张江高科坚持风险导向原则，持续完善全面风险管理与内部控制体系，将风险管理融入战略规划、投资决策、项目开发和运营管理等关键环节，以制度建设为基础、流程管控为抓手、内部审计为保障，不断提升公司治理效能与管理韧性。

1. 完善制度体系，夯实内控管理基

公司结合行业特点和业务拓展实际，从管理层面至业务层面建立系统的内部控制体系及长效内控监督机制，以《内控合规手册》为核心完善制度体系，持续优化业务流程并强化执行监督。

在风险投资和园区开发运营等重点领域，公司分别形成对直投项目、参股基金、自管基金以及海外投资的分类管理，加强投前评估、投后管理与风险预警，进一步夯实投前及投后全流程管控能力。

2. 构建“三道防线”，推动风险管理融入经营全流程

公司构建由审计委员会统筹、审计法务部牵头、各专业部门协同落实的风险管理与内部控制“三道防线”，推进重大风险识别评估、风险信息收集及动态监测，将风险管理全面融入公司战略规划、投资决策、项目开发和运营管理等全流程。

通过明确各层级风险管理职责，公司不断强化内部控制制度执行力和内控管理有效性，推动风险管理从事后处置向事前预防、事中监测和事后整改闭环转变。

3. 强化审计监督，形成整改闭环

内部审计部门充分发挥“第三道防线”职能，聚焦招商、投资等关键业务领域，深入开展内部控制设计与运行有效性的专项审计。公司通过精准识别内控缺陷与管理漏洞，形成专项审计报告，并建立“问题清单-整改台账-销号复核”的闭环管理机制，确保整改责任压实到位、整改时限明确到天。

公司聘请会计师事务所对年度内部控制有效性进行独立审计。2022年至2025年，公司内部控制审计报告均为标准无保留意见，内部控制体系保持有效运行。

4. 数字技术赋能，提升风险防控效率

2025年，公司上线AI智能体“量仔”，为员工提供制度查询与业务指引服务，进一步提升管理效率和风险防控能力。数字化工具的应用推动制度要求更便捷地触达业务一线，为内控管理从“制度有形覆盖”向“执行有效落地”提供支撑。

5. 坚持廉洁治理，筑牢合规底线

公司聚焦工程项目、物资采购、投融资及合同管理等高风险领域，推行“业务合同+廉洁合同”双合同制与违规失信合作方“黑名单”制度，将约束性要求嵌入内控流程。

公司严格执行利益冲突禁令，要求中层干部每年签署廉洁承诺书，公司管理层领导每年开展述责述廉，并建立重大决策终身责任追究制度。2025年，公司未发生任何贿赂或腐败相关事件，为高质量发展提供了坚实治理保障。

张江高科将持续完善风险管理与内部控制体系，以更高水平的合规管理、更有效的审计监督和更智能的数字工具，筑牢稳健经营的风险防线。