云南锡业股份有限公司冶炼分公司

2020年度供应链尽职调查报告

一、公司信息

公司名：云南锡业股份有限公司冶炼分公司（以下简称公司） Smelting Branch of Yunnan Tin Company Limited 。

公司成立于1998年，公司CID号码是 CID002180。

公司地址：中国云南省红河州个旧市冶炼路1号。

主要产品：锡锭

加工原料：锡物料

本报告涵盖的时间段：2018年5月25日至2019年5月24日。

二、RMAP 评估总结

2019年7月16-17日，公司进行了RMI委派的第三方现场评估，评估公司：优力胜邦质量检测（上海）有限公司深圳公司。评估期间：2018年5月25日至2019年5月24日。公司符合审核要求的状态将在公司网页及RMI官网中进行更新。

三、公司供应链政策

公司制定了供应链政策，本供应链政策完全符合《经合组织关于来自受冲突影响和高风险区域的矿石的负责任供应链尽职调查指南》（第三版，以下简称OECD指南）。它涵盖了经合组织指南附录二中确定的所有风险，适用全球范围。

公司承诺一经发现任何附录二风险，将立即处理。本政策经公司管理层审查和批准，管理层致力于支持本政策的实施。本政策已向相关利益相关者（供应商、客户、员工等）广泛传播，可于公司网站www.ytl.com.cn查阅。

四、公司管理体系

公司建立负责任矿物审验管理体系，按照锡业股份编制的《负责任采购管理手册》，恪守在供应链政策方面的承诺，并制定了以下方面的尽职调查内部流程：

——公司出台了《冶炼分公司负责任采购内控体系运行管理办法》，成立供应链尽责管理工作组负责监督负责任矿物供应链管理和风险管理的设计和实施。

——公司已任命负责任矿物供应链管理经理（管理者代表）协调相关部门（包括采购、生产、销售等）的工作，确保各部门恪尽职守，执行负责任矿物供应链管理并报告所发现的任何示警信号和潜在风险。

——公司在负责任采购体系运行管理领导小组下成立了风险评估委员会，已任命合规官、采购总监、高级经理，负责定期和不定期对已识别的供应商与原料相关信息进行评估，对原料来源的合理性（如:产地、产能、类型特征等）进行确定，对调查的原产地、运输过程、供应商按照示警信号进行评估，发现示警信号，对示警信号进行调查并下达处理意见。

——公司按照负责任矿物供应链管理的要求每年对所有相关部门的主要人员至少开展一次供应链尽职调查管理体系培训。如计划有更新，公司会根据需要开展额外培训。

——公司已面向上游供应商进行了培训，传达了最新的供应链政策和采购要求。公司已将尽职调查要求纳入与直接供应商达成的具有法律约束力的协议中。

——云南锡业股份有限公司建立了负责任矿物供应链申诉机制，设立联系渠道，收集有关方面的申诉信息。电子邮箱地址：YT_RMI@163.com。

——记录保留：公司要求与负责任矿物供应链管理相关的所有记录至少保存五年。

公司积极与供应链上下游及各相关方保持沟通，以学习了解负责任采购的最新动态与先进实践。

公司通过多种方式培训员工，如线上线下集中学习等方式培训包括高级管理层在内的大部分员工，使他们充分了解《OECD指南》以及负责任矿物采购和供应链透明度的要求。

五、风险识别（所有来源）

第一、公司设有一套健全的流程来识别供应链中的风险，制定了识别受冲突影响或高风险地区（CAHRA）的程序。程序包括使用的资源、确定CAHRA地区的标准以及更新和评估的频率。

第二、公司建立了风险识别评估和管理办法，公司设立了一套了解供应商(KYS)流程，纳入关于供应商法律地位和身份信息、供应商分析和潜在风险的信息。我们的所有供应商今年已完成并交回KYS表格。公司由下设的原料采购风险评估委员会对涉及的锡原料采购供应链进行了风险评估，并有专业性团队进行全过程的风险控制，公司的风险评估委员会与采购团队一起审查收集的汇总信息，并进行风险评估，发布《低风险采购区域名单》《高风险采购区域名单》《供应商黑名单》。对目前公司采购到的各供应链进行了认真评估，在本报告期间，没有发现与所提交的KYS表格相关的示警信号。

第三、公司对照CAHRA、法律法规和内部采购要求审查所收集的所有信息。

第四、公司依据《冶炼分公司原料供应商信用管理办法》，完成了年度供应商的信用管理评价，建立和完善客户管理清单。要求提供每个合同的原产地信息，并确保能够了解交易来源、运输路线以及直接供应商的名称和地点。

第五、在本报告涵盖的时间段内上级公司未收到相关方（受影响人员或举报者）申诉。

六、风险降低（仅高风险采购）

针对高风险供应链评估结果，公司要求锡原料采购部门及时采取以下的风险缓解措施进行风险管控：

（一）向锡业股份高级管理人员汇报高风险供应链调查评估结果，说明高风险供应链的相关信息、实际和潜在风险。

（二）按公司的供应链政策风险管理策略，制定和实施风险管理计划。对存在的风险要制定和实施有效的缓解措施，并与供应商和受影响的相关方商议达成一致。风险降低策略包括：在整个可衡量风险管理过程中继续开展贸易、在不断降低风险的同时暂时中止贸易、在风险降低措施不可行或无法接受的情况下终止与供应商的合作。

（三）持续监控风险，风险情况产生变化后，再次进行评估。

（四）对于每笔来自高风险地区的交易，公司采用以下计划来评估风险：

仅与提供的矿物来源于广泛认可的上游保证机制的供应商合作。

对于每个高风险采购供应链，通过搜集每条供应链的监管文件，识别供应链上的每个关键节点。

云南锡业股份有限公司冶炼分公司

2020年11月10日