西藏矿业:关于对宝武集团财务有限责任公司的风险评估报告

西藏矿业发展股份有限公司
关于对宝武集团财务有限责任公司的
风险评估报告
按照证监会及深圳证券交易所信息披露要求，西藏矿业发展股份有限公司（以下简称“公司”、“西藏矿业”）通过查验宝武集团财务有限责任公司（以下简称“财务公司”）《金融许可证》、《企业法人营业执照》等证件，根据《企业集团财务公司管理办法》等相关规定，在审阅财务公司包括资产负债表、利润表、现金流量表等在内的定期财务报表和内部控制制度的基础上，对财务公司2024年上半年风险管理情况进行了评估，具体风险评估情况如下：
一、基本情况
财务公司是1992年6月经监管部门批准成立的全国性非银行金融机构，是由国家金融监督管理总局监管的非银行金融机构。法定代表人为陈海涛，企业法人统一社会信用代码为913100001322009015。财务公司注册资本68.4亿元（人民币，下同），股权结构：中国宝武钢铁集团有限公司占24.32%、马鞍山钢铁股份有限公司占22.36%、宝山钢铁股份有限公司占16.97%、太原钢铁（集团）有限公司占12.58%、山西太钢不锈钢股份有限公司占12.08%、武汉钢铁有限公司占9.48%、马钢（集团）控股有限公司占2.21%。
经国家金融监督管理总局批准、工商部门登记，财务公司经营范围：（一）吸收成员单位存款；（二）办理成员单
位贷款；（三）办理成员单位票据贴现；（四）办理成员单位资金结算与收付；（五）提供成员单位委托贷款、债券承销、非融资性保函、财务顾问、信用鉴证及咨询代理业务；（六）从事同业拆借；（七）办理成员单位票据承兑；（八）办理成员单位产品买方信贷；（九）从事固定收益类有价证券投资；（十）从事套期保值类衍生产品交易；（十一）国家金融监督管理总局批准的其他业务。
经查询，财务公司不是失信被执行人，资信情况及履约能力良好。
二、内部控制基本情况
（一）内部控制目标
财务公司构建起以完善的公司治理结构和先进的内部控制文化为基础，以健全的内部控制制度和严密的控制措施为核心，以合规梳理、稽核监督和内控评价体系为手段，以信息系统和通畅的沟通交流渠道为依托的内部控制体系，基本达到内控管理的目标，确保财务公司的战略和经营目标得以实施和实现；确保业务活动符合国家法规；提高财务公司的经营效率和效果；确保各项业务稳健运行和资产的安全与完整；确保业务记录、财务信息和其他管理信息的及时、完整和真实；确保经营过程中的问题得到及时纠正。
（二）内部控制遵循的原则
财务公司依照全面、审慎、有效、制衡的基本原则构建内部控制体系，以使内部控制渗透至财务公司各项业务过程和各个操作环节，基本覆盖至所有部门和岗位，并渗透到决
策、执行、监督、反馈等各个环节；符合国家法律法规的规定，财务公司各层级人员维护内部控制制度的有效执行，任何人不得拥有超越制度约束的权力；财务公司内部机构和岗位的设置做到权责分明、相互牵制，建立了独立于执行部门之外的内部控制监督、评价部门，建立了直接向董事会、监事会和高级管理层报告的渠道。
（三）内部控制系统及内部控制执行情况
1.控制环境
（1）治理机构
财务公司依据《公司法》《银行保险机构公司治理准则》以及公司章程规定，构建了以股东会、董事会、监事会和高级管理层为主体的公司治理组织架构，形成了权力机构、决策机构、监督机构和高级管理层之间权责明确、运作规范、相互协调和相互制衡的治理运行机制。
股东会为最高权力机构，董事会是财务公司决策机构，
监事会是监督机构，公司党委研究讨论是董事会、经理层决策重大问题的前置程序，董事会下设风险管理委员会、审计委员会、薪酬和考核委员会，经理层下设信贷审查委员会、投资审查委员会、资产负债管理委员会。股东会、董事会、监事会、经理层及各专业委员会制定了完备的议事规则及决策程序，各治理主体均能按职责和程序履行职责。
（2）组织架构
财务公司按照内控要求，根据不相容职责分离并且相互制衡的原则，着力构建分工合理、职责明确的组织架构，设置部门和岗位，确定部门职责和岗位职责。目前设有10个部门及3个分公司，分别是综合管理部、信息科技部、审计稽核部、经营财务部、风险合规部、公司金融部、结算运营部、金融市场部、国际业务部、直属营业部以及武汉分公司、马鞍山分公司、太原分公司，实现了前中后台分离。
2.风险识别与评估
财务公司编制了一系列内部控制制度，构建了风险管理体系，实行内部审计监督制度，设立对董事会负责的内部审计部门，建立内部审计管理办法和操作规程，对公司及所属各单位的经济活动进行内部审计和监督。各部门、机构在其职责范围内建立风险评估体系和项目责任管理制度，根据各项业务的不同特点制定各自不同的风险控制制度、标准化操作流程和风险防范措施，各部门责任分离、相互监督，对自营操作中的各种风险进行预测、评估和控制。
财务公司树立“四位一体”的风险管控理念，即合规、
业务连续性管理、风险管理和内控四位一体；构建“三纵三横”的风险管理体系，三纵分别是指决策层、管理层和执行层。三横分别是指业务部门、风险合规部门和内审部门。制定了全面风险管理政策和目标。
财务公司建立了季度资产配置与信贷、投资策略审查机制，定期审查与调整业务开展的风控策略，各管理与业务人员在工作中执行各项业务的管理、操作制度，对风险结果负责。
财务公司按照风险管理的基本原则和要求，明确部门和岗位职责，明确权限，不断提升各项工作的规范化、程序化。财务公司结合实际开展全面风险管理，主要风险包括为信用风险、流动性风险、信息科技风险、市场风险、洗钱风险、操作风险、合规风险和法律风险等，针对上述风险，制定风险防范措施。
3.重要控制活动
财务公司主要业务包括存款及结算业务、信贷业务、资金业务、投资业务、中间及表外业务。
（1）存款及结算业务
在结算及资金管理方面，财务公司根据各项监管法规，制定了《结算业务管理办法》《人民币结算业务操作规程》《外汇结算业务操作规程》《大额支付业务管理办法》《电子商业汇票业务管理办法》《现金集中管理平台操作规程》等业务管理办法和操作规程，有效控制了业务风险。在成员
诚实信用的原则为成员单位办理存款业务，相关政策严格按照国家金融监督管理总局、人民银行和证监会相关规定执行，充分保障成员单位资金的安全，维护各当事人的合法权益。
（2）信贷业务
财务公司贷款对象为中国宝武钢铁集团有限公司成员，通过制定《综合授信管理办法》《贷款管理办法》《商业汇票贴现业务操作规程》等20多项内控制度，有效规范各类融资业务运作。财务公司信贷业务管理实行贷前、贷中、贷后持续跟踪调查，相关调查、审查、审批机制三权分立。财务公司严守监管合规底线，参考监管最新要求，将金融科技融入信贷风险管理。近年来上线并不断完善的智慧风控系统，囊括了信用评级、自动数据采集、智能分析报告，通过大数据及现代化技术有效监测、评估信贷风险，严格控制整体信用风险水平。
财务公司在经营层下设立信贷审查委员会，负责制定信贷业务的政策、信贷审批指引、信贷业务审批规程、经营规划，并组织贯彻实施，领导和组织各类授信业务的审批；信贷业务部门负责信贷业务贷前调查、贷后检查、信贷资产五级分类初分等贷后管理工作、贷款清收等工作；风险合规部负责信贷业务的合规性审查和授信的尽职审查，对信贷业务部门报送的信贷资产五级分类结果进行汇总认定，提出意见，并上报风险管理委员会进行审议；公司总经理负责对信贷业务的发放进行最终审批；结算运营部负责信贷资金发放。

财务公司在资金管理业务方面，制定了职责分明，分级管理，前中后台分离的资金业务管理体制。
财务公司严格遵循《企业集团财务公司管理办法》相关规定进行资产负债管理，制定了《资金管理办法》《存款准备金操作规程》《资金调度操作规程》等基本制度规范公司资金计划管理，资金管理遵循安全性、流动性、效益性的基本原则，遵循立足集团、服务集团的基本定位，在配置上优先向信贷业务倾斜。通过制定和实施资金管理计划，能保证公司资金的安全性、流动性和效益性。
（4）投资业务
财务公司制定了《证券投资管理办法》及覆盖固定收益类有价证券投资业务的一系列操作规程，规范各项投资业务，在确保流动性管理下的收益补充，以低风险固定收益投资为主营特色。在有价证券投资方面，财务公司建立了职责分明，分级管理，前中后台分离的投资管理体系。
（5）中间及表外业务
财务公司能根据国家有关法律法规和自身实际情况，制定中间及表外业务的管理制度和操作流程。能规范开展中间及表外业务。目前开展的中间和表外业务主要有票据承兑、委托贷款、代客即远期结售汇等。
（6）信息系统内部控制
财务公司核心业务系统采用自主设计、由上海宝信软件股份有限公司开发的信息系统平台，制定了《计算机信息系统管理办法》《信息科技风险管理制度》等信息化管理制度
提升信息化安全水平，2015年起财务公司信息系统安全通过了国家三级等级保护水平验收，并定期参加复评。各信息系统功能完善，运行稳定，各软、硬件设施运行情况良好。
4.信息沟通与交流
财务公司构建了较为完善的信息沟通与交流机制，制定了信息披露制度，构建了行之有效的信息沟通体系、规范的信息报告路线和程序。
5.内部控制监督
财务公司内部监督由监事会、董事会审计委员会和审计稽核部三道防线组成，在内部控制设计和运行中有效发挥监督作用。监事会是公司的监督机构，向股东会负责。对董事和高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。审计委员会是董事会下设专业委员会，协助董事会独立开展工作，听取审计稽核部的工作汇报，及时了解财务公司各项规章制度的建立、健全和执行情况，并适时指导稽核工作开展。审计稽核部是公司内审部门，对公司内部控制的合理性、健全性和有效性进行检查、评价，定期对内部控制制度执行情况进行稽核监督，并就内部控制存在的问题提出改进建议并监督改进。
2019年起，财务公司设立党委、纪委，并设置纪检监督部等职能部门。财务公司纪委在宝武集团党委、纪委和财务公司党委的领导和指导下，围绕经营中心任务，充分依托公司治理体系和大监督体系，协助推动和监督并举，过程监督和推动机制建设相结合，充分发挥“监督保障执行、促进完
善发展”作用，为完成全年工作任务提供了保障。
6.应急处置预案
财务公司将风险管理作为日常工作常抓不懈，制定了《重大突发事件应急管理办法（总预案）》《信息系统应急管理办法》《支付结算业务应急预案》《流动性风险压力测试操作规程》《重大突发事件及重要信息报告制度》，对因经营或其他问题影响到资金安全的情况设计了应急处置预案和程序，以识别可能发生的意外事件或紧急情况（包括信息系统），同时结合实际情况预设场景开展应急演练，预防或减少可能造成的损失，确保业务开展的连续性。
三、内部控制有效性总体评价
综上所述，财务公司根据实际情况建立了能满足管理需要的内部控制制度，并结合发展需要，不断进行改进和提高，相关制度覆盖了业务活动和内部管理的主要方面和环节，在规范财务会计行为、提高会计信息质量、强化经营管理、控制经营风险、堵塞漏洞、防止舞弊等方面得到了较为有效地执行。财务公司目前的内部控制制度从组织体系、规章制度安排、实际实施力度和反馈效果来看是完整合理的，整体运行是有效的，不存在重大缺陷。
四、公司经营管理及风险管理情况
（一）