Changjiang Securities Co., LTD — Audit Report / Information 2013

Apr 20, 2014

==> picture [37 x 36] intentionally omitted <==

众环海华会计师事务所（特殊普通合伙） UNION POWER CERTIFIED PUBLIC ACCOUNTANTS (SPECIAL GENERAL PARTNERSHIP)

地址：武汉市武昌区东湖路 169 号众环海华大厦 2-9 层 邮编： 430077 电话： 027 86770549 传真： 027 85424329

内部控制审计报告

众环审字(2014)010317 号

长江证券股份有限公司全体股东：

按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了长江证 券股份有限公司（以下简称长江证券）2013 年 12 月 31 日的财务报告内部控制的有效性。

一、企业对内部控制的责任

按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规

定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。

二、注册会计师的责任

我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对 注意到的非财务报告内部控制的重大缺陷进行披露。

三、内部控制的固有局限性

内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能 导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未 来内部控制的有效性具有一定风险。

四、财务报告内部控制审计意见

我们认为，长江证券公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了 有效的财务报告内部控制。

众环海华会计师事务所（特殊普通合伙） 中国注册会计师 刘钧

中国注册会计师 吴小华

中国 武汉 2014 年 4 月 18 日

==> picture [136 x 78] intentionally omitted <==

长江证券股份有限公司2013年度内部控制评价报告

长江证券股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称“企 业内部控制规范体系”），结合本公司（以下简称“公司”）内部控制制度和评价办法，在内部控制 日常监督和专项监督的基础上，我们对公司2013年12月31日的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实 披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经 理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员 保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性 和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完 整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现 上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和 程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务 报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所 有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现 非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评 价结论的因素。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评 价范围的主要单位包括：长江证券股份有限公司总部各业务部门和管理部门、长江证券股份有限

==> picture [136 x 78] intentionally omitted <==

本报告书共 5 页第 5 页

公司下辖分支机构、长江证券承销保荐有限公司、长江期货有限公司、长江成长资本投资有限公 司、长江证券控股（香港）有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额 的100%，营业收入合计占公司合并财务报表营业收入总额的100%；纳入评价范围的主要业务和 事项包括：公司治理与组织架构、经营理念与战略管理、人力资源与绩效管理、企业文化、社会 责任、内部控制体系、财务报告、全面预算、资产管理、资金管理、信息技术系统、应急机制、 子公司管理、证券经纪业务、证券投资业务、客户资产管理业务、固定收益业务、场外市场业务、 中间介绍业务、融资融券业务、创新业务、代销金融产品业务、研究业务、投资顾问业务、信息 与沟通等内容；重点关注的高风险领域主要包括：市场风险的计量与管理、债券投资与信用业务 面临的信用风险、资产流动性与财务杠杆运用、业务操作风险与合规管理、创新业务的风险识别 与控制措施。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面， 不存在重大遗漏。

（二 ) 内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《长江证券股份有限公司内部控制制度》等相关法律、法 规、监管规则、自律规则和内部管理制度的要求，组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合 公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部 控制，并研究确定了适用于本公司的内部控制缺陷具体认定标准。报告期内，在以前年度确定的 内部控制缺陷认定标准的基础上，公司依据《公开发行证券的公司信息披露编报规则第21号-年度 内部控制评价报告的一般规定》的有关要求，对内部控制缺陷认定标准进行规范和调整。公司确 定的内部控制缺陷认定标准如下：

1. 财务报告内部控制缺陷认定标准

（ 1 ）定量标准

公司运用比例相对指标对财务报告内部控制缺陷进行定量认定，以财务报告潜在错报（包 括漏报）金额与评价期公司净利润、净资产的相对比例作为定量标准，并适用孰低原则。具体如 下：

下：
	缺陷认定等级
		重大缺陷	重要缺陷	一般缺陷
项目
定	1、净利润	错报≥净利润的3%	净利润的1%≤错报＜净利润的3%	错报＜净利润的1%
量	潜在错报
		本报告书共5页第5页

	标 准	2、净资产 潜在错报	错报≥净资产的3‰	净资产的1‰≤错报＜净资产的3‰	错 报＜净资产的1‰

（ 2 ）定性标准

出现下列情形或事件的，公司认定财务报告内部控制存在重大缺陷：财务报告存在导致信息 使用者做出重大错误决策的错误信息；被外部审计机构出具了保留意见或无法表示意见的审计报 告。

出现下列情形或事件的，公司认定财务报告内部控制存在重要缺陷：财务报告存在导致信息 使用者做出重要错误决策的错误信息；外部审计机构出具的管理建议书包含了与损益、财务状况 相关的重大事项。

出现下列情形或事件的，公司认定财务报告内部控制存在一般缺陷：财务报告存在导致信息 使用者做出一般错误决策的错误信息；外部审计机构发现非重要的、不影响审计结论的事项。 2. 非财务报告内部控制缺陷认定标准

（ 1 ）定量标准

公司运用“比例相对指标”对非财务报告内部控制缺陷进行定量认定，以因业务操作差错、 意外安全事故、合规处罚等原因造成的直接财产损失金额与评价期公司净资产的相对比例作为定 量标准。具体如下：

缺陷认定等级 项目	缺陷认定等级 项目	重大缺陷	重要缺陷	一般缺陷
定量标准	直接财产损失	损失≥净资产的3‰	净资产的1‰≤损失＜净资产的3‰	损失＜ 净资产的1‰

（ 2 ）定性标准

出现下列情形或事件的，公司认定非财务报告内部控制存在重大缺陷：公司被证监会及其派 出机构采取撤销部分业务许可行政的处罚措施或被司法机关采取刑事处罚措施；重要信息技术系 统在交易时间内或清算交收阶段发生重大故障，或发生大面积客户数据泄露、损毁或者错误等影 响系统数据完整性和安全性的重大异常情况，并对公司当日或后续交易日业务运营造成重大影 响，公司业务大规模停滞；披露的信息出现重大错误，导致信息使用者做出重大错误决策；发生 重大诉讼，并引发全国关注的负面消息，对公司声誉造成重大损害等。

出现下列情形或事件的，公司认定非财务报告内部控制存在重要缺陷：公司被证监会及其派 出机构采取暂停业务许可、没收非法所得等重大行政处罚措施；重要信息技术系统在交易时间内 系统性能明显下降，或发生部分客户数据泄露、损毁或者错误等影响系统数据完整性和安全性的 异常情况，并对公司业务运营造成重要影响；披露的信息出现重要错误，导致信息使用者做出错

==> picture [136 x 78] intentionally omitted <==

本报告书共 5 页第 5 页

误决策；发生重要讼诉，并引发在某区域流传的负面消息，对公司声誉造成重要损害等。

出现下列情形或事件的，公司认定非财务报告内部控制存在一般缺陷：公司被证监会及其派 出机构采取公开谴责、限制业务活动等监管措施；重要信息技术系统在交易时间内系统性能轻微 下降，并对公司业务运营造成一般影响；披露的信息出现一般错误，对信息使用者不会产生影响， 或对信息准确性有轻微影响，但不会影响信息使用者判断；发生一般讼诉，并引发在局部小范围 内流传的负面消息，对公司声誉造成一般损害等。

（ 三）内部控制缺陷认定及整改情况

1 、财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺 陷、重要缺陷。

• 2 、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制 重大缺陷、重要缺陷。

董事长：杨泽柱 长江证券股份有限公司 二〇一四年四月十八日

==> picture [136 x 78] intentionally omitted <==

本报告书共 5 页第 5 页