东旭光电科技股份有限公司
内部控制体系运行管理制度
（经公司七届二十六次董事会审议通过）
第一章总则
第一条目的：加强对东旭光电科技股份有限公司（以下简称“股份公司”或“东旭光电”）内部控制体系运行的管理，提升公司内部管理水平，提高公司经营效率和盈利水平，增强公司所披露信息的可靠性，防范或有效管理公司面临的各类风险，保证国家法律法规切实得到遵守，保障公司经营管理的安全，保护投资者合法权益。
第二条适用范围：
1. 本制度所称内部控制是指由股份公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程；内部控制体系是指为实现内部控制目标和防范风险，保证内部控制有效运行的组织结构、管理制度和业务流程等。
2. 内部控制体系运行管理包括以下内容：（1）内部控制体系的日常维护；（2）内部控制体系的有效运行；（3）内部控制体系的监督评价；（4）内部控制体系的持续改进。
3. 本制度适用于股份公司及其所属各子、分公司内部控制体系运行的管理。
第三条职责：
1. 股份公司董事会负责内部控制体系的建立健全和有效实施,主要职责包括：
（1）定期召开董事会会议，商讨内部控制建设中的重大问题并作出决策。
（2）审议并批准公司基本管理制度的编制与修订。
（3）审议并批准公司内部控制手册、内部控制自我评价手册。
（4）审议并批准公司内部控制自我评价方案。
（5）审定公司内控自评过程中发现的重大控制缺陷。
（6）审议并批准内部控制自我评价报告。
2. 监事会对董事会建立与实施内部控制体系进行监督，监事会主席及其成员应当定期参加董事会及其审计委员会召开的涉及内部控制的会议，如对董事会及其审计委员会有关内部控制的决策持有异议，或认为董事会和经理层成员存在舞弊行为，还可提议召开独立的监事会议。
3. 经理层负责组织领导内部控制体系的日常运行，具体包括：（1）贯彻董事会及其审计委员会对内部控制的决策意见。
（2）组织各部门、各子、分公司按照内部控制工作方案要求完成内控制度体系的建设与完善。
（3）定期与采购、生产、营销、财务、人事等主要职能部门和业务单元的负责人进行会谈，对他们控制风险的措施及效果进行督导和核查等。
4. 股份公司董事会审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
5. 股份公司财务管理部是内部控制体系运行的归口管理部门，主要职责是：
（1）负责组织内部控制体系的日常维护管理和不断改进完善。
（2）负责组织开展内部控制体系的监督工作，负责监督工作的资料汇总、分析。
（3）负责组织执行层面的各项管理制度、业务管理流程的合规评审。
（4）负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《风险评估报告》。
（5）负责组织内部控制相关知识培训。
（6）负责指导监督子公司内部控制体系的建立和完善。
6. 股份公司财务管理部是内部控制体系评价的归口管理部门。
主要职责是：
（1）负责组织实施内部控制体系评价，负责内部控制评价方案的制定。
（2）负责编写内部控制体系评价底稿模版，填写内部控制评价底稿，收集汇总评价记录、实施证据等相关资料。
（3）负责组织编写《股份公司内部控制自我评价报告》。
7. 股份公司各部门是内部控制运行的执行机构，主要职责是：（1）在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议。
（2）结合各项业务活动和监督检查工作，开展内部控制体系的
监督检查。
（3）负责职责范围内的业务流程及相关制度执行情况的自我监督与评价。
（4）协助参与股份公司内部控制评价，提供评价所需证据资料。
（5）负责职责范围内缺陷确认，并按期完成整改及监督整改。
8. 股份公司各子、分公司要确定归口管理部门，明确管理职责，开展内部控制体系运行管理工作。(谁是负责人？、职责具体是什么？)
第四条内部控制体系运行管理基本原则：
1. 健全性原则：公司内部控制体系需覆盖公司的所有业务流程，渗透到决策、执行、监督、反馈等各个环节；
2. 合法性原则：公司内部控制符合法律、行政法规的规定和有关政府监管部门的监管要求；
3. 制衡性原则：公司的决策层、经理层、执行层的治理结构合理，每项完整的业务流程具有互相制约的控制环节；
4. 有效性原则：公司内部控制制度具有高度的权威性，公司全体人员自觉维护内部控制制度的有效执行，内部控制运行过程中发现的问题能够得到及时的反馈和纠正；
5. 独立性原则：承担内部控制监督检查职能的部门独立于其他部门；
6. 审慎性原则：公司内部控制坚持以风险控制为导向，规范公司经营管理，防范或有效管理公司各项风险；
7. 重要性原则：公司内部控制在兼顾全面的基础上突出重点，针对重要业务与事项、高风险领域与环节采取更严格的控制措施，确保不存在控制缺陷；
8. 合理性原则：公司内部控制与公司经营规模、业务范围、风险状况及所处的环境相适应，以合理的成本实现内部控制目标。
第二章内部控制体系日常维护
第五条内部控制体系的日常维护是从内部控制体系的设计和运行两方面不断改进和完善内部控制体系文件、各项管理制度、业务流程以及改进控制活动的过程。
第六条当发生下列事项时，应修改和完善内部控制体系文件： 1. 国家法律法规、行业从业规定、监管部门要求等发生变化；
2. 《企业内部控制基本规范》及其配套指引发生变化；
3. 股份公司战略调整、业务范围、组织机构、管理职责等内部环境发生调整变化；
4. 内部控制监督评价以及外部监督发现存在缺陷；
5. 股份公司董事会、监事会和经理层提出要求；
6. 股份公司各部门在日常管理活动中发现存在问题；
7. 发生内部控制重大失控事件；
8. 其他。
第七条股份公司各部门发现管理制度和业务流程存在缺陷，应及时提出改进完善意见和建议，并提交股份公司财务管理部。
第八条股份公司财务管理部负责组织改进建议的评议，形成改进方案，报股份公司分管领导审批，涉及内部控制体系文件的修改由财务管理部负责，涉及管理制度的修改或补充由归口部门负责。财务管理部应及时将修改完善后的内部控制体系文件发布实施。
第三章监督与评价的原则、依据、内容和方法
第九条内部控制体系监督是指对建立与实施内部控制的情况进行常规、持续的监督检查的过程。
第十条内部控制体系评价是指从整体上对内部控制建立和实施的有效性进行全面评价，形成评价结论，出具评价报告的过程。
第十一条 内部控制体系监督评价应遵循以下原则：
1. 全面性原则：包括内部控制的设计与实施，涵盖股份公司各项业务；
2. 重要性原则：在全面评价的基础上，关注重要业务单位、重要业务事项和高风险领域；
3. 客观性原则：准确揭示经营管理的风险状况，如实反映内部控制设计及运行的有效性和存在的缺陷；
4. 风险导向性原则：以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督评价的重点业务单元、重要业务领域或流程环节；
5. 一致性原则：采用统一可比的方法和标准，保证监督评价结果的可比性；
6. 成本效益性原则：以适当的成本实现科学有效的监督评价。
第十二条 内部控制体系监督评价的主要依据：
1. 国家相关法律法规、《企业内部控制基本规范》、《企业内部控评价指引》以及行业从业规定、监管部门相关规定等；
2. 《内部控制手册》；
3. 股份公司章程及各项管理制度；
4. 各项管理技术规范等其他有关规定。
第十三条 内部控制体系监督与评价内容：实现控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。
第十四条 内部控制监督与评价的总体方法是抽样法，并综合运用个别访谈法、调查问卷法、比较分析法、专题讨论会等方法，针对业务流程，按照业务发生频率及固有风险的高低，抽取一定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监督与评价。
第十五条 根据业务发生频次确定抽样量的标准如下表所示：表 1固定频率控制活动抽样标准
||||
|-|-|-|
|序号|业务发生频率|抽样数量不少于|
|1|每年一次|1 笔|
|2|每年一次以上至每季度一次|2 笔|
|3|每季度一次以上至每月一次|3 笔|
|4|每月一次以上至每周一次|5 笔|
|5|每周一次以上至每天一次|20 笔|
|6|每天多次|25 笔|

表 2非固定频率控制活动抽样标准
||||
|-|-|-|
|序号|预计每年业务发生次数|抽样数量不少于|
|1|1-2|1 笔|
|2|3-6|2 笔|
|3|7-15|3 笔|
|4|16-50|5 笔|
|5|51-250|20 笔|
|6|>250|25 笔|

第四章监督实施
第十六条 股份公司各部门应结合年度工作计划安排和工作要点，与日常监督检查工作相结合，实施职责范围内的内部控制体系运行情况监督。
第十七条 内部控制体系监督工作应关注：
1. 政策影响、管理薄弱、业务复杂、高危作业等重点部门、单位和项目。
2. 战略规划、重大决策、对外投资、财务预算、安全质量、环境保护、成本控制、合同管理、法律事务、项目管理、社会责任、信息化安全等高风险业务领域，不相容职权分离、反舞弊等高风险环节。
3. 重要业务流程的关键控制点的控制措施制定及执行情况。
4. 企业发展战略、组织结构、经营活动、业务流程、关键岗位等发生较大调整或变化，风险评估结果等。
第十八条 股份公司财务管理部负责组织对股份公司总部各部
门内部控制体系运行情况的监督工作，并做好相关记录和实施证据的收集汇总。
第十九条 股份公司各子、分公司要结合年度工作安排，在日常经营管理工作过程中，开展内部控制体系监督工作。
第五章评价实施
第二十条 股份公司内部控制体系评价通常情况每年进行一次，于每年 2月底以前完成对上一年度内部控制体系的评价。
第二十一条内部评价基本程序是：制定评价工作方案，组成评价工作组，收集整理监督资料，实施评价和提出初步缺陷意见，缺陷认定，汇总评价结果，编写、审批和披露《自我评价报告》等。
第二十二条股份公司内部控制评价工作组由审计监察部牵头组建，在公司董事会审计委员会的领导下，开展内部控制体系评价工作。
第二十三条评价工作组结合监督工作情况，依据第十五条的规定抽查内部控制运行相关资料，必要时进行现场测试或要求提供补充资料。判断内部控制的设计与运行是否有效，并按照《东旭光电内部控制评价基本评分标准》（见附件）进行综合评分。评价的结果纳入股份公司绩效考核。
第二十四条评价内部控制有效性，应当充分考虑下列因素：
1. 是否针对公司各项业务管理活动，都有明确的制度规定。
2. 是否针对具体业务事项设臵了明确的操作流程及控制要求。
3. 相关控制活动是否得到有效运行，是否保留相关控制痕迹。
4. 日常监督、内部评价、外部审计过程中发现的控制缺陷是否得到及时整改。
5. 实施相关控制活动的人员是否具备必需的权限和能力等。
第二十五条股份公司审计监察部根据年度内部评价结果，组织编写《股份公司内部控制自我评价报告》，于每年 2月底前完成初稿，提交股份公司董事会审计委员会审议，经董事会审批后，与年度报告
一同披露。
第二十六条股份公司各子、分公司应开展本单位内部控制评价，于每年 1月底前将《内部控制自我评价报告》报股份公司审计监察部。
第二十七条内部控制评价以 12月 31日为基准日。
第六章缺陷认定
第二十八条内部控制缺陷发现以日常监督为主，内部评价发现为辅。内部控制缺陷分为财务报告和非财务报告缺陷，包括设计缺陷和运行缺陷，分为重大缺陷、重要缺陷和一般缺陷。
1. 内部控制缺陷按其表现形式分为财务报告内部控制缺陷和非财务报告内部控制缺陷。财务报告内部控制缺陷，是指在会计确认、计量、记录和报告过程中出现的，对财务报告的真实性和完整性产生直接影响的控制缺陷，一般可分为财务(会计)报表缺陷、会计基础工作缺陷和与财务报告密切关联的信息系统控制缺陷等。非财务报告内部控制缺陷，是指虽不直接影响财务报告的真实性和完整性，但对企业经营管理的合法合规、资产安全、营运的效率和效果等控制目标的
实现存在不利影响的其他控制缺陷。
2. 内部控制缺陷按其成因分为设计缺陷和运行缺陷。设计缺陷是指内部控制设计不科学、不适当，即使正常运行也难以实现控制目标。运行缺陷是指内部控制设计比较科学、适当，但在实际运行过程中没有严格按照设计意图执行，导致内部控制运行与设计相脱节，未能有效实施控制、实现控制目标。
3. 内部控制缺陷按其严重程度分为重大缺陷、重要缺陷和一般缺陷。重大缺陷，是指一个或多个控制缺陷的组合，可能严重影响企业内部控制的有效性，进而导致企业无法及时防范或发现严重偏离控制目标的情形。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度虽低于重大缺陷，但仍有较大可能导致企业无法及时防范或发现偏离控制目标的情形，须引起企业重视和关注。一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。缺陷认定一般标准见《东旭光电科技股份有限公司内部控制评价手册》相关标准。
第二十九条内部控制缺陷认定实行逐级审批确认。一般缺陷由股份公司各部门在日常监督工作过程中确认；重要缺陷和重大缺陷由内部控制评价工作组复核讨论并提出意见，重要缺陷报股份公司董事会审计委员会研究并确认；重大缺陷提交股份公司董事会审议确认。
第三十条 股份公司审计监察部负责对已确认缺陷进行汇总、统计、分析，提出整改意见和建议，经主管副总经理审核、总经理批准后，通报全公司。
第三十一条股份公司各部门，各子、分公司应对确认的缺陷拟
定整改计划和方案，明确负责人和相关人员，规定整改时限，做好整改及监督整改工作。并将整改结果及时反馈股份公司审计监察部，必要时评价工作组对整改情况进行抽查，跟踪整改完成情况。
第七章附则
第三十二条本制度自发布之日起执行。
第三十三条本办法由股份公司财务管理部负责解释。
附件：东旭光电内部控制评价基本评分标准
|||||||
|-|-|-|-|-|-|
|评价项目及权重|分项|权重|评价标准|分值|评分原则|
|内部控制设计合理性评价（40分）|制 度 流程 建 设情况|40|本单位、本部门各项业务管理活动，都有明确的制度规定，管理职责到位。|20|每发现1项制度缺失情况扣2分。|
||||管理制度对工作流程有清晰描述，制定了规范的业务流程，设臵了明确的控制措施。|10|每发现1项控制缺失或不完善扣0.2分。|
||||结合内外部环境等变化，对单位或部门的制度与流程进行及时更新和维护。|10|每发现1项不适用制度扣1分|
|执行有效性评价（60分）|风 险 管理情况|20|定期或不定期组织开展了系统的风险评估工作，识别了重大、重要风险，建立了风险库，评估结果客观、真实。|10|每出现1个未达标业务，扣1分。扣完为止。|
||||重大风险控制措施实施有效，避免重大风险损失、重大违规事件的发生。对发生的重大事件，及时采取应急控制措施，有效控制事态恶化，并针对类似事件，组织制定了应急预案。|10|每发生一次重大风险损失事件或重大违规事件扣5分。每发现1 项重大风险未建立风险控制机制扣 2分。|
||流 程 执行情况|30|根据股份公司总部或本单位的业务流程及控制措施，在业务管理活动中，严格执行业务流程，确保各项管理制度有效落实，管理权限有效执行，管理程序符合规定。|30|每发现1个样本缺失或与制度、流程设计不符合项扣0.5分。|
||缺 陷 整改情况|10|对审计、监督和评价中发现的缺陷，严格按规定的程序进行整改，整改效果符合要求。|10|每发现1项整改效果未达到要求扣3分，未按要求实施整改扣5分。|