东风汽车:东风汽车股份有限公司关于对东风汽车财务有限公司的风险评估报告

东风汽车股份有限公司
关于对东风汽车财务有限公司的风险评估报告
东风汽车股份有限公司按照《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》的要求，通过查验东风汽车财务有限公司（以下简称“东风财务公司”）《金融许可证》、《营业执照》
等证件资料，并审阅普华永道中天会计师事务所（特殊普通合伙）出具的包括资产负债表、利润表等在内的东风财务公司的定期财务报告，对东风财务公司的经营资质、业务和风险状况进行了评估，具体情况报告如下：
一、东风财务公司基本情况
历史沿革：东风汽车财务有限公司原为东风汽车工业财务有限责任公司，成立于1987年5月，是全国第一家经中国人民银行批准设立的企业集团财务公司。2002年7月，公司名称变更为东风汽车财务有限公司。2006年12月，公司迁址至湖北省武汉市。2013年3月经湖北省银监局批复公司成为东风汽车集团股份有限公司100%控股子公司。2018年6月公司注册资本增至90亿元人民币。2021年12月末单位从业人员471人。
金融许可证机构编码：L0052H142010001
企业法人营业执照统一社会信用代码：91420000178766767H
注册资本：900000万元人民币
法定代表人：冯长军
公司注册地址：湖北省武汉市武汉经济技术开发区东风二路东合
1中心南区办公楼H栋15-18层
邮编：430058
企业类型：有限责任公司（非自然人投资或控股的法人独资）经
营范围：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款及委托投资；
对成员单位办理票据承兑及贴现；办理成员单位之间的内部转账结算
及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；从事同业拆借；经批准发行财务公司债券；承销
成员单位的企业债券；对金融机构的股权投资；有价证券投资，投资范围限于银行间市场国债、央行票据、金融债、短期融资券、企业债、
货币市场基金、新股申购；成员单位产品的消费信贷、买方信贷及融资租赁。
二、东风财务公司风险管理的基本情况
（一）风险管理环境
东风财务公司已按照《东风汽车财务有限公司章程》中的规定建
立了股东会、董事会、监事会，并对董事会和董事、监事、高级管理层在风险管理中的责任进行了明确规定。公司治理结构健全，管理运作规范，建立了分工合理、职责明确、互相制衡、报告关系清晰的风险管理架构，为风险管理的有效性提供必要的前提条件。东风财务公司按照决策系统、执行系统、监督反馈系统互相制衡的原则设置了公司组织结构。
2组织架构如下：
董事会：负责决策建立和维护公司健全有效的风险管理体系（包括风险管理的组织体系框架和政策体系框架）及基本原则；负责决策
公司信用风险、市场风险、流动性风险、操作风险、合规风险、声誉
风险等各类风险的可承受水平，决策公司可承受上述风险水平的依据和方法。
监事会：负责监督董事会、高级管理层完善风险管理与内控体系；
负责监督董事会、高级管理层履行风险管理与内控职责；负责对董事
会、高级管理层疏于履行风险管理与内控职能的行为进行质询；负责
要求董事及高级管理人员纠正其违反内控要求的行为，并根据规定程序实施问责。
经营管理层：负责建立和完善公司风险管理相关组织机构，保证风险管理与内部控制的各项职责得到有效履行；负责制定公司风险管
理政策、措施及方案并报董事会审批；负责监督和评价公司风险管理
体系建设及运行情况；负责建立公司授权体系；负责组织建立科学、
有效的激励约束机制，培育良好的公司精神和风险管理文化。
风险管理委员会：董事会下设风险管理委员会，负责分析判断国内、外经济运行形势和变化趋势，根据国家和行业有关方针政策，结合公司实际情况，制定公司风险管理总体目标和管理政策；制定公司风险管理的中长期战略和总体规划，制定风险控制的指导性原则；制定公司信用风险、市场风险、操作风险、流动性风险及信息科技风险等重大风险管理与内部控制操作管理办法；审议确定公司风险管理年
3度目标和计划，并对风险管理年度目标和计划进行调整；审议公司授
信资产风险状况，对有关职能部门监控和改善资产质量、加强风险管理与内部控制情况进行总体评价，提出改进要求；审议内控合规部报送的风险管理工作报告；检查有关职能部门落实委员会决议情况，检查有关部门制定的风险管理与内部控制政策、措施，检查各部门的风险管理与内部控制工作；审议决定各部门经营中与风险管理和内部控
制有关的重大异常情况的处理方案，对超过业务部门权限的业务进行审查监督；对公司采用的信息化技术手段进行风险评估；配合监事会的工作。
合规内控部：合规内控部是公司信用风险、市场风险、操作风险、
流动性风险、战略风险、合规风险等各类风险的规划、组织及管理部门；合规内控部应在风险管理委员会工作规则、风险管理基本制度等
框架下开展工作，不能违背和偏离。
稽核审计部：是独立于业务层和经营层的部门，负责依据监管法律、法规及公司制度，按照审计相关流程开展业务合规、风险管理和内部控制等方面的审计工作，同时向东风财务公司董事会及高级管理层报告；稽核审计部根据财务公司业务发展需要和风险控制要求创新
开展审计监督，实现审计监督全覆盖，进行审计整改指导和日常沟通，发挥审计监督对业务的支持作用。
东风财务公司对于所面临的每一种主要风险，均建立一个由三条防线组成的风险防范体系。各业务部门是风险管理的第一道防线；内控合规部是风险管理的第二道防线；稽核审计部是风险管理的第三道
4防线。
（二）风险的识别、评估与监测
东风财务公司建立了完善的分级授权管理制度。公司各部门间、各岗位间职责分工明确，各层级报告关系清晰，通过部门及岗位职责的合理设定，形成了部门间、岗位间相互监督、相互制约的风险控制机制。公司各部门根据职能分工在其职责范围内对本部门相关业务风险进行识别与评估，并根据评估结果制定各自不同的风险控制制度、标准化操作流程及相应的风险应对措施。
东风财务公司完成了法人业务的信用评级模型及信用评分标准的
建设工作，开展操作风险与内部控制自我评估，完成风险预警体系建设，提升风险识别与评估，监测与报告的效率、质量与技术水平。
东风财务公司综合运用现场和非现场方式监控风险。在现场检查与非现场检查方面已经形成了较为完善的制度体系和管理体系。
（三）控制活动
1、结算及资金管理
在结算及资金管理方面，东风财务公司根据各监管法规，制定了《东风汽车财务有限公司成员单位结算业务管理办法》、《东风汽车财务有限公司成员单位账户管理细则》、《东风汽车而财务有限公司智能资金平台管理细则》、《东风汽车财务有限公司成员单位收款付款业务操作细则》等业务管理办法和操作流程，有效控制了业务风险。
（1）资金集中管理和内部结算业务。成员单位填写《开户申请书》，东风财务公司根据成员单位申请，公司财务会计部审核后由公司总经5理或分管副总经理审批，为成员单位开设结算账户以及各类存款账户，
用以存放各成员单位资金。成员单位可通过公司网上结算平台提交划款指令实现资金划转，东风财务公司网上结算平台设定了严格的访问权限控制措施，并提供了及时详尽的对账服务，通过信息系统控制和健全的制度控制保障了成员单位的资金安全和结算的便利。
（2）成员单位存款业务。东风财务公司严格遵循平等、自愿、公
平和诚实信用的原则为成员单位办理存款业务，相关政策严格按照银保监局和人民银行相关规定执行，充分保障成员单位的资金的安全，维护各当事人的合法权益。
（3）流动性管理。东风财务公司严格遵循《企业集团财务公司管理办法》相关规定进行资产负债管理，根据现金流对业务进行期限错配，保证了公司资金的安全性、效益性和流动性。
（4）资金融通。东风财务公司流动性充裕，尚无大额对外融资需求；目前已开展了同业拆借业务以满足临时性资金需求。
2、信贷管理
东风财务公司建立了职责分工明确、审贷分离、前后台相互监督
制约的信贷管理体制。为有效防范信贷风险，明确岗位职责，提高授信业务审批效率和质量，东风财务公司设立信贷审查委员会，信贷审查委员会是公司信贷工作咨询及信贷业务评审机构，信贷审查委员会通过集体审议与信贷管理有关的重大事项，向董事长、总经理提供审查意见。负责公司的授信业务、票据业务等项目进行审查和审批。
东风财务公司针对集团金融业务特点制定了有关客户授信业务、
6票据业务、委托贷款业务贷后管理、资产风险分类、不良资产处置等规章制度。
东风财务公司的信贷业务对象的范围遵循《企业集团财务公司管理办法》的规定。公司根据银保监会《流动资金贷款管理暂行办法》等监管法规的要求，对信贷资金的用途、收息情况、展期贷款、逾期贷款等进行监控，对信贷资产安全性和可回收性进行贷后检查，并根据信贷资产风险分类相关规定定期对信贷资产进行风险分类，按贷款损失的程度计提贷款损失准备。东风财务公司信贷资产质量良好，拨备覆盖充足。
3、信息系统控制
东风财务公司设有专门的信息科技部门，风险管理对标商业银行的建设标准。截止目前已投入使用的重要信息系统有九恒星科技股份有限公司开发的“东风汽车财务有限公司核心业务系统”基本涵盖风
险监测、风险分析、不良资产处置等风险管理环节，基本实现了全过程风险的信息采集、传递、分析系统的建设。
东风财务公司成立了信息科技管理委员会，制定了《东风汽车财务有限公司信息科技管理委员会议事规则》、《东风汽车财务有限公司信息科技管理办法》、《东风汽车财务有限公司信息科技安全管理办法》、《东风汽车财务有限公司信息科技数据管理办法》等制度及
操作规程，以保障公司运营的IT支撑。对网络安全、系统设备管理与维护、灾备及应急处理、用户及权限管理、密钥管理、异常业务处理
等做了详细的规定，对各部门各岗位的系统权限逐一进行了明确，系
7统各关键控制环节均设置多级审批以控制操作风险，系统管理人员与
业务操作人员等不相容岗位权限严格分离。
4、合规风险控制
东风财务公司制定了《全面风险管理制度》、《合规管理办法》，建立了完善的全面风险管理体系，内控合规部围绕公司重点业务、关键环节，坚持以预防为主，不定期对公司各部门进行合规风险检查并出具相应的合规风险简报及合规风险提示。管理层须根据风险合规的检查情况和评价结果，提出整改意见和纠正措施，并督促各机构落实。
有效防范风险，堵塞漏洞，防控业务风险，保障资产质量安全。
5、审计监督
东风财务公司设立了独立的稽核审计部门，明确了稽核审计部门在内部监督中的职责权限，规范了内部监督的程序、方法和要求。稽核审计部门对东风财务公司内部控制的合理性、健全性和有效性进行
检查、评价，定期对内部控制制度执行情况进行稽核监督，并就内部控制存在的问题提出改进建议并监督改进。东风财务公司信息沟通渠道通畅，各部门发现内部控制的隐患和缺陷，均有便利的渠道向高级管理层、董事会、监事会报告。
（四）风险管理总体评价
东风财务公司的风险管理制度健全，执行有效。在资金管理方面公司较好地控制资金流转风险；在信贷业务方面公司建立了相应的信
贷业务风险控制程序，有较为有效的风险管理技术措施，使整体风险控制在较低的水平。
8三、东风财务公司经营管理及风险管理情况
（一）经营情况
截至2020年12月31日，东风财务公司资产合计12053917.62万元，所有者权益合计1561590.19万元。2020年度，东风财务公司营业收入474273.32万元，利润总额256876.94万元，净利润190203.08万元。
（二）管理情况
东风财务公司自成立以来，一直坚持稳健经营的原则，严格按照《中华人民共和国公司法》、《中华人民共和国银行业监督管理法》、
《企业会计准则》、《企业集团财务公司管理办法》和国家有关金融
法规、条例以及公司章程，规范经营行为，加强内部管理。根据对东风财务公司风险管理的了解和评价，未发现截至2021年12月31日与财务报表相关的资金、信贷、稽核、信息管理等方面的风险控制体系存在重大缺陷。
（三）监管指标
根据《企业集团财务公司管理办法》规定，截至2021年12月31日，东风财务公司的各项监管指标均符合规定要求：
1、监管指标要求资本充足率不得低于10.5%，东风财务公司实际
资本充足率为17.33%有较强的资本实力和抗风险能力。
2、监管指标要求拆入资金比例不得高于100%，东风财务公司实际
拆入资金余额为0亿元，拆入资金比例为0%。
3、监管指标要求投资比例不得高于70%，东风财务公司投资比例
9为59.31%。
四、本公司在东风财务公司的存贷情况根据《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》的要求，本公司对在东风财务公司业务情况进行了自查，截至2021年12月31日本公司及控股子公司在东风财务公司的存款余额为
196099.85万元，贴现及银行承兑汇票余额为123771.23万元。存款
余额占东风财务公司吸收的存款余额的比例为1.78%，未超过30％。本公司在东风财务公司的存款安全性和流动性良好未发生东风财务公司因现金头寸不足而延迟付款的情况。
五、风险评估意见
东风财务公司具有合法有效的《金融许可证》、《营业执照》，建立了较为完整合理的内部控制制度，可较好地控制风险。东风汽车股份有限公司将督促东风财务公司严格按《企业集团财务公司管理办法》规定经营。
根据对东风财务公司基本情况、内部控制制度及风险管理情况的
了解和评价，未发现东风财务公司与财务报表相关的资金、信贷、投资、信息管理等风险控制体系存在重大缺陷；东风财务公司运营正常，资金较为充裕，内控健全，资产质量良好，资本充足率较高，拨备充足，与其开展存款金融服务业务的风险可控。
东风汽车股份有限公司董事会
2022年1月29日
10