国信证券股份有限公司
2015年一季度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度，在内部控制日常监督和专项监督的基础上，我们对公司于2015年3月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并且如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并且对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或者对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷及重要缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷及重要缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则，确定纳入评价范围的主要单位、业务、事项以及高风险领域。
纳入评价范围的主要单位包括：公司总部、各事业部、直属部门、分支机构、全资暨控股子公司。
纳入评价范围单位的资产总额占公司合并财务报表资产总额的90%以上，营业收入占公司合并财务报表营业收入总额的90%以上。
纳入评价范围的主要业务和事项包括:公司治理、发展战略、人力资源、社会责任、企业文化等内部控制环境，合规管理、风险监控、监察稽核等内部监督体系，证券经纪、投资银行、固定收益证券、证券自营投资、客户受托资产管理、融资融券、机构客户、自有资金运营、清算托管、经济研究、信息技术、财务管理与会计核算、控股子公司管理、对外投资与关联交易等。
重点关注的风险领域主要包括但不限于：证券经纪业务的投资咨询、代销金融产品、IB业务等；投资银行业务的财务核查、信息披露、持续督导等；固定收益证券业务的债券代理发行、债券自营投资等；自营投资业务的投资决策、交易流程等；客户受托资产管理业务的非标准化产品投资等；融资融券业务的授信管理、客户适当性管理、系统前端控制等；机构客户业务的公募基金销售服务、流动性支持等业务；自有资金运营业务的流动性风险管理等；经济研究业务的研究报告发布等；柜台市场业务的场外衍生品交易、收益凭证发行等；金融工程业务的对冲交易、可交换债券、ETF做市等业务；资产托管业务的合同管理、交易结算等；信息技术业务的机房运行、系统开发、网络安全等；电子商务业务的产品开发、上线运行等；固定资产管理业务的基建工程、自有房产租赁等；子公司管理的项目投资、财务顾问等。
上述纳入评价范围的单位、业务和事项、风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系，以及《证券公司内部控制指引》、《证券公司监督管理条例》、《证券公司风险控制指标管理办法》等行业规范体系，结合公司内部管理制度，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定适用于本公司的内部控制缺陷具体认定标准，并且与上期
报告保持了一致。
1、财务报告内部控制缺陷的认定标准
财务报告内部控制缺陷评价的定量标准如下：
（1）1项缺陷单独或者连同其他缺陷所导致的错报金额，如果超过税前利润的5%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为超过营业收入的2%），并且反映为严重偏离公司内部控制目标的，则为重大缺陷；
（2）1项缺陷单独或者连同其他缺陷所导致的错报金额，如果超过税前利润的3%但小于5%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为超过营业收入1%但小于2%），并且反映为明显偏离公司内部控制目标的，则为重要缺陷；
（3）1项缺陷单独或者连同其他缺陷所导致的错报金额，如果小于税前利润的3%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为小于营业收入的1%），则为一般缺陷。
财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷
A、董事、监事和高级管理人员的舞弊行为；
B、注册会计师已发现，却未被内部控制所识别的当期财务报告的严重错报；
C、对财务报告的内部监督为无效。
（2）重要缺陷
A、没有依照公认会计准则选择和应用会计政策；
B、没有建立和执行反舞弊机制，导致或者未能及时发现关键岗位的舞弊行为；
C、对期末财务报告的内部控制存在缺陷，不能合理保证财务报表的真实、完整。
（3）一般缺陷
未构成重大缺陷、重要缺陷的其他控制缺陷。
2、非财务报告内部控制缺陷认定标准
非财务报告内部控制缺陷评价的定量标准如下：
（1）1项缺陷单独或者连同其他缺陷所导致的损失金额，如果超过税前利润的5%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为超过营业收入的2%），并且反映为严重偏离公司内部控制目标的，则为重大缺陷；
（2）1项缺陷单独或者连同其他缺陷所导致的损失金额，如果超过税前利润的3%但小于5%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为超过营业收入1%但小于
2%），并且反映为明显偏离公司内部控制目标的，则为重要缺陷；
（3）1项缺陷单独或者连同其他缺陷所导致的损失金额，如果小于税前利润的3%（由于市场环境、行业政策等外部条件而出现利润波动趋势下行时，为小于营业收入的1%），则为一般缺陷。
非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷
A、业务经营和内部管理违反法律法规，并且造成严重后果；
B、中高层管理人员流失严重；
C、内部控制系统性地严重失效；
D、重要的分公司、子公司缺乏内部控制建设，管理散乱；
E、在内部控制过程中发现的重大或者重要缺陷没有获得整改；
F、对信息披露的内部控制严重失效，导致被监管部门予以严重处罚。
（2）重要缺陷
A、关键岗位或者关键技能人员流失严重；
B、主要业务存在严重的制度缺陷和执行偏差。
（3）一般缺陷
未构成重大缺陷、重要缺陷的其他控制缺陷。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制的重大缺陷及重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷及重要缺陷。
四、内部控制相关重大事项说明
（一）公司内部控制环境
1、公司治理结构
本公司严格按照《公司法》、《证券法》和中国证监会的有关规定，持续完善内部控制的治理结构，保障股东大会、董事会、监事会和公司管理层规范、有效地运作。
（1）股东大会
股东大会作为公司最高权力机构，由全体股东组成。各股东依照法律和公司章程，平等地行使股东权利。
（2）董事会
董事会作为公司决策机构，负责建立和健全公司内部控制体系，规定内部控制的重要政策和实施程序，监督内部控制制度的执行过程和实施结果。
董事会下设风险管理委员会、战略委员会、审计委员会、提名委员会和薪酬与考核委员会，成员由董事组成，其中：审计委员会成员的三分之二为独立董事，提名委员会成员的二分之一为独立董事，薪酬与考核委员会成员全部为独立董事。
（3）监事会
监事会作为公司监督机构，对公司及其董事、高级管理人员的履职情况，公司财务状况等进行监督和检查，并且向股东大会报告。
（4）公司管理层
公司管理层作为公司执行机构，负责制定内部控制的具体制度，对各业务部门、职能部门和控股子公司有效实施内部控制制度进行指挥、协调、管理和监督。
公司设立了资产负债委员会、风险控制委员会、投资银行委员会、资产管理委员会、投资管理委员会、另类投资管理委员会、招标采购委员会、IT规划委员会等内部控制机构，在公司管理层的领导下，讨论、决策、协调相关重要事项，并且根据公司制度，履行内部控制的相关职责。
2、发展战略
公司秉承“务实、专业、和谐、自律”的企业精神，坚持“创造价值，成就你我”的经营理念，以客户为中心，围绕业务能力建设、内部能力建设、地域扩张、非有机增长和国际化的五大主题，遵循“固本开源、特色转型、扩张飞跃”的三阶段发展路径，加强集成能力，继续以经纪业务和投资银行业务为基石，大力发展资本中介和资本投资型业务，不断创新和适应国际化，形成客户、业务发展与资本运作之间的良性循环和协同效应。
公司努力实现由优秀向卓越的跨越，努力发展成为国际一流的证券经营机构。
3、人力资源环境
公司按照集中决策与分级授权相结合的原则，建立与业务发展需要相匹配的人力资源组织架构与权责体系。
公司坚持精简、高效的用人原则，适时完善人才标准，不断优化人才结构。
公司遵循绩效导向原则，设立各业务部门和职能部门的绩效目标，定期进行业绩追踪和绩效考核，并且实施与绩效挂钩、激励与约束并重的薪酬分配制度。
公司建立了多层级、全方位的培训体系，通过面授、研讨会、在线课程及视频等多种学习方式，在职业道德规范、业务知识、专业技能、合规风控等方面对包括分支机构在内的全体人员进行持续培训，为提升员工专业素养、规范展业行为提供了内部控制保障。
4、社会责任
公司坚持诚信、优质、创新的理念，向客户提供符合规范标准和适应市场需要的产品及服务。
公司通过提升盈利能力，依法缴纳税款，创造就业机会，传播投资理念等方式，回报广大投资者和社会大众的支持。
5、企业文化建设
公司基于发展战略，立足经营管理环境，弘扬优秀传统，落实以人为本，适应时代发展、市场变化和员工需求，建设健康积极、团结向上的企业文化。
（二）内部监督体系
公司由风险监管、合规管理、稽核审计等部门以及各相关业务、职能部门组成内部控制监督管理体系，并且在事前、事中、事后等环节中，对各业务领域、部门和主要岗位的内部控制执行情况予以监督、检查、反馈。
1、风险监管
公司风险监管部门按照全面、适时、审慎的原则，对业务开展中的风险因素以及风险事项进行监控、检查和评价，对重要风险点设置控制参数和实施控制程序，对业务领域的风险状况进行统计、分析、评估和报告，并且对业务部门的风险管理状况进行考评。
2015年一季度，风险监管总部继续对交易经纪、投资银行、固定收益、自营投资、资产管理、融资融券等业务进行实时监控和风险预警，对创新业务进行风险评估，对风险事项提出处理意见，并且督导落实。
2、合规管理
公司合规管理部门对公司经营与管理活动的合法、合规进行独立控制，督促公司履行法定责任，保障公司合法开展业务，维护公司及客户的正当权益，
2015年一季度，合规管理总部继续履行审查与咨询、合规检查、报告与风险处置、法律法规追踪、宣导与培训、监管沟通与配合、信息隔离墙管理、反洗钱等职责，有效防范和控制了在法律合规等方面的风险。
3、稽核审计
公司监察稽核部门以例行审计、专项审计等方式开展事后检查，承担独立发现、内部评价和整改督导等职责，并且对制度建设、管理改进等方面的工作予以推动。
2015年一季度，监察稽核总部的稽核审计范围涵盖了公司的业务经营、职能管理等部门，以及控股子公司、分支机构等单位，并且对业务经营部门和分支机构负责人实行离任稽核审计，对重要领域和重大事项实行专项检查。
（三）主要业务经营与职能管理领域的内部控制
2015年一季度，公司继续加强规范运作，防范和化解风险，保障公司及客户资产的安全完整，在合规经营和有效控制的情况下，实现了经营业绩的大幅增长。
公司根据监管规定，在主要业务部门间有效落实了隔离墙制度，实现了相对独立运作。
公司各职能部门遵循职责规范、分工合理、相互配合、适当制衡的原则，对业务开展发挥了重要作用。
公司在开展创新业务时，坚持制度先行和流程优先，依照法规和监管要求，设计业务流程，完善风险评估，确保风险始终处于可控、可测和可承受的状态。
1、证券经纪业务的内部控制
（1）分支机构管理
公司设立分支机构管理部门，并且在各分支机构设立专责岗位，以及时发现、报告、处置与合规经营、风险控制相关的事项。
分支机构实行总经理负责制，在公司授权范围内开展业务经营和行使管理权限。对超越授权的事项，分支机构应向公司总部进行事前申报。
分支机构的总经理侯任人选由公司人事部门考察后，提交公司管理层审议。
分支机构公章由公司总部集中保管和审核使用，财务专用章及相关名章由相关岗位分别保管和审批用印，业务专用章实行统一刻制和分类用印。
分支机构实行内部制衡，对风险业务和重要操作，严格实行经办与审核相分离等要求。
（2）客户资产安全及客户信息管理
公司持续完善客户资产及客户信息的安全机制和保障体系，规范管理客户交易数据。
公司严格实行客户人民币资金的第三方存管和外币资金的独立存管，定期进行压力测试。
（3）客户账户及业务办理管理
公司设立和维护合格的客户交易账户，对客户资料实行统一分类和集中存档。
公司规范管理小额休眠、司法冻结、风险处置、纯资金等特殊账户，对历史遗留的不合格账户实行另库存放。
公司对业务办理实行分级授权和分级复核，切实防范操作风险与合规风险。
（4）市场营销与客户服务
公司在市场营销业务中，遵循合规、专业、诚信的原则，禁止不实宣传，不允许缺少执业资格的人员从事展业活动，对违规行为实行明令禁止、有效监控和严格处罚，并且在官方网站、营业场所等处公示全体营销人员的执业资格信息。
公司为客户提供高品质的个性化、产品化的服务，按照规定公示佣金等收费标准，由客户自主选择交易方式和服务等级。
公司建立了完善的电话回访、短信通知、投诉处理等客户服务体系。
公司在产品销售中，就产品引进、风险评级、推广策略、客户回访、投诉处理等环节，制订了不低于监管要求和行业标准的内部规范，并且完善了执行与保障机制。
公司对参与产品认购、融资融券、股指期货、投资顾问等业务的客户，加强适当性管理，充分揭示风险，使用合规的推介资料等方式。
（5）投资咨询业务
公司在符合监管要求和内部规范的前提下开展投资咨询业务，对投资建议及其依据资料实行质量控制和独立检查。
公司投资咨询人员应具有所需的执业资格，遵循公司制订的行为准则，不得以个人名义收取费用。
（6）IB业务
公司对IB业务机构实行资格审核。在开户工作中，严格落实客户测评、风险揭示等要求。在协助风控工作中，动态监控客户交易、持仓、保证金变动等情况，协助“国信期货”向客户提示风险。
（7）反洗钱工作管理
公司建立健全了反洗钱工作的组织体系、管理架构和保障系统，严格执行了客户身份识别、反洗钱风险等级评定、适时报送监控数据等要求，并且持续、规范地管理证件过期、信息不完备等账户。
（8）内部监督
公司对分支机构实行严格的风险监控与稽核审计，对大额资金划转、异常交易等重要事项予以适时审核与事后检查。
公司及时掌握分支机构内部管理中的相关问题，有效落实整改、问责等措施。
公司对任职满三年的分支机构负责人实行强制离岗，并且在离岗期间安排现场稽核。
2015年1月以来，公司新开展了股票期权业务，并且及时颁布多项管理制度和操作指引，举行了系列培训活动。
2、投资银行业务的内部控制
公司根据法律法规和监管要求，基于健全、有效、独立、制衡、落实等原则，建立健全了投资银行业务的管理制度体系。
公司在投资银行委员会的统一领导下，由内部核查、发行监管等后台部门，以及项目负责人、保荐代表人等业务人员组成了质量控制体系，并且有效、持续地运行。
公司在投行项目管理中，严格遵循业务承揽与立项审核分离、项目承做与质量控制分离、发行定价与前期承办分离等原则。
公司对并购重组等财务顾问项目的未公开信息予以全面、持续的隔离管理。
3、固定收益证券业务的内部控制
公司在固定收益证券的发行承销业务中，由承办部门及其项目工作组负责实施前期考察、尽职调查、发行申报、持续跟踪等工作，并且由质量控制、风险监管等部门组成的立项、内核等委员会，对项目的立项、申报、督导等事项进行审核及管理。
公司在固定收益证券的销售业务中，通过市场分析、推介询价、客户管理等方式，有效防范包销风险，并且通过簿记建档等方式，保障销售过程的公平、公正。
公司在固定收益证券的自营投资和交易业务中，对投资规模、杠杠比例、风险限额等实行授权管理，对投资方向和重要决策实行专业审核，对交易操作、资金划付、清算交收等实行内部控制，并且由投资业务部门的风控经理、公司风控部门的专责人员进行日常监控。
公司在固定收益证券的投资顾问业务中，对产品规模、承接成本等重要事项实行专业审核，对项目签约实行合规审查和风险评估，并且由业务部门的风控经理等岗位实施事中监控。
4、证券自营投资业务的内部控制
公司授权专职业务部门开展证券自营投资业务，并且对操作行为、持仓状况、盈亏变动等情况进行实时监控，对规模审批、账户管理、额度调拨、预警触发、风险提示等重要事项实行书面审核及系统留痕，对不相容职责实行人员分离与内部牵制。
公司在证券自营投资业务中，针对决策失误、越权买入、异常及违规交易等风险点，
由风控等部门采取了实时跟踪、及时提示、强制止损等措施。
2015年一季度，公司新开展了股票期权做市业务，并且及时颁布了业务管理、风险控制、合规管理等制度。
5、客户受托资产管理业务的内部控制
公司在客户受托资产管理业务中，建立了完善的制度体系和管理架构，涵盖了产品设计、营销推广、投资运作、合规管理、风险控制、支持维护、数据管理、会计核算、清算托管、信息披露、客户服务等领域。
公司由资产管理委员会负责规划审核和业务指导，以及批准开展创新业务和决定重大事项，并且由资产管理总部予以具体实施。
公司在涉及非标准品种，以及银证定向合作，参与新股发行、股指期货、固定收益证券等领域的资产管理业务中，采取了设立审核工作小组、完善立项申报与尽职调查、防范融资方信用风险、评估交易对手及控制操作差错等措施。
6、融资融券业务的内部控制
公司对融资融券业务实行总体规模控制，相关内容在资产负债委员会通过后，报请董事会审议。
公司在融资融券业务中，根据统一管理、资格准入等原则，建立和完善了经营决策、授信审核、运营支持、内部监督等实施体系，对机构资格、融资利率、融券费率、标的证券、可充抵保证金证券的品种及折算率、保证金比例确定方式、客户资格及授信额度等重要事项实行专业分工或集中审核。
公司在融资融券业务中，根据审贷分离、全程控制的原则，对重要环节和关键岗位实行严格管理，具体包括：“三重”盯市；对“5类指标”的系统监控；结算资金的帐实一致与勾稽平衡；客户托管股份的系统间明细相符等。
7、质押回购及约定购回业务的内部控制
公司在质押回购、约定购回等资本中介业务中，由业务承办、内控管理等部门以及授信委员会对申报方案、开展规模、机构资格、利率水平、客户条件、授信额度、标的证券等重要事项进行专业审核。
公司在资本中介业务中，根据净资本指标对开展规模进行监控和调整，对总体风险进行量化分析和适时警示，对融资标的进行持续盯市和风险通知，并且实时掌握融资客户的资质变动、资金使用等情况。
8、机构客户业务的内部控制
公司在对机构客户的产品销售、投资咨询、席位使用、理财顾问等专业服务中，以合法、合规为前提，完善规章制度、组织体系和操作流程，并且由专责岗位对关键领域实行严格管理。
公司在对公募基金的咨询服务中，重点对提供投资建议等实施合规管理；在基金代销业务中，重点对产品选择、展业行为等实施规范管理；在ETF活跃交易业务中，重点对套期保值的头寸风险、操作风险、应急处理等风险管理；在机构理财业务中，重点对信用风险、流动性风险等实施审慎管理；在主交易商(PB)业务中，重点对投资顾问选择、产品设计等实施内部管理。
9、自有资金运营业务的内部控制
公司对自有资金实行集中存放和统一调拨，各部门及各分支机构未经批准和授权，均不得从事拆借、借贷、抵押及担保。
公司对自有资金运营业务实行计划管理，对相关业务部门的大额资金需求实行预约控制，严格执行分级审批、流程操作、双岗确认等措施，定期对流动性风险进行压力测试。
公司在安全、流动的前提下，将闲置资金主要用于协议存款和债券投资，并且对债券投资采取额度限制、稳健套利、策略组合等措施，不以单纯追求“回报率”为目标。
公司持续改善资产负债结构，通过合理的资产配置，多元化的负债融资，动态的资产负债表管理等方式，保持适度流动性，实现风险与收益的平衡。
公司在报价回购业务中，针对集中购回、质押券市值下降、交易超额、交收失败等重要风险，采取了控制业务规模、限定质押券种、实时跟踪质押券价格波动、系统前端控制、建立应急机制等措施。
10、清算托管业务的内部控制
公司集中管理清算托管业务，以满足安全、准确、完整、及时等要求。
公司对清算托管部门的岗位职责与操作要点实行规范管理，严格实施交叉检查、双人复核、AB角色、定期轮岗等牵制措施，定期、独立地排查、分析、报告和处理控制缺陷。
公司在担保交收业务中，以流程化的方式，对数据报表、指令生成、指令提交、资金调拨、对交收结果的确认检查等重要环节的控制要求予以具体明确和有效落实。
公司在非担保交收业务中，除执行担保交收业务的控制要求外，还根据特殊性，增加了额度管理、资金预安排、实时盯市、交易前端控制等控制措施，并且予以有效落实。
公司根据中国登记结算公司上海分公司的相关规定，将非担保交收账户与担保交收账户予以关联交收，以进一步保障非担保交收的成功。
2015年一季度，公司针对法人清算、资金管理、资产管理等方面的清算托管业务，完善和明晰了关键节点、控制标准、执行岗位、实施条件、落实检查和系统支持等要求。
11、研究业务的内部控制
公司在研究业务中，形成了涵盖研究报告的审批与发送、服务产品及投资咨询的合规管理等领域的控制体系，严格执行信息隔离墙、未公开信息知情人管理等方面的监管规定，并且对分析师参与投行项目、撰写投价报告等行为予以严格规范。
公司在内部系统中完整保存研究报告，并且由专职岗位审核报告内容及其信息来源。
12、场外市场业务的内部控制
公司统筹管理“新三板”推荐挂牌及做市交易等场外市场业务，并且在公司总部、分支机构等层面上，建立专业承办与持续服务相结合的工作团队。
公司在“新三板”推荐挂牌业务中，重点完善了尽职调查、项目内核等工作，采取了“预审核+内核”等控制措施。
公司在“新三板”做市业务中，制订了报价管理制度，对交易亏损、操作差错等风险实施有效控制。
13、柜台市场业务的内部控制
公司统筹管理柜台市场业务的规划、组织和运营，建立集产品、交易、做市、推广等为一体的系统平台，强化权限控制与操作留痕，对不相容职责实行岗位、人员的分离。
公司在场外衍生品交易业务中，完善了客户开户、尽职调查、适当性管理、报价流程、交易授信、对冲操作等方面的规章制度，在风险可控的前提下，满足对业务时效性的要求。
公司在收益凭证发行业务中，对发行总规模、单一产品规模、认购人数等指标实行风险管控，对兑付环节明确岗位职责。
14、金融工程业务的内部控制
公司基于金融工程方式，在风险可控的前提下，开展了场外衍生品、可交换债券、ETF做市、投资顾问等金融工程业务。
公司对相关的业务决策、客户适当性、交易合同、交易执行、系统稳定性及安全性等环节予以重点管控，并且纳入风控体系的管理范围。
2015年3月后，公司在金融工程领域中，未再开展投资顾问项目，并且拟申请开展量化对冲业务。
15、资产托管业务的内部控制
公司统筹开展资产托管、基金外包服务等业务，形成独立的业务系统和应急机制，并
且采取交易授权、操作复核等控制措施。
公司在资产托管业务中，对合同审核、投资监督、信息披露、资金划付、估值核算等环节实施重点控制，与公司其他业务的信息系统实行物理隔离。
公司在基金外包服务中，对份额登记、估值核算、信息技术等环节实施重点监控，并且对涉及利益冲突的自营投资、资产管理等业务实施严格隔离。
16、电子商务业务的内部控制
公司积极开展互联网证券业务，统筹相关的规划、组织、管理和运营等工作，依托金太阳手机证券、网上营业厅、微信公众号、投研社区、藏金阁等服务支撑平台，持续丰富产品及服务的功能。
公司在手机证券等业务中，针对策划、设计、开发、运营等关键环节，以及行情火爆所可能导致的关键模块处理能力不足、外部关联系统不可靠而影响内部系统、测试环境的仿真性不足等风险因素予以重点管控，并且建立了产品质量管理机制，以保障执行过程的规范及有效。
17、信息技术工作的内部控制
公司信息技术工作中，遵循监管规定与行业规范，以服务和引领业务发展为导向，实施积极、主动的风险管理策略，制定和实施了包括4级体系、14大类别，涵盖防病毒、安全访问控制等领域的管理制度、操作流程和岗位手册。
公司多次对信息系统进行优化及扩容，并且预留了发展空间。
公司通过搭建灾备系统、建立实时监控平台、实施连续性的日常管理计划等措施，保障信息系统安全、稳定、高效地运行。
公司业务系统实现了单点登录和动态口令，提高了身份认证的可靠性和安全性。
公司使用语音合规审计系统，以加强对内部信息知情人的合规控制。
公司通过访客管理、内外网数据交换平台等方式，控制对内部信息资源的访问范围。
公司在研发、运维等领域中，持续实施CMMI3级、ISO20000标准和信息系统安全等级保护管理办法，提升了规范化、标准化、精细化的成熟度。
公司对IT研发需求实行全程管理，建立“项目群”健康度通报机制，推动开发项目的高质量完成。
18、财务管理工作的内部控制
公司财务管理工作全面、持续地达到合法、合规的要求，而且控制范围能够延伸到相关业务领域。
公司按照专业标准设置财务工作岗位，明确岗位职责和工作流程，并且对重要岗位实施内部监督，对不相容职责实行人员分离。
公司对现金库存、财务印鉴、结算票据、银行帐户、“网银”操作等重要领域予以严格规范，并且确保资金结算与对外支付不发生错漏。
公司对分支机构财务经理实行总部外派和垂直管理，对分支机构财务人员实行资格审核、合规培训、履职检查与内部牵制。
公司建立成本控制体系，有效保证业务开支的真实、合规，与创造价值相匹配，并且严格管控业务承揽、客户维护、营销渠道等费用事项，切实防范道德风险。
公司严格依法纳税，没有发生重大税务风险事项。
公司对未决诉讼等表外项目实行风险管理，对或有事项予以严密监控。
公司规范管理财务信息系统的开发、运行与维护等工作。
19、对大额采购、建设工程、固定资产管理的内部控制
公司在大额采购及建设工程中，根据法律法规和建设行政主管部门的规定，采取公开招标、邀请招标、议标、直接发包、竞争性谈判、单一来源采购等方式确定合作方。在内部招标中，实行规范的开标、定标程序。
公司在深圳、义乌的基建项目中，规范行使业主方的职权，认真履行合同约定，严格遵循预算控制、立项审核、造价核算、现场监理、施工质量、安全防范、付款审核、完工验收等方面的行业规范。
公司在固定资产管理中，重点对购置、领用、转移、报损、盘点等工作予以管控。
公司在自有房产管理中，对各相关业务部门按照内部成本纳入经营考核，对少量闲置面积转为对外租赁。
20、对控股子公司管理的内部控制
公司设立国信弘盛创业投资有限公司、国信期货有限责任公司、国信证券（香港）金融控股有限公司等3家全资子公司。
2015年1月，公司经董事会审议通过，颁布了《子公司管理办法（暂行）》，据以加强对子公司的管理与监督，规范子公司的内部运作机制，维护公司和投资者的合法权益，促进公司集团的整体健康发展。
21、对外投资与关联交易的内部控制
根据《公司章程》，公司在一年内对外投资总额超过最近一期经审计总资产的30%时，应由股东大会以“特别决议”予以审核及表决；低于30%时，如果超出董事会的职权范围，
应由股东大会以“一般决议”予以审核及表决。
公司按照法律法规、证券监管部门规定和证券交易所业务规则，对涉及公司、公司股东、董事及高级管理人员的关联交易予以披露。
根据《公司章程》，公司独立董事就公司的重大关联交易发表了独立意见，并且按规定向监管机构履行报告义务。
根据《公司章程》，公司董事会在股东大会的授权范围内，决定关联交易事项，确认关联交易的决定权限，建立关联交易审查和决策程序。
关联公司委托公司进行证券交易或提供咨询服务时，公司按照业务规定办理相关手续，按照市场条件收取相应费用。
董事长（已经董事会授权）：〔签名〕〔公司签章〕国信证券股份有限公司2015年4月29日