越秀资本:2023年度内部控制自我评价报告

广州越秀资本控股集团股份有限公司
2023 年度内部控制自我评价报告
广州越秀资本控股集团股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合广州越秀资本控股集团股份有限公司（以下简称“公司”或“本公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的
基础上，我们对公司 2023 年 12 月 31 日（内部控制评价报告基准日）的内部控制有效
性进行了评价。
一、重要声明
根据企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任，监事会对董事会建立和实施内部控制进行监督，经理层负责组织领导企业内部控制的日常运行。本公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性，准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制
有效性评价结论的因素。
三、内部控制评价工作情况
（一）内控评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。公司内部控制评价范围为内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制五要素，从制度、流程、信息科技等方面对内部控制设计和运行情况进行了全面评价，本年度评价涵盖公司及各下属公司（下属公司控股子公司亦纳入本次评价范围）。本年度纳入评价范围单位资产总额占公司合并财务报表资产总额的比例为 100%，纳入评价范围单位营业收入占公司合并财务报表营业收入的比例为 100%。
业务评价重点核查：不良资产管理业务、融资租赁业务、投资管理业务、期货公司业务、担保业务、财务与报告、固定资产管理、信息系统管理、合规管理等重要业务事项和高风险领域。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的基本情况
1、内部环境
（1）治理结构
公司按照《公司法》及相关法律法规，建立了由股东大会、董事会、监事会和管理层组成的公司治理架构，权力机构、决策机构、监督机构和管理层之间权责明确、运作规范，形成了相互协调和相互制衡的机制。公司股东大会、董事会、监事会运作规范，相关会议的召开、召集符合《公司法》和公司《章程》的规定，决议合法有效。
公司与控股股东在资产、财务、人事、业务和机构方面做到独立分离，确保了公司运作的独立性。
公司通过监事会负责对公司财务活动、公司董事会及其成员、总经理及其他高级管理人员进行监督，防止其滥用职权，侵犯股东权益。
董事会下设战略与 ESG 委员会、审计委员会、提名委员会、薪酬与考核委员会、风险与资本管理委员会，从公司战略、内控监督、风险管理及员工绩效激励等方面促进及
规范公司运作。
公司建立的管理架构体系包括战略管理部、资本经营部、风险管理与法务合规部、客户资源管理与协同部、金融研究院、人力资源部、办公室、财务中心、数字科技部、党群工作部、安全保卫监督部、审计中心及纪委办公室。
（2）发展战略
公司下设战略管理部，牵头组织公司战略规划的制定以及战略规划的执行管理。战略管理部每年开展战略巡查，分析公司内外部环境变化及战略执行情况、提出相应调整建议。另外，战略管理部牵头开展每年的事业计划编制和经营分析工作，每季度牵头召开经营分析会，统计集团本部及子公司事业计划完成情况，对战略执行情况进行监控。
（3）人力资源
在人才引进方面，公司通过外部招聘与内部竞聘相结合的多元化渠道，坚持“公开、平等、择优”的选拔标准，积极从多方面引进专业化人才，夯实人才发展基础；公司坚持以战略业务为导向，以实用为标准，全方位、多层次、多路径开展培训工作并建立起相应的培训制度及流程，规范培训活动的开展；在员工考核方面，公司按照“公平、公正、公开”的原则，结合部门、岗位的职责定位，层层分解关键业绩指标，确保公司业绩的顺利达成；在人才发展及退出方面，公司依据员工绩效考核及能力评估结果，制定合理规范的人才晋升、轮岗及退出计划，形成人才能上能下、能进能出的用人文化。公司努力通过体系化、市场化的人力资源管理政策，充分调动员工工作积极性，形成有序竞争、合理流动、人尽其才的高效用人机制，进而确保公司业绩持续高效的达成。
（4）内部审计
公司董事会下设审计委员会，主要负责公司内、外部审计的沟通、监督和核查工作。公司设立了审计中心，履行监督检查职责，接受审计委员会指导和监督，向审计委员会报告公司内部控制的建设与执行情况、内部审计工作情况。审计中心结合本公司实际，确定年度内部审计工作重点，编制年度内部审计项目计划，经批准后实施。
（5）企业文化
公司积极建设符合非银行类金融机构特色的企业文化。日常工作中，积极实践以下企业文化理念：
愿景：成为国内领先、受人尊敬的多元金融投资集团
使命：回报客户、回报员工、回报股东、回报社会
核心价值观：信念、信用、信任、信心

企业精神：不断超越，更加优秀
企业风格：阳光、激情、简单、包容
管理理念：稳健、专业、协同、创新，以奋斗者为本
2、风险评估
（1）总体情况
公司建立了履行风险识别和评估的四层级内部控制组织架构，第一层为董事会，第二层为董事会下设的风险与资本管理委员会，第三层为风险管理与法务合规部牵头组织开展的事前、事中和事后全面风险管理工作机制，第四层为各职能管理部门和下属公司组成的一线风险控制系统。董事会主要负责从公司治理层面制定公司整体风险管理政策；风险与资本管理委员会主要负责公司整体风险的识别、评估及处置工作；风险管理与法务合规部专职风险管理体系建设及监督检查，并负责对公司各类业务风险的事前审核、事中监控和事后监督；各业务和职能部门负责各单位的风险自控。
（2）风险识别和应对
影响公司业务经营活动的风险主要有战略风险、信用风险、市场风险、流动性风险、操作风险、政策性风险及声誉风险等，公司整体资本充足，抵御风险能力较强。
① 战略风险
战略风险是偏离主业、主业不清晰不聚焦、策略不适当或外部经营环境变化而导致的风险。公司建立了完善的战略管理制度，将战略风险管理贯穿到战略制定、战略执行、战略检视的全流程。在公司年度风险政策中，根据监管要求确定主营业务和其他业务的分类，以确保主业清晰聚焦；按照风险偏好和风险分类确定业务的风险性质，以确保战略的稳健执行、服务实体经济和动态自我优化；并在此基础上形成符合法律要求的产品系，从准入端严控风险，支撑公司运营高效、取得并维系比较竞争优势。此外，在行业政策方面切实支持符合 ESG 理念的绿色金融和普惠金融，在区域政策方面进一步聚焦大湾区、长三角等核心城市，助力实体经济纾困增效。同时，公司实时关注国家大政方针和市场环境的变化，持续对影响公司发展的政策因素、经济因素、社会因素和技术因素等进行监测分析，从时间、结构维度识别防范系统性金融风险；并结合公司内部资源与能力状况，运用 SWOT 等工具，动态剖析公司发展的优劣势、面临的机会和威胁等，归纳凝练核心竞争力和下一步需强化与改进的方向，至少每年度对公司战略规划、事业计
② 信用风险
信用风险指借款人或者交易对手无法履约而导致损失的风险。公司制定明确的客户与业务风险政策及风险定价准入标准，不断提升客户、业务等维度准入要求，继续强化类信贷业务行业、区域、客户、业务等集中度限额管控要求，将不良率、拨贷比、拨备覆盖率、RAROC（经风险调整后的收益率）等重要指标纳入年度绩效考核，定期或不定期通过压力测试进行评估并持续监控。公司建立了内部评级制度、统一授信制度、押品管理制度、调查审查评审制度、租后贷后保后管理制度，对信用风险业务进行全过程管理。公司对承担信用风险的各项业务实施动态风险识别、计量和评估，明确信用评级准入要求，强化统一授信管理、限额管理和定价准入管理。公司建立信用资产风险分类制度，并根据客户的履约能力和履约意愿划分资产风险类别并充分计提减值准备。公司加强风险系统建设，实现评级授信、限额和定价准入的系统强控，信用资产质量保持较优水平。
③ 市场风险
市场风险是指公司因市场价格的不利变动而使公司业务发生损失的风险，包括利率风险、汇率风险、股票价格风险、商品价格风险和资产价格风险等。为防范市场风险，公司采取了如下措施：一是建立并完善风险管理体系。参照《商业银行市场风险管理指引》等外部监管对市场风险管理“五项基本要素”、“十项内容”要求，建立并根据具体业务开展情况、监管新要求持续完善市场风险管理体系；二是执行严格的授权体系。制定年度风险政策和风险限额，根据公司风险偏好以及业务具体情况，明确董事会授权的投资品种以及对应风险限额，公司管理层在授权范围内对业务规模、风险限额和风险定价进行分解配置；三是建立多指标风险监控评估体系。指标涵盖集中度、止盈止损、夏普比例、在险价值、Delta 等希腊值和商品估值等，并定期或不定期通过压力测试、敏感性测试等工具进行评估，风险管理部门对相应指标进行实时动态监控和风险预警，将风险控制在可承受的范围内；四是严格执行市场风险业务投前准入。公司就大宗商品、股权投资、不良资产收购等业务建立了品种、行业、区域、客户以及 RAROC 等准入标准，并视市场变化定期进行检视优化；五是强化投后与退出管理。公司建立股权、不良资产等资产的以“预期估值”为中心的管理策略，差异化制定资产退出策略。对交易类资产严格执行限额、止盈止损管理；六是主动进行利率风险管理。根据对未来宏观经济状况
和货币政策的分析以及利率风险限额情况，适时适当调整资产和负债结构，调整生息资产和有息负债的到期日、重新定价日分布状况来缓释、规避利率风险；七是坚持汇率风险中性。公司汇率风险保持风险中性，优先通过经营安排、结算方式等策略和方案进行自然对冲，选择与自身业务能力相匹配汇率风险管理工具，回避复杂外汇衍生品；八是升级系统对业务支持。升级市场风险管理系统进行各类资产进行估值、风险计量以及限额管理，通过管控平台等系统实现对各类风险限额事前控制。公司持续优化风险预警系统，对业务进行风险检测，及时对被投标的风险进行预警。
④ 流动性风险
流动性风险是指公司虽然有清偿能力，但无法或者无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务的风险。公司实施稳健的流动性风险偏好管理策略，通过科学的资产负债管理和资金管理、流动性风险指标监控预警等措施及手段，确保具备充足的流动性储备及筹资能力，以防范流动性风险。公司建立了流动性缺口为核心指标的流动性风险管理框架，确立了包括资产负债久期缺口、资本杠杆、融资集中度、净稳定资金率、期限错配在内的流动性风险指标体系，日常对指标实施监测与控制，并通过不断扩宽融资渠道，合理安排资产负债结构，保持较强的偿债能力，提高各项业务的盈利水平和可持续发展能力，防范流动性风险。
⑤