云南铜业股份有限公司

2025年度内部控制评价报告

云南铜业股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其

他内部控制监管要求（以下简称企业内部控制规范体系），我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

根据《企业内部控制规范体系》的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。公司董事会、董事会审计与风险管理委员会及董事、高级管理人员保证本报告内容不存在任何虚假记

载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产

安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价工作整体情况

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，公司已按照企业内部控制规范体系和相关规定的要求在所有

1/11重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要企业、业务和事项以及高风险领域。

纳入评价范围的主要企业包括：公司本部、中铜东南铜业

有限公司、云南迪庆有色金属有限责任公司、赤峰云铜有色金

属有限公司、玉溪矿业有限公司、云南迪庆矿业开发有限责任

公司、楚雄滇中有色金属有限责任公司、易门铜业有限公司等企业。纳入评价范围的企业资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。

纳入评价范围的业务和事项包括：人力资源管理、信息与

沟通管理、生产管理、采购管理、销售管理、投资管理、金融

衍生工具管理、财务管理、资金管理、税务管理、资产管理、

预算管理等公司生产、经营管理的主要方面内容。重点关注的风险包括：市场价格风险、安全环保风险、金属衍生品交易风

险、采购风险等。

上述纳入评价范围的企业、业务和事项以及高风险领域涵

盖了公司经营管理的主要方面，不存在重大遗漏。

1.内部环境

2/11（1）治理结构和管控

公司按照《公司法》《证券法》等法律法规的要求，结合公司实际，建立并持续规范法人治理结构。严格规定股东会、董事会、监事会、经理层的权利、义务及职责范围。公司的最高权力机构为股东会；董事会对股东会负责，下设五个专门委员会，分别为：审计与风险管理委员会、战略与可持续发

展（ESG）委员会、薪酬与考核委员会、提名委员会、合规委员会，专门委员会为董事会的决策提供支持，促进董事会科学、高效决策。监事会负责对公司规范运作及董事、高级管理人员履职进行监督。

2025年6月，为顺应新《公司法》关于监事会设置的相关

调整要求，公司及时组织对内部治理文件进行相应修订，完成《公司章程》《董事会议事规则》《董事会审计与风险管理委员会工作细则》等一系列制度的更新，平稳取消了监事会设置，进一步强化董事会审计与风险管理委员会职责，明确由其承接原监事会职能。

公司依据《公司法》《证券法》《上市公司治理准则》《深圳证券交易所股票上市规则》等有关规定，结合公司自身实际情况，已建立并持续完善公司内部控制管理体系，梳理并实施贯穿于公司经营管理活动的业务流程，从制度上保障公司治理层各组织机构的规范运作。

（2）机构设置及权责分配

公司下设办公室（党委办公室、董事会办公室）、人力资源部（党委组织部）、财务部（资本运营部、证券事务部）、

制造部、装备部（数字化管理部）、科技创新部、管理创新部（法律合规部）、安全环保健康部、党群工作部（党委宣传部、3/11工会、团委）、纪委工作部（巡察办公室、审计部）等职能部室。公司对各部门的岗位职责、业务流程等进行了明确的规定，各职能部门之间职责明确，相互监督、协调运转。

公司制定了《云南铜业股份有限公司派出子企业董事管理办法》，将派出董事履职监督作为子企业内控评价的关键抓手。通过细化董事履职评价指标、健全履职考核机制，压实董事在子企业重大决策合规性审查、经营风险识别预警等方

面的内控责任，推动董事切实发挥“监督者”与“把关人”作用。依托高素质专业化董事队伍的履职支撑，子企业董事会决策质量与风险防控能力显著提升，有效防范了关联交易、同业竞争等重点领域的内控风险，为公司整体内控风险管控水平的提升提供了有力保障。

（3）发展战略

公司坚持以习近平新时代中国特色社会主义思想为指导，全面贯彻党的二十大和二十届历次全会精神，全面落实公司党委、董事会各项部署和决策，在总结“十四五”发展执行情况的基础上，完成了公司“十五五”发展规划编制。下一步将根据上级规划要求，进一步优化完善公司规划，确保战略部署上下贯通、协同推进。

（4）人力资源政策

公司持续完善员工招聘、培训、选拔、薪酬、考核、晋升、奖惩等管理规章制度，建立健全公司人力资源“引、育、留、用”政策，依照政策有条不紊地开展人力资源年度各项工作。

（5）社会责任

公司高度重视履行社会责任，规范运营，完善公司治理；

4/11坚持以人为本，保障员工权益；坚持绿色发展，保护生态环境；诚信守诺，做到公平运营；共担共享，支持地方发展。

公司围绕“建设世界一流铜业公司”的企业愿景，致力于股东增值、企业增效、员工增收，着力强化诚信经营，与上下游合作打造责任供应链，提升产品综合客户满意度；着力强化规范运作，建立透明、公开、公正的信息披露机制；着力增进员工福祉，保障员工权益，促进员工发展，提高员工获得感。

公司坚持走绿色、低碳、循环、可持续发展之路。将安全环保放在首位，强化安全风险防控和安全生产应急处置，加强现场安全管理；完善职业健康管理体系，保障员工职业健康；坚持倡导并推行绿色运营、清洁生产、低碳发展。

公司助力和谐社会建设，认真落实“高度重视、扛起责任，底数要清、强化管理，密切联系、增进理解”的要求，积极改善地区基础设施建设，促进当地居民就业，增加居民收入，扎实开展巩固脱贫攻坚和乡村振兴工作。

2.风险评估为促进公司持续、健康和稳定发展，公司按照《企业内部控制基本规范》《中央企业全面风险管理指引》和《上市公司内部控制指引》等要求，围绕公司战略目标与生产经营计划，结合公司所属行业特点，全面系统持续地收集相关信息，动态识别内、外部风险，进而进行风险分析、评估和应对。

3.重点控制活动

公司针对主要业务流程及相应的关键风险点，识别并确定了一系列的控制措施，包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分

5/11析控制和绩效考评控制、期货业务规范等，形成了一套完整

的内部控制体系，有效防范和控制风险、保证内部控制目标的实现。

4.信息披露

公司建立《信息披露管理制度》《信息披露管理实施细则》

《内幕信息知情人管理制度》等信息披露管理制度，明确规定信息披露的原则、内容、程序；信息披露的权限与责任划分

及信息的保密措施，提高信息披露的质量和透明度；进一步做好公司内幕信息保密工作，维护信息披露的公平原则，保护投资者合法权益，保持公司良好的市场形象。2025年，公司信息披露严格遵循了相关法律法规、《股票上市规则》及公

司《信息披露管理制度》等的规定，披露信息及时、准确、公平、公正，进一步加强了与投资者之间的沟通与交流。

5.内部监督

公司建立了多层次的内部控制检查和监督体系，通过日常检查、专项抽查、年度评价等方式，对公司内部控制体系设计及执行情况进行有针对性的和持续的监督检查。公司构建“大监督”管理机制，发挥纪检监察、审计、组织人事、法律合规等职能监督贯通融合、协调协同作用。公司纪委工作部（巡察办公室、审计部）负责内部控制体系的监督检查及独立评价。公司各部门及下属企业年终开展内部控制自我评价，纪委工作部（巡察办公室、审计部）对自我评价情况进行监督检查，并对公司内部控制进行评价。年末董事会根据内部控制评价情况，形成内部控制评价报告。

（二)内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系组织开展内部控制评价

6/11工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要

缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

（1）公司确定的财务报告内部控制缺陷评价的定量标准如果一项内部控制缺陷单独或连同其他缺陷具备合理可

能性导致不能及时防止或发现并纠正财务报告中的重大错报，将该缺陷认定为重大缺陷。重大错报中的“重大”，涉及当年公司合并财务报告的重要性水平。重要性水平的选择标准：不低于公司营业收入总额的1‰。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超

过重要性水平、但仍应引起董事会和管理层重视的错报，将该缺陷认定为重要缺陷。董事会和管理层重视的错报中的“重视”的选择标准：超过公司营业收入总额的0.2‰且未达到公司营业

收入总额的1‰。

不构成重大缺陷和重要缺陷的内部控制缺陷，认定为一般缺陷。

（2）公司确定的财务报告内部控制缺陷评价的定性标准

定性标准主要根据缺陷潜在负面影响的性质、范围和特点

等因素确定，当公司出现下列情形的任意一项，则表明内部控制可能对公司目标实现造成严重影响或者偏离，应当直接认定

7/11为重大缺陷，无需再进行定量分析与判断。其他情形按影响程

度确定为重要缺陷或一般缺陷。

定性标准共七项，具体内容如下：

*董事、审计与风险管理委员会成员、总经理及高级管理

人员出现行贿受贿、舞弊；

*重要制度或管控缺失，导致内部控制系统性失效；

*以前年度重大或重要缺陷未能得到及时整改；

*重述以前披露的财务报表，更正重大财务错报；

*发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现；

*内部控制失效而导致公司资产发生重大损失；

*其他对公司影响重大的情形。

2.非财务报告内部控制缺陷认定标准

（1）公司确定的非财务报告内部控制缺陷评价的定量标准

非财务类定量标准从四个维度综合考虑可能造成的影响，即可能造成的经营目标影响、可能造成的日常运营影响、可能

带来的人员健康安全影响、可能造成的重大负面影响。

影响可能影响可能影响公可能带来人可能造成的重程度公司经营司日常运营员健康安全大负面影响目标影响重大可能对公可能对公司导致多位职受到政府部门

缺陷司经营目日常运营、工、公民伤处罚且对公司

标实现有持续发展有亡，对环境造成重大负面

8/11重大影响重大影响造成严重损影响害，情况失控重要可能对公可能对公司可能或已经受到政府部门

缺陷司经营目日常运营、严重影响多处罚且对公司标实现有持续发展有位员工或公造成较大负面

较大影响较大影响民健康，或影响造成环境一般性损害一般可能对公可能对公司可能或已经受到政府部门

缺陷司经营目日常运营、短暂影响员处罚对公司造标实现有持续发展有工或公民的成一般负面影轻微或较轻微或较小健康响小影响影响

（2）公司确定的非财务报告内部控制缺陷评价的定性标准公司确定的非财务报告内部控制缺陷评价的定性标准与财务报告内部控制缺陷评价的定性标准相同。

（三）本年度内部控制缺陷情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期

9/11内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

（四）本年度内部控制缺陷拟采取的整改措施

1.精准施策，细化整改要求。针对每一项具体内控缺陷，

相关责任企业及部门须制定详细的整改措施。措施内容必须明确整改目标、具体步骤、责任主体和整改完成时限，确保整改工作可执行、可跟踪、可考核。

2.压实责任，健全责任体系。夯实内控缺陷所属企业在整

改工作中的主体责任，确保整改任务不折不扣地执行。同时，压实相关专业管理部门的监督管理责任，对整改过程进行必要的指导、检查与复核，形成整改合力。

3.标本兼治，构建长效机制。在解决具体问题的同时，坚

持举一反三，深入排查类似风险点。着力推动源头治理，从制度、流程和机制层面系统性地解决问题，防止问题反弹，实现标本兼治。

4.转化成果，赋能企业发展。将内控缺陷整改工作与提升

管理效能相结合，将有效的整改经验固化为标准流程和长效机制。通过整改成果的转化应用，进一步增强企业的风险防控能力，促进企业高质量发展。

（五）上一年度内部控制缺陷整改情况

截至2024年末，公司全级次剩余未整改的内控缺陷共33项，相关整改工作已于2025年内全部完成。

四、其他内部控制相关重大事项说明报告期内公司无其他需要说明的与内部控制相关的重大事项。

云南铜业股份有限公司

10/112026年3月27日