全面風險管理體系
中信股份持續提高全面風險管理體系的完整性、前瞻性、執行性和協同性，結合業務發展與管控模式，建立分層分類的風險管理政策制度體系，有針對性地完善各項風險管理機制，加強風險合規文化建設，切實織密「防護網」、築牢「防火牆」，為公司高質量發展保駕護航。
風險管理戰略
中信股份於二零二一年制定五年風險戰略，系統規劃了全面風險管理體系建設行動三個階段。二零二五年，公司制定風險戰略（2025），明確「全面深化年」工作規劃並推動落實。深化風險合規管控機制，按照風險「早識別」、「早預警」、「早暴露」、「早處置」要求，強化併表穿透管理，健全具有硬約束的風險早期糾正機制，重點加強境外業務風險管控，積極推進風險項目處置化解，推動全面風險管理體系在業務一線落地見效，持續提升風險合規管理效能。截至二零二五年末，五年風險戰略順利收官，實現預定工作目標。
風險管理組織架構
公司構建了「四個層面、三道防線」的全面風險管理組織架構。董事會對維持健全有效的全面風險管理體系承擔整體責任。審計與風險委員會代表董事會監控本公司的財務報告體系、全面風險管理體系，審閱及監察內部審計職能的成效以及檢討本公司的企業管治政策及常規。審計合規部積極發揮風險管理牽頭作用，相關職能部門作為各類風險歸口管理部門進行專業化管理。各子公司在全面風險管理體系框架下，對其風險狀況進行識別和有效管理，並及時匯報。
公司依託中信金控加強金融風險專業化管控。銀行、證券、信託、保險等子公司均設置風險管理相關專業委員會，並由風險管理部門牽頭開展全面風險管理。各子公司根據業務性質與組織規模設置專門部門或由專人負責風險管理相關工作。
風險管理制度體系
公司建立分層分類的風險管理政策制度體系，系統規範風險管理工作，並持續推進制度「立改廢釋」，不斷提升制度適用性和有效性。2025年，根據內外部環境變化，修訂全面風險管理辦法，適時增補大類風險類別。制定國別風險管理辦法，加強國別風險管理。
風險管理流程機制
公司圍繞重點領域業務及風險特點，逐步建立標準化、規範化、層次化的管控機制，統一授信與集中度管理、風險識別評估、風險監測預警、風險報告、重大風險處置、風險綜合治理、風險監督問責等一系列管控機制有序運轉，著力發揮實效。
風險數字化建設
公司深入踐行「無數字化不工作」理念，系統性推進風險管理數字化轉型，加強對風險管理工作的技術支撐。2025年，著力落實風險「早識別」、「早預警」、「早暴露」、「早處置」要求，積極夯實內外部數據基礎，推進數字化應用升級，強化流程管控，探索智能應用，提升風險管理的前瞻性、穿透性。
風險合規文化建設
公司倡導「管好風險就是創造效益」的風險理念，積極發揮風險合規文化的引導作用。2025年，公司董事長簽發《風險合規文化倡議書》，推行「三個堅持、三個強化、兩個統籌」（即，堅持法治意識，堅持底線思維，堅持戰略定力；強化風險預判意識，強化風險化解能力，強化風險防控機制；統籌謀發展和防風險，統籌抓創新和促安全），進一步闡釋「信守合規、善馭風險」的文化理念，使風險合規文化有機融入管理機制、政策制度、業務規則、行為準則等經營管理全過程，將風險管理理念轉變為全體員工的自覺行動。
大類風險管理
中信股份面臨的風險包括但不限於財務及流動性風險、市場風險、信用風險、戰略風險、投資風險、法律合規風險、聲譽風險、安全生產風險、信息技術風險等。中信股份已建立了覆蓋本公司各業務板塊的風險管理及內部監控體系，以識別、評估和管理業務活動中面對的各類風險。
財務及流動性風險
中信股份根據財務風險管理的相關政策，監控集團的財務及流動性風險。
流動性風險管理旨在確保中信股份時刻具備充裕資金償付到期債務、履行其他支付義務和滿足正常業務開展的其他資金需求。
中信股份流動性管理要求涉及定期對未來三年現金流的預測，並考慮流動資產水平及所需新增融資以滿足未來現金流的需求。
中信股份對自身及其下屬主要非金融子公司流動性管理的原則是統一監測、分級負責，提高資金使用效率，靈活利用境內和境外兩個市場，通過不同的融資工具，分散融資來源，籌集中長期低成本資金，以及維持短期及長期借貸兼備的組合，盡量降低再融資風險。
於2025年12月31日，中信股份合併債務(1)1,765,611百萬人民幣，其中借款245,710百萬人民幣，已發行債務工具(2)1,519,901百萬人民幣；其中，中信銀行債務(3)1,211,428百萬人民幣。中信股份十分重視現金流的管理，中信股份總部現金及銀行存款1,835百萬人民幣，獲承諾備用信貸74,935百萬人民幣。
債務的具體信息如下：
| 截至2025年12月31日 | 人民幣百萬元 |
|---|---|
| 中信股份合併債務 | 1,765,611 |
| 其中：中信銀行債務 | 1,211,428 |
附註：
(1)
中信股份合併債務指合併財務狀況表中「借款」和「已發行債務工具」之和，但不含應計利息；
(2)
已發行債務工具包含已發行公司債券、票據、次級債務、同業存單、可轉換公司債券和收益憑證，但不含應計利息；
(3)
中信銀行債務指中信銀行合併口徑已發行債務憑證，包含債務證券、次級債券和同業存單，但不含應計利息。
| 人民幣百萬元 | 合併 |
|---|---|
| 債務 | 1,765,611 |
| 股東權益合計(4) | 1,496,661 |
| 債務對股東權益的比率 | 118% |
附註：
(4)
合併股東權益合計採用合併財務狀況表中「股東權益合計」。
市場風險
中信股份因綜合金融業務、跨境和境外經營、大宗商品等相關業務承受不同程度的利率、匯率和大宗商品價格波動等市場風險。
中信股份秉承穩健的低風險偏好原則，在確保市場風險可知可控可承受前提下，持續識別、監測並管理各類風險敞口，並通過優先採用自然對沖、審慎借助金融衍生工具等方式應對市場波動不利影響，提升經營穩定性。
●
利率風險
中信股份定期監控現時及預計的利率變化，各運營實體推行其自身的涵蓋市場風險識別、計量、監測和控制環節的利率風險管理制度體系，結合市場情況對利率風險進行管理，將利率風險控制在合理的水平。重定價風險和基準風險是中信股份金融子公司利率風險的主要來源。中信股份金融子公司遵循穩健的風險偏好原則，密切跟蹤外部宏觀形勢與內部業務結構變化，不斷優化存款期限結構，適時調整貸款重定價周期，主動進行利率敏感性缺口管理，在可承受的利率風險範圍內，實現利息淨收入和經濟價值穩步增長。
中信股份總部和非金融子公司的利率風險主要來自債務。以浮動利率計息的借貸使中信股份在現金流方面面臨利率風險，而按固定利率借入的借貸則使中信股份面臨公允價值利率風險。中信股份及其非金融子公司會根據自身資產負債情況和市場情況，對利率風險進行分析及敏感度測試，靈活選擇浮動利率與固定利率的融資方式，或選擇在合適的時機，運用利率掉期及其他由集團批准使用的衍生工具調控利率風險。
●
外匯風險
中信股份的業務主要位於中國大陸、中國香港及澳洲，其功能貨幣分別為人民幣、港幣及美元。中信股份的各成員單位承受來自非自身的功能貨幣計價的金融資產負債缺口、未來商業交易以及海外營運淨投資的外匯風險。中信股份的合併財務報表以人民幣為報告貨幣，對於功能貨幣並非人民幣的成員單位，其合併帳目中的外匯換算風險並未使用衍生工具進行對沖，因為其中涉及的風險屬非現金性質。中信股份主要通過外匯敞口分析來衡量外匯風險的大小，在合適的情況下將以外幣為單位的資產與相同幣種的對應負債匹配，或適當地運用遠期合約及交叉貨幣掉期等工具來降低外匯風險。中信股份只會為已落實的承擔及很可能會進行的預期交易進行對沖。
●
大宗商品風險
中信股份的部分業務涉及大宗商品的生產、採購和貿易，需承受鐵礦石、銅、煤炭及原油等大宗商品價格風險。為了管理部分原材料供應短缺及價格波動的風險，中信股份已為若干需求物資訂立長期供應合約，並適當使用普通期貨或遠期合約等工具進行對沖。中信股份認為，各業務分類之間在一定程度上可以實現自然抵銷，在優先自然抵銷的基礎之上，本集團將持續檢討風險管理，最大程度保障業務策略可有效控制大宗商品風險。
●
市場價格風險
中信股份持有合併財務狀況表中分類為衍生金融資產或金融資產投資的權益類及其他投資，包括若干上市公司股票。為控制該等投資所產生的價格風險，集團積極監控價格變動，並通過適當的資產配置以分散相關的投資風險。信用風險
信用風險是指因債務人或交易對手未按照約定履行其義務而造成損失的風險。公司主要面臨的信用風險與發放貸款與墊款、債券投資、債權計劃及債權型金融產品投資、應收款項、融資融券、財務擔保及貸款承諾等有關。
中信股份嚴格遵循監管機構有關信用風險管理指引要求，在董事會和高級管理層的領導下，發揮中信金控平台作用，針對信貸類、投資類等信用風險敞口，進行統一的監測、分析及管控。一是督導子公司建立和完善信用風險管理體系。加強信用風險跟蹤與研判，完善項目盡調、審查、審批以及貸投後管理流程，優化信用風險評級工具，明確風險資產分類標準，審慎計提信用資產損失。二是強化統一授信與集中度限額管控。建立母子公司上下聯動的風險限額管理機制，公司層面堅持「一個中信，一個客戶」原則，建立跨法人集中度限額管理機制，有效管控大額風險暴露；子公司從行業、區域、客戶維度建立本級風險限額，做好資產組合管理，防範風險集中。三是統籌開展防範化解重點領域風險工作。貫徹落實中央政策要求，積極支持房地產「白名單」項目投放及地方政府化債工作，明確房地產、地方政府債務業務風險處置策略，制定風險處置計劃，加大風險處置力度。四是發揮公司產融並舉優勢，大力推進協同化解風險工作。加強資源整合和機制創新，組建中信協同化險聯合艦隊，為風險項目提供增量資金、資產運營、品牌注入等一攬子化險服務，打造中信特色協同化險模式，合力推動重大項目風險處置。
二零二五年，綜合金融板塊主要信用風險指標持續改善，資產質量穩中向好。中信銀行年末不良率1.15%，較年初下降0.01個百分點，不良率連續七年下降；中信証券、中信信託資產質量保持穩定。重點領域風險管控有力。把握房地產政策有利窗口期，加快房地產重點風險項目攻堅；緊抓隱債置換政策機遇，加力處置存量風險；兩大領域集中度、不良率持續下降，風險持續收斂。大額客戶風險保持收斂。大額客戶限額管理機制落地見效，前二十大集團客戶業務佔比保持穩定，客戶結構持續優化。
戰略風險
戰略風險管理旨在有效應對外部政策與宏觀經濟環境變化，防範戰略目標偏離風險，確保戰略規劃的科學實施與動態優化。公司基於戰略框架，錨定「十四五」發展目標，深化產融協同優勢，強化核心業務競爭力，加速推進高端化、智能化、綠色化轉型，全面提升戰略韌性。定期開展內外部環境深度分析，重點關注國內外產業政策、地緣政治變動等關鍵變量，滾動更新年度戰略實施進度，預判偏離風險；結合中期規劃調整及預算銜接機制，推動戰略目標層層分解與落地執行。在複雜環境中實現風險可控、發展可持續，為股東創造長期價值。
投資風險
中信股份投資風險管理旨在確保中信股份投資符合國家政策、遵循集團戰略規劃和業務布局，持續提高投資項目管理水平，防範重大投資風險。中信股份圍繞國家戰略導向和產業政策，深耕綜合金融服務、先進智造、先進材料、新消費和新型城鎮化業務板塊，加快戰略性新興產業布局。嚴格遵循主業清單和投資項目負面清單，加強投前審批與投後管理，有效體現投資風險管控要求。
法律合規風險
中信股份堅持以依法合規經營為基本原則，保障經營合規穩健。加強法律風險防範與控制，做好重大投資項目法律審核與重大訴訟仲裁案件應對，強化「中信」商標等知識產權保護。建立健全合規管理和內部控制機制，持續優化重點業務和管理領域的制度、流程及系統建設，定期重檢合規管理體系的有效性；積極督促子公司履行合規義務，完善報告機制，提高合規風險預警能力。以「風險為本、全面覆蓋、責任落實、穩健運營、創造價值」為目標，不斷健全反洗錢管理架構和內控機制，督促子公司實現對洗錢風險的閉環管理，採取精準適配的風險分類管控措施，平衡洗錢風險管理與優化金融服務的關係，保障公司穩健發展。
聲譽風險
中信股份以「源頭防範、全面管理、分類施策、系統推進」為指導原則，嚴防重大負面聲譽事件。堅持全周期、全流程管理，重視從經營管理源頭防範化解聲譽風險，持續提高輿情管控的預見性、前瞻性；堅持全主體參與，加強聲譽風險管理與全面風險管理體系、大監督體系深入融合；堅持協同應對，建立健全「上下聯動、內外協同」的輿情聯防聯控機制；堅持教育培訓，加強幹部員工媒商教育，加大專業培訓力度，提升輿情處置能力。
安全生產風險
中信股份嚴格執行安全生產相關法律法規及標準，堅持以人為本、生命至上，建立健全全員安全生產責任制和安全生產規章制度，構建安全風險分級管控和隱患排查治理雙重預防機制，健全安全生產風險防範化解機制，加強安全生產標準化、信息化建設，防範和減少生產安全事故，堅決防範重特大事故發生，保障員工生命健康和企業財產安全，維護公司安全發展利益。
信息技術風險
中信股份堅持統籌發展與安全，以嚴守網絡安全和數據安全底線為核心目標，強化信息技術風險防控能力。持續優化網絡和數據安全管理體系，豐富風險評估維度與手段，構建全鏈條安全縱深防御機制。常態化開展科技與數字化風險態勢跟蹤與監測通報、組織安全攻防演習，強化風險漏洞的及時發現與閉環處置，重點開展境內外專項風險排查、體系化安全風險能力評估，保障核心業務連續性。印發生成式人工智能安全管理辦法，基於大模型風險檢測和安全防護圍欄對人工智能應用開展風險評估，逐步建立人工智能安全管理體系。通過多輪次風險治理深化安全根基，為公司高質量發展築牢堅實的數字化安全屏障。