西南证券股份有限公司
2013年度内部控制评价报告
西南证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合西南证券股份有限公司(以下简称公司)内部控制制度和评价实施办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理的合法合规、客户及公司资产安全完整、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在环境变化、成本效益等固有的局限性，故仅能对达到上述目标提供合理保证。
此外，由于公司内外情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制有效性评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至本内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的范围
根据《企业内部控制基本规范》及其配套指引和公司内部控制制度，公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括：公司各部门、分支机构及公司主要子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的99.48%，营业收入合计占公司合并财务报表营业收入总额的98.44%；
2.纳入评价范围的主要业务和事项包括：组织架构、发展战略、人力资源、企业文化、社会责任、内部信息传递、资金管理与财务报告、经纪业务（含投资顾问、金融产品代销）、信用交易业务（含融资融券业务、约定购回式交易业务、股票质押式回购交易业务）、自营业务（含证券投资、固定收益投资和量化投资）、投资银行业务、资产管理业务、直接投资业务、场外市场业务、创新投资业务、研究业务及信息技术等。
(1)组织架构
公司根据《公司法》、《证券法》、《证券公司治理准则》、《上市公司治理准则》及公司《章程》的规定，制定了《股东大会议事规则》、《董事会议事规则》和《监事会议事规则》，建立了符合现代企业制度要求的法人治理结构，公司股东大会、董事会、监事会及经理层的职责权限清晰明确，形成了权力机构、决策机构、监督机构和管理层之间权责明确、运作规范的相互制衡机制。
公司董事会设立了战略委员会、审计委员会、风险控制委员会、薪酬与提名委员会、关联交易决策委员会等5个专门委员会，并制订了相应的工作细则，明确了其权责、议事规则和决策程序。公司董事会设3名独立董事，制定了《独立董事工作制度》，保证董事会决策的客观性和科学性。
公司董事会审计委员会协助董事会审查公司财务状况，对公司内部控制、审计稽核情况进行指导、审查和监督。公司监事会负责对公司董事、高级管理人员以及公司经营管理状况、财务状况进行监督。同时，公司审计、合规、风险控制等部门分工合作，定期与不定期对公司自营、资产管理、直接投资、经纪等业务开展检查工作，将
检查结果提交公司管理层以及监管部门，督促并协助业务部门落实整改，提升公司内部控制的水平。
(2)发展战略
公司根据《公司法》、《证券公司治理准则》、《上市公司治理准则》等相关法律法规、规范性文件和《西南证券股份有限公司章程》的规定，在董事会设立战略委员会，并制定《董事会战略委员会工作细则》；该细则明确了人员组成、职责权限、决策程序以及议事规则等事项。
公司设立战略发展部负责母公司、子公司以及各业务板块的战略设计，形成战略规划；分析同业数据，研究监管政策，掌握行业发展动态；密切关注战略规划具体实施情况，定期调整，以期达到预期目标。
(3)人力资源
公司建立了科学的聘用、培训、轮岗、考评、晋升等人事管理制度，制订了业务优先兼顾公平的较为合理的薪酬制度。公司对营业部负责人实施强制离岗制度，2013年对任职满三年的营业部负责人进行了现场离岗稽核审计。
公司重视员工素质教育，建立了较为完善的培训体系。对新进公司员工开展入司培训并进行考试；按计划开展员工职业道德、业务知识和管理能力的培训；积极派员参加监管部门、行业协会举办的各种培训；开展形式多样的合规教育和合规培训，提高员工的合规经营意识和风险防范意识。
(4)社会责任
公司遵纪守法，合规经营，高度重视社会责任，以做到经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调为企业发展目标。公司不断完善治理结构与内部控制，努力提升经营业绩；强调以客户为中心，不断加强客户服务和提升客户满意度；积极响应国家政策，为中小企业发展提供良好的融资和顾问等服务；
公司关心员工发展，推行公平合理的薪酬制度和员工福利，开展形式多样的文体活动，提供在职教育与岗位培训机会等，保障员工合法权益；公司热心社会公益，积极开展了扶贫捐赠助学等公益活动。
(5)企业文化
公司建立了以“为投资者、为客户、为实体经济创造价值”为核心的经营理念，以实现股东、客户和社会利益最大化为目标。公司坚持市场化发展方向，走综合经营发展道路，力争早日实现“全国一流证券公司”目标。公司逐渐形成了“西证兴盛、
员工有幸；西证兴盛、员工有责”的企业文化核心价值理念，依法合规经营，严格控制风险，积极挖掘资源应对市场变化，在业务上精耕细作，在管理上严格规范，以市场为方向，以改革促转型，在巩固提升传统业务的基础上积极有效拓展创新业务的发展空间。
公司高度重视风险管理、合规文化建设，公司制定了《合规问责实施办法》，秉承“合规从高层做起、全员主动合规、合规创造价值”的合规理念，公司上下形成了“人人合规、事事合规”的良好合规氛围，建立了全员参与的风险管理企业文化，合规风控氛围浓厚，保障了公司的持续、稳健经营。
（6）内部信息传递
公司制定了《重大信息内部报告制度》和《证券营业部重大事项报告管理办法》，保证了公司重大信息和重大事项能够及时向管理层报告。公司定期召开总裁办公会，研究经营管理事项，部署经营管理工作。各部门及分支机构负责人通过参加总裁办公会等了解公司经营状况、经营举措，同时将会议要求传达至员工，并在工作中贯彻执行。
公司主要制度与流程均通过办公系统发布和运行，大大提高了信息传递效率，公司各部门及分支机构通过办公系统可获得公司总部的管理信息。办公系统由信息技术部进行系统维护和技术支持，公司办公室进行信息发布管理，实行了严格的安全认证、权限管理等安全措施，能够保证信息安全。
公司根据《公司法》、《证券法》、《上市公司信息披露管理办法》、《上海证券交易所上市公司信息披露事务管理制度指引》等法律法规，制订了《信息披露事务管理制度》、《投资者关系管理制度》和《内幕信息知情人及对外信息报送管理制度》、《年报信息披露重大差错责任追究制度》、《信息披露事务联络人操作指引》等制度，董事会秘书负责组织和协调信息披露的具体事宜，公司办公室为公司信息披露的指定部门，统一办理公司应公开信息的报送和披露工作。公司能够按照规定，真实、准确、完整、及时地披露信息，并确保所有投资者能够及时获取与其公司相关的投资信息。
公司建立了客户投诉纠纷处理机制，总部、分支机构设立投诉电话、电子邮箱并对外公布，客户可通过多种方式进行投诉，针对不同的投诉事项，公司会责成相关部门进行妥善处理。公司制订了投资者教育和投资者关系管理制度，设置了投资者服务热线并由专人接听投资者咨询电话、解答投资者的疑问、记录投资者的意见和建议并报告经理层。
①资金管理
公司对客户资金和自有资金管理实施了严格分离，分别由清算中心和财务资金部独立管理，独立核算，规范的证券交易结算资金管理，保护了投资者资金安全。
②财务资金部负责公司预算编制、会计核算、纳税管理以及财务报告工作。
公司根据公司年度经营目标和业务经营实际情况，在进行全面、详实分析测算的基础上，制定年度经营计划，并分解到各部门。在执行过程中，财务资金部及时掌握指标进度，定期分析执行情况，严格控制公司经营成本，加强财务收支管理。
公司建立了统一的会计核算和财务管理体系，严格控制财务风险。公司实现了财务集中化管理，加强了全公司财务管理与监控，建立了科学合理的财务核算流程，完善了公司财务管理及会计系统内部控制制度，能够在公司本部实现所有会计核算主体账务的查询、统计工作。
财务资金部负责按月撰写全公司财务分析报告，在对公司基本情况进行分析研究的基础上，已形成一套财务分析报告的基本框架。
③公司建立了净资本与风险控制指标实时监控系统，风险控制部专人负责对净资本等风险控制指标进行实时监控，严格控制风险。
（8）经纪业务
公司设立经纪业务事业部作为经纪业务的管理部门，下设运营管理部、零售客户部、机构客户部作为经纪业务具体业务管理部门。各证券营业部在经纪业务事业部领导下负责具体业务开展，营业部负责人实行总部垂直管理，公司对证券营业部财务实施集中核算。
2013年5月公司取得代销金融产品业务资格，公司制定《代销金融产品业务管理办法》、《金融产品代销业务信息披露管理办法》、《金融产品代销业务风险管理办法》、《金融产品代销业务客户回访实施办法》、《金融产品代销业务投资者适当性管理办法》、《金融产品筛选及风险评估管理办法》、《金融产品委托人资格审查管理办法》、《金融产品销售人员行为规范》、《金融产品代销业务投资者教育工作细则》、《金融产品代销业务客户投诉及交易纠纷处理实施细则》等一系列代销业务制度，切实保障了代销业务操作的规范性。
2013年根据监管政策变化，公司对部分经纪业务制度进行了完善和修订，包括《债券质押式报价回购业务管理办法》、《集中交易系统权限及参数管理办法》、《证券营业
部人事管理操作指引（暂行）》、《营业部财富管理团队客户服务操作指引》、《经纪业务非现场开户作业指导书》、《经纪业务风险监控作业指导书》等，加强了经纪业务开展和操作的规范性。
2013年，随着证券营业网点建设的放开，公司积极着手新证券营业部网点建设工作。公司先后制定了《装修工程管理办法》、《新设证券营业网点管理暂行办法》等制度文件，确保证券营业网点建设合规有序开展，建立了新设新型证券营业网店的经营模式、组织架构和管理模式。
公司经纪业务管理部门不定期对营业部执行监管制度及公司相关制度情况进行监督与检查，公司审计监察部、法律合规部、风险控制部等部门组成的联合检查组定期对证券营业部的规范经营情况开展合规检查。
公司设立了86家（含核准批复筹建中35家）证券营业部,为加强对营业部进行有效的管理与控制，防范营业部运营风险，公司主要采取以下控制措施：
①公司在中心营业部设置合规风控岗，协助对本部门执行业务制度情况进行监督，并向内控管理部门提交合规风险报告。
②财务及资金管理方面，公司建立了统一的资金管理、会计核算和财务管理体系，对所有分支机构实行财务集中核算，严格控制财务风险。
③人力资源管理方面，公司建立了统一的聘用、培训、考评、晋升等人事管理制度，制订了业务优先、兼顾公平的较为合理的薪酬制度。
④检查与监督方面，公司法律合规部对分支机构所有合同进行审查，风险控制部通过监控系统对各分支机构业务开展情况进行动态监控，审计监察部就内部控制制度的执行情况履行检查、评价、报告职能。通过有效的审查、检查与监督，督促分支机构严格遵守国家法律法规和公司各项规章制度，防范和化解经营风险。
（9）信用交易业务
公司设立信用交易部负责融资融券业务、约定购回式证券交易业务和股票质押式回购交易业务，建立了独立的融资融券业务管理系统，与自营业务、资产管理等业务相对分离、独立决策、独立运作。
2013年公司根据融资融券业务监管政策变化适时对原有的融资融券业务制度、流程进行了修订和完善，制订了《融资融券业务投资者教育与适当性管理办法》，对《从事融资融券业务分支机构管理办法》、《融资融券业务风险管理办法》、《融资融券业务交易作业指导书》、《融资融券业务合同流转及保管作业指导书》、《融资融券业务权限
管理与参数设置作业指导书》、《融资融券业务权益处理作业指导书》、《融资融券业务信用账户管理作业指导书》、《信用交易业务征信评级与授信作业指导书》等制度和业务流程进行了修订；上述制度的修订和完善，确保融资融券业务规范高效运行。
2013年公司约定购回式证券交易业务和股票质押式回购交易业务相继开展，公司建立了《约定购回式证券交易业务管理办法》、《约定购回式证券交易标的证券评级办法》、《股票质押式回购交易业务管理制度》、《股票质押式回购交易标的证券评级办法》等制度，确保约定购回式证券交易业务和股票质押式回购交易业务的顺利开展。
（10）自营业务
公司设立证券投资部与量化投资部两个专职部门从事自营业务。通过自营业务部门分设，提高了投资方向的专业性，增强了自营业务管理的精细度与科学性。
公司制定了《投资管理委员会议事规则》、《证券自营业务管理制度》、《股指期货自营业务管理制度》、《自营业务参与股指期货实施办法》、《人民币利率互换业务管理办法》、《债券质押式报价回购业务报价管理办法》、《债券质押式报价回购业务融入资金管理办法》、《债券质押式报价回购业务质押券管理办法》、《证券投资部投资业务实施办法》、《证券投资部证券库管理工作作业指导书》、《证券投资部风险管理作业指导书》、《证券投资部文档管理作业指导书》、《量化投资部投资管理办法》、《量化投资部股指期货投资管理办法》等自营业务制度与流程，内容包括部门内部投资决策小组的工作机制、证券库出入的审批流程、每季度定期检视审核机制、异常交易监控处置机制等，增强了自营业务制度设计的合理性与科学性，促进自营业务合规高效的顺利开展。
（11）投资银行业务
公司设立投行综合管理部、项目管理部、资本市场部、并购融资总部、固定收益融资部以及各投行业务部等负责投资银行业务的开展。公司建立了完善的投行业务内部控制制度，投行业务实施专业化分工、一体化协作的大投行运作体系，承揽、承做适度分离，以质量管理、定价销售为核心的风险控制，以管理、服务为重心的业务支持，营造既明确分工又紧密协作的扁平化架构。
公司具备完善的投行业务制度体系。根据监管要求以及业务运营的需要，公司制定了《投资银行业务管理制度》、《投资银行业务项目立项工作规则》、《投资银行业务尽职调查工作规则》、《投资银行业务四级复核工作规则》、《投资银行内核委员会工作规则》、《投资银行业务工作底稿指引》、《投资银行内核委员会技术会议工作规则》、《投
资银行业务现场质检工作规则》、《项目质量管理部工作规则》、《证监会反馈意见答复工作规则》、《新股发行定价、配售及投资者推荐规则》、《新股发行定价、配售及投资者推荐决策委员会会议议事规则》、《投资银行业务持续督导工作规则》等管理制度。
公司投资银行事业部设项目管理部门和专职合规管理岗，通过对投行项目立项、合规备案、合同协议等文件的审查，以及投行项目四级复核机制的进一步完善，建立健全了投行项目在报送证监会等监管机构前须经历的完整质量管理程序。
（12）资产管理业务
公司设立资管综合业务部、证券资管部、融资理财部和资管上海部共同开展资产管理业务。公司建立了以《客户资产管理业务制度》为基础的资产管理业务制度体系与操作流程，涵盖投资决策、公平交易、会计核算、风险控制、合规管理等业务环节，保障了资产管理业务的规范运营。2013年，根据监管制度变化和创新发展的需要，进一步促进资产管理业务有序开展，公司制定了《集合资产管理业务聘用研究顾问管理办法》、《银证合作定向资产管理业务实施细则》、《资产管理业务参与股指期货、国债期货交易管理办法》、《资产管理计划参与股票质押式回购交易业务管理办法》等制度和流程。
公司资管综合业务部、风险控制部通过资产管理业务系统进行实时监控，及时对风险事项进行风险预警，有效控制了业务风险，保护了投资者利益，确保资产管理业务规范开展。
2013年，公司审计监察部对资产管理业务开展了专项合规检查工作，对资产管理业务从制度建设、决策机制、授权管理、交易规范等方面进行了全面检查，从本次检查结果来看，公司资产管理业务总体合规情况良好。
（13）直接投资业务
公司设立了西证股权投资有限公司，负责开展直接投资业务，该公司设立了董事会、监事、经营层、投资决策委员会为主的企业组织架构，建立和健全了《董事会议事规则》、《投资决策委员会议事规则》、《投资管理制度》、《财务管理制度》、《隔离墙管理办法》等内部控制制度。
公司股权投资业务严格执行直接投资相关内控制度，遵守投资决策程序，形成了涵盖股权投资项目立项、尽职调查、投资评估、投资实施、投资监管、撤资实施等业务环节的制度流程，公司各项直接投资均在风险可控的前提下顺利运行。
（14）场外市场业务
公司设立场外市场部负责场外市场业务的开展进行管理及业务指导，督导场外业务根据相关规章制度、操作流程及作业指导书规范操作。
2013年，场外市场部根据监管部门规定制定了《全国中小企业股份转让系统推荐挂牌项目立项工作规则》、《全国中小企业股份转让系统业务推荐挂牌项目尽职调查工作准则》和《全国中小企业股份转让系统业务信息披露风险防范细则（试行）》；同时根据区域股权交易市场发展情况，制定了参与多个区域股权交易市场业务相关制度，包括：《参与区域性股权交易市场相关业务立项工作规则》、《参与区域性股权交易市场相关业务内核管理实施细则（试行）》和《区域性股权交易市场业务作业指导书》。通过逐步建立和完善上述制度，场外市场业务内部控制体系基本建立，业务过程中的责任归属正逐步确立，并能及时发现问题及时纠正，未出现风险事件。
（15）创新投资业务
公司设立了西证创新投资有限公司，积极探索开展创新投资业务。该公司设立了董事会、监事、经营层、投资决策委员会为主的企业组织架构，从组织机构及运作、业务管理类、综合管理类三个方面建立健全了基本管理制度。组织机构及运作制度包括《组织架构及岗位职责制度》、《董事会议事规则》、《投资决策委员会议事规则》、《总经理工作细则》四个制度，着眼于公司宏观管理及运作，明确公司体系架构及各部门及岗位职责，明确董事会议事规则、投资决策委员会议事规则以及总经理工作细则。
业务类管理制度包括《投资决策管理办法》、《业务操作流程》、《风险控制制度》三个制度，着眼于公司具体投资业务，明确公司的投资决策程序、业务的具体操作流程以及投资过程的相应的风险控制，是投资业务的具体工作指引。综合管理类制度包括《行政管理制度》、《人力资源管理制度》、《休假考核管理制度》、《薪酬及绩效考核管理办法》、《财务管理制度》、《固定资产管理制度》、《印章管理制度》七个制度，着眼于后台综合管理，为公司业务合规高效开展提供后台支撑和制度保障。
2013年度，该公司各项投资均严格按照《投资决策管理办法》、《业务操作流程》、《风险控制制度》的要求履行投资决策流程，投资效益良好，未出现投资风险事项。
（16）研究业务
公司研究发展中心作为公司开展研究业务的独立部门，下设研究报告质量控制小组，审查研究报告的合规性，确保研究报告的质量。公司制定了《研究业务管理制度》、《研究报告管理办法》、《调研业务管理办法》、《研究员参与媒体活动管理办法》、、《研究路演工作指引》《内部服务流程控制管理办法》、《研究资料留档管理办法》、《约定购
回式证券交易标的证券评级办法》、《股票质押式回购交易标的证券评级办法》等制度和办法。随着研究制度的完善，保障了公司研究业务合规有序开展，研究水平和服务水平进一步得到提高。
公司制度要求：研究报告审慎使用信息，不得将无法确认来源合法性合规性的信息写入证券研究报告，不能将无法认定真实性的市场传言作为确定性研究结论的依据；
实行研究报告发布统一管理制度，对发布的时间、方式、内容、对象和审阅过程实行留痕管理；研究员仅能参与经国家有关部门批准的广播电视播出机构等媒体机构开办的证券节目，研究员参与媒体节目需严格履行公司审批手续，并报备当地证监局相关部门，研究员负责对其参与的媒体活动进行关注和跟踪，防止出现媒体的错误表达和可能引发误解的模糊性表示，一旦发现相关问题立即报告，并按公司统一安排进行后续处理，以免造成负面影响；公司各部门提出的研究支持服务需求均应经过固定的事前审批流程。
(17)信息系统
公司设立信息技术部负责信息系统的建设和管理运维工作。公司建立了包括柜台交易系统（经纪业务）、账户管理系统、新意法人清算系统、融资融券系统、资产管理系统等在内的多个核心业务信息系统来支持业务的开展。
公司制定了信息技术管理的一系列制度、办法。制定了《信息技术管理制度》，该制度是公司信息技术管理的主要内控制度；制定了《信息系统安全管理办法》、《集中交易系统权限及参数管理办法》等规章，规范信息系统逻辑访问控制流程，对系统权限进行严格的管理；制定了《同城双中心运维管理办法》，规范机房运维管理，确保机房和数据安全。
公司采用多种技术手段保障信息系统的安全高效运行，核心业务网络与办公网络隔离，利用防火墙、IPS等安全设备防范网络攻击，核心业务系统服务器的操作系统和数据库管理系统设置了合理的安全策略，重要信息系统完成了信息系统安全等级保护定级，聘请第三方定期对公司重要信息系统进行安全测评，及时发现潜在威胁。
3.重点关注的高风险领域：资产管理业务。
2013年，随着创新业务开展，公司资产管理业务发展进入快车道，资产管理业务规模快速扩张，相较于传统证券业务，资产管理创新业务具有非标准化、跨业务条线、产品结构与风险收益特征较为复杂等特点，其潜在合规隐患或风险相对凸显。对此，在内部控制评价过程中我们给予了重点关注。
我们认为，上述纳入评价范围的单位、主要业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价的依据
公司依据《企业内部控制基本规范》及其配套指引、《证券公司内部控制指引》、《上市公司内部控制指引》的规定，结合公司内部控制制度及评价实施办法，在内部控制日常监督与专项监督的基础上，对公司2013年12月31日的内部控制设计与运行情况的有效性进行了自我评价。
（三）内部控制缺陷认定标准
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。
公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
财务报告内部控制缺陷是指不能及时防止或发现并纠正财务报告错报的内部控制缺陷。将财务报告内部控制的缺陷划分为重大缺陷、重要缺陷和一般缺陷，所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。
（1）定量标准
公司围绕净利润和资产潜在错报金额大小制定缺陷认定定量标准。公司确定的财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：错报金额达到年度净利润的5%或错报金额达到年末净资产的5‰；
重要缺陷：利润错报金额达到年度净利润的1%但小于5%或错报金额达到年末净资产的1‰但小于5‰；
一般缺陷：错报金额小于年度净利润的1%或错报金额小于年末净资产的1‰。
（2）定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下：
重大缺陷：是指存在合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报的一项内部控制缺陷或多个控制缺陷的组合。下列迹象通常表明财务报告内部控制可能存在重大缺陷：
①董事、监事和高级管理人员舞弊；
②企业更正已公布的财务报告；
③注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；
④企业对内部控制的监督无效。
重要缺陷：是指具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视的错报的一项内部控制缺陷单独或连同其他缺陷。
一般缺陷：是指财务报告控制中存在的、不构成重大缺陷和重要缺陷的其他缺陷。
2.非财务报告内部控制缺陷认定标准
非财务报告内部控制缺陷是指虽不直接影响财务报告的真实性和完整性，但对公司控制目标的实现存在不利影响的其他控制缺陷。根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。
（1）定量标准
定量标准即涉及金额大小，公司根据缺陷造成直接财产损失占公司年度利润总额的比率确定非财务报告内部控制缺陷评价的定量标准如下：
重大缺陷：直接损失达到年度利润总额的5%；
重要缺陷：直接损失达到年度利润总额的1%但小于5%；
一般缺陷：直接损失小于年度利润总额的1%。
（2）定性标准
定性标准即涉及业务性质的严重程度，公司根据其直接或潜在负面影响的性质、影响的范围等因素确定的非财务报告内部控制缺陷评价的定性标准如下：
下列迹象表明非财务报告内部控制可能存在重大缺陷：
①公司重大决策缺乏决策程序或程序严重不合理且造成重大损失；
②公司人员因内部控制原因违犯国家法律、法规，并给公司造成重大损失和严重不利影响；
③发生被中国证监会及其派出机构采取行政处罚措施、监管措施或者被司法机关刑事处罚且在证券公司分类评价中单项扣分超过5分的事项；
④发生证券期货行业规定的信息安全特别重大事件；
⑤重要业务长期缺乏制度控制或制度系统性失效；
⑥内部控制评价的结果是重大缺陷但未得到整改。
下列迹象表明非财务报告内部控制可能存在重要缺陷：
①重要决策程序出现程序失误且造成较大损失；
②公司人员已经或者涉嫌舞弊并给公司造成重大损失。
③发生证券期货行业规定的信息安全重大事件；
④发生被中国证监会及其派出机构采取行政处罚措施、监管措施或者被司法机关刑事处罚且在证券公司分类评价中单项扣分超过2分但不超过5分的事项；
⑤内部控制评价的结果是重要缺陷但未得到整改。
一般缺陷是指除重大缺陷、重要缺陷之外的其他非财务内部控制缺陷。
（四）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷和重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告
内部控制重大缺陷和重要缺陷。
公司在评价过程中发现的内部控制一般缺陷，其可能导致的风险均在可控范围之内，对公司财务报告目标的实现不构成实质性影响，并且公司已安排落实整改。
四、其他内部控制相关重大事项说明
根据相关法规要求，公司聘请了天健会计师事务所（特殊普通合伙）对公司财务报告内部控制有效性进行了独立审计，并于2014年3月3日出具了无保留意见的《西南证券股份有限公司 2013年内部控制审计报告》(天健审[2014]8-27号)，报告认为公司于2013年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
西南证券股份有限公司
二〇一四年三月三日