融捷健康科技股份有限公司

风险管理制度（2025版）第一章总则第一条为规范融捷健康科技股份有限公司（以下简称公司）的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据《中华人民共和国公司法》等法律法规的有关规定，结合公司的实际情况，制定本制度。第二条本制度旨在为公司实现以下目标提供合理保证：

（一）将风险控制在与总体目标相适应并可承受的范围内；

（二）实现公司内外部信息沟通的真实、可靠；

（三）确保法律法规的遵循；

（四）提高公司经营的效益及效率；

（五）确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。第三条公司风险是指未来的不确定性对公司实现其经营目标的影响。第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。

（一）战略风险：没有制定战略或制定的战略决策不正确，影响战略目标实现的负面因素；

（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；

（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险：

1、财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时；

2、资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司资产（如设备、存货、有价证券和其他资产）的使用价值和变现能力的降低或消失；

3、舞弊风险。以故意的行为获得不公平或非正当的收益。

（四）法律风险：没有全面、认真执行国家法律、法规和政策规定以及深圳证券交易所有关文件的规定，影响合规性目标实现的因素。

第五条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。

第六条按照风险的影响程度，风险分为一般风险和重要风险。

第七条本制度适用于公司及公司控股子公司。

第二章风险管理组织体系及职责

第八条公司应建立健全风险管理组织体系，主要包括规范的公司法人治理结构、内部审计部门、法律事务部门，以及其他有关职能部门、业务单位的组织领导机构及其职责。

第九条公司董事会负责对风险管理工作进行督导，确定公司风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案，了解和掌握公司面临的各项重大风险及其风险管理现状，并作出有效控制风险的决策。

第十条审计委员会负责审核全面风险识别、评估、内部管理及监控程序的有效性，主要职责如下：

（一）审查和评价公司的财务控制、风险管理及内控制度。

（二）与管理层讨论风险管理及内部控制系统，确保管理层已履行职责建立有效的内部监控系统。

（三）主动或应董事会的委派，就有关风险管理及内部控制组织开展审计，并对审计结果的改进进行研究。

（四）审议风险管理政策及指引、财务政策，并就此提供建议。

（五）制定风险水平、可承受风险程度及分配相关资源。

（六）就影响公司的重大风险组合或威胁提出意见，并作出适当的指导。

（七）审议并向董事会报告所确定的关键风险及相关风险缓解措施（包括危机管理）。

（八）审计委员会认为必要的全面风险管理其他重大事项。

第十一条内部审计部门在风险管理方面，主要负责研究并建立全面风险管理监督评价体系，制定相关制度，组织开展监督评价工作。

第十二条公司其他职能部门及各业务单位在风险管理工作中，应接受审计委员会和内部审计部门的组织、协调、指导和监督，主要履行以下职责：

（一）执行风险管理基本流程。

（二）研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。

（三）建立健全本职能部门或业务单位的风险管理内部控制子系统。

（四）负责推进本职能部门或业务单位风险管理信息系统的规划与建设工作。

（五）做好培育风险管理文化的有关工作。

（六）办理风险管理其他有关工作。

第十三条公司应通过法定程序，指导和监督其全资、控股子公司建立与公司相适应的，或符合全资、控股子公司自身特点、能有效发挥作用的风险管理组织体系。

第三章风险管理内容

第十四条风险管理内容主要包括：风险信息收集、风险识别与评估、风险应对、风险管理的监督与改进。

第十五条风险信息收集是指公司各职能部门及控股子公司根据工作实际开展情况，全面、系统、持续地收集与本公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，并对收集的初始信息进行筛选、提炼、对比、分类、组合，以便进行风险评估和分析。

公司应广泛收集包括但不限于国内外公司有关战略风险、财务风险、市场风险、运营风险、法律风险等风险的相关要素。

第十六条风险识别与评估是指各职能部门应当根据收集的风险信息，及时识别与沟通所面临的风险，定期评估和分析风险形成条件、潜在影响和发生可能

性，并对潜在风险点进行事前的分类、整理和相应的提示，确定重点关注和优先控制的风险。风险评估包括风险辨识、风险分析、风险评价三个步骤。风险辨识是指查找公司各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对公司实现目标的影响程度、风险的价值等。

第十七条风险应对是指各职能部门、分公司及控股子公司应当基于公司现有的风险管理理念和风险接受程度，权衡风险和收益，综合运用风险承担、风险规避、风险转移和风险控制等风险应对策略。

公司制定风险应对的内控方案，应满足合规的要求，坚持经营战略与风险策略相一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

第十八条风险管理监督与改进是指在全面风险管理体系初步建立后，对执行情况及执行效果进行监督评价，对发现的问题进行改进，并跟踪内部控制缺陷整改情况，就内部监督中发现的重大缺陷，追究相关责任部门或者责任人的责任。

第十九条公司各部门应根据自身职能及业务，建立贯穿于整个风险管理的基本流程，形成连接各上下级、各部门和业务单元的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。

第四章风险管理应急处置

第二十条公司各职能部门应持续开展风险管理的识别与评估，对重大风险的关键成因进行分析，确定风险预警指标，建立预警机制，持续监测重大风险，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施。针对风险评估中发现的问题，提出风险管理改进计划。

第二十一条前述重大风险预警机制及应急预案应报经总经理审查批准，并报审计风控部备案。对于涉及多部门的风险预警机制及应急预案，应根据具体情况，报请经理或总经理协调。

第二十二条公司各职能部门应按照总经理审批的重大风险预警机制及应急预案要求开展工作，并及时做好信息沟通与上报。第二十三条审计部采取定期检查与随机抽查相结合的方式，结合年度审计风控工作计划，通过内部控制审计及专项审计等方式，对各职能部门风险管理工作效果进行评价并出具报告。

第五章风险管理文化

第二十四条公司应注重建立具有风险意识的企业文化，促进公司风险管理水平、员工风险管理素质的提升，保障公司风险管理目标的实现。

第二十五条风险管理文化建设应融入公司文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进公司建立系统、规范、高效的风险管理机制。

第二十六条公司应大力加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和公司规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，公司应严肃查处。

第二十七条公司全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播公司风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。

第六章附则

第二十八条本制度未尽事宜，按有关法律、法规、规章、规范性文件及《公司章程》执行；本制度如与有关法律、法规、规章、规范性文件或《公司章程》相冲突，按届时有效的法律、法规、规章、规范性文件或《公司章程》执行。

第二十九条本制度由公司董事会负责解释。

第三十条本制度经董事会审议通过后施行，修改时亦同。

融捷健康科技股份有限公司

2025年8月25日