上海航天汽车机电股份有限公司关于对航天科技财务有限责任公司的风险

持续评估报告

按照《上海证券交易所上市公司自律监管指引第5号——交易与关联交易》的要求，上海航天汽车机电股份有限公司（以下简称“公司”）通过查验航天科技财务有限责任公司（以下简称“财务公司”）《金融许可证》、《营业执照》等证件资料，审阅财务公司的财务报表及相关数据指标，对财务公司的经营资质、业务和风险状况进行了评估，现将风险评估情况报告如下：

一、财务公司基本情况

财务公司于2001年成立，是经国家金融监督管理总局批准，由中国航天科技集团有限公司（以下简称“集团公司”）以及集团公司下属部分成员单位共同出资设立的一家非银行金融机构，注册资本金人民币65亿元。

注册地址：北京市西城区平安里西大街31号-01至03层，07至09层

法定代表人：史伟国

金融许可证机构编码：L0015H211000001

统一社会信用代码：91110000710928911P

二、财务公司内部控制情况2025年财务公司认真贯彻落实国资委《关于做好2025年中央企业内部控制体系建设与监督工作有关事项的通知》、集团公司《2025年规章制度、内部控制、风险管理与合规管理工作要点》，以“强内控、防风险、促合规”为目标，以“融入业务，把控风险，助推集团产业发展”为大局，以深化关键业务领域的风险管控为着力点，通过持续完善全面风险管理体系、深化规章制度体系建设等工作，不断提升内控与全面风险管理水平，确保合规经营、稳健运行。

按照全面、制衡、审慎、适应的原则，财务公司建立了以风险控制为核心，在治理结构、机构设置、权责分配、业务流程等方面相互制约、相互监督的内部控制体系，基本覆盖了所有部门、岗位和人员，以及各项业务、管理过程和操作环节。财务公司内部控制体系包括内部控制职责、内部控制措施、内部控制保障、内部控制评价和内部控制监督五个方面。董事会承担深化内部控制管理的全面领导责任，统筹规划内控体系建设，监督经营层内控工作的实施；经营层执行董事会决策，制定系统化的制度、流程和方法，建立和完善内部组织机构，保证内控职责的履行并对内控体系的充分性和有效性进行监测和评价；风险管理部门是内控管理的职能部门，牵头组织开展内控建设，负责内控体系的落实和检

查评价；审计部门履行内控的监督职能，负责对内控的充分性和有效性进行审计、报告发现的问题并监督整改；其他各部门负责制定和执行与自身职责相关的制度，按照规定开展内控自评价、报告内控缺陷并落实整改。

（一）2025年内部控制体系建设总体情况2025年，财务公司按照国资委和集团公司加强内控建设与监督的管理要求，结合年度OKR目标，聚焦信贷、投资等主要业务领域风险，结合巡视、审计、检查反馈的问题，持续推进规章制度体系建设，修订完善《内部控制手册》，一体化统筹内控缺陷整改与巡视整改，深入推动整改工作落实落细，不断提升内部控制的全面性和有效性。

1.加强党委对内控工作的领导财务公司深入学习国资委《关于做好2025年中央企业内部控制体系建设与监督工作有关事项的通知》，按照集团公司《2025年规章制度、内部控制、风险管理与合规管理工作要点》，落实党的领导融入法人治理全过程的要求。坚持和加强党对内控体系建设与监督工作的全面领导，完善党的领导融入公司治理的运行机制，进一步落实党委与董事会、经营层的内控及风险管理职责，规范党委前置研究，统筹安排内部控制与合规管理、规章制度建设和风险管理等工作。

2.深化规章制度体系建设

加强对规章制度体系建设工作的统筹协调，严格开展规章制度审查和评估，着重解决依法合规、配套衔接、高效协同、权责统一等问题，切实提升规章制度建设质量。开展集团公司制度对标，梳理五年以上制度、清理十年以上规章制度共计25项，持续强化规章制度宣贯，推动规章制度贯彻执行。不断完善重要业务领域内控制度，特别是结合近三年来各类监督检查揭示的突出问题，持续完善内控制度体系，针对财务公司内部制度与国家现行法律法规和行业监管政策不适应、不衔接等问题，完善了信贷业务审批决策授权管理，细化了信贷“三查”制度，建立了同业交易对手授信及准入规则等，及时堵住信贷、同业、投资等重要领域和关键环节制度漏洞，同时将制度完善与规范制定、流程梳理相结合。

3.修订《内部控制手册》

制订《内部控制手册》是内控体系建设的重要表现形式和成果体现，是促进“工作流程化”的重要措施，也是实现科学管理、合规经营的重要工作。财务公司各部门按照“落实监管部门和集团公司内控要求，重点突出、梯次推进，梳理面向未来管理和改革工作的内控原则和框架体系，实现内控、风险、合规管理的融合”的原则，结合经营管理实际，在原《内部控制手册》的基础上，按照现行规章制度对《内

部控制手册》相应控制矩阵和流程图进行修订和更新；同时，按照集团公司要求和模板，同步开展内控、风险、合规“三合一”控制矩阵编制工作。

4.加强内控信息化建设财务公司信息系统覆盖了重要业务领域和关键环节，通过强化系统关键节点控制，减少人为影响。年内财务公司组织开展业务信息系统内控梳理，排查内控缺陷，将内控要求和风险控制点嵌入到信息系统中，提升信息化管控水平，推动“人防”向“技防”转变。

5.推进内控缺陷整改财务公司加强党委对整改工作的领导和协调，将内控缺陷整改纳入巡视整改和金融治理整顿工作，与业务发展和深化改革相结合一体化推进。强化“关键少数”内控监督约束，针对法人治理、采购管理、资金管理、合同管理及信贷、同业、投资业务等重点领域、关键环节、重要岗位常态化开展内控风险隐患排查；加强各监督部门的沟通联动，信息共享，形成监督合力，针对各类监督检查发现的重要问题及缺陷，倒查制度设计和执行环节的深层次原因，根据缺陷影响程度和情形，制定相应整改措施，明确责任人和整改完成时间，严格销号认定流程和标准，持续推动整改工作落实。

（二）2025年内部控制体系评价

报告期内财务公司内部控制设计总体有效，2025年内部控制缺陷均为一般缺陷，无重大缺陷和重要缺陷。内部控制与经营规模、业务范围和风险特点相适应，以合理的管理成本基本实现了内部控制目标。财务公司内部控制能够体现到具体制度的控制措施上，渗透到各项业务、管理过程和操作环节，覆盖所有的部门、岗位和人员。财务公司的内部控制在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制。结合金融行业特点，将内部控制的核心放在对业务风险的控制上,内部控制以审慎经营、防范和化解风险为出发点和落脚点。结合内控自评价的情况看，财务公司内部控制的设计缺陷占比减少，说明规章制度体系建设和流程梳理工作取得了较为明显的效果。同时也应看到，财务公司内控缺陷主要集中在业务领域和信息科技相关领域，今后这两方面的内控建设需要加强；同时，执行缺陷占比较高，说明个别员工合规意识仍有待加强，规章制度执行方面仍有待提高，这也是今后财务公司加强合规和内控管理的重点方向。

三、财务公司经营管理及风险管理情况

（一）2025年经营情况

财务公司经审计财务报表列报的2025年末资产总额为1,581.02亿元，负债总额为1,445.00亿元。2025年度实现

营业收入31.89亿元，利润总额15.89亿元，净利润12.13亿元。

（二）2025年全面风险管理情况财务公司建立了分工合理、职责明确、相互制衡、报告关系清晰的全面风险管理组织架构。董事会作为全面风险管理的最高决策层，对风险管理的有效性向股东会负责；董事会下设风险管理与合规委员会，对风险管理工作提出专业意见和建议；董事会下设的审计委员会对董事会及经营层风险管理履职情况进行监督评价；经营层对财务公司的风险管理工作向董事会负责；财务公司设置独立的风险管理部门，牵头开展全面风险的日常管理工作。以风险管理三道防线为基础，遵循“权限互斥、互相制衡”的原则，财务公司相关部门划分为三支对风险管理承担不同职责的团队，覆盖信用风险、市场风险、操作风险、流动性风险等在内的各类风险，相互之间协调配合、分工协作、相互制衡，并通过独立、有效地监控，提高风险管理有效性。

1.全面风险管理总体情况

2025年财务公司持续完善全面风险管理体系，进一步将安全稳健的风险偏好与风险管控策略、业务制度、资产分类、信用评级等协调一致，将提升信用风险识别能力与实施差异化政策助力成员单位发展协调一致。科学制定各类业务指引，

细化客户风险分类标准，实施差异化的信贷管理政策，完善信贷业务管控机制，开展集团公司高负债成员单位银行贷款风险监测，多措并举压降存量风险贷款，推进存量不良资产处置，针对各业务领域定期开展风险监测，加强对重大经营风险的跟踪与报告，完善应急管理体系，推进风险防控数字化转型升级，高质量完成监管数据报送工作。2025年财务公司拨备充足，无新增不良资产，存量不良资产大幅下降，监管评级位于财务公司行业前列。

截至12月末，财务公司资产总规模相对稳定、资产质量基本稳定、风险抵补能力整体充足、流动性水平合理稳健。按《企业集团财务公司管理办法》（银保监会〔2022〕6号令）计算的关键监管指标均在合规范围内，具体数据如下：

表1风险监测指标表

2.主要风险管控情况

2025年，财务公司不断完善风险管理体系和内部控制体系，加强对信用风险、市场风险、操作风险、流动性风险、信息科技风险、法律合规风险等重点风险领域的管控，各项主要风险均处于可控状态。具体见下表：

表2主要风险管控情况表

除以上风险管控措施之外，财务公司2025年针对信用风险、流动性风险、信息科技风险等领域开展以下专项工作：

（1）信用风险管控科学制定信贷指引，通过年度信贷指引明确年度信贷业务风险管理策略、业务品种以及风险边界等管控要求，从源头把控信贷业务年度总体风险。细化客户风险分类标准，按照“六个拉通”要求完成高风险及重点监测、承担国家重点型号任务成员单位分类名单认定工作，针对不同风险程度的客户在授信准入、授信限额等方面实施差异化的信贷管理。完善信贷业务管控机制，修订信贷业务制度10余项，优化授信审批权限，细化审贷委贷款审核标准及委员分工。对集团公司高负债成员单位银行贷款开展风险监测，强化高风险信贷的监测、预警和报告，严控风险增量。综合运用信用评级模型、授信额度模型提升对风险的主动识别能力，加强对日常信贷业务的风险审查和风险提示，对高风险信贷单位的用信实行逐笔审查、审批，在合规和防控风险的前提下及时满足成员单位信贷需求，支持集团公司主责主业，同时防范成员单位经营风险向金融风险传导。

通过管控授信额度、制定化债方案、执行担保等措施，逐步压降存量风险贷款，持续推进存量不良资产处置，2025年无新增信贷类不良资产。

对于同业业务中的信用风险，加强对同业交易对手的风险跟踪与评价。发布同业交易对手准入及授信名单，明确交

易对手准入范围和授信额度，并动态跟踪与调整。按季梳理同业交易对手名单，对同业交易对手准入名单、授信及用信情况进行合规性审查，跟踪评价同业交易对手风险状况。

（2）流动性风险管控按月监测流动性风险限额，按季评估优质流动资产储备情况，按季核定一二级备付金额度。利用流动性需求测算模型，能够滚动测算未来12个月的流动性需求，且模型预测日益精准，2025年预计的流动性需求与实际数均较为接近；依托流动性管控模型管理备付金额度，有力应对了春节、税期、半年末等流动性需求高峰，融资规模大幅下降。进一步加强流动性应急管理，扩充存款准备金业务风险场景，对应急预案的全面性、有效性和可操作性进行评估。

（3）市场风险管控在年度资产运营配置指引中限定投资业务品类，从源头上压缩业务风险敞口，年度内证券投资仍以国债为主，规模基本与上年末持平。按季审核存量业务的资产风险分类，按季审查资产配置策略，并运用模型开展市场风险压力测试，提升市场风险抵御能力。2025年财务公司无新增投资类不良资产。

（4）操作风险管控制定年度规章制度建设计划并推动实施，年度内制修订

各项制度32项，有效落实金融监管、国资监管要求，全面提升了财务公司对各类业务的管控能力；修订《内部控制手册》和“三合一”清单，明确业务流程和关键风险点，将风险控制要求进一步落实到具体的业务中。加强日常风险监控，开展操作风险自查。

（5）信息科技风险管控财务公司2024年度通过开展信息科技风险评估工作，规范了信息科技关键风险指标监测与预警内容，查找出信息科技风险管控方面存在的问题。2025年度一方面定期监测信息科技关键风险指标，一方面推进信息科技风险评估整改工作。常态化开展重要信息系统和重要外包商风险评估，保障各业务系统安全运行。强化应急能力建设，制修订应急管理办法和多项应急预案，提升应对突发事件的能力。

（6）法律合规风险管控合规是金融机构的红线和底线，金融机构开展业务必须以合规为前提，2025年度财务公司加大力度推进合规风险管理工作。加强对监管政策的合规性研究，针对信贷等重点业务领域，分析近年监管处罚案例，总结监管重点，梳理监管政策，提炼合规要点，开展政策宣贯，提升全员合规意识。加强政策分析，对商业银行市场风险管理办法、大中小微型企业划分标准、“五篇大文章”和日常高频业务涉及的政策

法规等进行解读。根据新政策、新要求动态更新财务公司监管政策库，目前已整理、发布各类监管政策630余项，为业务部门落实外规内化提供政策支撑。

加强普法宣传与培训工作，组织开展国家宪法日暨宪法宣传周系列宣传，利用大讲堂开展法律实务及典型案例分享，组织员工参加职务犯罪预防主题学习、集团公司组织的采购管理法治大讲堂以及法治合规业务专题培训。

修订合同管理规定，夯实合同管理基础工作。持续推进集团公司合同管理系统在财务公司的应用，补充合同基础信息，完善全生命周期的合同管理模式。规范合同文本管理，更新综合授信合同、上市公司金融服务协议等标准合同文本。强化日常合法合规审查，2025年财务公司对经济合同审核把关率达到100%，未发生重大违法、违规事件。

财务公司加强债权追索法律服务，做好法律纠纷案件管理工作，案件终结率（三年滚动终结比）达100%。

（7）反洗钱、案防以及征信管控

加强反洗钱工作组织领导，召开反洗钱工作领导小组会议。开展洗钱和恐怖融资风险评估工作，落实风险为本的反洗钱工作原则。夯实洗钱风险管理基础，编写《新产品、新业务洗钱风险评估操作规范》，按季报送反洗钱信息数据。开展反洗钱宣传培训工作，组织开展反洗钱线上答题活动以

及董事、高管人员履职反洗钱培训工作，提高全员反洗钱意识和从业人员专业能力。通过OA、翎信、海报等多种方式开展防范非法金融活动宣传月活动；按集团公司要求报送扫黑除恶工作总结。2025年财务公司未发生洗钱风险事件。

加强案件风险防控工作管理，根据《银行保险机构涉刑案件风险防控管理办法》，开展案件风险防控评估工作，向监管机构报送相关报告。2025年，财务公司未新发生相关案件风险事件。

加强征信工作组织领导，召开征信工作领导小组会议。加强征信宣传与培训，开展年度征信合规与信息安全考核评级。加强征信工作日常管理，做好征信数据每日采集与报送工作，完成月度征信信息安全情况、征信异议情况，季度征信信息安全自查自纠等信息的统计报送以及日常征信查询工作，荣获“非银行类金融机构征信系统数据质量工作优秀个人”称号。

（8）表外业务风险管控

财务公司已将表外业务风险管理纳入全面风险管理体系，并对不同类型表外业务实行差异化风险管理，制定相应的管理制度和业务管理流程。将担保承诺类

表外业务纳入统一授信，审慎开展代理投融资服务类

表外业务，通过合同界

根据目前存量业务情况，涉及票据承兑、非融资性保函等。

根据目前存量业务情况，涉及委托贷款业务。

定法律关系、责任和承担风险种类，未以其他约定或承诺承担信用风险。2025年财务公司未发生表外业务风险。

四、公司在财务公司的存贷情况公司根据运营和投资计划合理安排资金收支及存贷业务。截至2025年末，公司在财务公司的存款余额为10.40亿元，无贷款余额，在其他银行的存款余额和贷款余额分别为2.97亿元和7.24亿元（折合人民币），财务公司存款比例和贷款比例分别为77.8%和0.0%，符合公司资金运作需求。

公司在财务公司的存款安全性和流动性良好，未发生财务公司因现金头寸不足而延迟付款的情况，未影响公司正常生产经营。公司已制定了与财务公司的金融业务风险处置预案，进一步确保公司在财务公司的资金安全，有效防范、及时控制和化解资金风险。

五、风险评估意见

基于以上分析与判断，公司认为：

1.财务公司具有合法有效的《营业执照》、《金融许可证》；

2.财务公司建立了较为完整合理的内部控制体系和全面风险管理体系，能较好地控制风险；

3.未发现财务公司存在违反金融监管机构颁布的《企业集团财务公司管理办法》规定的情形，财务公司的各项监管

指标符合该办法要求；

4.公司与财务公司之间发生的关联存、贷款等金融业务目前风险可控。

上海航天汽车机电股份有限公司董事会

2026年3月27日