碧水源:北京碧水源科技股份有限公司内部控制鉴证报告

北京碧水源科技股份有限公司
内部控制鉴证报告
信会师报字[2024]第 ZG10732 号
北京碧水源科技股份有限公司
内部控制鉴证报告
目 录 页次
一、 内部控制鉴证报告 1-2
二、 内部控制自我评价报告 3-13
内部控制鉴证报告
信会师报字[2024]第 ZG10732 号
北京碧水源科技股份有限公司全体股东：
我们接受委托，对北京碧水源科技股份有限公司（以下简称“贵公司”）董
事会就 2023 年 12 月 31 日贵公司财务报告内部控制有效性作出的认定执行了鉴
证。
一、董事会对内部控制的责任
贵公司董事会的责任是按照《企业内部控制基本规范》的相关规定建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对财务报告内部控制的有效性发表鉴证结论。
三、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求我们遵守中国注册会计师职业道德规范，计划和实施鉴证工作，以对贵公司是否于 2023 年 12月 31 日在所有重大方面按照《企业内部控制基本规范》的相关规定保持有效的财务报告内部控制获取合理保证。在执行鉴证工作过程中，我们实施了包括了解、测试和评价内部控制的有效性以及我们认为必要的其他程序。我们相信，我们的鉴证工作为发表鉴证结论提供了合理的基础。
四、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或降低对控制政
策、程序遵循的程度，根据内部控制评价结果推测未来内部控制有效性具有一定的风险。
五、鉴证结论
我们认为，贵公司于 2023 年 12 月 31 日按照《企业内部控制基本规范》的
相关规定在所有重大方面保持了有效的财务报告内部控制。
立信会计师事务所 中国注册会计师：陈勇波
（特殊普通合伙）
中国注册会计师： 胡碟
中国·上海 二 O 二四年四月三日

北京碧水源科技股份有限公司
2023年度内部控制自我评价报告
北京碧水源科技股份有限公司（以下简称 “公司”） 根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全制度和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的单位资产总额、营业收入总额占公司合并财务报表资产总额、营业收入总额的80%以上，其中主要包括：北京碧水源科技股份有限公司（母公司）、中交碧水源建设集团有限公司、北京碧水源膜科技有限公司、良业科技集团股份有限公司、北京华特源科技有限公司、江苏碧水源环境科技有限责任公司、太原碧水源水务有限公司、湖南湘新碧水源环境科技有限公司、西藏碧水源创业投资合伙企业（有限合伙）、武汉碧水源环保科技有限公司、内蒙古春源水务科技有限公司、北京碧海环境科技有限公司、天津市碧水源环境科技有限公司、山东碧水源环保科技有限公司、吉林市碧水源环保科技有限公司、河北正定京源环境科技有限公司、北京格润美云环境治理有限公司、北京碧水源环境科技有限公司、辽宁碧投水环境科技有限公司、诸暨碧水源膜科技有限公司、汕头市碧水源环境科技有限公司、天津蓟源水处理有限公司、北京顺政碧水源环境科技有限责任公司、河南碧水源生态科技有限公司、贵州仁怀碧水源水务发展有限公司、临高碧水源水务有限公司等；纳入评价范围的主要业务和事项包括: 内部环境、目标管理及风险控制、信息与沟通控制、监督控制等；重点关注的高风险领域主要包括采购和费用及付款活动控制、销售与收款活动控制、固定资产管理控制、财务活动及报告活动控制、对控股子公司的管理控制、关联交易的控制、对外担保的控制、募集资金使用的控制、重大投资的控制、信息披露的控制等。具体内容如下：
1. 内部环境
1）公司治理与组织架构
a）公司建立了较为完善的法人治理结构。根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》等相关法律法规的要求，公司建立了《公司章程》《股东大会议事规则》《董事会议事规则》《监事会议事规则》《总裁工作细则》《董事会专门委员会议事规则》《对外投资管理制度》《关联交易管理制度》《投资者关系管理制度》《信息披露管理办法》《信息披露暂缓与豁免业务管理制度》《重大信息内部报告制度》《外部信息使用人管理制度》《独立董事工作制度》《董事、监事及高级管理人员行为规
范》《控股股东、实际控制人行为规范》《内幕信息知情人登记、报备和保密制度》等制度。
b）公司已经形成了以股东大会为最高权力机构、董事会为决策机构、经理层为执行机构、监事会为监督机构，各司其职、各尽其责、相互协调、相互制衡的法人治理结构，公司的机构设置及职能的分工符合内部控制相关规定的要求。公司股东大会依据相关规定认真行使法定职权，严格遵守表决事项和表决程序的有关规定。公司董事会组织科学，职责清晰，制度健全。独立董事制度得到有效执行，现有董事会中独立董事有三人，占董事会总人数的三分之一，其中有一名独立董事为会计专业人士；董事会下设战略投资与可持续发展委员会、审计委员会、薪酬与考核委员会、提名委员会、风险与控制委员会，建立了较为完善的董事会治理结构。
c）公司监事会认真行使法律、法规、公司章程及股东大会授予的职权，对股东大会负责并报告工作，保障股东权益、公司利益和员工的合法权益不受侵犯。
d）公司董事、监事及经理层均受过高等教育。为了使公司高级管理人员的知识不断得到更新，公司还定期组织集中学习，研讨与公司经营和发展密切相关的政策、法规、最新行业信息、业内先进经验等课题。
基于未来战略发展的要求，公司完善了组织架构，现有组织架构基本能满足业务运营的需要，公司总部的组织机构图如下：

2）内部审计机构设置
公司法律风控审计部审计业务在董事会审计委员会直接领导下，依据《公司章程》规定进行公司的各项审计工作，负责对公司财务收支和经济活动等进行内部审计监督。法律风控审计部在开展常规财务审计以外，结合公司董事会审计委员会关于加强内部控制管理工作的要求，开展了对公司内部控制制度建设和执行情况的审计，对公司重点业务流程中过程管理的内控执行情况进行管理审计，并以提交报告的形式定期向董事会、董事会审计委员会报告。
3）企业文化
公司非常重视企业文化建设工作。为了增强公司人员的凝聚力和归属感，公司完成了企业文化理念体系建设，构建了一套包含理想、信念、行为准则、道德观念标准的企业文化体系。同时，公司制定了详细的企业文化建设计划，逐步完成向大企业管理文化的转变以适应公司的发展需求，同时通过各种方式增强员工对公司的归属感，使企业文化深入人心，为企业发展营造良好的文化氛围。
4）人力资源管理
人才是企业发展的关键，公司始终坚持“尊重劳动、尊重知识、尊重创造、尊重人才”的人才理念，始终坚持“德才兼备，以德为先；基层历练，持续奋斗；担当作为，价值创造”的人才观念。公司制定了《人力资源管理基本规则（试行）》《劳动用工全过程法律风险防控手册》《绩效考核办法（试行）》《员工奖惩管理办法（试行）》等制度，对招聘录用、考勤休假、异动管理、绩效管理、薪酬福利、干部管理、人才培养、奖惩管理等方面进行了详细规定，完善了人力资源管理的各个环节，建立了较为完善的人力资源管理制度。
随着公司的不断发展和壮大，公司将继续坚持以人为本的原则，建立起吸引、激励人才的机制及管理体系，充分开发国内外人才资源，优化人才资源配置,促进人才合理分布，确保公司最大限度地吸引和发挥人才优势，更好地为高级尖端技术人才、管理人才提供施展才能的平台，以适应公司快速发展的需要。
2. 目标管理及风险控制
1）目标管理

公司遵循“诚信为基、创新为力、追求完美、成就卓越”的经营理念，弘扬“承担社会责任、建设生态文明”企业文化，致力将公司打造成以膜技术为引领的世界一流水务企业。
2）风险识别与评估
公司高度重视风险管理，建设并逐步完善了风险管理体系。公司根据战略目标和发展思路，结合行业特点，制定和完善风险管理政策和措施，实施内部控制制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，确保公司经营安全。
3）风险对策
公司将企业的风险控制在可承受的范围内，如在日常经营风险管理中对“逾期应收账款”、“供应商信用的跟踪和考评”等风险指标进行实时监控，同时避免从事与公司战略目标发展不相符的业务，对符合公司战略发展方向，但同时存在经营风险的业务，也充分认清风险实质并积极采取有效降低、分担等策略来有效防范风险。
3. 信息与沟通控制
公司高度重视信息与沟通工作，制定了一系列的制度来保障对内对外信息的透明，保证了信息的公开、传递效率及效果。
1）对外沟通
公司根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》等相关法律、法规、规范（以下统称“相关证券监管规定”）的要求，依据《公司章程》的有关规定，结合公司信息披露及投资者关系管理工作的实际情况，公司制定了《信息披露管理办法》《信息披露暂缓与豁免业务管理制度》《投资者关系管理制