亿晶光电科技股份有限公司
内部控制自我评价管理制度
(2025年8月修订)
第一章 总则
第一条 为了加强和规范亿晶光电科技股份有限公司(以下简称“公司”)的内部
控制自我评价工作,及时发现公司内部控制缺陷,提出和实施改进方案,确保内部控
制有效运行,根据《中华人民共和国公司法》《中华人民共和国证券法》《上海证券
交易所股票上市规则》等国家法律、法规及相关规定和《亿晶光电科技股份有限公司
章程》(以下简称“《公司章程》”),结合公司实际,制定本制度。
第二条 本制度所称内部控制自我评价,是指公司董事会和管理层实施的,对公司
内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。
内部控制有效性是指公司建立与实施内部控制能够为控制目标的实现提供合理的
保证。内部控制有效性包括内部控制设计有效性和运行有效性。
内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计
恰当;内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。
第三条 本制度适用于公司及所属公司企业(以下简称“企业”)的内部控制自我
评价,企业是指公司下设的分公司和全资或控股子公司。
第四条 公司实施内部控制自我评价,至少应当关注下列风险:
(一)公司组织架构不合理,内部控制自我评价人员未能保持适当的独立性、客观
性,可能影响内部控制自我评价工作的有效性;
(二)内部控制自我评价程序、方法不够科学或不符合公司内部规章制度的要求,
可能影响内部控制自我评价结果的正确性;
(三)内部控制自我评价人员不够尽职尽责,未能履行监督职能,未能发现存在的
舞弊等影响公司健康发展的不良现象;
(四)内部控制自我评价人员的业务技能和评价质量达不到专业要求,可能导致不
恰当的判断。
第五条 公司实施内部控制自我评价至少应遵循下列原则:
(一)全面性原则。评价工作应当包括内部控制的设计与运行,涵盖公司及企业的
各种业务和事项。
(二)重要性原则。评价工作应当在全面评价的基础上,关注重要业务单位、重大
业务事项和高风险领域。
(三)客观性原则。评价工作应当准确地揭示经营管理的风险状况,如实反映内部
控制设计与运行的有效性。
第二章 内部控制自我评价的组织体系
第六条 董事会对内部控制自我评价报告的真实性负责并对内部控制自我评价承担
最终责任。
第七条 审计委员会负责内部控制自我评价的组织、领导和监督,听取内部控制自
我评价报告,审定内部控制重大缺陷和重要缺陷的整改意见,积极协调整改过程中所
遇到的问题。
第八条 总经理负责组织实施内部控制自我评价工作,积极支持和配合内部控制自
我评价工作的开展并为之创造良好的环境和条件;结合日常掌握的业务情况,提出内
部控制自我评价应重点关注的业务或事项;审定内部控制自我评价方案,听取内部控
制自我评价报告;对于内部控制自我评价中发现的问题或报告的缺陷,积极采取有效
措施予以整改。
第九条 公司内控审计部负责具体组织实施内部控制自我评价。通过复核、汇总、
分析内部监督资料,结合总经理要求,拟订合理内部控制自我评价工作方案并认真组
织实施;对于评价过程中发现的重大问题,及时与审计委员会或总经理沟通;认定内
部控制缺陷,拟订内部控制整改方案,编制内部控制自我评价报告,及时报告内部控
制缺陷和内部控制自我评价工作;督促公司各部门和企业对内部控制缺陷进行整改;
根据评价和整改情况拟订内部控制考核方案。
第十条 公司各部门负责组织本部门的内控自查、测试和评价工作,对发现的设计
和运行缺陷提出整改方案及具体整改计划并积极整改,配合内控审计部开展公司层面
的内控评价工作。
第十一条 各企业应当逐级落实内部控制自我评价责任,建立日常监控机制,认真
开展内控自查、测试和定期检测评价工作。内控评价发现问题并认定内部控制有缺陷,
须拟订整改方案和计划,报企业总经理审定后,予以整改,同时编制内部控制自我评
价报告,对内部控制的执行和整改情况进行考核。
第十二条 公司管理层、各部门及企业负责组织相关人员按检查评价部门的要求,
积极配合并及时提供所需的原始凭证、报表、规章制度和书面报告等文字资料。
第三章 内部控制自我评价的内容
第十三条 公司内部控制自我评价应按照《企业内部控制自我评价指引》的要求,
围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等要素确定,对内部控
制设计与运行情况进行全面评价。
第十四条 公司内部控制自我评价要涵盖公司及企业所有重要的营运环节及贯穿于
经营活动各环节的各项规章制度。
第十五条 内部控制自我评价工作应当形成工作底稿,详细记录执行评价工作的内
容,包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。
第四章 内部控制自我评价的程序和方法
第十六条 内部控制年度评价的程序为:
(一)内控审计部制订《内部控制自我评价工作方案》,明确评价范围、工作任
务、人员组织、进度安排和费用预算等,并经审计委员会批准后执行;
(二)内控审计部组织公司各部门及企业按工作方案进行自查,编写自查评价报
告;
(三)公司各部门及企业将自查评价报告上报公司内控审计部;
(四)内控审计部通过实施现场检查,对各部门及企业自查评价报告进行审核确
认和再评价;
(五)内控审计部对再评价结果进行汇总分析,编写公司年度内部控制自我评价
报告,并上报审计委员会审议;
(六)审计委员会审议内部控制自我评价报告,并对存在的缺陷和问题,以及提
出的意见和措施进行研究并形成决议;
(七)内控审计部将审计委员会审议后的内部控制自我评价报告提交公司董事会
审议,并形成决议;
(八)公司董事会在披露年度报告的同时,按规定披露年度内部控制自我评价报
告;
(九)内控审计部对于检查中发现的内部控制缺陷及实施中存在的问题,应在向
公司董事会或审计委员会报告后进行跟踪,以确定相关单位已及时采取适当的改进措
施。
第十七条 内部控制自我评价人员开展内部控制检查评价工作时,应当对被评价单
位进行现场测试,综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、
抽样和比较分析等方法,充分收集被评价单位内部控制设计和运行是否有效的证据,
按照评价的具体内容,如实填写评价工作底稿,研究分析内部控制缺陷。
第十八条 内部控制自我评价人员应当通过评估和测试获取与内部控制有效性相关
的证据,并合理保证证据的充分性和适当性。
证据的充分性是指获取证据的数量应当能合理保证相关控制的有效;证据的适当
性是指获取的证据应当与相关控制的设计与运行有关,并能可靠地反映控制的实际运
行状况。
第十九条 内部控制自我评价人员应当及时记录开展内部控制自我评价工作的方法
和程序,并以适当形式妥善保存相关证据。
第二十条 内控审计部应建立行之有效的核对程序,确保内部控制自我评价人员的
工作记录、工作底稿如实、准确、完整地反映评价过程。
第五章 内部控制缺陷的认定
第二十一条 内部控制缺陷包括设计缺陷和运行缺陷。内部控制缺陷按其影响程度
分为重大缺陷、重要缺陷和一般缺陷。重大缺陷,是指一个或多个控制缺陷的组合,
可能导致企业严重偏离控制目标。重要缺陷,是指一个或多个控制缺陷的组合,其严
重程度和经济后果低于重大缺陷,但仍有可能导致企业偏离控制目标。一般缺陷,是
指除重大缺陷、重要缺陷之外的其他缺陷。
内部控制缺陷的具体标准由审计委员会制定。
第二十二条 内控审计部应当编制内部控制缺陷认定汇总表,结合日常监督发现的
内部控制缺陷及其持续改进情况,对内部控制缺陷及其成因、表现形式和影响程度进
行综合分析和全面复核,提出认定意见,并以适当的形式向公司管理层或董事会报告。
重大缺陷应当由公司董事会予以最终认定。
第二十三条 公司对于认定的重大缺陷,应当及时采取应对策略,切实将风险控制
在可承受度之内,并追究有关部门或人员的责任。
第二十四条 公司内控评价工作将纳入各部门及企业年度绩效考核指标体系,由内
控审计部门根据各部门及企业内控评价工作情况及评价结果提出奖惩建议。
第六章 内部控制自我评价报告
第二十五条 内部控制自我评价报告应当分内部环境、风险评估、控制活动、信息
与沟通、内部监督等要素进行设计,对内部控制自我评价过程、内部控制缺陷认定及
整改情况、内部控制有效性的结论等作出披露。
第二十六条 公司根据内控审计部出具、审计委员会审议后的评价报告及相关资料,
出具年度内部控制评价报告。内部控制自我评价报告一般至少应当包括下列内容:
(一)董事会对内部控制评价报告真实性的声明;
(二)内部控制评价工作的总体情况;
(三)内部控制评价的依据、范围、程序和方法;
(四)内部控制存在的缺陷及其认定情况;
(五)对上一年度内部控制缺陷的整改情况;
(六)对本年度内部控制缺陷拟采取的整改措施;
(七)内部控制有效性的结论。
第二十七条 公司应根据内部控制年度评价结果,结合内部控制自我评价工作底稿
和内部控制缺陷汇总表等资料,及时编制内部控制自我评价报告。
第二十八条 内部控制自我评价报告应当报经公司董事会批准后对外披露或报送相
关部门。
内控审计部应当关注自内部控制自我评价报告基准日至内部控制自我评价报告发
出日之间是否发生影响内部控制有效性的因素,并根据其性质和影响程度对评价结论
进行相应调整。
第二十九条 公司以12月31日为年度内部控制自我评价报告的基准日。年度内部控
制自我评价报告应于基准日后4个月内报出。
第三十条 公司及企业的内部控制自我评价报告、工作底稿及相关资料,应于评价
结束后及时归档保存。
第七章 附则
第三十一条 本制度由内控审计部负责解释和修订。
第三十二条 本制度未尽事宜,按照国家有关法律、法规、规范性文件及《公司章
程》的规定执行。本制度与届时有效的法律、法规、规范性文件及《公司章程》的规
定相抵触时,以届时有效的法律、法规、规范性文件及《公司章程》的规定为准。
第三十三条 本制度自董事会审议通过之日起实施。
内部控制缺陷认定标准
认定标准
缺陷 定义
定量标准 定性标准
财务报表的错报金额落在如下区间:
指一个或多个控 4. 重要业务缺乏制度控制或制度体
制缺陷的组合, 系系统性失效;
重大
可能导致企业严 2. 错报≥资产总额的 3%;
缺陷 5. 内部控制重大或重要缺陷未得到
重偏离控制目标
。
程度的舞弊;
务报告相关内部控制监督无效。
财务报表的错报金额落在如下区间: 1. 有“三重一大”决策程序,但不
指一个或多个控 够完善;
制缺陷的组合, 2. 决策程序不科学导致出现一般失
的 5%;
其严重程度和经 误;
重要 2. 资产总额的 0.5%≤错报<资产总
济后果低于重大
缺陷 额的 3%; 3. 违反企业内部规章,形成损失;
缺陷,但是仍有
可能导致企业偏 3. 经营收入总额的 0.5%≤错报<经 4. 重要业务制度或系统存在缺陷;
离控制目标。 营收入总额的 1%; 5. 未建立反舞弊程序和控制措施
所有者权益总额的 1%。 整改。
财务报表的错报金额落在如下区间:
除重大缺陷、重
一般 2. 违反内部规章,但未形成损失;
要缺陷之外的其 2. 错报<资产总额的 0.5%;
缺陷 3. 一般业务制度或系统存在缺陷;
他控制缺陷。