广东冠豪高新技术股份有限公司 关于诚通财务有限责任公司2024年度风险持续评估报告 广东冠豪高新技术股份有限公司按照《上海证券交易所上市公司自律监管指引第 5 号——交易与关联交易》的要求，通过查验诚通财务有限责任公司（以下简称“诚通财务公司”）《金融许可证》《营业执照》等证件资料，并审阅包括资产负债表、利润表等在内的诚通财务公司的 2024 年度财务报表和相关资料，对诚通财务公司的经营资质、业务和风险状况进行了评估，具体报告内容如下： 一、诚通财务公司基本情况 历史沿革：诚通财务公司于 2011 年 7 月经《中国银监会关于批 准中国诚通控股集团有限公司筹建企业集团财务公司的批复》（银监复[2011]42 号）批准，由中国诚通控股集团有限公司、中国纸业投资总公司（后更名为“中国纸业投资有限公司”）、中储发展股份有限公司共同发起设立的有限责任公司,诚通财务公司设立时注册资本10 亿元人民币。2014 年，经中国银监会批准，股东中国纸业投资有限公司转让持有诚通财务公司20%股权给佛山华新包装股份有限公司，2017 年 7 月，北京银监局以京银监复[2017]390 号文批准诚通财务公 司将注册资本从 10 亿元人民币增加至 50 亿元人民币。2021 年 8 月, 经中国银保监会北京监管局（京银保监复[2021]727 号）批准，股东佛山华新包装股份有限公司转让持有诚通财务公司10%股权给广东冠 豪高新技术股份有限公司的股东资格获得批复。2023 年 12 月 28 日， 经国家金融监督管理总局北京监管局文件（京金复[2023]377 号）批准，中国物流股份有限公司转让持有诚通财务公司 2%股权给诚通国合资产管理有限公司，中储发展股份有限公司转让持有诚通财务公司3%股权给诚通国合资产管理有限公司。2024 年 12 月末单位从业人员 41 人。截至目前，诚通财务公司注册资本 50 亿元人民币，股东 3 家， 均为中国诚通控股集团有限公司及成员单位，其中中国诚通控股集团有限公司股权占比 85%。股东名称、出资金额和出资比例如下： 表 1：股东结构表 股东名称 持股比例 中国诚通控股集团有限公司 85% 广东冠豪高新技术股份有限公司 10% 诚通国合资产管理有限公司 5% 金融许可证机构编码：L0149H211000001 统一社会信用代码：91110000717833122T 注册资本：50 亿元人民币 法定代表人：吴平 公司注册地址：北京市海淀区中关村南大街丙 12 号院 2 号楼 6 层 601 室-632 室 企业类型：其他有限责任公司（非自然人投资或控股的法人独资） 经营范围：许可项目：企业集团财务公司服务。（依法须经批准的项目，经相关部门批准后方可开展经营活动，具体经营项目以相关 部门批准文件或许可证件为准）（不得从事国家和本市产业政策禁止和限制类项目的经营活动。） 二、诚通财务公司风险管理的基本情况 （一）风险管理环境 诚通财务公司已按照《诚通财务有限责任公司章程》中的规定建立了股东会、董事会、监事会，并对董事会和董事、监事、高级管理层在风险管理中的责任进行了明确规定。公司治理结构健全，管理运作规范，建立了分工合理、职责明确、互相制衡、报告关系清晰的风险管理架构，为风险管理的有效性提供必要的前提条件。诚通财务公司按照决策系统、执行系统、监督反馈系统互相制衡的原则设置了公司组织结构。 组织架构如下： 董事会：负责决策建立和维护公司健全有效的风险管理体系（包括风险管理的组织体系框架和政策体系框架）及基本原则；负责决策公司信用风险、市场风险、流动性风险、操作风险、合规风险、声誉风险等各类风险的可承受水平，决策公司可承受上述风险水平的依据和方法。 监事会：负责监督董事会、高级管理层完善风险管理与内控体系；负责监督董事会、高级管理层履行风险管理与内控职责；负责对董事会、高级管理层疏于履行风险管理与内控职能的行为进行质询；负责要求董事及高级管理人员纠正其违反内控要求的行为，并根据规定程序实施问责。 经营管理层：负责建立和完善公司风险管理相关组织机构，保证风险管理与内部控制的各项职责得到有效履行；负责制定公司风险管理政策、措施及方案并报董事会审批；负责监督和评价公司风险管理体系建设及运行情况；负责建立公司授权体系；负责组织建立科学、有效的激励约束机制，培育良好的公司精神和风险管理文化。 风险管理委员会：董事会下设风险管理委员会，负责分析判断国内、外经济运行形势和变化趋势，根据国家和行业有关方针政策，结合公司实际情况，制定公司风险管理总体目标和管理政策；制定公司风险管理的中长期战略和总体规划，制定风险控制的指导性原则；制定公司信用风险、市场风险、操作风险、流动性风险及信息科技风险等重大风险管理与内部控制操作管理办法；审议确定公司风险管理年度目标和计划，并对风险管理年度目标和计划进行调整；审议公司授信资产风险状况，对有关职能部门监控和改善资产质量、加强风险管理与内部控制情况进行总体评价，提出改进要求；审议内控合规部报送的风险管理工作报告；检查有关职能部门落实委员会决议情况，检查有关部门制定的风险管理与内部控制政策、措施，检查各部门的风险管理与内部控制工作；审议决定各部门经营中与风险管理和内部控制有关的重大异常情况的处理方案，对超过业务部门权限的业务进行审查监督；对公司采用的信息化技术手段进行风险评估；配合监事会的工作。 风险法规部：风险法规部是公司信用风险、市场风险、操作风险、流动性风险、战略风险、合规风险等各类风险的规划、组织及管理部 门；风险法规部应在风险管理委员会工作规则、风险管理基本制度等框架下开展工作，不能违背和偏离。 稽核审计部：稽核审计部是独立于业务层和经营层的部门，负责依据监管法律、法规及公司制度，按照审计相关流程开展业务合规、风险管理和内部控制等方面的审计工作，同时向诚通财务公司董事会及高级管理层报告；稽核审计部根据财务公司业务发展需要和风险控制要求创新开展审计监督，实现审计监督全覆盖，进行审计整改指导和日常沟通，发挥审计监督对业务的支持作用。 诚通财务公司对于所面临的每一种主要风险，均建立一个由三条防线组成的风险防范体系。各业务部门是风险管理的第一道防线；风险法规部是风险管理的第二道防线；稽核审计部是风险管理的第三道防线。 （二）风险的识别、评估与监测 诚通财务公司建立了完善的分级授权管理制度。公司各部门间、各岗位间职责分工明确，各层级报告关系清晰，通过部门及岗位职责的合理设定，形成了部门间、岗位间相互监督、相互制约的风险控制机制。公司各部门根据职能分工在其职责范围内对本部门相关业务风险进行识别与评估，并根据评估结果制定各自不同的风险控制制度、标准化操作流程及相应的风险应对措施。 诚通财务公司完成了法人业务的信用评级模型及信用评分标准的建设工作，开展操作风险与内部控制自我评估，加强风险预警体系建设，提升风险识别与评估，监测与报告的效率、质量与技术水平。 诚通财务公司综合运用现场和非现场方式监控风险。在现场检查与非现场检查方面已经形成了较为完善的制度体系和管理体系。 （三）控制活动 1.结算及资金管理 在结算及资金管理方面，诚通财务公司根据各监管法规，制定了《诚通财务有限责任公司单位结算账户管理办法》《诚通财务有限责任公司单位存款管理办法》《诚通财务有限责任公司业务结算管理办法》等业务管理办法和操作流程，有效控制了业务风险。 （1）资金集中管理和内部结算业务。成员单位填写《开户申请书》，诚通财务公司根据成员单位申请，公司结算业务部审核后由公司总经理审批，为成员单位开设结算账户以及各类存款账户，用以存放各成员单位资金。成员单位可通过公司网上结算平台提交划款指令实现资金划转，诚通财务公司网上结算平台设定了严格的访问权限控制措施，并提供了及时详尽的对账服务，通过信息系统控制和健全的制度控制保障了成员单位的资金安全和结算的便利。 （2）成员单位存款业务。诚通财务公司严格遵循平等、自愿、公平和诚实信用的原则为成员单位办理存款业务，相关政策严格按照银保监局和人民银行相关规定执行，充分保障成员单位的资金安全，维护各当事人的合法权益。 （3）流动性管理。诚通财务公司严格遵循《企业集团财务公司管理办法》相关规定进行资产负债管理，根据现金流对业务进行期限错配，保证了公司资金的安全性、效益性和流动性。 （4）资金融通。诚通财务公司流动性充裕，尚无大额对外融资需求；目前已开展了同业拆借业务以满足临时性资金需求。 2.信贷管理 诚通财务公司建立了职责分工明确、审贷分离、前后台相互监督制约的信贷管理体制。为有效防范信贷风险，明确岗位职责，提高授信业务审批效率和质量，诚通财务公司设立信贷业务审查委员会，信贷业务审查委员会是公司信贷工作评审机构，信贷业务审查委员会通过集体审议与信贷管理有关的重大事项，向总经理提供审查意见。负责公司授信业务额度、品种及期限的审查。 诚通财务公司针对集团金融业务特点制定了有关客户授信业务、票据业务、委托贷款业务贷后管理、资产风险分类、不良资产处置等规章制度。 诚通财务公司的信贷业务对象的范围遵循《企业集团财务公司管理办法》的规定。公司根据银保监会《流动资金贷款管理暂行办法》等监管法规的要求，对信贷资金的用途、收息情况、展期贷款、逾期贷款等进行监控，对信贷资产安全性和可回收性进行贷后检查，并根据信贷资产风险分类相关规定定期对信贷资产进行风险分类，按贷款损失的程度计提贷款损失准备。诚通财务公司信贷资产质量良好，拨备覆盖充足。 3.信息系统控制 诚通财务公司设有专门的信息科技部门，风险管理对标商业银行的建设标准。截至目前已投入使用的重要信息系统有九恒星科技股份 有限公司开发的“诚通财务有限责任公司核心业务系统”基本涵盖风险监测、风险分析、不良资产处置等风险管理环节，基本实现了全过程风险的信息采集、传递、分析系统的建设。 信息科技部制定了《诚通财务有限责任公司网络安全与信息化领导小组议事规则》《诚通财务有限责任公司网络与信息安全管理办法》《诚通财务有限责任公司信息管理制度》等制度及操作规程，以保障公司运营的 IT 支撑。对网络安全、系统设备管理与维护、灾备及应急处理、用户及权限管理、密钥管理、异常业务处理等做了详细的规定，对各部门各岗位的系统权限逐一进行了明确，系统各关键控制环节均设置多级审批以控制操作风险，系统管理人员与业务操作人员等不相容岗位权限严格分离。 4.合规风险控制 诚通财务公司制定了《全面风险管理制度》《合规管理办法》，建立了完善的全面风险管理体系，稽核审计部围绕公司重点业务、关键环节，坚持以预防为主，不定期对公司各部门进行合规风险检查,并进行合规风险提示。管理层须根据风险合规的检查情况和评价结果，提出整改意见和纠正措施，并督促各机构落实。有效防范风险，堵塞漏洞，防控业务风险，保障资产质量安全。 5.审计监督 诚通财务公司设立了独立的稽核审计部门，明确了稽核审计部门在内部监督中的职责权限，规范了内部监督的程序、方法和要求。稽核审计部门对诚通财务公司内部控制的合理性、健全性和有效性进行 检查、评价，定期对内部控制制度执行情况进行稽核监督，