证券股份有限公司内控经理管理办法

1、*证券股份有限公司内控经理管理办法第一章 总则第一条 为推动公司风险合规管理（以下合并简称为“内控”）工作的有效开展，增强员工执业行为的自我约束，根据公司合规管理办法、风险管理办法的规定制定本办法。第二条 公司在各业务部门及业务相关部门、公司下属各分支机构（分公司、一级营业部等）设立内控经理岗位（以下简称“内控经理”）。内控经理接受公司合规法务部、风险管理部、稽核审计部业务指导和考核，经纪业务条线同时接受经纪管理总部合规部指导。第三条内控经理通过行使对本部门、本业务条线及下属分支机构（以下合并简称“本部门”）日常业务、管理环节的风险监控和合规管理职能，监督员工的执业行为符合公司内控制度，提高公

2、司内部规范运作和风险防控能力。第四条本办法旨在规范内控经理内控工作的操作要求和程序， 明确内控经理的聘免、履职、考核与问责程序。第五条 内控经理应当遵循以下工作原则：（一）条线负责原则。接受风险监督管理条线业务指导和考核， 负责本部门合规管理、风险监督管理工作；（二）及时有效原则。根据职责对本部门日常业务流程及时介入， 及时发现问题，及时报告，及时预警，有效防范和控制风险；（三）全面客观原则。客观、据实和审慎地对日常内控工作进行全过程和全方位的监督管理，对可能发生重大隐患或问题的事项，实施事前和事中的控制；（四）落实反馈原则。督促本部门对公司合规法务部、风险管理 部、稽核审计部及其他相关部门提

3、出的监控事项处理书、意见建议书、警示函 、通报函、整改通知书等内容进行有效整改，并及时反馈。第二章任职条件第六条 内控经理应具备以下条件：（一）工作责任心和风险意识强，有良好的职业道德和服务意识， 为人正直诚实，品行良好；（二）取得证券执业资格，具有专科及以上学历；（三）在证券行业工作3年以上；（四）熟悉证券专业知识、相关的法律法规及公司规章制度；（五）具备一定的综合分析能力、协调沟通能力、管理能力和团队领导能力；第七条 内控经理拟任人员应符合任职条件，经所在部门推荐， 由公司合规法务部、风险管理部、稽核审计部、人力资源部进行资格审核后聘任。第八条 各部门更换内控经理需经公司合规法务部、风险管

4、理部、稽核审计部、人力资源部审核同意。第九条 公司合规法务部、风险管理部、稽核审计部每年联合对内控经理进行考核，视考核结论可对内控经理的任职进行调整。第十条 因特殊原因，内控经理不能履行职务或者缺位时，由本部门指定符合任职条件的人员代为履行职务，并向合规法务部、风险管理部、稽核审计部报备。第十一条 内控经理需接受相关的培训及考核。第十二条 内控经理所担任的其他工作不得与内控工作职责相冲突。第三章 岗位职责第十三条 负责本部门的内部控制工作和相关制度、流程的健全、完善。第十四条 负责对本部门的合规事项进行初步审核，对日常内控监督与检查中所发现的问题和疑点，进行进一步分析、查证。第十五条 在本部门

5、出现风险、违规事项时，及时向风险管理部、合规法务部和相关领导报告。第十六条 负责对本部门常规业务的所有环节进行全面检查;了解创新业务的进展情况，并对其运作环节进行全程监控；负责对本部门员工执业行为的合规性进行监督、管理；对业务差错可能存在的风险隐患进行跟踪、分析，并提出完善建议。第十七条 负责本部门反洗钱工作和客户异常交易行为的监控、检查、分析和报告。第十八条 负责将本部门经营、管理运行中的各环节的内控检查情况进行汇总，并对内控制度的贯彻执行情况进行综合评价，如期形成内控报告，按时上报合规法务部、风险管理部。第十九条 负责受理与协调本部门收到的内、外部投诉。第二十条配合风险合规相关的检查和调查

6、，对提出的整改意见应督促本部门落实整改，并实施后续检查。第二十一条 配合开展内控方面的培训工作。第二十二条 风险监督管理条线交办的其他工作事项。第四章 履职保障第二十三条 内控经理享有充分的知情权。根据履行职责的需要， 内控经理有权参加或者列席所在部门的相关会议，调阅相应的文件资料，获取必要的信息，根据需要与部门管理层及员工进行接触或取得其协助。第二十四条内控经理享有独立的报告权。内控经理对所在部门的合规、风险隐患，及时向所在部门负责人及合规法务部、风险管理 部报告；对重大风险事项、重大违规事件和履行职权遇到的重大困难， 可直接向首席风险官、合规总监报告。第二十五条 内控经理享有建议权和监督权

7、。对日常工作发现的问题和不合规事项及相关责任人，有权提出整改建议，并跟踪监督、检查整改措施的落实情况。第二十六条 内控经理享有申诉权。内控经理正常履职受到不公正对待时，有权主张自己的合法权益，向首席风险官、合规总监提出申诉。第五章工作方法和工作要求第二十七条内控经理应按照公司内控要求，结合本部门的业务制度落实具体的内控措施，对本部门的经营和管理工作是否符合国家 和公司的有关规定及时、准确、全面地进行监控，揭示业务经营风险， 督促有关部门进行改进，从而有效地控制经营过程中的风险。第二十八条 内控经理的工作方法包括但不限于以下几点：(一)建议和督促1、对于本部门内控工作存在的问题或缺陷提出内控建议

8、，规避风险。2、督促本部门建立、健全各项规章制度，并根据业务发展变化，不断补充、调整和完善。(二)审查和咨询1、对本部门制订、修改内部管理制度和各项业务流程进行内控审查。2、 向本部门提供合规咨询，对于有疑问的及时向合规法务部、风险管理部咨询。(三)监测和检查1、制订内控工作要点、控制指引，通过一定的技术手段对本部门经营管理活动的各个环节进行风险监测。2、检查本部门人员执业行为和业务活动，确保其符合公司制度规定。(四)评估与报告1、以公司各项规章制度为标准，对本部门的内控工作进行自我评估，并提出改进方案。2、对各类内控信息进行汇总与分析并通过报告或各种形式的信息沟通揭示内控工作的状况。(五)应

9、急与投诉处理1、通过建立内部应急预案及定期的应急演练妥善处置突发事件。2、通过妥善处理涉及本部门的投诉事件，化解矛盾，规避风险。第二十九条 内控经理工作要求：(一) 工作范围覆盖本部门所有的业务行为和日常管理。(二) 发现重大风险事项，及时分析、预警，及时向部门领导及合规法务部、风险管理部汇报。(三) 对日报风险点及内控要点进行定期、不定期抽查。(四) 内控工作应当强制留痕，并形成完整的工作底稿。第六章 工作报告第三十条内控经理的工作报告分为定期报告、不定期报告、专项报告三种类型。第三十一条定期报告有固定格式，根据公司内控要求主要有风险日报、内控工作周报（或月报）,各部门报告周期由合规法务部、

10、风险管理部与部门协商后确定。定期报告应根据本部门的内控工作要点并结合内部控制检查和落实情况如实报送。不定期报告无固定格式，由内控经理根据本部门的内控现状，对突发性事件、需要进行咨询或需向上级主管部门、合规法务部、风险管理部反映的情况进行报告，报告方式可采取邮件、传真、公文等多种形式。专项报告是指根据合规法务部、风险管理部的工作要求或针对某一主题开展的专项检查及课题调研情况，按照特定报告格式向合规法务部、风险管理部及上级主管部门提交的书面报告。第三十二条 内控经理撰写工作报告应当做到内容详实，证据充分，分析准确，建议合理，报送及时，报告应同时抄送部门负责人。第七章 考核管理第三十三条 年度末，内

11、控经理向合规法务部、风险管理部、稽核审计部递交年度总结报告，报告内容包括总结年度工作成绩和存在的问题以及下年度的工作计划与目标。第三十四条 合规法务部、风险管理部、稽核审计部根据内控经理的日常表现、执行公司规章制度情况，结合内控经理年度总结报告的自我评价逐项考核其履行职责情况。考核结论同时抄送内控经理所在部门。第三十五条 考核结论作为续聘、解聘及奖惩的重要依据。年度考核合格者继续担任内控经理；年度考核不合格者撤销内控经理职务，并视情况可向公司提出撤销其所在部门职务的建议。第三十六条内控经理所在部门应根据考核结论在年终分配时体现对内控经理工作表现的奖惩。第三十七条 考核工作遵循实事求是、客观公正

12、、鼓励自查自纠、处罚与奖励相结合的原则。第八章问责与处罚第三十八条内控经理发生下列行为之一，造成不良后果的，根据公司相关制度对相关责任人员进行处罚或问责：（一）应发现而未发现或应报告未报告重大风险合规事项的；（二）对风险合规事项处置不及时或处置不当的；（三）袒护、包庇违规行为人的；（四）滥用职权、徇私舞弊的；（五）其他违反内控制度的行为。第三十九条 公司其他员工在内控经理正常行使内控职责时有下列行为之一，并给公司造成不良后果的根据公司相关制度对相关人员进行处罚或问责：（一）在接受咨询、审核和检查过程中故意隐瞒事实真相或提供虚假材料的；（二）对风险合规事项应报不报，或迟报、谎报、瞒报、漏报的；（三）拒不执行风险处置意见及相关处理决定的；（四）拒不配合或阻挠抗拒合规检