倚天公司行為準則

受控狀態： 受控 o非受控

文件版本：A/1

北京倚天云母股份公司公開文件
YR-PD001：2025

公司行為準則

Code of Business Conduct

（第一版）

北京倚天凌云云母股份有限公司風控委員會編制

公司行為準則

北京倚天凌云云母股份有限公司（以下簡稱“倚天公司 ”）致力于成為新能 源動力電池和儲能電池云母安防件全球供應商。我們致力于以可持續的方式開展 業務，并始終遵守適用的法律。

行業準則（以下簡稱“本準則 ”）是體現倚天公司價值觀的重要標準，是倚 天公司所有員工的行為準則。

1. 供應鏈中我們的行為準則

人和環境是我們最重要的資源。我們深感企業應履行社會責任和義務，實現 企業與員工、企業與社會、企業與環境的健康和諧發展。為此，我們與利益相關 方共同努力，在整個供應鏈中實現最高標準的商業誠信及社會和環境績效。

我們制定準則的目的是讓我們的員工了解我們的價值觀以及我們對他們行 為的期望。

本準則包含商業道德、工作條件、人權、健康與安全、環境領導力和供應鏈 盡職調查標準。

2. 商業道德

堅持最高的誠信標準，在整個供應鏈中誠實、公平地經營。 采用商業道德管理系統，應包括以下內容：

?  反洗錢：不協助、容忍或支持洗錢活動，報告任何可疑交易，并警惕洗錢 活動跡象。

?  反腐敗：無論當地習俗如何，一切形式的賄賂和腐敗行為都是不恰當的商 業行為。我們在任何時候都不會以任何理由支付或接受賄賂、回扣或好處。不得 參與或支持任何形式的腐敗，包括向任何一方（私營或政府關聯方）提供或接受 賄賂、過度的禮品、招待或好處。應遵守所有適用的反腐敗法律，并確保遵守所 有聯合國（UN）和經濟合作與發展組織（OECD）的反腐敗公約。確保其員工、分 包商和代理商不向任何我司的員工或相關方提供、承諾或給予任何好處，以在其 業務交易中獲得訂單或任何其他形式的優待。

?  邀請和禮品：在我司，我們不接受或提供禮品、好處或娛樂活動。只要其  目的是為了影響任何決策，即使這些活動符合我們的政策也是不被允許的。我們  要求供應商不要向我們的員工發出任何邀請或贈送禮品，以獲取任何形式的利益。 贈送的禮物（若有），應從范圍和設計的角度來看是合理合適的，即應是低經濟  價值的、符合適用的法律和法規、并符合當地的一般商業習慣的。我們要求我們  的員工不向我們的相關方索要或提供任何不當的好處。

?  防止利益沖突：在業務往來中，根據客觀標準做出決策。在任何時候都不 得考慮任何私人、商業或其他利益沖突而影響其決策的因素，包括但不限于親屬 和其他相關方的利益。確保其員工避免并披露與工作職責相沖突的財務、其他利 益、或有不當之嫌的情況。

?  數據保護和數據安全：在收集、保存、使用或傳播、處理個人數據時，應 遵守適用的數據隱私法，并尊重隱私和公民自由。

?  財務責任/準確記錄： 內部控制，以確保與我司有關的賬簿和記錄全面、 準確地反映我們的業務和財務交易及其基本商業目的。以透明的方式開展業務，并在公司的財務報告和備案中準確反映這些交易。建立適當的財務報告系統控制。

?  信息披露：根據適用法規和行業慣例披露財務和非財務信息。

?  假冒零部件：避免在交付產品中引入假冒和/或轉用部件和材料，并在產 品設計過程中遵守相關技術規定。

?  知識產權：尊重有效的知識產權。

?  出 口控制、貿易和經濟制裁：遵守貨物、軟件、服務和技術出口或再出 口 的限制，以及涉及某些國家、地區、公司或實體和個人交易的貿易制裁。

?  申訴機制：根據《聯合國工商業與人權指導原則》第 31 條建立有效的申 訴機制，允許工人、社區成員和其他第三方報告與健康和安全、商業道德、人權 或任何其他主題相關的問題。申訴機制應允許以匿名、保密和無報復的方式提出 問題。

?  預防和補救：采取行動，防止其業務活動對環境和人類造成不利影響。如 果其業務活動導致或加劇了對環境或社會的不利影響，通過合法程序補救或尋求 合作補救。

?  反報復：避免對員工或其他利益相關者進行任何形式的威脅、恐嚇、人身或法律攻擊，包括那些行使言論自由、結社自由、集會自由和抗議商業活動的合 法權利的人。

?  網絡安全：建立端到端的網絡安全措施，以保護關鍵系統和敏感信息免受 攻擊。在現代關鍵技術（如自動化、數字化、高級分析、人工智能（AI）和機器 學習）的指導下，維護全面的網絡安全戰略，并通過有效地預防、檢測和應對攻 擊，確保充分的信息安全。如果發生任何可疑的網絡安全事件和/或數據泄露， 及時通知相關方。

?  人工智能（AI）：開發和建立可靠的人工智能管理框架，包括流程、方法、 控制和支持工具，以提高人工智能端到端生命周期的可信度和透明度。建議在整 個生命周期內通過自動事件記錄功能確保系統運行的可追溯性。

?  數據完整性：確保根據準確、可靠和完整的數據設計、制造、測試和使用 產品。遵守健全的數據完整性原則，以確保提供給我司的數據和記錄具有歸屬性、 識別性、即時性、原始性和準確性。

避免任何可能影響提供給我司的數據完整性的行為，包括數據造假、未經授 權更改或替換數據、銷毀、刪除或覆蓋數據，并報告任何影響數據完整性的問題 （例如，錯誤、遺漏或國際數據篡改）。我并遵守以下數據完整性原則：

3. 數據完整性原則

·確保測試數據具有：(a)歸屬性、識別性、即時性、原始性和準確性；(b) 按照適用法律和標準生成、獲取、記錄、報告、保存和處理數據。

· 創建并保存可識別、清晰、完整、一致和準確的所有測試、數據和數據 分析記錄，不得進行任何形式的測試或數據篡改，包括但不限于以下行為： (a) 故意報告與實際獲得不符的數據值； (b) 故意報告與實際數據分析日期和時間 不符的數據分析日期和時間；或 (c) 故意在報告中遺漏（全部或部分）數據。

?  公平經營、廣告和競爭：遵守公平經營、廣告和競爭標準。不以非法或不 當限制貿易或競爭的方式簽訂協議或開展業務。

4. 環境

遵守所有適用的環境相關法律、法規、經營執照和許可證要求。此外，通過 設定目標和監控環境績效指標，努力提高環境績效，并將運營對環境的影響降至 最低。這種積極主動的環境責任承擔應包括環境保護措施、自然資源保護以及減少運營和產品在整個生命周期中對環境的總體影響。 采用以下應用的環境管理系統：

?  碳中和及溫室氣體排放 (GHG)：根據《巴黎協定》制定科學的、有時限的 減排目標和可再生能源目標，并采取措施推動整個價值鏈的去碳化和溫室氣體減 排。在技術規范要求的情況下，環境管理系統應能夠報告和驗證特定產品和原材 料的碳排放量（即產品碳足跡）。

?  能源消耗：監測并采取措施減少能源消耗，推廣使用可再生和替代能源， 用于其運營、運輸和物流。

?  水質、水資源消耗和管理：盡量減少用水量，有效地重復利用和循環利用 水資源，負責任地處理排放廢水，并根據適用法律的要求和規定，防止雨水沖刷 可能造成的洪水。

?  空氣質量：按照適用法律的要求并根據適用法律的規定，對造成空氣污染 的排放物進行例行監測和披露，并適當控制、盡量減少和盡可能消除這些排放物。 評估設施中污染源的累積影響，并相應降低污染水平。

?  負責任的化學品管理：識別、盡量減少或杜絕在生產流程和成品中使用受 管控的化學物質，以確保符合法規要求。了解在生產流程和成品中使用受管控化 學物質的情況，并積極尋找合適的替代品，以維護產品和環境管理。對人類或環 境造成危害的化學品、廢物和其他材料應加以識別、標記和管理，以確保安全處 理、移動、儲存、使用、回收或再利用以及處置。

?  循環、可持續資源、減少廢物、重復使用和回收利用：支持使用可持續、 可再生的自然資源，從而推廣閉環系統。采用系統化的方法來識別、管理、減少、 再利用和再循環廢物，并最后以負責任的方式處置廢物。

?動物保護：尊重世界動物衛生組織(OIE)就動物保護正式規定的五項動物自 由。不以產品為唯一目的進行動物的飼養和宰殺。

?  生物多樣性、土地使用和森林砍伐：保護受其業務影響的生態系統，尤其 是關鍵的生物多樣性區域，并避免非法砍伐森林。對于含有高風險材料（包括但 不限于皮革、木材、橡膠、大豆和棕櫚油）的產品供應商，開展盡職調查，確定 高風險材料的來源，以確保供應鏈中無砍伐森林行為。
    ?  土壤質量：在適當情況下，監控其對土壤質量的影響，以防止土壤侵蝕、養分退化、土壤下沉和土壤污染。

?  噪音：在適當情況下，監測和控制工業噪音水平，以避免噪音污染。

?  環境許可和報告：獲得、保持和更新所有必要的環境許可（如排污監控） 批準和注冊，并遵守所有相應的操作和報告要求。

5. 人權與工作條件

尊重工人、當地社區和其他利益相關者的人權。按照《聯合國企業與人權指 導原則》采取措施，預防和解決業務活動造成的負面人權影響。

實施包括以下人權和工作條件管理的系統：

?  童工和未成年工：

絕對禁止使用童工，堅決反對任何變相使用的行為，不與任何故意使用童工 的供應商或承包商合作；

根據法律要求，建立未成年工檔案，安排上崗前和每半年定期體檢，不安排 未成年工從事任何可能危害身體健康和安全的工作；應建立并保持完整的員工人 事檔案，包括入職日期、出生年月、教育經歷、工作經歷、家庭地址、緊急聯絡 辦法等；一旦發現童工，應立即停止其工作，指定專人安排身體健康檢查，查清 原因，并通知當地勞動部門。

?  強迫勞動

(a)尊重員工自由權利，包括雇傭自由、辭工自由，加班自由及行動自由； (b)禁止使用任何形式的強迫勞工，包括囚工、契約勞工、抵債勞工；

(c)公司擬訂的勞動合同和勞動紀律應經過與員工代表的協商同意，并報當 地勞動部門審核備案。

(d)公司不招用被販賣、走私人 口、奴役工、強迫勞工、囚工、抵債勞工等 非自愿性入職人員，亦不與存在以上員工的商業伙伴進行業務往來。避免采購存 在以上員工的公司生產的產品。發現以上情況向政府部門進行舉報

?  工資和福利：根據適用法律和現行行業慣例向工人提供薪酬（包括補償和 福利）。這些薪酬應足以滿足工人及其家人的基本需求，其中包括確保最低工資、 加班費、醫療假和政府規定的福利。

?  工作時間：制定工作時間政策應依據相關法規要求；安排工人加班應先征 得員工或員工代表同意；嚴格控制未成年工加班，不得安排孕婦加班，禁止強迫員工加班；

?  合乎道德的招聘：公司人力資源服務中心（SCC）包括其招聘機構和其他 勞務提供方，不得在工作性質方面誤導或欺騙潛在工人，不得要求工人支付招聘 費用，和/或沒收、銷毀、隱藏和/或拒絕工人使用護照和其他政府頒發的身份證 件。在招聘開始時，工人應收到一份書面合同或就業通知，合同或就業通知應使 用工人能夠理解的語言，并以真實、清晰的方式說明工人的權利和義務。

?  結社自由和集體談判：允許工人就工作條件和管理措施與管理層進行公開 溝通，而不必擔心遭到報復、恐嚇或騷擾。公司應尊重工人自由結社、加入或不 加入工會、集體談判、尋求代表和加入工人委員會的權利。

?  非歧視、騷擾和虐待：禁止一切形式的歧視行為，在制定和執行招聘、工 資、福利、培訓、升職、解雇政策時，堅持公平、平等的原則，不因為員工的種 族、社會等級、國籍、宗教、殘疾、性別、語言、年齡、工會會員、黨團成員、 性別取向、婚否、籍貫等不同而進行歧視，并且不干涉員工上述歸屬的任何權利； 嚴禁任何形式歧視女工，特別是歧視孕婦；禁止任何形式的性脅迫、威脅、凌辱 或剝削性質的行為，包括姿勢、語言和身體接觸；

?  婦女權利：為女性提供平等的就業機會，從招聘和雇用到工作安排、薪酬、 培訓和退休。

?  多樣性、公平和包容性：發展和促進包容性文化，在這種文化中，多樣性 受到重視和贊美，每個人都能充分做出貢獻并發揮其全部潛能。鼓勵其各級員工 和領導層（包括董事會）的多樣性。

?  少數民族和土著居民的權利：尊重當地居民體面生活、受教育、就業和社 會活動的權利，以及對影響其自身及居住地的開發項目享有自由、事先和知情同 意（FPIC）的權利，尤其應考慮到弱勢群體的存在。

?  土地權利和強制驅逐：在收購、開發或以其他方式使用土地、森林和水域 時，應避免強制驅逐和剝奪土地、森林和水域。

?  私人或公共治安：如果由于公司方面缺乏培訓或控制，部署的治安力量可 能會侵犯人權，則不應委托或使用私營或公共治安力量來保護業務項目。在需要 使用治安力量的情況下，應采取措施，確保遵循《安全與人權自愿原則》中所體 現的公認國際標準。

6. 健康與安全

為工人提供安全健康的工作環境，達到或超過當地適用的安全和職業健康法 律及行業標準。

實施安全和健康工作環境管理系統，其中包括：

?  工作空間：提供符合或超過當地及國家安全、職業健康和消防相關法規規 定的工作環境，并鼓勵遠程工作人員了解和應用最佳實踐。

?  個人防護設備：在適用的情況下，為其員工提供必要的個人防護設備 (PPE)，并確保他們了解如何以及何時需要使用這些設備。

?  應急準備：降低職業危害風險，并制定應急準備和響應計劃。

?  事件和事故管理：實施危害和風險分析系統，將工作場所發生事故或意外 的可能性降至最低。調查系統應確定根本原因，而糾正措施系統則應確保已采取 所有永久性措施，將再次發生事故的幾率降至最低。

?  承包商：作為公司延伸供應鏈的一部分，應妥善管理承包商的健康與安全。 協調其采購流程，以識別承包商與供我司之間的業務以及承包商的業務對工人所 產生的危害，并評估和控制風險。

?  道路交通安全：采取系統的道路安全工作方法。通過制定道路交通安全政 策，明確如何在其直接控制范圍和影響范圍內管理道路交通安全問題，確保組織 的各個層面都做出承諾。努力跟蹤、了解和管理其道路交通安全足跡，即在其運 營過程中發生的與道路交通有關的傷害，以及在其供應鏈中發生的傷害，并在內 部及其供應鏈合作伙伴中系統地開展工作，以提高道路交通安全。遵守跟運輸相 關的所有法律。

?  機械安全防護

應評估生產機械和其他機械是否存在安全隱患。對于可能對員工造成傷害的 機械，應裝配物理防護裝置、聯鎖裝置和屏障，并正確地進行維護。

7. 負責任的供應鏈管理

選擇遵守負責任商業行為規范的業務伙伴，并將本規范的要求在供應鏈中逐 級傳達。

實施供應商管理系統，包括：

?  盡職調查：根據經合組織《負責任商業行為盡職調查指南》對直接供應商和分包商進行盡職調查，提高透明度和可追溯性，盡最大努力在供應鏈上進一步 實施 ESG 標準，并在整個供應鏈中推廣《供應商準則》。

?  負責任地采購原材料和礦產：負責任地采購其產品中使用的原材料和礦產， 為此應建立一個管理系統，促進供應鏈的可追溯性和透明度，并根據《經合組織  受沖突影響地區和高風險地區礦產負責任供應鏈盡職調查指南》實施盡職調查。

遵守所有與沖突礦產（錫、鉭、鎢和黃金）相關的適用法律和法規，并采取 措施防止任何沖突礦產進入其供應鏈。在合同中要求其供應基地和次級供應商遵 守這些義務。

8. 報告誠信與合規性問題

在不違反任何法律限制的前提下，我們希望合作伙伴及時向我司報告與本行 為準則相關的任何問題?？赏ㄟ^合規熱線進行報告。在法律允許的情況下，可以 匿名舉報。

可通過以下方式向合規熱線提交報告：

(1) 免費熱線電話： 400-600-5568

(2) 電子郵件：yitian@ncnc.cn