第一章 總則

第一條 為加強(qiáng)健康元藥業(yè)集團(tuán)股份有限公司（以下簡(jiǎn)稱“公司”）全面風(fēng)險(xiǎn)管理工作，完善全面風(fēng)險(xiǎn)管理體系，提高風(fēng)險(xiǎn)防范與控制水平，合理保證公司經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)，根據(jù)《中華人民共和國(guó)公司法》《上市公司治理準(zhǔn)則》《公司章程》等有關(guān)法律、法規(guī)規(guī)定和要求，結(jié)合公司實(shí)際，特制定本制度。

第二條 本制度適用于公司及其所屬全資子公司、控股公司。

第三條 本制度所稱的風(fēng)險(xiǎn)是指潛在損失或收益的不確定性。風(fēng)險(xiǎn)存在于公司經(jīng)營(yíng)管理的每一項(xiàng)活動(dòng)中，包括內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。

第四條 本制度所指全面風(fēng)險(xiǎn)管理，是指公司圍繞總體經(jīng)營(yíng)目標(biāo)、通過(guò)在管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)管理解決方案、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過(guò)程和方法。

第五條 本制度所稱內(nèi)部控制系統(tǒng)，指圍繞風(fēng)險(xiǎn)管理目標(biāo)，針對(duì)公司戰(zhàn)略規(guī)劃、銷售業(yè)務(wù)、人力資源、研發(fā)管理、質(zhì)量控制、資金管理、合同管理、采購(gòu)管理、財(cái)務(wù)報(bào)告與披露、內(nèi)部審計(jì)、法律事務(wù)、安全生產(chǎn)、環(huán)境保護(hù)、投融資管理、信息系統(tǒng)管理、企業(yè)文化等各項(xiàng)業(yè)務(wù)管理及其重要業(yè)務(wù)流程，通過(guò)執(zhí)行風(fēng)險(xiǎn)管理基本流程，制定并執(zhí)行的規(guī)章制度、程序和措施。

第六條 全面風(fēng)險(xiǎn)管理目標(biāo)：

（一）確保將風(fēng)險(xiǎn)控制在與總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)，促進(jìn)企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展戰(zhàn)略；

（二）確保公司內(nèi)外部實(shí)現(xiàn)真實(shí)、可靠的信息溝通，包括編制和提供真實(shí)、可靠的財(cái)務(wù)報(bào)告；

（三）確保遵守有關(guān)法律法規(guī)；

（四）確保公司有關(guān)規(guī)章制度和為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營(yíng)管理的有效性，提高經(jīng)營(yíng)活動(dòng)的效率和效果，降低實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)的不確定性；

（五）確保公司建立針對(duì)各項(xiàng)重大風(fēng)險(xiǎn)發(fā)生后的危機(jī)處理計(jì)劃，保護(hù)企業(yè)不因?yàn)?zāi)害性風(fēng)險(xiǎn)或人為失誤而遭受重大損失。

第七條 公司全面風(fēng)險(xiǎn)管理遵循全面、重要、合理、制衡、獨(dú)立的原則，確保風(fēng)險(xiǎn)管理的有效性。

（一）全面性。公司風(fēng)險(xiǎn)管理應(yīng)當(dāng)做到事前、事中、事后控制相統(tǒng)一；覆蓋公司所有業(yè)務(wù)、部門和人員，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)。

（二）重要性。在全面風(fēng)險(xiǎn)管理的基礎(chǔ)上，關(guān)注重要業(yè)務(wù)、重點(diǎn)項(xiàng)目和高風(fēng)險(xiǎn)領(lǐng)域。

（三）合理性。全面風(fēng)險(xiǎn)管理應(yīng)與公司經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、風(fēng)險(xiǎn)狀況及所處的環(huán)境相適應(yīng)，應(yīng)以合理的成本實(shí)現(xiàn)風(fēng)險(xiǎn)管理目標(biāo)。公司應(yīng)本著從實(shí)際出發(fā)，務(wù)求實(shí)效的原則，制定開展全面風(fēng)險(xiǎn)管理的總體規(guī)劃，分步予以實(shí)施。

（四）制衡性。風(fēng)險(xiǎn)管理應(yīng)當(dāng)在治理結(jié)構(gòu)、機(jī)構(gòu)設(shè)置及權(quán)責(zé)分配、業(yè)務(wù)流程等方面形成相互制約、相互監(jiān)督，同時(shí)兼顧運(yùn)營(yíng)效率。

（五）獨(dú)立性。承擔(dān)風(fēng)險(xiǎn)管理監(jiān)督檢查職能的部門應(yīng)當(dāng)獨(dú)立于公司其他業(yè)務(wù)部門。

第二章 全面風(fēng)險(xiǎn)管理組織體系及職責(zé)

第八條 公司董事會(huì)是公司風(fēng)險(xiǎn)管理的最高決策機(jī)構(gòu)，負(fù)責(zé)對(duì)風(fēng)險(xiǎn)管理工作進(jìn)行督導(dǎo)；戰(zhàn)略與風(fēng)險(xiǎn)管理委員會(huì)負(fù)責(zé)審核全面風(fēng)險(xiǎn)識(shí)別、評(píng)估、內(nèi)部管理及監(jiān)控程序的有效性，主要職責(zé)如下：

（一）審查和評(píng)價(jià)公司的財(cái)務(wù)控制、風(fēng)險(xiǎn)管理及內(nèi)控制度；

（二）與管理層討論風(fēng)險(xiǎn)管理及內(nèi)部控制系統(tǒng)，確保管理層已履行職責(zé)建立有效的內(nèi)部監(jiān)控系統(tǒng)；

（三）主動(dòng)或應(yīng)董事會(huì)的委派，就有關(guān)風(fēng)險(xiǎn)管理及內(nèi)部控制組織審計(jì)及對(duì)審計(jì)結(jié)果的改進(jìn)進(jìn)行研究；

（四）審議風(fēng)險(xiǎn)管理政策及指引以及財(cái)務(wù)政策并就此提供建議；

（五）制定風(fēng)險(xiǎn)水平、可承受風(fēng)險(xiǎn)程度及相關(guān)資源分配，并向董事會(huì)提供建議；

（六）就影響公司的重大風(fēng)險(xiǎn)組合或威脅提出意見，并作出適當(dāng)?shù)闹笇?dǎo)；

（七） 審議并向董事會(huì)報(bào)告所確定的關(guān)鍵風(fēng)險(xiǎn)及相關(guān)風(fēng)險(xiǎn)緩解措施（包括危機(jī)管理）；

（八）戰(zhàn)略與風(fēng)險(xiǎn)管理委員會(huì)認(rèn)為必要的全面風(fēng)險(xiǎn)管理其他重大事項(xiàng)。

第九條 經(jīng)營(yíng)管理層是全面管理工作的執(zhí)行機(jī)構(gòu)，對(duì)該工作的有效性向董事會(huì)負(fù)責(zé)。各職能部門配合實(shí)施風(fēng)險(xiǎn)管理程序，各職能部門負(fù)責(zé)人為風(fēng)險(xiǎn)管理的第一責(zé)任人，主要職責(zé)如下：

（一）負(fù)責(zé)制訂和落實(shí)風(fēng)險(xiǎn)管理策略及對(duì)風(fēng)險(xiǎn)管理的日常工作進(jìn)行協(xié)調(diào)；

（二）負(fù)責(zé)就所轄職責(zé)范圍相關(guān)重大決策、重大風(fēng)險(xiǎn)、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制進(jìn)行研究并提出建議；

（三）組織對(duì)所轄職責(zé)范圍的重大事件和重要業(yè)務(wù)流程進(jìn)行風(fēng)險(xiǎn)評(píng)估，提出風(fēng)險(xiǎn)應(yīng)對(duì)策略和內(nèi)部控制優(yōu)化建議；

（四）建立健全所轄職責(zé)范圍相關(guān)重大風(fēng)險(xiǎn)的預(yù)警、報(bào)告機(jī)制和應(yīng)急預(yù)案；

（五）完成風(fēng)險(xiǎn)管理的其他重要工作。

第十條 風(fēng)險(xiǎn)管理部是公司全面風(fēng)險(xiǎn)管理工作的牽頭管理部門，在戰(zhàn)略與風(fēng)險(xiǎn)管理委員會(huì)指導(dǎo)下開展全面風(fēng)險(xiǎn)管理工作，主要履行以下職責(zé)：

• 研究提出重大風(fēng)險(xiǎn)的判斷標(biāo)準(zhǔn)或判斷機(jī)制；
• 組織擬定風(fēng)險(xiǎn)管理相關(guān)制度，研究提出風(fēng)險(xiǎn)管理組織體系設(shè)置及職責(zé)方案；
• 組織開展全面風(fēng)險(xiǎn)管理的日常工作，包括組織各部門（單位）開展風(fēng)險(xiǎn)識(shí)別工作、牽頭維護(hù)及更新集團(tuán)風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)、組織開展風(fēng)險(xiǎn)評(píng)估工作形成風(fēng)險(xiǎn)評(píng)估報(bào)告、組織監(jiān)督風(fēng)險(xiǎn)應(yīng)對(duì)方案的實(shí)施、組織監(jiān)督風(fēng)險(xiǎn)預(yù)警工作、組織監(jiān)督重大經(jīng)營(yíng)風(fēng)險(xiǎn)事件的報(bào)送；
• 統(tǒng)籌指導(dǎo)各單位，參照公司統(tǒng)一的風(fēng)險(xiǎn)管理體系架構(gòu)，構(gòu)建本單位風(fēng)險(xiǎn)管理體系，自上而下形成一體化的閉環(huán)管理；
• 負(fù)責(zé)推進(jìn)風(fēng)險(xiǎn)管理信息化建設(shè)；
• 負(fù)責(zé)組織協(xié)調(diào)風(fēng)險(xiǎn)管理其他有關(guān)工作。

第十一條 公司建立完善風(fēng)險(xiǎn)管理和內(nèi)部控制的“三道防線”形式的管理架構(gòu)，明確“三道防線”相關(guān)職能部門的職責(zé)分工，形成分工合理、權(quán)責(zé)明確、相互制衡、監(jiān)督有效的風(fēng)險(xiǎn)控制管理體系。

（一）各子公司、部門為第一道防線，對(duì)本部門風(fēng)險(xiǎn)管理承擔(dān)直接責(zé)任，各部門負(fù)責(zé)人為本部門的風(fēng)控第一責(zé)任人。主要負(fù)責(zé)業(yè)務(wù)職責(zé)范圍內(nèi)的風(fēng)險(xiǎn)辨識(shí)、評(píng)估及風(fēng)險(xiǎn)防控和內(nèi)部控制的日常工作。

（二）風(fēng)險(xiǎn)管理部是公司風(fēng)險(xiǎn)控制的第二道防線。主要負(fù)責(zé)事前與事中的風(fēng)險(xiǎn)管理及事后的風(fēng)險(xiǎn)處置。風(fēng)險(xiǎn)管理部直接向董事會(huì)戰(zhàn)略與風(fēng)險(xiǎn)管理委員會(huì)匯報(bào)。

（三）公司內(nèi)部控制部門是公司風(fēng)險(xiǎn)控制體系的第三道防線，負(fù)責(zé)對(duì)公司風(fēng)險(xiǎn)控制的建立和實(shí)施、財(cái)務(wù)信息的真實(shí)性和完整性、廉政和反腐敗等情況進(jìn)行監(jiān)督。公司內(nèi)部控制部門直接向董事會(huì)審計(jì)委員會(huì)匯報(bào)，獨(dú)立于本公司任何部門。

第三章 全面風(fēng)險(xiǎn)管理內(nèi)容

第十二條 全面風(fēng)險(xiǎn)管理內(nèi)容主要包括：風(fēng)險(xiǎn)信息收集、風(fēng)險(xiǎn)識(shí)別與評(píng)估、制定全面風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)應(yīng)對(duì)、風(fēng)險(xiǎn)監(jiān)控及預(yù)警、風(fēng)險(xiǎn)報(bào)告、全面風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)。

第十三條 風(fēng)險(xiǎn)信息收集是指公司各職能部門根據(jù)工作實(shí)際開展情況，全面、系統(tǒng)、持續(xù)地收集和分析可能影響經(jīng)營(yíng)目標(biāo)的內(nèi)外部信息。

第十四條 風(fēng)險(xiǎn)識(shí)別是指各職能部門應(yīng)當(dāng)根據(jù)收集的風(fēng)險(xiǎn)信息，及時(shí)識(shí)別與溝通所面臨的風(fēng)險(xiǎn)，定期評(píng)估和分析風(fēng)險(xiǎn)形成條件、潛在影響和發(fā)生可能性，并對(duì)潛在風(fēng)險(xiǎn)點(diǎn)進(jìn)行事前的分類、整理和相應(yīng)的提示。

第十五條 風(fēng)險(xiǎn)評(píng)估是指公司應(yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)的影響程度和發(fā)生可能性等建立評(píng)估標(biāo)準(zhǔn)，對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析計(jì)量并進(jìn)行等級(jí)評(píng)價(jià)或量化排序，確定重點(diǎn)關(guān)注和優(yōu)先控制的風(fēng)險(xiǎn)。

第十六條 制定全面風(fēng)險(xiǎn)管理策略是指公司根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合風(fēng)險(xiǎn)發(fā)生的原因以及承受度，權(quán)衡風(fēng)險(xiǎn)與收益，選擇風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、風(fēng)險(xiǎn)對(duì)沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等適合的風(fēng)險(xiǎn)管理策略。同時(shí)公司應(yīng)定期總結(jié)和分析已制定的風(fēng)險(xiǎn)管理策略的有效性和合理性，結(jié)合實(shí)際不斷修訂和完善。 

第十七條 風(fēng)險(xiǎn)應(yīng)對(duì)是指基于現(xiàn)有的管控體系和活動(dòng)，制定風(fēng)險(xiǎn)應(yīng)對(duì)策略，以及具體的管控舉措。

第十八條 風(fēng)險(xiǎn)監(jiān)控及預(yù)警是指對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)策略與管理舉措的設(shè)計(jì)和執(zhí)行的有效性進(jìn)行總體評(píng)價(jià)，提出改進(jìn)建議。公司各職能部門對(duì)風(fēng)險(xiǎn)進(jìn)行持續(xù)監(jiān)控，當(dāng)重大風(fēng)險(xiǎn)發(fā)生變化時(shí)及時(shí)預(yù)警。

第十九條 風(fēng)險(xiǎn)報(bào)告是指風(fēng)險(xiǎn)管理工作的報(bào)告制度分為定期例行報(bào)告、重大專項(xiàng)風(fēng)險(xiǎn)報(bào)告、重大事件/風(fēng)險(xiǎn)緊急報(bào)告三種：

1.定期例行報(bào)告是各職能部門上報(bào)風(fēng)險(xiǎn)管理和內(nèi)部控制體系建設(shè)工作的整體情況、工作進(jìn)展或者階段性的成果、主要問(wèn)題及需要協(xié)調(diào)解決的資源和事項(xiàng)。

2.重大專項(xiàng)風(fēng)險(xiǎn)報(bào)告是各職能部門對(duì)本部門的公司整體重大風(fēng)險(xiǎn)管理專題，以及本部門重大風(fēng)險(xiǎn)管理專題的報(bào)告，包括但不限于針對(duì)該專項(xiàng)風(fēng)險(xiǎn)的評(píng)估、風(fēng)險(xiǎn)容忍度的設(shè)定、管理現(xiàn)狀、計(jì)劃的應(yīng)對(duì)方案，內(nèi)部控制設(shè)計(jì)與執(zhí)行情況，風(fēng)險(xiǎn)監(jiān)控指標(biāo)的設(shè)置，工作進(jìn)度，或者提出需要協(xié)調(diào)解決的資源和事項(xiàng)等。

3.重大事件/風(fēng)險(xiǎn)緊急報(bào)告是職能部門在某項(xiàng)重大事件/風(fēng)險(xiǎn)發(fā)生之時(shí)，緊急向經(jīng)營(yíng)管理層上報(bào)事件的起因、經(jīng)過(guò)、應(yīng)對(duì)方法、目前狀態(tài)、造成損失估計(jì)等信息，由經(jīng)營(yíng)管理層向董事會(huì)匯報(bào)。

第二十條 全面風(fēng)險(xiǎn)管理監(jiān)督與改進(jìn)是指在全面風(fēng)險(xiǎn)管理體系初步建立后，對(duì)執(zhí)行情況及執(zhí)行效果進(jìn)行監(jiān)督評(píng)價(jià)，并對(duì)發(fā)現(xiàn)的問(wèn)題進(jìn)行改進(jìn)。

第四章 風(fēng)險(xiǎn)管理基本流程

第二十一條 公司各職能部門應(yīng)持續(xù)開展風(fēng)險(xiǎn)管理的識(shí)別與評(píng)估，對(duì)重大風(fēng)險(xiǎn)的全面風(fēng)險(xiǎn)管理制度關(guān)鍵成因進(jìn)行分析，確定風(fēng)險(xiǎn)預(yù)警指標(biāo)，建立預(yù)警機(jī)制，對(duì)重大風(fēng)險(xiǎn)進(jìn)行持續(xù)不斷地監(jiān)測(cè)，及時(shí)發(fā)布預(yù)警信息，制定應(yīng)急預(yù)案，并根據(jù)情況變化調(diào)整控制措施。針對(duì)風(fēng)險(xiǎn)評(píng)估中發(fā)現(xiàn)的問(wèn)題，提出風(fēng)險(xiǎn)管理改進(jìn)計(jì)劃。

第二十二條 前述重大風(fēng)險(xiǎn)預(yù)警機(jī)制及應(yīng)急預(yù)案應(yīng)報(bào)經(jīng)總裁審查批準(zhǔn)，并報(bào)風(fēng)險(xiǎn)管理部備案。對(duì)于涉及多部門的風(fēng)險(xiǎn)預(yù)警機(jī)制及應(yīng)急預(yù)案，應(yīng)根據(jù)具體情況，報(bào)請(qǐng)分管副總裁或總裁協(xié)調(diào)。

第二十三條 公司各職能部門應(yīng)按照經(jīng)總裁審批后下達(dá)的重大風(fēng)險(xiǎn)預(yù)警機(jī)制及應(yīng)急預(yù)案要求開展各項(xiàng)工作，并做好溝通上報(bào)工作。

第二十四條 風(fēng)險(xiǎn)管理部采取定期檢查與隨機(jī)抽查相結(jié)合的方式，結(jié)合年度審計(jì)風(fēng)控工作計(jì)劃，通過(guò)內(nèi)部控制審計(jì)及專項(xiàng)審計(jì)等方式，對(duì)各職能部門風(fēng)險(xiǎn)管理工作效果進(jìn)行評(píng)價(jià)并出具報(bào)告。

第五章 風(fēng)險(xiǎn)管理考核與責(zé)任追究

第二十五條 公司高級(jí)管理人員以及各業(yè)務(wù)部門/業(yè)務(wù)負(fù)責(zé)人應(yīng)將風(fēng)險(xiǎn)管理考核納入經(jīng)營(yíng)管理綜合考核中，考核結(jié)果與員工財(cái)務(wù)激勵(lì)掛鉤。

第二十六條 對(duì)因決策失誤、管理失職、行為失當(dāng)?shù)仍蛑率贡静块T出現(xiàn)重大風(fēng)險(xiǎn)、危機(jī)事件，并造成有形或無(wú)形損失的責(zé)任人，公司按照有關(guān)問(wèn)責(zé)制度，追究其直接責(zé)任或領(lǐng)導(dǎo)責(zé)任，并取消相關(guān)責(zé)任人及責(zé)任部門評(píng)先、評(píng)優(yōu)資格。

第六章 附則

第二十七條 本制度未盡事宜，按照有關(guān)法律、法規(guī)、規(guī)范性文件、上海證券交易所的上市規(guī)則和《公司章程》等相關(guān)規(guī)定執(zhí)行。

第二十八條 本制度自董事會(huì)戰(zhàn)略與風(fēng)險(xiǎn)管理委員會(huì)審議通過(guò)之日起生效并施行。

第二十九條 本制度由風(fēng)險(xiǎn)管理部負(fù)責(zé)解釋和修訂。

健康元藥業(yè)集團(tuán)股份有限公司

二〇二四年八月二十七日