【正文】 制定明確的控制措施。第二十條 證券公司應(yīng)大力加強自有資金和客戶資金的風(fēng)險控制，建立自有資金運用的決策、審核、批準(zhǔn)、監(jiān)控相分離的管理體系，加強資金額度控制和資金使用的日常監(jiān)控，對資金異常變動和大額資金存取等行為重點監(jiān)控。 第二十一條 證券公司應(yīng)建立暢通、高效的信息交流渠道和重大事項報告制度，以及內(nèi)部員工和客戶的信息反饋機制，確保信息準(zhǔn)確傳遞，確保董事會、監(jiān)事會、經(jīng)理人員及監(jiān)督檢查部門及時了解證券公司的經(jīng)營和風(fēng)險狀況，確保各類投訴、可疑事件和內(nèi)控缺陷得到妥善處理。第二十二條 證券公司應(yīng)真實、全面、及時地記載各項業(yè)務(wù)，充分發(fā)揮會計的核算監(jiān)督職能，確保信息資料的真實與完整；應(yīng)當(dāng)建立完備的業(yè)務(wù)臺賬系統(tǒng)，并通過業(yè)務(wù)臺賬系統(tǒng)和會計核算系統(tǒng)交叉印證，防止出現(xiàn)賬外經(jīng)營、賬目不清等問題。第二十三條 證券公司應(yīng)按照專人管理、相互牽制、適當(dāng)審批、嚴(yán)格登記的原則，加強對合同、票據(jù)、印章、密押等的管理。重要合同和票據(jù)應(yīng)有連號控制、作廢控制、空白憑證控制以及領(lǐng)用登記控制等專門措施。證券公司公章、合同專用章、業(yè)務(wù)專用章、財務(wù)專用章、電子印簽等的保管、審批、使用等應(yīng)適當(dāng)分離、相互牽制。第二十四條 證券公司應(yīng)當(dāng)加強對各類檔案包括各種會議記錄與決議、經(jīng)營協(xié)議、客戶資料、交易記錄、憑證賬表、投訴與糾紛處理記錄以及各類法規(guī)、制度等檔案的妥善保管和分類管理。第二十五條 證券公司應(yīng)建立危機處理機制和程序，制訂切實有效的應(yīng)急應(yīng)變措施和預(yù)案。 第三章 主要控制內(nèi)容第一節(jié) 經(jīng)紀(jì)業(yè)務(wù)內(nèi)部控制第二十六條 證券公司經(jīng)紀(jì)業(yè)務(wù)內(nèi)部控制應(yīng)重點防范挪用客戶交易結(jié)算資金及其他客戶資產(chǎn)、非法融入融出資金以及結(jié)算風(fēng)險等。第二十七條 證券公司應(yīng)加強經(jīng)紀(jì)業(yè)務(wù)整體規(guī)劃，加強營業(yè)網(wǎng)點布局、規(guī)模、選址以及軟、硬件技術(shù)標(biāo)準(zhǔn)（含升級）等的統(tǒng)一規(guī)劃和集中管理；應(yīng)制定統(tǒng)一完善的經(jīng)紀(jì)業(yè)務(wù)標(biāo)準(zhǔn)化服務(wù)規(guī)程、操作規(guī)范和相關(guān)管理制度。第二十八條 證券公司應(yīng)制定標(biāo)準(zhǔn)化的開戶文本格式，制定統(tǒng)一的開戶程序，要求所屬證券營業(yè)部按照程序認(rèn)真審核客戶資料的真實性和完整性，關(guān)注客戶資金來源的合法性。第二十九條 證券公司應(yīng)建立對錄入證券交易系統(tǒng)的客戶資料等內(nèi)容的復(fù)核和保密機制；應(yīng)妥善保管客戶開戶、交易及其他資料，杜絕非法修改客戶資料；應(yīng)完善客戶查詢、咨詢和投訴處理等制度，確?？蛻裟軌蚣皶r獲知其賬戶、資金、交易、清算等方面的完整信息。第三十條 證券公司應(yīng)當(dāng)要求所屬證券營業(yè)部與客戶簽定代理交易協(xié)議，協(xié)議中除載明雙方權(quán)利義務(wù)和風(fēng)險提示外，還應(yīng)列示營業(yè)部可從事的合法業(yè)務(wù)范圍及證券公司授權(quán)的業(yè)務(wù)內(nèi)容，向客戶明示證券公司禁止?fàn)I業(yè)部從事的業(yè)務(wù)內(nèi)容。第三十一條 證券公司應(yīng)針對賬戶管理、資金存取及劃轉(zhuǎn)、委托與撤單、清算交割、指定交易及轉(zhuǎn)托管、查詢及咨詢等業(yè)務(wù)環(huán)節(jié)存在的風(fēng)險，制定操作程序和具體控制措施。第三十二條 證券公司對開戶、資金存取及劃轉(zhuǎn)、接受委托、清算交割等重要崗位應(yīng)適當(dāng)分離，客戶資金與自有資金嚴(yán)格分開運作、分開管理。第三十三條 證券公司應(yīng)在證券營業(yè)部采用統(tǒng)一的柜面交易系統(tǒng)，并加強對柜面交易系統(tǒng)的風(fēng)險評估，嚴(yán)防通過修改柜面交易系統(tǒng)的功能及數(shù)據(jù)從事違法違規(guī)活動；證券公司應(yīng)采取嚴(yán)密的系統(tǒng)安全措施，嚴(yán)格的授權(quán)進(jìn)入及記錄制度，并開啟系統(tǒng)的審計留痕功能。第三十四條 證券公司應(yīng)當(dāng)實行法人集中清算制度及客戶交易結(jié)算資金集中管理制度，保證客戶交易結(jié)算資金的安全，防范結(jié)算風(fēng)險。第三十五條 證券公司應(yīng)建立對托管證券等的登記程序與獨立監(jiān)控機制，嚴(yán)防發(fā)生挪用客戶托管的證券等進(jìn)行抵押、回購或賣空交易及其他損害客戶利益的行為。第三十六條 證券公司應(yīng)通過身份認(rèn)證、證件審核、密碼管理、指令記錄等措施，加強對交易清算系統(tǒng)的管理，確保交易清算系統(tǒng)的安全。第三十七條 證券公司應(yīng)建立健全經(jīng)紀(jì)業(yè)務(wù)的實時監(jiān)控系統(tǒng)。證券公司的監(jiān)督檢查部門或其他獨立部門負(fù)責(zé)對證券營業(yè)部資金劃轉(zhuǎn)、證券轉(zhuǎn)移、交易活動進(jìn)行實時監(jiān)控，并對異常資金流轉(zhuǎn)、異常證券轉(zhuǎn)移、異常交易及違規(guī)行為實時預(yù)警。第三十八條 證券公司應(yīng)定期、不定期地對證券營業(yè)部交易系統(tǒng)、財務(wù)系統(tǒng)和清算系統(tǒng)進(jìn)行檢查，加強交易信息與財務(wù)信息、清算信息的核對，確保相關(guān)信息與證券交易所、登記結(jié)算證券公司、商業(yè)銀行等提供的信息相符。第三十九條 證券公司應(yīng)建立交易數(shù)據(jù)安全備份制度，對交易數(shù)據(jù)采取多介質(zhì)備份與異地備份相結(jié)合的數(shù)據(jù)備份方式，確保交易數(shù)據(jù)的安全完整。第四十條 證券公司網(wǎng)上交易系統(tǒng)應(yīng)采取有效的身份認(rèn)證及訪問控制措施，網(wǎng)上交易系統(tǒng)應(yīng)詳細(xì)記錄客戶的網(wǎng)上交易和查詢過程。加強交易方身份識別，并對訪問權(quán)限進(jìn)行控制，確保交易的安全、可靠。第四十一條 證券公司網(wǎng)上交易系統(tǒng)應(yīng)采用防火墻、入侵檢測等措施保障網(wǎng)絡(luò)安全，采用高強加密等有效技術(shù)手段，防止客戶數(shù)據(jù)被竊取、篡改。第四十二條 證券公司對于網(wǎng)絡(luò)中斷、委托中斷、客戶數(shù)據(jù)丟失、銀證轉(zhuǎn)賬故障、交易服務(wù)器故障以及出現(xiàn)供電中斷、火災(zāi)、搶劫等緊急情況，應(yīng)制定和定期修訂災(zāi)難恢復(fù)和應(yīng)急處理預(yù)案，建立應(yīng)急演習(xí)機制，確保及時有效地處理各種故障和危機。 第四十三條 證券公司應(yīng)建立投資者教育與信息溝通機制，向投資者充分揭示投資風(fēng)險，加強與投資者信息溝通。第四十四條 證券公司應(yīng)建立交易清算差錯的處理程序和審批制度，建立重大交易差錯的報告制度，明確交易清算差錯的糾紛處理，防止出現(xiàn)隱瞞不報、擅自處理差錯等情況。差錯處理應(yīng)留審計痕跡。第四十五條　證券公司應(yīng)建立由相對獨立人員對重點客戶進(jìn)行定期回訪的制度。第二節(jié) 自營業(yè)務(wù)內(nèi)部控制第四十六條 證券公司應(yīng)加強自營業(yè)務(wù)投資決策、資金、賬戶、清算、交易和保密等的管理，重點防范規(guī)模失控、決策失誤、超越授權(quán)、變相自營、賬外自營、操縱市場、內(nèi)幕交易等的風(fēng)險。第四十七條 證券公司應(yīng)建立健全自營決策機構(gòu)和決策程序，加強對自營業(yè)務(wù)的投資策略、規(guī)模、品種、結(jié)構(gòu)、期限等的決策管理。第四十八條 證券公司應(yīng)通過合理的預(yù)警機制、嚴(yán)密的賬戶管理、嚴(yán)格的資金審批調(diào)度、規(guī)范的交易操作及完善的交易記錄保存制度等，控制自營業(yè)務(wù)運作風(fēng)險。第四十九條 證券公司應(yīng)建立健全自營業(yè)務(wù)的授權(quán)體系，確保自營部門及員工在授權(quán)范圍