內(nèi)部控制評價工作底稿_215證券經(jīng)紀業(yè)務(wù)

1、內(nèi)內(nèi)部部控控制制評評價價工工作作底底稿稿填填寫寫說說明明一一、工工作作底底稿稿的的組組成成工作底稿包括兩類表格:主表：按照控制標準設(shè)置，每一流程對應(yīng)一個主表。測試頁：按照控制標準設(shè)置測試頁，每一個控制標準對應(yīng)一個測試頁。二二、主主表表填填寫寫說說明明主表名稱編寫方法：主頁面_流程名稱。例如：主頁面 _項目管理。表頭填寫內(nèi)容：測試公司全稱和業(yè)務(wù)流程名稱。A A列列：子子流流程程名名填寫內(nèi)容為子流程名。參見內(nèi)部控制標準B B列列：控控制制編編號號填寫內(nèi)容為控制編號。參見內(nèi)部控制標準C C列列：控控制制標標準準填寫對應(yīng)的控制標準。參見內(nèi)部控制標準D D列列: :本本地地化化控控制制現(xiàn)現(xiàn)狀狀描描述述填

2、寫本地化控制活動內(nèi)容，內(nèi)容根據(jù)測試地點的具體情況進行填寫。其中涉及政策制度類的請統(tǒng)一加書名號以區(qū)分，如：XX管理制度；涉及樣本統(tǒng)一加尖括號，如：。編制本地化控制活動需要考慮內(nèi)部控制應(yīng)用指引相應(yīng)要求，注意保證描述的完整性。主表中，后續(xù)重復(fù)出現(xiàn)的本地化控制活動，在此列及以后列均填寫“參考控制點C-X.X.X”。C-X.X.X為第一次出現(xiàn)的重復(fù)本地化控制活動的控制編號。E E列列：控控制制手手段段填寫控制方式（自動/手動/手動+自動），在下拉選項菜單中進行選擇。F F列列：執(zhí)執(zhí)行行頻頻率率填寫執(zhí)行頻率，在下拉選項菜單中進行選擇。G G列列：涉涉及及的的制制度度填寫涉及的相關(guān)制度/管理辦法等的全稱。制

3、度及管理辦法名稱需統(tǒng)一按照各公司規(guī)范的的名稱填寫，注意保持一致性。如有多個制度及管理辦法，請使用“ALT+Enter” 進行分割。H H列列：責責任任部部門門/ /崗崗位位負負責責人人填寫控制性活動負責人崗位/部門全程：部門及崗位的名稱需統(tǒng)一按照公司組織架構(gòu)圖及崗位職責中的名稱填寫，注意保持一致性。如有多個崗位/部門，使用“ALT+ENTER”進行分割。I I列列：開開始始執(zhí)執(zhí)行行日日( (日日/ /月月/ /年年）如果此控制活動未發(fā)生缺陷，開始執(zhí)行日為財務(wù)報告期間開始日；如果此控制活動以往曾發(fā)生缺陷，開始執(zhí)行日則為缺陷整改完成日。所有測試中所抽取的測試樣本均需晚于開始執(zhí)行日，否則為無效樣本。

4、J J列列：開開始始執(zhí)執(zhí)行行日日說說明明填寫對開始執(zhí)行日的特殊說明；如沒有，則填寫“N/A”。K K列列：自自評評價價結(jié)結(jié)論論自評價測試結(jié)論分為“達標、未達標、未發(fā)生交易、不適用”。由自評價單位人員填寫。L L列列: :自自評評價價缺缺陷陷根據(jù)自評價的結(jié)論，對自評價發(fā)現(xiàn)的缺陷進行描述。M M列列: :是是否否與與財財務(wù)務(wù)報報表表認認定定相相關(guān)關(guān)需判定該控制標準是否與財務(wù)報表認定相關(guān)，即是否影響財務(wù)報表發(fā)生及權(quán)利和義務(wù)、完整性、分類和可理解性、準確性和計價。N N列列：控控制制重重要要性性填寫控制類型（一般/關(guān)鍵），在下拉選項菜單中進行選擇。O O列列：相相關(guān)關(guān)聯(lián)聯(lián)的的控控制制點點填寫與其他流程

5、中與此點相關(guān)聯(lián)的控制點編號。P P列列：測測試試底底稿稿索索引引單擊可自動鏈接到測試底稿。Q Q列列：測測試試結(jié)結(jié)論論：從測試底稿頁自動鏈接。R R列列：測測試試發(fā)發(fā)現(xiàn)現(xiàn)：從測試底稿頁自動鏈接。三三、測測試試頁頁填填寫寫說說明明測試頁名稱命名方法：標準控制編號。第第2 2行行至至第第4 4行行：標標準準控控制制編編號號、控控制制標標準準內(nèi)內(nèi)容容、本本地地化化控控制制活活動動標準控制編號及控制標準內(nèi)容由主頁面自動鏈接。第第5 5行行：測測試試方方法法及及步步驟驟填寫測試方法及步驟。測試方法包括：詢問、觀察、檢查及重新執(zhí)行。第第7 7行行：測測試試結(jié)結(jié)論論測試結(jié)論分為“達標、未達標、未發(fā)生交易、不

6、適用、樣本量不足”。如果該控制標準中包含多個測試步驟，且每個測試步驟結(jié)論不同，則本單元格填寫的綜合測試結(jié)論的優(yōu)先順序依次為：未達標、樣本量不足、未發(fā)生交易、不適用。第第8 8行行：測測試試發(fā)發(fā)現(xiàn)現(xiàn)測試發(fā)現(xiàn)為綜合測試底稿的所有綜合步驟后總結(jié)的內(nèi)容，與各測試步驟的測試結(jié)論對應(yīng)，同時作為“第七行”測試結(jié)論的文字說明和支持依據(jù)。第第1111行行- -樣樣本本名名稱稱、控控制制方方式式、發(fā)發(fā)生生頻頻率率：樣本名稱：填寫本測試步驟中涉及的樣本名稱。控制方式：手工、自動、自動+手工，由主頁面自動鏈接。發(fā)生頻率：分為每年、每半年、每季度、每月、每周、每日1次、每日多次、業(yè)務(wù)發(fā)生時，由主頁面自動鏈接。第第121

7、2行行- -測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)、樣樣本本數(shù)數(shù)量量、測測試試時時間間：測試結(jié)論：分為“達標、未達標、未發(fā)生交易、不適用、樣本量不足”。對于結(jié)論為未達標、未發(fā)生交易、不適用、樣本量不足的，還需詳細寫明具體情況及做出該結(jié)論的原因。樣本數(shù)量：需根據(jù)以下樣本量計算表確定，并簡要說明確定樣本量的依據(jù)。在某一樣本區(qū)間內(nèi)，可以根據(jù)測試人員對風險因素、內(nèi)控管理水平高低等方面的職業(yè)判斷具體確定樣本數(shù)量。測試時間：為測試執(zhí)行人進行測試的時間。第第1515行行：填寫具體樣本及測試信息，此部分可以根據(jù)具體測試情況進行增加行數(shù)/列數(shù)：（1）抽樣主體：需均勻覆蓋在確定被測試單位范圍時選定的重要下屬單位，如測試某二

8、級單位的采購流程時，樣本需盡量均勻分布在該二級單位下屬的重要單位中，則抽樣主體應(yīng)填寫該下屬單位的名稱。（2）樣本日期、樣本摘要：需寫明能夠標識樣本唯唯一一性性的重要信息，例如樣本為某單位某賬戶余額調(diào)節(jié)表，則應(yīng)注明該余額調(diào)節(jié)表的銀行賬號和編制時間；再如樣本為記賬憑證，則應(yīng)注明記賬憑證的日期和憑證號。（3）測試屬性：根據(jù)本地化控制活動內(nèi)容及測試方法填寫測試屬性。在對應(yīng)單元格中記錄與屬性相關(guān)的樣本信息，注意信息的完整性、正確性和一致性；對于不適用的測試屬性填寫N/A。（4）未達標樣本索引：填寫未達標樣本的樣本索引編號。（5）備注欄中可填入與測試內(nèi)容相關(guān)的解釋性文字，例如注明缺陷描述、未能獲取樣本的具

9、體原因等。公公司司名名稱稱：XXXX公公司司業(yè)業(yè)務(wù)務(wù)流流程程名名稱稱：證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)注注：本本主主頁頁面面D D列列至至L L列列，均均由由自自評評價價單單位位填填寫寫內(nèi)內(nèi)部部控控制制標標準準自自評評價價內(nèi)內(nèi)容容子子流流程程控控制制編編號號控控制制標標準準本本地地化化控控制制現(xiàn)現(xiàn)狀狀描描述述控控制制方方式式執(zhí)執(zhí)行行頻頻率率總體控制c-21.5.1.1證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當建立健全公司治理結(jié)構(gòu)，明確股東（大）會、董事會、監(jiān)事會、高級管理人員的職責權(quán)限、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成科學有效的職責分工和制衡機制。c-21.5.1.2證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當結(jié)合業(yè)

10、務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確各機構(gòu)的目標、職責和權(quán)限，避免職能交叉、缺失或權(quán)責過于集中，確保前臺業(yè)務(wù)運作與中后臺管理支持部門相分離，內(nèi)部機構(gòu)相對獨立、相互制衡。c-21.5.1.3證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當科學、合理地設(shè)置具體崗位，明確各崗位的職責權(quán)限, 確保各崗位的報告路徑清晰，不相容職務(wù)相互分離，重要崗位雙人雙責，并加強對單人單崗業(yè)務(wù)的監(jiān)控。c-21.5.1.4證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須制定統(tǒng)一的經(jīng)紀業(yè)務(wù)管理辦法，明確規(guī)定各項業(yè)務(wù)的辦理流程、收費、審批權(quán)限等具體內(nèi)容。c-21.5.1.5證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須對資金調(diào)度建立適當?shù)膹?fù)核和監(jiān)督機制。c-21.5.1.6證券經(jīng)紀業(yè)務(wù)經(jīng)營單

11、位必須加強行情接收設(shè)備和行情交易系統(tǒng)的日常維護，確保行情接收和交易渠道的暢通。c-21.5.1.7證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須按時演練應(yīng)急計劃，盡量減少因出現(xiàn)緊急故障，給公司造成的損失。c-21.5.1.8證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須規(guī)范信息發(fā)布工作，以短信、郵件等形式向客戶提供證券交易價格行情日評、周評和其他市場信息，并應(yīng)當向客戶提示風險，并在顯著位置載明“本觀點僅供參考，不構(gòu)成買賣建議?！辟~戶管理c-21.5.2.1申請開戶時，申請人或代理人必須持身份證、股東賬戶卡、法人證券賬戶卡等合法證件，并填寫證券交易委托代理協(xié)議書（個人戶/機構(gòu)戶）。經(jīng)辦柜員必須對客戶提交的開戶資料按照證件齊全、“人證相符”

12、、“證證相符”的原則進行審核并要求客戶預(yù)留三方存管銀行名（A股）或同名銀行賬號（B股）。c-21.5.2.2證券營業(yè)部應(yīng)設(shè)置交易柜員負責日常交易業(yè)務(wù)（開戶、轉(zhuǎn)托管、銷戶等），專人負責客戶開戶咨詢、采集保存影像資料、簽署合同、身份驗證、回訪等賬戶管理相關(guān)工作，禁止非交易柜臺人員辦理客戶開戶事宜。c-21.5.2.3開戶協(xié)議書、交易協(xié)議等格式符合監(jiān)管要求，必須由客戶本人、法人或受托人簽署，柜員必須仔細查驗、核實其身份的真實性、同一性、合法性。c-21.5.2.4應(yīng)在與客戶簽署證券經(jīng)紀合同之前，對客戶開展資信審查，并建立客戶資信檔案。c-21.5.2.5交易柜員在受理個人、機構(gòu)客戶開戶時，應(yīng)向客戶充

13、分揭示證券交易風險；要求客戶填寫客戶開戶申請表，向客戶解釋主要條款 的 含 義 ， 提 示 其 權(quán) 利 和 義 務(wù) ；并要求客戶填寫客戶風險承受能力評估問券等資料充分了解客戶的的資信狀況、交易習慣、證券投資經(jīng)驗以及風險偏好等，根據(jù)客戶的上述資料填寫客戶風險等級劃分評定表。c-21.5.2.6如須簽署授權(quán)委托書，委托雙方均須到場，柜員應(yīng)復(fù)核授權(quán)委托書，保證委托授權(quán)權(quán)限已在授權(quán)委托書中進行明確。c-21.5.2.7開戶資料（包括代理人信息、委托授權(quán)權(quán)限等）被錄入系統(tǒng)時須經(jīng)適當復(fù)核以保證錄入信息與開戶資料一致。c-21.5.2.8客戶的開戶資料、證件復(fù)印件、授權(quán)委托書及協(xié)議文件等，必須被適當?shù)貧w檔存

14、放及保護以防止丟失、被盜和損毀。c-21.5.2.9申請資料變更及掛失時，申請人必須持身份證、股東賬戶卡、法人證券賬戶卡等合法證件，并填寫客戶資料變更申請表。經(jīng)辦柜員必須對客戶提交的證件有效性、與留底資料一致性、密碼正確性進行審核，如情況屬實，將申請表提交適當管理層復(fù)核。c-21.5.2.10申請密碼修改和清密時，必須由客戶本人辦理，經(jīng)辦柜員必須對客戶提交的證件有效性、與留底資料一致性進行審核，不得受理由他人代為辦理。c-21.5.2.11申請非交易過戶時，客戶資產(chǎn)收益人必須持公證處出具的繼承公證書或贈予公證書，經(jīng)辦柜員必須對客戶提交的證件進行審核，情況屬實才能辦理。c-21.5.2.12申請

15、辦理轉(zhuǎn)托管、撤銷指定交易及銷戶時，申請人必須持身份證、股東賬戶卡、法人證券賬戶卡等合法證件，并填寫相關(guān)申請單。經(jīng)辦柜員柜員必須對客戶提交的證件有效性、與留底資料一致性、交易交收是否全部履行等進行審核，并按照審批權(quán)限提交適當管理層進行審批。c-21.5.2.13證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須對不合規(guī)賬戶和休眠賬戶進行監(jiān)控和定期清理，對于上述賬戶的激活須進行適當?shù)膶徍?。c-21.5.2.14風險管理部門應(yīng)有效監(jiān)控開銷戶及日常賬戶管理程序中的風險。c-21.5.2.15解除或終止委托關(guān)系前，須確認客戶將其證券交易賬戶的持股和資金結(jié)清后，辦理書面銷戶手續(xù)，簽署銷戶確認書。交易管理c-21.5.3.1席位的申請

16、/變更須按照交易所的指定格式準備申請材料，并經(jīng)過適當管理層的授權(quán)和審批后遞交交易所。c-21.5.3.2席位的申請/變更材料遞交后，應(yīng)及時在交易所查詢平臺上跟進席位申請/變更的狀態(tài)，確保及時獲得交易所的反饋信息，并將席位落實情況通知相關(guān)部門。c-21.5.3.3交易系統(tǒng)中初始化權(quán)限（包含證券信息設(shè)置與復(fù)核、交易參數(shù)的維護等）須進行合理設(shè)置。適當人員和復(fù)核人員應(yīng)每日對系統(tǒng)初始化過程進行監(jiān)控并對發(fā)生的問題進行及時的處理，并對監(jiān)控記錄進行保存。c-21.5.3.4交易系統(tǒng)中權(quán)限被授予適當?shù)慕灰坠駟T，柜員登錄交易系統(tǒng)必須通過身份驗證。權(quán)限列表應(yīng)定期上交至適當管理層進行評估。賬戶管理c-21.5.3.5

17、客戶通過網(wǎng)絡(luò)、電話、手機、營業(yè)廳自助等渠道委托下單時，需要錄入客戶賬戶卡號和交易密碼進行身份驗證。c-21.5.3.6在客戶交易前確保客戶賬戶資金和證券充足，如客戶賣出證券的數(shù)量大于股票可賣數(shù)量，買入金額大于資金賬戶余額，拒絕執(zhí)行委托請求。c-21.5.3.7客戶通過網(wǎng)絡(luò)、電話、手機、營業(yè)廳自助等渠道委托下單時，交易指令被準確、及時地接收，并及時獲得客戶對委托信息的確認。c-21.5.3.8證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須對交易系統(tǒng)的運行采取實時監(jiān)控，以保證交易系統(tǒng)的數(shù)據(jù)準確、及時地傳遞至交易所系統(tǒng)。c-21.5.3.9證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須將交易執(zhí)行情況及時反饋給客戶。c-21.5.3.10證券經(jīng)紀業(yè)

18、務(wù)經(jīng)營單位須制定應(yīng)急預(yù)案以應(yīng)對系統(tǒng)故障等突發(fā)情況。c-21.5.3.11委托交易過程須得到完整記錄，包含委托成交時間、證券名稱、數(shù)量、單價等交易信息。適當管理層須對記錄內(nèi)容是否完整進行抽查。c-21.5.3.12證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須建立恰當?shù)腻e單處理程序和審批制度，各營業(yè)部需提交交易差錯報告，說明差錯內(nèi)容、處理方法及其給公司造成的損失并根據(jù)損失程度不同，上交至適當管理層復(fù)核。c-21.5.3.13風險管理部門應(yīng)有效監(jiān)控交易運行中的風險。交割與清算管理c-21.5.4.1登記結(jié)算公司備付金賬戶的開立或變更須填寫登記結(jié)算公司指定格式的開戶/賬戶變更申請書經(jīng)過適當?shù)膶徟蠹由w公章，并連同其他相關(guān)資

19、料一起遞交登記結(jié)算公司。c-21.5.4.2保證金賬戶的開立須準備開戶申請材料經(jīng)適當?shù)膶徟蠹由w公章遞交銀行，并同時向相應(yīng)監(jiān)管機構(gòu)報備。c-21.5.4.3證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須對人民幣、外幣備付金及預(yù)交收每日余額進行監(jiān)控，并在確保登記公司最低備付金要求的前提下在各銀行賬戶間進行資金調(diào)撥，資金劃撥須經(jīng)過適當?shù)氖跈?quán)和審批。c-21.5.4.4資金劃付前，劃付路徑、金額及銀行賬戶、備付金賬號等須經(jīng)過適當人員的復(fù)核，以保證資金劃付金額及資金劃付對象正確。c-21.5.4.5適當人員應(yīng)通過查詢資金是否到賬，及時對資金劃撥結(jié)果進行跟蹤，對于資金劃撥中的異常情況及其處理過程進行記錄，并上交適當管理層復(fù)核。

20、資金劃撥結(jié)果應(yīng)及時、準確地入賬。c-21.5.4.6證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須及時進行股份對賬、各類資金賬戶的賬實核對、并處理對賬差異。c-21.5.4.7證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須及時向客戶提供準確的交割結(jié)果信息。c-21.5.4.8證券經(jīng)紀業(yè)務(wù)經(jīng)營單位清算系統(tǒng)的權(quán)限應(yīng)授予適當?shù)娜藛T。c-21.5.4.9證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須有效監(jiān)控與外部機構(gòu)的交易清算數(shù)據(jù)接口, 在外部數(shù)據(jù)文件接收完畢后，適當人員應(yīng)對接收的數(shù)據(jù)文件進行檢查，檢查原始清算文件的文件名、接收數(shù)量、接收時間等，確定所有清算所需的數(shù)據(jù)文件被準確地接收。交易管理c-21.5.4.10證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須有效監(jiān)控系統(tǒng)的自動清算過程并就系統(tǒng)自

21、動清算過程中發(fā)生的差異進行及時處理。清算結(jié)果以及清算過程中發(fā)生的重要差異或異常情況及其處理方法、處理結(jié)果須被記錄并定期上交適當管理層復(fù)核。c-21.5.4.11證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須對清算的歷史數(shù)據(jù)進行備份。備份結(jié)果及備份過程中發(fā)生的異常情況及其處理方法、處理結(jié)果須被記錄并定期上交適當管理層復(fù)核。c-21.5.4.12風險管理部門應(yīng)設(shè)定明確的監(jiān)控指標，有效監(jiān)控清算、交割過程中的風險。銷售與渠道管理c-21.5.5.1證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須根據(jù)經(jīng)紀業(yè)務(wù)整體戰(zhàn)略對資源進行有效配置和管理，并就資源使用情況及使用效果形成月度經(jīng)營情況分析報告，上交適當管理層復(fù)核。c-21.5.5.2證券經(jīng)紀業(yè)務(wù)經(jīng)營單位

22、須制定合理、合規(guī)的傭金定價政策，并在定期在經(jīng)營情況分析會上聽取傭金定價政策是否合理的反饋意見。c-21.5.5.3傭金定價標準經(jīng)過適當?shù)氖跈?quán)和審批，完整、及時地上報監(jiān)管機構(gòu)備案。c-21.5.5.4對新客戶進行傭金設(shè)置或者對現(xiàn)有客戶進行傭金調(diào)整時，應(yīng)根據(jù)經(jīng)客戶的申請及簽字確認的單據(jù)及客戶經(jīng)理的審批，將客戶傭金水平錄入系統(tǒng)，并由適當管理層進行復(fù)核，以保證傭金計算參數(shù)和傭金計算規(guī)則設(shè)置準確。c-21.5.5.5客戶傭金申請和定價資料，必須被適當?shù)貧w檔存放及保護以防止丟失、被盜和損毀。c-21.5.5.6證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須對現(xiàn)有經(jīng)紀業(yè)務(wù)渠道進行有效維護，并對新渠道進行有效開發(fā)。相關(guān)部門應(yīng)定期將渠

23、道管理和開發(fā)工作進展上交適當管理層審核。c-21.5.5.7證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須規(guī)定營銷人員的考核指標（例如客戶市值、新開戶數(shù)量、傭金費率等多種因素）及其計算方法，來引導(dǎo)對營銷人員的銷售業(yè)績做出有效評價。c-21.5.5.8銷售人員須具備應(yīng)有的從業(yè)資格。根據(jù)證券法要求，必須通過證券從業(yè)考試才能辦理入司手續(xù)，開展銷售活動。在招聘營銷人員時需對其是否具有證券經(jīng)紀人從業(yè)資格進行審查。c-21.5.5.9銷售人員須具備應(yīng)有的業(yè)務(wù)知識、技能和職業(yè)道德。證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)定期展開對營銷人員業(yè)務(wù)知識、技能及銷售人員職業(yè)道德教育的培訓。c-21.5.5.10證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須制定營銷標準化流程規(guī)范銷

24、售人員執(zhí)業(yè)行為、并通過投訴熱線等方式對銷售人員執(zhí)業(yè)行為進行有效監(jiān)督和管理。c-21.5.5.11證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須根據(jù)營銷人員檔案內(nèi)的相關(guān)資料及時維護或更新其相關(guān)信息，如員工編號、入司/離司日期等。c-21.5.5.12證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須準確記錄營銷客戶歸屬信息，并定期將營銷客戶歸屬清單與各營銷人員進行確認，作為后續(xù)計算營銷員績效工資的相關(guān)依據(jù)。反洗錢管理c-21.5.6.1證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須指定相關(guān)部門領(lǐng)導(dǎo)反洗錢工作，并制定反洗錢內(nèi)控管理制度，以規(guī)范日常反洗錢監(jiān)控和管理工作。并在各營業(yè)部設(shè)置反洗錢兼職崗，負責接收監(jiān)管機構(gòu)的信息，配合監(jiān)管機構(gòu)進行各類現(xiàn)場或非現(xiàn)場檢查工作。交割與清算

25、管理c-21.5.6.2證券經(jīng)紀業(yè)務(wù)經(jīng)營單位在受理開戶時，須對對證券交易風險進行揭示、對客戶的風險承受度進行充分的評估，并按照既定風險劃分標準對客戶風險類別進行劃分。c-21.5.6.3證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)在系統(tǒng)內(nèi)設(shè)置可疑交易自動抽取規(guī)則，規(guī)則的設(shè)定和更新的申請須上交適當管理層審批。c-21.5.6.4對于系統(tǒng)自動抽取的可疑交易及根據(jù)主觀判斷和柜員經(jīng)驗人工識別的可疑交易，反洗錢工作管理部門應(yīng)進行復(fù)核和篩選，確認為可疑交易后通過網(wǎng)絡(luò)平臺上報人行，上報之前均須上交適當管理層審批。c-21.5.6.5證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須定期開展反洗錢專項培訓，制定培訓計劃并留存培訓記錄；并定期對客戶進行反洗錢宣

26、傳，并留存記錄。c-21.5.6.6根據(jù)反洗錢非現(xiàn)場監(jiān)管辦法的規(guī)定，證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須每季度提交反洗錢非現(xiàn)場監(jiān)管報告，上報之前均須上交適當管理層審批。c-21.5.6.7根據(jù)金融監(jiān)管機構(gòu)報告涉嫌恐怖融資可疑交易報告管理辦法的規(guī)定，證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須及時獲取公安部恐怖分子名單，并錄入系統(tǒng)，并及時通知各營業(yè)部予以關(guān)注。反洗錢管理內(nèi)內(nèi)部部控控制制測測試試涉涉及及制制度度責責任任部部門門/ /崗崗位位負負責責人人開開始始執(zhí)執(zhí)行行日日( (日日/ /月月/ /年年）開開始始執(zhí)執(zhí)行行日日說說明明自自評評價價結(jié)結(jié)論論自自評評價價缺缺陷陷是是否否與與財財務(wù)務(wù)報報表表認認定定相相關(guān)關(guān)控控制制重重要要性性

27、相相關(guān)關(guān)聯(lián)聯(lián)的的控控制制點點非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A自自評評價價內(nèi)內(nèi)容容非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N

28、/A相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)一般控制N/A相關(guān)一般控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A相關(guān)關(guān)鍵控制N/A相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)一般控制N/A非相關(guān)一

29、般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A非相關(guān)關(guān)鍵控制N/A非相關(guān)一般控制N/A測測試試底底稿稿索索引引測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)c-21.5.1.100c-21.5.1.200c-21.5.1.300c-21.5.1.400c-21.5.1.500c-21.5.1.600c-21.5.1.700c-21.5.1.800c-21.5.2.100c-21.5.2.200c-21.5.2.300c-21.5.2.400內(nèi)內(nèi)部部控控制制測測試試c-21.5.2.500c-21.5.2.600c-21.5.2.700c-21

30、.5.2.800c-21.5.2.900c-21.5.2.1000c-21.5.2.1100c-21.5.2.1200c-21.5.2.1300c-21.5.2.1400c-21.5.2.1500c-21.5.3.100c-21.5.3.200c-21.5.3.300c-21.5.3.400c-21.5.3.500c-21.5.3.600c-21.5.3.700c-21.5.3.800c-21.5.3.900c-21.5.3.1000c-21.5.3.1100c-21.5.3.1200c-21.5.3.1300c-21.5.4.100c-21.5.4.200c-21.5.4.300c-21.5

31、.4.400c-21.5.4.500c-21.5.4.600c-21.5.4.700c-21.5.4.800c-21.5.4.900c-21.5.4.1000c-21.5.4.1100c-21.5.4.1200c-21.5.5.100c-21.5.5.200c-21.5.5.300c-21.5.5.400c-21.5.5.500c-21.5.5.600c-21.5.5.700c-21.5.5.800c-21.5.5.900c-21.5.5.1000c-21.5.5.1100c-21.5.5.1200c-21.5.6.100c-21.5.6.200c-21.5.6.300c-21.5.6.400

32、c-21.5.6.500c-21.5.6.600c-21.5.6.700標標準準控控制制編編號號c-21.5.1.1標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當建立健全公司治理結(jié)構(gòu)，明確股東（大）會、董事會、監(jiān)事會、高級管理人員的職責權(quán)限、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成科學有效的職責分工和制衡機制。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位公司章程、董事會/監(jiān)事會議事規(guī)則，檢查公司治理架構(gòu)是否健全，是否明確了董事會在風險管理和內(nèi)部控制方面的職責測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)

33、紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位公公司司章章程程、董董事事會會/ /監(jiān)監(jiān)事事會會議議事事規(guī)規(guī)則則控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日公公司司治治理理架架構(gòu)構(gòu)是是否否健健全全是是否否明明確確了了董董事事會會在在風風險險管管理理和和內(nèi)內(nèi)部部控控制制方方面面的的職職責責未未達達標標樣樣本本索索引引備備注注c-21.5.1.1證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當建立健全公司治理結(jié)構(gòu)，明確股東（大）會、董事會、監(jiān)事會、高級管理人員

34、的職責權(quán)限、議事規(guī)則和工作程序，確保決策、執(zhí)行和監(jiān)督相互分離，形成科學有效的職責分工和制衡機制。01、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位公司章程、董事會/監(jiān)事會議事規(guī)則，檢查公司治理架構(gòu)是否健全，是否明確了董事會在風險管理和內(nèi)部控制方面的職責控控制制有有效效性性測測試試標標準準控控制制編編號號c-21.5.1.2標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確各機構(gòu)的目標、職責和權(quán)限，避免職能交叉、缺失或權(quán)責過于集中，確保前臺業(yè)務(wù)運作與中后臺管理支持部門相分離，內(nèi)部機構(gòu)相對獨立、相互制衡。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)

35、營單位組織架構(gòu)圖、部門設(shè)置、崗位職責規(guī)定，檢查業(yè)務(wù)分工是否明確、部門職能是否明確，是否對崗位的職責進行了明確的規(guī)范和要求，不相容職責是否有效分離測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位組組織織架架構(gòu)構(gòu)圖圖、部部門門設(shè)設(shè)置置及及崗崗位位職職責責規(guī)規(guī)定定控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日業(yè)業(yè)務(wù)務(wù)分分工工是是否否明明確確、部部門門職職

36、能能是是否否明明確確是是否否對對崗崗位位的的職職責責進進行行了了明明確確的的規(guī)規(guī)范范和和要要求求是是否否不不相相容容職職責責被被有有效效分分離離未未達達標標樣樣本本索索引引c-21.5.1.2證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當結(jié)合業(yè)務(wù)特點和內(nèi)部控制要求設(shè)置內(nèi)部機構(gòu)，明確各機構(gòu)的目標、職責和權(quán)限，避免職能交叉、缺失或權(quán)責過于集中，確保前臺業(yè)務(wù)運作與中后臺管理支持部門相分離，內(nèi)部機構(gòu)相對獨立、相互制衡。01、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位組織架構(gòu)圖、部門設(shè)置、崗位職責規(guī)定，檢查業(yè)務(wù)分工是否明確、部門職能是否明確，是否對崗位的職責進行了明確的規(guī)范和要求，不相容職責是否有效分離控控制制有有效效性性測測試試備備注注標標

37、準準控控制制編編號號c-21.5.1.3標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當科學、合理地設(shè)置具體崗位，明確各崗位的職責權(quán)限, 確保各崗位的報告路徑清晰，不相容職務(wù)相互分離，重要崗位雙人雙責，并加強對單人單崗業(yè)務(wù)的監(jiān)控。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位組織架構(gòu)圖、部門設(shè)置、崗位職責規(guī)定，檢查業(yè)務(wù)分工是否明確、部門職能是否明確，是否對崗位的職責進行了明確的規(guī)范和要求，不相容職責是否有效分離測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位組組織織架架構(gòu)構(gòu)圖圖、部部門門設(shè)設(shè)置置

38、及及崗崗位位職職責責規(guī)規(guī)定定控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日業(yè)業(yè)務(wù)務(wù)分分工工是是否否明明確確、部部門門職職能能是是否否明明確確是是否否對對崗崗位位的的職職責責進進行行了了明明確確的的規(guī)規(guī)范范和和要要求求是是否否不不相相容容職職責責被被有有效效分分離離未未達達標標樣樣本本索索引引c-21.5.1.3證券經(jīng)紀業(yè)務(wù)經(jīng)營單位應(yīng)當科學、合理地設(shè)置具體崗位，明確各崗位的職責權(quán)限, 確保各崗位的報告路徑清晰，不相容

39、職務(wù)相互分離，重要崗位雙人雙責，并加強對單人單崗業(yè)務(wù)的監(jiān)控。01、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位組織架構(gòu)圖、部門設(shè)置、崗位職責規(guī)定，檢查業(yè)務(wù)分工是否明確、部門職能是否明確，是否對崗位的職責進行了明確的規(guī)范和要求，不相容職責是否有效分離控控制制有有效效性性測測試試備備注注標標準準控控制制編編號號c-21.5.1.4標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須制定統(tǒng)一的經(jīng)紀業(yè)務(wù)管理辦法，明確規(guī)定各項業(yè)務(wù)的辦理流程、收費、審批權(quán)限等具體內(nèi)容。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)的相關(guān)政策、制度以及操作規(guī)范，檢查各項管理規(guī)定及辦法是否合理全面測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)

40、現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)相相關(guān)關(guān)政政策策、制制度度以以及及操操作作規(guī)規(guī)范范控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日各各項項管管理理規(guī)規(guī)定定及及辦辦法法是是否否合合理理全全面面未未達達標標樣樣本本索索引引備備注注c-21.5.1.4證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須制定統(tǒng)一的經(jīng)紀業(yè)務(wù)管理辦法，明確規(guī)定各項業(yè)務(wù)的辦理流程、收費、審批權(quán)限等具體內(nèi)容。01、取得證券經(jīng)紀業(yè)務(wù)的相關(guān)

41、政策、制度以及操作規(guī)范，檢查各項管理規(guī)定及辦法是否合理全面控控制制有有效效性性測測試試標標準準控控制制編編號號c-21.5.1.5標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須對資金調(diào)度建立適當?shù)膹?fù)核和監(jiān)督機制。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟2、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位的資金調(diào)度限額設(shè)定文件、資金調(diào)度申請及審批表，檢查是否對資金調(diào)度進行限額設(shè)定，資金是否在規(guī)定的限額內(nèi)進行調(diào)度，資金調(diào)度是否經(jīng)復(fù)核測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位的的資資金金調(diào)調(diào)度度限限額額設(shè)設(shè)定定文文件件、資資金金調(diào)調(diào)度度申

42、申請請及及審審批批表表控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否對對資資金金調(diào)調(diào)度度進進行行限限額額設(shè)設(shè)定定資資金金是是否否在在規(guī)規(guī)定定的的限限額額內(nèi)內(nèi)進進行行調(diào)調(diào)度度資資金金調(diào)調(diào)度度是是否否經(jīng)經(jīng)復(fù)復(fù)核核未未達達標標樣樣本本索索引引c-21.5.1.5證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須對資金調(diào)度建立適當?shù)膹?fù)核和監(jiān)督機制。02、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位的資金調(diào)度限額設(shè)定文件、資金調(diào)度申請及審批表，檢查是否對資金調(diào)度

43、進行限額設(shè)定，資金是否在規(guī)定的限額內(nèi)進行調(diào)度，資金調(diào)度是否經(jīng)復(fù)核控控制制有有效效性性測測試試備備注注標標準準控控制制編編號號c-21.5.1.6標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須加強行情接收設(shè)備和行情交易系統(tǒng)的日常維護，確保行情接收和交易渠道的暢通。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得核心系統(tǒng)運行監(jiān)控日志、有資質(zhì)的專業(yè)安全機構(gòu)定期對網(wǎng)上交易系統(tǒng)進行安全評估或掃描的報告，檢查是否實時監(jiān)控交易系統(tǒng)的運行狀況，是否對交易系統(tǒng)進行定期的安全維護2、取得核心系統(tǒng)密碼策略截屏、定期更換密碼系統(tǒng)提示設(shè)置、密碼定期更改執(zhí)行情況檢查記錄，檢查是否對交易系統(tǒng)進行密碼管理，是否定

44、期更換密碼，密碼更改是否經(jīng)復(fù)核3、取得數(shù)據(jù)備份策略、數(shù)據(jù)備份檢查記錄、備份數(shù)據(jù)恢復(fù)測試記錄，檢查是否對數(shù)據(jù)進行備份，是否定期不定的對數(shù)據(jù)備份期執(zhí)行檢查，是否對所有交易系統(tǒng)均進行備份數(shù)據(jù)恢復(fù)測試4、取得信息系統(tǒng)發(fā)展規(guī)劃和相關(guān)審批、報批文件，檢查證券經(jīng)紀業(yè)務(wù)經(jīng)營單位是否對信息系統(tǒng)管理制度建設(shè)、交易系統(tǒng)/行情系統(tǒng)等信息系統(tǒng)的架構(gòu)調(diào)整、布局、實施制定發(fā)展規(guī)劃，相關(guān)預(yù)算和項目（含計劃外）是否均上報集團審批后實施測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱核核心心系系統(tǒng)統(tǒng)運運行行監(jiān)監(jiān)控控日日志志、有有資資質(zhì)質(zhì)的的專專業(yè)業(yè)安安全全機機構(gòu)構(gòu)定定期期對對網(wǎng)網(wǎng)上上交交易易系系統(tǒng)統(tǒng)進

45、進行行安安全全評評估估或或掃掃描描的的報報告告控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1控控制制有有效效性性測測試試樣樣本本名名稱稱核核心心系系統(tǒng)統(tǒng)密密碼碼策策略略截截屏屏、定定期期更更換換密密碼碼系系統(tǒng)統(tǒng)提提示示設(shè)設(shè)置置、密密碼碼定定期期更更改改執(zhí)執(zhí)行行情情況況檢檢查查記記錄錄控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1控控制制有有效效性性測測試試樣樣本本名名稱稱數(shù)數(shù)據(jù)據(jù)備備份份策策略略、

46、數(shù)數(shù)據(jù)據(jù)備備份份檢檢查查記記錄錄、備備份份數(shù)數(shù)據(jù)據(jù)恢恢復(fù)復(fù)測測試試記記錄錄控控制制方方式式0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1控控制制有有效效性性測測試試樣樣本本名名稱稱信信息息系系統(tǒng)統(tǒng)發(fā)發(fā)展展規(guī)規(guī)劃劃和和相相關(guān)關(guān)審審批批、報報批批文文件件控控制制方方式式0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否實實時時監(jiān)監(jiān)控控交交易易系系統(tǒng)

47、統(tǒng)的的運運行行狀狀況況是是否否對對交交易易系系統(tǒng)統(tǒng)進進行行定定期期的的安安全全維維護護未未達達標標樣樣本本索索引引備備注注發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否對對交交易易系系統(tǒng)統(tǒng)進進行行密密碼碼管管理理是是否否定定期期更更換換密密碼碼密密碼碼更更改改是是否否經(jīng)經(jīng)復(fù)復(fù)核核未未達達標標樣樣本本索索引引發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否對對數(shù)數(shù)據(jù)據(jù)進進行行備備份份是是否否定定期期不不定定的的對對數(shù)數(shù)據(jù)據(jù)備備份份期期執(zhí)執(zhí)行行檢檢查查是是否否對對所所有有交交易易系系統(tǒng)統(tǒng)均均進進行行備備份份數(shù)數(shù)據(jù)據(jù)恢恢復(fù)復(fù)測測試

48、試未未達達標標樣樣本本索索引引發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日c-21.5.1.6證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須加強行情接收設(shè)備和行情交易系統(tǒng)的日常維護，確保行情接收和交易渠道的暢通。01、取得核心系統(tǒng)運行監(jiān)控日志、有資質(zhì)的專業(yè)安全機構(gòu)定期對網(wǎng)上交易系統(tǒng)進行安全評估或掃描的報告，檢查是否實時監(jiān)控交易系統(tǒng)的運行狀況，是否對交易系統(tǒng)進行定期的安全維護2、取得核心系統(tǒng)密碼策略截屏、定期更換密碼系統(tǒng)提示設(shè)置、密碼定期更改執(zhí)行情況檢查記錄，檢查是否對交易系統(tǒng)進行密碼管理，是否定期更換密碼，密碼更改是否經(jīng)復(fù)核3、取得數(shù)據(jù)備份策略、數(shù)據(jù)備份檢查記錄、備份數(shù)據(jù)恢復(fù)測試記錄，

49、檢查是否對數(shù)據(jù)進行備份，是否定期不定的對數(shù)據(jù)備份期執(zhí)行檢查，是否對所有交易系統(tǒng)均進行備份數(shù)據(jù)恢復(fù)測試4、取得信息系統(tǒng)發(fā)展規(guī)劃和相關(guān)審批、報批文件，檢查證券經(jīng)紀業(yè)務(wù)經(jīng)營單位是否對信息系統(tǒng)管理制度建設(shè)、交易系統(tǒng)/行情系統(tǒng)等信息系統(tǒng)的架構(gòu)調(diào)整、布局、實施制定發(fā)展規(guī)劃，相關(guān)預(yù)算和項目（含計劃外）是否均上報集團審批后實施控控制制有有效效性性測測試試控控制制有有效效性性測測試試控控制制有有效效性性測測試試控控制制有有效效性性測測試試證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位是是否否對對信信息息系系統(tǒng)統(tǒng)管管理理制制度度建建設(shè)設(shè)、交交易易系系統(tǒng)統(tǒng)/ /行行情情系系統(tǒng)統(tǒng)等等信信息息系系統(tǒng)統(tǒng)的的架架構(gòu)構(gòu)調(diào)調(diào)整整、布

50、布局局、實實施施制制定定發(fā)發(fā)展展規(guī)規(guī)劃劃相相關(guān)關(guān)預(yù)預(yù)算算和和項項目目（含含計計劃劃外外）是是否否均均上上報報集集團團審審批批后后實實施施未未達達標標樣樣本本索索引引備備注注備備注注備備注注標標準準控控制制編編號號c-21.5.1.7標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須按時演練應(yīng)急計劃，盡量減少因出現(xiàn)緊急故障，給公司造成的損失。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位制定的重大風險或突發(fā)事件應(yīng)急預(yù)案、演練計劃及最近的演練記錄，檢查是否針對重大風險或突發(fā)事件制定應(yīng)急預(yù)案測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證

51、券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位制制定定的的重重大大風風險險或或突突發(fā)發(fā)事事件件應(yīng)應(yīng)急急預(yù)預(yù)案案、演演練練計計劃劃及及最最近近的的演演練練記記錄錄控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表證券經(jīng)紀業(yè)務(wù)經(jīng)營單位須制定應(yīng)急預(yù)案以應(yīng)對系統(tǒng)故障等突發(fā)情況。0發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否針針對對重重大大風風險險或或突突發(fā)發(fā)事事件件制制定定應(yīng)應(yīng)急急預(yù)預(yù)案案未未達達標標樣樣本本索索引引備備注注c-21.5.1.7證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須按時

52、演練應(yīng)急計劃，盡量減少因出現(xiàn)緊急故障，給公司造成的損失。01、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位制定的重大風險或突發(fā)事件應(yīng)急預(yù)案、演練計劃及最近的演練記錄，檢查是否針對重大風險或突發(fā)事件制定應(yīng)急預(yù)案控控制制有有效效性性測測試試標標準準控控制制編編號號c-21.5.1.8標標準準控控制制證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須規(guī)范信息發(fā)布工作，以短信、郵件等形式向客戶提供證券交易價格行情日評、周評和其他市場信息，并應(yīng)當向客戶提示風險，并在顯著位置載明“本觀點僅供參考，不構(gòu)成買賣建議?！北颈镜氐鼗乜刂浦苹罨顒觿?測測試試方方法法及及步步驟驟1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位向客戶提供的證券交易價格行情日評、周評和其他市場信息

53、，取得向客戶作出的風險提示，抽取X份樣本，檢查是否定期編制測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券經(jīng)經(jīng)紀紀業(yè)業(yè)務(wù)務(wù)經(jīng)經(jīng)營營單單位位向向客客戶戶提提供供的的證證券券交交易易價價格格行行情情日日評評、周周評評和和其其他他市市場場信信息息；向向客客戶戶作作出出的的風風險險提提示示控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表#0發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否定定期期編編制制風風險險提提示示未未達達標

54、標樣樣本本索索引引備備注注c-21.5.1.8證券經(jīng)紀業(yè)務(wù)經(jīng)營單位必須規(guī)范信息發(fā)布工作，以短信、郵件等形式向客戶提供證券交易價格行情日評、周評和其他市場信息，并應(yīng)當向客戶提示風險，并在顯著位置載明“本觀點僅供參考，不構(gòu)成買賣建議?！?1、取得證券經(jīng)紀業(yè)務(wù)經(jīng)營單位向客戶提供的證券交易價格行情日評、周評和其他市場信息，取得向客戶作出的風險提示，抽取X份樣本，檢查是否定期編制控控制制有有效效性性測測試試標標準準控控制制編編號號c-21.5.2.1標標準準控控制制申請開戶時，申請人或代理人必須持身份證、股東賬戶卡、法人證券賬戶卡等合法證件，并填寫證券交易委托代理協(xié)議書（個人戶/機構(gòu)戶）。經(jīng)辦柜員必須對

55、客戶提交的開戶資料按照證件齊全、“人證相符”、“證證相符”的原則進行審核并要求客戶預(yù)留三方存管銀行名（A股）或同名銀行賬號（B股）。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得本年度新開戶（機構(gòu)戶和自然人）的全套資料，抽取X份樣本，檢查客戶是否填寫證券交易委托代理書，檢查申請資料是否與填寫的申請代理書內(nèi)容一致。測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱申申請請人人清清單單、證證券券交交易易委委托托代代理理書書控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣

56、本本摘摘要要1返回主表#0發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日客客戶戶是是否否填填寫寫證證券券交交易易委委托托代代理理書書申申請請資資料料是是否否與與填填寫寫的的申申請請代代理理書書內(nèi)內(nèi)容容一一致致未未達達標標樣樣本本索索引引備備注注c-21.5.2.1申請開戶時，申請人或代理人必須持身份證、股東賬戶卡、法人證券賬戶卡等合法證件，并填寫證券交易委托代理協(xié)議書（個人戶/機構(gòu)戶）。經(jīng)辦柜員必須對客戶提交的開戶資料按照證件齊全、“人證相符”、“證證相符”的原則進行審核并要求客戶預(yù)留三方存管銀行名（A股）或同名銀行賬號（B股）。01、取得本年度新開戶（機構(gòu)戶和自然

57、人）的全套資料，抽取X份樣本，檢查客戶是否填寫證券交易委托代理書，檢查申請資料是否與填寫的申請代理書內(nèi)容一致?？乜刂浦朴杏行孕詼y測試試標標準準控控制制編編號號c-21.5.2.2標標準準控控制制證券營業(yè)部應(yīng)設(shè)置交易柜員負責日常交易業(yè)務(wù)（開戶、轉(zhuǎn)托管、銷戶等），專人負責客戶開戶咨詢、采集保存影像資料、簽署合同、身份驗證、回訪等賬戶管理相關(guān)工作，禁止非交易柜臺人員辦理客戶開戶事宜。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得證券營業(yè)部崗位說明書，檢查是否由專人負責辦理客戶開戶事宜，其工作職責是否明確2、取得客戶開戶資料，抽取X份樣本，檢查是否由交易柜員對客戶開戶資料進行審

58、核測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱證證券券營營業(yè)業(yè)部部崗崗位位說說明明書書控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1控控制制有有效效性性測測試試樣樣本本名名稱稱客客戶戶開開戶戶資資料料控控制制手手段段0測測試試結(jié)結(jié)論論和和發(fā)發(fā)現(xiàn)現(xiàn)樣樣本本數(shù)數(shù)量量 測測試試屬屬性性樣樣本本編編號號抽抽樣樣主主體體樣樣本本日日期期樣樣本本摘摘要要1返回主表發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否由由專專人人負負責責辦辦理理客客

59、戶戶開開戶戶事事宜宜交交易易柜柜臺臺人人員員/ /非非交交易易柜柜臺臺人人員員的的工工作作職職責責是是否否明明確確未未達達標標樣樣本本索索引引備備注注發(fā)發(fā)生生頻頻率率0測測試試時時間間20112011年年X X月月X X日日是是否否由由交交易易柜柜臺臺人人員員對對客客戶戶開開戶戶資資料料進進行行審審核核未未達達標標樣樣本本索索引引備備注注c-21.5.2.2證券營業(yè)部應(yīng)設(shè)置交易柜員負責日常交易業(yè)務(wù)（開戶、轉(zhuǎn)托管、銷戶等），專人負責客戶開戶咨詢、采集保存影像資料、簽署合同、身份驗證、回訪等賬戶管理相關(guān)工作，禁止非交易柜臺人員辦理客戶開戶事宜。01、取得證券營業(yè)部崗位說明書，檢查是否由專人負責辦理

60、客戶開戶事宜，其工作職責是否明確2、取得客戶開戶資料，抽取X份樣本，檢查是否由交易柜員對客戶開戶資料進行審核控控制制有有效效性性測測試試控控制制有有效效性性測測試試標標準準控控制制編編號號c-21.5.2.3標標準準控控制制開戶協(xié)議書、交易協(xié)議等格式符合監(jiān)管要求，必須由客戶本人、法人或受托人簽署，柜員必須仔細查驗、核實其身份的真實性、同一性、合法性。本本地地化化控控制制活活動動0測測試試方方法法及及步步驟驟1、取得開戶協(xié)議書、交易協(xié)議，抽取X份樣本，檢查格式是否符合監(jiān)管要求，檢查是否與客戶資料信息一致測測試試結(jié)結(jié)論論測測試試發(fā)發(fā)現(xiàn)現(xiàn)控控制制有有效效性性測測試試樣樣本本名名稱稱開開戶戶協(xié)協(xié)議議書