广州证券股份有限公司

                 关于东旭蓝天新能源股份有限公司

             2018 年度内部控制评价报告的核查意见


    广州证券股份有限公司（以下简称“广州证券”或“保荐机构”）作为东旭
蓝天新能源股份有限公司（以下简称“东旭蓝天”或“公司”）非公开发行股票
并上市的保荐机构，根据《证券发行上市保荐业务管理办法》和《深圳证券交易
所上市公司保荐工作指引》等有关法律法规和规范性文件的要求，对东旭蓝天
2018 年度内部控制情况进行了核查，核查情况及意见如下：

    一、保荐机构进行的核查工作
    广州证券保荐代表人及项目组采取查阅公司与财务报告和信息披露事务相
关的内部控制制度、内部审计报告、年度内部控制自我评价报告，从公司内部控
制环境、内部控制制度的建设、内部控制的实施情况等方面对其内部控制制度的
完整性、合理性及有效性进行了核查。

    二、东旭蓝天内部控制的基本情况
   （一）内部控制评价范围
    公司按照风险导向原则，确定纳入评价范围的主要单位、业务和事项。
    1、纳入评价范围的主要单位包括东旭蓝天新能源股份有限公司及其重要子
公司，具体如下表：

          类别              公司/子公司名称

          公司总部          东旭蓝天新能源股份有限公司

                            东旭新能源投资有限公司

                            四川东旭电力工程有限公司

                            西藏东旭电力工程有限公司

          新能源板块        广水市孚阳电力有限公司

                            安徽东旭康图太阳能科技有限公司

                            汪清县振发投资有限公司

                            金寨新皇明能源科技有限公司
                             邢台天宏祥燃气有限公司

                             华融金属表面处理（安平）科技有限公司

           物业及房屋租赁    北京中环鑫融商贸有限公司

                             星景生态环保科技（苏州）有限公司
             生态环保板块
                             东旭蓝天生态环保科技有限公司

    2、纳入评价范围的主要业务和事项
    公司纳入评价范围的事项包括内部环境、风险评估、控制活动、信息与沟通、
内部监督；纳入评价范围的主要业务包括筹资与投资管理、采购与付款管理、销
售与收款管理、生产与仓储管理、工程管理、资产管理、光伏发电管理、财务报
告、对外担保管理、预算管理、合同管理、关联交易管理等业务。
    （1）内部环境
    ①治理结构。公司严格按照《公司法》、《证券法》、《上市公司治理准则》
及《公司章程》以及其他有关法律法规的规定，建立了规范的治理结构和议事规
则，形成了科学有效的职责分工和制衡机制，并不断提升公司治理水平。公司股
东大会、董事会、监事会各司其职，运作规范，行使决策权、执行权和监督权。
董事会审计委员会负责监督、检查公司内部控制的建立健全和有效实施；监事会
对董事会建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日
常运行。
    ②机构设置。公司设置新能源、生态环保、洁能材料、智慧能源、EPC 运营
板块，在公司总部层面设置了相应的职能部门，包括证券中心、投资中心、运营
中心、风控法务中心、财务中心、人力行政中心等。按照不相容职务相分离的原
则，明确各部门的职责。
    ③人力资源。公司制定《人力资源管理制度》，明确各岗位的职责和任职资
格；结合各板块业务的经营需要，制定年度人力资源需求计划，以职业道德和专
业能力作为选拔和聘用员工的重要标准；每年制定相关培训计划，组织专题培训，
培养员工全面知识与技能；落实员工绩效管理，实施与业绩考核挂钩的薪酬管理
体系，通过内部培养，选拔优秀人才。
    ④企业文化。公司以“感恩做人，敬业做事”的核心价值观为指导，秉承“为
顾客创造价值，为员工创造机会，为股东创造财富，为社会创造效益”的企业使
命，在新能源及生态环保领域，力争成为洁净可再生能源行业的引领者。
    ⑤社会责任。公司提升企业效益的同时，积极践行社会责任，在2018年快速
建设和持有大规模的光伏电站，在实现企业利润的同时，为保护环境、节能减排、
实现我国关于降低碳排放的国际承诺贡献力量。公司积极响应国家号召，重视环
保及节能减排工作。
    （2）风险评估
    公司根据战略目标及发展思路，结合行业特点，建立了系统、有效的风险评
估体系。为促进公司持续、稳健发展，确定风险管理目标，全面系统地收集相关
信息，及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确
定风险应对策略。
    （3）控制活动
    重点关注资金活动、工程管理、销售活动、采购管理、合同管理、担保管理、
预算管理、关联交易管理等 13 项业务，实施风险控制，促进内部控制有效运行：
    ① 筹资及投资管理
    为实现对募集资金营运全过程管控，公司制定了《募集资金管理制度》，定
期由财务中心汇总募集资金使用情况，进行综合分析并及时掌握募集资金使用进
度，合理调度资金，监督募集资金存放及支出；公司证券中心、财务中心定期会
同持续督导券商对公司募集资金使用情况进行核查并出具相关报告，对检查发现
薄弱控制环节及时采取措施，加以纠正和完善。
    为规范企业筹资活动，加强融资活动风险控制，公司制定《融资管理办法》，
由融资部门负责全公司融资活动的统筹管理和具体实施。公司根据经营需要，结
合年度资金预算，提出融资计划，拟订融资方案，按规定决策程序进行审批。规
范融资活动日常管理工作，严格遵守和执行融资协议，按时归还本金、支付财务
费用；实时跟踪监督融资资金使用情况，确保资金用途规范，防范资金挪用滥用
风险。财务中心根据资金管理规定的审批权限和程序办理资金支付、及现金、银
行存款账户、票据、银行印鉴等的实施管理。
    为加强对投资环节的管理，提高投资决策效率，规避投资风险，促进公司战
略目标的实现，公司制定《投资管理制度》，明确投资范围、审批权限、决策程
序、实施管理与日常监控、投资处置等。公司组织设立投资项目评审小组，按照
“项目提出、初审、尽职调查、评审、投资决策”等程序执行，由相关部门共同论
证，确保投资决策的科学性、可靠性。
    ② 采购与付款管理
    公司完善了采购与付款业务的机构和岗位的规划和设置。明确了不同类别物
资的请购、审批、采购、验收程序，在原料申购、供应商选择、货物验收方面加
强了管理。在货款支付方面，详细规定了付款办法，采购款项的支付必须在相关
手续齐备后才能办理。
    为规范公司采购行为，降低采购成本，公司制定《采购管理制度》和《招投
标管理制度》，明确采购方式及适用范围、采购程序、合同审批、采购付款及物
资验收及保管等环节的控制。采用招标投标采购方式时，严格进行资质预审、评
审，择优选择供应商，提升效率和透明度，保质前提下保证采购成本的合理性；
公司分别建立了采购、验收、付款三个方面的主要控制流程，分离设置采购与付
款业务的部门和岗位，明确职责权限，堵塞采购环节的漏洞，减少采购风险。公
司将根据发展需要逐步推行集中采购，力求整合内部需求和外部资源以实现规模
经济效应。
    ③ 工程管理
    为健全生产管理体系，实现标准化管理，规范光伏电站项目、生态环保工程
建设项目管理，保证工程质量和工程进度，降低可控成本，公司制定工程建设管
理相关制度，确保公司能够按照既定工程计划进行生产活动，保证施工过程在安
全及有效率的情况下进行。公司按照相关质量控制标准，由各板块业务中心负责
工程进度和质量管控，实施项目动态管理，监控工程施工质量；定期对各项目工
程质量进行考核，跟踪反馈，及时纠偏，有效地强化工程建设全过程监控，确保
工程项目的质量、进度。
    ④ 资产管理
    为保证资产安全，提高资产使用效率，公司制定《资产管理办法》，规范资
产的采购、入库、付款、记账、领用等流程，明确职责权限。公司定期盘点，对
盘点差异查明原因，及时进行账务处理，保证财务报表的准确性。公司着重加强
存量资产管理，保护大宗资产安全。
    ⑤ 光伏发电管理
    为规范光伏电站管理，公司制定《光伏电站项目预算管理制度》、《光伏电
站项目推进管理办法》、《新能源电站项目估算及预算管理办法》、《竣工验收
管理制度》、《竣工结算管理制度》等一系列规章、办法，对光伏电站的建设、
运营进行规范。根据新能源业务板块的业务经营管理特点，公司建立《光伏电站
建设成本核算办法》《在建工程核算办法》等制度，准确核算生产建设成本，运
用独立核算报表、同行业数据对标等手段等进行全流程成本数据分析，并通过年
度及季度预算责任分解进行总体控制，力求保证质量降低成本，提高公司的市场
竞争力。
    ⑥ 环保建设管理
    公司重视环保建设工程管理，制定了《环保项目建设期成本管理办法》、《环
保项目工程款支付管理办法》、《环保项目预算管理办法》、《环保项目竣工结
算管理办法》、《环保项目合同管理办法》、《环保工程进度管理办法》等一系
列管理制度、办法，从工程建设管理、工程预算管理、工程进度及工程结算管理、
合同管理等各个方面对环保项目进行全面规范。根据环保业务的经营特点，公司
建立《环保板块建造合同核算操作指引》，准确核算环保板块建造合同的收入、
成本数据。
    ⑦ 销售与收款管理
    公司销售部门对行业和市场进行深入的研究和预测，在此基础上，按照公司
项目发展战略和总体运营目标，制定、调整销售计划和销售策略, 确保销售业务
的顺利进行。建立了销售收款、客户管理、销售收入核算等相关流程，合理设置
销售相关岗位，明确职责权限，并形成了严格的管理制度和授权审核程序。
    ⑧ 生产与仓储管理
    公司规范生产管理、有效控制生产成本，明确生产部门职责权限、生产计划
编制、生产过程管理及控制，防范生产环节存在风险，重视安全生产管理，合理
控制各环节工作，确保生产有序开展，产成品按时交付，产成品质量达标。公司
制定了《存货管理制度》，建立了存货定额和计划、仓库管理、存货存储管理、
存货计量和和检验、入库、出库、稽核和盘点、存货运输等管理控制流程，对相
关岗位已明确各自责任及相互制约的措施，保证存货实物管理、会计核算等不相
容职责进行分离，各控制流程建立了严格的管理制度和授权审核程序。
    ⑨ 财务报告
    为加强财务基础规范工作，发挥会计的监督职能，公司财务中心制定《财务
管理制度》，建立统一的会计政策，明确会计核算和财务报告编制程序。公司财
务中心制订统一财务报告编制模板，明确财务报告编制重点关注事项，定期进行
财务结算。公司严格执行《独立董事年报工作制度》、《董事会审计委员会年报
工作规程》对财务报告审议的相关要求，切实保证财务报告披露的真实、准确和
完整。同时，公司注重对财务报告信息的分析利用，于半年度、年度末出具财务
报告后，撰写财务分析报告供公司管理层经营参考。
    ⑩ 对外担保
    公司根据经营需要，对控股子公司提供担保。为规范公司对外担保行为，有
效控制公司担保风险，确保资产安全，公司制定《担保管理制度》，明确担保条
件、审批权限、审批程序等事项，规范相应工作流程。公司统筹制定融资方案，
拟定对子公司的担保计划，报股东大会审批后授权董事会在年度担保额度范围内，
每发生一笔履行相应审批手续，公司金融部负责对被担保公司的经营状况、财务
情况进行跟踪管理，督促被担保公司按约履行偿债义务。
     预算管理
    为加强预算管理，适应现代化企业制度要求，公司制定《全面预算管理办法》，
推动公司实施全面预算管理。按照“权责明确、分工协作”的总原则，公司设立
预算管理委员会、预算管理办公室等部门负责预算相关工作，公司根据国家宏观
经济形势及有关方针政策、法律法规，公司中长期的总体发展计划，公司分解下
达的战略目标，产品、原材料的市场价格预测及浮动水平预测，项目工程建设计
划及各种资源配置计划，上年度整体实际经营情况，市场上同行业对标企业的历
史经营数据为基础，编制公司战略目标规划、损益预算、现金流量预算、工程进
度计划及预算、生产销售计划及预算、采购计划及预算、投资计划及预算、融资
计划及预算、专项支出预算等。
    预算一经批复，各预算执行单位须认真组织实施，并将公司战略目标层层分
解，从横向和纵向落实到各单位、各中心、各项目、各环节和各岗位，形成全员、
全过程、全要素的预算执行责任体系。公司每年对预算执行情况进行全面分析，
并通过预算分析严格执行预算考核。
     合同管理
    为加强合同管理，规避合同风险，公司制定《合同管理制度》，明确合同的
分类、分级管理、合同的订立、审批、履行、变更、解除及合同纠纷处理、登记
管理和归档等事项。公司风控法务中心结合公司业务需要，统一合同模板，参与
重大合同的尽职调查、谈判、协议起草和修订、审核等，对合同管理和履行情况
进行检查监督，负责协调公司合同纠纷的处理。
     关联交易管理
    根据《深圳证券交易所股票上市规则》和《公司章程》的相关规定，公司明
确划分了公司股东大会、董事会对关联交易事项的审批权限，规定了关联交易事
项的审议程序和回避表决要求，明确关联交易其他具体控制措施。公司董事会在
股东大会授权范围内决定关联交易事项，董事会审计委员会对重大关联交易进行
审查，独立董事对关联交易事项发表独立意见。同时，根据证监会要求，及时准
确完整披露关联交易信息。
    （4）信息与沟通
    公司制定《计算机与网络安全管理办法》，规范对信息系统开发、系统硬件
设施、网络防火墙、系统变更、用户管理、定期备份等环节的管理。公司使用
OA办公系统，强化信息系统在信息沟通过程中的应用。公司及各子公司使用了
金蝶、用友等财务系统及内控管理系统，有关信息系统的一般控制和应用控制符
合内控要求。
    公司严格执行收文发文规范程序，确保内外部信息在各种有效渠道能够及时
准确流转。
    为规范信息披露流程，提高信息披露质量，公司制定《信息披露及管理制度》、
《重大信息内部报告制度》、《内幕信息知情人登记制度》。公司证券中心负责
与各子公司、各部门及持股5%以上股东沟通、协调，敦促公司重大信息内部报
告责任人严格履行信息的内部报告职责，完成相关信息的传递程序。公司严格执
行《投资者关系管理制度》，秉持公平、公正、公开原则，平等对待全体投资者。
证券中心通过投资者咨询电话、深交所互动交易平台，加强与股东的沟通和联系，
做好外部信息沟通。
    （5）内部监督
    公司建立监督检查体系，各部门、业务中心根据各自职责通过对各项目公司
制度执行及相关业务进行季度跟踪、年终考核，公司通过年度内控测试和常规、
专项审计对各项目公司制度执行情况及各部门履职情况进行监督检查，定期向董
事会审计委员会及管理层沟通、反馈内控执行情况，监事会对财报审核、对董事
和高管履职及股东大会决议执行等情况进行监督。为防治舞弊，公司制定《反舞
弊与举报制度》，以加强监督。
    上述纳入评价范围的单位、业务和事项涵盖了公司经营管理的主要方面，不
存在重大遗漏。
    （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》
及《企业内部控制应用指引》、《企业内部控制评价指引》、深圳证券交易所《上
市公司内部控制指引》等相关规定，结合本公司的经营管理实际状况，组织开展
内部控制评价工作并对公司的内部控制体系进行持续的改进及优化，以适应不断
变化的外部环境及内部管理的要求。
    公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，采用定量和定性相结合的方法研究确定了
适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准
如下：
    1.财务报告内部控制缺陷认定标准
    公司确定的财务报告内部控制缺陷评价的定量标准如下：

 重大缺陷           重要缺陷                      一般缺陷
 潜 在 错 报 金 额 > 合 并 会 计 报 表 资 产 总 额 的 潜在错报金额<合并
 合并会计 报表资 0.5%≤潜在错报金额≤合并会计 会计报表资产总额的
 产总额的1%          报表资产总额的1%                 0.5%

    公司确定的财务报告内部控制缺陷评价的定性标准如下：
    （1）重大缺陷
    具有以下特征的缺陷定性为重大缺陷：①公司董事、监事和高级管理人员舞
弊；②已公布的财务报表出现重大错报而需进行更正；③注册会计师发现当期财
务报表存在重大错报，而公司内部控制在运行过程中未能发现该错报；
    （2）重要缺陷
    具有以下特征的缺陷定性为重要缺陷：①未依照《企业会计准则》选择和应
用会计政策；②未建立反舞弊制度和控制措施；③对于期末财务报告过程的控制
存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、完整的目标。
    （3）一般缺陷
    指未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
    2.非财务报告内部控制缺陷认定标准
    公司确定的非财务报告内部控制缺陷评价的定量标准如下：

 重大缺陷           重要缺陷                         一般缺陷
                    合 并 会 计 报表 资 产 总额 的
 直接财产损失金额>                                   直接财产损失金额<合
                    0.5%≤ 直 接 财 产损 失金 额≤
 合并会计报表资产总                                  并会计报 表资产总额
                    合 并 会 计 报表 资 产 总额 的
 额的1%                                              的0.5%
                    1%
    确定的非财务报告内部控制缺陷评价的定性标准如下：
   （1）重大缺陷
   公司根据缺陷直接或潜在负面影响的性质、影响的范围等因素进行判断，具
有以下特征的缺陷定性为重大缺陷：
   ①严重违犯国家法律、行政法规和规范性文件，受到政府部门或监管机构调
查、处罚，造成重大经济损失或企业声誉严重受损；②因决策程序不科学，导致
重大失误，造成重大损失；③内部控制评价的结果特别是重大缺陷未得到整改；
   （2）重要缺陷
   公司根据缺陷直接或潜在负面影响的性质、影响的范围等因素进行判断，具
有以下特征的缺陷定性为重要缺陷：
    ①违犯国家法律、行政法规和规范性文件，受到政府部门或监管机构调查、
处罚，造成较大经济损失或对企业声誉造成较大损害；②决策程序导致出现重要
失误，造成较大损失；③内部控制评价的结果特别是重要缺陷未得到整改；④重
要业务制度或流程存在重要缺陷或未有效执行，对公司造成重要的负面影响。
   （3）一般缺陷
    指未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
   （三）内部控制缺陷认定及整改情况
    1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷、重要缺陷。
    2.非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷、重要缺陷。
    三、公司董事会对公司 2018 年度内部控制的评价
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
    四、保荐机构核查意见
    经核查，广州证券认为，东旭蓝天现行的内部控制度符合有关法规和证券监
管部门的要求，能够适应公司生产经营实际情况的需要和管理发展的要求，在所
有重大方面保持了与公司业务经营及管理相关的有效的内部控制。东旭蓝天2018
年内部控制评价报告真实、客观地反映了其内部控制制度的建设及运行情况。
（以下无正文）