Document

我是Cenovus Energy Inc.執行副總裁總裁兼首席財務官Karamjit S.Sandhar，謹此證明：

1.審查：我已審查了Cenovus Energy Inc.(“發行人”)截至2023年9月30日的中期財務報告和中期MD&A(統稱為“中期文件”)。

2.無失實陳述：據本人所知，在作出合理努力後，就臨時提交文件所涵蓋的期間而言，臨時提交文件並無就重要事實作出任何不真實的陳述，或遺漏陳述必須陳述的重要事實，或就臨時提交文件所涵蓋的期間作出不具誤導性的陳述，而該陳述並無誤導性。

3.公允列報：據本人所知，經盡合理努力後，中期財務報告連同中期申報文件所載的其他財務資料，在各重要方面均公平地反映了發行人截至中期申報文件所載日期及期間的財務狀況、財務表現及現金流量。

4.職責：發行人的其他核證官(S)和我負責為發行人建立和維護披露控制程序(DC&P)和財務報告內部控制(ICFR)，這些術語在國家文書52-109發行人年度和中期文件披露認證中定義。

5.設計：根據第5.2和5.3段所述的限制(如果有的話)，在臨時備案文件所涵蓋的期限結束時，發行人的其他核證官(S)和我

(A)設計DC&P，或使其在我們的監督下設計，以提供合理保證-

(I)與發行人有關的重要資料被其他人告知，特別是在準備中期申報文件期間；及

(Ii)發行人在其根據證券法例提交或提交的年報、中期申報文件或其他報告中須披露的資料，是否在證券法例指定的期限內予以記錄、處理、彙總及報告；及

(B)ICFR的設計，或使其在我們的監督下設計，以提供關於財務報告的可靠性和根據發行人的公認會計原則編制外部財務報表的合理保證。

5.1.內部控制框架：發行人的另一位認證人員(S)和我用來設計發行人的ICFR的控制框架是內部控制-綜合框架中的特雷德韋委員會(簡稱COSO)框架的發起組織委員會。

**(A)發現發行人的另一位核證官(S)和我已將我們設計DC&P規則和ICFR的範圍限制在發行人在臨時文件所涵蓋期間的最後一天前不超過365天收購的業務的控制、政策和程序之外；以及

報告(B)包括髮行人收購的業務的摘要財務信息，該業務已在發行人的財務報表中按比例合併或合併。

6.報告ICFR的變化：發行人在其臨時MD&A中披露了發行人的ICFR在2023年7月1日至2023年9月30日期間發生的任何對發行人的ICFR產生重大影響或合理地很可能對其產生重大影響的變化。

/S/卡拉姆吉特·S·桑德哈爾：中國政府，中國政府。