我国证券公司内部控制合规性分析（5篇）

第一篇：我国证券公司内部控制合规性分析

【摘要】内部控制是衡量公司 现代 管理的重要标志。内部控制的合规性是指公司的内部控制政策和措施与国家 法律 法规保持一致，并且公司的内部控制政策和措施设计完整、合理，在公司经营过程中能够得到贯彻执行并发挥作用。本文从不同角度分析了我国证券公司在内控体系合规性方面存在的问题，解剖了出现问题的原因，提出了完善我国证券公司内控体系合规性的相关建议，对我国证券公司完善内部控制体系，提高内部控制效果，具有一定的现实意义。

【关键词】内部控制；证券公司； 内控体系； 合规性

一、内控体系合规性内涵解析

内部控制合规性包括两层涵义：一是指一致性，即公司的内部控制政策和措施没有与国家法律法规相抵触的地方；二是指有效性，即设计完整、合理的内部控制，在公司的经营过程中，能够得到贯彻执行并发挥作用，实现其为提高经营效率效果、提供可靠财务报告和遵循法律法规提供合理保证的目标。有效性是内部控制的精髓，如果一种内部控制体系不能实现“有效控制”，则实质上内控体系就是不存在的。内部控制的有效性以其合理性为基础，内部控制的合理性则以其有效性为目的。若不具有合理性，则内部控制的有效性无从谈起。同理，若没有了有效性，则内部控制的合理性也就丧失了基本的意义。

在评价内部控制的有效性时，一致性是前提，只有满足了这一点，才能考虑其执行的效果。而有效性对公司来说则是根本性的，也是公司的追求目标。如果只满足了一致性的前提，而在实际中根本不予执行或执行起来达不到预计效果，则内部控制对此公司来说就相当于不存在。有效性要求内部控制体系能有效地防止错误与弊端的发生，产生效率和效益。这不仅仅需要内部控制总体上是有效的，而且需要各项具体制度有明确的目的并发挥其自身的作用。因此，内部控制系统要相互协调，决不能顾此失彼、自相矛盾，既要有制约作用，又要有协调机制，以有利于整体功能的发挥。控制要适度，过严会使管理活动失去生机，影响职工积极性的发挥； 过宽又会引起运行的机制失调，达不到控制目的。任何制度都要有利于管理者和职工群众的理解与执行，因此要简明扼要、方便易行、讲究实效。

二、我国证券公司内控体系合规性存在的问题

我国证券公司内部基本都有一套自己的内部控制体系，在设计方面都是以我国目前的法律规范为依据，在内容方面也较为完善。依据合规性的涵义，我国证券公司的内部控制体系基本符合其第一层涵义，即与国家法律法规保持一致的涵义。

而从有效性来看，许多证券公司不尽如意，没有真实、有效地执行已经设计好的内部控制体系。例如股东大会、董事会、监事会的会议记录、表决方式、会议程序及决议等内容严重不全，已有的部分会议决议缺少会议程序及记录，有的会议仅有会议记录，缺少会议决议，资料不完整。许多证券公司的内部控制制度仅是摆设，是为了应付监管部门的检查，或者用来约束普通员工，而对于公司高级管理层毫无约束力。证券公司内部控制有效性失效已成为困扰我国券商的普遍性问题。本文主要探讨内部控制体系的有效性，分析内部控制体系失效的原因，并据此给出证券公司加强内部控制有效性的一些 参考 建议。

三、出现问题的根源剖析

（一）制度短缺

我国处于由计划 经济 向市场经济的转型时期，我国证券市场参与者尚未形成适应新兴市场特点的整体价值观念。市场经济中，诚信、自律是经济有效运转的内在保障。我国证券公司频频违规表面上看属于诚信缺失现象，但究其根本，实质上是制度缺失。借助制度缺失形成的不公平交易秩序，失信者得以谋取好处，这是证券市场诚信缺失的根源所在。从制度的起源和产生的 历史 来看，中国 在走向市场经济的过程中之所以会发生制度短缺的问题，笔者认为与以下两个因素有关：一是缺乏外部性概念，从而导致内生的制度供给不足；二是 政治 代理的成本过高，效率太低，从而导致外生的制度供给不足。新制度经济学认为制度是人类交往的规则，它抑制着可能出现的、机会主义的和乖僻的个人行为，使人们的行为更可预见并由此促进着劳动分工和财富创造。制度，要有效能，总是隐含着某种对违规的惩罚。但是，在中国传统的等级制社会中形成的“刑不上大夫、礼不下庶人”的文化遗产，使得惩罚机制很难发挥其维护制度有效性的作用。结果，即便制度被创造出来了，但由于没有惩罚的威慑，这些制度也就成为在实际生活中难以发挥作用的一纸空文。由于转型期间的制度短缺导致我国证券公司的违规成本变得很低，而抑制违规发生的外部制度供给又明显缺乏，这进一步刺激了一个个证券公司选择铤而走险。

（二）缺乏保证制度实施的保障体系

从近几年被关闭或接管的“问题券商”的案例分析可知，我国证券公司确实存在问题，但不能解释的是，为什么有的证券公司内控制度的完善程度堪与世界一流券商相媲美，但仍未能逃脱被关闭或接管的命运？为什么我国证券公司尽管在治理结构方面奉行德、日的董事会加监事会的所谓“两会模式”，又在此之上加进了英美的独立董事制度，可谓叠床架屋、完善之至，为什么仍会发生大股东侵吞公司及客户资产，或内部人严重违法违规经营等问题？为什么民营公司控股的证券公司也一批批倒下，甚至有些公司问题比国有背景的证券公司问题更加严重？等等。显然，在上述种种原因之外，一定还有更深层次的根源。笔者认为，这更深层次的根源，就在于我国证券公司缺乏法律法规及各项制度的执行保障和奖惩机制，致使违法违规成本极低而获益极其丰厚，因而使违法违规几乎成为各证券公司各项业务中的普遍现象。无论是国有背景还是民营背景的证券公司，无论内部治理结构形式上多么完善的证券公司，也无论内控制度条文多么严密的证券公司，只要法律法规和内部制度的执行没有充分保障，违法违规成本太低甚至违法违规之后得不到追究或惩处，证券公司违法违规经营就必然是普遍现象而不是个别现象，证券公司累积的风险就必然会越来越大，难以真正摆脱目前的困境。

（三）内部控制的不合理性导致其有效性缺乏

合理的内部控制实施起来未必有效，但不合理的内部控制则必然无效。由于我国证券公司在内部控制方面存在诸多不合理性，内部控制的有效性缺乏也就成为了必然结果。因此，证券公司内控制度条文看似很严密，但是在一个总体不合理的大背景下，法律法规和内部制度的执行没有充分保障，证券公司从控制环境、业务控制、资金管理控制、会计 系统控制到内部审计控制都存在或多或少的问题，而内部控制体系是一个完整的系统。系统论告诉我们系统是一个整体，系统间的各要素是相互作用和相互影响的，要保证一个系统的有效运转，要求各个要素都要在各自的位置发挥作用。一个环节出现问题必然导致整个系统的无效甚至崩溃。证券公司的内部控制若要有效地发挥其应有的作用，就要保证在各个环节上控制存在的合理性，这里所说的合理不仅包括了内容上的合理，也包括了执行上的合理。只有在一个合理的内部控制体系下，证券公司内部控制的合规性才能够真正体现出来。

（四）内部控制缺乏有效的实施主体 原则的普遍适用性与具体规则的普遍适用性是不同的概念。我国的内控指引实际上只是一种大致的原则，各个证券公司在内部控制建设上应该设计出符合自身情况的具体规则。而现实情况是，证券公司仅仅按照内部控制指引的要求僵化地建设公司的内部控制体系，有些内控设计人员甚至并非公司风险管理人员，他们对于证券公司的业务特点不是很了解，设计出的内控体系不仅可以适用一个证券公司，甚至很多证券公司都有相同的内部控制体系，这有照猫画虎的嫌疑，这样的内部控制如何能够保证它的有效性？当内部控制体系设计好了以后，具体的落实又很不规范，责任落实不到位。实施内部控制的主体不明确，员工主要是忙于各自的业务，对于内部控制的执行也没有风险管理人员进行分配与监督，制度与执行之间严重脱钩，导致内部控制体系最终成为公司内部为了应付规范性检查的法律条文，监管部门基本不干预证券公司的风险管理。有些证券公司真正出现问题进行核查时，才发现自身的内控体系是如此的薄弱。

第二篇：合规性评价

南京南钢嘉华新型建材有限公司

合规性评价报告

编制：推进小组 审核：王国军

批准：

日期：2014/10/8

一、评价时间

2014/10/8

二、参加评价人员： 公司及各部门领导

三、评价目的

公司在环境和职业健康安全管理管理体系运行过程中，对法律法规遵循情况的评价。

四、评价范围

公司及各班组在生产经营过程中产生的各环境因素和影响职业健康安全的因素。

五、评价准则

1、GB/T24001-2004、GB/T28001-2011；

2、公司管理手册、程序文件及相关制度；

3、相关法律法规及其他要求。

六、环境管理体系适用法律法规评价综述：

评价组成员针对环境法律法规中适用公司的条款逐条进行合规性评价，其中重点评价了与公司《环境因素清单》中环境因素有关的法律法规条款。

1、固体废弃物排放：

存在的无毒无害的固体废弃物排放有：日常办公和生活垃圾、废旧设备、建筑垃圾、金属及其合金、木屑、废焊条头焊渣、钻头、电线、废弃的各种包装物、废弃的办公纸制品、废办公文具等环境因素。有毒有害的固体废弃物的排放有：废日光灯管、油漆化学品泄漏、油漆稀料空桶丢弃、设备漏油、废损配件丢弃、油抹布丢弃、废机油排放、油污排放、汽车尾气排放、废墨盒、硒鼓等环境因素。主要适用的法律法规有：《中华人民共和国固体废物污染环境防治法》、《城市生活垃圾管理办法》、《国家危险废物名录》、《危险化学品安全管理条例》。

公司制定了有关固体废弃物管理文件，在生产现场设立了分类排放场所，配置有毒有害固体废弃物垃圾桶和废油集中设施，废弃物的处置委托有资质的相关方进行，有关协议和危险废弃物转移单见附件1；固体废弃物的管理符合上述法律法规的要求。

2、噪声排放：

主要噪声排放有：设备运转噪声排放、车辆噪声排放等。适用的法律法规有：《中华人民共和国环境噪声污染防治法》、《机动车辆允许噪声》、《工业企业厂界环境噪声排放标准》。《工业企业厂界环境噪声排放标准》（GB12348-2008）中3类标准。通过保持生产现场的设备运转良好，配套安装减振设施和加强车间的密闭性来控制和降低噪声排；在强噪声工作过程中避开在夜间生产，严格执行城市噪声控制管理办法，均未发生噪声扰民事件，定期由环境监测站对厂界噪声进行监控，每年不定期经环境监测站对厂界噪声进行监测，结果见附件2；噪声排放可达到达到《工业企业厂界环境噪声排放标准》（GB12348-2008）中3类标准。

3、废水排放：

主要的废水排放有：生活污水。适用的法律法规有：《中华人民共和国水污染防治法》、《中华人民共和国水污染防治法实施细则》、《污水综合排放标准》。污水排放均符合国家污水综合排放标准。

4、废气排放：

公司主要的废气排放有：粉尘排放。适用的法律法规有：《中华人民共和国大气染防治法》、《中华人民共和国大气污染防治法实施细则》、《大气污染物综合排放标准》；《水泥工业大气污染物排放标准》结果符合《水泥工业大气污染物排放标准》（GB4915-2004）表3规定的限值。

5、能源资源的使用和消耗：

主要的能源消耗有：水的消耗、电的消耗、煤气的消耗、油品的消耗等。适用的主要法律法规有：《节约用电管理办法》、《中华人民共和国水法》、《节约能源管理暂行条例》、《中华人民共和国节约能源法》、《城市节约用水管理规定》、《中华人民共和国清洁生产促进法》。公司在能源消耗方面制定了以下措施：

1）、加强能源与生产的紧密结合；

2）、去年制定下发了《能源管理及消耗考核办法》； 3）、通过工艺改进与过程控制，降低天然气消耗； 4）、发挥大循环节水作用，推进节水技术进步；

5）、组织实施节能小改小革，减少设备的空耗，提高能源利用水平； 7）、统一更换节能变压器、节约灯、节能水龙头等；

6、应急准备和响应：

针对公司可能发生的火灾、爆炸、化学品泄漏、环保设施出现故障等潜在的紧急情况，制定的相应的应急预案，可满足《废弃危险化学品污染环境防治办法》、《中华人民共和国大气污染防治法》、《大气污染物综合排放标准》、《中华人民共和国消防法》、《危险化学品安全管理条例》等法律法规的相关要求。

七、安全管理体系适用的法律法规评价综述：

评价组成员针对职业健康和安全法律法规中适用公司的条款逐条进行合规性评价，其中重点评价了与公司《危险源辨识与风险评价汇总表》中危险因素有关的法律法规条款。

1、特种设备：

公司的特种设备有：起重设备，压力管道、压力容器、厂内机动车辆等等（具体见公司特种设备清单）。适用的法律法规主要有：《特种设备安全监察条例》、《起重机械监督检验规程》、《气瓶安全监察规定》、《特种设备目录》、《特种设备注册登记与使用管理规则》、《特种作业人员安全技术培训考核管理办法》、《压力管道安全管理与监察规定》、《压力容器安全技术监察规程》、《特种设备作业人员监督管理办法》。公司制定了有关特种设备和人员的安全管理规定，和相应岗位的《安全技术操作规程》，公司定期委托具有资质的单位对公司的特种设备进行检测，结果表明，均达到安全使用标准。公司对特种作业人员持证上岗情况定期检查，负责委托有资质的培训机构，定期对公司的特种作业人员进行培训取证和复审工作。

2、消防安全：

公司共有2个仓库，1个重点防火单位。适用的法律法规主要有《仓库防火安全管理规则》、《火灾事故调查规定》、《机关、团体、企业、事业单位消防安全管理规定》、《消防监督检查规定》、《易燃易爆化学物品消防安全监督管理办法》、《中华人民共和国消防法》、《中华人民共和国消防法释义》。公司制定了有关消防安全管理文件、《火灾爆炸应急预案》，公司定期组织对公司重点防火单位和灭火器进行专项检查；对过期和失效的消防设施进行及时更换；定期组织《火灾爆炸应急预案》的学习培训和演练工作。

3、职业卫生： 公司可能引起职业病的有害因素有：噪声、粉尘、振动、高温等。适用的法律法规主要有《高温作业分级》、《工业企业设计卫生标准》、《工业企业噪声控制设计规范》《工业企业照明设计标准》、《工业企业职工听力保护规范》、《工作场所有害因素职业接触限值》、《建筑采光设计标准》、《劳动防护用品选用规则》、《生产性粉尘作业危害程度分级》、《使用有毒物品作业场所劳动保护条例》、《职业病目录》、《职业病危害事故调查处理办法》、《职业病危害项目申报管理办法》、《职业病危害因素分类目录》、《职业健康监护管理办法》、《职业性接触毒物危害程度分级》、《中华人民共和国职业病防治法》、《劳动防护用品监督管理规定》。公司委托有资质的单位对工作现场进行有毒有害物质监测（见附件），结果表明，均符合国家标准要求。公司定期委托有资质的单位对有毒有害工作岗位人员体检（见附件），几年来没有新增职业病发生。每月按国家定期发放劳保用品，每年暑期发放降温费和防暑降温用品，现场增设风机，保证现场温度控制在国家标准范围之内。

4、防雷设施安全：

公司有防雷设施，适用的法律法规主要有《电力设施保护条例实施细则》、《防雷减灾管理办法》、《建筑物防雷设计规范》、《用电安全导则》。公司每年委托有资质的单位对公司的防雷设施进行检测（见附件），均符合国家标准要求。

5、危险化学品安全：

公司的危险化学品主要有：油漆、化学分析试剂等。适用的法律法规主要有：《常用化学危险品贮存通则》、《常用危险化学品的分类及标志》、《工作场所安全使用化学品的规定》、《化学品安全标签编写规定》、《危险化学品安全管理条例》、《危险化学品登记管理办法》、《危险化学品名录》、《剧毒化学品购买和公路运输许可证件管理办法》。公司负责选择有资质的单位实施采购和运输，并对化学品泄漏制定了相应的应急预案。

6、车辆安全：

公司共有叉车、厂内机动车辆、小轿车面包车。适用的法律法规有：《机动车登记规定》、《机动车驾驶证申领和使用规定》、《交通事故处理程序规定》、《中华人民共和国道路交通安全法》、《中华人民共和国道路交通安全法实施条例》、《江苏省道路交通安全条例》。公司制定了《机动车辆、道路交通管理程序》，公司负责委托有资质的单位对公司叉车定期进行检验，并注册登记，上厂内牌照，厂内机动车辆铲车已不属于特种设备不在做年检。

7、劳动防护用品：

适用的法律法规主要有：《劳动防护用品管理规定》《劳动防护用品选用规则》等。公司制定《劳动防护用品发放标准》，公司选用合格的劳动防护用品，各部门按标准定期发放。

8、事故调查处理：

适用的法律法规有：《生产安全事故调查报告和处理条例》、《非法用工单位伤亡人员一次性赔偿办法》、《工伤保险条例》、《工伤认定办法》、《因工死亡职工供养亲属范围规定》、《职工工伤与职业病致残程度鉴定》。公司几年没有发生重伤、轻伤事故，符合国家法律法规要求。

9、女工保护：

适用的法律法规主要有：《工会法》、《妇女权益保护法》、《女职工禁忌劳动范围》。公司每年组织对女职工进行健康体检（见附件），严格四期保护。

10、安全教育：

适用的法律法规主要有：《安全生产法》、《生产经营单位安全培训规定》等。公司制定《安全教育培训及考核办法》，公司每年根据各单位培训需求制定公司《培训计划》，并对培训结果进行跟踪和评价，公司负责委托有资质的培训机构对企业负责人，安全管理人员和特种作业人员进行相应的培训和取证，公司特种作业人员均持证上岗。

另外，结合双体系贯标，公司制定了针对环境和职业健康安全体系的培训补充计划，生产部组织全员环境和职业健康安全体系相关知识的学习和答卷，参加人数100%。

八、环境和职业健康安全合规性评价结论

通过本次合规性评价认为：公司各单位都能够有效遵循法律法规，无相关方投拆；无环境污染事件；未发生重伤、工亡事故；无新增职业病；隐患整改率100％；各单位的环境和职业健康安全行为基本符合环境、安全和职业卫生相关法律法规要求。

第三篇：合规性报告

合规性评价报告

为确保公司已识别出的适用的环境方面的法律、法规得到有效的贯彻实施，保证业主、监理及其他相关方对环境保护方面的要求得到满足，公司采用内部审核、管理评审、监督检查、项目部自检等多种方式，对法律、法规执行情况以及其他要求的遵循情况进行了检查，各种检查结果及评价如下：

一、公司质量/环境管理体系内部审核及监督检查对遵循法律、法规及其他要求的审核评价结论

公司质量保证部分别于2008年4月27日~29日、4月30~5月1日、5月2~5月3日、5月26日~5月28日、5月29日~5月30日、7月28日~7月29日对黄骅、大港、北疆、康平、清河项目经理部以及公司本部进行了质量/环境管理体系内部审核。审核组认为公司质量、环境管理体系活动是正常的、有效的，各施工项目经理部建立健全了各项管理制度，能够按照公司质量方针、目标开展工作，施工记录和验证记录填写及时准确、规范，签字齐全，工程质量和现场环境因素控制符合各项规定要求，项目经理部的环境管理活动始终处于受控状态，在重要环境因素控制方面，现场和办公区域的污水排放控制率达到95%；厂界噪声排放抽查的最大实测值满足满足昼间〈70dB、夜间〈55dB的法规要求；主要施工道路硬化率达到96%，撒水车定时对道路进行喷洒，扬尘的控制能够满足要求。内审检查的各项环境因素控制均能够满足有关的法律、法规要求，满足业主、监理及其他相关方的要求。

二、管理评审对遵循法律、法规及其他要求的评价结论

2008年2月27日公司召开质量、环境和职业健康安全管理评审会议，对公司的质量、环境和职业健康安全方针、目标及管理体系的现状和适应性进行了评审，对遵循法律、法规及其他要求的审核评价结论是能够遵守法规，满足相关方要求。

三、公司环境目标的实现情况

公司本部继续通过节约水、电、纸张等措施，降低能源消耗，并对固体废弃物等12项环境因素进行重点控制。各项目经理部对施工过程中的环境因素进行识别、评价，建立环境因素台帐，确定重要环境因素，并针对重要环境因素制定环境管理方案，从而降低噪声、扬尘、有害废液的排放，防止火灾、射源等重大危害发生，实现了公司的环境目标。

四、法律法规的收集情况

公司通过报刊、网络、各级法律法规制定部门和各级主管部门收集环境方面的法律法规共135项。由于法律法规具有不断更新完善的要求，所以在法律法规收集的及时性、准确性和动态管理方面公司加强了管理，以便及时将变更情况传递到各执行部门和项目经理部，特别是新成立的项目经理部。

五、项目经理部对遵循法律、法规及其他要求的自检情况

各项目经理部施工单位，在编制作业指导书时，将环境法律、法规的要求及合同中对作业环境的要求分解到作业指导书中，施工作业人员在进行施工时，严格按照作业指导书中对环境的要求进行施工，通过班组自检、工地检查、质保部检查、项目部有关部门以及项目部的领导对施工作业的检查，及时发现问题并进行整改，保证环境管理措施得到有效实施，能够满足法规要求。

六、顾客投诉和社区影响方面 无顾客投诉和社区环境影响情况的发生。

七、合规性评价结论

公司所属各部门和项目经理部均能遵守环境法规和业主要求进行环境管理，满足规定要求。

公司质量保证部 二OO八年八月十七日

第四篇：【尽职调查】合同合规性分析

【尽职调查】合同合规性分析

笔者主要从事PE股权投资工作，投资阶段为拟IPO，投资方向大多以制造业为主。

尽调过程中笔者需要核查公司财务的真实性和盈利预测的可行性，其中重点关注公司的重大合同（软件类的100万以上，工程类的1000万以上），核查这些重大合同是否真实，是否涉及招投标程序等，一般进行核查需要覆盖全部重大合同，以及整个合同金额80%左右的范围。笔者在尽职调查的过程中发现，有些工程类项目合同没有履行正常的招投标程序，那么如果公司没有履行招投标程序，是否构成IPO的实质障碍呢？1法律规定

一、《中华人民共和国招标投标法》 根据《中华人民共和国招标投标法》（中华人民共和国主席令第21号）第3条规定：“在中华人民共和国境内进行下列工程建设项目包括项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，必须进行招标：(一)大型基础设施、公用事业等关系社会公共利益、公众安全的项目；(二)全部或者部分使用国有资金投资或者国家融资的项目；(三)使用国际组织或者外国政府贷款、援助资金的项目。前款所列项目的具体范围和规模标准，由国务院发展计划部门会同国务院有关部门制订，报国务院批准。法律或者国务院对必须进行招标的其他项目的范围有规定的，依照其规定。”对于应该进行招投标而没有进行招投标的行为后果如何，根据《中华人民共和国招标投标法》第55条的规定：“依法必须进行招标的项目，招标人违反本法规定，与投标人就投标价格、投标方案等实质性内容进行谈判的，给予警告，对单位直接负责的主管人员和其他直接责任人员依法给予处分。前款所列行为影响中标结果的，中标无效。”招投标是否有豁免的例外情形呢？同样，根据《中华人民共和国招标投标法》第66条规定：“涉及国家安全、国家秘密、抢险救灾或者属于利用扶贫资金实行以工代赈、需要使用农民工等特殊情况，不适宜进行招标的项目，按照国家有关规定可以不进行招标。”

二、《中华人民共和国招标投标法实施条例》根据《中华人民共和国招标投标法实施条例》（国务院令第613号）第8条规定：“国有资金占控股或者主导地位的依法必须进行招标的项目，应当公开招标；但有下列情形之一的，可以邀请招标:

（一）技术复杂、有特殊要求或者受自然环境限制，只有少量潜在投标人可供选择；

（二）采用公开招标方式的费用占项目合同金额的比例过大。”同时根据《中华人民共和国招标投标法实施条例》第9条规定：“除招标投标法第六十六条规定的可以不进行招标的特殊情况外,有下列情形之一的,可以不进行招标:

（一）需要采用不可替代的专利或者专有技术;

（二）采购人依法能够自行建设、生产或者提供;

（三）已通过招标方式选定的特许经营项目投资人依法能够自行建设、生产或者提供

（四）;需要向原中标人采购工程、货物或者服务,否则将影响施工或者功能配套要求;

（五）国家规定的其他特殊情形。”

三、《工程建设项目招标范围和规模标准的规定》根据《工程建设项目招标范围和规模标准的规定》（国家发展计划委员会令第3号）第2条的规定：“关系社会公共利益、公众安全的基础设施项目的范围包括：(一)煤炭、石油、天然气、电力、新能源等能源项目；(二)铁路、公路、管道、水运、航空以及其他交通运输业等交通运输项目；(三)邮政、电信枢纽、通信、信息网络等邮电通讯项目；(四)防洪、灌溉、排涝、引(供)水、滩涂治理、水土保持、水利枢纽等水利项目；(五)道路、桥梁、地铁和轻轨交通、污水排放及处理、垃圾处理、地下管道、公共停车场等城市设施项目；(六)生态环境保护项目；(七)其他基础设施项目。”根据《工程建设项目招标范围和规模标准的规定》第3条的规定：“关系社会公共利益、公众安全的公用事业项目的范围包括：(一)供水、供电、供气、供热等市政工程项目；(二)科技、教育、文化等项目；(三)体育、旅游等项目；(四)卫生、社会福利等项目；(五)商品住宅，包括经济适用住房；(六)其他公用事业项目。”根据《工程建设项目招标范围和规模标准的规定》第4条的规定：“使用国有资金投资项目的范围包括：(一)使用各级财政预算资金的项目；(二)使用纳入财政管理的各种政府性专项建设基金的项目；(三)使用国有企业事业单位自有资金，并且国有资产投资者实际拥有控制权的项目。”根据《工程建设项目招标范围和规模标准的规定》第5条的规定：“国家融资项目的范围包括：(一)使用国家发行债券所筹资金的项目；(二)使用国家对外借款或者担保所筹资金的项目；(三)使用国家政策性贷款的项目；(四)国家授权投资主体融资的项目(五)国家特许的融资项目。”根据《工程建设项目招标范围和规模标准的规定》第6条的规定：“使用国际组织或者外国政府资金的项目的范围包括：(一)使用世界银行、亚洲开发银行等国际组织贷款资金的项目；(二)使用外国政府及其机构贷款资金的项目；(三)使用国际组织或者外国政府援助资金的项目。”根据《工程建设项目招标范围和规模标准的规定》第7条的规定：“本规定第二条至第六条规定范围内的各类工程建设项目，包括项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，达到下列标准之一的，必须进行招标：(一)施工单项合同估算价在200万元人民币以上的；(二)重要设备、材料等货物的采购，单项合同估算价在100万元人民币以上的；(三)勘察、设计、监理等服务的采购，单项合同估算价在50万元人民币以上的；(四)单项合同估算价低于第(一)、(二)、(三)项规定的标准，但项目总投资额在3000万元人民币以上的。”

四、铁路建设行业根据招投标法的相关规定，不同行业的项目的具体范围和规模标准，由国务院发展计划部门会同国务院有关部门制订，国务院不同的主管部门都有一些具体的规定，比如笔者最近接触到的铁路建设项目，具体如下：根据《铁路建设工程招标投标实施办法》（铁道部令第8号）第3条规定：“铁路建设项目达到以下规模和标准之一的必须进行招标：

（一）工程总投资200万元（含）以上或施工单项合同估算价在100万元人民币以上的；

（二）监理单项合同估算价在10万元人民币以上的；

（三）重要设备、主要材料采购单项合同估算价在50万元人民币以上的。不足以上规模和标准的铁路建设项目参照本办法进行招标。”2案例分析

一、北京巅峰智业旅游文化创意股份有限公司（未获得通过）1、2015，发行人确认对景德镇市旅游发展委员会创建国际旅游名城系列规划收入452.83万元（相应成本91.36万元），该合同于2015年12月21日签订，合同总价600万元，约定发行人工作时间为250个工作日，并在合同中对工作进度有详细的约定。请发行人代表说明：（1）该项目是否履行了招投标程序以及实际的招投标情况；（2）发行人确认上述收入时，该项目所处的阶段和节点，工程完工比例及其外部证据；（3）截至目前，该项目的进展情况及款项收回情况。请保荐代表人说明对该项目的核查过程和核查结论。

2、2013年到2016年1-6月，公司其他业务收入中包括竞标补偿收入分别为338.19万元、184.91万元、310.42万元和76.40万元，无相应成本对应，请发行人代表说明竞标补偿收入确认的依据、补偿的标准。请保荐代表人说明对竞标补偿收入的核查过程和核查结论。

3、根据申报材料，发行人报告期规划类、设计类业务合同中应进行公开招标而未进行公开招标的数量分别为124项、9项。发行人报告期在承接业务过程中应履行招投标程序而未履行，涉及的金额和比例较高。（1）请发行人代表说明未履行招投标程序的原因及其风险；（2）请保荐代表人对发行人承接业务过程中应履行招投标程序而未履行的合规性发表意见。

4、发行人具有北京市规划委员会颁发的乙级《工程设计资质证书》。招股说明书披露发行人存在超越资质与内蒙古三家单位签署小黑河、敕勒川公园、呼市成吉思汗大街（扎达盖河至乌素图沟）设计服务合同；2013，发行人又与江西中岭旅游投资有限公司、青海塔尔寺旅游资源开发有限公司签署了超越资质的设计服务合同。请保荐代表人：（1）针对超越资质签署合同事项，说明是否访谈过资质管理部门北京市规划委员会；（2）对招股说明书中是否准确披露了上述5份超越资质签署的合同及可能产生的法律后果发表核查意见；（3）结合发行人超越资质及参与应进行公开招标而未进行公开招标这两类事项，对发行人合同签订及执行的内控措施是否能够保证其生产经营活动符合法律法规的规定发表核查意见。

二、恒锋信息科技股份有限公司（获得通过）据招股说明书披露，公司主要通过招投标的方式承接项目总承包业务，并会根据项目具体情况对部分内容进行分包。同时，2014年公司从河南中建智能技术有限公司处分包了福州海峡奥林匹克体育中心项目。请发行人：（1）补充披露公司业务承接模式中，除了招投标模式，是否还存在其他模式，若存在，请补充披露报告期内各模式下承接业务的合同金额及比例；（2）补充披露发行人合同的签订是否履行规定的招投标程序，是否存在未进行公开招投标的合同，若有，请说明部分合同未进行公开招标的原因，是否合法合规，是否存在争议或潜在纠纷；回复如下：

1、相关法律法规《中华人民共和国招标投标法》（以下简称“《招标投标法》”）第三条规定：在中华人民共和国境内进行下列工程建设项目包括项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，必须进行招标：

1、大型基础设施、公用事业等关系社会公共利益、公众安全的项目；

2、全部或者部分使用国有资金投资或者国家融资的项目；

3、使用国际组织或者外国政府贷款、援助资金的项目。前款所列项目的具体范围和规模标准，由国务院发展计划部门会同国务院有关部门制订，报国务院批准。《工程建设项目招标范围和规模标准规定》第二条规定：“关系社会公共利 益、公众安全的基础设施项目的范围包括：

（一）煤炭、石油、天然气、电力、新能源等能源项目；

（二）铁路、公路、管道、水运、航空以及其他交通运输业等交通运输项目；

（三）邮政、电信枢纽、通信、信息网络等邮电通讯项目；

（四）防洪、灌溉、排涝、引（供）水、滩涂治理、水土保持、水利枢纽等水利项目；

（五）道路、桥梁、地铁和轻轨交通、污水排放及处理、垃圾处理、地下管道、公共停车场等城市设施项目；

（六）生态环境保护项目；

（七）其他基础设施项目。”《工程建设项目招标范围和规模标准规定》第三条规定：“关系社会公共利益、公众安全的公用事业项目的范围包括：

（一）供水、供电、供气、供热等市政工程项目；

（二）科技、教育、文化等项目；

（三）体育、旅游等项目；

（四）卫生、社会福利等项目；

（五）商品住宅，包括经济适用住房；

（六）其他公用事业项目。”《工程建设项目招标范围和规模标准规定》第四条规定：“使用国有资金投资项目的范围包括：

（一）使用各级财政预算资金的项目；

（二）使用纳入财政管理的各种政府性专项建设基金的项目；

（三）使用国有企业事业单位自有资金，并且国有资产投资者实际拥有控制权的项目。”《工程建设项目招标范围和规模标准规定》第七条规定了各类工程建设项目必须进行招标的金额起点：

（一）施工单项合同估算价的200万元人民币以上的；

（二）重要设备、材料等货物的采购，单项合同估算价在100万元人民币以上的；

（三）勘察、设计、监理等服务的采购，单项合同估算价在50万元人民币以上的；

（四）单项合同估算价低于第（一）、（二）、（三）项规定的标准，但项目总投资额在3000万元人民币以上的。《招标投标法》第六十六条规定：涉及国家安全、国家秘密、抢险救灾或者属于利用扶贫资金实行以工代赈、需要使用农民工等特殊情况，不适宜进行招标的项目，按照国家有关规定可以不进行招标。《招标投标法实施条例》第九条规定：除招标投标法第六十六条规定的可以不进行招标的特殊情况外，有下列情形之一的，可以不进行招标：

（一）需要采用不可替代的专利或者专有技术；

（二）采购人依法能够自行建设、生产或者提供；

（三）已通过招标方式选定的特许经营项目投资人依法能够自行建设、生产或者提供；

（四）需要向原中标人采购工程、货物或者服务，否则将影响施工或者功能配套要求；

（五）国家规定的其他特殊情形。

2、核查情况为核查上述事项，律师事务所访谈了发行人的高级管理人员，查阅了发行人的招投标文件、总承包项目合同等文件。根据《工程建设项目招标范围和规模标准规定》第七条规定，施工单项合同估算价低于200万元人民币的，属未达《工程建设项目招标范围和规模标准规定》规定的必须进行招标的金额起点，可以不招投标。经核查，报告期内，发行人未通过公开招投标且合同金额在人民币200万元以上的总承包项目合同额12,612.49万元，占未公开招投标合同总额的71.50%。具体情况如下：本所律师与保荐机构对发行人董事长及相关高级管理人员、项目负责人进行的访谈，结合发行人提供的其业务承接环节流程与相关管理制度的资料，以及相关业主方出具的关于部分工程项目未进行公开招投标的说明，项目未进行公开招投标的主要原因为：（1）宇洋·中央金座智能化系统工程、阜阳国祯燃气调度中心弱电智能化项目、厦门匹克运营中心建筑智能化系统工程、厦门乔丹商贸物流基地弱电智能化系统工程、恒丰大厦智能化弱电系统施工、龙湖灌口二期智能化工程、湖南尾矿（一期）智能化项目、自贸区福州片区海关信息中心机房建设项目、福建省银河国际汽车园智能化工程、吉林省合兴计算机科技开发有限公司设备销售项目、大德广场智能化施工工程、北京中电兴发科技有限公司设备销售项目等12个项目。业主单位非国有企业，项目亦不属于大型基础设施、公用事业等关系社会公共利益、公众安全的项目、全部或者部分使用国有资金投资或者国家融资的项目或使用国际组织或者外国政府贷款、援助资金的项目，因此由业主方根据项目情形，自行确定是否采取招投标方式以及采取何种招投标方式。（2）重庆市区域性国家级交通科技创新基地服务配套区建筑智能化工程、厦航福州分公司长乐基地飞机维修库智能化工程施工项目、中信银行福州分行大楼（恒力金融中心）计算机主机机房建设工程等3个项目。由于所涉技术相对复杂、专业性较强，考虑到发行人的行业经验、技术水平、项目管理水平、服务质量以及多年积累的行业声誉和工程质量优势，因此发包方根据《招标投标法实施条例》第八条的规定，采取邀请招标的方式进行项目的招投标，并根据招投标的结果确定发行人为承包方。（3）916智能化工程项目、三明市人民检察院远程视频接访系统、福建省国家安全厅机房配套设施建设、延边州公安局机房工程等4个项目。由于该等项目的实施涉及到公、检、法、军、警等涉及国家安全和国家机密的部门，不适宜进行公开招标，根据《招标投标法》第六十六条的规定未进行公开招标。（4）对嘉祥国际会议中心酒店智能化工程项目，根据业主方嘉祥城市建设集团有限公司出具的说明，嘉祥城市建设集团有限公司为该项目的委托代建方。根据《招标投标法实施条例》第九条第二款的规定，“对采购人依法能够自行建设、生产或者提供的”，可以不进行招标，因此，嘉祥城市建设集团有限公司通过竞争性谈判的方式确定发行人作为该项目的承包方，并已与发行人依法签订书面合同，合法有效，符合《招标投标法》及《招标投标法实施条例》等国家及地方相关法律、法规及其他规范性文件的规定。同时，发行人亦出具声明，确认发行人承接发包方取得的项目不存在因未履行公开招投标程序导致项目合同被终止、解除、确认无效或发生争议纠纷等情形，不存在关于合同效力、履行情况等事项的争议或潜在纠纷，亦不存在因该等项目未履行公开招投标程序的方式取得而被处以行政处罚或承担行政责任的情形。发行人不存在因建设工程项目未履行招投标程序导致项目合同被终止、解除、确认无效或发生争议纠纷等情形；不存在因此被处以行政责任或承担其他法律责任的情形；所有工程项目的取得（包括采取招投标方式取得和业主直接发包方式取得）均不存在贿赂、贪污、非法利益输送、不正当竞争等违反法律、法规规定的情形。

3、核查意见综上，本所律师经核查后认为，发行人部分合同未进行公开招投标，合法合规，不存在因未履行公开招投标程序导致项目合同被终止、解除、确认无效或发生争议纠纷等情形，不存在关于该等合同效力、履行情况等事项的争议或潜在纠纷。3总结根据上述案例，面向政府、国防科技、工程建设行业提供产品或服务的拟上市主体，其主要合同是否依法履行招投标程序，已成为证监会关于公司业务的合规性和合同风险的常规问题之一。结合相关案例以及笔者项目经验，可以从以下几方面开展核查：

1、依据相关法律法规关于合同招投标的要求，需要全面核查公司所有重大合同资料，初步确认是否存在达到相关标准而未履行招投标手续的合同及其范围。其次，存在应履行招投标程序但未履行招投标程序的业务合同需要有合理的解释理由，比如是否有一些特殊的要求、是否符合正常的商业逻辑等；但是该招投标而未招投标的合同所贡献的营业收入占比不能过大，最好控制在10%以内，并且不能有扩大化的趋势。

2、走访客户，确认未履行招投标手续是否存在合理理由，并就未履行招投标手续签订合同的具体原因（例如采购方式已获得有权部门的批准，或属于涉及国家秘密等事项的采购而适用《招标投标法》、《政府采购法》规定可以不进行招标的例外情形等）与客户访谈并取得书面确认文件。

3、建立健全的内控制度，拟上市主体公司应该找保荐券商制定并执行合同投标管理等内部控制制度，规范公司业务中的投标流程和合同信息归集，从制度层面保证公司能够实时掌握并及时披露合同招投标的整体情况。

4、公司实际控制人应承诺对公司因招投标程序瑕疵而受到的潜在损失提供赔偿，并敦促发行人进一步重视承接业务的程序规范性，对于应招投标的项目主动提醒客户履行相应程序或向其索取上级主管部门的审批文件，逐年降低业务构成营业收入中存在招投标程序瑕疵的项目比重。

第五篇：XX证券股份有限公司内部控制制度

XX证券股份有限公司内部控制制度

第一章 总则

第一条 为加强公司的管理，依法合规经营，防范经营风险，根据《公司法》、《证券法》及《证券公司内部控制指引》、《上市公司内部控制工作指引》等法律、法规和规范性文件规定，制定本制度。

第二条 内部控制制度是公司为防范经营风险，保护公司资产的安全与完整，维护全体股东利益，促进公司各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第二章 内部控制的目标和原则

第三条 公司内部控制的目标：

（一）保证经营的合法合规及公司内部规章制度的贯彻执行。

（二）防范经营风险和道德风险。

（三）保障客户及公司资产的安全、完整。

（四）保证公司业务记录、财务信息和其他信息的可靠、完整、及时。

（五）提高公司经营效率和效果。

第四条 公司内部控制贯彻健全、合理、制衡、独立的原则，确保内部控制有效。

（一）健全性：内部控制应做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。

（二）合理性：内部控制应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。

（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制； 1 前台业务运作与后台管理支持适当分离。

（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。

第三章

内部控制的主要内容

第五条

公司内部控制主要内容包括：控股子公司的内部控制、主要业务的内部控制、会计系统内部控制、电子信息系统内部控制、人力资源管理内部控制、内部审计控制等。

第一节 控股子公司内部控制

第六条 建立对各控股子公司的管理制度，加强对控股子公司的印章、合同、证照、资金的管理，及时掌握其经营状况。

第七条 依据公司的经营策略和风险管理政策，督导各控股子公司建立起相应的经营计划、风险管理程序；

第八条 要求各控股子公司建立重大事项报告制度和审议程序，及时向公司报告重大业务事项、重大财务事项以及其他可能对公司股票及其衍生品种交易价格产生重大影响的信息，并严格按照授权规定将重大事项报公司董事会审议或股东大会审议；

第九条 要求控股子公司及时向公司报送其董事会决议、股东大会决议等重要文件，通报可能对公司股票及其衍生品种交易价格产生重大影响的事项；

第十条 定期取得并分析各控股子公司的季度（月度）报告，包括营运报告、产销量报表、资产负债报表、损益报表、现金流量报表、向他人提供资金及提供担保报表等；

第十一条 通过现场检查和非现场检查等手段，加强对控股子公司的监督检查，建立对各控股子公司的目标管理和绩效考核制度。

第二节 主要业务的内部控制

第十二条

主要业务的内部控制包括经纪业务内部控制、投资银行业务内部控制、自营业务内部控制、客户资产投资管理业务内部控制、金融创新业务内部控制等。

第十三条

经纪业务内部控制主要内容包括：

（一）经纪业务要全面实施第三方存管制度。内部控制重点是防范挪用客户交易结算资金及其他客户资产、非法融入融出资金以及结算风险等。

（二）统一制订营业部业务规程、管理制度和主要业务流程。建立完善的营业部岗位责任制度，按不同岗位赋予相应的责任和职权，各岗位间相互配合、相互监督、相互制约。

（三）加强客户账户的规范管理。制定统一的股东账户和资金账户管理制度，妥善保管客户的开户资料，严格客户资金的存取程序和授权审批制度。

（四）严格遵守保密原则，如实记录证券交易情况，并妥善保存委托记录。妥善保管客户开户、交易及其他资料，严禁非法修改客户资料。

（五）实行法人集中清算制度及客户交易结算资金集中管理制度。

（六）建立证券交易的实时监控系统，对每日交易活动进行实时监控，并对异常资金流转、异常证券转移、异常交易及违规行为及时进行问询，必要时要求当事人写出书面说明。

第十四条

公司投资银行业务由公司全资子公司XX承销保荐有限公司专营，其业务内部控制内容包括：

（一）投资银行项目管理制度化。制定各类投资银行业务的业务流程、作业标准和风险控制措施，加强项目的承揽立项、尽职调查、3 改制辅导、文件制作、内部审核、发行上市和保荐回访等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。

（二）企业融资的相关委员会负责证券承销业务，对承销业务的质量控制及风险防范重点在项目立项、申报材料内核、发行方案与定价等三个方面。

（三）通过立项管理办法，严格按照质量评价体系对项目进行筛选。项目小组必须先向企业融资委员会提出立项申请，并按要求报送详细的申请材料。是否立项由企业融资委员会立项审核委员会讨论决定。

（四）项目小组制作的申报材料，应由证券发行内核小组进行内核。内核工作包括内核申报、项目预审、项目复审、内核会议、项目跟踪及回访等内容。

（五）发行承销项目的定价工作由发行定价的相关委员会会负责。发行价格由委员会集体讨论、研究确定，任何个人和分支机构均不得自行向企业承诺发行价格。

第十五条

证券自营业务内部控制主要内容包括：

（一）公司自营业务由自营部门统一操作，其他任何部门和分支机构均无权擅自从事自营业务。清算交收部负责公司自营的清算工作及资金划拨。财务总部负责自营核算。

（二）公司应建立健全自营业务的授权体系，确保自营部门及员工在授权范围内行使相应的职责。

（三）自营业务的研究策划、投资决策、交易执行、交易记录、资金清算和风险监控等职能应相对分离;重要投资要有详细研究报告、风险评估及决策记录。

（四）公司所有的自营账户，由清算交收部办理、保管，开户中所有的原始材料必须由清算交收部保存。自营业务必须与代理客户交易业务严格分开。

（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。严禁交易人员为自己、亲属及他人进行有价证券的买卖活动。

第十六条

客户资产管理业务内部控制：

（一）公司资产管理总部统一管理客户资产管理业务。客户资产管理业务与自营业务、经纪业务之间应建立严格的防火墙制度，从组织结构、账户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产与公司资产的完全分离和安全。

（二）公司应当针对产品设计、客户开发、业务受理、投资运作、资金清算、财务核算等环节制定规范的业务流程、操作规范和严格的授权管理制度。

（三）严格执行监管部门对客户资产管理业务受托资金来源的要求，认真审查每一笔客户资金的合规性，并在合同中要求客户承诺其委托资金来源的合规和合法性。

（四）不向客户保证其资产本金不受损失或或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。

（五）公司稽核监察部负责公司范围的独立内部稽核和业务合规性检查，对客户资产管理业务进行定期或不定期的检查与评价。

第十七条

研究咨询业务内部控制：

（一）研究人员在对外路演、咨询及利用媒体开展公开咨询（含报纸、杂志、网站、电台、电视台和声讯台等），必须严格执行政府和监管部门的相关法律法规。

（二）研究人员对公司承销的股票、争取的项目所涉及的公司，自进入项目小组开始至项目发行之后三个月内保持静默，一律不得对本项目所涉及的公司对外进行公开咨询或发表意见。

（三）研究人员在任何时候不得对公司及关联公司股票及其 5 市场走势在媒体上进行点评。

（四）不具备证券投资咨询执业资格的人员一律不得以公司、个人名义在媒体上发布与股票指数和股价涨跌相关的分析意见与投资建议。

第十八条

业务创新的内部控制：

（一）公司业务创新应坚持合法合规、审慎经营的原则，加强集中管理和风险控制。

（二）公司开展业务创新工作必须严格按照内部审批程序进行。并及时与监管部门沟通，履行创新业务的报备（报批）程序。

（三）公司对业务创新必须全程监控，及时纠正偏离目标行为。

第三节 会计系统内部控制

第十九条 会计系统内部控制可分为会计核算控制和财务管理控制，主要内容包括：

（一）公司依据《会计法》、《会计准则》、《财务通则》及会计基础工作规范、证券公司会计制度和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册，作为公司财务管理和会计核算工作的依据。

（二）公司财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。

（三）各级会计人员行政隶属于所在级次的核算单位，受公司财务总部的业务领导。主要会计人员的任免、调动，需经上一级会计部门的同意。一般会计人员的调动，需商得本单位会计主管的同意。会计人员工作岗位应当有计划、有步骤地进行轮换。

（四）公司应制订完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员 6 批准，并指定专人协同查阅。司法部门及证监会认可的部门因特殊需要查阅会计档案时，须持有上级主管部门的正式公函，经公司负责人批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司财务负责人批准方可复制，并做登记。

（五）公司在强化会计核算的同时，应建立预算管理体系，强化会计的事前控制。

（六）公司自有资金与客户资金实行分开管理，在管理、使用和财务核算上完全分开。客户资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对账等适当分离，任何个人无权单独调动资金。

（七）公司各级单位固定资产的购置、更新、转移和报废，首先要在经营计划中列出计划，购置前有书面申请报告，报上一级主管部门审查，经公司批准，由公司财务总部下达公司批复后，方可办理有关购买手续。

每年结账日之前，要由固定资产管理部门、使用部门和财务部门统一进行清查，填写固定资产盘点表，交财务部门进行账实核对，做到账账相符，账实相符。盘点时发现盘盈（亏），应及时查明原因，并编制固定资产盘盈（亏）表，报经公司计划财务部确认后，做账务处理。

第四节 电子信息系统内部控制

第二十条 电子信息系统内部控制主要内容包括：

（一）根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中国证券经营机构营业部信息系统技术管理规范》等有关法律、法规，结合公司信息系统的具体情况，制定电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。

（二）数据库管理系统的口令必须由信息技术总部专人掌握，并定期更换。操作人员应有互不相同的用户名，定期更换操作口令，严禁操作人员泄露自己的操作口令。禁止同一人掌握操作系统口令和数据库管理系统口令。

（三）建立和完善技术监管系统，定期进行独立的对账，核对交易数据、清算数据、保证金数据、证券托管数据以及会计数据的一致性和连续性。离岗人员必须严格办理离岗手续，明确其离岗后的保密义务，退还全部技术资料。同时其负责的信息系统的口令必须立即更换。

（四）对交易业务数据实施严格的安全保密管理，交易业务数据不得随意更改。信息技术总部应建立营业部交易业务数据映象并定期和不定期与营业部交易业务数据进行核对，防止使用过程中产生误操作或被非法篡改。每个工作日结束后必须及时对交易业务数据进行备份。

（五）指定专人负责计算机病毒防范工作，配置经国家认可的计算机病毒检测、清除工具，定期进行病毒检测。

第五节 人力资源管理内部控制

第二十一条 重视聘用人员的诚信记录，确保其具有与业务岗位要求相适应的专业能力和道德水准。公司要求聘用人员以恰当形式进行诚信承诺。

第二十二条 建立职能管理部门和派出人员的工作联络机制，强化对分支机构负责人及电脑、财务等关键岗位人员的垂直管理。

第二十三条 关键岗位人员任期届满、工作调动或离职，应进行任期经济责任审计及专项审计。对高级管理人员、分支机构负责人的相关稽核审计报告向中国证监会及派出机构备案。

第二十四条 培育良好的内部控制文化，建立健全员工持续教育 8 制度，加强对员工的法规及业务培训，确保所有从业人员及时获得充分的法律法规、内部控制和行为规范的最新文件和资料，确保员工书面承诺收到相关资料并理解其内容。

第二十五条 加强业务人员的从业资格管理，上岗人员应当符合相关资格管理的规定。

第二十六条 建立合理有效的激励约束机制，建立严格的责任追究制度。

第二十七条 制定严谨、公开、合理的人事选拔制度，任免程序中应明确规定任免决定权的归属。人事任免应有完备的决策记录。

第六节 内部审计控制

第二十八条 内部审计控制主要内容包括：

（一）稽核监察部负责公司内部审计，稽核监察部独立于公司各业务部门和各分支机构之外，就内部控制制度的执行情况，独立地履行检查、评价、报告、建议职能。

（二）稽核监察部应定期向董事会、监事会和管理层提交稽核工作报告，稽核工作报告应据实反映内部审计部门在上一中所发现的内部控制的缺陷及异常事项、对发现的内部控制缺陷及异常事项的处理建议及整改情况等内容。

（三）稽核监察部通过定期或不定期检查内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。

（四）任何部门和人员不得拒绝、阻挠、破坏内部稽核工作，对打击、报复、陷害稽核工作人员的行为必须制定严厉的处罚制度。

（五）严格稽核人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追究有关部门和人员的责任；对在稽核工作中表现突出的，应予以适当的表彰和奖励。

第四章 内部控制效果的检查和评估

第二十九条 董事会负责督促、检查和评价公司各项内部控制制度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。

董事会应对中国证监会、外部审计机构和证券公司监督部门等对证券公司内部控制提出的问题和建议认真研究并督促落实。

第三十条 董事应对董事会、管理层履行职责的情况进行监督，对公司财务情况和内部控制建设及执行情况实施必要的检查，督促董事会、管理层及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。

第三十一条 风险管理部、法律事务与合规管理部和稽核监察部应从以下几个方面，对公司总体内部控制的有效性进行评估：

（一）控制环境——指影响内部控制效果的各种综合因素。控制环境是其他控制要素发挥作用的基础，直接影响到内部控制的贯彻执行及内部控制目标的实现。主要包括：董事会的结构；公司高级管理人员的职业、诚信及能力；公司高级管理人员的管理哲学及经营风格；聘雇、培训、管理员 及划分员工权责的方式；信息沟通体系等。

（二）风险评估——指公司对可能导致内部控制目标无法实现的内、外部因素进行评估，以确认这些因素的影响程度及发生的可能性，其评估结果可协助公司制定必要的内部控制制度。

（三）控制活动——指协助公司管理层确保其指令已被执行的政策或程序，主要包括核准、验证、调节、复核、定期盘点、记录核对、职能分工、保障资产安全及与计划、预算、与前期效果的比较等内容。

（四）信息及沟通——内部控制必须能产生规划、监督等所需的信息，并使信息需求者能适时取得相关信息，主要包括与内部控制目标有关的财务及非财务信息在公司内部的传递及向外传递。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否良好顺畅等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括公司高级管理人员的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公司内部相关人员或外部相关机构就某一特定目标进行的监督。

第三十二条 风险管理部和稽核监察部应定期完成公司内部控制的评估工作并分别向董事会、监事会和公司管理层提交内部控制报告和稽核工作报告。

第五章 附则

第三十三条 公司另行制定的《控股子公司管理制度》、《募集资金使用管理制度》、《关联交易管理制度》、《对外担保管理制度》等内部控制制度与本制度共同构成了公司内部控制体系。

第三十四条 董事会授权公司管理层制定和颁布实施本制度的实施细则。

第三十五条 本制度的解释权归公司董事会。第三十六条 本制度自董事会通过之日起实施。