远光软件股份有限公司关于中国电力财务有限公司的风险评估报告
根据《深圳证券交易所上市公司自律监管指引第7号——交易与关联交易》等规则要求，远光软件股份有限公司（以下简称“远光软件”或“公司”）通过查验中国电力财务有限公司（以下简称“中电财”）《金融许可证》《企业法人营业执照》等证件资料，取得并审阅中电财的财务报表，对中电财的经营资质、业务和风险状况进行了评估，具体情况报告如下：
一、中电财基本情况
中电财是经中国人民银行批准成立的非银行金融机构，由国家电网有限公司控股51%，依法接受国家金融监督管理总局监管，注册资本金280亿元。
法定代表人：谭永香
注册地址：北京市东城区建国门内大街乙18号院1号楼
企业类型：有限责任公司(国有控股)
金融许可证机构编码：L0006H211000001
统一社会信用代码：91110000100015525K
经营范围：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；对成员单位提供担保；办理成员单位之间的委托贷款及委托投资；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；从事同业拆借；经批准发行财务公司债券；承销成员单位的企业债券；对金融机构的股权投资；有价证券投资；成员单位产品的消费信贷、买方信贷及融资租赁。(市场主体依法自主选择经营项目,开展经营活动；依法须经批准的项目,经相关部门批准后依批准的内容开展经营活动；不得从事国家和本市产业政策禁止和限制类项目的经营活动。)
二、中电财内部控制管理情况
（一）内部控制组织架构
中电财建立了以股东会、董事会、监事会及高级管理层为主体的公司治理组织架构，各治理主体职责边界清晰，独立运作、有效制衡。股东会决定公司的经
营方针和投资计划，负责审议批准董事会、监事会报告，批准公司财务预决算、利润分配方案等事项。董事会对股东会负责，执行股东会决议，决定公司的经营计划和投资方案；董事会设立战略与风险管理委员会，研究并提出公司的风险管理政策建议；对经营风险的控制情况进行监督、检查并提出建议。监事会履行监督职责，负责对公司董事、经营管理层进行有效监督。
（二）内控制度建设情況
1.强化规章制度体系建设
中电财建立了完备的“三重一大”决策管理制度；依据金融单位的行业特点，设立了资产负债管理委员会、信贷审查委员会、证券投资委员会等专业委员会，制定详细的工作制度或议事规则，确保各项业务依法合规开展；具备完整的内部控制缺陷认定标准、风险评估标准、合规评价标准，确保风险及时识别；制定了内容全面、标准明确的内部控制评价工作手册，定期对内部控制体系的健全性、时效性、设计和执行的有效性展开全面评估。
2. 强化内部控制制度动态更新
中电财按年制定制度建设计划，建立制度适用性梳理排查机制，规范开展制度的废改立工作。密切关注国家电网有限公司和外部监管机构各项规章制度变动情况，定期检视并动态发布、修订各项规章制度，确保符合相关规定。通过经济法律管理业务应用系统对制度进行线上管理，实现对规章制度全过程的信息化管理，确保制度更新及时。
（三）重要控制活动
中电财通过风险识别与评估，确定重大风险主要包括流动性风险、信用风险、操作风险、市场风险、信息系统网络安全风险，经营中采取有效措施对重大风险实施了有效防控。
1.流动性风险管控
建立资产负债比例管理体系，强化资产负债比例管理，实现合理资产结构。加强资金调度管理，优化资金配置。完善集中清算备付管理，实现资金备付安全。建立同业互访机制，扩大同业授信机构范围，增强外部融资保障能力。完善流动性应急管理，开展应急演练，提升流动性风险应急管理水平。
2.信用风险管控
加强授信管理，严格审核授信客户的财务状况，强化信用风险评估，从严开展客户评级，合理确定授信额度，确保在授信额度内开展信贷业务。强化信贷制度建设，严格落实相关信贷管理政策，制定信贷业务管理办法及相关业务操作规程，构建业务覆盖全面、操作指导性强的业务制度体系，规范信贷业务办理。
3.操作风险管控
全面推广结算自动化处理功能，充分运用信息化管控刚性约束和监督制衡作用，将内控管理防控点深度嵌入信息系统，对操作风险进行刚性控制，营业结算始终保持零差错。构建结算业务在线稽核体系，全面推广在线稽核功能，动态实时监测结算运行情况，有效防控结算操作风险。
4.市场风险管控
坚持高等级信用产品投资策略，不参与投资股票二级市场及股票基金，不做投机性交易，严守风险底线，在保证安全性、流动性前提下获得合理市场收益。加强市场调研和产品分析，提高市场变动判断力，做好投后跟踪，确保投资产品按期收回。加强投资规模及风险限额日常监控，做好突发事件的紧急处置预案，确保市场风险能控可控。
5.信息系统网络安全风险防控
加强网络安全管理，完善网络安全监测、通报、整改、加固等工作机制，强化信息系统应急管理。加强网络安全技术防护，完善公司网络威胁监测和风险识别系统建设，定期开展信息系统安全风险评估和等级保护测评，强化网络安全常态化和专项治理，加强信息系统漏洞隐患排查整改，夯实终端安全管理基础，强化对违章行为管控。加强网络安全实战攻防，强化系统、边界、设备等技术安全防护措施，开展应急处置、追踪溯源和攻击反制。
三、中电财经营管理及风险管理情况
（一）经营情况
| 单位：亿元 | ||
| 项目 | 2021年度 | 2022年度 |
| 资产总额 | 3,512.51 | 3,100.95 |
| 所有者权益总额 | 442.17 | 469.35 |
| 营业收入 | 75.61 | 75.97 |
| 净利润 | 51.86 | 53.28 |
（二）经营及风险管理总体评价
1.经营管理方面
中电财始终坚持依法管理、合规经营，严格按照《公司法》《银行业监督管理法》《企业集团财务公司管理办法》、企业会计准则和国家有关金融法规、条例以及公司章程规范开展各项经营业务。严格遵守监管规定，各项监管指标均符合监管要求，保持了良好监管评级。秉持稳健发展原则，经营业绩稳步提升，实现了健康高质量发展。
2. 风险管理方面
中电财风险管理体系完善，风险偏好及管理策略科学严谨，风险监测机制运行高效。常态化开展内控监督评价和自评价工作，对经营管理重点业务、重要风险领域和关键环节的内控管理，实施全面评价，及时排查内控管理薄弱环节，堵塞管理漏洞，确保内控管理体系高效运行。内控体系上下贯通、覆盖全面，内控管理机制职责明确、流程清晰，各项内部控制制度完整、合理、有效，执行良好，未发生内控风险事件。
（三）监管指标
经审查，未发现中电财有违反《企业集团财务公司管理办法》31、32、33条规定的情形，中电财的各项监管财务指标均符合《企业集团财务公司管理办法》第34条规定要求。
四、公司在中电财的存贷款情况
公司于2022年6月8日与中电财签订了《金融业务服务协议》（有效期一年），公司与中电财发生的关联交易均按照该协议有关约定进行。自前述协议签署日至2023年4月30日，公司在中电财的日均存款余额为1,495.20万元，截至2023年4月30日，公司与中电财发生的存款业务余额为8,328.98万元，贷款业务余额为0元。
五、风险评估意见
公司认为：中电财具有合法有效的金融许可证、企业法人营业执照，建立了较为完整合理的内部控制制度，能较好地控制风险，严格按《企业集团财务公司管理办法》规定经营。根据公司对风险管理的了解和评价，未发现中电财的风险管理存在重大缺陷，公司与中电财之间开展金融服务业务的风险可控。
远光软件股份有限公司董事会2023年5月19日