金徽酒:金徽酒股份有限公司关于上海复星高科技集团财务有限公司风险持续评估报告

金徽酒股份有限公司

关于上海复星高科技集团财务有限公司风险持续评估报告

根据《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》

的相关规定，金徽酒股份有限公司（简称“金徽酒”）通过查验上海复星高科技集团财务有限公司（简称“复星财务公司”）《金融许可证》《营业执照》等证件资料，并查阅复星财务公司2023年度财务报告，对复星财务公司的经营资质、业务和风险状况进行了持续评估，具体情况报告如下：

一、复星财务公司的基本情况复星财务公司于2011年6月20日经中国银行业监督管理委员会（现为“国家金融监督管理总局”）批准成立，2011年7月7日在上海市普陀区完成工商注册手续，同年12月正式开业。截至2023年12月31日，复星财务公司股权结构如下：

序号股东全称出资金额（万元）出资比例（%）

1上海复星高科技（集团）有限公司7650051.00

2上海复星医药（集团）股份有限公司3000020.00

3上海豫园旅游商城（集团）股份有限公司3000020.00

4四川沱牌舍得集团有限公司67504.50

5海南矿业股份有限公司67504.50

合计150000100.00

复星财务公司的经营范围为：对成员单位办理财务和融资顾问、信用鉴证及

相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款及成员单位的委托投资；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转帐结算及相应

的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；

从事同业拆借；有价证券投资（固定收益类），成员单位产品的消费信贷【依法须经批准的项目，经相关部门批准后方可开展经营活动】。二、复星财务公司内部控制基本情况

（一）控制环境

复星财务公司已按照《上海复星高科技集团财务有限公司章程》的规定建立

了股东会、董事会和监事会，并对董事会和董事、监事会和监事、高级管理人员在内部控制中的责任进行了明确规定，确立了股东会、董事会、监事会和经营管理层之间各负其责、规范运作、相互制衡的公司治理结构。复星财务公司组织结构如下：

董事会下设两个专门委员会：风险管理委员会、审计委员会。复星财务公司高管团队由1名总经理、2名副总经理和2名总经理助理组成，现有12个职能部门。

复星财务公司将加强内控机制建设、规范经营、防范和化解金融风险放在各

项工作首位，以培养员工具有良好职业道德与专业素质及提高员工风险防范意识为基础，通过加强或完善内部审计、培养教育、考核和激励机制等各项制度，全面完善内部控制制度。

（二）风险识别与评估

截至本报告出具日，复星财务公司已制定了一系列内部控制制度，并形成较为完善的风险管理体系。复星财务公司实行内部审计监督制度，制定了内部审计工作规定，内审部门对公司经营活动的合规性、合法性和有效性进行审计和监督，对内部控制制度的健全性和有效性以及风险管理情况进行评价。各部门在职责范围内建立风险评估体系、项目责任管理和风险防范措施，各部门责任分离、相互监督，对经营活动中的各种风险进行预测、评估和控制。

复星财务公司对信贷资产、投资等风险类资产进行五级分类，真实反映风险资产状况，为计提资产损失准备提供依据，并按分类结果进行资产准备计提。

（三）风险控制活动

1.资金管理

复星财务公司根据监管机构及国家有关部门规定的各项规章制度，制定健全的业务管理办法，明确业务操作流程，有效控制业务风险。

(1)在资金计划管理方面，复星财务公司业务经营严格遵循《企业集团财务公司管理办法》相关条款进行资产负债管理，通过制定和实施资金计划管理、同业拆借业务管理等制度，保证公司资金的安全性、流动性和效益性。

(2)在成员单位存款业务方面，复星财务公司严格遵循平等、自愿、公平和

诚实信用的原则保障成员单位资金的安全，维护各当事人的合法权益，并严格依照中国人民银行的相关规定执行存取自由。

(3)在资金集中管理和内部转账结算业务方面，成员单位在复星财务公司开

设结算账户，通过复星财务公司结算平台实现资金结算，严格保障结算的安全、快捷、通畅，同时具有较高的数据安全性。

2.信贷业务控制

根据《企业集团财务公司管理办法》对成员单位认定的规定，明确贷款对象仅限于上海复星高科技(集团)有限公司内成员单位，以及购买成员单位产品的消费信贷客户。为防范信贷业务风险，规范业务操作流程，复星财务公司围绕信贷政策、授信管理、审批权限、资产分类等方面制定信贷业务决策机制和规章制度，并根据信贷业务特点，针对不同业务品种制定了具体管理办法以及内控手册，在制度层面有效控制业务风险。

同时，复星财务公司制定了严格的贷前调查、贷中审查、贷后检查的“三查”制度，贷款审查审核程序和信贷风险管理制度完善，并已严格落实执行。具体业务开展过程中，复星财务公司严格遵守前中后台分离原则，通过建立分工合理、职责明确的组织架构，确保不相容岗位有效分离，包括贷款调查、贷款审查、贷款发放有效分离，交易、风险、结算有效分离，经办、风控、财务有效分离；起到岗位职责明确，相互制约，有效制衡作用。

3.投资业务

复星财务公司按照监管要求开展对外投资业务。为确保规范实施投资业务，复星财务公司已建立有关投资业务的决策机制，划分审批权限，制定交易对手管理和具体业务开展的规章制度及内控手册，为投资业务科学、高效、有序和安全的运行，防范投资风险提供了制度保证。

复星财务公司投资业务坚持安全性、流动性和盈利性原则。复星财务公司设立由上而下多层级组成的业务组织体系以及有权审批人审批制，实行投资决策、运营操作、资金管理、风险监控、稽核审计相分离的制度。

复星财务公司审慎开展投资业务，按照投资规模和风险承受能力设定风险限额，合理设定止损点，不断加强投资业务风险管控能力，业务投向均符合政策、监管导向。

4.内部审计控制

复星财务公司实行内部审计监督制度，设立对董事会负责、由监事会监督的稽核审计部门，负责对其内控控制的充分性和有效性进行审计，及时报告审计发现问题，并监督整改。复星财务公司每年聘请会计师事务所开展年度审计及评价工作，并由稽核审计部落实审计意见。

5.风险控制及合规管理

复星财务公司已制定内控管理、风险管理、合规管理相关的规章制度，并贯彻落实全面风险管理、内部控制、法律事务与合规管理。复星财务公司风险管理部针对内部控制执行情况、经营安全风险、业务和财务活动的合法性、合规性、

风险性、准确性、效益性进行监督检查和监控，分析评估内部控制薄弱环节、内外部重大风险信息和由此导致的各种风险，负责监管机构的日常及现场检查的组织联络工作，负责建立和完善复星财务公司全面风险控制管理体系，督促和组织开展各部门规章制度的梳理和完善，对业务程序进行风险审核和评价。

6.信息系统控制

复星财务公司信息化建设工作有序开展，稳步推进，已构建自主可控、安全稳定、相互协同、独立松耦合的信息化管理系统。

复星财务公司致力于贯彻监管数据治理指引，规划复星财务公司数字化建设的愿景，搭建统一监管数据报送平台，逐步实现数据集中和共享，为业务开展提供信息化支撑服务。此外，复星财务公司坚持完善信息科技风险管控机制，加强其在信息科技管理、信息技术应用、信息系统生产运行等过程中，由于自然因素、人为因素、技术漏洞、管理缺陷等原因而产生的各类风险管控力度。同时，复星财务公司明确信息科技风险事件分级标准，建立常态化的信息科技风险识别、监测和管控机制。

（四）内部控制总体评价

复星财务公司治理结构规范，内部控制制度健全并得到有效执行。复星财务公司在资金管理方面能够较好地控制资金流转风险；在信贷业务方面建立了相应

的信贷业务风险控制程序，整体风险控制在合理水平；在投资方面制定相应的投资决策内部控制机制，审慎开展投资业务；在管理上坚持审慎经营、合规运作，内部控制制度执行有效，风险控制在合理水平。

三、复星财务公司经营管理及风险管理情况

1.经营情况

截至2023年12月31日，复星财务公司资产规模121.15亿元，营业收入人民币4.14亿元，实现税后净利润人民币2.78亿元（以上数据未经审计）。

2.管理情况

复星财务公司自成立以来，坚持稳健经营原则，严格按照《公司法》《银行业监督管理法》《企业集团财务公司管理办法》《企业会计准则》和国家有关金融

法规、条例以及《公司章程》规范经营行为，加强内部管理。

3.监管指标

根据《企业集团财务公司管理办法》规定，截至2023年12月31日，复星财务公司的相关监管指标符合规定要求（相关数据未经审计）：

监管指标复星财务公司情况是否符合监管要求