• 减少使用一次性用品，以耐用、可重复使用及 / 或可回收的替代品予以替换；
• 采用更高的能源效率、用水效率以及清洁技术规格标准；
• 禁止在运营活动和供应链使用任何稀有或稀缺的材料和物种；
• 优先使用具有环保认证或环保标签的材料；
• 鼓励供应商使用绿色包装和环保材料，所有合作伙伴必须符合本集团环保和社会责任要求，共同履行可持续发展的责任。

董事会高度重视环境管理，承诺将环境保护作为本集团战略的重要组成部分，不断优化环境管理体系，明确各岗位在环境管理政策实施中的职责，确保政策得到有效执行。通过各岗位的协同配合，持续优化环境管理体系，推动环境绩效不断提升。

本集团采取多种措施提高内部和外部利益相关者对环境管理政策和环境影响的认识，定期开展环境管理培训和宣传活动，确保员工理解环境政策和可持续发展目标。同时，本集团积极与供应商、客户及其他利益相关者开展环保合作，定期发布环境报告和相关信息，确保透明度，不断提升外部利益相关者对环境管理政策的关注和支持。

在数据管理方面，本集团建立了标准化机制用于环境等可持续发展数据的采集、核验与披露，保障数据完整可靠。通过制度化的环境管理体系，将环境保护融入运营全流程，定期开展风险分析，以验证管理措施的有效性，并通过动态评审机制持续优化实践方案。

为确保可持续发展实践与政策、程序及合规要求高度一致，本集团持续推进内部控制体系的建设与优化。本集团已建立严格的内部控制程序，通过制定标准化验证程序、设立跨部门合规审查小组和数字化监控平台，持续优化内部控制体系建设。董事会层面下设审计委员会，专门负责整体的风险管理与监督，定期审阅内部控制流程及其成效，并与内部审计部门和高级管理层合作，确保各项实践严格符合政策要求。

2024年，结合业务发展状况，本集团对《内部审计制度》《商业行为道德准则》《反舞弊管理制度》等多项内部控制制度进行了更新维护，完善各类违规行为定义的同时明确了责任追究机制，使得制度规则与经营环境与时俱进，提高了对各类风险的识别和预防能力，持续优化并调整授权体系，完成多项新设管控上线，推动事前申请强管控上线，做到提升效率的同时管控风险。

2024年，本集团审计共发现问题67条，其中直接整改项已全部完成整改，持续整改项成效显著并持续跟进。

本集团高度重视合规管理工作，已构建完善的风险管理与内部审计体系，制定了《经营活动风险管理办法》，董事会层面下设审计委员会，专责监督整体风险与合规管理工作。通过配备专业团队、提供持续培训及合理预算保障，确保合规管理体系高效、稳健运行。

本集团已将合规风险纳入整体风险管理体系中，覆盖自营业务与合作伙伴（包括供应链）各环节。内部通过供应链审计、员工举报平台和生产数据监测系统收集潜在的风险信号，如安全违规和碳排放超标。外部则通过追踪全球ESG评级、行业报告、监管动态以及利益相关方调研（如客户和NGO）识别新兴风险（如欧盟碳关税）和市场机遇（如可再生能源需求）。

为增强风险防控与响应效率，本集团建立了三道防线机制，以强化风险识别、监测和应对能力。首先由各业务部门在日常运营中主动识别与控制风险，确保各项活动符合法规与公司制度要求；随后，风险管理与合规部门对业务执行情况进行监督，识别潜在问题，定期向审计委员会报告重大风险及相应的缓解措施，强化管理的系统性；最后，内部审计部门对整体风险管理体系进行独立审查，确保公司治理的有效性与可持续改进。

为了规范本集团的应急响应工作内容和工作流程，提高自身的应急响应能力，确保信息系统的安全、稳定运行和业务的连续性，本集团秉持“预防为主、分级负责”的工作原则，于2024年新增了《信息安全应急预案》，并于每季度开展内外网渗透测试、灾备演练、及恢复演练，校验备份文件可用性。集团构建了覆盖预防、监控、应急响应及保障等环节的业务连续性与危机管理体系，通过建立和完善部门安全责任制及联动工作机制，加强部门间的协调与配合，共同履行应急处置工作的管理职责，确保应急预案切实有效，实现突发事件应急处置的科学化、程序化与规范化。一旦发生故障事件，信息系统部将作为第一响应单位及时研判风险、采取阻断措施，并按层级上报至技研总监，由其根据处理流程组织协调应对，漏洞修复后需进行恢复测试并验证系统稳定性。

为提升管理成效，本集团已全面通过ISO 27001信息安全管理体系认证，并根据《信息安全登记保护管理办法》取得信息系统安全等级保护三级证书。本集团定期审阅有关信息安全和业务连续性的政策和目标，持续加大对数据安全的投入，确保各项安全性原则与目标有效落地，确保关键系统具备稳健的风险应对能力。

2024年，本集团共进行数据库灾备演练6次，通过内网扫描，发现数据库弱口令20+，已全部修复完毕，未发生过与信息安全、隐私保护相关的违法违规事件。

本集团高度重视企业在运营和供应链管理中的人权与环境责任，已将相关尽职调查纳入政策体系，明确对劳工权益、环境保护、职业健康与安全等方面的基本要求。本集团定期识别业务运营及供应链环节可能造成的实际与潜在不利影响，包括童工、强迫劳动、职业健康安全隐患及生态环境破坏等风险，并结合行业特征建立相应的风险清单与预警机制。

为防范与减缓上述潜在影响，本集团建立了涵盖审查、反馈、整改和追踪的闭环机制，建立了人权尽职调查流程，通过员工访谈、用户反馈等多渠道识别和评估人权相关的潜在影响和风险。本集团还通过环境风险识别、合规审查与绿色绩效评估，及时发现潜在环境隐患，并制定相应的缓解或替代措施，降低对生态环境的不利影响。

本集团每年通过ESG报告等方式，公开披露尽职调查执行情况、风险发现与处理、缓解措施成效等，强化对外透明度与责任担当。通过多渠道收集相关数据，持续监测尽职调查机制的运行效果，并开展专项风险分析，确保识别机制与干预措施的针对性与有效性。同时，管理层定期审议相关政策与执行流程，识别改进空间，推动机制优化与能力提升，确保企业在可持续发展实践中不断增强韧性与可信度。

本集团高度重视商业诚信和合规运营，持续完善举报机制建设，致力于构建廉洁透明的经营环境。本集团已建立并落实了《反舞弊管理制度》、《商业行为及道德标准》等多项制度文件，覆盖公平竞争、反贪污和反贿赂、歧视、劳动实务、财产权等相关领域，全面规范员工及合作伙伴的行为准则。

本集团坚决反对任何形式的贪污、贿赂、欺诈、串通投标、市场操纵等行为，《反舞弊管理制度》规定了处理举报信息的工作流程，同时明确了各部门的职责分工，确保本集团在合规合法的框架下实现高效紧密的协同运作。对于供应商、代理商和合作伙伴，本集团会进行分级背景调查，重点审查历史诉讼记录、股权关联性及合规资质，并签署“阳光协议”，明确规定双方在合作过程中须遵守的反舞弊条款，以及违反协议所应承担的后果，严禁存在任何通过合谋定价、瓜分市场、围标、限制产量等手段，妨碍、限制或扭曲市场竞争的行为。对于高风险第三方，则加强审批力度并签署《反腐败承诺书》。

为切实保护举报人的合法权益和信息安全，本集团规定受理投诉举报的审计人员必须严格遵守保密纪律，审计部对所有举报信息将严格保密，严禁泄露举报人的姓名、单位、住址、电话等身份信息，不得对外出示举报材料原件或复印件。在举报调查工作中，审计部会采取必要的技术和组织措施，确保举报信息的机密性和完整性。举报信息仅在进行内部调查和处理时交由授权人员访问和使用。任何泄密行为均将被视为严重违规，本集团保留追究相关责任的权利。

通过这些渠道，本集团希望能够为员工提供一个开放、透明的沟通平台，确保能够及时、有效地解决问题，并推动合规文化的建设。

2024年度，本公司通过举报渠道接收的贪污贿赂问题3起，经核实，不存在任何形式的贪污贿赂问题。本集团对举报机制和处理流程进行定期评审，评估其运行有效性，并在此基础上持续优化举报渠道和内部合规治理体系。

本集团致力于加强知识产权管理，提升创新能力，保护自主研发成果，维护市场竞争力，并推动行业技术进步。目前，软著、专利、注册商标累计达1264项。