券商合规自查报告及整改措施

券商合规自查报告及整改措施为深入贯彻落实中国证监会《证券公司合规管理实施指引》《证券期货市场违法违规行为举报工作指引》及属地证监局《关于开展202X年券商合规风险专项自查的通知》要求，XX证券股份有限公司于202X年X月X日至X月X日组织开展全公司范围的合规自查工作，覆盖经纪、投资银行、资产管理、自营、信用交易、信息技术、反洗钱等全业务条线，以及全国32家分公司、156家证券营业部、3家全资子公司和2家控股子公司，现将本次自查情况、发现的问题及整改措施报告如下。合规自查工作开展情况本次自查工作由公司董事会直接领导，成立以董事长为组长、总经理、合规总监为副组长的合规自查领导小组，下设自查办公室挂靠合规管理部，统筹协调全公司自查工作。自查工作严格按照“全员参与、全面覆盖、重点突出、边查边改”的原则分四个阶段推进：第一阶段为动员部署阶段，202X年X月X日召开全公司合规自查动员大会，传达监管部门最新合规要求，明确各业务条线自查清单、时间节点及责任主体，要求各部门、分支机构主要负责人为本部门自查第一责任人，确保自查工作无死角、无遗漏；第二阶段为部门自查阶段，各业务条线、分支机构对照监管规定及公司内部制度，梳理本部门业务流程中的合规风险点，填写自查台账，形成部门自查报告，于202X年X月X日前报送自查办公室；第三阶段为重点抽查阶段，自查办公室组建6个专项检查组，覆盖经纪业务、投行业务、资管业务等六大业务板块，对各分支机构和子公司开展不低于20%比例的重点抽查，重点核查异地开户、适当性管理、募集资金使用等监管重点关注领域，共抽查营业部81家、分公司10家、子公司2家，发现各类问题127项；第四阶段为汇总整改阶段，自查办公室对各部门自查报告及抽查发现的问题进行汇总分析，形成全公司合规自查总报告，梳理形成问题清单，明确整改责任部门、整改时限及验收标准，同步启动整改工作。自查发现的主要合规风险问题经纪业务领域合规问题一是投资者适当性管理执行不到位，抽查发现12家营业部存在投资者分级更新不及时的情况，共涉及347名投资者，其中112名风险等级为C4的投资者未在资产发生重大变化后10个工作日内完成重新分级；另有9家营业部存在适当性匹配不精准问题，共涉及213笔产品销售记录，其中67笔为C2级投资者购买了R4级以上的权益类产品，违反了《证券期货投资者适当性管理办法》第十七条规定。二是开户及客户管理环节存在合规漏洞，15家异地开户营业部未按照《证券账户业务指南》要求完成上门回访或视频见证，其中3家营业部的异地开户客户未留存有效联系地址及联系方式，存在客户身份识别不到位的风险；另有4家营业部存在经纪人代客户签署开户文件、修改交易密码的情况，涉及客户账户27个，违反了《证券经纪人管理暂行规定》第十三条关于经纪人不得代客户办理证券交易业务的要求。三是客户投诉处理不规范，18家营业部未建立客户投诉台账，未按要求在3个工作日内答复客户投诉，共涉及未办结投诉56笔，其中12笔投诉超过15个工作日未办结，违反了《证券公司投资者权益保护管理办法》的相关规定。投资银行业务领域合规问题一是尽职调查及底稿管理不规范，抽查的5家在审IPO项目、3家再融资项目中，有2家IPO项目缺失了发行人核心技术人员的社保缴纳证明底稿，1家再融资项目未留存保荐机构对发行人募集资金使用情况的现场核查记录；另有1家科创板IPO项目的保荐代表人未按要求完成跟投资金的足额缴纳，逾期时长达到12个工作日，违反了《科创板首次公开发行股票注册管理办法》第二十六条关于保荐机构跟投的规定。二是项目内控审核流于形式，3家项目组的立项审批资料缺失了风险评估报告及合规部门的审核意见，其中1项新三板挂牌项目的立项审批未通过合规部门审核即启动项目，违反了公司《投资银行业务内部控制管理办法》的要求。三是募集资金监管不到位，1家再融资项目的募集资金专户未按要求开立双专户，未与保荐机构、商业银行签订三方监管协议，导致募集资金使用情况未得到有效监控，截至自查时点，该项目已有1200万元募集资金被违规转出专户，未履行信息披露义务。资产管理业务领域合规问题一是合格投资者认定不严，抽查的8只集合资管计划、5只单一资管计划中，有2只集合资管计划存在向非合格投资者销售的情况，涉及投资者17名，其中11名投资者的金融资产不足50万元，违反了《证券期货经营机构私募资产管理业务管理办法》第三十一条关于合格投资者的规定。二是非标投资投后管理不到位，3只非标类资管计划未按要求每月开展投后风险排查，未建立投后管理台账，其中1只政信类非标资管计划的融资方出现逾期付息情况，但未及时向监管机构报送临时风险报告，违反了《证券期货经营机构私募资产管理计划运作管理规定》第四十六条的要求。三是信息披露不及时，2只资管计划的临时变更事项未在24小时内向投资者及监管机构披露，其中1只资管计划的投资经理变更事项延迟了7个工作日才披露，违反了《私募投资基金监督管理暂行办法》第二十四条关于信息披露的规定。自营及信用交易业务领域合规问题一是交易对手准入管理不规范，自营业务部门未按要求每半年对交易对手进行重新尽职调查，有3家交易对手的信用评级已降至BBB以下，但仍在开展交易，其中1家交易对手已出现债务违约情况，给公司带来潜在风险。二是持仓集中度管控不到位，自营债券投资组合中，单只债券持仓比例达到总组合的25%，超出了《证券公司风险控制指标管理办法》中关于单只债券持仓比例不得超过总组合20%的规定；另有2只衍生品交易合约未设置止损阈值，导致潜在亏损超过公司预设的风控限额。三是信用交易业务风控不足，融资融券业务中，有12名客户的担保比例低于130%的预警线，但未及时采取平仓措施，其中3名客户的担保比例已降至110%以下，存在穿仓风险；另有4家营业部违规为担保比例不足150%的客户办理了融资融券开户手续，违反了《证券公司融资融券业务管理办法》第十二条的规定。反洗钱及客户信息保护领域合规问题一是客户身份识别（KYC）不到位，高风险客户的身份资料更新不及时，共有42名高风险客户的身份资料超过1年未更新，其中2名客户的身份证件已过期，但仍在开展证券交易；另有1家分公司未按要求对跨境客户开展额外的身份识别程序，违反了《金融机构反洗钱和反恐怖融资监督管理办法》的相关规定。二是可疑交易报告报送不及时，反洗钱系统筛选出的17笔可疑交易未在规定的5个工作日内完成人工复核及报送，其中3笔可疑交易涉及金额超过500万元，延迟报送时长达到10个工作日，违反了《金融机构大额交易和可疑交易报告管理办法》第九条的规定。三是客户信息保护不到位，有2家营业部的客户交易数据未进行加密存储，存在客户信息泄露的风险，其中1家营业部的员工私自将1000余名客户的交易记录发送至外部微信工作群，违反了《个人信息保护法》及公司《客户信息保护管理办法》的要求。信息技术系统及合规管理自身问题一是信息系统安全存在漏洞，核心交易系统的部分服务器存在弱口令问题，共有12台服务器的口令使用默认设置或连续字符，未按要求每90天更换一次口令；另有3套业务系统未安装最新的安全补丁，存在被黑客攻击的风险。二是合规管理体系不完善，合规部门人员配置不足，目前合规部门共有员工11人，占公司员工总数的1.2%，未达到证监会要求的不低于2%的比例；合规检查频次不足，仅每年开展一次全公司合规检查，未按要求每季度开展重点业务条线的合规检查。三是合规考核机制不健全，各业务部门的绩效考核中合规指标占比仅为10%，未实行合规一票否决制，导致部分业务部门存在重业务发展、轻合规管理的情况。针对性整改措施及实施进度经纪业务整改措施针对适当性管理问题，一是升级公司适当性管理系统，增加智能校验功能，当投资者风险等级与产品风险等级不匹配时，系统自动拦截交易申请，强制要求投资者完成风险告知及书面确认；二是建立适当性管理每周抽查机制，由合规部门对各营业部的开户资料、产品销售记录进行抽查，抽查比例不低于30%，对抽查发现的问题责令限期整改，并纳入部门绩效考核；三是开展全公司适当性管理专项培训，邀请属地证监局专家授课，培训后组织统一考试，考试合格后方可上岗，目前已完成2期培训，参训员工共计892人，考试通过率为98.7%。针对开户及客户管理问题，一是组织各营业部对202X年以来的异地开户客户进行全面回访，回访率达到100%，留存回访记录及影像资料，目前已完成347名异地开户客户的回访；二是在开户系统中增加强制回访环节，未完成视频见证或上门回访的客户无法开立证券账户；三是开展经纪人执业行为专项排查，对所有经纪人的交易账户进行实时监控，发现代客户操作账户的行为立即解除劳动合同，并移送监管机构，目前已排查出27笔代操作账户的情况，已对相关经纪人进行了处理。针对客户投诉处理问题，一是建立客户投诉台账管理系统，实现投诉登记、分派、答复、归档全流程电子化管理，系统自动提醒投诉处理时限；二是将客户投诉处理情况纳入营业部绩效考核，未按要求办结的投诉每笔扣减部门绩效的5%；三是开展客户投诉处理专项培训，提升一线员工的投诉处理能力，目前已完成1期培训，参训员工共计213人。投行业务整改措施针对尽职调查及底稿管理问题，一是修订《投资银行业务尽职调查工作底稿管理办法》，明确底稿的归档标准、保存期限及核查要求，建立底稿电子化管理系统，实现全流程留痕，未归档的底稿无法提交项目审核；二是组织保荐代表人开展尽职调查专项培训，明确底稿的必备内容及核查要求，目前已完成2期培训，参训保荐代表人共计47人。针对项目内控审核问题，一是完善项目立项审批流程，要求所有项目的立项审批资料必须包括尽职调查报告、风险评估报告、合规部门审核意见等，缺失资料不予立项；二是建立项目审核问责机制，对未按要求履行审核程序的项目负责人给予通报批评及绩效扣减，目前已对1家未通过合规审核即启动的项目负责人进行了通报批评。针对募集资金监管问题，一是要求所有再融资项目必须开立双专户，并与保荐机构、商业银行签订三方监管协议，明确各方权利义务；二是安排专人跟踪募集资金的使用情况，每季度向监管机构报送募集资金使用进展报告；三是对已违规转出募集资金的项目，督促发行人及时追回资金，并履行信息披露义务，目前已督促发行人追回1200万元违规转出的募集资金，并完成了信息披露。资产管理业务整改措施针对合格投资者认定问题，一是升级资管系统的合格投资者认定功能，强制要求投资者提供资产证明、收入证明等资料，由合规部门进行复核，未通过复核的不得购买高风险产品；二是组织资管业务员工开展合格投资者认定专项培训，提升员工的合规意识，目前已完成1期培训，参训员工共计127人。针对非标投资投后管理问题，一是建立非标投资投后管理台账，每月开展投后风险排查，及时向监管机构报送临时风险报告；二是对已出现逾期付息的政信类资管计划，安排专人跟进融资方的还款情况，制定风险处置方案，目前已完成投后管理台账的建立，并报送了临时风险报告。针对信息披露不及时问题，一是升级资管信息披露系统，设置自动提醒功能，当出现临时变更事项时，系统自动提醒相关人员在24小时内完成信息披露；二是将信息披露及时性纳入资管部门绩效考核，未按要求披露的每笔扣减部门绩效的10%；三是对延迟披露的资管计划，及时向投资者及监管机构作出说明，目前已完成2只资管计划的信息披露补报工作。自营及信用交易业务整改措施针对交易对手准入管理问题，一是建立交易对手动态准入机制，每半年对交易对手进行一次尽职调查，更新交易对手的信用评级、经营状况等信息，将信用评级低于BBB的交易对手纳入禁入名单；二是对已存在风险的交易对手，终止所有交易，并采取风险缓释措施，目前已终止与3家低信用评级交易对手的交易。针对持仓集中度管控问题，一是升级自营业务风控系统，设置持仓集中度预警阈值，当单只债券持仓比例达到总组合的18%时自动触发预警，超过20%时强制平仓；二是对已超出持仓比例的债券，制定减持计划，限期完成减持，目前已完成超出持仓比例债券的减持工作，持仓比例降至17%。针对信用交易业务风控不足问题，一是升级融资融券风控系统，设置担保比例预警线，当客户担保比例低于130%时自动触发预警，低于110%时强制平仓；二是组织信用交易业务员工开展风控专项培训，提升员工的风控意识，目前已完成1期培训，参训员工共计89人；三是对12名担保比例低于预警线的客户，及时采取了平仓措施，目前已化解了穿仓风险。反洗钱及客户信息保护整改措施针对KYC不到位问题，一是升级反洗钱系统，增加客户身份资料自动更新提醒功能，对高风险客户每季度更新一次身份资料，对身份证件过期的客户限制其交易权限，直至完成身份更新；二是组织反洗钱员工开展KYC专项培训，提升员工的反洗钱技能，目前已完成1期培训，参训员工共计56人；三是对42名未更新身份资料的高风险客户，已完成37名客户的身份更新，剩余5名客户正在跟进中。针对可疑交易报告报送不及时问题，一是建立可疑交易人工复核机制，由反洗钱岗对系统筛选出的可疑交易进行逐一复核，确保在5个工作日内完成报送；二是将可疑交易报告报送情况纳入反洗钱岗绩效考核，未按要求报送的每笔扣减绩效的10%；三是对17笔延迟报送的可疑交易，已完成补报工作，目前可疑交易报告报送及时率达到100%。针对客户信息保护不到位问题，一是对所有营业部的客户交易数据进行加密存储，设置员工访问客户信息的权限，限制普通员工访问客户敏感信息；二是开展客户信息保护专项培训，提升员工的信息保护意识，目前已完成1期培训，参训员工共计921人；三是对私自发送客户交易记录的员工，已解除劳动合同，并移送公安机关，目前已完成全公司客户信息数据的加密改造工作。信息技术系统及合规管理自身整改措施针对信息系统安全漏洞问题，一是开展全公司信息系统安全排查，更换所有弱口令，安装最新的安全补丁，目前已完成12台弱口令服务器的口令更换，安装了3套业务系统的安全补丁；二是建立信息系统安全每周检查机制，由信息技术部门对核心交易系统进行安全检查，及时修复系统漏洞；三是开展信息系统安全专项培训，提升信息技术员工的安全意识，目前已完成1期培训，参训员工共计32人。针对合规管理体系不完善问题，一是增加合规部门人员配置，计划在202X年X月底前将合规部门员工人数增加至18人，占公司员工总数的2%以上，目前已招聘7名合规员工，正在办理入职手续；二是完善合规检查机制，每季度开展一次重点业务条线的合规检查，每年开展一次全公司合规检查；三是将合规检查结果纳入各部门绩效考核，对合规检查发现的问题责令限期整改，并扣减部门