ST交投:内部控制自我评价报告

云南交投生态科技股份有限公司
2023 年度内部控制自我评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合云南交投生态科技股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项
监督的基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，未发现财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
公司自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的依据
本评价报告是根据中华人民共和国财政部等五部委联合发布的《企业内部控制基本规范》（以下简称“基本规范”）及《企业内部控制评价指引》（以下简称“评价指引”）等规范性文件的要求以及公司内部控制制度和评价办法，在内
部控制日常监督和专项监督的基础上，对公司截至 2023 年 12 月 31 日内部控制的
设计与运行的有效性进行评价。
（二）内部控制评价的范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：公司本部及全资子公司、控股子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入总额的 100%。
纳入评价范围的主要业务和事项包括：内部环境（组织架构、发展战略、人力资源、社会责任和企业文化），风险评估，控制活动（预算及资金活动、业务获取与收款、采购与付款、工程管理、对外投资、对外担保、关联交易、合同管理、资产管理、研发管理、信息披露等），信息与沟通，内部监督。重点关注的高风险领域主要包括资金活动、业务获取与收款、采购与付款、合同管理。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（三）内部控制评价的程序和方法
本次内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价管理办法规定的程序执行。评价过程中，我们综合运用了个别访谈、调查问卷、专
题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。
（四）内部控制基本情况
1.内部环境
（1）公司治理
公司严格按照《公司法》《证券法》等法律法规及《公司章程》的规定，建立了股东大会、董事会、监事会、经理层的管理体系，股东大会为最高权力机关，董事会建立健全有效的内部控制，监事会对董事会建立与实施内部控制进行监督，经理层负责组织公司内部控制的日常运行，形成股东大会、董事会、监事会及经理层科学分工、相互制约、运作有效的经营决策体系。2023 年公司制定或修订了《董事会议事规则及董事会决策事项清单》《董事会授权管理办法》《董事会提名委员会工作细则》《董事会审计委员会工作细则》《董事会薪酬与考核委员会工作细则》《董事会战略与风险控制委员会工作细则》《总经理工作细则》《财务基本管理制度》《关联交易管理制度》《投资管理办法》《内部控制评价管理办法（试行）》等基本管理制度，同时制定或修订了《内部控制评价管理办法（试行）》《税务工作管理办法》《合同管理实施办法》《资产管理办法（试行）》《工程质量管理办法（试行）》等具体实施办法，进一步巩固和完善公司内部控制制度体系，提升公司治理水平，规范公司运作。
（2）组织架构
公司按照现代企业制度以及国家法律法规的要求，根据公司经营实际优化组织机构，合理设置部门和岗位，科学划分职责和权限，形成一套较完整的内部控制体系。目前，公司设立了董事会办公室、综合办公室、党群工作部、纪检工作部、财务部、风控审计部、运营管理部、人力资源部、质量安全管理部、生态景观事业部、生态环保事业部，制定了部门职责和岗位说明书，明确各部门的职责权限和相互之间的责权关系，形成各司其职、各负其责、相互协调、相互制衡的
部门工作机制。
（3）人力资源
公司董事会下设薪酬与考核委员会，主要负责制定公司董事、高级管理人员的考核标准并进行考核；负责制定、审查公司董事及高级管理人员的薪酬政策与方案，对董事会负责。2023 年，公司修订了《董事会薪酬与考核委员会工作细则》，明确人力资源部为薪酬与考核委员会的日常办事机构，负责提供公司有关经营方面的资料及被考评人员的有关资料，负责组织执行薪酬与考核委员会的有关决议。
公司坚持以人为本的原则，建立了涵盖人员聘用、培训、轮岗、考核、奖惩、薪酬福利、晋升和淘汰等完善的制度机制，使人力资源管理进一步规范化、制度化、统一化。结合公司机构改革推进“定岗、定责、定编”；规范劳动用工管理，依法依规与员工签订劳动合同，明确劳动关系；实行岗位绩效工资考核制，依法为员工提供社会保险、法定假期、带薪年休假、定期体检等薪酬福利，合理保障员工权益；坚持“德才兼备，以德为先”的选人用人机制，拓宽人才引进视野，规范管理人员选拔程序，构建多渠道晋升通道，让全体员工各展其长、各显其能、各得其所。
（4）社会责任
公司积极贯彻落实习近平总书记“绿水青山就是金山银山”的重要指示精神，加大在生态环保、环境治理领域的拓展和能力提升，重点围绕云南省的生态环境治理和环境保护，聚焦环境修复、流域治理、环保设施建设和运营、环境治理咨询、监测和管理等已有基础的业务，积极拓展包括市政基础设施建设、海绵城市建设、高速公路绿化美化、室内景观美陈等领域，坚持发展绿色产业。
公司高度重视社会责任履行，始终坚持“安全生产、预防为主、综合治理”的安全生产方针，以国家安全生产法律法规、标准规范和职业健康安全管理体系为准绳，以习近平总书记关于安全生产重要论述精神为指引，在云南省委、省政府决策部署和省交通厅、集团公司领导下，始终坚持把安全生产工作放在首位，
压实安全生产管理主体责任，严格落实 2023 年安全生产、职业健康及消防工作重点任务、教育培训计划、消防培训计划、安全生产监督检查计划。持续推进双重预防机制，推进构建“大安全”工作格局，加强重大事故隐患专项排查整治，全面规范安全生产管理机制与施工现场安全管控。2023 年公司未发生安全生产事故，保持了公司安全生产形势持续稳定态势。
结合国家新颁布的法规规章完善公司安全生产管理规章制度，公司 2023 年制定或修订了《安全生产费用提取和使用管理办法》《安全生产费用管理细则》《安全生产违规处理实施细则》《生产安全事故报告、调查处理制度》《安全生产教育和培训制度》《全员安全生产责任制管理办法》；同时，公司还开展了全面风险源辨识及评估工作，编制了《公司风险辨识手册（2023 年）》。
公司严格遵守《劳动法》《劳动合同法》等国家相关法律法规，2023 年制定或修订了《人员管理实施细则（试行）》《员工日常管理办法（修订）》《人事档案管理实施细则（试行）》《劳动合同管理工作实施细则（试行）》《绩效考核实施细则》等 10 余项制度，持续完善制度体系，提升人力资源规范化管理水平，进一步夯实人才工作基础，切实做到维护全体员工的合法权益。
公司始终将职工视为创造非凡成就的关键，把职工职业生涯发展规划与公司发展规划紧密连接起来。2023 年，公司通过公平与多元化招聘，引进新员工 10 名；完善了薪酬考核和福利制度，实行岗位绩效工资制，根据生产经营和经济效益情况，合理调整职工薪酬待遇，提供高温补贴，按照国家法律法规的规定，为员工提供五险一金、法定假期、带薪年休假，定期体检等；与此同时，公司给予每一位职工更多的关爱，关注职工工作生活的方方面面，努力提升职工的获得感和成就感，为他们搭建起施展才华的舞台和实现梦想的平台，鼓励职工与公司携手同行，为追求幸福生活共同奋斗、共创价值、共享美好。
（5）企业文化
公司通过微信公众号宣传平台、宣传展板、理论中心组学习等载体或形式，
积极宣传企业文化理念体系、2024-2025 年发展规划纲要，弘扬企业家精神，将云南交投集团企业文化入脑入心，使员工快速融入集团公司文化体系，提升员工向心力，为公司高质量发展凝心聚力。严格规范使用集团公司视觉形象识别系统，2023 年印发了《云南交投生态科技股份有限公司视觉形象识别系统管理手册》，在全公司范围内推广使用，引导和规范员工行为，打造主业品牌，形成整体团队的向心力，促进企业长远发展。
2.风险评估
公司根据战略目标及发展思路，结合行业特点，修订了《全面风险管理暂行办法（试行）》，进一步健全风险管理体系，培育企业风险管理文化。公司设立风险管理机构负责日常风险管理，并建立有效的风险评估机制，根据设定的控制目标，全面系统地收集相关信息，准确识别内部风险和外部风险，分析可能影响公司发展的风险因素，通过风险规避、风险转移、风险转换及风险控制等有效的风险管理策略，将风险影响控制在可承受的范围内。公司制定了《2023 年度全面风险管理实施方案》，并按照年度实施方案加强对公司整体层面和业务层面的风险评估，建立风险预警监测机制，将识别风险分解到归口管理部门监测管理，明确风险管理策略，落实风险管理责任，积极推动风险防范和化解工作。近一年来，公司未发生影响战略目标实现的重大风险，整体风险处于受控状态。
3.控制活动
为保证各项目标的实现，公司建立了相关控制政策和措施，主要包括：预算及资金活动、业务获取与收款、采购与付款、工程管理、对外投资、对外担保、关联交易、合同管理、资产管理、研发管理、信息披露等方面。
（1）预算及资金活动
公司严格执行《全面预算管理办法》《资金审批办法》《资金拆借管理办法》《公务卡结算管理办法》等制度，将公司的一切生产经济活动全部纳入预算管理，建立“统一规划、上下结合、分级编制、逐级审核、汇总编报”的全面预算管理
体系，并建立起以预算为核心的资金管理系统。公司各部门、业务单元制定年度、季度、月度工作及经营计划，合理测算收入、成本费用并严格执行。公司资金支付业务须经预算、申请、审批、复核方能支付；逐步推行零现金管理，减少现金收支业务以防止或杜绝舞弊行为；银行账户管理按照“逐级上报、集中审批”的原则严格银行账户开（销）户；财务印鉴、发票印章、税务印章由财务部门专人保管，印章使用严格执行相关制度；票据的购买、保管、领用、背书转让及注销等环节的职责权限均已明确，并登记在案。2023 年，公司修订了《资金审批办法》《资金拆借管理办法》，进一步规范资金内部控制，确保了资金收付准确、使用合法，同时不断加强预算管理，提高了资金运行效果。
（