贵州茅台酒股份有限公司关于 贵州茅台集团财务有限公司的风险评估报告 根据《上海证券交易所上市公司自律监管指引第 5 号——交易与关联交易》的要求，贵州茅台酒股份有限公司（以下简称“公司”）通过查验贵州茅台集团财务有限公司（以下简称“财务公司”）《中华人民共和国金融许可证》《企业法人营业执照》等证件资料，并审核了财务公司 2026年 6 月 30 日财务报表等相关资料，对财务公司的经营资质、业务和风险状况进行了评估，具体情况报告如下： 一、财务公司基本情况 财务公司经原中国银监会批准设立，于 2013 年 4 月 12 日挂牌，是中 国白酒行业成立的首家企业集团财务公司。基本情况如下： 注册资本：25 亿元人民币 金融许可证机构编码：L0173H252030001 统一社会信用代码：91520000063064319M 经营范围：吸收成员单位存款；办理成员单位贷款；办理成员单位票据贴现；办理成员单位资金结算与收付；提供成员单位委托贷款、债券承销、非融资性保函、财务顾问、信用鉴证及咨询代理业务；从事同业拆借；办理成员单位票据承兑；办理成员单位产品买方信贷；从事固定收益类有价证券投资。监管部门批准的其他业务。 财务公司股权结构 股东名称 持股金额 持股比例 （亿元） （%） 贵州茅台酒股份有限公司 12.75 51 中国贵州茅台酒厂（集团）有限责任公司 10 40 贵州茅台酒厂（集团）技术开发有限公司 2.25 9 合计 25 100 二、财务公司内控情况 （一）内部控制 根据《中华人民共和国公司法》《银行保险机构公司治理准则》《企业内部控制基本规范》的要求，财务公司按照《贵州茅台集团财务有限公司公司章程》（以下简称《财务公司章程》）设立了股东会、董事会，并对董事、高级管理层在内部控制中的职责进行了明确规定，建立了股东会、董事会和高级管理层之间各负其责、规范运作、相互制衡的公司治理结构。财务公司董事会下设 5 个专门委员会，分别为：战略决策委员会、关联交易委员会、提名与薪酬委员会、风险管理委员会、审计委员会。公司高管团队由 1 名总经理、2 名副总经理、1 名运营总监组成；公司现有前中后台 8 个职能部门。 （二）风险的识别、评估 为有效控制各项业务风险，财务公司在各主要业务环节建立了全流程的风险控制措施，制定了《全面风险管理办法》《金融资产风险分类管理办法》《风险指标监控与预警管理办法》等相应的风险控制制度。并根据各项业务的不同特点制定各自不同的风险控制制度、标准化操作流程和风险防范措施，各部门责任分离、相互监督，对业务中的各类风险进行预测、评估和控制。 （三）控制活动 1.资金管理 财务公司根据监管机构的规定，制定了《存款业务管理办法》《结算 业务管理办法》《支付结算管理办法》等业务管理办法和操作流程，规范了全流程操作并设定控制标准，有效控制了结算及资金业务风险。针对客户资金结算及存款业务，严格遵循平等、自愿、公平和诚实信用的原则，保障客户资金的安全，维护客户合法权益。严格落实资金集中管理工作，并以信息系统为支撑，严格保障结算业务的安全、快捷、通畅。 2.授信管理 （1）信贷业务管理工作 财务公司制定了《信贷业务综合授信管理办法》《成员单位客户信用评级管理办法》《流动资金贷款管理办法》《固定资产贷款管理办法》《买方信贷业务管理办法》《买方信贷客户信用评级管理办法》《买方信贷业务操作规程》《授信审批规程实施细则》等制度及操作规程，严格执行“审贷放分离”制度，认真履行授信业务审查工作职责，坚持审查中的独立性，严格落实贷后检查。为防范信贷业务风险，规范业务操作规程，财务公司结合信贷政策、授信管理要求、资产管理等要求设立信贷业务决策机制和规章制度体系。同时，针对不同的业务品种制定了管理办法和操作规程，在制度层面有效控制业务风险。 （2）同业业务管理工作 财务公司根据《企业集团财务公司管理办法》《关于规范金融机构同业业务的通知》《关于规范商业银行同业业务治理的通知》等相关法规制定内部制度、操作规程。严格按照制度规定开展同业业务的授信及日常业务审查工作，对照落实财务公司《同业存款业务管理办法》《同业拆借业务管理办法》《资金交易与定价决策委员会工作规程》的相关要求，开展财务公司非结算性同业存款、同业拆借等涉及资金交易的业务。严格执行 资金交易与定价决策委员会决策机制，金融市场部每日依据资金头寸情况，在授信总额内参考上海银行间同业拆放利率，通过线上报价系统收集授信银行报价，确保定价过程公开透明。资金交易业务经资金会审小组集体审议，履行计划财务部、风险合规部等相关部门会签程序，经核心业务系统逐级审核，提交有权人审批后开展业务。金融市场部按季开展授后检查，提交授后检查报告；风险合规部按季开展同业资产五级分类工作，密切关注同业经营情况。 3.固定收益类有价证券投资业务管理工作 财务公司已建立较为完善的固定收益类有价证券投资业务管理制度体系，制定了《有价证券投资业务管理办法》《债券交易操作规程》等管理制度，实现了研究和决策分离、决策和交易分离、业务和账务分离、业务链和资金链分离、风险管控独立机制。在严控投资风险的前提下，财务公司审慎稳健开展各项固定收益类有价证券投资业务。固定收益类有价证券投资业务纳入财务公司统一的年度预算管理，严格按照预算规划执行投资。财务公司固定收益类有价证券投资业务坚持在安全性、流动性和盈利性的原则下，按照既定的风险偏好、结合市场走势、作出投资策略分析后审慎开展。同时，金融市场部切实做好投后监督管理工作，定期跟踪投资标的的市场表现和风险状况，确保投资业务的安全性和收益性。金融市场部与风险合规部紧密协作，对投资组合进行动态调整和优化，以应对市场变化带来的潜在风险。此外，财务公司还建立了完善的投资决策审批流程，所有投资行为均需经过多层次的风险评估和审核，确保符合风险管理要求。为提升固定收益类有价证券投资业务的专业化水平，财务公司持续加强团队建设，定期组织员工参加专业培训和市场分析会议，不断提升团队的投 资研究能力和风险识别能力。 4.信息系统控制 财务公司严格按照《关于加强非银行金融机构信息科技建设和管理的指导意见》《商业银行信息科技风险管理指引》的要求开展信息科技风险管理工作。通过建立健全《信息科技风险管理办法》《信息科技治理工作管理办法》《信息科技项目管理办法》等管理制度及技术规范要求，严格划分信息系统开发、测试、生产运行与使用部门职责，严格落实科技项目管理、研发与测试、生产运行与维护、物理与环境安全、网络安全、系统安全、应用安全及信息保护等各项控制措施。 财务公司建立了完善的信息系统控制体系，确保信息科技工作的安全性和稳定性。通过定期开展信息系统风险评估，及时发现并解决潜在的安全隐患，保障业务连续性。同时，财务公司注重数据的保密性和完整性，制定了严格的数据分级管理机制和访问控制策略，防止敏感信息泄露或被非法篡改。此外，财务公司还建立了业务连续性管理机制，通过制定应急预案和灾备计划，确保在突发事件或系统故障情况下能够快速恢复关键业务。财务公司定期组织信息系统应急演练，提升员工的应急处置能力，并对演练结果进行评估和优化。为加强信息系统的日常监控和维护，财务公司引入了先进的监控工具和技术手段，实时掌握系统运行状态，及时发现并处理异常情况。同时，财务公司高度重视信息科技团队的专业能力建设，通过内部培训和外部交流相结合的方式，不断提升团队的技术水平和风险防控意识。 5.内部审计 财务公司实行内部审计监督制度，稽核部作为对董事会负责的内部审 计部门。财务公司建立了《内部审计管理办法》《内部审计工作细则》等内部审计管理办法和操作规范体系，强化了对财务公司各项经营和管理活动的内部审计和监督。稽核部通过定期和不定期的审计工作，全面覆盖财务公司的各项业务领域，确保审计工作的深度和广度。在审计过程中，注重对高风险领域的重点排查，以防范可能存在的重大风险隐患。针对发现的问题，稽核部不仅提出整改建议，还跟踪整改落实情况，确保问题得到彻底解决。此外，财务公司高度重视审计成果的运用，将审计发现的风险点纳入内部培训内容，提升全员风险意识和合规操作能力。同时，财务公司积极借鉴行业先进经验，不断完善内部审计制度体系，确保其与公司业务发展和风险管理需求相匹配。 （四）内部控制评价 财务公司内部控制体系完善，各项制度和流程设计科学合理，能够有效覆盖各类业务活动和管理环节。通过对内部控制环境、风险评估机制、控制活动执行、信息沟通渠道以及内部监督效果的全面评价，可以确认财务公司在日常经营中能够严格执行既定的内控制度。特别是在关键业务领域，通过多层级的审批流程和相互制衡的岗位设置，实现了对潜在风险的有效防范。同时，财务公司注重内部控制文化的培育，通过持续地培训和宣导，不断提升员工的风险意识和合规意识，为内部控制的有效运行提供了有力保障。 财务公司定期开展内部控制