信达证券:信达证券股份有限公司2024年度内部控制评价报告

公司代码：601059 公司简称：信达证券
信达证券股份有限公司
2024 年度内部控制评价报告
信达证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实、完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规
定的要求在所有重大方面保持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评
价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报
告披露一致
√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领
域。
1. 纳入评价范围的主要单位包括：信达证券股份有限公司及 5 家子公司：信风投资管理
有限公司（以下简称信风投资）、信达创新投资有限公司（以下简称信达创新）、信达
期货有限公司（以下简称信达期货）、信达澳亚基金管理有限公司（以下简称信达澳亚）、
信达国际控股有限公司（以下简称信达国际）。公司原持有信达国际 63%股份，该股份
于 2022 年转为由公司设立的控股平台信达证券（香港）控股有限公司（以下简称香港
控股）持有，本报告仍将信达国际视为一级子公司。子公司香港控股为控股平台，未
实际开展业务，不纳入评价范围。
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之比 100
3. 纳入评价范围的主要业务和事项包括:
（1）内部环境
1）管理理念
公司以“崇德精业，诚信为本，规范经营，创新发展”为核心价值观，秉承“客户至上，服务先行，高效务实，协作共赢”的经营理念。
管理层带领全体员工建立以实现客户满意为目标的管理体系，确保客户的要求得到识别和满足。公司管理层在公司内部建立信任，消除忧虑，营造良好的人际关系，向员工提供所需要的资源和在履行其职责和义务方面适当的自由度。公司重视人才、尊重个人，教育、培训、指导员工树立爱岗敬业观念，并鼓舞、激励和承认员工的贡献。
2）治理结构
公司按照《中华人民共和国公司法》《中华人民共和国证券法》《证券公司治理准则》等相关法律、法规和规章制度的要求，建立以股东大会为权力机构，董事会、监事会、经营管理层分别行使决策职能、监督职能、管理职能的法人治理结构，形成三会一层互相制衡、互相协作的组织形式和管理体制。
3）治理机制
公司加强法人统一管理。公司根据业务发展，并按照制衡性、效率性原则，设置证券经纪事业部、资产管理事业部、投资银行部门、综合质控部、固定收益部、金融市场部、金融产品部、战略客户部、运营管理部、研究开发中心、数字金融部、信息技术中心、董事会（监事会）办公室、办公室、人力资源部、计划财务部、法律合规部、风险管理部、稽核审计部等，以及五个子公司，信风投资、信达创新、信达期货、信达澳亚和信达国际。公司通过对相关业务责任、岗位责任实行分离，形成相互制约、相互协作的工作机制，保证公司业务经营管理活动高效、合规运行。
4）授权管理
公司实行授权管理，建立经营管理权责体系，明确审批权限。经营管理事项授权审批的原则是：依法合规、逐级有限、及时调整。
公司的授权控制主要包括三个层次：第一层次为法人治理层面，公司股东大会、董事会、监事会按照《信达证券股份有限公司章程》充分履行各自职权，实行逐级授权制度，确保公司各项规章制度得以贯彻实施；第二层次为经营层面，公司通过规章制度体系，明确界定各项业务与管理活动中各单位的职责与分工，规范工作流程中审核审批权限，各单
位在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能；第三层次为人员层面，各岗位员工在其业务授权范围内进行工作，各岗位有明确的岗位职责说明和清晰的报告关系。
5）人力资源
公司高度重视聘用人员的诚信记录，要求聘用人员以恰当形式进行诚信承诺，确保其具有与业务岗位要求相适应的专业能力和道德水准。公司培育良好的内部控制文化，建立健全员工持续教育制度，加强对员工的法规及业务培训，保证所有从业人员及时获得充分的法律法规、内部控制和行为规范的最新文件和资料。
公司建立合理有效的激励约束机制，建立严格的责任追究制度。公司加强业务人员的从业资格管理，上岗人员符合相关资格管理的规定。
公司对关键岗位人员实行定期或不定期的轮换和强制休假制度。公司关键岗位人员任期届满、工作调动或离职，要进行任期经济责任审计及专项审计。公司对高级管理人员、分支机构负责人的相关稽核审计报告向中国证监会派出机构备案。
6）企业文化
公司高度重视企业文化建设。公司管理层以身作则在公司推行健康向上的道德行为标准，做到上行下效；在重大经营管理问题上，稳健审慎经营，提高决策的专业化水平；管理层加强自律、接受监督，推动合规理念内化于心、固化于制、外化于行；广开言路，激发员工的创新和参与意识；通过科学合理的用人机制，彰显文化激励；健全培训教育机制，引导健康价值观和道德观的形成。
公司积极贯彻行业监管部门关于企业文化建设的战略部署和证券行业“合规、诚信、专业、稳健”的文化理念，对照行业文化建设要求构建适合公司发展的企业文化核心理念，在员工中开展业务技能竞赛、评先评优、业务分享与交流等活动，持续将企业文化建设融入到经营管理中，引导和规范员工行为，形成团队的整体向心力，促进公司的长远发展。
7）社会责任
公司高度重视履行社会责任，切实做到公司经济效益与社会效益、短期利益与长远利益、自身发展与社会发展相互协调，努力实现公司与员工、公司与社会、公司与环境的健康和谐发展。
公司遵纪守法，合规经营；认真履行法定义务，不断加强与投资者沟通交流；通过不断完善治理结构，持续加强风险管理和内部控制，努力提升经营业绩；强调以客户为中心，
不断加强客户服务和提升客户满意度；公司积极响应国家政策，全心全意为中小企业发展提供良好的融资和顾问等服务，积极协助中小企业拓宽融资渠道；通过推行公平合理的薪酬制度、安排岗位和职业技能培训等，保障员工合法权益、做好员工职业发展规划；关心员工身心健康，举办各种文体比赛、设立各类兴趣协会，丰富员工业余生活；热心公益慈善事业，持续开展捐资助学、济贫帮困等活动。
（2）风险评估
公司风险管理组织体系由四个层级构成：公司董事会与专业委员会（合规与风险管理委员会和审计委员会）、经营管理层、风险管理职能部门（法律合规部、风险管理部、稽核审计部、计划财务部）、各部门及分支机构的合规风险管理人员（包括部门负责人及内设的合规岗、风控岗）。为加强业务前端准入管理，成立公司层面的风险评估委员会，讨论新产品、新业务的客户准入，提醒业务部门关注可能存在的风险点。建立债券投资的内部评级体系，由风险管理部门牵头内部评级工作，加强自有资金和资产管理固定收益类投资的入池管理。
公司各相关部门持续收集与本部门开展业务有关的信息，分析外部及内部环境发生变化，引发潜在风险情况，以及其成因及变化规律，根据公司风险种类的划分，识别本部门面临的市场、信用、流动性及操作等风险。风险管理职能部门组织公司业务相关部门根据风险种类、风险的成因、影响风险发生的因素及发生概率等情况，编制风险清单，并持续更新。
公司各相关部门根据本部门的业务计划、风险限额指标、外部市场变化，对风险发生的可能、风险将导致的后果及严重程度进行充分的分析，通过定量及定性的手段，评估本部门的风险水平。风险管理职能部门测算公司风险限额指标体系的相关风险指标，并根据公司的总体风险情况、业务开展情况通过量化手段或定性分析的方式，对公司及业务风险进行评估。风险管理职能部门还关注风险的关联性，汇总公司层面的风险总量，审慎评估公司面临的总体风险水平。
风险管理部通过风险监控系统，对经纪业务、证券投资、资产管理、信用业务等业务进行实时监控，及时记录、汇总、分析和处理各类风险信息。
在开展新业务、新产品、及在内外部环境发生重大变化时，对新业务、新产品、及现有业务及产品的风险进行重新识别与评估。
公司建立《突发事件管理办法》《重大突发事项报告管理办法》，明确突发事件处理的
流程、方式及处置领导小组组成人员，确保突发事件事前有效防范，事后妥善处置。
公司根据监管规定以及风险管理制度，建立流动性管理限额指标体系，包括流动性覆盖率、净稳定资金率、杠杆率、集中度等，每日对上述指标进行监测，通过压力测试确定在压力情景下流动性风险水平，结果显示风险可能超过公司自身承受能力范围的，及时采取措施控制业务规模或降低风险。
公司加强对子公司风险偏好和风险限额的指导，将子公司的风险限额纳入公司统一管理，确保整体风险可控。
（3）控制活动
公司管理层通过授权和批准、复核与查证、业务规程与操作程序、岗位权限与职责分工、相互独立与制衡等机制确保公司各项工作有机运行。
1）经纪业务（含信用业务）控制
公司加强经纪业务整体规划，加强营业网点布局、规模、选址以及软、硬件技术标准等的统一规划和集中管理。
公司制定统一完善的经纪业务标准化服务规程、操作规范和相关管理制度。如制