长江证券股份有限公司2022年度内部控制评价报告长江证券股份有限公司全体股东：
根据《企业内部控制基本规范》及其配套指引的规定，以及其他内部控制监管要求（以下简称企业内部控制规范体系），结合长江证券股份有限公司（以下简称公司）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2022年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经营管理层负责组织、领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定风险。
二、内部控制评价结论
1.公司于内部控制评价报告基准日，是否存在财务报告内部控制重大缺陷
□是 √否
2.财务报告内部控制评价结论
√有效 □无效
根据公司财务报告内部控制重大缺陷的认定情况，公司于内部控制评价报告基准日不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。
3.是否发现非财务报告内部控制重大缺陷
□是 √否
根据公司非财务报告内部控制重大缺陷认定情况，公司于内部控制评价报告基准日未发现非财务报告内部控制重大缺陷。
4.自内部控制评价报告基准日至内部控制评价报告发出日之间影响内部控制有效性评价结论的因素
□适用 √不适用
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
5.内部控制审计意见是否与公司对财务报告内部控制有效性的评价结论一致
√是 □否
6.内部控制审计报告对非财务报告内部控制重大缺陷的披露是否与公司内部控制评价报告披露一致
√是 □否
三、内部控制评价工作情况
(一)内部控制评价范围
公司内部控制评价工作遵循全面性、重要性和客观性原则，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，以风险为导向，确定纳入评价范围的主要单位、业务和事项以及高风险领域。
1.纳入评价范围的主要单位包括：
长江证券股份有限公司总部各业务部门和管理部门、长江证券股份有限公司下辖分支机构（包括分公司、证券营业部）、长江证券承销保荐有限公司、长江期货股份有限公司、长江成长资本投资有限公司、长江证券（上海）资产管理有限公司、长江证券创新投资（湖北）有限公司、长江证券国际金融集团有限公司。
2.纳入评价范围的单位占比：
| 指标 | 占比 |
| 纳入评价范围单位资产总额占公司合并财务报表资产总额的比例 | 100% |
| 纳入评价范围单位营业收入占公司合并财务报表营业收入的比例 | 100% |
3. 纳入评价范围的主要业务和事项包括：
纳入评价范围的主要业务包括：证券经纪业务、证券投资顾问业务、基金销售业务、信用业务、证券自营业务、发布证券研究报告业务、基金托管与服务业务、投资银行业务、资产管理业务、期货业务、私募投资基金业务、另类投资业务、海外业务等。
纳入评价范围的主要事项包括：公司治理与组织架构、经营理念与战略管理、人力资源与绩效管理、企业文化、社会责任、风险评估与风险管理、财务管理与财务报告编制管理、信息技术管理、应急机制、子公司管理、关联交易、反洗钱、信息与沟通、内部监督等。
4. 重点关注的高风险领域主要包括：
证券经纪业务、投资银行业务、资产管理业务、证券投资顾问业务、基金销售业务、证券自营业务、信用业务以及信息技术管理、子公司管理等。
5. 上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，是否存在重大遗漏
□是 √否
6. 是否存在法定豁免
□是 √否
7. 其他说明事项
无
(二)内部控制评价工作依据及内部控制缺陷认定标准
公司依据企业内部控制规范体系和《证券公司内部控制指引》等相关法律、法规、监管规定和自律规则的要求，结合《公司内部控制制度》等内部管理制度，在内部控制日常监督和专项监督的基础上，组织开展内部控制评价工作。
1.内部控制缺陷具体认定标准是否与以前年度存在调整
□是 √否
公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。
2.财务报告内部控制缺陷认定标准
（1）定量标准
公司以财务报告潜在错报（包括漏报）金额与评价期公司净利润、净资产的相对比例作为财务报告内部控制缺陷评价的定量标准，并适用孰低原则。具体如下：
（2）定性标准
公司确定的财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | ①财务报告存在错误信息，导致信息使用者做出重大错误决策；①被外部审计出具保留意见或无法出具意见的审计报告。 |
| 重要缺陷 | ①财务报告存在错误信息，导致信息使用者做出重要错误决策；①外部审计出具的管理建议书包含了与损益、财务状况相关的重大事项。 |
| 一般缺陷 | ①财务报告存在错误信息，导致信息使用者做出一般错误决策；①外部审计中非重要、不影响审计结论的发现。 |
3.非财务报告内部控制缺陷认定标准
（1）定量标准
| 缺陷性质 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| ①净利润潜在错报 | 潜在错报≥ 净利润的3% | 净利润的1%≤ 潜在错报＜净利润的3% | 潜在错报＜ 净利润的1% |
| ①净资产潜在错报 | 潜在错报≥ 净资产的3‰ | 净资产的1‰≤ 潜在错报＜净资产的3‰ | 潜在错报＜ 净资产的1‰ |
公司以因业务操作差错、意外安全事故、合规处罚等原因造成的直接财产损失金额与评价期公司净资产的相对比例作为非财务报告内部控制缺陷评价的定量标准。具体如下：
| 缺陷性质 项目 | 重大缺陷 | 重要缺陷 | 一般缺陷 |
| 直接财产损失 | 直接财产损失≥ 净资产的3‰ | 净资产的1‰≤直接财产损失＜净资产的3‰ | 直接财产损失＜ 净资产的1‰ |
（2）定性标准
公司确定的非财务报告内部控制缺陷评价的定性标准如下：
| 缺陷性质 | 定性标准 |
| 重大缺陷 | ①公司被证监会及其派出机构采取撤销部分业务许可行政处罚措施或被司法机关采取刑事处罚措施；①重要信息技术系统在交易时间内或清算交收阶段发生重大故障，或发生大面积客户数据泄露、损毁或者错误等影响系统数据完整性和安全性的重大异常情况，并对公司当日或后续交易日业务运营造成重大影响，公司业务大规模停滞；①披露的信息出现重大错误，导致信息使用者做出重大错误决策；①发生重大诉讼，并引发全国关注的负面消息，对公司声誉造成重大损害。 |
| 重要缺陷 | ①公司被证监会及其派出机构采取暂停业务许可、没收非法所得等重大行政处罚措施；①重要信息技术系统在交易时间内系统性能明显下降，或发生部分客户数据泄露、损毁或者错误等影响系统数据完整性和安全性的异常情况，并对公司业务运营造成重要影响；①披露的信息出现重要错误，导致信息使用者做出错误决策；①发生重要诉讼，并引发在某区域流传的负面消息，对公司声誉造成重要损害。 |
| 一般缺陷 | ①公司被证监会及其派出机构采取公开谴责、限制业务活动等监管措施；①重要信息技术系统在交易时间内系统性能轻微下降，并对公司业务运营造成一般影响；①披露的信息出现一般错误，对信息使用者不会产生影响，或对信息准确性有轻微影响，但不会影响信息使用者判断；①发生一般讼诉，并引发在局部小范围内流传的负面消息，对公司声誉造成一般损害。 |
（三）内部控制缺陷认定及整改情况
1. 财务报告内部控制缺陷认定及整改情况
1.1. 重大缺陷
报告期内公司是否存在财务报告内部控制重大缺陷
□是 √否
1.2. 重要缺陷
报告期内公司是否存在财务报告内部控制重要缺陷
□是 √否
1.3. 一般缺陷
报告期内公司未发现财务报告内部控制一般缺陷。
1.4. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重大缺陷
□是 √否
1.5. 经过上述整改，于内部控制评价报告基准日，公司是否存在未完成整改的财务报告内部控制重要缺陷
□是 √否
2. 非财务报告内部控制缺陷认定及整改情况
2.1. 重大缺陷
报告期内公司是否发现非财务报告内部控制重大缺陷
□是 √否
2.2. 重要缺陷
报告期内公司是否发现非财务报告内部控制重要缺陷
□是 √否
2.3. 一般缺陷
根据公司非财务报告内部控制一般缺陷认定标准，报告期内，公司发现在开展投资银行业务、证券投资顾问业务过程中，个别可转债持续督导项目在勤勉尽责方面、个别分支机构在员工执业资格与执业
行为管理方面存在非财务报告内部控制一般缺陷。此类内部控制一般缺陷可能导致的风险均在可控范围之内，未对公司内部控制目标的实现构成实质性影响。公司对发现的一般缺陷高度重视，成立整改工作组，制定详细的整改方案，并通过压实整改主体责任保障整改到位。采取的整改措施主要包括：对照监管规定和制度排查内控环节风险隐患；修订和完善内部管理制度与内部控制机制；加强合规宣导与培训，强化制度执行；严格按照公司《合规考核及问责管理办法》对相关责任单位和责任人进行合规问责。
2.4. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重大缺陷
□是 √否
2.5. 经过上述整改，于内部控制评价报告基准日，公司是否发现未完成整改的非财务报告内部控制重要缺陷
□是 √否
四、其他内部控制相关重大事项说明
1. 上一年度内部控制缺陷整改情况
√适用 □不适用
公司上一年度内部控制评价未发现财务报告及非财务报告内部控制重大缺陷和重要缺陷。截至报告日，上一年度内部控制评价发现的非财务报告内部控制一般缺陷均已完成整改。
2. 本年度内部控制运行情况及下一年度改进方向
√适用 □不适用
根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，公司不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。自内部控制评价报告基准日至内部控制评价报告发出日，公司未发生影响内部控制有效性评价结论的因素。
根据相关法规要求，公司聘请了中审众环会计师事务所（特殊普通合伙）对公司2022年12月31日的财务报告内部控制的有效性进行了独立审计，并出具了《内部控制审计报告》（众环审字〔2023〕0100779号），报告认为公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
内部控制应当与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。2023年，公司将继续遵循企业内部控制规范体系的相关规定和监管要求，结合公司发展战略和管理需要，以制度建设、培训宣导、监督检查为主要手段，进一步完善内部控制制度体系，规范内部控制制度执行，强化内部控制监督检查，持续提升内部控制及风险管理水平，促进公司规范运作和稳健发展。
3.其他重大事项说明
□适用 √不适用
长江证券股份有限公司董事会
二〇二三年四月二十九日