陕西省国际信托股份有限公司

          2021 度内部控制评价报告


    根据《企业内部控制基本规范》及其配套指引、《商业
银行内部控制指引》的规定和其他内部控制监管要求（以下
简称企业内部控制规范体系），结合本公司（以下简称公司）
内部控制制度和评价办法，在内部控制日常监督和专项监督
的基础上，我们对公司 2021 年 12 月 31 日（内部控制评
价报告基准日）的内部控制有效性进行了评价。
    一、重要声明
    按照企业内部控制规范体系的规定，建立健全和有效实
施内部控制，评价其有效性，并如实披露内部控制评价报告
是公司董事会的责任。监事会对董事会建立和实施内部控制
进行监督。经理层负责组织领导企业内部控制的日常运行。
公司董事会、监事会及董事、监事、高级管理人员保证本报
告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对
报告内容的真实性、准确性和完整性承担个别及连带法律责
任。
    公司内部控制的目标是合理保证经营管理合法合规、资
产安全、财务报告及相关信息真实完整，提高经营效率和效
果，促进实现发展战略。由于内部控制存在的固有局限性，

                          1
故仅能为实现上述目标提供合理保证。此外，由于情况的变
化可能导致内部控制变得不恰当，或对控制政策和程序遵循
的程度降低，根据内部控制评价结果推测未来内部控制的有
效性具有一定的风险。
    二、内部控制评价结论
     经 2021 年度内控评价，依据公司财务报告内部控制
重大缺陷认定标准，于内部控制评价报告基准日，不存在财
务报告内部控制重大缺陷和重要缺陷。董事会认为，公司已
按照企业内部控制规范体系和相关规定的要求在所有重大
方面保持了有效的财务报告内部控制。依据公司非财务报告
内部控制重大缺陷认定标准，于内部控制评价报告基准日，
公司未发现非财务报告内部控制重大缺陷和重要缺陷。
    自内部控制评价报告基准日至内部控制评价报告发出
日之间未发生影响内部控制有效性评价结论的因素。
    公司聘请信永中和会计师事务所（特殊普通合伙）对公
司内部控制有效性进行独立审计。
    三、内部控制评价工作情况
    (一)   内部控制评价范围
    公司按照风险导向原则确定纳入评价范围的主要单位、
业务和事项以及高风险领域。
    1.纳入评价范围的主要单位
     公司无下属子公司或分公司，纳入评价范围的主要单

                           2
位涵盖了公司各部门。
    2.纳入评价范围的单位占比

                                                占比
                       指标
                                               （%）

纳入评价范围单位的资产总额占公司财务报表资产
                                                 100
总额之比

纳入评价范围单位的营业收入合计占公司财务报表
                                                 100
营业收入总额之比

    3. 纳入评价范围的主要业务和事项
    按照全面性与重要性相结合的原则，纳入评价的业务范
围涵盖了公司经营管理的重要业务单元、重要流程及交易。
评价内容是公司层面、业务层面、信息系统总体控制层面等
三个方面。公司层面主要包括组织架构、发展战略、人力资
源、社会责任、企业文化、风险管理、信息与沟通、内部监
督、员工管理 9 个版块；业务层面主要包括：固有业务管
理（通用）、固有业务管理（证券）、净资本管理、自有资
金管理、信托资金管理、信托业务管理（非简化）、信托业
务管理（简化）、证券投资类信托业务、普惠业务管理、固
定收益业务管理、销售管理、计划与预算管理、财务报告管
理、税务管理、固定资产管理、采购管理、支出管理、关联
交易管理、合同管理、印章管理、档案管理、合规管理以及
反洗钱管理 23 个版块；信息系统总体控制层面主要包括

                              3
IT 规划与组织、IT 系统开发与实施、IT 运行与维护 3 个
版块。
     4. 重点关注的高风险领域
     公司在全面评价的基础上，关注了重点业务涉及的信用
风险、操作风险、流动性风险、员工道德风险等各类风险，
信息系统运行的安全与质量，各项业务落实监管要求和公司
制度有效性情况等，实现了对需要高度关注和重点防控领域
的全面覆盖。
     上述纳入评价范围的主要单位、业务和事项以及高风险
领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
     (二)   内部控制评价工作依据及内部控制缺陷认定标
准
     公司根据企业内部控制规范体系对重大缺陷、重要缺陷
和一般缺陷的认定要求，结合公司规模、行业特征、风险偏
好和风险承受度等因素，区分财务报告内部控制和非财务报
告内部控制，研究确定了适用于本公司的内部控制缺陷具体
认定标准，并与以前年度保持一致。公司确定的内部控制缺
陷认定标准如下：
     1.财务报告内部控制缺陷认定标准
     （1）公司确定的财务报告内部控制缺陷评价的定量标
准如下：



                          4
         错报
 缺陷           两者
         可能                          潜在错报金额
 分类           关系
           性


                          涉及资产的潜在错报金额超过 10,000 万元；
 重大
         极大   或与      涉及净资产的潜在错报金额超过 5,000 万元；
 缺陷
                          涉及利润的潜在错报金额超过 5,000 万元。



                           涉及资产的潜在错报金额超过 500 万元，且同
                       时小于或等于 10,000 万元；
 重要                      涉及净资产的潜在错报金额超过 500 万元，且
         较大   或与
 缺陷                  同时小于或等于 5,000 万元；
                           涉及利润的潜在错报金额超过 500 万元，且同
                       时小于或等于 5,000 万元。



                           涉及资产的潜在错报金额小于或等于 500 万元；
 一般                      涉及净资产的潜在错报金额小于或等于 500 万
         较小   或与
 缺陷                  元；
                           涉及利润的潜在错报金额小于或等于 500 万元。



    （2）公司确定的财务报告内部控制缺陷评价的定性标
准如下：
        ①重大缺陷。一个或多个内部控制缺陷的组合，可能
导致不能及时防止、发现并纠正财务报告中的重大错报，应
将该缺陷认定为财务报告重大缺陷。存在重大缺陷的迹象包
括但不限于：董事、监事和高级管理人员舞弊；注册会计师
发现财务报告存在重大错报，而内部控制在运行过程中未能
发现该错报，且补偿性控制尚不能够有效降低缺陷对控制目
标实现的影响；风险管理与审计委员会和内部审计部门对财


                                  5
务报告内部控制监督无效。
     ②重要缺陷。一个或多个内部控制缺陷的组合，可能
导致不能及时防止、发现并纠正财务报告中虽不构成重大错
报但仍应引起董事会和管理层重视的错报，应将该缺陷认定
为财务报告重要缺陷。存在重要缺陷的迹象包括但不限于：
未依照公认会计准则选择和应用会计政策；未建立反舞弊程
序和控制措施；对于非常规或特殊交易的账务处理未建立相
应的控制机制，或没有实施且没有相应的补偿性控制；对期
末财务报告过程的控制存在一项或多项缺陷，且不能合理保
证编制的财务报告达到真实、完整的目标。
     ③一般缺陷。不构成重大缺陷、重要缺陷的其他财务
报告内部控制缺陷。
    2.非财务报告内部控制缺陷认定标准
     ①重大缺陷。决策程序导致重大失误；严重违反国家
法律法规并受到严厉处罚；重要业务缺乏制度控制或制度系
统性失效，且缺乏有效的补偿性控制；关键岗位人员流失率
过高，影响业务正常开展；内部控制重大缺陷未得到整改；
其他对公司产生重大负面影响的情形。
     ②重要缺陷。决策程序导致重要失误；违反内部规章，
形成严重损失；重要业务的制度设计或系统控制存在重要失
误；关键岗位人员流失率大大高于平均水平；内部控制重要
缺陷未得到整改；其他对公司产生较大负面影响的情形。

                           6
       ③一般缺陷。不构成重大缺陷、重要缺陷标准的其他
内部控制缺陷。
       （三）内部控制缺陷认定及整改情况
       1.财务报告内部控制缺陷认定及整改情况
    根据上述财务报告内部控制缺陷的认定标准，报告期内，
公司不存在财务报告内部控制重大缺陷、重要缺陷和一般缺
陷。
       2.非财务报告内部控制缺陷认定
    根据上述非财务报告内部控制缺陷的认定标准，报告期
内，未发现公司存在非财务报告内部控制重大缺陷、重要缺
陷。根据公司非财务报告内部控制一般缺陷认定标准，公司
发现个别非财务报告内部控制的一般缺陷，主要是个别单位
在内部业务流程操作方面存在疏漏或有待改进的情况，其可
能产生的风险均在可控范围之内，已经或正在落实整改，对
公司内部控制目标的实现不构成实质性影响。
       3.内部控制缺陷整改情况
    （1）2020 年度内部控制缺陷整改情况
    2020 年度内部控制评价发现的一般缺陷，公司采取相应
的整改措施，已经全部完成整改。
    （2）2021 年度内部控制缺陷整改情况
    2021 年度内部控制评价发现的一般缺陷，公司已采取相
应措施优化流程、强化制度执行力，并且在公司内部进行了

                            7
通报，要求相关部门及责任人限期整改，截止报告日整改率
达到 90%，公司内部审计部门将持续跟踪检查整改结果，确
保整改到位。
    四、其他内部控制相关重大事项说明
    2021 年，公司以合规能力建设为抓手，将信托文化融入
公司经营管理各环节，持续优化公司治理结构，强化投研体
系建设与金融科技支撑，全面开展内控制度“立改废”工作，
不断完善内控体系和业务信息化处理流程，内控质效不断提
升。
    2022 年，一是坚持合规创造价值，持续加强内部控制核
心能力建设，强化制度的执行力度，切实提升内部控制的有
效性；二是进一步提升数据治理能力，将数据作为重要资源
嵌入风险管理，加快推动科技赋能业务发展，形成高质量发
展的有效支撑。



                     陕西省国际信托股份有限公司
                          2022 年 4 月 28 日




                          8