证券公司经营机构管理规范

从公司治理、风险管理、投资者适当性管理、反洗钱、信息技术管理五个方面，对证券公司经营机构的管理规范进行了梳理。

证券公司经营机构管理规范

• 公司治理、内部控制、合规管理
  • 公司治理
    • 基本要求：
      • 建立健全组织架构、明确职责划分
        • 组织架构：三会一层
      • 不得侵犯客户合法权益
      • 建立完备的内控体系
        • 1）合规管理、2）风险管理、3）内部控制
      • 建立稳健的薪酬制度
    • 对董监高人员的要求：*独立董事制度：独董不少于董事人数1/4的情况（有三）
    • 关联关系回避：须无关联关系董事过半数通过，无关联董事出席不足3人的提交股东大会
    • 披露董监高的薪酬管理信息包括：1)薪酬尺度及决策程序；2）年薪总额在董监高之间的分布情况；3）延期支付和非现金薪酬情况
  • 内部控制
    • 基本要求：健全、合理、制衡独立
    • 三道业务监控防线：
      • 一线岗位双人、双职、双责
      • 相关部门、相关岗位之间制衡、监督
      • 独立的监督检查部门对各业务各部门各机构的监督检查和反馈
    • 留痕管理：业务档案不少于5年 *登记结算机构业务资料保存20年
    • 监督检查部门或岗位：对董事会负责， 将检查结果报证券公司注册地的证监会派出机构
    • 内部控制是指证券公司为实现经营目标，根据经营环境变化，对公司经营与管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施
  • 合规管理
    • 基本原则：遵循合规经营、勤勉尽责、坚持客户利益至上原则
    • 董事会：1.对合规管理的有效性承担责任（与内部控制相同）2.负责合规制度的最终批准以及合规负责人任免
    • 监事会：1）对合规管理职责情况进行监督；2）对董事、高管提出罢免的建议
    • 合规负责人
      • 组织拟定合规管理的基本制度和其他合规管理制度
      • 合规审查——对内部规章、重大决策、新产品和新业务方案进行审查，出具书面合规审查意见
      • 合规检查——按主题分类：1）下属各单位组织实施的合规检查；2）部门单独或联合其他部门组织实施的合规检查——按情形分类：例行检查与专项检查。
      • 合规部门：3年以上，证券、金融、法律、会计、信息技术等有关人员数量不得低于总部人数1.5%,且不少于5人；自营、投行、债券等风险难度较大的部门、工作人数在15人以上的分支机构、异地总部，应配备专职合规管理人员
    • 合规的定义：证券公司及其工作人员的经营管理和执业行为符合法律、法规、规章及规范性文件、行业规范和自律规则、公司内部规章制度，以及行业普遍遵守的职业道德和行为准则。
  • 信息隔离墙制度
    • 须知原则：是信息隔离墙制度中敏感信息管理的核心原则。
    • 内幕信息知情人管理制度：证券公司、会计师事务所、律师事务所、其它中介机构，接受上市公司委托开展相关业务的，该受托事项有重大影响的，应填写内幕信息知情人档案
    • 保密侧业务与公开侧业务之间：物理空间相互独立、信息系统逻辑隔离
  • 分类监管
    • 证券行业的一项基础性制度：基准分100分；每年一次从上一年度5月1日至本年度4月30日；根据风险管理能力、持续合规状况、业务发展状况。
• 证券公司风险管理
  • 风险控制指标
    • 净资本、风险覆盖率、资本杠杆率、流动性覆盖率、净稳定资金率
    • 净资本标准：
  • 全面风险管理
    • 责任主体
      • 董事会：推进风险文化建设；任免考核首席风险官，确定其薪酬待遇
      • 监事会：承担全面风险管理的监督职责
      • 经理层：制定风险管理制度并适时调整——首席风险官不得兼任与风险管理相冲突的职责
      • 风险管理部门：检测、评估、报告公司整体风险水平
      • 各部门、分支、子公司
        • 承担风险管理直接责任
        • 证券公司应将子公司风险管理纳入统一体系，进行垂直管理
      • 员工
        • 担勤勉尽责、审慎防范、及时报告的责任
  • 流动性风险管理
    • 定义：证券公司无法以合理成本及时获得补充资金以偿付到期债务。
      • 证券公司应每年对流动性风险进行一次评估
  • 信用风险管理
    • 证券公司对以自有资金出资业务进行的信用风险管理。
      • 定义：因融资方、交易对手方、发行人违约导致损失的风险
    • 原则：全面性、内部制衡、全流程风控
  • 声誉风险管理
    • 原则：1）全程全员；2）预防第一；3）审慎管理；4）快速响应
• 投资者适当性管理
  • 执行投资者适当性的基本原则
    • 1）投资者利益优先；2）勤勉尽责；3）客观性；4）有效性；5）差异性
  • 应了解的投资者信息
  • 普通投资者应享有的特别保护
  • 专业投资者范围
  • 确定风险承受能力的主要因素
  • 划分产品或服务风险等级应考虑的因素
  • 投资者坚持购买风险等级高于其承受能力的产品时
  • 销售产品或提供服务的禁止行为
  • 向普通投资者销售产品或提供服务前应告知的信息
  • 需进行现场录音或录像留痕的要求
  • 违反适当性管理规定的监管措施
• 反洗钱与反恐怖融资
  • 客户身份资料：业务关系结束起至少保存5年
  • 对于新建立业务关系的客户：10个工作日内，划分齐风险等级
  • 可疑交易报告：证券公司向反洗钱交易中心提交可疑交易报告的同时，以电子或书面形式向所在地人民银行或分支机构报告
• 信息技术管理
  • 首席信息官：10年以上信息技术相关工作经验；8年以上监管机构/基金自律组织经验；3年内未被行政处罚或采取重大监管措施
  • 信息技术合规与风险管理：
    • 事前：风险管理系统功能完备、权限清晰、能够与业务部门同步上线运行。
    • 事中：持续有效的风险监测机制，每年一次有效性评估
    • 内部审计，每年一次，3年全覆盖。外部审计3年一次。
• 净资本标准