近日,华宝证券股份有限公司(简称“华宝证券”)因信息系统安全问题收到了来自上海证监局的警示函。警示函指出,华宝证券在5月22日发生的网络安全事件中存在四大问题。
华宝证券正计划于上交所主板上市,并已于今年3月获上交所受理,目前状态为“已问询”。此次事件所揭示出的相关问题或成为华宝证券IPO进程中的阻碍。
“宕机”事件暴露安全漏洞被警示
5月22日上午,有多位投资者在社交媒体上反映华宝证券的系统一直无法登录,并提示用户重新开户。从投资者的反映情况看,此次“宕机”事件持续了一个多小时后才逐渐恢复正常。
7月25日,华宝证券收到了来自上海证监局的警示函。上海证监局指出,华宝证券在2023年5月22日的网络安全事件中存在四大问题,包括变更重要信息系统前未充分评估技术风险、变更重要信息系统前未制定全面的测试方案、生产运营过程中未全面记录业务日志和系统日志以确保满足故障分析需要、事件调查过程中向上海证监局报送的部分数据不准确不完整。
根据《证券期货业网络和信息安全管理办法》,核心机构和经营机构新建上线、运行变更、下线移除重要信息系统的,应当充分评估技术和业务风险,制定风险防控措施、应急处置和回退方案,并对相关结果进行复核验证;可能对证券期货市场安全平稳运行产生较大影响的,应当提前向证监会及其派出机构报告。
另外,核心机构和经营机构在重要信息系统上线、变更前,应当制定全面的测试方案,持续完善测试用例和测试数据,并保障测试的有效执行。应当全面、准确记录并妥善保存生产运营过程中的业务日志和系统日志,确保满足故障分析、内部控制、调查取证等工作的需要。重要信息系统业务日志应当保存五年以上,系统日志应当保存六个月以上。
基于此,上海证监局决定对华宝证券采取出具警示函的监督管理措施。
据公开资料,2021年华宝证券信息技术投入金额为27043万元,在105家参与排名的证券公司中排名第28位。在此次募集资金的用途方面,华宝证券也表示将加强科技投入,提升后台综合服务能力。
业务规模较小,收入利润排名偏后
华宝证券公司成立于2007年,注册地为上海,注册资本金人民币40亿元,公司股东为华宝投资有限公司和华宝信托有限责任公司,是宝武集团旗下唯一证券公司,也是继华宝信托、华宝兴业基金后,宝武集团金融体系的又一重要组成部分。
华宝证券在此次IPO方案中表示,拟公开发行不超过13.33亿股A股股票,发行比例不超过发行后总股本的25%,且不低于发行后总股本的10%。公司本次发行所募集的资金,在扣除发行费用后,将全部用于增加公司资本金,补充公司营运资金,支持公司业务发展。
华宝证券称,公司将利用本次募集资金进一步巩固并拓展各项业务,提供充足的资本和资金支持,促进公司实现战略发展目标及股东利益最大化。本次募集资金的用途具体如下:
(一)促进证券经纪业务的发展和转型升级;
(二)推动投资银行业务做大做强和人才队伍建设;
(三)进一步开展创新业务,扩大融资融券等信用交易业务规模;
(四)快速做大资产管理业务规模;
(五)加强科技投入,提升后台综合服务能力。
华宝证券的主营业务包括财富管理业务、证券自营业务、资产管理业务、投资银行业务等。招股书显示,报告期内,华宝证券股基交易量市场份额从2019年的0.32%提升至2022年上半年的0.41%。佣金费率方面,2022年上半年,华宝证券净佣金费率为0.0195%,低于行业的0.0234%。华宝证券表示,量化服务业务和互联网证券业务是其证券经纪业务的两大特色业务模式,由于自身的业务模式特点其净佣金费率相对较低,从而摊薄了公司整体的净佣金费率。
据了解,华宝证券业务规模较小,营业收入和净利润在行业内排名中下游。近年来,公司营业收入受资本市场环境影响波动上行,波动幅度小于行业总体水平。2020年,受益于自营投资业务增长,公司盈利水平有所提升。2021年,公司财富管理业务收益持续增长,自营投资收益回升,整体盈利水平表现较好。2022年,公司营业收入仍保持小幅增长,但增幅不及营业成本,净利润有所下滑。2020-2022年公司的平均资产回报率分别为 0.99%、1.21%和0.86%,平均资本回报率分别为2.60%、3.47%和2.77%。
截至2022 年末,华宝证券经审计的合并会计报表口径资产总额为208.13亿元,所有者权益为46.71亿元,其中,归属于母公司所有者权益为46.17亿元;2022年实现营业收入10.5亿元,净利润1.30亿元,其中,归属于母公司所有者的净利润1.30亿元。(赵戎 实习生房潘妍)