公告日期：2024-08-28

中钢天源股份有限公司

全面风险与内部控制管理制度

为有效开展全面风险管理工作，充分发挥内部控制体系对企业强基固本作用，促进中钢天源股份有限公司（以下简称中钢天源）持续、健康、稳定发展，根据国务院国有资产监督管理委员会《中央企业全面风险管理指引（国资发改革〔2006〕108 号）、《内部控制基本规范》（财会〔2008〕7 号），参照《关于加强中央企业内部控制体系建设与监督工作的实施意见》（国资发监督规〔2019〕101 号）和相关年度体系能力建设要求及中国宝武和中钢集团《全面风险与内部控制管理制度》，结合中钢天源实际情况，制定本制度。

本制度分为全面风险管理、内部控制管理两个部分，每部分包括管理概述、职责分工、业务流程等内容。适用于中钢天源各职能部门及境内所属子公司，包括全资子公司、控股子公司以及托管企业。境外子公司可结合当地实际情况参照本制度实施。

第一部分 全面风险管理办法

1 全面风险管理总则

1.1 本制度所指风险，是指未来的不确定性对企业实现经营目标的影响。

1.2 本制度所指全面风险管理，是指围绕总体战略目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理组织和内部控制体系，为实现风险管理的总体目标提供合理保证的过程和方法。

1.3 中钢天源风险管理的总体目标

1.3.1 确保将风险控制在与总体目标相适应并可承受的范围内。

1.3.2 确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告。

1.3.3 确保遵守有关法律法规。

1.3.4 确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执
行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。

1.3.5 确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

1.4 风险管理的工作原则是：全面覆盖、分级分类、重在预防、促进发展。
1.4.1 全面覆盖：风险管理工作由中钢天源和所属子企业全员参与，并且应覆盖经营与管理过程中面临的各类风险。

1.4.2 分级分类：所属子企业负责本企业的全面风险管理工作，中钢天源各职能部门承担各自的管理职能和流程中相应种类的重大风险的管理工作，各职能部门和所属子企业负责人是本部门或企业风险管理第一责任人。

1.4.3 重在预防：各责任主体应加强事前预防和事中控制，将风险管理有效融入企业管理的每个环节，嵌入企业的日常经营管理活动中。

1.4.4 促进发展：全面风险管理工作以增强企业竞争力，促进企业持续、健康、稳定发展为目标。

2 风险分类

2.1 中钢天源建立风险分类机制，对面临的风险制定明确的分类及定义，并在内部予以公布，统一和规范中钢天源内部对风险类型、概念等基本认识。

2.2 按照风险管理的内容将风险分类分为两个层级，第一层级按照国资委《中央企业全面风险管理指引》分为战略风险、财务风险、市场风险、运营风险、法律风险五类。战略风险是指不确定因素对企业实现战略发展目标和实施发展规划的影响。财务风险包括利率和汇率的变动、原材料或产品价格波动、信用政策等不确定因素对企业实现财务目标的影响。市场风险是指未来市场价格（利率、汇率、股票价格和商品价格）的不确定性对企业实现其既定目标的影响。运营风险是指包括供应链的管理、运营资源的合理调配、关键人员的流动、监督检查等涉及公司运营方面的不确定性因素对公司运营目标方面的影响。法律风险是指不同国家或地区法律法规环境的差异性、具体法律法规的新制定和变更给企业带来的影响。第二层级应根据各职能部门的职能分工和所属企业的经营范围，在第一层级的基础上进一步细分成具体的风险类型，并将各个类型风险的管理职责分别落实到相关职能部门和所属企业。

2.3 按照风险造成的损失进行分类，把风险分为纯粹风险（只有带来损失一种可能性）和机会风险两大类（带来损失和盈利的可能性并存）。对于机会风险，可进一步细分为战略与投资风险、供应链运营风险两大类；对于纯粹风险，根据风险来源细分为内部纯粹风险和外部纯粹风险。

2.4 按照风险发生后对经营目标的影响程度，把风险分为重大风险、重要风险、一般风险。

3 全面风险管理职责分工

3.1 中钢天源和所属子企业应根据内部组织分工，构建本企业的风险管理组织体系，将本企业风险管理工作职责分别落实到有关部门及岗位。各部门、岗位的风险管理职责应与其决策权、管理权、经营权相对等。

3.2……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。