Cscec Scimee Sci.&Tech. Co.,Ltd — Audit Report / Information 2018

Apr 15, 2019

中信建投证券股份有限公司

关于环能科技股份有限公司

2018 年度内部控制自我评价报告的核查意见

中信建投证券股份有限公司（以下简称“中信建投证券”或“保荐机构”） 作为环能科技股份有限公司（以下简称“环能科技”或“公司”）首次公开发行 股票并在创业板上市的保荐机构，根据《证券发行上市保荐业务管理办法》、《企 业内部控制基本规范》、《深圳证券交易所创业板上市公司规范运作指引》等有 关法律法规和规范性文件的要求，对环能科技《2018年度内部控制自我评价报告》 进行了核查，具体情况如下。

一、中信建投证券对环能科技内部控制的核查工作

环能科技的保荐代表人通过认真审阅公司内控相关制度、访谈企业相关人 员、复核内控流程，并结合保荐代表人与公司管理层的沟通情况，对环能科技内 部控制环境、内部控制制度建设、内部控制实施情况等方面，对其内部控制的完 整性、合理性、有效性以及《2018年度内部控制自我评价报告》的真实性、客观 性进行了核查。

二、内部控制评价工作情况 （一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风 险领域。纳入评价范围的主要单位包括：公司本部及环能科技股份有限公司金堂 分公司、四川冶金环能工程有限责任公司、北京环能工程技术有限责任公司、成 都环能德美环保装备制造有限公司、山东环能环保科技有限公司、北京环能德美 环境工程有限公司、江苏华大离心机制造有限公司、四川省道源环境工程咨询设 计有限公司、四川四通欧美环境工程有限公司、深圳市前海环能科技有限公司、 四川环能天府水环境治理有限公司、成都环能华瑞环境服务有限公司、四川环能 建发环境治理有限公司、北京环能润谷环境工程有限公司、江苏环能德美环境工 程有限公司、四川善建和盛建设工程有限公司、青岛环能沧海生态科技有限责任 公司、武汉环能德美工程技术有限公司。纳入评价范围的主要业务和事项包括组

==> picture [61 x 28] intentionally omitted <==

1

织架构、企业文化、人力资源、资金活动、采购业务、资产管理、市场及销售业 务、财务报告及对分、子公司的管控等内部控制风险。纳入评价范围单位资产总 额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营 业收入总额的100%。

上述纳入评价范围的单位，业务和事项涵盖了公司经营管理的主要方面，不 存在重大遗漏。

（二）公司内部控制情况

1 、公司内部控制环境

（1）公司治理机构

公司按照《中华人民共和国公司法》、《公司章程》和其他有关法律法规的 规定，建立了较为完善的法人治理结构：股东大会是公司的最高权力机构，能够 确保所有股东充分行使自己的权利。董事会是公司经营管理的决策机构，维护公 司和全体股东的利益，在《公司章程》的规定和股东大会的授权范围内，负责公 司发展目标和重大经营活动的决策，对股东大会负责，建立和完善内部控制的政 策，监督内部控制的执行；董事会下设有薪酬与考核委员会、提名委员会、战略 委员会、审计委员会；公司设有监事会，对董事、高级管理人员执行公司职务的 行为进行监督，对违反法律、行政法规、公司章程或者股东大会决议的董事、高 级管理人员提出罢免的建议，检查公司财务及行使其他由公司章程赋予的权利。 独立董事制度得到有效执行，现有董事会中独立董事有三人，占董事会总人数的 三分之一，其中有一名独立董事为会计专业人士。

公司已制定了《股东大会议事规则》、《董事会议事规则》、《监事会议事 规则》、《独立董事工作制度》、《薪酬与考核委员会议事规则》、《审计委员 会议事规则》、《战略委员会议事规则》等制度，这些制度明确了各治理机构的 职责权限，形成科学有效的职责分工和制衡机制。

（2）公司的机构设置

公司为了提高经营管理层的工作效率，建立董事会领导下总经理负责制，并 且根据实际情况结合业务发展的需要及未来战略发展的要求，共设置16个职能部 门和3个事业集群，依据公司的治理结构，隶属董事会设有证券事务部和审计监 察部两个部门，隶属总经理管理团队的有总经理办公室、战略发展部、人力资源

==> picture [61 x 28] intentionally omitted <==

2

部、财务部、营销部、解决方案部、运行管理部、安全监察部、投资管理部、项 目管理部、市场发展研究院、技术发展研究院、装备技术研究院、采购部和制造 业集群、市政领域集群与工业领域集群，公司贯彻执行不兼容岗位相分离原则， 形成分工明确、相互配合、相互制衡的机制，保证公司生产经营活动规范有序的 进行。

（3）内部审计与监督

董事会下设审计委员会负责审查和监督内部审计制度的建立及有效实施情 况。监事会按照规定，认真履职尽责，加强对董事、高级管理人员执行公司职务 的行为进行监督，对公司内部控制制度进行监督，确保公司执行有效的内部监控 措施，以防止可能面临的风险，使决策层和管理层提升自觉接受监督的意识，保 证公司持续规范发展。

公司制定了《内部审计制度》，明确了审计机构在公司治理结构中的地位， 审计人员的基本素养和胜任能力要求，内部审计机构的基本任务和工作权限。为 了对内部控制的设计及其运行情况进行有效监督，公司设立审计监察部作为公司 的内部审计部门，在董事会审计委员会的领导下独立开展工作，负责按照公司内 部审计制度赋予的职责和权限,依法独立开展公司内部审计、监察工作。定期或 不定期对公司内部各部门、生产经营活动等进行审计、核查,对其产生的真实性、 合法性、合理性、有效性做出客观评价。对公司内部控制制度的执行情况进行监 督检查, 并对监督检查中发现的内部控制重要缺陷,及时与管理层沟通，向董事会 及其审计委员会报告。通过内部审计工作，促进了公司内部控制的完善和有效实 施，确保了公司经营管理的效率与效果。

报告期内，内部审计部门对审计过程中发现的问题督促被审计部门和单位整 改,促进各部门和子、分公司规范管理，规避经营风险。 （4）人力资源政策

人才是公司可持续发展的关键因素，建立一支高素质、有志于投身于环保事 业的、强战斗力的人才梯队，以及创造一种自我激励、自我约束和促进优秀人才 脱颖而出的机制，为公司的快速成长和高效运作提供保障是公司人力资源政策的 基本目的。根据企业发展战略需求，公司建立了内外人才供给链，一方面广纳同 业优质人才增加企业新鲜血液，另外环能商学院建立人才识别、员工“双通道”

==> picture [61 x 28] intentionally omitted <==

3

成长管理机制，成立储备人才班、精英人才班。为满足人才快速健康成长的需求， 企业通过视频电话系统，每周在全公司范围内开展专题业务交流培训活动；每年 5-7月组织员工技能大比武暨员工技能评定工作等。为企业后续健康发展做了相 应的人才管理的铺垫工作。

公司制定了《员工手册》、《新员工入企教育管理规定》、《员工试用期考 评与转正管理办法》、《员工培训与人才开发管理制度》、《薪酬管理制度》、 《招聘录用管理制度》、《人事档案管理制度》、《员工保险福利管理制度》、 《劳动(聘用)合同管理制度》、《员工考勤管理制度》、《保密管理制度》、《廉 政管理制度》《员工培训管理制度》等，对员工招聘、录用、培训、薪酬、绩效 管理、内部调动、职务升迁、福利保障和对保密、廉政管理等方面进行了详细的 规定，建立了较为完善的人力资源管理制度，能确保各岗位职员具有相应的胜任 能力和正直的品行，在员工雇佣、培训、待遇、业绩考评及职位晋升等方面的政 策和程序是合理的、高效的。

公司严格执行《劳动法》和《劳动合同法》的相关要求，与所有在职员工签 订劳动合同，按时为员工缴纳社会养老、医疗、工伤、失业、生育等各项保险， 保障职工合法权益，推进人事制度改革，激发员工的工作积极性，促进劳资关系 的和谐稳定。

（5）企业发展战略规划

公司设立专门的战略委员会主要职责是对公司中长期发展战略进行研究、规 划并提出建议；对《公司章程》规定须经董事会批准的重大投资融资方案、重大 战略投资、重大资本运作或兼并收购进行研究并提出建议；并组织对以上事项的 专家评审会，以及对该事项的实施进行检查。

（6）信息系统与沟通

在与投资者的信息沟通方面，公司制订了《信息披露管理办法》及《投资者 关系管理制度》、《重大信息报告制度》、《年报信息披露重大差错责任追究制 度》、《内幕信息知情人登记管理制度》，按照法律法规、证券监管部门及上述 公司制度的要求进行对外信息披露与沟通。对公司高级管理人员、各部门负责人 进行了信息披露事务法规培训，使管理层明确了解了信息披露的相关政策和信息 保密的重要性。明确了公司重大信息披露的范围和内容，以及各部门沟通的方式、

==> picture [61 x 28] intentionally omitted <==

4

内容、时限和保密要求、传递范围及形式、职责和权限等相应的控制程序。对公 司公开信息披露和重大内部信息沟通进行全程、有效的控制。

在内部沟通方面，本公司积极推行信息化管理，提高了工作效率。公司已建 成了财务管理信息系统、ERP系统、EKP系统、视频会议系统等，并且公司制定 了相关的管理办法和业务流程，提供相应的人力、财力以保障各信息系统正常、 有效的运行。公司还通过总经理办公会、月度经营分析会议、季度工作总结会等 多种渠道进行公司内部信息沟通，确保各类信息在公司内及时、有效传递。

（7）社会责任

公司作为社会成员，落实可持续发展及科学发展观，促进公司在关注自身及 全体股东利益的同时，也充分关注包括公司员工、债权人、供应商、客户、消费 者等在内的利益相关者的共同利益，促进社会经济的可持续发展。

公司重视对利益相关者、社会、环境保护、资源利用等方面的非商业贡献。 将短期利益与长期利益相结合，将自身发展与社会全面均衡发展相结合，努力超 越自我。参与“心连心”爱心捐赠互助活动，与四川省科技扶贫基金会签署了“爱 心助养事实孤儿”的项目协议，资助扶持贫困家庭，支持受助儿童；自发组织参 加特大洪涝灾害的抗险救灾工作和灾后遗留隐患的恢复工作，保护了社会的公共 财产，主动承担应有的社会责任。

（8）企业文化

公司重视企业文化建设，通过创办《尚美集》和《环能月刊》等刊物，发布 员工撰写的文章、公司新闻事件的报道，宣传文化生活和精神风尚，打造文化宣 传窗口，提升企业凝聚力和向心力，《尚美集》被评选为2018年环境商会第四届 年度特色刊物奖。

公司党组织、工会和商学院作为公司企业文化建设的主力军，不断推陈出新， 组织开展丰富多彩的员工活动和专题培训，宣导公司的经营管理方针，秉承“上 善治水 环能德美”的理念，共同奋斗创造幸福。

《环能基本法》的颁布是公司在企业文化、经营管理理念方面的延伸，增强 了公司员工的凝聚力和归属感。包括了公司的宗旨，基本的经营政策、组织政策、 人力资源政策、控制政策、接班人政策及公司的基本理念。公司全体员工认真学 习，贯彻执行《环能基本法》的内容，规范全员行为以《环能基本法》为准则，

==> picture [61 x 28] intentionally omitted <==

5

促进公司持续、健康、快速、和谐发展。

（9）安全监察

公司完善了安全委员会的制度建设工作，加强了对各分子公司员工及现场工 人、技术工人的安全操作培训；危险判定和应急处置知识培训；安全工器具、装 备及应急救援器材的使用技能培训，使全体人员充分了解相关安全知识，具备相 应风险辨识、应急处置能力，防止违规违章。为贯彻落实“安全第一，预防为主， 综合治理”的安全生产方针，公司制定并完善了《安健环管理体系制度汇编》、 《安全操作规程汇编》、《有限空间作业专项应急预案》、《突发事件综合应急 预案》、《高处坠落事故现场处置方案》、《安全生产责任制汇编》、《污水处 理厂安全管理标准化指导手册》、《超磁污水处理站安全管理标准化指导手册》、 《有限空间安全管理手册》等制度，按月编制《环能科技安全简报》，及时反映 公司安全生产状况，促进了安全生产的有效管理。制作安全微课，拍摄《环能科 技安全警示教育片》，加强安全风险的预防，安全标准化建设取得阶段性成果。

2018年，公司坚持“安全第一、预防为主、综合治理方针”，践行“以人为 本、安全发展、幸福环能”理念，以开展安全标准化建设为主线，重塑安全架构， 强化安全管理，一次通过安全标准化三级达标评审，圆满实现安全责任目标。

公司全面落实安全生产责任制，逐级签订安全生产责任书，推行 “党政同 责、一岗双责，谁主管、谁负责”，全员安全生产责任意识大幅提升；

2 、风险评估

公司根据战略目标和发展规划，结合自身及行业特点，制定了有效的风险评 估过程和风险评估机制，以识别和应对公司可能遇到的包括经营风险、环境风险 和财务风险等。实施内部控制制度执行情况的检查和监督，保证业务交易风险的 可知、可防与可控，确保公司经营安全，将企业的风险控制在可承受的范围内， 如在日常经营风险管理中实施的“应收账款管理办法”、“合同管理办法”等风 险控制措施，同时避免从事与公司战略目标发展不相符的业务，对符合公司战略 发展方向，但同时存在经营风险的业务，也充分认清风险实质并积极采取有效措 施降低、分散风险。

3 、控制活动

（1）控制措施

==> picture [61 x 28] intentionally omitted <==

6

公司已结合风险评估结果，制定了风险应对策略，通过手工控制与自动控制、 预防性控制与检查性控制相结合的方法，综合运用不相容职务分离控制、授权审 批控制、会计系统控制、财产保护控制、运营分析及质量控制、绩效考评控制和 应急处理控制等措施，将风险控制在可承受限度之内。

①不相容职务分离控制

不相容职务分离控制系公司通过全面系统地分析、梳理业务流程中所涉及的 包括审批、执行、监督等不相容职务，实施相应的分离措施，形成各司其职、各 负其责、相互制约的工作机制。

②授权审批控制

授权审批控制系公司根据常规授权和特别授权的规定，明确各岗位办理业务 和事项的权限范围、审批程序和相应责任。

常规授权是指公司在日常经营管理活动中按照既定的职责和程序进行的授 权。特别授权是指公司在特殊情况、特定条件下进行的授权。

公司对常规授权均有明确的书面指引，同时严格控制特别授权，公司各级管 理人员均在授权范围内行使职权和承担责任。

③会计系统控制

会计系统控制系公司在严格执行《中华人民共和国会计法》和国家统一的《企 业会计准则》及其相关规定的基础上，通过制定相关会计制度和会计工作规范， 加强会计基础工作，明确会计凭证、会计账簿和财务报告的处理程序，保证会计 资料的真实完整准确。

公司依法设置会计机构，配备会计从业人员。从事会计工作的人员，具有会 计从业资格证书和会计职称证书，具备从事会计工作的能力，保证了会计核算的 准确性。

④财产保护控制

财产保护控制系公司通过建立财产日常管理制度和定期清查制度，采取财产 记录、实物保管、定期盘点、账实核对等措施，确保财产安全。

公司已根据《中华人民共和国会计法》和《企业内部控制基本规范》等相关 要求，制定并实施了《资金支付管理办法》、《存货管理制度》、《固定资产管 理制度》、《废旧物资处理办法》、《资金管控细则》等规范，采取控制措施，

==> picture [61 x 28] intentionally omitted <==

7

充分的保证了公司财产安全。公司严格限制未经授权的人员接触和处置财产。 ⑤运营分析及质量控制

运营分析控制系公司通过建立运营情况分析制度，管理层综合运用网络建设 及各种服务、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势 分析等方法，定期开展运营情况分析，针对发现存在的经营管理薄弱点，及时查 明原因并加以改进。

为了提高内部管理，尤其是质量管理水平，为产品进入市场提供质量、管理 水平的保证，公司已按照ISO标准的原则、要求编写了公司质量管理体系文件并 认真执行，通过了ISO质量管理体系认证。

2018年公司加强运营管理，为提高经济效益，降低运营成本，制订了《运营 项目日常管理制度》、《运营成本考核办法》，为保证运营上岗人员安全上岗， 环能商学院对来自全国各地分子公司的运营负责人进行上岗前的认证集训，通过 理论与实操考核培训，获得上岗认证后才可上岗，为公司项目运营的管理提供了 有效的帮助。

⑥绩效考评控制

绩效考评控制系公司通过建立和实施绩效考评制度，设置科学的考核指标体 系，对公司内部各责任部门和员工的业绩进行定期考核和客观评价，并将考评结 果与员工薪酬挂钩及作为部门工作业绩考评的依据。

2018年重新修订了《绩效管理制度》中的部分内容，确保公司战略规划的顺 利实现，规范公司绩效管理工作有序开展，坚持公正、公平、公开原则；坚持责 任导向原则，以员工岗位职责作为考评的重要标准；坚持管理者与员工共同承担 实现绩效目标责任的原则；坚持绩效考评结果与薪酬激励、个人职业发展相结合 原则。

⑦应急处理控制

应急处理控制系公司通过建立重大风险预警机制和突发事件应急处理机制， 明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责 任人员、规范处置程序，确保突发事件得到及时妥善处理。

公司制定了《突发事件处理制度》等规定，对可能发生的重大风险或突发事 件能够进行有效应对。

==> picture [61 x 28] intentionally omitted <==

8

（2）重点控制领域

①资产管理

公司严格执行《固定资产管理制度》、《资金管理制度》、《应收账款管理 办法》、《仓储管理制度》、《不合格品管理制度》、《办公用品管理制度》、 《劳保用品管理办法》、《公司财产盘点管理制度》、《闲置设备管理办法》等 规章制度，对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环 节进行控制，采取了职责分工、实物定期盘点、财产记录、账实核对等措施，定 期核对应收款项；对外投资、固定资产、在建工程、无形资产等项目中存在的问 题和潜在损失进行调查；按照公司《财务管理制度》中的规定对相应的资产合理 地计提资产减值准备，并估计损失, 避免了资产的流失，确保了资产的安全和会 计核算的规范进行。

②投资管理、对外担保及关联交易管理

公司按照《公司章程》、《股东大会议事规则》、《董事会议事规则》、《对 外担保管理制度》、《关联交易管理办法》中的规定，对对外投资、收购出售资 产、资产抵押、对外担保事项、委托理财、关联交易等业务履行了相关的审批决 策程序，并借助保荐机构的外部监督，加强了公司对相关业务的内部控制，确保 公司的资金、财产安全。

2018年为保障公司对外投资项目的安全性，最大限度降低投资风险，实现公 司有限资源投资收益最大化，制订了《对外投资操作指南》。报告期内，公司严 格按照规定执行，规范投资管理、对外担保及关联交易管理，维护了公司及中小 股东权益。

③生产管理

公司制造业集群中心负责人负责组织生产全过程管理，按照生产管理的需要 制定了《生产管理制度》；项目管理部负责生产项目计划的编制及生产过程中的 协调管理与控制；制造业集群中心的技术部负责生产项目的设计和技术指导，并 制定了《技术部工作流程》和《技术资料管理制度》，规范产品图纸、工艺设计 流程，加强技术资料的使用及管理，为生产管理提供更好的服务；质量部负责质 量检验管理，以及进货检验和最终检验的实施，并监督、指导生产车间按照规定 实施本单位过程检验；生产车间负责组织生产，并对生产过程中产品质量、成本

==> picture [61 x 28] intentionally omitted <==

9

进行控制。为保证产品质量，制订了《不合格品管理办法》、《产品出厂检验制 度》、《质量处罚细则》、《质量管理制度》等。根据公司生产特点和管理方式， 推行目标责任成本考核，严格按定额编制各项计划，按定额用料、用工、用款， 按定额考核各种消耗和费用开支，健全原始记录，检查、分析成本计划和各种定 额执行情况，并进行与成本的预测、控制、监督、核算和分析有关的工作。

④采购与付款管理

公司严格执行《生产物资、外协物资采购制度》、《物资采购招标管理制度》、 《供应商评审管理制度》等规章制度，对材料采购过程中供应商档案的建立、生 产物资的请购、订购、采购合同的签订、物料验收、质量检验、退换货、保管等 环节建立了相应的管理制度，明确了对提供主要材料、辅助材料和设备的供应商 选择准入的标准进行评价，以及对采购过程的控制。规范了采购业务、招标业务 的操作流程，对物资订购、供应商的管理、采购合同的签订等环节的风险防范与 控制、货款结算的程序与职责等做了严格的规定，合理控制采购过程中的成本， 保证了公司及股东的利益。

为降低采购成本，加强对分子公司采购流程的管控，制定了《采购价格评审 制度》、《ERP系统价格评审操作指引》和《新建合同评审操作指引》，《分子 公司采购流程管理制度》保证采购工作健康有序的开展，实现成本效益最大化。

公司采购部门负责所需主要材料、辅助材料和设备的采购，根据装备制造部 下达的生产计划，给供应商下达订单，按生产计划要求供应商陆续到货，财务部 按财务制度规定负责付款的审查与支付。

⑤仓库和存货管理

公司严格执行《仓储管理制度》、《公司废旧物资管理制度》等规章制度， 规定了材料从入库到出库和库存的管理要求。材料送达，经质检合格，仓库保管 员核对品名和数量无误后，才可办理入库手续。每月末与财务核对，确保仓库实 物账与财务账相符，并对存货实行定期盘存制度。产成品经质量部最终检验合格 后，与物流人员办理产品的交接手续。公司对物资进出厂区制定了专门的管理规 定并严格执行。物品的贮存分库、分类、分区存放整齐，并根据管理要求做出相 应的产品标识及设立管理台帐，确保账、卡、物一致。公司使用了信息系统软件， 将公司的仓库和存货管理提高了一个层次。

==> picture [61 x 28] intentionally omitted <==

10

⑥市场营销管理及销售业务

为拓展市场扩大销售，公司设立了以行业销售为主的市政领域集群和工业领 域集群，并进行公司品牌宣传，网站的建设，国内展会布置等工作，给公司的市 场及销售业务起到了积极地推到作用。

公司制定了《市场信息收集管理办法》、《销售人员项目跟踪与汇报制度》、 《销售合同管理制度》、《客户关系管理制度》、《客户投诉管理制度》、《售 后技术支持管理制度》、《应收款项管理制度》等，明确了市场信息的收集、客 户关系、合同管理、应收账款的控制措施，保护了公司的利益。

公司营销部主要负责公司品牌推广，市场拓展，产品销售，负责公司市场营 销的管理工作，通过日常营销活动及市场调查及分析，为公司制定营销战略提供 决策依据；负责公司对营销工作进行总结，对营销体系运行情况进行分析和持续 改进；制订出切实可行的价格调整方案，引导公司及时调整生产经营计划。贯彻、 落实公司关于营销管理的各项规章制度，对分子公司营销业务进行指导、协调、 监督；管理公司销售合同，跟踪合同履行情况；建立、完善老欠款管理制度，对 各单位老欠款进行过程跟踪，提高老欠款回收情况。分管应收账款的财务人员在 款项到期前负责办理有关函证手续，负责对应收帐款逾期款项的交涉与催收工 作，并根据购销合同及相关凭证进行应收账款账龄分析。

⑦成本费用核算与管理

公司按照国家规定的成本费用开支范围，严格审核和控制成本费用支出；及 时完整地记录和反映成本费用支出；正确计算生产成本和期间费用；强化成本费 用的事前预测、事中控制、事后分析和考核，综合反映经营成果，为经营决策提 供可靠的数据和信息，不断挖掘内部潜力、节约开支、努力降低成本费用，提高 经济效益。

⑧质量管理

公司生产技术部负责采购物资的检验和试验、负责生产过程中的工序巡检和 产成品的最终检验和试验。公司严格按照ISO9001《质量管理体系要求》标准及 相关的规章制度，对各生产经营环节进行控制，形成相应的文件记录、对发现的 质量问题按照规定的程序和审批权限报批并进行处理。

⑨安全生产管理

==> picture [61 x 28] intentionally omitted <==

11

公司积极遵守并执行《安全生产管理制度》、《矿井水井下污水净化项目安 全生产专项管理制度》、《安全生产检查制度》、《生产现场管理制度》、《生 产安全事故处理规定》等相关规章制度，并加强安全生产培训，强化员工的安全 生产意识，使得公司安全生产工作顺利进行，提高了安全管理水平，有效预防生 产事故的发生。

⑩对分、子公司的管控

为了加强对各分、子公司的管理，公司制定了《分、子公司管理办法》，公 司按子公司章程或有关规定向子公司委派或推荐董（监） 事、公司负责人、财 务负责人、人力资源负责人等高级管理人员,按有关规定向分公司委派负责人及 其高管人员，并明确相关权利和职责，实现公司的战略意图。财务管理原则上实 行由总公司统一管理、各子公司、分公司分别（独立）核算的财务管理模式。各 子公司、分公司应依照《企业会计准则》及总公司《财务管理制度》等相关规定， 同时结合各自业务经营实际情况，建立完善相应的财务管理制度和核算办法，公 司财务部门对分、子公司的相关业务进行指导、监督和管理，建立统一的财务管 控信息化平台，统一会计核算体系，按照公司统一的会计政策执行财务核算和财 务管理，有效实施对分、子公司的内控管理。为有力、有效、全面调动子公司、 分公司班子成员及其员工积极性，确保各分子公司完成既定的经营目标任务，制 定了《分子公司经营目标责任书考核暨奖惩办法》。

⑪募集资金管理控制

在募集资金使用方面，公司制定了《募集资金管理办法》，规定了募集资金 的存放、使用、投向变更和管理与监督，以及在使用过程中的持续信息披露，规 范了募集资金的使用，保护了投资人的利益。

公司2018年度的募集资金存放和使用均符合《上市公司募集资金管理办法》 及《创业板上市公司规范运作指引》、《深圳证券交易所创业板股票上市规则》 等有关法律、法规的规定，并按照公司制定的《募集资金使用管理制度》的要求 对募集资金进行了专户存储和使用，不存在变相变更募集资金用途以及违规使用 募集资金的情形。

⑫全面预算管理控制

2018年为进一步促进公司实现战略发展，将公司战略目标落到实处，使生产

==> picture [61 x 28] intentionally omitted <==

12

经营活动有序化，全面提高公司整体经济效益，发挥全面预算管理的作用，按照 已制定的《全面预算管理工作指引》和《年度预算编制办法》继续推行全面预算 管理的执行。

⑬阿米巴经营系统的构建

为提高企业内部管理升级，促进公司战略目标的实现，学习和借鉴先进的管 理模式，实现企业的经营创新，通过树立“全员参与经营”理念，依靠全体员工 智慧和努力完成企业经营目标，实现企业的快速发展，结合公司的实际情况，组 织开展了“阿米巴经营系统构建”工作，为公司的经营管理提供了有力的帮助。

4 、信息与沟通

信息与沟通是及时、准确、完整地收集与公司经营管理相关的各种信息，并 使这些信息以适当的方式在公司内部有关层级及外部有关部门之间进行及时传 递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要 包括信息的管理机制和沟通机制。

（1）信息管理

公司建立了项目协调会、总经理办公会等信息沟通机制与渠道，明确了内部 控制相关信息的收集、处理和传递程序，确保了信息及时沟通，促进内部控制的 有效运行。

公司对收集的各种内部信息和外部信息进行了合理筛选、核对、整合，提高 了信息的有用性。

公司通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、 ERP、EKP系统，与分子公司实时联络的办公视讯通信网络等渠道，获取内部信 息。

公司通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来 访、网络媒体以及有关监管部门等渠道，获取外部信息。

（2）沟通

公司将内部控制相关信息在内部各管理级次、责任部门、业务环节之间，以 及公司与投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间 进行沟通和反馈。信息沟通过程中发现的问题，都能及时报告并加以解决。

重要信息都能及时传递给董事会、监事会和经理层，需要对外公开披露的信

==> picture [61 x 28] intentionally omitted <==

13

息按《信息披露管理制度》执行。

公司利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通 中的作用。

公司加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存 与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

5 、内部监督

公司监事会、董事会审计委员会依法履行对内部控制的监督职能。

公司通过监事会对董事及管理人员执行公司职务的行为进行监督，监事会发 现公司经营情况异常可以进行调查，必要时，可以聘请会计师事务所、律师事务 所等专业机构协助其工作。

公司通过董事会审计委员会负责内部审计与外部审计之间的沟通；审核公司 的财务信息及其披露；审查公司内部控制制度等。

公司通过设立审计监察部，根据年度审计计划，严格执行对公司各职能部门 及子公司的财务事项、经营管理状况及管理制度体系建设进行检查。梳理了公司 经营及管理上的风险,最大程度确保了公司的有序经营、有效管理。

与此同时，公司管理层一方面建立各种机制，使员工在履行所赋予的岗位职 责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟 通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视各职能部门 和监管机构的报告及建议,并采取各种措施及时纠正控制运行中产生的偏差。

这些内部监督机制的持续、有效运行，能够合理保证报告期内公司内部控制 的政策和程序能够得以一贯、有效的维护并实施。

（三）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及公司各项管理制度，组织开展内部控制评 价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷 的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财 务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺 陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如 下：

==> picture [61 x 28] intentionally omitted <==

14

1 、财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如下：

重要程度 项目	重大缺陷	重要缺陷	一般缺陷
涉及可能导致或导致的错 报与资产管理相关的，以资 产总额指标衡量会计差错 金额	差错金额≥占最近 一个会计年度经审 计资产总额1%	占最近一个会计年度经审 计资产总额0.5%≤差错金额 ＜占最近一个会计年度经 审计资产总额1%	单独或连同其他缺陷可 能导致的财务报告差错 金额＜最近一个会计年 度经审计资产总额0.5%
涉及可能导致或导致的错 报与利润表相关的，以营业 收入指标衡量会计差错金 额	差错金额≥占最近 一个会计年度经审 计收入总额3%以 上	占最近一个会计年度经审 计收入总额1%≤差错金额 ＜占最近一个会计年度经 审计收入总额3%	单独或连同 其他缺陷可能导致的财 务报告差错金额＜占最 近一个会计年度经审计 收入总额1%

上述指标计算中涉及的数据如为负值，取其绝对值。上述指标均单一计算， 并按照孰低原则以严格标准执行。

（2）公司确定的财务报告内部控制缺陷评价的定性标准如下：

缺陷类型	财务报告内控缺陷评价定性标准
重大缺陷	1、公司董事、监事或高级管理人员的舞弊行为； 2、对已公布/披露的财务报告进行重报，以更正重大错误； 3、注册会计师发现当期财务报告存在重大错报,但内部控制在运行过程中 未能发现该错报； 4、公司随意变更会计政策或会计估计，导致相关财务信息严重失真； 5、内部控制重大缺陷未在合理期限内进行整改； 6、公司内部控制环境无效； 7、公司审计委员会和审计监察部对内部控制的监督无效。
重要缺陷	1、未依照公认会计准则选择和应用会计政策； 2、未建立反舞弊程序和控制措施或无效； 3、公司凭证、账簿、报表等会计资料管理部分环节存在漏洞，相关资料 存在丢失、毁损或被未授权人员接触的风险； 4、对于期末财务报告过程的控制，存在一项或多项缺陷且不能合理保证 编制的财务报表达到真实、准确、完整的目标；
一般缺陷	未构成重大缺陷、重要缺陷标准以外的其他控制缺陷。

2 、非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准如下：

重要程度 项目	重大缺陷	重要缺陷	一般缺陷
直接财产损失金额	500万元以上（含500 万元）	250万元（含250万元） -500万元以下	250万元以下

==> picture [61 x 28] intentionally omitted <==

15

	造成的负面影响	对公司造成重大的负 面影响并以公告的形 式对外披露	受到国家政府部门处 罚但未对公司造成负 面影响	受到省级 （含省级）以 下政府部门处罚但未对 公司造成负面影响。

造成的负面影响 对公司造成重大的负 面影响并以公告的形 式对外披露 受到国家政府部门处 罚但未对公司造成负 面影响 受到省级 （含省级）以 下政府部门处罚但未对 公司造成负面影响。	造成的负面影响 对公司造成重大的负 面影响并以公告的形 式对外披露 受到国家政府部门处 罚但未对公司造成负 面影响 受到省级 （含省级）以 下政府部门处罚但未对 公司造成负面影响。
（2）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷类型	非财务报告内控缺陷评价定性标准
重大缺陷	1、违反国家的法律，法规、政策，受到政府部门处罚，且对公司定期报 告披露造成重大负面影响； 2、公司重要的内控制度、流程未得到有效遵守和执行； 3、公司高级技术管人员和高级技术人员流失严重； 4、媒体负面新闻频现，造成重大社会影响； 5、重要业务缺乏制度控制或制度系统性失效,造成按定量标准认定的重 大损失； 6、出现重大安全生产、环保、产品质量或服务事故，造成严重的社会影 响，导致政府或监管机构调查或处罚； 7、已经发现并报告给管理层的非财务报告内部控制重大缺陷在合理的时 间内未得到整改。
重要缺陷	1、违反国家的法律，法规、政策，受到政府部门处罚，但未对公司定期 报告披露造成负面影响； 2、公司关键岗位人员、重要技术人员流失严重； 3、重要业务制度执行中存在较大缺陷； 4、已向管理层汇报但经过合理期限后，管理层仍然没有对非财务报告内 部控制重要缺陷进行整改。
一般缺陷	1、公司内控制度、业务流程存在一般缺陷，部分机构设计不合理，职能 重叠，效率不高，影响公司生产经营； 2、员工违反公司规章制度，给公司造成一般损失； 3、公司的安全生产管理、环保管理存在一定的隐患； 4、公司质量管理存在一般缺陷，出现个别质量问题引起个别客户退货， 造成资源浪费；

（四）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告 内部控制重大缺陷、重要缺陷。

2 、非财务报告内部控制缺陷认定及整改情况

根据公司非财务报告内部控制缺陷认定标准，报告期内公司未发现非财务报 告内部控制重大缺陷、重要缺陷。

三、其他内部控制相关重大事项说明

报告期内无其他内部控制相关重大事项。

四、内部控制评价结论

==> picture [61 x 28] intentionally omitted <==

16

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准 日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制 规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。公 司已建立的各项制度，在于保证公司各项业务活动持续有效的进行，保证资产的 安全完整，纠正错误及防止舞弊行为的发生，保证会计资料的真实性、合法性、 完整性。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准 日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日（2018年12月31日）至内部控制评价报告发出日 之间，未发生影响内部控制有效性评价结论的因素。公司按照《企业内部控制基 本规范》建立的与财务报告相关的内部控制在所有重大方面是有效的、可行的。

五、中信建投证券关于环能科技 2018 年度内部控制的核查意见

通过对环能科技内部控制制度的建立和实施情况的核查，中信建投证券认 为：环能科技现有内部控制制度符合我国有关法规和证券监管部门的要求，在所 有重大方面保持了与企业业务及管理相关的有效的内部控制，公司的《2018 年 度内部控制自我评价报告》较为公允地反映了公司 2018 年度内部控制制度建设、 执行的情况。

==> picture [61 x 28] intentionally omitted <==

17

（此页无正文，为《中信建投证券股份有限公司关于环能科技股份有限公司 2018 年度内部控制自我评价报告的核查意见》之签署页）

保荐代表人：

罗贵均 刘建亮

中信建投证券股份有限公司

年 月 日

==> picture [61 x 28] intentionally omitted <==

18