上海医药集团股份有限公司关于上海上实集团财务有限公司2023半年度风险持续评估报
告
根据《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》的要求，上海医药集团股份有限公司（以下简称“上海医药”或“我们”）通过查验上海上实集团财务有限公司（以下简称“财务公司”）的《金融许可证》、《营业执照》等证件资料，审阅其二〇二三年度中期财务报表，对经营资质、业务和风险状况进行了解和评估。具体情况报告如下：
一、 企业基本情况及经营资质
上海上实集团财务有限公司由上海上实（集团）有限公司（股东一）、上海医药集团股份有限公司（股东二）、上海上实资产经营有限公司（股东三）以及上海实业东滩投资开发（集团）有限公司（股东四）合资成立。2014年9月1日在中华人民共和国上海市注册成立的有限责任公司。
财务公司于2014年8月26日取得中国银行业监督管理委员会上海监管局的沪银监复、[2014]561号开业批复，于2014年9月1日成立，注册资本人民币10亿元整，己于2014年5月19日全部缴入。财务公司取得上海市黄浦区市场监督管理局颁发的01000000201704200062号营业执照，并取得中国银行保险监督管理委员会上海监管局颁发的00855057号金融许可证。财务公司注册地址是上海市黄浦区淮海中路98号30楼。
财务公司经批准经营范围为：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；从事同业拆借；有价证券投资（除
股票投资以外）；承销成员单位的企业债券。
二、内部控制及持续风险评估情况
（一）控制环境
财务公司的最高权力机构是股东会，股东会议对所议事项作出决议，决议由代表超过半数表决权的股东表决通过，但对审议批准公司的利润分配方案和弥补亏损的方案、对股东向股东以外的第三方转让出资作出决议、对公司合并、分立、解散和清算等重大事项作出决议必须经代表表决权的股东一致通过；对公司增加或者减少注册资本作出决议、对发行公司债券作出决议；决定公司对金融机构的股权投资及决定公司累计超过最近一期经审计净资产50%或单笔金额超过最近一期经审计的净资产50%的资产处置（正常信贷资产转让除外）作出决议时，必须经代表三分之二表决权的股东通过；对其它普通决议作出决议时，必须经代表二分之一表决权的股东通过。
财务公司设立董事会，由八名董事组成，股东一推荐三名董事人选，股东二推荐二名董事人选，股东三推荐一名董事人选，股东四推荐一名董事人选，职工董事一名，职工董事由公司职工通过民主方式选举产生。财务公司董事会设董事长一名，由股东一推荐产生，可设副董事长一名，由股东二推荐产生。公司变更董事应报银保监会或其派出机构批准。
财务公司设立监事会，由三名监事组成，其中股东一推荐一名、股东二推荐一名、职工监事一名。监事会设监事长一名，由股东一推举并经全体监事过半数同意产生。职工监事由公司职工通过民主方式选举产生及撤换。
财务公司的总经理、副总经理（总监）为公司高级管理人员，由财务公司董事会决定聘任或解聘。根据监管机构要求，需经银保监会或其派出机构进行任职资格审查的高级管理人员，报银保监会或其派出机构审查后办理相关手续。财务公司总经理对财务公司董事会负责，依照财务公司章程以及董事会授权行使职权。财务公司副总经理（总监）协助总经理工作并对总经理负责，其职权由财务公司管理制度确定。
财务公司接受中国银行保险监督管理委员会的风险管理和日常监管，按照中国
银行保险监督管理委员会的规定，制定公司业务规则，建立健全公司信息披露制度、管理制度和内部控制制度，自觉防范和化解经营风险。
（二）持续风险评估及管理
风险合规部是风险和合规管理的归口管理部门，主要职责包括：负责组织全面风险管理体系建设，对主要风险进行识别、评估、监测和报告；审核评价各项政策、程序和操作流程的合规性；持续关注法律、规则和准则的最新发展，把握法律、规则和准则对经营的影响；对新产品和新业务的开发提供必要的合规性审核和测试等。财务公司建立了风险管控相关的流程和制度体系，制定了《制度管理办法》和《内部控制管理办法》，明确了制度体系内控体系建设标准，各部门在其职责范围内，根据各项业务的特点和风险管理要求，制定各自的业务管理办法、操作流程和实施细则，做到业务前、中、后台责任分离、相互监督，保证内部控制和风险管理的各项职责得以有效履行。财务公司持续完善内控管理制度，明晰内控合规标准，优化制度体系层次，已建立管理办法和信贷、投资、同业等各项业务操作规程合计161项，详细规定各项工作的部门和岗位分工、业务标准、尽调要求、审批流程、管控措施，2023年上半年新制定制度2项，修订制度5项，废止制度1项。
（三）具体管控措施
1、资金管理
财务公司根据人民银行、银保监会和集团相关规定，制定了《资金业务内部控制管理办法》、《资金业务操作规程》、《缴存存款准备金管理办法》、《银行间同业拆借市场资金交易管理办法》、《银行间同业拆借市场业务操作规程》、《银行账户管理办法》、《结算业务管理办法》、《结算业务操作规程》、《成员单位存款业务管理办法》、《成员单位账户管理办法》、《成员单位印鉴卡操作规程》、《成员单位账户操作规程》、《询证函业务操作规程》、《成员单位资信证明业务操作规程》、《网上金融服务操作规程》、《商业汇票承兑贴现管理办法》、《商业汇票承兑贴现操作规程》、《贷款业务管理办法》等业务管理办法、业务操作流程，有效地控制了业务风险。
财务公司在资金管理方面采取了一系列管控措施，包括：
(1) 在资金计划管理方面，公司业务经营严格遵循《企业集团财务公司管理办
法》对资产负债的管理要求，通过制定和实施资金计划管理、风险控制管理、同业资金拆借管理等制度，保证公司资金的安全性、效益性和流动性。
(2) 在成员单位存款业务方面，公司严格遵循平等、自愿、公平和诚实信用的
原则保障成员单位资金的安全，维护各当事人的合法权益。
(3) 支付结算业务方面，成员单位在公司开设结算账户，通过网银或系统直连
实现资金结算，支付结算快捷便利，且具有较高的数据安全性；营业部负责归集成员单位资金及办理支付结算，并严格落实按日、按季定期对账制度，保证账务处理及时、准确，发现问题及时反馈；支付结算业务数据每日终了由系统自动纳入公司整体财务核算。
(4) 对外融资方面，财务公司具有全国银行间拆借市场资格。财务公司“同业
拆借”业务仅限于从全国银行间同业拆借市场拆入或拆出资金，自身不存在资金安全性风险，实际操作程序较规范。
2、信贷管理
财务公司信贷业务的对象系上海上实集团及其下属成员单位。财务公司根据各类业务的不同特点制定了《非金融机构授信管理办法》、《信用评级管理办法》、《信贷业务审查管理办法》、《贷款业务管理办法》、《贷款资金支付管理操作规程》、《流动资金贷款业务管理办法》、《固定资产贷款管理办法》、《商业汇票承兑贴现管理办法》、《保理业务管理办法》、《房地产开发贷款管理办法》、《委托贷款管理办法》、《保函业务管理办法》、《银团贷款管理办法》、《抵质押品管理办法》、《贷后管理办法》、《征信信息管理办法》、《信贷客户信息管理办法》、《信贷业务档案管理办法》和《绿色金融业务管理办法》等制度，建立了贷前、贷中、贷后完整的信贷管理制度。财务公司在信贷管理方面采取了一系列管控措施，包括：
(1) 按照《非金融机构授信管理办法》、《信用评级管理办法》等制度规定，
对集团成员单位执行统一授信管理，在对授信申请人资金需求、资信情况及融资风险等进行综合分析与评估的基础上，经信用评级及最高授信额度测算后核定综合授信额度。
(2) 按照《信贷业务审查管理办法》、《贷款业务管理办法》等制度规定，受
理授信申请后，先由公司金融部对借款人主体资格的合法性，其资产质量、偿债能力、盈利能力及流动资金需求的合理性等情况开展调查，并核实抵押物、质物、保证人情况等，完成授信调查报告；财务公司实行审贷分离，风险合规部对公司金融部提供的授信调查报告及相关资料开展审查，形成授信审查意见，并提交公司信贷审查委员会审议；信贷审查委员会审议通过后，按照《权限指引表》执行逐级审批程序，最终形成授信审批意见。
(3) 贷款发放时，由借款人提交借款申请书，公司金融部发起业务审批，风险
合规部审核相关材料，报公司领导审批，并按分级授权进行最终审批。
(4) 贷款发放后，财务公司按照《贷后管理办法》规定，在规定期限内跟踪检
查贷款实际用途，收集相关资料完成贷后用途审批流程。财务公司持续关注授信客户行业政策变化对客户经营的影响，通过集团诉讼系统及“天眼查”第三方外部平台持续监测客户股权、管理人员变动情况以及诉讼仲裁信息，每季度对授信客户的经营管理、财务状况、组织人事、担保人和担保物等方面的风险实施检查，并形成《客户季度跟踪检查报告》。
3、投资管理
财务公司根据人民银行、银保监会和集团相关规定，制定了《有价证券投资管理办法》、《基金投资业务操作规程》、《债券投资业务操作规程》、《银行理财产品投资操作规程》、《逆回购业务操作规程》、《交易对手投资产品入库操作规程》、《非银行账户管理操作规程》、《承销成员单位企业债券管理办法》等业务管理办法、业务操作流程，有效地控制了业务风险。财务公司在投资管理方面遵循了一系列管控原则，包括：
(1)严格遵守国家相关法律、法规的规定开展投资业务。
(2)投资业务遵循安全性、流动性和收益性相统一的原则。
(3)投资决策和执行的基本管理原则是分级管理、明确授权、规范操作、严格
监管。
(4)投资管理过程中严格划分前台、中台和后台，建立健全风险控制体系。
4、内部监督
财务公司董事会下设审计委员会，并设立审计稽核部，内审计划和内审报告报审计委员会审议，内审工作的考评、内审部门负责人的任免由审计委员会负责。财务公司制定了《内部审计制度》、《内部稽核管理办法》、《离岗审计操作规程》、《问责管理办法》等制度，明确规范了内部审计的组织机构、工作职责和权限、审计内容方式和程序、报告制度、质量控制等内容，对财务公司各项经济活动进行内部审计和监督。审计稽核部独立客观开展监督和评价活动，通过审查评价并督促改善公司业务经营、风险管理、内控合规和公司治理效果，促进公司稳健运行和价值提升。根据财务公司年度内部审计计划，对财务公司各项经营业务和管理工作开展全面监督，就公司内部控制薄弱环节、管理不完善之处可能导致的各种风险，在制度管理、制度完备性、合规性等方面向管理层提出改进意见和建议，并跟踪检查整改情况，审计报告和整改情况定期向财务公司董事会审计委员会和监事会报送。
5、信息系统
财务公司已建立《计算机信息系统安全管理制度》、《信息系统运行管理办法》、《数字证书、用户名及密码管理办法》、《外联网接入规定》、《上海城市金融网管理办法》、《上海城市金融网应急预案》、《业务连续性管理制度》、《信息科技外包风险管理办法》、《信息系统应急管理办法》、《软件正版化工作管理办法》、《无线网络管理办法》、《票据业务系统运行管理办法》、《机器人流程自动化(RPA)管理办法》、《信息系统开发管理办法》和《信息安全检查操作规程》等IT类管理制度，统筹规划了财务公司信息安全建设与管理体系，保障公司业务的安全运营。
财务公司以安全性、稳定性和可追溯性为设计原则，从设备配置、技术遴选和制度建设三个层面加以规范。2015年以课题《财务公司信息系统架构实践与探讨》参加中国银行业监督管理委员会信息科技成果评比中获四类成果奖。
财务公司通过引入外部监督机制，不断夯实信息科技安全基础。于2020年起核心业务系统每年均通过由国家网络与信息系统安全产品质量检验检测中心负责的网络安全等级保护三级测评。
财务公司对外包服务商进行分级管理，合同结束需要进行服务评价，对重要外
包服务商需要定期进行现场考察并出具考察报告，每年向财务公司董事会出具《年度信息科技外包风险管理评估报告》。
三、业务经营情况
根据财务公司2023年半年度财务报表，截至2023年6月30日，财务公司的资产总额为人民币1,136,605.14万元；负债总额为人民币997,448.66万元；所有者权益金额为人民币139,156.48万元，其中实收资本为人民币100,000.00万元，一般风险准备为人民币9,251.20万元，未分配利润为人民币24,903.61万元，盈余公积为人民币5,001.67万元。
截至2023年6月30日，财务公司实现营业总收入为人民币5,528.49万元；实现利润总额为人民币1,523.15万元；实现税后净利润为人民币1,344.81万元。
截至2023年6月30日，上海医药在财务公司的存款本金余额为323,578.49万元，贷款本金余额328,114.09万元。
财务公司执行国家有关金融法律法规、方针政策和中国银行保险监督管理委员会、中国人民银行颁布的有关政策，主要包括：《中华人民共和国银行业监督管理法》、《中华人民共和国民法典》、《企业集团财务公司管理办法》、《中国银保监会非银行金融机构行政许可事项实施办法》等，并参照商业银行相关法律法规及监管政策执行。2023年上半年，财务公司未发生过风险事件。
截至2023年6月30日，公司各项监管指标均符合规定，主要监控指标如下：
1 资本充足率 （≥10.5%）为21.62%2 流动性比例 （≥25%）为61.27%3 贷款余额/（存款余额+实收资本） （≤80%）为39.10%4 集团外负债总额/资本净额 （≤100%）为05 票据承兑余额/资产总额 （≤15%）为0.33%6 票据承兑余额/存放同业余额 （≤300%）为0.71%7 （票据承兑余额+转贴现余额）/资本净额（≤100%）为2.57%8 承兑汇票保证金余额/存款总额 （≤10%）为0.04%9 投资总额/资本净额 （≤70%）为65.95%
10 固定资产净额/资本净额 （≤20%）为0.11%
四、风险管控总体评价
根据以上对财务公司风险管理的了解和评估，我们未发现财务公司截至2023年6月30日与其经营资质、业务和风险状况相关的风险管理存在重大缺陷，未发现财务公司存在违反中国银行保险监督管理委员会颁布的《企业集团财务公司管理办法》规定情况。
上海医药集团股份有限公司
2023年8月29日