第三节 证券公司的治理结构和内部控制

　　大纲要求：

　　掌握证券公司治理结构的主要内容;掌握证券公司内部控制的目标、原则，熟悉证券公司各项业务内部控制的主要内容;掌握证券公司合规管理的概念、基本制度及合规总监的任职条件、职责、履职保障。熟悉证券公司综合治理的过程和主要成果。掌握证券公司风险控制指标管理、有关净资本及其计算、风险控制指标标准和监管措施的规定。

　　一、证券公司治理结构

　　(一)股东及股东会

　　1.股东及实际控制人

　　证券公司不得直接或间接为股东出资提供融资或担保。

　　2.股东会

　　董事会、监事会、单独或合并持有证券公司5%以上股权的股东，可以向股东会提出议案。单独或合并持有证券公司5%以上股权的股东，可以向股东会提名董事(包括独立董事)、监事候选人。持有一定比例股权的股东和监事会可以按照公司章程规定的程序召集临时股东会会议。

　　3.控股股东的行为规范

　　(二)董事和董事会

　　1.董事的知情权

　　2.董事会

　　证券公司经营证券经纪业务、证券资产管理业务、融资融券业务和证券承销与保荐业务中两种以上业务的，其董事会应当设薪酬与提名委员会、审计委员会和风险控制委员会，行驶公司章程规定的职权。

　　3.独立董事。独立董事除具有《公司法》和其他法律、行政法规赋予董事的职权外，还可以向董事会或者监事会提议召开临时股东会、提议召开董事会，为履行职责的需要聘请审计机构或咨询机构，对公司的薪酬计划、激励计划以及重大关联交易等事项发表独立意见。

　　(三)监事和监事会

　　(四)经理层

　　总经理应当根据董事会或监事会的要求，向董事会报告公司重大合同的签订、执行情况，资金运用情况和盈亏情况。总经理必须保证该报告的真实性。未担任董事职务的总经理可以列席董事会会议。

　　二、证券公司内部控制

　　(一)内部控制的目标

　　有效的内部控制应为证券公司实现下述目标提供合理保证：

　　1.保证经营的合法合规及证券公司内部规章制度的贯彻执行。

　　2.防范经营风险和道德风险。

　　3.保障客户及证券公司资产的安全、完整。

　　4.保证证券公司业务记录、财务信息和其他信息的可靠、完整、及时。

　　5.提高证券公司经营效率和效果。

　　(二)完善内部控制机制的原则

　　证券公司内部控制应当贯彻健全、合理、制衡、独立的原则，确保内部控制有效。

　　(三)内部控制的主要内容

　　1.经纪业务内部控制。证券公司经纪业务内部控制应重点防范挪用客户交易结算资金及其他客户资产、非法融入融出资金以及结算风险等。

　　2.自营业务内部控制。证券公司应加强自营业务投资决策、资金、账户、清算、交易和保密工作等的管理，重点防范规模失控、决策失误、超越授权、变相自营、账外自营、操纵市场、内幕交易等的风险;应建立健全自营决策机构和决策程序，加强对自营业务的投资策略、规模、品种、结构、期限等的决策管理;应通过合理的预警机制、严密的账户管理、严格的资金审批调度、规范的交易操作及完善的交易记录保存制度等，控制自营业务运作风险。

　　3.投资银行业务内部控制。证券公司投资银行业务内部控制应重点防范因管理不善、权责不明、未勤勉尽责等原因导致的法律风险、财务风险及道德风险。应建立投资银行项目管理制度，完善各类投资银行项目的业务流程、作业标准和风险控制措施;应加强投资银行项目的内核工作和质量控制;应加强证券发行中的定价和配售等关键环节的决策管理;应当杜绝虚假承销行为。

　　4.资产管理业务内部控制。证券公司应重点防范规模失控、决策失误、越权操作、账外经营、挪用客户资产和其他损害客户利益的行为以及保本保底所导致的风险。应由资产管理部门统一管理资产管理业务;资产管理业务应与自营业务严格分离，独立决策、独立运作;应制定规范的业务流程、操作规范和控制措施，有效防范各类风险;应当制定明确、详细的资产管理业务信息披露制度，保证委托人的知情权;应当根据自身的管理能力及风险控制水平，合理控制资产管理业务规模。

　　5.研究、咨询业务内部控制。证券公司应重点防范传播虚假信息、误导投资者、无资格执业、违规执业以及利益冲突等风险。应加强研究、咨询业务的统一管理，完善研究、咨询业务规范和人员管理制度，制定适当的执业回避、信息披露和“隔离墙”等制度，防止利益冲突;应加强对客户的了解，及时为客户提供有针对性的证券投资咨询服务，与客户保持畅通的沟通渠道，及时、妥善处理客户的咨询和投诉。

　　6.业务创新的内部控制。证券公司对业务创新应重点防范违法违规、规模失控、决策失误等风险。业务创新应当坚持合法合规、审慎经营的原则，加强集中管理和风险控制;应建立完整的业务创新工作程序，严格内部审批程序，对可行性研究、产品或业务设计、风险管理、运作与实施方案等作出明确的要求，并经董事会批准;应对创新业务设计科学合理的流程，制定风险控制措施及相应的财务核算、资金管理办法。

　　7.分支机构内部控制。证券公司应重点防范分支机构越权经营、预算失控以及道德风险。应建立切实可行的分支机构管理制度，加强对分支机构的印章、证照、合同、资金等的管理，及时掌握分支机构业务状况;对分支机构的授权应当合理、明确，确保分支机构严格在授权范围内经营，并制定防止越权经营的措施。

　　8.财务管理内部控制。证券公司应建立健全财务管理制度和资金计划控制制度，明确界定预算编制与执行的责任，建立适当的资金管理绩效考核标准和评价制度。

　　9.会计系统内部控制。证券公司应按照相关会计准则和会计制度的规定，结合实际情况，建立健全证券公司的会计核算办法，加强会计基础工作，提高会计信息质量。会计核算应合规、及时、准确、完整;应强化会计监督职能;应完善会计信息报告体系，确保提供及时、可靠的财务信息。

　　10.信息系统内部控制。证券公司应建立信息系统的管理制度、操作流程、岗位手册和风险控制制度，加强信息技术人员、设备、软件、数据、机房安全、病毒防范、防黑客攻击、技术资料、操作安全、事故防范与处理、系统网络等的管理。

　　11.人力资源管理内部控制。

　　(四)证券公司的合规管理

　　合规是指证券公司及其工作人员的经营管理和执业行为符合法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则。证券公司应当制定合规管理的基本制度，经董事会审议通过后实施。合规管理的基本制度应当包括合规管理的目标、基本原则、机构设置及其职责，以及违规事项的报告、处理和责任追究办法等内容。

　　1、合规总监的任职条件

　　证券公司设合规总监。合规总监是公司的合规负责人，对公司及其工作人员的经营管理和执业行为的合规性进行审查、监督和检查。合规总监不得兼任与合规管理职责相冲突的职务，不得分管与合规管理职责相冲突的部门。

　　合规总监的任职条件如下：

　　(1)取得证券公司高级管理人员任职资格。

　　(2)熟悉证券业务，通晓证券法律、法规和准则，具有胜任合规管理工作需要的专业知识和技能。

　　(3)从事证券工作5年以上，并且通过有关专业考试或具有8年以上法律工作经历;或在证券监管机构的专业监管岗位任职8年以上。

　　2、合规总监的职责

　　(1)合规总监应当对公司内部管理制度、重大决策、新产品和新业务方案等进行合规审查，并出具书面的合规审查意见。

　　证券监管机构要求对公司报送的申请材料或报告进行合规审查的，合规总监应当审查，并在该申请材料或报告上签署明确意见。

　　(2)合规总监应当采取有效措施，对公司及其工作人员的经营管理和执业行为的合规性进行监督，并按照证券监管机构的要求和公司规定进行定期、不定期的检查。

　　合规总监应当组织实施公司反洗钱和信息“隔离墙”制度，按照公司规定为高级管理人员、各部门和分支机构提供合规咨询，组织合规培训，处理涉及公司和工作人员违法违规行为的投诉和举报。

　　(3)合规总监发现公司存在违法违规行为或合规风险隐患的，应当及时向公司章程规定的内部机构报告，同时向公司所住地证监局报告;有关行为违反行业规范和自律规则的，还应当向有关自律组织报告。对违法违规行为和合规风险隐患，合规总监应当及时向公司有关机构或部门提出制止和处理意见，并督促整改。公司应当将整改结果报告所住地证监局;必要时，抄报有关自律组织。

　　(4)法律、法规和准则发生变动，合规总监应当及时建议公司董事会或高级管理人员并督导公司有关部门，评估其对公司合规管理的影响，修改、完善有关管理制度和业务流程。

　　(5)合规总监应当保持与证券监管机构和自律组织的联系沟通，主动配合证券监管机构和自律组织的工作。

　　(6)合规总监应当将出具的合规审查意见、提供的合规咨询意见、签署的公司文件、合规检查工作底稿等与履行职责有关的文件、资料存档备查，并对履行职责的情况作出记录。

　　3、合规总监的履职保障

　　(1)独立性。

　　(2)知情权。

　　(3)必要的工作条件。