中原证券股份有限公司
关于河南清水源科技股份有限公司
2018年度内部控制评价报告的核查意见
中原证券股份有限公司（以下简称“中原证券”或“保荐机构”）作为河南清水源科技股份有限公司（以下简称“清水源”、“上市公司”或“公司”）首次公开发行股票并在创业板上市的保荐机构和持续督导机构，根据《证券发行上市保荐业务管理办法》、《深圳证券交易所创业板股票上市规则》、《深圳证券交易所创业板上市公司规范运作指引》、《深圳证券交易所上市公司保荐工作指引》、《企业内部控制基本规范》等法规和规范性文件的要求，对《河南清水源科技股份有限公司 2018年度内部控制评价报告》（以下简称“内控评价报告”）进行了审慎核查，具体情况如下：
一、公司建立内部控制的目标及遵循的原则
（一）公司建立内部控制的目标
1、建立良好的内部控制环境，改进和完善内部控制体系，以及内部控制制度的健全性和合理性、堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护公司资产的安全、完整。
2、强化各级管理人员和员工的内部控制意识，严格贯彻落实各项控制制度，建立和完善内部治理和组织结构，形成科学的决策、执行和监督机制，保证公司经营管理目标的实现、经营活动的有序进行。
3、规范公司会计行为，保证会计资料真实、完整。
4、有效评估及识别公司在经营发展中可能出现的风险，并采取措施加以防范，提高运行的效率和效果；提高风险管理水平，促进发展战略和经营目标的实现。
（二）内部控制遵循的原则
2、重要性原则，评价工作应当在全面评价的基础上，根据风险发生的可能性及其对公司内控目标的影响程度，确定需要评价的重点业务单元、重要业务领域、重要流程环节和高风险领域。
3、客观性原则，评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
4、风险导向性原则，以风险评估为基础，依据风险发生的可能性和对公司内部控制目标的影响程度，确定实施内部控制评价的范围。
5、制衡性原则，评价的应当在治理结构，机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
6、公允性原则，以法律法规、监管要求及公司制度为依据，以事实为基础，公平公正、合理适当。
7、及时性原则，按照规定的时间执行，并按时出具内部控制评价报告；及时进行内部控制缺陷整改及再评价；及时反映业务流程的变化情况等。
（三）内部控制评价的依据
公司依据企业内部控制规范体系及《公司章程》、《内部控制及风险识别评价管理制度》、《内部审计制度》、《财务管理制度》等制度组织开展内部控制评价工作。
（四）内部控制评价的范围
公司按照风险导向性原则确定纳入评价范围的主要单位、业务和事项以及高风险领域情况。纳入评价范围的单位包括公司及其子公司，分别为河南清水源科技股份有限公司、济源市清源水处理有限公司、济源市思威达环保科技有限公司、海南自贸区清水源环境科技有限公司、清水源（上海）环保科技有限公司、清水源（北京）投资有限公司、济源市清源商贸有限公司、艾驰环保有限公司、河南同生环境工程有限公司、陕西安得科技实业有限公司、安徽中旭环境建设有限责任公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的业务和事项涵盖公司经营活动中与财务报告和信息披露事务相关的所有业务环节，包括但不
限于销售收款循环、采购付款循环、存货循环、固定资产管理、资金管理、投资与融资管理、人力资源管理、募集资金管理、关联交易管理、对外担保管理、信息系统管理和信息披露事务管理等。重点关注的高风险领域主要包括公司整体层面内部控制、财务报表的编制流程、筹资与投资、销售与收款、人力资源风险、技术风险等。上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（五）内部控制评价的程序和方法
内部控制评价由董事会审计委员会授权公司审计部负责，其他相关部门配合，组织开展内部控制检查工作，研究认定内部控制缺陷并按规定权限和程序报董事会审议批准。评价过程中审计部采用查阅相关内部控制法规、制度及公司管理文件、询问相关人员内部控制流程、分析内部控制的环境及其风险、以及抽样检查等方法，了解公司的内部控制活动，识别内部控制风险，检查内部控制活动实施的有效性。
二、公司内部控制体系建立健全和有效实施情况
（一）控制环境
1、治理结构
按照《公司法》、《证券法》等法律法规、部门规章的要求，公司建立了规范的公司治理结构和议事规则，议事规则有《股东大会议事规则》、《董事会议事规则》和《监事会工作规程》等，这些形成了公司科学有效的职责分工和制衡机制。
股东大会、董事会、监事会分别按其职责行使重大决策的表决权、经营决策权和监督权。
董事会由 9名董事组成，其中独立董事 3人，公司设董事长 1人、副董事长 2人。监事会由 5名监事组成，其中 3名由公司职工代表担任，设监事会主席 1人。董事会下设战略委员会、薪酬与考核委员会、提名委员会、审计委员会四个专业委员会。
2、机构设置及权责分配
公司建立了权责分明、相互制约、相互监督的组织机构。
公司董事会能按照《公司法》、《证券法》和公司章程赋予的职责，以及上述规则或规程规定的权限和程序，对公司经营活动中的重大决策问题进行审议并作出决定，或提交股东大会审议，并能够根据要求做好定期信息披露及重大事项的公告。监事会能切实履行监督职能。
公司的管理机构情况：股东大会是公司最高权力机构，通过董事会对公司进行管理和监督。董事会下设审计委员会，审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，指导及协调内部审计及其他相关事宜等。监事会对董事会建立与实施内部控制进行监督。总经理在董事会领导下，全面负责公司经营内控的日常运行。
3、内部审计
公司设内审部负责公司内部审计工作，直接向审计委员会汇报工作，审计机构负责人由董事会直接任命，保证了审计机构设置、人员配备和工作的独立性。
报告期内，公司审计机构按照年初制定的审计计划，通过开展常规审计、专项审计等工作，对公司及分公司是否严格按照内部控制制度运作进行审计监督，并对审计中发现的内部控制缺陷及时进行分析、提出完善建议。公司内部审计机构按季度向审计委员会提交审计工作总结报告。
4、人力资源政策
公司坚持以人为本，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，公司制定《员工行为规范手册》以此手册标准来要求如何做好一名优秀员工。公司更注重员工培训和继续教育，不断提升员工素质，满足公司发展需要。
5、企业文化及发展战略
公司以“做有益社会、服务全球的百年企业”为核心理念；以“专注水处理化学品的研发和应用、重视环保、健康和安全，做有益于社会、服务全球的百年企业”为质量、环境、职业健康安全方针；以“高质量、低成本、为更多客户服务”为经营方针；以“有计划、有组织、有领导、有执行、有控制”为管理体系；
以“勤奋、执着、学习、创新”为企业精神；企业注重“员工为本、人品重于能力”；更倡导员工“孝敬父母、诚信感恩”。
（二）风险评估
为促进公司持续、健康、稳定的发展，公司根据既定的发展策略，结合不同发展阶段和业务拓展情况。全面、系统、持续的收集相关信息，并结合实际情况及时进行风险评估，动态地进行风险识别，对相关的内部风险和外部风险进行分析，制定相应的风险应对策略。
为有效降低内部风险和外部风险，公司根据国内及国际经济形势、产业政策、市场竞争、资源供给等社会因素，识别公司的外部风险；对内公司以总经理牵头，安委会组织开展按班、天、周、月、季安全环保检查，识别公司生产安全风险，保证安全生产；在财务风险方面，公司定期进行财务测评，密切关注现金流及应收账款，合理控制成本，加强费用管理及资金预算，确保公司财务稳健。
（三）控制活动
1、不相容分离控制
公司已根据不相容职务分离的控制要求，在岗位设置中实施了相应的分离措施，如公司对货币资金业务、采购与付款业务、销售等业务流程中的岗位实施不相容分离控制，形成了各司其职、各负其责、相互制约的工作机制。
2、授权审批控制
公司针对各部门、各岗位制定了明确的工作职责和权限范围，同时还制定了相应的审批流程制度，对各项业务的控制和审批流程进行明确。通过ERP、OA信息平台进一步固化。通过信息化平台实现，能够进行自动控制，保证了授权审批控制的有效运行。
3、会计系统控制
公司按照企业会计制度、会计法、税法等国家有关法律法规的规定，建立较为完善的财务核算、管理制度，对会计凭证处理、报表编制等方面进行了明确。
公司通过 ERP信息化平台建设，会计核算自动化率提高，为会计信息及资料的真实完整提供了良好保证。
4、资产管理控制
公司已建立了一套保证资产和资金安全、完整的内部控制制度。
公司定期对应收款项、对外投资、固定资产、在建工程、无形资产等项目中存在的问题和潜在损失进行调查，根据谨慎性原则的要求，按照《提取资产减值准备和资产损失处理制度》合理地计提资产减值准备，并将估计损失，计提准备的依据及需要核销项目提交董事会审议批准。
5、预算控制
公司设立全面预算小组，推进实施全面预算管理，已形成较为完善的预算编制、调整、执行、预警的管理制度和流程，责任部门的预算管理意识不断提高。
同时，借助信息系统平台，进一步提高预算管理的效率和质量。公司通过详细的预算规划、明确的授权制度以及合理的资源调配手段，保障战略规划和年度经营目标的实现。
6、绩效考评控制
公司已建立了以平衡计分卡(BSC)为核心的组织绩效管理，从财务成本、市场与客户、内部流程、学习与成长四个维度确定考核指标，实现了从总经理到每个员工的绩效考核全覆盖。利用科学设置的考评指标体系，定期进行季度考评、年度考评，考评结果作为职务晋升、年度评优等的重要依据。
（四）信息与沟通控制
1、信息传递
公司建立了完整的信息沟通制度，明确了内部控制相关信息的收集、处理和传递程序、传递范围，确保了对信息的合理筛选、核对、分析、整合，保证了信息的及时、有效。公司积极加强内外部信息保密工作与信息报告的披露机制，保障内部信息传递及时、安全可靠，防止商业机密外泄，避免未公开信息在对外报送前泄露，在资本市场上给企业造成不良影响；同时保证企业信息报告及时，信息披露合法、真实、准确、完整。公司重视与中介机构、业务往来单位以及相关监管部门等外部单位的信息沟通和反馈，以及通过市场调查、网络传媒等渠道，及时获取外部信息。
公司重视信息系统在内部控制中的作用，利用办公自动化系统、内部局域网等现代化信息平台，使得各管理层、各部门以及员工与管理层之间信息传递更迅速和顺畅。通过建立健全信息系统管理制度和机制，对IT运行维护、一般系统安全包括账户ID、密码认证机制、系统日志审核、系统开发与变更、数据备份等实行有效的管理，通过对各系统的定期巡检确保信息系统的正常运行，增强信息系统的安全性、可靠性。
（五）内部监督控制
公司以监事会和审计部门作为对公司进行稽核监督的机构。按照有利于事前、事中、事后监督的原则，专门负责对经营活动和内部控制执行情况的监督和检查，并对每次检查对象和内容进行评价，提出改进建议和处理意见，确保内部控制的贯彻实施和生产经营活动的正常进行。
监察审计部职责包括：根据集团发展规划和公司现状，制定审计工作规划和年度审计计划，对集团公司及分子公司发展规划、战略决策、重大措施以及年度业务计划执行情况进行审计；对集团公司及分子公司财务收支、固定资产投资项目、经济管理和效益情况、内部控制及风险管理情况、高层管理人员履行经济责任情况等进行审计，检查公司法律、法规的遵守情况以及董事会授权的其他事宜。
内审工作程序：按照公司董事会的要求，确定年度内审工作重点，编制年度审计项目计划；在实施审计前，向被审计单位或个人发出审计通知书。内部审计人员在实施必要的审计程序后，出具审计报告。审计报告中说明审计目的、范围，提出结论和建议；为促进被审计对象对审计发现的问题及时采取合理、有效的纠正措施，内审部还要进行后续审计，督促落实。
三、内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
（一）财务报告内部控制缺陷认定标准
财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：公司董事、监事或高级管理人员舞弊并给企业造成重要损失和不利影响；企业财务报表已经或者很可能被注册会计师出具否定意见或者拒绝表示意见；注册会计师发现未被公司内部控制识别的当期财务报告重大错报；内部控制监督无效。
重要缺陷：未依照公认会计准则选择和应用会计政策；未建立反舞弊程序和控制措施；对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷：未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：（1）错报金额≥资产总额的1.0%或错报金额≥500万元；（2）、错报金额≥营业收入总额的2.0%或错报金额≥800万元。
重要缺陷：（1）资产总额的0.5%≤错报金额＜资产总额的1.0%或 250万元≤错报金额＜500万元；（2）营业收入总额的1.0%≤错报金额＜营业收入总额的2.0%或400万元≤错报金额＜800万元。
一般缺陷：（1）错报金额＜资产总额的0.5%或错报金额＜250万元；（2）错报金额＜营业收入总额的1.0%或错报金额＜400万元。
（二）非财务报告内部控制缺陷评价认定标准
非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：决策程序导致重大失误；重要业务缺乏制度控制或系统性失效，且缺乏有效的补偿性控制；公司中高级管理人员流失严重；内部控制评价的结果特别是重大缺陷未得到整改；其他对公司产生重大负面影响的情形。
重要缺陷：决策程序导致出现一般性失误；重要业务制度或系统存在缺陷；
关键岗位业务人员流失严重；内部控制评价的结果特别是重要缺陷未得到整改；
其他对公司产生较大负面影响的情形。
一般缺陷：决策程序效率不高；一般业务制度或系统存在缺陷；一般岗位业务人员流失严重；一般缺陷未得到整改。
非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：非财务报告内部控制缺陷导致的直接经济损失金额≥100万元。
重要缺陷：50万元≤非财务报告内部控制缺陷导致的直接经济损失金额＜100万元。
一般缺陷：非财务报告内部控制缺陷导致的直接经济损失金额＜50万元。
四、内部控制缺陷认定及整改情况
（一）财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷或重要缺陷。
（二）非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷或重要缺陷。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关的重大事项说明。
六、公司主要内部控制制度的执行存在的主要问题及采取的整改措施
公司需加强对子公司的管理，监督子公司自身内部控制的建设和执行。随着公司的不断扩张，公司子公司数量将不断增加，公司需进一步强化内部控制监督体系的建设，通过制定一系列管理制度不断完善对子公司的管理，同时协助并监督子公司不断完善自身内部控制的建设与执行，提高子公司的经营业绩。
公司将根据国家五部委联合发布的《企业内部控制基本规范》要求，进一步健全各项内部控制制度，并组织各级人员学习，为公司未来的建设发展提供制度保障。
七、董事会对公司内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
八、保荐机构的主要核查工作
2018年度持续督导期间，保荐机构主要通过以下方式，对清水源内部控制的合规性和有效性进行了核查：（1）查阅公司的三会资料、各项业务和管理制度、内控制度；（2）抽查会计账册、会计凭证、银行对账单等；（3）与董事、监事、高级管理人员、相关中介机构等就相关问题进行沟通，了解内控制度的执行情况；
（4）现场检查内部控制的运行和实施等途径，对内部控制合规性和有效性进行核查。
九、保荐机构的核查意见
经核查，本保荐机构认为：公司建立了较为完善的内部控制体系，随着公司的不断扩张及子公司数量不断增加，公司需进一步强化内部控制监督体系的建设，制定一系列管理制度不断完善对子公司的管理，协助并监督子公司不断完善自身内部控制的建设与执行。公司现有的内部控制制度符合有关法规和证券监管部门的要求，在重大方面保持了与企业业务及管理相关的有效的内部控制。清水源董事会出具的《河南清水源科技股份有限公司 2018年度内部控制评价报告》真实、客观地反映了其内部控制制度的建设及运行情况，保荐机构对此报告无异议。
（本页无正文，为《中原证券股份有限公司关于河南清水源科技股份有限公司2018年度内部控制评价报告的核查意见》之签字盖章页。）
保荐代表人：
杨曦 武佩增
中原证券股份有限公司
年 月 日