中国五矿股份有限公司内部控制标准

1、 第一章 总 则则目标本标准的目标旨旨在确立中国国五矿股份有有限公司（以以下简称为“五矿股份”）适用的、基基本的、一致致的内部控制制要求。这些些标准是公司司各职能部门门、业务中心心及下属各业业务单位在日日常管理、业业务活动中应应遵循的基本本标准。所有五矿股份全全体员工都有有责任遵循内内部控制标准准。各级领导导应带头执行行、树立榜样样，为遵循内内部控制标准准创造良好的的环境。内部控制标准的的原则、定位位以及与制度度流程的关系系建立内部控制标标准的原则合法合规性原则则：满足外部部监管机构有有关内部控制制的法律、法法规等相关要求。全面性原则：在在内容上覆盖盖内部控制的的五要素（包包括内部环境境、风险

2、评估估、控制活动动、信息与沟沟通、内部监监督）；在实实施范围上，涉涉及五矿股份份总部、业务务中心及下属属业务单位，涵涵盖生产、经经营、管理的的各部门、各各环节。重要性原则：在在全面控制的的基础上，重重点关注重要要业务事项和和高风险领域域。一致性原则：采采用基本一致致的内部控制制标准，保证证建设实施的的规范性。成本效益原则：控制的成本本不应超过可可产生的效益益，以适当的的成本实现有有效控制，促促进业务发展展。适应性原则：内内部控制与公公司经营规模模、业务范围围、竞争状况况和风险水平平等相适应，并并随着情况的的变化及时加加以调整。制衡性原则：内内部控制在治治理结构、机机构设置及权权责分配、业业务流

3、程等方方面形成相互互制约、相互互监督，同时时兼顾运营效效率。内部控制标准的的定位内部控制标准以以财政部等五五部委颁布的的企业内部部控制基本规规范及其配配套指引为依依据，定位为为：实施内部控制的的“基本要求”：适用于五五矿股份所有有业务活动和和单位。反映“共性的控控制目标”：不涉及业业务单位对特特有业务独特特的控制手段段。重点管理“可控控风险事项”：内部控制制作为风险管管理的重要手手段，主要针针对公司内部部可预知和可可控的风险进进行管理。内部控制“检查查和评价”的依据：根根据外部监管管的需要，内内部审计部门门将以此为依依据定期开展展五矿股份整整体的内部控控制评价工作作，各业务单单位也可据此此开展

4、内部控控制自我检查查工作。内部控制标准与与制度流程的的关系内部控制标准是是从风险管控控的角度提出出控制要求，这这些要求需要要通过制度流流程中的内部部控制措施的的有效设计和和执行来落实实。一般常见见的内部控制制措施包括：不相容职责责分离控制、授授权审批控制制、会计系统统控制、财产产保护控制、预预算控制、运运营分析控制制和绩效考评评控制等。公司的日常生产产经营和管理理工作主要通通过规章制度度和业务流程程体现。内部部控制标准不不是用来取代代制度、流程程，而是作为为工具，审视视是否有相应应的制度设计计以满足内部部控制要求，以以及制度是否否执行到位 。公司各职能部门门、业务中心心和所属单位位应将内部控控

5、制标准与现现行的制度流流程建立对应应关系，梳理理制度流程并并保证其有效效执行，以满满足内部控制制标准的要求求。内部控制标准的的适用性内部控制标准从从五矿股份整整体出发，普普遍适用于总总部职能部门门、业务中心心及所属业务务单位，涵盖盖勘探、矿山山采选、冶炼炼、加工制造造、物流贸易易、房地产建建设、科技、金金融等业务。由于五矿股份所所属业务单位位涉及多种业业态，需满足足的监管要求求等也不尽相相同，部分具具有特殊适用用性的内部控控制标准仅适适用于某一类类型公司，或或仅适用于某某一业态。在在内部控制标标准的各章中中，从公司类类型或业态类类型对该类标标准的适用性性进行了划分分。其中，公公司类型分为为上市

6、公司和和非上市公司司，业态类型型分为贸易型型公司、生产产型公司、房房地产型公司司等。具有特殊适用性性的标准，在在对应的标准准首句进行了了标注和说明明，例如：“本条标准适适用于上市公公司。”没有进行说说明的标准则则具有普遍适适用性，适合合所有业务单单位使用。特殊情况在需要时，各业业务中心、下下属业务单位位可根据本单单位情况，对对内部控制标标准整体或部部分进行细化化。从成本效益角度度出发，对特特定经营单位位（如小规模模公司或被其其他条件限制制的公司），因所处发展展阶段、业务务模式等原因因造成管理现现状与内部控控制标准某些些章节或条款款的要求不完完全相符。在在这类情况下下，该经营单位可提提出遵循不同

7、同的控制程序序的解释说明明，并从下列列备选方案中中作出选择：通过加强监察和和审计改善现现行管理。制定替代或补偿偿性控制措施施。接受并承担薄弱弱控制所固有有的风险。 对于上述两点，应应按照中国国五矿股份有有限公司内部部控制管理办办法要求进进行备案。五五矿股份风险险管理部将根根据需要对这这些特殊情况况提出合理意意见。实施内部控制的的局限性内部控制旨在就就经营管理的的合法合规、资资产安全、财财务信息可靠靠性、提高经营效率率和效果等方面面，提供合理理保证，良好好的业务判断断、内部控制制文化也是内内部控制的必必要组成部分分。内部控制制的固有局限限性主要体现现为：内部控制的设计计和运行受制制于成本与效效益

8、原则。内部控制可能因因有关人员相相互勾结、内内外串通（舞舞弊）、玩忽忽职守而失效效。如果机构内部行行使控制职责责的人员素质质不适应岗位位要求，也会会影响内部控控制功能的正正常发挥。内部控制可能因因执行人员滥滥用职权（越越权、侵权和和强权）或屈屈从于外部压压力而失效。内部控制可能因因时间推移、经经营环境的变变化、业务性性质的改变而而削弱或失效效。内部控制标准结结构内部控制标准共共二十一章，包括总总则、内部环环境、风险评评估、信息与与沟通、内部部监督、人力力资源管理、预预算管理、资资金活动、投投资决策管理理、投资实施施管理、项目目管理、采购购与付款、存存货管理、生生产管理、销销售与收款、固固定资产

9、/在在建工程及无无形资产管理理、税务管理理、财务报告告、信息系统统总体控制、金金融业务、合合同管理等。除总则外，每章章节的基本架架构为：总述述、基本控制制目标、内部部控制标准和和参考指标四四个部分。总述：对该章节节所涉及的业业务范围、控制领域和和对象进行说说明，并对该该业务、管理流程的的子流程进行行了列示。基本控制目标：明确了该业业务范围/控制领域应应实现的控制制目标，包括括战略目标、合合规目标、财财务目标、资资产安全目标标、经营目标标等。内部控制标准：内部控制标标准的主体内内容由总体控控制和具体控控制两部分构构成。其中：总体控制：反映映共性要求，说说明在制度程程序、决策授授权、岗位职职责分离

10、等方方面的控制要要求。具体控制：针对对该章节所涉涉及的具体业业务，描述应应满足的控制制要求，以及及未达到标准准面临的风险险，每项内部部控制标准均均与相关的风风险建立了勾勾稽关系。参考指标：结合合管理需要，列列示应关注的的管理指标，包包括指标和计计算公式，通通过这些量化化指标衡量日日常经营过程程中业务流程程、控制领域的的内控执行效效果。修订根据需要，将对对内部控制标标准加以修订订。修订工作作依照中国国五矿股份有有限公司内部部控制管理办办法执行。其他本内部控制标准准由五矿股份份风险管理部部负责解释。本内部控制标准准自颁布之日日起实施，在在下一次修订订前有效。第二章 内部环环境一、总述本章所称内部环

11、环境是指公司司内部的，对对内部控制有有直接或间接接影响的要素素总和。内部环境的主要要工作涉及到到以下六个部分：组织架构发展战略社会责任安全健康环保企业文化内部审计机构和和人员关于人力资源政政策的内容合合并到第六章章“人力资源管管理”体现。二、基本控制目目标组织架构建立和完善组织织架构，明确确决策、执行行、监督等方方面的职责权权限，形成科科学有效的职职责分工和制制衡机制，有有效防范和化化解经营过程程中产生的各各种风险；持续优化治理结结构、管理体体制和运行机机制，促进企企业实现发展展战略。发展战略确保公司战略目目标和战略规规划具备可行行性和适当性性，能够为企企业找准市场场定位，赢得得竞争优势；确保

12、公司战略规规划得到有效效执行和落实实，促进公司司增强核心竞竞争力和可持持续发展能力力。社会责任积极履行社会责责任并将其要要求全面融入入公司战略和和日常经营，以以“可持续发展展报告”为主要载体体，以社会责责任管理体系系为抓手，积积极推进集团团社会责任工工作；积极履行社会公公益方面的责责任和义务，关关心帮助社会会弱势群体，支支持慈善事业业，提升公司司社会形象；建立健全并并严格执行产产品质量标准准体系，在生生产中实现全全过程质量控控制，提升职职工质量意识识，走质量效效益型发展道道路。安全健康环保遵守国家关于安安全生产的相相关规定，最最大限度地保保证不发生安安全事故；严格遵守国家环环保标准，有有效利用

13、资源源，促进清洁洁生产，减少少污染物排放放；保障职工合法权权益，构建企企业和谐劳动动关系，强化“以人为本”，关心爱护护员工健康，预预防职业病危危害。企业文化打造优秀的企业业文化，为内内部控制有效效性提供有力力保证；加强企业文化建建设，提升企企业核心竞争争力。内部审计机构和和人员加强和规范内部部审计工作，保保证内部审计计质量；充分发挥内部审审计的监督、评评价和服务职职能。三、内部控制标标准1. 组织架构构组织架构是指公公司按照国家家有关法律法法规、股东（大大）会决议、企企业章程，结结合本公司实实际，明确股股东（大）会会、董事会、监监事会、经理理层和公司内内部各层级机机构设置、职职责权限、人人员编

14、制、工工作程序和相相关要求的制制度安排。控制编号内部控制标准风险索引未达到标准存在在的风险C-2.1.11公司应当根据国国家有关法律律法规的规定定，制定相关关制度明确董董事会（或执执行董事）、监监事会（或执执行监事）和和经理层的职职责权限、任任职条件、议议事规则和工工作程序，确确保决策、执执行和监督相相互分离，形形成制衡：董事会（或执行行董事）对股股东（大）会会负责，依法法行使企业的的经营决策权权；监事会（或执行行监事）对股股东（大）会会负责，监督督企业董事、经经理和其他高高级管理人员员依法履行职职责；经理层负责组织织实施股东（大大）会、董事事会决议事项项，主持企业业的生产经营营管理工作。R-

15、2.1.11R-2.1.22R-2.1.11治理结构形同虚虚设，缺乏科科学决策、良良性运行机制制和执行力，导导致企业难以以实现发展战战略或经营失失败。R-2.1.22治理结构的建立立或运行违反反监管要求，导导致被监管机机构处罚。R-2.1.33决策和业务未经经适当的授权权，或出现权权力交叉、冲冲突、越权或或权力真空的的现象，导致致运营效率低低下、决策失失误、串通舞舞弊等。R-2.1.44在重大决策、重重大事项、重重要人事任免免及大额资金金使用方面，由由于单独决策策或擅自改变变集体决策的的意见等，导导致公司利益益受损。R-2.1.55未能建立适当的的权责分配体体系和必要的的权力制衡，职职责与权力

16、不不对，或实际际运行的职责责权限与规定定的权限不符符，导致公司司运营效率低低下或运营失失控。R-2.1.66内部机构、岗位位设计不科学学、不健全，导导致机构重叠叠或缺失，运运营效率低下下。C-2.1.22公司应按照法律律法规和公司司章程的要求求明确董事会会（执行董事事）、监事会会（执行监事事）和经理层层的产生程序序，其人员构构成、知识结结构、能力素素质应当满足足履行职责的的要求。公司应通过培训训、宣传、会会议等多种方方式加强法制制教育，增强强董事、监事事、经理及其其他高级管理理人员的法制制观念，严格格依法决策、依依法办事、依依法监督。R-2.1.11C-2.1.33本条标准适用于于上市公司：上

17、市公司应按照照上市地交易易所规定的公公司治理规则则要求在董事事会下设战略略、审计、提提名、薪酬与与考核等专业业委员会，并并明确各专业业委员会的职职责权限、任任职资格、议议事规则和工工作程序，为为董事会科学学决策提供支支持。R-2.1.11R-2.1.22C-2.1.44本条标准适用于于上市公司：董事会下应设立立独立的审计计委员会。企企业审计委员员会成员应当当由熟悉企业业财务、会计计和审计等方方面专业知识识并具备相应应业务能力的的董事组成，其其中主任委员员应当由外部部董事担任。审计委员会负责责审查企业内内部控制，监监督内部控制制的有效实施施和内部控制制自我评价情情况，协调内内部控制审计计及其他相

18、关关事宜等。R-2.1.11R-2.1.22C-2.1.55公司应制定相关关规定明确：总经理的工作职职责；公司领导班子的的组成及职责责分工；总经理办公会的的组成、职责责、议事规则则等。R-2.1.33R-2.1.55C-2.1.66公司应建立授权权批准政策，明明确公司各级级管理人员的的审批权限。公司的“三重一一大”(重大决策、重重要人事任免、重重大项目安排、大大额资金的运运作)事项应应当按照规定定的权限和程程序实行集体体决策审批或或者联签制度度。任何个人人不得单独进进行决策或者者擅自改变集集体决策意见见。R-2.1.44R-2.1.55C-2.1.77公司应综合考虑虑企业性质、发发展战略、文文

19、化理念和管管理要求等因因素，合理设设置内部职能能机构，明确确各机构的职职责权限，避避免职能交叉叉、缺失或权权责过于集中中。公司应制定并公公布组织架构构图或类似文文件，以明确确各专业委员员会、职能部部门和下属机机构的设置和和职责。R-2.1.66C-2.1.88公司应当对职能能部门和下属属机构的职责责进行科学合合理的分解，确确定具体岗位位的名称、职职责和工作要要求等，明确确各个岗位的的权限和相互互关系。公司应制定并公公布岗位说明明书，使各岗岗位员工明确确其职责和要要求。R-2.1.66C-2.1.99在内部机构设计计过程中，应应当体现不相相容岗位相分分离原则，识识别不相容职职务，并根据据相关的风

20、险险评估结果设设立内部牵制制机制，特别别是在涉及重重大或高风险险业务处理程程序时，必须须考虑建立各各层级、各部部门、各岗位位之间的分离离和牵制。对因机构人员较较少且业务简简单而无法分分离处理某些些不相容职务务时，企业应应当制定切实实可行的替代代控制措施。R-2.1.66C-2.1.110公司应当定期对对组织架构设设计与运行的的效率和效果果进行全面评评估， 重点关注：董事、监事、经经理及其他高高级管理人员员的任职资格格和履职情况况，以及董事事会、监事会会和经理层的的运行效果；公司新战略、新新业务、新市市场环境、监监管要求等的的变化；公司上一期间组组织架构运行行中出现的突突出问题。R-2.1.66

21、C-2.1.111公司在对组织架架构进行评估估中如果发现现组织架构设设计与运行中中存在缺陷的的，应当进行行优化调整。公司组织架构调调整应当充分分听取相关部部门负责人及及其他员工的的意见，按照照规定的权限限和程序进行行决策审批。R-2.1.662. 发展战略略发展战略，是指指企业在对现现实状况和未未来趋势进行行综合分析和和科学预测的的基础上，制制定并实施的的长远发展目目标与战略规规划，包括发发展战略的制制定、实施和和调整。控制编号内部控制标准风险索引未达到标准存在在的风险C-2.2.11公司应当在董事事会下设立战战略委员会（或或类似机构）负负责发展战略略管理工作，履履行相应职责责。公司应当明确战

22、战略委员会的的职责和议事事规则，对战战略委员会会会议的召开程程序、表决方方式、提案审审议、保密要要求和会议记记录等做出规规定，确保议议事过程规范范透明、决策策程序科学民民主。战略委员会成员员应当具有较较强的综合素素质和实践经经验，其任职职资格和选任任程序应当符符合有关法律律法规和公司司章程或董事事会相关议事事规则的规定定。R-2.2.11R-2.2.11战略管理机构设设置不健全或或人员不胜任任，导致制定定出的战略发发生失误。R-2.2.22对内外部环境论论证不够充分分，导致战略略规划方向性性偏离。R-2.2.33分/子公司与五五矿股份战略略规划不匹配配或不衔接，导导致整体战略略无法落实。R-2

23、.2.44战略宣传力度不不足，导致公公司员工不了了解战略，进进而影响战略略的执行。R-2.2.55战略没有与年度度工作计划、预预算、业绩管管理等进行接接轨，导致战战略无法落实实。R-2.2.66未对战略实施进进行监控，导导致不能及时时发现战略目目标的偏离。R-2.2.77制定战略所依据据的外部环境境发生重大变变化时发展战战略没有能够够及时调整，导导致公司经营营受影响。C-2.2.22公司应设置专职职部门或指定定相关部门，负负责战略规划划制定和战略略执行监控等等具体职责。R-2.2.11C-2.2.33公司在制定战略略规划时，应应按照上级单单位发布的发发展规划纲要要的精神，考考虑本单位面面临的宏

24、观经经济政策、国国内外市场需需求变化、技技术发展趋势势、行业及竞竞争对手状况况、可利用资资源水平和自自身优势与劣劣势等影响因因素制定本单单位的发展规规划。各单位在制定本本单位战略时时，应充分收收集各下属单单位的意见，并并在制定过程程中充分考虑虑各下属单位位的意见。R-2.2.33C-2.2.44战略规划应当明明确发展的阶阶段性和发展展程度，确定定每个发展阶阶段的具体目目标、工作任任务和实施路路径。R-2.2.22C-2.2.55战略委员会应当当组织相关机机构和人员对对发展目标和和战略规划进进行可行性研研究和科学论论证，形成发发展战略建议议方案，必要时，可可借助中介机机构和外部专专家的力量为为其

25、履行职责责提供专业咨咨询意见。董事会应当严格格审议战略委委员会提交的的发展战略方方案，重点关关注其全局性性、长期性和和可行性。董董事会在审议议方案中如果果发现重大问问题，应当责责成战略委员员会对方案做做出调整。R-2.2.22C-2.2.66公司的战略规划划经本单位董董事会审议通通过后，报经经股东（大）会会批准后实施施。R-2.2.11C-2.2.77公司应当重视发发展战略的宣宣传工作，通通过内部各层层级会议和教教育培训等有有效方式，将将发展战略及及其分解落实实情况传递到到内部各管理理层级和全体体员工。R-2.2.44C-2.2.88公司应根据发展展规划制定年年度工作计划划，年度工作作计划应与

26、分分解的年度战战略目标工作作相结合，分分解的年度战战略应在年度度工作计划中中体现。R-2.2.55C-2.2.99公司应建立预算算管理体系落落实年度工作作计划，预算算管理的具体体内容请参见见第七章预算算管理。R-2.2.55C-2.2.110公司应按照五矿矿股份的统一一要求，以规规划、计划为为基础，建立立完善的业绩绩管理制度，至至少每年对下下属单位进行行业绩考核。R-2.2.55C-2.2.111战略管理部门和和战略委员会会应当加强对对发展战略实实施情况的监监控，定期收收集和分析相相关信息，对对于明显偏离离发展战略的的情况，应当当及时报告董董事会。R-2.2.66C-2.2.112由于经济形势

27、、产产业政策、技技术进步、行行业状况以及及不可抗力等等因素发生重重大变化，确确需对发展战战略做出调整整的，应当按按照规定权限限和程序调整整发展战略。R-2.2.773. 社会责任任社会责任，是指指企业在经营营发展过程中中应当履行的的社会职责和和义务，主要要包括价值创创造、产品质量、安安全生产、社区建设、环境保护、资源节约、促进就业、员工权益保保护等，本节节主要包括社社会责任履行行、产品质量量、员工权益益保护、公益益事业和对外外捐赠等内容容，安全生产产、环境保护护和员工健康康的相关内容容见下述“4.安全健康康环保”。 控制编号内部控制标准风险索引未达到标准存在在的风险C-2.3.11公司应当重视

28、履履行社会责任任，结合公司司实际情况，明明确公司应履履行的社会责责任内容（如如安全生产、产产品质量、环环境保护、资资源节约、促促进就业、员员工权益保护护等方面），切实做到经经济效益与社社会效益、短短期利益与长长远利益、自自身发展与社社会发展相互互协调，实现现企业与员工工、公司与社社会、公司与与环境的健康康和谐发展。R-2.3.11R-2.3.11公司不注重社会会责任的履行行，可能导致致公司形象受受损。R-2.3.22未对生产质量严严格管理，可可能导致公司司生产出不合合格产品。R-2.3.33未对产品质量进进行检验，可可能导致不合合格产品出厂厂。R-2.3.44未建立对外捐赠赠管理制度，导导致对

29、外捐赠赠工作无章可可依。C-2.3.22公司应当根据国国家法律法规规规定，结合合企业产品特特点，制定完完善产品质量量标准体系。R-2.3.22C-2.3.33生产经营单位应应当加强对产产品质量的检检验，未经检检验合格的产产品严禁出售售。R-2.3.33C-2.3.44公司应建立对外外捐赠相关的的管理制度，指指定对外捐赠赠的归口管理理部门，对预预算内和预算算外捐赠的审审批权限和管管理程序进行行明确规定。R-2.3.444.安全健康环环保包括安全生产、环环境保护和职职业健康的管管理。控制编号内部控制标准风险索引未达到标准存在在的风险C-2.4.11公司应指定专门门人员负责跟跟踪国家对安安全生产、环

30、环境保护、员员工权益保护护方面的法律律、法规、政政策，并及时时将相关法律律和政策的变变更传达给相相关部门和岗岗位。R-2.4.11R-2.4.11未及时掌握国家家安全健康环环保方面的法法律法规，可可能导致违法法生产。R-2.4.22未能建立健全安安全生产规章章制度并及时时更新，导致致安全生产无无章可依。R-2.4.33未设置或指定安安全健康环保保管理部门，导导致安全健康康环保相关工作无人负责责。R-2.4.44新、改、扩建项项目没有履行行“三同时”制度，将违违反有关法律律法规的规定定，造成项目目上的缺陷，易易导致安全事事故。R-2.4.55未按照国家法律律法规取得安安全生产许可可证就开始生生产

31、，导致可可能被相关机机构处罚。R-2.4.66未对安全参数进进行监测，导导致可能发生生安全事故。R-2.4.77未定期进行设备备维护，导致致可能发生安安全事故。R-2.4.88相关人员不具备备安全生产意意识或相关的的知识和技能能，导致可能能引发安全事事故。R-2.4.99未制定应急预案案，或应急预预案缺乏演练练、可操作性性差，导致公公司无法及时时有效处置安安全事故，加加重事故损失失或造成事故故扩大化。R-2.4.110安全隐患发现、报报告或治理不不及时，导致致引发安全事事故。R-2.4.111迟报、谎报和瞒瞒报安全事故故发生，可能能导致事态扩扩大，公司损损失增加或被被监管机构处处罚。R-2.4

32、.112未落实安全环保保责任追究制制度，导致可可能无法有效效进行安全管管控。R-2.4.113未对公司外包工工程实施安全全管理，可能能导致公司面面临声誉损失失或经济损失失。R-2.4.114新建项目或兼并并新企业未进进行环境风险险评估，导致致项目建成后后或收购后产产生环保问题题。R-2.4.115新建或改扩建项项目没有环保保设施或环保保设施尚未完完工，导致发发生环保事故故。R-2.4.116未对环境相关参参数进行监测测，导致可能能发生重大环环保事故。R-2.4.117迟报、谎报和瞒瞒报环保事故故发生，可能能导致事态扩扩大，公司损损失增加或被被监管机构处处罚。R-2.4.118员工缺乏环境保保护

33、的意识，导导致可能引发发环境事故。R-2.4.119用人单位在签订订劳动合同时时，未履行工工作所可能导导致职业病的的告知义务，导导致可能产生生法律纠纷。R-2.4.220未采取必要的职职业病防护措措施，导致员员工可能患职职业病。R-2.4.221未依照规定为员员工参加工伤伤保险，导致致受到相关监监管机构处罚罚。R-2.4.222未对从事接触职职业病危害的的作业的劳动动者定期进行行体检，导致致员工患职业业病时不能得得到及时发现现和治疗。C-2.4.22各公司应该根据据自身业务建建立安全管理理制度，对安安全技术管理理、安全培训训、安全监督督、应急管理理等内容进行行规范。R-2.4.22C-2.4.

34、33公司应根据国家家相关法律法法规的规定和和五矿股份的的相关规定，结结合安全健康康环保风险的的重要程度，设设置负责安全全健康环保监监督管理工作作的独立职能能部门或指定定专门负责安安全健康环保保的责任人。R-2.4.33C-2.4.44生产经营单位新新建、改建、扩扩建工程项目目的安全设施施，必须与主主体工程同时时设计、同时时施工、同时时投入生产和和使用。R-2.4.44C-2.4.55高危行业的应当当保证具备国国家规定的基基本安全生产产条件，依法法取得安全生生产许可证后后方能开始生生产。R-2.4.55C-2.4.66公司按照相关规规定对安全参参数（温度、压压力、浓度、液液位等）进行行监测。R-

35、2.4.66C-2.4.77公司应按照安全全设备的出厂厂说明和设备备维护规程建建立分类标准准，量化设施施维护保养指指标，定期对对安全设备进进行定期维护护和保养，以以确保在用设设备设施安全全可靠。R-2.4.77C-2.4.88按照国家规定需需取得相关资资格才能上岗岗的安全相关关岗位员工，未未取得相应资资格严禁上岗岗。取得资格后也应应按照规定定定期参加培训训和资格的复复审。R-2.4.88C-2.4.99公司生产经营单单位负责人、主主管安全生产产的负责人、安安全生产管理理人员每年应应该按照国家家和五矿股份份的相关规定定参与安全生生产知识方面面的培训。生产经营单位应应建立安全培培训档案，详详细记录

36、培训训考核情况。R-2.4.88C-2.4.110公司应制定安全全事故应急救救援预案，对对主要危险源源与风险、应应急组织机构构的构成及职职责、预防和和预警、应急急响应的程序序、保障措施施等内容进行行规范。应急预案应按照照五矿股份的的要求定期进进行演练。R-2.4.99C-2.4.111公司应公布安全全生产举报电电话或邮箱，对对于生产经营营单位的违法法行为或事故故隐患，有权权向公司相关关部门或五矿矿股份进行举举报。R-2.4.110C-2.4.112发生生产安全事事故时，各经经营单位应按按照五矿股份份规定的程序序、形式和时时限进行处理理和上报。R-2.4.111C-2.4.113安全事故发生后后

37、，应按照相相关规定成立立调查组对事事故发生的原原因、经过、责责任等进行调调查。应根据调查结果果，如果涉及及到刑事责任任的，按照国国家有关规定定移交司法机机关处理。行政责任的处罚罚应按照五矿矿股份的相关关规定进行处处罚。R-2.4.112C-2.4.114公司在选择承包包商时需要考考虑承包商的的安全资质证证明，签订安安全生产管理理协议，明确确约定双方的的安全生产职职责。R-2.4.113C-2.4.115各生产经营单位位投资开发建建设项目，必必需严格按照照环境评价的的相关法律法法规的规定，做做好建设项目目前期的环境境影响评价工工作；环境保保护所需的投投资列入工程程概算，不得得以任何理由由取消或挪

38、用用。通过收购或兼并并的功能方式式控股生产企企业时，应组组织环境保护护专业人员对对拟兼并收购购对象开展尽尽职调查，规规避项目环境境风险。R-2.4.114C-2.4.116环境保护设施是是企业生产设设施的重要组组成部分，应应按照国家有有关规定和环环境影响报告告书及批复的的要求，与主主体工程同时时设计、同时时施工、同时时运行。R-2.4.115C-2.4.117各生产经营单位位应按照环境境保护相关法法律法规、标标准规范的要要求配备环境境计量、监测测仪器，开展展环境监测，不不具备环境监监测能力的企企业，应委托托当地环境监监测站或其他他具备监测分分析资质的机机构协助开展展环境监测工工作。R-2.4.

39、116C-2.4.118环境事件发生后后，公司环境境保护负责部部门应立即向向本单位负责责人和上级归归口管理部门门报告，并组组织采取应急急措施，降低低事故对环境境的影响，按按照要求向当当地环境保护护部门报告。R-2.4.117C-2.4.119各生产经营单位位应定期开展展环境保护培培训工作。培训内容包包括环境意识识培训、环境境保护法规培训及环境境管理技能培培训等。培训工作完成后后，应对培训训效果进行评评估，作为改进培训的的依据。R-2.4.118C-2.4.220用人单位与劳动动者订立劳动动合同（含聘聘用合同，下下同）时，应应当将工作过过程中可能产产生的职业病病危害及其后后果、职业病病防护措施和

40、和待遇等如实实告知劳动者者，并在劳动动合同中写明明。如果劳动者在已已订立劳动合合同期间因工工作岗位或者者工作内容变变更而从事与与所订立劳动动合同中未告告知的存在职职业病危害的的作业时，用用人单位应当当向劳动者履履行如实告知知的义务，并并协商变更原原劳动合同相相关条款。R-2.4.119C-2.4.221各生产经营单位位必须采用有有效的职业危危害防治工作作，各生产经经营单位应设设置负责机构构或者指定职职业卫生管理理人员，负责责本单位的职职业危害工作作。各单位必须采用用有效的职业业危害防护措措施，并为劳劳动者提供符符合国家有关关要求的职业业危害防护用用品。R-2.4.220C-2.4.222各生产

41、经营单位位必须依法参参加工伤社会会保险，确保保劳动者依法法享受工伤社社会保险待遇遇。应为危险险作业人员购购买意外伤害害保险。R-2.4.221C-2.4.223对从事接触职业业病危害的作作业的劳动者者，用人单位位应当按照国国务院卫生行行政部门的规规定组织上岗岗前、在岗期期间和离岗时时的职业健康康检查，并将将检查结果如如实告知劳动动者。R-2.4.2225. 企业文化化企业文化，是指指企业在生产产经营实践中中逐步形成的的、为整体团团队所认同并并遵守的价值值观、经营理理念和企业精精神、以及在此基基础上形成的的行为规范的的总称，包括括企业文化建建设、企业文文化评估。控制编号内部控制标准风险索引未达到

42、标准存在在的风险C-2.5.11公司在建设企业业文化时需要要包含如下要要素：符合自身特点的的发展愿景；积极向上的价值值观；诚实守信的经营营理念；履行相应的社会会责任；开拓创新的企业业精神；团队的协作精神神和风险防范范意识。R-2.5.11R-2.5.22R-2.5.11缺乏积极向上的的企业文化或或没有建立起起符合公司核核心价值理念念的公司文化化，导致各层层级员工的工工作行为规范范不统一，或或丧失对公司司的信心和认认同感。 R-2.5.22对企业文化的培培育与再造不不够重视，导导致不适宜的的企业文化阻阻碍公司发展展。R-2.5.33员工对公司理念念/文化认同同度不高，导导致员工思想想不够稳定或或

43、工作热情不不高或对公司司的方针政策策理解不透/执行不力。R-2.5.44忽视企业间的文文化差异和理理念冲突，可可能导致并购购重组失败。R-2.5.55未对企业文化进进行定期评估估，导致企业业文化可能不不适应公司发发展形势。C-2.5.22公司应重视和加加强并购重组组后的企业文文化建设，评评估所面临的的文化差异的的基本特征和和风险，制定定企业文化融融合方案，平平等对待被收收购方的员工工，促进并购购双方的文化化融合。R-2.5.33R-2.5.44C-2.5.33公司应将企业文文化总结形成成为企业文化化规范，使其其构成员工行行为守则的重重要组成部分分，使企业文化化体现在公司司制度规范中中。R-2.

44、5.11R-2.5.22R-2.5.33C-2.5.44董事、监事、经经理和其他高高级管理人员员应当在企业业文化建设中中发挥主导和和规范作用，通通过制度规范范、领导讲话话或公司活动动等方式积极极宣传企业文文化，带动影影响整个团队队，共同营造造积极向上的的企业文化环环境。R-2.5.11R-2.5.22R-2.5.33C-2.5.55公司应加强内部部的文化网络络建设，通过过编辑内部报报刊、员工培培训等各种正正式与非正式式的信息传递递渠道，促进进企业文化在在内部各层级级的有效沟通通。在新员工入职培培训中，需要要将企业文化化培训作为重重点内容进行行培训。R-2.5.11R-2.5.22R-2.5.3

45、3C-2.5.66公司应当建立企企业文化评估估机制，条件具备的的公司应当建建立企业文化化评估制度，明确评估的内容、程序和方法，落实评估责任制。评估过程中应重点关注：董事、监事、经经理和其他高高级管理人员员在企业文化化建设中的责责任履行情况况；全体员工对企业业核心价值观观的认同感；企业经营管理行行为与企业文文化的一致性性；企业品牌的社会会影响力；参与企业并购重重组各方文化化的融合度；员工对企业未来来发展的信心心等。R-2.5.55C-2.5.77公司应当重视企企业文化的评评估结果，巩巩固和发扬文文化建设成果果，针对评估估过程中发现现的问题，研研究影响企业业文化建设的的不利因素，分分析深层次的的原

46、因，及时时采取措施加加以改进。R-2.5.556. 内部审计计机构和人员员内部审计，是指指企业审计机机构和审计人人员依照国家家有关法律法法规和政策以以及公司内部部管理的有关关规定，开展展的独立客观观的监督、评评价活动。通通过对经营活活动及内部控控制的适当性性、合法性和和有效性进行行审查、评价价和提出建议议，促进改善善企业运行的的效率效果，实实现企业发展展目标，本部部分包括内部部审计机构和和人员设置。控制编号内部控制标准风险索引未达到标准存在在的风险C-2.6.11公司应当按照国国家相关规定定设立内部审审计机构；尚不具备条条件的应当设设立专职审计计人员。R-2.6.11R-2.6.11公司内部审

47、计机机构不健全，组组织架构不科科学、不合理理，内部审计计未经适当授授权，或职责责分工不清，导导致内部审计计缺乏独立性性和客观性。R-2.6.22内部审计人员能能力不足，内内部审计人员员不具备应有有的知识、技技能和经验，导导致内部审计计效率和质量量低下。R-2.6.33内部审计没有充充足的经费开开展审计工作作，导致内部部审计质量低低下。R-2.6.44内部审计工作没没有明确的制制度保障，导导致内部审计计无法有效的的开展工作。R-2.6.55高风险领域识别别不够充分或或没能纳入审审计计划，导导致高风险领领域监管不足足。R-2.6.66内部审计程序和和质量保障机机制不健全，导导致内部审计计工作质量不

48、不能得到有效效保障。R-2.6.77未建立审计发现现问题落实整整改机制，导导致内部审计计发现问题不不能得到解决决。C-2.6.22内部审计机构依依据国家和五五矿股份有关关规定开展内内部审计工作作，直接对企企业董事会（或或主要负责人人）负责；设设立审计委员员会的企业，内内部审计机构构应当接受审审计委员会的的监督和指导导。R-2.6.11C-2.6.33公司内部审计人人员应当具备备审计岗位所所必备的会计计、审计等专专业知识和业业务能力；内内部审计机构构的负责人应应当具备相应应的专业技术术职称资格。R-2.6.22C-2.6.44公司需要保证内内部审计有必必要审计经费费，审计经费费纳入公司总体预算。

49、R-2.6.33C-2.6.55公司制定内部审审计章程，明明确内部审计计机构的工作作范围及不受受限制的信息息、资产及人人员的接触权权限。R-2.6.44C-2.6.66公司审计部门根根据五矿股份份总部审计计计划及对公司司的风险评估估和管理需求求，确定年度度审计计划和和安排审计资资源，上报上上级单位备案案。R-2.6.55C-2.6.77公司应制定内部部审计制度以以明确审计工工作程序，内内部审计程序序一般包括审审计准备、审审计实施、审审计终结和审审计建议落实实四个阶段。审审计准备阶段段考虑项目性性质与人员分分派；审计实实施阶段考虑虑获得充分、适适当的审计证证据，并编制制审计工作底底稿；审计终终结

50、阶段考虑虑审计结论的的复核与被审审计单位的沟沟通，并编制制审计建议书书向管理层反反映审计问题题发现；审计计建议落实阶阶段应跟踪审审计发现问题题的落实整改改。R-2.6.66R-2.6.77C-2.6.88公司应采取质量量保证措施并实施检检查程序，保保证审计工作作的质量，包包括工作底稿稿编制审核、审审计报告审核核、内部检查查及客户调查查等方式。R-2.6.66第三章 风险评评估一、总述本章所指的公司司风险，是指指未来的不确确定性对公司司实现其经营营目标的影响响。风险评估估指公司及时时识别、系统统分析经营活活动中与实现现内部控制目目标相关的风风险，合理确确定风险应对对策略。风险管理的主要要工作涉及

51、以以下四个部分分：风险管理组织体体系风险评估风险应对风险管理监督与与改进二、基本控制目目标为有效组织风险险管理活动，防防范或控制可可能给公司带来损失和危危害的风险，同时时充分利用潜潜在机会为公公司创造价值值，通过实施施必要的基本本内部控制要要求/措施，旨旨在：确保风险被控制制在与总体目目标相适应并并可承受的范范围内，风险险管理能力作作为公司的核核心竞争力，为为公司可持续续发展保驾护护航。确保风险管理有有效融入经营营管理活动过过程中，充分分贯彻落实规规章制度和管管控措施，以保障经营管管理的有效性性，提高经营营活动的效率率和效果，降降低实现经营营目标的不确确定性。确保公司建立针针对各项重大大风险发

52、生后后的危机处理理计划，保护护公司不因灾害害性风险或人人为失误而遭遭受重大损失失。三、内部控制标标准1. 风险管理理组织体系包括风险管理组组织体系设置置、权责划分分等方面的控控制。控制编号内部控制标准风险索引未达到标准存在在的风险C-3.1.11各经营单位应根根据五矿股份份管理要求和和自身经营管管理实际，确确定全面风险险管理组织体体系， 风险险管理决策机机构及类似机机构、风险管理部部门/专兼职岗位、风险管理责责任主体（指指根据部门/经营单位自自身职责范围围，需要对相相关风险进行行管理的主体体）的责任和和权限应清晰晰明确。R-3.1.11R-3.1.11未建立健全风险险管理组织体体系，导致公司风

53、险险管理目标无无法顺利实现现。R-3.1.22未建立健全风险险管理流程，导导致风险管理理工作不系统统、不规范，管管理层无法及及时知晓或应应对重大重要要风险。C-3.1.22本条标准适用于于五矿股份总总部：五矿股份应建立立风险管理的的基本规范，明明确风险管理理信息收集、风风险评估、制制定风险管理理策略、提出出实施风险管管理解决方案案、监督与改改进等方面的的工作程序和和要求。R-3.1.222. 风险评估估包括风险识别、风风险分析、风风险评价等环环节的控制。控制编号内部控制标准风险索引未达到标准存在在的风险C-3.2.11公司应建立风险险信息收集机机制，明确主主要风险信息息收集的内容容、形式、渠渠

54、道等方面的要求求。各风险管理责责任主体应广广泛、持续不不断地收集风风险和风险管管理相关的内内外部初始信信息。根据管管理需要，在在此基础上逐逐步建立并定定期完善风险险清单。R-3.2.11R-3.2.22R-3.2.11风险信息收集要要求不明确、信信息不全面或或质量不高，导导致公司无法法全面识别潜潜在风险。R-3.2.22风险的识别与分分类不准确、更更新不及时，导导致风险分析析和评价缺乏乏可靠基础。 R-3.2.33风险分析方法不不科学，影响响风险评估结结果的准确性性、合理性和可可用性，影响后续风风险应对工作作的效率和效效果。C-3.2.22风险管理责任主主体应结合公公司发展战略略和经营目标标定

55、期或根据据需要开展风风险评估工作作。针对识别别出的风险，可采用定性与定量相结合的手段，对风险产生的可能性和影响程度进行分析，评价风险是否可以承受，形成风险评估等类似报告。R-3.2.333. 风险应对对包括风险管理策策略、风险应应对方案等环环节的控制。控制编号内部控制标准风险索引未达到标准存在在的风险C-3.3.11风险管理责任主主体应制定职职责范围内主主导风险的管管理策略。风风险管理策略略应综合运用用风险规避、风风险降低、风风险分担和风风险承受等风风险管理手段段，并确定风险险管理所需人人力和财力资资源的配置原原则。R-3.3.11R-3.3.11 重大风险管理策策略不合理、不不完善，导致致公

56、司承担超超出自身偏好好/承受能力力的风险或经经营效率效果果受到严重影影响。R-3.3.22 风险应对方案不不全面或不具具可操作性，导导致风险管理理策略无法贯贯彻落实。R-3.3.33风险管理策略/应对方案未未定期根据变变化的环境进进行修订，导导致风险应对对措施脱离管管理现状，影影响风险管控控效果。C-3.3.22风险管理责任主主体应根据风风险管理策略略，针对重大大风险制定风风险管理解决决方案，并建建立健全风险险防范应急机机制。突发风风险事件的应应急处置应及及时、有效。R-3.3.22C-3.3.33风险管理责任主主体应定期总总结和分析已已制定的风险险管理策略、应应对方案及实实施计划的有有效性和

57、合理理性，并结合合实际不断修修订、完善。R-3.3.334. 风险管理理监督与改进进包括监控、报告告等环节的控控制。控制编号内部控制标准风险索引未达到标准存在在的风险C-3.4.11各级风险管理部部门/岗位应牵牵头风险管理理责任主体建建立市场、财财务等风险监监控指标体系系，监控指标标体系的设计计应考虑风险险的特征与可可计量性、信信息的可获取取性、行业经经验等，并根根据风险偏好好和管理需求求等，设定风风险指标的预预警区间，以以便对风险进进行日常监控控和报告。R-3.4.11R-3.4.11 缺乏完善的监控控指标体系或或指标体系设设计不合理，导导致无法有效效监测和管理理风险。R-3.4.22 缺乏

58、完善的风险险管理报告体体系或无法保保证报告信息息的质量，导导致重要风险险信息无法在在公司内部畅畅通传递，影影响风险管理理效果。C-3.4.22职能部门和各经经营单位应按按照五矿股份份风险管理报报告体系（日日常定期报告告、专项报告告、年度报告告、风险事件件报告等）的的要求，及时时反映风险监监控和管理情情况，并对报报告的准确性性、完整性、时时效性负责。R-3.4.22第四章 信息与与沟通一、总述 信息与与沟通是公司司及时、准确确地收集、传传递与内部控控制相关的信信息，确保信信息在公司内内部、公司与与外部之间进进行有效沟通通。信息与沟通的主主要工作涉及及以下三个部部分：信息收集信息传递反舞弊机制二、

59、基本控制目目标建立健全信息沟沟通机制，促促使内外部信信息及时有效效传达。管理层获取恰当当必要的运营、财务务等信息，为为其决策提供供支持。建立预防和识别别舞弊风险的的程序（包括括举报、投诉诉的机制和程序序），预防可可能存在的舞舞弊行为。三、内部控制标标准1. 信息收集集包括外部信息收收集和内部信信息收集，内内部信息包括括决策支持信信息和员工的的合理化建议议等。控制编号内部控制标准风险索引未达到标准存在在的风险C-4.1.11公司应指定专门门岗位或人员员通过行业协协会组织、社社会中介机构构、业务往来来单位、市场场调查、来信信来访、网络络媒体以及有有关监管部门门等渠道收集集对公司生产产经营管理产产生

60、影响的信信息，负责信信息收集的人人员应对搜集集的外部信息息进行合理筛筛选、核对、整整合，提高信信息的有用性性。R-4.1.11R-4.1.22R-4.1.33R-4.1.11信息来源缺乏权权威性，导致致误导决策。R-4.1.22信息收集要求不不够明确或不不够严格，导导致信息不全全面或失真。R-4.1.33信息匮乏或时效效性差，无法法支持决策。R-4.1.44未能收集员工合合理化建议，导导致员工积极极性受挫或公公司经营效率率降低。C-4.1.22公司应指定相关关部门负责统统一汇总、统统计和分析生生产经营相关关信息，对生生产经营完成成情况进行综综合分析并将将分析结果提提交公司各层层级领导，以以保证