北京首钢股份有限公司（以下简称“首钢股份”）历来高度重视合规管理工作，将合规与风险管理作为企业经营的“血脉”融入日常管理中，按照国际化合规管理体系标准，明确了合规方针和合规目标，完善了合规管理组织架构和职责，全方位梳理了合规风险数据库，编制了合规运行、保障机制和评价改善等管理制度，建立了完整的、具有首钢股份特色的合规管理体系。同时，建立了严格、规范、全面、有效的风控体系，推进风险专项治理和风险预警指标体系建设，持续优化完善内控体系建设，确保风控与合规体系有效融合，实现“强内控、防风险、促合规”。

         一、加强合规管理制度体系顶层设计

        首钢股份加强合规管理制度体系顶层设计，构建了以基本管理制度为核心，以专项管理办法和重点领域管理指引为支撑的合规管理制度体系，建立了“法律法规识别清单库”“合规义务清单”“合规风险措施清单库”，以正向引导与负面清单相结合的方式，为公司各单位和职工、相关方提供了基本准则保障，引领和推动公司依法合规、重信守诺、规范严谨开展工作。形成了由风险控制管理制度、风险控制手册、风险控制评价手册构成的风险控制制度体系，同时指导子公司开展内控体系建设，加强对子公司关键业务管控，实现首钢股份全资及控股子公司风控体系全覆盖。

        首钢股份建立了3项基础管理制度，即《合规管理体系手册》《合规管理制度》《合规管理手册》。

        建立了4项重点领域专项合规制度，即《安全生产合规性审核管理办法》《环境保护合规管理指引》《采购商业伙伴合规管理办法》《资产合规管理指引》。

        建立了5项配套性制度，即《合规目标方针管理办法》《合规风险识别评价与控制办法》《合规内部审核管理办法》《合规监测与报告管理办法》《合规管理评审办法》。

         二、完善风险管理机制

        2022年，首钢股份将董事会战略与风险委员会修改为董事会战略、风险与合规管理委员会，以加强合规管理。2023年，将董事会战略、风险与合规管理委员会改为董事会战略、风险、ESG与合规管理委员会，将ESG管理纳入董事会专门委员会管理职责。2022年，实现制度、合同法务审核率100%。

        实行风险分类分级管理，搭建了完善的风险管理架构，建立了涵盖各经营单元和业务单位、风险管理职能部门和内部审计部门构成的三道管控防线，保障风控合规管理机制形成闭环。此外，还将ESG风险如安全生产管理、环保管理、能源管理、员工权益保障管理等议题纳入现有风控体系中，践行社会责任。

        首钢股份三道管控防线为：

        • 第一道防线，经营单元和业务单位

        • 第二道防线，风险管理职能部门和董事会下设的战略、风险与合规管理委员会

        • 第三道防线，内部审计部门和董事会下设的审计委员会风险管理流程。

        首钢股份持续优化风险管理流程，建立了包括风险信息收集与辨识、风险评估、风险应对策略制定、风险管理解决方案提出和实施、风险管理的监督与改进、风险管理报告的风险管理基本流程，形成了全面、全员、全过程、全体系的风险防控机制。此外，建立了多专业协同检查机制，聚焦重点领域开展一体化联合监督检查评价，提高了监督检查工作效能和内控制度执行力。

         三、强化合规与风控举措

        首钢股份落实合规管理的主体责任，聚焦关键核心业务和易发生风险的业务，强化业务部门、经营单位和项目一线主体责任，做到“管业务必须管合规”，在经营决策中严格遵守合规要求，确保合法合规性审查作为重大决策必经的前置程序。2022年，首钢股份结合合规访谈、风控矩阵、外部监管要求，在梳理分类合规风险点的基础上，确定安全生产、环境保护、商业伙伴管理、资产管理等领域为重点合规管控领域，完成合规管理基础调研、专项管理制度编制、法律法规清单库和合规义务清单库建立等重点工作建议。

        同时，强化风险识别预警。每年组织重大风险识别工作，确定并实施重大风控专项；持续完善风险预警指标体系，优化风险预警平台功能，实现战略、市场、运营、财务、法律等五大领域动态预警全覆盖。

         四、持续加强合规与风控文化建设

        首钢股份持续营造合规的企业文化，不断丰富风控文化的宣传渠道，增强员工风险防范意识与风险管理水平。

        2022年6月14日，首钢股份组织召开合规体系建设推进大会，推进建立合规管理体系，确保各项工作有法可依、有规可依。会上，首席合规官对《合规管理手册》进行宣贯，公司领导率先签署合规承诺书，投资管理部作为合规主责部门代表发言，开展《合规体系建设经验分享》培训。

        根据国家对法治国企建设要求，及北京市国资委关于推进市属国企法治建设和考核的意见，首钢股份于2021年启动合规管理体系建设工作，并于2023年4月通过了中国船级社质量认证有限公司体系审核，成为钢铁行业第一家通过合规管理体系认证的企业。

        公司治理及信息披露是上市公司合规管理体系的重要环节，在注册制改革背景下，证券监管机构对上市公司治理与信息披露合规提出了更严格要求。2023年11月1日下午，首钢股份召开了上市公司合规制度宣贯会议，从信披角度对上市公司合规管理制度进行宣贯。会上，首钢股份董事会秘书室结合案例，对近期修订的《子公司管理制度》《信息披露管理制度》《内幕信息知情人员登记管理制度》三项制度，以及规定了首发信息发布方式的《信息分级管理办法》的重点内容进行了解读宣贯。会上，首钢股份党委书记刘建辉强调，合规管理是国家及北京市国资委推进国企法治建设的要求，合规管理出现问题不仅可能面临监管机构的监管处罚，还可能影响上市公司后续资本运作，因此，要牢固树立全流程合规管理意识，树立合规也是生产力的意识，坚持高标准、严要求，持续全面深化合规管理体系建设，认真贯彻“法治股份，事事合规，履行合规义务；超前预控，时时合规，规范管理行为；强化责任，人人合规，培育合规文化；追求卓越，持续改进，打造企业品牌”的合规方针，将合法合规经营视作企业生存发展的根本，以及国有资产增值保值、股东权益和职工利益的基本保障，建立健全上市公司合规管理体系构架和运行机制，持续强化重点领域合规管理，不断提升合规经营能力。