证券公司稽核审计监管要求

　　第四十七条　证券基金经营机构董事长、高级管理人员、分支机构负责人离任的，证券基金经营机构应当对其进行审计，并自其离任之日起2个月内将离任审计报告向中国证监会相关派出机构报告。其中，法定代表人、经营管理的主要负责人离任的，证券基金经营机构应当聘请符合《证券法》规定的会计师事务所对其进行离任审计。
　　证券基金经营机构基金经理、投资经理离任的，证券基金经营机构应当对其进行离任审查，并自离任之日起2个月内形成离任审查报告，以存档备查。

　　第三十六条　证券公司应当完善选聘管理机制，加强背景调查工作，聘用符合条件的人员开展业务或者担任分支机构负责人。
　　证券公司更换分支机构负责人，应当进行审计，并在审计结束后3个月内，将审计情况报送分支机构所在地中国证监会派出机构。
　　证券公司应当采取合规培训、年度考核、强制离岗、离任审计等措施，强化对分支机构负责人的管理。

　　第二十二条　证券公司应当定期开展证券经纪业务常规稽核审计，对总部证券经纪业务部门和分支机构应当至少每三年进行一次常规稽核审计。
　　常规稽核审计的内容包括：有无挪用客户资产、有无接受客户全权委托、有无向客户提供不适当的交易服务、有无违规融资及担保、有无向客户承诺收益、有无超范围经营、有无违规为客户办理账户业务、有无重大信息安全事故、有无重大突发事件、有无未了结客户纠纷等，以及相关分支机构负责人在上述事项中的责任情况等。

　　第十八条　证券公司应当采取有效措施，保障客户资产的安全：
　　（一）加强对业务流程、技术系统的管理，防止出现技术故障、操作失误、制度与流程漏洞、员工道德风险等可能影响客户资产安全的问题。
　　（二）建立健全信用账户的管理和稽核制度，防止资产混用、账户混用、出借账户、虚假账户等问题。
　　（三）按照约定方式为客户提供对账单，如实向证券登记结算机构、第三方存管银行提供证券、资金明细数据，供客户查询。
　　（四）客户因自身债权债务原因，导致其资产被冻结、查封、划扣等重大事项时，证券公司应当及时通知客户。

　　第十九条　证券公司应当加强对融资融券业务的风险监控和业务稽核。风险监控和业务稽核应当覆盖事前、事中、事后的各个环节。
　　风险监控部门应当对融资融券业务进行实时监控和风险量化分析，对高风险账户比例情况、坏账情况、集中度、账户限额等进行分析评估，提出相应的控制措施，并对与客户签订融资融券合同、审批客户信用额度、强制平仓等重大事项出具意见。

　　第九条　证券公司应当将网上开展证券业务的审计纳入公司的审计工作范围。

　　第四十六条　证券基金经营机构应当定期对高级管理人员和分支机构负责人的履职情况开展内部稽核或外部审计，并保证稽核审计工作的独立性和有效性。

　　第十四条　证券公司应当建立分支机构负责人年度考核与强制离岗制度，确保分支机构负责人至少每3年强制离岗一次，每次离岗时间不少于10个工作日。证券公司应当在分支机构负责人强制离岗期间，对分支机构进行现场稽核。
　　分支机构负责人强制离岗或因故缺位5个工作日以上的，证券公司应当指定专人代为履行职务，并在指定之日起3个工作日内向分支机构所在地证监局报告。代为履行职务的时间不得超过3个月。
　　代为履行职务的人员应当熟悉相关监管规定，具备履行职责的能力，且近3年内无不良行为记录。
　　证券公司对分支机构负责人的年度考核情况和离岗稽核报告应当以书面方式记载、保存。年度考核和离岗稽核的内容应当包括分支机构的合规经营、客户投诉及纠纷处理情况。

　　第一百二十二条　证券公司应建立职能管理部门和派出人员的工作联络机制，强化对分支机构负责人及电脑、财务等关键岗位人员的垂直管理。

　　第一百二十三条　证券公司关键岗位人员应当实行定期或不定期的轮换和强制休假制度。

　　第二条　证券公司开展与下列业务相关的投资者权益保护工作，适用本规范。
　　（一）向投资者销售产品；
　　（二）以投资者买入产品为目的提供证券经纪、投资顾问（投资咨询）、融资融券、资产管理、柜台交易等直接或间接面向投资者的服务；
　　（三）与上述第一、二项业务相关的营销宣传和投资者信息保护。

　　第十六条　证券公司稽核审计部门应当将投资者权益保护工作落实情况纳入公司内部稽核审计范畴，并制定相关稽核审计底稿。

　　第四十六条　证券基金经营机构应当定期对高级管理人员和分支机构负责人的履职情况开展内部稽核或外部审计，并保证稽核审计工作的独立性和有效性。

　　第一百二十四条　证券公司关键岗位人员任期届满、工作调动或离职，应当进行任期经济责任审计及专项审计。证券公司对高级管理人员、分支机构负责人的相关稽核审计报告应当向中国证监会及派出机构备案。

　　第四十七条　证券基金经营机构董事长、高级管理人员、分支机构负责人离任的，证券基金经营机构应当对其进行审计，并自其离任之日起2个月内将离任审计报告向中国证监会相关派出机构报告。其中，法定代表人、经营管理的主要负责人离任的，证券基金经营机构应当聘请符合《证券法》规定的会计师事务所对其进行离任审计。
　　证券基金经营机构基金经理、投资经理离任的，证券基金经营机构应当对其进行离任审查，并自离任之日起2个月内形成离任审查报告，以存档备查。

　　第十二条　上市公司应当披露的定期报告包括年度报告、中期报告。凡是对投资者作出价值判断和投资决策有重大影响的信息，均应当披露。
　　年度报告中的财务会计报告应当经符合《证券法》规定的会计师事务所审计。

　　5.13　上市公司董事会或者其审计委员会应当根据内部审计部门出具的评价报告及相关资料，出具年度内部控制评价报告。内部控制评价报告应当包括下列内容：
　　（一）董事会对内部控制评价报告真实性的声明；
　　（二）内部控制评价工作的总体情况；
　　（三）内部控制评价的依据、范围、程序和方法；
　　（四）内部控制存在的缺陷及其认定情况；
　　（五）对上一年度内部控制缺陷的整改情况；
　　（六）对本年度内部控制缺陷拟采取的整改措施；
　　（七）内部控制有效性的结论。
　　会计师事务所应当参照主管部门相关规定对公司内部控制评价报告进行核实评价。

　　5.14　董事会或者审计委员会应当根据上市公司内部审计工作报告及相关信息，评价公司内部控制的建立和实施情况，形成内部控制评价报告。董事会应当在审议年度报告等事项的同时，对公司内部控制评价报告形成决议。
　　公司应当在披露年度报告的同时，披露年度内部控制评价报告，并同时披露会计师事务所出具的内部控制审计报告。

　　5.12　除法律法规另有规定外，董事会审计委员会应当督导内部审计部门至少每半年对下列事项进行一次检查，出具检查报告并提交审计委员会。检查发现上市公司存在违法违规、运作不规范等情形的，应当及时向本所报告：
　　（一）公司募集资金使用、提供担保、关联交易、证券投资与衍生品交易、提供财务资助、购买或者出售资产、对外投资等重大事件的实施情况；
　　（二）公司大额资金往来以及与董事、监事、高级管理人员、控股股东、实际控制人及其关联人资金往来情况。
　　审计委员会应当根据内部审计部门提交的内部审计报告及相关资料，对公司内部控制有效性出具书面的评估意见，并向董事会报告。董事会或者审计委员会认为公司内部控制存在重大缺陷或者重大风险的，或者保荐人、会计师事务所指出公司内部控制有效性存在重大缺陷的，董事会应当及时向本所报告并予以披露。公司应当在公告中披露内部控制存在的重大缺陷或者重大风险、已经或者可能导致的后果，以及已采取或者拟采取的措施。

　　第四十六条　企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。
　　内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。
　　国家有关法律法规另有规定的，从其规定。

　　第三十一条　证券基金经营机构应当组织内部有关机构和部门或者委托具有专业资质的外部专业机构对公司合规管理的有效性进行评估，及时解决合规管理中存在的问题。对合规管理有效性的全面评估，每年不得少于1次。委托具有专业资质的外部专业机构进行的全面评估，每3年至少进行1次。中国证监会及其派出机构发现证券基金经营机构存在违法违规行为或重大合规风险隐患的，可以要求证券基金经营机构委托指定的具有专业资质的外部专业机构对公司合规管理的有效性进行评估，并督促其整改。

　　第七条　证券公司每年应当至少开展一次合规管理有效性全面评估。委托外部专业机构进行的全面评估，每三年至少进行一次。
　　证券公司可以自主决定开展合规管理有效性专项评估。但在下列情况下，证券公司应当开展合规管理有效性专项评估：
　　（一）被证券监管机构实施采取限制业务等重大行政监管措施、行政处罚或刑事处罚的（分类评价单项措施扣分2.5分（含）以上），或者发生重大风险事件造成严重影响的；
　　（二）证券监管机构或自律组织提出要求的；
　　（三）其他需要开展合规管理有效性专项评估的情形。

　　第十六条　证券基金经营机构应当定期开展信息技术管理工作专项审计，频率不低于每年一次，确保三年内完成信息技术管理全部事项的审计工作，包括但不限于信息技术治理、信息技术合规与风险管理、信息技术安全管理、应急管理。
　　证券基金经营机构应当委托外部专业机构开展信息技术管理工作的全面审计，频率不低于每三年一次；未能有效实施信息技术管理被采取行政处罚措施、监管措施或者自律管理措施的，应当在三个月内完成对有关事项的专项审计。
　　证券基金经营机构应当跟踪审计发现问题的整改情况，相关问题未能及时整改的，应当说明理由，并将审计报告提交信息技术治理委员会审议。证券基金经营机构应当妥善保存审计报告，保存期限不得少于二十年。

　　第4.8.1—4.8.6项

　　第四条

　　第十二条　证券公司应将全面风险管理纳入内部审计范畴，对全面风险管理的充分性和有效性进行独立、客观的审查和评价。内部审计发现问题的，应督促相关责任人及时整改，并跟踪检查整改措施的落实情况。

　　第十二条　证券公司应将流动性风险管理纳入内部审计范畴，对流动性风险管理的充分性和有效性进行独立、客观的审查和评价。内部审计发现问题的，应督促相关责任人及时整改，并跟踪检查整改措施的落实情况。

　　第十四条　证券公司应将信用风险管理纳入内部审计范畴，对信用风险管理的充分性和有效性进行独立、客观的审查和评价。内部审计发现问题的，应督促责任人及时整改，并跟踪检查整改措施的落实情况。

　　第十五条　证券公司应将操作风险管理纳入内部审计范畴，对操作风险管理的充分性和有效性进行独立、客观的审查和评价。内部审计发现问题的，应督促责任人及时整改，并跟踪检查整改措施的落实情况。

　　第十六条　证券公司应将声誉风险管理纳入内部审计范畴，对声誉风险管理的有效性进行独立、客观地审查和评价。内部审计发现问题的，应督促相关责任人及时整改，并跟踪检查整改措施的落实情况。

　　第二十六条　证券公司应当定期对压力测试工作机制和执行有效性进行检查和评估，并根据结果进行优化与完善。检查和评估应当重点关注以下方面：
　　（一）各项基本保障是否健全；
　　（二）流程和方法是否完备；
　　（三）压力情景重要假设是否合理；
　　（四）数量模型是否有效；
　　（五）应对措施是否可行；
　　（六）对于测试期发生的重大风险事件，综合或专项压力测试的情景或风险因子中是否已覆盖。

　　第二十六条　基金销售机构应当指定专门合规风控人员对基金销售业务的经营运作情况进行审查、监督和检查，并保障合规风控人员履职的独立性和有效性。合规风控人员应当具备与履职相适应的专业知识和技能，不得兼任与合规风控职责相冲突的职务。
　　合规风控人员应当对基金销售业务内部制度、基金宣传推介材料和新销售产品、新业务方案等进行合规审查，出具合规审查意见，并存档备查。
　　基金销售机构应当于每一年度结束之日起3个月内完成年度监察稽核报告，并存档备查。

　　第三条　基金管理公司高级管理人员、基金经理、投资经理及基金托管银行基金托管部门高级管理人员、独立基金销售机构的高级管理人员或者执行事务合伙人、证券投资咨询机构负责基金销售业务的高级管理人员、其他基金销售机构负责基金销售业务的部门负责人离任的，应当接受离任审计或者离任审查，在离任审计或者离任审查期间不得到其他基金管理公司、基金托管银行基金托管部门或者基金销售机构任职。

　　第十八条　【专项审计】服务机构每年应当聘请具有证券业务资格的会计师事务所对私募基金服务业务的内部控制与业务实施情况进行审计并出具审计报告。经国务院金融监督管理机构核准的金融机构，每年可以选择由该机构内部审计部门出具私募基金服务业务评估报告。

　　第三十三条　证券公司应当每年对其股东责任履行情况和私募基金子公司及下设特殊目的机构的公司治理、内部控制、业务运行的合规及风险管理情况等进行评估，形成报告后归档备查。评估发现存在问题或者不足的，证券公司应当及时采取有效措施予以纠正、整改。

　　第六十八条　证券期货经营机构和托管人应当加强对私募资产管理业务从业人员的管理，加强关键岗位的监督与制衡，投资经理、交易执行、风险控制等岗位不得相互兼任，并建立从业人员投资申报、登记、审查、处置等管理制度，防范与投资者发生利益冲突。
　　证券期货经营机构应当完善长效激励约束机制，不得以人员挂靠、业务包干等方式从事私募资产管理业务。
　　证券期货经营机构分管私募资产管理业务的高级管理人员、私募资产管理业务部门负责人以及投资经理离任的，证券期货经营机构应当立即对其进行离任审查，并自离任之日起三十个工作日内将审查报告报送中国证监会相关派出机构。

　　第五十六条　下列机构的相关人员应当具备本办法第六条第一款第（一）项到第（四）项、第七条和第十五条规定的任职条件，并比照证券基金经营机构及其高级管理人员适用本办法的其他规定：
　　（一）证券基金经营机构以外的其他公募基金管理人及其董事、监事和高级管理人员，基金托管人及其设立的基金托管部门的总经理、副总经理，以及实际履行上述职务的其他人员；
　　（二）证券基金经营机构子公司及其高级管理人员，以及从事证券投资咨询、财务顾问等证券服务机构和从事公募基金销售、份额登记、估值、投资顾问、评价等基金服务机构及其相关高级管理人员，以及实际履行上述职务的其他人员；
　　（三）商业银行以及中国证监会认可的其他金融机构从事证券基金服务业务的，相关机构及其提供证券基金服务部门的相关负责人。
　　前款规定机构的证券基金从业人员，应当比照证券基金经营机构从业人员适用本办法。

　　第三十八条　证券公司应当每年对其股东责任履行情况和另类子公司的公司治理、内部控制、业务情况、风险状况、工作人员活动等进行评估，形成报告并归档备查。评估发现存在问题或者不足的，证券公司应当及时采取有效措施予以纠正、整改。

　　第五十六条　下列机构的相关人员应当具备本办法第六条第一款第（一）项到第（四）项、第七条和第十五条规定的任职条件，并比照证券基金经营机构及其高级管理人员适用本办法的其他规定：
　　（一）证券基金经营机构以外的其他公募基金管理人及其董事、监事和高级管理人员，基金托管人及其设立的基金托管部门的总经理、副总经理，以及实际履行上述职务的其他人员；
　　（二）证券基金经营机构子公司及其高级管理人员，以及从事证券投资咨询、财务顾问等证券服务机构和从事公募基金销售、份额登记、估值、投资顾问、评价等基金服务机构及其相关高级管理人员，以及实际履行上述职务的其他人员；
　　（三）商业银行以及中国证监会认可的其他金融机构从事证券基金服务业务的，相关机构及其提供证券基金服务部门的相关负责人。
　　前款规定机构的证券基金从业人员，应当比照证券基金经营机构从业人员适用本办法。

　　第二十二条　证券基金经营机构应当建立健全对境外子公司的内部稽核和外部审计制度，完善对境外子公司的财务稽核、业务稽核、风险控制监督等，检查和评估境外子公司内部控制的有效性、财务运营的稳健性等。外部审计每年不少于一次，内部稽核定期进行。

　　第十五条　证券期货经营机构应当于每年4月30日前，向中国证监会有关派出机构报送上年度廉洁从业管理情况报告。
　　有下列情形之一的，证券期货经营机构应当在五个工作日内，向中国证监会有关派出机构报告：
　　（一）证券期货经营机构在内部检查中，发现存在违反本规定行为的；
　　（二）证券期货经营机构及其工作人员发现监管人员存在应当回避的情形而未进行回避、利用职务之便索取或者收受不正当利益等违反廉洁规定行为的；
　　（三）证券期货经营机构及其工作人员发现其股东、客户等相关方以不正当手段干扰监管工作的；
　　（四）证券期货经营机构或者其工作人员因违反廉洁从业规定被纪检监察部门、司法机关立案调查或者被采取纪律处分、行政处罚、刑事处罚等措施的。
　　出现前款第（一）项情形的，应当同时向主管纪检监察部门报告，出现第（一）（二）（三）项情形且涉嫌犯罪的，相关部门应当依法移送监察、司法机关。

　　第四条　金融机构应当按照规定建立健全反洗钱和反恐怖融资内部控制制度，评估洗钱和恐怖融资风险，建立与风险状况和经营规模相适应的风险管理机制，搭建反洗钱信息系统，设立或者指定部门并配备相应人员，有效履行反洗钱和反恐怖融资义务。

　　第十一条　金融机构应当建立反洗钱和反恐怖融资审计机制，通过内部审计或者独立审计等方式，审查反洗钱和反恐怖融资内部控制制度制定和执行情况。审计应当遵循独立性原则，全面覆盖境内外分支机构、控股附属机构，审计的范围、方法和频率应当与本机构经营规模及洗钱和恐怖融资风险状况相适应，审计报告应当向董事会或者其授权的专门委员会提交。

　　第七条　证券公司合规管理部门反洗钱工作主要职能应包括以下内容：
　　(一)组织制定本公司反洗钱内部控制制度、操作规程；
　　(二)协调本公司相关部门对反洗钱工作提供技术支持与保障，报送或者督促本公司相关部门报送大额和可疑交易数据；
　　(三)协调本公司相关部门配合国家有关执法机关对涉嫌洗钱活动所进行的调查工作；
　　(四)实施或者配合实施反洗钱审计、检查或自评工作，定期通报反洗钱工作开展情况；
　　(五)组织或督导开展反洗钱法律法规和有关知识的培训和宣传工作；
　　(六)组织、协调本公司相关部门根据法律法规以及本公司内控制度的规定开展其他反洗钱工作。

　　第二十九条　证券公司应将反洗钱工作开展情况纳入本公司的稽核审计、检查或评估范围。反洗钱稽核审计、检查或评估内容至少应包括以下方面：
　　(一)反洗钱组织机构设置、反洗钱岗位人员配备及履行职责情况；
　　(二)反洗钱内控制度建立及执行情况；
　　(三)客户身份识别和尽职调查情况；
　　(四)大额交易报告和可疑交易报告情况；
　　(五)客户身份资料和交易记录保存情况；
　　(六)反洗钱业务培训和宣传情况；
　　(七)配合司法机关、行政机关打击洗钱活动及涉嫌洗钱犯罪信息移送情况；
　　(八)其它相关工作内容。

　　第七十三条　证券公司应建立规范的风险预警机制，由独立的监督检查部门或风险控制部门监控受托投资管理业务的运作状况，进行定期或不定期的检查、评价。

　　第七十一条　证券期货经营机构合规管理和风险管理部门应当定期对私募资产管理业务制度及执行情况进行检查，发现违反法律、行政法规、中国证监会规定或者合同约定的，应当及时纠正处理，并向中国证监会相关派出机构报告。

　　第四十七条　证券基金经营机构董事长、高级管理人员、分支机构负责人离任的，证券基金经营机构应当对其进行审计，并自其离任之日起2个月内将离任审计报告向中国证监会相关派出机构报告。其中，法定代表人、经营管理的主要负责人离任的，证券基金经营机构应当聘请符合《证券法》规定的会计师事务所对其进行离任审计。
　　证券基金经营机构基金经理、投资经理离任的，证券基金经营机构应当对其进行离任审查，并自离任之日起2个月内形成离任审查报告，以存档备查。

　　第六十八条　证券期货经营机构和托管人应当加强对私募资产管理业务从业人员的管理，加强关键岗位的监督与制衡，投资经理、交易执行、风险控制等岗位不得相互兼任，并建立从业人员投资申报、登记、审查、处置等管理制度，防范与投资者发生利益冲突。
　　证券期货经营机构应当完善长效激励约束机制，不得以人员挂靠、业务包干等方式从事私募资产管理业务。
　　证券期货经营机构分管私募资产管理业务的高级管理人员、私募资产管理业务部门负责人以及投资经理离任的，证券期货经营机构应当立即对其进行离任审查，并自离任之日起三十个工作日内将审查报告报送中国证监会相关派出机构。

　　第二十五条　稽核部门定期对自营业务的合规运作、盈亏、风险监控等情况进行全面稽核，出具稽核报告。

　　第二十六条　加强自营业务人员的职业道德和诚信教育，强化自营业务人员的保密意识、合规操作意识和风险控制意识。自营业务关键岗位人员离任前，应当由稽核部门进行审计。

　　第十二条　证券基金经营机构合规管理应当覆盖各类业务部门、人员和业务环节。业务部门应当配备专职合规人员负责债券投资交易合规管理，业务部门下设二级部门的，应当配备兼职合规人员，配合具有合规管理职责的相关部门进行合规管理，并明确其合规管理要求。业务部门与总部异地办公的，总部应当派驻合规人员，并通过增加合规检查和稽核审计次数等手段加强管控。

　　第二十六条　基金托管人应当按照相关法律法规，针对基金托管业务建立科学合理、控制严密、运行高效的内部控制体系，保持托管业务内部控制制度健全、执行有效。
　　基金托管人应当加强对基金托管相关准入管理、业务活动、信息系统和人员考核等方面的集中统一管理，不得以承包、转委托等方式开展基金托管业务。
　　基金托管人应当每年聘请符合《证券法》规定的会计师事务所，或者由托管人内部审计部门组织，针对基金托管法定业务和增值业务的内部控制制度建设与实施情况，开展相关审查与评估，出具评估报告。

　　第五十六条　下列机构的相关人员应当具备本办法第六条第一款第（一）项到第（四）项、第七条和第十五条规定的任职条件，并比照证券基金经营机构及其高级管理人员适用本办法的其他规定：
　　（一）证券基金经营机构以外的其他公募基金管理人及其董事、监事和高级管理人员，基金托管人及其设立的基金托管部门的总经理、副总经理，以及实际履行上述职务的其他人员；
　　（二）证券基金经营机构子公司及其高级管理人员，以及从事证券投资咨询、财务顾问等证券服务机构和从事公募基金销售、份额登记、估值、投资顾问、评价等基金服务机构及其相关高级管理人员，以及实际履行上述职务的其他人员；
　　（三）商业银行以及中国证监会认可的其他金融机构从事证券基金服务业务的，相关机构及其提供证券基金服务部门的相关负责人。
　　前款规定机构的证券基金从业人员，应当比照证券基金经营机构从业人员适用本办法。

　　第一百三十三条　证券公司应设立监督检查部门或岗位，独立履行合规检查、财务稽核、业务稽核、风险控制等监督检查职能；负责提出内部控制缺陷的改进建议并敦促有关责任单位及时改进。
　　监督检查部门对证券公司董事会负责，并应同时向经理人员和监事会报告证券公司内部控制的建设与执行情况。