西部证券股份有限公司
2013年度内部控制评价报告
西部证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2013年12月31日的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、公司内部控制建立与执行情况
（一）内部环境
1.法人治理结构
根据《公司法》、《证券法》、《证券公司治理准则》等法律法规以及《公司章程》，公司建
立了由股东大会、董事会、监事会和经营管理层组成的法人治理结构。《股东大会议事规则》、《董事会议事规则》、《监事会议事及工作规则》、《总经理工作细则》明确了股东大会、董事会、监事会和总经理的权限和职责，形成了决策、执行、监督职能相互分离、相互制约、协调运转的运行机制。2013年，公司制定了《董事长联席会议制度》，明确董事长在董事会闭会期间履行的各项法定职责，进一步完善了公司的法人治理结构。
股东大会是公司的权力机构。2013年，公司能够按规定的时间和《公司章程》、《股东大会议事规则》要求召开年度或临时股东大会。股东大会的通知、召集和召开、表决程序和决议内容符合《公司法》和《公司章程》的规定。
董事会是公司的决策机构，对股东大会负责，根据《公司章程》的规定行使职权。公司现有董事13名，其中独立董事5名。董事会下设风险控制委员会、审计委员会、薪酬与考核委员会、战略委员会和提名委员会。公司董事人数和人员构成符合法律、法规和公司章程的要求，独立董事分别担任董事会下设的审计委员会、提名委员会、薪酬与考核委员会主席。
监事会是公司依法设立的监督机构，代表股东大会行使监督职权，对股东大会负责并报告工作，公司现有监事 8名，其中职工代表监事 3名。监事会严格按照公司章程和规章制度履行监督职责，为公司的规范经营和持续发展提供了有力保障。2013年，公司制定了《职工监事选任办法》，明确了职工监事的任职条件、产生办法及其权力、义务和责任。
公司管理层对内部控制制度的制定和有效执行负责，通过管理、监督各控股子公司、分公司和职能部门行使经营管理权力，保证公司的正常经营运转。
2.经营理念与发展战略
公司秉承“以客户需求为导向”的服务理念，以建设最具盈利价值和增值潜力的证券公司为发展目标，在日常的经营管理过程中，始终致力于改善和加强风险管理水平，坚持“稳健经营，规范发展”的发展原则，在全公司员工中树立了合规守法和风险控制优先的意识，建立了相对独立的业务体系和与之相配套的运行架构，实现了经纪、自营投资、客户资产管理、投资银行、投资咨询等业务的分开运作。
公司在资源配臵、工作机制等方面对发展战略予以充分保障：在董事会层面，公司设立了战略委员会，同时制定了董事会战略委员会工作规则，明确了战略委员会的人员组成、职责、工作程序、议事规则等内容。2013年2月，基于公司上市后实际情况，结合当前的经营形势和预期，公司发布《关于修订公司十二五规划的通知》，安排相关部门及分公司对原《西部证券股份有限公司“十二五”发展规划（草案）》进行了修订。
3.人力资源
公司重视人力资源建设，建立健全了人力资源录用、选拔、考核、激励、奖惩等制度机制，各项制度在执行过程中实现了人力资源的合理配臵，全面提升企业核心竞争力。
2013年，为了更好地发掘人才、激励人才和留住人才，公司聘请太和顾问，开展了人力资源体系优化项目，进一步优化了公司岗位体系、薪酬体系和考核体系等核心内容。同时，公司制定了公司《员工出（国）境管理办法》，修改完善了公司《工资管理办法》《员工考勤休假管理办法》《劳动合同管理办法》等制度，进一步细化了人力资源相关工作流程。
4.企业文化与社会责任
公司以相互尊重、相互理解、坦诚相见、共同奋斗为出发点，着力打造公司和谐的人文环境。公司“和衷共济、共谋发展、风控至上、稳中求先”的企业文化已基本形成，“诚信、合规、创新、和谐”的文化精髓已经深入到了全体员工的思想，员工通过自己的努力为公司发展做出贡献的精神已成为公司文化的主流。
公司坚持科学发展观，不断探索追求，为客户提供专业化、个性化、差异化的证券金融服务，在经营过程中发挥区域龙头作用。公司注重培育合规文化和安全文化，加强安全责任管理。公司倡导节约，积极提升员工素质与职业精神面貌。
5.内部控制制度建设与执行
根据《证券法》、《证券公司内部控制指引》、《证券公司监督管理条例》、《证券公司合规管理试行规定》以及证监会相继出台的各业务规范的要求，公司建立了完善的内部控制制度体系，已全面涵盖各个部门、各项业务环节以及授权管理、岗位职责、信息反馈、监督检查、奖惩考核及责任追究等方面。2013年度，根据监管要求以及新业务的开展，公司制定、修订了60余部涉及内控评价、风险管理、防范内幕交易、反洗钱、投资者关系、投资顾问、代销金融产品、客户经理管理等方面的内部控制制度，制度制定、审查、颁布的流程规范，制度执行的监督检查机制运行有效，保证了新业务的规范运作，提升了公司业务风险控制水平。
（二）风险识别与评估
公司按照“健全、合理、制衡、独立”的原则，建立了由董事会及其专门委员会、经营管理层及其下设委员会、合规总监、风险控制和监督部门、管理部门、各业务部门及分支机构共同构成的风险管理组织架构。
公司董事会设立风险控制委员会，对公司的总体风险管理进行监督，并将其控制在可承受的范围之内；为进一步加强公司全面风险管理工作，公司于2013年在董事会风险控制委员会下增设日常工作机构“风险管理委员会”，该委员会在董事会的授权范围内，负责审核全公司的风险管理情况，拟定公司的风险偏好及必要修正，评估新产品新业务的风险状况，评估经营管理层对已识别主要风险的化解计划，以及公司针对重大突发风险事项制定的风险处臵方案。公司风险管理部、合规管理部和稽核部等内部控制部门与其他职能部门、业务部门一起形成了覆盖事前、事中和事后的风险管理体系，各主体根据职责要求，全面、系统、持续地收集相关信息，结合公司实际情况及时进行风险评估。
2013年，公司依据《全面风险管理办法》，颁布了《市场风险管理办法（暂行）》、《操作风险管理办法（暂行）》、《流动性风险管理办法（暂行）》以及《信用风险管理办法（暂行）》，为公司识别、评估和处臵各类风险提供了制度依据。
（三）公司对各项业务的管理与控制
公司高度重视业务风险控制，从组织体系、制度建设等多方面不断巩固和完善业务的风险控制工作。公司利用规章制度、操作规程规范，对经营风险进行有效防范和控制。目前，公司在经纪业务、投资银行业务、自营业务、客户资产管理业务、融资融券业务、约定购回式证券交易业务、股票质押式回购业务、研究咨询业务等方面已建立起较为完善的规章制度，日常风险监控、预警提示和反馈也已形成规范的操作流程。
1.经纪业务
公司设立运营管理总部、零售业务管理总部和财富管理总部，分别就运营、营销和投资顾问业务对经纪业务分公司、证券营业部（以下简称“营业部”）进行垂直管理。公司于2013年6月28日获陕西证监局《关于核准西部证券股份有限公司申请代销金融产品业务资格的批复》，为理顺经纪业务体系各部门职能定位，公司将原财富管理总部下设金融产品创新与发展部划归零售业务管理总部管理。
为防范经纪业务的人员风险、流程风险、技术风险、外部风险，公司经纪业务持续加强和完善经纪业务内部控制制度体系。2013年，公司制定、颁布了《非现场开户业务管理办法（暂行）》《代销金融产品管理暂行办法》《营业部客户经理管理办法》等 12项涉及非现场开户、柜台空白凭证、代销金融产品、客户经理等方面的管理制度或实施细则。
公司经纪业务在职责分离、业务办理、客户资产安全、客户服务、营销、投顾业务等方面，制定了规范的控制程序和具体的控制措施，确保经纪业务各项业务规范运营。
2.投资银行业务管理与控制
2013年，公司结合战略规划及内控工作的需要，对投资银行组织架构和制度体系进行了优化。公司将原投资银行总部代办股份转让业务独立，成立了北京第一分公司；制定、颁布了《投资银行总部工作档案管理制度》、《投资银行业务信息隔离墙管理办法》，对投行全部业务档案及信息隔离墙管理进行了制度规范。投行总部针对承做项目的性质，下发了《关于在审 IPO项目进行自查的通知》、《关于对在审 IPO项目申报材料和工作底稿的核查通知》等 4项通知，对在承做项目进行了全面的检查，切实加强了对 IPO项目管理和承做质量风险的有效控制。
公司投资银行业务建立了多层次的制度体系，控制流程涵盖项目承揽立项、尽职调查、改制辅导、内部审核、发行上市和档案保管等各个环节。“四级控制，三级审核”机制，明确各级机构和人员处理权限、责任及控制措施，将风险评估和处理贯穿于项目执行全过程，做
到项目执行过程中的逐级评估和处理，实现防范和控制业务风险的目标。
3.自营业务管理与控制
上海第一分公司负责公司自营业务管理，公司为保证自营业务管理有效，按照国家有关法律、法规规定加强风险控制和内部管理，确保自营业务合法合规和顺畅运行。建立、健全了涵盖决策、授权与管理、业务操作、风险监控等方面的自营内控制度体系。
2013年，公司自营业务涉及的权益类、固定收益类和金融衍生品类等细分业务均已纳入公司统一风险管理，自营业务分级授权、岗位分离、资金划拨、交易审核、止盈止损、阀值设臵、产品出入池等制度流程执行有效。
4.客户资产管理业务管理与控制
上海第二分公司负责集中统一运营管理资产管理业务，客户资产管理业务已建立了较为完善的内部控制体系，公司资管业务内控制度涵盖了投资决策、授权控制、风险评估与监控、业务运作等方面，形成了较为全面的资管业务内控制度体系。2013年，公司结合证监会《关于修改<证券公司客户资产管理业务管理办法>的决定>》等监管法规的规定，全面地修订了资产管理业务相关制度，进一步建立、健全了资管业务内控体系。
5.研究咨询业务管理与控制
公司研究发展中心负责公司投资业务支持和公司品牌宣传等工作。目前已经建立起一套较为完整的研究咨询业务管理制度体系，覆盖业务、人员及风险规范管理工作。2013年，公司对证券分析师、研究报告、信息隔离墙管理等相关的内部控制制度进行了修订和完善，内部控制水平进一步增强。
6.融资融券业务管理与控制
公司融资融券业务自开展以来，在组织架构、制度和流程、交易和授信、决策授权等方面建立了较为完善的内部控制机制。
公司融资融券业务决策与授权体系按照“董事会—融资融券业务决策委员会—信用交易部—证券营业部”的四级架构设计和运作，由公司统一决策、集中管理。两融业务制度体系涵盖了客户征信与授信、客户信用账户管理、担保物管理、逐日盯市及强制平仓管理、客户回访、客户投诉受理及处理等业务各环节，业务控制措施执行有效。
7.创新业务的管理与控制
公司高度重视对创新业务的内部控制，始终坚持制度流程先行的原则，确保风险可控。
创新业务的开展由业务部门在进行可行性分析的基础上提出立项建议，风险管理部参与公司对创新业务的法律风险、市场风险及经营风险的评估工作；合规管理部对公司新产品、新业务提供合规建议，识别和评估其合规风险；创新业务需经风险控制委员会对相关风险事项进行审议，报董事会批准后实施。
（四）管理活动控制
1.交易资金清算管理控制
清算部全面负责公司客户资金和客户证券资产的集中管理和交收、公司经纪、自营、客户资产管理、融资融券、股票质押式回购、约定式购回、转融通和金融产品等证券交易的集中业务清算和业务核算、公司集合理财产品估值和信托产品数据发送、公司与银行的客户资金数据核对、客户资金的内控核查和投保基金及中登数据的集中报送。
公司建立、健全了较为完善的交易资金清算内部控制体系，通过合理的部门组织架构与人员管理、合规的客户资金管理与清算结算管理、畅通的信息沟通与反馈，各项内部控制制度与措施得到了较好的贯彻与落实，为公司清算、结算、交收业务安全稳定高效运行提供了有力保障。
2.财务会计系统控制
公司根据财政部《企业会计准则》的要求及证监会发布的《证券公司内部控制指引》，建立财务会计系统控制的制度和流程。公司已制定并完善了《资金管理制度》、《财务会计管理制度》、《预算管理制度》及《资本性支出及资产改良管理制度》等多项财务管理制度，并根据业务发展的实际情况，下发相关财务管理的通知，用以规范计划财务部核算公司业务活动产生的收入、费用和利润，切实保证财务信息真实、完整、及时、准确。
公司于2013年，对全国各地区分公司、营业部实施了财务集中管理，分别设立了陕西省内、北京、上海、深圳、山东等地区的区域财务核算中心。公司制定、修订了多部财务管理制度，涵盖了资产减值计提、约定购回式证券交易自有资金管理等财务管理多个环节。
2013年，公司在财务人员管理及会计监督、会计核算、费用及备用金管理、净资本监控与补充机制、利润分配、公积金与风险准备金提取、会计系统管理、财务报告编制、固定资产管理、重大表外项目的风险管理等方面，均进行了适当有效的内部控制，采取了相应的措施，形成了较为完善的财务会计管理和控制体系。
3.信息技术系统控制
信息技术部负责公司信息技术项目规划和管理、信息设备与软件管理、系统运行与信息安全管理等。2013年，公司持续加强信息技术内控制度体系建设，修订了《网络与信息安全事件应急预案》，规范了网络安全事件的处臵要求；正式发布了《信息系统授权与权限管理规范》《信息系统数据备份与介质管理规范》《信息系统值班管理规范》，明确了系统的授权、权限、数据备份、介质管理等方面的管理要求和操作流程。
在日常管理工作中，信息技术部严格按照制度要求，对公司信息系统涉及的设备、软件、数据、机房安全、病毒防范、防黑客攻击、技术资料、操作安全、事故防范与处理等方面进行管理，信息系统各类风险得到了有效的管理与控制。
4.合规管理
公司已建立能够满足监管要求和公司合规管理需要的合规管理组织架构。合规审查、合规检查、合规咨询、反洗钱和信息隔离墙等合规职能能够充分发挥。2013年度，合规管理部收到送审制度64项，出具初步审查意见232条；通过定期和不定期开展合规检查工作，根据各业务部门实际情况，运用约见谈话、现场检查、资料调阅等多种方式，有针对性的展开检查工作。通过合规检查，发现合规风险，并督促相关部门整改。
5.其他重点控制活动
（1）对控股子公司的管理与控制
公司现有西部期货有限公司一家境内全资证券和期货经纪类全资子公司。西部期货建立了较为完善的法人治理结构和内部控制体系，公司根据《公司章程》《西部证券有限公司子公司管理办法》以及监管法规，对子公司各环节进行有效管理，保障公司的合法权益。
（2）对营业网点的管理与控制
为防范分公司和营业部越权经营、预算失控以及道德风险，公司制定了涵盖各营业网点的业务授权、公章使用、合同管理、资金管理、业务管理和人事管理等一系列的管理制度及操作流程，对各营业网点的日常业务实行风险监控；通过对各营业网点进行合理、明确的授权以及信息沟通与反馈机制，确保其在授权范围内依法经营。
6.对关联交易、对外担保、重大投资的内部控制
为了保证公司与关联方之间的关联交易符合公平、公正、公开的原则，保护广大投资者特别是中小投资者的合法权益，根据《深交所股票上市规则》《企业会计准则第 36号—关联方披露》等法律法规及《公司章程》的规定，公司建立了较为完善的关联交易、对外担保和重大投资管理内部控制机制。公司明确规定了关联关系的类型与关联交易决策程序，以及公司对外投资与担保的审批程序及相关要求。2013年公司重大投资和关联交易事项均严格履行了内部决策与信息披露程序。
7.净资本等风险控制指标的内部控制
公司风险管理部负责对净资本等风险监管指标进行日常监控、询证和预警报告，跟踪预警报告涉及的风险事项处理情况，并就相关部门执行公司关于处理风险事项的决策结果进行反馈；另外，公司定期对风险控制指标进行敏感性分析和压力测试。2013年度公司净资本等风险控制指标持续符合监管机构的要求。
8.反洗钱控制
公司通过制定相关规章制度、建立相关工作体系来化解反洗钱方面的风险，制定了《反洗钱内部控制制度》、《大额交易和可疑交易报告操作规程》和《反洗钱客户风险等级划分标准及实施细则》等反洗钱规章制度，明确各部门、各岗位的反洗钱工作职责，细化反洗钱工
作的各项环节。2013年，公司按照制度规定，能够从可疑交易报告核查、客户风险等级划分、客户身份识别和客户身份资料及交易记录保存、宣传和培训、内部审计、保密及信息报送等方面，落实反洗钱工作各项要求。
（五）信息沟通与反馈
公司就内部沟通与外部沟通建立了有效的沟通渠道和机制。公司已建立了内部的办公自动化信息系统，形成了及时有效的信息沟通平台。公司在各层面设臵了投诉电话和举报信箱；
根据监管部门的要求，公司建立了合规投诉举报平台；公司在运营管理总部客户服务中心和各营业部设臵了客户投诉电话和服务信箱，接受和处理客户的意见和投诉，并能将处理意见及时反馈给客户。
公司依照中国证监会《上市公司信息披露管理办法》以及其他规范性文件的要求，已制定公司《信息披露管理制度》，规范了所有股东平等获取同一信息的措施和要求、以及接触到未公开信息人员的信息披露保密义务和责任追究机制，保障了公司、股东、客户、债权人及其他利益相关人的合法权益。
（六）内部监督与评价
公司已建立由监事会、董事会审计委员会、稽核部、风险管理部和合规管理部构成的内部监督与评价体系，监事会代表股东大会行使监督权，对公司财务及经营管理活动进行监督；
董事会审计委员会负责对公司预决算、年度审计计划等事项进行审议，并对公司内部审计工作进行指导；公司稽核部、合规管理部、风险管理部等内部控制部门分工协作，对各项业务的内部控制情况进行定期和不定期的监督检查。稽核部对董事会负责，独立履行其检查、监督和评价职能，负责对公司职能管理部门、业务部门和分支机构开展内部审计，并对各业务部门负责人的职务变动实施离任经济责任审计，以评价其经营业绩，界定经济责任。2013年，公司的各级监督评价机构均能有效地发挥各自职能，对公司经营管理和内部控制情况进行监督和评价。
四、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括公司各业务和管理部门、分公司及子公司，各业务和管理部门包括董事会办公室、监事会办公室、总经理办公室、风险管理部、合规管理部、稽核部、运营管理总部、零售业务管理总部、财富管理总部、投资银行总部、研究发展中心、信用交易部、计划财务部、清算部、信息技术部、人力资源部和风险控制办公室；分公司包括上海第一分公司、上海第二分公司；子公司为西部期货有限公司；纳入评价范围单位资产总额占公司合并财务报表资产总额的99.996%，营业收入合计占公司合并财务报表营业收入总额的
99.999%。
纳入评价范围的主要业务和事项包括法人治理结构、风险管理框架、经营理念与发展战略、企业文化与社会责任、内部制度建设与执行、合规管理与信息隔离墙建设、授权控制、经纪业务、自营业务、资产管理业务、投资银行业务、研发咨询业务、融资融券业务、创新业务、会计与财务管理、资金与清算管理、信息系统管理、人力资源管理、子公司与合营公司管理、对分支机构与营业网点管理、关联交易、对外担保与重大投资的内部控制、信息披露的内部控制、净资本等风险控制指标的内部控制、反洗钱控制、合同、票据、印章和密押管理、档案管理和危机处理机制等事项。
重点关注的高风险领域主要包括证券经纪、融资融券、投资银行、自营、资产管理、研发、资金管理、财务管理及财务报告编制管理等主要业务和流程。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及公司《内部控制评价工作暂行办法》《2013年度内部控制自我评价和业务自查工作方案》组织开展内部控制评价工作。
2013年度公司内部控制自评工作中，纳入评价范围的单位均成立了内控自评组，内控自评组按照《关于做好公司2013年度内部控制自我评价工作的通知》要求，较为全面地梳理了所在单位的业务控制环节。内控自评组运用个别访谈、穿行测试和抽样等方法，对各控制点进行全面检查，所发现内控缺陷能够及时收集、汇总，并报送公司内控自评工作小组进行评价和认定。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。公司确定的内部控制缺陷认定标准如下：
1.财务报告内部控制缺陷认定标准
公司确定的财务报告内部控制缺陷评价的定量标准如下：
（1）财务损失定量标准
重大缺陷：该项内控缺陷可能导致的财务报告错报金额占公司净资产比值大于或等于1%；
重要缺陷：该项内控缺陷可能导致的财务报告错报金额占公司净资产比值大于或等于5‰，且小于1%；
一般缺陷：该项内控缺陷可能导致的财务报告错报金额占公司净资产比值小于5‰。
公司确定的财务报告内部控制缺陷评价的定性标准如下：
（1）监管影响定性标准
重大缺陷：被监管者持续观察，支付的罚款对年利润有重大的影响。
重要缺陷：被监管者公开警告和专项调查，支付的罚款对年利润有较大的影响。
一般缺陷：一般反馈，未受到调查和罚款，或被监管者执行初步调查，支付的罚款对年利润影响较小。
2.非财务报告内部控制缺陷认定标准
公司确定的非财务报告内部控制缺陷评价的定量标准如下：
（1）财务损失定量标准
重大缺陷：该项内控缺陷所造成的财务损失占公司净资产比值大于或等于1%；
重要缺陷：该项内控缺陷所造成的财务损失占公司净资产比值大于或等于5‰，且小于1%；
一般缺陷：该项内控缺陷所造成的财务损失占公司净资产比值小于5‰。
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
（1）业务及营运影响定性标准
重大缺陷：严重损伤公司核心竞争力，无法达到业务目标或运营指标。
重要缺陷：对内外部均造成了一定影响，但不影响业务的正常开展。
一般缺陷：对日常营运没有影响，或仅影响内部效率，不直接影响对外展业。
（2）信息系统对数据完整性及业务运营影响程度的定性标准
重大缺陷：对系统数据的完整性具有重大影响，数据的非授权改动会给业务运作带来重大损失或造成财务记录的重大错误。对业务正常运营造成重大影响，致使业务操作大规模停滞和持续出错。
重要缺陷：对系统数据的完整性具有一定影响，数据的非授权改动对业务运作带来一定的损失及对财务数据记录的准确性产生一定的影响。对业务正常运营造成一定影响，致使业务操作效率低下。
一般缺陷：对系统数据完整性不会产生影响。对业务正常运营没有产生影响，或对系统数据完整性会产生有限影响，但数据的非授权改动对业务运作及财务数据记录产生损失轻微。
对业务正常运营没有直接影响，业务部门及客户没有察觉。
（3）信息错报定性标准
重大缺陷：错误信息可能会导致使用者做出重大的错误决策或截然相反的决策，造成不可挽回的决策损失。
重要缺陷：对信息使用者有一定的影响，可能会影响使用者对于事物性质的判断，在一
定程度上可能导致错误的决策。
一般缺陷：对内、外部信息使用者不会产生影响，或对信息准确性有轻微影响，但不会影响使用者的判断。
（三）内部控制缺陷认定及整改情况
1.财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2.非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司未发现非财务报告内部控制重大缺陷、重要缺陷。
公司在评价过程中发现的内部控制一般缺陷，其可能导致的风险均在可控范围之内，对公司财务报告目标的实现不构成实质性影响，公司已安排落实整改。
五、其他内部控制相关重大事项说明
公司无其他内部控制相关重大事项说明。
西部证券股份有限公司
2014年4月23日