新天绿能：关于对河北建投集团财务有限公司的风险持续评估报告(2023年)

新天绿色能源股份有限公司关于对河北建投集团财务有限公司的风险持续评估报告

（2023年度）

新天绿色能源股份有限公司按照《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》的要求，通过查验河北建投集团财务有限公司（下称“财务公司”）的《金融许可证》、《营业执照》等证件资料，取得并审阅了财务公司包括资产负债表、损益表、现金流量表等在内的定期财务报表，对财务公司的经营资质、业务和风险状况进行了评估，具体情况报告如下：

一、财务公司的基本情况

财务公司是经原中国银行业监督管理委员会批准成立的非银行金融机构。《金融许可证》编码为00534688，《营业执照》统一社会信用代码9113000006165450XJ。

财务公司注册资本为20亿元人民币，其中河北建设投资集团有限责任公司出资12亿元，占注册资本的60%；本公司出资2亿元，占注册资本的10%；河北建投能源投资股份有限公司出资2亿元，占注册资本的10%；河北建投交通投资有限责任公司出资2亿元，占注册资本的10%；河北建投水务投资有限公司出资2亿元，占注册资本的10%。公司法定代表人：袁雁鸣，注册地址：石家庄裕华西路9号裕园广场A座。

经批准公司的经营业务包括：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款及委托投资；对成员单位办理票据承兑与贴现；办理成员单位之

间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款；承销成员单位的企业债券；有价证券投资；从事同业拆借；批准的其他业务。

二、财务公司内部控制基本情况

（一）内部控制环境

财务公司法人治理结构健全，管理运作科学规范，建立了分工合理、职责明确、报告关系清晰的组织结构，为风险管理的有效性提供必要的前提条件。公司按照决策系统、执行系统、监督反馈系统互相制衡的原则设置了公司组织结构：决策系统包括股东会、董事会及其下设的风险管理委员会；执行系统包括高级管理层及其下属信贷审核委员会、投融资委员会和各业务职能部门；监督反馈系统包括监事会、董事会下设的审计委员会及直接向董事会负责的风险管理部门和稽核审计部门，构建了前台、中台、后台分离的三道工作程序和风险防控体系。组织架构图如下：

董事会：负责保证公司建立并实施充分而有效的内部控制体系；保证公司在法律和政策框架内审慎经营；负责明确设定可接受的风险水平，保证高级管理层采取必要的风险控制措施；负责监督高级管理层对内部控制体系的充分性与有效性进行监测和评估。负责审批整体经营策略和重大政策，并定期检查、评价执行情况。监事会：负责监督董事会、高级管理层完善内部控制体系；负责监督董事会及董事、高级管理层及高级管理人员履行内部控制职责；负责要求董事、高级管理人员纠正其损害公司利益的行为并监督执行。高级管理层：负责执行董事会决策；负责根据董事会确定的可接受的风险水平，制定系统化的制度、流程和方法，采取相应的风险控制措施；负责建立和完善内部组织机构，保证内部控制的各项职责得到有效履行；负责制定内部控制政策，对内部控制体系的充分性与有效性进行监测和评估。风险管理委员会：作为董事会下设机构，对董事会负责，负责研究并提出公司的风险管理政策，制定公司的风险管理战略和基本政策，监督检查有关执行情况；对公司在信用、市场和操作等方面的风险控制情况进行监督，审阅公司运营状况报告，了解风险管理的总体情况及有效性，提出完善风险管理和内部控制的意见；督促公司管理层和各部门采取必要的措施有效识别、评估、监测、控制和缓释风险。风险管理委员会日常办事机构在风险管理部。审计委员会：作为董事会下设机构，对董事会负责，负责对公司的经营管理工作进行审查监督指导；审议公司年度审计工作计划；审计委员会日常办事机构在稽核审计部。信贷审核委员会：是公司总经理领导下的授信业务决策机构，对公

司客户评级、综合授信、贷款、保函、票据等授信业务行使审核和制约作用；在贷审会主任认为必要时，对贷款经营管理中疑难贷款、资产保全等重大问题提出处置意见；分析、评价信贷资产质量，审核资产质量考核结果等；对申请核销的各类信贷资产进行审议。信贷审核委员会设主任一名，由经总办会确定的公司高管担任，设委员五人。非主任委员由贷审会主任提名，公司总办会审议确定。日常办事机构在风险管理部。投融资委员会是公司总经理领导下的投资、融资业务决策机构，对公司同业业务、有价证券投资类业务行使审核和制约作用，控制同业业务风险。

职能部门：公司职能部门（信贷业务部、资金运营部、资金结算部、计划财务部、信息科技部、综合管理部）包含了公司大部分的资产和业务，在日常工作中直接面对各类风险，是公司风险管理的前线。各职能部门承担以下风险管理职责：

1、在本部门职责范围内执行风险管理基本流程，使风险管理工作融入日常管理、业务工作；

2、研究提出本部门相关的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

3、研究提出本部门业务相关的风险评估报告；

4、参与跨职能部门风险管理的相关工作；

5、做好培育风险管理文化的有关工作；

风险管理部：是风险管理委员会有关决策的具体执行部门，主要职责是拟订公司风险管理政策、制度，监督并提示公司各项业务活动的风险，组织与实施对各类风险的预警、监测、分析，检查内控制度执行情况，撰写风险评估报告；组织研究和审核公司各项规章制度、操作流程，

审核客户信用等级评价办法、标准；组织实施资产风险分类认定工作和真实性检查，组织已移交的不良资产管理和处置；管理公司一般性法律事务；负责风险管理委员会、信贷审核委员会的日常事务工作，对上会材料进行初审，对有关事项的落实进行跟踪监测。稽核审计部：为独立于业务层和经营管理层的内审部门，其主要职责是开展稽核审查，对各部门、重要岗位和各项经营管理活动实施全面的审查、分析，包括日常业务稽核和专项审计，并对各部门整改情况进行跟踪检查；向审计委员会汇报审计工作开展情况。

（二）风险的识别与评估

财务公司内部控制由风险管理部组织实施，稽核审计部监督，各部门在其职责范围内根据各项业务的不同特点制定各自不同的风险控制制度、标准化操作流程、业务标准和风险防范措施，主要包括信贷业务风险、合规风险、流动性风险等，各部门责任分离、相互监督，对经营操作中的各种风险进行预测、评估和控制。

（三）内部控制措施

财务公司建立健全内部控制制度体系，对各项业务活动和管理活动制定全面、系统、规范的业务制度和管理制度，并定期进行评估。合理确定各项业务活动和管理活动的风险控制点，采取适当的控制措施，执行标准统一的业务流程和管理流程，确保规范运作。采用科学的风险管理技术和方法，充分识别和评估经营中面临的风险，对各类主要风险进行持续监控。公司建立并不断健全信息系统控制，通过内部控制流程与业务操作系统和管理信息系统的有效结合，加强对业务和管理活动的系统自动控制。全面系统地分析、梳理业务流程和管理活动中所涉及的不相容岗位，实施相应的分离措施，形成相互制约的岗位安排。明确重要

岗位，并制定重要岗位的内部控制要求，对重要岗位人员实行轮岗或强制休假制度，原则上不相容岗位人员之间不得轮岗。 制定规范员工行为的相关制度，明确对员工的禁止性规定，加强对员工行为的监督和排查，建立员工异常行为举报、查处机制。财务公司风险控制重点是授信、贷款、票据等信贷业务中的信用风险和操作风险，结算业务中的资金安全和操作风险，公司流动性风险以及信息科技风险。对重点业务的风险控制采取以下措施：职能部门检查，统计报表、专项报告等行为控制，实物保管、定期盘存等实物控制，审批与授权以及不兼容岗位分离等。上述措施可以单独进行，也可各种措施组合进行。

1、授权管理

根据《企业集团财务公司管理办法》的有关要求制定《授权管理办法》，规范了对业务授权、行政授权和特别授权的管理。公司授权采用授权书的形式，明确授权人与被授权人，以及授权事项的范围、额度和期限，被授权人严格按照授权范围行使职权并承担责任。公司对于重大的业务和事项，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。授权制度的实施，提高了公司对外部应变能力和决策效率，充分调动了各层级工作的积极性，同时能够有效防范内部控制风险。

2、资金管理

财务公司根据国家有关部门及中国人民银行各项有关规定，制定了《资金计划管理办法》、《存款业务管理办法》、《结算业务管理办法》、《内部账户管理办法》、《网上银行业务操作管理办法》、《流动性风险管理办法》等业务管理办法、业务操作流程，做到了首先通过程序和流

程中的规定、操作规范和控制标准来控制业务风险。

（1）在资金计划管理方面，公司根据《河北建设投资集团有限责任公司资金集中管理办法》制定《资金计划管理办法》，按照统一调度、协调管理、积极平衡、效益优先的原则，通过制定和实施资金计划管理，保证公司资金的安全性、效益性和流动性。

（2）在成员单位存款业务方面，公司严格遵循平等、自愿、公平和诚实信用的原则保障成员单位资金的安全，维护各当事人的合法权益。

（3）在转账结算业务方面，成员单位在公司开设结算账户，通过登入公司结算平台网上提交指令实现资金结算，严格保障结算的安全、快捷、通畅，同时具有较高的数据安全性。

3、会计业务控制

财务公司按照《中华人民共和国会计法》、《企业会计准则》等国家有关法律、法规要求和《河北建设投资集团有限责任公司会计核算暂行办法》，建立并执行规范化的会计账务处理程序。公司建立了独立的财务会计部门，确保会计部门、会计人员能够合法、合规地办理会计业务。公司明确了会计部门、会计人员的权限，会计人员在各自的权限内办理有关业务，凡超越权限的，须经授权后，方可办理。公司结算、会计岗位设置实行职责分离、相互制约的原则，严禁一人兼任非相容的岗位或独自完成结算、会计全过程的业务操作。公司定期将会计账簿与实物、款项及有关资料相互核对，保证账实、账据、账款、账证、账账及账表之间的有关内容相符。

财务公司按照专人管理、相互牵制、适当审批、严格登记的原则,加强对合同、票据、印章、密钥等的管理，印章、票据分人保管使用，重要合同和票据有连号控制、作废控制、空白凭证控制以及领用登记控制等

专门措施。会计人员变动时，严格执行监交程序，在监交人的监督之下，与接管人员办清交接手续。

4、信贷业务控制

财务公司贷款的对象仅限于河北建投集团成员单位。公司根据各类业务的不同特点制定了《客户信用评级管理办法》、《综合授信管理办法》、《自营贷款业务管理办法》、《商业汇票承兑业务管理办法》等规范了公司各类业务操作流程，建立了贷前、贷中、贷后完整的信贷管理制度。

（1）建立分工明确、职责明确、相互制约的信贷管理体制，做到审贷分离、分级审批。

财务公司根据贷款规模、种类、期限、担保条件确定审查程序和审批权限，严格按照程序和权限审查、审批贷款。

财务公司建立和健全了信贷部门和信贷岗位工作责任制，信贷部门的岗位设置做到分工合理、职责明确。贷款调查评估人员负责贷款调查评估，承担调查失误和评估失准的责任；贷款审查人员负责贷款风险的审查，承担审查失误的责任；贷款发放人员负责贷款的检查和清收，承担检查失误、清收不力的责任。

财务公司设立信贷审核委员会，作为信贷业务的决策机构。信贷业务部审核通过的授信及贷款申请，风险管理部出具风险意见后，报送信贷审核委员会审批。

信贷审核委员会负责对各类综合授信和贷款的审查。委员会审议表决遵循集体审议、明确发表意见、多数同意通过的原则，全部意见记录存档。

（2）防止对单一客户风险的高度集中，防止违反信贷原则发放关系

人贷款和人情贷款，防止信贷资金违规投向高风险领域和用于违法活动。

（3）贷后管理：信贷业务部负责对贷出款项的支付和使用情况、项目建设情况、借款人经营管理情况和贷款担保变化等方面进行跟踪和检查。财务公司建立了《金融资产风险分类办法》，规范资产质量的认定标准和程序，严禁掩盖不良资产的真实情况，确保资产质量的真实性。

（4）建立客户管理信息档案，全面和集中掌握客户的资信水平、经营财务状况、偿债能力等信息，对客户进行分类管理.

5、内部稽核控制

财务公司实行内部审计监督制度，设立内部审计部门——稽核审计部，建立内部审计管理办法和操作规程，对公司各经营管理活动进行内部审计和监督。

稽核审计部负责公司内部审计业务。针对公司内部控制执行情况、业务开展情况的合法性、合规性、风险性、准确性、效益性进行监督检查，发现内部控制薄弱环节与管理不完善之处，对由此可能导致的各种风险及时向管理层提出有价值的改进意见和建议。

6、信息系统控制

财务公司以“高效的业务处理能力、严格的管理控制能力、良好的客户服务质量、良好的资源优化、信息收集处理标准化内容”为信息化建设目标，以“功能满足业务需求、业务数据验证正确 、业务人员熟练掌握系统操作、系统运行安全稳定”为建设标准，采用软通动力公司开发的核心业务系统和金蝶公司开发的财务系统，建立了公司信息系统平台。

系统以公司信息化建设标准为蓝本，以物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等方面为着眼点，通过对信息系统的网络层、系统层、应用层采用标识与鉴别、访问控制等5类通用技术控制，建立信息安全控制架构，通过访问控制及入侵防御、CA认证加密技术、主机采用多层次立体型保护等多种技术手段，保障系统的安全稳定，主要手段有：采用双互联网链路、双机冗余热备、不间断电源等技术，维护业务平台稳定可靠；采用安全域的划分、防火墙、入侵检测、网络安全审计等技术，保证网络环境安全可靠；采用数据传输加密、RAID和数据离线备份技术，有效地保证数据安全；采用CA 证书认证、用户管理、授权管理有效甄别用户身份，防止冒名、篡改、抵赖。信息系统的开发、管理和应用相互分离。信息系统由信息科技部负责管理。信息系统按业务模块分装在各业务部门，操作人员需经风险管理部门、综合管理部门进行风险评估及授权，公司总经理进行授权批准后，才能在所管辖业务范围之内行使操作权限。同时对业务审批、流程控制进行制约与控制，业务数据及系统日志均会对操作过程进行记录，保证系统操作的安全性。公司制订了《信息系统管理办法》、《计算机病毒预防和控制管理办法》、《信息科技风险管理办法》、《机房管理办法》等多项管理制度，满足《商业银行信息科技风险管理指引》、《商业银行业务连续性监管指引》等法律法规要求。

（四）应急准备与处置

为贯彻中国人民银行和中国银行业监督管理委员会的精神，财务公司将风险管理作为日常工作常抓不懈，先后制定并上报了《信息系统应急预案》、《风险事件应急处置管理办法》，对因经营或其他问题影响

到公司资金安全的情况设计了应急处置预案和程序，以识别可能发生的意外事件或紧急情况（包括计算机系统），预防或减少可能造成的损失，确保业务持续开展，并在公司章程第十三条规定：“河北建设投资集团有限责任公司董事会承诺，在公司出现支付困难的紧急情况时，按照解决支付困难的实际需要，增加相应资本金。”

（五）内部控制总体评价

财务公司的内部控制制度是完善的，执行是有效的。在资金管理方面较好地控制资金流转风险；在信贷业务方面建立了相应的信贷业务风险控制程序，使整体风险控制在合理的水平。

财务公司建立有效的信息交流与反馈机制，确保董事会、监事会、经营管理层及时了解本公司的经营和风险状况，确保每一项信息均能够传递给相关的员工，各个部门和员工的有关信息均能够顺畅反馈。风险管理的信息交流与反馈机制主要包括以下方面：

1、风险管理部每年定期向董事会、风险管理委员会报告风险评估报告。

2、将反馈信息及时传达到各有关部门和人员。

3、财务公司内部加强风险管理的培训与学习，提高全员风险管理意识。

4、建立内部控制的报告和信息反馈制度，业务部门、内部审计部门和其他控制人员发现内部控制的隐患和缺陷，及时向管理层或相关部门报告。

5、财务公司内部控制的监督、评价部门对内部控制的制度建设和执行情况定期进行检查评价，提出改进建议，对违反规定的机构和人员提

出处理意见。

6、财务公司建立内部控制问题和缺陷的处理纠正机制，管理层根据内部控制的检查情况和评价结果，提出整改意见和纠正措施，并督促业务部门落实。

三、财务公司的经营管理和风险管理情况

（一）经营情况

上年度经审计主要财务数据：截止2022年12月31日，财务公司资产总额1,231,675.40万元；吸收成员单位存款余额978,839.43万元；2022年度累计实现利润总额22,935.75万元，净利润17,444.56万元。

截止2023年12月31日，财务公司资产总额1,180,969.28万元；吸收成员单位存款余额925,363.66万元；2023年度累计实现利润总额19,755.44万元，净利润15,478.97万元。

（二）管理情况

财务公司自开业以来，坚持一贯的审慎、稳健经营原则，严格遵循《中华人民共和国公司法》、《中华人民共和国银行业监督管理法》、《企业集团财务公司管理办法》、企业会计准则和国家有关金融法规、条例以及财务公司章程，加强内部管理、规范经营行为、防范控制风险。根据对财务公司风险管理的了解和评价，未发现截至2023年12月31日止与财务报表相关的信贷、资金、稽核、信息管理等方面的风险控制体系存在重大缺陷。

（三）监管指标

根据《企业集团财务公司管理办法》规定，截至2023年12月31日，财务公司的各项监管指标均符合规定要求。

四、本公司在财务公司的存贷款情况

截至2023年12月31日，本公司在财务公司存款余额271,765.00万元，在财务公司贷款余额为138,124.00万元。本公司与财务公司的存贷款业务均按照双方签订的《金融服务框架协议》执行，本公司在财务公司的存款安全性和流动性良好，未发生财务公司因现金头寸不足而延迟付款的情况。本公司已制定了《新天绿色能源股份有限公司与河北建投集团财务有限公司关联交易管理办法》及《新天绿色能源股份有限公司关于与河北建投集团财务有限公司开展金融业务的风险处置预案》，以进一步保证本公司在财务公司存款的安全性。

五、风险评估意见

财务公司严格按照国家金融监督管理总局《企业集团财务公司管理办法》（中国银行保险监督管理委员会令2022年第6号）规定经营，经营业绩良好，经过分析与判断，本公司做出如下评估结论：根据对财务公司风险管理的了解，未发现财务公司与财务报表相关的资金、信贷、投资、审计、信息管理等风险控制体系存在重大缺陷；财务公司运营正常，资金充裕，内控健全，公司资产质量良好，资本充足率高，拨备充足，本公司与财务公司之间发生的关联存、贷款等金融业务目前不会存在风险问题。

2024年3日26日