某年度投证券合规材料管理精简

目 录一、2009年合规考试安排二、证券公司合规管理人员胜任能力考试大纲三、重要出题点法规 1、证券公司合规管理试行规定2、证券公司监督管理条例3、公司法4、证券公司风险处置条例5、证券法6、证券公司内部控制指引7、证券公司风险控制指标管理办法8、关于市场中介组织合规职责问题的最终报告，IOSCO（国际证监会组织技术委员会报告），2006年3月Compliance Function At Market Intermediaries, Final Report,IOSCO, March 20069、合规的作用（白皮书），SIA，2005年12月white paper on the role of compliance, SIA, Otc.,200510、合规与银行内部合规部门，巴塞尔银行监管委员会 ，2005年4月29日11、国务院法制办、中国证监会负责人就证券公司监督管理条例有关问题答记者问重点法规：证券公司合规管理试行规定证券公司监督管理条例中华人民共和国公司法(2005年新公司法全文) 证券公司风险处置条例中华人民共和国证券法（2005.10.27）证券公司内部控制指引证券公司风险控制指标管理办法关于市场中介机构中合规职能问题的最终报告国际证监会组织技术委员会报告2006年3月导言94关键术语94绪论94原则和注释96第一部分 建立合规职能（的制度）96第二部分 管理层和决策层的任务97第三部分 履行职责的独立性和能力99第四部分 合规人员资质100第五部分 评估合规职能的效果100第六部分 监管机构的监管101第七部分 跨境执行措施102第八部分 合规职能的外包103 导言国际证监会组织技术委员会常务委员会于2005年4月公布了“关于市场中介机构的合规职能问题的报告”的征求意见稿 。征求意见稿中列出了许多补充原则，旨在增强市场中介机构合规职能的有效性。在获得了公众的反馈意见后，国际证监会组织技术委员会负责市场中介机构监管的常务委员会修改了征求意见稿，在2006年2月的会议上，国际证监会组织技术委员会通过了最终报告。关键术语在本报告中，以下术语的含义为：合规职能：“合规职能”是（市场中介机构）在依法完成特定的合规行为、履行特定的合规责任的过程中，所充当的角色和责任的范围的总称。决策机构：“决策机构”包括董事会、合伙企业中的无限合伙人、在实行“双层委员会”制度的司法区域中的监事会，以及审计委员会。在一些国家中，为了让公司执行机构（如高级管理人员、综合管理人员）履行其职责，董事会具备主要的（即使并非专有的）监督公司执行机构的功能。因此，在某些场合下，它被称为监事会。也就是说，这个机构没有执行功能。相反，在另一些国家里，董事会的权力要更大些，它有权设置公司的总体管理框架。此外，在一些国家中，还有可能存在另一种法定的机构对董事们执行职务的行为进行检查。高级管理人员：是指那些负责市场中介机构业务的人员。报告/通告：“报告”在此指市场中介机构内部的报告。“通告”则指向机构以外的第三方，如监管者的报告。参见第一和第二部分关于报告义务的讨论和第六部分关于通告义务的讨论。政策和程序：“政策和程序”是一个泛称，包括监督的程序、有关强制性和禁止性行为的程序以及其它内容。某些市场中介机构基于不同的目的或不同的用户，设置有不同的政策和程序。例如，一些中介机构可能会分别建立以下三种不同的政策和程序：（1）根据法律法规，对强制性和禁止性的行为的列举说明；（2）对（内部）业务部门的监督结构的列举说明；（3）对履行合规职能行为的说明。绪论这份报告的目的是检查现行IOSCO原则, 并在合规领域建立广泛的补充原则。“合规性”对于市场中介机构的运作是内在的要求，因为市场中介机构必须建立相应的制度或程序，以确保他们遵守所有有关法律、行为规范和良好的实践标准，以保护投资者利益，减少违法违规风险、经济损失或名誉损害。 市场中介机构应以保护客户利益及维护市场健全的方式运作。 他们必须遵守经营所在地所有的监管要求。遵守证券法律法规和规章 (本文统称为“证券监管规定”)是市场公平有序和保护投资者的核心基础之一。同样重要的是,对于企业商业文化的重视和发扬,不仅要符合“法律条文”,而且要符合更高的道德标准和投资者保护标准。为了实现利益最大化和为客户提供多样化的服务，市场中介机构在如何安排他们业务方面已经越来越具有革新意识。例如,为客户提供分类服务，与其他企业合作以满足客户的全部需求，以及外包给其他组织。业务的复杂性日益增加,从而使合规职能的履行负担变得更重。 遵守所有法律法规的要求变得越来越重要，难度也越来越大。尽管不同的地区会采用不同的做法和政策,以确保证券监管规定得到遵守,但是普遍认为, 在防止可能的不当行为、倡导合乎道德的行为方面，合规职能在中介机构中发挥着重要的作用，由此反过来也会促进市场的公平有序，增强投资者对市场的信心。此外,合规并非正式合规工作人员的独有职责。它是公司及其全体员工的共同职责。由于不同规模和类型的证券公司的差异性，本报告尽可能避免谈及到内部结构(如部门)，在本报告中，我们尽量使用合规职能这一术语为以下事由提供一个普遍的参考，即角色、职责范围、实施具体合规行为的责任与职责。证券监管的目标和原则中有关市场中介机构的第23条原则指出：市场中介机构应遵循内部组织标准和运营操守，以保护客户的利益，确保合理控制风险以及管理层承担与此相应的主要责任。虽然IOSCO承认视其规模、业务性质及风险承担的不同，市场中介机构的内部架构会有所变化，但市场中介机构依然应具有合规职能。特别是，如IOSCO所指出的，中介机构在遵守证券监管规定、内部政策以及操作程序上，应受“独立的合规职能”的监督。 此外, 第23条原则及其对应的IOSCO证券监管目标与准则之实施办法，重点关注的是管理、监督和内部控制，及其在中介机构合规事务中的职责。它考虑的重点问题包括责任履行、适当的内部结构和控制机制，以及对程序和内控有效性的监督。 * * *由于不同法域的监管机构对合规要求的日益重视，技术委员会在本报告中制定了一些对第23条原则的补充原则，意在帮助中介机构增强合规职能的有效性。本报告在调查了目前SC3成员各国的监管需求的基础上，补充了征求意见稿的反馈建议。因为IOSCO成员只对市场中介机构的证券活动有管辖权,本报告把重点放在对这些证券中介机构的证券监管要求上. 但IOSCO还是希望中介机构能遵守所有的监管规定. 应当指出,为了具有最大程度的可行性,报告中阐明的原则符合巴塞尔委员会所规定的内容, 即银行也参与证券市场,应当遵守证券监管规定。 文中提出的原则具有充分的灵活性以适应市场中介机构的业务经营的性质、标准和复杂性，特别是公司活动中在整个财务系统以及公司客户方面存在的不同程度的风险。即使是业务单一规模较小的市场中介机构,报告也考虑到了应采取怎样的方式适当的实施每个原则.原则和注释第一部分 建立合规职能（的制度）原则 (a) 每一个市场中介机构都应建立和保持一个合规职能机制。(b) 合规职能机制起的作用是，持续的确定、评价、指导、监督和报告中介机构遵守证券监管规定的情况及其监督程序的适当性。本报告中,“合规职能”是中介机构在依法完成特定的合规行为、履行特定的合规义务的过程中，所充当的角色和责任的范围的总称。由于证券公司规模和类型的不同，本表述并不指向任何特殊的组织架构。 本报告中合规职能的定义类似于巴塞尔委员会对银行的合规职能的界定。尽管市场中介机构的合规职能制度是针对执行特定行为的责任，但合规性也是公司每一个人的责任。合规职能除了监督中介机构遵守证券监管规定的情况外，也包括确认和预防违反监管规定的行为。这体现了合规职能机制的前瞻性。 例如，在开展新业务时应有合规职能的参与。 在这种情况下,应引入合规职能对合规风险进行控制。合规职能也涉及到市场中介机构的公司文化和职业道德，是控制由于违规而产生法律制裁,经济损失和名誉损害等风险的重要工具。鉴于公司有责任报告或制止客户的违规行为，合规职能也应做相应的设计以帮助公司履行此项责任。 市场中介机构的规模从一人公司到多国组织不尽相同,他们可能从事简单业务提供有限的服务和产品，也可能提供复杂的多项业务。市场中介机构在建立合规职能机制时应充分考虑其业务性质、规模和复杂程度以及面临的各种风险，这包括：提供的产品和服务客户的特点，例如是零售客户还是机构客户运作的结构和多样性(包括地理分布、适用其运作的监管要求)，以及聘用开展业务的人员数量. 在法律许可的范围内,集团性质的市场中介机构可以根据其具体的业务运作情况以及母公司或其他集团成员已经建立起来的合规体系，将其合规职能集中化（下称集中机制 ）。在大公司中，合规职能的履行不一定必然由合规部门来完成，也可以是其他部门，如法律、财务管理、风险控制部门。另外,市场中介机构可以按照具体业务的划分设置专职的合规部门来履行合规职能。在大公司中，也可以直接或者通过其他监控部门（如风险管理部门）向公司管理层和决策层报告(见第二部分)。对提供全面服务和复杂业务的中介机构和提供单一服务的小型中介机构，监管机构对合规职能的范围、结构和行为的监管要求也是不同的。实施办法(a) 有效的合规职能应有必要的权力和资源 以充分发挥其功能.(b) 合规职能的范围、结构和行为应当与市场中介机构的业务性质、规模和复杂程度相适应.。合规职能一般应包括下列内容:(1) 确定适用于市场中介机构的监管规定；(2) 建立、传达、监督和执行有效的合规政策和程序，以符合监管规定；(3) 向决策层和/或管理层报告有关法律法规适用的情况,协助他们履行合规职能,特别是管理合规风险的职责；(4) 向业务部门和员工提供合规方面的协助、指导和(或)培训；(5) 定期向决策层和管理层报告市场中介机构遵守证券监管要求、执行内部合规管理政策和程序的总体情况,包括重大违规情况；以及(6) 在法律法规有要求时，对公司重大违反证券管理规定的行为，应及时通知监管机构。在法律法规没有要求的情况下，对公司的不当行为和应对措施，包括避免再犯的措施，应在适当的时候通知监管机构。(c) 要明确任务和责任,并确定合规职能是由一个部门执行，还是由不同的部门执行。(d) 合规职能的要求应传达至公司的所有有关人员，并根据业务的规模和性质，确立其正式文件的地位。(e) 市场中介机构应鼓励员工就如何遵守有关证券监管规定向合规人员咨询. 为此,应告知员工如何向合规人员咨询。第二部分 高级管理层和决策机构的职责原则(a) 高级管理层的职责是建立和实施公司的合规职责机制，制定和实施符合证券监管要求的政策和程序。(b) 决策层应取得公司高级管理层关于其正在积极有效地履行上述职责的确认。本条文原则上考虑的是高管和决策层的职责，而无意涉及其法律责任，法律责任因司法区域的不同而异。当公司负有义务时，其需要安排好内部事务来履行义务。 以下我们将说明，如何具体履行合规职责对公司而言属于公司内部事务，但是监管机构感兴趣的则是公司如何进行内部安排并需要对这种安排的有效性有信心。在这份报告中,我们列出监管机构认为比较重要的一些内容，因为其可以表征公司是否予监管要求以适当的重视。业务部门为确保其业务运营符合法律要求，也需承担一定的合规职责，如监控其运营是否遵守公司相应的控制、政策和程序的要求。合规专业人员对业务部门履行其合规职责提供协助。履行合规职责的合规专业人员协助公司高级管理层发现问题，提出建议并落实高级管理层确定的解决方案。合规人员也通过直接报告或者通过高级管理层的间接报告，将相关合规信息告知决策机构，以协助决策机构履行监督职责。由于不同的市场中介机构规模、内部组织的差异，其会采用不同的机制来实现对证券监管规定的遵守。将合规责任归于公司高级管理层可以确保合规职能在组织内部能够得到适当程度的重视，以及组织内部有适当的资源能够用于合规职能，从而实现合规问责并有助于促进合规文化建设。实施办法(a) 高级管理层需 :指派一名具备专业能力的高级管理人员,负责公司日常合规职责的履行工作；当合规人员需讨论重要合规事项时，听取其意见； 定期评估公司内部总体的合规情况，包括是否遵守内部合规政策和程序，以及合规职能的有效性；确保合规问题都能有效、迅速地解决；以及确保合规机制能得以改进，新的政策和程序可以得到有效实施。(b) 决策机构应定期从高级管理层了解或者合规部门了解合规职能的总体效果，包括是否存在重要问题。(c) 高级管理人员应直接检查合规职能的范围、结构和活动， 确保合规职能的正确履行。(d) 高管人员应鼓励业务部门就其业务运营适时征询合规部门。(e) 公司应确认发现违反监管规定和内部策略的行为时的应对政策和程序，如：确定违规的方法；发现违规时应采取的步骤；发现违规时应通知的（内部或外部）各方，违规行为必须上报的时间框架；纠正违规行为、确保其不会再次发生的措施；及违规记录的保存方法。第三部分 独立性和采取措施的能力原则合规职能应能够独立运作，不受其他部门的不当影响, 并且应可上达高级管理层和/或决策机构。合规职责的独立性对于保证高级管理层和决策机构（最终向监管者报告）能得到准确的无偏见的合规报告是至关重要的。 尽管在不同的司法区域，高级管理层和决策层之间的职责分工有所不同，但建立确保高级管理层或决策机构能及时了解重要的合规事项（见第二部分）的内部机制均可加强合规职能的独立性。独立意味着合规职责的履行不受其他业务部门的不当影响。 为减轻不当影响，要给与合规职能机制足够的权力和资源（包括人力资源），允许他们进入组织的每一个层面。此外,为确保市场中介机构能购聘用和留住高素质的合规专业人员,其报酬和发展机会不能直接取决于具体的业务线、产品或交易的成功与否。监管机构必须承认, 对于小企业而言，合规职责完全独立实现起来比较困难。 在小规模的公司里，可能负责交易、咨询和合规职能的高级管理人员之间可能重叠。在这种情况下，必须建立防止利益冲突和影响其履行合规职责问题的程序。实施办法 (a) 为实现独立，合规职能及其专业人员报酬的预算不能直接取决于某一业务线、产品或者交易的财务表现或者收入。 但合规人员的报酬可以与公司整体效益挂钩。合规预算要有充分的资源来确保合规人员能够有效执行其职责。如果合规人员的升迁取决于特定业务线的表现，其独立性可能受到影响。(b) 合规人员为履行职责，应具有与任何职工交流以获取记录或是其他需要的信息的权力，包括对违反证券监管规定和内部政策和程序的情况进行调查的权力。(c)合规人员可不受限制地接触高级管理层，如果需要，可以和决策机构讨论重大合规事项.(d)在某个员工既从事业务活动又从事公司的合规职责的情况下,他们不能监管自己所从事的业务活动。在两人公司，需互相监督。在法律允许存在一人公司的地方，合规职责的独立性应当由监管机构按照他们认为合适的方式来规定，比如由于这些企业的风险特征对他们进行更频繁的审查，或要求使用独立的外部机构进行执行合规职能。第四部分 合规人员资质原则履行合规职责的专业人员应有正直的品格、对相关规则的理解能力、必要的资质、具有相关行业经验、以及职业和个性品质，以便能有效地履行职责。履行合规职责的专业人员应具有履行职责和任务所必须的技能、知识和专业经验。除了一般的资质要求外,主要要求是合规人员应具有履行合规职责的能力，这可能主要靠经验而不是学习所得。 除了熟悉有关规定，合规人员应当了解他们所运作的业务的性质。一些个人素质和软技能素质也很重要,例如包括分析能力、沟通能力和处理问题的能力。对合规人员的资质需求取决于他们负有责任的相关规则和业务活动的范围。实施办法市场中介机构应考虑要求履行合规职能的合规人员满足如下要求：(a) 完成相关课程，和/或在履行合规职责之前接受培训；(b)有关证券法规要求的知识和经验要求,它可以通过指定的考试来确定；(c) 继续教育; 及(或)(d)相关行业、职业的工作经验。第五部分 评估合规职能的有效性原则(a)每一个市场中介机构应当定期对合规职能的效果进行评估(b) 除了内部评估机制，合规职能应当定期进行接受外部审查。这种审查可以通过独立第三方进行，如外部审计机构、证券自律组织（SRO），或监管机构。为了确认合规职能能够充分地鉴定、评估、咨询、检测和报告市场中介机构遵守证券监管规定的情况，应对合规职能的有效性进行定期评估。作为评估内容的一部分，市场中介机构应当明确它是否已经合理分配了所有的合规职责，以及合规职能从总体上是和谐的运转有效的。当合规职能在一个组织内分散行使时，或者是监管部门的要求时，对这方面进行评估尤其重要。合规职责主要由公司承担，外部机构可以为合规职责的履行提供独立的评估。内外部门相辅相成，可以实现有效的评估。视评估的目的、范围、以及适用法规、规定的不同，监管、审计等外部部门所充当的角色会有所差别。进行评估的一方要有效利用信息和资源进行有效评估、发现和纠正可能损害投资者的合规问题，但同时应竭力减轻被评估企业应付调查的负担。 事前确定评估范围，有助于资源的有效利用,减少重复之前审查过程中已经做过的工作。 但是,评估方在进行评估时发现问题时，可以继续跟踪,可以扩大审查范围，即使其介入的范围在原有的调查范围之外。评估的范围或者频率因证券公司风险程度和监管资源而异，但定期评估是必要的。实施办法(a) 应对确认、评价、监控和报告合规情况的政策、程序和控制（工具）进行评估。(b)负责合规的高级管理人员或者独立于合规职能之外人员，应向决策机构和/或高级管理层报告合规职能实施的效果。(c) 合规职能中的任何缺陷应及时得到处理，如果必要，应向合规专业人员提供额外的培训。(d) 评估合规职能的内外机构，为有效利用公司内部的信息和资源，通常应在着手评估前确定调查的范围。但是,部门在进行评估时若发现问题，可以继续调查或是扩大评估范围，即便范围超越了原有的调查范围。第六部分 监管机构的监管原则(a) 监管机构对市场中介机构的监管，应当包括对合规职能的评估，这种评估应当考虑中介组织的规模和业务，(b) 监管机构应采取措施鼓励市场中介机构改善合规职能,特别是监管机构发现其存在的缺陷时。此外，监管机构有权针对市场中介机构与合规职能有关的问题采取行政手段或行政处罚等手段。监控市场中介机构的合规组织结构及合规功能的履行情况，可以使监管者在市场中介机构出现严重问题之前发现其缺陷。在这样的情况下，监管者有权要求中介组织采取必要的改进措施。监管机构对市场中介机构的监管方式可能不同。一些监管机构可能选择对中介机构进行定期的合规职能评估。另外一些监管者可能根据市场中介结构的风险大小对其进行监督。在后一种情形下，监管机构的检查频率和范围取决于许多因素，如对中介机构的投诉数量和中介机构的历史合规情况。另外,有些监管者会部分依赖证券自律组织来监管合规职能。最后,监管机构可能会要求市场中介机构向监管机构报告重大的违规和/或客户投诉情况。监管机构认为这种办法可以整体评价中介机构的合规履行情况及效果。实施办法监管机构根据公司规模、业务的复杂性、其需要面对的风险、其历史合规情况可考虑采取以下措施:(a) 在申请业务许可时，监管者可直接检查市场中介机构的合规职能；(b) 作为对市场中介机构进行现场检查的一部分内容，对其合规职能进行直接检查，可以定期进行，也可以在根据风险大小确定检查与否；(c) 对市场中介机构的内部政策、程序、控制机制以及其修正进行直接检查；(d) 对市场中介机构的检查，包括对其合规职能的检查，可由中介机构聘任的外部审计机构进行，检查结果应转交给监管机构；(e) 证券自律组织可以定期或基于某种事由对市场中介机构进行检查 ，(f)市场中介机构的决策机构和/或高管层定期自我评估和/或认证， 结果上报监管机构，以及(g) 对已经确认的公司履行合规职责情况进行修改和重新审查。上述检查覆盖了：公司政策和程序的有效性，合规职能的结构(如独立程度和报告路线)，履行合规职责的人力、物力资源，负责合规职责的人员的资质和适宜程度，以及对之前已发现缺限的可能或必须的补救程序等。第七部分 跨境执行措施原则在市场中介机构跨国运作时，合规职能必须了解市场中介组织运营所在的每一司法区域的法律，并采取措施,以确保有足够的人员和专业知识来履行合规职能。当市场中介机构在他们的母国之外的司法区域从业时，他们可能会遇到一些新的合规问题。 地理上的隔离意味着监督不可能直接进行。对于在母国之外从事业务行为时处理合规问题有（与母国处理方法）矛盾或者（某些要求）被忽略的潜在风险。这会增加合规工作出现错误和合规风险，但不管业务活动在哪里开展，合规职能有效运作都是非常重要的。为了简化合规规则，市场中介机构往往选择采用更严格的标准。要实现合规职能的有效运作，我们认为应确定每个人负责合规职能的什么具体内容。 如第一部分所述，一些跨境经营的中介机构，可以考虑由机构内的其他法律实体的业务经营和合规系统等因素后再来组织相应的合规职能机制。每一合规职能的责任细节应向履行该合规职能的所有参与人清楚列明。当某一合规职能分割由位于两个或三个司法区域内合规人员执行时，清晰地界定责任是必要的。因为公司经营活动是动态的，而公司经营当地的形势的变化会引起公司业务运营的变化，对合规职能进行定期回顾，对于保证合规职能能够适应国内外业务活动的不断变化是非常必要的。实施方法当市场中介机构的合规职能需要监督境外的活动时，其应明确相关人员的责任和义务,以避免空隙或者矛盾的出现。这可能包括:确认公司在境外所从事的活动应遵守的合规义务；确认境内和境外的有关合规人员的相关职责，以确保在境外的所有活动也受到合规机制适当的监督；确认合规人员的报告路线和负责路线；对证券公司的业务和境外合规职能进行定期审查。这种审查应当着力于确保当前的合规义务和责任与公司随着时间发展而变化的境外活动的范围和规模相适应。这种审查可以包括对合规职能履行情况的审计，从而确保合规职能的实际履行与书面规定的程序相一致；以及准备有详细的境外有关公司合规责任的详细资料，如公司日常业务所在国所公布的法律、法规和政策等。第八部分 合规职能的外包合规的作用（白皮书）证券公司长期以来一直将采用并执行强健的合规制度作为自律措施和优秀的商业实践的重要组成部分。合规部门在公司的合规制度中起着重要作用，主要发挥为业务部门和管理层提供咨询、监测和培训的作用。本文件旨在研究证券公司合规部门职能的范围和限制，明确区分：（1）证券公司旨在实现遵守相关法律、规则、准则要求的所作出的努力，与合规部门支持证券公司实现上述目标的职能；（2）管理层的监督职责和合规部门的监测、监控作用。本报告还会讨论最新的影响合规制度尤其是合规部门作用的监管措施 。一、合规部门（一）背景单独的合规部门是十九世纪六十年代初发展起来的。在此之前，法律部门通常负有合规职能 。合规部门产生源于证券公司的需要，证券公司需要获取建议和支持来实现对业务部们的日常行为进行监督这一宽泛的职能，以及需要有合适的政策和程序以实现业务运作符合相关法律、法规的要求。证券公司和监管部门认为合规制度不仅仅是一项减少可识别的法律和合规风险的措施，也认为其是整体健全的经营行为的必要组成部分 。公司将在其各层级中贯彻“合规文化”作为自律措施的关键部分 。除前述职能之外，有效的合规制度 的重要目标还包括识别潜在问题，防止不当行为以及在不当行为发生时减少可能的处罚。（二）合规部门的组织结构 在不同证券公司的合规制度发挥着类似的功能，但合规部门的作用和报告结构受特定公司的规模、资源和业务需要的限制 。合规部门和公司内其他控制部门（包括法律部门、内部审计部门和风控部门）可能会相互影响和/或共享职能。合规部门可能向法律顾问，风险管理层或直接向执行办公室报告 。此外，合规部门可能根据职能或业务部门的区分集中式运营 。因为合规部门执行控制职能，所以合规部门人员一般不，也不应向利润创收部门报告。即使在一些在业务部门设合规人员的公司下，合规人员也应作为合规部门的一部分以保持和这些业务部门的独立性。但是合规部门必须保持与负责公司整体合规的高级管理层的密切关系。无论采取何种组织架构，公司必须在书面文件中清楚界定合规部门的报告路径和职能，包括区分合规部门的职能和各级管理人员的监督职能，以及区分合规部门和其他控制部门的职能。在资源、业务行为和管理结构不同的情况下，不同公司的合规部门的职能和组织架构很可能取决于公司的规模。尤其是越小的公司，业务结构可能越简单，对分配的合规资源也就有不同的需求 ，因此他们的组织架构和合规职能的配置很可能和大公司大不相同 。在尽可能的范围内，合规部门人员不应承担监督职责（区别于监督合规部门自身的职责）。如果合规部门人员确实同时承担合规和管理监督的职能，每一职能的责任应当明确界定。应该认识到，监督责任源于管理职能而非合规职能。对于合规部门人员同时担任法律顾问职务的公司而言，界定和保持适当的职能尤其重要。承担合规职能的律师在执行法律顾问职务提供法律咨询的时候，必须向其他员工表明其角色。这将有助于保护任何可能适用于他们之间沟通的特殊权利 。（三）典型的合规职能 合规部门的职能随着时代的发展而不断演变已经成为帮助公司实现自律和支持监督者执行其管理职能的重要部分。合规部门发挥着咨询、监测和教育的作用，为管理层执行其监督职能和遵守政府和自律组织的法律、规则和公司政策的相关要求的工作提供支持。现在有许多为合规制度提供根基的规则 ，但却很少有关于合规部的角色和组织架构的具体指引。 单独的合规部门的职能可以非常广泛，取决于公司的具体业务和组织结构。不过，有一系列一般性的责任和职能通常是和合规部门紧密相连的。通常这些职能为合规部门行使，但在一些公司这些职能也可能为其他控制部门或业务部门所行使或共同分担。1、咨询建议 合规部门人员持续为业务和控制部门提供监管和合规咨询 。这些工作包括问题发生时的响应回复，也包括积极通知业务单位相关法规和公司政策的变化。为实现这一职能，合规部门人员通常置身交易场所或以其他方式处于或靠近业务部门，这样合规部门既可以监测业务部的日常行为，又可以及时提供咨询和建议。合规部门人员和其他控制部门可能为主管人员提供咨询，也可能在执行交易前为业务部门提供意见 。合规部门可能参与新产品的开发，就相关法律、规则及其变化提供建议，并提出有效的监测方式。和合规部门的预先协调和咨询有助于新产品和新业务施行之前的相关工作的完成。合规部门可以帮助发现和处理利益冲突，并帮助协调以适应不同的法律要求和不同国家的习惯。2、政策和程序 合规部门的核心职能之一是帮助管理层制定政策、程序和指引以促进对适用的法律法规的遵从 。通常合规部门会帮助业务部门和其他控制部门共同制定政策和程序。他们也对制定合规部门自己的政策和程序负有主要责任；这些程序有助于定义合规部门人员的角色和职能。 作为自我评估和内部检查的一部分和/或业务变化的结果之一，合规部门也根据监管发展（如新规则及其执行以及纪律处分）帮助更新修改政策和程序。合规部门同时向与这些发展相关的业务部门发布合规警示/通知。合规部门人员也应与业务部门合作以使政策和程序能适当地反映新的业务产品、服务或趋势。3、教育/培训 合规部门经常进行教育和培训，使业务人员和其他员工知晓政策、程序和监管事项。培训包括定期信息更新，在需要时召开临时会议以贯彻新的政策程序或就最近发生的监管事项进行沟通，在面对面培训之外还可以采取网络学习模块的方式。在需要时还应对业务部门主管人员和新入职员工进行特别的加强培训。合规部门应当协助公司组织根据NASD1120条和NYSE 345A条要求注册的员工完成后续培训。合规部门也主要负责和业务主管人一起召开NASD规则要求的年度合规会议并为会议准备材料 。在一些公司，其他控制部门，如内部审计或风险管理，也会帮助准备和递交合规会议的材料。4、监测 合规部门人员承担着非常重要的持续监测职能。这一职能包括对业务行为的详细检查和对交易和通讯的监测，以发现潜在的问题，其中包括客户帐户的处理、自营交易、员工及员工相关的交易、员工之间的通讯。监测业务行为可以在早期识别不当行为、活动 、重大的或系统性缺陷和潜在的产品相关问题以确保公司的持续合规。通常合规部门也会与其他控制部门（如内部审计部门）合作测试监督程序的有效性 。合规部门人员通常采取以风险为基础的监测方式以有效发现问题。 合规工作人员和业务线管理人员，应上报在监测过程中发现的“警示信号”。很重要的一点是合规工作人员将事项上报到高级合规官或首席合规官，以便适当地提供给业务主管者，并给他们充分地支持，以便迅速地处理任何缺陷。如果合规部门人员认为部门主管者的反应不够充分，合规部门人员应当按照一定的程序将事项上报给高级合规人员，高级业务管理者和高级管理层和/或董事会。5、业务部门合规检查 许多合规部门与业务部门合作，主动检查业务行为以发现潜在的监管、合规和声誉风险并采取方式弱化风险 。这些检查通常是由合规部门和公司其他控制部门共同或协作实施。立法者现在强调的合规部门的能力是能够在全公司范围内主动评估和发现这些风险并帮助在问题发生之前弥补缺陷 。除去对分支机构的年度检查（见下文），从风险角度检查主要的业务线和相关的运作和技术领域。检查程序及结果应记录并报告给管理层。 业务部门检查的一个重要方面是对分支机构的检查 。检查应由独立于被检查对象的人员进行。在特定情况下，对零售分支机构的“突发性”检查是合适的，尤其是当公司有不当行为或控制不力的迹象时 。自律机构最近进一步强调对业务分支机构管理者的独立检查 。公司必须积极检查分支机构的行为，即使该分支机构仅有少数人员或地处偏僻。6、集中化的合规职能 （1）控制室职能合规部门人员通常发挥公司“控制室”的作用，管理业务部门之间的信息墙 。例如，合规人员负责监视和限制列表，在必要且适当的情形下安排越墙程序。 （2）反洗钱制度职能 在许多公司，合规部门也执行反洗钱职能 。合规人员经常参与对新开帐户审查（“了解你的客户”），并监视潜在可疑客户交易，包括其资产和资金流向的模式。他们也要执行关于隐私的政策和程序，包括执行依照SP规则制定的相关政策。7、许可、注册和雇佣相关的职能 合规部门经常负责公司及其注册人员的牌照许可和注册。合规人员也负责检查新入或潜在的员工以往受到的纪律处罚和投诉。他们还负责就包括解雇在内的纪律事项提供建议，在需要的情况下帮助员工进行执业牌照的注册登记。合规人员也可以就雇佣相关的问题向人力资源部门提供建议。8、内部质询和调查合规部门在适当情形下与法律部门、其他控制部门以及外部顾问协调合作，在调查内部可能违反证券交易委员会、自律机构、国家证券法律法规、公司政策的事项方面发挥着重要作用。进行这些质询和调查可能是因为合规部门（通过监测等方式）收集的关于业务部门或公司其他部门的信息，也可能是因为审查客户投诉、监管质询或诉讼等等。 在调查时，合规部门通常关注特定的行为或交易是否违反公司政策程序、法律法规规章或行业标准，以及是否有相关制度来发现和防止这种行为。合规部门和法律部门一起，经常向高级管理层报告重大结论，并提出修改完善政策和程序的措施。合规人员在向监管部门提供必要报告方面发挥着重要作用。9、监管检查、报告和调查 合规部门作为公司与监管部门联系的枢纽，经常处理和回应监管质询和检查。这包括审查文件、记录，安排和公司员工的会谈，和检查者讨论可能的结论。此外，合规部门或其他控制部门还处理许多对公司的检查和监管报告的要求。这些要求包括按照证券交易委员会和自律机构的法规、规则报备监管文件（如13D或13G表格报送）。合规部门同时为监管检查提供支持，如针对监管要求收集信息。10、促进与监管者的关系 合规部门应当和监管部门保持持续公开的关系，帮助形成监管政策为规则制定提供建议，参与监管部门的培训，和监管部门会谈交换意见。此外，监管部门要求合规部门人员：（1）参与识别问题；（2）恰当处理发现的问题；（3）帮助建立最佳制度 。例如，2003年9月，Stephen Cutler，当时的证券交易委员会执行部主管，要求金融机构审查其业务行为和关系，防止利益冲突，并将检查结果向证券交易委员会报告 。在这方面，监管机构要求合规部门协助识别潜在风险，并在问题发生时对公司和业务主管应采取的适当措施提供相应的建议。最后，合规部门人员应当积极参加业界团体，这些团体提供了交流最佳措施的机会，有助于形成有效的合规政策 。11、倡导合规文化高级管理层和董事会应设立“最高基调”，表现出对合规职能对公司重要性的大力支持，明确将合规目标置于优先地位。合规部门的一个重要作用是帮助高级管理层和业务部门主管在公司内倡导合规文化。高级管理层应配备必要的人员和制度来实现合规。这包括提供足够的资源以建立有效的合规体系（包括技术），建立激励机制以奖励合规行为（并惩罚牺牲合规原则的行为），为合规人员提供定期的不受限制的和高级管理层进行接触的路径。如果业务部门将合规作为至关重要的合规价值，他们将重视合规部门的角色和工作并在监管框架的约束之下和合规部门人员合作以实现业务目标 。12、评估制度：对现有业务行为和新趋势的评估 有效的合规制度要求不断的检查和更新，尤其是根据新出现的风险。合规部门必须关注对监管和业务方面的发展，以评估他们对公司政策、程序和业务行为的影响。当出现对法律法规的新建议时，合规部门必须评估这些建议以及他们对公司和合规制度的影响。评估制度的一个重要方面是发现和弥补监管要求和合规制度之间的缺口 ，并对控制系统进行测试和验证 。新的规定已要求高级管理层承担证明公司有合理设计的程序以确保合规的责任 。在帮助首席执行官证明相关程序以及帮助设计新规定要求的测试程序方面，合规部门无疑会发挥重要的作用。同样，公司也应有对合规部门进行评估的制度。公司必须努力识别并实施适合于公司及其业务的业界最佳制度。13、陪同 作为关于投资银行、股票研究部门与证券交易委员会和自律机构的和解协议的一部分，参与和解协议的公司的法律和合规部门人员要求陪同参与研究人员和投资银行人员之间的交流，包括一定范围内研究人员向销售人员就股票发行进行的口头交流。这一作用不应产生监督权力。（四）和业务部门和高级管理层之间的协调1、和高级管理层之间的关系合规人员需要接触高级管理层以报告相关事项。管理层有责任采取适当措施确保公司合规，而合规部门在帮助管理层处理问题、形成纠正方案方面发挥着必不可少的支持作用。因为合规公司负有监测职能，合规人员在发现潜在的违规行为和合规制度的不足方面起到关键作用。最近的监管制度意图进一步赋予合规部门权力，将合规事项置于组织机构中更优越的地位 。比如，要求首席合规官与首席执行官、董事会以及高管成员之间的相互交流。此外，首席合规官与首席执行官共同检查和讨论首席执行官在NASD3013条要求下年度证明范围内的行为。首席合规官与首席执行官及其他高管人员之间的支持关系很有可能扩展为证明程序的一部分。2、和业务部门及其管理者之间的关系 合规部门在执行建议和监测职能时应保持和业务部门之间的持续联系，并回应业务部门提出的任何问题。合规部门应努力了解公司的业务，了解不同的法律、法规和政策应如何被贯彻，并识别公司内的潜在合规风险。通常合规人员在位置上处于或毗邻业务部门，以促进业务和合规人员之间的信息流动。业务部门人员应被鼓励在有任何问题产生时与合规人员联系。（五）和其他控制部门：风险管理部门，内部审计部门和法律部门之间的关系在一个公司内部，合规部门和其他控制部门，如内部审计部门、风险控制部门和法律部门一起执行着控制职能。根据特定的业务需要、可利用的专业知识和组织架构，不同的公司在合规部门、内部审计部门和风险管理部门之间以不同的方式分配监控、测试和验证职能。合规部门的作用常常与其他控制部门的行为相重叠并加以补充。然而其他控制部门可能是为了不同的目标而执行这些职能。因此，需要持续的协调和信息共享以高效实现控制职能。1、和法律部门/总法律顾问之间的关系 法律部门和合规部门的人员常常一起工作 ，他们可能共同承担制定政策程序、调查潜在不当行为或对业务人员提供建议的责任。在一些公司，合规部门可能向总法律顾问报告。法律部门和合规部门的作用之间存在着重要的区别，公司必须清楚这些区别 。 合规部门的常规报告和检查可能不受法律特权的保护 。此外，自律机构可能要求公司报告有关潜在违规行为或已发现违规行为的相关信息，这通常是由合规部门人员处理 。在一些公司，合规人员可能还兼任法律部门职务并以该身份为公司及其人员提供法律意见。在这种情况下，兼任合规部门和法律部门职务的人员在提供法律意见时应明确其身份以保证适用的特权 。提供法律意见的律师，即使位于合规部门之内，其通讯和意见也应受到代理人委托人特权的保护。然而，合规部门人员，即使是受过培训的律师，在执行合规职能时，其通讯和意见也不会受到代理人委托人特权的保护。2、和内部审计部门之间的关系 审计部门通常测试业务部门的行为和控制环境以确定其是否符合公司的内部政策程序或外部的法律、财务会计和报告要求在内的事项 。内部审计部门评估控制系统的效率和资源配置情况。审计业务也审查运营情况以确定是否达到既定目标，制度是否照计划运行 。审计发现的信息可以帮助合规部门评估制度和设计政策程序以弥补缺陷。内部审计部门最好也审计合规部门的行为 。最近对公司监督系统的测试和验证程序的重点关注更加需要内部审计部门和合规部门密切合作 。3、和风险管理部门之间的关系 风险管理部门识别和管理风险敞口，包括信用风险、市场风险、交易处理和运营风险，并通常向首席风险官报告。监管部门现在将合规风险作为公司整体风险管理制度中不可或缺的一部分 。合规部门应当注意风险事项，一旦发现，立刻告知风险管理部门，并与其共同制定补救措施。二、公司的合规制度和合规部门的作用（一）公司遵守法律法规的责任和合规部门作用之间的区别 证券公司有责任建立有效的合规制度，通过其合理的设计确保合规 。这些制度应是宽泛的公司合规文化的一部分，有充足的资源以有效运行并与公司业务部门以及控制部门协调。合规制度包括多种不同的组成部分，包括政策、程序、培训、监测、测试、系统和控制功能，每个组成部分都为指导以及支持公司的合规目标发挥着特定的作用。高级管理层就建立和维持公司的整体合规工作负有最终责任。业务线管理者就监视业务运行负有责任，并有权控制员工的行为以符合适用的政策与法规 。 合规部门的作用是向业务部门就如何遵守法律法规提供建议 ，监测业务行为和员工行为以发现违反（或潜在违反）法律、法规、政策、程序和行业准则的行为 。尽管处于演进之中，并且在越来越多的案例中合规部门职能得到更多强调 ，合规部门及其人员的作用和公司整体宽泛的“合规”责任之间仍有着巨大的差别 。合规部门就公司的合规制度发挥着不可或缺的支持职能，但只有高级管理层和业务线管理者就确保公司合规负最终责任。因为这些不同的作用经常被混淆，因此很有必要理解并保持这些区别。（二）合规部门的职责和管理人、高级管理层之间的区别必须维持 证券公司的管理职能，而非合规部门的职能，有责任监督业务部门，指导公司及其员工的行为实现合规 。一个公司的监督系统在其有明确的各级权力责任和各业务线管理人员的责任时能够运行的更有效率 。合规部门责任的性质和界限应明确报告给监督者和高级管理层。尽管合规部门，一个非业务职能部门，在公司的整体合规制度中扮演着重要的咨询和监测角色，但它不拥有监督的权力。 合规部门人员在大多数情况下，既不承担纠正不当行为或潜在不当行为，又不负责批准业务交易。只有监督人员有权力有责任做这些决定。合规部门人员通常会为监督人员作出这些决定提供建议。在有限的特定情况下，合规部门人员可能被授权而有这样的权力。在员工成功规避或绕开合规制度实施不当行为的情况下，合规部门进行调查往往会受到牵制。此外，合规人员通常没有直接控制员工行为的权力，如聘用、解雇或处罚员工。 对合规部门的重视是公司期望建立合规文化的自然结果。公司正在给合规部门配备更多的资源，监管部门已要求合规人员在公司合规制度上发挥更积极的作用 ，并强调了合规人员有与高级管理层进行沟通的路径的重要性 。然而，这些趋势并不表示要将监督权赋予合规部门。旨在加强对业务部门监督行为的支持的工作和监督行为本身存在区别。尽管最近的法规（如要求公司指定首席合规官）直接影响合规部门，但其并没有设立监督责任。 合规部门的积极作用不应被各级业务主管看作可以代替他们监督业务的责任。在问题出现时，各级业务主管仍然对公司业务行为拥有最终权力并负最终责任，业务主管在履行责任时必须保持警醒：“IM-3013规定履行合规政策和书面监督程序责任在于公司的各级业务主管，这些主管对执行3010条规定的公司应当建立和采取的监督政策和程序负有责任。” 但是在一定的情况下，合规部门人员可能卷入证券交易委员会和自律组织的执行程序中，如果合规部门人员的行为违反了证券法律，或者教唆帮助了这种行为，该员工会和公司其他员工一样被证券交易委员会和自律机构按照法律法规处理。 证券交易委员会和自律机构提起的就监督失职行为的诉讼判决执行大多数是针对公司的业务部门人员 。仅在有限的情况下，这些关于监督失职行为的诉讼才会针对非业务人员