中信国安:关于对中信财务有限公司的风险评估报告

中信国安信息产业股份有限公司
关于对中信财务有限公司的风险评估报告
依据《深圳证券交易所上市公司自律监管指引第 7 号——交易与关联交易》的要求，中信国安信息产业股份有限公司（以下简称“公司”或“本公司”）通过查验中信财务有限公司（以下简称“中信财务”）《中华人民共和国金融许可证》《企业法人营业执照》等资料，并审阅了中信财务 2023 年度经审计的资产负债表、利润表、现金流量表等财务报表，对中信财务的经营资质、业务和风险状况进行了评估，具体情况报告如下：
一、中信财务基本情况
（一）公司注册地、组织形式和总部地地址
中 信 财务 有限 公司成 立 于 2012 年 11 月 19 日 , 统一 社会信 用 代码 为
91110000717834635Q。中信财务于 2012 年 10 月 16 日取得中国银行保险监督管理委员
会颁发的《中华人民共和国金融许可证》（机构编码为 L0163H111000001）。
截至 2023 年 12 月 31 日，中信财务注册资本为 47.51 亿元，股权结构如下：
股东 出资额（万元） 出资比例（%）
中国中信有限公司 204,000.00 42.94
中信泰富有限公司 124,603.07 26.22
中信建设有限责任公司 60,000.00 12.63
中信戴卡股份有限公司 18,000.00 3.79
中信重工开诚智能装备有限公司 13,706.34 2.88
中信兴业投资集团有限公司 12,460.31 2.62
洛阳中重自动化工程有限责任公司 11,214.28 2.36
中国市政工程中南设计总院有限公司 6,230.15 1.31
北京中信国际大厦物业管理有限公司 6,230.15 1.31
中信兴业投资宁波有限公司 6,230.15 1.31

中信建筑设计研究总院有限公司 6,230.15 1.31
中信医疗健康产业集团有限公司 6,230.15 1.31
合计 475,134.75 100.00
（二）经营范围
中信财务经营范围：经营以下本外币业务：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；对成员单位提供担保；办理成员单位之间的委托贷款及委托投资；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；委托投资；承销成员单位的企业债券；有价证券投资（股票二级市场投资除外）；成员单位产品的买方信贷和融资租赁；从事同业拆借；保险兼业代理业务。（市场主体依法自主选择经营项目，开展经营活动；依法须经批准的项目，经相关部门批准后依批准的内容开展经营活动；不得从事国家和本市产业政策禁止和限制类项目的经营活动。）
二、中信财务内部控制的基本情况
（一）内部控制环境
中信财务最高权力机构为股东会，下设董事会、监事会。董事会下设风险管理委员会、审计委员会、推进集团“五五三”战略委员会等专门委员会，各专业委员会按照《公司法》和《公司章程》的要求，规范运作，对中信财务的重大决策提出审议、评价和咨询意见，为董事会决策提供支持，董事会聘任经理层，负责中信财务生产经营管理，通过职能部门具体组织实施董事会决议。
截至 2023 年 12 月 31 日，中信财务设置的部门为公司业务部、国际业务部、金融
市场部、结算业务部、资产负债管理部、风险合规部、人力资源部、金融科技部、财务管理部、稽核审计部、办公室/党群工作部（合署办公）。风险合规部是内控建设与实施的归口管理部门，牵头内部控制体系的统筹规划、建设落实工作。各业务执行部门作为内控第一道防线，对其业务办理活动产生的风险及风险处置化解承担第一责任；风险合规部是风险管理的第二道防线，对各类风险管理承担主体责任；稽核审计部是风险管理的第三道防线，履行稽核、检查等监督职责。
中信财务在业务上接受中国银行保险监督管理委员会的领导、管理、协调、监督
和稽核。中信财务的发展战略纳入中国中信集团有限公司（以下简称“中信集团”，中信集团为中信财务的最终控制方）的发展规划，并接受中信集团的指导。
截至 2023 年 12 月 31 日,组织结构图如下：
（二）风险的识别与评估
中信财务制定了内部控制制度及各项业务的管理办法和实施细则，建立了内部稽核部门，并结合经营管理实际设立审计委员会、风险管理委员会、贷款审核委员会和投资审核委员会；风险管理委员会根据中信财务总体战略，审核和修订风险管控政策，对其实施情况及效果进行监督和评价，并向董事会提出建议；审议研究中信财务面临的重大风险问题；审议信贷资产质量分类及核销问题；负责授权与管理；监督和评价高级管理层在信贷、市场、操作等方面的风险控制情况等。审计委员会全面领导中信财务稽核审计工作，主要职能是协助董事会独立地审查中信财务的财务状况、内部监控制度的执行情况及效果，负责对经营管理和投资业务进行合规性控制，对内部稽核审计工作结果进行审查和监督，以及与外部审计师的独立沟通、监督和核查工作。各业务部门根据各项业务制定相应的标准化操作流程、作业标准和风险防范措施，各部门责任分离、相互监督，对业务操作中的各种风险进行预测、评估和控制。
中信财务按年度修订及编印《规章制度汇编》，并根据行业监管要求变化、内控评价结果、外部检查等落实年度制度编修计划，实现内控制度及时动态更新管理。
截至 2023 年 12 月末，中信财务已颁布 192 项规章制度，其中涵盖：公司治理类
15 项、业务管理类 38 项、资产与负债管理类 15 项、信息科技类 21 项、财务管理类
26 项、风险管理类 27 项、稽核审计类 8 项、人力资源类 21 项、行政管理类 12 项、党
建与纪检类 9 项。
（三）内部控制措施

1.资金管理。
中信财务根据国家有关部门及人民银行规定的各项规章制度，制定了《中信财务有限公司资金管理办法》《中信财务有限公司存款准备金管理办法》《中信财务有限公司银行账户管理办法》《中信财务有限公司结算业务管理办法》《中信财务有限公司资金头寸管理办法》《中信财务有限公司存款业务管理办法》《中信财务有限公司流动性比率日常监测管理办法》《中信财务有限公司资本管理办法》等业务管理办法和操作流程，有效地控制了业务风险。
中信财务资金管理的基本原则是：集中管理、计划指导、比例调控、授权批准。
2.信贷业务控制
（1）信贷管理
中信财务贷款的对象仅限于中信集团的成员单位。中信财务根据各类业务的不同特点制定了《中信财务有限公司自营贷款业务管理办法》《中信财务有限公司委托贷款业务管理办法》《中信财务有限公司票据业务管理办法》《中信财务有限公司融资租赁业务管理暂行办法》《中信财务有限公司信用鉴证业务管理暂行办法》《中信财务有限公司房地产开发贷款管理办法》《中信财务有限公司现金管理项下委托贷款业务管理办法》《中信财务有限公司同业拆借管理办法》《中信财务有限公司信贷资产转让业务管理办法》《中信财务有限公司授信业务管理办法（试行）》《中信财务有限公司授信业务操作规程（试行）》《中信财务有限公司授信评审工作规范》等制度，建立了分工明确、职责明确、相互制约的信贷管理制度，做到贷审分离。
（2）贷后管理
贷后管理包括对贷款的检查、信贷资金管理、抵押物管理、贷款回收、展期及不良资产管理等内容。中信财务根据《中信财务有限公司资产分类管理办法》《中信财务有限公司信贷资产分类操作规程》《中信财务有限公司准备金计提管理暂行办法》的规定对贷款资产进行风险分类，按贷款的类别计提贷款损失准备。
3.投资业务控制
为加强市场风险管理，为规范中信财务投资决策程序，提高投资管理水平，中信财务根据《中华人民共和国证券法》《企业集团中信财务管理办法》等法律、法规，建立了《中信财务有限公司自营投资业务管理办法》《中信财务有限公司公募基金投资管理办法》制度，明确中信财务自营投资业务范围，确定中信财务开展自营投资业务的基本原则，金融市场部对市场进行可行性研究和论证，确定投资对象、范围、组合、
策略报董事会审批执行。
中信财务根据《中信财务有限公司自营投资业务投后管理暂行办法》，确定风险合规部与金融市场部组成投后管理小组，对投资产品进行定期或不定期（频率不低于每半年一次）检查，形成检查报告，对投资项目进行五级分类，对漏洞与风险提出整改和建议。遇到投资项目出现重大突发事件时，投后管理小组向管理层汇报情况与方案，并对执行结果进行跟踪。
4.内部稽核控制
中信财务设立对董事会负责的内部审计部门一一稽核审计部，建立稽核审计管理办法和操作规程，对中信财务的各项经济活动进行内部审计和监督。根据《中华人民共和国审计法》《企业集团中信财务管理办法》及集团内相关规章制度，参照《内部审计实务标准》和《中国内部审计准则》，制定《中信财务有限公司稽核审计管理办法》《中信财务有限公司内部审计操作规程》《中信财务有限公司信息科技审计操作规程》。
稽核审计部根据相关管理办法，负责中信财务内部审计业务，根据有关部门和中信集团的要求，按年度对内部控制措施设计的合理性与运行的有效性进行评价，评估下列针对组织内部治理、运营和信息系统等风险控制的适当性和有效性：财务和运行信息的可靠性和完整性；运营和程序的效率和效果；资产的安全；对法律、法规、政策、程序及合同的遵循情况。向管理层提出有价值的改进意见和建议。
5.信息系统控制
因中信财务主营业务管理需要，中信财务制订了《中信财务有限公司信息技术管理办法》《中信财务有限公司软硬件管理办法》《中信财务有限公司信息技术需求和项目管理办法（试行）》《中信财务有限公司核心业务系统运营管理办法》《中信财务有限公司核心业务系统用户与数字证书管理办法》《中信财务有限公司核心业务系统数据运维管理办法》《中信财务有限公司信息安全管理办法》《中信财务有限公司基础设施安全管理办法》《中信财务有限公司网络安全管理办法》《中信财务有限公司系统安全管理办法》《中信财务 有限公司数据安全与数据备份管理办法》《中信财务有限公司信息系统人员安全管理办法》《中信财务有限公司终端安全管理办法》《中信财务有限公司应急预案管理办法》《中信财务有限公司信息科技外包管理办法》《中信财务有限公司信息技术后评价工作规程》《中信财务有限公司信息技术管理委员会议事规则》《中信财务有限公司数据治理管理办法》《中信财务有限公司数据标准管理办法》《中信财务有限公司数据安全管理办法》《中信财务有限公司