山西证券：中信建投证券股份有限公司关于公司《2017年度内部控制自我评价报告》的核查意见查看PDF公告
1
中信建投证券股份有限公司关于山西证券股份有限公司
《2017年度内部控制自我评价报告 》 的核查意见
中信建投证券股份有限公司 （以下简称 “中信建投证券” ） 作为 山西证券 股
份有限公司 （以下简称 “ 山西证券 ” 或 “公司” ） 非 公开发行股票并上市的保荐
机构， 根据 《证券发行上市保荐业务管理办法》 、 《深圳 证券交易所中小企业板
上市公司规范运作指引》 等有关法律法规的要求， 履行对 山西证券 的持续督导职
责，对山西证 券 《2017 年 度 内部控 制 自 我评价 报 告 》进行 了 核 查，并 出 具 本 核
查意见（以下简称“本意见”或“本核查意见”）。
一、山 西 证 券 内 部 控 制 的 基 本 情 况
（一）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、 业务和事项以及高风
险领域。 内部控制评价的范围贯彻全面性和重要性原则， 包括内部控制的设计和
运行， 围绕内部控制环境、 风险评估、 控制活动、 信息与沟通、 内部监督对内 部
控制进行全面评价。
1 、 纳入评价范围的主要单位包括： 母公司及 4 家控股或全资子公司----中德
证券有限责任公司、 龙华启富投资有限责任公司、 格林大华期货有限公司、 山证
国际金融控股有限公司， 纳入评价范围的单位资产总额占公司合并报表资产总额
的 99% ，营业收入合计占公司合并财务报表总额的 99% 。上述纳入评价范围的
单位、 业务和事项以及高风险领域涵盖了公司经营管理的主要方面， 不存在重大
遗漏。
2、 纳入评价范围的主要业务和事项包括: 母公司包括组织架构、 战略及经营
管 理 、 人力资 源 、 财务管 理 、 法律合 规 管 理、风 险 管 理、稽 核 审 计、行 政 管 理 、
柜 台 交 易、经 纪 业 务、资 产 管 理、自 营 业 务、信 用 交 易、场 外 业 务、财 务 顾 问 、
投资咨询、 信息系统管理、 投行业务 、 公募基金业务、 机构业务、 衍生品经纪 业
务；子公司包括投资银行、直投业务、期货业务、国际业务。
（1 ）组织架构 2
公司根据 《公司法》 、 《证券法》 、 《证券公 司治理准则 （试行） 》 、 《上
市公司治理准则》 、 《 证券公司监督管理条例》 等法律法规的规定， 建立了由股
东 大 会 、董事 会 、 监事会 和 经 营管理 层 组 成的公 司 治 理结构 ， 形 成了权 力 机 构 、
决策机构、 监督机构和管理层之间权责明确、 运作规范的相互协调和相互制衡的
治理机制。 股东大会是公司的最高权力机构； 董事会是公司的常设决策机构， 对
股东大会负责； 监事会是公司的内部监督机构， 对公司财务以及 公司董事、 高级
管理人员履行职责的合法合规性进行监督， 对股东大会负责； 经理层由董事会聘
任，组织公司的日常经营管理工作。
公司董事会下设战略发展委员会、 风险管理委员会、 审计委员会及薪酬、 考
核与提名委员会等四个专门委员会， 负责各自职责范围内的重大决策。 战略发展
委员会主要负责对公司中长期发展规划、 发展战略、 重大投资融资方案进行审查
并提出建议等； 风险管理委员会负责对公司的总体风险管理进行监督， 并将风险
控制在合理范围内， 组织评估公司新产品、 新业务中所包含的市场风险， 审核相
应的风险管理程序等， 以确保公司能够对与公司经营活 动相关联的各种风险实施
有效管理； 审计委员会主要负责提议聘请或更换外部审计机构、 监督公司的内部
审计制度及其实施、 审查公司的内控制度等； 薪酬、 考核与提名委员会主要负责
制定适合市场环境变化的绩效评价体系、 具备竞争优势的薪酬方案以及与经营业
绩相关联的奖惩激励措施， 制定、 研究公司董事及高级管理人员的选择标准和程
序， 对公司董事候选人及高级管理人员人选进行审查等。 各专门委员会对董事会
负责， 向董事会报告工作。 其中， 审计委员会及薪酬、 考核与提名委员会组成中，
独立董事均占 2/3 ，由独立董事担任主任委员，且审计委员会主任委员由会 计专
业的独立董事担任。
（2 ）战略及经营管理
公司根据 《公司法》 、 《证券法》 等相关法律法规、 规范性文件和 《山西证
券股份有限公司章程》 的规定， 在董事会下设战略发展委员会， 并制定 《山西 证
券有限公司董事会战略发展委员会实施细则》 ； 该细则明确了人员组成、 职责权
限、 决策程序以及议事规则等事项。 战略发展委员会下设专门工作机构。 专门工
作 机 构 与公司 研 究 机构合 署 办 公。负 责 做 好委员 会 决 策的前 期 准 备和服 务 工 作 ，3
包括收集提供相关资料、 制作相关议题的研究报告、 初审相关议题和起草委员会
议案等。
（3 ）人力资源政策
公 司 建 立了较 为 完 善的 人 力 资 源管理 制 度 ，包括 聘 用 、培训 、 考 核、晋 升 、
薪酬等，为公司人力资源管理和各项业务的正常开展提供了制度保障。
为进一步促进人力资源管理工作的规范化和前沿化， 满足公司业务管理与发
展的需求，公司于 2017 年 3 月 1 日正式上线用友 NC6.33 人力资源管理系统。
模块包含人事管理、 薪酬管理、 社保福利、 时间管理等。 薪酬发放由人力资源 部
统一承接。 在管理统一化、 数据电子化、 流程高效化、 数据精准化、 管理职能 转
化 5 大方面进行了优化， 提升了工作效率。 如开发薪酬 社保申报单据， 数据直接
进入发放系统， 减少人为录入的错误； 社保公积金教案数据直接导入系统， 永久
保留； 住房公积金缴纳由人力资源部统一管理； 解决了市场化团队一线城市代发
工资代缴社保的问题。
公司根据经批准的招聘计划， 按照人事制度相关规定安排招聘流程。 拟录用
人员通过相关审批流程后办理录用手续， 人力资源部门组织签订劳动合同。 为持
续 提 升 公司盈 利 能 力和可 持 续 发展能 力 ， 组织完 成 总 部、省 内 分 支机构 的 校 园 、
社会招聘。 通过猎头公司为公司中小企业金融业务部、 固定收益部等推荐引进优
秀人才。
公司重视员工持续教育工作， 人力资源部采用现 场、 网络、 视频等多种形式
对员工进行不同层级、不同内容的业务培训。
公司重视对董事、 监事和高级管理人员的任职资格管理和员工的执业资格管
理， 注重培养员工树立合法合规经营理念和全面风险管理优先意识， 通过加强员
工的职业道德教育和开展合规培训，防范员工道德风险和违规执业风险。
（4 ）财务管理
①资金管理
公司对客户资金和自有资金管理实施了严格分离， 通过计划财务部不同岗位4
的人员独立管理、 独立核算， 进行规范的证券交易结算资金管理， 有效地保护了
投资者资金安全。
②职责分离
公司及其合并子公司根据不同业务流程及财务管理的要求， 分别设置相关的
会计核算岗位明确职责权限，确保不存在职责冲突的情况。
③会计核算
公司建立了统一的会计核算和财务管理体系， 严格控制财务风险。 公司实现
了财务集中化管理， 加强了全公司财务管理与监控， 建立了科学合理的财务核算
流程， 完善了公司财务管理及会计系统内部控制制度， 能够在公司本部实现所有
会计核算主体账务的查询、统计工作。
④财务报告
公司及其合并子公司严格遵循法律法规和监管机构关于财务报告编制、 会计
政策和会计估计变更、 披露政策及报告报送时间等方面的规定和要求 ， 由计划财
务部负责年度财务报告的编制。 年度财务报告履行必要的复核和审批程序后， 报
送公司董事会审核。经董事会决议书面批准后，年度财务报告方可对外报送。
（5 ）法律合规管理
公司设立了合规总监和合规部门， 对公司及员工的经营管理和执业行为的合
规性进行审查、 监督和检查， 履行合规监督检查、 审查、 咨询、 教育培训等合规
支持和合规控制职能。 通过合规管理信息系统的使用， 实现了对主要合规信息的
归集、 分析， 同时采用内网与外网隔离手段来确保合规管理信息的安全。 合规部
门按照 《证券公司合规管理试行规定》 的相关要求， 将履行咨询审查、 监督 检查 、
合规文化建设、 反洗钱、 信息隔离、 处理投诉举报、 法律事务等职责情况向监 管
局提交公司中期合规报告和年度合规报告。
2017 年度,公司修订了《合规管理制度》、《合规管理工作实施办法》等制
度， 进一步对合规咨询、 合规审查、 合规检查、 合规监测、 合规培训、 合规报告 、
监 管 沟 通与配 合 、 信息隔 离 墙 管理、 反 洗 钱等合 规 管 理制度 和 流 程进行 了 规 范 ，5
完善了合规制度体系。
公司制定有 《合规手册》 ， 规定了 合规管理的组织体系、 部门职能、 运行机
制、 员工职业行为、 主要业务操作规范及风险点等内容。 公司高层参与了合规文
化的宣导工作， 在日常工作中 公司员工以 《合规手册》 指导执业行为， 各级管 理
层在落实各项合规管理要求、 健全合规管理制度、 提供合规管理的履职保障等方
面履职到位。
（6 ）风险管理
根据 《证券法》 、 《证 券公司监督管理条例》 、 《证券公司内部控制指引》 、
《证券公司全面风险管理规范》 的要求， 公司建立健全了与公司自身发展战略相
适应的全面风险管理体系： 包括可操作的管理制度、 健全的组织架构、 可靠的信
息技术系统、 量化的风险指标体系、 专业的人才队伍、 有效的风险应对机制以及
良好的风险管理文化。
董事会是公司风险管理的最高决策机构， 董事会下设的风险管理委员会负责
设 计公司的风险管理体系； 经理层在董事会授权范围内负责公司经营层面的全面
风险管理， 执行董事会制定的风险战略， 组织落实风险政策， 对全面风险管理架
构的建立及有效实施负责； 公司设立首席风险官， 负责组织、 协调、 落实全面风
险管理工作。
公司风险管理部门各司其职：
风险管理部在首席风险官的领导下推动公司全面风险管理工作， 监测、 评估、
报告公司整体风险水平， 并为公司业务决策提供风险管理建议， 协助、 指导和检
查各业务部门的全面风险管理工作。
计划财务部负责建立、 健全公司流动性风险管理体系及制度， 对流动性风险
实 施 有 效 识 别 、 计 量 、 评 估、监测和报告, 确 保 公 司 的 流 动 性 需 求 能 够 及 时 以 合
理成本得到满足。
董 事 会 办 公 室 负 责 建 立 和 制 定 公 司 声 誉 风 险 管 理 体 系 及 制 度, 负 责 对 声 誉 风
险 进 行识 别、 评 估、 监控 和 报告, 协 调 公司 相关 部 门应 对声 誉 风险 事件, 最大 程度
地减少对公司声誉造成的负面影响。
6
合规管理部负责公司法律与合规风险的相关事项； 负责风险管理相关的合规
咨询与合规问责；协同各部处理公司因各类风险引发的法律事项。
人力资源部负责完成对各部门与风险管理效果挂钩的绩效考核 。
稽核审计部定期对各部门贯彻公司风险政策、 落实全面风险管理工作的情况
进行稽核、检查，具体负责对公司全面风险管理的有效性进行评估。
公司在各部门设置监理或风控联络人， 监理或风控联络人依据公司制度开展
风险管理工作， 对部门业务履行一线的监督、 控制工作， 并定期向风险管理部报
送风险管理工作报告。 公司的全面风险管理覆盖了公司的各项业务、 各个部门和
各级员工， 并渗透到决策、 执行、 监督、 反馈各个经营环节， 贯穿于各项业务过
程和各个操作环节。
（7 ）稽核审计
2017 年公司稽核审计部根据 《2017 年度内部审计工作计划》 开展审计工作。
审计范围覆盖了经纪业务、 资产管理业务、 固定收益业务、 公募基金业务等多条
业务线及计划财务部、 运营管理部等总部职能管理部门。 按时向公司管理层和董
事会审计委员会提交公司内部审计报告及审计工作计划， 定期报告工作进度、 工
作质量及发现的重要问题 （如经纪业务审计存在基础管理、 执业资格管理和客户
适当性的问题， 总部职能部门和业务部门审计存在授权管理、 合同管理、 档案管
理及风险管理等方面的问题） ， 稽核审计部对发现的问题及时跟进整改情况； 配
合公司信息披露工作， 完成季度、 半年度及年度募集资金使用情 况的核查及公司
拟披露业绩快报的内部审计工作等。
（8 ）行政管理
公 司 在 行政管 理 流 程中分 别 对 消防、 安 全 保卫、 固 定 资产管 理 、 项目管 理 、
印章管理、 档案管理等内容进行了管理， 建有 《消防及安全保卫制度》 、 《实物
资产管理办法》 、 《项目开发管理办法》 、 《山西证券股份有限公司档案管理办
法》 等制度。 公司按制度履行对公司及分支机构的印章、 档案的管理， 通过定 期
盘点实物资产确保账实相符及公司资产的安全， 通过招标形式完成大宗设备的采
购管理等。
7
（9 ）战略及经营管理
公司从对股东、客户、员工、环境和社会公益四个方面履行其社会责任：
①股东： 公司重视利润分配， 立足公司长远、 可持续发展， 兼顾对股东的 合
理价值回报，并严格履行决策程序，有效保障广大投资者合法权益。
②员工： 公司注重对员工利益的保障。 公司与员工签订的 《劳动合同》 切 实
保障员工利益。 公司建立了与核心价值观、 战略目标、 企业文化相匹配的薪酬体
系 。 公 司持续 完 善 考核激 励 机 制、人 才 选 聘机制 ， 不 断提升 考 核 工作的 全 面 性 、
透明度， 为公司人才的有效配置提供保障， 增强公司对优秀人才的吸引力； 并关
注员工的健康与安全，提供良好的学习环境和工作氛围。
③ 客 户 ：提 升 客 户服务 效 率 和客户 服 务 品质， 关 注 投资者 教 育 ；加强 营 业
网点及业务资格建设， 提升客户服务能力； 公司各项业务协同发展， 为企业客户
提供综合金融服务。
④ 环 境 与社 会 公 益活动 ： 公 司注重 履 行 社会责 任 ， 深入学 习 贯 彻落实 党 中
央、 山西省委扶贫工作精神， 在中国证监会、 行业协会的指导下， 紧紧围绕 “ 四
个全面” 精准扶贫方略， 深入聚焦定点扶贫地区的实际需求， 更加注重精准落实
落地， 更加注重综合分类施策帮扶， 凝心聚力攻坚克难、 较真过硬考核评估。 以
“一司一县” 定点帮扶地区为重心， 结合扶贫对象的实际情况， 认真开展扶贫济
困 活 动 ，积极 发 挥 资本市 场 在 扶贫工 作 中 的服务 功 能 和促进 作 用 。“爱 国 济 民”
的晋商精神， 已深入山西证券企业文化之中， “天灾无情， 山证有义， 一方有难 ，
八方支援”九寨沟的地震灾情，牵动了山证人的心，公司第一时间捐资 20 万元
用于灾后重建， 同时通过公益平台， 动员员工为灾区筹款。 经中国扶贫基金会协
调， 此次善款， 将为灾区小学筹建五所爱心厨房， 为灾区孩子的生活及供给本保
障 。 为 此，山 西 证 券获得 中 国 扶贫基 金 会 颁发的 “2017 社 会 力 量参与 救 灾 先 进
单位”荣誉称号。
公司形成了 “诚信、 稳健、 规范、 创新、 高效” 的经营宗旨， 营造和谐宽松 、
风 清 气 正的公 司 氛 围，打 造 公 司与客 户 共 同发展 的 平 台，并 通 过 员工入 职 培 训 、
后续合规培训以及员工手册对员工进行企业文化的传播。 8
（10 ）经纪业务
为建立和健全证券经纪业务内部控制， 防范营运风险， 保障证券经纪业务体
系安全稳健运行， 公司制定了与证券经纪业务流程相关的规章制度， 规范业务流
程， 其中对相关部门职能和岗位职责、 证券分支机构整体管理、 业务流程及操作
规范、 反洗钱管理、 权限管理、 限制性业务管理、 差错处理办法、 重大或突发 事
件预防和处理、 客户投诉处理、 投资者教育、 客户分类及适当性管理、 客户回访 、
交易安全管理、佣金管理等证券 经 纪 业 务 各 项 流 程 的 具 体 内 容 进 行 了 明 确 规 定 。
公司对分支机构的交易 、 清算和财务实行集中管理， 分支机构实行前后台分
离的控制机制， 设有合规联络人， 对分支机构进行合规管理， 由公司合规管理部
负责考核。 公司合规管理部、 风险管理部对制度和业务流程进行事前事中的监督，
稽 核 审 计 部 通 过 对 分 支 机 构 负 责 人 的 强 制 离 岗 及 离 任 审 计 提 出 整 改 意 见 及 管 理
建议，督促被稽核单位进行整改。
（11 ）信用交易
公司设立信用交易管理部负责融资融券业务、 约定购回式证券交易业务、 股
票质押式回购交易业务和转融通业务， 建立了独立的融资融券业务管理系统， 与
自营业务、资产管理等业务相对分离、独立决策、独立运作。
公司根据信用交易业务的监管政策及公司的业务开展， 适时制定了 《山西证
券转融通业务试点实施方案》 、 《股 票质押式回购交易登记结算业务实施细则》 、
《股票质押式回购交易操作指引》 、 《股票质押式回购交易管理办法》 、 《约定
购回式证券交易操作指引》 、 《融资融券业务操作指引》 、 《融资融券业务系统
操作规程》等制度，确保了信用交易业务的顺利开展。
在风险管理方面， 信用风险控制主要通过对客户征信和信用额度审批、 以及
逐日盯市和及时平仓等实现； 流动性风险控制通过融资融券业务规模限制、 担保
物的选择、 持股集中度监控等加以控制； 操作风险通过 各项制度与流程的建立与
规范、 人员的培训等进行控制。 公司在信用交易业务开展过程中， 按照外部监管
规定和公司制度，在风险管理、制度流程的执行情况等方面运行良好。
（12 ）自营业务 9
公司秉承规范、 稳健的风格从事自营业务， 根据国家有关法律法规并结合自
营业务特点，制定一系列与自营业务相关的管理办法和业务操作流程。
公司明确了自营业务的组织架构、 授权管理体系、 投资决策和执行体系以及
风险控制体系， 制定了投资管理、 投资操作、 证券库构建及维护、 风险监控和 绩
效评估等各项业务流程规范，建立起规范有效的自营业务内部控制体系。
公司对自营业 务 的 风险控 制 体 系由三 个 层 次组成 ： 分 别是风 险 控 制委员 会 ，
负责监督公司各项风险控制制度的执行情况， 并通过确定证券自营业务投资规模、
风险限额等指标， 实现自营业务风险的可控与可承受； 公司风险管理部， 负责对
自营业务风险进行事前、 事中、 事 后的全程监控与防范； 投资管理部门， 通过部
门、岗位设置对各项业务的操作流程和操作结果进行持续控制。
（13 ）资产管理业务
经 2017 年 7 月公司第三届董事会第二十次会议审议通过，新设上海资产管
理分公司， 统一归口管理公司资产管理业务， 在公司授权范围内， 全面负责公司
资产管理业务经营和管理 。 下设资产管理 （北京） 部、 资 产管理固定收益部 （筹） 、
资产管理 （太原） 部、 资产管理投资部、 资产管理金融市场部、 资产管理运营保
障部六个一级部门， 主要是进行实体融资类业务、 固定收益类业务、 资产证券化
业务、私募新三板业务及定向投资等资产管理业务的运作和管理。
资产管理业务制度体系主要包括投资决策、 公平交易、 会计核算、 风险控制、
合规管理、 档案管理、 账户管理等各项制度， 以及集合计划和定向计划产品的业
务 操 作 流程、 员 工 岗位职 责 等 ，覆盖 了 集 合计划 和 定 向计划 的 产 品设计 、 推 广 、
研究、投资、交易、清算、会计核算、信息披露、客户服务 等环节。
在业务管理方面， 设立有资产管理业务委员会， 负责对资管产品的设立、 运
作进行审批并规范； 在投资监控方面， 公司合规管理部、 风险管理部负责对资管
业务的事前事中控制， 资产管理部门内部通过岗位设置、 合规专人的全程风险监
测实现了对资产管理业务的监控和管理。
（14 ）中小企业融资业务
公司设立中小企业融资业务部对新三板推荐挂牌、 质量控制、 以及挂牌后的10
定增、 并购及督导等业务进行管理， 根据相关规章制度、 操作流程及作业指导书
进行规范操作。
中小企业融资业务部根据监管部门规定制定有 《山西证券股份有限公司推荐
业务管理办法》 、 《山 西证券股份有限公司推荐业务尽职调查实施办法》 、 《山
西证券股份有限公司推荐业务工作底稿实施办法》 、 《山西证券股份有限公司推
荐业务内核委员会工作条例》等制度。
中小企业融资业务的风险监控由质控督导部质量控制岗、 立项评审人员、 内
核 委 员 会和公 司 风 险管理 部 共 同完成 。 针 对各项 业 务 的风险 特 点 ，部门 从 制 度 、
项目开发与立项， 项目审核与申报和项目档案管理等方面建立了较为完善的内部
控制机制： 项目人员将立项申请材料提交立项委员会进行审核； 内核委员会负责
对中小企业融资业务所涉及的各个项目主体进行质量评价， 对各项业务所涉及的
材 料进行核查， 审议项目组是否对拟推荐挂牌项目进行了尽职调查等； 质量控制
岗在新三板推荐挂牌项目的立项、 尽职调查、 内核、 项目申报及持续督导等阶段，
以 及 定 增 及 重 组 等 财 务 顾 问 项 目 的 立 项 环 节 及 对 挂 牌 公 司 发 生 重 大 事 项 时 进 行
现场检查、项目档案的管理等方面均履行了审核审查职责。
（15 ）投资咨询
公司建立了证券研究咨询业务管理体系， 制定了 《山西证券股份有限公司证
券研究业务管理办法》 、 《山西证券股份有限公司证券研究报告合规审查管理办
法》 、 《山 西证券股份有限公司研究产品质量评价细则》 和 《山西证券股份有限
公司研究所分析师考核实施细 则》 等一系列规章制度， 随着研究制度的完善， 保
障了公司研究业务合规有序开展， 研究水平和服务水平进一步得到提高； 建立了
有效的信息隔离机制， 能够有效防范虚假信息传播、 误导投资者、 无投资咨询执
业资格执业、利益冲突等风险事件的发生。
公司对研究咨询业务的控制活动包括对研究人员进行资格管理和研究报告
的提交及发送进行管理等， 合规管理部利用合规信息系统对研究报告和咨询信息
发布进行隔离墙管理和监控。
（16 ）柜台交易业务 11
公司在柜台交易业务方面， 制定了 《柜台交易业务管理办法 （试行） 》 、 《柜
台交易业务客户服务管理实施细则》 、 《 柜台交易业务投资者适当性管理实施细
则》 、 《报 价系统用户权限管理细则》 、 《柜 台交易业务市场交易规则》 等规章
制度， 公司对进入柜台交易市场的产品实施严格的准入管理， 对上柜产品的申请
与退出、信息披露情况进行管理，保障了柜台交易业务的顺利实施。
（17 ）公募基金业务
公司在公募基金业务方面制定了 《公募基金管理业务基本制度》 、 《 公募基
金投资管理办法》 、 《公募基金管理业务投资库管理细则》 等制度， 按照 “董事
会- 总经理办公会- 公募基金管理业务决策委员会- 公募基金部门” 四个层级的公募
基 金 管 理业务 决 策 与授权 体 系 ，对公 募 基 金管理 业 务 进行分 级 授 权、分 级 管 理 。
2017 年公募基金部新发行基金产品 1 只， 保有产品 4 只，管理资产总规模约为
40 亿，分别为保本混合型、债券型、灵活配置混合型。
公司根据公募基金管理业务特点建立并逐步完善了内部控制体系， 合规管理
部、 风险管理部、 稽核审计部， 分别开展合规管理、 风险控制、 监察稽核等工作 ，
通过定期或不定期检查内部控制制度的执行情况， 确保公募基金管理业务合规运
行。 通过对公募基金管理业务的检查与分析， 内部控制的设计是合理的， 执行是
有效的， 能够适应业务管理的要求和业务发展的需要， 能够对各业务流程的健康
运行及国家有关 法律法规和单位内部规章制度的贯彻执行提供保证。
（18 ）机构业务
公司在私募基金业务服务方面制定有 《基金服务业务管理办法》 、 《 基金服
务 业 务 风险控 制 实 施细则 》 、 《私募 基 金 服务业 务 客 户适当 性 管 理实施 细 则 》 、
《代销私募产品实施细则》 、 《PB 交易系统客户适当性管理实施细则》 等制度，
机构业务部负责私募基金业务的管理， 并且作为公司资源与外部客户需求的连接
载体， 通过业务协同会议等形式， 在股权质押业务、 融资业务债权收益权转让等
业务方面，实现了公司内部业务与外部资源的对接。
（19 ）衍生品经纪业务
公司在衍生品经纪业务方面制 定了 《中间介绍业务管理办法》 、 《中 间介绍12
业务联合实施办法》 、 《股票期权经纪业务管理办法》 等制度， 衍生品经纪业务
部负责股票期权、 量化交易及期货中间介绍业务的整合和管理， 遵循以客户为中
心， 以客户需求为导向的工作思路， 通过了深交所股票期权业务的现场验收工作，
平稳推进上交所股票期权业务及 IB 业务，积极开发推广程序化交易新策略，为
投资者提供优质的衍生品服务。
（20 ）固定收益业务
公司固定收益业务方面制定有 《固定收益业务管理办法》 、 《固定收 益债券
交易管理细则》 、 《固定收益自营业务操作细则》 、 《固定收益投资顾问业务管
理 细则》 和 《固定收益业务国债期货交易管理细则》 ， 在 年初董事会核定的投资
规模之内开展固定收益自营业务、 投顾业务和中间业务， 涉及的投资品种包括债
券现货、 国债期货、 可转债等固定收益类产品， 针对信用债的发行人建立了内部
信 用 评 级体系 。2017 年 部 门 较好地 调 整 了业务 方 向 ，在投 资 交 易方面 采 用 了 多
元交易策略，实现了较好的盈利状况，年化收益率均高于市场同类指标。
公司建立了董事会下设的风险管理委员会、 总裁办公会下设的风险管理执行
委员会及首席风险官、 风险管理部门、 固定收益部及其监理和风险联络人的固定
收益业务风险分级控制体系， 对固 定收益业务进行全面的风险评估、 监控与控制。
合规管理部、 风险管理部和稽核考核部对固定收益业务合规审查、 风险监控和业
务稽核的范围应涵盖固定收益业务开展的全过程， 覆盖事前、 事中、 事后的各个
环节。
（21 ）贸易金融业务
2017 年 贸易 金 融 部 成立 伊 始 ， 陆续 推 出 新 业务 模 式 ， 并逐 一 上 线 。先 后 制
定 《山西证券股份有限公司贸易金融业务管理办法》 、 《 山西证券股份有限公司
票据交易业务操作细则》 、 《山西证券股份有限公司中国票据交易系统管理细则
（试行） 》 等制度， 并报合规管理部审核通过后进行下发， 指导业务的全面开展。
贸易金融部年内进行 了如下创新业务： 指导子公司开展贸易融资业务、 票据
交易业务及海亮集团 “准银承” 业务， 其中票据交易及准银承业务的首例首单业
务逐一经过了贸易金融决策委员会、 风执委、 总裁办公会议得以实施， 并报合规13
管理部审查项目方案、 出席会议由其提出合规建议， 及时评估、 化解新业务开展
过程中产生的合规性风险。
（22 ）信息系统管理
公司针对信息技术的安全管理和运行维护， 建立了相应的规章制度和控制程
序。 其中包括以下制度和流程： 信息系统安全管理制度、 信息系统变更管理流程、
信息系统日常操作规范、 信息系统应急方案、 数据库管理流程、 信息系统技术 事
故应急管理流程、 信息中心机房管理流程以及信息中心机房数据备份管理流程等；
其中信息系统变更管理流程、 信息系统安全管理制度、 数据库管理流程以及机房
管 理 流 程等制 度 及 流程规 范 了 操作系 统 以 及数据 库 配 置需要 符 合 安全配 置 原 则 ；
信 息 中 心 机 房 数 据 备 份 管 理 办 法 包 括 了 主 要 应 用 系 统 的 备 份 策 略 以 及 备 份 实 施
细则， 适当考虑了各系统的数据完整性和可用性。 同时， 信息技术部门对各系统
制定了详细的应急演练测试方案， 根据方案， 完成了应急演练， 并做好相关记录。
公司建立了 “办公自动化” 平台， 业务部门能通过平台提交信息系统需求和
运行故障提示。
2017 年 同城 数 据 中 心一 期 上 线 试运 行 ， 同 城数 据 中 心 系按 照 主 中 心标 准 进
行规划设计， 经过广泛调研， 充分听取行业内专家的技术评估建议， 在 “安全 优
先” 前提下， 既有沿袭又有创新， 采用先进的网络架构， 整合相关应用系统， 合
理使用虚拟化技术， 提高机柜利用率， 缩短同城双中心切换时间， 解决目前国贸
中心的各种瓶颈局限，满足未来公司业务快速发展对 IT 基础设施的需求。2017
年末联通数据中心一期各类系统已安装调试就绪， 根据内部测试和仿真测试结果，
联通数据中心各项应用系统已具备上线试运行条件， 并且联通数据中心恒生手机、
通达信和同花顺网上交 易系统也于 12 月 22 日上线试运行。
（23 ）子公司内控管理
①中德证券子公司
公 司 投 资 银 行 业 务 主 要 由 公 司 股 权 占 66.7% 的 控 股 子 公 司 中 德 证 券 有 限 责
任公司( 以下简称 “中德证券”) 开展。 中德证券根据国家相关法律法规和投资银
行业务的具体情况， 建立了适合业务特点和管理要求的投资银行业务内部控制体14
系。
中德证券 建立起了投行业务相关的内部控制， 制订了 《业务规程制度》 、 《业
务委员会工作流程》 、 《持续督导专员工作制度 （试行） 》 等相关投行制度。 流
程控制方面， 根据项目的性质及需要， 项目从发起到执行， 一般依次经过新产品
审批、 交易录入与冲突消除、 立项委员会、 客户接纳、 现场检查 （如需） 、 内核
委员会、 股本承诺委员会等六个控制环节。 通过 BMS 系统 （ “投行 业务管理系
统” ） 进行记录备案， 并根据 《业务规程制度》 和 《业务委员会工作流程》 中的
关键控制点在系统中进行了设置， 使投资银行业务规范化和标准化， 以确保业务
的 顺 利 、有序 完 成 。为进 一 步 完善 业 务 管 理与质 量 控 制工作 ， 中 德证券 于 2017
年 12 月 25 日正式启用了新投行业务管理系统 ——NMS 系统，新系统增加了现
场检查、工作底稿电子化、技术支持委员会、业务快报等方面的内容。
中德证券负责内控管理的有合规部、 风险管理部、 内审部、 业务管理与质量
控 制 部 及法律 部 。2017 年 ， 中德证 券 合 规部根 据 上 年度合 规 管 理评估 结 果 ， 对
有待改进的方面进一步强化， 明确责任部门， 设定整改时限， 提升了内控精细化
管理程度， 起到了防控风险的良好成效； 风险管理部按照国际最佳实践标准持续
完善公司风险管理工作， 及时识别、 确认公司在实现经营目标过 程中的市场、 流
动性、 信用和操作等风险， 并通过合理的制度安排和风险度量方法对经营环境持
续变化所产生的风险及其承受能力进行适时监督、 计量、 评估和管理； 内审部针
对审计发现事项， 进行月度跟进和向管理层汇报进展情况， 提高了公司相关部门
和员工的内控意识， 推动了公司内控水平的提高； 业务管理与质量控制部质量控
制岗在项目的立项、 尽职调查、 项目申报及持续督导等阶段均履行了审核审查职
责； 法律部在法律风险识别， 合同审核和签署等方面为中德证券投行业务履行了
法律审查职责。
②龙华启富子公司
公司的全资子公司龙华启富投资 有限责任公司 （以下简称龙华启富） ， 负责
开展私募基金业务。
2016 年 12 月， 中国证券业协会发布 《证券公司私募投资基金子公司管理规
范》 （ “规 范” ） 等业务新规， 要求原券商直投子公司进行整改。 按照协会上述15
要 求 ， 龙华启 富 由 直投子 公 司 整改为 私 募 基金子 公 司 ，从事 私 募 投资基 金 业 务 ，
将龙华启富合规风控管理全面纳入山西证券管理体系， 山西证券及龙华启富在制
度建设、 流程设置、 汇报机制、 人员管理等方面均作为相应调整， 并任命首席 风
险官负责龙华启富全面风险管理工作。
按照新规要求， 龙华启富新设基金均按照自有资金出资不超过 20% 进行设计 ；
存量不符合新规的基金不再扩大规模， 到期后将不再续期； 在从事实体业务、 闲
置资金投资、对外担保等方面也均按照新规开展业务。
③格林大华期货子公司
公 司 全 资 子 公 司- 格 林 大 华 期 货 有 限 公 司 （ 以 下 简 称 格 林 大 华 ） ， 专 门 从 事
期货业务， 制定有较为完备的 《格林大华期货有限公司财务管理制度》 、 《格林
大华期货有限公司人力资源管理制度》、《格林大华期货有限公司 IB 业务管理
办法》、《格林大华期货有限公司 IB 业务合规管理办法》、《格林大华期货有
限公司交易管理制度》等管理制度。
格林大华建有完善的法人治理结构和 “风险全面防控、 管理同步监 督、 经营
逐级控制”的风险管理运行机制，保障了期货业务正常有序地开展。
格 林 大 华的风 险 管 理架构 是 ： 董事会 是 格 林大华 风 险 管理的 最 高 决策机 构 ，
对 格 林 大华经 营 行 为的合 规 性 和风险 管 理 结果承 担 最 终责任 ； 下 设首席 风 险 官 ，
负责对格林大华经营管理行为的合法、 合规和风险管理状况进行监督检查； 同时
设有首席风险官主管的合规风控与稽核部， 负责督导和协助经营层管理合规风险，
对格林大华及员工的经营管理和执业行为的合规性进行审查、 监督和检查； 其他
各部门履行风险管理的监督、 管理职责， 制定有严格、 完善的内部管理办法和严
密、 标准的业务操作和服务 流程， 并通过在业务操作系统固化内部控制和风险管
理阀值，实现对本部门和业务一线的风险管理，有效防范操作风险的发生。
④山证国际金融控股公司
公司全资子公司--山证 国际金融控股公司 （以下简称山证国际） ， 山证国际
下设七个专业子公司， 分别开展了证券交易业务 （含一、 二级市场股票、 债券配
售， 融资资格） 、 期货合约交易业务、 资产管理 （包括证券、 期货研究） 业务及16
投行业务 （有条件限制） ， 自营 （ 证券、 债券） ， 还有商品业务。 各业务建有相
应的制度， 有 《交易制度》 ， 《结算规章》 ， 《财务管理办法》 ， 《客户服务规
章守则》 ， 《资讯科技管理制 度》 ， 《反洗钱 手册》 ， 《 员工交易制度》 ， 《 投
资银行业务实施管理办法》 ， 《资 管运作手则》 ， 《资管 投资管理办法》 ， 《债
券自营投资管理制度》 ， 《股票自 营投资方案》 ， 《国际商 品现货交易管理办法》 ，
《汇通商品业务决策委员会工作条例》等。
山证国际已纳入母公司全面风险管理体系， 母公司对山证国际实行垂直管理，
山证国际在公司整体风险偏好和风险管理制度框架下， 建立了董事会 —— 执行委
员会—— 风 控 总 监 及 合 规 风 控 部 —— 专 业 子 公 司 持 牌 负 责 人 员 及 业 务 风 控 岗 的
风险管理组织体系。 风控总监由母公司任命， 在母公司首席风险官指导下开展风
险管理工 作， 并向其履行风险报告义务。 合规风控部负责全面统筹监督专业子公
司合规经营和风险管理。 专业子公司持牌负责人员对子公司具体业务的合规经营
和风险管理直接负责 （根据香港 《证券及期货条例》 ， 香 港持牌负责人员职责是
监督其所隶属的持牌法团的受规管活动） 。 专业子公司业务风控岗负责具体业务
的风险监控和报告。
3. 重点关注的高风险领域： 公司在内部控制评价过程中重点关注的高风险领
域有母公司的经纪业务、 柜台交易、 信用交易、 资产管理业务、 新三板业务、 投
资咨询、 自营业务、 公募基金业务、 机构业务、 衍生品经纪业务、 固定收益业务 、
贸易金融业 务及信息系统管理， 以及子公司的投资银行、 私募基金业务、 期货业
务、国际业务等领域。
（二）内部控制评价工作依据及内部控制缺陷认定标准
公司依据 《企业内部控制基本规范》 及其配套指引、 《证 券公司内部控制指
引》、《上市公司内部控制指引》的规定组织开展内部控制评价工作。
公司董事会根据企业内部控制规范体系对重大缺陷、 重要缺陷和一般缺陷的
认定要求， 结合公司规模、 行业特征、 风险偏好和风险承受度等因素， 区分财 务
报告内部控制和非财务报告内部控制， 研究确定了适用于公司的内部控制缺陷具
体认定标准。 为了适应市场监管环境的需要， 同 时使相应的缺陷认定标准更加合
理、清晰，经公司董事会审议通过，公司对缺陷认定标准进行了部分修订。 17
重大缺陷指一个或多个控制缺陷的组合， 可能导致企业严重偏离控制目标。
重要缺陷指一个或多个控制缺陷的组合， 其严重程度和经济后果低 于重大缺陷，
但 仍 有 可能导 致 企 业偏离 控 制 目标。 一 般 缺陷指 除 重 大缺陷 、 重要缺 陷 之 外 的
其他缺陷。
公司确定的内部控制缺陷认定标准具体如下：
1. 财务报告内部控制缺陷认定标准
（1 ）定量标准是：
①重大缺陷：错报金额达到年末净资产的 5%( 含) 以上。
②重要缺陷：错报金额达到年末净资产的 3%-5%(不含) 。
③一般缺陷：错报金额小于年末净资产的 3%( 含) 。
（2 ）定性标准是：
①重大缺陷：
a 、董事、监事和高级管理人员发生与财务报表相关的舞弊行为；
b 、由于舞弊或错误造成重大错报，企业更正已公布的财务报告；
c 、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中
未能发现该错报；
d 、企业对内部控制的监督无效。
②重要缺陷：
a 、未依照公认会计准则选择和应用会计政策的内部控制问题；
b 、对于非常规或特殊交易的账务处理未建立相应的控制措施；
c 、期末财务报告过程的控制存在一项或多项缺陷不能合理保证编制的财务
报表达到真实、准确的目标。
③一般缺陷：除重大缺陷、重要缺陷之外的其他控制缺陷。 18
2. 非财务报告内部控制缺陷认定标准
（1 ）定量标准是：
①重大缺陷：因内控缺陷造成的损失占净资产的比例达到 2%( 含) 以上。
②重要缺陷：因内控缺陷造成的损失占净资产的比例为 1%-2%( 不含) 。
③一般缺陷：因内控缺陷造成的损失占净资产的比例小于 1%( 含) 。
（2 ）定性标准是：
①重大缺陷：
a 、公司重大决策缺乏决策程序或程序违规且造成重大损失；
b 、 已经发现并报告给管理层的重大或重要缺陷在合理的时间后未加以改正；
c 、公司被监管部门撤销相关业务许可；
d 、重要业务长期缺乏制度控制或制度系统性严重失效；
②重要缺陷：
a 、重要决策程序出现程序失误且造成较大损失；
b 、公司人员已经或者涉嫌舞弊并给公司造成重大损失；
c 、公司被监管部门暂停相关业务许可。
③一般缺陷： 一般缺陷是指除重大缺陷、 重要缺陷之外的其他非财务内部控
制缺陷。
（三）内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
根据上述财务报告内部控制缺陷的认定标准， 报告期内公司不存在财务报告
内部控制重要缺陷和重大缺陷。
2. 非财务报告内部控制缺陷认定及整改情况
根据上述非财务报告内部控制缺陷的认定标准， 报告期内公司不存在非财务19
报告内部控制重要缺陷和重大缺陷。
3. 公司一般缺陷认定及整改情况
公司在评价过程中发现内部控制方面的一般缺陷涉及流程和制度的执行层
面，主要有：
（1 ） 因公司 控 股 的山证 国 际 金融控 股 集 团决策 流 程 不完善 ， 合 规风险 管 理
不到位，导致孖展融资业务涉及辉山乳业事件出现风险。
2017 年 3 月 24 日， 香港上市公司辉山乳业股价 快速大幅下跌， 在当日下午
开始停牌至今。截止 2017 年 12 月 31 日， 山证国际有 3 名融资 客户合计质押辉
山乳业 13140 万股，融资负债 1.07 亿港币，其中山证国际向辉山乳业大股东冠
丰有限公司授予 1 亿元的信贷申请。
停牌事件发生后， 经山证国际证券子公司董事会审议， 山证国际分别在 2017
年 3 月 31 日和 2017 年 6 月 30 日对辉山乳业孖展业务计提减值准备共计港币
5111.43 万元（按 2017 年 12 月 末汇率计算，约合人民币 4422.46 万元），同步
计入山西证券母公司合并报表。
（2 ） 因计财 部 核 算岗对 公 司 自有资 金 参 与的集 合 理 财产品 记 账 不及时 ， 造
成流动性风险指标数据来源不准确。
2017 年 11 月 9 日公司购入资管产品 7500 万元，但资产管理核算岗未及时
记账 （于 11 月 13 日补记） ， 造 成流动性风险指标中银行存款数据不准确， 影响
了相关风险指标测算的准确性。
报告期内， 公司对纳入评价范围的业务与事项均已建立了内部控制， 并得以
有效执行， 达到了公司内部控制的整体目标。 公司 发现的一般缺陷可能导致的风
险均在可控范围内， 未对公司的经营管理活动质量和财务目标的实现造成重大影
响， 且已认真落实整改。 自内部控制评价报告基准日至内部控制评价报告发出日
之间没有 发生对评价结论产生实质性影响的内部控制的重大变化。
二、公 司 对2017年风 险 控 制 指 标 动 态 监 控 系 统 有 效 性 评 估 情 况
根据中国证券业协会 2016 年 12 月 30 日下 发的《证券公司风险控制指标动20
态监控系统指引（修订稿）》的要求，对公司 2017 年度风控指标动态监控系统
做出评价：
（一）评价情况
1 、组织与制度保障
公司制定了 《山西证券股份有限公司风险控制指标管理办法 （修订稿） 》 和
《动态监控管理细则》 ， 建立健全风险监控工作的组织体系， 指定公司合规 总监
（首席风险官） 分管动态监控系统的建设与运行， 指定风险管理部负责动态监控
系统的运行管理， 指定信息技术部负责系统维护等工作； 明确了相关部门的职责、
操作流程、 报告要求； 实行岗位分离制， 达到有效的监督制约； 在制度中明确 人
工维护数据的录入部门、 录入依据、 录入口径、 复核流程； 执行对不同风险信 息
分级预警、 跟踪制度、 报告制度； 于每月进行监控系统数据的核对工作， 并对 发
现的问题进行及时处理。
2 、运行维护及升级完善
（1 ）系统相对安全、稳定地运行，未出现系统故障
对动态监控系统用户实行不同岗位、 不同权限的授权管理办法， 用户权限的
设置、 变动以及密码的修改应有严格的控制措施并保留完整的记录； 系统在设计
初期， 对各种报表、 计算表及其项目的调整预留空间， 以便能够做到根据监管部
门发布的最新规定及时调整更新。 公司通过专线连接， 为监管部门开放系统接口，
设置监管专用账户，使监管部门能及时动态了解我公司净资本变化情况。
（2 ）数据采集及报表生成
风险控制指标动态监控 系统是 V4.0 ，监控系统可自动采 集财务数据 、交易
数据、 清算数据、 资讯数据等相关数据， 系统开启留痕功能， 每日形成系统日志 ，
并 完整记录； 对于不能够自动采集的数据， 由业务部门负责手工录入。 系统能够
对净资本等风控指标进行动态测算且每日形成相关报表； 能够根据系统中预设的
风险监控阀值分级预警，自动显示风险监控指标的变化，在 T+1 日 形成报表并
打印。 21
3 、指标预警与风险报告
按照修订后的 《证券公司风险控制指标管理办法》 和修订后的 《山西证券股
份有限公司风险控制指标管理办法》 ， 风险控制指标动态监控系统将预警标准分
为三级， 即监管标准、 监管预警标准和公司预警标准， 并按照规定设置了相应阀
值 ， 在 风险控 制 指 标达到 报 告 要求时 ， 及 时履行 报 告 程序， 分 别 向中国 证 监 会、
山西证监局和公司领导层报告。
4 、问题与建议
系统基本能实现自动取数， 对于系统无法自动分解或不能自动取数的部分设
置为手工录入， 并增加复核环节。 虽存在一定瑕疵， 但不影响系统的正常运行和
风险控制指标的动态监控。
（二）综合评价结论
风险控制指标动态监控系统能基本覆盖影响净资本及其他风险控制指标的
业务活动环节， 动态计算净资本等各项风险控制指标， 及时反映有关业务和市场
变化对公司风险控制指标的影响； 能够根据各项业务特点实施实时监控， 按照预
先设定的阀值和监控标准对净资本等风险控制指标进行自动预警； 能够生成净资
本等风 险控制指标动态监控报表。 根据市场、 业务发展、 技术、 监管环境的变 化
适时调整和完善，确保系统运行正常、数据准确、完整。
三 、 公 司 对 内 部 控 制 情 况 的 自 我 评 价
根据公司财务报告内部控制重大缺陷的认定情况， 于内部控制评价报告基准
日， 不存在财务报告内部控制重大缺陷， 董事会认为， 公司已按照企业内部控制
规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
根据公司非财务报告内部控制重大缺陷认定情况， 于内部控制评价报告基准
日，公司未发现非财务报告内部控制重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内
部控制有效性评价结论的因素。
四 、 其 他 内 部 控 制 相 关 重 大 事 项 说 明 22
根 据 相 关法规 要 求 ，公司 聘 请 了毕马 威 华 振会计 师 事 务所（ 特 殊 普通合 伙 ）
对公司财务报告内部控制有效性进行了独立审计， 并于 2018 年 3 月 30 日出具了
无保留意见的《山西证券股份有限公司 2017 年内部控制审计报告》（毕马威华
振审字第 1801863 号），认为公司于 2017 年 12 月 31 日按照《企业内部控制基
本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
五 、 保 荐 机 构 的 核 查 工 作 和 核 查 意 见
（一） 保荐机构的核查工作
在 2017 年持续督导期间，保荐代表人主要通过查阅公司主要业务和管理制
度、 内控制度； 询问募集资金 使用情况； 查阅主要的信息披露文件； 与董事、 监
事、 高级管理人员、 会计师、 律师等通过面谈、 电话等方式持续沟通； 核查募 集
资 金 存 放和使 用 情 况；了 解 内 部审计 工 作 情况等 多 种 方式， 从 内 部控制 的 环 境 、
内部控制制度的建立和实 施、 内部控制的监督等多方面对公司内部控制的合规性
和有效性进行了核查。
（二）保荐机构的核查意见
通过对山西证券 2017 年度内部控 制制度的建立和实施情况的核查，保荐机
构认为： 山西证券现有的内部控制制度符合有关法规和证券监管部门的要求， 在
所 有 重 大 方 面 保 持 了 与 企 业 业 务 及 管 理 相 关 的 有 效 的 内 部 控 制 ； 公 司 的 《2017
年度内部控制自我评价报告》 真实、 客观地反映了其内部控制制度的建设及运行
情况 。23
