国泰君安国际关于近期道德标准审计的声明

为评估本公司对道德行为的内部控制成效，各业务单位及支援职能部门的审计已制定有关反贪污、反贿赂、反洗钱及处理利益冲突的相关审计计划，以检查业务及活动，侦测不当行为，并确保遵守本公司的道德相关要求。本公司采用风险导向的审计原则。每个业务单位及支援职能部门的审计周期为三年，而高风险职能部门须进行年度审计。每年，内部审计团队将下一个年度审计计画提交给审核委员会批准。

业务及支援职能部门的审计已涵盖下列范畴：

•   管治结构、内部控制措施及报告线

•   本集团政策及程序的充分性，包括有关道德和合规风险领域的高层级指引、此等政策及程序的实施和遵守情况

•   对收取（包括介绍费及回佣）或提供予（包括现金、礼品或娱乐活动）客户及第三方利益的控制

•   员工的个人交易及外部任职控制

•   最佳执行及限制资讯流控制

•   向不同供应商或服务提供者获取之采购报价，委聘前之适当批准

此外，本公司进行了以下专项审计︰

•   除对业务单位及支援职能部门进行定期审计外，本集团亦于过去三年进行反洗钱审计及采购审计

•   委聘一家外部专业公司进行网络安全年度审计（包括信息保安系统及数据安全），以评估本集团所面对有关的威胁和漏洞的控制