国金证券:国金证券股份有限公司二〇二三年度内部控制评价报告

公司代码：600109 公司简称：国金证券
国金证券股份有限公司
2023 年度内部控制评价报告
国金证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2023年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一. 重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二. 内部控制评价结论
1. 公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2. 财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3. 是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。
4. 自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论
的因素。
5. 内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6. 内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致√是 □否
三. 内部控制评价工作情况
(一). 内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1. 纳入评价范围的主要单位包括：公司所有部门和分支机构，下属子公司国金证券资产管理有限公司、国金期货有限责任公司、国金鼎兴投资有限公司、国金创新投资有限公司、国金道富投资服务有限公司、国金基金管理有限公司、国金金融控股（香港）有限公司、国金证券（香港）有限公司、国金财务（香港）有限公司、国金国际企业融资有限公司、国金国际资产管理有限公司。
2. 纳入评价范围的单位占比：
指标 占比（%）
纳入评价范围单位的资产总额占公司合并财务报表资产总额之比 100
纳入评价范围单位的营业收入合计占公司合并财务报表营业收入总额之 100
比
3. 纳入评价范围的主要业务和事项包括:
纳入评价范围的主要业务包括：证券经纪业务，证券投资咨询业务，与证券交易、证券投资活动有关的财务顾问业务，证券承销与保荐业务，证券自营业务，融资融券业务，代销金融产品业务，证券投资基金托管业务，上市证券做市交易业务，证券资产管理业务，期货业务，另类投资业务，私募投资基金业务，份额登记和估值核算等私募基金服务业务，海外业务及创新业务等。
纳入评价范围的主要事项包括：组织架构、发展战略、人力资源、社会责任、企业文化、财务管理、风险管理、合规管理、信息与沟通和内部监督等。
3.1 内部控制环境
3.1.1 组织架构
根据《公司法》《证券法》《证券公司监督管理条例》《证券公司治理准则》及《上市公司治理准则》等法律法规和规范性文件的规定，公司建立了以公司《章程》为核心的法人治理规则，由股东大会、董事会、监事会和公司管理层组成的公司治理架构；股东大会是公司的权力机构，董事会是公司的决策机构，监事会是公司的监督机构，管理层是公司的执行机构；公司股东大会、董事会、监事会以及管理层权责明确、运作规范、相互协调、相互制衡；股东大会等会议的召集、召开符合《公司法》和公司《章程》的规定，决议合法有效；董事会下设提名委员会、薪酬考核委员会、风险控制委员会、审计委员会和战略与 ESG 委员会五个专门委员会，独立董事人数符合规定，董事会决策程序和管理议事规则科学、
透明；管理层执行董事会决议严谨、高效；监事会对公司董事、高级管理人员履职情况以及公司经营管理状况、财务状况监督全面、有效。
公司经理层负责建立健全有效的内部控制机制，组织实施各类风险的识别与评估，及时纠正内部控制存在的缺陷和问题。公司总裁办公会下设风险管理委员会、预算管理委员会、产品委员会、IT 治理领导委员会、资产负债管理委员会和投资银行类业务内核委员会（以下简称投行内核会）、投资者权益保护工作委员会等专业委员会，公司还设立了财富业务管理委员会（以下简称财管委）、投资银行业务管理委员会、投资与交易业务管理委员会、机构业务管理委员会和做市业务管理委员会等业务委员会。上述专业或业务委员会在授权范围内负责相应重大事项的审议及风险应对方案的制定和贯彻落实。
公司董事会、监事会和经理层的产生程序合法合规，其人员构成、知识结构、能力素质满足履行职责的要求。
3.1.2 发展战略
为了提高公司的核心竞争力和可持续发展能力，公司在董事会下设立战略与 ESG 委员会，专门负责对公司长期发展战略、重大投资决策和 ESG 风险机遇、ESG 重大事项、ESG 战略及政策制定等进行研究并提出建议。公司综合考虑宏观经济政策、行业发展趋势、竞争对手状况、可利用资源水平和自身优劣势等影响因素，制定了符合公司实际情况的发展战略。
公司秉承“让金融服务更高效、更可靠”的使命，追求“成为举足轻重的金融服务机构”的企业愿景，遵循“客户至上、视人才为公司最重要的资本、以开放心态真诚沟通、团队合作、专业规范、持续优化、追求卓越”的企业核心价值观，坚持“做大做强”的战略方向与“以投行为牵引，以研究为驱动”的战略原则，明确“具有高度服务意识和创新精神的金融服务机构”的战略定位，以“围绕高速成长企业提供综合金融服务，成为陪伴客户一起成长的财务顾问”为差异化战略创新布局，推动公司以“有序进攻”的经营总基调参与市场竞争，助力公司长期战略目标达成，并努力将公司建设成为“治理健全、管理规范、业务精湛、资质齐备、技术领先”的国内证券行业具有一流竞争力和影响力的上市券商。
围绕公司的整体战略定位目标，公司全面推进相应的职能战略落地，包括公司治理战略、管理提升战略、业务发展战略、资质建设战略和信息技术战略等五大子战略，在合规稳健、风险可控的前提下，保障、支撑公司整体战略目标的实现。
3.1.3 人力资源
公司人力资源管理以有效防控人力资源管理风险为目的，以提升公司人力资源管理水平为导向，以企业和员工的人力资源活动为对象，以开展包括制度制定、风险识别处置、风险应对、风险评价、风险控制措施制定及风险控制机制实施的管理活动为抓手，系统开展内控管理、合规管理工作。
为了做到使公司人力资源管理有法可依、依法管理，公司不断健全、完善人力资源规章制度，形成了涵盖招聘配置、薪酬绩效、员工福利、基础人事、员工发展、干部管理、执业资格管理、人力资源规划等全方位、多层次的制度体系，紧密围绕人力资源工作的“选、用、育、留”要求，能较好地满足内部控制的需要。2023 年度，根据外规变化和公司内部管理及业务需求，人力资源部共完成 5 项制度的修订和 5 项制度的新建工作，新建和修订制度涉及员工利益的已经职工代表大会审议，均已正式发布。
在人力资源规划方面，根据经营实际需要，公司系统规整、制定年度人力资源编制及招聘规划，组织公司的“三定”（定员、定岗、定编）工作，依据“因事设岗、以岗选人”的思路梳理部门岗位、编制及岗位职责，能够及时进行战略明晰及现状摸底、多维考量以确定组织模式，最终梳理流程和明确协同以实现组织架构调整。目前，公司各部门均有清晰的组织架构图及部门职能分配表，岗位设置及分工明确，能够维持日常工作、重点工作运行，人员分工独立。
在招聘配置方面，公司秉持“公开、公平、公正”原则，通过校园招聘、社会招聘及内部推荐等形式统筹招聘管理工作，甄选及聘用合适人才。招聘渠道及相关信息均在公司网站或猎头供应商网站上公示，内部推荐流程公开透明并遵循配套制度指引。在公开渠道发布的招聘信息及数据客观真实，在招聘广告及宣传视频中未存在招聘歧视现象，对于招聘过程中获得的应聘人员信息能够妥善处理。
在人员录用方面，在录用员工及开展录用审批时严格遵照公司制度规定流程进行，入职员工均签署
劳动合同，劳动合同期限及试用期期限符合相关规定。在入职前，公司员工的录用函发放及背景调查程序有序开展，员工均需签署背景调查委托书。背景调查结果由人力资源部保存并在 EBOSS 上提交相关部门负责人审核。对于在产品技术、资本市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或公司机密的工作岗位人员，均签订有关岗位保密协议，明确保密义务。
在人事管理方面，员工的入职、转岗、离职及休假信息均具备 EBOSS 固化流程审议记录，高层管理人员的任免和离职均通过公司章程规定的相关部门决议，并向中国证监会及注册地派出机构报告备案。
在人力资源的使用与退出方面，公司建立了完备的员工薪酬和福利制度，并在日常工作中得到切实执行。公司建立了以目标管理指标（MBO）为导向，关键业绩指标（KPI）、周边绩效指标（SPI）和合规风险控制指标为核心的绩效管理体系。每年年初，严格按照公司《绩效管理制度》要求组织各绩效考核主体签订《绩效合同》，在每年年底收集汇总各项考核数据，完成考核评定，体现合规效率优先，兼顾公平。2023 年，公司按时发放员工的各项工资项目，按国家规定及公司制度核算薪酬并缴扣所得税，及时足额缴纳员工的社会基本保险和住房公积金，五险一金的缴纳符合规定，不存在非合理避税的情况，全年未发生人力资源纠纷。
3.1.4 社会责任
公司在识别主要利益相关方并了解各方期望和诉求的基础上，根据自身业务及经营特征，建立了常态化的利益相关方沟通机制。将股东、客户、员工等利益相关方关注的议题纳入公司经营和日常决策过程中，实现对利益相关方权益的保护，为各方创造更多的价值。
2023 年，公司积极履行社会责任，坚持服务和回报社会，投入大量财力、人力和物力，结合自身优势切实把乡村振兴工作落到了实处；作为资本市场的参与者，认真贯彻具有高度服务意识和创新精神的金融服务机构的战略定位，致力于为实体经济提供更高质量、更高效率的服务；发挥专业优势，积极开展绿色金融服务，协助实现节能减排、绿色产业结构升级，有效推动民生事业的可持续发展。
3.1.5 企业文化
公司培训中心牵头组织实施公司企业文化建设，推动组织变革与创新，实现公司人力资源战略与公司战略发展相匹配。企业文化建设贵于知，坚于信，沉于心，笃于行。作为公司企业文化建设的重要部门，培训中心牵头组织并执行企