证券经营机构管理规范

证券经营机构管理规范思维导图，包含了公司治理、内部控制和合规管理，风险管理，投资者适当性管理，证券公司信息技术管理等内容。

证券经营机构管理规范

• 公司治理、内部控制与合规管理
  • 证券公司治理
    • 出发点
      • 保护投资者利益
      • 防范证券公司风险
    • 股权管理
      • 证券公司的股东
        • 参股的证券公司数量<=2家
        • 控制证券公司的数量只能1家
  • 证券公司内部控制
    • 原则
      • 健全、合理、制衡、独立
    • 内部控制组织体系
      • 重要、安全的岗位实行 双人负责制
    • 内部控制制度建设
      • 隔离墙制度
        • 跨墙管理（保密侧需要公开侧人员跨墙协作）
          • 向申请
            • 跨入侧部门
            • 合规部门
        • 回墙
          • 跨墙活动结束且获取的内幕信息已公开或不再具有重大影响时
        • 敏感信息管理的核心原则：需知原则
      • 防范敏感信息不当流动
        • 信息隔离
        • 跨墙
        • 观察名单
        • 限制名单
    • 内部控制职责
      • 直接责任
        • 证券公司工作人员
      • 最终责任
        • 董事会和经营管理主要负责人
      • 管理责任
      • 协助责任
  • 合规管理
    • 合规管理职责
      • 董事会：决定合规管理目标
        • 决定合规负责人的聘任，解聘，考核
      • 监事会
      • 高级管理人员
      • 下属各单位负责人
    • 合规检查
      • 例行检查
      • 专项检查
    • 合规部门
      • 具备3年以上有关领域工作经历的合规管理人员人数>总部人数的1.5%，且不少于5人
    • 合规负责人、管理人员的独立性原则
    • 对年度合规报告签署确认意见的
      • 证券公司董事
      • 高级管理人员
  • 证券公司分类监管
    • 分类、评价指标
      • 风险管理能力
      • 标准市场竞争力
      • 持续合规状况
    • 评价方法
      • 每年一次
      • 评价期：上年5.1日~本年4.30
    • 证券公司基本类别
      • 5大类11个级别（P104）
        • AAA、AA、A
        • BBB、BB、B
          • B是基准分100分
        • CCC、CC、C
          • 与其现有业务相匹配
        • D
        • E
          • 现实风险，被采取风险处置措施
            • 责令停业整顿
            • 指定其他机构托管、接管、行政重组
• 风险管理
  • 证券公司
    • 证券公司风险控制
      • 任命首席风险官
    • 证券公司净资本=核心净资本+附属净资本
    • 从事相关业务的净资本标准
      • 经纪业务
        • >2000万元
      • 承销保荐、自营、证券资产管理之一的
        • 5000万
      • 以上两种都经营
        • 1亿
      • 经营第二种类型业务的 两种以上的
        • 2亿
  • 证券公司风险控制指标标准
    • 指标
      • 风险覆盖率
      • 资本杠杆率
      • 流动性覆盖率
      • 净稳定资金率
    • 体系核心
      • 净资本
      • 流动性
  • 全面风险管理
    • 定义
    • 体系
    • 责任主体
      • 董事会
      • 监事会
      • 经理层
      • 首席风险官
  • 首席风控官
    • 子公司
      • 子公司风险管理负责人由首席风险官考核，权重>50%
  • 证券公司流动性风险
    • 定义
      • 无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务展开的资金需求
    • 管理目标
      • 建立健全流动性风险管理体系
    • 原则
      • 全面性
      • 审慎性
      • 预见性
    • 流动性风险限额管理
    • 证券公司应加强什么方面的预测
      • 资金来源
      • 资金运用规模
      • 期限结构变化
  • 信用风险
    • P113
    • 证券公司信用风险管理原则
      • 全面性
      • 全流程风控
      • 内部制衡
• 投资者适当性管理
  • 执行投资者适当性的基本原则
    • 投资者利益优先
    • 勤勉尽责
    • 客观性
    • 有效性
    • 差异性
  • 普通投资者可以在哪些方面享有的特别保护
    • 信息告知
    • 风险警示
    • 适当性匹配
  • 投资者坚持购买风险等级高于其承受能力的产品时
    • 确认其不属于风险承受能力最低类别的投资者
    • 书面风险警示
  • 专业投资者
    • 第一类专业投资者
      • 私募基金管理人
      • 期货公司子公司
      • QFII
      • RQFII
    • 第二类专业投资者
      • 法人或其他组织
        • 近一年净资产>2000万
        • 近一年金融资产>1000 万
        • 具有2年以上
      • 自然人
        • 具有 2年以上外汇投资经历或2年以上金融产品设计、投资、风险管理经历
        • 金融资产>500万或近3年年均收入>50万
    • 第三类专业投资者
      • 普通投资者自愿申请转化的专业投资者
• 证券公司信息技术管理
  • 信息技术治理中的权责分配机制
    • 董事会
      • 审议公司信息技术管理目标
      • 对信息技术管理的有效性承担责任
    • 经营管理层
      • 落实信息技术管理目标
      • 对信息技术管理工作承担责任
    • 首席信息官
      • 信息技术相关工作10年以上
      • 证券、基金信息技术不少于3年
      • 或者在证券监管机构、自律组织任职8年以上
  • 证券公司信息技术合格与风险管理
    • 至少每年一次信息技术管理工作专项审计
    • 3年内完成信息技术管理全部事项的审计工作
    • 审计工作
      • 信息技术治理
      • 信息技术合规与风险管理
      • 信息技术安全管理
      • 应急管理
  • 证券公司数据全生命周期管理机制
    • 分配信息系统权限的原则
      • 最少功能、最小权限
    • 重要信息系统开发、测试、运维的必要分离
  • 证券公司信息技术应急管理
    • 组织架构
    • 应急预案
      • 演练频率
        • 至少每年一次
        • 2年内覆盖全部重要信息系统
  • 基金信息技术服务机构
    • 近3年
  • 处罚
    • 直接负责的主管人员
      • 警告，3万元以下罚款
• 证券公司反洗钱工作
  • 反洗钱定义
  • 客户身份识别
    • 金融机构应当建立客户身份识别制度
    • 金融机构通过第三方识别客户身份的，第三方未采取符合<<反洗钱法>>要求的由该金融机构承担责任
    • 客户身份资料与交易记录
      • 业务关系结束后至少保存5年
  • 洗钱工作风险管理
    • 基本原则
      • 相当原则
      • 全面性原则
      • 同一性原则
      • 动态管理原则
      • 自主管理原则
      • 保密原则
  • 可疑交易报告要求