长江证券股份有限公司2018年度内部控制评价报告
长江证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定，以及其他内部控制监管要求（以下简称“企业内部控制规范体系”），结合公司内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2018年12月31日的内部控制有效性进行了评价。一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任；监事会对董事会建立和实施内部控制进行监督；经理层负责组织、领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保障经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制评价结论
根据公司财务报告内部控制重大缺陷的认定情况，公司于内部控制评价报告基准日不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况，公司于内部控制评价报告基准日未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的主要单位包括：长江证券股份有限公司总部各业务部门和管理部门、长江证券股份有限公司下辖分支机构（包括分公司、证券营业部）、长江证券承销保荐有限公司、长江期货股份有限公司、长江成长资本投资有限公司、长江证券（上海）资产管理有限公司、长江证券创新投资（湖北）有限公司、长江证券国际金融集团有限公司，纳入评价范围单位资产总额占公司合并财务报表资产总额的88.97%，营业收入合计占公司合并财务报表营业收入总额的95.95%。
纳入评价范围的主要业务和事项包括:
1、内部环境：公司治理与组织架构、经营理念与战略管理、人
力资源与绩效管理、企业文化、社会责任；
2、风险评估：风险评估与风险管理；
3、控制活动：财务报告、全面预算、资产管理、资金管理、信息技术系统、应急机制、子公司管理、证券经纪业务、证券投资业务、债券业务、新三板业务、中间介绍业务、信用业务、代销金融产品业务、互联网金融业务、场外市场业务、研究业务、投资顾问业务、证券承销保荐业务、资产管理业务、期货业务、私募投资基金业务、另类投资业务、海外业务、创新业务、反洗钱；
4、信息与沟通：信息收集与传递、信息披露；
5、内部监督：内部控制体系、内控部门履职。
重点关注的高风险领域包括但不限于：信用业务、证券投资业务、债券业务、创新业务以及资金管理、子公司管理等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系及《公司内部控制制度》等相关法律、法规、监管规则、自律规则和内部管理制度的要求，组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持
一致。
1、财务报告内部控制缺陷认定标准
（1）定量标准公司运用“比例相对指标”对财务报告内部控制缺陷进行定量认定，以财务报告潜在错报（包括漏报）金额与评价期公司净利润、净资产的相对比例作为定量标准，并适用孰低原则。具体如下：
（2）定性标准出现下列情形或事件的，公司认定财务报告内部控制存在重大缺陷：财务报告存在错误信息，导致信息使用者做出重大错误决策；被外部审计出具保留意见或无法出具意见的审计报告。
出现下列情形或事件的，公司认定财务报告内部控制存在重要缺陷：财务报告存在错误信息，导致信息使用者做出重要错误决策；外部审计出具的管理建议书包含了与损益、财务状况相关的重大事项。
出现下列情形或事件的，公司认定财务报告内部控制存在一般缺陷：财务报告存在错误信息，导致信息使用者做出一般错误决策；外部审计中非重要、不影响审计结论的发现。
2、非财务报告内部控制缺陷认定标准
缺陷认定等级项目
| 缺陷认定等级 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 | |
| 定量标准 | 1、净利润潜在错报 | 错报≥ 净利润的3% | 净利润的1%≤ 错报＜净利润的3% | 错报＜ 净利润的1% |
| 2、净资产潜在错报 | 错报≥ 净资产的3‰ | 净资产的1‰≤ 错报＜净资产的3‰ | 错报＜ 净资产的1‰ | |
（1）定量标准公司运用“比例相对指标”对非财务报告内部控制缺陷进行定量认定，以因业务操作差错、意外安全事故、合规处罚等原因造成的直接财产损失金额与评价期公司净资产的相对比例作为定量标准。具体如下：
缺陷认定等级项目
| 缺陷认定等级 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 | |
| 定量标准 | 直接财产损失 | 损失≥ 净资产的3‰ | 净资产的1‰≤ 损失＜净资产的3‰ | 损失＜ 净资产的1‰ |
（2）定性标准出现下列情形或事件的，公司认定非财务报告内部控制存在重大缺陷：公司被证监会及其派出机构采取撤销部分业务许可行政处罚措施或被司法机关采取刑事处罚措施；重要信息技术系统在交易时间内或清算交收阶段发生重大故障，或发生大面积客户数据泄露、损毁或者错误等影响系统数据完整性和安全性的重大异常情况，并对公司当日或后续交易日业务运营造成重大影响，公司业务大规模停滞；披露的信息出现重大错误，导致信息使用者做出重大错误决策；发生重大诉讼，并引发全国关注的负面消息，对公司声誉造成重大损害。
出现下列情形或事件的，公司认定非财务报告内部控制存在重要缺陷：公司被证监会及其派出机构采取暂停业务许可、没收非法所得等重大行政处罚措施；重要信息技术系统在交易时间内系统性能明显下降，或发生部分客户数据泄露、损毁或者错误等影响系统数据完整性和安全性的异常情况，并对公司业务运营造成重要影响；披露的信
息出现重要错误，导致信息使用者做出错误决策；发生重要诉讼，并引发在某区域流传的负面消息，对公司声誉造成重要损害。
出现下列情形或事件的，公司认定非财务报告内部控制存在一般缺陷：公司被证监会及其派出机构采取公开谴责、限制业务活动等监管措施；重要信息技术系统在交易时间内系统性能轻微下降，并对公司业务运营造成一般影响；披露的信息出现一般错误，对信息使用者不会产生影响，或对信息准确性有轻微影响，但不会影响信息使用者判断；发生一般讼诉，并引发在局部小范围内流传的负面消息，对公司声誉造成一般损害。
（三）内部控制缺陷认定及整改情况
1、财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。
2、非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准，报告期内公司不存在非财务报告内部控制重大缺陷、重要缺陷。
公司在评价过程中发现的内部控制一般缺陷，其可能导致的风险均在可控范围之内，对公司财务报告目标的实现不构成实质性影响，公司已安排整改落实。鉴于公司在内部控制建立健全和有效执行方面存在的一般缺陷受到监管部门关注，本报告对两项非财务报告一般缺陷的整改情况予以了重点关注。
一般缺陷：与股东、董事、监事事务相关内部控制执行缺陷
（1）缺陷性质及影响
2018年4月24日，中国证监会湖北监管局下发文件《湖北证监局关于对长江证券股份有限公司采取责令改正措施的决定》（〔2018〕13号），发现公司存在违规行为：公司内幕信息知情人登记管理制度执行不到位；公司未按时向湖北证监局报送股东股权质押情况；公司部分董事会会议、部分董事会薪酬与提名委员会会议通知时限不符合规定；监事长参与具体经营与监事职权不符。基于上述违规行为认定公司内部控制不完善，违反《证券公司监督管理条例》第二十七条规定，决定对公司采取责令改正的监督管理措施，责令公司对上述问题予以改正、完善内部控制并提交书面整改报告。
（2）缺陷整改情况
对于湖北证监局指出的问题，公司高度重视，由公司领导牵头组织相关部门开展自查并进行逐一整改。
针对公司内幕信息知情人登记管理制度执行不到位的问题，一方面，公司发文《关于重申严格执行<公司内幕信息及知情人档案管理制度>的通知》，要求公司员工深入持续学习并严格执行制度规定，并将内幕信息登记管理职责落实到具体部门和具体责任人，同时，修订《公司会议管理办法》，完善办公会议题审批流程，进一步细化执行规范；另一方面，组织全体员工开展现场与视频结合的内幕信息登记与管理培训，提升全体员工对内幕信息管理重要性的认识。
针对公司未按时向湖北证监局报送股东股权质押情况的问题，公司将持续关注持股5%以上股东动态，在公司知悉其所持或控制的股
权发生转移或可能影响公司运作等情形时，严格按照《证券公司治理准则》等相关规定及时向证监局汇报相关情况。
针对公司部分董事会会议、部分董事会薪酬与提名委员会会议通知时限不符合规定的问题，公司全面、系统梳理了法人治理基本制度相关条款，在不违背上位法前提下对董事会及专门委员会、监事会会议通知时限相关条款做了相应修订，同时，加大相关制度落实力度，合法合规召开相关会议，保障公司决策机制合法合规。
针对监事长参与具体经营与监事职权不符的问题，公司对《公司会议管理办法》进行修订，将监事长由公司办公会成员调整为公司办公会列席人员，并根据公司治理结构、公司章程和有关议事规则，仅就与监事行使职权有关事项发表意见，不对公司其他具体经营发表意见，同时，公司将按照法律法规、监管要求和公司章程，保障监事长切实履行职责。
一般缺陷：与投资银行类业务相关内部控制执行缺陷
（1）缺陷性质及影响
2018年3月、8月及11月，公司子公司长江承销保荐先后收到中国证监会及上海证监局出具的行政监管措施决定书和监管关注函，认为长江承销保荐作为保荐机构，在个别IPO项目、公司债项目中存在核查不充分、尽职调查不充分、底稿材料缺失等违规行为，在合规风控负责人履职、高管离任审计报告上报等方面亦存在不当行为，违反了《证券发行上市保荐业务管理办法》、《公司债券发行与交易管理办法》、《证券公司监督管理条例》、《证券公司和证券投资基金管理公
司合规管理办法》、《证券公司全面风险管理规范》及《证券公司董事、监事和高级管理人员任职资格监管办法》有关规定，决定对长江承销保荐采取监管谈话、责令改正、责令增加内部合规检查次数并提交合规检查报告、免除合规风控负责人职务的监督管理措施以及深刻反思、提升合规管理能力并对相关责任人进行内部问责的监管要求。
（2）缺陷整改情况
长江承销保荐多次召开专项会议，对违规事件进行深刻反思，深入查找问题发生的原因，商议研究处理方案并对照法律法规和监管要求逐条进行认真整改。
一是开展深刻反思与认真总结。认识到公司整体合规风控意识不强，对监管要求理解不充分透彻、执行不严格，内部控制架构设置与利益冲突防范机制运转存在不足，部分业务人员执业素质有待提升。
二是逐条落实监管要求，认真开展整改工作。进行高管人事调整，长江承销保荐董事会第三届第十六次、第十七次会议分别作出了同意负有管理责任的副总裁辞职、免去合规风控负责人职务的决议；进一步明确内控部门职责，加强内控部门团队建设，优化内控部门人力资源配置，充分保障内控部门履职并与业务部门隔离；围绕内部控制有效性和项目合规检查两个层面，精心组织、认真开展内控检查，并按时向中国证监会提交合规检查报告；完善制度与工作流程，开展专项合规培训，加强合规文化建设；根据长江承销保荐《合规风控问责及考核办法》的规定，对相关责任部门、责任人及分管领导进行严肃问责，以强化相关人员责任意识，督促其勤勉尽责。
四、其他内部控制相关重大事项说明
公司上一年度内部控制评价未发现财务报告及非财务报告内部控制重大缺陷和重要缺陷。截至报告日，公司对上一年度内部控制评价发现的内部控制一般缺陷已采取相应整改措施。
2019年，公司将根据企业内部控制规范体系的相关规定，结合公司发展战略和管理需要，通过继续开展内部控制制度建设，持续强化内部控制执行，不断加强合规培训与监督检查，以进一步完善内部控制体系，并保障公司规范运作和健康持续发展。
根据相关法规要求，公司聘请了中审众环会计师事务所（特殊普通合伙）对公司2018年12月31日的财务报告内部控制的有效性进行了独立审计，并出具了《内部控制审计报告》[众环审字（2019）010068号]，报告认为公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
长江证券股份有限公司董事会
二〇一九年四月二十日