又三家券商躲不过“年末罚”内控问题暴露多让出纳干营销、投顾能进柜台系统

　　经纪业务和场外衍生品业务存在合规管理职责部门之间划分不清晰、部分账户实名制核查管控不充分、第三方合作风险管控防范不足等。

　　从上述三家券商的违规问题可以看出，信息系统管理和内部控制是券商合规运营的重要基石。一旦这些方面出现问题，不仅会对券商自身的运营造成严重影响，还可能对投资者造成损失。券商必须高度重视信息系统安全和内部控制管理，确保重要信息系统运行处于控制范围，加强合规风险管控，提升内部控制有效性。

　　财通存在以下问题，一是未对重要信息系统实施全面有效的访问控制及跟踪监测；二是数据质量控制机制未有效发挥作用，未切实履行数据质量管理职责。

　　浙江证监局要求，财通证券应高度重视，采取有效措施进一步加强信息系统安全管理、数据质量管理，提高内部控制水平，并于收到决定书之日起30日内提交书面整改报告。

　　一是内部控制不健全。部分营业部为投顾人员开通了柜台系统相关权限；部分营业部出纳从事营销活动。

　　二是员工行为管控不严。对从业人员的执业行为监测管理不到位，未将员工全部手机号纳入监控范围。个别营业部负责人免职备案不及时。

　　四是适当性管理不到位。未及时更新投资者评估数据库，部分客户缺少身份证有效期、风险测评结果等重要信息。

　　内蒙古证监局要求，恒泰证券被采取出具警示函措施，公司应采取切实有效整改措施，加强合规风险管控，提升内部控制有效性，并在收到决定书之日起30日内提交书面报告。

　　一是经纪业务方面，存在合规管理职责部门之间划分不清晰、部分账户实名制核查管控不充分、第三方合作风险管控防范不足等问题。

　　二是场外衍生品业务方面，存在为客户违规开展业务提供便利、适当性核查不完善、风险监测管控不完备、内控管理不足等问题。

　　信息系统对券商运营支撑有重要作用，相关重要系统权限的管理一旦管控缺失，易造成较性影响，相关罚单有增多势头。

　　10月18日，深圳证监局对国信证券采取责令改正措施，国信证券违规内容之一是，部分员工的投行工作底稿系统等权限变更不及时。

　　同日，证监会对海通证券采取责令改正措施，分管投行业务高管姜诚君采取监管谈话措施，公司投行业务信息管理系统建设不完善即是此次违规内容之一。

　　7月11日，上海证监局对东方证券采取出具警示函措施，公司未妥善保存重要信息系统业务日志，不满足故障分析、调查取证等工作需要。

　　上述财通证券的违反规定之一是《证券基金经营机构信息技术管理办法》，第二十九条规定，证券基金经营机构应当结合公司发展战略，建立全面、科学、有效的数据治理组织架构以及数据全生命周期管理机制，确保数据统一管理、持续可控和安全存储，切实履行数据安全及数据质量管理职责，不断提升数据使用价值。

　　第三十一条规定，证券基金经营机构应当完善网络隔离、用户认证、访问控制、数据加密、数据备份、数据销毁、日志记录、病毒防范和非法入侵检测等安全保障措施，保护经营数据和客户信息安全，防范信息泄露与损毁。

　　第四十三条第二款规定，证券基金经营机构应当清晰、准确、完整的掌握重要信息系统的技术架构、业务逻辑和操作流程等内容，确保重要信息系统运行始终处于自身控制范围。除法律法规及中国证监会另有规定外，不得将重要信息系统的运维、日常安全管理交由信息技术服务机构独立实施。

　　上述恒泰证券的违反规定之一是《证券经纪业务管理办法》第四十条，该规定要求，证券公司应当按照独立、制衡的原则，明确证券经纪业务岗位设置和业务流程，确保营销、技术、合规风控、账户业务办理等岗位相分离，重要业务岗位应当实行双人负责制。