国盛金融控股集团股份有限公司

2024年度内部控制评价报告

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管

要求（以下简称企业内部控制规范体系），结合本公司（以下简称公司）内部控制制度，在内部控制日常监督和专项监督的基础上，我们对公司2024年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告

及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间，未发生影响内部控制有效性评价结论的因素。

—1—三、内部控制评价工作情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项。纳入评价范围的主要单位包括：本公司及纳入公司合并财务报表范围的子公司。纳入评价范围单位的资产总额占公司合并财务报表资产总额的100%，营业收入合计占公司合并财务报表营业收入总额的100%。纳入评价范围的主要业务和事项包括证券业务、投资业务、筹资业务、财务管理、信息系统、关联交易、对外

担保、信息披露、对子公司管理等，围绕内部控制环境、风险评估、控制活动、信息与沟通、内部监督等要素对内部控制进行全面评价；重点关注的高风

险领域主要包括证券业务风险控制、对外投资投后管理、信息披露等方面。

上述纳入评价范围的单位、业务和事项覆盖了公司经营管理的主要方面，不存在重大遗漏。

（二）内部控制评价工作依据及内部控制缺陷认定标准

公司依据财政部等五部委《企业内部控制基本规范》及其配套指引，结合公司内部治理文件和相关内部控制制度，组织开展内部控制评价工作。在实施内部控制评价过程中，评价人员审阅了被评价单位内部控制体系文件、相关记录、梳理的内部控制标准等，综合运用访谈、穿行测试、抽样等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，对各内部控制环节进行检查、测试和评价。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷

的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下：

1.财务报告内部控制缺陷认定标准

公司确定的财务报告内部控制缺陷评价的定量标准如下：公司根据缺陷可

能导致的财务报告错报的重要程度，采用定性和定量相结合的方法将缺陷划分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷：是指一个或多个控制缺陷的组合，可能导致公司严重偏离控制—2—目标。

重要缺陷：是指一个或多个控制缺陷的组合，其严重程度虽低于重大缺陷，但仍有可能导致公司偏离控制目标。须引起董事会、经理层的充分关注。

一般缺陷：是指除重大缺陷、重要缺陷以外的其他控制缺陷。

公司确定的财务报告内部控制缺陷评价的定量和定性标准如下：

缺认定标准陷定量标准定性标准

一、财务报表的错报金额在任一区1.发现董事、监事和高级管理人

间：员的舞弊行为；

1.与资产负债表有关的错报≥当期期2.公司更正当期已公布的财务报

末资产总额2%；告，以更正由于舞弊或错误导致重2.与利润表有关的错报≥当期营业收的重大错报；

大入5%3.注册会计师发现当期财务报告

二、会计报表附注中财务信息披露涉存在重大错报，而内部控制在运

及金额达到如下区间：行过程中未能发现该错报；

或有事项未披露涉及金额≥当期期末4.审计委员会和内部审计机构对

净资产10%内部控制的监督无效。

一、财务报表的错报金额在任一区

1.未依照公认会计准则选择和应间，且未达到重大缺陷标准：

用会计政策；

1.与资产负债表有关的错报≥当期期

2．未建立反舞弊程序和控制措

末资产总额1%，并且未达到重大缺施；

陷标准；

3.注册会计师发现未被公司内部

重2.与利润表有关的错报≥当期营业收控制识别的当期财务报告重要错

要入2%，并且未达到重大缺陷标准报；

二、会计报表附注中财务信息披露涉

4.对于期末财务报告过程的控制

及金额达到如下区间，且未达到重大存在一项或多项缺陷且不能合理

缺陷标准：

保证编制的财务报表达到真实、

或有事项未披露涉及金额≥当期期末完整的目标。

净资产5%

—3—缺认定标准陷定量标准定性标准

一、财务报表的错报金额在任一区

间：

1.与资产负债表有关的错报＜当期期

末资产总额1%；

一2.与利润表有关的错报＜当期营业收除上述重大缺陷、重要缺陷之外

般入2%的其他控制缺陷。

二、会计报表附注中财务信息披露涉

及金额达到如下区间：

或有事项未披露涉及金额＜当期期末

净资产5%

2.非财务报告内部控制缺陷认定标准

公司非财务报告缺陷认定主要依据缺陷涉及业务性质的严重程度、直接或

潜在负面影响的性质、影响的范围等因素来确定。

公司确定的非财务报告内部控制缺陷评价定量与定性标准如下：

缺认定标准陷定量标准定性标准

1.缺乏民主决策程序；

2.决策程序不合理导致重大失误；

非财务报告内部控制缺陷导3.违反国家法律法规并受到重大处罚；

重

致的直接经济损失≥当期营4.媒体频现重大负面新闻，涉及面广；

大

业收入5%5.重要业务缺乏制度控制或制度体系失效；

6.内部控制重大或重要缺陷未得到整改。

1.民主决策程序存在但不够完善；

非财务报告内部控制缺陷导2.决策程序不合理导致出现重要失误；

重致的直接经济损失金额≥当3.违反企业内部规章，形成重要损失；

要期营业收入2%，并且未达到4.媒体出现负面新闻，波及局部区域；

重大缺陷标准5.重要业务制度或系统存在缺陷；

6.内部控制重要或一般缺陷未得到整改。

非财务报告内部控制缺陷导

一除上述重大缺陷、重要缺陷之外的其他控

致的直接经济损失金额＜当般制缺陷。

期营业收入2%

（三）内部控制评价的内容

1.内部控制环境

—4—（1）治理架构

公司按照《公司法》《证券法》及其他有关法律法规的要求，建立了以股东大会、董事会、监事会和高级管理层为基础的治理架构，并把党的领导融入公司治理各环节，落实党组织在公司法人治理结构中的法定地位，形成党组织和其他治理主体各司其职、各负其责、协调运转、有效制衡的公司治理机制。

股东大会是公司的最高权力机构，对公司经营方针、投资计划、筹资方案、重大交易事项、资本变动、任免董监事、利润分配等重大事项进行审议和决策。公司党委发挥领导作用，把方向、管大局、保落实，重大经营管理事项经党委前置研究讨论。公司董事会对股东大会负责，依法行使公司的经营决策权，对公司内部控制体系的建立和监督负责。公司董事会下设战略、薪酬与考核、提名、审计四个专门委员会。公司监事会是公司的监督机构，对董事、总经理及其他高管人员的行为及各子公司的财务状况进行监督及检查，并向股东大会负责。公司经理层负责公司日常经营管理，其中总经理办公会是经理层的重要决策机构，会议定期召开，主要负责落实董事会决议，对公司经营管理中的重要事项进行讨论研究，制定具体执行方案与工作计划，确保公司经营管理高效开展。

按照科学、精简、高效、制衡的原则，公司对岗位及职责权限进行了合理的设置和分工，设立了包括党委办公室（党委组织部）、董事会办公室（证券部）、总经理办公室、审计部、法务部、财务部、资金部、人事部、行政部、信

息部、投资部和公关部共12个部门，对各部门的职责和权限进行了明确，确保各部门各司其职、各尽其责，同时相互制约、相互监督。

报告期内，公司建立并完善独立董事专门会议机制，共召开三次独立董事专门会议，为独立董事的工作履职提供了更强有力的支撑，进一步发挥独立董事的监督作用，促进公司规范运作。

（2）发展战略

作为江西省属金融上市公司，公司坚持党的全面领导，坚定正确发展方向，公司深入贯彻落实党的二十大、二十届三中全会、中央金融工作会议、新“国九条”和省委十五届五次全会精神，聚焦“走在前、勇争先、善作为”目标要求，进一步推进全面深化改革，着力做好金融“五篇大文章”，坚持把金融服务实体经济作为根本宗旨，彰显金融国企使命担当；进一步全面深化改革，—5—为推进中国式现代化江西篇章提供更高质量的金融服务。

报告期内，公司制定了《2024年度商业计划书》，对当前外部环境趋势进行了深入分析，明确了年度经济计划，制定了具体营收、利润等目标，编制了年度投资计划及财务预算，并配套拟定了具体经营管理举措，通过这一系列紧密协同的计划与预算；公司制定《公司改革深化提升行动实施方案（2023-2025年）》，提出深化国企改革重点工作，进一步推进各项改革措施实施落地，推进改革深化提升，有效推进公司战略规划的落实落地。

（3）人力资源

公司重视人力资源建设，实施有利于实现公司发展战略和经营目标的人力资源战略和政策，根据国有企业人力资源管理相关要求，加快完善人力资源管理制度体系，建立健全了科学规范的聘用、考评、晋升、离职等相关制度，强化人才培养、绩效考核、薪酬福利、出国（境）管理、考勤与休假等配套体系的建设，实现人力资源的合理配置，在提升员工认同感的同时，全面提升企业竞争力。加强人才培养推荐，推进人才队伍建设，为集团高质量发展提供人才支撑。

报告期内，集团继续推动劳动、人事、分配三项制度改革，以市场化、专业化为导向，积极推进经理层成员任期制和契约化管理，完成“两书一协议”的签订工作，强化了经理层成员的责任意识和履职效能。积极完善岗位职级体系，进一步明晰员工职业发展路径，调动广大员工的积极性和创造性。严格按照国资监管要求，持续规范招聘录用工作；加强劳动合同管理，积极维护和谐劳动关系。

（4）社会责任

公司坚守金融报国之初心，高度重视且积极践行企业社会责任，切实做到公司利益和社会发展相协同，与股东和员工共享发展成果，与客户和伙伴共创卓越成就，与行业和社会共担责任使命。公司在乡村振兴、生态环保、公益慈善和志愿服务等领域持续投入，心怀感恩，砥砺前行，在新时代助力国家昌盛、创造美好生活。

公司积极履行社会责任，在经济责任方面，持续提升经营业绩，为股东创造利润回报，2024年度实现扭亏为盈，依法纳税，2024年总纳税2.71亿元（含代缴限售股个税），其中为江西省贡献税收1.55亿元；在社会责任方面，—6—将乡村振兴与普惠金融有效融合，坚持“一司五县”对点帮扶，近年来公司累计帮扶的公益性支出超1800万元，赣州投教基地在2023-2024年度全国证券期货投资者教育基地考核中荣获优秀。

（5）企业文化

公司积极对标弘扬践行中国特色金融文化新要求，牢牢把握“五要五不”原则，秉承“诚信、担当、包容、共赢”的企业核心价值观，坚持文化建设与公司治理、发展战略、发展方式、行为规范深度融合，推进文化建设与人的全面发展、党建工作要求、专业能力建设有机结合，努力打造成为具有核心竞争力、国内一流的金融企业。

公司通过员工培训、团队建设、公益活动等多种形式，持续将企业文化建设融入到经营管理过程中，使企业文化成为公司基业长青的内在驱动力量，助力公司可持续性发展。

2.风险评估

公司高度重视风险防控，不断优化、健全与公司发展战略相适应的风险管理体系，改进风险管理政策和流程，持续加强风险识别、计量、监测、控制和报告过程，开展风险管理文化建设活动，推行稳健、全员参与的风险管理文化。

（1）证券业务运营风险

公司证券业务由国盛证券有限责任公司（以下简称国盛证券）及其下属子

公司开展，主要包括经纪业务、信用业务、自营业务、投资银行业务、发布证券研究报告业务、资产管理业务、私募股权投资基金管理业务、期货业务等内容。

*市场风险

国盛证券根据风险偏好设定市场风险容忍度，并通过市场风险识别、计量、监测与控制等措施，将市场风险控制在公司可以承受的合理范围内。通过市场风险限额指标体系，对公司各层级产品及业务进行风险控制，动态监控、报告风险管理结果。通过优化市场风险与收益，使公司所承担的市场风险水平与其市场风险管理能力和资本水平相匹配，实现经风险调整的收益率的最大化。

*信用风险

—7—国盛证券信用风险管理遵循“全面性、内部制衡、全流程风控、适时性”的原则。根据经营战略、业务特点、客户特点和总体风险偏好，在充分考虑信用风险、市场风险、流动性风险相互影响与转换的基础上，确定公司可承受的信用风险水平。为有效管控信用风险，公司制定了一系列与之相适应的管理措施，采取定性和定量相结合的信用风险管理方法和工具，灵活运用信用风险信息系统，全方位、多层次地把控信用风险。

*业务操作风险

国盛证券建立了涵盖风险识别与评估、监测、和控制的操作风险管理程序和方法。通过风险与控制自我评估、关键风险指标、损失数据收集等工具对操作风险进行管理，建立操作风险管理系统，为操作风险三大工具的运用提供保证。同时加强操作风险管理三道防线之间的联动协调，以报告形式分析操作风险点及风控措施的有效性，并跟进管理。

*流动性风险

国盛证券建立了流动性风险管理体系，制定并持续完善流动性风险管理制度和流程，确保流动性需求能够及时以合理成本得到满足。公司根据业务规模、性质、复杂程度及风险状况，对正常和压力情景下未来不同时间段的资产负债期限错配、融资来源的多元化和稳定程度、优质流动性资产及市场流动性

等进行监测和分析，对异常情况及时预警，同时设定流动性风险限额并对其执行情况进行监控。

*业务合规风险

国盛证券建立了四个层级的合规管理体系，分别在其职责范围内负责对公司经营管理活动的合规风险进行识别、评估和管理。国盛证券建立了完善的合规管理制度体系，通过合规风险识别与评估、合规咨询与审查、合规检查、合规调查、合规监测、合规培训、合规报告等工作履行合规管理职责。

（2）投后管理风险

公司建立了投资管理制度体系，为维护公司作为股东的权益，防范被投资公司的经营风险及内部管理风险，公司建立投资项目动态处置机制，投资部通过访谈、实地走访、参加董事会或股东会、收集经营财务数据等方式跟踪投资项目，对项目运行情况进行动态监控。

（3）声誉风险

—8—公司建立了声誉风险管理制度体系，制定出台了对外信息发布管理制度和声誉风险防控及舆情危机处置管理制度，遵循全程全员、预防第一、审慎管

理、快速响应的原则对声誉风险进行管理。公司建立了声誉风险应急处置小组机制，规范舆情管理处置流程，有效应对舆情风险，维护意识形态安全。国盛证券设立公司新闻发言人，配套新闻发言人管理办法，代表国盛证券公司统一对外进行信息发布和沟通。

3.控制活动

（1）证券业务

*经纪业务内部控制

国盛证券设立经纪业务管理总部，负责分支机构经营管理，涵盖合规、反洗钱、廉洁从业管理、交易运营管理、综合及预算管理、网点建设、客户服务

中心日常运营及投资者投诉管理、投资者教育工作管理及实体投资者教育基地

建设运营，以及分支机构督导等相关工作。根据外部监管要求及国盛证券相关制度规定，持续完善、优化经纪业务制度体系，同时通过制定柜面操作规范、建立客户风险评估及适当性管理机制、强化反洗钱排查及资料保存规范、构建

交易监控体系及秩序维护机制、设立回访投诉处理流程，结合员工培训、业务检查及差错管理等措施，持续完善内部控制体系。

报告期内，经纪业务管理总部根据业务开展情况新增《国盛证券有限责任公司分支机构对外报送工作管理办法》等7项制度，修订了《国盛证券有限责任公司经纪业务风险管理制度》等47项制度。

*代销金融产品及投顾业务内部控制

国盛证券设立财富管理总部，财富管理总部下设金融产品业务部，负责统筹管理代销金融产品引入和销售相关事宜；下设投顾业务部，承担公司 U投顾平台建设、品牌产品运营，以及投顾团队组建、服务能力提升职责。公司授权金融产品销售评审委员会对产品发行机构及金融产品评审准入，开展业务时严格履行投资者适当性管理；投顾业务团队建立多项制度保障投顾业务平台运营及团队建设的合规性。

报告期内，财富管理总部根据业务发展情况，制定了《国盛证券有限责任公司财富管理委员会议事规则》，修订了《国盛证券有限责任公司金融产品销售评审管理细则》等制度。

—9—*信用业务内部控制

国盛证券设立信用业务部，负责融资融券业务和股票质押式回购交易业务。国盛证券设立分层业务决策与授权机制，建立了业务隔离制度，前、中、后台相互分离、相互制约。融资融券业务通过客户分级授信、担保物管理及强制平仓机制防控市场波动风险。股票质押式回购业务通过标的证券筛选、融入方调查管理及信息系统管控强化风险把控；以风险指标监控、会计处理制度评

估坏账风险；同时完善客户回访与投诉处理机制，妥善处理纠纷。

报告期内，信用业务部根据业务实际对《国盛证券有限责任公司分支机构融资融券业务资格管理办法》《国盛证券有限责任公司股票质押式回购交易业务工作流程》等15项制度进行了修订。

*自营业务内部控制

国盛证券建立了相对集中、权责统一的投资决策与授权机制，保障决策科学性，公司投资管理总部、金融市场总部、投资交易总部主要负责公司自营业务的开展；明确各层决策组织授权及相应责任，确保自营业务在风控限额内开展。

报告期内，国盛证券设立投资交易总部，主要负责以大类资产配置投资策略，组织开展固定收益产品、金融衍生品等全品种自营投资及交易业务，销售、销售交易及中间业务，财务顾问业务及投资顾问业务。

国盛证券自营业务与其他经营业务分离，自营交易使用专用席位，自营使用的资金履行资金调度审批手续，自营资金管理、核算由计划财务总部负责，清算由运营管理总部负责。公司自营业务内部实行岗位分工和权限管理，对自营决策和自营交易严格分离管理。

*投资银行业务内部控制

国盛证券设立投资银行总部和固定收益总部，分别开展权益类项目、非权益类项目等投资银行业务。根据《证券公司投资银行类业务内部控制指引》等相关法律法规和内部制度，建立健全内部控制的制度体系和运行机制，设立了由业务部门、质控部门、内核风控和合规部门组成的“三道防线”的内部控制体系，覆盖各类投行业务，控制流程渗透到决策、执行、申报、反馈、后续管理等各个投行业务环节，对项目执行质量和风险实施全程监控。

报告期内，投资银行总部制定了《国盛证券有限责任公司投资银行委员会—10—议事规则》，修订了《国盛证券有限责任公司投资银行总部质量控制管理办法》等16项制度；固定收益总部修订了《国盛证券有限责任公司非权益类承销项目立项管理办法》等12项制度。

*发布证券研究报告业务内部控制

国盛证券设立研究所，开展发布证券研究报告业务。研究所构建了全方位的发布证券研究报告业务制度体系，基本实现了对各业务环节的风险控制，针对分析师执业行为管理，对分析师的任职资格、执业资格管理、评审制度、执业纪律、禁止行为等方面做了详细的规定。所制定的部门制度和规程已嵌入必要的风控合规措施，根据监管规定及时修订相关的制度和流程。

*资产管理业务内部控制

国盛证券设立国盛证券资产管理有限公司，开展资产管理业务。国盛资管设资产管理业务投资决策委员会，是资产管理业务的最高决策机构，负责产品投资业务重大事项审议。国盛资管建立了包括投资者适当性、投资决策、公平交易、会计核算、风险控制、合规管理、投诉处理、反洗钱和反恐怖融资、廉

洁从业等在内的制度及业务操作流程，覆盖了私募资产管理业务的产品设计、推广、研究、投资、交易、清算、会计核算、信息披露、投资者服务等环节。

报告期内，国盛资管持续开展制度梳理修订工作，进一步完善内部管理体制和运行机制。

*私募股权投资基金管理业务内部控制

国盛证券设立国盛弘远（上海）投资有限公司，开展私募股权投资基金业务。国盛弘远建立了涵盖投资者适当性管理、基金募集销售、运营管理、信息披露、自有资金管理等方面的制度体系。报告期内新增4项制度，修订22项制度，涵盖投资决策、账户管理、风险控制、业务流程等方面。

报告期内，国盛弘远根据资管新规进一步完善了内控体系建设。

*期货业务内部控制

国盛证券设立国盛期货子公司，开展期货经纪业务。国盛期货建立了包括公司治理、行政综合、人力资源、合规稽核、反洗钱、分支机构管理、财务

类、开户与交易、客服与居间、结算风控、信息技术、IB、业务管理、金融创

新、互联网业务等方面的内控制度，不断优化业务操作流程，加强对客户交易风险的监控、评估和管理。

—11—报告期内，国盛期货新增制度19项、修订制度59项，涵盖公司治理、合规、业务管理等各领域。

*清算存管内部控制

国盛证券设立运营管理总部，执行结算业务管理职能，统筹规划公司的结算业务。运营管理总部建立了覆盖清算交收、账户管理、交易运行、登记存管的业务制度与流程，明确了业务开展的合法合规性要求；通过建立和完善客户交易结算资金第三方存管体系和内控机制，完善资金划付管理、加强银证转账系统监控、强化客户资金核对等方式，保证客户交易结算资金的安全性和流动性，保障结算业务安全运行。

报告期内，银行间结算职能并入运营管理总部，运营管理总部新增了《国盛证券有限责任公司银行间债券交易结算业务操作规程》，组织了多次银行间债券结算常规演练；修订了《国盛证券有限责任公司交易单元费用管理暂行办法》《国盛证券有限责任公司代理证券账户业务管理规定》《国盛证券有限责任公司账户管理业务操作规则》等26项制度。

（2）投资业务

公司投资部负责投资业务的投后管理，公司对外投资遵循合法、审慎、安全、有效的原则，严格控制投资风险，注重投资效益。为促进公司的规范运作和健康发展，规避经营风险，公司在《公司章程》中明确股东大会、董事会对重大投资的审批权限，规定了相应的审批程序。公司对投资项目的可行性、投资风险、投资回报等事宜进行专门研究和评估，监督投资项目的执行进展。公司建立了《投资管理制度》及其配套细则，对投资决策权限与程序、决策执行、投后管理及投资退出、信息披露及监督检查等环节做出规范要求，形成了一套行之有效的制度体系。

报告期内，投资部严格遵照公司制定的《投资管理制度》及公司相关风险管理规定，高效、规范地完成2家子公司注销工作，持续开展投资项目投后管理，提升投后管理效率。

（3）筹资业务

公司资金部负责筹资业务的日常管理，在筹资方案的拟定与决策、筹资合同或协议的订立与审批、与筹资相关的各种款项偿还的审批与执行、筹资业务

—12—的执行与相关会计记录等环节明确了各自的权责，制定了相互制约的要求与措施。

根据公司资金需求，提出符合公司资金需求的筹资方案，并经相关机构逐级审批后实施。筹集资金的管理和使用严格按照相关规定执行。公司根据筹集资金偿付安排，科学制定还款计划，提前备付资金保证按时还本付息。

报告期内，公司根据资金需求编制年度债务融资计划，通过股东大会审议，并授权经营管理层根据实际情况决策。根据实际资金需求提交两次融资议案并通过总经理办公会审议执行，母公司全年通过银行贷款累计融入资金7.4亿元，偿还股东借款本息约5.61亿元，偿还银行贷款本息3.03亿元，未出现债务逾期风险。

（4）财务管理

公司依照《企业会计准则》《企业内部控制基本规范》及其配套指引等相关规定，建立了相关的控制政策和程序，对公司财务管理和会计核算工作进行规范。公司对交易授权控制、不相容职务相分离控制、凭证与记录控制、财产保全控制、独立稽查控制、风险控制、预算控制等方面财务管理内部控制活动予以明确。针对财务报告内部控制，公司明确了会计核算、报告编制、复核、审批和披露的控制程序及职责分工，确保会计信息的真实可靠，财务报告的及时、准确、完整披露。

报告期内，公司修订《国盛金融控股集团股份有限公司财务管理制度》，重点强化财务管理和会计监督职能，夯实财务管理基础框架，在财务管理体制、人员、会计、预算、资金、税务、监督等方面提出明确管理要求。同时，进一步强化公司及子公司财务负责人（财务总监或财务分管领导）履职尽责，规范财务总监工作报告职责履行情况报告机制。

（5）信息系统

在公司的信息化管理体系中，通过层级式管理模式构建了高效的信息系统工作机制。集团信息部保障集团总部信息系统规划建设与稳定运行，国盛证券、国盛期货和国盛资管的信息系统独立运行，在满足各自业务需求的同时，确保信息系统的高效运作。

国盛证券建立“公司党委-董事会-经营管理层-信息技术委员会-信息技术总部”的五层级信息技术管理组织架构，各层级组织及人员在授权范围内履行信—13—息技术管理职责。国盛证券设立首席信息官，为信息技术管理的直接负责人。

信息技术总部负责对国盛证券信息技术各项工作实施专业化管理，包括信息系统规划、建设、开发、运维、安全管理等工作。

报告期内，公司高度重视信息化管理的规范性与安全性，在信息化采购、软件正版化管理及无线局域网安全管理等关键领域出台一系列相关制度，明确工作标准与流程，形成了规范的管理体系。报告期内公司未发生任何信息系统风险事件，保障了业务的稳定发展。

（6）关联交易

公司对关联交易的范围、决策程序、信息披露等方面作了严格规定，规范与关联方的各项交易活动，保证公司与关联方之间的关联交易符合公平、公正、公开的原则，确保公司的关联交易行为不损害公司和非关联股东的合法权益。关联交易遵循市场公正、公平、公开的定价原则，关联交易的价格应采取市场价格，原则上应不偏离市场独立第三方的标准，对难于比较市场价格或定价受到限制的关联交易，应根据关联交易事项的具体情况确定定价方法，明确有关成本和利润的标准，并在相关的关联交易协议中予以明确。

报告期内，公司修订了《关联交易管理制度》，公司不存在关联方以各种形式占用或转移公司资金、资产及其他资源以及关联交易不公允、不公平的问题。

（7）对外担保

公司对外担保的内部控制遵循合法、审慎、互利、安全的原则，严格控制担保风险。公司明确股东大会、董事会关于对外担保事项的审批权限，以及违反审批权限和审议程序的责任追究机制。公司严格按照相关规定对对外担保进行累计计算。在对外担保过程中，要求对被担保人的经营和信誉情况进行调查，由董事会审慎依法作出决定。

报告期内，公司修订了《对外担保管理制度》，公司无对外担保。

（8）信息披露

公司制定了《信息披露管理制度》，对信息披露的基本原则、形式与内容、管理与责任、程序及媒介作了明确规定，加强信息披露管理，提高信息披露工作质量。公司所有应当披露的信息均通过深圳证券交易所指定的网站、报纸和公司网站予以公开发布，公司信息披露遵循及时、准确、真实和完整原则，确—14—保所有利益相关者能够公平的获取相关信息，严格遵循了相关法律法规及公司内部制度的规定。

报告期内，公司修订了《投资者关系管理制度》《董事会秘书工作制度》等涉及信息披露与规范运作的内部制度，规范公司投资者关系管理工作，切实保护投资者特别是中小投资者合法权益，促进公司董事会秘书依法、充分履行信息披露、投资者关系管理等工作职责。

（9）子公司管理为确保公司整体经营目标的实现，降低经营风险，公司严格执行《下属企业管理制度》，对下属子公司的企业治理结构、人事管理、财务管理、决策管理、信息报告与披露配合、审计监督等方面作出明确要求，对子公司实行全方位的管控。

报告期内，公司制定了《子公司董事会和董事评价办法（试行）》，对国盛证券进行了专项审计监督，对下属子公司开展了资金管理和会计准则执行情况的专项检查、防范财务造假风险专项行动等工作，进一步规范子公司董事会建设、经营管理、内部控制，提升财务规范化水平。

4.信息与沟通

公司建立了内部沟通、汇报及反馈机制，确保信息及时准确传递。公司各部门定期、不定期地通过业务报告、财务报告、风险报告等形式，总结、沟通和讨论业务运营及风险状况，使公司能够及时掌握各业务及机构的运营状况。

公司各项业务及管理制度中，对各层级的报告路径、层级、范围进行了规定，确保信息能够及时有效的传递。公司通过 OA 系统、公司邮箱等多种信息工作平台传递和留存内部信息，实现内部信息的流转和共享，采取例会、办公会、电话会议、书面报告等多种沟通形式，实现管理与业务情况的及时沟通。

公司制定了《重大信息内部报告制度》，明确了相关信息的收集、处理和传递程序、传递范围，建立了较为有效的信息沟通和反馈渠道，公司的信息传递与沟通内部控制是顺畅和高效的。

5.内部监督

公司明确了董事会、监事会、审计部、业务部门等机构和部门在内部控制

监督、检查和评价方面的职责权限。董事会下设审计委员会，负责监督及评估公司的内部控制、内外部审计工作，审阅公司的财务报告并对其发表意见。监—15—事会独立行使监督职权，检查公司财务，对公司董事、高级管理人员进行监督。各业务部门从经营管理和合规管理的角度对各项业务开展情况进行监控。

审计部对公司各业务及管理部门、子公司内部控制制度的建立和执行情况进行

定期和不定期的检查、评价和汇报。

报告期内，公司党委根据上级党委相关决策部署，成立集团大监督工作领导小组及办公室，健全以党内监督为主导，各类监督协同贯通的工作机制，构建协同高效的大监督体系。2024年度开展了对公司及子公司内控体系、经营管理、财务基础等专题的内部检查，公司管理层高度重视内部监督部门的报告和建议，对于发现问题积极采取纠正措施，最大限度避免业务风险及差错的发生，提高内部控制管理水平。

（四）内部控制缺陷认定及整改情况

1.财务报告内部控制缺陷认定及整改情况

根据上述财务报告内部控制缺陷的认定标准，报告期内未发现公司财务报告内部控制重大缺陷和重要缺陷。

2.非财务报告内部控制缺陷认定及整改情况

根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷和重要缺陷。

另外，根据公司非财务报告内部控制一般缺陷认定标准，报告期内个别内控环节存在一般缺陷，主要涉及制度建设、证券公司员工执业行为监测与运营管理、考核管理等方面。针对上述内控缺陷，公司高度重视，通过完善制度、明确流程、加强管理等措施提升内部控制水平。一般缺陷可能导致的风险均在可控范围内，未对公司的经营管理活动质量和财务目标的实现造成重大影响，且相关责任单位已制定整改计划并将认真落实整改。

3.上一年度内部控制缺陷的整改情况

针对公司上一年度内部控制评价反映的非财务报告重要缺陷和一般缺陷，公司按照整改方案严格落实，经对整改情况进行检查，相关整改工作已全部完成。

四、下一年度内部控制改进方向

内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2025年，公司将继续遵循企业内部控制—16—规范体系的相关规定和监管要求，结合公司发展战略和管理需要，以制度建设、培训宣导、监督检查为主要手段，进一步完善内部控制制度体系，规范内部控制制度执行，强化内部控制监督检查，持续提升内部控制及风险管理水平，促进公司规范运作和稳健发展。

五、其他内部控制相关重大事项说明2025年2月19日，公司收到了中国证券监督管理委员会出具的《关于核准国盛金融控股集团股份有限公司吸收合并国盛证券有限责任公司的批复》（证监许可〔2025〕229号）。批复文件核准公司吸收合并国盛证券，吸收合并完成后，国盛证券解散，公司名称变更为国盛证券股份有限公司（以下简称新国盛证券），并依法承接国盛证券各分支机构、业务以及江信基金管理有限公司5400万元人

民币出资（占注册资本比例30%）。国盛证券应当自本批复下发之日起12个月内完成工商注销登记工作，原国盛证券分支机构、国盛金控应当自本批复下发之日起12个月内完成工商变更登记工作。

2025年度，公司将根据上述批复修改《公司章程》及配套治理制度（股东大会、董事会议事规则等），明确新国盛证券组织机构设置和机构职责，修改优化整合相关业务管理制度、规则及标准，内部控制环境较2024年度将发生一定变化，特此说明。

董事长（已经董事会授权）：刘朝东国盛金融控股集团股份有限公司

二〇二五年四月十八日

—17—