证券公司内部控制指引的基本要求

1. 证券公司内部控制指引的基本要求

第七条 证券公司内部控制应当贯彻健全、合理、制衡、独立的原则，确保内部控制有效。（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖证券公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。（二）合理性：内部控制应当符合国家有关法律法规和中国证监会的有关规定，与证券公司经营规模、业务范围、风险状况及证券公司所处的环境相适应，以合理的成本实现内部控制目标。（三）制衡性：证券公司部门和岗位的设置应当权责分明、相互牵制;前台业务运作与后台管理支持适当分离。（四）独立性：承担内部控制监督检查职能的部门应当独立于证券公司其他部门。第八条 证券公司应当树立合法合规经营的理念和风险控制优先的意识，健全证券公司行为准则和员工道德规范，营造合规经营的制度文化环境。第九条 证券公司应采取切实有效的措施杜绝挪用客户交易结算资金、客户委托管理的资产及客户托管的证券等行为，确保客户资产的安全完整。第十条 证券公司应根据经营环境的变化，建立动态的净资本监控机制，确保净资本符合有关监管指标的要求。第十一条 证券公司应建立健全证券公司治理结构。证券公司治理结构包括科学的决策程序与议事规则，高效、严谨的业务运作系统，健全、有效的内部监督和反馈系统，以及有效的激励约束机制。证券公司监事会和独立董事应充分发挥监督职能，防范大股东操纵和内部人控制的风险。第十二条 证券公司应与其股东、实际控制人、关联方之间保持资产、财务、人事、业务、机构等方面的独立性，确保证券公司独立运作。第十三条 证券公司应建立清晰合理的组织结构，依据所处环境和自身经营特点设立严密有效的三道业务监控防线：即建立重要一线岗位双人、双职、双责为基础的防线，建立相关部门、相关岗位之间相互制衡、监督的防线，建立独立的监督检查部门对各项业务、各部门、各分支机构、各岗位全面实施监控、检查和反馈的防线。第十四条 证券公司应加强法人统一管理，建立具体、明确、合理的授权、检查和逐级问责制度，明确界定部门、分支机构的目标、职责和权限，确保其在授权范围内行使经营管理职能。证券公司业务授权应当采取书面形式。第十五条 证券公司应当根据不同的工作岗位及其性质，赋予其相应的职责和权限，各个岗位应当有明确的岗位职责说明和清晰的报告关系。第十六条 证券公司主要业务部门之间应当建立健全隔离墙制度，确保经纪、自营、受托投资管理、投资银行、研究咨询等业务相对独立；电脑部门、财务部门、监督检查部门与业务部门的人员不得相互兼任，资金清算人员不得由电脑部门人员和交易部门人员兼任。第十七条 证券公司应不断完善业务、财务、人力资源等综合信息管理系统，根据自身实际加强业务运作的后台管理，完善集中清算、集中核算、客户资料集中管理等制度；提高实时预警、监控、防范风险的能力。第十八条 证券公司应建立业务风险识别、评估和控制的完整体系，运用包括敏感性分析在内的多种手段，对信用风险、市场风险、流动性风险、操作风险、技术风险、政策法规风险和道德风险等进行持续监控，明确风险管理流程和风险化解方法。第十九条 证券公司应建立健全包括授权管理、岗位职责、监督检查、考核奖惩等在内的各项内部管理制度；对经纪、自营、投资银行、受托投资管理、研究咨询以及创新业务等制订统一的业务流程和操作规范，针对业务的主要风险点和风险性质，制定明确的控制措施。第二十条 证券公司应大力加强自有资金和客户资金的风险控制，建立自有资金运用的决策、审核、批准、监控相分离的管理体系，加强资金额度控制和资金使用的日常监控，对资金异常变动和大额资金存取等行为重点监控。第二十一条 证券公司应建立畅通、高效的信息交流渠道和重大事项报告制度，以及内部员工和客户的信息反馈机制，确保信息准确传递，确保董事会、监事会、经理人员及监督检查部门及时了解证券公司的经营和风险状况，确保各类投诉、可疑事件和内控缺陷得到妥善处理。第二十二条 证券公司应真实、全面、及时地记载各项业务，充分发挥会计的核算监督职能，确保信息资料的真实与完整；第二十三条 证券公司应按照专人管理、相互牵制、适当审批、严格登记的原则，加强对合同、票据、印章、密押等的管理。重要合同和票据应有连号控制、作废控制、空白凭证控制以及领用登记控制等专门措施。证券公司公章、合同专用章、业务专用章、财务专用章、电子印签等的保管、审批、使用等应适当分离、相互牵制。第二十四条 证券公司应当加强对各类档案包括各种会议记录与决议、经营协议、客户资料、交易记录、凭证账表、投诉与纠纷处理记录以及各类法规、制度等档案的妥善保管和分类管理。第二十五条 证券公司应建立危机处理机制和程序，制订切实有效的应急应变措施和预案。

2. 证券公司内部控制指引的介绍

为引导证券公司规范经营，完善证券公司内部控制机制，增强证券公司的自我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险，我会对2001年发布的《证券公司内部控制指引》（证监发200115号）进行了修订，现予发布，请参照执行。原《证券公司内部控制指引》（证监发200115号）同时废止。

3. 证券公司管理办法的第四章　内部控制与风险管理

第二十六条　证券公司应当按照现代企业制度的要求，建立并健全符合公司法规定的治理结构。第二十七条　证券公司应当建立独立董事制度。证券公司有下列情况之一时，独立董事人数不得少于董事人数的四分之一：(一)董事长和总经理由同一人担任时；(二)内部董事占董事人数五分之一以上时；(三)证券公司主管部门、股东(大)会或中国证监会认为必要时。前款所称独立董事是指不在公司担任除董事外的其他职务，并与公司及公司主要股东不存在可能妨碍其独立性关系的董事。第二十八条　证券公司应当加强内部管理，按照中国证监会的要求，建立严格的内部控制制度。第二十九条　证券公司应当建立有关隔离制度，做到投资银行业务、经纪业务、自营业务、受托投资管理业务、证券研究和证券投资咨询业务等在人员、信息、账户上严格分开管理，以防止利益冲突。第三十条　综合类证券公司应当设立独立于业务部门的合规审查机构，证券经纪公司应当设立合规审查岗位，负责对公司经营的合法合规性进行检查监督。主要合规审查人员应当在中国证监会备案。第三十一条　证券公司应当要求内部稽核部门对公司内部控制进行定期评审并聘请会计师事务所对公司内部控制进行年度评审，及时发现和改进存在的问题，防范和化解风险。第三十二条　证券公司不得兴办实业，不得购置非自用不动产。本办法颁布之前证券公司已有的非证券类资产应当依照有关法律、法规和中国证监会的规定进行清理。第三十三条　证券公司必须遵守下列财务风险监管指标：(一)综合类证券公司的净资本不得低于两亿元。经纪类证券公司的净资本不得低于两千万元。净资本是指证券公司净资产中具有高流动性的部分，有关净资本的计算规则由中国证监会另行制定。(二)证券公司净资本不得低于其对外负债的百分之八。(三)证券公司流动资产余额不得低于流动负债余额(不包括客户存放的交易结算资金和受托投资管理的资金)。(四)综合类证券公司的对外负债(不包括客户存放的交易结算资金和受托投资管理的资金)不得超过其净资产额的九倍。(五)经纪类证券公司的对外负债(不包括客户存放的交易结算资金)不得超过其净资产额的三倍。第三十四条　证券公司出现下列情况，必须在三个工作日内报告中国证监会，并说明原因和对策：(一)净资本低于中国证监会规定金额的百分之一百二十，或者比上月下降百分之二十的；(二)净资本低于证券公司对外负债的百分之十的；(三)证券公司流动资产余额低于流动负债余额的百分之一百二十的；(四)综合类证券公司对外负债超过净资产八倍的；(五)经纪类证券公司对外负债超过净资产二倍的。第三十五条　证券公司因突发事件无法达到第三十三条规定的要求时，应在一个工作日内报告中国证监会，并说明原因和对策。中国证监会可以根据不同情况，暂停其部分证券业务直至责令其停业整顿。第三十六条　证券公司应按有关规定提取一般风险准备金，用于弥补证券交易等损失。

4. 证券公司直接投资业务规范的第四章 内部控制

第三十一条　证券公司应当建立健全利益冲突识别和管理机制，及时、准确地识别证券公司的证券承销与保荐、财务顾问、自营、资产管理、投资咨询等证券业务与直接投资业务之间可能存在的利益冲突，评估其影响范围和程度，并采取有效措施防范利益冲突风险。　　第三十二条　证券公司与直投子公司及其下属机构、直投基金之间应当建立有效的信息隔离机制，加强对敏感信息的隔离、监控和管理，防止敏感信息在证券业务与直接投资业务之间的不当流动和使用，防范内幕交易和利益输送风险。　　第三十三条　证券公司与直投子公司及其下属机构、直投基金之间，应当在人员、机构、财务、资产、经营管理、业务运作、办公场所、信息系统等方面相互独立、有效隔离，确保直投子公司及其下属机构、直投基金独立运作。　　第三十四条　证券公司应当加强人员管理，防范道德风险。证券公司人员不得在直投子公司及其下属机构、直投基金兼任高级管理人员或直投从业人员，不得以其他方式违规从事直接投资业务。证券公司存在利益冲突的人员不得兼任上述机构的董事、监事、投资决策委员会委员；其他人员兼任上述职务的，证券公司应当建立严格有效的内部控制机制，防范可能产生的利益冲突和道德风险。　　第三十五条　证券公司应当认真履行股东职责，加强对直投子公司的管理。证券公司应当督促直投子公司及其下属机构建立健全内部控制制度和合规管理制度；严格落实投资者适当性管理，保护投资者合法权益；防范直投子公司及其下属机构违规经营导致的证券公司声誉风险。　　第三十六条　证券公司应当建立对直投子公司及其下属机构内部控制制度和合规管理制度有效性的评估机制，并建立和落实严格的内部责任追究机制。　　第三十七条　直投子公司及其下属机构设立或管理的不同直投基金之间应当在人员、机构、财务、资产、经营管理等方面相互独立。　　直投子公司及其下属机构应当确保尚处在投资阶段的自有资金和直投基金之间以及不同的直投基金之间，至少在投资领域、投资策略和投资区域中的某一个方面存在明确的区分。　　第三十八条　直投子公司及其下属机构、直投基金、直投从业人员在处理与客户之间的利益冲突时，应当遵循客户利益优先的原则；在处理不同客户之间的利益冲突时，应当遵循公平对待客户的原则。　　第三十九条　直投子公司及其下属机构的投资管理团队对自有资金或直投基金投资的项目进行跟投的，应当对自有资金或直投基金投资的所有项目进行跟投，且投资管理团队的投资额与自有资金或直投基金的投资额之间的比例应当在所有项目上保持一致，投资管理团队的投资价格与自有资金或直投基金的投资价格应当在单一项目上保持一致。　　第四十条　直投子公司及其下属机构应当建立健全文档管理制度，妥善保管尽职调查报告、项目评估材料、投资决策记录、董事会决议等重要投资文件。

5. 证券公司内部控制指引的监督、评价

第一百三十二条 证券公司业务部门和分支机构的负责人负责对其业务范围内的具体作业程序和风险控制措施进行自我检查和评价，并接受证券公司上级管理部门和监督检查部门的业务检查和指导。直接从事业务经营活动的业务部门和分支机构的相关人员有义务向证券公司报告内部控制的缺陷并及时加以纠正；相关人员应对违反职责范围内的内部控制导致的风险和损失承担首要责任。第一百三十三条 证券公司应设立监督检查部门或岗位，独立履行合规检查、财务稽核、业务稽核、风险控制等监督检查职能；负责提出内部控制缺陷的改进建议并敦促有关责任单位及时改进。监督检查部门对证券公司董事会负责，并应同时向经理人员和监事会报告证券公司内部控制的建设与执行情况。第一百三十四条 证券公司应有高级管理人员专门负责证券公司内部控制的监督、检查与评价工作。该高级管理人员和监督检查部门负责人可列席证券公司任何会议。证券公司负责监督检查部门的高级管理人员不得兼管业务部门。第一百三十五条 证券公司应当为监督检查部门配备足够的具有法律、财会、计算机以及相关业务技能、经验的专业人员，确保监督检查部门的人员具有专业胜任能力，并为监督检查部门及人员履行职责提供必要的条件。证券公司监督检查部门人员名单应向证券公司注册地的中国证监会派出机构备案。第一百三十六条 证券公司监督检查部门应加强对内部控制执行情况的现场检查、非现场检查和常规稽核、非常规稽核，并将检查结果报证券公司注册地中国证监会派出机构。证券公司监督检查部门应当对监督检查不力、发现问题隐瞒不报等承担相应责任。第一百三十七条 证券公司所有部门和人员应当积极配合监督检查部门的工作，对拒绝、阻挠监督检查部门工作和打击、报复、陷害监督检查人员的行为应严肃处理。第一百三十八条 证券公司应积极配合中国证监会及外部审计机构对证券公司内部控制情况的检查和评价，不得以任何形式干预、阻挠。第一百三十九条 证券公司应明确董事会、监事会、经理人员的内部控制职责。（一）董事会负责督促、检查和评价证券公司各项内部控制制度的建立与执行情况，对内部控制的有效性负最终责任；每年至少进行一次全面的内部控制检查评价工作，并形成相应的专门报告。董事会应对中国证监会、外部审计机构和证券公司监督检查部门等对证券公司内部控制提出的问题和建议认真研究并督促落实。（二）监事会应对董事会、经理人员履行职责的情况进行监督，对证券公司财务情况和内部控制建设及执行情况实施必要的检查，督促董事会、经理人员及时纠正内部控制缺陷，并对督促检查不力等情况承担相应责任。（三）证券公司经理人员负责建立健全责任明确、程序清晰的组织结构，组织实施各类风险的识别与评估，建立健全有效的内部控制机制和内部控制制度，及时纠正内部控制存在的缺陷和问题，并对内部控制不力及不及时纠正内部控制缺陷等承担相应责任。第一百四十条 证券公司应当建立健全内部控制缺陷的纠正与处理机制，应根据内部控制的检查情况和评价结果，提出整改意见和纠正措施，督促业务主管部门和分支机构落实，并对落实情况进行跟踪检查。

6. 证券公司融资融券业务试点内部控制指引的修改决定

中国证券监督管理委员会关于修改《证券公司融资融券业务试点内部控制指引》的决定现决定对《证券公司融资融券业务试点内部控制指引》（证监机构字[2006]124号）作如下修改：一、将名称修改为《证券公司融资融券业务内部控制指引》，并对第一条、第二条、第三条、第十条、第十二条中的部分文字作相应修改。二、将第十三条修改为：“证券公司应当在符合有关规定的基础上，根据自身营运成本、市场状况以及客户资信等因素确定融资融券的利率与费率，并通过营业场所、公司网站或者其他便捷有效方式公示。”三、将第十四条修改为：“证券公司应当在符合有关规定的基础上，确定可充抵保证金的证券的种类及折算率、客户可融资买入和融券卖出的证券的种类、保证金比例和最低维持担保比例，并通过营业场所、公司网站或者其他便捷有效方式公示。”本决定自公布之日起施行。《证券公司融资融券业务试点内部控制指引》根据本决定作相应修改，重新公布。

7. 证券公司融资融券业务试点内部控制指引的证券公司融资融券业务内部控制指引

（2006年6月30日中国证券监督管理委员会公布；根据2011年10月26日中国证券监督管理委员会《关于修改〈证券公司融资融券业务试点内部控制指引〉的决定》修订）第一条 为指导证券公司建立健全融资融券业务的内部控制机制，防范与融资融券业务有关的各类风险，制定本指引。第二条 证券公司开展融资融券业务，应当按照《证券公司内部控制指引》和本指引的规定，建立健全内部控制机制。第三条 证券公司开展融资融券业务，应当建立完备的管理制度、操作流程和风险识别、评估与控制体系，确保风险可测、可控、可承受。第四条 证券公司应当健全业务隔离制度，确保融资融券业务与证券资产管理、证券自营、投资银行等业务在机构、人员、信息、账户等方面相互分离。第五条 证券公司应当对融资融券业务实行集中统一管理。融资融券业务的决策和主要管理职责应当由证券公司总部承担。第六条 证券公司应当建立融资融券业务的决策与授权体系。融资融券业务的决策与授权体系原则上按照董事会—业务决策机构—业务执行部门—分支机构的架构设立和运行。董事会负责制定融资融券业务的基本管理制度，决定与融资融券业务有关的部门设置及各部门职责，确定融资融券业务的总规模。业务决策机构由有关高级管理人员及部门负责人组成，负责制定融资融券业务操作流程，选择可从事融资融券业务的分支机构，确定对单一客户和单一证券的授信额度、融资融券的期限和利率（费率）、保证金比例和最低维持担保比例、可充抵保证金的证券种类及折算率、客户可融资买入和融券卖出的证券种类。业务执行部门负责融资融券业务的具体管理和运作，制订融资融券合同的标准文本，确定对具体客户的授信额度，对分支机构的业务操作进行审批、复核和监督。分支机构在公司总部的集中监控下，按照公司的统一规定和决定，具体负责客户征信、签约、开户、保证金收取和交易执行等业务操作。第七条 证券公司融资融券业务的前、中、后台应当相互分离、相互制约，各主要环节应当分别由不同的部门和岗位负责，负责风险监控和业务稽核的部门和岗位应当独立于其他部门和岗位，分管融资融券业务的高级管理人员不得兼管风险监控部门和业务稽核部门。第八条 证券公司应当加强对分支机构融资融券业务活动的控制，禁止分支机构未经总部批准向客户融资、融券，禁止分支机构自行决定签约、开户、授信、保证金收取等应当由总部决定的事项。第九条 证券公司应当建立客户选择与授信制度，明确规定客户选择与授信的程序和权限：（一）制定本公司融资融券业务客户选择标准和开户审查制度，明确客户从事融资融券交易应当具备的条件和开户申请材料的审查要点与程序。（二）建立客户信用评估制度，根据客户身份、财产与收入状况、证券投资经验、风险偏好等因素，将客户划分为不同类别和层次，确定每一类别和层次客户获得授信的额度、利率或费率。（三）明确客户征信的内容、程序和方式，验证客户资料的真实性、准确性，了解客户的资信状况，评估客户的风险承担能力和违约的可能性。（四）记录和分析客户持仓品种及其交易情况，根据客户的操作情况与资信变化等因素，适时调整其授信等级。第十条 证券公司应当印制并使用融资融券合同标准文本。融资融券合同标准文本的内容应当符合《证券公司融资融券业务管理办法》和《融资融券合同必备条款》的规定。第十一条 证券公司应当在与客户签订融资融券业务合同前，向客户履行以下告知义务：（一）以书面方式向其提示投资规模放大、对市场走势判断错误、因不能及时补交担保物而被强制平仓等可能导致的投资损失风险。（二）指定专人向客户讲解融资融券的业务规则、业务流程和合同条款。（三）告知客户将信用账户出借给他人使用，可能带来法律诉讼风险，提示客户妥善保管信用账户卡、身份证件和交易密码。第十二条 证券公司应当在与客户签订融资融券业务合同后，按照《证券公司融资融券业务管理办法》及证券登记结算机构有关规定，为客户开立实名信用证券账户。证券公司应当委托第三方存管银行为客户开立实名信用资金账户。第十三条 证券公司应当在符合有关规定的基础上，根据自身营运成本、市场状况以及客户资信等因素确定融资融券的利率与费率，并通过营业场所、公司网站或者其他便捷有效方式公示。第十四条 证券公司应当在符合有关规定的基础上，确定可充抵保证金的证券的种类及折算率、客户可融资买入和融券卖出的证券的种类、保证金比例和最低维持担保比例，并通过营业场所、公司网站或者其他便捷有效方式公示。第十五条 证券公司应当指定专人实时监控客户担保物价值与客户债务价值及其比例的变动情况，当该比例低于合同约定的最低维持担保比例时，应当按照约定方式及时通知客户补足担保物，并采取必要的措施对通知时间、通知内容等予以留痕。第十六条 证券公司应当制定强制平仓的业务规则和程序，当客户未按规定补足担保物或到期未偿还债务时，立即强制平仓。平仓所得资金优先用于清偿客户所欠债务，剩余资金记入客户信用资金账户。强制平仓指令应当由证券公司总部发出，发出平仓指令的岗位和执行平仓指令的岗位不得由同一人兼任，强制平仓的操作应当留痕。第十七条 证券公司应当建立由总部集中管理的融资融券业务技术系统，对融资融券业务的主要流程实行自动化管理。证券公司应当建立融资融券业务的集中风险监控系统，系统应当具备业务数据集中管理、融资融券业务总量监控、信用账户分类监控、自动预警等功能，并应当设置必要的开放功能或数据接口，以便监管部门能够及时了解和检查证券公司融资融券业务情况。第十八条 证券公司应当采取有效措施，保障客户资产的安全：（一）加强对业务流程、技术系统的管理，防止出现技术故障、操作失误、制度与流程漏洞、员工道德风险等可能影响客户资产安全的问题。（二）建立健全信用账户的管理和稽核制度，防止资产混用、账户混用、出借账户、虚假账户等问题。（三）按照约定方式为客户提供对账单，如实向证券登记结算机构、第三方存管银行提供证券、资金明细数据，供客户查询。（四）客户因自身债权债务原因，导致其资产被冻结、查封、划扣等重大事项时，证券公司应当及时通知客户。第十九条 证券公司应当加强对融资融券业务的风险监控和业务稽核。风险监控和业务稽核应当覆盖事前、事中、事后的各个环节。风险监控部门应当对融资融券业务进行实时监控和风险量化分析，对高风险账户比例情况、坏账情况、集中度、账户限额等进行分析评估，提出相应的控制措施，并对与客户签订融资融券合同、审批客户信用额度、强制平仓等重大事项出具意见。第二十条 证券公司应当建立以净资本为核心的融资融券业务规模监控和调整机制：（一）根据监管要求和自身财务状况，合理确定向全体客户、单一客户和单一证券的融资、融券的金额占净资本的比例等风险控制指标。（二）对净资本、流动性、资产负债等主要财务指标进行监测，并根据指标变化情况，及时调整融资融券业务规模。（三）通过集中风险监控系统实时监控客户融资融券未补仓规模，并通过调整融资融券业务规模使公司净资本等主要财务指标符合监管要求。第二十一条 证券公司应当按照国家有关规定和监管要求，制定融资融券业务会计处理制度，审慎评估融资融券业务可能带来的坏账风险，在当期足额计提有关损失准备，并在会计报表中充分披露。第二十二条 证券公司应当建立融资融券业务内部报告制度，明确业务运作、风险监控、业务稽核及其他有关信息的报告路径和反馈机制。证券公司应当建立融资融券业务的信息报送制度，指定专人负责有关信息的统计与复核，保证向证监会及自律组织报送的信息真实、准确、完整。第二十三条 证券公司应当建立客户档案管理制度，加强对融资融券业务客户资料的管理。对资信不良、有违约记录的融资融券业务客户，证券公司应当记录在案，并及时向中国证券业协会报告。第二十四条 本指引自2006年8月1日起施行。

8. 证券公司融资融券业务试点内部控制指引的介绍

《证券公司融资融券业务试点内部控制指引》于2006年6月30日由中国证券监督管理委员会公布；根据2011年10月26日中国证券监督管理委员会《关于修改〈证券公司融资融券业务试点内部控制指引〉的决定》（中国证券监督管理委员会公告〔2011〕32号）修订。该《指引》共24条，自2006年8月1日起施行。