XX证券股份有限公司
内部控制制度
总则
为加强公司的管理，依法合规经营，防范经营风险，根据《公司法》、《证券法》及《证券公司内部控制指引》、《上市公司内部控制工作指引》等法律、法规和规范性文件规定，制定本制度。
内部控制制度是公司为防范经营风险，保护公司资产的安全与完整，维护全体股东利益，促进公司各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。
内部控制的目标和原则
公司内部控制的目标：
保证经营的合法合规及公司内部规章制度的贯彻执行。
防范经营风险和道德风险。
保障客户及公司资产的安全、完整。
保证公司业务记录、财务信息和其他信息的可靠、完整、及时。
提高公司经营效率和效果。
公司内部控制贯彻健全、合理、制衡、独立的原则，确保内部控制有效。
（一）健全性：内部控制应做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。
（二）合理性：内部控制应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。
（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运作与后台管理支持适当分离。
（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。
内部控制的主要内容
公司内部控制主要内容包括：控股子公司的内部控制、主要业务的内部控制、会计系统内部控制、电子信息系统内部控制、人力资源管理内部控制、内部审计控制等。
第一节 控股子公司内部控制
建立对各控股子公司的管理制度，加强对控股子公司的印章、合同、证照、资金的管理，及时掌握其经营状况。
依据公司的经营策略和风险管理政策，督导各控股子公司建立起相应的经营计划、风险管理程序；
要求各控股子公司建立重大事项报告制度和审议程序，及时向公司报告重大业务事项、重大财务事项以及其他可能对公司股票及其衍生品种交易价格产生重大影响的信息，并严格按照授权规定将重大事项报公司董事会审议或股东大会审议；
要求控股子公司及时向公司报送其董事会决议、股东大会决议等重要文件，通报可能对公司股票及其衍生品种交易价格产生重大影响的事项；
定期取得并分析各控股子公司的季度（月度）报告，包括营运报告、产销量报表、资产负债报表、损益报表、现金流量报表、向他人提供资金及提供担保报表等；
通过现场检查和非现场检查等手段，加强对控股子公司的监督检查，建立对各控股子公司的目标管理和绩效考核制度。
第二节 主要业务的内部控制
主要业务的内部控制包括经纪业务内部控制、投资银欧亿·体育（中国）有限公司务内部控制、自营业务内部控制、客户资产投资管理业务内部控制、金融创新业务内部控制等。
经纪业务内部控制主要内容包括：
经纪业务要全面实施第三方存管制度。内部控制重点是防范挪用客户交易结算资金及其他客户资产、非法融入融出资金以及结算风险等。
统一制订营业部业务规程、管理制度和主要业务流程。建立完善的营业部岗位责任制度，按不同岗位赋予相应的责任和职权，各岗位