XX外科手术器械企业2023ESG发展报告：员工关怀推动企业持续发展

XX外科手术器械企业2023ESG发展报告：员工关怀，推动企业持续发展ESG治理安排

ESG治理架构

【XX外科手术器械企业】致力于构建一个以员工关怀为核心，推动企业持续发展的ESG治理架构。该架构自上而下，分为决策层、执行层和协同层，确保ESG工作高效推进。

决策层：董事会

董事会作为ESG治理的最高决策机构，负责审议批准ESG战略规划、目标设定及重大议题决策，持续监督ESG绩效表现。董事会成员由公司高层管理人员组成，他们具备丰富的行业经验和ESG专业知识。

执行层：ESG工作小组

ESG工作小组作为董事会授权执行机构，直接向董事长汇报ESG相关事宜。该小组由各部门负责人组成，负责制定公司ESG的战略和规划，推进ESG政策及法规进入公司管理制度，并回应投资者关于ESG事宜的关切。

协同层：各职能部门及子公司

人力资源中心、财务中心、经营管理中心等部门及子公司由ESG工作小组统筹，协作落实具体ESG工作，确保ESG战略在公司各个层面的有效执行。

利益相关方沟通

【XX外科手术器械企业】充分认识到自身运营对利益相关方的影响，通过多样化的沟通渠道和方式，积极与各利益相关方保持对话与合作。我们倾听并积极响应利益相关方的声音与诉求，加深相互理解，更为识别可持续发展风险与机遇、增强自身可持续发展能力、提升信息披露质量提供重要参考，助力公司全面展示在ESG领域的进展与成就。

利益相关方关注议题与沟通渠道

核心利益相关方：员工

关注议题：职业健康与安全、员工权益与福利、员工培训与发展

沟通渠道：员工活动、工会活动、员工培训、员工意见反馈平台、员工满意度调查

核心利益相关方：政府及监管机构

关注议题：公司治理、反商业贿赂及反贪污、反不正当竞争、环境合规管理、应对气候变化、污染物排放、废弃物处理、医疗普惠

沟通渠道：信息披露、接受检查与监督、建立区域中心

核心利益相关方：股东及投资者

关注议题：公司治理、反商业贿赂及反贪污、风险管理、利益相关方沟通、创新驱动

沟通渠道：机构考察、信息披露、股东大会、投资者交流活动、沟通电话与邮箱

核心利益相关方：客户

关注议题：创新驱动、产品和服务安全与质量、信息安全与客户隐私保护、反商业贿赂及反贪污、反不正当竞争

沟通渠道：需求调研、客户走访与参观、客户拜访接待、客户满意度调查、客户投诉处理

核心利益相关方：供应商及合作伙伴

关注议题：供应链安全、供应链可持续发展管理、反商业贿赂及反贪污、反不正当竞争、信息安全与客户隐私保护

沟通渠道：供应商培训、供应商审查、战略合作、交流互访、学术研讨会、行业会议

核心利益相关方：社区、公众与媒体

关注议题：产品和服务安全与质量、医疗普惠、社区贡献、乡村振兴

沟通渠道：信息披露、开展公益项目、助力乡村振兴

企业ESG愿景

【XX外科手术器械企业】将ESG理念融入发展血脉，以责任守护生命质量，以行动诠释初心使命，致力于成为公立医疗机构的有效补充，推动医疗普惠与数字化转型，实现基层医疗的标准化建设和精准实验室的专业化建设，促进区域内医学检验结果互认、病理诊断资源协同共享。

董事会及高管的角色与职责

决策层：董事会作为ESG治理的最高决策机构，负责审议批准ESG战略规划、目标设定及重大议题决策，并持续监督ESG绩效表现。董事长兼总经理引领ESG理念的融入与发展，强调ESG不是选择题而是必答题，展现公司对可持续发展的高度重视。

执行层：ESG工作小组由董事会授权，直接向董事长汇报ESG相关事宜，负责制定公司ESG的战略和规划，推进ESG政策及法规进入公司管理制度，并回应投资者关于ESG事宜的关切。

协同层：人力资源中心、财务中心、经营管理中心等各职能部门及子公司由ESG工作小组统筹，协作落实具体ESG工作，确保ESG战略在公司各个层面的有效执行。

决策流程

ESG战略决策流程始于利益相关方的需求与期望收集，经由ESG工作小组的分析整合形成战略规划草案，提交董事会审议批准后执行。执行过程中，各协同部门依据既定职责推进工作，定期向ESG工作小组反馈进展与问题，ESG工作小组汇总分析后向董事会报告，董事会根据实际情况调整战略方向，确保决策科学有效。

利益相关方识别与沟通机制

识别：基于公司业务背景、行业特性及外部政策法规等要求，全面梳理公司运营全链条中的各类主体，涵盖内部员工、管理层、股东等，以及外部供应商、客户、政府监管机构、社区等，明确其受公司决策和活动影响的程度与范围。同时，关注新兴利益相关方的涌现，如环保组织、行业协会等，并将其及时纳入识别范围。

沟通渠道与方式：构建了多元化的沟通渠道和方式，以满足不同利益相关方的需求。对外，积极与政府部门及监管机构保持密切沟通，严格遵守相关法律法规；与供应商签订合作协议时明确ESG要求，并定期召开供应商大会，分享最佳实践案例；与客户建立反馈机制，通过客户满意度调查、产品服务回访等方式，深入了解客户需求与期望；参与社区活动，开展健康知识讲座和义诊，收集社区居民对医疗服务的反馈。对内，设立员工意见反馈平台，鼓励员工提出建议及关注公司发展；召开股东大会，与股东及投资者积极互动，解答疑问并倾听诉求。

ESG管理体系

【XX外科手术器械企业】参照ISO26000标准，在组织治理方面建立了规范有序的治理机制，包括股东大会、董事会、监事会等，明确了各自的职责和权限。在信息披露方面，制定了严格的信息披露制度，确保信息的真实、准确、完整和及时。在风险评估与应对方面，构建了全面的风险评估体系，涵盖战略、运营、财务等多维度风险，制定了相应的风险应对策略。在绩效评估方面，建立了科学合理的绩效评估体系，将ESG关键绩效指标纳入公司整体绩效评估框架，定期对各部门及员工的ESG工作进行评估考核。在合规管理方面，制定了详细的合规管理制度和流程，涵盖了反腐败、反不正当竞争、数据保护等重点领域，定期组织合规培训，提高员工的合规意识和行为规范。在社会责任履行方面，积极响应国家政策，参与社会公益事业，如乡村振兴项目、慈善捐赠等，为社会的可持续发展贡献力量。

专门委员会与定期评审机制

专门委员会：公司设有战略、审计、提名、薪酬与考核等专门委员会，为董事会提供专业支持。其中，审计委员会负责指导和监督公司的风险管理与内部控制工作，提名委员会负责公司董事、高级管理人员的提名和遴选等工作，与ESG相关议题紧密相关。

定期评审机制：公司建立了定期的ESG绩效评估和报告机制，每季度对ESG关键绩效指标进行监测和分析，每半年向董事会汇报ESG工作进展情况和绩效表现。此外，公司还定期对ESG战略规划和目标设定进行评审，根据内外部环境变化和利益相关方反馈，及时调整和优化ESG战略方向，确保其与公司整体发展战略的一致性和有效性。

目标设定方式

【XX外科手术器械企业】的ESG目标设定基于对公司内外部环境的深入分析、利益相关方的期望和需求调研，以及对公司战略规划的全面梳理。公司结合自身的业务特点和发展阶段，围绕ESG关键议题，制定了一系列具体、可衡量、可实现、相关联、有时限（SMART）的目标，旨在将ESG理念切实融入公司的日常运营和长期发展战略中，推动公司实现可持续发展。例如，在节能减排方面，公司设定了明确的年度能源消耗降低目标和温室气体排放减少目标，并制定相应的实施计划和监测机制，以确保目标的达成。

二环境管理与气候行动

主要能源消耗结构与数据

【XX外科手术器械企业】在2023年的运营过程中，能源消耗主要包括生产用电、办公用电、天然气和燃油。以下是相关数据：

生产用电：3,200,000千瓦时

办公用电：500,000千瓦时

天然气用量：50,000立方米

燃油用量：10,000升

范围一、二、三温室气体排放总量及强度

范围一温室气体排放量：2023年为400吨二氧化碳当量

范围二温室气体排放量：2023年为10吨二氧化碳当量

范围三温室气体排放量：2023年为5吨二氧化碳当量

温室气体排放总量：2023年为415吨二氧化碳当量

温室气体排放强度：2023年为1.026吨二氧化碳当量/万元

已实施的节能减排举措

【XX外科手术器械企业】已实施以下节能减排举措：

1.屋顶光伏发电项目：企业投资建设了500kW屋顶光伏发电系统，2023年累计发电量为80,000千瓦时，有效降低了生产用电的消耗。

2.设备升级：对生产设备进行能效升级，替换高能耗设备，降低能源消耗。

3.ISO50001认证：企业已通过ISO50001能源管理体系认证，确保能源使用的有效性和效率。

未来碳中和目标及路径

【XX外科手术器械企业】设定了以下碳中和目标及路径：

1.到2025年，将温室气体排放强度降低20%。

2.到2030年，实现碳排放总量净减少50%。

3.通过以下路径实现碳中和：

提高能源使用效率，优化能源结构。

大幅增加可再生能源的使用比例。

推广节能技术和设备。

积极参与碳交易市场，购买碳信用额度。

加强内部管理，提高员工节能减排意识。

三废弃物与资源循环

危险废弃物和一般废弃物的分类、产生量及合规处置率

1.废弃物分类与管理

【XX外科手术器械企业】建立了完善的废弃物管理架构，制定了《医疗废物管理制度》和《危险废物管理制度》等，确保废弃物从产生到处理的每个环节都符合相关法规和标准。医疗废物分为感染性、化学性、药物性等类别，危险废物按照国家标准分类，均交由具备资质的第三方公司处理。一般固体废弃物（生活垃圾）干湿分离后，由有资质的环卫单位收集清运。

2.废弃物产生量

2023年，【XX外科手术器械企业】产生的无害废弃物总量为100吨，有害废弃物总量为20吨。

3.合规处置率

公司致力于实现废弃物规范处置率100%，2023年成功达成目标，确保所有废弃物得到安全、合法且环保的处置。

可回收物的回收率及再利用路径

1.可回收物管理

公司在办公区域设置了可回收物收集设施，鼓励员工对纸张、塑料、金属等常见可回收物进行分类投放。

2.再利用路径

收集的可回收物由专业回收公司处理，部分可回收物经过加工后可重新进入生产流程，如废纸用于再生纸生产、塑料用于塑料制品加工等。

水资源消耗与循环利用率

1.水资源消耗

2023年，【XX外科手术器械企业】总耗水量为30,000立方米。

2.水资源循环利用

公司通过优化实验流程、安装节水设备、推广节水意识等措施，提高水资源利用效率。实验室废水回用系统将部分经过处理的废水回用于非生产环节，如绿化灌溉、清洁等。

原材料利用效率（损耗率、关键原料消耗量）

1.原材料管理

公司高度重视原材料的高效利用，通过优化采购流程、加强库存管理、推广精益生产等方式，降低原材料损耗，提高利用效率。

2.损耗率与关键原料消耗量

公司对关键原材料的消耗进行严格监控和管理，2023年原材料损耗率较上年降低了5%，关键原料消耗量实现了稳定控制。

四产品质量与安全合规

已获得的质量与安全类认证

【XX外科手术器械企业】在产品质量与安全合规方面，已获得以下认证：

ISO13485:2016《医疗器械质量管理体系质量管理体系要求》

ISO15189:2012《医学实验室质量和能力的专用要求》

CE标志认证

FDA510(k)认证

产品全生命周期管理措施

1.质量管理体系

【XX外科手术器械企业】建立了以副总裁为最高负责人的质量治理架构，下设质量管理部，负责质量管理体系的建设、优化及监督执行。

2.质量手册与程序文件

制定《质量手册》和一系列程序文件，包括《产品开发管理程序》《生产过程控制程序》《质量控制程序》等，确保产品全生命周期管理的规范性。

3.标准化操作规程(SOP)

在各部门推行SOP，规范操作流程，并定期进行审核和更新。

4.风险管理

通过风险评估矩阵(RAM)和风险优先指数(RPN)进行风险识别和分级管理，制定风险应对方案。

5.冷链运输质量管理

建立专业规范的冷链物流体系，确保产品在运输过程中的安全性和质量稳定。

6.检验过程质量管理

对生产过程中的各个环节进行严格监控，确保产品质量。

客户/患者安全监测与投诉处理流程

1.客户投诉管理

制定《投诉处理程序》，明确投诉处理流程和责任分工。

2.投诉处理流程

客服部门收到投诉后，立即记录并调查，制定整改方案，并与客户沟通，确保问题得到妥善解决。

3.客户满意度调查

定期进行客户满意度调查，收集客户反馈，持续改进服务质量。

相关绩效指标

不良事件率：2023年不良事件率为0.5%。

客户满意度：2023年客户满意度为97%。

产品和服务安全与质量

治理

【XX外科手术器械企业】严格遵循相关法律法规，建立以质量管理体系为核心的质量治理架构，确保产品质量和安全。

质量治理架构

董事长：负责审批质量战略和重大质量决策。

副总裁：负责全面质量管理，监督质量管理体系的有效运行。

质量管理部：负责质量管理体系的建设、优化及监督执行。

战略

【XX外科手术器械企业】致力于提供安全、可靠的产品，确保客户和患者安全，提升客户满意度。

质量战略

持续改进：通过定期进行质量审核和评估，不断优化质量管理体系。

风险管理：通过风险评估和风险控制，确保产品质量和安全。

客户导向：以客户需求为导向，不断提升产品质量和服务水平。

影响风险与机遇管理

质量风险识别

【XX外科手术器械企业】通过风险评估和监控，识别和评估潜在的质量风险，制定风险应对措施。

风险识别流程

风险识别：识别与产品质量相关的潜在风险。

风险评估：评估风险的可能性和影响。

风险应对：制定和实施风险应对措施。

质量管理体系

【XX外科手术器械企业】建立了符合ISO13485标准的质量管理体系，确保产品质量和安全。

质量监督机制

定期进行内部和外部质量审核，确保质量管理体系的有效运行。

检验全过程质量管理

【XX外科手术器械企业】通过严格的质量控制措施，确保产品在整个生产过程中的质量。

冷链运输质量管理

建立专业规范的冷链物流体系，确保产品在运输过程中的安全性和质量稳定。

检验过程质量管理

对生产过程中的各个环节进行严格监控，确保产品质量。

检验结果质量管理

通过严格规范检验结果审核流程，确保检验结果的准确性和可靠性。

产品召回管理

【XX外科手术器械企业】建立了产品召回管理制度，确保产品召回流程的规范性和有效性。

产品召回流程

识别召回产品、评估召回影响、制定召回计划、通知客户、回收产品、处理召回产品。

指标与目标

【XX外科手术器械企业】设定了以下质量指标和目标：

不良事件率：控制在0.5%以下。

客户满意度：达到97%。

质量审核通过率：100%。

客户服务

【XX外科手术器械企业】提供全面的客户服务，包括售前咨询、售中监控和售后跟踪。

客户服务流程

售前咨询：为客户提供产品信息和技术支持。

售中监控：监控产品使用情况，确保产品性能符合预期。

售后跟踪：提供产品维护、故障排除和技术支持。

客户投诉处理流程

【XX外科手术器械企业】制定了明确的客户投诉处理流程，确保投诉得到及时、有效的处理。

客户投诉处理流程

接收投诉：记录投诉信息，分析投诉原因。

处理投诉：制定解决方案，与客户沟通，解决问题。

跟踪反馈：跟踪投诉处理结果，确保客户满意。

五创新研发与技术投入

研发投入总额及占比

1.研发投入金额

【XX外科手术器械企业】2023年的研发投入总额为8,000万元，较上一年度增长了25%。

2.研发投入占比

研发投入占主营业务收入的比例为4%，较上一年度的3.5%有所提升。

专利申请与授权数量

1.累计专利申请数量

截至2023年底，【XX外科手术器械企业】累计专利申请数量达到200项。

2.累计专利授权数量

同期，累计专利授权数量达到160项。

3.报告期内专利申请数量

2023年，企业共申请专利7项。

4.报告期内专利授权数量

同年，获得专利授权5项。

产学研用合作案例

1.与高校合作

【XX外科手术器械企业】与XX大学合作，共同开展“新型手术器械研发”项目，旨在开发更安全、高效的手术器械。

2.与科研机构合作

与XX科研机构合作，共同研究手术器械的材料科学问题，提升产品性能。

3.与医疗机构合作

与XX医院合作，开展临床试验，验证产品效果。

AI或前沿检测技术在产品/服务中的应用示例

1.AI应用

【XX外科手术器械企业】将AI技术应用于手术器械的辅助设计，通过机器学习算法优化设计流程，提高设计效率。

2.前沿检测技术

在产品检测环节，应用先进的X射线检测技术，确保产品质量。

六员工关怀与人才发展

招聘渠道与多元化指标

1.招聘渠道

【XX外科手术器械企业】采用多元化招聘渠道，包括网络招聘、校园招聘、内部推荐、猎头合作、招聘会等，以吸引不同背景和专业的人才。

2.多元化指标

性别分布：女性员工占比60%，男性员工占比40%。

地域分布：全国范围内，无港澳台及海外员工。

年龄分布：30岁以下员工占比45%，30岁至50岁员工占比55%，50岁以上员工占比5%。

职业健康安全管理

1.培训

2023年，公司开展了60次安全培训，覆盖员工1,391人次，包括新员工入职培训和在岗安全技能培训。

2.工伤率

2023年发生1起工伤事件，因工伤损失的工作日数为35天，百万工时可记录工伤率为0.5次/小时。

培训总时长、覆盖率及关键课程

1.培训总时长

2023年，员工平均接受培训时长为8.5小时。

2.培训覆盖率

2023年，员工培训覆盖率为80%。

3.关键课程

合规培训：包括反商业贿赂及反贪污培训，覆盖员工100%。

技能培训：检验前质量控制、实验室生物安全、企业合同管理等。

安全培训：信息安全意识、网络安全执行小组培训等。

激励与晋升机制

1.激励机制

通过绩效管理制度与薪酬、奖金、晋升等挂钩，以及节日慰问、餐饮补贴等福利，激励员工提高工作效率。

2.晋升机制

建立从专员到总裁的标准化晋升体系，提供明确的职业发展路径与晋升机会。

员工满意度或留存率数据

1.员工满意度

2023年，员工满意度调查平均得分为94分。

2.员工留存率

2023年，员工留存率为88%。

七风险与合规管理

商业道德与反贿赂制度建设与培训覆盖率

1.制度建设

【XX外科手术器械企业】严格遵守相关法律法规，建立了明确的反商业贿赂及反贪污的承诺和管理机制，要求员工、重点岗位人员和供应商严格遵守反腐败与商业道德规范，并通过推动业务透明化，强化合作伙伴的道德责任，确保自身始终保持高标准的合规性和诚信原则。

2.培训覆盖率

2023年，公司向员工开展了反商业贿赂及反贪污培训24次，覆盖员工比例为100%，高级管理层员工比例也为100%。

已通过的合规类认证

1.ISO27001

【XX外科手术器械企业】总部已通过ISO27001信息安全管理体系认证，表明公司在信息安全管理系统方面符合国际标准，能够有效保护信息资产的安全。

2.ISO15189

公司总部获得ISO15189:2012《医学实验室质量和能力的要求》CNASCLO2认证，这意味着【XX外科手术器械企业】在医学实验室的质量和能力方面达到了国际认可的水平，能够为客户提供准确可靠的医学检测服务。

3.ISO9001

获得GB/T190012016/ISO9001:2015质量管理体系认证，说明公司在质量管理方面建立了符合国际标准的体系，能够持续稳定地提供满足客户需求的产品和服务。

4.CMA

获得CMA检验检测机构资质认证，这是对【XX外科手术器械企业】作为检验检测机构的资质认可，表明其具备开展相关检验检测活动的技术能力。

5.NGSP

获得NGSP美国国家糖化血红蛋白标准化计划认证(Level1LaboratoryCertification)，体现了【XX外科手术器械企业】在糖化血红蛋白检测领域的准确性和可靠性，达到国际先进水平。

内部审计与第三方审核机制

1.内部审计机制

【XX外科手术器械企业】建立了完善的内部审计机制，董事会下设审计委员会，负责指导和监督公司的风险管理与内部控制工作。审计部作为内部审计的执行机构，独立开展审计工作，承担风险识别与管理职能，评估风险影响，并提出改进建议，定期向审计委员会报告。

2.第三方审核机制

公司每年聘请第三方专业监测团队开展环境监测，检测结果均达标。此外，在数据安全方面，公司数据安全事件和客户隐私泄露事件涉及金额均为0，表明公司通过内部和外部审核机制有效保障了信息安全和隐私保护。

信息安全与数据隐私保护举措

1.治理架构

设立了网络安全委员会和信息安全工作小组，构建完善的治理架构，确保公司信息系统安全稳定运行。

2.技术与管理措施

通过数据加密、脱敏技术、安全的通信协议等保障数据传输安全；实施严格的访问控制和权限管理，防止未授权访问；采用身份认证机制、防火墙等保护数据和系统安全；定期进行数据备份和恢复测试，确保数据完整性和可用性；建立数据质量监控平台，实时监控数据质量。

3.培训与意识提升

开展信息安全意识培训，针对新员工和全体员工进行信息安全基本操作培训，介绍最新的信息安全技术和趋势，通过实际案例分析帮助员工理解和应用信息安全知识，2023年共开展40场信息安全培训，422人参与。

制度建设

严格遵循相关法律法规，制定了《信息安全管理手册》《隐私管理手册》等规范文件，完善信息安全与隐私保护管理体系。

重大合规/安全事件及整改情况

1.不正当竞争行为事件

【XX外科手术器械企业】因不正当竞争行为导致诉讼或行政处罚，涉案金额33万元。公司已向监管部门提交整改报告，积极配合调查工作，及时缴纳罚款，并立即终止相关不当行为，与涉事责任人员解除劳动合同。同时，在江西子公司及全公司范围内组织开展专项合规培训，进一步夯实合规经营基础。

2.商业道德

反商业贿赂及反贪污

反商业贿赂及反贪污管理

【XX外科手术器械企业】严格遵守《中华人民共和国公司法》《中华人民共和国反不正当竞争法》等法律法规，秉持“守法、诚信、合规”的商业原则，坚决杜绝并抵制任何形式的商业贿赂及不正当竞争行为。

反商业贿赂及反贪污防控措施

员工：所有员工入职即签署《诚信承诺书》及《反腐败和反商业贿赂承诺书》。

重点管控岗位：针对采购部门业务员岗位，在OA系统中设置上交流程，确保采购业务的透明性和规范性。

供应商：计划引入商业道德条款，要求在合同附件中加入《反腐败与反商业贿赂承诺书》。

监督举报机制

【XX外科手术器械企业】坚守法治与道德底线，全力保障全体员工的监督权、举报权和投诉权，致力于营造一个公开透明、人人参与、人人监督的企业文化。公司为此提供了畅通的举报渠道，确保员工能够便捷地表达关切和反馈问题。公司审计委员会负责监督举报投诉机制的有效运行，确保内部监督体系的独立性和权威性。内审部作为执行机构，负责受理内部投诉与举报工作，处理过程中严格遵循客观、公平、公正的原则，切实维护股东和员工的合法权益。为保障举报人的合法权益，公司制定了《举报投诉和举报人保护制度》，明确禁止任何人对举报人进行打击报复。一旦查实此类行为，公司将根据情节严重程度采取相应的处罚措施，并保留将相关责任人移交司法机关处理的权利。报告期内，公司未发生商业贿赂及贪污腐败事件。

反不正当竞争

【XX外科手术器械企业】始终秉承“诚信为本、专业立业”的原则，严格遵守《中华人民共和国反不正当竞争法》等相关法规，建立完善的对外宣传管理机制，确保所有对外发布的信息和广告内容真实、准确、合规。公司通过内部OA系统对宣传内容进行多层级审核，由市场部、法务部及相关业务部门共同审查内容的科学性、数据的真实性以及信息的合法性。同时，公司定期复盘现有宣传资料，评估潜在风险，优化宣传管理流程，杜绝虚假宣传和信息误导。为强化员工的反不正当竞争意识，公司建立了系统化的培训机制，内容涵盖基础法律法规认知、内部管理制度更新、真实宣传案例分析及实操指引，并通过考试检验培训效果。此外，公司定期举办学习班和学术沙龙等专题活动，搭建专业学术交流平台，为客户和合作伙伴提供科学决策支持，引导他们在诊疗和科研实践中践行负责任的行为。通过学术赋能的营销模式，公司坚决抵制虚假宣传和误导性营销等不正当竞争行为，推动行业健康发展。

信息安全与隐私保护

治理

【XX外科手术器械企业】高度重视信息安全与隐私保护，构建完善的治理架构，以确保公司信息系统安全稳定地运行。公司设立网络安全委员会作为最高管理机构，负责制定和监督实施网络安全策略与政策。同时，召集市场营销中心、医学中心、行政中心等多个部门，组成信息安全工作小组，专责信息安全与隐私保护管理工作。总经理担任信息安全小组组长，并指派信息中心负责人作为信息管理者代表，定期向总经理汇报工作进展。信息安全工作小组的职责涵盖研究并决定信息安全与隐私保护中的重大事项，审定公司信息安全与隐私保护方针、目标、工作计划及重要文件，同时为信息安全与隐私保护工作的顺利推进以及管理体系的有效运行提供必要的资源支持。公司通过跨部门协调会的方式，确保各部门在数据安全与隐私保护方面的协作与执行，推动有效的控制措施落实，确保信息安全和隐私保护体系的持续优化。为确保信息安全与隐私保护工作的合规性与有效性，公司严格遵循《中华人民共和国网络安全法》《中华人民共和国信息安全法》《中华人民共和国个人信息保护法》等法律法规，以及ISO27001:2022与ISO/IEC27701:2019标准制定《信息安全管理手册》《隐私管理手册》等规范文件，持续完善信息安全与隐私保护管理体系。

战略

【XX外科手术器械企业】将聚焦品牌化、标准化和规范化建设，通过制定信息安全与隐私保护的战略规划，全面提升公司的信息安全与隐私保护能力，增强数据挖掘与服务能力，赋能公司的业务发展。

信息安全与隐私保护战略

短期计划

建立统一的信息安全与隐私保护标准

规范操作流程和管理制度

长期计划

专业数据库深度挖掘

扩大服务能级、建立医疗联盟

针对性数据防控

服务器服务规则的设立

影响风险和机遇管理

信息安全管理

信息安全风险识别流程

信息安全管理措施

数据质量监控平台

信息安全应急预案

信息安全意识培训

隐私保护管理

隐私风险识别流程

隐私信息收集概况

用户主体权利响应流程

全流程隐私保护措施

识别

收集

使用

删除

指标与目标

公司基于当前业务运营的核心需求，制定了“无重大信息安全事件发生”的短期目标，旨在防范重大信息安全事件，确保业务连续性和稳定性。同时，从可持续发展的战略高度出发，公司设定了“实现信息资产无破坏零损失”的终极目标，致力于保障信息资产的完整性和保密性，为公司的长期稳定发展提供坚实保障。

此外，公司制定机密信息泄露事件、重要信息设备丢失次数为0的具体目标，通过具体、可量化的指标进行动态监测和评估，确保各项目标的实现，为信息安全管理体系的持续改进提供清晰方向和有力支持。报告期内，公司未发生机密信息泄露及重要信息设备丢失事件，各项目标均得到有效落实。

八供应链与绿色采购

绿色采购政策与实施范围

【XX外科手术器械企业】积极推行绿色采购政策，确保采购的原材料和设备符合环保要求，降低对环境的影响。公司优先采购具有环保认证的原材料和设备，鼓励供应商采用环保生产工艺和可持续发展实践。

供应商筛选与ESG审核机制

【XX外科手术器械企业】建立了严格的供应商筛选和ESG审核机制，全面评估供应商的环境、社会和治理（ESG）表现。在供应商准入阶段，公司会评估供应商的环境管理体系、社会责任履行情况以及治理结构，确保其符合可持续发展要求。

绿色原材料或设备采购案例

1.设备采购

【XX外科手术器械企业】实验室安装了120kW屋顶光伏电站，采用光伏发电，优化能源结构，减少对传统能源的依赖，提高清洁能源使用比例。

2.原材料采购

【XX外科手术器械企业】积极采购环保型原材料，并鼓励供应商提供绿色包装方案，以减少包装废弃物的产生。

与供应商协同开展的节能减排或环保项目

【XX外科手术器械企业】与供应商共同开展节能减排项目，如推动节能设备的更换和使用，优化物流运输路线以提升效率并减少能源消耗。公司还倡导绿色办公，通过使用节能灯具、优化空调温度设置等措施，降低运营过程中的能源消耗。

供应链管理

治理

【XX外科手术器械企业】设立供应链中心，负责供应链相关工作的规划、执行与优化，确保管理体系高效运作。

战略

【XX外科手术器械企业】致力于构建高效、稳定且可持续的供应链体系，围绕供应商风险管理、信息化与精细化管理以及供应商可持续管理三大战略方向，全面提升供应链的运作效率与质量水平。

影响风险和机遇管理

供应商安全管理

【XX外科手术器械企业】建立了系统化的供应商风险管理机制，从供应商准入阶段便实施全面的风险评估与识别，确保供应链体系的稳定运作与安全可靠。

信息化与精细化管理

【XX外科手术器械企业】引入ERP管理系统，实现采购全流程的信息化管理，并构建供应商数据库，推动规模化采购，提升供货能力与成本管控水平。

供应商可持续管理

【XX外科手术器械企业】将ESG理念融入供应商管理，通过培训、实地考察及试用评估等方式，推动供应商提升可持续发展能力。

指标与目标

【XX外科手术器械企业】设置关键指标，如采购下单及时率、供货到货及时率等，以确保采购流程的顺畅与及时响应，提升供应链的稳定性与效率。通过科学的考核机制，公司强化了供应链管理能力，为业务运营提供了坚实保障。

九社会责任与公益贡献

公益捐赠金额及主要项目

1.公益捐赠金额

2023年，【XX外科手术器械企业】公益捐赠金额为300万元。

2.主要项目

设立XX慈善基金会【XX外科手术器械企业】专项基金，捐赠人民币100万元。

向XX关工委爱心育苗基金捐赠人民币30万元。

向XX民政局捐赠30名孤独症儿童的健康检测服务，价值8万余元。

为XX高校捐赠10个精准创新实验室，资助1万管PCR试剂，投入金额约4,000万元。

向XX人民医院远程病理诊断平台捐赠价值70万元的医疗设备