中泰证券股份有限公司关于

                           金雷科技股份公司

           2018年度内部控制自我评价报告的核查意见



    中泰证券股份有限公司（以下简称“中泰证券”）作为金雷科技股份公司（以
下简称“金雷股份”、“公司”）首次公开发行股票并在创业板上市及非公开发行股
票再融资的保荐机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易
所创业板上市公司规范运作指引》、《企业内部控制基本规范》等有关法律法规和
规范性文件的要求，对金雷股份《2018 年度内部控制的自我评价报告》进行了
核查，具体情况如下：
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其
有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建
立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公
司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假
记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个
别及连带法律责任。
    公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及
相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存
在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化
可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部
控制评价结果推测未来内部控制的有效性具有一定的风险。
    二、内部控制评价结论
    根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为,公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
    根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
       三、内部控制评价工作情况
       （一）内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的单位包括：金雷科技股份公司、山东金雷新能源有限公
司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业
收入合计占公司合并财务报表营业收入的 100%。
    纳入评价范围的主要业务和事项包括：组织架构、内部监督、企业文化、人
力资源、采购业务、资产管理、销售业务、关联交易、募集资金、重大投资、财
务报告、信息披露等。
    重点关注的高风险领域主要包括：
    （1）公司因财务状况、经营成果、现金流量等财务因素可能导致的重大风
险；
    （2）董监高、关键技术人员的稳定性、职业履行和专业胜任能力等导致的
风险；
    （3）国内外经济政策、环境的变化、市场竞争等给公司带来的经营风险；
    （4）外部法律法规、监管要求等导致的法律方面的风险。
    上述纳入评价范围的业务和事项以及高风险领域涵盖了公司经营管理的主
要方面，不存在重大遗漏。
       （二）内部控制评价工作依据及内部控制缺陷认定标准
    公司依据企业内部控制规范体系, 结合公司相关制度、流程、指引等相关制
度文件规定，组织开展年度内部控制评价工作。公司董事会根据企业内部控制规
范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、
风险偏好、风险承受度及经营状况等因素，区分财务报告内部控制和非财务报告
内部控制，研究确定了适用本公司的内部控制缺陷具体认定标准。公司确定的内
部控制缺陷认定标准情况如下：
    1、财务报告内部控制缺陷的认定标准
    根据缺陷可能导致的财务报告错报的重要程度公司采用定性和定量相结合
的方法将缺陷划分确定重大缺陷、重要缺陷和一般缺陷。
    （1）定性标准
    重大缺陷：公司董事、监事或高级管理人员舞弊并给企业造成重要损失和不
利影响； 公告的财务报告出现的重大差错进行错报更正；注册会计师发现未被
公司内部控制识别的当期财务报告重大错报；内部控制监督无效。
    重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和
控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实
施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷
且不能合理保证编制的财务报表达到真实、准确的目标。
    一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
    （2）定量标准
    定量标准以收入总额、资产总额作为衡量指标。
    重大缺陷：①错报金额≥资产总额的 1.0%或错报金额≥1000 万元②错报金额
≥营业收入总额的 2.0%或错报金额≥1000 万元。
    重要缺陷：①资产总额的 0.5%≤错报金额＜资产总额的 1.0%或 500 万元≤错
报金额＜1000 万元；②营业收入总额的 1.0%≤错报金额＜营业收入总额的 2.0%
或 500 万元 ≤错报金额＜1000 万元。
    一般缺陷：①错报金额＜资产总额的 0.5%或错报金额＜500 万元；②错报金
额＜营业收入总额的 1.0%或错报金额＜500 万元。
    2、非财务报告内部控制缺陷的认定标准
    （1）定性标准
    重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效，
且缺乏有效的补偿性控制；公司中高级管理人员流失严重；内部控制评价的结果
特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。
    重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；
关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；
其他对公司产生较大负面影响的情形。
    一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业
务人员流失严重；一般缺陷未得到整改。
    （2）定量标准
    重大缺陷：非财务报告内部控制缺陷导致的直接经济损失金额≥200 万元。
    重要缺陷： 100 万元≤非财务报告内部控制缺陷导致的直接经济损失金额＜
200 万元。
    一般缺陷：非财务报告内部控制缺陷导致的直接经济损失金额＜100 万元。
    （三）公司内部控制总体情况
    1、控制环境
    本公司的控制环境反映了治理层和管理层对于控制的重要性的态度，控制环
境的好坏直接决定着内部控制制度能否顺利实施及实施的效果。在董事会、管理
层以及公司全体员工的共同努力下，公司已建立一套较为完整且持续有效运行的
内控体系，从公司层面到各业务流程层面均建立了必要的内控措施，为公司经营
管理的合法合规、资产安全、财务报告及相关信息的真实完整提供合理保障。主
要体现在以下几个方面：
    （1）完善的法人治理结构
    根据《公司法》和《公司章程》等相关法律及规定，公司建立了股东大会、
董事会、监事会和管理层法人治理结构，并制定了“三会” 议事规则和《总经
理工作细则》，明确职责权限，三会一层各司其职，形成科学有效的职责分工和
制衡机制。
    股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，维护公
司和全体股东的合法权益。董事会是公司的常设决策机构，向股东大会负责，按
照《公司法》、《证券法》、《公司章程》和各有关监督机构颁发的相关规定，对公
司经营活动中的重大决策问题进行审议并作出决定，必要时提交股东大会审议。
公司的高级管理人员由董事会聘任，在董事会的领导下，由总经理全面负责公司
的日常经营管理活动，组织实施董事会的各项决议。
    公司董事会下设审计委员会、提名委员会、薪酬与考核委员会、战略委员会。
审计委员会主要负责公司内、外部审计的沟通与协调、内部审计的组织、监督审
计决议的执行等工作；提名委员会主要负责对公司董事和高级管理人员的人选、
选择标准和程序进行选择并提出建议等工作；薪酬与考核委员会主要负责制定公
司董事及高级管理人员的考核标准并进行考核，负责制定、审查公司董事及高级
管理人员的薪酬政策与方案等工作；战略委员会主要负责对公司长期发展战略和
重大投资决策进行研究并提出建议等工作。公司内部设立审计部作为公司的内部
审计机构，对公司内部控制制度的建立健全和有效实施、公司财务信息的真实性
和完整性等情况进行检查监督，内部审计部门对董事会负责，向董事会报告工作。
董事会审计委员会指导和监督内部审计部门工作。
    监事会是公司的内部监督机构，向股东大会负责，负责对公司董事、高管及
经理的行为履行职责的合法合规性及公司财务情况进行监督。
    管理层负责组织实施股东大会、董事会决议事项。总经理按《总经理工作细
则》等规章制度的要求全面主持公司日常生产经营和管理工作，副总经理、财务
总监协助总经理开展工作，各部门负责人按各自的分工对总经理负责。
    公司上述机构权责明确、相互独立、相互制衡、运作规范。
    （2）内部监督
    公司以监事会和审计部门作为对公司进行稽核监督的机构。按照有利于事前、
事中、事后监督的原则，专门负责对经营活动和内部控制执行情况的监督和检查，
并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的
贯彻实施和生产经营活动的正常进行。
    （3）企业文化
    公司秉承“一诺千金，雷厉风行，忠诚团结，探索创新”的企业精神，恪守“以
市场为先导，以共赢为目的、以质量为根本、以信誉求发展”的经营理念，本着
为员工负责，为顾客服务的态度，在激烈的市场竞争中直面挑战，勇于创新。公
司立足于科学管理，严格执行生产工艺，坚持管理出效益，质量求生存，为顾客
和优质产品不断努力。
    公司一直以科学技术是第一生产力，科技创新是企业发展的不竭动力，企业
的经营发展需要不断进行科技创新和产学研相结合的技术创新体系，推动企业经
营健康发展。建立了“诚信、明理、创新、共享”的企业价值观，企业在注重经济
效益的同时也积极履行社会责任，发挥正能量，公司全体党员干部带头组织走访
慰问孤寡老人、敬老院做义工奉献爱心、捐资助学各类公益活动。公司注重企业
文化和软实力的提升，创办公司内刊《金雷股份》，传播企业理念、服务企业发
展、弘扬模范人物、记录企业成长，成为企业文化建设的重要阵地。
    （4）人力资源政策与实务
    随着公司生产规模和管理规模的持续扩大，对公司人力资源管理提出更高的
要求。公司建立了《招聘管理办法》、《培训管理办法》、《绩效实施管理办法》、
《员工考评管理办法》、《员工手册》等相关人事管理制度。对招聘入职、培训发
展、员工晋升、薪酬发放、员工档案、考评和员工行为规范等人力资源管理做了
详细的规定。员工入职后在工作过程中会持续接受包括营销、技术、安全、质量、
生产、设备管理等涉及公司经营管理的各个方面的岗位技能提升培训，进一步提
升员工个人的综合素质和公司整体员工水平。绩效管理的实施完善了公司的激励
与约束机制，采用以岗定薪、绩效奖金与公司效益、员工考评、工作业绩挂钩方
式，提高了员工的竞争意识、服务意识。通过量化 KPI 考核指标及对员工工作态
度、日常行为的综合评价，加强了对员工的管理，健全了奖惩机制。在人才引进
方面，公司积极与山东大学等重点高校开展人才培养计划，设立山东大学金雷股
份奖学金，用于奖励优秀学生，增强企业社会影响力。同时公司秉承“知人善用，
人尽其才”的用人理念，对优秀员工进行识别和筛选，不拘一格启用人才，提高
人员的专业能力和管理能力。公司不定期推出优秀工作案例，鼓励员工在自己的
岗位上发挥主观能动性，积极思考，勇于创新，为公司发展献言进策。在注重人
才培养的同时，关注每一位员工的生活，制定并实施了困难职工帮扶计划，开展
丰富的文体活动，定期组织国学培训，不定期安排拓展训练等活动，增强企业内
部凝聚力，使得公司充满人文气息。
    2、风险评估过程
    公司根据战略目标及发展规划，结合行业特点，建立了系统、有效的风险评
估体系。按照“权责分明、相互制衡” 的原则，根据公司的经营特点，建立了由
股东大会、董事会、监事会等法人治理结构以及内部审计、 内部控制所组成的
风险控制架构，并明确划分了各层风险评估、风险对策职能，针对风险制定必要
的风险应对策略，通过风险规避、风险降低、风险分担和风险承受等应对策略的
综合运用，实现对风险的有效控制。
    3、控制活动
    为了保证内部控制在经营管理中的有效执行，确保控制目的的实现，将风险
控制在可承受范围之内，公司实施了一系列内部控制措施，包括：
    （1）不相容职务分离控制
    公司在岗位设置前会对各业务流程中所涉及的不相容职务进行分析、梳理，
考虑到不相容职务分离的控制要求，实施相应的分离措施，形成各司其职、相互
制约的工作机制。
    （2）交易授权控制
    公司按交易金额的大小及交易性质不同划分了两种层次的授权：一般授权和
特别授权。对于一般性交易如购销业务、费用报销业务等采取各职能部门、分管
副总、财务总监、总经理分级审批制度。对于非经常性交易如投资、发行股票等
重大交易需提交董事会、股东大会审议。
    （3）会计系统控制
    本公司财务部按照《公司法》、《会计法》和《企业会计准则》等法律法规及
其补充规定，制订了财务管理制度，包括员工职责等规定，并明确了会计凭证、
会计账簿和财务报告的处理程序，以保证：
    ①业务活动按照适当的授权进行；
    ②交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的
账户，使财务报表真实、准确、完整的反应公司的财务状况、经营成果和现金流
量情况；
    ③对资产的记录和记录的接触、处理均经过适当的授权；
    ④账面资产与实存资产账实相符；
    ⑤实行会计人员岗位责任制，聘用适当的会计人员，使其能够完成分配的任
务。这些任务包括：
    a、记录所有有效的经济业务；
    b、适时地对经济业务的细节进行充分记录；
    c、经济业务的价值用货币进行正确的反映；
    d、经济业务记录和反映在正确的会计期间。
    （4）资产管理控制
    公司建立了资产日常管理制度和定期清查制度，各项实物资产建立台账进行
记录、保管，坚持进行定期盘点、账实核对等措施，确保财产安全。同时，公司
对货币资金、实物资产的验收入库、领用发出、保管及处置等关键环节进行控制，
采取了职责分工、实物定期盘点、财产记录、账实核对等措施，定期对应收款项、
对外投资、固定资产、在建工程、无形资产等资产进行减值测试，合理计提资产
减值损失。
    （5）关联交易的内部控制
    为规范关联交易的决策管理和信息披露等事项，确保公司的关联交易行为不
损害本公司和非关联股东的合法权益，本公司制定了《关联交易管理制度》，对
关联交易及其价格、关联交易的决策权限和决策程序、关联交易的披露等作了详
细的规定。公司在业务、资产、财务等方面与关联企业分开，关联交易活动遵循
公开、公平、公正的商业原则。
    （6）对外担保的内部控制
    公司制定了《对外担保管理制度》，并在《公司章程》中明确了股东大会、
董事会关于对外担保事项的审批权限。公司对外担保的内部控制遵循合法、审慎、
安全的原则，严格控制担保风险。
    （7）募集资金使用的内部控制
    公司的募集资金管理严格按照《募集资金管理办法》及有关财务管理制度执
行。《募集资金管理办法》对募集资金的存放、使用、项目实施管理、投资项目
的变更、使用情况的监督、信息披露等做了明确规定，保证了募集资金使用的规
范、公开、透明。
    （8）重大投资的内部控制
    为加强公司的投资管理，规范对外投资行为，提高投资的经济效益，公司制
定了《对外投资管理制度》，严格执行对外投资内部控制制度，建立了科学的对
外投资决策程序，所有的对外投资项目根据投资额度制定了不同级别的审议程序，
按照规定的审议程序得到批准后方可执行。重大投资项目还应当组织有关专家、
专业人员进行评审，并报董事会或股东大会批准。
    （9）信息披露的内部控制
    公司严格按照《深圳证券交易所创业板股票上市规则》、《公司章程》、《上市
公司信息披露管理办法》的相关规定，依法履行信息披露义务，确保信息披露的
及时、真实、准确、完整，无应披露而未披露的信息。公司完善了信息披露管理
制度，对信息披露的原则、内容、程序、职责分工、信息传递、登记、存档、保
密措施及责任追究等做出了明确规定。公司相关人员和部门严格遵守信息披露相
关法律、法规，对涉及公司经营、财务或者对公司股票交易价格产生较大影响的
尚未公开的信息，严控知情范围，做好内幕信息知情人登记，严格遵守信息的传
递、审核及披露流程，知情人能够做好内幕信息保密管理工作，未出现内幕信息
泄露、内幕交易等违规行为。
    （10）项目管理
     公司制定和完善了相应的制度及审批流程，主要包括：招标制度、工程预
决算审批、采购合同审批、工程付款审批与业务流程，并全面系统地登记各工程
项目支出，明确各工程项目负责人的岗位职责、责任目标及安全责任，通过工程
项目预决算管理、 施工进度管理、确保各工程项目的顺利实施及项目质量的有
力控制。
    （11）子公司管理
    为加强对子公司的管理，规范公司内部运作，维护公司和投资者利益，根据
《公司法》、《深圳证券交易所创业板股票上市规则》等法律法规、规范性文件以
及《公司章程》的有关规定，结合公司情况，制定了《子公司管理制度》等相关
制度，旨在加强对子公司的管理，建立有效的控制机制，对子公司的审批权限、
会计核算、投资管理、资金筹措、资产管理、成本费用管理等方面进行统一管理，
提高公司整体运作效率和抗风险能力。
    （12）其他
    公司根据实际情况建立起了涵盖生产、采购、销售、财务管理、对外投资、
行政人事管理等一系列运营环节的内部控制制度，形成了公司高效运行的制度基
础。同时，公司根据外部环境的变化及实际运营需要，及时进行控制内容及流程
的更新、完善。
    4、信息系统与沟通
    本公司为向管理层及时有效地提供业绩报告建立了比较强大的信息系统，信
息系统人员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的
职责。公司充分利用网络等信息技术建立了有效信息管理系统，将内部控制相关
信息在企业内部各管理级次、责任部门、业务环节之间，以及企业与外部投资者、
债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈，
过程中发现的问题可及时报告并加以解决，重要信息能够及时传递给董事会、监
事会和经理层。公司加强了对开发与维护、访问与变更、数据输入与输出、文件
储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
    公司针对可疑的不恰当事项和行为建立了有效地沟通渠道和机制，使管理层
就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有
效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理
层面对各种变化能够及时采取适当的进一步行动。
    （四）内部控制缺陷认定及整改情况
    1、财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。
    2、非财务报告内部控制缺陷认定及整改情况
    根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务
报告内部控制重大缺陷或重要缺陷。
    四、其它内部控制相关重大事项说明
    报告期内，公司不存在可能对投资者理解内部控制评价报告、评价内部控制
情况或进行投资决策产生重大影响的其它重大事项说明。
    内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，
并随着情况的变化及时加以调整。未来期间，公司将继续完善内部控制制度，规
范内部控制制度执行，强化内部控制监督检查，促进公司健康、可持续发展。
    五、中泰证券对金雷股份《2018 年度内部控制自我评价报告》的核查意见
    作为金雷股份首次公开发行股票及非公开发行股票再融资持续督导的保荐
人，中泰证券经上述核查后认为：金雷股份现有的内部控制制度符合我国有关法
律法规和证券监管部门的要求，内部控制制度建立健全，在所有重大方面基本保
持了与企业业务及管理相关的有效内部控制，并得到有效实施；金雷股份的《内
部控制自我评价报告》真实、客观地反映了其内部控制制度的建设及运行情况。
    （以下无正文）
    （本页无正文，为《中泰证券股份有限公司关于金雷科技股份公司 2018 年
度内部控制自我评价报告的核查意见》之签字盖章页）




    保荐代表人：
                     曾丽萍                        朱艳华




                                                   中泰证券股份有限公司


                                                    2019 年 4 月 9 日