本集團嚴格遵守《中華人民共和國反不正當競爭法》《中華人民共和國反洗錢法》等法律法規，內部制定並執行《審計監察獎懲管理辦法》《反舞弊管理制度》《審計監察制度》《利益衝突申報制度》《商業行為準則》等規章制度，規範審計與監察流程，有效防範濫用職權、內部交易、洗錢及利益衝突等行為。
健全的風險防控體系，是公司穩健前行的堅實保障。本集團打造了一套閉環管理機制，董事會持續監督並定期審查，審計監察負責部門獨立開展評估工作，以此確保內控制度的合規與高效運行。
本集團制定並公開發佈《商業行為準則》，重點針對道德與誠信、賄賂與利益、禮物與招待、內幕交易及欺詐 等事項加強管理，對於違反規定的責任人員，我們將按照《審計監察獎懲管理辦法》予以警告、記過、降職、撤職、解除勞動合同等方式處理，如構成犯罪，則會移交給司法機關依法處理，共同營造清廉、公正的工作環境。本集團在日常運營的各個環節嚴防廉潔風險，在採購、資金流轉等重要環節制定禁止性規定清單，對待關鍵人員採用利益申報的方式進行管理，避免因利益衝突而給公司造成損害。
本集團高度重視廉潔風險防控，將其貫穿於日常運營的各個層面。尤其在採購、資金流轉等關鍵環節，我們制定了一套全面且詳盡的禁止性規定清單，從源頭上杜絕違規行為的發生。
我們實施了嚴格的利益申報制度，明確要求項目流程中的董事、高級管理人員及關鍵崗位員工每年按時提交《利益衝突申報表》，促使他們全面、如實披露潛在利益衝突，以此避免因利益衝突致使公司遭受損害的情況。
我們持續強化對項目公司的反舞弊監管力度。我們通過開展無預警突擊審計，深入排查項目公司潛在的舞弊問題。審計結束後，我們及時與項目公司進行溝通，依據審計結果從風險防範、降本增效、規範化管理、客戶管理等方面共同研討並制定針對性的整改措施，明確限期整改責任人。在後續工作中，嚴格按照《審計監察發現問題整改管理制度》相關規定監督整改措施的落實，確保每一項整改任務都能按時、高質量完成，進一步鞏固集團的廉潔防線。
本集團深入推進反舞弊日常監督工作，制定《投訴舉報管理辦法》《反舞弊管理制度》，明確審計監察制度中的舉報管理流程。同時，我們積極拓寬舉報渠道，將電子郵件、舉報熱線、郵寄地址、面談地址等多種舉報途徑予以公示，方便內部員工及外部人士反饋問題。
本集團嚴格遵循舉報人隱私保護原則，建立全方位的信息保密機制，對舉報人的身份信息及舉報內容實施分級管控，確保舉報渠道的安全性與匿名性，為舉報人提供充分的法律保護與安全保障。
本集團建立了高效的投訴舉報處理機制，對接收到的投訴舉報信息，承諾在五個工作日內完成初步分析與評估，以確定是否符合調查標準。對於符合調查條件的舉報事項，本集團將組建專項調查小組，開展獨立、公正的深入調查，並在調查結束後出具詳實的調查報告。基於國家法律法規及公司規章制度，我們將採取相應的處理措施，確保問責到位、整改徹底。此外，針對曾有舞弊記錄的項目公司，我們將在後續的經營管理審計中重點監控，通過擴大審計範圍、增加審計頻率等方式，強化風險防控力度。
本集團始終將舉報人權益保護置於首位，明確禁止任何阻礙舉報或打擊報復行為。對於侵犯舉報人及協助調查人員權益的行為，我們將依據《審計監察獎懲管理制度》，採取嚴厲措施，對違規行為絕不姑息。在必要時，我們依法移送司法機關處理，確保違規行為受到應有的法律制裁。
本集團與供應商簽訂的合同中明確列示了「舞弊行為的禁止性規定」條款，約定雙方均不得向對方的經辦人或 其他人員提供合同外的利益，同時明確了本集團的舉報受理，包括專門的受理部門、聯繫電話和郵箱。此舉增 強了供應商合作的公正性和透明度，有效地降低了供應鏈管理中的廉潔風險。此外，本集團在業務管理審計開 展過程中，適時對供應商守法合規、廉潔管理、反貪污政策方面的表現進行檢查，為廉潔供應鏈的建設提供進 一步保障。
本集團持續實施全面的反貪污培訓計劃。公司結合線下培訓、線上平台自學以及錄制培訓視頻等多種形式，面向全體員工開展了廉政建設培訓，對反舞弊相關法律法規和公司制度做了進一步宣貫，並通過行業案 例分析加深各級員工廉潔意識。對於董事會成員，本集團通過發放反貪污廉政培訓資料及開展上市規則董事責 任相關培訓講座的形式，深化董事對廉潔責任的理解和認識，覆蓋全體董事會成員。
本集團參照COSO2制訂企業風險管理綜合框架，建立了「三個層級+三道防線」的風險管理架構。第一道防線為 各業務單位與總部業務部門，負責識別、評估及檢查自身風險；第二道防線為風險管理職能部門與總部其他職 能部門，負責制定針對企業目標的風險管理機制，以識別、控制、確認及管理本集團面對的風險；第三道防線 為審計監察中心，負責按照程序對主要業務程序及監控進行獨立評估。 本集團定期進行董事責任上市規則（包括風控管理）等相關培訓，由獨立非執行董事組成的審計委員會每年定 期召開兩次會議，審議本集團風險管理審計監察工作。
本集團遵循《內部控制五要素》基本原則，從設計層面自上而下樹立正確的內控合規觀念，不斷推動管理層建 立健全各項規範流程和管理制度，持續優化治理，構建符合監管要求的全面的內控合規體系，依照相關制度規 定開展內部控制工作。
本集團加強內控審計執行力度，強化合規管理、推動制度流程建設、擴大審計覆蓋範圍、強化審計整 改後續跟進工作、加強跨部門協作，實現內控審計工作閉環管理。本集團加強內控合規文化建設，全年共組織 合規文化培訓，同時通過線上平台、培訓視頻等渠道全方位貫徹合規理念，樹牢合規意識。
本集團以《風險管理制度》為依據，緊密圍繞戰略導向原則、全面性原則、分級分類原則、風險收益匹配原則 開展風險識別工作，每年從公司風險主責部門和所屬公司收集其識別到的風險，依據風險影響程度和發生可能 性對風險重要性進行評估打分和優次排列，制定應對措施。 本集團定期組織相關部門對重點領域開展風險管理檢查工作，注重風險的識別和提前防範，不斷推動集團風險 管理體系的完善。
本集團將包含氣候變化相關風險的ESG因素及理念充分融入整體風險管理流程：
• 在《內控報告》中總結集團識別到的健康安全、極端天氣等多項ESG風險，並基於其影響集團戰略和經營目標實現的嚴重程度，以及風險發生的可能性，對各項風險進行定性和定量評估；
• 在項目車輛設備的選擇上，積極採用新能源車輛以減少排放；
• 在項目審核過程中充分考慮員工薪酬福利待遇等權益保障問題；
• 在投資併購過程中，結合國家法律規定及關注地方性規定，要求被盡調方出具是否遭受環境保護行政處罰 或存在處罰隱患的書面說明並提供相關資料；
• 設立《事故事件管理制度》，規範員工識別上報風險、上級單位管理應對風險的具體流程； • 對識別到的風險設立整改與處理時限，由風險管理職能部門對風險主責部門的整改進度進行監督。
