。以及原材料、劳动力成本的上升，对公司均会带来一定的行业风险。
在行业大环境非常不利的情况下，公司各经营单位加大销售力度，保证产品品质，提升客户服务水平，全力拓展业务，各大产品在去年的基础上继续稳步经营。公司主营业务中：PCB类业务业绩较去年同期有较大幅度的增长、SMT类业务业绩继续保持稳定增长，3DP类业务业绩也明显好于上年同期，而新加入的金东唐的ITE类业务保持较好的势头稳定发展，综上使得整体业务收入较上年同期有较大幅度增长，几大业务中仅LDS业务由于整个行业处于低迷状态，业绩未达预期。
2、综合管理水平亟待提高的风险
现阶段公司管理结构相对简单，随着公司规模不断扩大以及实施精细化管理策略的要求，管理半径加大，加上进入新领域的跨行业管理，未来公司在机制建立、战略规划、组织设计、运营管理、资金管理和内部控制等方面的管理水平将面临更大的挑战。为此公司不断创新管理机制，借鉴并推广适合公司发展的管理经验，致力于同步建立起较大规模企业所需的现代科学管理体系。
3、人力资源建设与激励机制风险
随着公司业务快速发展，公司人力资源体系规划及激励机制的重要性日益突显，各类新人尤其是中高端人才等逐步到位，但人才培训与文化磨合有一个过程，如磨合效果未达预期，可能会影响公司既定计划与目标的实现。为此，公司继续完善人力资源管理体系建设，优化了选人和用人机制，搭建了人才培养体系；引入职业发展双通道，完善员工考评体系。
（三）信息与沟通
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《董事、监事和高级管理人员所持本公司股份及其变动管理制度》、《外部信息使用人管理制度》、《投资者关系管理制度》、《重大信息内部报告制度》以及《内幕信息知情人登记管理制度》，明确内部控制相关信息的收集、处理和传递程序、传递范围，要求做好对信息的合理筛选、
核对、分析、整合，以确保信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息。公司在运营管理过程中建立了快速、流畅、先进的信息处理系统，利用公司网络化办公系统等现代化信息平台，使得各管理层级、各部门、子公司以及员工与管理层之间信息传递更迅速、顺畅，沟通更便捷、有效。通过互联网及时地反映各项经营管理活动的结果，有利于财务会计系统准确、从而为内部控制管理、决策提供有用的信息；信息流迅速、准确、有效的流动又保证了各内部控制环节有效运行。
（四）控制活动
公司根据风险评估结果，采取了相应的控制措施，已将风险控制在可承受范围之内。
具体而言，公司按照现代企业制度的管理要求，对销售与收款流程管理、采购与付款流程管理、生产与仓储流程管理、人事与薪金管理、筹资与投资管理、货币资金管理等各个生产经营环节，建立了一系列内部管理制度，确保各项工作有章可循，形成了规范的管理体系。
1、控制措施
（1）不相容职务分离控制
公司对各个部门、业务流程制定了一系列较为详尽的岗位职责分工制度，各项交易业务的授权审批与具体经办人员分离。如《会计核算及管理制度》规定出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作；公司不得由一人办理货币资金业务的全过程,货币收支的经办人员与货币收支的审核人员分离；非生产部分物品购入由经办人之外的另一人进行验收或证明等等。
（2）授权审批控制
公司按交易金额的大小及交易性质不同，根据公司《章程》及各项管理制度规定，采取较为严格的授权控制。对日常的生产经营活动采用一般授权，由各子公司或部门按公司相关授权规定逐级审批，重要项目例如大额工程款、房屋、土地、对外捐赠或支付金额较大等，需总经理审批；对重大交易、股权投资、非经常性业务交易（如对外投资、贷款等）作为重大事项，按公司相关制度规定由董事会或股东大会批准。
（3）会计系统控制
公司严格按照《公司法》、《会计法》、《企业会计准则》、《内部会计控制规范－基本规范》等法律法规及其补充规定的要求，制定了规范、完整、适合公司的财务管理制度及相关操作规程，如《财务管理制度》，明确了各项会计工作流程、核算办法，确保会计凭证、核算与记录及其数据的准确性、可靠性和安全性。公司在财务核算方面设置了较为合理的岗位，并配备了相应的财务人员以保证财会工作的顺利进行。财会人员分工明确，各岗位能够起到互相牵制的作用，批准、执行、记账等关键职能由相关的被授权人员分工进行，充分发挥了会计的核算与监督职能。
（4）财产保护控制
公司财务部根据各项会计政策及财务管理制度对货币资金、存货、固定资产的增减进行账务处理，并对实物资产确定保管人或管理部门，未经授权人员不得接触和处置资产，分别实行按月或半年度进行定期财产清查和不定期抽查相结合的方式进行控制，做到账实相符。
（5）运营分析控制
公司管理层在实际经营过程中，对综合运用生产、购销、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，及时发现问题并进行改进。
（6）绩效考评控制
公司已建立覆盖所有部门、全体员工的绩效考核体系，通过员工自评、直接主管考评、部门总监（经理）考评、行政人事部考评、关联部门考评结果汇总及核查，对全体员工、各责任单位进行定期考核与评价，并将考核结果与员工调薪、年终双薪、培训、岗位轮换、晋升等相挂钩。
（7）独立审计
为了保证公司各项业务的合规、合法，提高生产经营活动效率和效果，保证固定资产的安全及财务报表的真实性，公司审计部定期或不定期就一些重要控制循环进行独立审计，如：财务授权及执行情况审计、固定资产管理审计、仓储及生产管理审计、子公司经营审计等等。同时根据《深圳证券交易所创业板上市公司规范运作指引》的规定，公司审计部定期对公司的对外投资、重要的购买和出售资产事项、对外担保、重要关联交易、资金内控制度及信息披露和内控制度进行检查，并将检查结果向审计委员会和董事会汇报。
2、重点内部控制
（1）对外投资管理控制
为加强对外投资管理，使对外投资能符合公司发展战略、增强公司竞争能力、创造良好经济效益，根据各项法律法规结合公司《章程》，公司制定了《对外投资管理办法》，规定股东大会、董事会、总经理办公会为公司对外投资的决策机构，各自在其权限范围内，依法对公司的对外投资做出决策。
（2）对外担保管理控制
为维护投资者利益，规范公司担保行为，控制公司资产运营风险，根据中国证监会《关于规范上市公司对外担保行为的通知》，公司制定了《对外担保管理办法》，对外担保的审查、审批程序、管理、信息披露进行了明确规定。如规定公司对外担保实行统一管理，未按规定经公司董事会或股东大会批准，任何人无权以公司名义签署对外担保的合同、协议或其他类似的法律文件等。
（3）关联交易管理控制
为确保公司的关联交易行为不损害公司和非关联股东的合法权益，公司根据《深圳证券交易所创业板股票上市规则》，结合公司《章程》，制定了《关联交易管理办法》，对公司关联交易原则、关联人和关联关系、关联交易的程序、需进行披露的关联交易项目等进行了规定。
（4）募集资金使用管理控制
为规范公司募集资金管理，提高募集资金使用效率，公司制定了《募集资金管理制度》，对募集资金的存储、使用、变更、管理与监督等内容进行了明确的规定。公司严格执行募集资金存储、使用的相关规定。
（5）对子公司的内部控制
为加强对子公司的管理，确保子公司规范、高效、有序地运作，公司制定了《子公司管理制度》，根据制度规定，公司向子公司委派各主要高级管理人员；公司各职能部门对子公司的对口部门进行指导及监督；公司要求子公司执行与公司统一的《财务管理制度》、《信息披露管理制度》、《重大信息内部报告制度》、《内部审计制度》等。同时，公司建立了对各子公司的绩效综合考评体系，有效地对子公司进行管理。
（6）信息披露的内部控制
为保证公司真实、准确、完整地披露信息，公司制定了《信息披露管理制度》、《年报信息披露重大差错责任追究制度》，明确规定了信息披露的原则、内容及披露标准、披露流程、信息披露的职责划分、档案管理、信息保密等内容。制度规定，董事长是公司信息披露的第一责任人；董事会秘书是信息披露的主要责任人，负责管理公司信息披露事务，证券事务代表协助董事会秘书工作。根据制度规定，董事、监事、高级管理人员获悉重大信息应在第一时间报告公司董事长，并同时通知董事会秘书，董事长应当立即向董事会报告并督促董事会秘书做好相关信息披露工作。
（五）内部监督
公司监事会对股东大会负责，对公司财务和公司董事与高级管理人员履行职责的合法合规性进行监督，报告期内，公司监事会依照《公司法》、《证券法》和公司《章程》等法律法规的规定，认真履行监督职责，积极维护全体股东及公司的利益。董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。审计委员会下设独立于管理层的审计部，在审计委员会指导下进行工作。公司制定了《审计委员会工作细则》、《内部审计制度》，规范和指导内部审计工作的进行，明确了审计部应依照国家法律、法规以及公司规章制度，遵循客观性、政策性和预防性等原则，对公司及子公司的经营活动、内部控制、财务状况进行独立的审计与监督。
2017年度，公司审计部通过观察内部控制的实施情况、询问相关人员实际操作流程中的操作方法及遇到的问题及建议、检查各流程资料，包括凭证、合同、银行对账单及其
他流程单据、复核各部门提供数据计算的准确性、对实物资产进行盘点等方法，对各业务部门在各项经营活动、资金管理中是否遵照制度执行、募集资金是否按照制度及法律法规的要求使用、是否需要对内控制度进行补充或修改，财务信息是否真实完整等各方面进行了审计。对监督审查过程中发现的问题，分析原因、提出意见和建议。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
五、内部控制自我评价的范围
内部控制评价的范围包括深圳光韵达光电科技股份有限公司、其控股子公司及分支结构。评价的重点内容如下：治理结构、发展战略、机构设置、权责分配、人力资源政策、企业文化、社会责任，以及资金、资产、采购及应付账款、销售及收入、研究开发、预算、合同履行、关联方交易、信息系统和内部报告等经营活动的有效性。
六、内部控制缺陷及认定
（一）内部控制缺陷的定义和分类
内部控制缺陷包括设计缺陷和执行缺陷。按照影响公司内部控制目标实现的严重程度分为重大缺陷、重要缺陷和一般缺陷。公司确定了重大缺陷、重要缺陷和一般缺陷的具体认定标准，并经过审计委员会的批准。
||||
|-|-|-|
|缺陷认定标准|||
|类别|财务报告|非财务报告|
|定性标准|重大缺陷：一项内部控制缺陷单独或连同其他缺陷具备合||
||理可能性导致不能及时防止或发现并纠正财务报告中的||
|||非财务报告内部控制的重大缺陷包括：缺陷|
||重大错报。包括：||
|||发生的可能性高，会严重降低工作效率或效|
||（1）董事、监事和高级管理人员舞弊；||
|||果、或严重加大效果的不确定性、或使之严|
||（2）企业更正已公布的财务报告；||
|||重偏离预期目标；|
||（3）注册会计师发现当期财务报告存在重大错报，而内||
||部控制在运行过程中未能发现该错报；||
|||非财务报告内部控制的重要缺陷包括：缺陷|
||（4）企业审计委员会和内部审计机构对内部控制的监督||
|||发生的可能性较高，会显著降低工作效率或|
||无效；||
|||效果、或显著加大效果的不确定性、或使之|
||（5）其他可能影响报表使用者正确判断的缺陷。||
|||显著偏离预期目标；|
||重要缺陷：内部控制缺陷单独或连同其他缺陷具备合理可||
|||非财务报告内部控制的一般缺陷包括：缺陷|
||能性导致不能及时防止或发现并纠正财务报告中虽然未||
|||发生的可能性较小，会降低工作效率或效|
||达到和超过重要性水平、但仍应引起董事会和管理层重视||
|||果、或加大效果的不确定性、或使之偏离预|
||的错报。||
|||期目标。|
||一般缺陷：不构成重大缺陷和重要缺陷的内部控制缺陷。||

||||
|-|-|-|
|定量标准|重大缺陷：可能导致无法及时预防或发现财务报告中出现|重大缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的1%；重要缺陷：该缺陷造成财产损失大于或等于合并财务报表资产总额的0.5%，但小于1%；一般缺陷：该缺陷造成财产损失小于合并财务报表资产总额的0.5%。|
||大于或等于公司合并财务报表资产总额1%的错报；||
||重要缺陷：可能导致无法及时预防或发现财务报告中出现||
||小于公司合并财务报表资产总额1%，但大于或等于公司合||
||并财务报表资产总额0.5%的错报；||
||一般缺陷：不构成重大缺陷和重要缺陷定量标准之外的其||
||他缺陷。||

（二）内部控制缺陷的认定
1、如果发现内部控制缺陷，审计部将与业务部门确定缺陷的性质、原因和导致的错报类别及问题的严重程度，根据公司内部缺陷的认定标准定义缺陷类别；
2、如果该缺陷与财务报表的认定相关，且可能导致财务报表较大的错报影响，向公司财务主管负责人报告并确认是否为重要或重大缺陷；
3、对重要缺陷和重大缺陷（如有）在审计委员会和董事会审阅批准。
深圳光韵达光电科技股份有限公司董 事 会
二O一八年三月三十日