SUN CREATE ELECTRONICS CO., LTD — Governance Information 2026

Apr 22, 2026

四创电子股份有限公司

全面风险管理基本制度（试行）
（2026年4月修订）

第一章 总则

第一条 为落实国资委《中央企业全面风险管理制度》（国资发改革〔2006〕108号）、中国电子科技集团有限公司《中国电子科技集团公司全面风险管理体系建设指导意见》（电科法〔2017〕361号）、《中电博微电子科技有限公司全面风险管理基本制度（试行）》（博微法〔2022〕209号）、《中国电子科技集团有限公司经营风险事件报告管理办法》（电科审〔2024〕542号）》要求，建立健全四创电子股份有限公司（以下简称“四创电子”或“公司”）全面风险管理机制，明确风险管理职责，细化风险管理内容，规范风险管理流程，有效防范和化解各类风险，促进四创电子各项业务持续、健康发展，结合四创电子业务实际制定本制度。

第二条 本制度适用于四创电子本部及子公司，子公司根据本制度精神及各自业务实际，可制定或修订本单位的全面风险管理办法。

第三条 本制度所称风险，是指在未来发展过程中，各种不确定性对公司实现发展目标的影响。

第四条 本制度所称全面风险管理，指公司按照国资委、集团公司、子集团全面风险管理要求，围绕发展规划和总体目标，通过在运营管理的各个环节和过程中建立健全全面风险管理体系，执行风险管理的基本流程，为实现风险管理的总体目标提供合理保证的过程和方法。

第二章 风险管理的目标与原则

第五条 全面风险管理的总体目标：

（一）建立覆盖全级次、全业务、全流程、全员的全面风险管理体系，将风险控制在与公司经营目标相适应，并可承受的范围内；

（二）培育良好的风险管理文化，将风险管理的理念深植企业的文化建设中，

---

全面提高广大员工的风险防范意识；

（三）保证公司全面风险防范工作有效、重大风险发生后的危机处理及时，降低风险损失程度。

第六条 风险管理应遵循全面性、重要性、适应性和成本效益原则。

（一）全面性原则：风险管理要做到事前防范、事中控制、事后应对相统一，实现对四创电子各部门的全覆盖，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白、漏洞和死角；

（二）重要性原则：风险管理应当在全面风险管理的基础上，要突出对重点业务领域和高风险事项的有效管控；

（三）适应性原则：风险管理应当与公司经营规模、业务特点等相适应，并随着情势的变化随时加以调整；

（四）成本效益原则：要平衡实施风险管理的成本和因为实施管理而避免的损失和产生的效益，以适当成本实现对风险的有效管理。

第七条 全面风险管理应涵盖运营管理和经营活动中所有业务环节，其基本流程为：

（一）收集风险管理初始信息；

（二）进行风险评估；

（三）制定风险管理策略；

（四）提出和实施风险管理解决方案；

（五）风险管理的监督与改进。

第三章 风险管理组织体系与职责分工

第八条 公司应按照国家有关法律法规、公司章程、集团公司、子集团有关规定建立科学、完善的风险管理组织体系，形成各司其职、相互制约、相互协调的风险管理机制。

四创电子全面风险管理组织体系包括四创电子党委、董事会及全面风险管理办公室、审计委员会及审计部门、四创电子其他各部门。

全面风险管理办公室设在纪检审计法务部，办公室主任由纪检审计法务部负责人担任，办公室成员由四创电子其他部门负责人担任。

第九条 四创电子全面风险管理组织体系中各机构的管理职能为：

---

（一）党委

四创电子党委对提交董事会决策的全面风险管理事项进行前置审议。

（二）董事会

董事会是全面风险管理工作的决策领导机构。其主要职责如下：

1. 定期听取公司全面风险管理情况汇报，督导全面风险管理体系的建立与实施；
2. 确定四创电子风险管理总体目标、风险承受度、风险管理策略和重大风险管理解决方案；
3. 了解和掌握重大决策、重大风险、重大事件和重要业务流程的风险判断标准和判断机制；
4. 批准重大决策的风险评估报告；
5. 批准全面风险管理的其他重大事项。

（三）全面风险管理办公室

全面风险管理办公室是全面风险管理日常办事机构，主要职责为：

1. 拟订综合性风险管理制度和流程，参与拟订专业性风险管理制度和流程；
2. 提出全面风险管理工作规划及年度计划，研究制定全面风险管理实施方案，提出全面风险管理工作报告；
3. 组织提出跨组织的重大决策风险评估报告；
4. 负责对全面风险管理有效性进行评估，研究提出全面风险管理的改进方案；
5. 协同相关业务部门建立风险管理信息系统，并负责相关风险信息的上报；
6. 掌握、分析各部门风险管理工作总体情况，研究提出风险管理工作持续改进意见；
7. 负责指导、监督、检查、考核各部门开展全面风险管理工作；
8. 负责组织协调全面风险管理日常工作。

（四）四创电子其他部门

各部门应紧密结合各自职能和日常工作，在执行业务归口管理的过程中履行相应的风险管理职责，主要包括：

1. 拟订归口业务的风险管理制度、流程等相关规范；

---

1. 研究提出归口业务重大决策、重大事件和重要业务流程的风险判断标准、判断机制、重大风险评估报告；
2. 识别本部门及归口业务风险、跟踪风险动态变化，及时处置本部门风险、指导风险主责部门开展归口风险处置，持续、及时收集内外部风险相关信息，并定期报送全面风险管理办公室，紧急情况需第一时间报送；
3. 建立并完善归口职能管理信息系统中的风险防控功能；
4. 做好培育风险管理文化的有关工作；
5. 建立健全本职能部门的风险管理内部控制子系统；
6. 指导督促各部门做好专业性风险管理工作；
7. 办理风险管理其他有关工作。

根据集团公司、子集团风险分类目录，各部门按照四创电子各职能部门职责定位进行归口风险管理。

（五）审计委员会及审计部门

审计委员会及审计部门除履行上述各职能部门职责外，还应负责研究建立全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。

审计部门在进行年度内部控制自我评价时一并开展公司全面风险管理工作的年度评价工作。

第十条 按照全面风险管理“三道防线”原则，各职能部门和业务部门为风险管理第一道防线，各职能部门和业务部门承担相应风险管理的主体责任，其负责人为本部门或本单位职责范围业务风险管理“第一责任人”，员工是风险防控的基础及第一人；总经理办公会及全面风险管理办公室为第二道防线；审计委员会及审计部门为第三道防线。

第四章 风险管理实施

第十一条 风险管理初始信息采集。四创电子各部门按照职责分工，广泛、持续、充分地利用各种信息渠道收集与本单位风险和风险管理相关的内部、外部初始信息，并进行必要的筛选、提炼、对比、分类、组合、分析；在建立健全本单位业务和管理信息系统中，应考虑各种风险监控指标的设置，建立风险信息采集、整理、分析和监控的机制，以便进行风险评估。

---

第十二条 风险评估。风险管理要有前瞻性、方向性，聚焦经营目标，按照风险辨识、分析、评价三个步骤，全面识别各领域、各环节重大风险，从风险发生的可能性和影响程度两个维度对每项风险进行评分，根据风险值确定重大、重要、一般、可接受四个风险等级，详细参见《四创电子股份有限公司年度风险评估管理办法》。

第十三条 风险管理策略选择。公司要围绕发展规划和目标确定风险承受度、风险管理有效性标准，选择适合的风险管理工具，合理配置风险管理所需人力、财力等保障资源。

第十四条 风险管理解决方案制定。公司应针对识别的风险制定并细化解决方案，对于识别出的四创电子内跨组织业务风险，可由公司业务归口管理部门或全面风险管理办公室组织制定风险管理解决方案。

第十五条 风险管理监督与改进。是指对风险管理工作执行情况、完成效果和效率进行持续监督与评价，并根据监督与评价的结果，对风险管理工作进行改进与提升的过程。

（一）在风险管理监督和风险监控中发现问题时，公司可以决定进行风险专项检查；

（二）各部门对监督过程中发现的风险防控缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，并及时向全面风险管理办公室提交报告。

第五章 风险预警及风险事件应对

第十六条 风险监控报告及预警

（一）各部门应设置各类业务的风险控制节点及风险关键指标，对其管理的相关风险进行持续日常监控，并重点关注以下信息：

1. 关键风险指标的变化情况；
2. 新出现的风险或原有风险的重大变化；
3. 既定风险应对方案的执行情况及执行效果。

（二）各部门应对风险监控结果进行分析评价，包括风险变化的原因、潜在影响、变化趋势以及对跨部门风险应对方案的调整建议等，并及时向公司风险主管部门及四创电子全面风险管理办公室报送各类风险信息和报告，具体报送要求参照第六章执行。

---

（三）总经理办公会应审议各类重大重要经营风险事项，及时了解本公司风险情况，审议经营中涉及的重大重要风险应对策略、方案和其他需要决策的重大事项。

第十七条 突发重大风险事件应对

（一）建立灵敏高效的危机处理和应急管理机制，对新出现的、缺乏风险应急预案的重大重要风险，风险发生部门应立即协调、组织相关人员研究制定风险应对预案，报总经理办公会审批后实施，同时向四创电子全面风险管理办公室报备；

（二）当风险已经发生，任何第一手接触或认知到风险的人员均必须向其上一级管理者报告，同时报送至四创电子全面风险管理办公室；

（三）对于已经知悉的重大风险或危机，各级组织机构第一时间启动危机处理程序，重大风险或危机处理应对程序为：

1. 成立风险和危机的处理机构

该类危机发生后，在第一时间成立危机处理小组，小组组长由总经理担任。小组成员应包括：发生危机部门的负责人、业务归口管理部门负责人、风险主管部门负责人、审计部门负责人、财务部门负责人及其他相关人员。有必要时，危机处理小组应分为决策组、执行组，分清权责，避免危机处置中的擅自决策与无人监督。

1. 制订危机处理计划

危机处理小组应及时报据现有的资料和信息，以及拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，应立即开始进行资源调配和准备，展开全面的危机处理行动。

1. 危机处理

（1）对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上，依法、合规、合理、果断做出处理决定，以避免事态的进一步恶化；

（2）对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披

---

露事实真相，以有助于对事件做出客观公正的报道和评价；

（3）在处理过程中，应处理好与危机事件对方当事人的关系，及时安抚，防范出现纠纷；
（4）在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。

4. 总结

危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以防范新的风险和危机发生。

第六章 风险管理报告

第十八条 各部门负责组织编制和报送各类风险管理报告，将风险管理报告工作与风险管理职责、流程有机结合，促进本单位全面风险管理体系建设工作。

第十九条 四创电子全面风险管理办公室负责部署、组织风险管理报告的编制工作，负责下发风险管理报告模板；并对各部门风险管理报告的编制情况进行监督、评价。

第二十条 各部门应按照要求报送经本部门负责人批准的各类风险报告；不得编制和提供虚假或者隐瞒事实的风险管理报告，各部门负责人对本部门的风险管理报告的准确性、真实性、及时性和完整性负责。

第二十一条 公司需每年组织年度风险评估工作，并综合各类风险发生可能性和影响程度列出本公司年度重点关注主要风险类别（原则上不超过三类），并在月、季、（半）年度报告中分阶段报送。

第七章 风险管理文化的建设

第二十二条 公司要将风险管理文化建设作为发展战略的组成部分，培育和塑造良好的风险管理文化，促进全面风险管理目标的实现。

第二十三条 公司要将风险管理文化融于企业文化建设全过程，在相关政策和制度文件中明确规定风险管理文化的建设要求和内容，在各层面营造风险管理文化的氛围。

第二十四条 公司要加强员工的风险管理意识和风险责任意识的培养和教

---

育，并将其纳入培训计划。

第八章 附则

第二十五条 本制度由公司董事会负责解释。

第二十六条 本制度自公司董事会审议通过之日起实行，原《四创电子全面风险管理基本制度（试行）（2021年修订）》自发文之日起废止。

四创电子股份有限公司

2026年4月22日