广州环投永兴集团股份有限公司
内部控制评价制度
二〇二四年四月
第一章 总 则第一条 为促进广州环投永兴集团股份有限公司（以下简称“永兴股份”或“公司”）全面评价内部控制的设计与运行情况，规范内部控制评价程序和评价报告，揭示和防范风险，根据《企业内部控制基本规范》《企业内部控制评价指引》及《上海证券交易所上市公司自律监管指引》等有关规定，结合公司实际，制定本制度。
第二条 本制度适用于永兴股份各内部机构、控股子公司以及对公司具有重大影响的参股公司。第三条 本制度所称内部控制评价，是指公司董事会或其审计委员会对公司内部控制的完整性、合理性及其实施的有效性进行检查和评估、形成评价结论、出具评价报告的过程。第四条 公司实施内部控制评价至少应当遵循下列原则：
（一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖各种业务和事项。
（二）重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（三）客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
第二章 内部控制评价的组织及职责
第五条 内部控制评价的组织及职责。
（一）董事会
1.审定内部控制评价报告，并对内部控制评价报告的真实性负责；
2.保证年度内部控制评价报告不存在虚假记载、误导性陈述或重大遗漏，并就
年度内部控制评价报告的真实性、准确性、完整性承担个别和连带的法律责任。
（二）审计委员会
1.评估公司内部控制制度设计的适当性；
2.审议内部控制评价报告；
3.审定内部控制评价工作方案。
（三）公司管理层
组织、协调内部控制管理工作的落实，推动公司内部控制体系良好运行。
（四）审计部
1.在董事会和审计委员会的授权下，负责内部控制评价的具体组织实施工作；
2.以内部控制评价工作获取的测试、评价证据为基础，如实编制和对外提供年度内部控制评价报告，不得含有虚假的信息或者隐瞒重要事实；
3.负责组织内控缺陷整改工作。
（五）公司各内部机构、控股子公司以及对公司具有重大影响的参股公司
1.负责开展本机构、单位内部控制建设；
2.负责开展本机构、单位内部控制自查工作，配合审计部开展内部控制评价工作；
3.负责落实本机构、单位内控制缺陷整改。
第六条 公司可以委托中介机构实施内部控制评价。为公司提供内部控制审计服务的会计师事务所，不得同时为公司提供内部控制评价服务。
第三章 内部控制评价的依据和内容
第七条 公司根据《企业内部控制基本规范》、应用指引，上市公司监管要求及公司内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况进行全面评价。
第八条 公司组织开展内部环境评价，以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合公司内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。
第九条 公司组织开展风险评估机制评价，以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合公司内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。
第十条 公司组织开展控制活动评价，以《企业内部控制基本规范》和各项应用指引中的控制措施为依据，结合公司内部控制制度，对相关业务控制措施的设计有效性和运行有效性进行认定和评价。
第十一条 公司组织开展信息与沟通评价，以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本公司的内部控制制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财务报告的真实性、信息系统的安
全性，以及利用信息系统实施内部控制的有效性等进行认定和评价。第十二条 公司组织开展内部监督评价，以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本公司的内部控制制度，对内部监督机制的有效性进行认定和评价，重点关注监事会、董事会审计委员会、审计部等是否在内部控制设计和运行中有效发挥监督作用。
第四章 内部控制评价的程序第十三条 公司实行内部控制分级监督评价机制，审计部统一组织开展公司内部控制评价工作，公司各内部机构、控股子公司以及对公司具有重大影响的参股公司负责完成本单位的内控自我评价工作。第十四条 审计部应按照本制度规定的程序，有序开展内部控制评价工作。内部控制评价程序主要包括：准备阶段、实施阶段、汇总评价结果和编制评价报告、整改阶段等。
（一）准备阶段。审计部拟订内部控制评价工作方案，明确评价范围、工作任务、人员组织、进度安排等相关内容，报经审计委员会审批后实施。
（二）实施阶段。审计部在内部控制自我评价的基础上进行现场测试。
1.内部控制自我评价。审计部负责设计内部控制自我评估问卷，组织公司各内部机构、控股子公司以及对公司具有重大影响的参股公司对所负责的内部控制活动的设计和执行有效性进行自我评价并签署管理层声明书。
2.现场测试。结合公司风险管理情况，审计部每年可选取部分内部机构、控股子公司以及对公司具有重大影响的参股公司开展现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验法、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，填写评价工作底稿，对发现的内部控制缺陷进行初步认定。
（三）汇总评价结果和编制评价报告。审计部根据现场测试获取的证据，以日常监督和专项监督为基础，结合年度内部控制自我评价和现场测试进行综合分析后，提出初步认定意见，编制内部控制评价报告，按照规定的权限和程序进行审核后予以最终认定。
（四）整改阶段。对公司内部控制缺陷及实施中存在的问题，审计部督促相关责任部门制定整改措施和整改时间，并进行内部控制的后续审查，监督整改措施的落实情况，如发现内部控制存在重大缺陷或者重大风险，及时向审计
委员会报告。
第五章 内部控制缺陷的认定第十五条 内部控制缺陷的分类。
（一）按照成因可分为设计缺陷和运行缺陷。
（二）按照表现形式可分为财务报告内部控制缺陷和非财务报告内部控制缺陷。
（三）按照严重程度可分为重大缺陷、重要缺陷和一般缺陷。具体标准由公司自行确定。重大缺陷，是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制目标。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致公司偏离控制目标。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。第十六条 财务报告内部控制缺陷认定标准。
（一）定量标准
| 指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
| 合并利润总额潜在错报 | 合并错报≥合并利润总额5% | 合并利润总额2.5%≤合并错报＜合并利润总额5% | 合并错报＜合并利润总额2.5% |
（二）定性标准
| 缺陷性质 | 定性标准 |
| 重大缺陷 | （1）控制环境无效； （2）公司董事、监事和高级管理人员存在舞弊行为并给公司造成重要损失和不利影响； （3）对已经公告的财务报告出现的重大差错进行错报更正； （4）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报； （5）公司审计委员会和内部审计机构对内部控制的监督无效。 |
| 重要缺陷 | （1）未依照公认会计准则选择和应用会计政策； （2）未建立反舞弊程序和控制措施； （3）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。 |
| 一般缺陷 | 除重大缺陷、重要缺陷之外的其他缺陷。 |
第十七条 非财务报告内部控制缺陷的认定标准。
（一）定量标准
| 指标名称 | 重大缺陷定量标准 | 重要缺陷定量标准 | 一般缺陷定量标准 |
| 资产损失 | 资产损失≥合并利润总额5% | 合并利润总额2.5%≤资产损失＜合并利润总额5% | 资产损失＜合并利润总额2.5% |
（二）定性标准
| 缺陷性质 | 定性标准 |
| 重大缺陷 | （1）重大事项缺乏合法决策程序； （2）违反国家法律、法规、规章或规范性文件，受到刑事处罚或责令停产停业、暂扣或者吊销许可证、暂扣或者吊销执照行政处罚； （3）内部控制重大缺陷未得到整改。 |
| 重要缺陷 | （1）公司决策程序不科学，导致重要损失； （2）发生较大安全环保事故； （3）对环境或社会造成一定的或暂时的影响但不破坏生态系统； （4）违反国家法律、法规受到省级（含省级）以下政府部门处罚但未对公司定期报告披露造成负面影响。 |
| 一般缺陷 | 除重大缺陷、重要缺陷之外的其他缺陷。 |
第十八条 审计部对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，向董事会报告。重大缺陷由董事会予以最终认定。对于认定的重大缺陷，董事会应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。
第六章 内部控制评价报告
第十九条 公司以12月31日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4个月内报出。
第二十条 年度内部控制评价报告的内容、格式及披露时间应符合上海证券交易所的要求。年度内部控制评价报告应当包括以下要素：
（一）标题：广州环投永兴集团股份有限公司xx年度内部控制评价报告
（二）收件人：广州环投永兴集团股份有限公司全体股东
（三）引言段：说明评价工作主要依据、内部控制评价报告基准日等内部控制评价基本信息。
（四）重要声明：说明董事会、监事会及董事、监事、高级管理人员对内部控制及年度内部控制评价报告的相关责任，以及内部控制的目标和固有的局限性。
（五）内部控制评价结论：分别披露对财务报告内部控制有效性的评价结论，以及是否发现非财务报告内部控制重大缺陷，并披露自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性评价结论的因素。
公司对财务报告内部控制有效性的评价结论与注册会计师对财务报告内部控制有效性的审计意见存在差异的，以及公司与注册会计师对非财务报告内部控制重大缺陷的披露存在差异的，公司在年度报告内部控制的相关章节中予以说明，并解释差异原因。
（六）内部控制评价工作情况：披露内部控制评价范围、内部控制评价工作依据及内部控制缺陷认定标准，以及内部控制缺陷认定及整改情况。
内部控制评价范围：从纳入评价范围的主要单位、业务和事项以及高风险领域三个方面进行披露，并对评价范围是否存在重大遗漏形成明确结论。如果评价范围存在重大遗漏或法定豁免，则披露评价范围重大遗漏的具体情况及对评价结论产生的影响以及法定豁免的相关情况。
内部控制评价工作依据及缺陷认定标准：披露公司开展内部控制评价工作的具体依据以及进行缺陷认定的具体标准及其变化情况。区分财务报告内部控制和非财务报告内部控制，分别披露重大缺陷、重要缺陷和一般缺陷的认定标准。
内部控制缺陷认定及整改情况：区分财务报告内部控制和非财务报告内部控制，分别披露报告期内部控制重大缺陷和重要缺陷的认定结果及缺陷的性质、影响、整改情况、整改计划等内容。
（七）其他内部控制相关重大事项说明：披露可能对投资者理解内部控制评价报告、评价内部控制情况或进行投资决策产生重大影响的其他内部控制信息。
第二十一条 内部控制评价报告经董事会审议通过，并按定期报告相关要求审核后，与年度报告一并对外披露。
第二十二条 内部控制评价报告、工作底稿及相关资料保存时间不少于10年。
第七章 附 则第二十三条 本制度未尽事宜，按照国家有关法律、法规、规章、证券交易所有关业务规则和公司章程的规定执行。
第二十四条 本制度由公司审计部负责解释。第二十五条 本制度自公司董事会审议通过之日起生效。