华润双鹤：《合规管理制度》(经2024年7月11日第十届董事会第一次会议审议批准)

华润双鹤药业股份有限公司

合规管理制度(经2024年7月11日第十届董事会第一次会议审议批准)

第一章 总 则第一条 本制度规定了华润双鹤药业股份有限公司(以下简称：

公司)合规管理的基本要求，促进公司依法合规经营，建立健全合规管理机制，提升依法合规经营管理能力，防范与控制合规风险，保障公司深化改革与持续健康高质量发展。

第二条 本制度适用于公司总部及下属单位。下属单位可根据本制度要求，结合具体业务特点，制定本单位的合规管理实施细则并报公司合规管理部门备案。

第三条 本制度依据《中央企业合规管理办法》《企业境外经营合规管理指引》《公司章程》及其他相关文件制定。

第四条 如无特别声明，本制度中下列术语含义如下：

(一)本制度所称的合规，是指公司经营管理行为和员工履职行为(统称经营管理行为)符合所适用的法律法规、监管规定、行业准则和国际条约、规则(统称外部规定)以及公司章程、相关规章制度等要求(统称内部制度)。

(二)本制度所称的合规要求，是指相关外部规定与内部制度就具

体经营管理行为划定的行为边界与行为标准。

(三)本制度所称的合规风险，是指公司及其员工在经营管理过程中因违规行为引发法律责任、造成经济或声誉损失以及其他负面影响的可能性。

(四)本制度所称的合规风险事件，是指因违规行为引发的，造成或者可能造成法律责任、经济或声誉损失等负面影响的现实事件。

(五)本制度所称的重大合规风险，是指因违规行为造成公司重大资产损失或者严重不良影响的可能性。公司重大合规风险是指公司及各级子公司因违规行为引发下列后果的可能性：

1.公司经济损失人民币5000万元(或等值金额)以上或者占本公司总资产或净资产5%以上；

2.公司遭受重大行政处罚，包括被行政机关罚款、没收违法所得或没收非法财物价值超过人民币5000万元；被吊销营业执照、降低资质等级、暂扣或吊销许可证件等，严重影响可持续经营能力；或者被责令停产停业、责令关闭、限制或禁止从业等，严重影响生产经营活动；

3.公司被追究刑事责任；

4.公司主要负责人遭受行政拘留、限制从业、罚款等行政处罚；被监察机关、司法机关立案或采取强制措施；或者被降职、责令辞职、

免职等；

5.公司遭受其他国家、地区或者国际组织机构制裁，国家另有规定除外；

6.严重损害公司企业形象、社会声誉或产生重大负面舆情影响；

7.严重损害社会公共利益、公序良俗以及公司核心价值观；

8.其他根据法律法规、监管规定应当认定为重大合规风险的情形。

(六)本制度所称的重大合规风险事件，是指因违规行为引发的，造成或者可能造成公司重大资产损失或者严重不良影响的现实事件。公司重大合规风险事件按照本条第(五)款的情形进行认定。

(七)本制度所称的重大决策事项，是指涉及合规性判断，应当由首席合规官参与并发表意见的经营管理类决策事项。

(八)本制度所称的合规管理，是指以有效防控合规风险为目的，以提升依法合规经营管理水平为导向，以经营管理行为为对象，开展的包括合规制度建设、合规风险识别评估预警、合规审查、合规风险应对、合规报告、合规评价、违规责任追究、合规培训等有组织、有计划的管理活动。

第五条 公司指导、检查、监督下属单位的合规管理工作，对下属单位的合规管理体系建设情况及其有效性进行考核评价，依据相关规定对违规行为开展责任追究；公司应当根据本制度，结合实际，对

下属单位提出相应管理要求，将其合规管理工作纳入统一体系、合规管理信息纳入统一系统，承担管控主体责任。

第六条 合规管理工作应当遵循下列原则：

(一)坚持党的领导，顶层推动。充分发挥各级党组织领导作用，落实全面依法治国战略部署有关要求，把党的领导贯穿合规管理全过程；把加强合规管理作为公司主要负责人谋划、部署法治央企建设全局工作的重要内容，充分发挥党员领导干部、高级管理人员在合规管理工作中的先锋模范、带头引领作用。

(二)坚持全面覆盖，重点突出。将合规要求嵌入经营管理各领域各环节，贯穿决策、执行、监督全过程，形成覆盖事前、事中、事后的管理闭环，落实到各部门、各单位和全体员工，实现多方联动、上下贯通；严防严控重大合规风险，突出对重点领域、关键环节和重要人员的管理。

(三)坚持权责清晰，协同运作。建立权责清晰的合规治理结构，在治理层、经营管理层、执行层上划分相应合规管理责任；按照“管业务必须管合规”要求，明确业务及职能部门、合规管理部门和监督部门职责，严格落实员工合规责任，对违规行为严肃问责；落实合规管理与法律事务管理、内部控制管理、风险管理协同运作机制，推动合规管理与审计、巡察、纪检监察等工作的衔接、联动，加强统筹协调、

信息互通、成果共享，避免交叉重复。

(四)坚持动态适应，务实高效。平衡安全与发展，兼顾成本与效率，建立健全符合公司实际的合规管理体系，并随内外部环境变化而持续优化；推动合规管理体系深度融入公司运营管理系统、合规风险防控措施有效嵌入公司制度、流程等；充分利用大数据等信息化手段，切实提高管理效能。 第七条 公司持续完善合规管理组织架构，明确合规管理责任，强化合规管理制度建设，优化合规管理运行机制，树立依法合规、守法诚信的价值观，研究探索相关重点领域、新兴领域及涉外业务领域合规管理建设，不断提升广大员工的合规意识和行为自觉，营造依规办事、按章操作的合规文化氛围。

第八条 公司应当在机构、人员、经费、技术等方面为合规管理工作提供必要条件，保障相关工作有序开展。

第二章 组织及职责

第九条 党组织发挥把方向、管大局、促落实的领导作用，推动合规要求在公司得到遵循和落实，不断提升依法合规经营管理水平。

公司严格遵守党内法规制度，党建工作机构在党组织领导下，按照有关规定履行相应职责，推动相关党内法规制度有效贯彻落实。

第十条 董事会发挥定战略、作决策、防风险作用，主要履行以

下职责：

(一)审议批准合规管理基本制度、体系建设方案和年度报告等。

(二)研究决定合规管理重大事项。

(三)推动完善合规管理体系并对其有效性进行评价。

(四)决定合规管理部门设置及职责。

第十一条 经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：

(一)拟订合规管理体系建设方案，经董事会批准后组织实施。

(二)拟订合规管理基本制度，批准年度计划等，组织制定合规管理具体制度。

(三)组织应对重大合规风险事件。

(四)指导、检查、监督各部门和所属单位合规管理工作。

(五)法律法规、公司章程规定或经董事会授权的其他合规管理职责。

第十二条 公司主要负责人作为推进法治建设第一责任人，应当切实履行依法合规经营管理重要组织者、推动者和实践者职责，积极推进合规管理各项工作。

第十三条 公司设立合规委员会，可以与法治建设领导机构等合署办公，组织领导和统筹协调合规管理工作，定期召开会议，研究解

决重点难点问题。

第十四条 公司应当结合实际设立首席合规官，可以由总法律顾问兼任，对公司主要负责人负责。下属单位可结合实际，在条件成熟时设立首席合规官。

首席合规官是合规管理工作具体实施的负责人和日常监督者，主要履行下列职责：

(一)领导合规管理部门开展相关工作。

(二)组织制订合规管理战略规划或专项计划。

(三)参与重大决策事项并提出合规审查意见。

(四)向董事会、公司主要负责人报告合规管理重大事项。

(五)组织起草合规管理年度报告。

(六)法律法规、公司章程规定或董事会授权的其他合规管理职责。

建立合规管理联席会议机制，会议由首席合规官召集和主持，有关部门派员参与，通过定期或临时会议等形式，研究、指导、协调、部署各项合规管理工作。

第十五条 业务及职能部门负责归口管理领域的合规管理工作，承担本部门合规管理主体责任，主要履行以下职责：

(一)建立健全本部门业务合规管理制度和流程，开展合规风险识别评估和隐患排查，编制合规要求(合规风险)清单和应对预案。

(二)定期梳理重点岗位合规风险，将合规要求纳入岗位职责。

(三)负责本部门经营管理行为的合规审查。

(四)向合规管理部门报备合规要求(合规风险)清单，及时通报合规风险事件，组织或者配合开展合规风险应对处置。

(五)组织或者配合开展违规问题调查和整改。

(六)指导下属单位在本职能领域的合规管理工作。

业务及职能部门应当根据工作需要设置至少一名合规官，由本部门业务骨干担任，负责具体实施或牵头组织开展本部门合规管理工作，对接、联络合规管理部门，向合规管理部门报送本部门合规管理信息，指导本部门员工履行岗位合规职责，接受合规管理部门合规管理工作指导和培训。

合规官直接向其部门负责人报告本部门合规管理工作，由本部门对其合规管理履职情况进行考核，合规管理部门可以提供评价建议。

第十六条 合规管理部门是合规管理工作的统筹管理部门，发挥牵头组织、协调推进、督促落实作用，支持首席合规官开展相关工作，主要履行以下职责：

(一)组织开展合规管理体系建设，持续优化、完善合规管理体系。

(二)组织起草合规管理基本制度、具体制度、年度计划和工作报告等重要合规管理文件。

(三)组织开展规章制度、经济合同、重大决策事项合规审查。

(四)组织开展合规风险识别、预警和应对处置，组织或参与合规检查、考核，根据董事会授权开展合规管理体系有效性评价。

(五)受理职责范围内的违规举报，提出分类处置意见，组织或者参与对违规事件的调查。

(六)组织或协助其他部门开展合规培训，宣贯合规文化，受理合规咨询，推进合规管理信息化建设。

(七)公司章程、董事会确定的其他合规管理职责。

公司应当建立专业化、高素质的合规管理人才队伍，根据业务规模、合规风险水平等因素配备合规管理人员，持续加强业务培训，提升队伍能力水平。合规管理人员应当具有与其履行职责相适应的资质、经验和专业知识。

第十七条 公司总部及下属单位负有监督管理职责的部门依据职责权限对合规要求落实情况进行监督，对违规行为进行调查核实，按照规定进行责任追究。

第十八条 全体员工应当遵守与其履职行为相关的外部规定与内部制度，严格履行岗位合规职责，自觉接受合规培训、文化宣导，主动识别、防控履职过程中的合规风险，对本人履职行为的合规性承担主体责任。

第三章 制度建设第十九条 公司应当结合规章制度管理工作实际，持续建立健全合规管理制度，根据适用范围、效力层级等，逐步完善分级分类的合规管理制度体系。

第二十条 合规管理部门制订合规管理基本制度，对合规管理总体目标、组织职责、运行机制、考核评价、工作奖惩等内容，进行明确规定；制订合规管理具体制度或者其他规范性文件，对合规风险较高的重点领域、新兴领域以及涉外业务领域的合规管理工作，做出细化规定。

第二十一条 业务及职能部门制订业务管理相关制度或者其他规范性文件时，应当将合规要求转化为内部制度中的管理要求，明确重要业务领域、关键环节的控制要求和风险应对措施，建立落实合规要求的长效机制。

第二十二条 公司根据法律法规、监管政策等变化情况，及时对规章制度进行修订完善，对执行落实情况进行检查。

第四章 运行机制

第二十三条 公司应当持续健全合规风险识别评估预警机制。业务及职能部门通过分析违规行为导致的危害后果、发生概率等因素进行合规风险评估，明确各级各类合规风险的应对处置措施，对重大、

典型性、普遍性合规风险及时发布预警，并及时向公司合规管理部门进行通报。公司应当根据合规风险评估结果，梳理相应合规要求并合理分级分类，形成本公司合规要求(合规风险)清单，并随着内外部环境的变化而及时调整。对于一旦违反将导致公司承担重大合规风险的合规要求，应当列为公司的合规红线，作为经营管理行为不可逾越的行为边界与必须遵循的最低行为标准。对于违反合规红线的经营管理行为，应当否决。

第二十四条 业务及职能部门应当全面收集、整理、分析本部门归口管理领域的相关外部规定及内部制度，主动开展合规风险识别评估，明确核心业务(流程)或者关键岗位涉及的合规要求尤其是合规红线，建立并更新本部门合规要求(合规风险)清单，经分管本部门的公司领导审批后，向合规管理部门报备。

合规管理部门应当根据需要参与、协助其他部门的合规风险识别评估工作，并牵头组织开展公司相关重点领域、新兴领域以及涉外业务领域的专项合规风险识别评估工作。

第二十五条 公司应当梳理本单位各经营管理领域涉及的重大合规风险及相应合规红线，形成清单并动态更新，并及时向上级合规管理部门报备。

第二十六条 公司应当持续建立完善合规审查机制，将合规审查作为必经程序嵌入经营管理流程。业务及职能部门、合规管理部门依据职责权限完善合规审查标准、流程、重点等，定期对审查情况开展后评估。

第二十七条 业务及职能部门应当将涉及签订经济合同、制定规章制度、形成重大决策(统称重要事项)或认为存在较高合规风险的经营管理行为，纳入合规审查事项范围，由本部门合规官具体实施或牵头组织开展。

业务及职能部门根据相关合规要求，对纳入审查事项范围的经营管理行为开展审核检查、分析论证，对涉及合规红线的经营管理行为，应当就该事项与相应合规红线的符合性，逐一提出明确的结论性意见。

第二十八条 业务及职能部门完成本部门重要事项的合规审查后，应当将该事项提交至合规管理部门进行专门合规审查。

合规管理部门就重大决策事项研究形成合规审查意见，由首席合规官签批。

公司上报上级单位审核、审批的重大决策事项，应当附上公司首席合规官签批的合规审查意见。

第二十九条 公司建立完善合规检查机制，积极配合监管检查，主动开展内部检查，争取提早发现违规行为苗头，及时采取干预措施

防止损失扩大。原则上，合规检查按照检查事项具体内容，已实现归口管理的，由相应的业务及职能部门牵头组织开展；尚未实现归口管理的，由合规管理部门牵头组织开展。接受合规检查的单位、部门以及个人应当予以配合。

第三十条 公司应当建立、完善合规风险应对处置机制。发生合规风险事件的，主责部门应当及时采取措施妥善处置，并按照规定向合规管理部门通报，合规管理部门根据实际需要提供专业支持；发生重大合规风险事件的，应当由首席合规官牵头，合规管理部门统筹协调，相关部门协同配合，主责部门具体执行应对处置措施。

公司发生本制度规定的重大合规风险事件的，还应当由公司统一向上级合规管理部门报告，并对报告的及时、完整、真实性负责。

第三十一条 公司应当持续健全违规问题整改机制。业务及职能部门、合规管理部门依据职责权限组织或配合开展违规整改，针对重大合规风险事件、反复出现的违规行为等重点问题，深入查找根源，通过健全规章制度、优化业务流程、完善岗位职责、调整合同条款、升级信息系统等措施，及时堵塞管理漏洞，强化过程管控。

第三十二条 公司应当根据实际设立违规举报平台，公布举报电话、邮箱或者信箱，畅通违规举报渠道，相关部门按照职责权限受理

违规举报，并就举报问题进行调查和处理。原则上，违规行为涉及人事调整或组织处理的，移交组织人事相关部门进行处理；造成资产损失或者严重不良后果等涉及违规经营投资的，移交违规经营投资责任追究机构进行处理；涉及违纪违法或职务违法、职务犯罪的，移交纪检监察部门等相关部门或机构进行处理。

公司应当对举报人的身份和举报事项严格保密，对举报属实的举报人可以给予适当奖励。任何单位和个人不得以任何形式对举报人进行打击报复。

第三十三条 公司应当定期开展合规管理体系有效性评价，针对重点业务合规管理情况适时开展专项评价，强化评价结果运用。必要时，可以委托外部专业机构参与合规评价。

合规评价工作由合规管理部门牵头组织开展，相关业务及职能部门配合。体系有效性评价重点关注可能存在合规管理缺失、遗漏或薄弱的环节，全面、客观评价合规管理体系运行真实情况，并形成体系有效性评价报告；专项评价主要针对重要业务领域或风险高发领域，可以与体系有效性评价同时开展，也可以单独开展。

鼓励下属单位根据实际需要，获取合规管理体系贯标认证，提升商业信誉和竞争力。

第三十四条 公司将合规管理作为法治建设重要内容，纳入对所

属单位及其主要负责人的年度考核评价。探索建立覆盖业务及职能部门、关键岗位员工的合规履职考核评价机制，持续推动将合规责任纳入岗位职责和员工绩效管理流程。

第三十五条 合规管理部门按照年度汇总公司整体合规管理信息，起草合规管理年度报告，按照有关规定履行审批程序。相关业务及职能部门应当配合提供合规管理信息。公司应当将下属单位的合规管理工作情况纳入其合规管理年度报告，报送上级合规管理部门。

第五章 合规文化

第三十六条 公司应当将合规管理纳入党组织法治专题学习，推动领导人员强化合规意识，带头依法依规开展经营管理活动。

第三十七条 公司应当建立常态化合规培训机制，制定年度培训计划，将合规管理作为管理人员、重点岗位人员和新入职人员培训必修内容，对较高风险领域、关键岗位员工组织开展有针对性的专题合规培训。

第三十八条 公司应当将合规作为企业文化的重要内容，持续加强合规宣传教育，及时发布合规手册，组织签订合规承诺，强化全员守法诚信、合规经营意识，并以适当方式将合规文化传递至利益相关方。

第三十九条 公司应当引导全体员工自觉践行合规理念，遵守合规要求，接受合规培训，对自身行为合规性负责，培育具有双鹤特色的合规文化。

第六章 合规管理信息化

第四十条 公司根据集团要求，持续加强合规管理信息化建设，配合集团逐步将公司的合规管理信息纳入统一的信息系统，积极开展数据分析利用，不断提升合规管理的数字化和智能化水平，并按照有关规定做好相应的网络安全、数据安全管理工作。

第四十一条 公司应当运用信息化手段，逐步推动合规要求和防控措施嵌入流程，针对关键节点加强合规审查，强化过程管控。

第四十二条 公司应当加强合规管理信息系统与财务、投资、采购等其他信息系统的互联互通，逐步实现数据共用共享。

第四十三条 公司应当加强对重点领域、关键节点的实时动态监测，逐步实现合规风险即时预警、快速处置。

第七章 工作奖惩

第四十四条 公司引导、鼓励员工提出合规管理改进建议，宣扬守法诚信、合规经营典范，对在合规管理体系建设与运作中作出重要成绩、有效防范应对重大合规风险或对挽回重大损失作出突出贡献的单位和个人，予以适当表彰或奖励。

第四十五条 公司按照管理权限，对在履职过程中因故意或者重大过失应当发现而未发现违规问题，或者发现违规问题存在失职渎职行为，给公司造成损失或者不良影响的单位和人员开展责任追究。

第八章 附 则

第四十六条 本制度未尽事宜，按照法律法规、监管规定以及公司相关制度执行。法律法规、监管规定对合规管理另有规定的，从其规定。

第四十七条 本制度为公司一级制度。

第四十八条 本制度由公司合规管理部门负责解释。

第四十九条 本制度经公司董事会审议通过，自发布之日起实行。