东江环保:2025年度内部控制自我评价报告

东江环保股份有限公司

2025年度内部控制自我评价报告

东江环保股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求

（以下简称企业内部控制规范体系），结合东江环保股份有限公司（以下简称“本公司”或“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

董事会负责按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告。经理层负责组织领导企业内部控制的日常运行。公司董事会及董事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相

关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

1公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。

1、纳入评价范围的主要单位包括公司及全部控股子公司，业务范围包括工业

废物和市政废物的收集、运输、处理处置与资源综合回收利用，稀贵金属回收利用以及环境保护设施工程的技术咨询、设计、建设及运营管理等。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

2、纳入评价范围的主要业务和事项包括：组织架构、企业文化、社会责任、内外部信息传递、发展战略、审计稽核、资产管理、信息系统一般控制、合同及档

案管理、人力资源管理、全面预算管理、资金管理、财务报告、投资管理、采购管

理、销售管理、项目管理、研发与技术管理、工业废物业务管理、稀贵金属回收利

用业务管理、环保服务工程建设管理、环保服务运营管理、市政废物业务管理等。

重点关注的高风险领域主要包括资产管理、资金管理、采购管理、销售管理、财务

报告、投资管理、预算管理及业务管理等。

（1）组织架构

公司严格按照《公司法》等法律法规、规范性文件和《公司章程》的规定，建立健全了规范的公司治理结构和议事规则，形成了以股东会、董事会及公司管理层为主体结构的决策与经营管理体系，依法履行《公司法》和《公司章程》等所规定的各项职责。

公司按照国家法律法规的规定以及监管部门的要求，设立了符合公司业务特点和经营管理需要的组织机构；遵循不相容职务相分离的原则，合理设置部门和岗位，科学划分职责和权限，并制定了相应的工作制度和议事规则。公司组织机构之间权责明确，相互制衡及协调，以确保公司决策、执行和监督检查程序的顺畅运行，形成各司其职、各负其责、相互配合、相互制约的内部控制组织体系。

（2）企业文化

公司建立了企业文化体系和相应管理制度，将内控和风险管理元素融入企业文化建设之中，为内部控制的完善夯实了制度基础。公司在积极践行广晟控股集团企业文化和 FAITH经营理念的基础上，确立了“践行生态文明，服务美丽中国”的企业使命，和成为“优秀的综合环境服务商和资源循环产业领军企业”的目标愿景。

公司将企业文化与品牌建设积极融入改革发展进程中，围绕企业转型升级规划，

2持续推动从“从危废处置龙头到综合环境服务与资源循环产业领军企业”的品牌认知升级，整合优化包含官方微信公众号、官方网站、“三色东江”广播、“东江小喇叭”内宣号等传播载体矩阵，策划发布了“晟行 FAITH”“三极四强促转型”“东江故事”“向新而行”等一系列专题宣传，做好企业全面深化改革及转型升级各项战略解读。公司的智慧环保展厅成功参评广东省工业旅游培育资源库项目，共接待社会、校园环境科普活动参观838人次，进一步彰显国企担当。

（3）社会责任

公司始终将履行安全环保社会责任放在重要位置，持续健全和优化各项管理制度，不断完善安全环保管理体系。结合托管经营战略要求，公司构建起“总部-托管层-被托管企业”三级联动安全环保管理架构，全面压实公司及下属企业安全生产责任制，通过实施全覆盖、穿透式考核，制定差异化指标，推动责任层层落实。

公司持续健全安全风险分级管控和隐患排查治理双重预防机制，全过程开展安全风险辨识，强化多层级安全环保检查，从源头上夯实本质安全基础，全面提升风险防控能力。公司及下属企业定期组织开展安全、环保、职业健康知识培训、应急救援演练等活动，纵深推进“平安班组”建设，通过标准化指引与特色活动提升一线自主安全管理能力。同时，扎实开展安全管理规范化创建，推动安全环保工作全面提质增效，为公司高质量发展提供有力保障。

公司严格执行新改扩建项目“三同时”管理，确保项目竣工投产后符合相关法律法规要求，切实保障员工安全健康，有效预防环境污染。在公司范围内建立承包商、供应商一体化安全管理体系，全面提升相关方人员的人身与财产安全保障水平。

按照项目环境影响评价及审批意见的有关要求，公司规范建设废水、废气等污染防治设施，持续引入先进工艺与技术，确保污染物稳定达标排放。公司坚持保障安全环保资金投入，不断优化内部管理机制，提升安全环保管理水平，确保各项运营活动规范、安全、有序开展。

（4）内外部信息传递

公司已制定《重大信息内部报告制度》，对信息传递机制和程序及各职能部门、下属单位的信息收集、传递的管理办法进行明确，要求内部信息报告义务人及时报告重大信息，确保公司信息披露的及时、准确、完整。

（5）发展战略

公司董事会下设战略发展委员会，并制定了《董事会战略发展委员会议事规则》，

3对公司中长期发展战略规划、重大投融资方案、重大资本运作、资产经营等事项进

行研究并提出建议。公司成立了战略发展工作领导小组，研究推动公司战略发展的重要政策、总体部署、重要规划，研究公司股票定增、股权激励、融资债券、投资并购、资本运作等重要工作安排，协调解决重点难点问题，指导督促各部门、各单位扎实开展工作。

公司根据内外环境变化和自身发展需要对战略目标进行了阐述与梳理，针对战略目标制定重点任务，将重点任务责任分解到各个职能部门，并通过年度经营计划和全面预算管理等方式，将战略落实到年度生产经营活动中，保证公司发展规划分步落实到位。同时，通过与下属单位签订《年度经营目标责任书》推动年度经营计划的执行。

（6）审计稽核

董事会审计与风险管理委员会下设审计部。公司已制定《内部审计制度》《反舞弊管理制度》《内部控制评价工作管理办法》《违规经营投资责任追究实施办法》

《违规经营投资问题线索查处工作指引》《内部控制缺陷认定标准》等审计内控制度。依据审计管理制度及结合公司管理实际，公司审计部门坚持风险导向原则，定期组织对公司及下属企业的运营管理、财务收支、经济效益、内控建设及执行、总

经理履职等方面进行审计监督和评价，反映存在的风险和问题，并站在提升管理和效率、规范运营活动、防范化解风险、有效预防舞弊的角度提出审计建议，并督促做好审计整改工作。

（7）资产管理

公司已制定《固定资产管理制度》《存货管理制度》等资产管理制度对固定资

产、流动资产和无形资产进行科学有效的管理，包含对资产的取得、日常实物管理、资产处置以及各类资产的界定、计价、摊销、盘点、减值评估等方面的管理要求和规范约束。公司采取职责分工、定期实物盘点、财产记录、账实核对、财产保险等措施，防止各种资产的毁损和流失，保证公司财产的安全完整。

（8）信息系统一般控制

公司成立数字化转型领导小组和工作小组，分别从战略规划、应用系统建设层面、数据应用层面以及网络安全层面制定 IT治理相关的制度保障体系。在信息化规划建设方面，立足“数出一孔，利出一孔”的思路，稳步推进架构统一，技术标准统一，数据标准统一，从根源解决多头数据输入导致的数据孤岛问题；同时通过有

4序组织信息系统开发、运行与维护，确保信息化建设服务于公司的发展战略和经营目标。在应用系统建设、数据应用方面，深入梳理业务需求，规划销售、收运、出入库、物控、生产、运输、结算等全链路功能，推进自研供应链系统进入试运行，推进实现“业务在线，数据在线，管理在线”。在网络安全方面，通过部署边界防火墙、部署主机病毒防御、部署日志审计、下线影子资产、关闭非必要端口、完善物理备份等举措，对网络安全架构进行全面优化，形成“传统防火墙+应用防火墙+日志审计”的三层防护体系，进一步强化基础安全防护壁垒，确保各信息系统安全、稳定地运行，支撑公司业务的高质量发展。

（9）合同及档案管理

公司持续完善《合同管理制度》，明确了各类合同的审批权限及合同履行情况跟踪机制，针对合同履行过程中可能产生的风险采取相应的防范措施。公司法务部门根据新法新规及业务变化，不断修订合同模板并在下属分子公司推广应用，有效防控了合同履行过程中可能存在的风险。为推进档案工作规范化、制度化建设，全面提升档案管理质效，公司制定出台《档案管理规定》，定期对经营资料、技术资料、会议资料、内外部收发文、合同及协议等各类档案资料开展统筹归集与规范归档管理，并同步建立重要档案电子文库，构建系统化、数字化的档案管理体系。

（10）人力资源管理

公司紧紧围绕东江环保“三条产业链”“十二条生产线”规划布局，锚定“强总部、强职能、活区域”的核心目标，以提升管理质效、打造学习型组织为抓手，全力构建适配东江环保战略实施的组织体系和干部人才队伍，系统推进组织重构、人才重塑、机制重建三大工程。公司全面打造“1+1+2+N”人才培养体系，精准引进关键紧缺人才，推动研发骨干下沉一线，建立高潜人才池。公司将继续推动组织机制改革，持续拓宽引才渠道，深化人才培养，提升人才配置效率，为落实攀高目标及东江环保高质量“转型突围”提供坚实的人才支撑。

（11）全面预算管理

公司建立了全面预算管理机制，持续修订完善《预算管理制度》和《预算管理实施细则》等有关制度，通过编制预算及设定财务类考核指标，为公司与下属单位签订年度绩效考核协议提供依据。公司建立了预算管理平台，按预算控制各项支出，跟踪预算执行情况，分析偏差及原因并进行风险提示，为管理层提供决策依据。公司严格控制预算外支出，年度预算执行控制情况符合公司的授权审批规定，并不断

5完善预算执行情况报告，及时发现预算执行中的问题并制定相关改进措施，预算考

核制度明确，指标合理，奖惩有据，确保预算目标的达成。

（12）资金管理

公司制定了《资金管理规定》，对现金、银行存款、其他货币资金及有价单证、票据等进行全面管理，严格执行对资金的筹集、保管、使用、分配、调度等各环节的授权审批。公司已成立财务共享服务中心，下设资金结算组集中统筹管理资金结算工作，确保公司资金使用符合安全性、合理性及效率性原则。公司司库系统已顺利上线，按照“统一管理、分级授权”的思路，司库信息管理系统具备12项功能，包括6个核心功能（银行账户、资金集中、资金预算管理、债务融资、资金结算、借款与融资担保），4个管理功能（票据管理、应收款项清收、境外资金管理、供应链金融），2个高级功能（风险预警、战略决策）。

（13）财务报告公司严格按照国家财务会计等法律法规和公司相关财务制度的规定编制财务报告，明确了会计核算、报告编制、复核、审批和披露的处理程序及职责分工，确保公司财务报告的真实、准确和完整。同时，公司严格按照《信息披露管理制度》执行财务报告的信息披露工作，并制定了《年报信息披露重大差错责任追究制度》，以规范信息披露行为。

（14）投资管理

公司已建立完善的对外投资管理机制，依据国资委相关管理规定及上市监管规则，制定《东江环保股份有限公司投资管理制度（试行）》。该制度对投资项目论证、审批与决策流程，以及新建、并购、技术改造等各类投资项目实施全过程规范管理；

同时配套出台投资管理负面清单与决策权限清单，构建覆盖项目立项、审批、执行、监控及退出的全生命周期标准化管理体系，有效提升投资效益、严控投资风险，保障公司资源实现合理配置与高效利用。

公司战略投资部紧密围绕公司发展战略与核心主业，严格遵照制度及内部指引，有序开展项目前期接洽、立项申报、尽职调查、方案评审、投资决策等关键工作。

针对重大投资事项，公司始终遵循合法、审慎、安全、有效的原则，持续规范决策程序，强化风险管控，切实注重投资效益，确保投资行为合规、稳健、高效。

（15）采购管理

公司制定和修订了《采购管理制度》《招标采购管理办法》《非招标采购管理办6法》《集中采购管理办法》《供应商管理办法》等一系列采购管理制度和办法，不断

优化和完善采购管理机制。持续加强和规范采购实施程序，优化采购审批程序，强化采购全流程管控，减少采购风险；加强集中采购管理，严控采购成本，规范集采程序和方式；强化对供应商的管理与考核，注重考核结果的运用（对不合格供应商的付款流程提级管理），积极推动供需双方良好合作实现共赢。

公司持续加强东江电子采购平台的建设和管理，规范采购信息发布渠道和方式，根据实际执行情况进一步完善采购平台中的非招标在线评标模块，规范非招标采购实施过程；通过供应商年度考核模块对采购业务和款项支付的总结运用，促使其推动产品、服务的质量不断提升；继续完善东江电子采购平台与“粤采易”平台、

OA等系统的对接，通过不断提升采购信息化建设水平，提高采购效率、降低采购风险。

（16）销售管理

公司制定并持续完善《销售管理制度》《应收账款管理制度》《销售管理制度海外销售实施细则》《固废销售管理规定》《应急销售管理规定》等管理制度，明确销售、发货、收款等环节的职责和审批权限。在全国各区域建立了市场客户管理体系，合理确定定价机制和信用方式，健全客户信用档案，关注重要客户资信变动情况，防范信用风险。每年对客户服务进行满意度调查，加强客户服务和跟踪，提升客户满意度和忠诚度。根据公司总体经营目标，销售管理部门制定年度销售策略和销售计划，制定资源化产品价格体系；逐步完善销售与收款的业务流程，设置销售台账，对销售的业务流程实现全过程监督；保证公司销售业务有序进行，防止销售过程中的差错和内外部交易人员侵害公司利益等舞弊行为。

（17）项目管理

公司新建项目管理工作由子公司深圳市前海东江生态环境服务有限公司负责，按照公司分级授权体系，设立项目管理组，对新建项目实行项目建设全过程管理。

在项目招标、建设、管理、验收等各环节分别制定了相关的管理制度，包括《项目建设管理制度》《建设项目计划管理规定》《建设项目变更签证管理规定》《建设项目造价管理制度》《工程档案管理细则》等，强化工程建设过程监督管理机制。

（18）研发与技术管理

公司设立科技创新与数智化部统筹科技创新和数智化体系管理工作，以服务战略、支撑转型、创造价值为核心，推进公司科技创新和数智化体系机制、标准及制

7度建设，负责公司科研项目、技改项目、知识产权、科研平台管理，申请并维护科技成果，开展技术交流与合作，组织推动科研项目技术攻关、落地转化应用见实效；

同时统筹公司数智化项目的建设实施，指导所属单位的数字服务平台及数智化转型工作。公司持续深化研究院改革，打造 4个研发中心+1个中试基地+N个生产基地的科研产业化平台，结合博士后科研工作站、省重点实验室等科研平台，推动研发及产业化落地。落实研发人员下沉生产一线机制，紧贴生产与市场需求，发挥研发技术人才最大效能，培养复合型技术管理人才；负责博士后的研究工作开展、成果应用，推进博士后科研工作站、省重点实验室等研发平台建设。组建核心攻关团队，锚定公司核心业务及重大战略项目，集中力量协同突破，发力新赛道探索，攻坚共性技术难题与“卡脖子”关键技术，系统性增强公司科研创新实力和技术核心竞争力，助推公司产业转型升级，实现高质量发展。

（19）工业废物业务管理

公司不断完善工业废物处理处置与资源综合回收利用相关制度、规范、流程，并在实际工作中严格执行。公司重视工业废物处理处置与资源综合回收利用的过程控制和管理，对工业废物收集、运输、检测、储存、生产及处置等各环节进行了严格规范和控制，严格按照国家标准对工业废物处理处置与资源综合回收利用进行达标排放，产生的二次废物亦严格按国家标准处理。

（20）稀贵金属回收利用业务管理

公司对稀贵金属回收利用业务的采购管理、存货管理、销售管理、生产安全、

设备管理等各环节制定了相应的管理制度，并严格按照制度执行，确保稀贵金属回收利用业务管理符合内控管理规范。

（21）环保服务工程建设管理

公司建立和完善了环保服务工程建设的各项管理制度，全面梳理了各个环节可能存在的风险点，规范了工程立项、招标、造价、建设、验收等环节的工作流程，明确了相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离，并强化了工程建设全过程的监控，以确保工程项目的质量、进度和成本可控。

（22）环保服务运营管理

为提升环保运营服务水平，公司对环保运营服务在设计、运行、评价和改进各环节的关键流程进行持续梳理优化，对污水处理等业务制定了相关管理制度并严格

8执行，确保环保服务运营过程中的人员安全、物资安全及环境安全。

（23）市政废物业务管理

市政废物业务包括填埋气发电等项目，公司对设备管理、采购管理、存货管理、处理处置流程等各环节进行持续梳理优化，针对各业务制定了相应的管理制度，并严格按照制度执行，确保市政废物业务管理符合内控管理规范。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的

主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的内部控制缺陷具体认定标准，包含财务报告和非财务报告内部控制缺陷标准。具体如下：

1、财务报告内部控制缺陷认定标准

（1）财务报告内部控制缺陷评价的定量标准如下：

缺陷等级重大缺陷重要缺陷一般缺陷由该缺陷或缺陷组由该缺陷或缺陷组合可能导由该缺陷或缺陷组合合可能导致的财务致的财务报表错报大于年度可能导致的财务报表总体评价标准

报表错报大于年度营业收入的0.5%且小于或等错报小于或等于年度

营业收入的1%于年度营业收入的1%营业收入的0.5%

（2）财务报告内部控制缺陷评价的定性标准如下：

1）如果一项缺陷或者缺陷组合导致不能防止或发现并纠正如下行为/事项，或

者该缺陷或缺陷组合能够直接导致如下行为/事项的发生，该缺陷或缺陷组合被认定为重大缺陷：

A.董事、高级管理人员舞弊；

B.公司更正已公布的财务报告；

C.注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；

D.公司审计与风险管理委员会和内部审计机构对内部控制的监督无效。

2）如果一项缺陷或者缺陷组合导致不能防止或发现并纠正如下行为/事项，或

者该缺陷或缺陷组合能够直接导致如下行为/事项的发生，该缺陷或缺陷组合被认

9定为重要缺陷：

A.未依照公认会计准则选择和应用会计政策、未建立反舞弊程序和控制措施；

B.对于非常规或特殊交易的账务处理没有建立相应的控制机制或没有实施且没有相应的补偿性控制；

C.对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财

务报表达到真实、准确的目标。

3）上述重大缺陷、重要缺陷之外的其他财务报告控制缺陷认定为一般缺陷。

2、非财务报告内部控制缺陷认定标准

（1）非财务报告内部控制缺陷评价的定量标准参照财务报告内部控制缺陷的认定标准。

（2）非财务报告内部控制缺陷评价的定性标准如下：

控制内容重大缺陷重要缺陷一般缺陷目标发展方向严重偏离战略目发展方向较为严重的偏离发展方向略微偏离标，投资方向、业务结构、战略目标，投资方向、业务战略目标，投资方战略

战略商业模式等完全不能支持结构、商业模式等较大程度向、业务结构、商方向目标战略目标的实现上不能支持战略目标的实业模式不能完全支的实现持战略目标的实现

现战略实施受阻，战略规划战略实施受阻，战略规划中战略实施受阻，战实施指标几乎全部不能按计划的大部分指标不能按计划略规划中的部分指进度完成完成标不能按计划完成

造成普遍的业务/服务中造成重要的业务/服务中日常业务受一些影断，或者业务/服务中断需断，或者业务/服务中断需响，造成个别的业业务要一年以上才能恢复要6个月以上一年以下的务/服务中断，或者持续时间才能恢复业务/服务中断需要6个月以下的时间才能恢复严重损害整体员工的工作较大程度损害整体员工的损害员工的工作积运营

员工积极性，将引发大规模群工作积极性，消极、懒散而极性并影响其工作效率

积极体事件，或导致企业文化、大大降低工作效率，对企业效率，对企业文化、和效

性企业凝聚力遭受严重破坏文化、企业凝聚力产生重要企业凝聚力产生某果不利影响些不利影响员工管理能力和专业技能员工管理能力和专业技能员工管理能力和专员工普遍大幅度落后于企业发在某些重要领域大幅度落业技能在某些领域成长展需求后于企业发展需求落后于企业发展需求

媒体频现负面新闻，涉及负面消息或报道频现，引起媒体出现负面新声誉

面广且负面影响一直未能监管部门高度关注，并在较闻，但影响不大

10消除长时间内无法消除

企业内部绝密信息泄露，企业内部机密信息泄露，较企业内部机密信息严重影响企业在市场上的大程度影响企业在市场上泄露，一定程度影资产信息竞争能力，或者影响企的竞争能力，或者影响企业响企业在市场上的安全保密业在管理方面的竞争能力在管理方面的竞争能力竞争能力，或者影响企业在管理方面的竞争能力

（三）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。