海通证券：XXXX年度内部控制评价报告

1海通证券股份有限公司海通证券股份有限公司海通证券股份有限公司海通证券股份有限公司2010201020102010年度内部控制评价报告年度内部控制评价报告年度内部控制评价报告年度内部控制评价报告董事会全体成员保证本报告内容真实董事会全体成员保证本报告内容真实董事会全体成员保证本报告内容真实董事会全体成员保证本报告内容真实、、、、准确和完整准确和完整准确和完整准确和完整，，，，没有没有没有没有虚假记载虚假记载虚假记载虚假记载、、、、误导误导误导误导性陈述或者重大遗漏性陈述或者重大遗漏性陈述或者重大遗漏性陈述或者重大遗漏。。。。海通证券股份有限公司全体股东：海通证券股份有限公司董事会（以下简称“董事会”）对建立和维护充分的财务报告相关内部控制制度负责。财务报告相关内部控制的目标是保证财务报告信息真实完整和可靠、防范重大错报风险。由于内部控制存在固有局限性，因此仅能对上述目标提供合理保证。董事会已按照《企业内部控制基本规范》要求对财务报告相关内部控制进行了评价，并认为其在2010年12月31日有效。我公司聘请的立信会计师事务所有限公司已对公司财务报告相关内部控制有效性进行了审计，出具了《内部控制鉴证报告》。报告认为公司按照《企业内部控制基本规范》、《证券公司监督管理条例》和《证券公司内部控制指引》于2010年12月31日在所有重大方面保持了与财务报表相关的有效的内部控制。我公司在内部控制自我评价过程中未发现公司内部控制存在重大缺陷，亦未发现实际执行过程中存在重大偏差，公司内部控制在整体上是有效的。董事长：（签名）王开国海通证券股份有限公司2011年4月22日附件：海通证券股份有限公司董事会关于公司2010年度内部控制的自我评估报告2海通证券股份有限公司海通证券股份有限公司海通证券股份有限公司海通证券股份有限公司董事会关于公司董事会关于公司董事会关于公司董事会关于公司2010201020102010年度内部控制的自我评估报告年度内部控制的自我评估报告年度内部控制的自我评估报告年度内部控制的自我评估报告本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是本公司董事会及管理层的责任。本公司内部控制的目标是：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。内部控制存在固有局限性，故仅能对达到上述目标提供合理保证；而且，内部控制的有效性亦可能随公司内、外部环境及经营情况的改变而改变。本公司内部控制设有检查监督机制，内控缺陷一经识别，本公司将立即采取整改措施。本公司建立和实施内部控制制度时，根据《企业内部控制基本规范》的规定，考虑了以下基本要素：内部环境、风险评估、控制活动、信息与沟通、内部监督等。一一一一、、、、内部环境内部环境内部环境内部环境（（（（一一一一））））法人治理结构法人治理结构法人治理结构法人治理结构公司已建立了科学的法人治理结构，制定了以《公司章程》为核心的法人治理规则，股东大会、董事会、监事会、管理层职责明确，运作规范，相关会议的召集、召开符合《公司法》和《公司章程》的规定，决议合法有效；董事会下设合规与风险管理委员会、审计委员会、发展战略与投资管理委员会、提名与薪酬考核委员会等专门委员会，独立董事符合规定人数；董事会决策程序和议事规则科学、透明，管理层执行董事会决议高效、严谨，监事会对公司财务的检查和对董事、高级管理人员的监督健全、有效。2010年公司按照法定程序召开了1次股东大会、7次董事会，4次监事会、8次董事会专门委员会会议和2次独立董事年报工作会议，并作为上海证券交易所公司治理板块样本股以及金融板块的上市公司，发布了董事会关于公司内部控3制的自我评估报告以及年度企业社会责任报告，获得投资者的好评。公司还获得了上市公司优秀董事会、优秀公司治理、创富领袖奖（市值管理）、最佳IR奖（投资者关系管理），中国上市公司金牛奖综合百强和中国上市公司市值百强金牛奖等荣誉。（（（（二二二二））））经营理念及合规文化经营理念及合规文化经营理念及合规文化经营理念及合规文化公司逐步树立了“务实、开拓、稳健、卓越”的经营理念和“管理一流、人才一流、服务一流、效益一流”的经营管理目标，形成了“合规从高层做起，人人主动合规，合规创造价值”的合规文化和“稳健乃至保守”的风险控制理念，经营管理实行合规优先、风险控制优先。（（（（三三三三））））风险管理组织架构风险管理组织架构风险管理组织架构风险管理组织架构公司按照“健全、合理、制衡、独立”的原则，建立了五层级的风险管理架构。1、董事会合规与风险管理委员会。董事会下设合规与风险管理委员会，合规与风险管理委员会作为专门委员会对公司经营的总体风险管理进行监督，对公司内部控制制度进行诊断与完善，以确保公司能够对与经营活动相关联的各种风险实施有效的风险管理。2、合规总监及合规部。公司已建立并实行了合规管理制度，合规总监由董事会聘任，独立于公司管理层运作，对董事会负责并向监管部门报告；合规部对合规总监负责，协助合规总监工作；合规部配备了适当数量的具备合规管理资质、经验、专业技能的合规管理人员；合规总监具有充分的知情权，能够对公司重大决策和主要业务活动的合规性进行监督；合规总监具有独立调查公司内部可能违反合规政策事件的权力，能够自行聘请外部机构或指定公司有关部门对公司的重大事项进行独立调查。3、专职风险管理部门——风险控制总部。风险控制总部负责对公司各项业务的监督、检查以及各类风险的控制、管理和评估，对风险进行事前、事中、事后全程管理。风险控制总部内部设交易风险管理部、投行风险管理部、运营风险管理部、稽核部、监管联络部等二级部门。4、职能管理部门。运营中心、计划财务部、信息技术管理部等部门从专业4化的角度分别对公司的证券交易、资金、财务、信息技术等风险进行控制。5、业务经营部门内部的风险控制部门或岗位。公司业务部门设立风险控制二级部门或岗位，配置专人专职在部门内部对风险进行一线监控；分支机构设营运总监，负责营业部的合规运营和风险控制。（（（（四四四四））））信息信息信息信息隔离墙隔离墙隔离墙隔离墙公司总部设证券投资部、衍生产品部、固定收益部、客户资产管理部、投资银行部、融资融券部等业务经营部门，分别负责自营业务、资产管理业务、投资银行业务和融资融券业务，公司所属营业部开展经纪业务。上述业务部门具有各自独立的办公场地，配有独立的专业人员。运营中心对公司席位进行集中管理、统一调配，自营业务、经纪业务、资产管理业务各自的交易席位完全独立；自营账户由风险控制总部集中管理，自营业务只能通过自有账户进行交易。自营业务、经纪业务、资产管理业务各自使用独立的交易系统，自营资金由计划财务部负责管理，经纪业务客户资金与资产管理业务受托资金由运营中心分类集中管理，自营业务、经纪业务、资产管理业务的资金相互分离。自营业务、经纪业务、资产管理业务的交易清算（资金清算、证券清算）由运营中心集中办理，计划财务部对自营业务及资产管理业务进行集中会计核算，营业部对经纪业务进行相对独立核算。公司制定了《海通证券股份有限公司业务信息隔离墙管理办法》，在行业内率先独立开发信息隔离墙系统，利用软件系统的黑箱功能实现对限制名单和观察名单的管理，并对公司咨询信息发布和证券投资交易行为进行控制，实现了业务信息在公司各业务部门之间的有效隔离。自营部门、资产管理部门、研究咨询部门等在进行自营投资、资产管理投资、咨询信息发布前，必须对业务信息在信息隔离墙系统中检测过滤，未通过信息隔离墙过滤的，不得进行自营投资、资产管理投资、或投资咨询信息的发布。2010年公司“信息隔离墙系统”项目向中国证券业协会进行了专业评价申报，并接受了评价组的现场检查和专项评审工作。评审专家组对公司信息隔离墙系统建设给予了高度评价，充分肯定了公司在信息隔离和利益冲突防范方面的有益探索，认为公司信息隔离墙系统建设实现了敏感信息的集中化和前端化管理，很好体现了主动回避潜在利益冲突的设计理念，对推动证券行业目前信息隔离工作具5有积极的促进作用。中国证券业协会将公司的成功经验在《中国证券》杂志上进行了行业交流。10月份公司通过了上海证监局关于信息隔离墙制度建设情况的专项检查。（（（（五五五五））））授权控制授权控制授权控制授权控制公司已根据《公司法》、《证券公司内部控制指引》、《证券公司法人治理准则》等相关法律法规、规范性文件的规定，依照《公司章程》及《总经理工作细则》，建立、健全了内部授权管理体系。1、公司股东大会、董事会、监事会能充分履行各自的职权，实行逐级授权制度，确保公司各项规章制度的贯彻执行。2、公司实行董事会领导下的总经理负责制，公司各业务部门、各级分支机构在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能。3、公司各项业务和管理程序必须遵从管理层制定的操作规程，经办人员的每一项工作必须在其业务授权范围内进行。4、公司对已获授权的部门和人员建立有效的评价和反馈机制，对已不适用的授权能做到及时修改或取消授权。2010年，公司各职能管理部门、业务部门及分支机构未发生超越授权开展业务的情形。（（（（六六六六））））员工素质控制员工素质控制员工素质控制员工素质控制公司已建立了科学的聘用、培训、轮岗、考评、晋升、淘汰等人事管理制度，制定了效率优先兼顾公平的较为合理的薪酬制度；公司对分支机构负责人、部门经理以上职位的人员实行离任稽核制度，稽核报告向监管部门报备。公司重视员工持续教育工作，建立了较为完善的培训体系，对新进员工开展入司培训并进行考试，并积极派遣高管人员和业务骨干参加监管部门、行业协会举办的各种内容的境内外培训；公司注重对员工合规经营意识、风险防范意识的培育，制定了《海通证券股份有限公司工作人员违反规章制度行为的处罚细则》，对违反公司规章制度的单位和个人进行经济处罚和行政处分，涉嫌犯罪的移送司法机关进行处理；制定了《海通证券股份有限公司员工行为合规监测管理暂行办法》，监测办公电脑MAC地址上的股票交易和资金划转、做好交易纪录留痕、进6行员工执业行为的定期稽核等。二二二二、、、、风险评估风险评估风险评估风险评估风险控制总部下设交易风险管理部、投行风险管理部、运营风险管理部、稽核部、监管联络部等二级部门。交易风险管理部对自营业务、资产管理业务、资金管理业务及各类创新业务的风险进行识别，投行风险管理部对证券发行业务、保荐业务、并购重组业务的风险进行识别，运营风险管理部对经纪业务的风险进行识别，监管联络部对净资本等风控指标的监管风险进行识别；并通过制定和审核业务规章制度、各种对外业务合同的合规性和风险度，从风险识别、制度建设等方面对各项业务的风险进行事前控制。交易风险管理部对自营业务、资产管理业务、交易类创新业务等进行实时监控，运营风险管理部对经纪业务的风险进行实时监控，监管联络部对净资本等风控指标进行实时监控，上述各部门对监控中发现的异常事项进行调查处理，通过实时监控系统对各项业务风险进行事中控制，并对自营业务、资产管理业务、经纪业务、创新业务进行风险和业绩的定期评估。稽核部现场检查各项业务的开展情况，并通过复核性测试评估各项内部控制制度的健全性和有效性，及时披露各项业务风险，督促各职能部门落实整改，从而达到有效控制的目的。风险控制总部每半年对公司风险状况进行一次评估，并向合规与风险管理委员会报告。公司每年聘请会计师事务所对公司内部控制和风险状况进行评估，外审部门作为独立第三方，将会更加客观、全面、系统地分析公司内控体系的有效性。公司自2008年至2010年，连续三年在证券公司分类监管评级中获得“AA”评级。2010年获得中诚信主体信用评级“AAA”级。三三三三、、、、控制活动控制活动控制活动控制活动（（（（一一一一））））经纪业务控制经纪业务控制经纪业务控制经纪业务控制1、公司对营业部实行总公司－分公司（或直属营业部）－营业部的管理模式，营业部实行前、后台分离管理，分公司和营业部关键岗位由公司总部任