一、 目的

1、识别和评估中国铝业股份有限公司青海分公司（以下简称“公司”）供应链上存在的风险，以及判定风险类别和严重程度；

2、为缓解矿产供应链风险提供事先制定的工作流程。

二、 范围

本程序覆盖矿产供应链尽责管理第一步骤（建立企业尽责管理体系）、第二步骤（风险识别与评估）和第三步骤（风险预防和缓解）的要求。

三、 职责

1、供应链尽责管理委员会：负责有关供应链风险的决策事宜。

2、供应链尽责管理联合办公室：负责协调委员会各相关部门开展风险信息搜集和评估。

四、 定义

1、风险：企业运营和业务关系对外部经济、社会和环境可能产生负面影响的风险，也指外部环境对企业运营产生负面影响的风险。风险类别与《中国矿产供应链尽责管理指南》附录一和《经济合作与发展组织关于来自受冲突影响和高风险区域的矿石的负责任供应链尽职调查指南》（第三版）附录二包括的风险保持一致。

2、供应链：将一个产品从原材料转换成最终产品所包含的步骤和分销到终端客户所涉及的所有公司的网络。一条供应链对应的是一种原料、一个原产地和相同的公司。

3、警示信号：包括原料来源地和运输路线的警示信号、供应商的警示信号以及特定情况下的警示信号。

4、“受冲突影响和高风险区域”：“受冲突影响和高风险区域”的特点是存在武装冲突、大范围暴力活动或其他有害于民众的风险。武装冲突的形式多种多样,如国际冲突或非国际冲突,有可能涉及两个或两个以上的国家,也有可能是解放战争、叛乱、内战等。高风险地区是指有可能存在政局不稳或政治压迫、制度缺陷、不安全因素、民用基础设施崩溃、以及广泛暴力活动的地区。通常这类地区的特点是存在广泛侵犯人权和违反国际国内法律的现象。

五、 程序

1、开展“受冲突影响与高风险区域”识别

根据《“受冲突影响和高风险区域”识别程序》，从冲突、人权和治理三个纬度上，识别公司矿产供应链所涉及的区域是否属于“受冲突影响和高风险区域”。

2、如果发现了警示信号（包括原料来源地和运输路线的警示信号、供应商的警示信号以及特定情况下的警示信号），公司将按照《中国矿产供应链尽责管理指南》、《经合组织指南》附录：《上游企业风险评估指导》组织实地评估联合办公室并开展实地评估。

3、如果发现了警示信号，公司将识别具体的风险环节和风险要素，以及对风险程度进行评估，按照可能性和严重度将风险设置为四个等级，从低到高依次为绿色、黄色、橙色和红色。

4、风险预防和缓解。公司在识别到风险后，至少采取以下三种方式的一种来预防或缓解风险：

a 在降低风险的过程中继续交易；

继续交易的方式对应公司判定的黄色和橙色风险，但如果供应商无法在相应整改时间内减缓风险，则风险有升级的可能。

b 在降低风险的过程中暂时中止交易；

暂时中止交易的方式对应公司判定的红色风险，如果供应商无法在相应规定整改时间内减缓风险，那么公司则停止和供应商合作。

c 如果降低风险的努力失败，或有理由认为无法降低风险或风险无法接受，则终止和供应商的关系。终止和供应商合作的方式对应公司判定的红色风险，且供应商没有在规定时间内缓解风险，那么公司将采取终止合作的措施。

        中国铝业股份有限公司青海分公司