深圳市天健（集团）股份有限公司 内部控制管理规定 证券代码：000090 证券简称：天健集团 公告编号：2026-68 本公司及董事会全体成员保证信息披露的内容真实、准确、完整，没有虚假记载、误导性陈述或重大遗漏。 第一章 总则 第一条 为进一步加强深圳市天健（集团）股份有限公司（以 下简称“集团”或“公司”）的内部控制管理工作，提升风险防控水平，促进集团持续稳定发展，根据《企业内部控制基本规范》及配套指引、市国资委关于加强市属国企内部控制体系建设有关要求和《公司章程》规定，结合公司实际，制订本规定。 第二条 本规定适用于集团总部及直属企业，直属企业可根 据需要进一步明确本公司的内部控制管理规定。 第三条 公司内部控制的目标：合理保证公司经营管理合法 合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。 第四条 公司建立与实施内部控制应遵循下列原则： （一）全面性原则。内部控制工作应当包括内部控制的设计、运行及监督全过程，涵盖本公司及直属企业的各种业务和事项。 （二）重要性原则。内部控制工作应当在全面性原则的基础上，关注重要业务公司、重大业务事项和高风险领域。 （三）适应性原则。内部控制工作应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，准确地揭示经营管理的风险状况。 （四）制衡性原则。内部控制在治理结构、机构设置及权责分配、业务流程等方面体现相互制约与相互监督，同时兼顾运营效率。 （五）成本效益原则。内部控制权衡实施成本与预期效益，以适当的成本实现有效控制。 第二章 内部控制组织机构与职责 第五条 公司董事会依法行使公司的经营决策权，统筹公司 内部控制评价体系的建设和有效实施，审议批准公司内部控制体系建设总体规划、公司年度内部控制自评价报告、内部控制审计报告。 第六条 公司经营管理层对董事会负责，向董事会报告工 作，负责公司经营管理内部控制工作。 总裁主持公司的经营管理工作，负责组织建立健全内部控制体系并有效实施，领导公司内部控制的日常运行，主要职责： （一）组织制定公司内部控制体系建设总体目标及规划； （二）组织完善内部控制管理制度体系； （三）审批公司内部控制工作计划； （四）组织内部控制建设实施、检查等工作。 第七条 风控审计部为公司内部控制主管部门，具体负责内 部控制工作的开展，主要职责： （一）组织编制内部控制评价工作方案与实施计划； （二）组织内部控制制度体系建设； （三）组织开展风险评估有关工作； （四）组织开展内控评价工作，编制公司内部控制年度评价报告； （五）组织建立公司内部控制缺陷认定标准及内部控制缺陷的整改； （六）在必要情况下，将与外部审计单位进行合作，展开内控评价并由外部审计单位出具内控评价报告； （七）对所属企业的内控工作进行监督检查； （八）配合公司监督体系建设有关工作。 第八条 集团总部各部室负责主管业务相关内部控制工作 的开展，配合主管部门开展如下工作： （一）负责建立健全主管业务的内部控制规章制度； （二）负责主管业务内部控制自评价及内部控制缺陷的整改工作； （三）配合集团开展内部控制监督检查等有关工作。 第九条 集团直属企业（含所属企业）为内部控制执行的主 要责任主体，主要职责： （一）按照集团内部控制工作要求，开展本企业内部控制制度体系建设，并负责具体落实工作； （二）负责建立健全本企业的内部控制组织机构； （三）负责本企业内部控制自评价工作的开展； （四）负责内部控制评价过程中发现内部控制缺陷的整改工作，并按时报告整改情况； （五）配合集团风控审计部及集团聘请的外部审计机构开展公司层面的内控评价工作。 第三章 内部控制基本要求 第十条 公司内部控制工作涵盖公司总部及各企业所有业 务事项和涉及的流程，包括但不限于重大投融资管理、工程项目 管理、财务管理、人力资源管理、资产管理、安全生产管理等各项管理，贯穿生产、经营、管理活动各个环节，以保证内部控制体系的完整性和有效性。 第十一条 公司内部控制体系包括的要素： （一）内部环境。内部环境是实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （二）风险评估。风险评估是及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。 （三）控制活动。控制活动是根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。 （四）信息与沟通。信息与沟通是及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。 （五）内部监督。内部监督是对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，及时加以改进。 第十二条 公司应根据国家有关法律法规和公司章程等要 求，建立规范的公司治理结构和董事会、党委会、总裁办公会等议事规则，明确决策、执行、监督等方面的职责权限，形成科学 有效的职责分工和制衡机制。 第十三条 公司应明确总部部室、直属企业的职责权限，将 权利与责任落实到各单位；清晰界定内部机构、岗位职责、业务流程等情况，明确权责分配，以正确行使职权。 第十四条 公司应加强内部监督工作，对公司重要内控活动 进行监督检查。建立健全内部审计、纪检监察等机构设置、人员配备，并确保独立开展工作。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会报告。 第十五条 公司制定和实施有利于公司可持续发展的人力 资源政策。人力资源政策包括下列内容： （一）员工的聘用、培训、劳动关系的终止与解除； （二）员工的薪酬、考核、晋升与奖惩； （三）关键岗位员工定期岗位轮换制度； （四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定； （五）有关人力资源管理的其他政策。 第十六条 公司将职业道德修养和专业胜任能力作为选拔 和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。加强内部控制和风险管理理念、流程、技术和方法 的学习，促使全体员工尤其是各级管理人员和业务操作人员树立风险意识和责任意识。 第十七条 公司应加强企业文化建设，培育积极向上的价值 观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理观念，强化风险意识。公司高级管理人员应当在公司文化建设中发挥主导作用。公司员工应当遵守员工行为守则，认真履行岗位职责。 第十八条 公司应不断加强法制教育和依法治企，增强高级 管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。 第十九条 公司内控以风险管理为导向，综合运用风险规 避、风险降低、风险分担和风险承受等风险应对策略，以重大风险、重大事件、重大决策、重要管理及业务流程为重点，实现对风险的有效控制，全面、系统、持续地收集相关信息，建立并定期更新风险清单。 第二十条 公司开展风险评估，应准确识别与实现控制目标 相关的内部风险和外部风险，确定相应的风险承受度。重点关注的风险因素： （一）管理人员的职业操守、员工专业胜任能力等人力资源因素； （二）组织机构、经营方式、资产管理、业务流程等管理因素； （三）研究开发、技术投入、信息技术运用等技术因素； （四）财务状况、经营成果、现金流量等财务因素； （五）工程项目安全、员工职业健康、环境保护等安全环保因素； （六）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素； （七）法律法规、监管要求等法律因素； （八）安全稳定、文化传统、社会信用等社会因素； （九）技术进步、工艺改进等科学技术因素； （十）自然灾害、环境状况等自然环境因素。 第二十一条 按照严格规范的程序开展风险评估工作，公司 采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 第二十二条 公司应当综合运用风险规避、风险降低、风险 分担和风险承受等风险应对策略，实现对风险的有效控制。 第二十三条 公司结合国家相关法律法规、行业政策等外部 环境，以及发展战略、组织机构等内部环境的变化情况，定期对 管理现状和风险状况进行诊断和评估，及时调整风险应对策略。 第二十四条 建立重大风险预警机制和突发事件应急处理 机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。 第二十五条 公司根据内部控制目标，结合风险应对策略， 综