3.记录保留系统
公司要求与尽职调查计划相关的所以记录至少保存五年，并保存于我司数据库中。
五．风险识别
公司设有一套健全的流程来识别供应链中的风险，制定了识别 CAHRA 的程序。程序包括公司供应链政策及外部资源，确定“受冲突影响和高风险”地区的标准以及更新频率。
公司使用以下资源来确定CAHRA：
l 《海德堡冲突晴雨表》
l 《世界银行全球治理指标》
l 《联合国人类发展指数和指标》
l 《美国多德-弗兰克法案》Dodd-Frank Act
l 《欧盟冲突矿产法案》REGULATION (EU) 2017/821
l 联合国、欧盟、美国及相关联国家的制裁名单。
公司设计了一套识别供应商 (KYC) 流程，包括了解供应商合法性信息、供应商分析和潜在风险。我们的所有供应商今年已完成并交回 KYC 表格。公司的风险评估委员会对锡原料采购供应链进行了风险评估，并汇总、审查所收到的供应商识别问卷与信息。一旦发现示警信号，公司将与供应商进一步合作，明确改进期限与文件。在本报告期间，没有发现与所提交的 KYC 表格相关的示警信号。
公司要求供应商提供每笔交易的原产地信息，并确保能够了解交易来源、运输路线以及直接供应商的名称和地点。
公司对照 CAHRA、制裁清单、当地法律和公司采购要求审查所收集的所有信息。
在本报告涵盖的时间段内未收到相关方（受影响人员或举报者）申诉。
根据已制订的CAHRA识别程序，KYC 问卷，NGO报告，社交媒体信息收集，以及供应商拜访和审核，结合我公司采购物料类型等，我公司的采购属于低风险采购。同时我们也实时关注采购实践和风险的变化，包括不局限于采购来源国，供应商等风险。
六. 风险缓解
公司将根据《供应链风险识别和评估管理程序》对供应链风险进行管控，一旦发现示警信号或高风险原料，我们将采取以下风险缓解与管理措施：
l 向公司高层管理人员汇报调查结果，说明在供应链风险评估过程中收集的信息以及识别的实际和潜在风险。
l 根据公司的供应链政策中的风险缓解策略，制定和采用风险缓解计划，并与供应商与受影响的相关方协商达成一致。风险缓解策略包括：
1) 在整个可衡量风险缓解过程中继续开展贸易。
2) 在不断降低风险的同时暂时中止贸易。
3) 在风险缓解措施不可行或无法接受的情况下终止与供应商的合作。
l 持续监控风险，评估风险缓解措施的有效性。如果必要，对相关风险或风险情况产生变化后，再次进行风险评估。
l
2026年1月5日
广东汉合有色金属有限公司
