本集團嚴格遵守《中華人民共和國反不正當競爭法》《中華人民共和國反洗錢法》等法律法規，內部制定並執行《審計監察獎懲管理辦法》《反舞弊管理制度》《審計監察制度》《利益衝突申報制度》《商業行為準則》等規章制度，規範審計與監察流程，有效防範濫用職權、內部交易、洗錢及利益衝突等行為。

健全的風險防控體系，是公司穩健前行的堅實保障。本集團打造了一套閉環管理機制，董事會持續監督並定期審查，審計監察負責部門獨立開展評估工作，以此確保內控制度的合規與高效運行。

本集團制定並公開發佈《商業行為準則》，重點針對道德與誠信、賄賂與利益、禮物與招待、內幕交易及欺詐 等事項加強管理，對於違反規定的責任人員，我們將按照《審計監察獎懲管理辦法》予以警告、記過、降職、撤職、解除勞動合同等方式處理，如構成犯罪，則會移交給司法機關依法處理，共同營造清廉、公正的工作環境。本集團在日常運營的各個環節嚴防廉潔風險，在採購、資金流轉等重要環節制定禁止性規定清單，對待關鍵人員採用利益申報的方式進行管理，避免因利益衝突而給公司造成損害。

本集團高度重視廉潔風險防控，將其貫穿於日常運營的各個層面。尤其在採購、資金流轉等關鍵環節，我們制定了一套全面且詳盡的禁止性規定清單，從源頭上杜絕違規行為的發生。

我們實施了嚴格的利益申報制度，明確要求項目流程中的董事、高級管理人員及關鍵崗位員工每年按時提交《利益衝突申報表》，促使他們全面、如實披露潛在利益衝突，以此避免因利益衝突致使公司遭受損害的情況。

我們持續強化對項目公司的反舞弊監管力度。我們通過開展無預警突擊審計，深入排查項目公司潛在的舞弊問題。審計結束後，我們及時與項目公司進行溝通，依據審計結果從風險防範、降本增效、規範化管理、客戶管理等方面共同研討並制定針對性的整改措施，明確限期整改責任人。在後續工作中，嚴格按照《審計監察發現問題整改管理制度》相關規定監督整改措施的落實，確保每一項整改任務都能按時、高質量完成，進一步鞏固集團的廉潔防線。

本集團深入推進反舞弊日常監督工作，制定《投訴舉報管理辦法》《反舞弊管理制度》，明確審計監察制度中的舉報管理流程。同時，我們積極拓寬舉報渠道，將電子郵件、舉報熱線、郵寄地址、面談地址等多種舉報途徑予以公示，方便內部員工及外部人士反饋問題。

本集團嚴格遵循舉報人隱私保護原則，建立全方位的信息保密機制，對舉報人的身份信息及舉報內容實施分級管控，確保舉報渠道的安全性與匿名性，為舉報人提供充分的法律保護與安全保障。

本集團建立了高效的投訴舉報處理機制，對接收到的投訴舉報信息，承諾在五個工作日內完成初步分析與評估，以確定是否符合調查標準。對於符合調查條件的舉報事項，本集團將組建專項調查小組，開展獨立、公正的深入調查，並在調查結束後出具詳實的調查報告。基於國家法律法規及公司規章制度，我們將採取相應的處理措施，確保問責到位、整改徹底。此外，針對曾有舞弊記錄的項目公司，我們將在後續的經營管理審計中重點監控，通過擴大審計範圍、增加審計頻率等方式，強化風險防控力度。

本集團始終將舉報人權益保護置於首位，明確禁止任何阻礙舉報或打擊報復行為。對於侵犯舉報人及協助調查人員權益的行為，我們將依據《審計監察獎懲管理制度》，採取嚴厲措施，對違規行為絕不姑息。在必要時，我們依法移送司法機關處理，確保違規行為受到應有的法律制裁。

本集團依據《供應商管理制度》《供應鏈管理制度》《集採物資質量管理實施細則》等重要管理文件，持續完善供應商與供應鏈管理體系，將廉潔合規、公平透明深度融入從遴選、合作到評估的全過程。我們通過不斷優化制度、強化執行與監督，旨在構建並維護一個高效、負責且富有韌性的可持續供應鏈。為系統性防範商業腐敗風險，本集團在與供應商的商業合作中嚴格履行合同約定，並持續推行「主合同+廉潔自律合同」的雙合同管理模式，嚴格遵循合同中的「舞弊行為的禁止性規定」條款，明確要求雙方不得在合同約定外向對方任何人員提供或接受不當利益。我們通過常態化開展廉潔宣導、主動公佈監督舉報渠道，持續提升合作夥伴的合規意識，共同簽署《廉潔自律合同》，從源頭規範商業行為。在業務審計環節，我們將供應商的廉潔管理、守法合規及反舞弊政策執行情況作為重點審查項目，從嚴審驗合作方的合規資質及供應商引入程序。

本集團持續實施全面的反貪污培訓計劃。公司結合線下培訓、線上平台自學以及錄制培訓視頻等多種形式，面向全體員工開展了廉政建設培訓，對反舞弊相關法律法規和公司制度做了進一步宣貫，並通過行業案 例分析加深各級員工廉潔意識。對於董事會成員，本集團通過發放反貪污廉政培訓資料及開展上市規則董事責 任相關培訓講座的形式，深化董事對廉潔責任的理解和認識，覆蓋全體董事會成員。

本集團參照COSO2制訂企業風險管理綜合框架，建立了「三個層級+三道防線」的風險管理架構。第一道防線為 各業務單位與總部業務部門，負責識別、評估及檢查自身風險；第二道防線為風險管理職能部門與總部其他職 能部門，負責制定針對企業目標的風險管理機制，以識別、控制、確認及管理本集團面對的風險；第三道防線 為審計監察中心，負責按照程序對主要業務程序及監控進行獨立評估。 本集團定期進行董事責任上市規則（包括風控管理）等相關培訓，由獨立非執行董事組成的審計委員會每年定 期召開兩次會議，審議本集團風險管理審計監察工作。

本集團遵循《內部控制五要素》基本原則，從設計層面自上而下樹立正確的內控合規觀念，不斷推動管理層建 立健全各項規範流程和管理制度，持續優化治理，構建符合監管要求的全面的內控合規體系，依照相關制度規 定開展內部控制工作。

本集團加強內控審計執行力度，強化合規管理、推動制度流程建設、擴大審計覆蓋範圍、強化審計整 改後續跟進工作、加強跨部門協作，實現內控審計工作閉環管理。本集團加強內控合規文化建設，全年共組織 合規文化培訓，同時通過線上平台、培訓視頻等渠道全方位貫徹合規理念，樹牢合規意識。

本集團以《風險管理制度》為依據，緊密圍繞戰略導向原則、全面性原則、分級分類原則、風險收益匹配原則 開展風險識別工作，每年從公司風險主責部門和所屬公司收集其識別到的風險，依據風險影響程度和發生可能 性對風險重要性進行評估打分和優次排列，制定應對措施。 本集團定期組織相關部門對重點領域開展風險管理檢查工作，注重風險的識別和提前防範，不斷推動集團風險 管理體系的完善。

本集團將包含氣候變化相關風險的ESG因素及理念充分融入整體風險管理流程：

 • 在《內控報告》中總結集團識別到的健康安全、極端天氣等多項ESG風險，並基於其影響集團戰略和經營目標實現的嚴重程度，以及風險發生的可能性，對各項風險進行定性和定量評估；

 • 在項目車輛設備的選擇上，積極採用新能源車輛以減少排放；

 • 在項目審核過程中充分考慮員工薪酬福利待遇等權益保障問題；

 • 在投資併購過程中，結合國家法律規定及關注地方性規定，要求被盡調方出具是否遭受環境保護行政處罰 或存在處罰隱患的書面說明並提供相關資料； 

• 設立《事故事件管理制度》，規範員工識別上報風險、上級單位管理應對風險的具體流程； • 對識別到的風險設立整改與處理時限，由風險管理職能部門對風險主責部門的整改進度進行監督。

本集團除現已識別的風險外，本集團亦面臨新興風險挑戰，主要涉及國際拓展地緣政治風險及危險廢棄物無害化及資源化處理技術發展滯後風險。本集團正針對這些發生可能性較低但潛在影響較高的新興風險，持續強化管理能力並積極部署應對舉措。