文章核心观点 公司依据企业内部控制规范体系，对2024年12月31日的内部控制有效性进行评价，认为在所有重大方面保持了有效的财务报告内部控制，未发现非财务报告内部控制重大缺陷，且评价报告基准日至发出日之间未发生影响评价结论的因素 [1][2] 内部控制评价工作情况 内部控制评价范围 - 纳入评价范围的主要单位包括中信证券（山东）、中信证券华南等多家公司，纳入评价范围单位的资产总额占公司合并财务报表资产总额之比为99.79%，营业收入合计占比为99.52% [3][4] 治理结构 - 公司建立了由股东大会、董事会、监事会和经营管理层组成的公司治理结构，明确各机构职责权限、议事规则和工作程序，确保权责分明、规范运作和有效制衡 [4] - 董事会下设六个专门委员会，部分委员会成员由独立非执行董事组成，公司制定《独立董事工作制度》保障独立董事履职 [5] - 监事会成员认真履行职责，对公司财务及董事会、经营管理层进行有效监督 [5] 发展战略 - 公司综合考虑多种因素制定发展战略，定位准确、目标清晰、操作可行，并依据战略制定落实年度工作计划 [5] - 公司加速推进国际化发展战略，完善顶层设计和战略部署，董事会设立发展战略与ESG委员会并制定议事规则 [5][6] 人力资源 - 公司注重提升员工专业能力，优化人力资源制度流程，完善信息系统，促进全系统人力资源管理一体化 [6][7] - 公司开展校园招聘、实习生项目等，宣传企业文化，丰富员工培训体系，培养复合型人才助力战略落地 [6][7] 社会责任 - 公司以践行国家战略、服务实体经济为己任，积极履行社会责任，参与乡村振兴、公益助学等工作 [7][8] - 公司遵纪守法、合规经营，加强与投资者沟通，提升经营业绩，服务中小企业，保障员工权益 [8] 企业文化 - 公司推进企业文化建设，修订管理制度，加强组织保障，落实中信集团文化体系学习宣贯 [8] - 公司举办系列活动，促进优秀文化入脑入心，开展课题研究和案例入库，打造文化品牌 [8] 风险管理 风险管理组织体系 - 公司形成由委员会进行集体决策、内部控制部门与业务部门/业务线密切配合、相互制衡的三层次风险管理体系 [9] 风险管理制度体系 - 公司建立多层次制度体系，风险管理部定期评估制度，2024年组织制定或修订多项制度和细则 [9][10] 风险管理授权与限额体系 - 公司建立境内外一体化的风险管理授权与限额体系，对各类金融风险限额管理进行明确规范，采用分级授权审批模式 [10] 风险管理系统 - 公司推进风险管理系统建设和完善，研发信息系统及工具，完善数据集市，优化风险计量引擎，推进一体化系统建设 [10] 境内外一体化风险管理 - 公司强化全球风险管理能力建设，通过多种方式加大一体化管控力度和深度 [11] 声誉风险管理 - 公司将声誉风险管理纳入全面风险管理体系，建立制度和管理机制，坚持预防为主，评估管理和处置机制有效性 [11] 合规风险管理 - 公司建立合规管理组织架构和制度体系，各级经营管理部门和员工开展业务需提交合规审核，合规部进行多项工作保障合规 [11][12][13] - 公司制定多项合规管理制度，推进合规信息化建设，加强境外子公司合规垂直化管理 [13][14] 法律风险管理 - 法律部为公司提供多方面法律支持和保障，内部分工明确，修订多项制度加强法律风险管控 [14][15] 廉洁从业风险管理 - 公司建立《廉洁从业规定》，明确职责安排和从业要求，开展培训和教育，进行日常宣传和选人用人廉洁审查 [16][17] 主要业务内部控制 财富管理业务 - 公司建立“三位一体”内部控制体系，对分公司和营业部实行集中和垂直管理，建立多方面管理制度 [17][18] 融资融券业务 - 公司实行集中统一管理，建立完善制度和流程，通过多种方式控制信用、流动性和操作风险 [19][20] 股票质押业务 - 公司制定全面业务管理制度，组建组织架构，采取风险管理举措，加强舆情管理和监测 [21] 自营业务 - 公司设置三重限额体系，规范自有资金交易账户管理，监测异常交易，开展业务创新并优化制度流程 [21][22][23] 场外金融衍生品业务 - 公司制定业务管理制度，组建组织架构，完善制度与管理流程，建设信息系统，制定风险限额体系 [23][24][25] 上市证券做市交易业务 - 公司获批相关业务资格后建立制度，加强信息技术安全管理，保障业务信息系统安全稳定运行 [25][26] 投资银行业务 - 公司建立“三道防线”内部控制架构体系，完善制度建设，加强保荐代表人管理、质量控制、内核等工作 [26][27][28] 资产管理业务 - 公司在投资决策、产品设立、交易监控、营销服务和人员行为管理等方面建立内部控制机制 [32][33][34] 研究业务 - 公司完善研究业务内控制度建设，规范研究报告生产、审核、发布、服务、留痕等环节，加强研究员管理 [35][37][38] 资金运营管理 - 公司坚持资金统一管理和运作，建立资金及头寸管理系统，制定多项制度进行流动性和外汇敞口管理 [38][39] 大宗商品业务 - 公司聚焦商品衍生品业务，在制度建设和风险管理方面建立完善内部控制机制 [39][40] 托管业务 - 公司在组织架构、业务流程、制度建设、风险管理和系统管理等方面建立完善内部控制机制 [40][41][42] 财务管理以及财务报告编制管理 - 公司规范财务管理流程，构建财务核算信息系统，加强会计核算、财务报告编制、信息系统和固定资产管理 [43][44][45] 清算管理 - 公司规范制度与流程，加强集中监控、风险控制、信息化和业务连续性管理 [45][46][47] 关联交易管理 - 公司建立关联交易管理内部控制机制，董事会下设关联交易控制委员会，制定管理办法规范决策程序 [48] 信息技术管理 - 公司完善信息技术治理结构，制定制度体系和工作机制，建立风险防范管控机制，提升信息系统运行保障和网络安全能力 [49][50] 子公司内部控制 - 纳入评价范围的子公司均建立完善法人治理结构和内部控制体系，未发现重大和重要缺陷，一般缺陷风险可控 [50]