Jinlei Technology Co., Ltd. — Audit Report / Information 2019

Feb 28, 2020

金雷科技股份公司 内部控制自我评价报告

金雷科技股份公司

2019 年度内部控制自我评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控 制监管要求（以下简称“企业内部控制规范体系”），结合金雷科技股 份公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日 常监督和专项监督的基础上，我们对公司2019 年12 月31 日（内部控 制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控 制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。 监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企 业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理 人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并 对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财 务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。 由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保 证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政 策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的 有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已 按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了 有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价 报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发 生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项 以及高风险领域。纳入评价范围的单位包括：金雷科技股份公司、山东 金雷新能源有限公司。纳入评价范围单位的资产总额占公司合并财务报 表资产总额的 100%，营业收入合计占公司合并财务报表营业收入的 100%。

纳入评价范围的主要业务和事项包括：组织架构、内部监督、企业 文化、人力资源、采购业务、资产管理、合同管理、销售业务、关联交 易、募集资金、重大投资、项目管理、对子公司管理、财务报告、信息 披露等。

重点关注的高风险领域主要包括：

• （1）公司因财务状况、经营成果、现金流量等财务因素可能导致

• 的重大风险；

• （2）董监高、关键技术人员的稳定性、职业履行和专业胜任能力

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

等导致的风险；

（3）国内外经济政策、环境的变化、市场竞争等给公司带来的经 营风险；

（4）外部法律法规、监管要求等导致的法律方面的风险。

上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营 管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系, 结合公司相关制度、流程、指引 等相关制度文件规定，组织开展年度内部控制评价工作。公司董事会根 据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要 求，结合公司规模、行业特征、风险偏好、风险承受度及经营状况等因 素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用本 公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准 情况如下：

1、财务报告内部控制缺陷的认定标准

根据缺陷可能导致的财务报告错报的重要程度公司采用定性和定 量相结合的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。 （1）定性标准

重大缺陷：严重违反法律法规导致公司被监管机构责令停业整改； 公司董事、监事或高级管理人员舞弊并给企业造成重要损失和不利影 响； 公告的财务报告出现的重大差错进行错报更正；注册会计师发现 未被公司内部控制识别的当期财务报告重大错报；内部控制监督无效。

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞 弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的 控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程 的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、 准确的目标；重要信息泄露并对公司业务运作带来重大损失。

一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。 （2）定量标准

定量标准以收入总额、资产总额作为衡量指标。

重大缺陷：①错报金额≥资产总额的1.0%或错报金额≥1000 万元 ②错报金额≥营业收入总额的2.0%或错报金额≥1000 万元。

重要缺陷：①资产总额的0.5%≤错报金额＜资产总额的1.0%或500 万元≤错报金额＜1000 万元；②营业收入总额的1.0%≤错报金额＜营 业收入总额的2.0%或500 万元 ≤错报金额＜1000 万元。

一般缺陷：①错报金额＜资产总额的0.5%或错报金额＜500 万元； ②错报金额＜营业收入总额的1.0%或错报金额＜500 万元。

• 2、非财务报告内部控制缺陷的认定标准

• （1）定性标准

重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统 性失效，且缺乏有效的补偿性控制；公司中高级管理人员流失严重；内 部控制评价的结果是重大缺陷未得到整改；其他对公司产生重大负面影 响的情形。

重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

在缺陷；关键岗位业务人员流失严重；内部控制评价的结果是重要缺陷 未得到整改；其他对公司产生较大负面影响的情形。

一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一 般岗位业务人员流失严重；内部控制评价的结果一般缺陷未得到整改。 （2）定量标准

重大缺陷：非财务报告内部控制缺陷导致的直接经济损失金额 ≥200 万元。

重要缺陷： 100 万元≤非财务报告内部控制缺陷导致的直接经济 损失金额＜200 万元。

一般缺陷：非财务报告内部控制缺陷导致的直接经济损失金额＜ 100 万元。

（三）公司内部控制总体情况

1、控制环境

本公司的控制环境反映了治理层和管理层对于控制的重要性的态 度，控制环境的好坏直接决定着内部控制制度能否顺利实施及实施的效 果。在董事会、管理层以及公司全体员工的共同努力下，公司已建立一 套较为完整且持续有效运行的内控体系，从公司层面到各业务流程层面 均建立了必要的内控措施，为公司经营管理的合法合规、资产安全、财 务报告及相关信息的真实完整提供合理保障。主要体现在以下几个方 面：

（1）完善的法人治理结构

根据《公司法》和《公司章程》等相关法律及规定，公司建立了股

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

东大会、董事会、监事会和管理层法人治理结构，并制定了“三会” 议 事规则和《总经理工作细则》，明确职责权限，三会一层各司其职，形 成科学有效的职责分工和制衡机制。

股东大会为公司的最高权力机构，依法行使公司的经营方针、财务 决算、利润分配等重大事项的表决权；董事会是公司的常设决策机构， 向股东大会负责，按照《公司法》、《证券法》、《公司章程》和各有关监 督机构颁发的相关规定，对公司经营活动中的重大决策问题进行审议并 作出决定，必要时提交股东大会审议。公司的高级管理人员由董事会聘 任，在董事会的领导下，由总经理全面负责公司的日常经营管理活动， 组织实施董事会的各项决议。

公司董事会下设审计委员会、提名委员会、薪酬与考核委员会、战 略委员会。审计委员会主要负责公司内、外部审计的沟通与协调、内部 审计的组织、监督审计决议的执行等工作；提名委员会主要负责对公司 董事和高级管理人员的人选、选择标准和程序进行选择并提出建议等工 作；薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标 准并进行考核，负责制定、审查公司董事及高级管理人员的薪酬政策与 方案等工作；战略委员会主要负责对公司长期发展战略和重大投资决策 进行研究并提出建议等工作。公司内部设立审计部作为公司的内部审计 机构，对公司内部控制制度的建立健全和有效实施、公司财务信息的真 实性和完整性等情况进行检查监督，内部审计部门对董事会负责，向董 事会报告工作。董事会审计委员会指导和监督内部审计部门工作。

监事会是公司的内部监督机构，向股东大会负责，负责对公司董事、

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

高管及经理的行为履行职责的合法合规性及公司财务情况进行监督。

管理层负责组织实施股东大会、董事会决议事项。总经理按《总经 理工作细则》等规章制度的要求全面主持公司日常生产经营和管理工 作，副总经理、财务总监协助总经理开展工作，各部门负责人按各自的 分工对总经理负责。

公司上述机构权责明确、各司其职、相互制衡、科学决策、协调运 作。

（2）内部监督

公司以监事会和审计部门作为对公司进行稽核监督的机构。按照有 利于事前、事中、事后监督的原则，专门负责对公司内部机构的会计资 料、收支环节及有关经济活动的合法性、合规性、真实性、完整性进行 审计。通过内部审计发现问题、预防风险，同时规范内部运作，保证了 公司日常生产经营的合法性和规范化，提高信息披露质量。

（3）企业文化

企业文化是企业的灵魂，也是推动企业发展的不竭动力。十多年来 公司一直秉承“一诺千金，雷厉风行，忠诚团结，探索创新”的企业精 神，恪守“以市场为先导，以共赢为目的、以质量为根本、以信誉求发 展”的经营理念，本着为员工负责，为顾客服务的态度，在激烈的市场 竞争中直面挑战，勇于创新。公司立足于科学管理，严格执行生产工艺， 坚持管理出效益，质量求生存，为顾客和优质产品不断努力。

公司一直以科学技术是第一生产力，科技创新是企业发展的不竭动 力，企业的经营发展需要不断进行科技创新和产学研相结合的技术创新

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

体系，推动企业经营健康发展。建立了“诚信、明理、创新、共享”的 企业价值观，企业在注重经济效益的同时也积极履行社会责任，发挥正 能量，公司全体党员干部带头组织走访慰问孤寡老人、敬老院做义工奉 献爱心、捐资助学各类公益活动。公司注重企业文化和软实力的提升， 创办公司内刊《金雷股份》，传播企业理念、服务企业发展、弘扬模范 人物、记录企业成长，成为企业文化建设的重要阵地。

（4）人力资源政策与实务

随着公司生产规模和管理规模的持续扩大，对公司人力资源管理提 出更高的要求。根据《劳动法》及相关法律法规，公司建立了科学的聘 用、考核、培训、晋升、请（休）假、离职、辞职、辞退、退休、社会 保险缴纳等劳动人事制度，严格执行国家有关劳动用工等方面的法律法 规，保障员工的合法利益。

公司根据企业发展规划及各年度生产经营计划，制定合理的用人计 划和员工培训计划，员工入职后在工作过程中会持续接受包括营销、技 术、安全、质量、生产、设备管理等涉及公司经营管理的各个方面的岗 位技能提升培训，不断提升员工专业胜任能力并强化其职业操守。绩效 管理的实施完善了公司的激励与约束机制，采用以岗定薪、绩效奖金与 公司效益、员工考评、工作业绩挂钩方式，不断增强员工的归属感和使 命感。通过量化KPI 考核指标及对员工工作态度、日常行为的综合评价， 加强了对员工的管理，健全了奖惩机制。

在人才引进方面，公司积极与山东大学等重点高校开展人才培养计 划，设立山东大学金雷股份奖学金，用于奖励优秀学生，增强企业社会

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

影响力。同时公司秉承“知人善用，人尽其才”的用人理念，对优秀员 工进行识别和筛选，不拘一格启用人才，提高人员的专业能力和管理能 力。公司不定期推出优秀工作案例，鼓励员工在自己的岗位上发挥主观 能动性，积极思考，勇于创新，为公司发展献言进策。

公司在注重人才培养的同时，关注每一位员工的生活，制定并实施 了困难职工帮扶计划，开展丰富的文体活动，定期组织国学培训，不定 期安排拓展训练等活动，增强企业内部凝聚力，使得公司充满人文气息。 2、风险评估过程

公司根据战略目标及发展规划，结合行业特点，建立了系统、有效 的风险评估体系。按照“权责分明、相互制衡” 的原则，根据公司的 经营特点，建立了由股东大会、董事会、监事会等法人治理结构以及内 部审计、 内部控制所组成的风险控制架构，并明确划分了各层风险评 估、风险对策职能，针对风险制定必要的风险应对策略，通过风险规避、 风险降低、风险分担和风险承受等应对策略的综合运用，实现对风险的 有效控制。

3、控制活动

为了保证内部控制在经营管理中的有效执行，确保控制目的的实 现，将风险控制在可承受范围之内，公司实施了一系列内部控制措施， 包括：

（1）不相容职务分离控制

公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分 析、梳理，考虑到不相容职务分离的控制要求，实施相应的分离措施，

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

形成各司其职、相互制约的工作机制。

（2）交易授权控制

公司按交易金额的大小及交易性质不同划分了两种层次的授权：一 般授权和特别授权。对于一般性交易如购销业务、费用报销业务等采取 各职能部门、分管副总、财务总监、总经理分级审批制度。对于非经常 性交易如投资、发行股票等重大交易需提交董事会、股东大会审议。

（3）会计系统控制

本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法 律法规及其补充规定，制订了财务管理制度，包括员工职责等规定，并 明确了会计凭证、会计账簿和财务报告的处理程序，以保证：

①业务活动按照适当的授权进行；

②交易和事项能以正确的金额，在恰当的会计期间，较及时地记录 于适当的账户，使财务报表真实、准确、完整的反应公司的财务状况、 经营成果和现金流量情况；

③对资产的记录和记录的接触、处理均经过适当的授权；

④账面资产与实存资产账实相符；

⑤实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成 分配的任务。这些任务包括：

a、记录所有有效的经济业务；

• b、适时地对经济业务的细节进行充分记录；

• c、经济业务的价值用货币进行正确的反映；

• d、经济业务记录和反映在正确的会计期间。

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

（4）资产管理控制

公司建立了资产日常管理制度和定期清查制度，各项实物资产建立 台账进行记录、保管，坚持进行定期盘点、账实核对等措施，确保财产 安全。同时，公司对货币资金、实物资产的验收入库、领用发出、保管 及处置等关键环节进行控制，采取了职责分工、实物定期盘点、财产记 录、账实核对等措施，定期对应收款项、对外投资、固定资产、在建工 程、无形资产等资产进行减值测试，合理计提资产减值损失。

（5）关联交易的内部控制

为规范关联交易的决策管理和信息披露等事项，确保公司的关联交 易行为不损害本公司和非关联股东的合法权益，本公司制定了《关联交 易管理制度》，对关联交易及其价格、关联交易的决策权限和决策程序、 关联交易的披露等作了详细的规定。公司在业务、资产、财务等方面与 关联企业分开，关联交易活动遵循公开、公平、公正的商业原则。

（6）对外担保的内部控制

公司制定了《对外担保管理制度》，并在《公司章程》中明确了股 东大会、董事会关于对外担保事项的审批权限。公司对外担保的内部控 制遵循合法、审慎、安全的原则，严格控制担保风险。

（7）募集资金使用的内部控制

公司的募集资金管理严格按照《募集资金管理办法》及有关财务管 理制度执行。《募集资金管理办法》对募集资金的存放、使用、项目实 施管理、投资项目的变更、使用情况的监督、信息披露等做了明确规定， 保证了募集资金使用的规范、公开、透明。

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

（8）重大投资的内部控制

为加强公司的投资管理，规范对外投资行为，提高投资的经济效益， 公司制定了《对外投资管理制度》，严格执行对外投资内部控制制度， 建立了科学的对外投资决策程序，所有的对外投资项目根据投资额度制 定了不同级别的审议程序，按照规定的审议程序得到批准后方可执行。 重大投资项目还应当组织有关专家、专业人员进行评审，并报董事会或 股东大会批准。

（9）信息披露的内部控制

公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章 程》、《上市公司信息披露管理办法》的相关规定，依法履行信息披露义 务，确保信息披露的及时、真实、准确、完整，无应披露而未披露的信 息。公司完善了信息披露管理制度，对信息披露的原则、内容、程序、 职责分工、信息传递、登记、存档、保密措施及责任追究等做出了明确 规定。公司相关人员和部门严格遵守信息披露相关法律、法规，对涉及 公司经营、财务或者对公司股票交易价格产生较大影响的尚未公开的信 息，严控知情范围，做好内幕信息知情人登记，严格遵守信息的传递、 审核及披露流程，知情人能够做好内幕信息保密管理工作，未出现内幕 信息泄露、内幕交易等违规行为。

（10）合同管理

公司为防范市场风险，提高企业公司效益，减少因合同签订、履行 过程中因不规范行为导致的纠纷，积极加强合同管理。签订合同前，验 证对方当事人有效证件，验明其主体资格，了解其资信情况；签订合同

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

时，公司法务部门进行合同条款的审阅，并经分管副总、董事长审批通 过；签订合同后，执行部门负责登记合同，并负责统计跟踪合同的履行 情况；合同执行完毕，将合同进行编号并归档。

（11）项目管理

公司制定和完善了相应的制度及审批流程，主要包括：招标制度、 工程预决算审批、采购合同审批、工程付款审批与业务流程，并全面系 统地登记各工程项目支出，明确各工程项目负责人的岗位职责、责任目 标及安全责任，通过工程项目预决算管理、 施工进度管理、确保各工 程项目的顺利实施及项目质量的有力控制。

（12）子公司管理

为加强对子公司的管理，规范公司内部运作，维护公司和投资者利 益，根据《公司法》、《深圳证券交易所创业板股票上市规则》等法律法 规、规范性文件以及《公司章程》的有关规定，结合公司情况，制定了 《子公司管理制度》等相关制度，旨在加强对子公司的管理，建立有效 的控制机制，对子公司的审批权限、会计核算、投资管理、资金筹措、 资产管理、成本费用管理等方面进行统一管理，提高公司整体运作效率 和抗风险能力。

（13）其他

公司根据实际情况建立起了涵盖生产、采购、销售、财务管理、对 外投资、行政人事管理等一系列运营环节的内部控制制度，形成了公司 高效运行的制度基础。同时，公司根据外部环境的变化及实际运营需要， 及时进行控制内容及流程的更新、完善。

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司 内部控制自我评价报告

4、信息系统与沟通

本公司为向管理层及时有效地提供业绩报告建立了比较强大的信 息系统，信息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能 够有效地履行赋予的职责。公司充分利用网络等信息技术建立了有效信 息管理系统，将内部控制相关信息在企业内部各管理级次、责任部门、 业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介 机构和监管部门等有关方面之间进行沟通和反馈，过程中发现的问题可 及时报告并加以解决，重要信息能够及时传递给董事会、监事会和经理 层。公司加强了对开发与维护、访问与变更、数据输入与输出、文件储 存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。

公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制， 使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充 分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外 部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步 行动。

（四）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在 财务报告内部控制重大缺陷或重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存 在非财务报告内部控制重大缺陷或重要缺陷。

==> picture [61 x 27] intentionally omitted <==

金雷科技股份公司

内部控制自我评价报告

四、其它内部控制相关重大事项说明

报告期内，公司不存在可能对投资者理解内部控制评价报告、评价 内部控制情况或进行投资决策产生重大影响的其它重大事项说明。

内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等 相适应，并随着情况的变化及时加以调整。未来期间，公司将继续完善 内部控制制度，规范内部控制制度执行，强化内部控制监督检查，促进 公司健康、可持续发展。

金雷科技股份公司董事会

==> picture [61 x 27] intentionally omitted <==