城发环境:内部控制自我评价报告

【摘要】城发环境股份有限公司2023年度内部控制自我评价报告根据《企业内部控制基本规范》及其配套指引相关规定，结合城发环境股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督基础上，对公司2023年12月31日止（内...

        城发环境股份有限公司

    2023 年度内部控制自我评价报告

  根据《企业内部控制基本规范》及其配套指引相关规定，结合城发环境股份有限公司（以下简称“公司”）内部控制制度和评价办法，在
内部控制日常监督和专项监督基础上，对公司 2023 年 12 月 31 日止（内
部控制评价报告基准日）年度内部控制有效性进行了自我评价。

  一、重要声明

  按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

  公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

  二、内部控制评价结论


  根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

  三、内部控制评价工作情况

  （一）内部控制评价范围

  公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

  1.纳入评价范围的单位包括公司及其全资子公司、控股子公司

  纳入评价范围单位的资产总额占公司合并财务报表资产总额的
100%，营业收入合计占公司合并财务报表营业收入总额的 100%。

  2.纳入评价范围的主要业务和事项

  纳入评价范围的主要业务和事项包括：组织架构、发展战略、
公司治理、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、募集资金管理、关联交易、信息披露、内部信息传递和信息系统等。

  （1）内部环境

  ①组织架构


  公司按照《公司法》《证券法》和中国证监会有关上市公司的法律法规的要求，不断完善和规范公司治理结构和议事规则，确保公司股东大会、董事会、监事会等机构的规范运作，形成了科学有效的职责分工和制衡机制。股东大会、董事会、监事会分别按其职责行使决策权、执行权和监督权。

  公司按《公司法》等有关法律法规制定了独立董事制度、股东大会、董事会、监事会、总经理办公会议事规则等，并适时进行修订。

  董事会下设审计委员会、战略委员会、提名委员会及薪酬与考核委员会，并建立相应工作实施细则。

  公司设立监事会，对董事会和管理层的履职情况履行监督的职能。
  公司通过定期或不定期召开总经理办公会，讨论并决议公司年度经营计划、目标、任务的确立和分工，对公司股权投资项目的意向、评估报告、投资协议、章程、资本运作等重大事项提出建议，讨论并决议对外提供担保事项、正常资金拨付外的其他大额资金的支出或调动事项、涉及工商、税务、审计、财政等重大经济事项、需要提交股东会、董事会决策的事项，布置阶段性工作和专项工作，及其他重要事项。

  公司上述机构权责明确、各司其职、相互制衡、科学决策、协调运作。

  ②发展战略

  做好产业经营，依托垃圾发电项目载体，加快向一体化综合治理的低碳环保业务转型升级；做好数智化升级，筑牢数智化底座，凝聚科创核心竞争力；增强资本资金运作，加强统筹资金管理，扩宽融资渠道，
扩大授信规模，降低整体融资成本；加强要素保障，持续加强企业文化建设，提升文化凝聚力，着力加强“三支队伍”建设，创新绩效考核机制，凝聚工作合力，同时加强全面风险管控能力，强化战略性、系统性、前瞻性的研究谋划，筑牢安全防线，提高安全生产思想认识，完善安健环管理体系，提升对人员、设备的安全管理水平，确保安全稳定运营。
  ③人力资源

  公司建立并完善了人力资源管理和劳动用工制度，制定了《招聘管理办法》《绩效管理办法》《员工培训管理办法》《劳动合同管理制度》《劳动管理制度》《薪酬管理办法》等。公司及子公司严格遵守国家和地方有关劳动用工和社会保障方面的法律、法规和规范性文件要求，依法为员工足额缴纳了职工养老、失业、医疗、生育和工伤等社会保险。通过对公司人力资源的规划、招聘、员工培训、薪酬与绩效等具体业务的合规管控，提高人力资源使用效率，满足公司生产经营需要，减少人力资源成本，保证公司战略目标的实现，降低人力资源风险，合理配置人力资源。

  ④企业文化

  公司通过建立文化体系，营造良好文化氛围，增加企业凝聚力，增强员工主动性和创造力，使企业文化走进员工内心，得到外界认同。维护母公司文化的权威性，以母公司文化为“本”，以子公司特色文化为补充，兼容并蓄。领导干部以文化传承为己任，传播文化正能量。公司打造企业文化体系，推动文化入制、文化入行、文化入心，将企业文化与工作、生活场景有机融合，通过员工喜闻乐见的方式，增强代入感和
趣味性，使文化从隐性走向显性，让文化无处不在。公司牢牢把握传承性和创新性、现实性和前瞻性、关键少数和绝大多数、结果导向和过程导向、一般性和特殊性、单一性和多元性、源于生活和高于生活、由内而外和由外而内八大关系，传承发展，铸就百年城发的强大精神内核。
  ⑤社会责任

  股东和债权人权益保护方面，公司及时、准确、真实、完整地进行信息披露，通过投资者电话、电子邮箱、公司网站和投资者关系互动平台等多种方式与投资者进行沟通交流，提高公司的透明度和诚信度。公司不断完善公司法人治理结构和内部控制制度，提升公司法人治理水平，切实保障全体股东权益，同时制定相对稳定的利润分配政策和分红方案以回报股东。

  职工权益保护方面，公司倡导并遵循“以人为本”的价值理念，高度重视员工的权益保障，实行市场化的薪酬管理机制，逐步提升一线员工的收入，同时以更公平、科学的薪酬福利体系设计、激励、留住为公司发展做出贡献的优秀员工。面对外部不利形势，整体薪酬水平保持平稳增长。公司充分尊重人才价值，积极开发人才潜能，用心为员工创造热情向上的工作氛围，努力为员工构建价值实现的平台，搭建以关键人才发展项目为龙头，职能专业人才和行业专业人才培养为两翼的培训格局。

  环境保护与可持续发展方面，作为一家环保类上市公司，公司在发展历程中，高度重视生态保护，坚决拥护、贯彻执行国家环保政策，坚持生态优先、绿色发展理念，全面加强环境治理，全力发展以垃圾焚烧
处理、污水处理、医危废处置等为核心的环保产业，持续强化环境管理，推动节能减排技术创新，最大限度地减少废水、废气、废物排放，坚决打好污染防治攻坚战，为建设美丽中国和应对全球气候变化贡献“城发力量”。公司积极参与环保公益活动，宣贯环保理念。以“节能宣传周”和“全国低碳日”等活动为契机，组织开展形式各样的节能环保宣传；坚持开展公众开放、环保进课堂主题实践等活动，通过把社会各界“请进来”，让公众实地体验、感受垃圾电厂、污水处理厂清洁生产过程，主动“走出去”，向公众传递节约能源、低碳环保等知识，不断激发环境保护的“群众力量”。公司持续强化碳排放管理，积极参与碳交易，积极参与全国、地方碳市场建设，致力于提供绿色、环保的产品和服务。
  （2）风险评估

  为促进公司持续、健康、稳定的发展，合理保障经营目标的顺利实现，公司从战略、市场、运营、投资、财务、法律等方面，对公司存在的主要风险开展了风险因素收集、识别工作，并针对风险制定必要的风险应对策略，建立了较为完备的风险防范控制体系。

  （3）控制活动

  为合理保证各项目标的实现，公司建立了相关的控制制度和程序，主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、运营分析控制和绩效考评控制等。

  ①不相容职务分离控制

  公司全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。公
司严格按照内部控制要求，科学划分职责权限，做到合理分工，对各业务流程所涉及到的申请、审批、执行、记录、监督等不相容职务实施相应的分离措施。

  ②授权审批控制

  公司根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。公司各级管理人员在授权范围内行使职权和承担责任。公司对于重大的业务和事项实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

  ③会计系统控制

  公司严格执行国家统一的会计准则，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司依法设置会计机构，配备能满足会计系统控制需求的会计从业人员。
  ④财产保护控制

  公司建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司严格限制未经授权的人员接触和处置财产。

  ⑤运营分析控制

  公司建立运营情况分析制度，经理层综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
  ⑥绩效考评控制


  公司建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
  （4）信息与沟通

  公司拥有健全的重大信息内部报告制度和信息披露事务管理制度，公司资本部是公司信息披露事务的日常工作部门。公司规定了各部门、员工在信息收集、传递、沟通等方面的职责和权限；在信息化建设方面，公司通过内网、OA 系统，保证公司的制度更新、重大业务信息、企业文化信息等及时、有效传递，提高公司管理效率。

  （5）内部监督

  公司董事会负责公司内部控制的建立健全和有效实施，并授权董事会审计委员会审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。

  公司监事会负责对董事会建立与实施内部控制进行监督。公司经理层负责组织领导企业内部控制的日常运行。

  3.重点关注的高风险领域

  重点关注的高风险领域主要包括货币资金管理、采购业务、财务报告、全面预算、合同管理、对外投资等事项。

  上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。

  内部控制评价的程序和方法


  在开展内部控制体系建设和自我评价工作过程中，公司定期梳理内控规范实施范围内的业务流程和规章制度，查找主要业务流程、节点、控制的风险点，公司的内部控制评价工作严格遵循基本规范、相关配套指引及公司内部控制评价办法。评价过程中，我们采用了调查问卷、穿行测试等适当方法，广泛收集公司内部控制设计和运行是否有效的证据，准确填写评价工作底稿，分析、识别内部控制缺陷。

  （三)内部控制评价工作依据及内部控制缺陷认定标准

  公司依据企业内部控制规范体系组织开展内部控制评价工作。公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

  1.财务报告内部控制缺陷认定标