汇绿生态:内部控制自我评价报告

汇绿生态科技集团股份有限公司
2023 年度内部控制自我评价报告
汇绿生态科技集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合汇绿生态科技集团股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2023 年 12月 31 日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会的责任是对董事会建立和实施内部控制进行监督；经理层的责任是负责组织领导公司内部控制的日常运行。
公司内部控制的目标是合理保证经营管理合法、合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。
由于内部控制存在的固有局限性，故仅能对达到上述目标提供合理保证，而且内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。公司内部控制设有检查监督机制，内控缺陷一经识别，将立即采取整改措施。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制的重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效
性评价结论的因素。
三、内部控制的总体情况
公司根据国家法律、法规以及规章制度，在结合自身的实际情况下，建立长远发展的内部环境及系统的风险管理机制，以及覆盖业务、各环节并行之有效的内部控制体系。
公司董事会是公司内部控制评价的最高决策机构和最终责任者。公司董事会审计委员会是公司内部控制评价的领导机构和直接责任者。公司授权审计部会同相关职能部门成立内部控制评价工作组，具体实施内部控制评价工作。
四、内部控制评价的依据
本评价报告系根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》的要求，结合企业内部控制制度和评
价办法，在内部控制日常监督和专项监督的基础上，对公司截至 2023 年 12 月 31 日内部控
制的设计和运行的有效性进行评价。
五、内部控制评价的方法和程序
公司从财务报告层面和公司层面控制开始，依据公司财务报告确定重要会计科目和披露事项，确定重要业务流程，开展相关财务报表认定，然后确定需要测试的重要业务流程相关的重要风险控制，进而确定重要业务流程、具体测试单位以及测试内容。
按照内部控制体系评价的基本原则和“风险导向”的内部控制评价基本方法，确定公司内部控制体系的基本程序，主要包括五个阶段，分别是：组织与准备、评价范围与内容的确定、内部控制测试、缺陷评估与评价报告。
六、内部控制评价的范围
1、公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司及公司主要子公司。
2、纳入评价范围的主要业务和事项包括：公司组织架构、发展战略、人力资源、企业文化、内部审计、社会责任、工程施工管理、资产管理、采购与付款管理、销售与收款管理、苗木种植业务管理、关联交易、融资管理、对外投资及对外担保、研发管理、对子公司的管
理、信息系统管理、财务报告、信息与沟通、内部监督等。
3、重点关注的高风险领域主要包括：（1）人力资源（2）工程施工管理（3）资产管理（4）采购与付款管理（5）销售与收款管理（6）苗木种植业务管理（7）对外投资及对外担保管理（8）对子公司的管理（9）财务报告（10）信息与沟通等领域。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
七、内部环境
（一）组织结构
1、公司根据《公司章程》设立股东大会、董事会和监事会，并制定《股东大会议事规则》《董事会议事规则》《监事会议事规则》和《总经理工作细则》等议事规则和工作细则，按照决策、执行和监督相互独立、责权明确、相互制衡的原则，明确各机构的权利义务、任职条件、议事方式和工作程序等。
2、公司根据实际情况，设立符合公司业务规模和经营管理需要的职能部门，编制组织结构图，公司建立的管理框架体系包括行政管理部、人力资源部、财务部、证券部、审计部、战略投资部。主要经营核心汇绿园林设立了与其业务特点相适应的管理体系，包括园林科学研究中心、工程管理部、市场开发部、成本中心、苗木中心、施工项目部、设计研究院等，明确规定了各部门的主要职责，形成了各司其职、各负其责、相互配合、相互制约、环环相扣的内部控制体系。同时明确公司董事会、监事会、经理层、各专业部室之间的权利制衡关系，保证公司最高权力、决策、监督、管理机制的规范运作，确保各职位不兼容原则。
3、公司董事会设立独立董事，制定《独立董事工作制度》以及《独立董事年报工作制度》，独立董事按照相关法律法规、有关规定及公司章程的规定，认真履行职责，维护公司整体利益，尤其关注中小股东的合法权益不受损害。
4、公司董事会下设战略委员会、审计委员会、提名委员会和薪酬与考核委员会。公司历次董事会会议均按照《公司章程》与《董事会议事规则》的相关规定规范运行。公司董事会各专门委员会按工作细则的规定开展工作，发挥其职责。其中：战略委员会主要负责公司长期可持续发展战略，监督、核实公司重大投资融资决策以及重大资本运作资产经营项目等；审计委员会主要负责审核公司的财务信息及其披露、审查内部控制制度等监督和核查工作；
提名委员会主要负责研究公司董事和高级管理人员的人选、选择标准和程序，提出建议并进行审查；薪酬与考核委员会主要负责制定公司董事及高级管理人员的考核标准并进行考核；制定、审查公司董事及高级管理人员的薪酬政策与方案。
（二）发展战略
公司结合目前的经营现状以及相关资源，已就未来发展制定了清晰的发展战略，并提前进行规划和部署，并将相关战略规划建议提交董事会进行决策。公司以“致力生态领域事业、营建人类美好家园”为使命，崇尚生态文明建设、专注于风景园林事业，确立了以风景园林为主导、水生态、土壤修复“三位一体”的经营模式，完善管理体系，优化经营结构、整合内外资源，力争成为具有科技创新力、品牌价值与核心竞争力的综合性现代生态企业。
公司战略委员会积极结合当前经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化时，及时按照规定权限和程序调整发展战略，保证公司高效健康地持续发展。
（三）人力资源
公司根据有关法律法规和《企业内部控制基本规范》建立健全《劳动合同管理规定》《培训管理制度》《薪酬管理制度》《考核制度》《员工晋升管理制度》《公司奖惩制度》和《职业病防治管理制度》等人力管理制度，形成了较为科学的聘用、培训轮岗、考核、奖惩、晋升和淘汰等人力资源管理体系，人事管理进一步规范化、制度化和统一化。经过多年的发展，公司已经培养、集聚了一批设计、施工、管理和营销等方面的专业人才。
另外，公司通过提升企业文化、提高薪酬待遇，调整绩效方案等方法留住人才，积极为员工打造一个公平、公正的晋升及发展平台，给员工实现自我价值和公司整体素质提高营造了较好的人力资源环境，使公司员工的管理有章可循，员工的工作效率和员工责任感、归属感得到提高，为公司的可持续发展奠定了基础。
（四）企业文化
经过多年持续发展，公司在园林工程施工方面积累了较丰富的经验，建立了梯队层次合理的人才队伍，形成了符合行业特点、较具特色的管理架构和企业文化。公司确立了“汇贤图治、绿境文心”的企业宗旨和“厚德树人、匠心艺园”的经营理念，培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识；采取切实有效的措施，积极培育具有自身特色的企业文化，
引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进公司持续、快速、高效发展。
（五）内部审计
公司制定了《内部审计制度》，公司审计委员会设立审计部并配备了专职的审计人员，并确保其人员配备和工作的独立性。内部审计涵盖公司经营活动中与财务报告和信息披露事项相关的所有业务环节，并对审计委员会负责，在审计委员会的指导下，对公司经营情况、财务安全状况的真实性以及公司内部控制制度的完整性、合理性及其实施的有效性进行检查和评估，对监督检查中发现的内部控制重大缺陷提出建设性意见，并直接向董事会及其审计委员会报告。
（六）社会责任
公司对园林绿化工程建立了严格的安全生产管理体系、操作规范和应急预案，切实做到安全生产；落实安全生产责任，并与公司各部门主要责任人签订《安全生产目标责任书》。加强对安全生产的包括人力、物力的投入；及时发现、排除生产安全隐患；对发生的生产安全事故，及时妥善处理、追究责任。同时强化工程项目的质量控制和检验制度。另外公司严格依法保护员工的合法权益，保持工作岗位相对稳定，积极促进充分就业，实现按劳分配、同工同酬，建立科学的员工薪酬制度和激励机制，及时为员工办理社会保险，足额缴纳社会保险费，积极开展员工职业教育培训，创造平等发展机会。通过战略的思维、优秀的管理，提供优质的产品，通过为员工谋取福利，为企业的发展、社会的稳定、进步做出贡献。
八、风险评估
公司在以战略目标为核心的基础上，进行目标分解，公司结合业务发展及拓展阶段，持续收集与风险相关的信息，综合分析所面临的内、外部风险因素，梳理风险、识别风险，及时调整风险应对策略，在对风险发生的可能性和影响程度进行分析后，确定重大风险、较大风险和一般风险，科学设计工作流程控制措施，并形成风险管理控制文档，将风险控制融合到日常经营管理工作中。根据业务发展、经营环境等因素变化不断完善现有的内部控制制度，查漏补缺，确保公司经营领域有效覆盖，公司各项工作有序、规范运行，最大限度减少或规避风险。
根据《公司法》《企业内部控制基本规范》和《公司章程》等规定，公司制定《重大风险预警及突发事件管理制度》。对新出现的、缺乏风险应急预案的重大风险，成立风险应急
处理小组，综合运用风险规避、风险降低、风险分担和风险承受等应对策略，制定应急处理计划，努力争取风险的处理化解，降低损失，并进行重大风险总结及责任认定，实现对风险的有效控制。加强公司对重大风险的管理，建立重大风险预警机制,最大限度降低损失，维护公司正常的经营秩序，保护投资者的合法利益。
九、控制活动
（一）管理控制方法
公司风险控制的主要措施包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等，将相应的控制措施运用在每个业务循环中，贯穿内控流程始末，将风险控制在可承受范围中。
1、不相容职务分离控制
公司全面系统地分析、梳理业务流程中所涉及的不相容职务，按照决策审批、可行性研究、业务执行、审核监督、财产保管、会计记录实施相应的分离措施，在从事经营活动的各部门、各环节形成各司其职、各负其责、相互制约的工作机制，并根据不相容原则进行定岗定编，形成岗位说明书，建立严格的岗位责任制，充分体现岗位分工的监督与制衡机制，防范风险与舞弊的发生