宏源证券：内控控制的审计报告

《宏源证券：内控控制的审计报告》由会员分享，可在线阅读，更多相关《宏源证券：内控控制的审计报告（9页珍藏版）》请在装配图网上搜索。

1、宏源证券股份有限公司2011 年度内控控制的审计报告天健正信审（2012）JR 字第 010008 号天 健 正 信 会 计 师 事 务 所AscendaCertifiedPublicAccountants1、审计报告天健正信审（2012）JR 字第 010008 号宏源证券股份有限公司全体股东：按照企业内部控制审计指引及中国注册会计师执业准则的相关要求，我们审计了宏源证券股份有限公司 2011 年 12 月 31 日的财务报告内部控制的有效性。一、企业对内部控制的责任按照企业内部控制基本规范企业内部控制应用指引、企业内部控制评价指引的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事

2、会的责任。二、注册会计师的责任我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。三、内部控制的固有局限性内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。四、财务报告内部控制审计意见我们认为，宏源证券股份有限公司按照企业内部控制基本规范和相关规定在所有重大方面保持了有效的财务报告内部控制。中国注册会计师天健正信会计师事务所有限公司中国北京2金任宏中国注册会计师刘涛报告日期：2

3、012 年 3 月 22 日）、宏源证券股份有限公司 2011 年度内部控制评价报告宏 源 证 券 股 份 有 限 公 司2011年度内部控制评价报告年度内部控制评价报告宏源证券股份有限公司全体股东：根据企业内部控制基本规范（以下简称“基本规范” 企业内部控制评价指引（以下简称“评价指引”）和深交所关于做好上市公司 2011 年年度报告披露工作的通知等相关要求，董事会对本公司（下称“公司”）内部控制的有效性进行了自我评价。一、董事会声明公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是

4、公司董事会的责任，监事会对董事会建立与实施内部控制进行监督，经理层负责组织领导公司内部控制的日常运行。公司内部控制的目标包括合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。二、内部控制评价工作的总体情况为全面落实监管要求和提升公司内控水平，顺利推进内控实施工作，公司成立了企业内部控制基本规范实施领导小组及工作小组。领导小组由公司董事长任组长，总经理、监事会主席任副组长，财务总监、副总经理、合规总监、董事会秘书任组员。领导小组对内控设计、测试、评价与报告的总体方案和重大事项进行决策。领

5、导小3宏源证券股份有限公司 2011 年度内部控制评价报告组组织结构图如下：工作小组由法律合规部、稽核审计部、风险管理部等部门选派人员组成，由公司合规总监任组长，董事会秘书、法律合规部总经理助理任副组长。工作小组具体负责内控实施方案的制定；对公司各部门的内控实施工作进行督导；负责与外部咨询机构的沟通与协调；开展内控测试与评价工作等。工作小组组织结构图如下：在领导小组的指导下，工作小组对纳入评价范围的风险领域、各业务部门、分公司、营业部及子公司进行评价。另外，因内控实施工作涉及公司各业务部门、分公司、营业部及4宏源证券股份有限公司 2011 年度内部控制评价报告子公司，工作小组与各业务部门、分公

6、司、营业部及子公司间建立了联络机制，由公司各部门指定兼职合规风控监察专员或业务骨干配合工作小组的工作。工作小组以评价结果和认定的内部控制缺陷为基础，综合公司内部控制工作整体状况，客观、公正、完整地汇总评价情况，并报送公司经理层、董事会和监事会。同时，公司聘请了安永（中国）企业咨询有限公司协助实施内部控制工作，并聘请天健正信会计师事务所有限公司对公司内部控制有效性进行独立审计。三、内部控制评价的依据本评价报告旨在根据中华人民共和国财政部等五部委联合发布的企业内部控制基本规范及企业内部控制评价指引的要求，结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，对公司截至 2011 年

7、 12 月 31 日内部控制的设计与运行的有效性进行评价。四、内部控制评价的范围1.本次评价工作紧紧围绕控制环境、风险评估、控制活动、信息与沟通、内部监督等要素开展，评价的范围涉及公司所有总部业务部门、职能部门、2 家分公司、10 家证券营业部以及 2 家子公司。2.纳入评价范围的控制事项和业务流程包括：1）公司层面内部控制，包括公司治理结构、公司组织架构、政策与流程、公司发展战略、经营计划与经营业绩分析、管理层基调态度、人力资源、员工行为守则、反舞弊、公司层面内部控制活动、控股子公司管理、信息与沟通、风险识别、评估和管理、内部审计与合规管理以及关联交易管理等方面。2）流程层面内部控制，包括经

8、纪业务、研究业务、融资融5宏源证券股份有限公司 2011 年度内部控制评价报告券业务、投资银行业务、债券承销业务、自营权益类投资业务、债券销售交易业务、资产管理业务、期货业务、直投业务、全面预算管理、财务报告、资金管理、税务管理、采购管理、外包管理、费用支出管理、固定资产管理、合同管理、印章管理、重要单证管理、档案管理、安全与应急等方面。3）信息系统控制，包括信息系统一般控制和应用控制3.内部控制评价过程中关注的风险领域主要包括：1) 战略风险2) 合规风险3) 操作风险4) 市场风险5) 信用风险6) 流动性风险上述业务和流程的内部控制涵盖了公司经营管理的主要方面，不存在重大遗漏。五、内部控

9、制评价的程序和方法内部控制评价工作严格遵循基本规范、评价指引及公司内部控制评价办法规定的程序执行，公司组织了专门的评价人员，在董事会审计委员会的指导下，制定评价工作方案,实施现场测试,认定控制缺陷，同时，与被评价部门和单位进行了反馈、沟通，对需要进一步完善的方面提出建议，并在此基础上编制评价报告。评价过程中，公司采用了访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集公司内部控制设计和运行是否有效的证据，如实填写评价工作底稿，分析、识别内部控制缺陷。董事会相信，所采用的评价程序和证据是充分、适当的，为发表内部控制评价意见提供了基础。6潜在的错报潜在的损失响。宏源证券股

10、份有限公司 2011 年度内部控制评价报告六、内部控制缺陷及其认定董事会根据基本规范、评价指引对重大缺陷、重要缺陷和一般缺陷的认定，充分考虑了内部控制缺陷的重要性及其影响程度，并结合公司规模、行业特征、风险水平等因素，研究确定了公司的内部控制缺陷认定标准。公司内部控制缺陷包括财务报告内部控制缺陷和非财务报告内部控制缺陷。1.财务报告内部控制缺陷认定标准重大缺陷1.错报金额在近三年加权平均净利润的 5%及以上；2.错误信息可能会导致信息使用者做出重大错误决策，造成不可挽回的损失；3.被外部审计出具保留意见或无法出具意见的审计报告。重要缺陷1.错报金额在近三年加权平均净利润的 1%(含)到 5%之

11、间；2.对信息使用者有一定的影响，可能会影响使用者对于事物性质的判断，在一定程度上可能导致错误的决策；3.外部审计出具的管理建议书包含了与损益/财务状况相关的重大事项。一般缺陷1.错报金额在近三年加权平均净利润的 1%以下；2.可能有财务信息错报，但只对信息准确性有轻微影响，不会影响使用者的判断；3.外部审计中非重要的发现。2.非财务报告内部控制缺陷认定标准重大缺陷1.损失金额达到公司近三年加权平均净利润的 5%及以上；2.被监管者采取监管措施导致分类监管评级扣分超过 2 分；3.重要信息技术系统在交易时段内全面不可用或系统性能下降非常显著，致使客户在长时间内不能正常交易；4.造成极高程度的负

12、面形象和声誉受损；5.对核心业务绩效有重要缺陷1.损失金额达到公司近三年加权平均净利润的 1%(含)到5%之间；2.被监管者公开警告和专项调查等监管措施，导致公司分类监管评级扣分低于 2 分（含）；3.重要信息系统在交易时段内大部分不可用或系统性能下降明显，致使大部分客户在较长时间内不能正常交易；4.造成中等程度的负面形象和声誉受损；5.对核心业务绩效有中等影7一般缺陷1.损失金额达到公司近三年加权平均净利润的 1%以下；2.较小金额的罚款或受到进一步调查，但不会导致监管扣分；3.重要信息系统在交易时段内轻微不可用或系统性能有轻微的下降，致使少量客户短时间不能正常交易。其它系统不可用或性能下降

13、，影响公司内部运行但未影响客户交易；4.造成较小程度的负面形象和声誉受损；5.对核心业务绩效有轻微影宏源证券股份有限公司 2011 年度内部控制评价报告很大影响。响。在对内控缺陷等级评估时，公司全面考虑各分公司、子公司存在缺陷的实际情况。同时，公司还考虑了针对同一细化控制目标是否存在其他补偿性控制活动。根据上述认定标准，报告期内不存在内部控制重大缺陷。七、内部控制缺陷的整改情况针对报告期内发现的内部控制缺陷，内控工作小组向董事会风险管理委员会进行了汇报，并根据有关建议，采取积极有效的整改措施。在整改过程中，内部控制工作小组和相关责任部门进行了多次沟通，讨论相关缺陷并提出了整改建议，同时对相关责

14、任部门的整改情况进行了持续的跟踪和监控，并对整改结果进行了测试和评价。如上所述，公司在报告期末不存在重大缺陷。针对其他内控缺陷，公司已制定了相关制度、完善了相应的流程，大部分缺陷已基本整改完毕，部分缺陷需要改进信息技术系统，尚需一定时间来完成，整改工作正在持续进行中。八、内部控制有效性的结论公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至 2011 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。内部控制自我评价报告基准日至内部控制评价报告发出日之间未发生对评价结论产生实质性影响的内部控制的重大变化。董事会注意到，内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整，建设高8宏源证券股份有限公司 2011 年度内部控制评价报告质量的控制环境，提高员工的内部控制和风险意识, 不断强化合规管理、稳健发展和事前防范的风险管理理念，加强信息系统建设与完善，持续优化公司的内部控制。未来期间，公司将继续完善内部控制制度，规范内部控制制度的执行，强化内部控制监督检查，促进公司健康、可持续发展。宏源证券股份有限公司董事会2012 年 3 月 22 日9