国电南瑞科技股份有限公司

董事会审计与风险管理委员会议事规则

（2025年修订）

第一章总则

第一条为强化董事会决策功能，完善国电南瑞科技股份有限公司（以下简称“公司”）治理结构，规范公司董事会审计与风险管理委员会（以下简称“审计与风险管理委员会”）的运作，提高公司内控监督、风险管理、依法治企水平，根据《中华人民共和国公司法》（以下简称“《公司法》”）、《中华人民共和国证券法》、中国证券监督管理委员会（以下简称“中国证监会”）《上市公司治理准则》《上市公司独立董事管理办法》《上海证券交易所股票上市规则》《上海证券交易所上市公司自律监管指引第1号-规范运作》等规定及《国电南瑞科技股份有限公司章程》（以下简称“公司章程”），结合公司实际情况，制定本规则。

第二条审计与风险管理委员会是董事会下设的专门委员会，对董事会负责，依照《公司章程》和董事会授权履行职责，审计与风险管理委员会的提案应当提交董事会审议决定。

第三条审计与风险管理委员会委员须保证足够的时间和精力履行委员会

的工作职责，原则上应当独立于公司的日常经营管理事务。审计与风险管理委员会委员应当勤勉尽责，切实有效地监督、评估公司内外部审计工作，促进公司建立有效的内部控制并提供真实、准确、完整的财务报告。

第二章人员组成

第四条审计与风险管理委员会委员由三名董事组成，由不在公司担任高级

管理人员的董事担任。其中，独立董事应过半数。委员会设召集人一名，由独立

1董事担任，负责主持委员会工作。审计与风险管理委员会召集人应当为会计专业人士。

第五条审计与风险管理委员会委员由董事长、过半数的独立董事或者三分

之一以上董事的提名，并由董事会选举产生。

第六条审计与风险管理委员会委员应当具备履行审计与风险管理委员会工作职责的专业知识和经验。

第七条审计与风险管理委员会委员任期与董事会一致，任期届满，连选可以连任。期间如有审计与风险管理委员会委员不再担任公司董事职务，自动失去委员资格，并由董事会根据上述第四至第六条规定补足人数。

第八条审计与风险管理委员会履行职责时，公司管理层及相关部门应当给予配合。

第三章职责权限

第九条审计与风险管理委员会的职责包括以下方面：

（一）监督及评估外部审计机构工作，提议聘请或者更换外部审计机构；

（二）监督及评估内部审计工作；

（三）审核公司财务信息及其披露；

（四）监督及评估公司的内部控制；

（五）协调管理层、内部审计部门及相关部门与外部审计机构的沟通；

（六）推进公司风险管理和依法治企工作；

（七）行使《公司法》规定的监事会的职权；

（八）监督 ESG 披露事宜，协助确保 ESG 信息受到与财务信息同等程度的严格审查，包括披露的控制和程序；

（九）公司董事会授权的其他事宜及相关法律法规和上海证券交易所相关规定中涉及的其他事项。

审计与风险管理委员会应当就其认为必须采取的措施或者改善的事项向董

事会报告，并提出建议。

2第十条审计与风险管理委员会监督及评估外部审计机构工作的职责包括

以下方面：

（一）向董事会提出聘请或更换外部审计机构的建议，审核外部审计机构的

审计费用及聘用条款，不受公司主要股东、实际控制人或者董事和高级管理人员的不当影响。

（二）与外部审计机构讨论和沟通审计范围、审计计划、审计方法及在审计中发现的重大事项；

（三）督促外部审计机构诚实守信、勤勉尽责，严格遵守业务规则和行业自律规范，严格执行内部控制制度，对公司财务会计报告进行核查验证，履行特别注意义务，审慎发表专业意见。

审计与风险管理委员会应当每年向董事会提交对受聘外部审计机构的履职情况评估报告及审计与风险管理委员会对外部审计机构履行监督职责情况报告。

第十一条审计与风险管理委员会监督及评估内部审计工作的职责包括以

下方面：

（一）指导和监督内部审计制度的建立和实施；

（二）审阅公司年度内部审计工作计划；

（三）督促公司内部审计计划的实施；

（四）指导内部审计部门的有效运作。公司内部审计部门应当向审计与风险

管理委员会报告工作，内部审计部门提交给管理层的各类审计报告、审计问题的整改计划和整改情况应当同时报送审计与风险管理委员会。内部审计机构发现相关重大问题或者线索，应当立即向审计与风险管理委员会直接报告。

（五）向董事会报告内部审计工作进度、质量以及发现的重大问题等；

（六）协调内部审计部门与会计师事务所、国家审计机构等外部审计单位之间的关系。

公司内部审计部门对审计与风险管理委员会负责，向审计与风险管理委员会报告工作。除法律法规另有规定外，审计与风险管理委员会应当督导内部审计部门至少每半年对下列事项进行一次检查，出具检查报告并提交审计与风险管理委

3员会。检查发现公司存在违法违规、运作不规范等情形的，应当及时向上海证券

交易所报告：

1、公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提

供财务资助、购买或者出售资产、对外投资等重大事件的实施情况；

2、公司大额资金往来以及与董事、高级管理人员、控股股东、实际控制人

及其关联人资金往来情况。

公司内部审计部门应当至少每半年对募集资金的存放与使用情况检查一次，并及时向审计与风险管理委员会报告检查结果。公司审计与风险管理委员会认为公司募集资金管理存在违规情形、重大风险或者内部审计部门没有按前款规定提

交检查结果报告的，应当及时向董事会报告。

第十二条审计与风险管理委员会审核公司财务信息及其披露的职责包括

以下方面：

（一）审核公司的财务会计报告，对财务会计报告的真实性、准确性和完整性提出意见；

（二）重点关注公司财务会计报告的重大会计和审计问题，包括重大会计差

错调整、重大会计政策及估计变更、涉及重要会计判断的事项、导致非标准无保留意见审计报告的事项等；

（三）特别关注是否存在与财务会计报告相关的欺诈、舞弊行为及重大错报的可能性；

（四）监督财务会计报告问题的整改情况。

审计与风险管理委员会委员无法保证定期报告中财务信息的真实性、准确性、

完整性或者有异议的，应当在审计与风险管理委员会审核定期报告时投反对票或者弃权票。

公司发布的财务报告存在虚假记载、误导性陈述或者重大遗漏，审计与风险管理委员会应当督促公司相关责任部门制定整改措施和整改时间表，进行后续审查，监督整改措施的落实情况，并及时披露整改完成情况。

4第十三条审计与风险管理委员会评估内部控制的有效性的职责包括以下

方面：

（一）评估公司内部控制建立和实施情况；

（二）审阅内部控制评价报告；

（三）审阅外部审计机构出具的内部控制审计报告，与外部审计机构沟通发现的问题与改进方法；

（四）评估内部控制有效性，督促内控缺陷的整改。

审计与风险管理委员会应当根据内部审计部门提交的内部审计报告及相关资料，对公司内部控制有效性出具书面的评估意见，并向董事会报告。审计与风险管理委员会认为公司内部控制存在重大缺陷或者重大风险的，董事会应当及时向上海证券交易所报告并予以披露。

第十四条审计与风险管理委员会协调管理层、内部审计部门及相关部门与

外部审计机构的沟通职责包括：

（一）协调管理层就重大审计问题与外部审计机构的沟通；

（二）协调内部审计部门与外部审计机构的沟通及对外部审计工作的配合。

第十五条审计与风险管理委员会推进公司风险管理和依法治企工作的职

责包括以下方面:

(一)指导公司风险管理和依法治企工作；

(二)督促公司完善风险管理和合规管理体系。

第十六条审计与风险管理委员会行使《公司法》规定的监事会的职权包括

以下方面：

（一）检查公司财务；

（二）对董事、高级管理人员执行职务的行为进行监督，可以要求董事、高

级管理人员提交执行职务的报告，对违反法律、行政法规、《公司章程》或者股东会决议的董事、高级管理人员提出解任的建议；

（三）当董事、高级管理人员的行为损害公司的利益时，要求董事、高级管理人员予以纠正；

5（四）提议召开临时股东会会议，在董事会不履行《公司法》规定的召集和

主持股东会会议职责时召集和主持股东会会议；

（五）向股东会会议提出提案；

（六）接受股东请求，依照《公司法》规定，向执行公司职务时违反法律、行政法规或者《公司章程》规定给公司造成损失的审计与风险管理委员会委员以

外的董事、高级管理人员提起诉讼；

（七）发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事

务所等协助其工作，费用由公司承担；

（八）《公司章程》规定的其他职权。

第十七条审计与风险管理委员会应当就认为必须采取的措施或改善的事

项向董事会报告，并提出建议。

第十八条审计与风险管理委员会认为必要的，可以聘请中介机构提供专业意见，有关费用由公司承担。

第十九条下列事项应当经审计与风险管理委员会全体成员过半数同意后，提交董事会审议：

（一）披露财务会计报告及定期报告中的财务信息、内部控制评价报告；

（二）聘用或者解聘承办公司审计业务的会计师事务所；

（三）聘任或者解聘公司财务负责人；

（四）因会计准则变更以外的原因作出会计政策、会计估计变更或者重大会计差错更正；

（五）法律、行政法规、中国证监会、上海证券交易所相关规定和《公司章程》规定的其他事项。

第二十条公司须在披露年度报告的同时在上海证券交易所网站披露审计

与风险管理委员会年度履职情况，主要包括其履行职责的情况和审计与风险管理委员会会议的召开情况。

第二十一条审计与风险管理委员会就其职责范围内事项向公司董事会提

出审议意见，董事会未采纳的，公司须披露该事项并充分说明理由。

6第二十二条公司须按照法律、行政法规、部门规章、《上海证券交易所股票上市规则》及相关规范性文件的规定，披露审计与风险管理委员会就公司重大事项出具的专项意见。

第二十三条审计法律部、财务资产部、党委组织部（人力资源部）为委员

会支持部门，主要负责向委员会汇报相关工作；应委员会要求，及时、准确、完整地提供相关书面资料和信息；负责组织委员会会议材料；列席委员会会议；负

责向委员会反馈相关工作及所提建议落实情况，配合开展委员会所需的调研、培训、专项检查等工作。

第二十四条董事会秘书负责委员会的日常联络和会议组织，并列席委员会会议。投资者关系管理中心配合董事会秘书开展相关工作。

第四章议事规则

第二十五条审计与风险管理委员会会议分为定期会议和临时会议。由审计与风险管理委员会召集人召集和主持。

审计与风险管理委员会召集人不能或者拒绝履行职责时，应指定一名独立董事委员代为履行职责。

第二十六条审计与风险管理委员会每季度至少召开一次会议。当有两名及

以上委员提议时，或者召集人认为有必要时，可以召开临时会议。会议应于召开前三日通知全体委员（特殊情况除外）。

第二十七条审计与风险管理委员会会议须有三分之二以上的委员出席方可举行。审计与风险管理委员会会议可以现场或通讯方式召开，表决方式为现场举手、投票或通讯表决。

公司原则上应当不迟于审计与风险管理委员会会议召开前三日提供相关资料和信息。

第二十八条审计与风险管理委员会向董事会提出的审议意见，必须经全体

委员的过半数通过。审计与风险管理委员会审议意见的表决，应当一人一票。

7第二十九条审计与风险管理委员会委员须亲自出席会议，并对审议事项表达明确的意见。委员因故不能亲自出席会议时，应事先审阅会议材料，形成明确的意见并将该意见记载于由该委员签字的授权委托书，书面委托其他委员代为出席并发表意见。授权委托书须明确授权范围和期限。每一名委员最多接受一名委员委托。独立董事委员因故不能亲自出席会议的，应委托其他独立董事委员代为出席。

本条所称亲自出席，包括本人现场出席或以通讯方式出席。

第三十条审计与风险管理委员会认为必要时，可以邀请外部审计机构代表、内部审计人员、财务人员、法律顾问等相关人员列席委员会会议并提供必要信息。

第三十一条审计与风险管理委员会会议须制作会议记录。会议记录应当真

实、准确、完整，充分反映与会人员所审议事项发表的意见。出席会议的委员、董事会秘书和记录人员应当在会议记录上签名，会议记录、会议决议、授权委托书等相关会议资料由公司董事会秘书保存，保存期限至少为十年。

第三十二条审计与风险管理委员会会议通过的审议意见，须以书面形式提交公司董事会。

第三十三条出席会议的所有人员均对会议所议事项负有保密义务，不得擅自泄露相关信息。

第三十四条审计与风险管理委员会委员中若与会议讨论事项存在利害关系，须予以回避。

第三十五条审计与风险管理委员会会议的召开程序、表决方式和会议通过的议案须符合有关法律法规、《上海证券交易所上市公司自律监管指引第1号-规范运作》《公司章程》及本规则的规定。

第五章附则第三十六条本规则未尽事宜，按国家有关法律法规、规范性文件和《公司章程》的规定执行；本规则如与国家日后颁布的法律法规、规范性文件或经合法

8程序修改后的《公司章程》相抵触时，按国家有关法律法规、规范性文件和《公司章程》的规定执行。

第三十七条本规则解释权归属公司董事会。

第三十八条本规则自公司董事会审议通过之日起实施，修改时亦同。

9