內部控制的主要內容
1.經紀業(yè)務內部控制。證券公司經紀業(yè)務內部控制應重點防范挪用客戶交易結算資金及其他客戶資產、非法融入融出資金以及結算風險等。
2.自營業(yè)務內部控制。證券公司應加強自營業(yè)務投資決策、資金、賬戶、清算、交易和保密工作等的管理,重點防范規(guī)模失控、決策失誤、超越授權、變相自營、賬外自營、操縱市場、內幕交易等的風險;應建立健全自營決策機構和決策程序,加強對自營業(yè)務的投資策略、規(guī)模、品種、結構、期限等的決策管理;應通過合理的預警機制、嚴密的賬戶管理、嚴格的資金審批調度、規(guī)范的交易操作及完善的交易記錄保存制度等,控制自營業(yè)務運作風險。
3.投資銀行業(yè)務內部控制。證券公司投資銀行業(yè)務內部控制應重點防范因管理不善、權責不明、未勤勉盡責等原因導致的法律風險、財務風險及道德風險。應建立投資銀行項目管理制度,完善各類投資銀行項目的業(yè)務流程、作業(yè)標準和風險控制措施;應加強投資銀行項目的內核工作和質量控制;應加強證券發(fā)行中的定價和配售等關鍵環(huán)節(jié)的決策管理;應當杜絕虛假承銷行為。
4.資產管理業(yè)務內部控制。證券公司應重點防范規(guī)模失控、決策失誤、越權操作、賬外經營、挪用客戶資產和其他損害客戶利益的行為以及保本保底所導致的風險。應由資產管理部門統(tǒng)一管理資產管理業(yè)務;資產管理業(yè)務應與自營業(yè)務嚴格分離,獨立決策、獨立運作;應制定規(guī)范的業(yè)務流程、操作規(guī)范和控制措施,有效防范各類風險;應當制定明確、詳細的資產管理業(yè)務信息披露制度,保證委托人的知情權;應當根據(jù)自身的管理能力及風險控制水平,合理控制資產管理業(yè)務規(guī)模。
5.研究、咨詢業(yè)務內部控制。證券公司應重點防范傳播虛假信息、誤導投資者、無資格執(zhí)業(yè)、違規(guī)執(zhí)業(yè)以及利益沖突等風險。應加強研究、咨詢業(yè)務的統(tǒng)一管理,完善研究、咨詢業(yè)務規(guī)范和人員管理制度,制定適當?shù)膱?zhí)業(yè)回避、信息披露和“隔離墻”等制度,防止利益沖突;應加強對客戶的了解,及時為客戶提供有針對性的證券投資咨詢服務,與客戶保持暢通的溝通渠道,及時、妥善處理客戶的咨詢和投訴。
6.業(yè)務創(chuàng)新的內部控制。證券公司對業(yè)務創(chuàng)新應重點防范違法違規(guī)、規(guī)模失控、決策失誤等風險。業(yè)務創(chuàng)新應當堅持合法合規(guī)、審慎經營的原則,加強集中管理和風險控制;應建立完整的業(yè)務創(chuàng)新工作程序,嚴格內部審批程序,對可行性研究、產品或業(yè)務設計、風險管理、運作與實施方案等作出明確的要求,并經董事會批準;應對創(chuàng)新業(yè)務設計科學合理的流程,制定風險控制措施及相應的財務核算、資金管理辦法。
7.分支機構內部控制。證券公司應重點防范分支機構越權經營、預算失控以及道德風險。應建立切實可行的分支機構管理制度,加強對分支機構的印章、證照、合同、資金等的管理,及時掌握分支機構業(yè)務狀況;對分支機構的授權應當合理、明確,確保分支機構嚴格在授權范圍內經營,并制定防止越權經營的措施。
8.財務管理內部控制。證券公司應建立健全財務管理制度和資金計劃控制制度,明確界定預算編制與執(zhí)行的責任,建立適當?shù)馁Y金管理績效考核標準和評價制度。
9.會計系統(tǒng)內部控制。證券公司應按照相關會計準則和會計制度的規(guī)定,結合實際情況,建立健全證券公司的會計核算辦法,加強會計基礎工作,提高會計信息質量。會計核算應合規(guī)、及時、準確、完整;應強化會計監(jiān)督職能;應完善會計信息報告體系,確保提供及時、可靠的財務信息。
10.信息系統(tǒng)內部控制。證券公司應建立信息系統(tǒng)的管理制度、操作流程、崗位手冊和風險控制制度,加強信息技術人員、設備、軟件、數(shù)據(jù)、機房安全、病毒防范、防黑客攻擊、技術資料、操作安全、事故防范與處理、系統(tǒng)網絡等的管理。
11.人力資源管理內部控制。
1.經紀業(yè)務內部控制。證券公司經紀業(yè)務內部控制應重點防范挪用客戶交易結算資金及其他客戶資產、非法融入融出資金以及結算風險等。
2.自營業(yè)務內部控制。證券公司應加強自營業(yè)務投資決策、資金、賬戶、清算、交易和保密工作等的管理,重點防范規(guī)模失控、決策失誤、超越授權、變相自營、賬外自營、操縱市場、內幕交易等的風險;應建立健全自營決策機構和決策程序,加強對自營業(yè)務的投資策略、規(guī)模、品種、結構、期限等的決策管理;應通過合理的預警機制、嚴密的賬戶管理、嚴格的資金審批調度、規(guī)范的交易操作及完善的交易記錄保存制度等,控制自營業(yè)務運作風險。
3.投資銀行業(yè)務內部控制。證券公司投資銀行業(yè)務內部控制應重點防范因管理不善、權責不明、未勤勉盡責等原因導致的法律風險、財務風險及道德風險。應建立投資銀行項目管理制度,完善各類投資銀行項目的業(yè)務流程、作業(yè)標準和風險控制措施;應加強投資銀行項目的內核工作和質量控制;應加強證券發(fā)行中的定價和配售等關鍵環(huán)節(jié)的決策管理;應當杜絕虛假承銷行為。
4.資產管理業(yè)務內部控制。證券公司應重點防范規(guī)模失控、決策失誤、越權操作、賬外經營、挪用客戶資產和其他損害客戶利益的行為以及保本保底所導致的風險。應由資產管理部門統(tǒng)一管理資產管理業(yè)務;資產管理業(yè)務應與自營業(yè)務嚴格分離,獨立決策、獨立運作;應制定規(guī)范的業(yè)務流程、操作規(guī)范和控制措施,有效防范各類風險;應當制定明確、詳細的資產管理業(yè)務信息披露制度,保證委托人的知情權;應當根據(jù)自身的管理能力及風險控制水平,合理控制資產管理業(yè)務規(guī)模。
5.研究、咨詢業(yè)務內部控制。證券公司應重點防范傳播虛假信息、誤導投資者、無資格執(zhí)業(yè)、違規(guī)執(zhí)業(yè)以及利益沖突等風險。應加強研究、咨詢業(yè)務的統(tǒng)一管理,完善研究、咨詢業(yè)務規(guī)范和人員管理制度,制定適當?shù)膱?zhí)業(yè)回避、信息披露和“隔離墻”等制度,防止利益沖突;應加強對客戶的了解,及時為客戶提供有針對性的證券投資咨詢服務,與客戶保持暢通的溝通渠道,及時、妥善處理客戶的咨詢和投訴。
6.業(yè)務創(chuàng)新的內部控制。證券公司對業(yè)務創(chuàng)新應重點防范違法違規(guī)、規(guī)模失控、決策失誤等風險。業(yè)務創(chuàng)新應當堅持合法合規(guī)、審慎經營的原則,加強集中管理和風險控制;應建立完整的業(yè)務創(chuàng)新工作程序,嚴格內部審批程序,對可行性研究、產品或業(yè)務設計、風險管理、運作與實施方案等作出明確的要求,并經董事會批準;應對創(chuàng)新業(yè)務設計科學合理的流程,制定風險控制措施及相應的財務核算、資金管理辦法。
7.分支機構內部控制。證券公司應重點防范分支機構越權經營、預算失控以及道德風險。應建立切實可行的分支機構管理制度,加強對分支機構的印章、證照、合同、資金等的管理,及時掌握分支機構業(yè)務狀況;對分支機構的授權應當合理、明確,確保分支機構嚴格在授權范圍內經營,并制定防止越權經營的措施。
8.財務管理內部控制。證券公司應建立健全財務管理制度和資金計劃控制制度,明確界定預算編制與執(zhí)行的責任,建立適當?shù)馁Y金管理績效考核標準和評價制度。
9.會計系統(tǒng)內部控制。證券公司應按照相關會計準則和會計制度的規(guī)定,結合實際情況,建立健全證券公司的會計核算辦法,加強會計基礎工作,提高會計信息質量。會計核算應合規(guī)、及時、準確、完整;應強化會計監(jiān)督職能;應完善會計信息報告體系,確保提供及時、可靠的財務信息。
10.信息系統(tǒng)內部控制。證券公司應建立信息系統(tǒng)的管理制度、操作流程、崗位手冊和風險控制制度,加強信息技術人員、設備、軟件、數(shù)據(jù)、機房安全、病毒防范、防黑客攻擊、技術資料、操作安全、事故防范與處理、系統(tǒng)網絡等的管理。
11.人力資源管理內部控制。

