甘肃金刚光伏股份有限公司
2023 年度内部控制自我评价报告
甘肃金刚光伏股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合甘肃金刚光伏股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报告不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性有一定的风险。
二、内部控制评价结论
据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位包括母公司及报表合并范围内所有子公司：
1 甘肃金刚光伏股份有限公司
2 深圳市金刚绿建科技有限公司
3 广东金刚特种玻璃工程有限公司
4 广东金刚玻璃科技（香港）有限公司
5 凤凰高科技投资有限公司
6 苏州金刚光伏科技有限公司
7 上海金刚玻璃防火科技有限公司
8 北京金刚盾防爆科技有限公司
9 苏州金刚防火钢型材系统有限公司
10 卓悦金刚玻璃工程有限公司
11 广东金刚玻璃科技（澳门）有限公司
12 甘肃金刚羿德新能源发展有限公司
13 欧昊新能源电力（甘肃）有限责任公司
14 GOLDEN SOLAR(UK) LIMITED
纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。
纳入评价范围的主要业务和事项包括：组织架构、人力资源、社会责任、企
业文化、资金活动、采购业务、销售业务、资产管理、合同管理、投资管理、财务报告、关联交易、子公司管理、信息披露等业务。重点关注的高风险领域主要包括：发展战略、资金活动、销售业务、合同管理和投资管理。
1、组织架构
根据《公司法》《证券法》等相关法律规定，公司建立了股东大会、董事会、监事会为基础的法人治理结构，结合公司实际，制定了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《独立董事工作制度》等制度，对公司的权利机构、决策机构、监督机构和经营管理层进行了规范。
（1）股东大会是公司最高权力机构董事会是公司的常设决策机构，董事会向股东大会负责，对公司经营活动中的重大事项进行审议并做出决定，或提交股东大会审议。监事会对股东大会负责并报告工作，对公司财务以及公司董事、经理、财务负责人和董事会秘书等高级管理人员履行职责的合法性进行监督，维护公司及股东的合法权益。董事会内部按照功能分别设立了审计委员会、绩效薪酬委员会、战略规划委员会、提名委员会，制定了相关规章制度，规范了董事会各专业委员会的工作流程，并在各专业委员会的工作中得以遵照执行，以进一步完善治理结构，促进董事会科学、高效决策。公司董事会秘书办公室作为董事会下设事务工作机构，负责协调相关事务并从事上市公司的信息披露、投资者关系管理等工作。
（2）公司监事会对股东大会负责，是公司的监督机构，依法对董事、高级管理人员履行职责及财务状况进行监督、检查。
（3）公司经理层负责主持公司的经营管理工作，组织实现董事会决议；组织实施公司年度经营计划和投资方案；拟定公司内部管理机构设置方案；拟定公司的基本管理制度；拟定公司的具体规章；提请聘任或解聘公司副总经理、财务负责人；决定聘任或解聘除应由董事会聘任以外的管理人员；制定具体的各项工作计划，并及时取得经营、财务信息，以及对计划执行情况进行考核并对计划做出适当修订。公司明确了各高级管理人员的职责，并建立了与经营规模相适应的组织机构，贯彻不相容职务相分离的原则，比较科学地划分了每个机构的责任权限，形成相互制衡机制。

2、人力资源
公司建立了人力资源管理制度体系，内容涵盖人员招聘、工资薪酬、绩效考核与管理等方面，为公司建立高素质的人员团队提供健全的制度保障。公司实行全员劳动合同制，同公司全体员工订立劳动合同，并依法为员工提供各项劳动和社会保障措施，保证了公司全体员工的合法权益。
3、社会责任
依据《质量管理体系—ISO9001》（GB/T19001-2016）、ISO45001-2018《职业健康安全管理体系》、《职业健康安全管理体系要求》（GB/T18001-2011）、《卓越绩效评价准则》（2004年 GB/T19580-2004）以及《卓越绩效评价准则实施指南》（GB/Z19579-2004）等标准，结合公司发展实际情况，公司建立和保持并持续改进公司管理体系，制定方针、目标和指标，使公司绩效管理从经验管理转变为科学体系化管理并得到有效运行，确保产品与服务满足法律法规、标准与顾客的要求，增强顾客满意度和公司市场竞争力，不断提高绩效管理。
公司始终坚持把安全生产作为企业发展的生命线，加强高风险事项管理，为公司及员工提供更安全的工作环境，努力打造一流的作业安全管理能力。
公司以危害辨识和风险分析为基础，注重基础建设，持续完善管理机制建设，加强应急培训与演练，全面提升系统抵御风险能力，最大程度降低突发事件影响。
公司秉承“使光电更高效”的经营理念，加大了资源、环境建设力度，公司不断完善环保管理制度，持续加强建设项目的全过程环保管理，将环境保护融入日常生产经营，有效减少环境风险隐患，实现了企业与环境的可持续发展。
生产、流通、消费全过程的绿色低碳化管理，努力成为“资源节约型、环境友好型”企业。
4、企业文化
公司积极培育具有自身特色的企业文化，致力于为员工创造机会、为股东创造价值、为社会创造财富。企业文化赋予每位员工强烈的使命感和危机感，以学习、创新和开拓的精神迎接工作中的各种挑战。
5、资金活动
资金管理方面，为规范资金管理，提高资金使用效率，降低资金风险，公司制定了公司《审批、报销管理制度》等文件，对资金的审批权限，资金使
用、监管等方面进行了规范，为加强账户管理，公司还制定了《公司银行账户管理制度》等文件，对账户管理、资金集中等事项进行了规范。
融资活动方面，一是依据国家有关规定并结合自身实际情况公司制定了
《融资担保管理制度》， 对融资、授信等管理做出了严格的规定；为规范融资行为、控制融资规模，对相关的风险管理、流程等方面进行了规范。
6、采购业务
公司制定了采购业务相关管理流程，合理规划了业务机构和岗位，明确请购、审批、购买、付款等采购环节的职责和权限，根据合同管理规定签订采购合同加以实施。定期检查分析采购过程中的薄弱环节，采取有效控制措施，防范采购与付款过程中的差错和舞弊。
7、销售业务
公司根据自身业务特点，制定了切实可行的销售业务流程管理制度，结合市场情况，针对不同产品确定相应的销售政策和销售方案，经审批后，根据合同管理规定签订销售合同加以实施。在业务执行过程中，明确销售、发货、收款等环节的职责和权限，并按照规定的权限和程序办理业务，同时定期检查分析销售过程中的薄弱环节，采取有效控制措施，确保销售目标的实现。

8、资产管理
为了加强对各类资产的管理，公司制定了与资产相关的内控制度，明确相关管理要求及控制流程，在日常经营管理过程中有效执行。根据管理要求及制度规范，定期对各类资产进行清查，关注资产减值迹象，合理确认资产减值损失，不断提高企业资产管理水平。
建立了实物资产管理的岗位责任制度，能对实物资产的购入、使用、 转移、报废及出售等关键环节进行控制，明确业务流程及财务核算，采用职责分工、实物盘点、财产记录、账实核对、财产保险等措施，有效地防止各种实物资产毁损和流失。
9、合同管理
公司已建立较为完善的合同审批管理体系和控制规范，根据《合同管理制度》明确了合同归口管理部门以及合同谈判、订立、履行等各环节的程序和要求。公司执行不同部门的合同会审制度，并根据《公司章程》、《总经理工作细则》等相关制度规定的权限履行内部审批程序。公司合同管理部门对合同的履行实施监控，及时提示风险，确保合同有效履行；对合同变更、解除、违约与纠纷的处理有明确的规定。公司对合同的传递、使用、查阅等事项进行登记管理，加强信息安全保密工作。
10、投资管理
公司重大投资的内部控制遵循合法、审慎、安全、有效的原则，控制投资风险、注重投资效益。公司对外投资事项根据《公司章程》、《对外投资管理制度》及相关制度规定的权限履行内部程序，对外投资达到规定的重大交易标准的，提交股东大会审议。
11、财务报告
公司制定了《会计核算管理制度》、《财务报表管理制度》等制度，明确公司财务会计报告和分析工作要求，确定财务会计报告和分析的范围、职责分工、工作内容等，规范了公司财务会计报告和分析的管理。

公司根据真实的交易、事项以及完整、准确的账簿记录等资料，按照国家统一的会计制度和公司财务管理制度规定的编制基础、编制依据、编制原则和方法编制财务会计报告，并按照上级单位及监管机构的要求，经董事会审核后对外披露。
公司定期进行财务分析，编制管理报告，侧重于对工作量情况和变化的分析，与上年同期比较分析增减因素，重点分析与此对应的收入和利润变化情况，市场变化情况，成本控制情况和价格变动情况等。同时，对预算完成情况进行文字说明，并预测全年经营情况和预算完成情况。公司注重财务分析工作，充分利用财务信息分析公司经营管理状况和存在的问题，不断提高经营水平。
12、关联交易
公司制定了《关联交易决策制度