上海百联集团股份有限公司
         关于百联集团财务有限责任公司的风险评估报告

    根据《上海证券交易所上市公司自律监管指引第 5 号——交易与关联交易》
的要求，结合百联集团财务有限责任公司（以下简称“财务公司”）提供的《金
融许可证》、《营业执照》等有关证件资料，并基于立信会计师事务所（特殊普
通合伙）出具的（信会师报字[2023]第 ZA20478 号）《审计报告》，上海百联集
团股份有限公司（以下简称“百联股份”）对财务公司的经营资质、内控制度建
设、业务和风险状况及经营情况进行了评估。现将有关情况报告如下：
    一、财务公司基本情况
    （一）企业基本信息
    百联集团财务有限责任公司系 2013 年 5 月经中国银行业监督管理委员会批
准，于 2013 年 6 月 26 日正式成立，由百联集团有限公司（以下简称“百联集
团”）和上海百联集团股份有限公司共同出资的国有控股企业集团财务有限责任
公司。法定代表人：杨阿国；注册地：上海市黄浦区中山南路 315 号 8 楼；注册
资本 80,000 万元，其中：百联集团出资人民币 6 亿元，占注册资本的 75%；百
联股份出资人民币 2 亿元，占注册资本的 25%；企业法人营业执照注册号：
310101000624106；社会统一信用代码证号为 913101010729089074。
    2023 年 3 月，财务公司召开股东会暨第三届董事会七次会议审议通过了
《关于财务公司增加注册资本金的议案》，并经过百联集团、百联股份两大股东
协商一致，达成股东会决议如下：财务公司原股东同比例增资，以财务公司资本
公积及未分配利润转增实收资本，注册资本金由人民币 8 亿元增加到人民币 10
亿元。
    2023 年 7 月，财务公司已获取上海银保监局准予百联集团财务有限责任公
司变更注册资本的批复(沪银保监复[2023]422 号)，并要求财务公司自批复之日
起 6 个月内完成相关法定变更手续。目前财务公司正在办理增资相关的法定变更
手续，尚未办结。
    （二）企业所处行业、经营范围、业务性质、主要经营活动和主要业务板块
     经中国银行保险监督管理委员会核准，财务公司经营下列本外币业务：吸
收成员单位存款；办理成员单位贷款；办理成员单位票据贴现；办理成员单位资
金结算与收付；提供成员单位委托贷款、债券承销、非融资性保函、财务顾问、
信用鉴证及咨询代理业务；从事同业拆借；办理成员单位票据承兑；从事固定收
益类有价证券投资；银保监会批准的其他业务。上述业务范围以监管机构批复为
准。
   （三）母公司和集团总部的名称、治理结构
   财务公司母公司是：百联集团有限公司
   最终控制方是：百联集团有限公司
   组织结构：财务公司采取董事会领导下的总经理负责制。
       二、财务公司内部控制的基本情况
  （一）控制环境
       财务公司已按照《公司法》、《商业银行公司治理指引》以及《百联集团
财务有限责任公司章程》中的有关规定建立了由股东会、董事会、监事会和高级
管理层组成的三会一层现代企业法人治理结构，并对董事会和董事、监事、高级
管理层在内部控制中的责任进行了明确规定。
       股东会是财务公司的最高权力机构。董事会是财务公司的执行权力机构，
对股东会负责，董事会下设战略发展、薪酬与考核、风险管理和审计四个专业委
员会，注重加强与高级管理层的沟通交流，深入了解经营管理情况、政策指引和
监管要求，认真审查财务公司的内控制度、指导内审工作，督促财务公司健全全
面风险管理体系，充分发挥专业研究和决策支持作用。监事会是财务公司的监督
机构，向股东会负责，负责监督财务公司的经营管理，监督董事会和高级管理层
履职行为的合法合规性。高级管理层负责财务公司的日常经营、管理的具体执行，
对董事会负责，公司设立了由投资审查委员会、信贷评审委员会、信息科技管理
委员会和资金计划部、公司金融部、供应链金融部、营业部、财务部、风险管理
部、审计稽核部、综合管理部与信息部等三个委员会和九个部门组成的内控架构，
明确部门及岗位职责，完善业务制度和流程，形成了以制度、流程制约和系统控
制为主要形式的内部控制体系。
       财务公司法人治理结构健全，管理运作规范，形成了权力机构、决策机构、
监督机构和高级管理层之间权责明确、运作规范、相互协调和相互制衡的公司治
理结构及激励约束等治理运行机制。
   财务公司组织架构图如下：
   （二）风险的识别与评估
    财务公司按照审慎经营的原则，建立一系列的内部控制制度及管理办法和
操作规程，覆盖公司各项业务经营活动和管理活动，财务公司内部设立了风险管
理部和审计稽核部，对财务公司的业务活动进行全方位的风险管理和监督检查。
    财务公司实施事前防范、事中控制、事后监督和审计的内部控制机制，针
对不同的业务特点均有相应的风险控制制度、操作流程和风险防范措施，各部门
职责分离、相互监督，强化三道防线，实现前中后台相互制约，有效制衡，以确
保业务中的风险点可控。
   （三）控制活动
   1、资金管理
   财务公司制定有《百联集团财务有限责任公司流动性管理暨流动性风险管理
办法》、《百联集团财务有限责任公司成员企业存款业务管理办法》、《百联集
团财务有限责任公司银行间同业拆借市场资金交易管理办法》、《百联集团财务
有限责任公司银行间同业拆借市场业务操作规程》等相关制度，严格资金管理，
基于安全性、流动性、效益性原则进行资金配置，满足流动性管理需要。
    资金计划方面，财务公司制定有《百联集团财务有限责任公司流动性管理
暨流动性风险管理办法》,建立了有效的流动性综合管理体系，资金计划部是资
金管理的归口部门，对资金实行统一配置、统一调度；制定流动性管理办法；负
责财务公司流动性风险的识别、计量、监测，通过流动性监测管理模型测算流动
性风险承受能力和流动性风险限额；提出调整资产负债结构以及其他各类决策的
建议；协调各相关业务部门流动性管理事宜，及时向管理层汇报流动性风险的重
大变化或潜在转变；制定流动性应急预案，确保各项计划措施在紧急情况下的顺
利实施。其次，财务公司贷款规模稳定，贷款比例不高，且紧扣财务公司功能定
位，加强资金归集和有效配置，整体流动性风险管理能力较强。
   存放同业方面，财务公司制定《百联集团财务有限责任公司同业定期存款操
作规程》等制度加强存放同业业务管理。财务公司根据资金计划，在保障结算支
付及其他资金运用后，对盈余资金进行存放同业安排。财务公司根据资金计划向
各同业机构进行询价，财务公司以安全优先兼顾收益为原则选择同业合作。财务
公司严格审批流程，财务公司对经三级审批核准的业务进行同业定期存款资金的
操作，并在业务成功后及时进行账务处理。具体操作及到期兑付整个过程，认真
核对确认，规范资金运作,确保资金安全。
   成员单位存款方面，财务公司制定有《百联集团财务有限责任公司成员企业
存款业务管理办法》，规范财务公司存款业务，严格遵循平等、自愿、公平和诚
实信用的原则，成员单位对存款享有所有权、使用权及收益权，根据人民银行有
关要求切实保障成员单位资金的安全。
   同业拆借方面，财务公司制定有《百联集团财务有限责任公司银行间同业拆
借市场资金交易管理办法》、《百联集团财务有限责任公司银行间同业拆借市场
业务操作规程》，建立了同业拆借业务的组织体系，资金计划部负责同业拆借业
务的日常交易，结算业务部负责资金清算，风险管理部负责风险审查，财务部负
责同业拆借业务的资金的划拨及账务处理，公司总经理或授权人负责审批，有效
防范风险。审计稽核部定期对资金计划部的业务进行稽核检查。进而加强财务公
司在全国银行间同业拆借市场资金交易的管理和规范操作、防范资金拆借风险，
提高营运效益。
   2、信贷业务控制
   财务公司信贷业务的内控重点是防范和控制信贷风险，提高信贷资产质量，
优化信贷资产结构。财务公司制定有 《百联集团财务有限责任公司客户信用评
级管理办法》、《百联集团财务有限责任公司企业综合授信管理办法》、《百联
集团财务有限责任公司同业授信及同业限额管理办法》、《百联集团财务有限责
任公司流动资金贷款管理办法》、《百联集团财务有限责任公司项目贷款管理办
法》、《百联集团财务有限责任公司固定资产贷款管理办法》、《百联集团财务
有限责任公司银团贷款业务管理办法》、《百联集团财务有限责任公司经营性物
业抵押贷款管理办法》、《百联集团财务有限责任公司并购贷款管理办法》、
《百联集团财务有限责任公司承兑汇票承兑业务管理办法》、《百联集团财务有
限责任公司承兑汇票贴现业务管理办法》、《百联集团财务有限责任公司电子商
业汇票管理办法暨操作规程》、《百联集团财务有限责任公司电子商业汇票保证
金操作流程》、《百联集团财务有限责任公司委托贷款管理办法》、《百联集团
财务有限责任公司保函业务管理办法》等制度，保障了信贷业务的规范运行。
    财务公司遵循信用风险管理相关监管要求，在董事会和高级管理层的领导
下，贯彻执行战略发展目标。董事会对信用风险管理有效性承担最终责任。高级
管理层负责执行董事会批准的信用风险管理战略、总体政策及体系。高级管理层
下设的信贷评审委员会是财务公司信用风险管理的审议决策机构。各业务部门按
照职能分工执行财务公司信用风险管理制度规定。
    财务公司实行统一授信管理，规范授信审批流程，建立了完善的贷前调查、
贷中审查、贷后检查制度和贷审分离的贷款审查审核程序，加强授信客户的风险
评估，根据业务特点采取有针对性的风险缓释措施。凡与财务公司发生信贷业务
的成员单位须先由百联财务公司根据《百联集团财务有限责任公司客户信用评级
管理办法》和《百联集团财务有限责任公司企业综合授信管理办法》核定其授信
额度，授信额度由财务公司信贷评审委员会审核，报总经理审定。财务公司金融
部负责授信业务受理及调查，开展贷前尽职调查，申请授信材料的真实性审核，
以及撰写调查报告。风险管理部负责授信审查与风险评价，对授信风险、授信合
理性、合规性等进行审查。财务公司根据成员单位的资产规模、生产经营情况、
财务状况、资信情况、偿债能力及发展前景等核定其授信额度。
   （1）自营贷款
   财务公司严格执行贷审分离、分级审查、公司总经理审批制度。财务公司金
融部负责贷款业务调查，风险管理部负责审查，信贷评审委员会对贷款业务审查
决策，总经理对信贷评审委员会审查和决策事项拥有“知情权”和“一票否决
权”。信贷审批委员会决策遵守集体审议、投票表决、表决事项需经信贷评审委
员会委员二分之一以上（含）同意才能通过，所有意见记录存档。
   财务公司明确规定部门和岗位职责，严格贷前调查、贷中审查、贷后检查的
工作流程和标准，贷前调查尽量做到实地调研，多渠道获取成员单位经营状况，
客观真实撰写贷款报告；贷中审查做到独立贷审，客观揭示业务风险，科学合理
判断业务可行性；贷后检查如实记录，充分及时揭露存在问题，不隐瞒和掩饰问
题，做到风险早发现、早处理。
   （2）票据贴现
   财务公司可以办理百联集团内成员单位票据贴现业务。在业务操作中，严格
按照《百联集团财务有限责任公司承兑汇票贴现业务管理办法》等规章制度执行，
对业务申请、审核、审批、放款、托收和档案保管都有明确的流程规范，风险管
理部全程监控，有效防范了风险。
   （3）票据承兑
   财务公司票据承兑业务严格按照《百联集团财务有限责任公司承兑汇票承兑
业务管理办法》、《百联集团财务有限责任公司电子商业汇票管理办法暨操作规
程》、《百联集团财务有限责任公司电子商业汇票保证金操作流程》等规定的业
务流程进行。对符合承兑条件的，经财务公司金融部业务审查后提交风险管理部，
财务公司总经理或授权人审批并签署意见后开立承兑汇票。商业汇票承兑后，财
务公司金融部按相关规定进行检查，确保票据承兑业务风险可控。
   （4）非融资性保函业务
   财务公司制定了《百联集团财务有限责任公司保函业务管理办法》，对财务
公司的非融资性保函业务进行规范和管理，办理保函业务遵循“依法合规、交易
真实、防范风险、确保收益”的原则，纳入财务公司统一授信管理。单笔业务经
公司金融部业务调查后提交风险管理部审查，公司总经理或授权人审批后办理保
函业务。财务公司金融部对保函业务进行跟踪检查，如发现可能影响被担保人履
行合同或偿还债务的事项，及时与风险管理部沟通，有效防范和化解风险。
   3、委托贷款业务控制
   委托贷款属于财务公司的中间业务，财务公司只收取手续费，不承担任何贷
款风险。财务公司只做委托人指定的定向贷款业务，不垫付资金，不接受借款用
途不明确和没有指定借款人的委托贷款，资金用途应符合法律法规、国家宏观调
控和产业政策。财务公司重点审查委托资金的来源、借款用途、委托贷款的利率
和期限是否符合国家政策的规定，并严格按照内部流程审批。
   4、投资业务控制
    财务公司建立了符合财务公司功能定位和监管导向的投资业务决策程序和
管理制度，明确了董事会、专业委员会、经营层、各相关部门的权责，且能够做
到投资决策、交易执行、会计核算、风险控制相互独立，互相制衡。
    财务公司根据银保监会规定的业务范围和业务品种开展投资业务，坚持稳
健审慎的投资理念，坚持以防控风险为前提，严格遵循合规性、安全性、效益性
原则，在符合监管指标及董事会授权范围内，在确保流动性和支持实体经济发展
基础上，按照投资规模和风险承受能力合理设定风险限额。财务公司审慎选择交
易对手，所有投资产品均符合规定，并根据制度要求严格投后管理，定期分析资
产质量，财务公司投资业务风险可控，管理健全有效。
    5、结算业务控制
    财务公司制订了《百联集团财务有限责任公司结算业务管理办法》等制度，
根据各层级、各部门岗位职责以及风险状况，建立相应的授权体系和审批机制，
明确部门、岗位、人员办理业务和事项的权限。各项业务均配有相应的制度和流
程，通过行为控制、实物控制、审批与授权、验证与核实、不兼容岗位分离、信
息安全管理、对账等手段，实行前中后台相互制约、牵制，以保障结算业务的安
全开展和结算资金的安全。
    6、内部审计控制
    财务公司设立审计稽核部，对财务公司经营活动和业务运作行使检查和监督
的职能。审计稽核部对各项业务活动的合法合规性进行稽核检查，对内控制度的
健全性、有效性进行评价、监督、检查并推动改进。审计稽核部每年还根据监管
要求、百联集团审计要求及财务公司经营管理需要，制定年度审计计划，经董事
会审核后组织实施各项审计工作，发现内控薄弱环节、管理不完善之处和由此导
致的各种风险，向管理层提出改进意见和建议，并形成内审报告，直接报董事会
及其下设的审计委员会报告审议，充分发挥审计监督管理的职能，促进公司规范
发展。
    7、信息系统控制
    财务公司管理信息系统，功能完善，覆盖了公司主要业务领域，包括信贷、
资金交易、结算、票据、投资、财务管理、会计等业务操作系统和管理信息系统，
满足了百联集团及各成员企业的业务需求及资金集中管理要求。
    财务公司通过内部流程与业务操作系统和管理信息系统的有效结合，将内
部控制有效嵌入管理信息系统，进一步完善了业务以及授权的管理，加强对业务
和管理活动的系统控制，能及时、准确记录经营管理信息，确保信息完整、连续、
准确和可追溯。同时，参照监管发布的金融机构数据治理指引要求，制定了公司
数据治理实施细则，规范源头数据管理，加强数据质量管控，拓展数据仓库的使
用，逐步完善财务公司运营管理平台的运用。
    为保障信息系统安全运行，财务公司根据相关监管管理及制度规定，参照
了信息安全等级保护、商业银行信息科技风险管理指引等要求，建立了信息安全
管理制度，涵盖了信息安全保护、系统开发测试、系统运维、机房管理、设备管
理、应急管理、产品采购、外包管理等方面，并在物理安全、网络安全、数据安
全、终端安全等方面有完善的保障措施，公司的新一代网络架构通过等保 2.0
（三级）测评，确保公司信息系统的安全运营。
    财务公司制定信息安全检查计划，开展信息安全检查工作，进行了互联网系
统渗透测试、网络及服务器漏洞检查，参照监管和等级保护测评的要求，部署了
态势感知、终端准入系统和上网行为管理，从而能够有效识别可能存在的漏洞及
安全隐患，对发现的问题进行及时修补，降低可能受攻击风险。重要应用服务器、
网络线路和机房环境设备执行定期巡检及维护、定期应急演练、及时修订应急预
案，每年依据计划进行应用系统的应急演练，检验了应急方案的有效性，确保了
信息系统的安全运行。
    财务公司从公司制度、人员配备、信息系统软硬件环境等各个方面保障了资
金支付安全及业务的连续性开展。
    （四）内部控制总体评价
    财务公司的内部控制制度总体是完善的，执行是有效的。在资金、信贷、投
资等各类业务方面建立了相应的业务风险控制程序，较好的控制了各类风险，使
整体风险控制在合理的水平。
    三、财务公司经营管理及风险管理情况
    1、经营情况
    财务公司 2023 年上半年度财务报表列报的资产总额为 15,525,561,063.10
元，所有者权益为 1,364,961,198.08 元，吸收存款为 14,098,251,361.71 元。
2023 年上半年实现营业收入 231,502,813.23 元，利润总额 77,353,284.95 元，
净利润 57,945,248.98 元。
    2、管理情况
    财务公司自成立以来，坚持稳健经营的原则，严格按照《中华人民共和国公
司法》、《中华人民共和国银行业监督管理法》、《企业会计准则》、《企业集
团财务公司管理办法》和国家有关金融法规、条例以及公司章程规范经营行为，
加强内部管理。财务公司根据中国银保监会颁布的《银行保险机构公司治理准
则》、《关于进一步加强银行保险机构股东承诺管理有关事项的通知》等监管要
求，规范公司章程，制定《股权管理暂行办法》，进一步完善公司治理结构，规
范公司组织架构和行为，维护股东合法权益，规范股东行为，加强股东承诺管理，
提升股东承诺约束力，有效落实“在必要时向财务公司补充资本”以及“在财务
公司出现流动性问题是不撤资，并尽可能提供流动性支持”的承诺，支持财务公
司稳健发展，更好服务实体经济。
     3、监管指标
     根据《企业集团财务公司管理办法》第三十四条的规定以及监管的管理要
求，截至 2023 年 6 月 30 日，财务公司的各项监管指标均符合规定要求。
     （1）资本充足率不低于银保监会的最低监管要求
     公司资本充足率为 16.35%，符合监管要求。
     （2）流动性比例不得低于 25%
     公司流动性比例为 61.93%，符合监管要求。
     （3）贷款余额不得高于存款余额与实收资本之和的 80%
     公司贷款余额为存款余额与实收资本之和的 34.42%，符合监管要求。
     （4）集团外负债总额不得超过资本净额
     公司集团外负债总额为 0，符合监管要求。
     （5）票据承兑余额不得超过资产总额的 15%
     公司票据承兑余额是资产总额的 0%，符合监管要求。
     （6）票据承兑余额不得高于存放同业余额的 3 倍
     公司票据承兑余额是存放同业余额的 0%，符合监管要求。
     （7）票据承兑和转贴现总额不得高于资本净额
     公司票据承兑和转贴现总额是资本净额的 0%，符合监管要求。
     （8）承兑汇票保证金余额不得超过存款总额的 10%
     公司承兑汇票保证金余额占存款总额的 0%，符合监管要求。
     （9）投资总额不得高于资本净额的 70%
     公司投资总额占资本净额比例为 64.38%，符合监管要求。
     （10）固定资产净额不得高于资本净额的 20%
     公司固定资产净额占资本净额的 0.13%，符合监管要求。

            股东名称                存款         贷款      投资金额
        百联集团有限公司            0.65         41.00         6.00
    上海百联集团股份有限公司        41.23           -          2.00
     注：投资金额为上述股东对财务公司的投资金额，股东存、贷款均为其母

公司 2023 年 6 月 30 日余额数据。

     按照《企业集团财务公司管理办法》第三十五条要求“财务公司对单一股
东发放贷款余额超过财务公司注册资本金 50%或者该股东对财务公司的出资额的，
应当及时向银保监会派出机构报告。”财务公司按要求及时向银保监会派出机构
报告。
四、公司与财务公司的关联存、贷款等金融服务业务情况
    截至 2023 年 6 月 30 日，百联股份及下属合并子公司在财务公司的存款总额
为 68.4 亿元，占百联股份货币资金总额的 33.8%；在财务公司的融资总额为 7.5
亿元，占百联股份贷款总额的 25.2%；在财务公司的委托理财余额 2 亿元，占百
联股份对外投资理财总额的 16.9%，以上业务均在双方签订的年度《金融服务协
议》框架内，双方遵循平等自愿、优势互补、互惠互利、合作共赢的原则，结合
百联股份资金收支的整体安排开展，助力百联股份正常经营活动的推进。
    综上所述，财务公司具有合法有效的《金融许可证》、《企业法人营业执
照》，建立了较为完整合理的内部控制制度，能较好地控制风险，财务公司从未
发生过挤提存款、到期债务不能支付、大额贷款逾期或担保垫款、被抢劫或诈骗、
董事或高级管理人员涉及严重违纪、刑事案件等重大事项；也从未发生可能影响
财务公司正常经营的重大机构变动、股权交易或者经营风险等事项；也从未受到
过中国银行保险监督管理委员会等监管部门行政处罚和责令整顿；监管指标基本
符合中国银行保险监督管理委员会颁布的《企业集团财务公司管理办法》的规定。
    公司与财务公司之间拟发生的关联存、贷款等金融业务风险可控。


                                         上海百联集团股份有限公司董事会
                                                        2023 年 8 月 31 日