第一章　總則

　　第二章　基本要求

　　第三章　主要控制內(nèi)容

　　第四章　監(jiān)督、檢查與評(píng)價(jià)

　　第五章　附則

各證券公司：

　　為引導(dǎo)證券公司規(guī)范經(jīng)營(yíng)，完善證券公司內(nèi)部控制機(jī)制，增強(qiáng)證券公司的自我約束能力，推動(dòng)證券公司現(xiàn)代企業(yè)制度建設(shè)，防范和化解金融風(fēng)險(xiǎn)，我會(huì)對(duì)2001年發(fā)布的《證券公司內(nèi)部控制指引》（證監(jiān)發(fā)[2001]15號(hào)）進(jìn)行了修訂，現(xiàn)予發(fā)布，請(qǐng)參照?qǐng)?zhí)行。原《證券公司內(nèi)部控制指引》（證監(jiān)發(fā)[2001]15號(hào)）同時(shí)廢止。

　　二○○三年十二月十五日

　　第一章　總則

　　第一條　為引導(dǎo)證券公司規(guī)范經(jīng)營(yíng)， 完善證券公司內(nèi)部控制機(jī)制，增強(qiáng)證券公司自我約束能力，推動(dòng)證券公司現(xiàn)代企業(yè)制度建設(shè)，防范和化解金融風(fēng)險(xiǎn)，依據(jù)《中華人民共和國(guó)證券法》、《證券公司管理辦法》和中國(guó)證券監(jiān)督管理委員會(huì)（以下簡(jiǎn)稱中國(guó)證監(jiān)會(huì)）審慎監(jiān)管的要求，制定本指引。

　　第二條　本指引所指證券公司內(nèi)部控制是指證券公司為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)，根據(jù)經(jīng)營(yíng)環(huán)境變化，對(duì)證券公司經(jīng)營(yíng)與管理過(guò)程中的風(fēng)險(xiǎn)進(jìn)行識(shí)別、評(píng)價(jià)和管理的制度安排、組織體系和控制措施。

　　第三條　內(nèi)部控制應(yīng)充分考慮控制環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、控制活動(dòng)與措施、信息溝通與反饋、監(jiān)督與評(píng)價(jià)等要素。

　　（一）控制環(huán)境：主要包括證券公司所有權(quán)結(jié)構(gòu)及實(shí)際控制人、法人治理結(jié)構(gòu)、組織架構(gòu)與決策程序、經(jīng)理人員權(quán)力分配和承擔(dān)責(zé)任的方式、經(jīng)理人員的經(jīng)營(yíng)理念與風(fēng)險(xiǎn)意識(shí)、證券公司的經(jīng)營(yíng)戰(zhàn)略與經(jīng)營(yíng)風(fēng)格、員工的誠(chéng)信和道德價(jià)值觀、人力資源政策等。

　?。ǘ╋L(fēng)險(xiǎn)識(shí)別與評(píng)估：及時(shí)識(shí)別、確認(rèn)證券公司在實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo)過(guò)程中的風(fēng)險(xiǎn)， 并通過(guò)合理的制度安排和風(fēng)險(xiǎn)度量方法對(duì)經(jīng)營(yíng)環(huán)境持續(xù)變化所產(chǎn)生的風(fēng)險(xiǎn)及證券公司的承受能力進(jìn)行適時(shí)評(píng)估。

　　（三）控制活動(dòng)與措施：保證實(shí)現(xiàn)證券公司戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的政策、程序，以及防范、化解風(fēng)險(xiǎn)的措施。主要包括證券公司經(jīng)營(yíng)與管理中的授權(quán)與審批、復(fù)核與查證、業(yè)務(wù)規(guī)程與操作程序、崗位權(quán)限與職責(zé)分工、相互獨(dú)立與制衡、應(yīng)急與預(yù)防等措施。

　?。ㄋ模┬畔贤ㄅc反饋：及時(shí)對(duì)各類信息進(jìn)行記錄、匯總、分析和處理，并進(jìn)行有效的內(nèi)外溝通和反饋。

　　（五）監(jiān)督與評(píng)價(jià)：對(duì)控制環(huán)境、風(fēng)險(xiǎn)識(shí)別與評(píng)估、控制活動(dòng)與措施、信息溝通與反饋的有效性進(jìn)行檢查、評(píng)價(jià)，發(fā)現(xiàn)內(nèi)部控制設(shè)計(jì)和運(yùn)行的缺陷并及時(shí)改進(jìn)。

　　第四條　有效的內(nèi)部控制應(yīng)為證券公司實(shí)現(xiàn)下述目標(biāo)提供合理保證：

　?。ㄒ唬?保證經(jīng)營(yíng)的合法合規(guī)及證券公司內(nèi)部規(guī)章制度的貫徹執(zhí)行。

　?。ǘ?防范經(jīng)營(yíng)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)。

　?。ㄈ?保障客戶及證券公司資產(chǎn)的安全、完整。

　?。ㄋ模?保證證券公司業(yè)務(wù)記錄、財(cái)務(wù)信息和其他信息的可靠、完整、及時(shí)。

　　（五） 提高證券公司經(jīng)營(yíng)效率和效果。

　　第五條　證券公司應(yīng)按照本指引的要求，根據(jù)證券公司經(jīng)營(yíng)目標(biāo)和運(yùn)營(yíng)狀況，結(jié)合證券公司自身的環(huán)境條件，建立有效的內(nèi)部控制機(jī)制和內(nèi)部控制制度。

　　第六條　證券公司應(yīng)當(dāng)定期評(píng)價(jià)內(nèi)部控制的有效性，并根據(jù)市場(chǎng)、技術(shù)、法律環(huán)境的變化適時(shí)調(diào)整和完善。

　　第二章　基本要求

　　第七條　證券公司內(nèi)部控制應(yīng)當(dāng)貫徹健全、合理、制衡、獨(dú)立的原則，確保內(nèi)部控制有效。

　?。ㄒ唬┙∪裕簝?nèi)部控制應(yīng)當(dāng)做到事前、事中、事后控制相統(tǒng)一；覆蓋證券公司的所有業(yè)務(wù)、部門和人員，滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)，確保不存在內(nèi)部控制的空白或漏洞。

　　（二）合理性：內(nèi)部控制應(yīng)當(dāng)符合國(guó)家有關(guān)法律法規(guī)和中國(guó)證監(jiān)會(huì)的有關(guān)規(guī)定，與證券公司經(jīng)營(yíng)規(guī)模、業(yè)務(wù)范圍、風(fēng)險(xiǎn)狀況及證券公司所處的環(huán)境相適應(yīng)，以合理的成本實(shí)現(xiàn)內(nèi)部控制目標(biāo)。

　?。ㄈ┲坪庑裕鹤C券公司部門和崗位的設(shè)置應(yīng)當(dāng)權(quán)責(zé)分明、相互牽制；前臺(tái)業(yè)務(wù)運(yùn)作與后臺(tái)管理支持適當(dāng)分離。

　?。ㄋ模┆?dú)立性：承擔(dān)內(nèi)部控制監(jiān)督檢查職能的部門應(yīng)當(dāng)獨(dú)立于證券公司其他部門。

　　第八條　證券公司應(yīng)當(dāng)樹立合法合規(guī)經(jīng)營(yíng)的理念和風(fēng)險(xiǎn)控制優(yōu)先的意識(shí)，健全證券公司行為準(zhǔn)則和員工道德規(guī)范，營(yíng)造合規(guī)經(jīng)營(yíng)的制度文化環(huán)境。

　　第九條　證券公司應(yīng)采取切實(shí)有效的措施杜絕挪用客戶交易結(jié)算資金、客戶委托管理的資產(chǎn)及客戶托管的證券等行為，確?？蛻糍Y產(chǎn)的安全完整。

　　第十條　證券公司應(yīng)根據(jù)經(jīng)營(yíng)環(huán)境的變化，建立動(dòng)態(tài)的凈資本監(jiān)控機(jī)制，確保凈資本符合有關(guān)監(jiān)管指標(biāo)的要求。

　　第十一條　證券公司應(yīng)建立健全證券公司治理結(jié)構(gòu)。證券公司治理結(jié)構(gòu)包括科學(xué)的決策程序與議事規(guī)則，高效、嚴(yán)謹(jǐn)?shù)臉I(yè)務(wù)運(yùn)作系統(tǒng)，健全、有效的內(nèi)部監(jiān)督和反饋系統(tǒng)，以及有效的激勵(lì)約束機(jī)制。證券公司監(jiān)事會(huì)和獨(dú)立董事應(yīng)充分發(fā)揮監(jiān)督職能，防范大股東操縱和內(nèi)部人控制的風(fēng)險(xiǎn)。

　　第十二條　證券公司應(yīng)與其股東、實(shí)際控制人、關(guān)聯(lián)方之間保持資產(chǎn)、財(cái)務(wù)、人事、業(yè)務(wù)、機(jī)構(gòu)等方面的獨(dú)立性，確保證券公司獨(dú)立運(yùn)作。

　　第十三條　證券公司應(yīng)建立清晰合理的組織結(jié)構(gòu)，依據(jù)所處環(huán)境和自身經(jīng)營(yíng)特點(diǎn)設(shè)立嚴(yán)密有效的三道業(yè)務(wù)監(jiān)控防線：

　?。ㄒ唬┙⒅匾痪€崗位雙人、雙職、雙責(zé)為基礎(chǔ)的第一道防線，并加強(qiáng)對(duì)單人單崗業(yè)務(wù)的監(jiān)控。

　　與資金、有價(jià)證券、重要空白憑證、業(yè)務(wù)合同、印章等直接接觸的崗位和涉及信息系統(tǒng)安全的崗位，應(yīng)當(dāng)實(shí)行雙人負(fù)責(zé)制。

　　（二）建立相關(guān)部門、相關(guān)崗位之間相互制衡、監(jiān)督的第二道防線。不同部門應(yīng)有明確的職責(zé)分工，不相容職務(wù)應(yīng)適當(dāng)分離。

　?。ㄈ┙ⅹ?dú)立的監(jiān)督檢查部門對(duì)各項(xiàng)業(yè)務(wù)、各部門、各分支機(jī)構(gòu)、各崗位全面實(shí)施監(jiān)控、檢查和反饋的第三道防線。

　　第十四條　證券公司應(yīng)加強(qiáng)法人統(tǒng)一管理，建立具體、明確、合理的授權(quán)、檢查和逐級(jí)問(wèn)責(zé)制度，明確界定部門、分支機(jī)構(gòu)的目標(biāo)、職責(zé)和權(quán)限，確保其在授權(quán)范圍內(nèi)行使經(jīng)營(yíng)管理職能。

　　證券公司業(yè)務(wù)授權(quán)應(yīng)當(dāng)采取書面形式。

　　第十五條　證券公司應(yīng)當(dāng)根據(jù)不同的工作崗位及其性質(zhì)，賦予其相應(yīng)的職責(zé)和權(quán)限，各個(gè)崗位應(yīng)當(dāng)有明確的崗位職責(zé)說(shuō)明和清晰的報(bào)告關(guān)系。

　　第十六條　證券公司主要業(yè)務(wù)部門之間應(yīng)當(dāng)建立健全隔離墻制度，確保經(jīng)紀(jì)、自營(yíng)、受托投資管理、投資銀行、研究咨詢等業(yè)務(wù)相對(duì)獨(dú)立；電腦部門、財(cái)務(wù)部門、監(jiān)督檢查部門與業(yè)務(wù)部門的人員不得相互兼任，資金清算人員不得由電腦部門人員和交易部門人員兼任。

　　第十七條　證券公司應(yīng)不斷完善業(yè)務(wù)、財(cái)務(wù)、人力資源等綜合信息管理系統(tǒng)，根據(jù)自身實(shí)際加強(qiáng)業(yè)務(wù)運(yùn)作的后臺(tái)管理，完善集中清算、集中核算、客戶資料集中管理等制度；提高實(shí)時(shí)預(yù)警、監(jiān)控、防范風(fēng)險(xiǎn)的能力。

　　第十八條　證券公司應(yīng)建立業(yè)務(wù)風(fēng)險(xiǎn)識(shí)別、評(píng)估和控制的完整體系，運(yùn)用包括敏感性分析在內(nèi)的多種手段，對(duì)信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、政策法規(guī)風(fēng)險(xiǎn)和道德風(fēng)險(xiǎn)等進(jìn)行持續(xù)監(jiān)控，明確風(fēng)險(xiǎn)管理流程和風(fēng)險(xiǎn)化解方法。

　　第十九條　證券公司應(yīng)建立健全包括授權(quán)管理、崗位職責(zé)、監(jiān)督檢查、考核獎(jiǎng)懲等在內(nèi)的各項(xiàng)內(nèi)部管理制度；對(duì)經(jīng)紀(jì)、自營(yíng)、投資銀行、受托投資管理、研究咨詢以及創(chuàng)新業(yè)務(wù)等制訂統(tǒng)一的業(yè)務(wù)流程和操作規(guī)范，針對(duì)業(yè)務(wù)的主要風(fēng)險(xiǎn)點(diǎn)和風(fēng)險(xiǎn)性質(zhì)，制定明確的控制措施。

　　第二十條　證券公司應(yīng)大力加強(qiáng)自有資金和客戶資金的風(fēng)險(xiǎn)控制，建立自有資金運(yùn)用的決策、審核、批準(zhǔn)、監(jiān)控相分離的管理體系，加強(qiáng)資金額度控制和資金使用的日常監(jiān)控，對(duì)資金異常變動(dòng)和大額資金存取等行為重點(diǎn)監(jiān)控。

　　第二十一條　證券公司應(yīng)建立暢通、高效的信息交流渠道和重大事項(xiàng)報(bào)告制度，以及內(nèi)部員工和客戶的信息反饋機(jī)制，確保信息準(zhǔn)確傳遞，確保董事會(huì)、監(jiān)事會(huì)、經(jīng)理人員及監(jiān)督檢查部門及時(shí)了解證券公司的經(jīng)營(yíng)和風(fēng)險(xiǎn)狀況，確保各類投訴、可疑事件和內(nèi)控缺陷得到妥善處理。

　　第二十二條　證券公司應(yīng)真實(shí)、全面、及時(shí)地記載各項(xiàng)業(yè)務(wù)，充分發(fā)揮會(huì)計(jì)的核算監(jiān)督職能，確保信息資料的真實(shí)與完整；應(yīng)當(dāng)建立完備的業(yè)務(wù)臺(tái)賬系統(tǒng)，并通過(guò)業(yè)務(wù)臺(tái)賬系統(tǒng)和會(huì)計(jì)核算系統(tǒng)交叉印證，防止出現(xiàn)賬外經(jīng)營(yíng)、賬目不清等問(wèn)題。

　　第二十三條　證券公司應(yīng)按照專人管理、相互牽制、適當(dāng)審批、嚴(yán)格登記的原則，加強(qiáng)對(duì)合同、票據(jù)、印章、密押等的管理。

　　重要合同和票據(jù)應(yīng)有連號(hào)控制、作廢控制、空白憑證控制以及領(lǐng)用登記控制等專門措施。

　　證券公司公章、合同專用章、業(yè)務(wù)專用章、財(cái)務(wù)專用章、電子印簽等的保管、審批、使用等應(yīng)適當(dāng)分離、相互牽制。

　　第二十四條　證券公司應(yīng)當(dāng)加強(qiáng)對(duì)各類檔案包括各種會(huì)議記錄與決議、經(jīng)營(yíng)協(xié)議、客戶資料、交易記錄、憑證賬表、投訴與糾紛處理記錄以及各類法規(guī)、制度等檔案的妥善保管和分類管理。

　　第二十五條　證券公司應(yīng)建立危機(jī)處理機(jī)制和程序，制訂切實(shí)有效的應(yīng)急應(yīng)變措施和預(yù)案。

　　第三章　主要控制內(nèi)容

　　第一節(jié) 經(jīng)紀(jì)業(yè)務(wù)內(nèi)部控制

　　第二十六條　證券公司經(jīng)紀(jì)業(yè)務(wù)內(nèi)部控制應(yīng)重點(diǎn)防范挪用客戶交易結(jié)算資金及其他客戶資產(chǎn)、非法融入融出資金以及結(jié)算風(fēng)險(xiǎn)等。

　　第二十七條　證券公司應(yīng)加強(qiáng)經(jīng)紀(jì)業(yè)務(wù)整體規(guī)劃，加強(qiáng)營(yíng)業(yè)網(wǎng)點(diǎn)布局、規(guī)模、選址以及軟、硬件技術(shù)標(biāo)準(zhǔn)（含升級(jí)）等的統(tǒng)一規(guī)劃和集中管理；應(yīng)制定統(tǒng)一完善的經(jīng)紀(jì)業(yè)務(wù)標(biāo)準(zhǔn)化服務(wù)規(guī)程、操作規(guī)范和相關(guān)管理制度。

　　第二十八條　證券公司應(yīng)制定標(biāo)準(zhǔn)化的開戶文本格式，制定統(tǒng)一的開戶程序，要求所屬證券營(yíng)業(yè)部按照程序認(rèn)真審核客戶資料的真實(shí)性和完整性，關(guān)注客戶資金來(lái)源的合法性。

　　第二十九條　證券公司應(yīng)建立對(duì)錄入證券交易系統(tǒng)的客戶資料等內(nèi)容的復(fù)核和保密機(jī)制；應(yīng)妥善保管客戶開戶、交易及其他資料，杜絕非法修改客戶資料；應(yīng)完善客戶查詢、咨詢和投訴處理等制度，確?？蛻裟軌蚣皶r(shí)獲知其賬戶、資金、交易、清算等方面的完整信息。

　　第三十條　證券公司應(yīng)當(dāng)要求所屬證券營(yíng)業(yè)部與客戶簽定代理交易協(xié)議，協(xié)議中除載明雙方權(quán)利義務(wù)和風(fēng)險(xiǎn)提示外，還應(yīng)列示營(yíng)業(yè)部可從事的合法業(yè)務(wù)范圍及證券公司授權(quán)的業(yè)務(wù)內(nèi)容，向客戶明示證券公司禁止?fàn)I業(yè)部從事的業(yè)務(wù)內(nèi)容。

　　第三十一條　證券公司應(yīng)針對(duì)賬戶管理、資金存取及劃轉(zhuǎn)、委托與撤單、清算交割、指定交易及轉(zhuǎn)托管、查詢及咨詢等業(yè)務(wù)環(huán)節(jié)存在的風(fēng)險(xiǎn)，制定操作程序和具體控制措施。

　　第三十二條　證券公司對(duì)開戶、資金存取及劃轉(zhuǎn)、接受委托、清算交割等重要崗位應(yīng)適當(dāng)分離，客戶資金與自有資金嚴(yán)格分開運(yùn)作、分開管理。

　　第三十三條　證券公司應(yīng)在證券營(yíng)業(yè)部采用統(tǒng)一的柜面交易系統(tǒng)，并加強(qiáng)對(duì)柜面交易系統(tǒng)的風(fēng)險(xiǎn)評(píng)估，嚴(yán)防通過(guò)修改柜面交易系統(tǒng)的功能及數(shù)據(jù)從事違法違規(guī)活動(dòng)；證券公司應(yīng)采取嚴(yán)密的系統(tǒng)安全措施，嚴(yán)格的授權(quán)進(jìn)入及記錄制度，并開啟系統(tǒng)的審計(jì)留痕功能。

　　第三十四條　證券公司應(yīng)當(dāng)實(shí)行法人集中清算制度及客戶交易結(jié)算資金集中管理制度，保證客戶交易結(jié)算資金的安全，防范結(jié)算風(fēng)險(xiǎn)。

　　第三十五條　證券公司應(yīng)建立對(duì)托管證券等的登記程序與獨(dú)立監(jiān)控機(jī)制，嚴(yán)防發(fā)生挪用客戶托管的證券等進(jìn)行抵押、回購(gòu)或賣空交易及其他損害客戶利益的行為。

　　第三十六條　證券公司應(yīng)通過(guò)身份認(rèn)證、證件審核、密碼管理、指令記錄等措施，加強(qiáng)對(duì)交易清算系統(tǒng)的管理，確保交易清算系統(tǒng)的安全。

　　第三十七條　證券公司應(yīng)建立健全經(jīng)紀(jì)業(yè)務(wù)的實(shí)時(shí)監(jiān)控系統(tǒng)。證券公司的監(jiān)督檢查部門或其他獨(dú)立部門負(fù)責(zé)對(duì)證券營(yíng)業(yè)部資金劃轉(zhuǎn)、證券轉(zhuǎn)移、交易活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)異常資金流轉(zhuǎn)、異常證券轉(zhuǎn)移、異常交易及違規(guī)行為實(shí)時(shí)預(yù)警。

　　第三十八條　證券公司應(yīng)定期、不定期地對(duì)證券營(yíng)業(yè)部交易系統(tǒng)、財(cái)務(wù)系統(tǒng)和清算系統(tǒng)進(jìn)行檢查，加強(qiáng)交易信息與財(cái)務(wù)信息、清算信息的核對(duì)，確保相關(guān)信息與證券交易所、登記結(jié)算證券公司、商業(yè)銀行等提供的信息相符。

　　第三十九條　證券公司應(yīng)建立交易數(shù)據(jù)安全備份制度，對(duì)交易數(shù)據(jù)采取多介質(zhì)備份與異地備份相結(jié)合的數(shù)據(jù)備份方式，確保交易數(shù)據(jù)的安全完整。

　　第四十條　證券公司網(wǎng)上交易系統(tǒng)應(yīng)采取有效的身份認(rèn)證及訪問(wèn)控制措施，網(wǎng)上交易系統(tǒng)應(yīng)詳細(xì)記錄客戶的網(wǎng)上交易和查詢過(guò)程。加強(qiáng)交易方身份識(shí)別，并對(duì)訪問(wèn)權(quán)限進(jìn)行控制，確保交易的安全、可靠。

　　第四十一條　證券公司網(wǎng)上交易系統(tǒng)應(yīng)采用防火墻、入侵檢測(cè)等措施保障網(wǎng)絡(luò)安全，采用高強(qiáng)加密等有效技術(shù)手段，防止客戶數(shù)據(jù)被竊取、篡改。

　　第四十二條　證券公司對(duì)于網(wǎng)絡(luò)中斷、委托中斷、客戶數(shù)據(jù)丟失、銀證轉(zhuǎn)賬故障、交易服務(wù)器故障以及出現(xiàn)供電中斷、火災(zāi)、搶劫等緊急情況，應(yīng)制定和定期修訂災(zāi)難恢復(fù)和應(yīng)急處理預(yù)案，建立應(yīng)急演習(xí)機(jī)制，確保及時(shí)有效地處理各種故障和危機(jī)。

　　第四十三條　證券公司應(yīng)建立投資者教育與信息溝通機(jī)制，向投資者充分揭示投資風(fēng)險(xiǎn)，加強(qiáng)與投資者信息溝通。

　　第四十四條　證券公司應(yīng)建立交易清算差錯(cuò)的處理程序和審批制度，建立重大交易差錯(cuò)的報(bào)告制度，明確交易清算差錯(cuò)的糾紛處理，防止出現(xiàn)隱瞞不報(bào)、擅自處理差錯(cuò)等情況。差錯(cuò)處理應(yīng)留審計(jì)痕跡。

　　第四十五條　證券公司應(yīng)建立由相對(duì)獨(dú)立人員對(duì)重點(diǎn)客戶進(jìn)行定期回訪的制度。

　　第二節(jié) 自營(yíng)業(yè)務(wù)內(nèi)部控制

　　第四十六條　證券公司應(yīng)加強(qiáng)自營(yíng)業(yè)務(wù)投資決策、資金、賬戶、清算、交易和保密等的管理，重點(diǎn)防范規(guī)模失控、決策失誤、超越授權(quán)、變相自營(yíng)、賬外自營(yíng)、操縱市場(chǎng)、內(nèi)幕交易等的風(fēng)險(xiǎn)。

　　第四十七條　證券公司應(yīng)建立健全自營(yíng)決策機(jī)構(gòu)和決策程序，加強(qiáng)對(duì)自營(yíng)業(yè)務(wù)的投資策略、規(guī)模、品種、結(jié)構(gòu)、期限等的決策管理。

　　第四十八條　證券公司應(yīng)通過(guò)合理的預(yù)警機(jī)制、嚴(yán)密的賬戶管理、嚴(yán)格的資金審批調(diào)度、規(guī)范的交易操作及完善的交易記錄保存制度等，控制自營(yíng)業(yè)務(wù)運(yùn)作風(fēng)險(xiǎn)。

　　第四十九條　證券公司應(yīng)建立健全自營(yíng)業(yè)務(wù)的授權(quán)體系，確保自營(yíng)部門及員工在授權(quán)范圍內(nèi)行使相應(yīng)的職責(zé)。

　　第五十條　證券公司自營(yíng)業(yè)務(wù)的研究策劃、投資決策、交易執(zhí)行、交易記錄、資金清算和風(fēng)險(xiǎn)監(jiān)控等職能應(yīng)相對(duì)分離； 重要投資要有詳細(xì)研究報(bào)告、風(fēng)險(xiǎn)評(píng)估及決策記錄。

　　第五十一條　證券公司應(yīng)加強(qiáng)自營(yíng)賬戶的集中管理和訪問(wèn)權(quán)限控制，自營(yíng)賬戶應(yīng)由獨(dú)立于自營(yíng)業(yè)務(wù)的部門統(tǒng)一管理，建立自營(yíng)賬戶審批和稽核制度；采取措施防止變相自營(yíng)、賬外自營(yíng)、出借賬戶等風(fēng)險(xiǎn)；防止自營(yíng)業(yè)務(wù)與受托投資管理業(yè)務(wù)混合操作。

　　第五十二條　證券公司應(yīng)建立完善的交易記錄制度，加強(qiáng)電子交易數(shù)據(jù)的保存和備份管理，確保自營(yíng)交易清算數(shù)據(jù)的安全、真實(shí)和完整，并確保自營(yíng)部門和會(huì)計(jì)核算部門對(duì)自營(yíng)浮動(dòng)盈虧進(jìn)行恰當(dāng)?shù)挠涗浐蛨?bào)告。

　　第五十三條　證券公司應(yīng)建立獨(dú)立的實(shí)時(shí)監(jiān)控系統(tǒng)，證券公司的監(jiān)督檢查部門或其他獨(dú)立監(jiān)控部門負(fù)責(zé)對(duì)證券持倉(cāng)、盈虧狀況、風(fēng)險(xiǎn)狀況和交易活動(dòng)進(jìn)行有效監(jiān)控并定期對(duì)自營(yíng)業(yè)務(wù)進(jìn)行壓力測(cè)試，確保自營(yíng)業(yè)務(wù)各項(xiàng)風(fēng)險(xiǎn)指標(biāo)符合監(jiān)管指標(biāo)的要求并控制在證券公司承受范圍內(nèi)。

　　第五十四條　證券公司應(yīng)加強(qiáng)對(duì)參與投資決策和交易活動(dòng)人員的監(jiān)察，通過(guò)定期述職和簽訂承諾書等方式提高其自律意識(shí)，防止利用內(nèi)幕消息為自己及他人謀取不當(dāng)利益。

　　第五十五條　證券公司應(yīng)確保自營(yíng)資金來(lái)源的合法性。

　　第三節(jié) 投資銀行業(yè)務(wù)內(nèi)部控制

　　第五十六條　證券公司應(yīng)重點(diǎn)防范因管理不善、權(quán)責(zé)不明、未勤勉盡責(zé)等原因?qū)е碌姆娠L(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)及道德風(fēng)險(xiǎn)。

　　第五十七條　證券公司應(yīng)建立投資銀行項(xiàng)目管理制度，完善各類投資銀行項(xiàng)目的業(yè)務(wù)流程、作業(yè)標(biāo)準(zhǔn)和風(fēng)險(xiǎn)控制措施，加強(qiáng)項(xiàng)目的承攬立項(xiàng)、盡職調(diào)查、改制輔導(dǎo)、文件制作、內(nèi)部審核、發(fā)行上市和保薦回訪等環(huán)節(jié)的管理，加強(qiáng)項(xiàng)目核算和內(nèi)部考核，完善項(xiàng)目工作底稿和檔案管理制度。

　　第五十八條　證券公司應(yīng)建立科學(xué)、規(guī)范、統(tǒng)一的發(fā)行人質(zhì)量評(píng)價(jià)體系，應(yīng)在盡職調(diào)查的基礎(chǔ)上，在項(xiàng)目實(shí)施的不同階段分別進(jìn)行立項(xiàng)評(píng)價(jià)、過(guò)程評(píng)價(jià)和綜合評(píng)價(jià)，提高投資銀行項(xiàng)目的整體質(zhì)量水平。

　　第五十九條　證券公司應(yīng)建立盡職調(diào)查的工作流程，加強(qiáng)投資銀行業(yè)務(wù)人員的盡職調(diào)查管理，貫徹勤勉盡責(zé)、誠(chéng)實(shí)信用的原則，明確業(yè)務(wù)人員對(duì)盡職調(diào)查報(bào)告所承擔(dān)的責(zé)任，并按照有關(guān)業(yè)務(wù)標(biāo)準(zhǔn)、道德規(guī)范要求，對(duì)業(yè)務(wù)人員盡職調(diào)查情況進(jìn)行檢查。

　　第六十條　證券公司應(yīng)加強(qiáng)投資銀行項(xiàng)目的內(nèi)核工作和質(zhì)量控制，證券公司投資銀行業(yè)務(wù)風(fēng)險(xiǎn)（質(zhì)量）控制與投資銀行業(yè)務(wù)運(yùn)作應(yīng)適當(dāng)分離，客戶回訪應(yīng)主要由投資銀行風(fēng)險(xiǎn)（質(zhì)量）控制部門完成。

　　第六十一條　證券公司應(yīng)加強(qiáng)證券發(fā)行中的定價(jià)和配售等關(guān)鍵環(huán)節(jié)的決策管理，建立完善的承銷風(fēng)險(xiǎn)評(píng)估與處理機(jī)制，通過(guò)事先評(píng)估、制定風(fēng)險(xiǎn)處置預(yù)案、建立獎(jiǎng)懲機(jī)制等措施，有效控制包銷風(fēng)險(xiǎn)。

　　證券公司應(yīng)建立對(duì)分銷商分銷能力的評(píng)估監(jiān)測(cè)制度。

　　第六十二條　證券公司應(yīng)加強(qiáng)投資銀行項(xiàng)目協(xié)議的管理，明確不同類別協(xié)議的簽署權(quán)限；在承接投資銀行項(xiàng)目時(shí)，應(yīng)與客戶簽訂相關(guān)業(yè)務(wù)協(xié)議，對(duì)各自的權(quán)利、義務(wù)及其他相關(guān)事項(xiàng)作出約定。

　　第六十三條　證券公司應(yīng)加強(qiáng)投資銀行項(xiàng)目的集中管理和控制，對(duì)投資銀行項(xiàng)目實(shí)施合理的項(xiàng)目進(jìn)度跟蹤、項(xiàng)目投入產(chǎn)出核算和項(xiàng)目利潤(rùn)分配等措施。

　　第六十四條　證券公司應(yīng)建立與投資銀行項(xiàng)目相關(guān)的中介機(jī)構(gòu)評(píng)價(jià)機(jī)制，加強(qiáng)同律師事務(wù)所、會(huì)計(jì)師事務(wù)所、評(píng)估機(jī)構(gòu)等中介機(jī)構(gòu)的協(xié)調(diào)配合。

　　第六十五條　證券公司應(yīng)當(dāng)杜絕虛假承銷行為。

　　第四節(jié) 受托投資管理業(yè)務(wù)內(nèi)部控制

　　第六十六條　證券公司應(yīng)重點(diǎn)防范規(guī)模失控、決策失誤、越權(quán)操作、賬外經(jīng)營(yíng)、挪用客戶資產(chǎn)和其他損害客戶利益的行為以及保本保底所導(dǎo)致的風(fēng)險(xiǎn)。

　　第六十七條　證券公司應(yīng)由受托投資管理部門統(tǒng)一管理受托投資管理業(yè)務(wù)。受托投資管理業(yè)務(wù)應(yīng)與自營(yíng)業(yè)務(wù)嚴(yán)格分離，獨(dú)立決策、獨(dú)立運(yùn)作。

　　第六十八條　證券公司應(yīng)針對(duì)業(yè)務(wù)受理、投資運(yùn)作、資金清算、財(cái)務(wù)核算等環(huán)節(jié)制定規(guī)范的業(yè)務(wù)流程、操作規(guī)范和控制措施，有效防范各類風(fēng)險(xiǎn)。

　　第六十九條　證券公司應(yīng)對(duì)委托人的資信狀況、收益預(yù)期、風(fēng)險(xiǎn)承受能力、投資偏好等進(jìn)行了解，并關(guān)注委托人資金來(lái)源的合法性。

　　第七十條　證券公司應(yīng)當(dāng)根據(jù)法律、法規(guī)和中國(guó)證監(jiān)會(huì)的規(guī)定，制定規(guī)范的受托投資管理合同，公平對(duì)待委托人。

　　受托投資管理合同中不得有承諾收益條款。

　　第七十一條　證券公司應(yīng)與委托人簽訂受托投資管理合同，嚴(yán)格合同審批程序。證券公司應(yīng)在合同約定的權(quán)限內(nèi)管理受托資產(chǎn)，嚴(yán)格控制風(fēng)險(xiǎn)。

　　第七十二條　證券公司應(yīng)封閉運(yùn)作、專戶管理受托資產(chǎn)，確?？蛻糍Y金與自有資金的分戶管理、獨(dú)立運(yùn)作，確保受托資產(chǎn)的安全、完整。

　　證券公司應(yīng)創(chuàng)造條件積極引入有資質(zhì)的銀行作為托管人托管受托資產(chǎn)。

　　第七十三條　證券公司應(yīng)建立規(guī)范的風(fēng)險(xiǎn)預(yù)警機(jī)制，由獨(dú)立的監(jiān)督檢查部門或風(fēng)險(xiǎn)控制部門監(jiān)控受托投資管理業(yè)務(wù)的運(yùn)作狀況，進(jìn)行定期或不定期的檢查、評(píng)價(jià)。

　　第七十四條　證券公司應(yīng)加強(qiáng)受托投資管理業(yè)務(wù)的合同、交易、投訴處理等檔案資料的集中管理，確保對(duì)浮動(dòng)盈虧進(jìn)行恰當(dāng)?shù)挠涗?，并向委托人及時(shí)提供受托資產(chǎn)估值和風(fēng)險(xiǎn)狀況的信息。

　　證券公司應(yīng)當(dāng)制定明確、詳細(xì)的受托投資管理業(yè)務(wù)信息披露制度，保證委托人的知情權(quán)。合同到期后，編制的結(jié)算報(bào)告應(yīng)由委托人進(jìn)行確認(rèn)，必要時(shí)由中介機(jī)構(gòu)或托管人審核。

　　第七十五條　證券公司應(yīng)當(dāng)根據(jù)自身的管理能力及風(fēng)險(xiǎn)控制水平，合理控制受托投資管理業(yè)務(wù)規(guī)模。

　　第五節(jié) 研究咨詢業(yè)務(wù)內(nèi)部控制

　　第七十六條　證券公司應(yīng)重點(diǎn)防范傳播虛假信息、誤導(dǎo)投資者、無(wú)資格執(zhí)業(yè)、違規(guī)執(zhí)業(yè)、以及利益沖突等的風(fēng)險(xiǎn)。

　　第七十七條　證券公司應(yīng)加強(qiáng)研究咨詢業(yè)務(wù)的統(tǒng)一管理，完善研究咨詢業(yè)務(wù)規(guī)范和人員管理制度，制定適當(dāng)?shù)膱?zhí)業(yè)回避、信息披露和隔離墻等制度，防止利益沖突。

　　第七十八條　證券公司應(yīng)加強(qiáng)對(duì)客戶的了解，及時(shí)為客戶提供有針對(duì)性的證券投資咨詢服務(wù)，與客戶保持暢通的溝通渠道，及時(shí)妥善處理客戶咨詢和投訴。

　　第七十九條　證券公司應(yīng)通過(guò)部門設(shè)置、人員管理、信息管理等方面的隔離措施，建立健全研究咨詢部門與投資銀行、自營(yíng)等部門之間的隔離墻制度；對(duì)跨隔離墻的人員、業(yè)務(wù)應(yīng)有完整記錄，并采取靜默期等措施；對(duì)跨越隔離墻的業(yè)務(wù)、人員應(yīng)實(shí)行重點(diǎn)監(jiān)控。

　　第八十條　證券公司應(yīng)加強(qiáng)對(duì)各營(yíng)業(yè)場(chǎng)所“工作室”（包括網(wǎng)上工作室）和集會(huì)性投資咨詢活動(dòng)的集中管理和風(fēng)險(xiǎn)控制，確保向公眾提供證券投資咨詢服務(wù)人員具備證券投資咨詢?nèi)藛T執(zhí)業(yè)資格，確保相關(guān)活動(dòng)已履行報(bào)備手續(xù)，確保證券公司所轄營(yíng)業(yè)場(chǎng)所沒(méi)有非法投資咨詢活動(dòng)。

　　第八十一條　證券公司應(yīng)當(dāng)加強(qiáng)證券投資咨詢執(zhí)業(yè)人員的管理和執(zhí)業(yè)資格（證書）的管理，確保不存在人員兼職和，對(duì)執(zhí)業(yè)人員發(fā)生變動(dòng)的應(yīng)及時(shí)辦理變更（包括離開咨詢崗位）手續(xù)。

　　第八十二條　證券公司應(yīng)當(dāng)建立健全研究咨詢業(yè)務(wù)檔案和客戶服務(wù)檔案，包括客戶服務(wù)記錄、對(duì)公眾薦股記錄、研究報(bào)告及公開發(fā)表的研究咨詢文章等，履行相關(guān)資料的備案義務(wù)。

　　第六節(jié) 業(yè)務(wù)創(chuàng)新的內(nèi)部控制

　　第八十三條　證券公司對(duì)業(yè)務(wù)創(chuàng)新應(yīng)重點(diǎn)防范違法違規(guī)、規(guī)模失控、決策失誤等風(fēng)險(xiǎn)。

　　第八十四條　證券公司業(yè)務(wù)創(chuàng)新應(yīng)當(dāng)堅(jiān)持合法合規(guī)、審慎經(jīng)營(yíng)的原則，加強(qiáng)集中管理和風(fēng)險(xiǎn)控制。

　　第八十五條　證券公司應(yīng)建立完整的業(yè)務(wù)創(chuàng)新工作程序，嚴(yán)格內(nèi)部審批程序，對(duì)可行性研究、產(chǎn)品或業(yè)務(wù)設(shè)計(jì)、風(fēng)險(xiǎn)管理、運(yùn)作與實(shí)施方案等作出明確的要求，并經(jīng)董事會(huì)批準(zhǔn)。

　　第八十六條　證券公司應(yīng)在可行性研究的基礎(chǔ)上，及時(shí)與中國(guó)證監(jiān)會(huì)溝通，履行創(chuàng)新業(yè)務(wù)的報(bào)備（報(bào)批）程序。

　　第八十七條　證券公司應(yīng)對(duì)創(chuàng)新業(yè)務(wù)設(shè)計(jì)科學(xué)合理的流程，制定風(fēng)險(xiǎn)控制措施及相應(yīng)財(cái)務(wù)核算、資金管理辦法。

　　第八十八條　證券公司應(yīng)注重業(yè)務(wù)創(chuàng)新的過(guò)程控制，及時(shí)糾正偏離目標(biāo)行為。

　　第七節(jié) 分支機(jī)構(gòu)內(nèi)部控制

　　第八十九條　證券公司應(yīng)重點(diǎn)防范分支機(jī)構(gòu)越權(quán)經(jīng)營(yíng)、預(yù)算失控以及道德風(fēng)險(xiǎn)。

　　第九十條　證券公司應(yīng)建立切實(shí)可行的分支機(jī)構(gòu)管理制度，加強(qiáng)對(duì)分支機(jī)構(gòu)的印章、證照、合同、資金等的管理，及時(shí)掌握分支機(jī)構(gòu)業(yè)務(wù)狀況。

　　第九十一條　證券公司對(duì)分支機(jī)構(gòu)的授權(quán)應(yīng)當(dāng)合理、明確，確保分支機(jī)構(gòu)嚴(yán)格在授權(quán)范圍內(nèi)經(jīng)營(yíng)，并制定防止越權(quán)經(jīng)營(yíng)的措施。

　　第九十二條　證券公司應(yīng)明確分支機(jī)構(gòu)業(yè)務(wù)發(fā)展目標(biāo)和管理目標(biāo)，加強(qiáng)分支機(jī)構(gòu)的資金、費(fèi)用、利潤(rùn)的預(yù)算管理和考核；證券公司對(duì)分支機(jī)構(gòu)業(yè)績(jī)的考核標(biāo)準(zhǔn)應(yīng)當(dāng)全面。

　　第九十三條　證券公司應(yīng)當(dāng)通過(guò)現(xiàn)場(chǎng)檢查和非現(xiàn)場(chǎng)檢查等手段，加強(qiáng)對(duì)分支機(jī)構(gòu)的監(jiān)督檢查。

　　第九十四條　證券公司應(yīng)要求分支機(jī)構(gòu)向客戶公布自身及證券公司的投訴電話、傳真、電子信箱和其他相關(guān)信息，確保投訴得到及時(shí)處理。

　　第九十五條　證券公司應(yīng)要求分支機(jī)構(gòu)建立重大事件報(bào)告制度以及突發(fā)事件應(yīng)急機(jī)制。

　　第八節(jié) 財(cái)務(wù)管理內(nèi)部控制

　　第九十六條　證券公司應(yīng)建立健全財(cái)務(wù)管理制度和資金計(jì)劃控制制度，明確界定預(yù)算編制與執(zhí)行的責(zé)任，建立適當(dāng)?shù)馁Y金管理績(jī)效考核標(biāo)準(zhǔn)和評(píng)價(jià)制度。

　　第九十七條　證券公司客戶資金與自有資金應(yīng)嚴(yán)格分開，強(qiáng)化資金的集中管理。

　　證券公司應(yīng)由專門部門統(tǒng)一進(jìn)行證券公司自有資金的計(jì)劃、籌集、分配、使用，加強(qiáng)對(duì)自有資金運(yùn)用風(fēng)險(xiǎn)、效益的監(jiān)控與考核。

　　證券公司應(yīng)集中負(fù)債管理權(quán)限，強(qiáng)化負(fù)債風(fēng)險(xiǎn)、成本、規(guī)模的控制。

　　第九十八條　證券公司應(yīng)將客戶債券和自有債券分開管理，加強(qiáng)自有債券回購(gòu)業(yè)務(wù)的集中化管理和回購(gòu)資金的計(jì)劃管理，嚴(yán)格控制自有債券回購(gòu)業(yè)務(wù)規(guī)模，嚴(yán)防挪用客戶債券從事回購(gòu)業(yè)務(wù)。

　　第九十九條　證券公司應(yīng)制定明確的財(cái)務(wù)制度及資金管理流程，嚴(yán)格執(zhí)行資金調(diào)撥、資金運(yùn)用的審批程序，加強(qiáng)資金籌集的規(guī)模、結(jié)構(gòu)、方式的計(jì)劃管理；禁止分支機(jī)構(gòu)從事資金拆借、借貸、擔(dān)保以及自營(yíng)債券回購(gòu)。

　　第一百條　證券公司應(yīng)制定并嚴(yán)格執(zhí)行費(fèi)用管理辦法，加強(qiáng)費(fèi)用的預(yù)算控制，明確費(fèi)用標(biāo)準(zhǔn)，嚴(yán)格備用金借款管理和費(fèi)用報(bào)銷審批程序。

　　第一百零一條　證券公司應(yīng)有專門部門負(fù)責(zé)證券公司客戶交易結(jié)算資金的結(jié)算和頭寸管理工作，防范挪用客戶交易結(jié)算資金等風(fēng)險(xiǎn)。

　　第一百零二條　證券公司應(yīng)加強(qiáng)銀行賬戶管理。分支機(jī)構(gòu)除根據(jù)授權(quán)在經(jīng)批準(zhǔn)的當(dāng)?shù)劂y行賬戶保留必要的資金外，其余資金應(yīng)當(dāng)及時(shí)劃轉(zhuǎn)證券公司總部。

　　證券公司應(yīng)嚴(yán)格控制業(yè)務(wù)部門、分支機(jī)構(gòu)之間直接橫向資金往來(lái)。

　　第一百零三條　證券公司應(yīng)加強(qiáng)資金風(fēng)險(xiǎn)監(jiān)測(cè)，嚴(yán)格控制流動(dòng)性風(fēng)險(xiǎn)，特別防范營(yíng)業(yè)部違規(guī)受托理財(cái)、證券回購(gòu)和為客戶融資所帶來(lái)的風(fēng)險(xiǎn)。

　　第一百零四條　證券公司應(yīng)建立大額資金籌集和使用的事前風(fēng)險(xiǎn)收益評(píng)估制度，重大資金的籌集、分配與運(yùn)用以及對(duì)外擔(dān)保、資產(chǎn)抵押、對(duì)外投資、重大資產(chǎn)購(gòu)置等應(yīng)進(jìn)行集體決策。

　　第一百零五條　證券公司應(yīng)定期對(duì)業(yè)務(wù)部門及分支機(jī)構(gòu)的現(xiàn)金庫(kù)存管理狀況、資金結(jié)算情況、銀行存款和內(nèi)部往來(lái)、大額款項(xiàng)及資金使用效益進(jìn)行跟蹤檢查或抽查。

　　第一百零六條　證券公司應(yīng)實(shí)時(shí)監(jiān)控資金余額及其變動(dòng)情況，建立預(yù)警和異常情況的處理機(jī)制。

　　第一百零七條　證券公司應(yīng)當(dāng)合理分配利潤(rùn)，確保足額提取公積金和風(fēng)險(xiǎn)準(zhǔn)備金，增強(qiáng)可持續(xù)發(fā)展能力。

　　第九節(jié) 會(huì)計(jì)系統(tǒng)內(nèi)部控制

　　第一百零八條　證券公司應(yīng)按照相關(guān)會(huì)計(jì)準(zhǔn)則和會(huì)計(jì)制度的規(guī)定，結(jié)合實(shí)際情況，建立健全證券公司的會(huì)計(jì)核算辦法，加強(qiáng)會(huì)計(jì)基礎(chǔ)工作，提高會(huì)計(jì)信息質(zhì)量。

　　證券公司應(yīng)確保分支機(jī)構(gòu)會(huì)計(jì)核算的一致性。

　　第一百零九條　證券公司會(huì)計(jì)核算應(yīng)合規(guī)、及時(shí)、準(zhǔn)確、完整，變更會(huì)計(jì)政策應(yīng)經(jīng)董事會(huì)批準(zhǔn)，確保會(huì)計(jì)政策的一貫性。

　　第一百一十條　證券公司應(yīng)強(qiáng)化會(huì)計(jì)監(jiān)督職能，加強(qiáng)會(huì)計(jì)事前、事中和事后監(jiān)督，加強(qiáng)對(duì)負(fù)債項(xiàng)目的管理、大額支出的跟蹤考核、重大表外項(xiàng)目（如擔(dān)保、抵押、托管證券、未決訴訟、賠償事項(xiàng)等）的風(fēng)險(xiǎn)管理以及資產(chǎn)質(zhì)量的監(jiān)控。

　　第一百一十一條　證券公司應(yīng)強(qiáng)化資產(chǎn)登記保管工作，采用實(shí)物盤點(diǎn)、賬實(shí)核對(duì)、財(cái)產(chǎn)保險(xiǎn)等措施，確保證券公司及客戶資產(chǎn)的安全完整。

　　第一百一十二條　證券公司應(yīng)完善會(huì)計(jì)信息報(bào)告體系，確保提供及時(shí)、可靠的財(cái)務(wù)信息。

　　第一百一十三條　證券公司應(yīng)制定完善的會(huì)計(jì)檔案管理和交接制度。

　　第十節(jié) 信息系統(tǒng)內(nèi)部控制

　　第一百一十四條　證券公司應(yīng)建立信息系統(tǒng)的管理制度、操作流程、崗位手冊(cè)和風(fēng)險(xiǎn)控制制度，加強(qiáng)信息技術(shù)人員、設(shè)備、軟件、數(shù)據(jù)、機(jī)房安全、病毒防范、防黑客攻擊、技術(shù)資料、操作安全、事故防范與處理、系統(tǒng)網(wǎng)絡(luò)等的管理。

　　第一百一十五條　證券公司應(yīng)設(shè)立專門的信息技術(shù)部門，統(tǒng)一歸口管理信息技術(shù)工作，加強(qiáng)對(duì)立項(xiàng)、設(shè)計(jì)、開發(fā)、測(cè)試、運(yùn)行與維護(hù)等環(huán)節(jié)的管理，并定期對(duì)信息系統(tǒng)的可靠性和安全性進(jìn)行檢查。

　　證券公司信息系統(tǒng)的立項(xiàng)審批與開發(fā)、運(yùn)行與維護(hù)、開發(fā)測(cè)試與日常運(yùn)轉(zhuǎn)之間應(yīng)適當(dāng)分離。

　　第一百一十六條　證券公司應(yīng)嚴(yán)格系統(tǒng)進(jìn)入控制以及信息系統(tǒng)的權(quán)限、密碼管理，權(quán)限的審批、設(shè)置、變動(dòng)以及密碼的使用、修改應(yīng)有嚴(yán)格的控制措施并保留完備的記錄。

　　用戶權(quán)限設(shè)置應(yīng)當(dāng)遵循權(quán)限最小化原則。

　　第一百一十七條　證券公司應(yīng)保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開啟審計(jì)留痕功能。

　　證券公司信息系統(tǒng)日志應(yīng)至少保存15年。

　　第一百一十八條　證券公司應(yīng)建立可靠完備的災(zāi)難備份計(jì)劃和應(yīng)急處理機(jī)制；數(shù)據(jù)和重要資料做到異地備份，條件允許應(yīng)建設(shè)異地計(jì)算機(jī)災(zāi)難備份中心；制定詳細(xì)的信息系統(tǒng)安全應(yīng)急方案并定期修訂、演練。

　　第一百一十九條　證券公司應(yīng)建立系統(tǒng)安全和病毒防范制度，實(shí)時(shí)監(jiān)控信息系統(tǒng)的安全，嚴(yán)防黑客或病毒入侵系統(tǒng)。

　　第一百二十條　證券公司與交易結(jié)算相關(guān)的技術(shù)系統(tǒng)應(yīng)符合中國(guó)證監(jiān)會(huì)、證券交易所及登記結(jié)算公司相關(guān)技術(shù)規(guī)范的要求。

　　第十一節(jié) 人力資源管理內(nèi)部控制

　　第一百二十一條　證券公司應(yīng)當(dāng)高度重視聘用人員的誠(chéng)信記錄，確保其具有與業(yè)務(wù)崗位要求相適應(yīng)的專業(yè)能力和道德水準(zhǔn)。

　　證券公司應(yīng)當(dāng)要求聘用人員以恰當(dāng)形式進(jìn)行誠(chéng)信承諾。

　　第一百二十二條　證券公司應(yīng)建立職能管理部門和派出人員的工作聯(lián)絡(luò)機(jī)制，強(qiáng)化對(duì)分支機(jī)構(gòu)負(fù)責(zé)人及電腦、財(cái)務(wù)等關(guān)鍵崗位人員的垂直管理。

　　第一百二十三條　證券公司關(guān)鍵崗位人員應(yīng)當(dāng)實(shí)行定期或不定期的輪換和強(qiáng)制休假制度。

　　第一百二十四條　證券公司關(guān)鍵崗位人員任期屆滿、工作調(diào)動(dòng)或離職，應(yīng)當(dāng)進(jìn)行任期經(jīng)濟(jì)責(zé)任審計(jì)及專項(xiàng)審計(jì)。證券公司對(duì)高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人的相關(guān)稽核審計(jì)報(bào)告應(yīng)當(dāng)向中國(guó)證監(jiān)會(huì)及派出機(jī)構(gòu)備案。

　　第一百二十五條　證券公司應(yīng)當(dāng)培育良好的內(nèi)部控制文化，建立健全員工持續(xù)教育制度，加強(qiáng)對(duì)員工的法規(guī)及業(yè)務(wù)培訓(xùn)，確保所有從業(yè)人員及時(shí)獲得充分的法律法規(guī)、內(nèi)部控制和行為規(guī)范的最新文件和資料，確保員工書面承諾收到相關(guān)資料并理解其內(nèi)容。

　　第一百二十六條　證券公司應(yīng)當(dāng)加強(qiáng)業(yè)務(wù)人員的從業(yè)資格管理，上崗人員應(yīng)當(dāng)符合相關(guān)資格管理的規(guī)定。

　　第一百二十七條　證券公司應(yīng)當(dāng)建立合理有效的激勵(lì)約束機(jī)制，建立嚴(yán)格的責(zé)任追究制度。

　　證券公司對(duì)員工的績(jī)效考核、評(píng)價(jià)制度應(yīng)當(dāng)達(dá)到鼓勵(lì)員工守法經(jīng)營(yíng)的目的。

　　第一百二十八條　證券公司應(yīng)當(dāng)制定嚴(yán)謹(jǐn)、公開、合理的人事選拔制度，任免程序中應(yīng)明確規(guī)定任免決定權(quán)的歸屬。人事任免應(yīng)有完備的決策記錄。

　　第一百二十九條　證券公司應(yīng)建立高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員的年度述職報(bào)告及定期談話制度。

　　第一百三十條　證券公司應(yīng)加強(qiáng)對(duì)高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員的檔案（包括外事檔案）管理。

　　第一百三十一條　證券公司高級(jí)管理人員離職，證券公司應(yīng)當(dāng)向中國(guó)證監(jiān)會(huì)及注冊(cè)地派出機(jī)構(gòu)和主要辦事機(jī)構(gòu)在地派出機(jī)構(gòu)及時(shí)報(bào)告，并對(duì)離職原因作出說(shuō)明。

　　分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員離職，證券公司應(yīng)當(dāng)向主要辦事機(jī)構(gòu)所在地中國(guó)證監(jiān)會(huì)派出機(jī)構(gòu)及時(shí)報(bào)告，并對(duì)離職原因作出說(shuō)明。

　　第四章　監(jiān)督、檢查與評(píng)價(jià)

　　第一百三十二條　證券公司業(yè)務(wù)部門和分支機(jī)構(gòu)的負(fù)責(zé)人負(fù)責(zé)對(duì)其業(yè)務(wù)范圍內(nèi)的具體作業(yè)程序和風(fēng)險(xiǎn)控制措施進(jìn)行自我檢查和評(píng)價(jià)，并接受證券公司上級(jí)管理部門和監(jiān)督檢查部門的業(yè)務(wù)檢查和指導(dǎo)。

　　直接從事業(yè)務(wù)經(jīng)營(yíng)活動(dòng)的業(yè)務(wù)部門和分支機(jī)構(gòu)的相關(guān)人員有義務(wù)向證券公司報(bào)告內(nèi)部控制的缺陷并及時(shí)加以糾正；相關(guān)人員應(yīng)對(duì)違反職責(zé)范圍內(nèi)的內(nèi)部控制導(dǎo)致的風(fēng)險(xiǎn)和損失承擔(dān)首要責(zé)任。

　　第一百三十三條　證券公司應(yīng)設(shè)立監(jiān)督檢查部門或崗位，獨(dú)立履行合規(guī)檢查、財(cái)務(wù)稽核、業(yè)務(wù)稽核、風(fēng)險(xiǎn)控制等監(jiān)督檢查職能；負(fù)責(zé)提出內(nèi)部控制缺陷的改進(jìn)建議并敦促有關(guān)責(zé)任單位及時(shí)改進(jìn)。

　　監(jiān)督檢查部門對(duì)證券公司董事會(huì)負(fù)責(zé)，并應(yīng)同時(shí)向經(jīng)理人員和監(jiān)事會(huì)報(bào)告證券公司內(nèi)部控制的建設(shè)與執(zhí)行情況。

　　第一百三十四條　證券公司應(yīng)有高級(jí)管理人員專門負(fù)責(zé)證券公司內(nèi)部控制的監(jiān)督、檢查與評(píng)價(jià)工作。該高級(jí)管理人員和監(jiān)督檢查部門負(fù)責(zé)人可列席證券公司任何會(huì)議。

　　證券公司負(fù)責(zé)監(jiān)督檢查部門的高級(jí)管理人員不得兼管業(yè)務(wù)部門。

　　第一百三十五條　證券公司應(yīng)當(dāng)為監(jiān)督檢查部門配備足夠的具有法律、財(cái)會(huì)、計(jì)算機(jī)以及相關(guān)業(yè)務(wù)技能、經(jīng)驗(yàn)的專業(yè)人員，確保監(jiān)督檢查部門的人員具有專業(yè)勝任能力，并為監(jiān)督檢查部門及人員履行職責(zé)提供必要的條件。

　　證券公司監(jiān)督檢查部門人員名單應(yīng)向證券公司注冊(cè)地的中國(guó)證監(jiān)會(huì)派出機(jī)構(gòu)備案。

　　第一百三十六條　證券公司監(jiān)督檢查部門應(yīng)加強(qiáng)對(duì)內(nèi)部控制執(zhí)行情況的現(xiàn)場(chǎng)檢查、非現(xiàn)場(chǎng)檢查和常規(guī)稽核、非常規(guī)稽核，并將檢查結(jié)果報(bào)證券公司注冊(cè)地中國(guó)證監(jiān)會(huì)派出機(jī)構(gòu)。

　　證券公司監(jiān)督檢查部門應(yīng)當(dāng)對(duì)監(jiān)督檢查不力、發(fā)現(xiàn)問(wèn)題隱瞞不報(bào)等承擔(dān)相應(yīng)責(zé)任。

　　第一百三十七條　證券公司所有部門和人員應(yīng)當(dāng)積極配合監(jiān)督檢查部門的工作，對(duì)拒絕、阻撓監(jiān)督檢查部門工作和打擊、報(bào)復(fù)、陷害監(jiān)督檢查人員的行為應(yīng)嚴(yán)肅處理。

　　第一百三十八條　證券公司應(yīng)積極配合中國(guó)證監(jiān)會(huì)及外部審計(jì)機(jī)構(gòu)對(duì)證券公司內(nèi)部控制情況的檢查和評(píng)價(jià)，不得以任何形式干預(yù)、阻撓。

　　第一百三十九條　證券公司應(yīng)明確董事會(huì)、監(jiān)事會(huì)、經(jīng)理人員的內(nèi)部控制職責(zé)。

　?。ㄒ唬┒聲?huì)負(fù)責(zé)督促、檢查和評(píng)價(jià)證券公司各項(xiàng)內(nèi)部控制制度的建立與執(zhí)行情況，對(duì)內(nèi)部控制的有效性負(fù)最終責(zé)任；每年至少進(jìn)行一次全面的內(nèi)部控制檢查評(píng)價(jià)工作，并形成相應(yīng)的專門報(bào)告。

　　董事會(huì)應(yīng)對(duì)中國(guó)證監(jiān)會(huì)、外部審計(jì)機(jī)構(gòu)和證券公司監(jiān)督檢查部門等對(duì)證券公司內(nèi)部控制提出的問(wèn)題和建議認(rèn)真研究并督促落實(shí)。

　?。ǘ┍O(jiān)事會(huì)應(yīng)對(duì)董事會(huì)、經(jīng)理人員履行職責(zé)的情況進(jìn)行監(jiān)督，對(duì)證券公司財(cái)務(wù)情況和內(nèi)部控制建設(shè)及執(zhí)行情況實(shí)施必要的檢查，督促董事會(huì)、經(jīng)理人員及時(shí)糾正內(nèi)部控制缺陷，并對(duì)督促檢查不力等情況承擔(dān)相應(yīng)責(zé)任。

　?。ㄈ┳C券公司經(jīng)理人員負(fù)責(zé)建立健全責(zé)任明確、程序清晰的組織結(jié)構(gòu)，組織實(shí)施各類風(fēng)險(xiǎn)的識(shí)別與評(píng)估，建立健全有效的內(nèi)部控制機(jī)制和內(nèi)部控制制度，及時(shí)糾正內(nèi)部控制存在的缺陷和問(wèn)題，并對(duì)內(nèi)部控制不力及不及時(shí)糾正內(nèi)部控制缺陷等承擔(dān)相應(yīng)責(zé)任。

　　第一百四十條　證券公司應(yīng)當(dāng)建立健全內(nèi)部控制缺陷的糾正與處理機(jī)制，應(yīng)根據(jù)內(nèi)部控制的檢查情況和評(píng)價(jià)結(jié)果，提出整改意見和糾正措施，督促業(yè)務(wù)主管部門和分支機(jī)構(gòu)落實(shí)，并對(duì)落實(shí)情況進(jìn)行跟蹤檢查。

　　第五章　附則

　　第一百四十一條　本指引適用于在中華人民共和國(guó)境內(nèi)依法設(shè)立的證券公司。

　　第一百四十二條　本指引由中國(guó)證監(jiān)會(huì)負(fù)責(zé)解釋。