商业道德与信息安全政策及2030年目标声明.doc

上海金俪新材料科技有限公司

PAGE2

商业道德与信息安全政策及2030年目标声明

文件编号：JLX-ETHICS-2025-V1

一、政策承诺

为保障公司运营的透明性、合法性与诚信基础，上海金俪新材料科技有限公司郑重承诺在全球业务开展过程中，严防贪污腐败、利益冲突、商业欺诈与洗钱等行为，并通过制度化建设提升信息资产安全保护能力。

本公司参考《联合国全球契约》第十项原则、《反不正当竞争法》《刑法》、ISO37001、ISO/IEC27001、《数据安全法》等标准，制定以下道德与信息治理政策。

二、政策内容与2030目标

1.反贪污与反腐败

政策承诺：

公司零容忍任何形式的商业贿赂、回扣、暗箱操作等不当利益行为。包括对内管理层、采购、销售人员的廉洁要求，也包括对外与供应商、客户往来过程的透明化管理。

关键制度与行动：

所有采购、招标环节实行双人审批与合规备案；

每年签署《反商业贿赂承诺书》并进行培训；

设立反腐举报热线与保密渠道；

财务、人力、行政等重点岗位员工轮岗机制每2年执行1次。

2030年目标：

零商业贿赂案件；

员工廉洁行为培训覆盖率达100%；

关键岗位轮岗执行率≥90%；

所有供应商签署《廉洁合作协议》比例达100%。

2.利益冲突管理

政策承诺：

公司严禁员工在未经申报的情况下与业务相关方存在股权、亲属、兼职等可能影响独立判断的利益冲突情形。

关键制度与行动：

建立《利益冲突申报与审批制度》；

设立入职、晋升阶段的“利益冲突申报表”制度；

2030年目标：

利益冲突主动申报率100%；

年度关联风险审计发现率≤2%；

利益冲突违规率保持为零；

3.欺诈防控

政策承诺：

公司防止包括虚假发票、虚构采购、员工虚报费用、造假考勤等一切欺诈行为，确保资金流、物料流、信息流一致与透明。

关键制度与行动：

建立财务交叉审核与电子审批系统；

启用采购与仓储ERP数据联动防止“空转”欺诈；

定期稽核费用报销、考勤记录与采购比对；

启动“内部举报奖励制度”鼓励线索提供。

2030年目标：

欺诈事件年发现率为零；

报销稽核异常率≤1%；

年度员工诚信自评填报率达100%；

被稽核岗位覆盖率100%。

4.防止洗钱与可疑交易

政策承诺：

公司在资金收付、账户管理、供应链金融等环节杜绝被利用从事洗钱、逃税、虚假融资等违法行为，确保资金流合规清晰。

关键制度与行动：

所有交易往来必须通过公司指定对公账户完成；

对合作方背景（含终端账户）进行尽职调查与黑名单筛查；

对大额交易进行事前登记并由财务总监审批；

出口报关与汇兑流程按国家外管要求执行。

2030年目标：

资金收付异常预警率≤1%；

交易伙伴尽调覆盖率100%；

洗钱风险事件为零；

全员反洗钱意识培训率达100%。

5.信息安全与数据保护

政策承诺：

公司保障员工、客户、供应商及业务数据的合法采集、存储与使用，防止信息泄露、篡改或非法使用。

关键制度与行动：

设立信息管理员岗位，统一管理敏感数据访问权限；

生产、财务、人事等系统分级设权、密码加密；

外部邮箱发送敏感资料需经部门负责人复核；

所有笔记本电脑必须加密及定期病毒扫描。

2030年目标：

信息系统安全审计合格率达100%；

员工数据泄露事件为零；

机密信息违规访问记录率为零；

员工信息安全培训合规率100%。

三、监督与透明性机制

公司设立匿名举报信箱、热线与“反腐邮箱”，每一项举报均登记、调查、反馈；

年度开展一次“道德合规风险评估”，结果报告提交至高层管理；

对供应商、合作方进行道德行为评估评分，并作为续约依据之一；

商业道德执行情况纳入企业社会责任报告定期披露。

编制：行政部总经理：严义豪生效日期：2025年1月14日