证监会内部控制制度汇编

PAGE证监会内部控制制度汇编一、总则（一）目的本制度汇编旨在加强中国证券监督管理委员会（以下简称“证监会”）的内部控制，规范各项工作流程，防范风险，确保证监会依法、高效履行职责，维护证券市场秩序，保护投资者合法权益。（二）适用范围本制度汇编适用于证监会机关各部门、各派出机构及其工作人员。（三）基本原则1.合法性原则：内部控制制度应符合国家法律法规和监管要求，确保各项工作在法律框架内进行。2.全面性原则：涵盖证监会工作的各个环节，包括但不限于行政许可、市场监管、稽查执法、投资者保护等，不留死角。3.制衡性原则：构建合理的组织架构和工作流程，使各部门、各岗位之间相互制约、相互监督，避免权力过度集中。4.适应性原则：根据证券市场发展变化和监管要求，及时调整和完善内部控制制度，确保其有效性和适应性。5.成本效益原则：在有效控制风险的前提下，合理权衡内部控制的成本与效益，提高工作效率。二、组织架构与职责分工（一）组织架构证监会实行垂直领导的管理体制，机关设若干职能部门，在全国设立若干派出机构。各部门和派出机构按照职责分工，各司其职，协同配合，共同履行监管职责。（二）职责分工1.主席办公会：作为证监会的决策机构，负责审议重大事项，制定战略规划，监督内部控制的有效实施。2.各职能部门负责本部门业务范围内的内部控制工作，制定具体的操作规程和风险防控措施。对涉及多部门的业务事项，牵头协调相关部门共同推进，并负责跟踪落实。配合内部审计部门开展审计工作，提供相关资料和信息。3.派出机构贯彻执行证监会的各项规章制度和工作部署，负责辖区内的证券市场监管工作。建立健全辖区内的内部控制机制，加强对辖区内市场主体的日常监管和风险排查。定期向证监会报告辖区内的监管工作情况和内部控制执行情况。4.内部审计部门负责对证监会内部控制制度的健全性、合理性和有效性进行审计监督。制定年度审计计划，开展定期审计和专项审计工作，对发现的问题提出整改建议，并跟踪整改落实情况。对内部控制的自我评价工作进行指导和监督，审核自我评价报告。5.纪检监察部门负责对证监会工作人员遵守法律法规和廉洁自律情况进行监督检查。受理对违规违纪行为的举报和投诉，查处违法违纪案件，维护纪律严肃性。开展廉政教育和风险防控工作，促进内部控制制度的有效执行。三、行政许可内部控制（一）受理环节1.制定明确的行政许可受理标准和流程，向社会公开。2.设立专门的受理窗口，统一接收行政许可申请材料。3.对申请材料进行形式审查，一次性告知申请人需要补正的全部内容。4.建立申请材料登记制度，对受理的申请材料进行详细记录，确保可追溯。（二）审查环节1.按照职责分工，将行政许可申请材料分送至相关审查部门。2.审查部门应制定具体的审查工作细则，明确审查内容、方法和标准。3.审查人员应独立、客观、公正地开展审查工作，对申请事项的合法性、合规性进行全面审查。4.对于重大、复杂的行政许可申请，可组织专家论证或听证，广泛听取意见。5.建立审查工作记录制度，详细记录审查过程和结果，形成审查报告。（三）决定环节1.根据审查意见，由有权作出决定的机构或人员进行最终决策。2.决策过程应严格遵循法律法规和内部规定，确保决策的公正性和权威性。3.作出行政许可决定后，应及时向申请人送达许可文件，并公开许可结果。（四）送达环节1.按照规定的方式和期限，将行政许可文件送达申请人。2.建立送达回执制度，由申请人签收确认，确保送达信息准确记录。3.对送达过程进行跟踪和监督，防止出现延误或丢失等情况。（五）监督与问责1.建立行政许可全过程监督机制，对受理、审查、决定、送达等环节进行实时监控。2.对在行政许可工作中存在违规行为的部门和人员，依法依规追究责任。3.定期对行政许可工作进行评估和总结，不断完善行政许可内部控制制度。四、市场监管内部控制（一）日常监管1.制定市场监管工作方案和计划，明确监管重点和目标。2.建立市场监测体系，运用信息化手段对证券市场交易数据、信息披露等情况进行实时监测。3.开展现场检查和非现场检查相结合的监管工作，对证券经营机构、上市公司等市场主体进行定期或不定期检查。4.加强对市场异常情况的预警和处置，及时采取措施维护市场秩序。（二）信息披露监管1.建立健全信息披露规则体系，明确信息披露的内容、格式和时间要求。2.加强对上市公司、证券经营机构等信息披露义务人信息披露行为的监管，对虚假披露、延迟披露等违法违规行为进行严肃查处。3.建立信息披露质量评价机制，对信息披露义务人进行分类评价，督促其提高信息披露质量。（三）行业自律管理1.指导和推动证券行业协会等自律组织发挥作用，加强行业自律管理。2.对自律组织的工作进行监督，确保其依法依规开展活动，维护行业整体利益。3.鼓励自律组织制定和实施行业规范和自律公约，引导市场主体规范运作。（四）协同监管1.加强与其他金融监管部门、地方政府等的沟通协调，建立健全协同监管机制。2.对跨市场、跨行业的重大监管问题，共同研究制定解决方案，形成监管合力。3.定期召开监管协调会议，通报监管工作情况，交流监管经验，共同应对市场风险。（五）监督与问责1.建立市场监管工作监督检查机制，对监管工作的开展情况进行定期检查和不定期抽查。2.对在市场监管工作中存在履职不力、违规操作等问题的部门和人员，严肃追究责任。3.加强对市场监管效果的评估和分析，根据市场变化及时调整监管策略和措施，提高监管效能。五、稽查执法内部控制（一）线索管理1.建立健全稽查线索收集、分析、筛选和交办机制。2.拓宽线索来源渠道，通过日常监管、投诉举报、媒体报道等多种途径获取线索。3.对线索进行分类整理和初步分析，筛选出有价值的线索，并及时交办至相关稽查部门。4.建立线索跟踪反馈制度，对交办线索的办理情况进行跟踪，及时掌握进展情况。（二）立案查处1.稽查部门接到交办线索后，按照规定的立案标准和程序进行审查。2.对符合立案条件的线索，及时立案，并制定详细的调查方案。3.调查人员应严格遵守法律法规和执法程序，全面、客观、公正地收集证据。4.在调查过程中，加强与其他部门的协作配合，形成执法合力。（三）案件审理1.建立案件审理机制，由专门的审理部门或人员对稽查案件进行审理。2.审理人员应依据事实和法律，对案件的定性、证据、程序等进行全面审查。3.充分听取当事人的陈述和申辩意见，保障其合法权益。4.根据审理结果，提出处理建议，报有权决定的机构或人员审批。（四）处罚执行1.对作出处罚决定的案件，严格按照处罚决定执行。2.建立处罚执行跟踪制度，确保处罚措施得到有效落实。3.加强与司法机关的协作配合，对涉嫌犯罪的案件及时移送公安机关。（五）监督与问责1.建立稽查执法全过程监督机制，对线索管理、立案查处、案件审理、处罚执行等环节进行严格监督。2.加强对执法人员的培训和管理，提高执法水平和廉洁自律意识。3.对在稽查执法工作中存在违法违纪行为的部门和人员，依法依规严肃追究责任。4.定期对稽查执法工作进行总结和评估，不断完善稽查执法内部控制制度。六、投资者保护内部控制（一）投诉举报处理1.设立专门的投资者投诉举报渠道，向社会公开投诉举报方式和流程。2.对投资者的投诉举报进行及时受理、登记和分类处理。3.按照规定的程序和期限，对投诉举报事项进行调查核实，并将处理结果及时反馈给投资者。4.建立投诉举报信息统计分析制度，定期对投诉举报情况进行汇总分析，为改进监管工作提供参考。（二）投资者教育1.制定投资者教育工作计划和方案，明确教育内容、方式和对象。2.开展形式多样的投资者教育活动，如举办培训讲座、发放宣传资料、利用媒体平台宣传等。3.加强对投资者教育工作的效果评估，不断改进教育方式和内容，提高投资者的风险意识和自我保护能力。（三）纠纷调解1.建立健全证券纠纷调解机制，设立专门的调解机构或指定相关部门负责调解工作。2.鼓励投资者通过调解方式解决纠纷，为调解工作提供必要的支持和保障。3.调解人员应秉持公正、公平、合法的原则，积极促成双方达成和解协议。4.对调解达成的协议，督促双方履行，并做好跟踪回访工作。（四）赔偿救济1.完善投资者赔偿救济制度，明确赔偿范围、标准和程序。2.建立投资者保护基金，用于在特定情况下对投资者进行赔偿救济。3.加强与司法机关、其他相关部门的协作配合，共同推进投资者赔偿救济工作的顺利开展。（五）监督与问责1.建立投资者保护工作监督检查机制，对投诉举报处理、投资者教育、纠纷调解、赔偿救济等工作进行定期检查和不定期抽查。2.对在投资者保护工作中存在履职不力、损害投资者利益等问题的部门和人员，严肃追究责任。3.加强对投资者保护工作效果的评估和分析，根据投资者需求及时调整工作策略和措施，不断提升投资者保护水平。七、内部审计与监督评价（一）内部审计1.制定年度内部审计计划，明确审计目标、范围和重点。2.按照审计计划开展定期审计和专项审计工作，对内部控制制度的执行情况、财务收支、业务活动等进行全面审计。3.审计人员应严格遵守审计准则和职业道德规范，客观、公正地开展审计工作，确保审计质量。4.对审计发现的问题，及时提出整改建议，并跟踪整改落实情况。5.定期撰写内部审计报告，向主席办公会和相关部门报告审计结果。（二）监督评价1.建立内部控制监督评价机制，定期对内部控制制度的健全性、合理性和有效性进行自我评价。2.各部门应按照要求开展本部门的内部控制自我评价工作，形成自我评价报告。3.内部审计部门负责对各部门的自我评价工作进行指导和监督，审核自我评价报告。4.根据自我评价和审计结果，对内部控制制度进行持续改进和优化，不断提高内部控制水平。八、信息技术内部控制（一）信息系统建设1.制定信息技术发展规划和信息系统建设方案，确保信息技术与业务发展相适应。2.加强信息系统建设的项目管理，严格按照项目立项、设计、开发、测试、上线等流程进行操作。3.建立信息系统安全评估机制，对新建和改造的信息系统进行安全评估，确保系统安全可靠。（二）信息系统运行维护1.建立健全信息系统运行维护管理制度，明确运行维护职责和流程。2.加强对信息系统的日常监控和巡检，及时发现和处理系统故障和安全隐患。3.定期对信息系统进行备份和恢复演练，确保数据的安全性和完整性。4.加强信息系统的用户管理，严格权限控制，防止信息泄露和滥用。（三）信息安全管理1.制定信息安全管理制度和应急预案，加强信息安全防护。2.建立信息安全技术体系，采用防火墙、入侵检测、加密技术等手段，防范网络攻击和数据泄露。3.加强对员工的信息安全培训，提高员工的信息安全意识和防范能力。4.定期开展信息安全检查和评估，及时发现和整改信息安全问题。（四）监督与问责1.建立信息技术内部控制监督检查机制，对信息系统建设、运行维护、信息安全管理等工作进行定期检查和不定期抽查。2.对在信息技术工作中存在违规行为的部门和人员，依法依规追究责任。3.加强对信息技术内部控制效果的评估和分析，根据信息技术发展和业务需求，不断完善信息技术内部控制制度。九、人力资源管理内部控制（一）人员招聘1.制定科学合理的人员招聘计划，明确招聘岗位、条件和程序。2.按照公开、公平、公正的原则，通过多种渠道开展招聘工作。3.对应聘人员进行严格的资格审查和考试考核，确保招聘人员符合岗位要求。4.建立招聘工作记录制度，对招聘过程进行详细记录，确保可追溯。（二）人员培训1.制定年度人员培训计划，根据不同岗位需求和员工职业发展规划，开展多样化的培训活动。2.加强对培训工作的管理，确保培训质量和效果。3.建立培训效果评估机制，对培训后的员工进行考核和跟踪，检验培训成效。（三）绩效考核1.建立健全绩效考核制度，明确考核指标、标准和方法。2.定期对员工的工作业绩、工作能力、工作态度等进行考核评价。3.根据绩效考核结果，实施相应的奖励和惩罚措施，激励员工积极工作。（四）薪酬福利管理1.制定合理的薪酬福利制度，确保薪酬待遇与员工岗位、业绩相匹配。2.加强对薪酬福利发放的管理，严格执行相关规定和程序。3.定期对薪酬福利情况进行审计和公示，确保公平公正。（五）人员离职管理1.建立人员离职管理制度，明确离职流程和相关要求。2.对离职人员进行工作交接和审计，确保工作的连续性和资产的安全性。3.按照规定办理离职手续，妥善处