西藏矿业发展股份有限公司 关于对宝武集团财务有限责任公司的 风险评估报告 按照证监会及深圳证券交易所信息披露工作要求，西藏矿业发展股份有限公司（以下简称“公司”）通过查验宝武集团财务有限责任公司（以下简称“财务公司”）《金融许可证》《企业法人营业执照》等证件，根据《企业集团财务公司管理办法》等相关规定，在审阅资产负债表、利润表、现金流量表等定期财务报表和内部控制制度的基础上，对财务公司2026年上半年风险管理情况进行了评估，具体风险评估情况如下： 一、财务公司基本情况 财务公司是1992年6月经监管部门批准成立的全国性非银行金融机构，是由国家金融监督管理总局监管的非银行金融机构，企业法人统一社会信用代码为913100001322009015。财务公司注册资本68.4亿元（含3500万美元），股权结构：中国宝武钢铁集团有限公司占24.32%、马鞍山钢铁股份有限公司占22.36%、宝山钢铁股份有限公司占16.97%、太原钢铁（集团）有限公司占12.58%、山西太钢不锈钢股份有限公司占12.08%、武汉钢铁有限公司占9.48%、马钢（集团）控股有限公司占2.21%。 经国家金融监督管理总局批准、工商部门登记，财务公司经营范围：（一）吸收成员单位存款；（二）办理成员单 位贷款；（三）办理成员单位票据贴现；（四）办理成员单位资金结算与收付；（五）提供成员单位委托贷款、债券承销、非融资性保函、财务顾问、信用鉴证及咨询代理业务；（六）从事同业拆借；（七）办理成员单位票据承兑；（八）办理成员单位产品买方信贷；（九）从事固定收益类有价证券投资；（十）从事套期保值类衍生产品交易；（十一）国家金融监督管理总局批准的其他业务。 经查询，财务公司不是失信被执行人，资信情况及履约能力良好。 二、财务公司内部控制基本情况 （一）内部控制目标 财务公司构建起以完善的公司治理结构和先进的内部控制文化为基础，以健全的内部控制制度和严密的控制措施为核心，以合规梳理、稽核监督和内控评价体系为手段，以信息系统和通畅的沟通交流渠道为依托的内部控制体系，基本达到内控管理的目标。确保财务公司的战略和经营目标得以实施和实现；确保业务活动符合国家法规；提高财务公司的经营效率和效果；确保各项业务稳健运行和资产的安全与完整；确保业务记录、财务信息和其他管理信息的及时、完整和真实；确保经营过程中的问题得到及时纠正。 （二）内部控制遵循的原则 财务公司依照全面、审慎、有效、制衡的基本原则构建内部控制体系，内部控制覆盖财务公司各项业务过程和各个 操作环节；符合国家法律法规的规定，财务公司各层级人员维护内部控制制度的有效执行，任何人不得拥有超越制度约束的权力；财务公司内部机构和岗位的设置做到权责分明、相互牵制，建立了独立于执行部门之外的内部控制监督、评价部门，建立了直接向董事会和经理层报告的渠道。 （三)内部控制系统及内部控制执行情况 1.控制环境 （1）治理机构 （1）治理机构 财务公司依据《中华人民共和国公司法》《银行保险机构公司治理准则》以及公司章程规定，构建了以股东会、董事会和经理层为主体的公司治理组织架构，形成了权力机构、决策机构、监督机构和经理层之间权责明确、运作规范、相互协调和相互制衡的治理运行机制。 股东会为最高权力机构，董事会是财务公司决策机构， 公司党委研究讨论是董事会、经理层决策重大问题的前置程序，董事会下设风险管理委员会、审计委员会、薪酬与考核委员会，经理层下设信贷审查委员会、投资审查委员会、资产负债管理委员会和数智化管理委员会。股东会、董事会、经理层及各专业委员会制定了完备的议事规则及决策程序，各治理主体均能按职责和程序履行职责。 （2）组织架构 财务公司按照内控要求，根据不相容职责分离并且相互制衡的原则，着力构建分工合理、职责明确的组织架构，设置部门和岗位，确定部门职责和岗位职责。目前设有10个部门及3个分公司，分别是综合管理部（党委组织部、党群工作部、董事会办公室）、信息科技部（司库运营部）、审计稽核部（纪检监督部）、经营财务部、风险合规部、公司金融部、结算运营部、金融市场部、国际业务部、直属营业部以及武汉分公司、马鞍山分公司、太原分公司，实现了前中后台分离。 2.风险识别与评估 财务公司编制了一系列内部控制制度，构建了风险管理体系，实行内部审计监督制度，设立对董事会负责的内部审计部门，建立内部审计管理办法和操作规程，对公司及所属各单位的经济活动进行内部审计和监督。各部门、机构在其职责范围内建立风险评估体系和项目责任管理制度，根据各项业务的不同特点制定各自不同的风险控制制度、标准化操作流程和风险防范措施，各部门责任分离、相互监督，对自 营操作中的各种风险进行预测、评估和控制。 财务公司建立了季度资产配置与信贷、投资策略审查机制，定期审查与调整业务开展的风控策略，各管理与业务人员在工作中执行各项业务的管理、操作制度，对风险结果负责。 财务公司按照风险管理的基本原则和要求，明确部门和岗位职责，明确权限，不断提升各项工作的规范化、程序化水平。财务公司结合实际开展全面风险管理，主要风险包括信用风险、流动性风险、信息科技风险、市场风险、操作风险和合规风险等，针对上述风险，制定风险防范措施。 3.重要控制活动 财务公司主要业务包括存款及结算业务、信贷业务、资金业务、投资业务、中间及表外业务。 （1）存款及结算业务 在结算及资金管理方面，财务公司根据各项监管法规，制定了《境内人民币结算业务管理办法》《人民币结算业务操作规程》《外汇及跨境人民币结算业务操作规程》《大额支付业务管理办法》《电子商业汇票业务管理办法》等业务管理办法和操作规程，有效控制了业务风险。在成员单位存款业务方面，财务公司严格遵循平等、自愿、公平和诚实信用的原则为成员单位办理存款业务，相关政策严格按照国家金融监督管理总局、人民银行和证监会相关规定执行，充分保障成员单位资金的安全，维护各当事人的合法权益。 财务公司贷款对象为宝武集团成员单位及产业链下游客户，通过制定《综合授信管理办法》《贷款管理办法》《商业汇票贴现业务操作规程》等20多项内控制度，有效规范各类融资业务运作。财务公司规定了贷前调查、贷中审查、贷后检查各个环节的工作标准和操作要求，严守监管合规底线，按照监管最新要求，将金融科技融入信贷风险管理。近年来上线并不断完善的智慧风控系统，囊括了信用评级、自动数据采集、智能分析报告等功能，通过大数据及现代化技术有效监测、评估信贷风险，严格控制整体信用风险水平。 财务公司在经营层下设立信贷审查委员会，负责制定信贷政策及信贷审批指引，并组织贯彻实施；客户服务部门负责信贷业务贷前调查、贷后检查、信贷资产五级分类初分、贷款清收等工作；风险合规部负责信贷业务的合规性审查和授信审查，对客户服务部门报送的信贷资产五级分类结果进行审核。公司总经理负责对信贷业务的发放进行最终审批；结算运营部负责信贷资金发放。 （3）资金业务 财务公司在资金管理业务方面，制定了职责分明，分级管理，前中后台分离的资金业务管理体制。 财务公司严格遵循《企业集团财务公司管理办法》相关规定进行资产负债管理，制定了《资金管理办法》《存款准备金操作规程》等基本制度规范公司资金计划管理，资金管理遵循安全性、流动性、效益性的基本原则，遵循立足集团、 财务公司严格遵循《企业集团财务公司管理办法》相关规定进行资产负债管理，通过制定和实施资金管理计划，能保证公司资金的安全性、流动性和效益性。 （4）投资业务 财务公司制定了《证券投资管理办法》及覆盖固定收益类有价证券投资业务的一系列操作规程，规范各项投资业务，在确保流动性管理的基础上进行收益补充，以低风险固定收益投资为主营特色。在有价证券投资方面，财务公司建立了职责分明，分级管理，前中后台分离的投资管理体系。 （5）中间及表外业务 财务公司能根据国家有关法律法规和自身实际情况，制定中间及表外业务的管理制度和操作流程，规范开展中间及表外业务。目前开展的中间和表外业务主要有票据承兑、委托贷款、即期和远期结售汇等。 （6）信息系统内部控制 财务公司核心业务系统采用自主设计、由上海宝信软件股份有限公司开发的信息系统平台，通过了国家三级等级保护水平验收，并定期参加复评，各信息系统功能完善，运行稳定，各软、硬件设施运行情况良好。 4.信息沟通与交流 财务公司构建了较为完善的信息沟通与交流机制，制定了信息披露制度，构建了行之有效的信息沟通体系、规范的信息报告路线和程序。 5.内部控制监督 财务公司内部监督由董事会审计委员会和审计稽核部负责，在内部控制设计和运行中有效发挥监督作用。审计委员会是董事会下设专业委员会，协助董事会独立开展工作，听取审计稽核部的工作汇报，及时了解财务公司各项规章制度的建立、健全和执行情况，并适时指导稽核工作开展。审计稽核部是公司内审部门，对公司内部控制的合理性、健全性和有效性进行检查、评价，定期对内部控制制度执行情况进行稽核监督，并就内部控制存在的问题提出改进建议并监督改进。 财务公司设立党委、纪委，并设置纪检监督部等职能部门。财务公司纪委在宝武集团党委、纪委和财务公司党委的