海润光伏科技股份有限公司

                       内控规范实施工作方案


    为加强和规范企业内部控制，贯彻实施《企业内部控制基本规范》及相关配套指
引，提高企业经营管理水平和风险防范能力，促进公司可持续发展，海润光伏科技股
份有限公司（以下简称“公司”）按照财政部、证监会、审计署、银监会、保监会五
部委联合发布的《企业内部控制基础规范》、《企业内部控制配套指引》文件精神，
根据江苏证监局《关于做好江苏上市公司实施内部控制规范有关工作的通知》的要求，
制定了公司内部控制规范实施工作方案。具体如下：

一、 公司基本信息介绍

      （一）公司概况
      1、证券简称：ST申龙
      2、证券代码：600401
      3、公司股票上市交易所：上海证券交易所主板
      4、法定代表人：任向东
      5、企业法人营业执照注册号：320000000014948
      6、注册地点：江阴市徐霞客镇璜塘工业园区
      7、经营范围：研究、开发、生产、加工单晶硅片、单晶硅棒，多晶硅锭，多
      晶硅片。

      （二）公司组织架构

    公司根据《中华人民共和国公司法》等有关法律法规设立了较为健全的组织架构，
分级设置股东大会、董事会、监事会和管理层，明确了公司董事会、监事会和管理层
的职责权限、任职条件、议事规则和工作程序，确保了决策、执行和监督相互分离，
并形成制衡。公司内部职能机构设置如下图所示：




                                      1
   公司管理层负责公司内部控制体系的设计和有效实施，董事会及其下属审计委
员会对公司内部控制进行监督。


   （三）公司内部控制规范的组织领导
   1、总负责人：公司总裁（董事）杨怀进
   2、内控规范的组织机构：为确保公司内部控制规范体系建设工作顺利开展，
公司成立内部控制规范领导小组和内部控制规范工作小组。同时，公司将聘请经
验丰富的咨询机构，协助公司梳理、构建及完善内部控制总体架构，帮助公司识
别内部控制的薄弱环节和主要风险，有针对性的设计控制的重点流程和内容并协
助公司开展内部控制自我评价工作。
   （1）内部控制规范领导小组
   内部控制规范领导小组是公司内部控制工作的领导机构，对内控体系的建设工
作进行总体筹划、组织领导和推进，对工作中的重大事项进行决策，分阶段对内
控体系建设的成果进行验收和检验等。
   组长：公司总裁（董事）杨怀进
   成员：董事会、审计委员会、监事会




                                     2
   （2）内部控制规范工作小组
   内部控制规范工作小组在领导小组的指导下，具体落实内控领导小组的工作方
案和决定；协调各单位及部门配合外部咨询机构的工作；定期向内控领导小组汇
报内控规范实施工作的进展情况；负责与监管机关及审计机构的联系和沟通；协
调工作中出现的各种问题，保证内控规范实施工作的顺利进行等。
   组长：首席运营官姜庆堂
   成员：公司财务、证券、行政、审计等管理部门负责人及工作人员。
   3、2012 年度，内部控制项目总预算约为 80 万元，为内控建设所需的资源投
入提供了充分的保障。公司计划通过外部培训、内部讲座、座谈会等多种形式认
真组织开展《企业内部控制基本规范》及配套指引的学习和培训工作，逐步提高
员工的风险控制意识和责任意识。


二、内部控制建设工作计划
   1. 分阶段目标：
   内部控制体系的建立涉及到企业的多个层面，需要与企业管理层和员工的思想
意识一起成长，因此是一个长期的、循序渐进的过程。2011 年，公司管理层根据
公司按照五部委发布的《企业内部控制基本规范》及其配套指引的要求，制定了
为期三年的内部控制建设规划。第一年：内控合规；第二年：内控完善；第三年：
内控优化；内控成熟度逐年递增。
   2011 年主要目标：内控合规。具体包括：
      调研分析内控现状
      制定内控自评体系
      风险评估识别风险
      设定关键控制点
      内控有效性测试
      总结和自评报告
   2011 年管理层已根据《企业内部控制基本规范》对公司主要流程进行梳理，识
别了重大风险。
   2012 年主要目标：内控完善。具体包括：


                                   3
        推广内控建设评价工作至其他业务单位
        建立内控“自我检查”方法和监督机制
        研究内控工作融入绩效考核
     2012 年，内审部将依据《企业内部控制基本规范》及其 1-18 号指引，对公司
层面、业务流程层面、信息系统一般控制层面的内部控制有效性进行审查，并完
成测试底稿。
   2013 年主要目标：内控优化。具体包括：
        挑选试点单位实施内控优化措施
        及时调整优化措施
        推广优化措施以提升整体内控水平
        根据公司发展，规划内控优化工作
      2013 年，需要将内部控制与经营效率和公司战略结合，通过信息系统等技术
手段，降低控制成本、固化业务流程，实现公司战略-业务流程的统一。


     2. 第一、第二阶段总体时间表
     2011 年 12 月开始内部控制建设项目的第一阶段工作：内部控制建立，至 2012
年 6 月，完成第一阶段工作。2012 年 6 月开始执行第二阶段工作：内部控制自我
评估。
      目前内部控制工作内容如下：


      内部控制建立              内控评估              内控外部审计



       确定建设范围；          制定自评计划及         确定执行内控审
       梳理风险点；            缺陷评价标准;          计的会计师事务
       查找现有内控            实施自评工作；         所；
       缺陷；                  内控缺陷评估；         实施内控审计；
       落实缺陷整改；          编制并披露内控         披露年度内控审
       检查整改效果。          自评报告。             计报告。




                                       4
   3. 内控体系建设的实施范围
   1）选定重要经营实体
       对纳入实施范围的子公司和重要业务流程进行风险评估、梳理，完成编制
 风险清单。
    管理层内控小组根据初步风险评估结果并结合内审部提供的重要性水平，选
取海润光伏科技股份有限公司及子公司江阴海润太阳能电力有限公司两家公司作
为样板公司。内控小组于 2011 年 12 月至 2012 年 4 月对海润光伏和海润太阳能电
力进行风险评估和流程梳理，并针对主要流程制定内部控制最佳实践。2012 年 4
月-2012 年 6 月，公司将主要流程内部控制最佳实践推广至合肥海润光伏科技有限
公司、奥特斯维能源（太仓）有限公司、江阴鑫辉太阳能有限公司、肖特海润太
阳能有限公司等各控股子公司。


   2）进一步风险评估：
   管理层内控项目小组基于《企业内部控制基本规范》并结合公司具体情况，制
定了风险评估方法：就“是否 ICFR，会计科目的重要性，业务复杂度，交易量，
固有风险”等因素，对光伏和电力各流程进行风险评估，并依据风险等级进行了
排序。内控项目小组基于风险等级排序制定流程理解和穿行测试工作计划。


   3）内控体系建设的主要工作程序包括：
   确认流程框架，逐个梳理风险和控制，将现有政策、制度与相关控制进行比对，
评估控制缺陷，制定缺陷整改方案，进行整改并检查整改结果。


   4）变化应对和持续更新：
   内部控制小组将根据内部外部变化，进行实时风险评估并及时更新内控体系。
   内控小组关注的因素包括：
       外部政治经济环境，行业状况
       公司战略、管理层需求
       治理层对内部控制自我评价的改进建议
       外部审计对公司内部控制进行的审计


                                     5
三、内控自我评价工作计划
   1. 内控评价的组织方式
   公司内审部在董事会审计委员会的直接领导下，采用“各单位自查评价”、和
“内审部独立检查评价”两级评价体系，对纳入合并范围的所有实体进行检查，
重点针对遗漏的关键控制和单位以及缺陷出现集中和频繁的关键环节开展工作。
   2. 内控评价的范围和内容
   1）内控评价范围
   2012 年“各单位自我评价”范围覆盖范围为纳入合并财务报告范围内所有单
位。“内审部独立检查评价”则根据财务报表审计重要性水平原则，综合考虑业
务代表性和内部审计风险评估结果，确定独立检查评价范围。2012 年内审部独立
检查评价范围占公司上一年财务指标资产总额，利润总额和销售收入的 95%以上。
   2）内控评价的内容
   公司内审部围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要
素，结合各单位具体情况组织开展全面评价，评价对象包括：公司层面控制、业
务流程层面控制和信息系统一般性控制。根据合规性要求，评价内容涵盖 18 项应
用指引内容。
   3. 内控评价进度安排
   公司内审部将组织各单位每年至少组织一次各单位自查评价工作。内审部独立
检查评价工作将于 2012 年 6 月-12 月间择机进行。
   4. 内控评价的标准
   公司内审部将严格按照《企业内部控制基本规范》、《企业内部控制应用指引》、
《企业内部控制评价指引》为标准，对内控项目小组的穿行测试进行评价，并进
行执行有效性测试。
   5．缺陷认定标准
   一般缺陷、重要缺陷及重大缺陷的认定标准将由管理层内控小组、内审部共同
确定，并在战略影响、财务影响和业务影响等方面综合量化考虑。定量及定性标
准如下：
   1）缺陷分类的定量标准




                                    6
       定量标准将同财务报表审计趋同，参照财务报告审计师的审计重要性水平
       确定。
   2）重大缺陷的定性标准。
       董事、监事和高级管理人员的舞弊；
       公司更正已经公布的财务报表；
       内审部发现当期财务报表存在重大错报，而内部控制在运行过程中未能发
       现该错报；
       董事会审计与审计委员会和公司内审部对内部控制的监督无效。
   6. 工作记录
   2012 年本公司内控评价工作将形成以下工作记录，主要包括：
   1、《内部控制实施方案》：明确评价范围、工作任务、人员组织、进度安排
和费用预算等；
   2、《工作底稿》：明确风险点、控制活动、样本量和测试结论等；
   3、《缺陷汇总表》：明确缺陷类别、缺陷描述、整改部门、整改措施和整改
期限等；
   4、《内控评价报告》：依据标准格式编制。


四、内部控制审计工作计划
   公司已于 2011 年 11 月与立信会计师事务所（特殊普通合伙）签订业务约定书，
确定其 2012 年审计方，对内部控制的有效性发表审计意见。
   公司将积极配合内控审计机构，做好内控审计的配合工作。根据内控整体工作
计划，公司将与内控审计机构沟通内控审计实施安排，并与实施单位商讨确定具
体方案。
   公司将按照中国证监会、江苏证监局、上海证券交易所相关要求做好公司内控
实施工作进展情况、内控自我评价报告以及内控审计报告的报送及披露工作。


                                                海润光伏科技股份有限公司
                                                         2012 年 3 月 23 日




                                      7