券商风险案例引发的合规思考

龙源期刊网券商风险案例引发的合规思考作者：郭烨莉来源：《中小企业管理与科技·下旬刊》2011年第07期摘要：本文通过对证券行业发生的典型案例的分析，罗列了常见的违规形式或风险隐患。违法违规案件屡禁不止，的确应引起人们的深思，也对证券行业的合规工作提出了挑战。一例例鲜活的案件不断给我们敲响警钟，提醒着我们，券商必须自身从管理上提高经营风险意识，必须加强合规管理工作，以合规促发展，这样才能有利于企业的可持续发展，切实保护企业和投资者的利益。关键词：案例风险合规管理首先让我们来看一些案例：1监管部门迅速反应叫停券商“贴钱开空户”行为来源：中国证券网.上海证券报2009-10-168月14日，广州媒体报道称，广州地区部分银行网点和证券营业部营销人员以支付现金为诱惑并免收开户费，组织不具有投资常识、无投资意愿的大、中专学校学生和进城务工人员等开立无资金余额，也无证券交易的储蓄账户和证券账户。广东局在核查过程中初步核实发现，广发证券中华广场营业部两名营销人员直接或间接掌握了至少25名客户的银行账户、资金密码及交易密码，于2008年7月至8月期间违规对客户银行账户进行了2000元至10100元不等的资金存取操作，对其中16个客户股东账户进行了权证买卖操作，并对其中部分客户进行了密码修改操作。经查，上述违规行为的目的，是为了满足客户开户业绩考核目标（有资金、有交易记录等），对客户账户及资金安全构成了重大隐患。另外，该营业部还有5名营销人员，涉及20个客户账户涉嫌存在上述违规情况。核查还发现了该营业部内控制度失效，营销人员合规意识淡薄，投资者教育工作缺失等问题。2证券营业部停电股民要求赔偿来源：西海都市报2009-02-192月18日上午，青海省西宁市天源证券长江路营业部两次停电，许多正在等待开盘的股民遭遇“黑场”，纷纷要求赔偿损失。龙源期刊网分记者赶到天源证券营业部时，看到许多股民还在大厅焦急等待。据在场股民介绍，营业部早晨9点38分突然停电，中断了现场部分股民的正常交易。股民王先生说:“证券交易是分秒必争，刚才还有一个大盘往上回抽，现在又跌回来了，股民只有在这个回抽中间才能买股票、做交易，所以一停电我们就急得没办法。”10点48分，证券营业部恢复供电，但由于机器开启运行还需要一段时间，大屏幕短时间内还看不到大盘走势图，大约十分钟以后，营业部再次停电，一时间，股民怨声不断。股民吴女士在短暂的通电间隙得知自己的股票情况后说:“刚才最高是六块零七分，现在成五块八毛五了。”据证券营业部负责人介绍，由于整栋大楼的供电工作由物业公司负责，他们得到停电通知后，就告知物业公司提早准备，物业公司于17日测试，但今天早晨9点38分，发电机出现故障，无法正常供电。对于股民的懊恼、质疑，该营业部负责人表示理解和歉意，并表示协商解决股民的意见和要求，同时安排部分股民到该公司其他营业部交易。3中银国际某营业部总经理被曝在公司下单炒股来源：新京报2009-11-25本报讯(记者赵侠)在三名基金经理因违规炒股遭到证监会查处后，中银国际某营业部总经理昨日被曝违规炒股。昨日有媒体报道称，在证监系统严打老鼠仓的行动中，中银国际深圳营业部的总经理落网，同时落网的还有该公司IT部门的一位负责人。有知情人士透露，该总经理用自己的名字开户，并且在公司下单炒股被当地证监局通过IP地址查到，该总经理被罚款6万元。中银国际的一位人士告诉记者，针对此事，公司将有一个统一的说法，到时会对外公布。4证券账户被不法分子窃取并进行盗买盗卖在国信证券账户盗用事件虚惊一场之后，上海某证券营业部却上演了一场真实的证券大盗案：根据监管部门下发的《机构监管情况通报》，某证券公司发生一起证券账户被不法分子窃取并进行盗买盗卖的事件。“客户”频繁高买低卖：据了解，2008年12月10日下午收盘后，深交所发现某券商上海营业部的一名客户账户在交易国债0501过程中频繁出现“高买低卖”的异常交易。经与客户联系确认，该异常交易却非客户本人的操作。龙源期刊网该证券公司初步核查后发现，除这个客户账户之外，还有两个客户账户也存在类似情况，并且与客户分别联系确认后发现，这些异常交易均非客户本人操作，相关账户怀疑被他人盗用。客户账户交易流水显示，账户控制人首先将客户账户的证券全部按市价卖出，随后在国债或企业债品种上频繁交易，利用债券T+0交易且交投不活跃的特点，通过高买低卖方式，向提前下单的交易对手账户输送利益，致使被控制账户资产大幅缩水。从本次事件发生的时间判断，盗用行为有意选择在市场整体交投不活跃、投资者不经常查看账户状态的时机进行，降低了不法行为被投资者及时发现的可能。监管层和证券公司的后续调查显示，本次事件的收益账户获利金额显著高于上述3个客户账户累计损失金额，相关证券公司涉及账户在当日国债0501品种上的成交份额也不足该品种当日成交总额的5%。监管人士就此指出，种种迹象表明，仍可能有部分受控账户尚未浮出水面。“木马”窃取账户密码“高买低卖”的异常交易既非客户本人操作，而且客户密码又没有被更改，那么客户账户到底是如何被盗取的呢？调查组根据证券公司自查、账户排查结果以及客户反馈情况，未发现该券商网上交易系统存在明显漏洞，网上交易系统日志也未发现可疑计算机的IP地址或者MAC地址连续测试客户账户密码的记录，考虑到被入侵的客户账户数量有限、属地分散（三个账户所属营业部位于不同城市）的特点，且其中一名客户平时所使用的计算机发现了木马病毒等因素，调查组初步认为，不法分子通过木马病毒窃取客户账户密码的可能性最大，而不是通过暴力破解或其他窥探方式获知客户账户信息。5“老鼠仓”基金经理张野被行政处罚中国证监会6月19日宣布，证监会已依法调查、审理完毕融通基金管理有限公司原基金经理张野违法违规一案，取消张野的基金从业资格，没收其违法所得约229.48万元，并处400万元罚款，同时对其实施终身市场禁入。此外，对融通基金公司责令整改６个月，期间限制其开展新业务。证监会有关部门负责人介绍说，证监会于2009年4月对张野立案调查。调查发现，2007年至2009年2月，张野利用任职融通公司基金经理职务上的便利，在参加融通公司投资决策委员会会议、基金晨会、投研例会、研究月度会、外部券商推介会及与融通公司基金经理、研究员交流的过程中，获取了融通公司旗下基金投资及推荐相关个股的非公开信息，通过网络下单的方式，为朱小民操作朱小民实际控制的红塔证券北京板井路营业部“周蔷”账户从事股票交易，先于张野管理的融通巨潮100指数基金等融通公司基金买入并卖出或先于融通公司有关基金卖出相关个股，为“周蔷”账户实现盈利9，398，362元，收取朱小民感谢费200万元。此外，2006年12月至2007年7月期间，张野还通过网络下单方式，操作其配偶的同名账户交易了广宇发展等多只股票，为该账户盈利2，294，791.90元。龙源期刊网年发生的个案，但却包罗了我们常见的违规形式或风险隐患：开空户、代客操作、供电系统安全事故、网络安全事故、操纵股价、账户被盗、从业人员实名开户并操作股票、老鼠仓。为什么这些违法违规案件屡禁不止，这的确应引起我们的深思，也对证券行业的合规工作提出了挑战。由于在一些公司合规管理工作有名无实，往往被束之高阁，而正是合规理念缺失、合规意识不强、合规管理薄弱造成了一例例金融案件的发生。一例例鲜活的案件不断给我们敲响警钟，提醒着我们，券商必须自身从管理上提高经营风险意识，必须加强合规管理工作，以合规促发展，这样才能有利于企业的可持续发展，切实保护企业和投资者的利益。作为一名合规工作人员一定要敢于接受任何挑战，在工作中讲究方式方法，客观的看待问题、解决问题，真正履行自己的职责，严格把关，作好风险防范工作。“应该尽可能地让券商的合规部门从繁杂事务中摆脱出来，真正实现独立，这样才能有效防止违规事件发生”。针对本文所收集的案例，我想我们应该思考并做好以下几项工作：第一，对证券公司而言，开立的空户虽然形式上手续合规、资料齐备，实质上仍存在明显问题和风险：一是暴露出证券公司营销管理、风险控制的缺陷，客户服务、账户管理及投资者教育等工作存在薄弱环节；二是营销人员及关系人来源复杂，资质条件与执业行为缺乏管理，极易发生侵权行为或引发客户纠纷，甚至存在被不法分子利用的重大隐患。在营销管理方面，合规建设显得更为重要。营销人员由于不是正式员工，但是却在利用公司的名义进行宣传和服务，所以营销人员的行为管理更显得重要。这就要求合规人员在营销人员招聘、营销培训、营销行为管理、后期客户操作行为跟踪方面进行有效的管理和监督；必须积极参与到营销管理中，协助营业部保证业务风险最小化。定期或不定期对公司新开账户进行自查和回访，尤其是空户和可疑账户，防止营销人员虚增业绩采取的贴钱开空户、非本人开户、非现场开户或代客理财等违规行为，防范业务风险，进一步完善内控制度。加强投资者教育工作，作好投资者的风险教育工作及后续的各类专题培训。第二，营业部应完善内控制度，建立健全切实可行的各类风险处置预案，在发生异常情况时根据应急预案立即采取紧急措施。比如在本文的案例中，对于供电系统不能完全依赖于物业公司，营业部应申请使用双线路，有UPS、自备发电机等备用电源。在收到停电通知时应提前告知股民，提示股民可能受到龙源期刊网的影响并做好使用非现场交易的准备。发生停电时，可在开市期间暂时关闭空调等与交易无关的电器，启用部分电脑，减少用电负荷，确保股民能看到行情、个别电脑能进行委托。做好股民的解释和说服工作，稳定客户情绪，建议他们尽量使用非现场方式查看行情和交易。提醒广大股民可以选择电话委托、手机炒股、网上交易等非现场交易方式，这样既能及时了解股市动态，也能避免损失。在日常的投资者教育中也应加强对非现场交易的宣传。第三，增强网上交易安全保障性。专业人士指出网上交易除采用输入账户名、密码、验证码的身份认证方式之外，还应向客户提供一种以上强度更高的身份认证方式供客户选择采用，如客户端电脑或手机特征码绑定、软硬件证书、动态口令等身份认证方式，防止非法访问。对投资者的登录、交易和转账活动进行监控和限制，发现登录行为异常，委托方式、品种、价格、数量、频率异常和转账行为异常时，应通过短信、电话等方式及时提示投资者，必要时对用户进行临时锁定。建立监控机制或监控系统，采取自动和人工相结合的方式加强对网上交易活动进行监控。网上交易系统应能产生、记录并集中存储必要的日志信息，对投资者的身份信息、IP地址、MAC地址、手机号码和交易终端特征码进行记录，并确保数据的可审计性，以满足调查取证的要求。证券公司应做好基础的防范工作：①积极做好客户账户异常交易行为的监控工作，建立一套异常交易行为的监控体系。②加强网上交易系统及相关信息系统的安全措施。③做好投资者教育工作，积极提醒客户注意密码安全及电脑安全。第四，加强员工职业道德教育，从业人员一定要依法从业，严格自律，抵制市场诱惑，共同促进行业健康稳定发展。同时，证券公司要进一步加强内控管理，坚绝杜绝员工直接或者以化名、借他人名义持有、买卖股票，杜绝使用办公电脑、办公电话、员工个人手机进行买卖操作。定期对所有员工是否实名开户进行检查，对办公电脑、办公电话的IP及电话清单进行检查，核查是否存在委托记录。发现一例严处一例，这样才能起到警示作用。