二、證券公司內部控制

　　(一)內部控制的目標

　　有效的內部控制應為證券公司實現下述目標提供合理保證：

　　1.保證經營的合法合規及證券公司內部規章制度的貫徹執行。

　　2.防范經營風險和道德風險。

　　3.保障客戶及證券公司資產的安全、完整。

　　4.保證證券公司業務記錄、財務信息和其他信息的可靠、完整、及時。

　　5.提高證券公司經營效率和效果。

　　(二)完善內部控制機制的原則

　　證券公司內部控制應當貫徹健全、合理、制衡、獨立的原則，確保內部控制有效。

　　(三)內部控制的主要內容

　　1.經紀業務內部控制。證券公司經紀業務內部控制應重點防范挪用客戶交易結算資金及其他客戶資產、非法融入融出資金以及結算風險等。

　　2.自營業務內部控制。證券公司應加強自營業務投資決策、資金、賬戶、清算、交易和保密工作等的管理，重點防范規模失控、決策失誤、超越授權、變相自營、賬外自營、操縱市場、內幕交易等的風險;應建立健全自營決策機構和決策程序，加強對自營業務的投資策略、規模、品種、結構、期限等的決策管理;應通過合理的預警機制、嚴密的賬戶管理、嚴格的資金審批調度、規范的交易操作及完善的交易記錄保存制度等，控制自營業務運作風險。

　　3.投資銀行業務內部控制。證券公司投資銀行業務內部控制應重點防范因管理不善、權責不明、未勤勉盡責等原因導致的法律風險、財務風險及道德風險。應建立投資銀行項目管理制度，完善各類投資銀行項目的業務流程、作業標準和風險控制措施;應加強投資銀行項目的內核工作和質量控制;應加強證券發行中的定價和配售等關鍵環節的決策管理;應當杜絕虛假承銷行為。

　　4.資產管理業務內部控制。證券公司應重點防范規模失控、決策失誤、越權操作、賬外經營、挪用客戶資產和其他損害客戶利益的行為以及保本保底所導致的風險。應由資產管理部門統一管理資產管理業務;資產管理業務應與自營業務嚴格分離，獨立決策、獨立運作;應制定規范的業務流程、操作規范和控制措施，有效防范各類風險;應當制定明確、詳細的資產管理業務信息披露制度，保證委托人的知情權;應當根據自身的管理能力及風險控制水平，合理控制資產管理業務規模。

　　5.研究、咨詢業務內部控制。證券公司應重點防范傳播虛假信息、誤導投資者、無資格執業、違規執業以及利益沖突等風險。應加強研究、咨詢業務的統一管理，完善研究、咨詢業務規范和人員管理制度，制定適當的執業回避、信息披露和“隔離墻”等制度，防止利益沖突;應加強對客戶的了解，及時為客戶提供有針對性的證券投資咨詢服務，與客戶保持暢通的溝通渠道，及時、妥善處理客戶的咨詢和投訴。

　　6.業務創新的內部控制。證券公司對業務創新應重點防范違法違規、規模失控、決策失誤等風險。業務創新應當堅持合法合規、審慎經營的原則，加強集中管理和風險控制;應建立完整的業務創新工作程序，嚴格內部審批程序，對可行性研究、產品或業務設計、風險管理、運作與實施方案等作出明確的要求，并經董事會批準;應對創新業務設計科學合理的流程，制定風險控制措施及相應的財務核算、資金管理辦法。

　　7.分支機構內部控制。證券公司應重點防范分支機構越權經營、預算失控以及道德風險。應建立切實可行的分支機構管理制度，加強對分支機構的印章、證照、合同、資金等的管理，及時掌握分支機構業務狀況;對分支機構的授權應當合理、明確，確保分支機構嚴格在授權范圍內經營，并制定防止越權經營的措施。

　　8.財務管理內部控制。證券公司應建立健全財務管理制度和資金計劃控制制度，明確界定預算編制與執行的責任，建立適當的資金管理績效考核標準和評價制度。

　　9.會計系統內部控制。證券公司應按照相關會計準則和會計制度的規定，結合實際情況，建立健全證券公司的會計核算辦法，加強會計基礎工作，提高會計信息質量。會計核算應合規、及時、準確、完整;應強化會計監督職能;應完善會計信息報告體系，確保提供及時、可靠的財務信息。

　　10.信息系統內部控制。證券公司應建立信息系統的管理制度、操作流程、崗位手冊和風險控制制度，加強信息技術人員、設備、軟件、數據、機房安全、病毒防范、防黑客攻擊、技術資料、操作安全、事故防范與處理、系統網絡等的管理。

　　11.人力資源管理內部控制。