Sinolink Securities Co., Ltd. — Audit Report / Information 2015

Mar 20, 2016

国金证券股份有限公司

2015年度内部控制评价报告

国金证券股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监 管要求（以下简称企业内部控制规范体系），结合国金证券股份有限公司（以 下简称“国金证券”或“公司”）内部控制制度和评价办法，在内部控制日 常监督和专项监督的基础上，我们对公司截至2015年12月31日（内部控制评 价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评 价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对 董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的 日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内 容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、 准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报 告及相关信息真实完整，提高经营效率和效果，促进实现公司发展战略。由 于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外， 由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的 程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风 险。

第 1 页 共 30 页

二、内部控制的内容和执行情况

（一）内部控制环境

1、组织架构

公司已建立了以公司《章程》为核心的法人治理规则，股东大会是公司 的权力机构，董事会是公司的决策机构，监事会是公司的监督机构，公司股 东大会、董事会、监事会、管理层职责明确、运作规范，相关会议的召开、 召集符合《公司法》和公司《章程》的规定，决议合法有效；董事会下设提 名委员会、薪酬与考核委员会、风险控制委员会、审计委员会和战略委员会 五个专门委员会，独立董事符合规定人数；董事会决策程序和管理议事规则 科学、透明，管理层执行董事会决议高效、严谨，监事会对公司财务的检查 和对董事、高级管理人员的监督健全、有效。

公司经理层负责建立健全有效的内部控制机制和内部控制规章，组织实 施各类风险的识别与评估，及时纠正内部控制存在的缺陷和问题。公司总裁 办公会下设经纪业务管理委员会、投行业务管理委员会、资产管理业务管理 委员会、投资决策委员会、机构业务管理委员会、创新发展委员会、风险管 理委员会、预算管理委员会、产品委员会、IT治理委员会、资本承诺委员会 等。上述业务或专业委员会在授权范围内负责审议相应重大事项和风险应对 方案并负责贯彻落实。

公司董事会、监事会和经理层的产生程序合法合规，其人员构成、知识 结构、能力素质满足履行职责的要求。

公司制定了组织架构图、业务流程图等内部管理制度，使员工了解和掌 握组织机构及权限分配情况，正确履行职责。公司根据组织机构的设计规范， 持续对现有治理结构和内部机构设臵进行梳理。

第 2 页 共 30 页

2、发展战略

为了促进企业增强核心竞争力和可持续发展能力，公司在董事会下设立 战略委员会，负责发展战略管理工作。公司综合考虑宏观经济政策、国内外 市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自 身优势与劣势等影响因素制定并实施了公司的发展战略。

公司的企业愿景是成为“受人尊重的公众公司”，公司一直以来坚持“差 异化增值服务商”的战略定位，深刻认识自身的比较优势，围绕资本市场中 介服务，确定市场定位和发展战略，实行有选择、有区分的差异化经营模式； 通过为客户提供增值服务，包括财富增值、体验增值和知识增值等服务建立 竞争优势；通过提供各种服务产品来实现客户的增值，实现公司与客户的 “双赢”。在上述战略定位下，公司建立了“以研究咨询为驱动，以经纪业 务和投资银行业务为基础，以证券资产管理业务和创新业务为重点突破，以 自营、投资等业务为重要补充”的业务发展模式。

围绕公司整体战略定位和总体战略目标，公司全面推进相应的职能战略 落地，包括公司治理战略、管理提升战略、业务发展战略、资质建设战略和 信息技术战略等五大子战略，在合规稳健、风险可控的前提下，保障、支撑 公司整体战略目标的实现。

3、人力资源

公司人力资源规章制度涵盖薪酬、福利、绩效、培训、基础人事、劳动 合同、从业资格、人员管理等各个方面，基本覆盖了人力资源引进、开发、 使用、退出等各个方面，较好地满足了内部控制的需要，内容符合现有外部 监管法规的要求，并根据情况的变化及时进行修订。

在人力资源规划方面，公司根据经营实际需要，制定年度人力资源编制

第 3 页 共 30 页

及招聘计划，组织公司的“三定”（定责、定岗、定编）工作，依据因事设 岗、以岗选人的思路，梳理出各部门的岗位、编制及岗位职责，在制度流程 上规避了因人设事或设岗。

在人力资源引进方面，公司员工招聘工作符合法律规定，对于招聘过程 中获得的应聘人员信息能够妥善处理，防止个人信息外泄。员工录用审批严 格按照公司制度规定的流程，公司员工在入职时均及时与公司签订书面劳动 合同，劳动合同的内容符合有关法律的规定。对于在产品技术、资本市场、 管理等方面掌握或涉及关键技术、知识产权、商业秘密或公司机密的工作岗 位，均签订有关岗位保密协议，明确保密义务。

在人力资源开发方面，公司建立了员工通用素质模型与中层干部素质模 型，为公司的人力资源开发提供了素质评价标准。在素质模型的基础上，研 发了系列培训课程、人才评估等应用型产品。并开展了新员工培训、证券从 业人员后续执业教育培训、员工通用素质培训、中层管理人员专项培训（即 “领袖计划”）、后备管理人员专项培训（即“朝阳计划”）、HR专业培训（一 年一度的HR年会）等多种形式的常规和专项培训，相关培训记录完备。

在人力资源的使用和退出方面，公司建立了完备的员工薪酬和福利制 度，并得到切实执行。公司建立了以目标管理指标（MBO）为导向，关键业 绩指标（KPI）、周边绩效指标（SPI）和合规风险控制指标为核心的绩效管 理体系。每年年初，人力资源部严格按照公司《绩效管理制度》组织各部门、 分公司签订《绩效合同》，在每年年底收集汇总各项考核数据，完成考核评 定。考核的运用直接与薪酬挂钩，切实做到薪酬安排与员工贡献相协调，体 现效率优先，兼顾公平。

4、社会责任

第 4 页 共 30 页

在社会责任方面，公司给予了相当重视，提炼出“责任、和谐、共赢” 为公司的核心价值观，其中“责任”便包含了社会责任层面的含义。社会责 任是公司对社会应尽的义务，当公司从社会中创造效益之后，应当以适当的 方式回馈社会，实现经济效益与社会效益、短期利益与长期利益、自身发展 与社会发展的相互协调。并且，公司以负责任的方式对待员工，引导员工以 负责任的姿态看待社会问题，共同提升企业道德标准，追求对社会有利的长 期目标，最终实现企业与员工、企业与社会、企业与环境的健康和谐发展。 5、企业文化

“责任、和谐、共赢”是公司的核心价值观，建设成为“受人尊重的公 众公司”是公司的企业愿景。公司以此为逻辑起点，提炼了“驱动自己、驱 动他人、驱动组织”三个层面的通用能力素质模型和管理者胜任力素质模型， 在全公司范围内开展系列培训，通用能力素质模型和管理者胜任力素质模型 为企业文化的落地奠定了良好基础。

公司通过各种方法将企业文化真正落地。公司总裁办公室在部门职能中 已专门设立了“企业文化”板块，通过月度计划管理工作，积极推进公司企 业文化建设。同时，公司各营业部积极开展客户投资顾问见面会、客户理财 联谊会、客户交流总结会、月度投资报告会等，通过和客户的沟通与联谊， 积极推动共赢意识、和谐意识企业文化的落地。全公司范围内的创优评先活 动，在全公司范围内对公司企业文化进行了更广泛深入的宣导。

公司一直坚持采取切实有效的措施，根据发展战略和自身实际情况，挖 掘核心价值，确定企业文化的目标和内容，培育了具有自身特色的企业文化， 树立乐观向上的价值观，积极履行社会责任，坚持引导和规范员工行为，增 强员工的责任感和使命感，打造以主业为核心的企业品牌，促进企业长远发

第 5 页 共 30 页

展。

公司董事、监事、经理及其他高级管理人员在企业文化的建设中身体力 行，发挥了主导和模范的作用，以自身的优秀品格和脚踏实地的工作作风， 带动和影响了整个团队，共同营造积极向上的企业文化环境，促进文化建设 在内部各层级有效沟通，努力加强宣传贯彻，以确保全体员工共同遵守。

(二)风险评估

公司已建立了全面风险管理体系，建立了四个层级组成的风险管理组织 架构。第一层级为董事会和风险控制委员会，第二层级为经理层（包括风险 管理委员会）和首席风险官，第三层级为风险管理部、合规管理部、法律事 务部、审计稽核部等中后台部门，第四层级为各业务部门和分支机构。公司 风险管理组织构架各层级的职责和分工如下：

公司董事会是公司全面风险管理的最高决策机构,负责审议批准公司风 险管理的总体目标、基本政策和制度、公司整体风险偏好和风险容忍度、重 大风险的解决方案、监督公司风险管理政策的实施，及公司章程规定的其他 职责。

公司经理层是公司全面风险管理工作的组织机构，负责在董事会授权范 围内，审批公司风险限额的分配方案、各项业务的风险额度、净资本补足方 案，负责净资本补足方案的具体实施等董事会授权事项。公司经理层对公司 全面风险管理的有效性承担主要责任。公司首席风险官负责统筹公司风险管 理工作，负责对风险评估报告、创新业务方案进行审查。

公司风险管理部、合规管理部、法律事务部、审计稽核部是公司专职内 控部门，分别独立行使相应的风险管理职能，对公司面临的市场、信用、流 动性、操作、合规、法律等主要风险进行事前、事中和事后管理，并负责沟

第 6 页 共 30 页

通协调相关的风险管理工作。

公司各业务部门及分支机构负责人为本部门风险管理的第一责任人，负 责履行一线风险管理职能，按照公司风险管理的要求，确保将风险管理覆盖 到所有业务流程和岗位。公司各部门及分支机构设立了履行合规与风险管理 职责的专岗，协助本部门负责人建立完善部门内部风险管理制度，并对所开 展的业务进行风险识别、评估、管理和控制。

公司在开展新业务、新产品、扩大现有业务规模前，由风险管理部、合 规管理部与业务部门共同负责进行合规性审查及风险评估工作，综合分析最 大可能的风险水平是否在公司可承受的范围内。合规管理部、风险管理部还 通过审查部门业务规章制度、各种对外合同的合规性，从制度建设、风险识 别等方面对各项业务的风险进行事前控制。

公司已在办公流程中全面嵌入合规审查节点，合规管理部归口人员通过 对办公流程的处理，及时发现、识别和处理融资融券等信用类业务、资产管 理业务、自营业务、投行业务、经纪业务及各类创新业务中的合规风险。

风险管理部负责对融资融券等信用类业务、资产管理业务、自营业务、 经纪业务、交易类创新业务、净资本及相关风险控制指标进行监控，对监控 中发现的异常事项进行警示、上报并报送相关部门，通过实时监控系统对各 项业务风险进行事中控制，并对融资融券等信用类业务、资产管理业务、自 营业务、经纪业务、创新业务进行风险的不定期评估。

审计稽核部通过现场稽核、非现场稽核、专项稽核等多种稽核方式对各 项业务的合法合规性、内部控制的有效性进行独立的内部审计，对各项业务 风险进行事后控制，对公司内部控制的健全性、有效性进行评价。

公司聘请天健会计师事务所(特殊普通合伙)对公司合规管理及风险管

第 7 页 共 30 页

理有效性进行年度评估。外审部门作为独立第三方进行评估，更加客观、全 面、系统地评估了公司合规及风险管理体系的有效性。

（三）控制活动

1、经纪业务

公司对经纪业务各部门、证券营业部的关键岗位实行“一人操作、一人 复核”的控制制度，对相关岗位和人员实行恰当的责任分离制度，实现前后 台及存在利益冲突等等不相容岗位的分离。公司制定并实施了对营业部经 理、电脑部和财务部经理的委派制、定期轮岗制和关键岗位负责人强制休假 制度。

公司统一制定了经纪业务标准化服务流程和风险防范制度。营业部的公 章集中上交总部统一管理，财务专用章和负责人名章实行分开保管，严格用 印管理事项和程序，并不定期对用印情况进行检查；细化了业务专用章管理， 由公司统一按业务类别分别刻制，明确用印范围和程序，防范用印风险，避 免了因业务人员用印不规范带来的风险。

公司的集中证券交易系统是证券经纪业务系统的核心平台，实现了经纪 业务数据集中、业务集中和管理集中，全面提升了经纪业务整体的风险防范 和控制水平。公司加强交易系统权限管理，实行一级授权管理，证券营业部 的柜员权限由总部统一授权，对具有较高风险的特殊业务权限，采用“即日 申请、即日使用、即日收回”的授权操作原则，经纪业务管理总部对授权操 作进行统一管理和实时监控。

公司根据《关于加强证券公司账户规范日常监管的通知》的要求，进一 步健全完善账户规范管理长效机制：加强制度落实，完善和优化账户开户相 关制度和操作流程；严格进行日常的开户监控；建立健全客户回访制度，及

第 8 页 共 30 页

时发现并纠正不规范行为。公司对新开账户全部进行回访和复查，对原有客 户的回访比例不低于上年末客户总数的10%，回访内容包括但不限于客户身 份核实、客户账户变动确认、证券营业部及证券从业人员是否违规代客户操 作账户、是否向客户充分揭示风险、是否存在全权委托行为等情况。客户回 访全面留痕，避免出现新开不合规账户。公司持续健全完善了立体的、多层 次的账户规范长效防控机制。

2、证券投资业务

公司制定了《投资管理业务投资管理制度》、《投资管理部风险管理办法》 等规章制度，对自营决策程序、信息管理、交易实施、会计核算及风险监控 等进行了详细规定。自营投资决策机构及自营业务的授权体系健全明晰。自 营业务的调查研究、投资决策、交易执行、交易记录、资金清算等职能相互 分离；重要投资有详细研究报告、风险评估及决策记录。

公司计划财务部对自营证券账户统一管理，对自营浮动盈亏、交易情况 进行核算、记录和报告，并与自营分公司定期对账。 自营分公司每月向合 规管理部报送投资计划书和投委会决议，并报备其它相关资料。

风险管理部按照《证券公司证券自营业务指引》和自营分公司投资决策 委员会决议的要求，对自营业务的证券持仓、盈亏状况、风险状况和交易活 动进行实时监控，重点防范自营业务的规模失控、超越授权、账外自营、操 纵市场、内幕交易等风险，确保自营业务各项风险指标符合监管指标的要求 并控制在公司承受范围内。

3、资产管理业务

公司资产管理业务的内部控制重点为防范内幕交易、利益输送、决策失 误、越权操作、挪用客户资产、保本保底承诺及其他损害客户利益所导致的

第 9 页 共 30 页

风险。

（1）为有效防范和控制业务风险，最大限度地保护客户的合法权益， 公司建立严密有效的多级风险防范体系，并根据资产管理业务流程和风险特 征，将资产管理业务的风险管理工作纳入公司风险管理体系之中。公司建立 了公司资产管理委员会、资产管理分公司投资决策委员会的两级决策体系， 决策和授权过程清晰，权责统一；所有授权必须明确具体的授权人、被授权 人、授权的具体权限、范围、期限，并对授权过程作书面记录并存档，权限 设定、授权审核和交易能够得到合理控制。

（2）公司建立了相对完善的证券资产管理业务规章制度，注重证券资 产管理业务的风险管理，设立投资、研究、交易、风险控制、产品设计、运 营、核算等不同岗位，形成各司其职，相互配合和支持的营运系统，实现了 决策、执行和监督三个环节的相互独立、相互制衡，有效地控制了风险。

公司建立健全了相应的风险控制制度和合规管理制度，采取了有效措 施，将客户资产管理业务与公司的其他业务分开管理，控制敏感信息的不当 流动和使用，防范内幕交易和利益冲突。

（3）公司董事会下设风险控制委员会，作为客户资产管理业务风险控 制的最高机构。风险管理部负责执行日常风险识别、评估、检测与报告。资 产管理分公司设专人根据内部风险控制制度对产品设计与创新、市场营销、 投资决策、交易执行、清算、客户服务等业务环节中存在的风险进行前台控 制，保证资产管理业务稳健规范运行。公司清算部、计划财务部、信息技术 部等通过资金管理、账务管理和信息技术管理，负责对客户资产管理业务进 行后台监控，确保客户资金的安全性和流动性。

• （4）公司合规管理部事前、事中、事后对资产管理业务进行审核、监

第 10 页 共 30 页

督和检查，审计稽核部定期对资产管理业务进行专项稽核，及时发现并纠正 内控缺陷，督促规范运作。

4、投资银行业务

公司成立上海证券承销保荐分公司（以下简称“承销保荐分公司”），负 责公司投资银行业务的经营管理和发展战略的制定，对所辖各部门工作进行 组织、协调和监督。公司制定了《承销保荐分公司组织架构及部门职责管理 制度》、《承销保荐分公司投资银行业务管理委员会工作办法》、《承销保荐分 公司信息隔离墙管理实施细则》、《承销保荐分公司风险考核办法》、《承销保 荐分公司项目管理办法》、《承销保荐分公司保荐代表人管理办法》、《承销保 荐分公司项目内核管理办法》、《承销保荐分公司业务指南》等一整套投资银 行业务管理和风险控制制度，内容涵盖部门设臵、部门及人员管理、各类项 目业务流程管理、内部风险控制等。

承销保荐分公司设立了内核小组，负责对上报中国证监会的项目进行最 终审核，保证上报材料的真实性、完整性和项目可行性。承销保荐分公司立 项评估小组负责对项目立项申请进行审议；质量控制部对项目实时监控，负 责对项目过程进行动态检查和回访。

承销保荐分公司与研究咨询分公司、自营分公司、资产管理分公司等相 关部门建立严格的信息隔离墙管理机制，以防止内幕交易和利益冲突的发 生。合规管理部设专人归口督导承销保荐分公司的合规管理工作。

承销保荐分公司通过严谨的质量控制程序，合理的定价机制，培育核心 的机构投资者，进行专业化路演推介运作，实现与发行人、投资者的有效沟 通及上市后的跟踪维护，有效降低承销风险。

5、研究咨询业务

第 11 页 共 30 页

公司成立上海投资咨询分公司（以下简称“投资咨询分公司”），负责证 券研究分析、证券研究报告发布等投资咨询业务。投资咨询分公司制定了研 究咨询业务规范和研究人员管理制度，制定了适当的执业回避、信息披露和 信息隔离墙等制度。建立了研究报告工作底稿制度及证券研究报告发布审阅 机制，明确了审阅流程，安排专门人员通过信息系统，做好证券研究报告发 布前的质量控制和合规审查。投资咨询分公司建立了研究咨询业务档案和客 户服务档案，包括客户服务记录、对公众荐股记录、研究报告及公开发表的 研究咨询文章等，认真履行了相关资料的备案义务。投资咨询分公司建立了 发布证券研究报告静默期制度和实施机制，并通过公司网站向客户披露了静 默期安排。

公司建立了与发布证券研究报告相关的利益冲突防范机制，明确了管理 流程、披露事项和操作要求，防范发布证券研究报告与其他证券业务之间的 利益冲突。

公司在发布证券研究报告业务中建立了防范内幕信息和未公开信息不 当使用和泄露机制，要求研究人员不得主动寻求内幕信息和未公开信息，一 旦被动知悉该类信息，应立即向公司报告，在有关信息公布前不得发布相关 研究报告。投资咨询分公司证券分析师因公司业务需要，阶段性参与公司承 销保荐、财务顾问等业务项目，撰写投资价值研究报告或者提供行业研究支 持的，应履行公司内部跨越隔离墙审批程序。合规管理部对证券分析师跨越 隔离墙后的业务活动实行监控。

6、信用类业务（融资融券、股票质押、约定购回式证券交易等）

公司结合内部管理组织架构和授权管理制度，建立了董事会——信用业 务管理委员会——融资融券业务部——营业部四个层级的信用类业务决策

第 12 页 共 30 页

与授权体系，对信用类业务实行集中统一管理，信用类业务的决策和主要管 理职责由公司总部承担；禁止营业部未经总部批准向客户提供信用类业务服 务，禁止营业部自行决定签约、开户、授信、保证金收取等应当由公司总部 决定的事项。

公司制定了一整套信用类业务管理制度，涵盖组织决策管理、营业部资 格、客户征信与授信、营业部操作流程、担保物和标的证券管理、账户管理、 核算结算、风险管理、应急处臵、投资者教育、客户投诉管理等内容，形成 了完整的信用类业务制度体系，包括公司《融资融券业务管理制度》、《股票 质押式回购交易业务管理办法》、《约定购回式证券交易业务管理办法》等多 个制度及《融资融券合同》、《股票质押式回购交易协议书》、《风险揭示书》 等重要法律文本，并根据业务开展情况对信用类业务流程持续进行调整和优 化。

为依法合规开展信用类业务，公司将信用类业务纳入公司整体合规管理 与风险控制体系。公司合规管理部、风险管理部、信息技术部、清算部、计 划财务部、审计稽核部、经纪业务相关部门、营业部等各部门职责明确，各 部门在组织架构、职能分工、运行管理上相互分离、相互制约，在各自职责 范围内为信用类业务提供服务支持和技术保障，并监督信用类业务的规范开 展。

公司信用类业务流程包含合规审查与风险管理环节，通过业务开展前的 合规审查与敏感性分析，进行事前控制。公司通过信用类业务监控系统，对 信用类业务进行事中监控，对净资本等风险控制指标进行动态管理，对信用 类业务进行风险量化分析。通过合规检查与审计稽核，对信用类业务开展情 况进行事后检查。风险监控和业务稽核覆盖了事前、事中、事后的各个环节。

第 13 页 共 30 页

公司建立了风险管理部、融资融券业务部、营业部三级信用类业务风险 监控体系，三级风险监控体系相关部门均安排专人对信用类业务的权限赋 权、征信、开户、合同签署、逐日盯市及强制平仓等各个业务环节进行风险 监控。

7、创新业务

（1）在创新业务与传统业务之间，公司从部门设臵、人员配备、交易 系统、账户管理、交易操作、风险监控等方面设立了信息隔离墙。

（2）公司从政策法律、业务运作、经济效益、信息技术系统、业务风 险等方面对开展创新业务进行系统论证，并根据公司的净资本规模、财务状 况等，合理确定创新业务的规模，将业务规模严格控制在风险可测、可控、 可承受的范围之内。

（3）公司按照集中管理、分级授权、分级负责的原则加强对创新业务 决策的管理，严格按照既定的业务审批权限、审批流程办理业务，严禁任何 部门、任何人在创新业务中越权经营、越权审批。

（4）按照权限最小化、相互制衡的原则设臵各操作岗位的标准权限， 实行集中统一的操作权限管理。

（5）公司通过信息技术系统对创新业务的业务规模、操作权限、交易 操作、风险状况等进行实时监控，将风险控制的参数阀值固化到交易系统中， 通过技术系统将创新业务的运作控制在相关规范要求之内。

（6）合规管理部对创新业务部门在业务运作中执行规章制度、操作规 程的情况，进行定期或不定期业务合规性检查；审计稽核部门定期或不定期 对创新业务进行全面稽核或专项稽核。

8、资金管理与会计系统

第 14 页 共 30 页

（1）建立严密的会计控制系统，严格自有资金管理和费用管理，推动 全面预算管理工作

公司依据相关法规制定财务会计制度，明确各财务岗位职责；加强会计 基础工作，保证会计核算真实、准确、完整。公司制定了自有资金管理流程， 按照资金划款金额采取相应的授权，在操作中严格执行资金调拨、资金运用 的审批程序，对外大额资金划款报合规管理部备案；对自有资金银行账户的 开立、变更和撤销建立了严格的审批流程。公司制定了会计档案保管和财务 交接制度，确保财务印章、空白支票等重要凭证及会计档案的安全和完整。 公司制定并严格执行费用管理办法，加强费用预算控制，明确费用标准， 严格备用金借款管理和费用报销审批程序，保证了费用开支的合理性、合法 性、真实性。

公司计划财务部对营业部的财务工作实行垂直管理，营业部财务人员由 公司计划财务部统一委派、定期轮换，营业部财务人员的薪酬由公司总部统 一发放，有效地保证了分支机构财务工作的独立性。

公司建立了以用友NC为核心的财务信息管理系统，覆盖财务核算、会计 报表、资金管理、费用审批、内部协同、固定资产管理、预算管理各方面， 全部财务数据集中在总部，并设臵了自动生成凭证功能，为财务核算的准确 性和可靠性提供了保障。

（2）完善的登记结算机制，保证了第三方存管业务的顺畅运转

公司及营业部的客户交易结算资金银行账户由公司清算部统一进行开 户、销户和变更管理，并报合规管理部备案。公司通过法人集中清算系统和 柜台交易系统的同时清算、对账，从而实现资金三级明细比对和股份二级明 细比对，确保客户资产的完整性和真实性。

第 15 页 共 30 页

9、财务报告

公司制定了《信息披露制度》、《财务信息报送制度》等制度，对报告编 制、对外提供和分析利用进行全过程的管理，明确了相关工作流程和要求， 落实责任制，有效确保财务报告合法合规、真实、准确和完整。

公司计划财务部负责组织领导财务报告的编制、对外提供和分析利用等 相关工作。公司负责人对财务报告的真实性、完整性负责。计划财务部每年 召开年度决算会议并发布《关于做好年度决算准备工作的通知》，要求在编 制年度财务报告前，进行必要的资产清查、减值测试和债权债务核实。公司 在编制财务报告时，重点关注会计政策和会计估计，对报告产生重大影响的 交易和事项的处理均明确要求按照规定的权限和程序进行审批。

公司历年财务报告均做到列示的资产、负债、所有者权益、当期收入、 费用、利润金额真实可靠，各种现金流量由经营活动、投资活动和筹资活动 等构成，且公司财务报告按照规定划清了各类交易和事项的现金流量界限， 并在编制报告过程中注意各项资产计价方法不得随意变更，如有减值，均合 理计提减值准备，严禁虚增或虚减资产。各项负债均真实反映公司的现时义 务，不得提前、推迟或不确认负债，严禁虚增或虚减负债。所有者权益真实 反映公司的资产扣除负债后由所有者享有的剩余权益，由实收资本、资本公 积、留存收益等构成。另外，公司一直致力于做好所有者权益保值增值工作， 通过定期的内部和外部审计确保不存在虚假出资、抽逃出资、资本不实的情 况。

公司的定期财务报告均按相关准则、法规的规定进行编制并公告，在附 注中对反映企业状况、经营成果、现金流量的报表中需要说明的事项，作出 真实、完整、清晰的说明。

第 16 页 共 30 页

公司建立了财务信息化集中管理系统，实现财务报表编制、汇总的自动 化，提高了工作效率和工作质量，减少或避免了编制差错和人为调整因素。 财务报告编制完成后，公司按照规定装订成册，加盖公章，由公司负责人、 分管会计工作的负责人、计划财务部负责人签名并盖章，并做到及时归档， 妥善保存。

公司重视财务报告分析工作，每月都编制财务分析报告并报送公司管理 层，财务分析会议一般嵌入定期经营工作会议，充分利用了财务报告反映的 综合信息，全面分析公司的经营管理状况和存在的问题，不断提高经营管理 水平。具体分析时，主要分析公司的资产分布、负债水平和所有者权益结构、 各项收入、费用的构成及其增减变动情况、经营活动、投资活动、筹资活动 现金流量的运转情况，并重点关注现金流量能否保证整个公司生产经营的正 常运行，防止现金短缺或闲臵。

10、信息系统

公司建立和整合多层次信息平台，确保信息系统的安全，为各项业务的 开展提供支撑。同时，公司制定了完善的信息系统管理制度、操作流程和风 险控制制度，建立了信息系统的相互制约机制，明确要求信息技术人员独立 于业务操作人员，公司计算机系统的日常维护及管理人员独立于财务、经纪 业务等部门人员，操作系统的管理独立于数据库系统的管理等；业务数据和 重要资料完全做到异地备份，建立了完备的信息系统应急处理机制并且定期 进行演练，不断完善应急预案的可用性和有效性；建立健全信息系统日志记 录，定期分析并存档保管，保证信息系统日志的完备性，开启应用软件系统 的审计留痕功能，确保所有重大修改被完整记录。

公司建立的中央控制系统能实现对自营业务、经纪业务、资产管理业务、

第 17 页 共 30 页

反洗钱业务、以净资本为核心的各类风险控制指标等方面进行全面监控。中 央控制系统中所有模块以及净资本实时监控系统已对监管机构全面开放，监 管机构可以从中了解客户交易结算资金是否存在被挪用的情况，经纪业务、 自营业务是否存在异常交易等违规情况。

公司建成了以成都西信IDC托管机房为主交易中心，成都东城根交易机 房为同城灾难备份中心，上证通交易机房为异地灾害备份中心的两地三中心 集中交易机房的运行模式。三个交易中心机房之间实现网络互联，主交易中 心机房交易数据实时同步到备份中心机房，在主交易中心机房发生灾难故障 的情况下，其他两个中心机房均可实现完全的交易功能接管。同时，公司计 划在今后各项条件成熟后，在确保信息系统安全稳定运行的前提下，三个交 易中心机房实行定期切换运行机制，保障两地三中心交易机房运行能力的有 效性。

公司营业部的信息技术工作归口信息技术部统一管理，公司制定了统一 的营业部信息技术管理制度并督导执行，统一规范各营业部信息系统的配 臵、技术改造和设备升级；各营业部采用两条不同运营商或不同介质的通讯 线路与公司总部进行通讯连接，业务网和办公网有效隔离；关键设备双机备 份，制定了应急预案并定期演练，有效确保了营业部信息系统的安全、稳定 运行。

11、合规管理

公司建立了与管理模式相适应的合规管理组织架构，并以合规管理组织 架构和制度体系的持续完善为重心，不断深化公司合规管理工作，形成了适 应公司经营发展的合规管理长效机制。

公司合规总监负责公司合规管理工作，实施对公司经营活动合法合规性

第 18 页 共 30 页

的审查、监督和检查。公司制定了《合规管理制度》，明确了各层级合规管 理职责，全面梳理和完善了公司的各项规章制度，明确了各部门、各岗位的 责权和问责机制，完善了权限审批的控制机制和流程，并将合规管理的审核 节点全面嵌入公司各项业务，覆盖了公司经营管理的各个方面。

公司合规管理部协助合规总监对公司及全体员工的经营管理和执业行 为的合规性进行审查、监督和检查，履行制度建设、合规审查与咨询、合规 检查与监测、合规培训与宣导、合规报告、信息隔离墙管理、反洗钱、合规 考核问责等合规管理职责。

公司在各部门、各分支机构设合规风控岗，协助所在部门负责人对本部 门及其员工的经营管理和执业行为的合规性进行审查、监督、检查和报告。 12、信息隔离墙

（1）信息隔离墙制度体系建设

为有效防范公司风险传递，避免利益冲突，防止内幕交易等行为的发生， 公司根据《证券公司信息隔离墙制度指引》，建立完善了有效隔离、冲突协 调、信息保密等机制，制定了公司层级的《信息隔离墙制度》、《观察名单和 限制名单制度》、《跨墙管理制度》，各部门据此分别制定了本部门的信息隔 离墙实施细则，公司自上而下建立健全了信息隔离墙管理机制，保证了不同 业务在人员、业务、物理、信息技术、资金和账户等方面的有效隔离，使跨 墙行为有序、受控，防止敏感信息的不当流动。

公司根据新业务的开展情况，对各层级的信息隔离墙管理制度持续进行 修订完善，在公司信息隔离墙制度体系中全面、准确地嵌入相关监管要求， 初步搭建完成了覆盖公司投资银行业务、自营业务、资产管理业务、信用类 业务、研究咨询业务等业务的信息隔离墙管理制度框架，明晰了各部门间的

第 19 页 共 30 页

人员跨墙、利益冲突协调等管理规定。

（2）信息隔离墙系统建设

公司信息隔离墙管理系统于2011年5月份上线试运行，同年7月正式启 用。随后公司根据《证券公司信息隔离墙制度指引》,对隔离墙系统进行持 续优化完善，公司信息隔离墙管理系统已实现跨墙管理、观察名单及限制名 单的建立和维护、信息隔离墙检测、利益冲突协调等功能。

（3）信息隔离墙管理的相关机制建设

公司根据监管要求和公司信息隔离墙相关制度，在人员隔离、业务隔离、 物理隔离、信息技术隔离、资金和账户隔离等方面严格执行相关要求，对内 幕信息及非公开信息、墙上人员、跨墙人员等关键对象进行重点管理。

公司通过合规管理平台对公司投行、自营、研究咨询等业务产生的观察 名单及限制名单进行统一系统管理。当出现利益冲突时，合规管理平台将进 行提示，要求相关部门发起利益冲突协调流程，审批通过后方可继续开展后 续业务。

公司建立健全了跨墙审批流程。在业务开展过程中，当出现跨墙业务协 作时，需求部门应发起跨墙审批流程，审批通过后方可进行信息传递，开展 业务协作。跨墙人员应履行以下保密义务：不得泄露获知的内幕信息；不得 获取业务协作之外的其他业务信息；不得利用获知的内幕信息，获取非法利 益或从事内幕交易等违法违规行为。跨墙人员还应留痕并妥善保管跨墙后协 作业务的相关工作记录和材料，遵守静默期规定，不得从事与协作业务中获 知的内幕信息以及可能产生实际或潜在利益冲突的相关工作，直至相关信息 公开或不再具有重大影响。

13、反洗钱

第 20 页 共 30 页

（1）建立健全了反洗钱组织体系。公司反洗钱组织架构分为四个层级： 第一层级：公司董事会风险控制委员会；第二层级：公司反洗钱领导小组； 第三层级：合规管理部（公司反洗钱领导小组常设机构）；第四层级：分支 机构反洗钱工作小组。公司董事会风险控制委员会负责制定公司反洗钱风险 控制政策和目标，将反洗钱风险控制工作纳入公司整个风险控制体系；公司 反洗钱领导小组指导开展各项反洗钱工作；合规管理部是公司反洗钱领导小 组常设机构，在反洗钱领导小组指导下具体开展各项反洗钱工作；公司各分 支机构反洗钱工作小组，各职能部门设立反洗钱岗，负责本部门反洗钱具体 工作。

（2）制度体系健全完善。公司建立了较为完整的反洗钱制度体系，主 要制度包括：《国金证券反洗钱工作内部控制制度》、《国金证券反洗钱工作 流程》、《国金证券客户洗钱风险等级划分标准及实施办法》、《国金证券客户 身份识别制度》、《国金证券业务洗钱风险评估管理办法》、《国金证券涉及恐 怖活动客户资产冻结管理办法》等反洗钱工作制度，明确了各部门、各岗位 的反洗钱工作职责范围，细化了反洗钱工作的各个流程。公司对反洗钱基本 制度进行了年度修订，并向中国人民银行成都分行进行了报备。

（3）完成反洗钱非现场监管自律评估工作。根据中国人民银行的要求， 公司组织开展了2015年度反洗钱自律评估工作，对公司及营业部的反洗钱的 各项工作进行了全面、细致地总结和评估，并对发现的问题督促相关部门认 真整改完善。

（4）认真履行大额交易与可疑交易报告义务。公司通过反洗钱监控系 统实现对证券资金和交易活动的监控，对异常交易信息进行甄别和审核。合 规管理部使用反洗钱监控系统履行大额交易报告制度，严格执行可疑交易分

第 21 页 共 30 页

析排查和报告制度，不断提高可疑交易的甄别分析能力和报告质量，认真开 展可疑交易主动识别工作，履行报送义务。

（5）2015年2月公司正式上线运行了客户洗钱风险等级评定系统，该系 统为客户洗钱风险等级划分工作提供了技术保障，通过“系统初评+人工复 评”的方式对客户的洗钱风险等级进行评级和划分。年度内公司合规管理部 对新的划分标准及工作流程进行了制度修订，日常的客户洗钱风险等级划分 工作按照《国金证券客户洗钱风险等级划分标准及实施办法》执行。

（6）公司认真落实反洗钱宣传和培训工作，组织四川辖区省内分支机 构开展了以“点滴行动，助力反洗钱”为主题的反洗钱宣传活动，通过本次 活动，使四川辖区内各分支机构员工对反洗钱工作的必要性和重要性认识有 了进一步的加强，也提高了社会公众对洗钱危害性的认识。

年度内公司各分支机构通过合规例会培训、专题培训、知识测试等方式 组织员工进行内部反洗钱培训，同时对新入职员工开展了反洗钱培训。年度 内公司合规管理部也通过视频会议或现场培训等方式对分支机构反洗钱岗 及运行岗进行了洗钱风险等级划分、日常反洗钱工作梳理的专项培训。

14、控股子公司控制

为规范与控股子公司的关系，强化对控股子公司的支持和管理，促进控 股子公司的规范运作，保障公司权益，提高投资效益，公司主要从以下方面 对控股子公司进行管理和控制：

（1） 公司向控股子公司选派董事、监事，要求子公司制定符合《公司 法》要求的公司章程，督促控股子公司建立健全法人治理结构，通过合法方 式委派财务负责人、首席风险官进行监督管理。

• （2）督促控股子公司健全内部控制机制，要求控股子公司制定符合监

第 22 页 共 30 页

管部门要求的内控管理制度。

（3）在开展涉及母子公司、子公司之间交叉业务时，双方合规风控人 员应提前介入，及时开展信息披露与合规管理工作（包括关联交易、反洗钱、 反商业贿赂、牌照管理、信息隔离墙管理、利益冲突管理等），保护公司利 益，避免出现财务和信誉损失以及承担法律责任等情形。

15、关联交易控制

公司严格按照上海证券交易所《上市公司内部控制指引》和《股票上市 规则》中规定的关联交易管理规范，对公司涉及的关联交易进行管理。

• （1）独立董事根据公司《章程》赋予的职权，对重大关联交易发表独

• 立意见，并按规定向监管机构履行报告义务。

• （2）公司对关联交易执行回避表决制度。

（3）经股东大会授权，公司经理层根据业务发展需要开展日常关联交 易，新签、续签相关协议。公司拟进行的日常关联交易，均系正常业务运营 所产生，有利于公司拓展业务、增加盈利机会；公司日常关联交易按照市场 价格进行，定价原则合理、公平，不存在损害公司及中小股东利益的情形； 在日常关联交易过程中，公司严格遵守有关法律法规的规定，完全独立决策， 不受关联方控制。

（四）信息与沟通

1、信息沟通

（1）公司规章制度、通知通告事项等均通过EBOSS 系统(公司集成办公 系统)向各部门及分支机构发布，分支机构、职能部门通过EBOSS系统可获得 公司总部的管理信息。

（2）公司制定了《总经理工作细则》，管理层每月定期召开总经理办公

第 23 页 共 30 页

会议，研究经营管理事项、部署经营管理工作，管理层以会议决议方式向职 能部门、分支机构下达经营管理要求。

（3）公司各职能部门和分支机构通过EBOSS 系统可向管理层提交各种 事项请示、工作汇报，公司管理层通过EBOSS 系统可及时了解分支机构落实 经营管理事项的情况，知晓分支机构经营管理中存在的重大事项。

（4）公司计划财务部每月为管理层提交月度财务报告，其他各部门每 月定期完成《部门月度重点工作完成总结》，制定《部门月度重点工作计划 表》。公司总裁办公室每月汇总完成公司《月度总体运营情况简报》，使管理 层能及时了解公司总体经营状况、各分支机构经营状况、各种业务经营状况。

（5）合规管理部定期向公司董事会、监事会、监管部门提交合规报告， 公司董事会、监事会、监管部门能通过合规报告了解公司的合规管理状况。 风险管理部定期向公司管理层提交风险分析报告，公司管理层能通过报告及 时了解公司的风险管理现状。公司审计稽核部将稽核报告报送给公司管理 层，公司管理层能及时了解公司稽核检查发现的问题。

（6）公司制定了投资者关系管理制度，设立有投资者服务热线，派专 人接听投资者的咨询电话，解答投资者的疑问，听取投资者的意见或建议， 并做好书面记录和录音，并将有关信息反馈至管理层。

（7）公司股东大会、董事会、监事会按照《公司法》、公司《章程》召 开会议，听取公司经营管理状况，对相关议案进行表决。

（8）公司已建立了客户投诉、纠纷处理机制，公司总部、分支机构设 立客户投诉电话、电子邮件并对外公布，客户可通过电话、电子邮件、信函 等方式向公司总部、分支机构、呼叫中心进行投诉；针对不同的投诉事项， 公司责成相关单位或部门进行妥善处理；公司通过网站（www.gjzq.com.cn）

第 24 页 共 30 页

发布公司有关信息，并采取建立投资者园地等方式开展投资者教育活动。

2、信息披露

公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》、《上海 证券交易所上市公司信息披露事务管理制度指引》等相关法律、行政法规及 其他规范性文件的规定，制定了《信息披露管理办法》，对信息披露的基本 原则、信息披露的管理和责任、信息披露的范围和内容、信息披露的标准、 信息披露的管理和流程、信息披露的法律责任等做了明确规定。公司董事长 是信息披露事务管理的第一责任人，董事会办公室为公司常规信息披露的指 定部门，董事会秘书负责组织和协调公司信息披露的具体事宜，负责统一办 理公司应公开披露信息的报送和披露工作，监事会对信息披露事务管理制度 的落实情况进行监督，对信息披露事务管理制度的实施情况进行定期或不定 期检查。

本年度公司信息披露工作做到了真实、准确、完整、及时、公平，信息 披露不存在任何虚假记载、误导性陈述或者重大遗漏的情形。

（五）内部监督

公司监事会根据公司《章程》的规定，履行监督职责。监事会通过召开 会议审议公司财务报告（季报、半年报、年度报告），履行财务监督职责； 通过列席公司董事会会议，对公司重大事项的决策进行监督。

合规管理部为公司内部管理制度和业务规则的合规性把关并监督执行； 对公司重大决策和主要业务活动进行合规审核；对公司的合规状况以及内部 控制的有效性进行监测和检查，及时发现违法违规行为，并提交合规报告； 对公司可能发生的不合规事项进行质询和调查，负责制定不合规事项的整改 计划和方案，并督促落实；负责组织公司管理层和全体员工对法律、法规、

第 25 页 共 30 页

规章、规范性文件和公司制度的学习、培训；为公司决策层、管理层和业务 部门提供合规咨询等。

审计稽核部负责对公司经营活动及内部控制的合法性、适当性和有效性 进行监督与评价，检查和确认各项经营活动的真实性与完整性，对审计稽核 过程中发现的问题提示、督促有关部门整改，并以报告的形式向各级管理层 提出审计意见和建议。报告期间，审计稽核部根据监管部门和公司管理的要 求，调整审计方向和工作重点，积极促进公司内控体制的完善，加强对公司 各项经营及管理活动的效益、效率方面的审计，充分发挥审计稽核的评价职 能，在保证履行基本职能的前提下，不断提高增值服务水平。

三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及 高风险领域。纳入评价范围的单位包括公司所有部门和分支机构，包括下属 子公司国金期货有限责任公司、国金鼎兴投资有限公司、国金创新投资有限 公司、国金证券（香港）有限公司，纳入评价范围单位占公司合并资产总额 的100%，营业收入合计占合并营业收入总额的100%；纳入评价范围的主要事 项包括：组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、 资产管理、财务报告、全面预算、合同管理、内部信息、信息系统、控股子 公司管理、关联交易管理等；纳入评价范围的主要业务包括：证券经纪业务、 证券投资咨询业务、证券自营业务、客户资产管理业务、证券承销与保荐业 务、信用类业务、代销金融产品业务、创新业务等；重点关注的高风险领域 主要包括：证券承销与保荐业务、信用类业务、自营业务、资产管理业务、 代销金融产品业务等。上述纳入评价范围的单位、业务和事项以及高风险领

第 26 页 共 30 页

域涵盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作流程

公司成立了内部控制自我评价领导小组和工作组，由其对公司内控自我 评价的工作要求、内容、时间要求等进行计划安排。经过认真研究，公司确 定了内控自我评价的范围，包括按照风险导向原则确定纳入评价范围的主要 单位、业务和事项以及高风险领域；内部控制制度的目标和遵循的原则、内 部控制环境、风险评估、控制活动、信息与沟通、内部监督和需要完善的措 施等；确定了公司内部控制缺陷的评价标准。

公司按照已确定的工作方案，对公司内部控制的工作情况进行全面梳 理、总结。在自我评价的过程中，董事会办公室负责向公司董事、监事和高 级管理人员及时通报自我评价的工作情况，编制内部控制评价工作底稿，提 交全体董事审议并签字确认。

公司内部控制自我评价工作组汇总公司各部门内部控制自我评价情况， 起草内部控制评价报告，经公司内部控制自我评价领导小组审核同意后，提 交公司董事会办公室。公司董事会办公室负责将公司内部控制评价报告列为 公司年度董事会、监事会议案，报公司董事会、监事会审议。

（三)内部控制评价工作依据及内部控制缺陷认定标准

公司依据企业内部控制规范体系及《证券公司内部控制指引》、《上海证 券交易所上市公司内部控制指引》等相关法律、法规和监管规则的要求，组 织开展内部控制评价工作。

公司董事会依据中国证监会与财政部联合发布的《公开发行证券的公司 信息披露编报规则第21号-年度内部控制评价报告的一般规定》，根据企业内 部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规

第 27 页 共 30 页

模、行业特征、风险偏好和风险承受度等因素，研究确定了适用于本公司的 内部控制缺陷具体认定标准：

1、财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：

公司采用“相对比例法”对财务报告内部控制缺陷进行定量认定，定量 标准以营业收入、资产总额作为衡量指标。财务报告内部控制缺陷可能导致 的错报（包括漏报）与利润表相关的，以营业收入指标衡量。如果该缺陷单 独或连同其他缺陷可能导致的财务报告错报金额小于等于营业收入的1%，则 认定为一般缺陷；如果超过营业收入的 1%但小于等于 3%，则为重要缺陷； 如果超过营业收入的 3%，则认定为重大缺陷。

财务报告内部控制缺陷可能导致的错报（包括漏报）与资产负债相关的， 以资产总额指标衡量。如果该缺陷单独或连同其他缺陷可能导致的财务报告 错报金额小于等于资产总额的 0.5%，则认定为一般缺陷；如果超过资产总 额的 0.5%但小于 等于1%认定为重要缺陷；如果超过资产总额 1%，则认定 为重大缺陷。

公司确定的财务报告内部控制缺陷评价的定性标准如下：

出现下列事件或迹象的，公司认为财务报告内部控制存在重大缺陷： （1）识别出董事、监事和高级管理人员的舞弊行为；

（2）公司更正已公布的财务报告，以更正由于舞弊或错误导致的重大 错报；

（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行 过程中未能发现该错报；

（4）公司审计委员会和内部审计机构对内部控制的监督无效。

第 28 页 共 30 页

具有以下特征的缺陷，认定为重要缺陷：

• （1）未依照公认会计准则选择和应用会计政策；

• （2）未建立反舞弊程序和控制措施；

• （3）对于非常规或特殊交易的账务处理没有建立相应的控制机制或没

• 有实施且没有相应的补偿性控制；

• （4）对于期末财务报告过程的控制存在一项或多项缺陷且不能合理保

• 证编制的财务报表达到真实、完整的目标。

公司认为不构成重大缺陷或重要缺陷的其他财务相关内部控制缺陷为 财务报告内部控制一般缺陷。

2、非财务报告内部控制缺陷认定标准

公司确定的非财务报告内部控制缺陷评价的定性标准如下：

评价年度出现下列事件或迹象的，公司认为非财务报告内部控制存在重

大缺陷，其他情形按影响程度分别确定为重要缺陷或一般缺陷：

• （1）发生严重违反国家法律、法规事项；

• （2）公司重要业务缺乏制度控制或制度体系失效；

• （3）因信息系统的安全漏洞、软硬件缺陷、数据的不完整及非授权改

• 动等给业务运作带来重大损失；

• （4）业务操作大规模停滞和持续出错，对业务正常经营造成灾难性影

• 响，致使重要业务活动长期中断，影响到持续经营能力；

• （5）受到监管处罚，对本公司造成严重的负面影响或重大损失；

• （6）公司内部控制重大或重要缺陷未得到整改。

（四）内部控制缺陷认定及整改情况

1、财务报告内部控制缺陷认定及整改情况

第 29 页 共 30 页

根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务 报告内部控制重大缺陷和重要缺陷。

2、非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非 财务报告内部控制重大缺陷和重要缺陷。

四、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告 基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照 企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财 务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告 基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影 响内部控制有效性评价结论的因素。

董事长（已经董事会授权）：冉 云

国金证券股份有限公司 二〇一六年三月十八日

第 30 页 共 30 页