南钢股份:南京钢铁股份有限公司关于对中信财务有限公司的风险持续评估报告

南京钢铁股份有限公司
关于对中信财务有限公司的风险持续评估报告
根据《上海证券交易所上市公司自律监管指引第 5 号—交易与关联交易》的要求，南京钢铁股份有限公司（以下简称“公司”）通过查验中信财务有限公司（以下简称“财务公司”）的《中华人民共和国金融许可证》《营业执照》等证件资料，并查阅了财务公司 2024 年半年度的财务报告，对其经营资质、业务和风险状况进行了评估，具体情况报告如下：
一、财务公司基本情况
（一）财务公司注册地、组织形式和总部地址
财 务 公 司 成 立 于 2012 年 11 月 19 日 ， 统 一 社 会 信 用 代 码 为
91110000717834635Q。财务公司于 2021 年 8 月 18 日取得国家金融监督管理
总局北京监管局换发的《中华人民共和国金融许可证》（机构编码为L0163H211000001）。
截至本报告出具日，财务公司注册资本为 661,160.00 万元，股权结构如下：
股东名称 出资额（万元） 出资比例（%）
中国中信有限公司 283,870.29 42.94
中信泰富有限公司 173,387.79 26.23
中信建设有限责任公司 83,491.26 12.63
中信戴卡股份有限公司 25,047.38 3.79
中信重工开诚智能装备有限公司 19,072.65 2.88
中信兴业投资集团有限公司 17,338.78 2.62
洛阳中重自动化工程有限责任公司 15,604.90 2.36
中信医疗健康产业集团有限公司 8,669.39 1.31
北京中信国际大厦物业管理有限公司 8,669.39 1.31
中信兴业投资宁波有限公司 8,669.39 1.31
中国市政工程中南设计研究总院有限公司 8,669.39 1.31
中信建筑设计研究总院有限公司 8,669.39 1.31
合计 661,160.00 100.00
注册地：北京市朝阳区新源南路 6 号京城大厦低层栋 B 座 2 层；法定代表人：张云
亭。

对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；对成员单位提供担保；办理成员单位之间的委托贷款及委托投资；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；委托投资；承销成员单位的企业债券；有价证券投资（股票二级市场投资除外）；成员单位产品的买方信贷和融资租赁；从事同业拆借；保险兼业代理业务。
二、财务公司内部控制的基本情况
（一）内部控制环境
财务公司的最高权力机构为股东会，下设董事会、监事会。董事会下设风险管理委员会、审计委员会、推进集团“五五三”战略委员会等专业委员会，各专业委员会按照《公司法》和《中信财务有限公司章程》的要求，规范运作，对财务公司的重大决策提出审议、评价和咨询意见，为董事会决策提供支持。董事会聘任经理层，负责财务公司经营管理，通过职能部门具体组织实施董事会决议。
截至 2024 年 6 月 30 日，财务公司设置的部门为公司业务部、国际业务部、
金融市场部、结算业务部、资产负债管理部、风险合规部、人力资源部、金融科技部、财务管理部、审计部、办公室/党群工作部（合署办公）。风险合规部是内控建设与实施的归口管理部门，牵头内部控制体系的统筹规划、建设落实工作。各业务执行部门作为内控第一道防线，对其业务办理活动产生的风险及风险处置化解承担第一责任；风险合规部是风险管理的第二道防线，对各类风险管理承担主体责任；审计部是风险管理的第三道防线，履行监督、检查等监督职责。
财务公司在业务上接受国家金融监督管理总局的领导、管理、协调、监督和稽核。财务公司发展战略纳入中国中信集团有限公司（以下简称“中信集团”，中信集团为本公司实际控制人）的发展规划，并接受中信集团的指导。

截至 2024 年 6 月 30 日，财务公司组织结构图如下：
（二）风险的识别与评估
财务公司制定了内部控制制度及各项业务的管理办法和实施细则，建立了内部审计部门，并结合经营管理实际设立审计委员会、风险管理委员会。风险管理委员会根据财务公司总体战略，审核和修订财务公司风险管控政策，对其实施情况及效果进行监督和评价，并向董事会提出建议；审议研究财务公司面临的重大风险问题；审议信贷资产质量分类及核销问题；负责授权与管理；监督和评价高级管理层在信贷、市场、操作等方面的风险控制情况等。审计委员会全面领导财务公司审计工作，主要职能是协助董事会独立地审查财务公司财务状况、内部监控制度的执行情况及效果，对财务公司内部审计工作结果进行审查和监督，以及与外部审计师的独立沟通、监督和核查工作。各业务部门根据各项业务制定相应的标准化操作流程、作业标准和风险防范措施，各部门责任分离、相互监督，对业务操作中的各种风险进行预测、评估和控制。
财务公司按年度修订及编印《规章制度汇编》，并根据行业监管要求变化、内控评价结果、外部检查等落实年度制度编修计划，实现内控制度及时动态更新管理。
截至 2024 年 6 月末，财务公司已颁布 193 项规章制度，其中涵盖：公司治
理类 15 项、业务管理类 38 项、资产与负债管理类 15 项、信息科技类 21 项、
财务管理类 26 项、风险管理类 28 项、稽核审计类 8 项、人力资源类 21 项、行
政管理类 12 项、党建与纪检类 9 项。

（三）内部控制活动
1、资金管理业务控制
财务公司根据国家有关部门及人民银行规定的各项规章制度，制定了《中信财务有限公司资金管理办法》《中信财务有限公司存款准备金管理办法》《中信财务有限公司银行账户管理办法》《中信财务有限公司结算业务管理办法》《中信财务有限公司资金头寸管理办法》《中信财务有限公司存款业务管理办法》《中信财务有限公司流动性比率日常监测管理办法》《中信财务有限公司资本管理办法》等业务管理办法和操作流程，有效地控制了业务风险。
财务公司资金管理的基本原则是：集中管理、计划指导、比例调控、授权批准。
2、信贷业务控制
（1）信贷管理
财务公司贷款的对象仅限于中信集团的成员单位。财务公司根据各类业务的不同特点制定了《中信财务有限公司自营贷款业务管理办法》《中信财务有限公司委托贷款业务管理办法》《中信财务有限公司票据业务管理办法》《中信财务有限公司融资租赁业务管理暂行办法》《中信财务有限公司信用鉴证业务管理暂行办法》《中信财务有限公司房地产开发贷款管理办法》《中信财务有限公司现金管理项下委托贷款业务管理办法》《中信财务有限公司同业拆借管理办法》《中信财务有限公司信贷资产转让业务管理办法》《中信财务有限公司授信业务管理办法》《中信财务有限公司授信业务操作规程》《中信财务有限公司授信评审规程》等制度，建立了分工明确、职责明确、相互制约的信贷管理制度，做到贷审分离。
（2）贷后管理
贷后管理包括对贷款的检查、信贷资金管理、抵押物管理、贷款回收、展期及不良资产管理等内容。财务公司根据《中信财务有限公司金融资产风险分类管理办法》《中信财务有限公司信贷资产分类操作规程》《中信财务有限公司准备
金计提管理办法》的规定对贷款资产进行风险分类，按贷款的类别计提贷款损失准备。
3、投资业务控制
为加强市场风险管理，规范财务公司投资决策程序，提高投资管理水平，财务公司根据《中华人民共和国证券法》《企业集团财务公司管理办法》等法律、法规，建立了《中信财务有限公司自营投资业务管理办法》《中信财务有限公司公募基金投资管理办法》制度，明确自营投资业务范围，确定开展自营投资业务的基本原则，金融市场部对市场进行可行性研究和论证，确定投资对象、范围、组合、策略报董事会审批执行。
财务公司根据《中信财务有限公司自营投资业务投后管理办法》，确定风险合规部与金融市场部组成投后管理小组，对投资产品进行定期或不定期（频率不低于每半年一次）检查，形成检查报告，对投资项目进行五级分类，对漏洞与风险提出整改和建议。遇到投资项目出现重大突发事件时，投后管理小组向管理层汇报情况与方案，并对执行结果进行跟踪。
4、内部稽核控制
财务公司设立对董事会负责的内部审计部门——审计部，建立稽核审计管理办法和操作规程，对各项经济活动进行内部审计和监督。根据《中华人民共和国审计法》《企业集团财务公司管理办法》及中信集团内相关规章制度，参照《内部审计实务标准》和《中国内部审计准则》，制定《中信财务有限公司稽核审计管理办法》《中信财务有限公司内部审计操作规程》《中信财务有限公司信息科技审计操作规程》。
审计部根据相关管理办法，负责财务公司内部审计业务，根据有关部门和中信集团的要求，按年度对内部控制措施设计的合理性与运行的有效性进行评价，评估下列针对组织内部治理、运营和信息系统等风险的控制的适当性和有效性：财务和运行信息的可靠性和完整性；运营和程序的效率和效果；资产的安全；对法律、法规、政策、程序及合同的遵循情况，向管理层提出有价值的改进意见和
建议。
5、信息系统控制
因财务公司主营业务管理需要，财务公司制订了《中信财务有限公司信息技术管理办法》《中信财务有限公司软硬件管理办法》《中信财务有限公司信息技术需求和项目管理办法（试行）》《中信财务有限公司核心业务系统运营管理办法》《中信财务有限公司核心业务系统用户与数字证书管理办法》《中信财务有限公司核心业务系统数据运维管理办法》《中信财务有限公司信息安全管理办法》《中信财务有限公司基础设施安全管理办法》《中信财务有限公司网络安全管理办法》《中信财务有限公司系统安全管理办法》《中信财务有限公司数据安全与数据备份管理办法》《中信财务有限公司信息系统人员安全管理办法》《中信财务有限公司终端安全管理办法》《中信财务有限公司应急预案管理办法》《中信财务有限公司信息科技外包管理办法》《中信财务有限公司信息技术后评价工作规程》《中信财务有限公司信息技术管理委员会议事规则》《中信财务有限公司数据治理管理办法》《中信财务有限公司数据标准管理办法》《中信财务有限公司数据安全管理办法》《中信财务有限公司数据质量管理办法》共 21 项制度，规范各部门员工业务操作流程，明确了业务系统计算机操作权限，并根据财务公司信息