中信国安:关于对中信财务有限公司2024年年度风险持续评估报告

关于对中信财务有限公司
2024 年年度风险持续评估报告
依据《深圳证券交易所上市公司自律监管指引第 7 号——交
易与关联交易》的要求，中信国安信息产业股份有限公司（以下简称“公司”或“本公司”）通过查验中信财务有限公司（以下简称“中信财务”）《中华人民共和国金融许可证》《企业法人营业执照》等资料，并审阅了中信财务2024年度经审计的资产负债表、利润表、现金流量表等财务报表，对中信财务的经营资质、业务和风险状况进行了评估，具体情况报告如下：
一、中信财务基本情况
（一）公司注册地、组织形式和总部地址
中信财务有限公司成立于 2012 年 11 月 19 日,统一社会信用
代码为 91110000717834635Q。中信财务于 2012 年 10 月 16 日取
得中国银行保险监督管理委员会颁发的《中华人民共和国金融许可证》（机构编码为 L0163H111000001）。
中信财务注册资本为 66.12 亿元，股权结构如下：
股东 出资额（万元） 出资比例（%）
中国中信有限公司 283,870.29 42.94
中信泰富有限公司 173,387.79 26.23
中信建设有限责任公司 83,491.26 12.63
中信戴卡股份有限公司 25,047.38 3.79
中信重工开诚智能装备有限公司 19,072.65 2.88
中信兴业投资集团有限公司 17,338.78 2.62

洛阳中重自动化工程有限责任公司 15,604.90 2.36
中信医疗健康产业集团有限公司 8,669.39 1.31
北京中信国际大厦物业管理有限公司 8,669.39 1.31
中信兴业投资宁波有限公司 8,669.39 1.31
中国市政工程中南设计研究总院有限公司 8,669.39 1.31
中信建筑设计研究总院有限公司 8,669.39 1.31
合计 661,160.00 100.00
公司注册地：北京市朝阳区新源南路 6 号京城大厦低层栋 B
座 2 层；法定代表人：张云亭。
（二）经营范围
中信财务经营范围：企业集团财务公司服务。（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关部门批准文件或许可证件为准）（不得从事国家和本市产业政策禁止和限制类项目的经营活动。）
二、中信财务内部控制的基本情况
（一）内部控制环境
中信财务最高权力机构为股东会，下设董事会、监事会。董事会下设风险管理委员会、审计委员会、推进集团“五五三”战略委员会等专业委员会，各专业委员会按照《公司法》和《公司章程》的要求，规范运作，对中信财务的重大决策提出审议、评价和咨询意见，为董事会决策提供支持，董事会聘任经理层，负责中信财务经营管理，通过职能部门具体组织实施董事会决议。
截至2024年12月31日，中信财务设置的部门为公司业务部、国际业务部、金融市场部、结算业务部、资产负债管理部、风险
合规部、人力资源部、金融科技部、财务管理部、审计部、办公室/党群工作部（合署办公）。风险合规部是内控建设与实施的归口管理部门，牵头内部控制体系的统筹规划、建设落实工作。各业务执行部门作为内控第一道防线，对其业务办理活动产生的风险及风险处置化解承担第一责任；风险合规部是风险管理的第二道防线，对各类风险管理承担主体责任；审计部是风险管理的第三道防线，履行监督、检查等监督职责。
中信财务在业务上接受国家金融监督管理总局的领导、管理、协调、监督和稽核。中信财务的发展战略纳入中国中信集团有限公司（以下简称“中信集团”，中信集团为中信财务的最终控制方）的发展规划，并接受中信集团的指导。
截至2024年12月31日,组织结构图如下：
（二）风险的识别与评估
中信财务制定了内部控制制度及各项业务的管理办法和实施细则，建立了内部审计部门，并结合经营管理实际设立审计委员会、风险管理委员会；风险管理委员会根据公司总体战略，审核和修订公司风险管控政策，对其实施情况及效果进行监督和评价，并向董事会提出建议；审议研究公司面临的重大风险问题；审议
信贷资产质量分类及核销问题；负责授权与管理；监督和评价高级管理层在信贷、市场、操作等方面的风险控制情况等。审计委员会全面领导公司审计工作，主要职能是协助董事会独立地审查公司财务状况、内部监控制度的执行情况及效果，对公司内部审计工作结果进行审查和监督，以及与外部审计师的独立沟通、监督和核查工作。各业务部门根据各项业务制定相应的标准化操作流程、作业标准和风险防范措施，各部门责任分离、相互监督，对业务操作中的各种风险进行预测、评估和控制。
中信财务按年度修订及编印《规章制度汇编》，并根据行业监管要求变化、内控评价结果、外部检查等落实年度制度编修计划，实现内控制度及时动态更新管理。
截至 2024 年 12 月末，中信财务已颁布 172 项规章制度，其
中涵盖：公司治理类 15 项、业务管理类 45 项、金融科技类 18 项、
财务管理类 17 项、风险管理类 28 项、审计类 7 项、人力资源类
19 项、行政管理类 14 项、党建与纪检类 9 项。
（三）内部控制措施
1.资金管理业务控制
中信财务根据国家有关部门及人民银行规定的各项规章制度，制定了《中信财务有限公司资金管理办法》《中信财务有限公司存款准备金管理办法》《中信财务有限公司银行账户管理办法》《中信财务有限公司结算业务管理办法》《中信财务有限公司资金头寸管理办法》《中信财务有限公司存款业务管理办法》《中信财务有限公司流动性风险管理办法》《中信财务有限公司资本管理办法》《中信财务有限公司同业拆借管理办法》等业务管理办
法和操作流程，有效地控制了业务风险。
中信财务资金管理的基本原则是：集中管理、计划指导、比例调控、授权批准。
2.信贷业务控制
（1）信贷管理
中信财务贷款的对象仅限于中信集团的成员单位。中信财务根据各类业务的不同特点制定了《中信财务有限公司自营贷款业务管理办法》《中信财务有限公司委托贷款业务管理办法》《中信财务有限公司票据业务管理办法》《中信财务有限公司贸易融资业务管理暂行办法》《中信财务有限公司房地产开发贷款管理办法》《中信财务有限公司现金管理项下委托贷款业务管理办法》《中信财务有限公司信贷资产转让业务管理办法》《中信财务有限公司授信业务管理办法》《中信财务有限公司授信业务操作规程》《中信财务有限公司授信评审规程》等制度，建立了分工明确、职责明确、相互制约的信贷管理制度，做到贷审分离。
（2）贷后管理
贷后管理包括对贷款的检查、信贷资金管理、抵押物管理、贷款回收、展期及不良资产管理等内容。中信财务根据《中信财务有限公司金融资产风险分类管理办法》《中信财务有限公司信贷资产分类操作规程》的规定对贷款资产进行风险分类，按贷款的类别计提贷款损失准备。
3.投资业务控制
为加强市场风险管理，为规范中信财务投资决策程序，提高投资管理水平，中信财务根据《中华人民共和国证券法》《企业
集团财务公司管理办法》等法律、法规，建立了《中信财务有限公司自营投资业务管理办法》明确中信财务自营投资业务范围，确定中信财务开展自营投资业务的基本原则，金融市场部对市场进行可行性研究和论证，确定投资对象、范围、组合、策略报董事会审批执行。
中信财务根据《中信财务有限公司自营投资业务投后管理办法》，确定风险合规部与金融市场部组成投后管理小组，对投资产品进行定期或不定期（频率不低于每半年一次）检查，形成检查报告，对投资项目进行五级分类，对漏洞与风险提出整改和建议。遇到投资项目出现重大突发事件时，投后管理小组向管理层汇报情况与方案，并对执行结果进行跟踪。
4.内部稽核控制
中信财务设立对董事会负责的内部审计部门—稽核审计部，建立稽核审计管理办法和操作规程，对中信财务的各项经济活动进行内部审计和监督。根据《中华人民共和国审计法》《企业集团财务公司管理办法》及集团内相关规章制度，参照《内部审计实务标准》和《中国内部审计准则》，制定《中信财务有限公司内部审计管理办法》《中信财务有限公司内部控制监督检查信息联动管理办法》《中信财务有限公司信息科技审计操作规程》等制度。
审计部根据相关管理办法，负责中信财务内部审计业务，根据有关部门和中信集团的要求，按年度对内部控制措施设计的合理性与运行的有效性进行评价，评估下列针对组织内部治理、运营和信息系统等风险控制的适当性和有效性：财务和运行信息的
可靠性和完整性；运营和程序的效率和效果；资产的安全；对法律、法规、政策、程序及合同的遵循情况。向管理层提出有价值的改进意见和建议。
5.信息系统控制
为强化科技赋能，严控信息科技风险，中信财务制订了《中信财务有限公司信息科技管理办法》《中信财务有限公司信息技术需求和项目管理办法》《中信财务有限公司信息科技运营管理办法》《中信财务有限公司核心业务系统用户与数字证书管理办法》《中信财务有限公司核心业务系统数据运维管理办法》《中信财务有限公司信息安全管理办法》《中信财务有限公司基础设施安全管理办法》《中信财务有限公司网络安全管理办法》《中信财务有限公司系统安全管理办法》《中信财务有限公司终端安全管理办法》《中信财务有限公司应急预案管理办法》《中信财务有限公司信息科技外包管理办法》《中信财务有限公司信息技术后评价工作规程》《中信财务有限公司信息技术管理委员会议事规则》《中信财务有限公司数据治理管理办法》《中信财务有限公司数据标准管理办法》《中信财务有限公司数据安全管理办法》《中信财务有限公司数据质量管理办法》共18项制度，规范各部门员工业务操作流程，明确了业务系统计算机操作权限，并根据中信财务信息化内控管理要求落实控制措施，为各项业务的稳定运行提供有力保障。
（四）内部控制总体评价
中信财务治理结构规范，内部控制制度健全并得到有效执行。在资金管理方面中信财务较好地控制资金流转风险；在信贷业务
方面中信财务建立了相应的信贷业务风险控制程序；在投资方面中信财务制定了相应的投资决策内部控制制度，较好地控制了投资风险；中信财务合规运作，谨慎执行内部控制制度并执行有效，将风险控制在合理的水平内。
三、中信财务经营管理及风险管理情况
（一）经营情况