海润光伏科技股份有限公司内控规范实施工作方案

海润光伏科技股份有限公司内控规范实施工作方案（2013年1月修订）为加强和规范企业内部控制，贯彻实施《企业内部控制基本规范》及相关配套指引，提高企业经营管理水平和风险防范能力，促进公司可持续发展，海润光伏科技股份有限公司（以下简称“公司”）按照财政部、证监会、审计署、银监会、保监会五部委联合发布的《企业内部控制基础规范》、《企业内部控制配套指引》文件精神，根据江苏证监局《关于做好江苏上市公司实施内部控制规范有关工作的通知》的要求，制定了公司内部控制规范实施工作方案。

并于2012年3月27日在上海证券交易所网站披露。

现为稳步推进公司有效实施企业内部控制规范体系，使内控体系建设服务于企业经营管理需要，从而确保公司中长期发展战略的实现，公司依据《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》（财办会[2012]30号）（以下简称“通知”）的相关要求，并结合公司实际情况，对2012年3月27日公告的《内部控制规范实施工作方案》进行了相应修订。

修订后的《内部控制规范实施工作方案》如下：一、公司基本信息介绍（一）公司概况1、证券简称：海润光伏2、证券代码：6004013、公司股票上市交易所：上海证券交易所主板4、法定代表人：任向东5、企业法人营业执照注册号：3200000000149486、注册地点：江阴市徐霞客镇璜塘工业园区7、经营范围：许可经营项目：无。

研究、开发、生产、加工单晶硅片、单晶硅棒，多晶硅锭，多晶硅片；销售自产产品；从事单、多晶硅太阳能电池片、组件的批发及进出口业务（不涉及国营贸易管理商品，涉及配额、许可证管理商品的，按国家有关规定办理申请）。

（二）公司组织架构公司根据《中华人民共和国公司法》等有关法律法规设立了较为健全的组织架构，分级设置股东大会、董事会、监事会和管理层，明确了公司董事会、监事会和管理层的职责权限、任职条件、议事规则和工作程序，确保了决策、执行和监督相互分离，并形成制衡。

公司内部职能机构设置如下图所示：公司管理层负责公司内部控制体系的设计和有效实施，董事会及其下属审计委员会对公司内部控制进行监督。

1.管理层：公司总裁兼首席执行官杨怀进为内部控制体系设计和执行的最高负责人，具体实施由财务副总裁周宜可牵头，业务流程涉及的各职能部门与各经营单位负责人为本部门内控规范实施工作的第一责任人。

公司管理层于2012年2月聘请无锡文德智信财税咨询管理有限公司作为外部顾问，为内部控制制度建立工作提供专业支持，与公司内控小组组成公司内控项目小组，负责风险评估和内部控制的设计、实施。

2.治理层：董事会下属审计委员会，由3名董事会成员构成。

审计委员会下属内审部，负责审查公司内部控制设计有效性，测试内部控制的实施有效性，并进行内部控制自我评价，协调内部控制外部审计及其他相关事宜。

内审部受审计委员会领导，直接向审计委员会和董事会汇报。

2012年度，内部控制项目总预算约为30万元，为内控建设所需的资源投入提供了充分的保障。

公司计划通过外部培训、内部讲座、座谈会等多种形式认真组织开展《企业内部控制基本规范》及配套指引的学习和培训工作，逐步提高员工的风险控制意识和责任意识。

二、内部控制建设工作计划1. 分阶段目标：内部控制体系的建立涉及到企业的多个层面，需要与企业管理层和员工的思想意识一起成长，因此是一个长期的、循序渐进的过程。

2011年，公司管理层根据公司按照五部委发布的《企业内部控制基本规范》及其配套指引的要求，制定了四个阶段的内部控制建设规划。

第一阶段：确定内控实施范围，内控合规；第二阶段：查找内控缺陷，内控完善；第三阶段：制定内控整改方案，落实缺陷整改工作，内控优化；第四阶段：检查内控整改效果，内控成熟度逐年递增。

第一阶段：确定内控实施范围，内控合规。

具体包括：•调研分析内控现状•制定内控自评体系•风险评估识别风险•设定关键控制点•内控有效性测试•总结和自评报告2011年-2012年期间，管理层已根据《企业内部控制基本规范》对公司主要流程进行梳理，识别了重大风险。

目前该工作已全部完成。

第二阶段主要目标：查找内控缺陷，内控完善。

具体包括：•对公司的管理机构、岗位设置、岗位分工、已有内控制度等进行全面检查、分析和梳理•与风险清单进行比对，查找内部缺陷，提出改进方案•研究内控工作融入绩效考核计划完成时间：2013年12月31日之前。

目前该阶段工作已部分完成，2012年，内审部依据《企业内部控制基本规范》及其1-18号指引，对公司层面、业务流程层面、信息系统一般控制层面的内部控制有效性进行审查，并完成相关测试底稿。

第三阶段主要目标：制定内控整改方案，落实整改，优化内控。

具体包括：•汇总整理内控缺陷，分析缺陷的性质及产生原因•制定整改方案•及时调整优化措施•推广优化措施以提升整体内控水平•根据公司发展，规划内控优化工作计划完成时间：2014年6月30日前第四阶段主要目标：检查评价内控整改情况和效果，巩固内控工作成果，使内控工作成熟度逐年递增。

计划完成时间：2014年12月31日之前3. 内控体系建设的实施范围1）选定重要经营实体对纳入实施范围的子公司和重要业务流程进行风险评估、梳理，完成编制风险清单。

管理层内控小组根据初步风险评估结果并结合内审部提供的重要性水平，选取母公司海润光伏科技股份有限公司和子公司江阴海润太阳能电力有限公司作为样板公司。

内控小组于2011年12月至2012年4月对母公司海润光伏科技股份有限公司和子公司江阴海润太阳能电力有限公司进行风险评估和流程梳理，并针对主要流程制定内部控制最佳实践。

2013年至2014年，公司将主要流程内部控制最佳实践推广至合肥海润光伏科技有限公司、奥特斯维能源（太仓）有限公司、江阴鑫辉太阳能有限公司、太仓海润太阳能有限公司等各控股子公司及各新成立的子公司。

2）进一步风险评估：管理层内控项目小组基于《企业内部控制基本规范》并结合公司具体情况，制定了风险评估方法：就“是否ICFR，会计科目的重要性，业务复杂度，交易量，固有风险”等因素，对海润光伏和海润太阳能电力各流程进行风险评估，并依据风险等级进行了排序。

内控项目小组基于风险等级排序制定流程理解和穿行测试工作计划。

3）内控体系建设的主要工作程序包括：确认流程框架，逐个梳理风险和控制，将现有政策、制度与相关控制进行比对，评估控制缺陷，制定缺陷整改方案，进行整改并检查整改结果。

4）变化应对和持续更新：内部控制小组将根据内部外部变化，进行实时风险评估并及时更新内控体系。

内控小组关注的因素包括：●外部政治经济环境，行业状况●公司战略、管理层需求●治理层对内部控制自我评价的改进建议●外部审计对公司内部控制进行的审计三、内控自我评价工作计划1. 内控评价的组织方式在公司2014年度报告披露之前，公司内部控制规范实施领导小组会同工作小组，按照内控控制评价规定的程序，组织开展自我评价工作，对公司内控控制体系和运行情况进行全面评价，编制内部控制规范自我评价报告。

公司内审部在董事会审计委员会的直接领导下，采用“各单位自查评价”、和“内审部独立检查评价”两级评价体系，对纳入合并范围的所有实体进行检查，重点针对遗漏的关键控制和单位以及缺陷出现集中和频繁的关键环节开展工作。

2. 内控评价的范围和内容1）内控评价范围内控评价范围为纳入合并财务报告范围内所有单位。

“内审部独立检查评价”则根据财务报表审计重要性水平原则，综合考虑业务代表性和内部审计风险评估结果，确定独立检查评价范围。

2）内控评价的内容公司内审部围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，结合各单位具体情况组织开展全面评价，评价对象包括：公司层面控制、业务流程层面控制和信息系统一般性控制。

根据合规性要求，评价内容涵盖18项应用指引内容。

3.内控评价进度安排公司内审部将组织各单位进行自我评价，编制内部控制评价工作底稿。

4.内控评价的标准公司内审部将严格按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》为标准，对内控项目小组的穿行测试进行评价，并进行执行有效性测试。

5．缺陷认定标准一般缺陷、重要缺陷及重大缺陷的认定标准将由管理层内控小组、内审部共同确定，并在战略影响、财务影响和业务影响等方面综合量化考虑。

定量及定性标准如下：1）缺陷分类的定量标准定量标准将同财务报表审计趋同，参照财务报告审计师的审计重要性水平确定。

2）重大缺陷的定性标准。

●董事、监事和高级管理人员的舞弊；●公司更正已经公布的财务报表；●内审部发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报；●董事会审计与审计委员会和公司内审部对内部控制的监督无效。

6.批准及披露内部控制自我评价报告经董事会批准后，按要求及时进行披露或报送相关部门。

四、内部控制审计工作计划公司将与资质较好的会计师事务所签订业务约定书，对公司2014年度内控规范实施情况进行审计，并出具内部控制审计报告，并按照上市公司信息披露要求，在2014年度报告披露的同时，披露内部控制审计报告。

公司将积极配合内控审计机构，做好内控审计的配合工作。

根据内控整体工作计划，公司将与内控审计机构沟通内控审计实施安排，并与实施单位商讨确定具体方案。

公司将按照中国证监会、江苏证监局、上海证券交易所相关要求做好公司内控实施工作进展情况、内控自我评价报告以及内控审计报告的报送及披露工作。

海润光伏科技股份有限公司2013年1月14日。