中国海诚工程科技股份有限公司关于保利财务有限公司的风险评估报告
根据深圳证券交易《上市公司信息披露指引第5号—交易与关联交易》的披露要求，中国海诚工程科技股份有限公司（以下简称“公司”）对保利财务有限公司（以下简称“保利财务”）的经营资质、业务和风险状况进行了评估，现将有关风险评估情况报告如下：
一、基本情况
保利财务经中国银行业监督管理委员会批准成立，于2008年3月28日正式开业。保利财务隶属于中国保利集团有限公司，是以加强集团资金管理和提高资金使用效率为目的，为企业集团内部成员单位提供金融服务的非银行金融机构，法定代表人傅俊元，注册资本20亿元。保利财务现有股东单位8家，其中7家为保利集团成员单位，1家为境外战略投资者。金融许可证机构编码：L0090H211000001；统一社会信用代码：91110000717881749W。
经中国银行业监督管理委员会批复，保利财务可经营如下业务：（1）对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；（2）协助成员单位实现交易款项的收付；（3）经批准的保险代理业务；（4）对成员单位提供担保；（5）办理成员单位之间的委托贷款及委托投资；（6）对成员单位办理票据承兑与贴现；（7）办理成员单位之间的内部转账结算及相应的结算、清算方案设计；（8）吸收成员企业的存款；（9）对成员单位办理贷款及融资租赁；
（10）从事同业拆借；（11）承销成员单位的企业债券；（12）对金融机构的股权投资；（13）有价证券投资（股票二级市场投资除外）。
二、内部控制情况
（一）控制环境
1、公司治理结构完善
保利财务已按照《公司法》和《商业银行公司治理指引》等有关规定以及《公司章程》中的要求设立了清晰的股东会、董事会、监事会和高管层为主体的组织
架构，各治理主体职责边界清晰，符合独立运作、有效制衡的原则。其中：股东会是公司的最高权力机构；董事会、监事会和高级管理层分别履行公司重大经营决策职能、监督职能和经营管理职能，在遵照职权相互制衡的前提下，客观、公正、专业的开展公司治理，对公司股东会负责，以维护和争取公司实现最佳经营业绩。保利财务还在董事会下设了战略委员会、审计与风险管理委员会，作为董事会决策的重要支持机构。
2、内控制度健全
保利财务始终把加强内控机制建设、规范经营、防范和化解金融风险等放在各项工作的首位，以培养员工具有良好的职业道德与专业素质及提高员工各项风险防范意识为基础；每年针对外部监管政策、业务发展实际等方面的变化、以及在内控自我评价过程中发现的薄弱环节，对内控流程进行了完善，不断新增、修订现有制度及流程，并汇总成《制度汇编》。截至2019年末，现有各项制度流程13大类，共计138项。
（二）风险管理
保利财务制定了一系列较为完整的风险管理体系。董事会下设审计与风险管理委员会，对公司经营活动的合规性、合法性和有效性进行审计和监督，对内部控制制度的完整性、有效性及风险管理进行评价。各部门在其职责范围内建立风险评估体系和管理制度，根据业务的不同特点制定各自不同的风险控制制度、操作流程及风险防范措施；各部门职责清晰、相互监督，对经营活动中的各种风险进行预测、评估和控制。
保利财务严格执行风险管理流程，动态开展风险评估与检测。保利财务持续加强信用风险、市场风险、流动性风险、操作风险等各项主要风险的识别、计量、监测、报告能力。保利财务定期开展风险评估工作，不断增强重大风险的评估及研判能力，优化风险评估及报告机制，逐一落实责任部门，跟踪检查风险管理情况，及时评估风险管理动态。保利财务定期开展风险指标监测并出具风险管理报告，及时向集团公司、董事会及监事会等报告风险管理的情况，保证了风险控制信息及时、准确、充分的传递。
（三）重要控制活动
1、资金业务管理
保利财务根据中国银行保险监督管理委员会的各项规章制度，制定了关于资金和结算业务的各项管理办法和操作流程，有效控制了业务风险。
（1）在成员单位存款业务方面，保利财务在银保监会颁布的规范权限内严格操作，并制定《资金和结算业务操作流程》、《结息操作流程》和《银行账户管理办法》等制度对成员单位的通知存款、定期存款、利率变动和存款账户进行了规范，严格遵循平等、自愿、公平和诚实信用的原则，保障成员单位资金的安全，维护各当事人的合法权益。
（2)在资金结算业务方面，成员单位在保利财务开设结算账户，依托保利财务提供的网银系统提交指令或通过线下提交纸质申请办理付款、转账等业务，严格保障结算的安全、快捷、顺畅，同时可以确保数据的安全性。
（3）为防范流动性风险，保利财务密切关注成员单位的实际进款和用款情况，分析资金动向，及时对资金使用情况进行调整和规划，做好头寸管理，保证成员单位的用款需求；在同业拆借业务操作中，建立银行间市场同业询价机制，拆入和拆出资金逐级审核，控制资金风险。
2、信贷业务管理
（1）保利财务贷款对象仅面向中国保利集团有限公司的成员单位。公司制定了《综合授信管理办法》、《自营贷款业务管理办法》、《委托贷款业务管理办法》、《票据贴现业务管理办法》和《保函业务管理办法》和《担保业务操作流程》等制度，规范了各类业务操作流程。建立了贷前、 贷中、贷后完整的信贷业务管理制度。同时，根据监管机构出台的政策规范文件要求，不断对业务制度进行修订和完善，进一步规范信贷业务的开展。
（2）严格执行“审贷分离、分级审批”的管理机制，有效防范信用风险，目前保利财务不存在不良贷款和不良资产。保利财务制定了《信贷审查委员会管理办法》，设立信贷审查委员会，审核成员单位的授信和贷款申请，根据审批金额大小报送董事会审批。
（3）票据业务严格按照《票据法》和《支付结算管理办法》对票据票面和信息的真实性进行审查，确保票据贸易背景真实；严防交易合同、增值税发票等资料不实和虚构交易签发票据等问题，保证票据业务贸易背景资料各要素的逻辑一贯性。
（4）保利财务按照监管部门有关要求和《自营贷款管理办法》、《信贷业务贷后管理办法》等规定定期进行贷后检查，主要对贷款用途、收息情况等进行监控管理，对贷款的安全性和可收回性进行检查，并撰写贷后检查报告，同时由风险管理人员对贷后检查执行情况进行监督。保利财务根据《非银行金融机构资产风险分类指导原则》定期对贷款资产进行风险分类，充分计提贷款损失准备。
3、信息系统管理
（1）根据保利财务业务开展情况，持续更新信息系统功能，主要包括：资金结算、信贷管理、资金监控、外汇管理等。
（2）加强系统访问安全加密措施，用户访问网上金融服务通过数字证书加密方式登录，有效保障系统访问安全性。
（3）遵循内外隔离原则，核心业务系统所用业务网和办公网采用物理隔离方式，员工配备两台计算机分别访问业务网和互联网。
（4）核心业务系统所用设备均为双机运行模式，核心数据通过灾备系统在西安异地机房进行实时同步，有效保障数据安全、不丢失，提升业务可持续性运行。
（5）加固核心网络安全，持续提升系统安全等级，采用漏洞扫描、入侵检测、堡垒机、安全审计、边界防火墙、负载均衡设备等安全防护设备，有效控制攻击威胁。
（6）通过“一体化”安全监控系统，对核心业务软硬件系统、机房环境等设备的实时安全监控，加强对系统故障风险的预防能力。
（7）执行“制度先行”原则，不断加强信息化管理制度建设，落实各项工作分工界限及职责，切实提高信息系统管理水平，保障系统安全稳定运行。
（四）内部控制总体评价
保利财务治理结构规范，内部控制制度健全并能有效执行，能够在资金管理、信贷业务及信息系统等方面很好的控制相关风险。保利财务在管理上始终坚持审慎经营、合规运作，内部控制制度执行有效，风险控制在合理水平。
三、 经营管理情况
（一）管理情况
目前，保利财务内部控制有效，风险可控，经营状况良好，未发生违反《企业集团财务公司管理办法》等规定的情形，未发现任何安全隐患。
（二）财务数据
单位：元
| 项目 | 2020年6月30日 （未经审计） | 2019年12月31日 （经审计） | 2018年12月31日 （经审计） |
| 资产总额 | 43,931,747,901.91 | 64,086,658,908.54 | 50,523,387,564.55 |
| 所有者权益总额 | 3,777,463,398.91 | 3,618,919,407.88 | 3,148,238,042.55 |
| 吸收成员单位存款余额 | 39,998,900,526.58 | 60,212,621,009.66 | 47,200,358,319.31 |
| 项目 | 2020年1-6月 | 2019年度 | 2018年度 |
| 营业总收入 | 940,849,837.11 | 1,972,298,606.81 | 1,125,075,220.54 |
| 利润总额 | 413,070,061.27 | 720,232,765.57 | 507,219,892.36 |
| 净利润 | 309,802,545.95 | 546,803,309.33 | 389,741,010.97 |
（三）公司存款情况
经公司股东大会审议通过，公司与保利财务签订了《金融服务协议》，在保利财务开展相关金融业务。截至2020年6月30日，公司在保利财务的存款余额为3,206.40元，2020年1-6月存款日均余额8,243,990.04元。
四、风险评估意见
基于以上分析与判断，公司认为:
（一）保利财务具有合法有效的《金融许可证》、《营业执照》；
（二）保利财务内部控制有效，经营状况良好，风险可控，未发生违反《企业集团财务公司管理办法》等规定的情形。
公司与保利财务之间发生的关联存款等金融业务目前不存在风险问题。
中国海诚工程科技股份有限公司
2020年8月27日