公司代码：600999 公司简称：招商证券
招商证券股份有限公司
2016年度内部控制评价报告
招商证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2016年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一.重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二.内部控制评价结论
1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是√否
2.财务报告内部控制评价结论
√有效□无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内
部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是√否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素□适用√不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是□否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是□否
三.内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
2.纳入评价范围的单位占比：
|||||
|-|-|-|-|
||指标||占比（%）|
|纳入评价范围单位的资产总额占公司合并财务报表资产总额之比||100||
|纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比||100||

 3.纳入评价范围的主要业务和事项包括:
（1）内部控制环境
①治理结构
公司根据《公司法》、《证券法》、《证券公司监督管理条例》、《证券公司治理准则》、《上市公司治理准则》、《香港联合交易所有限公司证券上市规则》等法律、法规和规范性文件的规定，建立了由股东大会、董事会、监事会和公司管理层组成的公司治理架构，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互协调和相互制衡机制。
公司董事会设立了风险管理委员会、战略委员会、审计委员会、薪酬与考核委员会、提名委员会等五个专门委员会，并制订了相应的工作规则，明确了其权责、决策程序和议事规则。此外，为提高董事会决策质量和监督职能，本公司现任董事会成员中有五名独立董事，并已制定了独立董事制度。
②发展战略
公司长期战略目标是：全面提升核心竞争力，打造中国最佳投资银行。公司将坚持稳中求进的发展基调，力争建设成为规模化经营、创新领先、核心竞争力突出和境内外业务全面发展的全能型投行。
公司高举“打造中国最佳投资银行”的战略大旗，实现了在经营规模与竞争地位、经营模式与服务体系、战略执行力、文化与思想等方面的巨大变化和进步，同时基本搭建起现代投资银行服务体系的基本框架。
2016年是公司三年（2015-2017）赶超战略期承上启下的关键之年。上半年，面对较为不利的外部市场环境，公司保持战略定力，着眼于“提升能力、实现赶超”的战略目标，积极推进各项工作：一是全员齐心协力，上下联动；二是对转型升级中的重难点问题重点进行攻坚，积极向现代投资银行转型变革；三是在复杂的市场和监管环境下比管理，始终坚守依法合规、稳健经营的经营理念。
2016年公司坚持以客户为中心，深化转型，大力推动私人客户业务向提供财富管理服务转型，企
业客户业务向提供全产业链与全产品服务转型，机构客户业务向提供主券商服务转型，并坚持稳健经营
的策略。
③人力资源政策
公司建立了科学的聘用、培训、轮岗、考评、晋升、淘汰等人事管理政策，包括人力资源和用人部门双向审核机制、重要岗位强制休假制度、干部民主测评制度等各项规章制度，对人力资源管理进行规范。
2016年人力资源部各项工作的开展，紧紧围绕公司战略目标，努力建立健全具备现代投资银行特征的人力资源体系，持续为公司打造一支团结高效的现代投资银行家队伍。一方面，通过完善各项人力资源机制，健全制度、优化流程，以改善管理支持业务发展，塑造公司良好的人力资源发展环境；另一方面，持续加大人才引进力度，优化职位管理，落实人才配置、绩效管理和薪酬激励等多方面的核心机制的优化，更好地实现引进人才、培养人才、激励人才的目标，有力支撑公司战略的实现。
④社会责任
公司致力在价值创造中推动资本市场和证券行业进步，实现客户信赖、员工自豪、股东满意、社会尊重。为此，公司始终关注并努力做到：
客户信赖：坚持以客户为中心，持续为客户创造价值，以卓越服务赢得客户的信赖和忠诚。员工自豪：提供一流的职业发展平台，营造公正、和谐的人文环境，实现员工与企业共同成长。股东满意：建设规范的现代企业治理结构，稳健经营，科学管理，实现资产稳定增值，为股东提供持续回报。社会尊重：提升社会资源配置效率，促进经济与社会进步；融入社会，关注民生，积极履行企业公民义务。
公司的责任战略目标是“以卓越的金融服务创造价值，努力打造中国最佳投资银行，在做大做强中持续提升公司的当责能力”。公司的责任战略路径是“坚持走科学发展、创新发展、和谐发展、绿色发展的道路，立足自身经营管理实践，在实际的经营过程中，展现责任认识的高度、落实责任工作的策略、体现责任担当的价值、提升责任履行的能力”。公司的责任战略重点是“与社会共和谐，与资本市场共发展，努力推动证券行业进步”。
⑤企业文化
“以卓越的金融服务创造价值”是公司的使命。公司致力于为境内外客户提供卓越的综合金融服务，持续创造价值，推动资本市场和证券行业进步。
“打造中国最佳投资银行”是公司的愿景。公司致力于建设全功能、国际化、规模领先、能力突出、
品牌卓越的金融机构，打造中国最佳投资银行。
“励新图强，敦行致远”是公司的核心价值观。公司坚持与时俱进，开拓进取，以创新打开发展空间；公司立足当下，着眼长远，以稳健实现永续经营。
“价值创造”是公司的经营之道。公司在满足客户需求的过程中，完成最基本的价值创造。公司全部经营活动的每一个环节都指向“价值创造”，这就是招商证券的“经营之道”。服务立业、均衡发展、创新驱动、战略协同、风控增效、追求卓越构成了我们的价值创造方略。
优秀的企业文化是战略执行最强有力的保障。公司致力推动以文化服务战略、文化推动管理、文化和谐氛围、文化创造活力。自2012年公司发布全新战略规划以来，公司文化围绕新战略目标，以转型创新为主题展开了一系列宣传推广。2016年是公司向现代投资银行转型发展的第二个战略实施期的第二个年头，公司将2016年确定为“营销年”，开展营销体系建设、全员营销等活动，文化建设以进取、创新、协同为重点；2016年正值公司创建25周年，公司以“相伴成长，共赢未来”为口号，开展系列节俭而隆重的庆祝活动，凝聚精神，振奋士气，回馈社会各方。
2016年，为推动战略和文化落地，公司组织了《招商证券经营管理大纲》全员宣讲，以讲师团巡回宣讲的方式，把大纲的精神和内涵传导至每一位公司员工。
（2）风险评估
公司已建立较为完善的风险管理和风险评估机制，根据战略发展目标和风险管理目标，持续收集可能影响公司经营管理的内外部信息，识别公司面临的风险点及其来源、特征和形成条件。公司采取定性与定量相结合的方法，根据风险发生的可能性和影响程度对识别的风险进行评估。
公司设立风险管理委员会，作为经营层面最高风险决策机构，并制定《风险管理委员会议事规则》，建立以风险管理委员会为核心，涵盖风险识别、评估、监测、应对及报告全流程的全面风险管理框架。
风险管理委员会负责审议公司重大风险业务及创新业务，并定期对风险管理部出具的风险评估报告进行审议。公司法律合规部、风险管理部、稽核部等内部控制部门与其他职能部门、业务部门一起形成了覆盖事前、事中和事后的风险管理与内部控制体系，根据设定的控制目标，全面、系统、持续地收集相关信息，结合公司实际情况及时进行风险评估。
①市场风险
公司建立了全口径、多币种、跨市场的统一市场风险管理体系，对公司债券、股票、商品以及衍生品等各类投资品种，大陆、欧美、香港、新加坡等境内外市场中的金融资产的市场风险进行全面识别与
评估。使用国际通用的风险价值（VaR）模型为核心的量化指标体系，结合敏感性分析、情景分析、压力测试等手段，实现了对市场风险的识别、评估、测量和管理。同时，公司还通过有机整合外购的专业金融信息系统和风险计算引擎、与系统开发商共同建设的市场风险管理数据中心MRMDC系统以及监控系统，为市场风险管理提供了良好的系统支持和管理平台。
②信用风险
公司在充分了解交易对手方经营状况、历史履约情况等信息的基础上，通过对交易对手进行信用评级、借款人资质评估、担保品分级模型等手段，实现信用风险的识别与评估工作。
公司建立了信用风险限额指标体系，通过对信用风险限额指标进行监控、预警，及时发现、提示风险，并建立了量化的信用风险计量模型，科学设定违约率（PD）、违约损失率（LGD）及期限（M）等参数，基于各项业务计算、汇总公司所面临的信用风险总量。
公司还建立和完善了内部信用评级体系，切实推进内部评级体系在各业务条线的应用，更进一步提升公司信用风险管理的精细化水平。
③操作风险
公司构建以操作风险与控制自我评估（RCSA）、操作风险与损失数据收集（LDC）和关键风险指标（KRI）三大操作风险管理工具为主体的操作风险管理体系。操作风险的识别与评估主要依托操作风险与控制自我评估工具开展，借助操作风险管理工具的应用，以操作风险事件和各类指标变动驱动公司各部门及分支机构持续对已有业务及新增业务操作风险进行自我评估，并就不可接受的残余风险制定缓释行动计划，用以化解、降低风险可能产生的影响。
④流动性风险
公司建立了优质流动性资产储备和最低备付金额度制度，制定了流动性应急管理计划，在资金计划中预留最低备付金，储备了国债、央票等在极端情况下仍可随时变现的高流动性资产，以备意外支出；
公司积极开展资金缺口管理，运用现金流缺口、敏感性分析、压力测试等管理工具，及早识别潜在风险，提前安排融资和调整业务用资节奏，有效管理支付风险，并持续拓展融资渠道，均衡债务到期分布，避免因融资渠道过于单一或债务集中到期的偿付风险；公司建立了内部风险报告制度，及时掌握各业务及分支机构经营中的流动性风情况，并采取措施促进公司各业务和各分支机构安全稳健地持续经营。
⑤合规风险
公司建立了符合监管要求和公司发展需要的合规管理组织架构，并有效运行。公司通过合规咨询、合规审查、合规风险监测与检查等手段，对合规风险进行识别与评估。
（3）控制活动
①经纪业务内部控制
公司经纪业务内部控制体系实现风险控制和合规管理闭环，建立了“三道防线”。零售经纪总部、分公司和证券营业部作为第一道防线，重点加强业务部门风险自我控制；风险管理部和法律合规部是第二道防线，及时发现、揭示业务一线的风险点及第一道防线的疏漏并推动化解风险；第三道防线是稽核部事后检查工作，提出改进建议并督导落实整改。
公司证券营业部实行前、后台分离的控制机制，设立营业部运营总监，对营业部柜台业务进行一线督导和管理。公司对营业部运营总监、电脑岗、财务岗等后台关键岗位实行总部垂直管理。公司证券营业部实行财务集中核算管理模式。公司经纪业务主要控制活动包括：
公司建立了授权管理制度和内部风险报告制度。每年初制定经纪业务授权权限表，按照业务风险等级实行区别授权；并根据风险级别，对重要业务开展情况实行定期报告。建立了经纪业务风控管理KPI考核制度，将内部控制执行情况纳入营业部绩效考核范畴。
公司建立了统一的经纪业务客户管理与客户服务制度：规范账户开立及后续业务操作流程，保护客户合法权益；建立客户适当性管理机制，对客户进行风险承受能力评估；建立客户交易安全监控制度，配合监管部门对客户异常交易行为进行监督，并加强对客户账户安全性管理；建立客户回访与客户投诉处理机制，及时发现并处理不规范行为和客户纠纷。
公司建立了集中统一的营销序列、客户服务序列等前台人员管理制度，分别从人员聘用、培训、执业资格管理、执业行为管理、薪酬与考核、风险监控等方面防范不规范业务操作风险，并通过建立非现场监控系统，防范从业人员执业行为不合规风险。
公司建立了完善的期货IB业务管理制度体系，分别从中间业务管理、对接规则、股指期货套利系统操作、外部软件对接等环节进行了规范。在执行过程中通过设立专门的期货IB业务管理部门、风险控制专岗等措施防范期货IB业务风险。
公司对融资融券业务实行集中统一管理，融资融券业务的决策和主要管理职责由公司总部承担。融资融券业务前、中、后台相互分离、相互制约，各主要环节分别由不同的部门和岗位负责。公司针对融资融券业务建立了较为完善的业务制度体系，审慎确定融资融券业务的各项风险控制指标和业务指标，
遵守交易规则，严格防范和控制业务风险。融资融券账户实现集中监控，提前预警，有效防范客户违约风险。公司实行严格的投资者适当性管理、持续的资格管理和严格的征信和审批程序。公司根据市场变化和业务发展对可充抵保证金证券范围和折算率进行定期调整、动态管理，并安排专人监控资金和证券的使用情况，确保交易结算的顺利进行和提高资金使用效率。
公司建立了公司金融产品代销管理制度，明确了该业务涉及部门及分支机构的职责与分工，对代销合同、资料报备、信息披露、投资者适当性管理、客户回访以及产品持续跟踪等各关键环节的管理进行了规范。
公司实行了交易数据、清算数据、核算数据、监控数据集中存放，各系统数据权限由总部集中统一分配和授予。营业部建立了信息系统安全事件应急处置流程，防范系统风险。
②自营业务内部控制
公司建立了自营业务的内部控制体系，实行分级决策、分级授权，证券投资决策委员会是自营业务的最高决策机构，重大投资决策需经证券投资决策委员会审批。风险管理委员会是自营业务最高风险决策机构，负责审批公司风险管理制度。公司不断积极探索新的投资策略与投资工具，力争在分散投资风险的同时实现投资收益的提升。
公司自营业务分为权益类及衍生品自营业务、固定收益类自营业务等。公司设证券投资总部统筹权益类和衍生品投资业务的开展，并下设股票投资部和衍生投资部负责具体业务品种的投资。公司设固定收益总部统筹固定收益类业务的开展，并下设投资研究部、债券业务创新部以及交易管理部，其中投资研究部负责固定收益类业务的研究及公司自有资金的债券投资与交易业务；债券业务创新部负责拓展固定收益证券投资顾问业务；交易管理部负责固定收益业务战略规划的组织制定、固定收益产品的交易询价与执行、头寸管理、业务审核、风险监控、质量控制、项目定价，以及综合行政管理，提高管理效率和服务水平，为固定收益业务发展提供保障和支持。
公司自营业务主要控制活动包括：
公司自营业务与其它经营业务严格分离，自营交易使用专用席位，自营使用的资金履行严格的资金调度审批手续，自营资金管理、核算由财务部负责，清算由结算部负责。
公司建立了完善的管理制度体系对自营业务进行规范，防范规模失控、决策失控、超越授权、变相自营等风险。2016年公司发布了《衍生投资部交易柜台管理办法》、《招商证券黄金现货合约自营业务管理办法》等多项业务管理办法，明确和规范相关业务的操作流程，防范业务操作风险；并根据外部监
管的规定和内部业务发展的需要，及时对《证券投资总部证券投资业务投资管理办法》、《场外金融衍生品交易业务管理办法》等进行了修订。
公司自营业务内部实行严格的岗位分工和权限管理，对自营决策和自营交易严格分离管理。同时，风险管理部负责对自营业务部门的投资行为进行监督，防止超越投资权限、买卖禁止库证券、操纵市场等违反法规行为的发生；证券投资总部及固定收益总部内设风险管理岗，实时监控部门投资组合动态风险，以及违反公司制度、超出公司授权和违反相关法律法规的投资、交易行为。
证券投资总部和风险管理部对金融衍生品交易策略独立进行事前评估，度量期望盈亏，资金占用量、标的物价格波动、利率波动等风险。风险管理部在交易进行的过程中跟踪监控风险暴露及对冲效率，按照授权控制金融衍生品交易风险。固定收益总部和风险管理部对固定收益新业务和新的策略进行事前评估，度量业务面临的市场、信用、流动性等风险。风险管理部在交易进行的过程中跟踪监控风险暴露，按照授权控制固定收益业务交易风险。
固定收益总部指定债券业务创新部负责黄金业务运营工作，建立了专门的业务管理团队，以及业务管理制度和操作流程，并上线业务管理系统进行管理。
此外，固定收益总部指定债券业务创新部负责开展债券投资顾问业务，债券投顾业务与债券自营业务在人员、资金和系统等管理方面相互隔离，制订了业务管理制度和操作流程，公司下发了针对性的业务授权。固定收益总部采用IT系统对该业务所有投顾产品进行全程管理。
法律合规部负责自营业务的合规审查，监督自营业务运作的合规情况，不定期对自营部门进行合规培训。稽核部对自营业务进行现场检查，及时发现风险并督促整改。
③做市业务内部控制
公司做市业务内部实行严格的岗位分工和权限管理，对于可能形成利益冲突的自营业务及经纪业务、资产管理、投资咨询等业务，在资金、人员、账户等方面进行有效隔离，防范利益冲突。
在期权做市业务方面，公司制定了《股票期权做市业务管理办法》，明确了期权做市业务的岗位职责及内控合规管理措施，规范了期权做市业务的开展流程，完善了公司内部控制制度。
在债券做市业务方面，公司制定了《银行间债券市场做市业务管理办法》以规范业务决策与交易执行流程，并由风险管理部对银行间债券市场做市业务进行日常监控，及时提示风险。
在场外做市业务方面，公司制订了《全国中小企业股份转让系统做市业务管理办法》、《做市业务决
策委员会议事规则》等制度，并于2016年对《全国中小企业股份转让系统做市股票报价管理办法》进行了修订。
④投资银行业务内部控制
为加强投行业务的内部控制，公司建立了全方位投资银行内部控制体系，近年来不断完善投行业务内控制度和业务流程，敦促从业人员勤勉尽责，提高投行业务执业质量，落实保荐代表人管理和问责机制，为建立投资银行业务的长效发展机制奠定坚实基础。公司设立股票资本市场部，负责股票发行定价、组织股票销售和分配等工作。
公司建立了公司层面与投资银行总部层面的双层内部控制体系。公司层面主要包括风险管理委员会及证券发行承销内核小组，全面严格控制投资银行业务法律保荐风险和发行承销风险。风险管理部、法律合规部、稽核部分别履行各自在投行业务监督管理、风险控制方面的职责。投资银行总部层面，主要包括投行总部内核部、创新融资部和研究拓展部。投行总部内核部作为公司内核小组常设机构，是投资银行项目管理、质量监督、法律风险控制、技术支持、知识管理与业务培训的专业支持部门；同时作为内核小组的执行机构，协助内核小组完成保荐业务的质量审核、风险控制工作。创新融资部及研究拓展部均作为中台部门负责相关业务的技术支持：其中创新融资部负责投行总部固定收益业务的研究与推广、业务拓展、项目执行、后续服务；研究拓展部则负责投资银行业务的行业和公司研究以及股权类业务的专业支持。
公司主要从项目承揽、项目立项、项目内核与申报、项目发行与上市、项目后管理等方面对投行业务实施全过程的控制，主要控制活动包括：
在项目承揽方面，公司制定项目承揽的各项制度，规定项目承揽的总体原则和具体要求，促使业务团队审慎承揽项目，从源头上减少风险。
在项目立项方面，公司制定了各类业务立项流程并严格执行，执行项目分阶段立项制度，对项目改制辅导立项、项目保荐主承销立项、一般项目立项等各种流程规范进行详细说明，并针对IPO业务、再融资业务、债券融资、财务顾问等不同业务类型，制定了相应的指引性文件，加强项目实施阶段的风险管理和控制。
在内核与申报方面，分为初审和内核两个阶段，内核会议审核通过的项目，项目组落实内核委员提出的问题并书面提交回复，经内核部核查通过后，项目方可签章报出。在项目实施过程中，内核部负责跟进整体项目实施运作，包括前期、中期的进度跟踪以及项目后期进行项目检查及审核，实现对项目全
过程管理和控制。
在发行与上市方面，公司建立了严密的风险控制体系及制度流程，通过项目组的尽职调查、股票资本市场部的询价路演、销售组织及定价配售、风险管理部的综合分析以及公司风险管理委员会、包销承诺委员会的集体决策，有效控制项目的包销风险及合规风险。在IPO自主配售方面，公司成立了自主配售工作委员会，建立了包括决策机制、配售机制和业务流程在内的配售制度，有效加强对自主配售行为的管理。
为加强保荐代表人管理，梳理投资银行总部各类尽职调查工作，公司制定了《投资银行业务风险控制考核办法》、《投资银行保荐与财务顾问业务尽职调查管理办法》等制度，要求保荐代表人应对所保荐的项目和财务顾问业务均进行充分的尽职调查，全面参与包括方案讨论、文件编写及制作、与监管机构的沟通、路演发行等各个阶段，并建立完备的项目工作底稿，详细记录项目实施过程和工作轨迹，以确保项目不存在虚假记载、误导性陈述或者重大遗漏。
为防范内幕交易和利益冲突造成的诚信及操作风险，结合自身管理特点，公司建立了由公司层面集中监管和投资银行总部层面自我监督相结合的管理工作机制；投资银行业务与其他业务之间的合作，主要通过跨墙管理机制实现。
项目后管理方面，按照持续督导的相关管理制度和《投资银行总部持续督导工作考评办法》，对保荐代表人、持续督导专员和团队负责人等持续督导工作进行考评，提高了工作的积极性和主动性，保证持续督导的工作质量。同时，推出了持续督导月报制度，各持续督导专员以月报的形式将其负责的项目当月的持续督导工作重点向总部进行汇报，加强了持续督导工作的跟踪和管理,并对项目的维护、日常管理、项目终止等情况进行了具体规定。
公司固定收益总部亦可开展债券承销业务的承揽、承做，并全面负责公司债券销售业务。固定收益总部建立了债券承销业务内控体系，覆盖立项、承揽、承做、申报、发行和后续管理等环节。在管理架构方面，公司设立债券委员会作为固定收益承销项目申报的决策机构，固定收益总部下设债券融资部负责债务融资项目的承揽承做，负责项目的总体协调、项目风险和质量控制、项目的具体实施，下设债券销售部负责公司所有债券项目的销售工作，下设债券资本市场小组负责债务融资产品的发行定价、发行信息的披露与推介、簿记与配售等工作，下设债券交易管理部负责建立及完善债务融资业务制度，牵头组织并参与债务融资项目申报阶段的审核工作，参与项目全过程的质量控制，下设信用评估小组负责承销项目全过程的信用研判、信用监控和其他信用研究支持。同时公司发布了《固定收益总部固定收益承销业务基本管理办法》、《固定收益总部固定收益承销项目管理办法》等制度对各项工作做出了具体指引
和规范。
⑤场外市场业务内部控制
公司设立了独立的场外市场总部，负责新三板和私募债等场外市场业务等。场外市场总部按照《证券法》及中国证监会、中国证券业协会、全国中小企业股份转让系统有限责任公司颁布的法规、规章和规则等要求，建立及修订了《推荐业务基本管理办法》、《推荐业务工作流程指引》、《推荐业务质控小组工作规则》、《推荐业务内核工作管理办法》等规章制度，强化风险管理措施、加强对各项业务的控制，基本形成职责分明、相互制衡的内部控制体系。
2016年上半年，公司根据 2015年 11月中国证监会与全国股转公司分别颁布的《中国证监会关于进一步推进全国中小企业股份转让系统发展的若干意见》、《全国股转公司落实<意见>的主要工作安排》及《全国股转系统挂牌公司分层方案》要求，对场外市场业务总部下属柜台业务部、场外业务管理部、场外销售交易部的职能进行完善及更名：柜台业务部更名为场外产品部；场外业务管理部新增推荐业务质控内核职能，场外投行部不再承担该项职能；场外销售交易部新增开展场外市场业务投资顾问服务职能。
公司在项目承揽和立项、项目承做以及项目持续督导等方面建立了较为完善的内部控制机制，主要控制如下：
在项目承揽方面，公司制定项目承揽的各项制度并统一印发宣传文档，规定项目承揽的总体原则和具体要求，促使业务团队审慎承揽项目，从源头上减少风险，同时公司明确规定了立项标准与立项流程，场外业务管理部下设的质控内核部不定期召开项目立项会议，对不符合立项标准的申请予以暂缓要求整改或不予通过。
在项目承做方面，公司严格按照相关监管要求以及相关内部制度开展项目。内核工作需符合《全国中小企业股份转让系统推荐业务内核工作管理办法》规定，质控内核部对企业申报内核材料进行初步审核，并出具初步审核意见；内核委员会按照《内核工作管理办法》召开内核会议履行职责，内核委员会独立、客观、公正地对推荐文件进行审核，制作内核工作底稿，内核会议的整个过程均做记录、内核委员会在内核会议表决的基础上形成内核意见，内核会议成员均应在内核意见上签名。
在项目持续督导方面，针对新三板项目，项目组成员对挂牌公司进行了持续督导，并及时汇报及披露企业的重大事项。针对私募债项目，项目组成员对风险事项进行积极应对，严格履行受托管理人职责。
⑥基金托管与外包业务内部控制
公司于2014年1月取得基金托管资格，成为首批取得基金托管资格的券商之一。公司设立托管部统筹资产托管业务和金融服务外包业务的开展。
2016年公司托管业务实现飞速发展，基金托管与外包业务规模已突破万亿并连续三年领跑行业。
根据外部监管规定和业务发展的需要，公司针对两大业务模块分别制定了《资产托管业务管理办法》、《资产托管业务估值核算管理办法》、《资产托管业务信息系统管理办法》、《金融服务外包管理办法》、《金融服务外包业务内部控制和风险管理制度》、《金融服务外包业务销售登记及注册登记管理办法》等制度，并在管理架构方面设置了产品服务岗、估值核算岗、清算交收岗、投资监督岗、信息披露岗、业务拓展岗、直销登记岗等岗位，配备了专业的从业人员，搭建完备、安全、高效的信息技术系统为独立开展托管业务提供技术支持。公司不断完善资产托管业务和金融服务外包业务的整体流程，保障业务的规范运行与持续发展。
⑦发布证券研究报告业务内部控制
公司对证券研究报告发布业务进行集中统一管理，研发中心为公司发布证券研究报告业务的独立部门。公司发布证券研究报告业务从组织体系、制度建设与执行等方面不断巩固和完善内部控制机制，主要包括：
建立了包括研究对象覆盖、信息收集、调研、证券研究报告制作、质量控制、合规审查、证券研究报告发布、提供证券研究服务等关键业务环节的管理制度，加强流程管理和内部控制。
加强对上市公司调研工作的审批流程管理。研究人员调研需经审批，明确调研中的行为规范，统一存档管理调研底稿及各项信息和数据，加强证券研究报告信息收集环节的管理，维护信息来源的合法合规性。
建立了证券研究报告制作与审核发布管理制度，对研究报告工作底稿、信息来源、研究报告格式与核心内容要素、研究报告审核标准、审核流程等进行了明确规定，报告审核人员按相应的标准和流程对研究报告质量和合规性进行审核。
完善研发中心知识管理平台功能，在技术上保证证券研究报告在同一时间发布，并对证券研究报告
发布的时间、内容、对象、审阅过程实行留痕管理。
加强研发中心的媒体宣传管理。在公司对媒体宣传进行统一管理框架下，研发中心制定并不断完善媒体宣传管理制度，设立媒体管理岗对研发中心、研发中心研究人员及研究成果的媒体宣传工作进行管理。
加强信息隔离墙管理，防范利益冲突。公司采取手工与系统管理相结合的方式，通过跨回墙管理、限制名单、静默期等措施实现证券研究报告发布业务与投行、自营等相关业务的隔离，防范利益冲突。
⑧创新业务管理内部控制
公司对创新管理活动进行制度化管理，并按照《创新活动管理制度》、《创新激励管理办法》、《创新相关奖项评奖操作细则》、《创新发展委员会议事规则》等制度，组织推进各部门的创新项目立项备案管理、重点创新项目的落实与跟进以及公司年度创新奖项的评选活动。
⑨财务会计内部控制
公司设置财务部行使财务会计职能，依据《会计法》、《会计基础工作规范》等制定公司财务会计各项制度。
i.财务管理内部控制
公司制定了财务管理制度、资金管理制度、资金结算制度，严格执行资金调拨、资金运用的审批程序；公司禁止分支机构从事资金拆借、借贷、担保以及自营债券回购，特别防范营业部违规受托理财、证券回购和为客户融资所带来的风险。同时，公司对大额资金筹集和使用的风险与收益进行事前评估，对资产抵押、对外担保、对外投资、重大资产购置等重大事项进行集体决策。公司自有资金与客户资金严格分开运作、分开管理。目前公司所有合格账户人民币客户资金已经全部实施了第三方存管；对于外币客户资金，分支机构除根据规定在经批准的当地银行账户保留必要的资金外，其余资金都及时划转公司总部。
公司制定了预算管理制度和费用开支管理办法，对费用开支实施预算控制，并严格执行备用金借款管理和费用报销审批程序。针对发票真实性问题，重点采取了加强员工教育，进一步完善财务报销审核制度，加强票据合法性审核，强化问责等工作改进措施。
公司对分支机构实行集中核算，通过支付集中、核算集中控制财务风险，对分支机构的资金、银行账户、财务专用章、预留银行印鉴、银行重要空白票据、会计信息质量等进行有效控制。
ii.会计系统内部控制
为保证会计核算符合会计准则和会计制度的规定，提高会计信息质量，公司建立了包括重要会计政策与会计估计、会计科目和会计报表使用说明、会计核算指引、会计基础工作规定、重要会计空白凭证管理办法、预算管理办法、自有资金管理办法等一系列制度。公司确保会计政策的一贯性、会计核算的
合规、及时、准确、完整。公司强化了会计监督职能，加强了对负债项目的管理、大额支出的跟踪考核、重大表外项目（如担保、抵押等）的风险管理以及资产质量的监控。
iii.财务报告编制管理
公司已建立了完善的财务报告编制流程。财务部设立专人专岗负责财务报表的编制工作以及财务信息的披露工作，财务报告必须经过财务部相关主管、财务部负责人及公司相关领导的审批通过后方可按照公司有关规定和流程对外报送，以保证公司对外披露的财务信息内容完整、数字准确、披露及时。
⑩结算内部控制
公司设置结算部执行结算职能，统筹公司客户交易结算资金的管理，公司持续保持零差错率运行的良好态势。公司建立了以保障客户资金安全为目的，以客户资金信息流与资金流的真实、一致性核对为手段的客户交易结算资金安全托管平台，实现对结算流动信息进行多维度分析、核对，提供标准化客户资金管理手段，并补充了三方存管模式在客户资金管理方面的局限性，强化了客户资金管理；建立了针对业务运营的精细化“4C”运作保障创新工具（4C代表“结算卡，制度、工作日志、控制”的应用），深化了从业务特性分析－解决方案－业务测试－操作规程及有关制度－工作日志－运作总结的 6个关键步骤的风险管控手段，保障结算业务安全运行。
⑪信息系统内部控制
公司信息技术采取集中管理模式，由独立的信息技术部门负责统一归口管理公司信息技术工作，垂直管理各营业部信息技术工作，并承担子公司信息技术管理的指导职责。公司进一步规范操作规程，采取多种措施防范风险，有效提升信息系统安全保障。
公司信息技术部门下设需求规划、软件开发、运行维护、项目管理、信息安全各职能工作组，各组互为补充、相互制约、人员各自独立管理、保障了信息系统资源的安全；2016年公司按照模块化、扁平化的要求对信息技术中心架构进行整合调整，新设了技术规划部、核心交易开发部、互联网开发部、综合业务开发部、系统运行部和综合管理部。信息技术部门内部每年进行各类专项自查、检查，形成检查-整改-优化-跟进的良性循环机制。
公司明确信息系统需求提出、开发、验收、上线的处理流程，并制订了信息技术项目管理相关制度，建立与之相关的电子流程，规定了各阶段的过程标准及产出物，并不断完善优化。
公司强化信息系统变更管理，组织并完成信息系统变更的风险点梳理，成立系统变更控制小组，把控变更质量，防范变更风险。
公司全面提升IT安全运营水平，举行公司交易系统应急演练，检验核心交易系统业务的处理能力以及营业部的故障应急处理能力；落实内网安全评估服务和信息安全等级保护，提高信息技术安全；梳理系统运维风险，加强运维风险管理。
公司聘请专业的安全测评机构组织开展对公司的集中交易系统和网上交易系统的等级测评，提高集中交易系统、网上交易系统的安全防护能力。加强机房建设，建成异地灾备中心，保障交易系统连续无故障运行。
公司定期或不定期地由稽核部对信息技术进行专项审计，每年邀请外部安全技术专业评估机构对公司信息系统进行评估，借助外部力量提升公司的信息技术实力。
⑫合规管理控制
公司紧密围绕“维护良好声誉、确保依法合规经营”这一合规管理目标，建立了合规管理的组织架构和制度体系，有序开展各项合规管理工作。公司合规管理组织架构由五个层次构成，分别为：董事会、高级管理层、合规总监、法律合规部、各部门及分支机构与控股子公司。公司在各部门内设合规专员，在各营业部设运营总监，协助各单位负责人履行本单位合规管理职能。
公司建立了以《合规管理制度》为主要架构的合规管理制度体系，通过合规风险识别与评估、合规咨询与审查、合规监测与检查、合规揭示、关注与整改、合规培训、合规报告等工作履行合规管理职责。
公司法律合规部为各部门及分支机构与控股子公司在日常经营管理中，提供合规咨询和合规审查。此外，公司还制定和完善了相关的考核与问责制度，将合规管理的有效性和执业行为的合规性纳入各部门和分支机构及全体员工的绩效考核范围。
公司建立了由集中监管和各业务部门自我独立监督相结合的敏感信息管理体系，制定了《信息隔离墙管理制度》等管理办法，重点在业务、人员、资金与账户、信息系统、物理环境等方面实现隔离，控制内幕信息和其他未公开信息的不当流转和使用，防范内幕交易和利益冲突的发生。
公司建立了反洗钱组织体系和制度体系，在反洗钱工作领导小组领导下，法律合规部统筹组织各单位开展反洗钱工作。
公司加强对创新业务的法律合规支持，提前介入创新工作的设计、论证等前期环节，以控制合同法律风险和提高合同审查工作效率为核心，优化合同管理工作方法，分类制定标准合同及示范合同模版，编写供各部门作为合同管理指南的合同审查指引，进一步完善公司合同管理工作；优化法律法规追踪工作流程和方法，提升法规追踪及宣导效率；修订《协助国家机关执行公务活动的规定》，优化协助执行
工作流程，防范法律合规风险。
⑬关联交易的内部控制
公司已建立较为完善的关联交易管理内部控制机制。《公司章程》规范了关联交易决策权限及程序、关联股东和关联董事在关联交易表决中的回避制度等。此外，公司已根据相关法律、法规、规范性文件和公司章程的规定，制定了《招商证券股份有限公司关联交易决策制度》，对关联交易的决策权限与程序作出了具体明确的规定。
公司建立了基本的关联方管理体系，主要包括关联方名单管理以及名单定期更新机制，对于正常的、不可避免的且有利于公司发展的关联交易，公司将继续遵循公开、公平、公正的市场原则，严格按照有关法律、法规、规范性文件及《公司章程》等有关规定履行决策程序，确保交易价格公允，并给予充分、及时的披露。
⑭采购与固定资产管理
公司建立了规范化、制度化的采购管理体系。公司总裁办公室于2016年牵头制定了《招商证券采购管理制度》，对各种采购方式的适用范围、操作流程以及供应商管理的相关程序等方面进行规范，并修订了《招商证券招标管理制度》，要求各采购归口管理部门制定相应的实施细则，保证采购工作的合法合规，提高采购效率。
公司固定资产管理制度明确了管理原则为归口管理、各负其责、预算管理、规模控制、账物分管、监督制约、账实一致、账卡相符、用者负责、责任到人。公司明确固定资产的实物管理部门和价值管理部门以及各自相应的职责，清晰界定了固定资产的确认、分类、计量的标准，并对固定资产的购置、验收、维护、报废等控制流程进行了明确的规定。公司通过定期盘点确保账实相符及公司资产的安全。
公司建立了较完善的工程项目内部控制制度，从工程立项、工程招标、工程采购、工程造价、工程建设等方面明确了内部流程和控制措施。工程立项按公司授权要求逐级审批；工程招标严格按照制度要求选择公开招标或邀请招标等；工程采购根据国家有关法律法规、建设行政主管部门的相关规定和公司内部制度开展；工程造价委托具备资质的中介机构开展工程造价咨询工作，并建立了设计变更管理办法；
工程建设方面，委托经过招标确定的监理单位进行监理，对工程变更、施工质量、安全、进度等方面实施监督，建立了资金管理办法及项目结算管理办法等。
⑮行政管理
公司建立了行政管理机制，进一步明确了行政管理的岗位职责界定，制订了印章管理办法，对公司、
公司有关部门和各营业部的单位印章及财务、发票专用章类别、数量和适用范围进行了详细描述。总裁办公室负责建立健全责任清晰、管理到位的印章管理体制，并负责全公司印章刻制、启用、回收和废止管理、印章使用流程制定和审批、公司公章保管和使用。经纪业务综合室负责协助总裁办公室对零售营业部印章管理进行督导，并负责完善零售营业部印章管理的流程和细则。财务部负责《财务专用章管理办法》的制定与修订，完善财务专用章的管理流程和细则，同时负责对营业部财务专用章的使用进行检查和督导。公司已建立印章保管人管理机制，即由印章保管人专人负责将印章保管在安全的设施内，同时保管及归档保管印章管理相关记录单据和登记簿。
公司印章的保管和使用遵守“专人管理、互相牵制、适当审批、严格登记”的原则。公司印章管理严格实行“谁领用，谁负责"的原则。同时，公司各类公章和财务专用章的保管人和用章签批人严格实行岗位分离。公司建立并完善相关印章的刻制、使用和废止的审批流程。公司公章使用应通过电子流程进行审批，公章保管人及时完成公章使用流程并即时打印用章记录，定期整理及归档；专用章使用严格建立用章登记簿，确保逐笔登记签字，定期整理及归档，从而确保公司各项业务活动用章的合法性和有效性，有效控制用章风险。
⑯子公司的内部控制
公司现有招证国际、招商期货、招商资管、招商致远资本、招商投资五家全资子公司。公司制定了《子公司管理办法》和《子公司风险管理办法》，加强对下属子公司的管理与风险控制，促进子公司的规范、高效、有序运作和健康发展，维护公司的合法权益，提高投资效益。公司依法选任提名人员担任子公司董事、监事、总经理等关键职务，对在子公司任职并承担全面经营管理责任的选任人员实施授权管理。同时，建立子公司风险报告制度，及时准确掌握子公司重大经营和风险事项。公司风险管理部门对子公司的风险状况进行定期或不定期评估，并对子公司经营管理中重要经营事项和规章制度进行专项审核。子公司已按照法律法规与监管要求建立了较为完善的法人治理结构和内部控制体系，不断优化业务管理制度和流程，保障内部控制有效运行。
（4）信息沟通与披露
①内部信息沟通
公司建立了畅通、高效的管理和汇报机制以及沟通和反馈机制，确保信息及时准确传递。公司制定《内部风险报告制度》、《内部控制部门联席会议办法（试行）》，公司内控部门与各业务部门定期通过风险报告、合规报告、联席会议等形式，共享、沟通、研究、讨论合规风险信息，使公司及时掌握各业务及分支机构经营中的风险情况，促进公司各业务和各分支机构安全稳健地持续经营。
公司亦建立了通过风险提示书、合规揭示或关注书、稽核发现揭示函等方式不定期揭示内部控制活动中风险的信息沟通与反馈机制。公司还针对可疑的不恰当事项和行为建立了举报等有效的沟通渠道和机制。
公司致力于信息系统建设，利用信息技术促进信息的集成与共享促进信息交流。信息系统人员恪尽职守、勤勉工作，能够有效地履行职责。公司管理层也提供了充足的人力、财力以保障整个信息系统的正常、有效运行。公司每年定期或不定期对信息技术管理进行内部审计，并邀请安全技术专业评估公司对信息系统安全性进行评估，确保信息系统安全。
②信息披露
公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》、《上海证券交易所上市公司信息披露事务管理制度指引》、《香港联合交易所有限公司证券上市规则》等相关法律、行政法规及其他规范性文件的规定，制定了《招商证券股份有限公司信息披露制度》，规范公司信息披露工作，提高信息披露事务管理水平和信息披露质量，对信息披露的基本原则、信息披露的范围和内容、信息披露的程序、信息披露的管理和责任、保密措施等做了明确规定。公司董事长为信息披露工作第一责任人，董事会秘书为信息披露工作主要责任人，负责管理信息披露事务。公司董事会办公室为信息披露事务的日常管理部门，由董事会秘书直接领导。
为规范公司的内幕信息管理，加强内幕信息保密工作，根据有关法律法规，公司制定了《招商证券股份有限公司内幕信息保密制度》、《内幕信息知情人登记制度》，规范了内幕信息及其知情人的含义与范围，加强了公司内幕信息知情人登记管理，明确了内幕信息保密制度及罚则。
为提高信息披露质量，确保及时、真实、准确、完整、公平地披露所有对公司证券及其衍生品种交易价格可能产生较大影响的信息，根据有关法律法规，公司制定了《招商证券股份有限公司重大信息内部报告制度》，规范了重大内部信息报送的范围、责任和工作流程。
（5）监督
公司业务管理部门、风险管理部、法律合规部、稽核部、监察部等分工协作，按照监管要求和公司规定，对各部门的内部控制制度执行情况进行定期、不定期监督检查。业务管理部门不定期对各项业务执行的规范性进行业务检查；风险管理部、法律合规部通过非现场监督、现场核查等方式分别对重大风险隐患、制度执行的合规性以及反洗钱工作进行检查；稽核部独立行使监督和评价职能，对公司业务、财务、会计、内部控制、合规与风险管理及其他经营管理活动进行稽核审计，对公司各部门及全体员工
遵守国家法律、法规、政策及公司内部规章制度情况进行监督；监察部负责公司党风廉政建设与宣传教育、信访举报和案件管理、效能监察、纪律检查，推进公司党风廉政建设和反腐败工作，促进公司健康发展。
公司管理层高度重视内部控制各职能部门和监管机构的报告及建议，对于发现的问题采取各种措施及时纠正控制运行中产生的偏差，最大限度避免各种业务差错发生，有效地提高各部门的规范化程度，提高公司内部控制管理水平。
4.重点关注的高风险领域主要包括：
重点关注投资银行业务、场外市场业务、固定收益业务、证券投资及信息系统等领域，围绕内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素对内部控制进行全面评价。
5.上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏
□是√否
6.是否存在法定豁免
□是√否
7.其他说明事项
无
(二). 内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及中国证监会发布的《证券公司内部控制指引》和上海证券交易所发布的《上海证券交易所上市公司内部控制指引》等要求，结合公司内部控制制度和评价方法，在内部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是√否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
2.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|财务损失（占当年税前利润的百分比）||大于5%（含）||1%-5%（不含）||0%-1%（不含）||

说明:
无
公司确定的财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||业务损失方面产生较大影响，无法达到部分营运目标或关键业绩指标；信息错报影响方面，错误信息可能会导致使用者做出重大的错误决策或截然相反的决策，造成不可挽回的决策损失；信息系统对数据完整性及业务运营的影响方面，对系统数据的完整性具有重大影响，数据的非授权改动会给业务运作带来重大损失或造成财务记录的重大错误。对业务正常运营造成重大影响，致使业务操作大规模停滞和持续出错。||
|重要缺陷||业务损失方面有一定影响，但是经过一定的弥补措施仍可能达到营运目标或关键业绩指标；信息错报影响方面对信息使用者有一定的影响，可能会影响使用者对于事物性质的判断，在一定程度上可能导致错误的决策；信息系统对数据完整性及业务运营的影响方面，对系统数据完整性具有一定影响，数据的非授权改动对业务运作带来一定的损失及对财务数据记录的准确性产生一定的影响。对业务正常运营造成一定影响，致使业务操作效率低下。||
|一般缺陷||业务损失方面有极小影响或轻微影响，例如对收入、客户、市场份额等有轻微影响；信息错报影响方面，对内、外部信息使用者不会产生影响，或对信息准确性有轻微影响，但不会影响使用者的判断；信息系统对数据完整性及业务运营的影响方面，对系统数据完整性不会产生影响。对业务正常运营没有产生影响，或对系统数据完整性会产生有限影响，但数据的非授权改动对业务运作及财务数据记录产生损失轻微。对业务正常运营没有直接影响，业务部门及客户没有察觉。||

说明：
无
3.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||||||||
|-|-|-|-|-|-|-|-|
||指标名称||重大缺陷定量标准||重要缺陷定量标准||一般缺陷定量标准|
|财务损失（占当年税前利润的百分比）||大于5%（含）||1%-5%（不含）||0%-1%（不含）||

说明：
无
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
|||||
|-|-|-|-|
||缺陷性质||定性标准|
|重大缺陷||营运影响方面，严重损伤公司核心竞争力，严重损害公司为客户服务的能力；监管影响方面，公司被监管部门撤销相关业务许可；声誉影响方面，负面消息在全国各地流传，引起公众关注，引发诉讼，对企业声誉造成重大损害。||
|重要缺陷||营运影响方面，对内外部均造成了一定影响，比如关键员工或客户流失；监管影响方面，公司被监管部门暂停相关业务许可；声誉影响方面，负面消息在某区域流传，对企业声誉造成中等损害。||
|一般缺陷||营运影响方面，对日常营运没有影响，或仅影响内部效率，不直接影响对外展业；监管影响方面，除被监管部门撤销或暂停相关业务许可以外的其他监管影响；声誉影响方面，负面消息在企业内部流传，企业声誉没有受损，或负面消息在当地局部流传，对企业声誉造成轻微损害。||

说明：
无
(三). 内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
1.1.重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是√否
1.2.重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是√否
1.3.一般缺陷
无
1.4.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷
□是√否
1.5.经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷
□是√否
2.非财务报告内部控制缺陷认定及整改情况
2.1.重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是√否
2.2.重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是√否
2.3.一般缺陷
报告期内公司在内控设计和内控执行方面还存在个别一般性缺陷，例如固定收益业务中债券销售的职责划分需进一步梳理、场外市场挂牌推荐业务的内部管控需继续完善等，公司已采取相应措施加强管理，提升内控水平。
2.4.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷
□是√否
2.5.经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是√否
四.其他内部控制相关重大事项说明
1.上一年度内部控制缺陷整改情况
√适用□不适用
公司上年度内控评价未发现财务及非财务报告内部控制重大及重要缺陷，公司对上年度内部控制不足之处采取相应整改措施，今后将进一步加强管控。
2.本年度内部控制运行情况及下一年度改进方向
√适用□不适用
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日之间公司未发生影响内部控制有效性评价结论的因素。
2017年公司将根据企业内部控制规范体系的相关要求，结合公司发展战略和管理需要，继续加强内控体系建设与完善，将制度建设、制度执行、培训学习、监督检查作为主要手段，进一步完善内部控制体系，提高公司管理水平和风险管理能力，保护投资者合法权益，促进公司规范运作和健康持续发展。
3.其他重大事项说明
□适用√不适用
董事长（已经董事会授权）：宫少林招商证券股份有限公司2017年3月28日