1、上海申達股份有限公司風險評估管理制度（2012年 6月29日七屆十六次董事會審議通過、2019年 12月30日十屆五次董事會修訂通過）第一章總則第一條為維護公司股東合法權益，促進公司提高營運效率，推動實施公司發展戰略，加強規范公司內部控制，增強防范經營風險意識， 及時識別風險發生概率，評估確定風險承受能限，根據財政部等五部委 發布的企業內部控制基本規范及其18項具體指引及其他相關法律法 規的規定，特制訂本制度。第二條本制度適用于上海申達股份有限公司總部及其下屬全資和 控股公司。公司合營企業應參照本制度主要精神執行。公司參股企業中 我方委派的董、監事應建議所任職企業參照本制度加強風險評估管理。第

2、三條 本制度批準層級：經2019年12月30日公司第十屆五次 董事會審議通過。第二章風險評估管理組織體系結構第四條 風險評估是指公司在生產經營過程中及時識別風險、系統 分析風險、合理確定風險應對策略的過程，它是公司實施內部控制的重 要環節。公司設立風險評估管理小組。公司審計委員會為公司風險評估 管理領導機構，風險評估管理小組為公司風險評估的工作機構（設在審 計風控部），負責公司各項風險評估管理及風險控制工作。風險評估管 理小組的成員由審計風控部經理、財務部經理、辦公室主任及相關專業 人員組成。第五條 公司下屬全資企業和控股子公司應當在本制度的框架下 制訂各自的風險評估管理制度，設立專門機構或專

3、人與公司風險評估管 理小組溝通信息，匯報各自在運作過程中所出現的風險及其可能的解決 方案，接受公司風險評估管理小組的指導和任務布置。第三章內部控制目標設定第六條 公司應當根據設定的內部控制目標，全面、系統、持續地 收集相關信息，結合實際情況，及時進行風險評估。這里所指的設定的內部控制目標主要指以下五個方面：一是合理保 證企業經營管理合法合規；二是維護公司資產安全；三是保證財務報告 及相關信息真實完整；四是提高經營效率和效果；五是促進企業實現發 展戰略。第七條 在信息收集的過程中，公司應該盡可能地利用信息化手 段，加大信息收集量，提高信息的準確性和及時性，以確保風險評估的 效率和效果第四章風險識

4、別第八條公司開展風險評估，應當力求準確識別與實現控制目標相 關的內部風險和外部風險，確定相應的風險承受度。風險承受度是指企業能夠承擔的風險限度，包括整體風險承受能力 和業務層面的可接受風險水平。第九條 公司識別內部風險，主要關注下列因素：（一）公司董事、監事、經理及其他高級管理人員的職業操守和員 工專業勝任能力等因素可能帶來的風險。（二）組織機構、經營方式、資產管理、業務流程等管理因素導致 可能產生的風險。（三）研究開發、技術投入、信息技術運用等自主創新因素可能造 成的風險。（四）財務狀況、經營成果、現金流量等財務因素所反映出來的風 險。（五）營運安全、員工健康、環境保護等安全環保因素可能形成的 潛在風險。（六）其他有關內部因素可能導致的風險。第十條 公司識別外部風險，主要關注下列因素：（一）經濟形勢、產業政策、融資環境、市場競爭、資源供給等經 濟因素對公司造成的影響。（二）法律法規、監管要求等法律因素對公司經營形成的制約。（三）安全穩定、文化傳統、社會信用、教育水平、消費者行為等 社會因素對公司正常經營秩序和經營習慣的沖擊。（四）技術進步、工藝改進等科學技術因素對公司現有產品、產業、 產能構成的威脅。（五）自然災害、環境狀況等自然環境因素對公司資產安全和持續 盈利能力的潛在風險。（六）其他有關外部因素帶來的各種風險。第十一條 在公司風險控制的過程中，應將各類風險進行分