公告日期：2025-11-27

保定市东利机械制造股份有限公司

内部控制及风险管理制度

（经 2025 年 11 月 26 日 第四届董事会第十七次会议审议通过）

第一章 总则

第一条 为加强保定市东利机械制造股份有限公司（以下简称“公司”）的内部控制及风险管理，提高合规经营水平和风险防范能力，促进公司规范运作和健康发展，保护股东合法权益，根据《中华人民共和国公司法》《中华人民共和国证券法》等法律法规及《企业内部控制基本规范》《企业内部控制评价指引》《上市公司治理准则》等规定，结合《保定市东利机械制造股份有限公司章程》（以下简称《公司章程》）和公司实际情况，制定本制度。

第二条 本制度所称内部控制，是指由公司实施的、旨在合理保证实现控制目标的过程。内部控制包括内部环境、风险评估、控制活动、信息与沟通、内部监督五项基本要素。

风险管理，是指围绕总体战略目标，建立健全全面风险管理体系，执行风险管理基本流程，培育良好风险管理文化，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第三条 内部控制及风险管理的目标：

（一）确保将风险控制在与公司战略目标相适应并可承受的范围内；

（二）确保内外部实现真实、可靠的信息沟通，包括编制和提供真实完整的财务报告及相关信息；

（三）确保经营管理合法合规，实现资产安全；

（四）确保公司有关规章制度和为实现战略目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；

（五）确保公司建立针对各项重大风险发生后的危机处理机制，保护公司不因灾害性风险或人为失误而遭受重大损失。

第四条 公司建立与实施内部控制，应当遵循下列原则：

（一）全面性原则。全员参与、全流程覆盖，应当贯穿决策、执行和监督全过程，覆盖企业及其下属单位的各种业务和事项。

（二）重要性原则。在全面控制的基础上，关注重要业务事项和高风险领域，防范关口前移，加强风险事前防范和过程管控。

（三）制衡性原则。在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则。与公司经营规模、发展阶段、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则。充分衡量实施成本与降低损失、预期效益间的关系，立足实际，选择适当风险管理策略和有效成本控制。

第五条 本制度适用于公司及下属子公司。

第二章 内部控制及风险管理的要求

第六条 公司应当不断完善其治理结构，确保股东会、董事会、审计委员会、独立董事专门会议、内审部等机构的合法运作和科学决策，树立风险防范意识，培育良好的企业精神和企业文化，调动广大员工的积极性，创造全体员工充分了解并履行职责的环境。

第七条 公司应当明确界定各部门、各岗位的目标、职责和权限，建立相
应的授权、检查和逐级问责制度，确保其在授权范围内履行职能；公司不断地完善设立控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达的指令能够被认真执行。

第八条 公司需不断地建立、完善风险评估体系，对战略风险、财务风险、
市场风险、运营风险和法律风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施。将全面风险管理和内部控制有机结合、辩证统一，通过风险评估促进内控优化、确保控制活动的方向性与针对性，通过优化流程和制度、实施控制活动有效防范风险。

第九条 公司应不断完善制定公司内部信息和外部信息的管理政策，确保
信息能够准确传递，确保董事、高级管理人员及时了解公司及其控股子公司的经营和风险状况，确保各类风险隐患和内部控制缺陷得到妥善处理。

第十条 公司不断完善建立相关部门之间、岗位之间的制衡和监督机制。

第十一条 公司应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。

第三章 内部控制和风险管理的内容与流程

第一节 内部控制的内容与流程

第十二条 公司建立与实施有效的内部控制，应当包括下列要素：

（一）内部环境。内部环境是公司实施内部控制的基础，指组织文化以及其他影响员工风险意识的综合因素，涵盖治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（二）风险评估。风险评估是各风控管理责任主体及时识别、系统分析经……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。