胜通能源：内部控制自我评价报告

胜通能源股份有限公司2022年度内部控制自我评价报告胜通能源股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合胜通能源股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位包括：

（1）胜通能源股份有限公司；

（2）龙口市胜通物流有限公司；

（3）海南胜远能源有限公司；

（4）莱州胜通能源有限公司；

（5）龙口市蔚蓝石化销售有限公司；

（6）山东胜远物流有限公司；

（7）深圳市深胜通能源有限公司；

（8）SENTON ENERGY SINGAPORE PTE.LTD；

纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的事项包括内部环境、风险评估、控制活动、信息与沟通、内部监督；纳入评价范围的主要业务包括治理结构、组织架构、内部审计、人力资源、销售与收款环节内部控制、采购与付款环节内部控制、运输环节内部控制、固定资产管理环节的内部控制、财务管理环节内部控制、人力资源管理环节内部控制、关联交易环节内部控制、募集资金管理内部控制、对外担保内部控制、对外投资内部控制等，公司根据风险评估结果，确定重点关注高风险领域主要包括：括销售与收款环节内部控制、采购与付款环节内部控制、运输环节内部控制、关联交易环节内部控制、募集资金内部控制等。

2、纳入评价范围的主要业务和事项包括：

（1）内部环境

1）治理结构公司治理层的职责已经通过《公司章程》等文件予以明确。股东大会为公司最高权力机构，通过董事会对公司进行日常管理和监督，公司董事会由9名董事组成，其中独立董事4名，董事会设董事长1名。董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会，确保董事会对管理层的有效监督，完善公司的治理结构。2）机构设置及权责分配本公司设置的内部机构有：证券法务部、采购部、LNG运调部、LNG港口管理部、市场部、新能源加气站、业务一部、原油运调部、业务二部、普货运调部、结算中心、安监部、维修中心、财务部、综合办公室、人力资源部、信息技术部、审计部。通过合理划分各部门职责及岗位职责，并贯彻不相容职务相分离的原则，使各部门之间形成分工明确、相互配合、相互制衡的机制，确保了公司生产经营活动的有序健康运行，保障了控制目标的实现。

本公司内部组织结构图如下：

董事会对公司内部控制的建立、完善和有效运行负责；监事会对董事会

建立与实施内部控制进行监督；公司管理层对内部控制制度的有效执行承担责任。

公司设立内部审计机构，监督检查中发现的内部控制缺陷整改情况，有权按照公司内部审计工作程序进行报告。

3）发展战略

公司围绕主业，在对现实状况和未来形势进行综合分析和科学预测的基础上，制定并分解实施具有长期性和根本性的发展目标与战略规划。内容涵盖机构设置、战略编制与审议、战略实施以及战略评估和调整。

董事会下设战略委员会，对公司长期发展战略规划进行研究并提出建议；对《公司章程》规定须经董事会批准的重大投资融资方案进行研究并提出建议；对《公司章程》规定须经董事会批准的重大资本运作、资产经营项目进行研究并提出建议；对其他影响公司发展的重大事项进行研究并提出建议；对以上事项的实施进行检查；董事会授权的其他事宜。

4）人力资源政策

本公司已建立和实施了较科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度；制定并实施针对性培训的计划，以确保经理层和全体员工能够有效的履行职责；公司现有人力资源政策能够保证人力资源的稳定和公司各部门对人力资源的需求。同时公司不断引进新的人才，形成了内部有序的人才竞争机制，为公司可持续发展提供保障。

5）企业文化和社会责任

公司不断完善企业文化建设，董事、监事及其他高级管理人员在企业文化建设中发挥主导作用，提高员工对企业的归属感和责任感。公司以低碳能源、服务和谐社会为使命，践行与社会、行业及客户共赢的发展模式，致力于成为中国最好的新能源综合服务运营商。公司将围绕总体发展战略，全面整合公司现有各类资源，进一步深化和丰富清洁能源供应及服务的商业模式，拓展终端客户资源，力求通过终端需求的稳定降低上游采购风险以及增强业务收入和利润的稳定性。从而进一步增强公司综合实力，提高公司的品牌知名度和市场占

有率。

（2）风险评估及应对

本公司制定了合理的控制目标，建立了有效的风险评估机制，以识别和应对与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。合理设置内部控制或对原有的内部控制进行适当的修改、调整，采取相应的策略，对已识别可接受的风险，制定风险预防控制项目和标准，明确控制和减少风险的方法，并进行持续检查、定期评估。

（3）主要控制活动

公司的主要经营活动均有必要的控制政策和程序，管理层在预算、利润、其他财务、经营业绩方面均有清晰的目标，并加以完整的记录和充分沟通，并适时加以监控。为合理保证各项控制目标的实现，公司建立了相关的控制程序，主要包括：不相容职务分离、授权审批、财产保护、会计核算、财务管理、预算控制和绩效考核等。公司结合风险评估结果，运用相应的控制措施，将风险控制在合理范围之内。

1） 公司治理方面的控制

公司根据《公司法》《证券法》《上市公司章程指引》《上市公司治理准则》等有关法律法规制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》和《总经理工作细则》等制度，形成了相对完善的治理框架文件，为规范公司治理、提高决策水平、保护股东权益提供了制度保障。

①公司股东大会议事规则

为提高股东大会议事效率，保证股东大会会议程序及决议的合法性，充分维护全体股东的合法权益，公司依据《公司法》《证券法》及《上市公司股东大会规则》等法律法规和《公司章程》的规定，制定了《股东大会议事规则》。股东大会议事规则对股东大会的职权、股东大会的召集、股东大会提案与通知、股东大会的召开、股东大会表决和决议、会议记录等作了明确的规定，保证了公司股东大会的规范运作。

②公司董事会议事规则

为进一步完善公司法人治理结构，规范董事会的运作，提高董事会的工作效率和科学决策能力，保证公司董事会依法行使权利，公司依据《公司法》《证券法》等法律法规和《公司章程》的规定，制定了《董事会议事规则》《战略委员会议事规则》《审计委员会议事规则》《提名委员会议事规则》和《薪酬与考核委员会议事规则》。董事会议事规则和各专门委员会工作细则对董事会及各专门委员会的组成及职权、决策程序和决策权限、会议的召集与通知、会议的召开与出席、议案的审议与表决、会议记录等作了明确的规定，保证了公司董事会及各专门委员会的规范运作。

③公司监事会议事规则

为确保股东的整体利益和公司的发展，保障监事会依法独立行使监督权，公司依据《公司法》《上市公司治理准则》等法律法规和《公司章程》的规定，制定了《监事会议事规则》。监事会议事规则对监事会的组成及职权、监事会会议的召集、通知和出席、监事会议程与议案、监事会会议表决、监事会会议记录等做了明确的规定，保证了公司监事会的规范运作。

④公司独立董事制度

为进一步完善公司治理结构，促进公司规范运作，公司根据中国证券监督管理委员会颁布的《上市公司独立董事规则》和《上市公司治理准则》等相关规定，并结合公司实际，制定了《独立董事工作制度》。独立董事制度对独立董事的任职条件，独立董事的独立性，独立董事的提名、选举和更换，独立董事的工作条件，独立董事的权利与职责等做了明确的规定，保障了独立董事权利的行使与义务的履行。

⑤公司总经理工作细则

公司根据《公司法》等法律法规和《公司章程》的规定，制定《总经理工作细则》。明确规定经理层的职责及权限范围、总经理办公会议、向董事会报告公司年度计划执行情况、公司重大合同的签订和执行情况、资金运用和盈亏情况、重大投资项目的进展情况等，保证公司高级管理人员依法行使公司职权，

保障股东权益、公司利益和职工的合法权益不受侵犯。2） 公司部门及子公司内部控制

①公司部门内部控制

公司根据现代企业管理要求，结合自身职能部门设置的特点，制定各职能部门内部控制制度，这些制度对公司各级部门的职责和权限、考核和奖惩等作出了明确的规定。各部门内部控制制度的建立并执行，保证了公司决策机构的规范运作和各项业务活动的健康运行，为公司实现经营管理目标，建立符合现代管理要求的内部组织结构提供了坚实的基础。

②子公司内部控制

根据公司总体战略规划的要求，公司制定一系列内部控制制度，用于统一协调各控股子公司经营策略和风险管理策略。具体包括：重大事项决策权、高级管理人员的选派权和财务审计监督权等，上述各项制度的设立并有效执行保障了子公司经营目标的实现和管理风险的控制。

3） 公司业务环节相关内部控制

①销售与收款环节内部控制：公司按照销售模式和业务流程建立了一系列内控管理制度《销售授权审批制度》《销售合同管理制度》《应收账款管理制度》《应收票据管理制度》等内部控制制度，对产品销售、合同签订、货款结算等职责进行具体规范。

②采购与付款环节内部控制：公司针对采购与付款的要求，制定了《采购授权审批制度》《采购申请审批制度》《采购控制制度》《付款控制制度》《应付账款管理制度》等制度，有效防范了采购与付款过程中的舞弊与差错，使之流转有序、付款有度，有效地保证了成本的准确性和公司资产的安全、完整。

③运输环节内部控制：为合理安排运输计划，公司设立了LNG运调部、原油运调部、普货运调度部，并制定了《运调部工作规范》《驾驶员工作规范》《从业人员工作规范》等一系列内部控制制度。从市场部下达计划、规划路线、运输、卸货都制定了具体的操作流程。

④固定资产管理环节的内部控制：为更好地利用固定资产，确保公司资产的安全完整，公司制定了各项《固定资产管理制度》，对设备的购置、使用、维修和保养、调拨、报废管理、盘点、责任与惩罚等进行明确的规定。有效规范固定资产的管理及使用，保证了公司资产的安全、完整。

⑤财务管理环节内部控制：公司制定的各项《财务管理制度》，旨在提高资金的使用效率与效益，规范各层面的财务预算制度，强化财务及审计监督职能，控制资金运作风险；制度明确了货币资金管理职责分工，对银行账户管理、现金管理、票据及印鉴保管、收付款程序等业务环节作了明确规定；对日常资金管理业务建立了严格的授权审核程序，不相容岗位已作分离；《成本费用核算制度》对费用预算、审批权限、借支及报销程序、差旅费开支标准等作了明确规定。

⑥人力资源管理环节内部控制：在人力资源管理方面，公司根据《中华人民共和国劳动法》等有关政策法规的规定，制定了《企业人力资源需求计划》《招聘管理制度》《员工入职转正管理制度》《培训管理制度》《绩效考核管理制度》《薪酬与激励管理制度》《员工出差管理制度》等内控管理制度，对劳动合同的签订、变更、解除、终止，员工的薪酬、培训、考核、晋升，公司的人事管理制度和奖惩制度以及人事档案的管理等都作了明确的规定。公司结合业务发展的要求，制定了各部门（岗位）职责制度，进一步规范了各岗位对人员的要求，实现了以岗定人，明确了员工所在岗位的责任、权利和义务。

⑦关联交易环节内部控制：为保障公司与关联人之间的关联交易符合公平、公正、公开的原则，保护广大投资者特别是中小投资者的合法权益，根据《深圳证券交易所股票上市规则》以及《公司章程》的有关规定，公司制定了《关联交易管理制度》《规范与关联方资金往来的管理制度》《防范控股股东及关联方资金占用管理制度》等相关管理制度，公司随时关注关联方及关联关系的变动，关注日常重大交易是否与关联交易相关，严禁利用关联交易直接或间接侵害中小投资者利益的情况发生；对关联交易的审批权限和决策程序等作了明确的规定，规范与关联方的交易行为。

⑧募集资金管理内部控制：根据中国证监会和深圳证券交易所的有关规定

以及相关法律法规，公司制订了《募集资金管理制度》，对募集资金投向、募集资金使用的审批、未使用的募集资金的存放以及变更募集资金项目情况的报告和监督以及责任追究等作了明确的规定，做到了专款专用，确保了募集资金安全及依法使用。

⑨对外担保内部控制：根据《公司法》、中国证监会《上市公司监管指引第 8 号——上市公司资金往来、对外担保的监管要求》等有关规定，公司在《公司章程》中规定了严格的对外担保审批程序和审批权限。公司制定了《对外担保管理制度》，对对外担保事项中的被担保对象的审查、审批程序、管理以及信息披露等做了明确规定。

⑩对外投资内部控制：公司对外投资内部控制遵循规范、安全、高效、透明的原则，遵守承诺，注重使用效益。为加强公司对外投资管理，公司制定了《对外投资管理制度》《对外提供财务资助管理制度》等相关管理制度，规范对外投资决策机制和程序，通过实行重大投资决策董事会集体审议等责任制度，加强投资项目立项、评估、决策、实施处置等环节上的控制，严格控制投资风险。

（4）信息与沟通

公司建立了内部沟通和外部沟通的常规渠道和机制，保障管理经营信息的有效沟通。采取预算和定期的经营分析及时地计划、了解和应对管理经营事项，并且使管理层决策信息有效传达到执行层面。明确信息披露职责和方式，进行合理授权。

1） 内部信息

内部信息的收集资料包括：经营管理资料、财务会计资料、办公网络等渠道内部信息。通过各部门的日常例会、专题会等形式使各部门、各职位、母子公司之间的工作更好的衔接和配合；公司建立了畅通的沟通渠道和机制，使员工能及时取得他们在执行、管理和控制企业经营过程中所需信息，并交换这些信息，提高了管理层的决策和反应速度。

2） 外部信息

公司及时与监管部门、社会中介机构、客户、供应商等渠道进行沟通，积极听取投资者意见，对外部信息进行合理的筛选、整理，使公司管理层面对各种变化能够及时地采取进一步的行动，降低公司在生产经营过程中的各类风险。

（5）内部监督

为了保证内部控制制度的充分、有效执行，并及时发现、纠正制度中存在的缺陷，根据《中华人民共和国审计法》《中国内部审计准则》等有关法律法规的规定和股份有限公司规范化的要求，结合实际情况，公司制定了《内部审计制度》。该制度明确了内部审计的审计范围、内容、工作程序及管理，明确了内部审计部门职责和履行职责所应具备的专业素养及职权，从制度的角度为防范内部控制风险和提升管理效能奠定了基础。通过内部审计独立客观的监督和评价活动，对公司的内部控制制度的健全性、有效性进行审查和评价，并及时召集相关中高层管理人员解决落实内审报告所提出的控制偏离问题及管理建议，有效地降低了内部控制风险，切实提高了管理效能及营运效率，为公司经营管理提供有力的保障。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及胜通能源股份有限公司《内部控制管理手册》组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致，公司确定的内部控制缺陷认定标准如下：

A、财务报告内部控制缺陷的认定标准

1、定性标准

具有以下特征的缺陷，应认定为重大缺陷：

（1）董事、监事和高级管理人员出现任何程度的舞弊行为；

（2）公司更正已公布的财务报告；

（3）注册会计师发现的却未被公司内部控制识别的当期财务报告中的重大错报；

（4）公司未设立内部监督机构或内部监督机构未履行职责。

具有以下特征的缺陷，应认定为重要缺陷：

（1）当期财务报告存在依据上述认定的重要错报，控制活动未能识别该错报；

（2）应当引起董事会和管理层重视的错报。

不构成重大缺陷和重要缺陷的内部控制缺陷，应当认定为一般缺陷。

2、定量标准

内部控制缺陷可能导致或导致的损失与利润报表相关的，以税前利润指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于税前利润的5%，则认定为一般缺陷；如果超过税前利润5%，小于10%认定为重要缺陷；如果超过税前利润10%则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%，小于1%认定为重要缺陷；如果超过资产总额1%则认定为重大缺陷。

如果公司的财务报告内部控制存在一项或多项重大缺陷，就不能得出该公司的财务报告内部控制有效的结论。

B、非财务报告内部控制缺陷的认定标准

非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等。

1、定性标准

具有以下特征的缺陷，应认定为重大缺陷：

（1）公司缺乏民主决策程序；

（2）重大决策程序不科学；

（3）严重违反国家法律、法规；

（4）关键管理人员或核心人才大量流失；

（5）内部控制评价的重大缺陷未得到整改；

（6）重要业务缺乏制度控制或制度系统失效。

如果发现的缺陷符合以下任何一条，应当认定为非财务报告内部控制重要缺陷：

（1）公司因管理失误发生依据上述定量标准认定的重要财产损失，控制活动未能防范该失误；

（2）应当引起董事会和管理层重视的财产损失。

2、定量标准

定量标准以税前利润、资产总额作为衡量指标。

内部控制缺陷可能导致或导致的损失与利润报表相关的，以税前利润指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于税前利润的5%，则认定为一般缺陷；如果超过税前利润5%，小于10%认定为重要缺陷；如果超过税前利润10%则认定为重大缺陷。

内部控制缺陷可能导致或导致的损失与资产管理相关的，以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告错报金额小于资产总额的0.5%，则认定为一般缺陷；如果超过资产总额0.5%，小于1%认定为重要缺陷；如果超过资产总额1%则认定为重大缺陷。

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要缺陷。

3、一般缺陷及整改情况

经过内部评测，发现公司在个别业务方面存在少数一般性缺陷，但不影响控制目标的实现。

公司内控重要业务流程，如采购、存货、销售、固定资产、合同管理等，均已将流程固化，能够通过ERP系统、OA系统对这些重要业务流程进行实时监控。2022年公司稳步推进新建项目的信息化建设，对现有系统进行回头看，要严格功能性系统改进的审核、把关，严防产生系统性内控风险。加快从传统经验管理向数字化、信息化、智能化管理转变，让内控管理方法更便捷高效。按照内控要求，加强对控股子公司业务流程和检查中发现的少量业务流程控制不到位的问题进行落实整改，以规范业务操作，防范运行风险。强化组织建设与协调，努力实现职能管理全覆盖，强化各单位协调联动，管理和服务并重，健全各子公司必备的内设机构，进一步发挥产业链的协同效益，消除盲点，化解堵点，严控风险点，确保畅通高效。完善制度架构，结合精益管理，对已有制度进行再梳理，发挥好制度的保障、规范和引领作用，进一步提升工作质量。

通过内控检查整改活动，公司内部控制体系得到了进一步的提升，增强了内控体系的有效性。同时我们注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。未来公司将继续完善内部控制制度，规范内部控制制度的执行，促进公司健康、可持续发展。

四、其他内部控制相关重大事项说明

公司无其他内部控制相关重大事项说明。

董事长（已经董事会授权）：

胜通能源股份有限公司

（公司盖章）

年 月 日