【正文】 用、修改應(yīng)有嚴(yán)格的控制措施并保留完備的記錄。用戶權(quán)限設(shè)置應(yīng)當(dāng)遵循權(quán)限最小化原則。第一百一十七條 證券公司應(yīng)保證信息系統(tǒng)日志的完備性，確保所有重大修改被完整地記錄，確保開啟審計(jì)留痕功能。證券公司信息系統(tǒng)日志應(yīng)至少保存15年。第一百一十八條 證券公司應(yīng)建立可靠完備的災(zāi)難備份計(jì)劃和應(yīng)急處理機(jī)制；數(shù)據(jù)和重要資料做到異地備份，條件允許應(yīng)建設(shè)異地計(jì)算機(jī)災(zāi)難備份中心；制定詳細(xì)的信息系統(tǒng)安全應(yīng)急方案并定期修訂、演練。第一百一十九條 證券公司應(yīng)建立系統(tǒng)安全和病毒防范制度，實(shí)時(shí)監(jiān)控信息系統(tǒng)的安全，嚴(yán)防黑客或病毒入侵系統(tǒng)。第一百二十條　證券公司與交易結(jié)算相關(guān)的技術(shù)系統(tǒng)應(yīng)符合中國證監(jiān)會(huì)、證券交易所及登記結(jié)算公司相關(guān)技術(shù)規(guī)范的要求。第十一節(jié) 人力資源管理內(nèi)部控制第一百二十一條 證券公司應(yīng)當(dāng)高度重視聘用人員的誠信記錄，確保其具有與業(yè)務(wù)崗位要求相適應(yīng)的專業(yè)能力和道德水準(zhǔn)。證券公司應(yīng)當(dāng)要求聘用人員以恰當(dāng)形式進(jìn)行誠信承諾。第一百二十二條 證券公司應(yīng)建立職能管理部門和派出人員的工作聯(lián)絡(luò)機(jī)制，強(qiáng)化對(duì)分支機(jī)構(gòu)負(fù)責(zé)人及電腦、財(cái)務(wù)等關(guān)鍵崗位人員的垂直管理。第一百二十三條 證券公司關(guān)鍵崗位人員應(yīng)當(dāng)實(shí)行定期或不定期的輪換和強(qiáng)制休假制度。第一百二十四條 證券公司關(guān)鍵崗位人員任期屆滿、工作調(diào)動(dòng)或離職，應(yīng)當(dāng)進(jìn)行任期經(jīng)濟(jì)責(zé)任審計(jì)及專項(xiàng)審計(jì)。證券公司對(duì)高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人的相關(guān)稽核審計(jì)報(bào)告應(yīng)當(dāng)向中國證監(jiān)會(huì)及派出機(jī)構(gòu)備案。第一百二十五條 證券公司應(yīng)當(dāng)培育良好的內(nèi)部控制文化，建立健全員工持續(xù)教育制度，加強(qiáng)對(duì)員工的法規(guī)及業(yè)務(wù)培訓(xùn)，確保所有從業(yè)人員及時(shí)獲得充分的法律法規(guī)、內(nèi)部控制和行為規(guī)范的最新文件和資料，確保員工書面承諾收到相關(guān)資料并理解其內(nèi)容。第一百二十六條 證券公司應(yīng)當(dāng)加強(qiáng)業(yè)務(wù)人員的從業(yè)資格管理，上崗人員應(yīng)當(dāng)符合相關(guān)資格管理的規(guī)定。第一百二十七條 證券公司應(yīng)當(dāng)建立合理有效的激勵(lì)約束機(jī)制，建立嚴(yán)格的責(zé)任追究制度。證券公司對(duì)員工的績效考核、評(píng)價(jià)制度應(yīng)當(dāng)達(dá)到鼓勵(lì)員工守法經(jīng)營的目的。第一百二十八條 證券公司應(yīng)當(dāng)制定嚴(yán)謹(jǐn)、公開、合理的人事選拔制度，任免程序中應(yīng)明確規(guī)定任免決定權(quán)的歸屬。人事任免應(yīng)有完備的決策記錄。第一百二十九條　證券公司應(yīng)建立高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員的年度述職報(bào)告及定期談話制度。第一百三十條 證券公司應(yīng)加強(qiáng)對(duì)高級(jí)管理人員、分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員的檔案（包括外事檔案）管理。第一百三十一條 證券公司高級(jí)管理人員離職，證券公司應(yīng)當(dāng)向中國證監(jiān)會(huì)及注冊(cè)地派出機(jī)構(gòu)和主要辦事機(jī)構(gòu)在地派出機(jī)構(gòu)及時(shí)報(bào)告，并對(duì)離職原因作出說明。分支機(jī)構(gòu)負(fù)責(zé)人及其他關(guān)鍵崗位人員離職，證券公司應(yīng)當(dāng)向主要辦事機(jī)構(gòu)所在地中國證監(jiān)會(huì)派出機(jī)構(gòu)及時(shí)報(bào)告，并對(duì)離職原因作出說明。第四章 監(jiān)督、檢查與評(píng)價(jià)第一百三十二條 證券公司業(yè)務(wù)部門和分支機(jī)構(gòu)的負(fù)責(zé)人負(fù)責(zé)對(duì)其業(yè)務(wù)范圍內(nèi)的具體作業(yè)程序和風(fēng)險(xiǎn)控制措施進(jìn)行自我檢查和評(píng)價(jià)，并接受證券公司上級(jí)管理部門和監(jiān)督檢查部門的業(yè)務(wù)檢查和指導(dǎo)。直接從事業(yè)務(wù)經(jīng)營活動(dòng)的業(yè)務(wù)部門和分支機(jī)構(gòu)的相關(guān)人員有義務(wù)向證券公司報(bào)告內(nèi)部控制的缺陷并及時(shí)加以糾正；相關(guān)人員應(yīng)對(duì)違反職責(zé)范圍內(nèi)的內(nèi)部控制導(dǎo)致的風(fēng)險(xiǎn)和損失承擔(dān)首要責(zé)任。第一百三十三條 證券公司應(yīng)設(shè)立監(jiān)督檢查部門或崗位，獨(dú)立履行合規(guī)檢查、財(cái)務(wù)稽核、業(yè)務(wù)稽核、風(fēng)險(xiǎn)控制等監(jiān)督檢查職能；負(fù)責(zé)提出內(nèi)部控制缺陷的改進(jìn)建議并敦促有關(guān)責(zé)任單位及時(shí)改進(jìn)。監(jiān)督檢查部門對(duì)證券公司董事會(huì)負(fù)責(zé)，并應(yīng)同時(shí)向經(jīng)理人員和監(jiān)事會(huì)報(bào)告證券公司內(nèi)部控制的建設(shè)與執(zhí)行情況。第一百三十四條 證券公司應(yīng)有高級(jí)管理人員專門負(fù)責(zé)證券公司內(nèi)部控制的監(jiān)督、檢查與評(píng)價(jià)工作。該高級(jí)管理人員和監(jiān)督檢查部門負(fù)責(zé)人可列席證券公司任何會(huì)議。證券公司負(fù)責(zé)監(jiān)督檢查部門的高級(jí)管理人員不得兼管業(yè)務(wù)部門。第一百三十五條 證券公司應(yīng)當(dāng)為監(jiān)督檢查部門配備足夠的具有法律、財(cái)會(huì)、計(jì)算機(jī)以及相關(guān)業(yè)務(wù)技能、經(jīng)驗(yàn)的專業(yè)人員，確保監(jiān)督檢查部門的人員具有專業(yè)勝任能力，并為監(jiān)督檢查部門及人員履行職責(zé)提供必要的條件。證券公司監(jiān)督檢查部門人員名單應(yīng)向證券公司注冊(cè)地的中國證監(jiān)會(huì)派出機(jī)構(gòu)備案。第一百三十六條 證券公司監(jiān)督檢查部門應(yīng)加強(qiáng)對(duì)內(nèi)部控制執(zhí)行情況的現(xiàn)場檢查、非現(xiàn)場檢查和常規(guī)稽核、非常規(guī)稽核，并將檢查結(jié)果報(bào)證券公司注冊(cè)地中國證監(jiān)會(huì)派出機(jī)構(gòu)。證券公司監(jiān)督檢查部門應(yīng)當(dāng)對(duì)監(jiān)督檢查不力、發(fā)現(xiàn)問題隱瞞不報(bào)等承擔(dān)相應(yīng)責(zé)任。第一百三十七條 證券公司所有部門和人員應(yīng)當(dāng)積極配合監(jiān)督檢查部門的工作，對(duì)拒絕、阻撓監(jiān)督檢查部門工作和打擊、報(bào)復(fù)、陷害監(jiān)督檢查人員的行為應(yīng)嚴(yán)肅處理。第一百三十八條 證券公司應(yīng)積極配合中國證監(jiān)會(huì)及外部審計(jì)機(jī)構(gòu)對(duì)證券公司內(nèi)部控制情況的檢查和評(píng)價(jià)，不得以任何形式干預(yù)、阻撓。第一百三十九條 證券公司應(yīng)明確董事會(huì)、監(jiān)事會(huì)、經(jīng)理人員的內(nèi)部控制職責(zé)。（一）董事會(huì)負(fù)責(zé)督促、檢查和評(píng)價(jià)證券公司各項(xiàng)內(nèi)部控制制度的建立與執(zhí)行情況，對(duì)內(nèi)部控制的有效性負(fù)最終責(zé)任；每年至少進(jìn)行一次全面的內(nèi)部控制檢查評(píng)價(jià)工作，并形成相應(yīng)的專門報(bào)告。董事會(huì)應(yīng)對(duì)中國證監(jiān)會(huì)、外部審計(jì)機(jī)構(gòu)和證券公司監(jiān)督檢查部門等對(duì)證券公司內(nèi)部控制提出的問題和建議認(rèn)真研究并督促落實(shí)。（二）監(jiān)事會(huì)應(yīng)對(duì)董事會(huì)、經(jīng)理人員履行職責(zé)的情況進(jìn)行監(jiān)督，對(duì)證券公司財(cái)務(wù)情況和內(nèi)部控制建設(shè)及執(zhí)行情況實(shí)施必要的檢查，督促董事會(huì)、經(jīng)理人員及時(shí)糾正內(nèi)部控制缺陷，并對(duì)督促檢查不力等情況承擔(dān)相應(yīng)責(zé)任。（三）證券公司經(jīng)理人員負(fù)責(zé)建立健全責(zé)任明確、程序清晰的組織結(jié)構(gòu)，組織實(shí)施各類風(fēng)險(xiǎn)的識(shí)別與評(píng)估，建立健全有效的內(nèi)部控制機(jī)制和內(nèi)部控制制度，及時(shí)糾正內(nèi)部控制存在的缺陷和問題，并對(duì)內(nèi)部控制不力及不及時(shí)糾正內(nèi)部控制缺陷等承擔(dān)相應(yīng)責(zé)任。第一百四十條 證券公司應(yīng)當(dāng)建立健全內(nèi)部控制缺陷的糾正與處理機(jī)制，應(yīng)根據(jù)內(nèi)部控制的檢查情況和評(píng)價(jià)結(jié)果，提出整改意見和糾正措施，督促業(yè)務(wù)主管部門和分支機(jī)構(gòu)落實(shí)，并對(duì)落實(shí)情況進(jìn)行跟蹤檢查。第五章 附則第一百四十一條 本指引適用于在中華人民共和國境內(nèi)依法設(shè)立的證券公司。 第一百四十二條 本指引由中國證監(jiān)會(huì)負(fù)責(zé)解釋。34 / 34