制度-环保行业内部控制制度

PAGE环保行业内部控制制度环保行业企业内部控制管理制度文件──────────────────────────V1.0｜编制日期：2026年11月2日

目录一、总则1.1制定目的与依据1.2适用范围与对象1.3内部控制目标1.4内部控制原则1.5内部控制要素与总体框架二、职责分工与管理机构2.1治理层职责2.2内控归口管理部门职责2.3业务部门与职能部门职责2.4监督机构职责三、核心控制活动3.1环境合规与风险防控控制3.2预算与资金管理控制3.3采购与合同管理控制3.4资产与存货管理控制3.5环保工程项目管理控制3.6环保设施运营与污染物排放控制3.7财务报告与信息披露控制3.8信息与沟通控制3.9关联交易与对外担保控制四、监督与考核4.1内部控制自我评价4.2缺陷认定标准与整改机制4.3监督问责机制4.4考核奖惩机制4.5制度执行路径与落地指标4.6持续改进机制五、附则5.1制度解释与修订5.2施行日期与衔接

环保行业内部控制制度摘要：本制度立足环保行业高合规性、重资产运营、长周期项目与强监管约束的行业特征，依据《企业内部控制基本规范》及配套指引，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素，构建覆盖环境合规、资金、采购、资产、工程、运营、披露全链条的内部控制体系。制度明确治理层、归口部门、业务部门与监督机构四级职责分工，设定环境合规、财务信息、资产安全、经营效率与战略落地五类控制目标，并以环保上市公司监管案例为镜鉴，配套自我评价、缺陷认定、监督问责与考核奖惩机制，为企业防范合规与经营风险提供制度保障。关键词：环保行业；内部控制；环境合规；风险防控；公司治理版本信息：V1.0｜编制日期：2026年11月2日｜编制视角：面向环保企业治理层与经营层的第三方视角一、总则1.1制定目的与依据为建立健全环保行业企业内部控制体系，合理保证企业经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，依据《中华人民共和国公司法》《中华人民共和国环境保护法》《企业内部控制基本规范》及《企业内部控制配套指引》（应用指引、评价指引和审计指引）等法律法规与监管要求，结合环保行业业务特点与风险特征，制定本制度。《企业内部控制基本规范》由财政部会同证监会、审计署、银监会、保监会于2008年5月22日联合发布，自2009年7月1日起首先在上市公司范围内施行，并鼓励非上市的其他大中型企业执行；2010年4月，配套指引发布，应用指引、评价指引和审计指引共同构成我国企业内部控制准则体系。该基本规范共七章五十条，是我国会计审计领域的重大改革举措，确立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的内部控制实施机制（财政部《五部委联合发布企业内控规范首先在上市公司施行》，2008年6月）。环保行业作为绿色低碳产业的重要组成部分，政策驱动与合规约束显著。工信部数据显示，截至2020年底，我国节能环保产业产值约7.5万亿元；《"十四五"工业绿色发展规划》提出到2025年我国绿色环保产业产值达到11万亿元（工业和信息化部《"十四五"工业绿色发展规划》，2021年12月）。产业规模扩张与企业数量增多，对环保企业的内部治理与风险管控提出更高要求，亟需通过制度化建设夯实管理基础。环保企业应在把握政策机遇的同时，将合规与风控能力作为核心竞争力予以建设。1.2适用范围与对象本制度适用于从事污染治理、环保设施运营、环境监测、生态修复、资源循环利用、环保装备制造及环保工程总承包等业务的环保企业及其所属分支机构、控股子公司。企业全体员工均应遵守本制度，包括董事会、监事会、经理层及各级业务与职能人员。对控股子公司、项目公司，应通过委派董事、财务负责人及内部审计等方式纳入统一管控，防止出现管理失控；对参股企业，应通过股东会、董事会等治理机制参与决策，重大事项按公司章程约定行使权利。1.3内部控制目标企业内部控制目标包括五个方面：一是合理保证企业经营管理合法合规；二是合理保证资产安全；三是合理保证财务报告及相关信息真实完整；四是提高经营效率和效果；五是促进企业实现发展战略。环保企业应结合行业合规属性，将环境合规目标置于突出位置，确保排污许可、环评批复、危险废物处置、污染物达标排放等事项持续合法合规（财政部《五部委联合发布企业内控规范首先在上市公司施行》，2008年6月）。1.4内部控制原则企业建立与实施内部控制应当遵循五项原则。全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各项业务与管理环节。重要性原则：在全面控制的基础上，关注重要业务事项和高风险领域，突出环境合规、重大项目、大额资金等关键环节。制衡性原则：在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。适应性原则：内部控制应当与经营规模、业务范围、竞争状况和风险水平相适应，并随着情况的变化及时加以调整。成本效益原则：内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制（财政部《五部委联合发布企业内控规范首先在上市公司施行》，2008年6月）。1.5内部控制要素与总体框架内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项要素，各要素相互联系、相互促进，构成以内部环境为重要基础、以风险评估为重要环节、以控制活动为重要手段、以信息与沟通为重要条件、以内部监督为重要保证的有机整体。本制度将五要素分别落地到组织架构、风险清单、控制活动、报告机制与监督评价各环节，形成纵向到底、横向到边的一体化控制框架。表1-1内部控制五要素与本制度落地章节对应表内部控制要素核心内容本制度对应章节内部环境治理结构、组织架构、权责分配、企业文化、人力资源、内部审计第一章、第二章风险评估目标设定、风险识别、风险分析、风险应对第三章3.1、3.8控制活动职责分工、授权审批、预算、财产保护、会计系统、内部报告第三章信息与沟通信息收集、内部传递、外部沟通、反舞弊第三章3.7、3.8内部监督日常监督、专项监督、自我评价、缺陷整改第四章二、职责分工与管理机构2.1治理层职责董事会负责内部控制的建立健全和有效实施，审议批准内部控制制度与年度自我评价报告，对内部控制重大缺陷整改作出决策。监事会负责对董事会、经理层建立与实施内部控制进行监督。审计委员会负责审查内部控制的设计与运行有效性，督导内部审计与外部审计工作，协调管理层、内部审计部门与外部审计机构之间的关系。经理层负责组织领导企业内部控制的日常运行，对内部控制的有效性负直接责任，不得逾越权限或授意、指使、强令他人违反内部控制规定。治理层应建立内控履职清单，明确决策事项、议事规则与表决程序；对重大投资、重大担保、大额资金往来、关联交易等事项，须经董事会或股东大会审议，形成书面决议并归档，确保决策留痕、责任可追。治理层履职情况纳入年度述职与评价范围，防止"重业务、轻内控"倾向。2.2内控归口管理部门职责企业应指定内控归口管理部门（如内控合规部、风险管理部，或由财务部门内设内控岗），负责拟订并组织落实内部控制制度，组织风险评估并编制风险清单，牵头开展内部控制自我评价，督促缺陷整改闭环，组织内控培训宣贯，并定期向治理层报告内部控制运行情况。归口部门应保持相对独立性，对重大风险事项有权直接向审计委员会或董事会报告，不受业务部门干预。2.3业务部门与职能部门职责采购、销售、工程项目、环保设施运营、财务、人力资源、信息化、安全环保等部门，是本部门内部控制的责任主体，负责本部门控制活动的具体执行与自查自纠。财务部门负责资金、预算、核算与报告控制；安全环保部门负责环境合规与污染物排放控制；工程项目部门负责项目建设、变更、验收与结算控制；采购部门负责供应商管理与采购执行；信息化部门负责信息系统权限与数据安全控制。各部门负责人为本部门内控第一责任人，应组织本部门风险辨识与控制措施落实，配合内控评价与审计工作。2.4监督机构职责内部审计机构负责对内部控制的健全性、合理性与有效性实施监督与检查，出具评价意见，跟踪整改落实情况。对重大投资项目、重大资金往来、高风险业务领域开展专项审计。必要时，企业可委托具有证券、期货业务资格的中介机构对内部控制的有效性进行审计，出具审计报告。对子公司、项目公司的管控纳入企业统一监督范围，防止出现管控缺位与失控风险。表2-1内部控制职责分工与授权矩阵机构/岗位主要内控职责关键授权事项董事会建立健全与有效实施，审议批准制度与评价报告重大投资、重大担保、年度预算监事会/审计委员会监督内控实施，督导内审与外审聘任外部审计机构经理层组织内控日常运行，负直接责任日常经营授权、预算内审批内控归口部门拟订制度、组织评价、督促整改风险清单、评价报告编制业务/职能部门控制活动执行与自查权限内业务审批、合同会签内部审计机构监督检查、出具评价意见独立开展审计、出具报告三、核心控制活动3.1环境合规与风险防控控制环保企业面临的首要风险是环境违法风险。新修订的《中华人民共和国环境保护法》自2015年1月1日起施行，首次确立按日计罚制度，对持续性的环境违法行为按日、连续处罚，罚款数额上不封顶，并配套查封扣押、限产停产、行政拘留等手段，被称为"史上最严环保法"。据生态环境部环境监察局统计，2015年1至2月，全国实施按日连续处罚案件26件，罚款金额1238.96万元，个案最高208万元；实施查封扣押案件527件，限产停产案件207件，移送行政拘留147起（生态环境部《新法实施力度加大"组合拳"威力初显》，2015年4月）。按日计罚的经济后果远超一般行政处罚。典型案例显示，某企业因氮氧化物连续超标排放且整改迟缓，一年半内累计收到31期按日计罚通知，罚款累积至9663万元，相当于该企业数年利润（央广网《最严格环保处罚"出鞘"洛阳一企业吃近亿元罚单》，2016年8月）。这一案例提示环保企业：环境合规不是单纯的罚款成本问题，一旦触发按日计罚，违法成本将呈指数级放大，直接危及企业现金流与持续经营能力。为此，企业应建立环境合规风险识别与应对机制：一是识别排污许可、环评批复、危废经营许可、在线监测、自行监测等合规义务，形成合规义务清单；二是对超标排放、手续不全、数据造假、危废违规处置等风险建立分级预警；三是明确环境违法事件的应急响应、整改与报告流程，确保第一时间处置；四是定期开展环境合规性评估并留存记录，作为内控评价的重要依据。此处的反常识洞察在于：环保企业环境合规风险的根源往往不在治理设施本身，而在合规义务清单缺失与信息传递失灵——企业并非没有治理能力，而是未将合规义务系统化、清单化，导致风险隐蔽累积。在合规资源投入上存在两种不同观点：一种观点认为，环保企业应将环境合规职能外包给第三方环保管家，借助专业力量降低合规成本；另一种观点认为，环保管家模式虽能缓解人员与专业不足，但合规责任主体仍是企业自身，若过度依赖外包而弱化内部合规能力，反而可能因信息不对称造成合规盲区。本制度倾向于后者，要求企业保留环境合规的决策与监督责任，外包仅作为专业支撑，防止合规责任悬空。表3-1环境合规风险分级预警表风险等级典型情形预警与响应要求红色（高风险）污染物超标排放、危废非法处置、数据造假立即停产整改，24小时内报告治理层，启动专项处置橙色（较高风险）手续不全、整改逾期、在线监测数据异常3日内核查处置，明确责任人与整改时限黄色（一般风险）台账不全、记录不规范、例行检查发现问题列入月度自查清单，限期规范完善3.2预算与资金管理控制企业应实行全面预算管理，建立预算编制、审批、执行、调整、考核的闭环管理。年度预算经董事会批准后下达执行，预算调整须履行规定程序。对资金实行集中管理与分级授权，明确资金支付审批权限与流程，大额资金支付须经复核审批；对投标保证金、履约保证金、质保金、往来款等专项资金实行专账管理、逐笔核对；严禁资金体外循环、坐支挪用、账外设账。重大资金调度、对外担保、关联方资金往来须经集体决策，并防范控股股东及关联方非经营性资金占用。监管实践显示，个别环保企业存在与实际控制人发生非经营性资金往来未按规定披露、关联方披露不完整等问题（中国证监会浙江监管局《关于对元成环境股份有限公司及相关人员采取出具警示函措施的决定》，2024年）。企业应以此为鉴，强化资金往来审批与披露控制。3.3采购与合同管理控制环保项目采购涉及设备、材料、药剂、工程分包、技术服务等多种标的，采购金额大、供应商分散，是内控舞弊的高发领域。应建立供应商准入、评价、分级与退出机制，实行采购申请、比价、审批、验收、付款相分离的岗位牵制；对大宗物资实行集中采购与框架协议管理；对危险化学品、特种设备、剧毒药剂等特殊物资实行专项审批与台账管理。合同管理应覆盖立项、谈判、会签、用印、履行、变更、结算、归档全过程，重大合同须经法务审核与集体决策，合同履行实行履约台账与节点管理。监管实践表明，资金支付、供应商管理相关的内部控制缺陷是环保企业被出具警示函的常见原因（中国证监会浙江监管局《关于对元成环境股份有限公司及相关人员采取出具警示函措施的决定》，2024年）。3.4资产与存货管理控制环保设施、设备与存货占总资产比重较高，属于重资产运营行业。应建立资产台账与定期盘点制度，落实资产保管责任人与处置审批程序，做到账、卡、物相符。对环保药剂、备品备件、耗材等存货实行分类管理与安全库存控制，防范积压、毁损与账实不符。在建工程转固、固定资产折旧、报废处置须按规定核算与审批，防止资产价值虚增与提前报废。对特许经营权、无形资产，应规范确认与摊销，防止摊销期限依据不充分导致成本核算不实。3.5环保工程项目管理控制环保工程普遍具有投资大、周期长、结算复杂的特点，应实行项目全过程控制。立项决策阶段，开展可行性研究与投资估算，履行集体决策程序；设计施工阶段，控制设计变更与现场签证，重大变更须重新履行审批；验收阶段，严格核实工程量、质量与性能指标；结算阶段，严格审核结算依据与计价规则，防止高估冒算。对BT、BOT、PPP等特许经营项目，应规范特许经营权的确认、摊销与收益核算，防范收入跨期、摊销依据不充分、利息资本化不规范等问题。监管案例显示，个别环保企业存在项目收入跨期、特许经营许可权摊销期限依据不充分、重金属污泥车间借款利息资本化不规范等问题（中国证监会深圳监管局《关于对东江环保股份有限公司采取监管谈话措施的决定》，2025年12月）。工程项目的反常识洞察在于：环保工程内控失效往往不表现为显性的贪污挪用，而表现为隐性"收入跨期+成本挂账+摊销错配"的组合，其后果是收入与成本错配、利润虚增与后续年度业绩变脸，对投资者预期与公司声誉的影响远大于单期报表差错。3.6环保设施运营与污染物排放控制对运营类业务，应建立设施运行、在线监测、药剂投加、检修维护的操作规程与记录台账，确保运行数据可追溯。对污染物排放数据实行采集、审核、上报的复核机制，防范数据篡改、伪造与超标排放；对重点排污单位，应保证自动监测设备正常运行，不得篡改、伪造监测数据。对危险废物收集、贮存、转运、处置实行联单管理与全过程追溯，确保去向可查、责任可追。对突发环境事件制定应急预案并定期演练，明确事件分级、响应程序与信息报告要求。运营收入应严格按合同与计量确认，防止收入确认不规范。在排污许可管理方面，企业应按照排污许可证规定的排放口、排放浓度、排放量组织排放，建立自行监测方案并保存原始记录；对采用自动监测的，应保证设备正常运行与数据有效传输。对无组织排放、噪声、固体废物等管理要求，应逐项落实台账管理。重点排污单位还应当依法公开排放信息，接受社会监督，防止因信息不公开引发舆情与监管风险。3.7财务报告与信息披露控制企业应确保财务报告及相关信息真实、准确、完整、及时、公平。严格收入确认政策，防止提前、延迟或跨期确认收入；规范成本核算与费用归集，防止成本不实；加强商誉、无形资产、应收账款减值测试，防止资产减值计提不充分；规范关联交易识别与披露，防止关联方披露不完整。信息披露应执行真实性、准确性、完整性、及时性与公平性要求，履行董事会秘书归口审核与信息披露事务管理制度。监管实践表明，环保上市公司曾出现因控股子公司经营失控、业绩预告与快报差异重大、信息披露不准确而被监管处分的情形（上海证券交易所《关于对浙江菲达环保科技股份有限公司有关责任人予以监管关注的决定》，2018年）。该案例揭示的深层问题是：对控股子公司的日常经营活动缺乏持续有效监控，导致未能及时对大额亏损采取应对措施并披露，最终内控报告被出具否定意见。这一"子公司失控—业绩变脸—内控否定意见"的传导链条，应作为环保企业集团管控的镜鉴。3.8信息与沟通控制企业应建立内部信息收集、传递与反馈机制，明确重大信息报告路径与时限，确保董事会、管理层、内控归口部门之间信息传递及时、准确。建立反舞弊机制，畅通举报渠道，对舞弊线索开展独立调查与处理，保护举报人合法权益。加强与监管机构、客户、供应商、中介机构等外部主体的沟通，确保信息传递及时、准确、完整。对信息系统实施权限控制与数据备份，防范数据泄露与系统入侵，保障环境监测数据、财务数据、项目数据的安全完整。3.9关联交易与对外担保控制环保企业集团化经营中，关联交易与对外担保是高风险控制环节。应建立关联方清单动态管理机制，逐笔识别关联交易并履行定价、审批与披露程序，防止通过关联交易进行利益输送、资金占用或调节利润。对外担保应实行总额控制与逐笔审批，被担保对象资信评估、反担保安排、担保合同管理等环节须经集体决策，严防违规担保引发或有负债风险。对参股、联营企业的资金往来，应严格按协议与章程执行，防止资金沉淀与损失。表3-2环保企业主要业务风险点与控制措施矩阵业务环节主要风险点关键控制措施环境合规超标排放、手续不全、数据造假合规义务清单、在线监测复核、应急响应、合规评估预算资金资金体外循环、支付失控、担保风险全面预算、集中管理、分级授权、集体决策采购合同供应商舞弊、合同履行失控供应商准入、比价分离、法务审核、合同闭环资产存货账实不符、资产虚增、积压毁损台账盘点、处置审批、安全库存、规范核算工程项目收入跨期、结算失控、摊销不当全过程控制、变更签证、结算审核、规范摊销设施运营数据造假、危废失控、收入不规范操作规程、复核上报、联单追溯、按量确认财务披露收入不实、减值不足、披露失真严格确认政策、减值测试、披露审核关联担保利益输送、违规担保、资金占用关联方清单、定价审批、总额控制、集体决策四、监督与考核4.1内部控制自我评价企业应每年开展内部控制自我评价，编制评价报告，评价范围覆盖内部环境、风险评估、控制活动、信息与沟通、内部监督各要素及主要业务环节。评价应综合运用个别访谈、问卷调查、穿行测试、抽样检查、实地查验、比较分析等方法，对控制设计与运行的有效性进行测试；对高风险领域可扩大样本、延伸测试。评价工作底稿与证据应归档保存，确保评价结论可追溯、可复核。上市公司应披露年度内部控制自我评价报告，并可委托具有证券、期货业务资格的中介机构出具内控审计报告。评价结果作为下一年度内控优化与资源配置的重要依据。4.2缺陷认定标准与整改机制企业应制定内部控制缺陷认定标准，区分财务报告缺陷与非财务报告缺陷，按影响程度分为重大缺陷、重要缺陷、一般缺陷三级。缺陷认定应综合考量定量标准与定性特征，避免仅以金额论缺陷。对发现的缺陷，应明确整改责任部门、整改措施、完成时限与验证方式，实行台账管理、销号闭环；对重大缺陷，应及时向董事会、监事会报告并制定专项整改方案，必要时聘请中介机构评估整改效果。表4-1内部控制缺陷认定分级标准缺陷等级判定特征（示例）报告对象整改要求重大缺陷可能导致财务报告重大错报、严重违规或资产重大损失董事会、监事会立即整改，专项跟踪，评价报告披露重要缺陷虽未达重大程度，但可能导致较大错报或损失审计委员会、经理层限期整改，纳入重点督办一般缺陷单项缺陷影响较小，不构成重要或重大缺陷内控归口部门、责任部门常规整改，台账销号4.3监督问责机制对因内控缺失、失职渎职导致重大损失、严重违规或重大缺陷的责任单位与个人，依规依纪严肃问责；对违反廉洁从业规定、舞弊及利益输送行为，移送有关机关处理。问责应做到事实清楚、程序合规、宽严相济，问责结果与绩效薪酬、职务晋升挂钩。对主动报告、及时止损、配合整改的责任人，可依规从轻或减轻处理，体现"惩前毖后、治病救人"导向。4.4考核奖惩机制企业应将内部控制执行情况纳入绩效考核体系，将各责任单位和全体员工实施内部控制的情况纳入绩效考评。对内控建设与执行成效突出的部门与个人给予表彰奖励；对执行不力、整改不到位、屡查屡犯的予以考核扣减与问责。通过正向激励与负向约束相结合，推动内部控制从"制度上墙"走向"落地见效"。4.5制度执行路径与落地指标本制度可按"宣贯培训—风险辨识—控制落地—自查评价—缺陷整改—考核兑现"六步路径推进实施。企业应在制度发布后组织分级宣贯，覆盖治理层、经理层、归口部