浙江水晶光电科技股份有限公司
2017年度内部控制自我评价报告
浙江水晶光电科技股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和要求，结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司截至2017年12月31日的内部控制的有效性进行了自我评价。
一、董事会声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制评价的范围
内部控制评价的范围涵盖了公司及其所属单位的各种业务和事项，重点关注下列内控事项：控制环境、风险评估、控制活动、信息与沟通、监督活动等
纳入评价范围的经营实体包括：
浙江水晶光电科技股份有限公司、江西水晶光电有限公司、浙江晶景光电有限公司、浙江台佳电子信息科技有限公司、浙江晶途科技有限公司、水晶光电科技（香港）有限公司、浙江方远夜视丽反光材料有限公司、水晶光电（日本）株式会社、水晶光电科技（加州）有限公司、浙江晶驰光电科技有限公司等经营实体。主要按照光学产业、蓝宝石产业、新型显示产业、反光材料四大产业纳入评价范围，纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%，本次内控自评范围未涵盖公司参股投资的株式会社光驰、浙江浙大联合创新投资管理合伙企业(有限合伙)、宁波联创基石投资合伙企业（有限合伙）、苏州京浜光电科技股份有限公司、上海翼畅网络科技有限公司、杭州创悦迈格投资管理合伙企业（有限合伙）、Lumus有限公司、北京朝歌数码科技股份有限公司。
纳入评价范围的内控事项包括：
（一）控制环境
公司严格按照深交所相关规定建立规范的组织架构，在董事会下设战略、提名、薪酬与考核、审计四个专业委员会。审计部作为审计委员会常设机构，对公司经营管理方面进行审计监管工作，并和审计委员会委员保持日常的沟通交流，及时向董事会反映审计监管信息。
公司始终坚持以“学习成长、感恩共享”为核心价值观，贯彻“高尚做人，卓越做事”的经营哲学，以《水晶光电企业文化手册》及《水晶光电基本法》作为水晶光电日常工作的行为指引，以文化为牵引力持续开展内部创业平台改革，激发各层级员工的主动性、创造性，同时结合业务前进的步伐，积极构建集团化管控雏形。
公司的新厂区在2017年正式全面投用，打开了物理发展空间，为公司未来业务的发展提供了基础硬件条件。
（二）风险评估
在稳步发展公司业务的同时，公司也注重对风险的评估及控制。公司赋予各事业部更多的权责进行日常经营的存货、应收、市场等日常风险评估及管理，同时公司经营层及运营中心在宏观上对公司的运营风险进行把控，公司董事会及下设战略委员会对公司总体经营风险、战略发展风险及重大投资项目的投资风险进行评估及控制。公司严格按照深交所相关要求，在重大项目投资前均事先进行项目风险评估，进行有效的风险控制。
（三）控制活动
1、战略发展
为更好地实现战略突破，公司加快组织重构，整合内部资源，充实战略条线的力量，系统性的推进战略与业务布局。
报告期内，公司系统组织力量，对全公司的业务进行了梳理规划，制订了十三五末的初步业务战略规划，为公司未来3-5年的业务布局提供了指导方向及纲要。同时对公司不同层级在战略工作上所承担的职责做了明确界定。公司统一考虑战略布局并集中力量进行重点战略业务的突破，各事业部负责战略的执行、配合以及成熟量产业务的开拓。
公司以开放、合作、共赢的心态，积极联合产业链上、下游企业开拓光学领域的新应用，积极与产业材料企业、高端装备制造企业开展合资合作，在2017年8月成立浙江晶驰光电科技有限公司，且与材料厂家合资成立的公司也在紧锣密鼓的筹备中。公司在逐步构建自身在产业生态圈的资源整合能力，为未来在视觉领域新业务的开拓奠定了良好的基础。
在具体业务上，沿着国际化发展的思路，公司积极接触国际领先的终端及解决方案提供商，紧紧抓住行业新应用的机遇，开拓行业顶尖客户通路；开拓与布局世界产业链前端市场，在日本、美国布局子公司，大力打造BD团队，积极开展技术营销，取得了良好成效。
2、人力资源
公司将人力资源建设作为管理竞争力建设重中之重的工作来抓，将人才的培养、储备以及外部人才引进作为年度重点工作，提出了“优先投资于人”的人才理念。
公司跨出国际化人才团队建设的步伐，大力引进海外行业人才，整合国际人才资源，为公司整体业务的开拓提供了巨大的推动力。2017年，公司技术团队获得了“浙江省领军型创新团队”称号。
公司秉承“让听得见炮火的人指挥战斗”的理念，对各业务单元充分授权，培养公司各级核心骨干的经营意识，公司各业务单元的骨干进步明显，经营能力得到飞速的成长。
公司非常重视培训体系的建设，一方面内部通过精英班、精干班、领航班等项目进行干部梯队建设，另一面结合公司重点工作规划，聘请外部培训力量对公司各层级员工进行充分培训。
公司十分重视人力资源体系的建设，积极推动岗位职责、任职标准、发展通道、考核体系等系统建设，驱动员工自我发展。
3、社会责任
公司重视履行社会责任，在重视为股东创造价值的同时，顺应国家和社会的全面发展趋势，积极履行对股东、债权人、职工、客户、供应商、政府等利益相关方所应承担的责任。
1)公司不断完善治理结构，提高规范运作水平，保护股东和债权人的利益。自上市以来，公司牢固树立遵章守法、规范运作的理念，不断规范股东大会、董事会、监事会的运作。
在公司经济效益不断增长的同时，公司重视对投资者的合理回报，完善自身信息披露的水平，积极构建与股东的和谐关系，在保证自身健康发展的前提下，坚持以相对稳定的利润分配政策积极回报股东。
2)以人为本、构建和谐氛围。公司坚持以人为本、依法治企的原则，始终把保障和维护员工的合法权益放在重要位置，完善工会治理制度，切实落实职工代表制度。公司通过自身的健康发展，有效的保证了员工工作岗位稳定、工资收入增长、生产环境得到明显的改善、文化生活日益丰富。
3)安全生产。公司十分注重安全生产，规范经营，成立安委会牵头公司安全管理事务，将安全生产作为生产经营的第一要务，全面未发生重大安全事故。
4)依法纳税，支持就业，为社会作出一定的贡献。作为当地知名企业，公司遵守国家和地方的有关法律法规，规范经营，依法纳税，是地区制造企业的纳税前十大户；公司积极响应国家号召，推动产业创新发展，获得“制造业单项冠军示范企业”、“国家级成果转化示范企业”、“第二届电子材料行业五十强”等称号。
5)积极参与扶贫。公司在企业快速发展的同时，牢记企业的社会责任，通过多种手段进行扶贫活动，2017年公司着重对落后地区的教育事业进行扶持，对河南、四川等部分经济欠发达地区的小学教育进行了资助；同时，公司也通过多种形式对困难职工、老党员送去关怀。
4、投资活动
对外投资：公司建立了《对外投资管理制度》，对对外投资的分类、决策权限、程序及检查监督等流程进行了规定，为公司对外投资业务的开展提供了指导。通过与国际顶尖企业的合资业务，公司积累并学习了严谨有效的投资程序，为公司未来的投资业务更加规范的运行奠定了基础。公司根据国际化及业务发展的进程，先后成立了水晶光电科技（加州）有限公司、水晶光电（日本）株式会社，并与光驰合资成立了浙江晶驰光电科技有限公司，投资业务严格遵循证监会、深交所及公司相关规定进行，公司投委会、董事会成员对投资风险进行了充分的评估。
经营性投资：2017年，公司根据自身的实际情况不断完善《经营性项目投资管理规定》，充分结合市场及行业发展趋势进行经营性投资业务，对各事业部的经营性项目投资的投资进程进行监控管理，以降低投资闲置风险。同时，公司积极发挥统筹协调功能，以公司整体利益为先最大化的发挥设备产能及效率，降低设备闲置风险。
基建投资：2017年公司基础硬件建设日新月异，公司基建领导小组全面统筹管理基础设施建设，由基建办公室负责公司基础设施建设现场管理，在基建过程中一方面成立专门项目组对基建工程进行统筹协调，另一方面也积极利用设计院、监理、第三方结算审核等外部专业力量弥补公司专业力量相对不足的缺陷。整个基建管理过程中，公司将现场安全规范管
理放在首位，并确保满足公司经营需求的前提下降低基建造价，取得良好效果。
5、资金活动
公司始终坚持资金集中归口管理的原则，强化资金统一控制和调配机制，全面提升资金营运效率，降低财务风险。公司通过制定《财务管理制度》、《资金管理制度》、《印章管理办法》、《预算管理制度》等制度加强对资金运用的会计系统控制，严格规范资金的收支条件、程序和审批权限；公司财务中心对各部门进行公司预算控制，制定了季度资金使用计划并经过相关权限审批，所申请资金支出或报销事项均需通过预算额度审核；公司关注外汇市场的波动，积极通过双币种远期结汇等活动规避外汇市场波动带来的汇率风险。
总体而言，资金管理的内部控制执行有效。
6、销售、生产、质量管理业务
随着公司内部创业平台机制改革的深入推进，公司进一步下放日常经营权限，对各事业部进行充分授权。各事业部根据自身业务、技术及管理重点，以提高组织效率为原则，加快信息传递速度，提高信息传递质量，通过“一个流”等精益化管理思路的落地，不断调整完善销售、生产、质量管理流程，取得积极成果，在市场开拓及成本下降方面成果明显；同时，由公司支撑服务平台牵头，对新运行机制下的制度流程等进行调整更新，尤其是对市场客户管理、内部交易管理、经营资源调配等各项管理制度等均进行了更新，以适应新形势下的管理需求。
在日常生产管理中，公司对各个事业部实现独立核算，建立了经营报表体系，各事业部的各级管理人员能够通过经营报表看到自身的经营成果以及存在的不足，并及时通过循环改善行动加以改进。
综合而言，公司在生产管理方面的控制是有效的。
7、采购业务
公司建立了采购管理及采购执行的业务分离的管理模式，将供应商管理、开发以及价格管理等统筹类事务由支持服务平台进行管理，日常订单处理、交期管理等与日常生产相关度
更高的业务交由事业部进行管理，各事业部根据业务特点设计了符合自身需要的物控体系，整体价格下降、交期缩短以及物料控制方面均取得了飞速的进步，同时公司也根据新的管理特点更新了采购控制程序对采购业务进行管控，公司对采购管理方面的内控管理是卓有成效的。
8、资产管理
1)固定资产管理。固定资产是公司资产的重要主要组成部分，公司固定资产的管理主要由工程技术组归口负责，主要对基本建设、新增采购、日常管理、调拨、维修保养、盘点、报废处置等相关控制程序进行业务规范。公司建立了《项目设备购置计划审批规定》、《工程招投标管理制度》、《建设工程管理制度》等制度，对设备的购置计划、购置申请、付款和基本建设项目的管理等方面都做了界定。
2)存货管理。公司已建立了仓库管理规定，对公司生产用的原辅材料、包括材料、在产品以及产成品管理的各流程进行了规定。具体的存货管理交由各事业部负责管理，各事业部对自身的库存负责，通过对物控全过程的管控加强，有效的加强了资源的合理利用，降低了存货保有成本，减少了损失。
综合而言，公司在资产管理方面的控制是有效的。
9、研究与开发
2017年，公司对研究开发工作的重视是前所未有的，一方面不断扩充中央研究院力量，在AR领域、汽车电子、显示成像等领域不断进行新应用、新技术的研发；同时也积极整合资源进行新产品的开发应用。公司建立了《设计和开发控制程序》、《样品及首批量产管理办法》等，为新技术、新产品的开发及量产提供指导。同时，公司也注重专利技术的开发与申报，建立了《专利管理办法》等制度进行管理。2017年公司获得了台州市专利示范企业的资质。
总体而言，公司研究和开发方面的内部控制设计健全、合理。
10、担保业务
公司制定了《对外担保管理制度》，对公司对外担保的权限范围、对外担保的管理、被担保方的资格以及对外担保的信息披露方面均做了明确的规定，为公司对外担保业务提供指导。报告期内，公司未发生对外担保业务。
11、财务报告
公司设置了独立的会计机构财务中心，在财务管理和会计核算方面均设置了较为合理的岗位和职责权限，并配备了相应的人员以保证财会工作的顺利进行，会计机构人员分工明确，实行岗位责任制，对不相容职务进行了明确并实施分离。
财务中心对各事业部派出财务人员为各事业部的日常经营提供财务专业上的帮助，同时建立专家团对派出财务人员进行指导。
为了规范财务报告，保证财务信息的真实、完整、合法，公司制定了《独立董事年报工作制度》、《董事会审计委员会议事规则》、《信息披露重大差错责任追究制度》等制度，明确了财务报告的编制与报送、重大财务事项的判断和处理、财务分析等流程。公司健全了财务报告编制、对外披露的审批等。
报告期内，公司对财务管理相关的内部控制制度作了进一步梳理，加强财务报告风险管理。在日常工作上，从会计记录的源头做起，建立起日常信息定期核对制度，以保证财务报告的真实、完整，防范出于主观故意的编造虚假交易，虚构收入、费用的风险，以及由于会计人员业务能力不足导致的会计记录与实际业务发生的金额、内容不符的风险。
报告期内，公司的财务报告编制方案、确定重大事项的会计处理、清查资产核实债务、结账、编制个别财务报告、编制合并财务报告、财务报告对外提供前的审核、财务报告对外提供前的审计、财务报告的对外提供等阶段，均能按照公司现行的制度平稳有序的进行，确保了财务报告信息的真实性、有效性。
总体而言，公司在财务报告上的内部控制是有效的。
12、 合同管理
公司配备了法务专职人员，对全公司全方位的合同情况进行综合管理，并对公司合同管
理流程进行了梳理和规范，改变之前的管理模式，从事前标准化服务实现管控，全流程端到端防范风险；公司建立了合同管理办法、合同评审规则、合同从业人员管理办法等规则制度，通过OA系统实现流程电子化管理；公司注重了对公司公章用印的管理，对公司实施统一管理公章的使用；公司法务人员积极处理相关法律诉讼实务，有效的保护了公司的合法权益。
综上，公司在合同管理方面的控制基本有效。
（四）、信息与沟通
为了规范公司的信息内部报告工作，加强公司内部信息管理，建立员工与管理层之间的沟通渠道，保证信息的快速传递、归集和有效管理，及时、准确、全面、完整地披露信息，维护投资者的合法权益，公司建立了一系列内部的信息交流与沟通制度，利用一些信息传递工具，确保信息及时沟通，促进内部控制有效运行。
公司重视加强与利益相关者的沟通和对话，了解利益相关者对公司在可持续发展方面的意见、关注点和建议，通过透明的交流机制，适时将利益相关者的建议和要求纳入到公司政策、战略、计划的制定和实践中去，从而与利益相关者建立健康友好、互利互信和合作共赢的关系。
报告期内公司加强了信息化建设的步伐。在原有OA信息系统、ERP系统等的基础上着重进行对 MES的试点实施，有效的实现生产体系信息的快速流转、整合，为业务决策提供依据。通过试点的实施公司积累总结了经验，为下一步大规模的实施应用奠定了基础。
（五）、监督活动
公司着重建立以运营、财务、人力资源为主线的总部管理体系，通过财务、人力资源、运营三条线对各分子公司的日常经营进行监督管理。同时，公司通过内部审计力量，对公司各部门、各分子公司的财务收支、经济活动进行审计监督，并将相关审计监督结果向审计委员会进行汇报。
上述业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行：
具体程序如下：
1、董事会办公室确定内部控制自我评价的工作方案，并确定内部控制自我评价的范围。
内控流程分工以及工作时间表。
2、审计部编制工作方案和各流程的调查问卷并经董事会办公室批准。
3、审计部根据调查问卷对各部门业务经办人员进行访谈并填写调查问卷表格并形成测试底稿。
4、审计部就内控调查问卷底稿和各部门负责人进行沟通确认并按照确认情况修改测试底稿。
5、根据评价测试后的结果，同时结合审计部门专项审计项目发现的内部控制缺陷及其持续改进情况，编制公司的《内控缺陷认定及整改建议汇总表》，对公司的内部控制缺陷及其成因、影响程度进行综合分析，提出整改建议。
6、审计部对内部控制缺陷是否得到有效整改保持持续监督，监督可以使用访谈、查阅或抽查的方式进行，并形成监督记录，以作为编制《年度内部控制自我评价报告》的支持。
评价过程中，我们采用了（个别访谈、调查问题、专题讨论、穿行测试、实地查验、抽样和比较分析）等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
五、内部控制缺陷及其认定
公司董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用本公司的内部控制缺陷具体认定标准，并与以前年度保持了一致。
六、内部控制缺陷及整改措施
报告期间，公司虽然未发现需要整改的重大内部控制缺陷，相关的内部控制设计合理，运行有效。但公司依然存在部分一般缺陷需要改进，具体情况及整改措施如下：
1、项目组织运行效率有待提高
2017年，随着消费类电子行业技术的不断创新，公司取得了大量的新产品、新技术市场机会，但是在推进过程中，如何实现快速有效的调动内外部资源来响应客户需求的矩阵式管理架构尚在不断的探索当中，存在的问题包括技术人才需求的缺口、快速响应机制和流程不完整、内外部资源调配速度不够等。
采取的措施：
2018年公司将系统性开展业务开发流程优化和企业组织变革管理，建立以项目制为核心的流程型组织运作机制，强化客户、组织、流程、人力资源几个模块为公司提供系统性解决方案，快速实现开发项目落地。
2、IT系统建设滞后，信息安全需要进一步加强
虽然公司近几年持续的进行IT系统投资，ERP、MES系统持续推进，但总体而言，公司的 IT系统与公司快速发展相对应的匹配能力尚有明显差距，整体的规划性不足，各系统之间的联动性不够，无法快速的提供决策依据；此外，随着公司业务的不断拓展，虽然公司不断在云桌面等信息安全进行投入，但总体而言，公司的信息安全建设与业务发展的需求之间存在一定的差距。
采取的措施：
公司拟与外部专业力量进行合作，根据公司的战略规划及业务需求系统设计公司信息化框架，在框架确定的前提下分步骤、有计划的推进信息化建设步伐。2018年重点在全公司范围系统的推广 MES系统进程；同时，公司也将信息安全建设纳入年度重点工作，包括对信息安全硬件投资、流程制度规划重新梳理等方面入手，不断提高公司信息安全防护水平，降低泄密风险。
3、情报体系建设滞后，无法系统的为公司决策提供依据。随着公司在产业链上的合作延展越来越深入，对行业的情报获取、分析变得越来越重要。公司在情报体系的建设上有所滞后，未形成系统的行业情况收集、整合、分析、发布系统，公司相关决策尤其是投资决策上的可行性、时点分析的科学性有所不足。
采取的措施：
公司将情报系统的建设纳入重点工作，一方面将各业务系统的市场情况信息进行汇总整合，另一方面也通过对整体行业综合研究来判断行业发展趋势。将以上两类情报相结合设立专人负责情报体系建设，并形成有效的情报传递渠道，为决策提供必要的依据。
八、内部控制有效性的结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至2017年12月31日的内部控制设计与运行的有效性进行了自我评价。
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，进一步增强和提高了规范治理的意识和能力，改善了公司治理环境，完善了内部控制体系，并得以有效执行，达到了公司内部控制的目标，符合我国有关法律法规和证券监管部门的要求，不存在重大缺陷。在今后的工作中，公司将会根据业务发展需要逐步修订及完善公司内部控制制度，并随着情况的变化及时加以调整，从而进一步提高公司治理水平，全面落实公司内部控制制度的建立健全、贯彻实施及有效监督。
浙江水晶光电科技股份有限公司
董事长：林敏
2018年4月20日