碧水源：北京碧水源科技股份有限公司内部控制鉴证报告2023-04-07
北京碧水源科技股份有限公司
内部控制鉴证报告
信会师报字[2023]第 ZG10375 号
北京碧水源科技股份有限公司
内部控制鉴证报告
目 录 页 次
一、 内部控制鉴证报告 1-2
二、 内部控制自我评价报告 3-12
内部控制鉴证报告
信会师报字[2023]第 ZG10375 号
北京碧水源科技股份有限公司全体股东：
我们接受委托，对北京碧水源科技股份有限公司（以下简称“贵公司”）
董事会就 2022 年 12 月 31 日贵公司财务报告内部控制有效性作出的认定执
行了鉴证。
一、董事会对内部控制的责任
贵公司董事会的责任是按照《企业内部控制基本规范》的相关规定建
立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报
告。
二、注册会计师的责任
我们的责任是在实施鉴证工作的基础上对财务报告内部控制的有效性
发表鉴证结论。
三、工作概述
我们按照《中国注册会计师其他鉴证业务准则第 3101 号——历史财
务信息审计或审阅以外的鉴证业务》的规定执行了鉴证业务。该准则要求
我们遵守中国注册会计师职业道德规范，计划和实施鉴证工作，以对贵公
司是否于 2022 年 12 月 31 日在所有重大方面按照《企业内部控制基本规范》
的相关规定保持有效的财务报告内部控制获取合理保证。在执行鉴证工作
过程中，我们实施了包括了解、测试和评价内部控制的有效性以及我们认
为必要的其他程序。我们相信，我们的鉴证工作为发表鉴证结论提供了合
理的基础。
1
四、重大固有限制的说明
内部控制具有固有限制，存在由于错误或舞弊而导致错报发生且未被
发现的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或
降低对控制政策、程序遵循的程度，根据内部控制评价结果推测未来内部
控制有效性具有一定的风险。
五、鉴证结论
我们认为，贵公司于 2022 年 12 月 31 日按照《企业内部控制基本规范》
的相关规定在所有重大方面保持了有效的财务报告内部控制。
立信会计师事务所 中国注册会计师：陈勇波
（特殊普通合伙）
中国注册会计师：胡碟
中国上海 二〇二三年四月六日
2
北京碧水源科技股份有限公司
2022年度内部控制自我评价报告
北京碧水源科技股份有限公司（以下简称 “公司”） 根据《企业内部控制基
本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企业内部控
制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专
项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内
部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全制度和有效实施内部控制，评
价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事
会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运
行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任
何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性
承担个别及连带法律责任。
公司内部控制的目标是保证经营管理合法合规、资产安全、财务报告及相关
信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固
有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导
致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评
价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准
日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
-3-
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风
险领域。纳入评价范围的单位资产总额、营业收入总额占公司合并财务报表资产
总额、营业收入总额的80%以上，其中主要包括：北京碧水源科技股份有限公司
（母公司）、北京久安建设投资集团有限公司、北京碧水源膜科技有限公司、良
业科技集团股份有限公司、内蒙古碧水惠源水务有限公司、北京碧海环境科技有
限公司、江苏碧水源环境科技有限责任公司、太原碧水源水务有限公司、天津市
碧水源环境科技有限公司、武汉碧水源环保科技有限公司、内蒙古春源水务科技
有限公司、西藏碧水源创业投资合伙企业（有限合伙）、湖南湘新碧水源环境科
技有限公司、山东碧水源环保科技有限公司、山西太钢碧水源环保科技有限公司
等、河北正定京源环境科技有限公司、大连旅顺碧水源环境投资发展有限公司、
吉林市碧水源环保科技有限公司、北京碧水源环境科技有限公司、北京格润美云
环境治理有限公司、十堰京水环境科技有限公司、诸暨碧水源膜科技有限公司、
汕头市碧水源环境科技有限公司、湖南碧水源环保科技有限公司、洱源碧水源环
保科技有限公司；纳入评价范围的主要业务和事项包括: 内部环境、目标管理及
风险控制、信息与沟通控制、监督控制等；重点关注的高风险领域主要包括采购
和费用及付款活动控制、销售与收款活动控制、固定资产管理控制、财务活动及
报告活动控制、对控股子公司的管理控制、关联交易的控制、对外担保的控制、
募集资金使用的控制、重大投资的控制、信息披露的控制等。具体内容如下：
1. 内部环境
1）公司治理与组织架构
a）公司建立了较为完善的法人治理结构。根据《中华人民共和国公司法》
《中华人民共和国证券法》《深圳证券交易所创业板股票上市规则》等相关法律
法规的要求，公司建立了《公司章程》《股东大会议事规则》《董事会议事规则》
《监事会议事规则》《总经理工作细则》《董事会专门委员会议事规则》《对外
投资管理制度》《关联交易管理制度》《投资者关系管理制度》《信息披露管理
办法》《信息披露暂缓与豁免业务管理制度》《重大信息内部报告制度》《外部
信息使用人管理制度》《独立董事工作制度》《董事、监事及高级管理人员行为
-4-
规范》《控股股东、实际控制人行为规范》《内幕信息知情人登记、报备和保密
制度》等制度。
b）公司已经形成了以股东大会为最高权力机构、董事会为决策机构、经理
层为执行机构、监事会为监督机构，各司其职、各尽其责、相互协调、相互制衡
的法人治理结构，公司的机构设置及职能的分工符合内部控制相关规定的要求。
公司股东大会依据相关规定认真行使法定职权，严格遵守表决事项和表决程序的
有关规定。公司董事会组织科学，职责清晰，制度健全。独立董事制度得到有效
执行，现有董事会中独立董事有三人，占董事会总人数的三分之一，其中有一名
独立董事为财务专业人士；董事会下设战略与投资委员会、审计委员会、薪酬与
考核委员会、提名委员会、风险与控制委员会，建立了较为完善的董事会治理结
构。
c）公司监事会认真行使法律、法规、公司章程及股东大会授予的职权，对
股东大会负责并报告工作，保障股东权益、公司利益和员工的合法权益不受侵犯。
d）公司董事、监事及经理层均受过高等教育。为了使公司高级管理人员的
知识不断得到更新，公司还定期组织集中学习，研讨与公司经营和发展密切相关
的政策、法规、最新行业信息、业内先进经验等课题。
基于未来战略发展的要求，公司完善了组织架构，现有组织架构基本能满足
业务运营的需要，公司总部的组织机构图如下：
2）内部审计机构设置
-5-
公司审计部在董事会审计委员会直接领导下，依据《公司章程》规定进行公
司的各项审计工作，负责对公司财务收支和经济活动等进行内部审计监督。审计
部在开展常规的财务审计以外，结合公司董事会审计委员会关于加强内部控制管
理工作的要求，开展了对公司内部控制制度建设和执行情况的审计，对公司重点
业务流程中过程管理的内控执行情况进行管理审计，并以提交报告的形式定期向
董事会、董事会审计委员会报告。
3）企业文化
公司非常重视企业文化建设工作。为了增强公司人员的凝聚力和归属感，公
司完成了企业文化理念体系建设，构建了一套包含理想、信念、行为准则、道德
观念标准的企业文化体系。同时，公司制定了详细的企业文化建设计划，逐步完
成向大企业管理文化的转变以适应公司的发展需求，同时通过各种方式增强员工
对公司的归属感，使企业文化深入人心，为企业发展营造良好的文化氛围。
4）人力资源管理
人才是企业发展的关键，以人为本是公司一贯坚持的理念。公司制定了《人
力资源管理基本规则（试行）》《劳动用工全过程法律风险防控手册》等制度，
对招聘录用、考勤休假、绩效管理、异动管理、薪酬福利、干部管理、人才培养
等方面进行了详细规定，完善了人力资源管理的各个环节，建立了较为完善的人
力资源管理制度。
随着公司的不断发展和壮大，公司将继续坚持以人为本的原则，建立起吸引、
激励人才的机制及管理体系，充分开发国内外人才资源，优化人才资源配置,促
进人才合理分布，确保公司最大限度地吸引和发挥人才优势，更好地为高级尖端
技术人才、管理人才提供施展才能的平台，以适应公司快速发展的需要。
2. 目标管理及风险控制
1）目标管理
公司遵循“诚信为基、创新为力、追求完美、成就卓越”的经营理念，弘扬“承
担社会责任、建设生态文明”企业文化，致力将公司建设成以 MBR 技术为核心
的国际化高科技环保企业。
2）风险识别与评估
-6-
公司高度重视风险管理，建设并逐步完善了风险管理体系。公司根据战略目
标和发展思路，结合行业特点，制定和完善风险管理政策和措施，实施内部控制
制度执行情况的检查和监督，确保业务交易风险的可知、可防与可控，确保公司
经营安全。
3）风险对策
公司将企业的风险控制在可承受的范围内，如在日常经营风险管理中对“逾
期应收账款”、“超三个月以上的库存材料和产品”、“供应商信用的跟踪和考评”
等风险指标进行实时监控，同时避免从事与公司战略目标发展不相符的业务，对
符合公司战略发展方向，但同时存在经营风险的业务，也充分认清风险实质并积
极采取有效降低、分担等策略来有效防范风险。
3. 信息与沟通控制
公司高度重视信息与沟通工作，制定了一系列的制度来保障对内对外信息的
透明，保证了信息的公开、传递效率及效果。
1）对外沟通
公司根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券交
易所创业板股票上市规则》等相关法律、法规、规范（以下统称“相关证券监管
规定”）的要求，依据《公司章程》的有关规定，结合公司信息披露及投资者关
系管理工作的实际情况，公司制定了《信息披露管理办法》《信息披露暂缓与豁
免业务管理制度》《投资者关系管理制度》，制度中明确了公司股东、董事、监事、
高级管理人员对于信息披露的职责。明确了公司董事会秘书是公司信息披露工作
的直接责任人，负责处理公司信息披露事务，董事会办公室是负责公司信息披露
工作的专门机构，规范了公司信息披露的流程、内容和时限。
2）对内沟通
公司建立了以办公自动化为重点的信息化管理系统，建立了OA办公系统、
ERP系统等，实现了公司网上文件审批、工程信息化管理、招标采购的信息化管
理、行政管理、公文管理、协同办公、信息资源共享及员工档案，缩短了管理路
径，增强了公司的管控能力。
4. 监督控制
公司内部的检查和监督是在多个层面进行的，包括监事会对董事会和经理层
的检查和监督、董事会对经理层的检查和监督、经理层对各职能部门的检查和监
-7-
督等方面。在检查和监督的手段方面，除一般的方式方法外，公司建立了独立董
事制度和审计体系。总体来看，公司内部的检查和监督活动是及时而有效的。
1）监事会对董事会和经理层的监督
公司根据《中华人民共和国公司法》《上市公司治理准则》《深圳证券交易
所创业板股票上市规则》及《公司章程》等法律、法规，结合公司实际，制定了
《监事会议事规则》，设立了监事会，对董事会和经理层进行监督和检查。《监
事会议事规则》规定监事会每六个月至少召开 1 次会议，监事可以提议召开临时
监事会会议，并详细规定了监事会的召集和议事规则，有效行使了对董事会和经
理层的监督权。
2）董事会对经理层的检查与监督
公司根据《中华人民共和国公司法》《中华人民共和国证券法》《深圳证券
交易所创业板股票上市规则》《公司章程》等有关规定制定了《董事会议事规则》，
具体规定了董事会的职责，其中包括对经理层检查和监督的内容。《董事会议事
规则》详细规定了董事会召开和议事的规则，就议案的提出、议案的审议、形成
决议、执行决议、会议记录和保密进行了明确的规定。公司的董事工作会议、董
事和经理班子沟通会的制度化，是董事会了解经理层工作并进行检查和监督的重
要机制，在内部控制中发挥了重要的作用。通过该机制，董事可及时掌握公司的
经营动态，提高决策效率，控制和降低决策风险。
3）经理层对各级职能部门的检查和监督
公司经理层在对各部门进行授权的同时，制定了各种规章制度保障权力的有
效使用；利用完善的考核机制，保证各规章制度得到有力执行。在日常工作中，
公司经理层与各职能部门通过各种形式保持密切的沟通，及时跟踪、检查和监督
工作的开展情况。
4）独立董事制度
为了提高董事会运作机制的有效性，公司建立了独立董事制度，并将独立董
事制度写入了《公司章程》，制定《独立董事工作制度》，从根本上确保独立董
事作用的发挥。公司通过由董事会办公室定期向独立董事发送经营管理的相关信
息、安排独立董事定期实地巡查等方面的工作，主动支持和协助独立董事开展工
作。公司独立董事按时参加公司董事会会议，在日常工作中及时审阅公司提交的
-8-
经营报告；定期参加公司与独立董事月度沟通会，对公司重大事项积极参与讨论
并发表独立意见。
5. 重点业务控制活动
1）采购和费用及付款活动控制
公司根据国家及地方相关招投标法律、法规，结合公司的实际情况，制定了
《工程项目采购管理办法》《设备、材料采购管理办法》《费用报销管理办法》
《资金管理办法》《财务审批节点及权限管理办法》等制度，明确了采购、费用
及付款活动的程序和职责，对岗位分离及授权控制均做了严格的规定，确保了公
司及股东的利益。
2）销售与收款活动控制
公司建立了报价体系、《合同管理制度》等，明确了报价、合同管理及市场
营销的各个环节和控制措施。公司重点控制报价、合同和客户关系，做到了对公
司利益的保护。
3）固定资产管理控制
公司制定了比较完善的固定资产管理制度。对固定资产的责任管理、购置、
验收、处置等流程做了详细的规定，避免了固定资产的流失。
4）财务管理及报告活动控制
公司董事会和经理层高度重视公司的财务管理体系和会计信息质量，公司已
建立权责分明的财务管理体系和财务运行机制，保证了资金与资产的安全，会计
核算及其信息披露未发生过重大差错，会计师事务所历年出具的年度审计报告均
为无保留意见。根据《会计法》《企业会计准则》《企业会计制度》及其他有关
规定，公司制定了公司的《会计核算工作规定》《财务管理制度》，统一了财务
会计行为，提高了财务会计信息质量，加强了财务会计内部控制，明确了财务会
计相关人员工作职责，从而保证财务会计工作的顺利实施。公司的《财务管理制
度》涵盖了货币资金及应收账款的管理、存货管理、固定资产管理、成本控制与
费用管理、投资及产权管理、预算管理、票据管理、公司会计档案管理规定等。
公司设立了专职的财务管理部门和人员，所有财务工作人员都具备岗位相关财务
知识和多年的财务工作经验。公司财务部门严格按照制订的财务管理制度、财务
工作程序，对公司的财务活动实施管理和控制，保证了公司财务活动按章有序的
进行。
-9-
5）对控股子公司的管理控制
为加强对子公司的管理，公司制定了《子公司管理制度》，明确了公司总部
各部门管理的职责和下属子公司事项的审批权限。公司总部严格按照相关规定向
子公司委派或推荐董事、监事及主要高级管理人员，按时参加子公司董事会和监
事会的会议，对子公司的经营做到及时了解、及时决策。公司各职能部门对子公
司相关业务和管理进行指导、服务和监督，从公司治理、日常经营及财务管理等
各方面对控股子公司实施了有效的管理；对控股子公司实行公司统一的会计政
策，有效实施了对子公司的内控管理。
6）关联交易的控制
公司高度重视对关联交易的管理，制定了《关联交易管理制度》，明确了关
联交易的内容、关联交易的定价原则。公司已按照有关法律、法规和《深圳证券
交易所创业板股票上市规则》等有关规定，明确划分了公司股东大会、董事会对
关联交易事项的审批权限，规定关联交易事项的审议程序和回避表决要求。公司
在《公司章程》《股东大会议事规则》和《董事会议事规则》中，规定了重大关
联交易需经独立董事认可后，提交董事会讨论，讨论时关联董事回避，并由独立
董事出具专项意见；超出董事会权限的重大关联交易，由股东大会审议表决，表
决时关联股东回避；在重大关联交易的披露方面，《信息披露管理办法》中具体
规定了流程、内容、时限以及相关部门的职责。公司严格执行关联交易决策程序
和审批程序，做到了关联交易的公平和公允性，有效地维护了股东和公司的利益。
7）对外担保的控制
公司严格按照《公司章程》《对外担保管理制度》，对公司的对外担保的审
批程序和审批权限进行了规范，并严格按要求执行。截至2022年12月31日，公司
无违规担保行为，无损害投资者及公司利益的情况发生。
8）募集资金使用的控制
在募集资金使用方面，公司2020年第八次临时股东大会审议通过了修订的
《募集资金管理制度》，明确规定了募集资金的存放、使用、管理，以及使用过
程中的持续信息披露以规范募集资金的使用，切实保护投资人的利益。截至2022
年12月31日，公司向特定对象发行股票募集资金已经按规定用途使用完毕，募集
资金专户已完成注销手续。
9）重大投资的控制
- 10 -
公司在《公司章程》《董事会议事规则》和《对外投资管理制度》中对委托
理财、对外投资、收购与兼并项目、短期投资、募集资金使用的决策和执行等权
限、程序作出了详细规定。投资管理内部控制制度的制定并有效执行，规范了公
司的投资行为，保证了公司对外投资的安全，防范了投资风险。
10）信息披露的控制
公司制订了《信息披露管理办法》《信息披露暂缓与豁免业务管理制度》《投
资者关系管理制度》等制度。目前公司已经启动对公司敏感信息的规范管理，以
确保及时、准确、完整地向股东和监管机构披露信息。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理
的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及深圳证券交易所的相关规定组织开展内
部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的
认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务
报告内部控制和非财务报告内部控制，研究确定了适用于公司的内部控制缺陷具
体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：
1. 财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平高于
重要性水平(营业收入的 0.5%)。
重要缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于
重要性水平(营业收入的 0.5%)，但高于一般性水平(营业收入的 0.1%)。
一般缺陷指考虑补偿性控制措施和实际偏差率后，该缺陷总体影响水平低于
一般性水平(营业收入的 0.1%)。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷的迹象包括：公司董事、监事和高级管理人员的舞弊行为、公司更
正已公布的财务报告、注册会计师发现的却未被公司内部控制识别的当期财务报
告中的重大错报、审计委员会和审计部对公司的对外财务报告和财务报告内部控
制监督无效。
- 11 -
重要缺陷的迹象包括：未依照公认会计准则选择和应用会计政策、未建立反
舞弊程序和控制措施、对于非常规或特殊交易的账务处理没有建立相应的控制机
制或没有实施且没有相应的补偿性控制、对于期末财务报告过程的控制存在一项
或多项缺陷且不能合理保证编制的财务报表达到真实、准确的目标。
一般缺陷是指除上述重大缺陷、重要缺陷之外的其他控制缺陷。
2. 非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷直接财产损失 500 万元(含)以上，已经对外正式披露并对公司定期
报告披露造成负面影响，企业关键岗位人员流失严重，被媒体频频曝光负面新闻。
重要缺陷直接财产损失 50 万(含)--500 万元，受到国家政府部门处罚，但未
对公司定期报告披露造成负面影响，被媒体曝光且产生负面影响。
一般缺陷直接财产损失 50 万元以下，受到省级（含省级）以下政府部门处
罚但未对公司定期报告披露造成负面影响。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
重大缺陷的存在的迹象包括：违犯国家法律法规或规范性文件、重大决策程
序不科学、制度缺失可能导致系统性失效、重大或重要缺陷不能得到整改、其他
对公司负面影响重大的情形。
其他情形按影响程度分别确定为重要缺陷或一般缺陷。
（三）内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告
内部控制重大缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务
报告内部控制重大缺陷。
- 12 -
