康华生物全面风险管理制度

                 成都康华生物制品股份有限公司

                         全面风险管理制度

                             第一章 总则

    第一条 为加强成都康华生物制品股份有限公司（以下简称“公司”）全面风

险管理工作，完善全面风险管理体系，提高风险防范与控制水平，合理保证公司经

营目标的实现，根据上市公司法律、法规等规定和要求，结合公司实际，特制定本

制度。

    第二条 本制度适用于公司各职能部门及其所属全资子公司、控股公司（以下

简称“各职能部门”）。

    第三条 本制度所称的风险是指潜在损失或收益的不确定性。风险存在于公司

经营管理的每一项活动中，包括内部风险和外部风险。

    第四条 本制度所指全面风险管理，是指公司围绕总体经营目标、通过在管理

的各个环节和经营过程中执行风险管理基本流程，培育良好的风险管理文化，建立

健全全面风险管理体系，包括风险管理策略、风险管理解决方案、风险管理的组织

职能体系、风险管理信息系统和内部控制系统，为实现风险管理的总体目标提供合

理保证的过程和方法。

    第五条 本制度所称内部控制系统，指围绕风险管理目标，针对公司战略规划、

人力资源、产品研发、疫苗生产、质量管理、市场运营、采购管理、财务报告与披

露、内部审计、法律事务、安全生产、环境保护、投融资管理、信息系统管理、企

业文化等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执

行的规章制度、程序和措施。

    第六条 全面风险管理目标：

    （一）确保将风险控制在与总体目标相适应并可承受的范围内；


                                第1页 共5页
                                                       康华生物全面风险管理制度

    （二）确保公司内外部实现真实、可靠的信息沟通，包括编制和提供真实、可

靠的财务报告；

    （三）确保遵守有关法律法规；

    （四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，

保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定

性；

    （五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因

灾害性风险或人为失误而遭受重大损失。


                 第二章 全面风险管理组织体系及职责

       第七条 公司董事会是公司风险管理的最高决策机构，负责对风险管理工作进

行督导；审计委员会负责审核全面风险识别、评估、内部管理及监控程序的

有效性，主要职责如下：

    （一）审查和评价公司的财务控制、风险管理及内控制度；

    （二）与管理层讨论风险管理及内部控制系统，确保管理层已履行职责建立有

效的内部监控系统；

    （三）主动或应董事会的委派，就有关风险管理及内部控制组织审计及对审计

结果的改进进行研究；

    （四）审议风险管理政策及指引以及财务政策并就此提供建议；

    （五）制定风险水平、可承受风险程度及相关资源分配，并向董事会提供建议；

    （六）就影响公司的重大风险组合或威胁提出意见，并作出适当的指导；

    （七） 审议并向董事会报告所确定的关键风险及相关风险缓解措施（包括危

机管理）；

    （八）审计委员会认为必要的全面风险管理其他重大事项。

       第八条 总经理负责主持公司全面风险管理实施工作，对该工作的有效性向董

                                 第2页 共5页
                                                       康华生物全面风险管理制度

事会负责。各职能部门配合实施风险管理程序，各职能部门负责人为风险管理的第

一责任人，主要职责如下：

    （一）负责制订和落实风险管理策略及对风险管理的日常工作进行协调；

    （二）负责就所辖职责范围相关重大决策、重大风险、重大事件和重要业务流

程的判断标准或判断机制进行研究并提出建议；

    （三）组织对所辖职责范围的重大事件和重要业务流程进行风险评估，提出风

险应对策略和内部控制优化建议；

    （四）建立健全所辖职责范围相关重大风险的预警、报告机制和应急预案；

    （五）完成风险管理的其他重要工作。

    第九条 审计风控中心配备风险管理专业人员，在审计委员会指导下开展全面

风险管理日常工作。


                     第三章 全面风险管理内容

    第十条 全面风险管理内容主要包括：风险信息收集、风险识别与评估、制定

全面风险管理策略、风险应对、风险监控及预警、风险报告、全面风险管理监督与

改进。

    第十一条 风险信息收集是指公司各职能部门根据工作实际开展情况，全面、

系统、持续地收集和分析可能影响经营目标的内外部信息。

    第十二条 风险识别是指各职能部门应当根据收集的风险信息，及时识别与沟

通所面临的风险，定期评估和分析风险形成条件、潜在影响和发生可能性，并对潜

在风险点进行事前的分类、整理和相应的提示。

    第十三条 风险评估是指公司应当根据风险的影响程度和发生可能性等建立

评估标准，对识别的风险进行分析计量并进行等级评价或量化排序，确定重点关注

和优先控制的风险。

    第十四条 制定全面风险管理策略是指公司根据风险评估结果，结合风险发生

                                 第3页 共5页
                                                     康华生物全面风险管理制度

的原因以及承受度，权衡风险与收益，选择风险承担、风险规避、风险转移、风险

转换、风险对冲、风险补偿、风险控制等适合的风险管理策略。同时公司应定期总

结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。

    第十五条 风险应对是指基于现有的管控体系和活动，制定风险应对策略，以

及具体的管控举措。

    第十六条 风险监控及预警是指对风险应对策略与管理举措的设计和执行的

有效性进行总体评价，提出改进建议。公司各职能部门对风险进行持续监控，当重

大风险发生变化时及时预警。

    第十七条 风险报告是指风险管理工作的报告制度分为定期例行报告、重大专

项风险报告、重大事件/风险紧急报告三种：

    1.定期例行报告是各职能部门上报风险管理和内部控制体系建设工作的整体

情况、工作进展或者阶段性的成果、主要问题及需要协调解决的资源和事项。

    2.重大专项风险报告是各职能部门对本部门的公司整体重大风险管理专题，

以及本部门重大风险管理专题的报告，包括但不限于针对该专项风险的评估、风险

容忍度的设定、管理现状、计划的应对方案，内部控制设计与执行情况，风险监控

指标的设置，工作进度，或者提出需要协调解决的资源和事项等。

    3.重大事件/风险紧急报告是职能部门在某项重大事件/风险发生之时，紧急

向风管理层上报事件的起因、经过、应对方法、目前状态、造成损失估计等信息，

由管理层向董事会汇报。

    第十八条 全面风险管理监督与改进是指在全面风险管理体系初步建立后，对

执行情况及执行效果进行监督评价，并对发现的问题进行改进。


                     第四章 风险管理基本流程

    第十九条 公司各职能部门应持续开展风险管理的识别与评估，对重大风险的

关键成因进行分析，确定风险预警指标，建立预警机制，对重大风险进行持续不断

                               第4页 共5页
                                                      康华生物全面风险管理制度

地监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施。针对

风险评估中发现的问题，提出风险管理改进计划。

    第二十条 前述重大风险预警机制及应急预案应报经总经理审查批准，并报审

计风控中心备案。对于涉及多部门的风险预警机制及应急预案，应根据具体情况，

报请副总经理或总经理协调。

    第二十一条 公司各职能部门应按照经总经理审批后下达的重大风险预警机

制及应急预案要求开展各项工作，并做好沟通上报工作。

    第二十二条 审计风控中心采取定期检查与随机抽查相结合的方式，结合年度

审计风控工作计划，通过内部控制审计及专项审计等方式，对各职能部门风险管理

工作效果进行评价并出具报告。


                               第五章 附则

    第二十三条 本制度未尽事宜，按照有关法律、法规、规范性文件、公司股票

上市地证券交易所的上市规则和《公司章程》等相关规定执行。

    第二十四条 本制度自董事会审议通过之日起生效并施行。

    第二十五条 本制度由审计风控中心负责解释和修订。




                                第5页 共5页