2017年度内部控制有效性评价报告
华西证券股份有限公司
根据《公司法》、《证券法》、《企业内部控制基本规范》、《证券公司内部控制指引》和《证券公司监督管理条例》等法律法规的相关规定，本公司从内部控制环境、业务控制活动和措施、内部控制的监督等方面对内部控制有效性进行了自我评价，形成本报告。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。管理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
1、根据公司财务报告内部控制缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷和重要缺陷。
2、根据公司非财务报告内部控制缺陷的认定情况，报告期内未发现非财务报告内部控制重大缺陷和重要缺陷。
3、自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价的程序和方法
内部控制评价工作严格遵循基本规范、评价指引及公司《内部控制有效性评价管理办法》规定的程序执行。公司内部控制评价程序主要包括组成内部控制评价组织、组织内部控制培训、组织各部门和业务条线进行自查、实施内部控制检查、认定内部控制缺陷、汇总评价结果、编报评价报告等环节。
评价过程中，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。上述评价方法依据《企业内部控制评价指引》和公司稽核审
计、合规检查工作经验确定，同时借鉴了《企业内部控制审计指引》的专业方法与规范做法，保证了评价方法的适当性及证据的充分性。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
本次纳入评价范围的主要单位，包括公司各职能部门和证券经纪业务条线、资产管理业务条线、自营投资业务条线、投资银行业务条线、研究咨询业务等，以及公司全资控股的三家子公司（华西期货、华西金智、华西银峰）。
纳入评价范围的单位资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（三）内部控制评价工作依据及内部控制缺陷认定标准
公司依据内部控制规范体系，按照公司《内部控制手册》、《内部控制有效性评价管理办法》组织开展了内部控制评价工作。
公司董事会根据公司内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定基本标准如下：
重大缺陷的定量标准：一个或多个缺陷累计对总资产的影响达到经审计总资产5%以上且 10000万元以上；重要缺陷的定量标准：一个或多个缺陷累计对总资产的影响达到经审计总资产1%以上且5000万元以上。
1、财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
|||
|-|-|
|一般缺陷|重要缺陷|
|小于 1%(含)|1%-5%(不含)|
|5000 万元以下|5000万元以上|

公司确定的财务报告内部控制缺陷评价的定性标准如下：
(1)重大缺陷
公司存在下述迹象之一的,通常表明财务报告内部控制存在重大缺陷。
①现董事、监事和高级管理人员与财务报告相关的舞弊行为；
②监管机构责令公司更正已公布的财务报告；
③注册会计师发现当期财务报告存在重大错报,而内部控制在运行过程中未能发现该错
报；
④公司董事会审计委员会和内部审计机构对内部控制的监督无效。
(2)重要缺陷
一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中虽然未达到重大缺陷水平,但引起董事会和管理层重视的错报,将该缺陷认定为重要缺陷。
(3)一般缺陷
不构成重大缺陷和重要缺陷的内部控制缺陷,认定为一般缺陷。
2、非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
|||
|-|-|
|一般缺陷|重要缺陷|
|小于1%(含)|1%-5%(不含)|
|5000 万元以下|5000万元以上|

公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）重大缺陷是可能或很可能产生不利影响，并且具有以下特征之一：
①导致重大的运营效率低下或失效；
②与相关法规、公司规程或标准操作程序严重不符，且缺乏有效的补偿性控制；
③致使重大资产的安全性无法得到充分保障（包括信息与资料安全）。
（2）重要缺陷是可能或很可能产生不利影响，并且属于：
①在测试中发现的有可能对日常经营业务的效率和效果产生影响的缺陷；
②对公司的流程操作缺乏定期的系统性评估；
③可能影响资产的安全性保障的有待改进的领域。
（3）一般缺陷是极小可能产生不利影响，或者：
①在测试中发现的仅有较小可能对日常经营业务的效率和效果产生较小影响或不产生影响的缺陷；
②整改后对重要文档的管理能够有所增强的缺陷；
③整改后可以使业务流程、控制或运营、资产安全保管得到提高的缺陷。
（四）内部控制评价的内容
1、内部控制环境
（1）法人治理结构
公司形成了由股东大会、董事会、监事会、管理层组成的法人治理结构，建立了以《公司章程》为核心，以《股东大会议事规则》、《董事会议事规则》、《监事会议事规则》为主体
的法人治理规则。股东大会、董事会、监事会运作规范,形成了相互协调、相互制衡的治理机
制。相关会议的召开、召集符合《公司法》和《公司章程》的规定,决议合法有效。2017年公
司完成了董事会、监事会换届，换届选举符合《公司法》、《公司章程》要求。
董事会下设审计委员会、薪酬与提名委员会和风险控制委员会等三个委员会。审计委员会结合证监会、中注协关于年报审计工作的相关要求，对公司开展了有针对性的审计与检查；
同时加强与公司计划财务部的沟通，掌握财务管理工作情况，并对相关工作提出建设性意见。
薪酬与提名委员会积极参与公司绩效、人员管理决策，推动公司人力资源改革，优化公司人力资源管理体系。风险控制委员会与公司合规风险控制部门保持联系，及时掌握公司合规及风险管理体系运行情况。公司现有独立董事 5名（其中1名独立董事资格正在申报中），符合《公司法》的规定。独立董事忠实履行职责，及时获取公司经营信息，按时出席公司召开的董事会会议并对审议事项发表独立客观的意见，维护了公司股东的整体利益。
（2）发展战略
公司制定了《发展战略管理制度》等战略管理相关制度，设置战略管理岗，对战略管理进行常态化管理。通过综合考虑行业发展趋势、竞争对手情况、自身核心竞争力等因素，公司制定了符合公司实际情况的发展战略；深入推进“标杆管理”工作，多部门进行了标杆选取，明确长期标杆及短期赶超对象，剖析了与对标企业存在的差距，提出了缩小与赶超对象差距的具体措施,形成了各部门未来三年的工作思路和工作方案。
公司确立了“双核驱动，四大统一，成为最具活力和特色的证券金融服务商”的发展战略，设立了零售财富服务管理委员会、企业综合金融服务管理委员会负责零售财富业务及企业综合金融业务。为有效推动零售财富管理业务转型，公司提出了“168计划”，形成“团队+移动互联平台”的客户营销服务模式，实现 O2O线上、线下联动，重构了零售财富业务生态，推进公司核心业务的二次创业。
（3）人力资源控制
公司建立了全面、系统的人力资源管理体系，涵盖了公司的职位管理、职级体系、薪酬激励、绩效管理等方面。
公司坚持党管干部原则，明确重大人才工作由党委研究部署与决策的工作机制，持续发挥公司党委对干部管理的领导核心作用；以市场为导向，遵循市场对标、动态调整、效率优化、薪酬保密的原则，形成了适应公司自身特点的科学、标准的薪酬管理体系；建立科学规范的干部选拔聘任工作程序，推进公司干部选拔聘任工作科学化、制度化，提高干部选拔聘任的公信力；建立健全了诚信管理机制，从员工招聘、入职到离职，实行全过程诚信管理，严格防范员工诚信风险；通过季度考评和年度考评的方式对员工工作表现进行绩效考核，做到考评结果有据可依，保证绩效考核的公平性；通过“华西青年英才计划”项目，选拔出优秀人才并进行集中培训，并对部分学员进行提拔任用，促进干部队伍年轻化，满足公司长远发展的需要。
（4）社会责任
公司自觉承担对国家和社会的责任，切实做到公司经济利益与社会利益、短期利益与长期利益相互协调。公司通过加强投资者教育，重视投资者适当性管理，提升客户的满意度，切实保护投资者利益；开展新春“送温暖”活动，对困难职工进行慰问，让困难职工感受到公司的关怀；积极探索贫困县中小微企业服务模式，通过“扶贫、扶智、扶资源”的方式帮助贫困县中小微企业，推荐 121家贫困县企业挂牌天府（四川）联合股权交易中心，为贫困县中小微企业迈向资本市场之路提供了专业的辅导和协助；开创金融扶贫先河，为资本市场对接精准扶贫开拓新路，创新性首发扶贫债券，引入社会资本，有效解决了易地扶贫搬迁项目的资金难题；响应国家政策，对四川省北川县、古蔺县及叙永县精准帮扶，树立了良好的社会形象，有效服务国家战略大局。
（5）企业文化
公司倡导“助你成功，共享成果”的核心价值观，以“成就价值梦想”为使命，以“专业、敬业、高效、担当”为企业精神，以“敦行敏动，精细高效”为企业作风，致力于成为最具活力和特色的证券金融服务商。
公司持续开展企业文化宣贯落地活动，使企业文化深入人心。通过开展“企业形象上台阶”问卷调查活动，广泛收集关于企业文化建设的意见和建议，营造积极向上的企业文化环境；
持续提高公司内刊质量，发挥内刊作为企业文化建设载体的重要作用，使企业文化建设常态化，引导员工积极思考、有所作为，形成企业合力，推动公司长期可持续发展。
2、风险评估
公司高度重视风险管理工作，通过完善风险管理制度、构建风险管理组织架构，同时监控各项监管指标和风险限额指标，及时发现风险并采取措施控制公司总体风险。
（1）风险管理框架体系
公司以分层架构进行风险管理，通过构建四级风险管理体系和三道防线组成风险管理框架体系。
公司建立了自上而下的四级风险管理体系：第一层级为董事会风险控制委员会和审计委员会；第二层级为公司总裁、风险管理委员会和各业务管理委员会、首席风险官及合规总监；
第三层级为风险管理部门、稽核审计部门、合规管理部门、结算管理部门、信息技术部门等；
第四层级为各业务部门及分支机构。同时在涉及资产管理、金融产品代销及证券金融业务的部门设置风险管理岗，向业务部门和风险管理部进行报告。
公司建立了全面风险管理三道防线。业务部门作为第一道防线，面向客户提供产品和服务，从源头识别、评估并控制业务风险；合规法务部、风险管理部、计划财务部等专职部门作为第二道防线，监控各项监管指标和风险限额指标，及时发现风险并采取措施控制公司总体风险；稽核审计部为第三道防线，通过稽核审计提出改进建议并督导整改落实。
风险管理框架体系的完整构建使公司风险管理具有更强的针对性，对风险的覆盖也更加
全面。
（2）市场风险管理
公司采用定量模型计量市场风险，构建了以风险价值VaR、风险敏感度等指标为核心的风险管理模型和指标体系；通过《金融工具估值及模型验证管理办法》等制度明确了风险价值VaR等指标的计算方法、金融工具估值及模型验证的相关要求及流程；通过衡泰市场风险管理系统实现了逐日系统化计算，并按日生成自营权益类投资业务、资产管理业务等市场风险日报表。公司定期对风险计量模型的有效性进行检验和评价，确保相关假设、参数、数据来源和计量程序的合理性与可靠性，并根据检验结果进行调整改进；通过制度对市场风险限额进行设定，并根据市场环境对风险限额指标进行调整；定期或不定期开展市场风险压力测试工作，测算压力情景下公司市场风险内部风险限额及业务指标的变化情况，评估风险承受能力，并根据测试结果采取必要应对措施。
（3）信用风险管理
公司建立了一整套涉及证券金融业务的风险监控、应对机制，有效防范了融资融券业务等证券金融业务客户的信用风险。公司制定了证券金融业务风险控制指标及阀值，并根据市场环境、监管要求及时修订风险控制指标及阀值，不断优化对证券金融业务的风险限额管理；
建立全面风险管理平台和风险数据集市，开发了定制化信用交易日业务报表，提高了业务风险数据质量；持续通过金仕达风险监控系统及金证柜台系统对业务风险进行有效监控，优化证券金融业务风险日报等监控报告机制，及时提示证券金融业务潜在风险。同时对证券金融业务统一监控，实现了业务数据汇总功能，提高了风险监控工作的全面性、有效性。公司已启动内评体系建设项目，将建立公司统一的信用风险内评模型，将对公司管理信用风险提供量化支持。
（4）流动性风险管理
公司主要通过压力测试、计算限额指标、财务指标分析等方式对公司流动性风险进行识别、评估。建立了风险管理系统流动性风险管理模块，按日计算流动性覆盖率和净稳定资金率两项监管指标，提高了流动性风险管理效率。公司建立内部流动性风险报告制度，及时掌握各项业务经营中的流动性风险情况，保证公司各项业务和各分支机构稳健持续经营。公司积极管理融资类业务规模，审慎开展自有资金参与资产管理业务等潜在可能影响公司净稳定资金率的各项业务，测算不同场景下公司流动性指标和资金缺口情况，防范指标超限情况的发生。
公司资产负债管理委员会定期召开会议，深入分析公司资产负债结构，及时根据业务发展状况来调整公司负债和资产的配置策略；同时重点关注债务到期分布情况，并调整公司资产配置重点。公司定期对流动性覆盖率、净稳定资金率、现金流进行了流动性专项压力测试，并针对压力场景下可能发生的流动性风险提出了相应应对措施；不断拓宽外部融资渠道，关
注融资集中度管理，提高融资来源的多元化和稳定程度，严格防范流动性风险。
（5）操作风险管理
公司制定《操作风险管理办法（试行）》，通过规范业务操作规程、建立技术防范体系、完善实时监控系统，对业务进行实时监控和操作风险预警；通过完善内部控制架构，建立信息隔离墙，防止出现内幕交易、利益冲突、利益输送等违规行为；加大对员工的合规培训，宣传和营造全员合规、主动合规的合规文化，努力提高员工合规意识和风险管理能力，构建依法合规经营的企业文化；开展公司操作风险全面梳理，分别从发生频率和潜在损失两个维度评估关键风险点，并针对各项关键风险点的控制措施进行描述和评估。公司通过日常监控、合规检查以及稽核审计对操作风险进行防范，定期或不定期对各业务部门及子公司制度落实执行的情况进行抽查和督导。
2017年，公司公司启动了操作风险报告机制，要求各部门及时报告所发生的操作风险事项。公司建立了操作风险损失数据库，收集公司各部门、分支机构近三年的操作风险损失事件，形成了操作风险损失事项统计及分析报告，有效防范类似操作风险损失事件再次发生。
3、内部控制活动
（1）证券经纪业务内部控制
公司采用零售财富服务管理委员会——综合管理部、运营管理部、市场营销部、财富管理部、网络金融部、结算管理部、信息技术部等部门——分支机构（分公司、证券营业部）的分级管理模式，对证券经纪业务进行管理。证券营业部前、后台分离，设合规管理岗对证券营业部的日常经营活动进行监督，履行合规审查、合规监测、合规培训等职责。公司对证券营业部的财务岗等重要岗位实行垂直管理，建立重要岗位的制约机制。
①柜台系统管理。公司建立了柜台系统管理制度体系，对经纪业务所涉及的系统角色划分、用户管理、信息安全与保密等方面进行规范。公司柜台系统权限由运营管理部集中统一管理，遵循分级授权和权限必要、最少的原则，根据工作需要进行授权，实际业务不涉及的权限不予授权；建立柜台系统权限隔离机制，确保同一柜台系统用户不同时拥有互斥权限；
定期对各分支机构系统权限管理及使用情况进行检查，有效控制业务风险。
②客户账户管理。公司建立了客户账户管理制度体系，对新开户客户信息真实性进行审查，对于无法证实身份信息的客户，拒绝为其开立账户；加强业务操作规范性的日常监控，对业务人员持续监督管理，确保客户交易结算资金的安全，保障了公司经纪业务的正常运行。
公司成立见证业务团队，对非现场开户业务实施集中管理以降低潜在风险；明确实名制管理为办理非现场开户业务的基本原则，确保投资者开户资料真实、完整，保证开户行为为本人意愿；通过对见证人员进行严格的权限管理与业务培训，保证见证人员的专业性和合规性。
严格要求各分支机构定期开展账户管理的自查工作，建立合规监督机制；定期对各分支机构的账户管理工作进行现场检查，采取有效措施建立问题产生的防范体系，对于弄虚作假、自
查不彻底、整改不到位的分支机构追究其责任。
③财富管理。公司建立了财富管理制度体系，涵盖财富管理体系建设、投资顾问管理、证券投资咨询增值产品设计生产、产品研究与评价、投资者教育等内容。公司制定了证券投资咨询服务产品风险评级标准，从产品的基础风险、产品可能造成的最大损失及产品服务期限等多方面对产品进行风险评级；建立了代销产品评价机制，从产品发行人的信用状况、产品结构复杂性、投资方向和投资范围等方面对产品进行评价并划分风险等级，持续跟踪产品并每年更新风险等级；在产品销售环节及时提示产品的风险，加强各金融产品销售的风险管控和过程管理，遵循客户承受能力与产品风险等级相匹配的原则，多环节防范投资顾问服务风险；建立了产品售前培训机制，加强投资顾问对产品的了解，并促使投资顾问向客户准确传递产品信息和产品风险。
④营销管理。公司建立了营销管理制度体系，涵盖营销人员管理、代销金融产品管理等内容。公司通过事前审查、事中监控、事后监督及专项事件处理，实施营销风险动态管控；
持续开展对营销人员、证券经纪人的业务培训，将投资者适当性管理嵌入培训内容作为培训重点，并通过培训考试强化培训效果；通过加强营销团队日常管理，将合规执业、服务适当性、客户投诉纳入营销人员、证券经纪人绩效考核，实现对营销人员、证券经纪人行为风险的动态管理；通过加强代销产品决策、尽职调查、信息披露等环节的管理，推动产品代销业务规范发展；加大风险自查工作的力度，公司成立督导组到证券营业部进行落实投资者适当性管理进行现场检查，有效规避风险。
⑤客户服务。公司按照监管要求统一组织客户回访，客户回访情况留痕并存档，并通过对回访电话进行质量检查，有效控制了客户回访风险，保证客户回访工作的合规性。通过公示客户投诉电话、传真、电子信箱等方式为客户提供投诉渠道，投诉电话在营业时间内有专人值守，确保客户投诉能及时得到处理；明确了客户投诉处理相关岗位的职责分工，优化了投诉处理流程，加强了投诉处理工作合规风险的有效识别；建立了投诉处理监督、检查考核问责机制，对检查中发现的客户投诉处理相关责任人不履责行为进行问责。建立了“华西证券微服务”公众号，涵盖服务、产品、账户三大模块，将资料修改、风险测评等业务功能嵌入公众号，让客户体验一站式服务。
⑥投资者教育。公司成立了投资者教育和保护工作领导小组与执行小组，负责全面规划和指导公司投资者教育工作的开展；投资者教育工作管理部门设置专职投资者教育联系人，负责组织开展和落实日常投资者教育工作；证券营业部成立投资者教育工作小组，并设置投资者教育工作联系人，具体负责证券营业部日常投资者教育工作的开展。公司积极开展投资者教育活动，加强投资者教育宣传力度，遵循长期性、实用性、有效性和适当性的原则，把投资者教育工作融入到各个业务环节；重视风险提示的发布工作，制作多种投资者教育产品，多途径向客户提示风险，引导投资者树立正确的投资理念和风险意识；加强证券营业部投资
者教育基础工作的管理，要求证券营业部设专人落实投资者教育活动的开展和宣传，并对投资者教育工作留痕做出了明确要求。2017年公司建设的投资者教育基地获得四川省级投资者教育基地称号。
⑦客户适当性管理。公司成立了适当性管理专项工作组，负责全面规划和推动适当性管理工作的开展，按照“公司集中统管、条线分类实施、上下分层检查、内控独立监督”的原则进行组织与管理。为推进适当性管理工作，公司在投资者分类、产品分级、适当性匹配等方面完善了相关制度体系，确保客户适当性管理有章可循；对客户实行分类管理，针对不同类型的客户提供适合的金融产品和服务；优化业务流程，将客户适当性管理要求嵌入到业务流程中，使业务流程按照基于了解客户、了解产品的基础上实施适当性匹配，并根据准入条件和交易适当性判断进行系统的自动筛选和匹配；通过初次风险测评确定客户的风险偏好，并通过后续风险测评对客户进行风险承受能力的持续评估；通过现场和非现场等方式组织适当性管理培训，并组织适当性管理专项考试，使得培训工作落到实处；定期对公司各部门及分支机构的适当性管理工作进行检查，对发现的问题要求及时整改，保证适当性管理工作真正落地。
⑧股票期权业务。公司股票期权业务由运营管理部统一管理，证券营业部需经运营管理部验收并授权许可后，方可开展股票期权业务。公司建立了股票期权业务制度体系，对风险揭示、账户管理、风险监控、适当性管理等方面做了系统的规定。
公司在为客户开通股票期权交易权限之前对客户的身份、财产与收入状况、证券投资经验、诚信状况、风险偏好、投资目标等相关信息进行充分了解，并对投资者进行培训，使客户充分了解期权市场特性，揭示期权市场风险。公司股票期权业务采用分级管理的模式，根据投资者风险承受能力、专业知识和个人信用情况，对投资者交易的权限和规模进行分级，并根据分级结果设置投资者相应的交易权限。公司指定专人对股票期权业务进行逐日盯市，在盘中以市场实时成交价格进行盘中盯市，计算投资者的保证金，对风险进行评估。
⑨中间介绍业务。公司建立了中间介绍业务制度体系,从经营独立性、培训机制、对接部门、介绍业务人员资格、风险控制、禁止行为等方面进行业务管理和风险控制。公司遵循利益冲突防范和业务隔离原则对人员进行统一管理，并严格从人员上隔离一般证券业务与中间介绍业务，拥有普通证券柜台权限的人员不得兼任中间介绍业务人员；对投资者进行相关金融期货交易必备知识水平、交易经验、最低可用资金进行核查，根据投资者基本情况和相关投资经历、财务状况和诚信状况等方面进行适当性综合评估。公司对中间介绍业务实行全程监控，确保业务风险可测、可控、可承受；不定期对证券营业部的中间介绍业务开展情况进行检查，对发现的问题要求证券营业部及时进行整改。
（2）证券金融业务内部控制
公司开展的证券金融业务包括融资融券、股票质押式回购、约定购回式证券交易等业务。
公司对证券金融业务实行集中统一管理，证券金融业务的决策和主要管理职责由公司总部承担，禁止分支机构未经公司总部批准向客户提供证券金融业务服务。
①融资融券业务。公司建立了融资融券业务制度体系，对业务决策与授权体系、专业人员配备、业务培训、风险监控等方面做了系统的规定。
公司融资融券业务建立了“董事会—融资融券业务管理委员会—融资融券业务审批小组—运营管理部—分支机构”五级决策授权体系，前、中、后台相互分离、相互制约、协调配合，确保了业务运行平稳有效。公司根据客户征信结果确定客户信用等级和初始保证金比例，做到风险可控；根据市场情况修订更新担保品折算率模型来控制市场剧烈波动带来的风险；建立了以净资本为核心的融资融券业务规模监控和调整机制，实行总规模控制；强化逐日盯市制度，及时提示交易规则，对交易进行实时监控、主动预警，通过客户资信审核、授信审核、客户账户监控、发送补仓或平仓通知等措施严格控制业务风险。
②股票质押式回购业务。公司建立了股票质押式回购业务制度体系，对标的证券管理、信息隔离等做出了具体规定。
公司股票质押式回购业务构建了“董事会—风险管理委员会—风险管理部—证券金融部及相关业务部门—分支机构”五级风险管理体系，严格控制客户信用风险、操作风险及其他风险。公司对股票质押业务的流程、业务标准进行了明确规定，根据市场环境及时进行调整；
在业务标准方面，公司建立质押率模型与征信因子模型，对标的证券实施标准化管理。公司指定专人每日对存续期项目标的证券的行情、舆情等进行监控，并编制股票质押业务贷后管理日报表，对需要关注的事件及时向项目负责人及相关部门发送风险提示。公司风险管理部定期开展股票质押式回购业务压力测试，根据压力测试结果及时提示潜在风险；参与股票质押式回购项目尽职调查的复核，出具独立的风险评估意见，有效实现风险管理前置。
③约定购回式证券交易业务。公司建立了约定购回式证券交易业务制度体系，对标的证券管理、客户准入资格、通知送达等进行了具体规定。公司对约定购回式证券交易业务推行标准化、精细化管理，建立了合理的征信授信体系，根据市场环境变化及时调整交易履约保障比例，增加违约处置的触发条件，有效提升了在极端情况下业务风险控制能力。建立以净资本为核心的业务规模管理和调整机制，保证公司总交易规模、单笔交易规模、单一客户交易规模、单一证券交易规模均符合监管要求。
（3）自营投资业务内部控制
公司建立了完善的自营投资决策与授权体系。公司董事会是公司自营投资业务的最高决策机构，在严格遵守监管法规的基础上，根据公司的具体情况确定自营投资业务规模。公司设立投资管理委员会负责公司自营投资业务经营管理的决策与风险管控。设立深圳分公司负责公司自营投资业务，在投资管理委员会做出的决策范围内负责具体投资项目的决策和执行工作。
公司建立了自营投资业务制度体系，保证自营投资业务的正常运行。自营投资业务按照隔离墙制度要求与证券经纪、资产管理、投资银行、研究咨询等业务独立运行。
公司风险管理部设立自营投资监控管理岗负责对公司自营投资业务实施事前、事中监控，以防范规模失控、决策失误、超越授权、内幕交易等风险；按日提交自营投资业务风险分析报告，主要反映公司自营投资业务各项风险限额指标，通过 VaR值、修正久期、行业集中度、个股集中度、发行方集中度等风险指标分析自营投资风险。
（4）投资银行业务内部控制
公司设立投资银行管理委员会负责拟订投资银行业务发展战略和经营管理重要政策，确定发行人选择标准、项目立项和保荐等，并对发行方案、发行定价做出最终决定；设立投资银行总部负责开展投资银行业务；成立投资银行业务内核小组负责对投资银行业务进行内部核查和质量技术控制，对申报文件进行审核并提出审核意见，并对投资银行业务中的重大风险事项进行审查；设立质量控制部作为投资银行业务质量控制、技术支持的专业职能部门和内核小组的常设机构，协助内核小组工作。公司合规法务部和风险管理部对投资银行业务履行合规审查及风险监控职能，审查监督投资银行总部是否按照相关制度运作，所有与客户签署的文件须经合规法务部审核。
公司建立了投资银行业务制度体系，覆盖了业务流程、作业标准、风险控制、发行人质量评价、尽职调查工作流程、内核工作、质量控制、项目协议的签署权限、文本管理等方面。
公司采取了一系列措施加强证券发行中的定价和配售等关键环节的决策管理；建立了承销风险评估与处理机制，通过事先评估、制定风险处置预案、建立奖惩机制等措施，有效控制包销风险；建立了中介机构评价机制，加强同律师事务所、会计师事务所、评估机构等中介机构的协调配合；注重加强投资银行项目的集中管理和控制，对投资银行项目实施合理的项目进度跟踪、项目投入产出核算和项目利润分配等措施；注重投资银行项目协议的管理，明确不同类别协议的签署权限；加强保荐承销业务风险管理，主动事先评估证券承销对公司财务资金状况，特别是净资本等风险控制指标的影响，防范公司流动性风险。
（5）债券发行业务内部控制
公司建立了债券发行业务制度体系，从项目立项、项目实施、项目申报、发行方案与定价等方面对债券发行业务实施内部控制，指导内控工作有序进行。
公司债券发行业务的内部风险控制实行四级管理体系。一级控制为项目负责人，负责组织开展项目立项、尽职调查等；二级控制为质量控制部，质量控制部作为债券发行业务质量控制业务的常设机构，负责对项目组的工作等进行监督；三级控制为债券发行业务内核小组，对债券发行业务申报材料以及主管机构的反馈意见回复材料进行内部审核；四级控制为公司固定收益管理委员会，负责对债券发行方案进行审核，经测算存在大额包销风险的发行方案需报公司风险管理委员会审议和决定。通过四级内控管理体系，全面严格控制债券发行业务
的法律风险和发行承销风险，防范内幕交易和利益冲突造成的诚信及操作风险。公司合规法务部和风险管理部对项目进行独立审查和监控，通过审查申报资料、参与项目内核等多种方式控制债券发行业务风险。
（6）资产管理业务内部控制
公司设立资产管理委员会，与公司风险管理委员会及资产证券化评审小组一并形成资产管理业务的投资决策体系，其中资产管理委员会负责拟定资产管理业务发展战略、重大政策和经营计划，对资管产品设计方案、营销方案、重大投资方案进行审批。风险管理委员会负责分析市场重大风险和重大突发事件并研究控制公司风险的措施，审议并决定占用净资本、存在重大亏损概率的业务和产品。资产证券化项目评审小组负责资产证券化项目的立项审批并对项目是否上报资产管理委员会进行审议。在资产管理总部设立投资决策委员会、资产管理总部办公会，投资决策委员会根据授权负责场内大类资产配置、审批重点投资品种、策略以及提出投资风险的控制措施等；资产管理总部办公会负责研讨部门重点工作和业务方案，并根据不同业务权限提交相关决策机构审批。
公司建立了资产管理业务的制度体系，对资产管理业务的组织架构、客户适当性管理、投资运作流程、客户投诉处理、反洗钱、风险控制、信息隔离管理等进行了规定。
在集合资产管理业务方面，规范集合计划投资决策和投资交易执行程序；相关合同、风险揭示书均按照监管机关要求制作并提交合规风控部门审批。加强客户适当性管理，与外部代销机构签订的代销协议中要求代销机构必须按合同约定做好客户身份识别、客户资产管理风险承受能力评价及风险揭示书签订等工作，引导客户审慎做出投资选择；定期对代销机构的代销行为进行回访和监督，防止不适当的销售行为的发生。规范直销柜台管理，明确规定直销委托人须为专业机构投资者，严格审核委托人相关资料，实行双人复核机制。设专人进行规范集合计划信息披露，按合同约定按时向客户寄发对账单，并在公司网站披露资产管理业务季度报告，供委托人查阅。统一账户管理和档案管理，防止出现账户管理混乱、权责不清等情况。
在定向资产管理业务方面，建立了相应岗位的工作手册并根据工作情况的变化及时修订，进一步细化和明确岗位职责，强化监督复核机制，有效控制和降低业务的操作风险；强化客户营销与开发、账户管理、投资交易环节、合同档案等各个方面的控制。
在资产证券化业务方面，规范业务决策流程，加强风险控制。项目资料报经资产证券化项目评审小组审议通过后，上报资产管理委员会进行审核决策；公司合规法务部和风险管理部对项目决策审议进行了全流程覆盖，合规法务部和风险管理部人员纳入资产证券化项目评审小组，对项目出具合规审查意见。
（7）新三板业务内部控制
公司建立了涵盖部门设置、人员管理、各类业务流程管理、内部风险控制等方面的制度
体系，为业务发展提供了完善的制度保障和流程指引。
在推荐全国中小企业股份转让系统公司挂牌业务方面，所有拟上报全国中小企业股份转让系统公司挂牌的公司均进行了尽职调查，并经过推荐挂牌业务内核小组、质量控制部及合规法务部审核，保证上报材料的真实、完整以及项目的可行性。在做市业务方面，公司成立做市业务决策委员会，场外市场部在其授权范围内，负责做市业务的具体运作；在遵循合法合规和安全性原则的基础上，建立了完善的业务模式。合规法务部和风险管理部对场外市场业务的运行履行合规监测、审查和风险监控职能。
（8）研究咨询业务内部控制
公司设立证券研究所开展研究咨询业务，建立了多项制度，对人员管理、执业资格、研究活动、执业回避、信息披露、信息隔离、档案存管等作了规定，重点防范传播虚假消息、误导投资者、违规执业、利益冲突等风险。
公司发布的研究报告均需经过合规审核与质量审核，合规审核包括信息来源、风险提示、研究过程的合规性等，质量审核主要从研究方法的专业性和研究结论的审慎性两个方面进行审核。公司建立资智通报告平台作为发布研究报告的统一平台，平台实现了对研究成果提交、质量合规审核、发布等多个环节的过程留痕，通过流程控制提升了风险防范的有效性。
（9）互联网证券业务内部控制
公司建立了完善的互联网证券业务制度体系，涵盖了合规与风险管理、商务合作业务及人员管理等，明确了互联网证券业务风险控制点、控制措施，对重要业务流程进行了IT固化，有效控制业务风险。
公司根据互联网证券业务可能存在的风险点，拟定了各项风险点对应的风险控制措施框架，建立风险管理体系，将合规执业纳入员工的绩效考核体系中。公司每日对互联网证券业务开展风险自查，针对自查中发现的问题，及时采取措施解决；对“股票专家”等产品宣传推广资料进行合规审查，并结合产品风险对客户进行风险提示，保证产品推广符合客户适当性管理的需求。
（10）创新业务内部控制
公司创新业务通过合规审查机制以及风险管理委员会审议实现内部控制，制定了涉及创新业务合规审查及风险管理委员会审议规则方面的相关制度。
公司创新业务由业务部门通过请示报告、合规审查、业务协同等流程提交合规法务部进行审查。对于符合风险管理委员会审议范围的创新业务，在合规审查的基础上，业务管理部门进行尽职调查，同时申请召开风险管理委员会进行审议。风险管理委员会根据公司董事会确定的风险偏好和风险容忍度，审议并决定是否开展新业务和新产品。
（11）结算管理内部控制
公司建立了包括清算业务、交收业务、结算系统管理、应急预案、客户资金投保数据报
送等一系列结算管理制度，以规范日常登记、清算、交收等方面的工作。
公司客户资金与自有资金严格分开运作、分开管理，客户交易结算资金由公司结算管理部统一管理。客户资金按照证监会第三方存管模式集中管理，实现了客户资金的封闭运行、集中管理。通过严格实施客户交易结算资金对账检查，每日安排专岗对柜台系统、法人结算系统、存管银行账户的资金余额、交收净额等项目进行核对，防范客户资金结算风险。建立监控系统收款账户报备流程，确保客户资金管理的封闭性；完善投保基金客户资金监控系统的反馈机制，梳理数据报送流程，不断完善监控系统所涉及的预警反馈、定期报告流程以及比对差异问题反馈等流程。
公司根据业务发展的情况，将结算风险的防范向业务前端前移，与前端部门联合防范结算风险；持续关注新业务并提供结算保障支持，从事前方案到事后上线提供完整的结算支持；模拟客户资金出现重大缺口后启动应急弥补流程，确定了客户资金管理出现缺口的情形类别、弥补途径、操作通知等流程。
（12）财务会计内部控制
公司设立计划财务部行使会计核算、财务管理、税收管理等职能，建立了涵盖会计管理制度、各项业务核算制度、会计基础工作管理、预算管理、财产物资管理、财务人员管理、风险控制等方面的财务会计制度体系。
公司设立预算管理委员会作为预算管理的决策机构。公司预算实行分级归口管理，各预算单位对其自身预算负责；计划财务部审核各预算单位上报预算并形成公司总预算方案，公司总预算方案经公司董事会审议通过后执行。公司计划财务部通过事前规范、事中控制和事后评价履行费用管控职责，严格备用金借款管理和费用报销审批程序，保证费用开支的合理性和真实性，并将各部门的费用管控情况纳入财务评价并与年度考核挂钩；建立了较为完善的大额支出审批体系，分类别分级次审批,不断优化审批环节。在分管领导对经济事项发生的必要性进行审核后,经办会计核对合同和付款金额无误，各审批环节齐备的情况下，款项才能支付。建立银企直连支付模式，公司可实时掌握和监控资金变动情况，确保资金安全。
公司建立了以用友 NC系统为核心的财务信息管理系统，覆盖财务核算、会计报表、费用审批、增值税管理、内部协同、固定资产管理等方面，为财务核算的准确性和可靠性提供了保障。财务信息系统严格按照国家相关法律法规和公司相关制度进行操作权限管理，操作角色的设置遵循不相容岗位相分离的原则，确保符合会计内部控制要求。
公司计划财务部通过直接委派财务经理和集中管理两种方式对证券营业部的财务工作进行垂直管理。不定期对证券营业部进行专项检查，进一步规范了证券营业部的财务工作；证券营业部财务经理薪酬由公司总部统一发放，有效保证了证券营业部财务工作的独立性。
（13）资金运营内部控制
公司设资金运营部承担公司资金管理工作，建立了覆盖资金管理各个环节的制度体系。
公司在账户管理、资金审批、交易操作、交易记录保存、交易监控、人员管理等方面均有完备风险控制措施，风险可控；重大资金的筹集和使用均经股东大会或董事会审议。强化对流动性风险的日常监控，持续完善流动性风险管理系统，提高系统的自动化和信息化程度，对流动性系统相关系数进行维护更新，确保按月生成流动性监控月报表功能的稳定性和准确性。
（14）信息系统内部控制
公司建立了包括 IT治理、运行管理、开发管理等各个环节的制度体系，并在实际工作中严格执行。公司 IT治理委员会负责公司 IT治理工作，信息技术部是公司信息系统规划、建设、运行和管理的主管部门，统一管理公司信息技术工作。证券营业部信息系统的建设由公司信息技术部统一规划、统一部署和统一管理，证券营业部设信息技术负责人，由公司信息技术部对信息技术负责人进行技术管理、技术指导和技术考核，有效保证证券营业部信息系统稳定运行。
公司建立了“两地三中心”灾备体系，三大中心通过中国电信地面专线、中国联通地面专线、VPN、中国电信裸光纤四大通讯链路互联互通，每对中心之间至少具备两种不同的通讯链路，保证了公司业务通信的连续性；形成了“网上交易三中心”分布体系，主中心发生故障时，其他中心具备完全接管能力，保证了公司各项业务的稳定运行。公司定期进行系统运行状况分析和信息安全评估，对公司全网网络拓扑和访问策略调整及清理；同时开展信息系统检测及加固，外聘具有专业安全服务资质的服务商对信息系统提供全面的服务与实时监控。
2017年公司完成了成都集中交易系统、网上交易系统等6个系统以及深圳灾备交易系统的信息安全等级保护测评工作并通过测评。
公司制定了信息系统相关应急预案和应急演练计划，根据应急预案拟定了应急事件汇报流程，按照流程对每次应急事件进行处置与通报。按照相关规定按期开展各项应急演练工作，路径清晰明确，公司内外各部门、各单位协同工作，形成了良好的内部和外部通报响应机制，并按照演练结果持续完善应急预案。
（15）子公司控制
公司制定了《子公司管理制度》，从基本原则、公司运作、监督管理等方面进行了规范。
公司向子公司选派董事、监事以及其他主要高级管理人员；要求子公司制定符合《公司法》要求的公司章程,督促控股子公司建立健全法人治理结构。公司监事会安排内外部审计对子公司实施稽核审计，督促子公司健全内部控制机制，要求子公司制定符合监管部门要求的内控管理制度。董事会办公室作为各子公司归口联系部门，负责统筹、协调公司各部门与各子公司之间的业务沟通和联络。根据监管规定和子公司的业务开展情况，适时调整子公司的定位和经营范围，将子公司纳入公司合规管理体系，进一步加强对子公司的管理。子公司按照章程规定定期向公司相关部门报送报表、报告等资料，保证公司及时准确掌握子公司的经营管理情况。
（16）反洗钱工作内部控制
公司建立了反洗钱工作三级组织体系，包括公司反洗钱工作领导小组、公司反洗钱工作小组、部门和分支机构的反洗钱工作组，合规法务部为反洗钱工作的具体承办部门。
公司根据监管规定建立了系统的反洗钱工作制度体系，并根据监管机关的要求和实际执行情况不断完善，各业务条线及证券营业部按照公司反洗钱工作制度制定了具体实施细则；
通过持续强化客户身份识别工作、优化调整自定义异常交易监测指标和监控模型、组织开展反洗钱宣传培训等工作，进一步夯实了风险为导向、客户为中心、流程控制为手段的洗钱风险预防体系；持续完善反洗钱监控系统，提高异常交易监测的准确性，并保障系统稳定运行；
将联合国制裁名单、公安部发布的恐怖组织和恐怖份子名单、国际刑警组织中国国家中心局发布的红色通缉令名单导入反洗钱监控系统，实现了对名单中人员和机构的反洗钱监控；对证券营业部的反洗钱工作持续监督、检查，加强对客户异常交易分析识别工作的指导，提高了异常交易监测的针对性、有效性，促进了反洗钱各项工作落到实处。
2017年公司和达州等9个证券营业部被评为反洗钱工作最高等级A级，人民银行成都分行对公司反洗钱工作进行了通报表彰。
（17）压力测试
公司建立健全了压力测试机制，通过开展综合压力测试及多项专项压力测试，提高风险管理水平。根据监管要求完成了统一情景压力测试及综合压力测试工作，同时组织子公司完成了子公司压力测试；针对流动性覆盖率、现金流进行了流动性专项压力测试，测试结果均按时进行报送；完成了承销项目、融资融券业务等项目的压力测试，确保公司各项风控指标符合监管要求。
（18）隔离墙管理
公司在证券经纪、自营投资、资产管理、投资银行、研究咨询等业务之间建立了严格的隔离墙，确保上述业务在机构、人员、资金、账户、办公场所、办公设备、信息系统等方面有效隔离，同一高级管理人员不得同时分管两个或两个以上存在利益冲突的业务部门；建立了与内部管理和业务发展相适应的信息隔离墙运行机制，规范了以内幕信息为主的敏感信息的流动和管理；通过制度明确了工作人员跨墙作业的审批流程及跨墙人员的保密义务，同时对静默期的安排做出了明确规定；自营投资部门、资产管理部门等有利益冲突的业务部门不得对上市公司、拟上市公司及其关联公司开展联合调研、互相委托调研；对研究部门及其研究人员的绩效考核和奖励措施，未与投资银行总部等存在利益冲突的业务部门的业绩挂钩。
加强了员工执业行为特别是通过手机 APP下单买卖股票行为的日常监控，已实现对公司所有投行业务人员、投资人员、跨墙人员的即时通讯信息监测，防范发生利益冲突和利益输送；
加强信息隔离墙名单信息管理，及时调整限制名单、观察名单；开展了有关信息隔离的合规审查、咨询和检查，重点对自营投资、投资银行和资产管理等业务的开展提供相关意见。
（19）反舞弊控制
公司制定了《反舞弊工作管理办法》、《信访举报制度》等一系列制度，建立了包括职责体系、制度体系、报告体系、考核与问责体系的反舞弊举报机制；贯彻落实举报管理与举报人保护措施，明确举报处理程序、办理时限和办理要求，确保投诉、举报成为公司有效掌握信息的重要途径；坚持“惩防并举、重在预防”的原则，明确反舞弊工作的重点领域、关键环节，规范舞弊案件的举报、调查、处理、报告和补救程序。
（20）关联交易控制
公司制定了《关联交易管理制度》，对公司涉及的关联交易进行管理。董事会办公室负责协调公司的关联交易事项，建立关联人信息库并将关联人信息发送各部门关联交易联络人；
独立董事根据《公司章程》赋予的职权,对重大关联交易发表独立意见,并按规定向监管机构履行报告义务；所有关联交易需经公司董事会批准或由董事会授权公司总裁批准；公司对关联交易执行回避表决制度。
4、信息沟通与披露
（1）内部信息沟通
公司股东大会、董事会、监事会按照《公司法》、《公司章程》召开会议,听取公司经营管理状况,对相关议案进行表决。
公司重大决策事项、重要人事任免、重大项目安排事项和大额资金使用等“三重一大”事项均经党委会、党政联席会进行审议；公司召开季度经营分析会研究重大经营管理事项并部署经营管理工作,通过会议决议的方式向各部门、分支机构下达经营管理要求，并评价预定经营目标、预期安排的重点工作是否已经完成。
公司建立了办公自动化系统，有效地将授权控制、流程状态跟踪等功能固化至系统之中，在加强内部沟通效率的同时，实现了工作留痕。此外，公司还通过电子邮件、内网平台等渠道传递内部信息，有效地加强了内部交流。
公司稳步推进授权管理建设工作，提高公司运营效率。实施集中授权管理，公司授权管理领导小组是授权管理的决策机构，公司授权管理工作小组是授权管理的议事机构。坚持“权责一致、分级授权、差别授权”的原则，被授权单位和人员在被授权范围内开展工作，切实履行被授权职责并承担相应责任，强化了公司内部控制和统一管理，增强防范和控制风险的能力。
公司计划财务部每月向管理层提交月度财务报告；合规法务部和风险管理部定期向公司管理层提交合规报告和风险报告，公司管理层通过这些报告了解公司的风险管理及合规管理状况；公司稽核审计部将稽核审计报告报送公司管理层,公司管理层能够及时了解公司稽核审计发现的问题。
（2）信息披露
公司针对信息披露制定了《信息披露管理制度》等一系列制度，对信息披露的基本原则、信息披露的内容、披露的报告类型、信息披露的流程等做出了明确规定。公司对外信息披露由董事会办公室牵头管理，总裁办公室负责公文报送，计划财务部负责提供财务报告。公司信息披露工作连续多年做到了真实、准确、完整、及时,信息披露不存在任何虚假记载、误导性陈述或者重大遗漏的情形。
5、内部监督
公司监事会根据《公司章程》的规定,履行监督职责。监事会通过检查公司财务状况,履行财务监督职责。通过监事列席董事会会议，对董事会决议事项提出质询，对公司重大事项的决策进行监督。
公司合规总监负责组织合规法务部对公司内部管理制度和业务规则、公司重大决策和主要业务活动进行合规性审核，为业务经营、管理提供合规性服务并实施监督。通过加强制度体系建设和制度执行监督、检查，履行合规风险管理职责。以合规性审查为切入口，提供合规咨询与合规建议；持续开展现场检查和合规有效性评估，督促业务合规开展；完善合规报告管理路径，加强合规管理体系建设；组织开展多种形式的合规培训，持续开展合规文化教育；完成监管配合相关工作；加强合规管理系统建设，完善合规系统功能，逐步实现将公司全部合规管理工作纳入系统集中统一管理。
公司首席风险官负责组织风险管理部推动公司全面风险管理体系建设，识别、监测、评估和报告公司整体风险水平，并为业务决策提供风险管理建议，协助指导和检查各部门、分支机构的风险管理工作。风险管理部对自营投资、资产管理、证券金融、股转做市、代销金融产品及资产证券化等业务进行风险监控，参与投行业务定价及压力测试工作，牵头并配合业务部门识别、评估、监测、报告、控制和处置业务经营中的各类风险；拟定公司风险偏好和容忍度方案、流动性风险管理方案、风险限额管理方案等；通过风险信息管理系统动态对公司关键风险指标进行监控，判断和预测各类风险指标的变化，及时预警超越各类、各级风险限额的情况。
公司稽核审计部行使公司稽核审计职能，在部门设置、工作职责、人员配置等方面独立于其他部门。公司稽核审计工作对董事会和监事会负责，向董事会和监事会报告工作并接受监督。通过常规稽核审计，发现经营管理中存在的问题，提出整改意见，确保制度的贯彻执行，提高风险的控制能力；通过后续稽核，督促问题彻底整改，巩固稽核审计成果；通过离任审计，检查离任人职责范围内的履职情况，客观评价离任人的工作业绩，明确离任人应承担的相关责任；通过专项检查，发现特定业务或重要项目的薄弱环节，确保规范运作；通过向公司管理层提出管理建议的方式，将检查中发现的共性问题进行归因分析，真正做到审计为公司发展服务。
（五）内部控制缺陷认定情况