《证券公司投资银行类业务内部控制指引》背景和主要内容简介100分

证券XX内部控制指引XX第一章总则第一条为引导证券XX规范经营, 完善证券XX内部控制机制，增强证券XX自我约束能力，推动证券XX现代企业制度建设，防范和化解金融风险，依据《XX国证券法》、《证券XX管理办法》和XX（以下简称中国XX)审慎监管的要求,制定本指引.第二条本指引所指证券XX内部控制是指证券XX为实现经营目标,根据经营环境变化,对证券XX经营与管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

第三条内部控制应充分考虑控制环境、风险识别与评估、控制活动与措施、信息沟通与反馈、监督与评价等要素。

(一)控制环境：主要包括证券XX所有权结构及实际控制人、法人治理结构、组织架构与决策程序、经理人员权力分配和承担责任的方式、经理人员的经营理念与风险意识、证券XX的经营战略与经营风格、员工的诚信和道德价值观、人力XXXX策等.（二)风险识别与评估:及时识别、确认证券XX在实现经营目标过程中的风险，并通过合理的制度安排和风险度量方法对经营环境持续变化所产生的风险及证券XX的承受能力进行适XX估。

（三)控制活动与措施:保证实现证券XX战略目标和经营目标的XX策、程序，以及防范、化解风险的措施。

主要包括证券XX经营与管理中的授权与审批、复核与查证、业务规程与操作程序、岗位权限与职责分工、相互XX与制衡、应急与预防等措施。

（四）信息沟通与反馈：及时对XX类信息进行记录、汇总、分析和处理，并进行有效的内外沟通和反馈.(五)监督与评价：对控制环境、风险识别与评估、控制活动与措施、信息沟通与反馈的有效性进行检查、评价，发现内部控制设计和运行的缺陷并及时改进。

第四条有效的内部控制应为证券XX实现下述目标提供合理保证:（一）保证经营的合法合规及证券XX内部规章制度的XX执行。

(二）防范经营风险和道德风险。

(三）保障客户及证券XX资产的安全、完整。

（四）保证证券XX业务记录、财务信息和其他信息的可靠、完整、及时。

上海证券交易所上市公司内部控制制度指引一、背景介绍上海证券交易所（以下简称“上交所”）作为中国重要的证券交易场所之一，对上市公司的内部控制制度要求越来越高。

内部控制制度是上市公司维护投资者利益、规范经营行为的重要手段。

为了帮助上市公司建立有效的内部控制制度，上交所制定了《上海证券交易所上市公司内部控制制度指引》。

二、内部控制的定义内部控制是指上市公司依法按照经营规则和内部管理制度，通过组织、程序、方法等手段，对资产、财务、人员、业务活动等进行监督、管理和控制的一种制度。

三、内部控制原则1.适度规模原则上市公司应根据自身规模、业务特点和风险状况，合理确定内部控制制度的适用范围和深度。

不同规模和业务的公司可以采用不同的内部控制制度。

2.全面覆盖原则内部控制制度应全面覆盖公司的各项业务和管理活动，包括但不限于财务报告、资金管理、内部审计等方面。

3.风险管理原则内部控制制度应侧重于风险管理，针对公司面临的各类风险，制定相应的控制措施，并建立健全的风险管理机制。

4.合理性原则内部控制制度应合理有效，既能达到控制目的，又能减少不必要的成本和限制。

公司应根据实际情况，灵活调整和改进内部控制制度。

四、内部控制制度的基本要素1.风险评估和控制上市公司应建立风险评估和控制的制度，通过对各类风险的识别、评估和控制措施的制定和执行，减少投资者和公司自身面临的风险。

2.信息披露上市公司应及时、准确地向投资者和监管机构披露与内部控制相关的信息，包括内部控制制度设计与实施情况、内部控制缺陷及改进措施等。

3.内部审计上市公司应建立内部审计机构或委托专业机构进行内部审计，评估和监督内部控制的有效性，并及时向董事会和监管机构报告审计结果。

4.企业文化和道德操守上市公司应树立良好的企业文化和道德操守，强化员工的职业道德和规范意识，推动形成风清气正的内部控制环境。

五、内部控制制度的建立与改进1.制度建立上市公司应建立完善的内部控制制度，明确制度内容、责任主体和执行程序，确保制度的科学性和可操作性。

深圳证券交易所上市公司内部控制指引深圳证券交易所上市公司内部控制指引是深圳证券交易所制定的一套规范和指导上市公司内部控制的准则。

该指引的制定旨在促进上市公司建立健全的内部控制体系，提高公司治理水平，保障投资者的利益，维护市场的稳定和透明。

该指引主要包括以下几个方面的内容：1. 内部控制的定义和目标：指引明确了内部控制的概念和内部控制的目标。

内部控制是通过建立有效的管理制度、风险管理体系和内部监督机制，保障公司财务报告的真实可靠性，确保公司运营的合规性和有效性。

2. 内部控制的要求和原则：指引明确了上市公司应遵循的内部控制要求和原则。

上市公司应建立健全的组织架构和内部管理制度，明确各级管理人员的责任和权限，并落实相关制度和流程。

同时，上市公司应建立风险管理体系，识别、评估和控制各类风险，做到风险可控。

此外，上市公司还应建立健全的内部监督机制，包括内部审计、风险管理和公司治理等方面的监督。

3. 内部控制的实施要点和流程：指引详细阐述了内部控制的实施要点和流程。

上市公司应根据自身的业务特点和运营情况，制定相应的内部控制制度和控制措施，并将其纳入公司的日常经营活动。

同时，上市公司还需要建立健全的内部控制审计制度，定期进行内部控制审计和风险评估。

4. 内部控制的监督和评估：指引强调了内部控制的监督和评估的重要性。

上市公司应建立健全的内部控制监督机制，明确内部控制的监督责任和流程，并定期开展内部控制的自评和外部审计。

同时，上市公司还应及时报告内部控制的重大事项，确保内部控制的有效性和透明度。

5. 内部控制的改进和完善：指引提出了内部控制的改进和完善的要求。

上市公司应及时总结和分析内部控制工作的经验教训，不断改进和完善内部控制体系。

同时，上市公司还应关注内部控制的新变化和新要求，及时调整和优化内部控制制度和控制措施。

深圳证券交易所上市公司内部控制指引的制定和实施，为上市公司提供了一个规范和指导内部控制的框架，有助于上市公司建立健全的内部控制体系和提高管理水平，增强公司的稳定性和可持续发展能力。

证券公司内部控制指引第一章、总则第一条、为了促进证券公司（以下简称公司）的规范发展有效防范和化解金融风险维护证券市场的安全与稳定依据《中华人民共和国证券法》等法律法规特制定本指引第二条、公司内部控制包括内部控制机制和内部控制制度两个方面内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险保护资产的安全与完整促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称第三条、健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范金融风险的主要措施也是衡量公司经营管理水平高低的重要标志公司应当按照本指引的要求建立运行高效、控制严密的内部控制机制制定科学合理、切实有效的内部控制制度第二章、内部控制的目标和原则第四条、公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的证券经营实体具体来说必须达到以下目标（一）严格遵守国家有关法律法规和行业监管规章自觉形成守法经营、规范运作的经营思想和经营风格（二）健全符合现代企业制度要求的法人治理结构形成科学合理的决策机制、执行机制和监督机制（三）建立行之有效的风险控制系统确保各项经营管理活动的健康运行与公司财产的安全完整（四）不断提高经营管理的效率和效益努力实现公司价值的最大化圆满完成公司的经营目标和发展战略第五条、公司完善内部控制机制必须遵循以下原则（一）健全性原则内部控制机制必须覆盖公司的各项业务、各个部门和各级人员并渗透到决策、执行、监督、反馈等各个经营环节（二）独立性原则公司必须在精简的基础上设立能充分满足公司经营运作需要的机构、部门和岗位各机构、部门和岗位职能上保持相对独立性（三）相互制约原则内部部门和岗位的设置必须权责分明、相互牵制并通过切实可行的相互制衡措施来消除内部控制中的盲点（四）防火墙原则公司投资银行、自营、经纪、资产管理、研究咨询等相关部门应当在管理上和制度上适当隔离对因业务需要知悉内幕信息的人员应制定严格的批准程序和监督处罚措施（五）成本效益原则公司应当充分发挥各机构、各部门及广大职员的工作积极性尽量降低经营运作成本保证以合理的控制成本达到最佳的内部控制效果第六条、公司制订内部控制制度必须遵循以下原则（一）全面性原则内部控制制度必须涵盖公司经营管理的各个环节并普遍适用于公司每一位职员不得留有制度上的空白或漏洞（二）审慎性原则公司内部控制的核心是风险控制内部控制制度的制订要以审慎经营、防范和化解风险为出发点（三）有效性原则内部控制制度必须符合国家有关法律法规的规定公司全体职员必须竭力维护内部控制制度的有效执行任何职员不得拥有超越制度约束的权力（四）适时性原则内部控制制度的制订应当具有前瞻性并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律法规、政策制度等外部环境的改变及时进行相应的修改或完善第三章、内部控制的基本要求第七条、公司必须按核定的业务经营范围和自身的经营管理特点建立架构清晰、控制有效的内部控制机制制定全面系统、切实可行的内部控制制度第八条、公司必须依据自身经营特点设立顺序递进、权责统一、严密有效的三道监控防线（一）建立一线岗位双人、双职、双责为基础的第一道监控防线直接与客户、电脑、资金、有价证券、重要空白凭证、业务用章等接触的岗位必须实行双人负责的制度属于单人单岗处理的业务必须有相应的后续监督机制（二）建立相关部门、相关岗位之间相互监督制衡的第二道监控防线公司必须在相关部门和相关岗位之间建立重要业务处理凭据顺畅传递的渠道各部门和岗位分别在自已的授权范围内承担各自职责（三）建立以内部稽核部门对各岗位、各部门、各机构、各项业务全面实施监督反馈的第三道监控防线内部稽核部门独立于其他部门和业务活动并对内部控制制度的执行情况实行严格的检查和反馈第九条、公司必须建立科学的授权批准制度和岗位分离制度各业务部门和分支机构必须在适当的授权基础上实行恰当的责任分离制度直接的操作部门或经办人员和直接的管理部门或控制人员必须相互独立、相互牵制第十条、公司必须建立完善的岗位责任制度和规范的岗位管理措施在明确不同岗位的工作任务基础上赋予各岗位相应的责任和职权建立相互配合、相互制约、相互促进的工作关系通过制定规范的岗位责任制度、严格的操作程序和合理的工作标准大力推行各岗位、各部门、各机构的目标管理第十一条、公司必须在保证资产安全性的前提下追求利润的最大化严格控制公司的财务风险公司必须真实、全面地记载每一笔业务充分发挥会计的核算和监督职能健全会计、统计、业务等各种信息资料及时、准确报送制度确保各种信息资料的真实与完整第十二条、公司必须建立严密有效的风险管理系统包括主要业务的风险评估和监测办法、分支机构和重要部门的风险考核指标体系以及管理人员的道德风险防范系统等通过严密的风险管理及时发现内部控制的弱点以便堵塞漏洞、消除隐患第十三条、公司必须制订切实有效的应急应变措施设定具体的应急应变步骤尤其是证券营业部等重要部位遇到断电、失火、水灾、抢劫等非常情况时应急应变措施要及时到位并按预定功能发挥作用以确保公司的正常经营不会受到不必要的影响第四章、内部控制的主要内容第十四条、公司内部控制的主要内容包括环境控制、业务控制、资金管理控制、会计系统控制、电子信息系统控制、内部稽核控制等环境控制包括治理结构控制、管理思想控制、员工素质控制、授权控制等业务控制包括经纪业务控制、投资银行业务控制、自营业务控制、资产管理业务控制、金融创新业务控制等第一节、环境控制第十五条、科学的公司治理结构包括民主、透明的决策程序和管理议事规则高效、严谨的业务执行系统以及健全、有效的内部监督和反馈系统公司必须严格按照现代企业制度的要求健全符合公司发展需要的组织结构和运行机制充分发挥独立董事和监事会的监督职能坚决避免内部人控制现象的发生第十六条、公司管理层必须牢固树立内控优先思想自觉形成风险管理观念；同时制定有效的信息资料流转通报制度保证全体员工及时了解重要的法律法规和管理层的经营思想公司全体职工必须忠于职守勤勉尽责严格遵守国家法律法规和公司各项规章制度第十七条、公司必须建立科学的聘用、培训、轮岗、考评、晋升、淘汰等人事管理制度严格制定单位业绩和个人工作表现挂钩的薪酬制度确保公司职员具备和保持正直、诚实、公正、廉洁的品质与应有的专业胜任能力对重要岗位（如证券营业部负责人、财务主管和电脑主管等）必须在回避的基础上实行委派制和定期轮换制第十八条、公司授权控制主要内容包括（一）股东（大）会、董事会、监事会必须充分履行各自的职权健全公司逐级授权制度确保公司各项规章制度的贯彻执行（二）公司实行法人负责制公司各业务部门、各级分支机构在其规定的业务、财务、人事等授权范围内行使相应的经营管理职能（三）各项经济业务和管理程序必须遵从管理层制定的操作规程经办人员的每一项工作必须是其业务授权范围内进行的（四）公司授权要适当对已获授权的部门和人员应建立有效的评价和反馈机制对已不适用的授权应及时修改或取消授权第二节、业务控制第十九条、公司必须自觉遵守国家有关法律法规严格制定各项业务（包括经纪业务、投资银行业务、自营业务、资产管理业务、金融创新业务等）的管理规章、操作流程和岗位手册并针对各个风险点设置必要的控制程序第二十条、经纪业务控制主要内容包括（一）对证券营业部的整体布局、规模发展和技术更新等进行统一规划对新设营业部的选址、投入与产出进行严密的可行性论证（二）统一制定证券营业部的标准化服务规程不断提高证券营业部的服务质量和避免差错事故的发生（三）制定统一的股东帐户和资金帐户管理制度妥善保管客户的开户资料严格客户资金的存取程序和授权审批制度（四）严格遵守保密原则如实记录证券交易情况并妥善保存委托记录无书面委托记录的应当事先明确双方的权利与义务坚决防止新的电子交易方式的各种风险（五）实行证券交易法人集中清算制度严格资金的及时清算和股份的交割登记及时有效地防止结算风险和法律纠纷（六）对客户托管的国债及其他上市流通的有价证券实行定期盘点制度并按有关规定进行表外登记不得将代保管的证券进行抵押、回购或卖空等第二十一条、投资银行业务控制主要内容包括（一）建立严格的项目风险评估体系和项目责任管理制度根据各项投资银行业务和证券品种的不同特点制定各自不同的操作流程、作业标准和风险防范措施（二）建立科学的发行人质量评价体系在认真核查发行人文件的真实性、准确性和完整性基础上确保推荐优质企业发行上市（三）强化投资银行业务的风险责任制尽量降低投资银行业务风险在实施风险权限管理的基础上明确各当事人在事前、事中、事后各自不同的风险控制责任（四）建立严密的内核工作规则与程序不断提高发行申报材料的编制质量确保证券发行文件不存在严重误导、重大遗漏、虚假和欺诈第二十二条、自营业务控制主要内容包括（一）充分发挥集体智慧的决策能力坚决避免由一个部门或主管全权决定证券投资策略或投资品种（二）建立恰当的责任分离制度自营交易管理部门、操作部门、资金结算部门与会计核算部门相互分离、相互监督（三）严格控制自营业务的股东帐户和专用席位自营股东帐户应由自营部门以外的部门统一管理不得假借他人名义或席位从事自营业务（四）自营业务必须使用自有资金和依法筹集的资金自营交易的资金必须履行严格的资金调度审批手续（五）严格自营业务的风险评估和控制制度直接操作人员的业务活动必须严格限制在规定的风险权限额度之内为防范和化解市场风险管理层必须及时采取恰当的止损措施（六）公司全体职工必须严格执行公司各项保密制度不得利用职位便利为自已及他人买卖证券或提供咨询意见第二十三条、资产管理业务控制主要内容包括（一）资产管理业务由公司统一受理并指定专业部门和人员统一管理资产管理业务和自营、经纪、承销等其他业务以及资产管理业务各操作岗位之间应建立严格的“防火墙”制度（二）每一笔资产管理业务都要按业务授权进行审核批准受托资金的投资策略、投资品种等要严格按授权和合同规定办理（三）受托资金专户独立核算不得与自有资金混同使用也不得将不同客户的委托资金混同使用（四）随时评估和监控每笔受托资金的管理效益有效避免各项受托资金的重大损失坚决防止资产管理业务的不道德行为第二十四条、公司应在审慎经营和合法规范的基础上力求金融创新在充分论证的前提下周密考虑金融创新品种或业务的法律性质、操作程序、经济后果等严格控制金融新品种、新业务的法律风险和运行风险第三节、资金管理控制第二十五条、资金管理控制主要内容包括（一）坚持资金营运安全性、流动性和效益性相统一的经营原则强化资金的集中统一管理制度各分支机构不得自行从事资金的拆借、借贷、抵押、担保等融资活动（二）严格资金业务的授权批准制度强化重大资金投向的集体决策制度凡对外开办的每一笔资金业务都要按业务授权进行审核批准对特别授权的资金业务要经过特别批准（三）健全资金业务的风险评估和监测制度严格控制资金流动性风险日常头寸调度外的每笔资金业务在使用前需进行严格的风险收益评估各项资金比例严格控制在公司可承受风险范围之内（四）建立科学的资金管理绩效评价制度严格考核各责任单位资金循环的成本与效益坚持奖勤罚懒和奖罚分明第四节、会计系统控制第二十六条、会计系统控制主要内容包括（一）公司必须依据会计法、会计准则、财务通则、会计基础工作规范、证券公司会计制度和财务制度等制订公司会计制度、财务制度、会计工作操作流程和会计岗位工作手册并针对各个风险控制点建立严密的会计控制系统（二）建立公司内各级机构会计部门的垂直领导和主管会计委派制度在岗位分工的基础上明确各会计岗位职责严禁需要相互监督的岗位由一人独自操作全过程（三）坚持正确的会计核算建立严格的成本控制和业绩考核制度强化会计的事前、事中和事后监督加强对重大表外项目（如担保、抵押、未决诉讼、赔偿责任等）的风险管理（四）严格制定财务收支审批制度和费用报销管理办法自觉遵守国家财税制度和财经纪律坚决避免重大财务支出由一个部门、一个主管、一支笔全权决定（五）制订完善的会计档案保管和财务交接制度财会部门必须妥善保管密押、业务用章、空白支票等重要凭据和会计档案严格会计资料的调阅手续防止会计数据的毁损、散失和泄密（六）强化财产登记保管和实物资产盘点制度对自营证券、代保管证券、固定资产等重要资产必须进行定期或不定期盘点及时处理盘盈盘亏并分析总结原因第五节、电子信息系统控制第二十七条、电子信息系统控制主要内容包括（一）根据国家法律法规的要求遵循安全性、实用性、可操作性原则严格制定电子信息系统的管理规章、操作流程、岗位手册和风险控制制度（二）对电子信息系统的项目立项、设计、开发、测试、运行和维护整个过程实施明确的责任管理严格划分软件设计、业务操作和技术维护等方面的职责（三）强化电子信息系统的相互牵制制度系统设计、软件开发等技术人员与实际业务操作人员必须相互独立计算机系统的日常维护和管理人员必须独立于会计、交易等部门禁止同一人同时掌管操作系统口令和数据库管理系统口令（四）严格制定电子信息系统的安全和保密标准保证电子信息数据的安全、真实和完整并能及时、准确地传递到会计等各职能部门（五）严格计算机交易数据的授权修改程序建立电子信息数据的即时保存和备份制度并坚持电子信息数据的定期查验制度（六）电子信息管理部门应指定专人负责计算机病毒防范工作定期进行病毒检测第六节、内部稽核控制第二十八条、内部稽核控制主要内容包括（一）内部稽核（审计）部门独立于公司各业务部门和各分支机构以外就内部控制制度的执行情况独立地履行检查、评价、报告、建议职能并对董事会负责（二）强化内部稽核检查制度通过定期或不定期检查内部控制制度的执行情况确保公司各项经营管理活动的有效运行（三）全面推行稽核工作的责任管理制度明确内部稽核部门各岗位的具体职责严格内部稽核的组织纪律（四）严格内部稽核人员的专业任职条件充分发挥内部稽核部门和人员的权威性不断提高内部稽核工作的质量和效率（五）健全内部稽核处罚制度任何部门和人员不得拒绝、阻挠、破坏内部稽核工作对打击、报复、陷害稽核工作人员的行为必须制定严厉的处罚制度（六）严格稽核人员奖惩制度对滥用职权、徇私舞弊、玩忽职守的应追究有关部门和人员的责任；对在稽核工作中表现突出的应予以适当的表彰与奖励第五章、附则第二十九条、公司应当根据本指引结合自身实际情况制定具体的内部控制制度并报中国证券监督管理委员会和当地派出机构备案第三十条、本指引自发布之日起实施。

【深度解读】投行内控指引全文12000字，800字画重点1、投行业务范围：承销与保荐、并购重组财务顾问、公司债券、新三板、资产证券化等。

2、投行内控五个原则：健全性（覆盖各类业务各个环节）、统一性（同类业务一个标准）、合理性（内控也要控制成本）、独立性（内控部门独立运作）、制衡性（业务部门和内控部门、内控部门之间都要制衡）。

3、投行内控五道防线：项目组及业务部门（勤勉尽责、自我规范）、质量控制部门（过程管理、风险前置控制）、内核部门（公司层面审核、常设内核机构独立于质控部和业务部门）、合规部门（合规审查）、风险管理（整体风控）。

投资银行类业务专职内部控制人员数量不得低于投资银行类业务人员总数的1/10。

4、投行必须内核情形（书面或集体表决）：辅导验收资料、对外报送发行上市资料、出具财顾意见、新三板推荐挂牌、备案材料、对外披露、反馈意见回复报告、发审委意见回复报告、举报信核查报告、会后事项专业意见等文件；内核委员会作为非常设内核机构，内核负责人负责全面内核工作。

5、投行业务集中管理：分支机构可以承揽不能承做、不得低价竞争、合理分配费用、合理安排人手从而保证项目质量。

6、投行业务合理激励：不得业务包干、收入不得跟项目挂钩、项目主要责任人员收入递延不少于3年、内控人员收入不跟项目挂钩且不得低于平均水平。

7、投行业务定期评估：自我评估或外部机构评估、每年不少于一次、因违规行为立案调查应45内评估且评估完成后30日内报告。

8、投行内控主要内容：立项（不立项不签合同、立项会不少于5人、内控人员不少于1/3、2/3表决通过）——立项至报送（编制工作日志、必要的现场检查并形成报告、内核前质控部要对项目和工作底稿出具明确验收意见、问核制度、内核会不少于7人不少于1/3至少一名合规人员）——在审阶段（跟踪管理机制、补充和修改材料需内核）——持续督导（完善相关制度）。

9、项目管理和工作底稿：重新立项内核（发行条件本质变化、立项内核否决、监管机构否决、撤回项目）、工作底稿（项目终止或完成45个工作日、持续督导完成30个工作日、可以纸质也可以电子底稿）。

证券公司投资银行类业务内部控制指引（征求意见稿）第一章总则第一条为指导证券公司建立健全投资银行类业务内部控制，完善自我约束机制，提高风险防范能力，依据《证券法》、《证券公司监督管理条例》、《证券发行上市保荐业务管理办法》、《上市公司并购重组财务顾问业务管理办法》、《非上市公众公司监督管理办法》和《公司债券发行与交易管理办法》，制定本指引。

第二条本指引所称证券公司投资银行类业务内部控制是指证券公司根据法律法规的规定和中国证监会的监管要求，对投资银行类业务经营管理和执业活动过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

本指引所称证券公司投资银行类业务是指：（一）承销与保荐；（二）上市公司并购重组财务顾问；（三）公司债券受托管理；（四）非上市公众公司推荐；（五）其他具有投资银行特性的业务，如资产证券化。

第三条证券公司开展投资银行类业务，应当按照《证券公司内部控制指引》和本指引的规定，建立健全内部控制体系和机制，保证内部控制有效执行。

第四条证券公司对投资银行类业务的内部控制应当实现下述目标：（一）按照法律法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度开展投资银行类业务，切实保证所有与投资银行类业务相关的管理人员、业务人员和其他人员诚实守信、勤勉尽责；（二）建立健全分工合理、权责明确、相互制衡、有效监督的组织体系，形成科学、合理、有效的投资银行类业务决策、执行和监督等机制，防范投资银行类业务风险；（三）建立健全和严格执行投资银行类业务内部控制制度、工作流程和操作规范，确信其所提交、报送、出具、披露的相关材料和文件符合法律法规、中国证监会的有关规定、自律规则的相关要求，内容真实、准确、完整；（四）提高证券公司经营效率和效果，提升投资银行类业务质量。

第五条证券公司投资银行类业务内部控制应当遵循健全、统一、合理、制衡、独立的原则，确保内部控制有效。

（一）健全性：内部控制应当覆盖各类投资银行业务活动，贯穿于决策、执行、申报、反馈、后续管理等投资银行类业务各个环节，对项目执行质量和风险实施全程监控，确保不存在内部控制空白或漏洞；（二）统一性：同类投资银行业务应当制定并执行统一的执业、内部控制标准和流程；（三）合理性：证券公司投资银行类业务内部控制应当与自身业务规模、组织机构、风险状况和内部文化等相适应，以合理成本实现内部控制目标；（四）独立性：质量控制、内核、合规、风险管理等履行内部控制职能的部门、机构或团队（简称内部控制部门）应当独立设置和运行，与前台业务运作相分离；（五）制衡性：证券公司应当从组织架构、权责分工、流程设置等方面保证业务部门和内部控制部门、各内部控制部门之间相互制约、相互监督。

关于发布《证券公司内部操纵指引》的通知证监机构字[2003]260号各证券公司：为引导证券公司标准经营，完善证券公司内部操纵机制，增强证券公司的自我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险，我会对2 001年发布的《证券公司内部操纵指引》（证监发200115号）进行了修订，现予发布，请参照执行。

原《证券公司内部操纵指引》（证监发200115号）同时废止。

二OO三年十二月十五日证券公司内部操纵指引第一章总那么第一条为引导证券公司标准经营, 完善证券公司内部操纵机制，增强证券公司自我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险，依据《中华人民共和国证券法》、《证券公司治理方法》和中国证券监督治理委员会（以下简称中国证监会）审慎监管的要求，制定本指引。

第二条本指引所指证券公司内部操纵是指证券公司为实现经营目标，依照经营环境转变，对证券公司经营与治理进程中的风险进行识别、评判和治理的制度安排、组织体系和操纵方法。

第三条内部操纵应充分考虑操纵环境、风险识别与评估、操纵活动与方法、信息沟通与反馈、监督与评判等要素。

（一）操纵环境:要紧包括证券公司所有权结构及实际操纵人、法人治理结构、组织架构与决策程序、领导人员权利分派和承担责任的方式、领导人员的经营理念与风险意识、证券公司的经营战略与经营风格、员工的诚信和道德价值观、人力资源政策等。

（二）风险识别与评估:及时识别、确认证券公司在实现经营目标进程中的风险, 并通过合理的制度安排和风险气宇方式对经营环境持续转变所产生的风险及证券公司的经受能力进行适时评估。

（三）操纵活动与方法：保证明现证券公司战略目标和经营目标的政策、程序，和防范、化解风险的方法。

要紧包括证券公司经营与治理中的授权与审批、复核与查证、业务规程与操作程序、职位权限与职责分工、彼此独立与制衡、应急与预防等方法。

（四）信息沟通与反馈：及时对各类信息进行记录、汇总、分析和处置，并进行有效的内外沟通和反馈。

证券公司内部控制指引第一章、总则第一条、为了促进证券公司（以下简称公司）的规范，有效防范和化解风险，维护证券市场的安全与稳定，依据《中华人民共和国证券法》等法规，特制定本指引。

第二条、公司内部控制包括内部控制机制和内部控制制度两个方面。

内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理与控制措施的总称。

第三条、健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范金融风险的主要措施，也是衡量公司经营管理水平高低的重要标志。

公司应当按照本指引的要求，建立运行高效、控制严密的内部控制机制，制定合理、切实有效的内部控制制度。

第二章、内部控制的目标和原则第四条、公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的证券经营实体。

具体来说，必须达到以下目标：（一）严格遵守国家有关法律法规和行业监管规章，自觉形成守法经营、规范运作的经营思想和经营风格。

（二）健全符合制度要求的法人治理结构，形成科学合理的决策机制、执行机制和监督机制。

（三）建立行之有效的风险控制系统，确保各项经营管理活动的健康运行与公司财产的安全完整。

（四）不断提高经营管理的效率和效益，努力实现公司价值的最大化，圆满完成公司的经营目标和发展战略。

第五条、公司完善内部控制机制必须遵循以下原则：（一）健全性原则。

内部控制机制必须覆盖公司的各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个经营环节。

（二）独立性原则。

公司必须在精简的基础上设立能充分满足公司经营运作需要的机构、部门和岗位，各机构、部门和岗位职能上保持相对独立性。

（三）相互制约原则。

内部部门和岗位的设置必须权责分明、相互牵制，并通过切实可行的相互制衡措施来消除内部控制中的盲点。

（四）防火墙原则。

公司投资银行、自营、经纪、资产管理、咨询等相关部门，应当在管理上和制度上适当隔离。

中国证券监督管理委员会关于发布《证券公司内部控制指引》的通知(2003)文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2003.12.15•【文号】证监机构字[2003]260号•【施行日期】2003.12.15•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】证券正文中国证券监督管理委员会关于发布《证券公司内部控制指引》的通知（证监机构字[2003]260号）各证券公司：为引导证券公司规范经营，完善证券公司内部控制机制，增强证券公司的自我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险，我会对2001年发布的《证券公司内部控制指引》（证监发[2001]15号）进行了修订，现予发布，请参照执行。

原《证券公司内部控制指引》（证监发[2001]15号）同时废止。

二00三年十二月十五日证券公司内部控制指引第一章总则第一条为引导证券公司规范经营，完善证券公司内部控制机制，增强证券公司自我约束能力，推动证券公司现代企业制度建设，防范和化解金融风险，依据《中华人民共和国证券法》、《证券公司管理办法》和中国证券监督管理委员会（以下简称中国证监会）审慎监管的要求，制定本指引。

第二条本指引所指证券公司内部控制是指证券公司为实现经营目标，根据经营环境变化，对证券公司经营与管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

第三条内部控制应充分考虑控制环境、风险识别与评估、控制活动与措施、信息沟通与反馈、监督与评价等要素。

（一）控制环境：主要包括证券公司所有权结构及实际控制人、法人治理结构、组织架构与决策程序、经理人员权力分配和承担责任的方式、经理人员的经营理念与风险意识、证券公司的经营战略与经营风格、员工的诚信和道德价值观、人力资源政策等。

（二）风险识别与评估：及时识别、确认证券公司在实现经营目标过程中的风险，并通过合理的制度安排和风险度量方法对经营环境持续变化所产生的风险及证券公司的承受能力进行适时评估。

1《证券公司内部控制指引（修订）》第一章总则第一条为指导证券公司完善内部控制，提高风险防控能力和经营管理水平，制定本指引。

第二条证券公司应当按照《企业内部控制基本规范》、企业内部控制配套指引和本指引的要求，结合自身实际情况，建立与实施有效的内部控制。

第三条本指引所称内部控制，是指公司董事会、监事会、管理层和全体工作人员实施的、旨在实现下列控制目标的过程：（一）保证公司及其工作人员的经营管理和执业行为合规；（二）保证公司持续稳定经营；（三）保证公司业务信息、财务信息、管理信息和其他信息的真实、准确、完整；（四）保障公司经营的效率和效果，促进发展战略和经营目标的实现。

第四条证券公司建立与实施内部控制，应当遵循下列原则：（一）全面性原则。

内部控制应当覆盖所有业务、各个部门和分支机构、全体工作人员，贯穿决策、执行、监督全过程，嵌入公司业务流程和操作环节。

2（二）重要性原则。

内部控制应当在全面控制的基础上，对重要业务、重大事项、主要操作环节和高风险领域实施重点控制。

（三）制衡性原则。

内部控制应当在组织架构、岗位设置、权责分配、业务流程等方面，通过适当的职责分工、授权和审批复核等机制，形成相互制约和相互监督，前台业务运作与后台管理支持适当分离。

（四）适应性原则。

内部控制应当与公司业务范围、经营规模、组织结构和风险状况等相适应，并随着市场、技术和法律环境的变化及时加以调整和完善。

（五）成本效益原则。

内部控制应当权衡实施成本与预期收益，以适当的成本实现有效控制。

第五条证券公司建立与实施内部控制，应当包括内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。

第六条证券公司应当树立合规经营的理念，强化风险控制优先的意识，坚持诚信、勤勉的执业原则，加强体现公司自身特点的企业文化建设，培育高层倡行、全员有责、违规必究的内部控制文化。

第七条证券公司应当明确董事会、管理层、各部门和分支机构在内部控制建立和执行方面的职责。

中国证券监督管理委员会关于发布《证券公司内部控制指引》的通知(2003)⽂号：证监机构字[2003]260号颁布⽇期：2003-12-15执⾏⽇期：2003-12-15时效性：现⾏有效效⼒级别：部门规章⽬录第⼀章总则第⼆章基本要求第三章主要控制内容第⼀节经纪业务内部控制第⼆节⾃营业务内部控制第三节投资银⾏业务内部控制第四节受托投资管理业务内部控制第五节研究咨询业务内部控制第六节业务创新的内部控制第七节分⽀机构内部控制第⼋节财务管理内部控制第九节会计系统内部控制第⼗节信息系统内部控制第⼗⼀节⼈⼒资源管理内部控制第四章监督、检查与评价第五章附则各证券公司：为引导证券公司规范经营，完善证券公司内部控制机制，增强证券公司的⾃我约束能⼒，推动证券公司现代企业制度建设，防范和化解⾦融风险，我会对2001年发布的《证券公司内部控制指引》（证监发[2001]15号）进⾏了修订，现予发布，请参照执⾏。

原《证券公司内部控制指引》（证监发[2001]15号）同时废⽌。

⼆00三年⼗⼆⽉⼗五⽇证券公司内部控制指引第⼀章总则第⼀条为引导证券公司规范经营，完善证券公司内部控制机制，增强证券公司⾃我约束能⼒，推动证券公司现代企业制度建设，防范和化解⾦融风险，依据《中华⼈民共和国证券法》、《证券公司管理办法》和中国证券监督管理委员会（以下简称中国证监会）审慎监管的要求，制定本指引。

第⼆条本指引所指证券公司内部控制是指证券公司为实现经营⽬标，根据经营环境变化，对证券公司经营与管理过程中的风险进⾏识别、评价和管理的制度安排、组织体系和控制措施。

第三条内部控制应充分考虑控制环境、风险识别与评估、控制活动与措施、信息沟通与反馈、监督与评价等要素。

（⼀）控制环境：主要包括证券公司所有权结构及实际控制⼈、法⼈治理结构、组织架构与决策程序、经理⼈员权⼒分配和承担责任的⽅式、经理⼈员的经营理念与风险意识、证券公司的经营战略与经营风格、员⼯的诚信和道德价值观、⼈⼒资源政策等。

深圳证券交易所上市公司内部控制指引深圳证券交易所上市公司内部控制指引第一章引言1.1 背景本指引旨在指导深圳证券交易所上市公司建立和完善内部控制体系，提高公司治理水平，保护投资者利益，维护证券市场的稳定和健康发展。

1.2 内容和适用范围本指引涵盖了上市公司内部控制的全过程，包括内部控制的定义、内部控制的目标、内部控制的要素、内部控制的实施和监督、内部控制的评价和报告等内容。

本指引适用于深圳证券交易所上市公司及其相关机构。

第二章内部控制的定义和目标2.1 内部控制的定义内部控制是指上市公司为实现经营目标和防范风险，在公司治理框架下，通过建立一系列规章制度、职责规定、业务流程、信息系统、内部检查等手段，对企业运营过程进行管理和监督的一种管理方式。

2.2 内部控制的目标内部控制的目标主要包括资产安全保护、业务效率提升、财务信息可靠性、合规风险防控等方面。

第三章内部控制的要素3.1 控制环境3.1.1 企业文化3.1.2 领导层的承诺和行为3.1.3 组织结构3.1.4 人员素质和能力3.2 风险评估与控制3.2.1 风险识别和评估3.2.2 风险控制活动3.3 控制活动3.3.1 业务流程的制定和执行3.3.2 财务报告的编制和披露3.3.3 资产管理和风险防控3.4 信息与沟通3.4.1 信息的获取和传递3.4.2 内部沟通机制的建立和运作3.5 监督与评价3.5.1 董事会的职责和作用3.5.2 监事会的职责和作用3.5.3 审计委员会的职责和作用第四章内部控制的实施和监督4.1 内部控制的实施4.1.1 内部控制制度的建立4.1.2 内部控制流程的设计和部署4.1.3 内部控制人员的培训和配备4.2 内部控制的监督4.2.1 内部控制的监督机制4.2.2 内部控制的评价与改进第五章内部控制的评价和报告5.1 内部控制的自我评价5.1.1 自我评价的方法和标准5.1.2 自我评价的周期和内容5.2 内部控制的外部评价5.2.1 外部评价的主体和方法5.2.2 外部评价的结果和报告本所涉及附件如下：1. 《深圳证券交易所上市公司内部控制指引细则》2. 内部控制流程图示例3. 内部控制自评表格样本4. 外部评价报告模板本所涉及的法律名词及注释如下：1. 公司法: 指中华人民共和国公司法的简称。

中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知文章属性•【制定机关】中国证券监督管理委员会•【公布日期】2001.01.31•【文号】证监发[2001]15号•【施行日期】2001.01.31•【效力等级】部门规范性文件•【时效性】失效•【主题分类】证券正文*注：本篇法规已被《中国证券监督管理委员会关于发布＜证券公司内部控制指引＞的通知》（发布日期：2003年12月15日实施日期：2003年12月15日）废止中国证券监督管理委员会关于印发《证券公司内部控制指引》的通知各证券公司：为了促进证券公司规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，现将《证券公司内部控制指引》印发给你们，请遵照执行。

有证券业务的信托投资公司比照此指引执行。

中国证券监督管理委员会二００一年一月三十一日证券公司内部控制指引（证监发〔２００１〕１５号）第一章总则第一条为了促进证券（以下简称“公司”）的规范发展，有效防范和化解金融风险，维护证券市场的安全与稳定，依据《中华人民共和国证券法》等法律法规，特制定本指引。

第二条公司内部控制包括内部控制机制和内部控制制度两个方面。

内部控制机制是指公司的内部组织结构及其相互之间的运行制约关系；内部控制制度是指公司为防范金融风险，保护资产的安全与完整，促进各项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。

第三条健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范金融风险的主要措施，也是衡量公司经营管理水平高低的重要标志。

公司应当按照本指引的要求，建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的内部控制制度。

第二章内部控制的目标和原则第四条公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的证券经营实体。

具体来说，必须达到以下目标：（一）严格遵守国家有关法律法规和行业监管规章，自觉形成守法经营、规范运作的经营思想和经营风格。