2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
中山联合光电科技股份有限公司
2017年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求(以下简称企业内部控制规范体系)，结合本公司(以下简称公司)内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2017年12月31日(内部控制评价报告基准日)的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，公司于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
三、内部控制评价工作情况
(一)内部控制评价范围
纳入评价范围的主要单位包括：中山联合光电科技股份有限公司、中山联合光电制造有限公司、联合光电（香港）有限公司、中山联合光电研究院有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和事项包括：内部环境、风险评估、控制措施、信息沟通、检查监督。
1、内部环境
⑴内部环境与组织架构
①公司治理结构：
公司已严格按照《公司法》和《公司章程》等法律法规要求，建立健全了股东大会、董事会、监事会等治理机构、议事规则和决策程序，履行《公司法》和《公司章程》所规定的各项职责。重大决策事项，如批准公司的经营方针和投资计划，选举和更换董事、监事，修改公司章程等，须由股东大会审议通过。董事会负责执行股东大会作出的决定，向股东大会负责并报告工作，严格按照法律和公司章程的规定勤勉尽责的履行职责、科学决策；董事会现有董事9人，其中独立董事3人，占董事会成员的三分之一以上，不存在《公司法》第一百四十七条规定的不得担任公司董事的情形，各董事均符合任职资格，任免按《公司章程》规定，履行董事会、股东大会批准程序，符合法律法规的规定；在董事会闭会期间，董事会授权董事长行使董事会部份职权。董事会下设的战略委员会、审计委员会、提名委员会和薪酬与考核委员会四个委员会和独立董事依据相关法规及内控制度行使职责。
监事会是公司的监督机关，向股东大会负责并报告工作，主要负责对董事和高级管理人员执行公司职务时是否违反法律法规和侵害公司和股东利益的行为进行监督，对公司财务状况进行检查。
规范控股股东与公司的关系，控股股东与公司之间的机构、人员、资产、财务、业务分开，控股股东按照法律法规的要求只享有出资人的权利。
建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员包括总经理、副总经理、财务总监、董事会秘书，由董事会聘任和解聘。总经理是公司管理层的负责人，在重大业务、大额资金借贷和现金支付、重大合同的签订等方面，由董事会授权总经
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
理在一定限额内作出决定。副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
②组织结构
公司内部机构设置符合业务特点和内部控制要求，按照职责设置包括审计部、营业部、生管部、采购部、模造部、注塑部、模具制造部、组立部、品质部、物流管理部、财务部、人事行政部、设计部、技术部、企划部、技术文件中心、消费镜头事业部以及董事会办公室，各部门职责和权限通过公司组织结构图、业务流程图、部门及机构工作职责规定等内部管理制度和相关文件进行明确规范，形成了科学有效的职责分工和制衡机制，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等方面都发挥了至关重要的作用。
公司对下属单位采取纵向管理，通过董事会对控股子公司的生产经营计划、资金调度、人员配备、财务核算等进行集中统一管理。
⑵内部审计构设置
公司设立审计部，制定了内部审计相关管理制度，配备专职审计人员。审计部对董事会审计委员会负责并报告工作。依照国家法律法规和相关制度的要求，独立、客观地行使内部审计职权，对公司及控股子公司内部控制工作进行检查监督，对财务及经营活动进行内部审计，并提出审计建议。
⑶人力资源政策
公司根据国家有关法规政策，结合公司自身的业务特点，建立了《招聘管理制度》、《入职管理制度》、《考勤管理制度》、《培训管理制度》、《社保申报管理制度》等人事管理内控制度。公司努力建立科学的激励机制和约束机制，并加强员工培训和继续教育，不断提升员工素质，调动了员工的积极性，促进了公司的发展壮大。
⑷企业文化
为培养和塑造员工树立核心价值观，进一步加强企业文化建设，公司将企业文化建设与人力资源相结合，重视职工素质培养，树立良好的公司内部形象。倡导诚实守信、爱岗敬业、开拓创新和团队协作精神；把企业文化的核心内容灌输到员工思想之中，体现在行为上，从而使公司成为拥有一流人才队伍，具有高度凝集力的现代企业。公司坚持以人为本，持续创新的经营理念，以技术推动市场作为公司产品的开发理念，以联合客户，共同创造，和谐共赢作为公司共同奋斗的目标。
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
2、目标管理及风险控制
⑴目标管理
①建立和完善符合现代管理要求的内部组织结构，形成科学的决策机制、执行机制和监督机制，保证公司经营管理目标的实现；
②建立行之有效的风险控制系统，强化风险管理，保证公司各项业务活动的健康运行；
③避免或降低风险，堵塞漏洞、消除隐患，防止并及时发现和纠正各种错误、舞弊行为，保护公司财产的安全完整；
④规范公司会计行为，保证会计资料真实、完整，提高会计信息质量；确保国家有关法律法规和规章制度及公司内部控制制度的贯彻执行。
⑵风险识别、评估及应对
管理层通过财务部、审计部等职能机构持续收集内外部信息，采取积极的应对措施；对影响企业层面和所有重要业务流程层面的日常事件或行为进行预测、识别和反应，应对公司可能遇到的经营风险、环境风险、财务风险；将企业风险控制在可承受范围内，以保障公司的可持续发展。
3、信息与沟通控制
公司已建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物．办公网络等渠道，获取内部信息；也可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。公司已建立对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制制度，保证信息系统安全稳定运行。公司非常重视公司内部信息化的建设工作，设置了IT部门，负责维护公司的网络数据的安全。公司采用金蝶软件进行财务核算，并通过ERP系统将公司的购产销数据连接起来，并定期对金蝶软件和ERP系统进行维护。公司能够保证系统的正常运行与维护。公司已建立健全反舞弊机制，确定反舞弊的重点领域、关键环节和主要内容，并在内部审计过程中合理关注和检查可能存在的舞弊行为。
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
4、监督控制
公司监事会、董事会审计委员会、审计部依法履行对内部控制的监督职能。监事会对董事、高级管理人员执行公司职务的行为进行监督，监事会发现公司经营情况异常可以进行调查，必要时，可以聘请会计师事务所、律师事务所等专业机构协助其工作。
董事会审计委员会负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；
审查公司内部控制制度；对重大关联交易进行审计等。审计部根据年度内部审计计划，严格执行对公司各职能部门、经营单位的财务审计、经营审计、管理制度检查。检查公司存在的管理漏洞及执行不力的环节，梳理了公司经营及管理上的风险，最大程度确保了公司的有序经营、有效管理。与此同时，公司管理层定期对各项内部控制进行评价，一方面建立各种机制使员工在履行所赋予的岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；
另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。
5、重点业务控制活动
（1）不相容职务分离控制
公司为了预防和及时发现在执行所分配的职责时所产生的错误和舞弊行为，在从事经营活动的各个部门、各个环节制定了一系列较为详尽的岗位职责分工制度：如将现金出纳和会计核算分离；将各项交易业务的授权审批与具体经办人员分离等。
（2）授权审批控制
根据交易金额的大小以及交易的性质划分为两种层次的交易授权即一般授权和特别授权。一般授权：公司制定的各项制度都汇编成册，并明确了各个环节的授权。单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务；
特别授权：根据《中华人民共和国公司法》、《公司章程》以及相关法律规定，对投资、担保、资产出售、关联交易等明确了需经董事会或股东大会批准的内容，制定了相关的内部审批程序，在股东大会授予董事会权限范围内的，由董事会批准；授权范围外的，需经股东大会批准。
（3)会计系统控制
会计机构的职责和权限：公司制定了专门的财务管理制度，财务部负责编制公司年度预算、会计核算、会计监督、资金管理等工作。财务部由财务经理、会计、出纳等人员组成，均具备相关专业素质，分别负责成本、销售核算、财产清查、总账、出纳等职能，岗位设置
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
贯彻了“责任分离、相互制约”的原则。
会计核算和管理：公司按照财政部发布的《企业会计准则》及其有关的补充规定，制定了包含财务核算、会计政策、财务管理等内容的《财务管理制度》、《固定资产管理制度》、《备用金管理制度》、《费用报销管理制度》等专门的会计核算和管理制度，会计核算和管理的内部控制具备完整性、合理性、有效性。
（4）财产保护控制
为保护各项资产的安全和完整，防止资产流失。建立必要的财产保护制度，对实物的采购、保管、使用等各个环节进行严格控制。对现金、银行存款、其他货币资金、有价证券等变现能力较强的资产严格限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到；建立健全实物资产台账，并关注资产的使用状态、维修情况，确定资产的保管人或使用人为安全责任人，实行每年定期盘点和抽查相结合的方式进行控制。
（5）预算控制
公司实施预算管理体系，明确了各责任部门在预算管理中的职责权限，规范了预算的编制、审定、下达和执行程序；对费用实行预算控制。同时，加大预算执行考核力度，强化预算约束，传递经营压力，保障公司年度经营目标的实现。
（6）运营分析控制
公司经理层定期综合考量行业状况、监管信息、公司具体情况等方面的信息，召开公司经营工作例会，分析处理经营情况，采取对应措施，定期召开经济活动分析会，通过因素分析、对比分析、趋势分析等方法，开展运营情况分析，对发现存在的问题，及时查明原因并加以改进。
（7）绩效考评控制
公司已建立和实施较为完备的绩效考评制度，通过科学的考核指标体系设置，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，并将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
（8）研发管理控制
公司制定了《项目管理办法》等管理制度，对新产品开发项目的立项、评审、项目进度控制等环节进行控制，从质量和成本效益两方面，保证产品开发全过程控制环节，确保了
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
研发项目的受控和质量。公司高度重视研发工作，根据公司发展战略，结合市场开拓和技术进步的要求，不断加大新产品、新技术的研发投入，积极建立技术交流、合作和应用推广平台，并将选拔和培养核心技术人才作为企业的重要工作。公司通过制定和实施《专项奖励管理规定》等制度，鼓励新技术和新产品创新，激励优秀技术人才。
（9）质量管理
公司依据ISO9001:2015、ISO14001:2015、IS0/TS16949:2009《质量管理体系要求》建立了《质量管理手册》及一系列质量管控的程序文件；从产品来料、生产过程到成品入库，均设立了质量部门或专职的质量管理岗位，质量部门依据各项质量控制标准进行严格把关，确保产品从来料到成品所有过程质量达标。对于制程中的不良品，公司建立了严格的不良品管理制度。
（10）对子公司的管理控制
公司具体负责对子公司的跟踪管理、信息收集和评估汇报工作。同时，严格按照《公司法》切实履行出资人职责，通过董事、监事、高级管理人员参与控股子公司的管理、决策，依法对控股子公司生产经营、资金、财务等重大方面进行监管，有效维护公司和其他股东的利益。公司子公司不存在违反《上市公司内部控制指引》的情形。
（11）对关联交易的内部控制
根据《公司法》、《证券法》等有关规定，制定了《关联交易决策制度》。明确关联交易的范围；关联交易的基本原则；严格关联交易决策程序和审批权限，做到了关联交易的公平和公允性，有效地维护股东和公司的利益。
（12）对外担保的内部控制
根据《公司法》、《公司章程》等规定，公司制定了《对外担保管理制度》，明确了对外担保事项的审批权限、审批程序等，有效的防范担保风险。2017年本公司未发生对外担保行为。
（13）对外投资的内部控制
根据《公司法》、《公司章程》等规定，公司制定了《对外投资管理制度》，明确了公司投资的决策权限、执行与监督。公司投资遵循合法、审慎、安全、有效的原则，控制投资风险，注重投资效益。公司对外投资均需严格履行审批程序，公司签订投资合同严格遵循审批规定，保证合同能正常履行。本公司截止到2017年12月31日未进行证券投资，也不存在
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
使用他人账户或向他人提供资金进行证券投资的情况。
（14）信息披露的内部控制
公司制定了《信息披露管理制度》、《重大信息内部报告制度》、《投资者关系管理制度》等系列制度，明确规定了公司信息披露的范围、程序、责任人和一般要求，规范披露所有对公司股票交易可能产生较大影响的信息。公司规定董事长为信息披露工作第一责任人，指定董事会秘书为信息披露工作主要负责人，负责管理信息披露事务。
（15）募集资金使用的内部控制
根据《公司法》、《证券法》、《深圳证券交易所创业板股票上市规则》、《关于进一步规范上市公司募集资金使用的通知》等有关法律、法规，公司制定了《募集资金管理制度》，对募集资金的存储、使用、募集资金项目变更以及募集资金管理与监督做出了明确规定。公司使用募集资金均按规定履行必要的审批程序，并按规定由监事会、独立董事及保荐机构发表意见，公司的内部审计部及董事会审计委员会定期对募集资金的存放与使用进行检查，并由审计机构出具年度募集资金的存放与使用的鉴证报告，规范公司募集资金的管理。
(二)内部控制评价工作依据及内部控制缺陷认定标准
内部控制缺陷的认定标准公司依据企业内部控制规范体系及公司内部控制评价办法的相关规定组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具体认定标准。
公司确定的内部控制缺陷认定标准如下：
||||
|-|-|-|
|类别|财务报告|非财务报告|
||① 重大缺陷迹象包括：|① 非财务报告内部控制存在重大缺陷的迹象包|
||a、控制环境无效；|括：|
||b、公司董事、监事和高级管理人员舞弊并给企业|a、决策程序导致重大失误；|
||造成重要损失和不利影响；|b、重要业务缺乏制度控制或系统性失效，且缺|
||c、外部审计发现的重大错报不是由公司首先发现|乏有效的补偿性控制；|
|定性标准|的；|c、中高级管理人员和高级技术人员流失严重；|
||d、董事会或其授权机构及内审部门对公司的内部|d、内部控制评价的结果特别是重大缺陷未得到|
||控制监督无效。|整改；|
||② 重要缺陷迹象包括：|e、其他对公司产生重大负面影响的情形。|
||a、未依照公认会计准则选择和应用会计政策；|② 非财务报告内部控制存在重要缺陷的迹象包|
||b、未建立反舞弊程序和控制措施；|括：|

2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
||||
|-|-|-|
||c、对于非常规或特殊交易的账务处理没有建立相|a、决策程序导致出现一般性失误；|
||应的控制机制或没有实施且没有相应的补偿性控|b、业务制度或系统存在缺陷；|
||制；|c、关键岗位业务人员流失严重；|
||d、对于期末财务报告过程的控制存在一项或多项|d、内部控制评价的结果特别是重要缺陷未得到|
||缺陷且不能合理保证编制的财务报表达到真实、|整改；|
||准确的目标；|e、其他对公司产生较大负面影响的情形。|
||③ 一般缺陷包括：未构成重大缺陷、重要缺陷标准|③ 非财务报告内部控制存在一般缺陷的迹象包|
||的其他内部控制缺陷。|括：|
|||a、决策程序效率不高；|
|||b、一般业务制度或系统存在缺陷；|
|||c、一般岗位业务人员流失严重；|
|||d、一般缺陷未得到整改。|
||① 财务报告内部控制符合下列条件之一的，可以认||
||定为重大缺陷：||
||项目缺陷影响：||
||a、利润总额潜在错报 错报≥利润总额5%；||
||b、资产总额潜在错报 错报≥资产总额1%；||
||c、经营收入潜在错报 错报≥经营收入总额1%。||
||② 财务报告内部控制符合下列条件之一的，可以认||
||定为重要缺陷：||
||项目缺陷影响：|缺陷类型 直接财产损失金额：|
||a、利润总额潜在错报 利润总额 3%≤错报<利润|a、重大缺陷 损失金额≥净资产的10%；|
|定量标准|总额5%；|b、重要缺陷 净资产的5%≤损失金额<净资产的|
||b、资产总额潜在错报 资产总额 0.5%≤错报<资|10%；|
||产总额1%；|c、一般缺陷 损失金额<净资产的5%。|
||c、经营收入潜在错报 经营收入总额 0.5%≤错报||
||<经营收入总额1%。||
||③ 财务报告内部控制符合下列条件之一的，可以认||
||定为一般缺陷：||
||项目缺陷影响：||
||a、利润总额潜在错报 错报<利润总额3%；||
||b、资产总额潜在错报 错报<资产总额0.5%；||
||c、经营收入潜在错报 错报<经营收入总额0.5%。||

(三)内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺
陷、重要缺陷、一般缺陷。
2017年12月31日
（本内部控制自我评价报告除特别注明外，均以人民币元列示）
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷、一般缺陷。
中山联合光电科技股份有限公司董事会
董事长（签字）：
年 月 日