航天科工财务有限责任公司风险评估报告

     航天科工财务有限责任公司（以下简称“财务公司”），由中国
航天科工集团公司及包括中国长峰机电技术研究设计院等成员单位
共 15 家股东共同投资组建的，为集团成员单位提供金融服务的全国
性非银行金融机构。经中国人民银行批准设立，经国家工商行政管理
局注册登记，2001 年 11 月 6 日成立，注册资本金为人民币 23.8489
亿元。。
     截至 2011 年末，财务公司的资产总额达到 343 亿元，净资产 29.2
亿元，营业收入 9.7 亿元，利润总额 5.1 亿元。资本充足率 29.79%，
净资产收益率 14.93%，流动性比率 62.45%，拨备覆盖率 833.72%，
不良贷款率 0.0027%，各项监管指标均高于同行业平均水平。
     财务公司经营的主要产品有：吸收成员单位存款、贷款、有价
证券投资和金融机构股权投资、内部结算、咨询、信用鉴证等。
     财务公司全面推行风险管理始于 2004 年底，是一套由董事会与
管理层共同设立的、与公司战略相结合的管理流程，通过将公司面临
的那些会影响公司运作的潜在事件和把相关的风险管理到可接受的
水平，从而实现公司的目标。财务公司风险管理的目标是风险与收益
的优化，不是风险最小化，财务公司风险管理体系不断完善。
     根据中国航天科工集团公司（以下简称“集团公司”）下发的《关
于开展风险管理评价工作的通知》审字201120 号文件要求，财
务公司对风险管理进行了自评，详细情况如下：

     一、自评对象和范围

     本次风险管理评价包括风险管理体系建设和业务风险管理工作

两个方面的内容。

                                1
    二、自评工作的方法

    本次风险管理评价标准严格按照集团公司的评价标准执行，在

财务公司评价组的统筹领导下，各业务和管理部门配合的方式进行。
    三、自评结果
    （一）内部环境

    财务公司实施前、中、后台的组织框架形式。其中前台为业务经

营部门，中台为业务保障部门，后台为业务监督部门。在工作中通过

不断的磨合和完善，明确不同部门的功能定位，强化了前台部门的经

营理念，中台部门的服务保障意识，后台部门的风险防范和管理监督

的职能。建立风险防控的“三道防线”，成立风险控制委员会为决策

机构，设立独立的风险管理和稽核部门。现有风险管理和稽核人员 6

人（武汉分公司 2 人），其中 5 人获得注册风险管理师（中级）资格

    公司的风险管理框架为“一个基础，三道防线”。一个基础即为

良好的公司治理结构；三道防线是：第一道防线为业务部门防线，第

二道防线是公司各专业委员会、风险和稽核部门防线，第三道防线是

董事会防线。

     1.一个基础：公司治理结构

    公司治理是风险管理的一个重要的组成部份，因为它提供了对风

险由上而下的监控与管理。公司治理关系到公司的形象和表现，它关

系到公司如何得到有效的管理，从而发挥最佳表现。而公司管理首先

面临的是风险管理，公司管理是否优良很大程度上取决于风险管理是

否有效。公司治理关系到责任的问题，它关系到董事会及管理层如何

                                2
向股东负责，从而使股东能从公司的表现中得益。

    有利于风险管理的公司治理结构的构建是广义的，除了建立一个

健全的相互制衡的公司治理结构外，还包括订立公司的目标和战略，

确定风险管理的目标、政策和程序，确定风险战略和公司的风险承受

极限，贯彻一套重视全面风险管理的公司文化和价值观。

    2．三道防线

  （1）第一道防线：业务部门防线

    业务部门管理着公司大部分的资产，经营公司大部分的业务，它

们在日常工作中面对各类的风险，是公司风险管理的最前沿。因此，

风险管理的手段和内控程序应融入到业务部门的工作与流程中，才能

建立好防范风险的第一道防线。

    第一道防线，意味着首位责任。在第一道防线中，各业务部门承

担以下风险管理职责：

    1）充分认识和分析本部门各项风险，确保各项业务按照既定的

流程操作，各项内控措施得到有效的落实和执行。

    2）将评估风险与内控措施的结果进行记录和存档，准确、及时

上报风险管理部要求的日常风险监测报表。

    3）对内控措施的有效性不断进行测试和评估，并向风险管理部

门提出操作流程和内控措施改善建议。

    4）及时发现和报告未列入公司《风险管理程序》中的风险点，

并提出风险管理建议意见。

   （2）第二道防线：公司各专业委员会、风险和稽核部门防线

                               3
   第二道防线是在业务部门之上建立一个更高层次的风险管理功

能，它的组成包括公司风险控制委员会、公司证券投资决策委员会和

风险管理部、稽核部。

    1）公司风险控制委员会

风险控制委员会是在董事会授权范围内公司经营管理层的关于风险

管理方面的决策支持机构。为实现经营目标，通过制定和实施一系列

制度、程序和方法，对风险进行事前防范和事中控制。风控委的职责

是：负责对公司经营管理中出现的各项重大风险问题进行审议；对信

贷业务和投资业务的有关工作制度和工作程序进行审议；对业务发展

部申报的信贷业务和其他业务进行风险审查，并作出决策判断；对资

产管理部门提交的超过部门授权的业务，由风险管理部进行初步审查

后报风控委进行风险审查，并出具风险意见书报相应的决策机构作为

决策依据；对资产分类工作结果进行审议；对不良资产的责任认定工

作进行审议；对不良资产的管理和处置进行决策建议；其他需要风控

委审议的事项。

   2）公司证券投资决策委员会

    证券投资决策委员会是在董事会授权范围内公司经营管理层的

关于资产管理业务方面的决策支持机构，拥有对有关资产管理的重

大问题包括资产管理业务的授权管理和超出授权范围的业务申请的

审批决策建议权。证券投资决策委员会的主要职责是：审议投资原

则、投资管理策略和投资手段；审议资产管理部门拟订的证券投资

策略性规划/证券投资计划；审议资产管理部门定期的投资总结；建

                               4
议对资产管理业务人员进行适当的授权管理，对超出授权的投资方

案或投资项目进行决策建议；对重大投资问题进行决策建议。

    3）风险管理部

    风险管理部是风险控制委员会的常设机构和执行部门，是负责和

协调各部门全面风险管理工作的部门。风险管理部的职责是：牵头组

织研究和审核公司风险管理政策、风险评价标准、风险评价技术和相

关管理制度；组织全公司综合性风险与内控制度执行情况检查，撰写

风险评价报告；组织与实施对各类业务、各类风险的预警、监测、检

查和分析；险审查；对业务发展部上报的各项信贷业务申请进行合规

性审查，将审查通过的呈报风险控制委员会进行审批；对资产管理部

门上报的超过投资决策权限的业务申请进行合规性审查，将审查通过

的呈报风险控制委员会进行审批；审核客户信用等级评价办法、标准，

并监督检查全公司客户信用等级评价工作的真实性、准确性；组织研

究和审核公司信贷业务的规章制度、操作流程；对不良资产管理和处

置提出初步意见供风控委决策审批；组织实施资产风险分类认定工作

和真实性检查；对业务部门的资产分类结果进行初审；负责风险控制

委员会的日常事务。

    4）稽核部

    内部审计职能机构相对独立于业务层和经营管理层。内部审计是

一项独立、客观的审查和咨询活动，其目的在于增加公司的价值和改

进经营。内审通过系统的方法，评价和改进公司的全面风险管理、控

制和治理流程的效益，帮助公司实现其目标。

                              5
内部审计职能机构具有“财务监督、经营诊断、管理咨询”三大功能。

所谓财务监督职能，指通过内部审计确保财务账的真实性，确保内部

管理和制度的执行；所谓经营诊断职能，是指通过对公司管理审计以

及经营效率和效益的审计，检查和诊断经营和管理过程中的偏差和失

误；所谓管理咨询职能，是指对公司风险管理和发展策略方面的提出

建议意见，调查管理层关心的热点问题和管理薄弱环节。

    稽核部的风险管理和内部控制的职责是：根据审计委员会的委托

和本部门工作计划对业务部门的工作进行稽核检查和监督，包括日常

业务稽核和对部门的全面审计，审查公司风险管理政策在各部门的执

行情况；向风险管理专门机构提供公司风险管理和内控体系是否有效

的评价报告；对不良资产责任进行初步认定；提出风险管理和内控体

系持续改进的建议。

  （3）第三道防线：董事会防线

    董事会是公司经营管理的最高决策机构。董事会承担公司风险管

理和内部控制的最高职责，确定风险管理的目标、政策和程序，确定

风险战略和公司的风险承受极限，贯彻一套重视全面风险管理的公司

文化和价值观，是公司风险管理的最终防线。董事会以其下设的风险

管理委员会和审计委员会为公司风险管理和内部控制决策提供决策

支持。

    1）董事会风险管理委员会

    风险管理委员会是专门负责制定公司风险管理和内部控制政策、

评估重大事项风险、为董事会提供决策风险支持的工作机构。风险管

                                6
理委员会主要职责是制定和完善公司风险管理和内部控制的总体方

案和政策，掌握业界动态，研究行业政策，关注行业风险状况；对公

司高级管理层在经营、管理各方面的风险控制情况进行评审监督；批

准重大决策、重大事件和重要业务风险管理流程的判断标准和判断机

制，以及重大决策的风险评估报告；审议年度信贷计划指导纲要；审

议年度资产配置方案；审议风险管理年度报告；董事会授权的其他事

宜。

    2）董事会审计委员会

    审计委员会是专门负责对公司内、外部审计的沟通、重大决策事

项监督和核查的工作机构。确保公司财务信息的真实性和内控体系的

有效性。审计委员会的职责是提议聘请或更换外部审计机构；监督公

司的内部审计制度的实施；负责内部审计与外部审计之间的沟通；审

核公司的财务信息及其披露；审查公司内控制度；对重大关联交易进

行审查和评价；董事会授权的其他事宜。
       （二）风险评估
       财务公司自 2004 年建立起风险管理工作体系起，就特别重视风
险信息的收集和整理，并进行业务和管理全覆盖的风险识别和评估，
将风险识别与评估作为风险管理部每年的重点工作，对识别出的重大
和重要风险进行排序、制订整改和预防措施，并最终落实到规章制度
体系中。2010 年，财务公司在集团公司建立全面风险管理体系总体
方案和实施细则的指导下，首次增加了公司层面的风险识别和评估，
采取风险评估问卷的调查方式。将评估出的公司层面重大风险制订解
决方案重点关注。

                                7
     2011 年 10 月初，财务公司在中层以上人员范围内开展了 2011
年公司层面的风险评估工作，此次风险评估以高级管理层、中层 2 种
不同权重，借助全面风险管理信息系统，将风险管理部梳理出的公司
层面风险 60 个风险事项的知悉程度、影响程度及风险发生可能性进
行了背对背式的打分，将统计结果确认为公司的十大风险，绘制出风
险矩阵图，制定一系列的控制措施。
     财务公司结合中国银行业监督管理委员会北京监管局在财务公
司风险评价现场检查提出的经营整改意见，进行了多个专项风险整
改。此外，ISO9001 体系的外审评价方 BSI（英标公司）在对公司外
审时对我们提出的轻微不符合项和我们的内审检查不符合项和管理
评审发现，均纳入到风险评估中来。
     （三）信息沟通
     财务公司制定了风险管理手册，按照集团公司要求报送了 2010
年度全面风险管理报告。财务公司作为非银行业金融机构对贷款、结
算、投资、资金等主营业务的风险管理有严格的报告要求，从贷款的
申报和贷后检查，投资项目的调研都有风险的专项论证。风险管理部
也作为流程中的一环，严格把控各项重大业务的风险。
     (1) 风险管理手册与风险管理报告。财务公司于 2005 年 9 月通
过了国际上最权威的标准认证机构 BSI 审核的 ISO9001 质量体系认
证，共建立体系文件 57 个。此后，财务公司对体系文件进行逐年的
持续性改进，到 2011 年，共建立体系文件 117 个，实现了业务流程
的全覆盖。在建立与修改这些体系文件前，进行了全公司范围的讨论，
梳理流程，确定风险点和控制措施。因此，公司的风险管理已经融合
在各个体系文件中。其中专门针对风险管理的文件有：《风险管理程
序》、《内部控制制度》、《信用风险控制制度》、《风险控制委员会工作

                                8
程序》、《信息系统权限管理制度》、《操作性风险防范和控制制度》、
《信用风险控制制度》、《突发事件应急处置制度》、《流动性危机应急
预案》、《法律工作制度》《全面风险管理信息系统规范》等。在规章
制度体系的基础上，财务公司参照集团公司的要求编制了《风险管理
手册》，将制度、流程等信息固化到手册中供业务和管理参照执行。
       财务公司自 2005 年起就实施了月度风险报告制度。月度风险报
告对上月风险状况进行跟踪反馈，对本月风险进行监测总结，并提出
整改措施。2007 年起，在月度报告的基础上，增加了半年的风险稽
核联会制度，风险管理部于稽核部针对半年来的风险与审计发现进行
总结，向高级管理层进行汇报，查找问题、制定整改措施。2010 年
度起，按照集团的统一要求，财务公司实施了年度全面风险管理报告
制度，并作为重要议案，向董事会作专题报告。
        (2) 审核机制方面，财务公司作为非银行金融机构，风险管理
已全面融入经营管理的各个环节。信贷业务的授信审查、贷款申请与
发放、贷后管理等环节全部由风险管理部参与实质性的初审意见；风
险管理部作为财务公司法律风险的管理部门，全流程审核公司章、证
的使用以及合同的签订。管理与审核效果得到了公司领导的高度肯
定。
    (3) 信息系统方面，财务公司经营资金业务，其业务主要依托信
息系统完成。风险管理部深度介入各信息系统的管理和风险防范，对
软通资金结算系统的密码控制、对软通信贷系统的初审、对铭创投资
系统的风险指标设定、对用友财务系统的角色分配，以及对所有信息
系统的权限归口管理和系统三员分立原则履行信息系统管理职责等
等措施，保障了信息系统的安全运行。
       （四）监督与改进

                                9
    风险管理部每月编制月度风险分析报告，对上月风险监控情况
向公司领导进行系统汇报，对发现的问题进行跟踪和闭环管理。此外，
风险管理部还负责金融统计工程工作，繁杂大量的报表工作在满足现
有监管部门达到非现场监管的要求后，也为风险管理部第一时间了解
公司经营状况，指标异动提供了坚实的数据支持。
    在集团公司开展的风险管理评价工作中，财务公司得分为 91.4
分。在北京市银监局开展的“财务公司风险评级”中达到优秀级，并
对财务公司给出“从管理状况看，截至评价日，你公司建立了以三会
一层为主体的公司治理架构，董事会下设了战略发展委员会和薪酬委
员会作为专业决策机构。公司的章程、战略规划符合应有的功能定位。
内控制度和措施不断完善。公司管理层较重视公司的风险管理和合规
建设，内控制度的执行情况较好。内部审计能够持续地独立开展工作，
在促进公司制度执行方面发挥一定的作用”的评价。
    四、财务公司与航天科技开展金融合作的原则
    根据《上市公司治理准则》中“上市公司与关联人之间的关联
交易应签订书面协议。协议的签订应遵循平等、自愿、等价、有偿的
原则，协议内容应明确、具体”，“关联交易活动应遵循商业原则，关
联交易的价格原则上应不偏离市场独立第三方的价格或收费的标准”
的要求。财务公司在与航天科技在进行充分沟通的基础上，拟定了金
融服务方案和《金融合作协议》。《协议》中明确约定了航天科技与财
务公司的合作范围包括：存款、贷款及融资租赁服务、结算服务；存、
贷款规模上限；存、贷款利率的优惠定价承诺；手续费优惠定价承诺
等条款。
    财务公司将按协议存款利率向航天科技支付活期存款利息，以
2011 年 7 月 7 日人民银行挂牌利率计算为活期存款利率的 2.62 倍；

                              10
在向航天科技提供贷款时，可以在人民银行挂牌的同期基准贷款利率
的基础上下浮 10%；免收航天科技的结算费用等。




                         航天科工财务有限责任公司
                            二○一二年三月七日




                             11