兰州海默科技股份有限公司
2013年度内部控制自我评价报告
依据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2013年 12月 31日（内部控制评价报告
基准日）的内部控制有效性进行了评价。
一、董事会声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督，经理层负责组织企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载，误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规,资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策、程序遵循的程度降低，根据内部控制评价结果推测未来
内部控制的有效性具有一定的风险。
二、内部控制评价工作的总体情况
公司按照全面性、审慎性、有效性、适时性原则，使公司内部控制涵盖决策、执行及经营活动的各个环节，有效地保证了公司决策的科学和高效，经营活动的效益和效率，公司资产的安全和完整，信息披露的真实、准确、完整和公平。
公司具备严谨的内部控制环境。董事会及相关专门委员会负责批准并定期审查公司经营战略和重大决策，确定经营风险的可接受水平。公司高级管理人员严格执行董事会批准的战略和决策。公司各层面之间的责任、授权和报告关系明确。公司通过宣传、辅导等方式积极促使员工了解公司的内部控制制度并使其在内控制度中有效发挥作用。
三、内部控制评价的范围
按照《企业内部控制基本规范》及其配套指引，公司内部控制评价工作包括内部环境、风险评估、控制活动、信息与沟通和内部监督，涵盖了公司及所属各单位的主要业务和事项。
纳入评价范围的主要业务和事项包括：组织架构、发展战略、社会责任、企业文化、内部信息传递、销售业务、采购业务、资金管理、研究与开发、资产管理、财务报告、人力资源、全面预算、合同管理、信息系统。
以上业务和事项的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。
四、评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引的程序执行。内部控制评价工作以内控项目小组的形式开展，制定了评价工作计划，采用了个别访谈、穿行测试、实地查验、抽样和比较分析等适当的方法，对内部控制的运行情况进行了测试和记录，汇总评价结果，编制评价报告，与评价单位或者部门进行反馈和沟通，对需要完善的方面提出了建议。
五、内部控制整体情况
（一）内部环境
1、法人治理结构和议事规则
公司目前已建立了较为规范的公司法人治理结构，形成了以《公司章程》为基础，以股东大会议事规则、董事会议事规则、监事会议事规则等内部控制制度为主要架构的规章体系，形成了以股东大会、董事会、监事会及公司管理层为主体结构的决策与经营管理体系。
2、审计委员会
公司审计委员会由 3人组成，其中独立董事 2人。审计委员会根据《审计委员会工作细则》，本着勤勉尽责的原则，确定了内控建设的实施范围。认真审阅公司年度审计工作计划及相关资料，听取内部审计机构负责人的工作汇报，评估其执行的效果和效率，提出了相应的改进建议，并跟踪问题解决进展情况，促进了公司内部控制的良性运行。
3、职责和权限分配
股东大会是公司的最高权力机构，董事会是公司的决策机构，监事会是公司的监督机构。董事会下设董事会秘书负责处理董事会日常事务，董事会内部按照功能分别设立了审计、薪酬与考核、提名、战略等四个专业委员会。总裁对董事会负责，通过指挥、协调、管理、监督各部门行使经营管理权力，保证公司的正常经营运转。各部门实施具体生产经营业务，管理日常事务。
4、发展战略
公司在董事会下设立了战略委员会，并负责制定重要投资及业务领域的决策，研究公司中长期发展规划的设计，监控发展战略实施情况，定期收集和分析相关信息，为决策提供支持。
公司传统核心业务主要是两大块：设备、服务。设备主要是多相流量计的研发生产和销售；服务主要包括多相测井服务和钻井服务。
从 2012年公司开始大力布局非常规油气领域的业务，2012年 6月收购兰州城临石油钻采57%股权，布局压裂设备业务；2012年 10月收购美国科罗拉多州丹佛盆地 Niobrara页岩油气开发项目10%权益，
直接涉足非常规油气资源开发。自此公司业务发生重大转变，设备板块中增加了压裂设备，总的业务板块中增加了油气销售业务。2013
年海外非常规油气贡献开始发力，形成公司业绩拐点之年。
5、人力资源政策
公司是一个综合性油田服务企业，长期坚持不少于销售收入3%的研发投入，拥有一个注重研发、持续创新并充满朝气的团队。公司建立了较为完善的人力资源管理体系，覆盖人员招聘、培训开发、绩
效激励等具体领域，包括公司普通员工和中高层管理人员。通过完善的招聘程序选拔合格的员工，建立严格的奖惩机制，创造良好的培训机会和职业发展路径，实现员工发展和公司发展的有机统一。公司人力资源政策为公司战略的实现提供人才保障。
根据公司发展情况和业务需要，公司不断建立和完善有利于公司可持续发展的人力资源政策。
6、社会责任
公司按照《公司法》、《证券法》等国家有关法律、法规，本着对企业负责、对股东负责、对社会负责的态度，不断完善公司的治理结构。
2013年 8月，公司页岩气压裂工具实验室被命名为“省级工程实验室”。公司安全条件符合并通过省安监部门考核并评定为“机械制造行业安全生产质量标准化三级标准”。
公司始终坚持做实、做强、做大油田服务行业，不断打造创新产品以满足用户的需求；打造具有可持续发展能力的企业，向股东和广大投资者提供长远的回报；注重素质培养、创造发展机遇，促进员工的全面发展；不断加强与客户和供应商等合作伙伴长期稳定的战略合作，实现互利共赢；积极推进环境保护和资源的可持续利用，努力构建绿色环保型企业；积极参与社会公益事业，促进公司与社会的共同发展。
7、企业文化
公司建立了“关注客户、培育员工、团队合作、不断创新、追求
利润”的核心价值观，并把为能源企业提供“更好、更经济、更安全”的设备、服务和整体解决方案为公司使命，赢得了客户赞誉。公司制定了《员工手册》，对员工职业道德及基本行为准则给出了明确要求，并形成了“开心工作、快乐生活”的企业文化。董事、监事和高级管理人员在企业文化建设中发挥着主导作用。
（二）风险评估
公司根据行业特点，结合企业的发展目标，建立了“五位一体”的内控体系，包括风险管控、关键环节管控、职责分工、流程管控和制度管控。在日常经营风险管理中，公司积极建立并完善各项管理制度，促进公司各项工作的规范化运作；对各部门管理制度的贯彻执行情况进行评价、考核；加强各部门工作的督导、检查；对管理滞后点进行认真分析，提出改进建议，跟踪改进结果；对新员工进行入场、车间和岗位的三级安全教育；设立了包括重大创新奖、革新奖、改进奖的“质量管理考核奖惩办法专项奖”，奖罚公开透明；制定了谁主管、谁负责的《问责管理规定》；建立、保持和实施质量、环境及职业健康安全的三标一体的管理体系；并对各子公司进行考核。确保业务交易风险的可知、可防与可控，确保公司经营安全。
（三）控制活动
1、不相容职位分离
公司充分认识到不相容职位分离是现代企业规范化治理的重要理念，是保障公司资金、资产安全的重要手段，公司各项业务所建立的内控制度中，充分考虑和体现了不相容职位分离的控制理念。如资金
管理方面，资金支付的审批与执行、资金的保管与记录等；资产管理方面，资产的保管与记录，存货出入库的申请与审批等；采购方面，采购申请与审批，采购的执行与付款、验收等。
2、授权审批控制
公司各项业务所建立的内控制度中，充分明确了各管理层级的授权审批权限，授权批准的范围包括公司所有经营活动，并根据重要性和金额大小确定不同的授权批准层次，如设备、材料采购、募投项目等。公司通过加强授权审批控制，使各项生产经营活动处于可控状态，防止未经授权行为给公司经营带来的风险。
3、会计系统控制
公司认识到设计有效、运行良好的会计系统是保障公司财产安全和财务报告及其他信息披露公允、准确的重要手段。依据《会计法》和国家统一的会计制度，公司建立了适合本公司的会计制度，包括会计核算制度、财务报销审批权限、采购审批制度、固定资产管理制度、差旅费管理办法、财务报表报送管理规定、子公司管理制度等，并明确了授权等内部控制环节。公司继续在公司和部分子公司试点推行以 IT为管理工具的 OA审批流程制度及用友 NC财务系统，有力的提升了公司的财务管理水平。
4、财产保护控制
公司对资金、固定资产和存货等各类资产都建立了相应的保护制度，对公司资金、资产的使用、记录、维护、转移、处置、保管、交接和清点等重要的控制环节都有相应的规定，明确了相关人员的职责
权限，使公司的各类财产都处于可控状态，防范财产非正常损失的风险。
5、预算控制
公司设置预算委员会，履行全面预算管理职责，主要负责拟定预算目标、制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
全面预算按照“逐级编制、分级汇总”的方式编制。全面预算一经下达，各子公司、部门必须严格执行，认真组织实施。公司定期召开高管会，及时掌握预算的执行情况。每年度对各子公司的预算执行情况进行考核。
6、运营分析控制
公司全面推行国家质量安全管理体系 ISO90001:2008idtGB/T19001-2008、国际环境管理体系 ISO14001:2004idtGB/T24001-2004、职业健康安全管理体系 OHSAS18001:2007idtGB/T28001-2011等质量环境职业健康安全一体化体系，持续保持体系证书有效，全面提高管理水平。
7、绩效考评控制
公司试行了《绩效管理手册》，以战略为导向、基于目标管理的绩效考评体系，致力于促进公司长期、稳定和规范的绩效考评工作。
通过实施有效的管理目标，检查业绩和工作完成情况，落实公司战略目标，实现组织绩效和员工绩效的持续改进以及管理水平的不断提
高。
通过实施平衡计分卡的考评，建立与公司业务发展需求相一致的组织绩效和员工绩效管理体系，为公司总部部门、分公司、控股子公司、员工绩效目标设置及实际工作提供支持、辅导和训练，持续评价、反馈组织绩效和员工绩效表现，改进工作结果，促进工作目标达成，最终实现公司既定目标，提高了员工的工作积极性和公司运营效率。
（四）信息与沟通
1、信息系统
公司高度重视企业信息化的建设，并充分利用信息技术实现各业务领域信息的整合与有效应用，通过推进信息系统及信息安全的建设，为公司业务的发展提供支持。
公司建立了 OA办公自动化系统，以网络智能办公系统为管理平台，采用服务器/浏览器结构，建立了覆盖全公司的办公信息管理系统，实现网上办公和信息资源共享。
公司发布了《海默公司数据流转规范手册》，实现了数据安全系统上线工作。为提高公司内部信息管理的安全性，实现内部核心源代码存储及流转安全可控、有效防止文件的扩散和外泄提供了保证。
2、内部信息传递与沟通
公司建立了信息交流和沟通的渠道和程序，以确保对财务、管理、业务、重大事件和市场信息等相关信息，及时得到识别、收集、处理、沟通、反馈、披露，在满足信息安全性、保密性要求的同时，内部交流渠道通畅、分级负责、归口管理、逐级审批、统一对外，最高管理
层能够及时了解内部控制状况；操作层能够及时接受到来自管理层的指令；损失、危机信息能够得到及时的报告和有效沟通。对外发布的信息按照及时性、真实性、完整性和安全性原则，满足客户的需求。
公司重视收集基层员工信息，关心员工需求，维护员工权益，重视听取广大员工对公司发展的建议，实现公司与员工的共同发展。
3、信息披露
公司遵守中国证监会和深圳证券交易所等监管机构的有关规定，指定专门机构负责持续信息披露、保障投资者权益等工作，按照信息披露工作的原则，认真组织做好信息披露各项工作，通过指定报刊、网站等法定渠道披露了各项法定披露事项；向投资者传递了公司的生产经营情况、经营成果、公司治理、业务创新和战略发展等重要事项，保证了信息披露的真实、准确、及时、公平。同时，为确保所有股东有平等的机会获得信息，公司建立了多渠道、多样化的投资者沟通模式，保持与投资者，特别是中小投资者沟通、交流渠道的畅通。
（五）内部监督
公司建立了独立的内部审计部门，设立了专职的审计人员，并在《公司章程》中明确规定了内部审计部门的职责和权限。内部审计部门依据《中国内部审计准则》、《企业内部控制评价指引》和其他相关规定，建立内控评价程序，开展规范内部审计工作，定期对公司内控制度的建立和运行情况、资金资产的安全完整、财务法规政策的遵循情况和销售、采购、生产等重要业务进行监督和评价。内部审计部门向公司董事会负责和报告工作，董事会审计委员会负责指导和监督内
部审计工作。
根据缺陷所造成的直接财产损失金额的大小，认定非财务报告内部控制的缺陷的严重程度；对于影响财务报告的内部控制缺陷，确定缺陷一旦发生，导致的潜在错报对于公司资产或收入总额的影响是否超过了已设定的比率来加以判断。
六、内部控制评价结论
通过对公司内部控制制度的建立、完善情况和运行效果的详细测试和评估，我们也发现了某些环节还存在不尽完善的地方。从总体上讲，我们认为，在报告期内，公司纳入评价范围的业务和事项均建立了内部控制，并有效运行。依据内控缺陷认定标准，结合日常监督和专项监督活动，我们认为公司的内部控制在报告期内不存在重大缺陷。公司内部控制制度的运行是有效的。
同时，自内部控制评价报告基准日至报告发出日之间未发生对评价结论产生实质性影响的重大变化。需要说明的是，由于其固有缺陷，内部控制的运行只能为公司目标的实现提供合理保证，而非绝对保证。
我们认识到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化而加以调整。2014年度，我们将继续遵循《企业内部控制评价指引》对公司内控制度运行有效性进行监督评价，针对本年发现的内控缺陷进行跟踪整改，确保整改措施的效果；按照成本效益原则和风险评估的结果，对公司重要业务的内部控制进行持续监督和评价，以保证建立完善的、适合公司情况
的内控制度，充分发挥内部控制在公司治理中的作用。
未来经营期间，公司会不断完善内部控制制度，规范内控制度执行，强化内部控制监督评价，促进公司健康、可持续发展。
兰州海默科技股份有限公司
二〇一四年三月六日