深圳辖区证券公司内部控制专项审核规范指引.docxVIP

深圳辖区证券公司内部控制专项审核规范指引 第一章?总则 第一条??为了指导注册会计师执行深圳辖区证券公司（以下简称“公司”）内部控制 专项审核业务，明确工作要求，保证执业质量，根据国家有关法律法规的要求，制定本指 引。 第二条??本指引所称内部控制，是指由企业董事会、管理层和全体员工共同实施的、 旨在合理保证实现以下基本目标的一系列控制活动： （一）企业战略；（二）经营的效率和效果；（三）财务报告及管理信息的真实、可 靠和完整；（四）资产的安全完整；（五）遵循国家法律法规和有关监管要求。 第三条??本指引所称内部控制专项审核，是指会计师事务所接受委托，对公司与财务 报告相关的内部控制的有效性进行审核，并发表审核意见。 第四条??本指引规范的公司业务循环包括以下四类：经纪业务、自营业务、资产管理 业务、投资银行业务。 第五条??本指引适用于深圳辖区所有证券公司。 第二章?整体层面了解和评价内部控制 第六条?注册会计师应当从控制环境、风险评估过程、信息系统与沟通、对控制的监督 等四方面对公司的内部控制进行了解和评价：具体包括： （一）控制环境方面，了解公司对诚信和道德价值观念的沟通与落实；对胜任能力的 重视；治理层的参与程度；管理层的理念和经营风格；组织结构；职权与责任的分配；人 力资源政策与实务等方面； （二）风险评估过程，询问管理层已识别的经营风险，并考虑这些风险是否可能导致 的重大错报； （三）信息系统与沟通，了解财务报表相关的信息系统和沟通；评估管理层凌驾于账 户记录、信息系统控制之上的风险； （四）控制的监督，考虑与监督活动相关的信息来源的可靠性。 第七条??注册会计师应当汇总整体层面了解和评价内部控制的结果，并形成结论，包 括各个控制要素识别的缺陷、是否属于重大缺陷、是否列入与管理层沟通事项、是否列入 与治理层沟通事项等。 第三章?经纪业务层面了解和评价内部控制 第八条??注册会计师应当从经纪业务流程层面了解和评价内部控制的设计是否合理， 执行是否有效。 第九条??在了解和评估经纪业务层面的内部控制时，注册会计师应当执行的审计程序 包括但不限于以下内容： （一）询问被审计单位经纪业务部门负责人、关键人员； （二）检查有关文件和报告； （三）实地观察其执行情况； （四）追踪交易在信息系统中的处理过程(穿行测试)等方法,以获取对总部经纪业务管 理、营业部经纪业务运作流程的了解。 第十条??在了解公司总部层面经纪业务的内部控制时，注册会计师应当重点关注以下 内容： （一）经纪业务组织结构设置，各岗位职责； （二）经纪业务营销管理情况，包括佣金管理、营销人员管理及展业规范性等； （三）经纪业务客户服务和投资者教育情况，包括客户分类管理、咨询管理、客户回 访、投资者教育、客户投诉处理等的机制； （四）经纪业务交易运行与资金清算管理情况，包括证券账户、资金账户开户、销户 等账户管理机制，账户清理情况，资金业务，第三方存管，清算交收，差错处理等管理机 制； （五）信息系统管理情况，包括资金清算系统、交易系统、经纪业务监控系统等信息 系统管理、权限分配、系统应用等情况，如敏感性权限控制情况，特殊业务审批制度； （六）经纪业务综合管理情况，包括印章管理、档案管理、应急机制、分支机构管理 （包括绩效考核等）、财务管理等情况； （七）营业部集中管理程度，如交易集中、核算集中、资金集中等； （八）报告期公司风险控制、内部审计、合规管理部门对经纪业务的监督检查情况以 及外部监管、外部审计情况，了解经纪业务是否发生违规经营情况，是否发生未严格按监 管部门及公司经纪业务操作指引的要求执行的情况； （九）经纪业务从业人员违规参与证券交易的情况； （十）通过流程图、调查问卷或文字描述等方法，记录经纪业务有关内控流程及关键 内控点，详细记录所获取的了解的信息和审计证据的来源（如与本业务有关的内控制度文 件、资料、凭证），关键控制点（控制措施）描述应包括：（1）职责分工控制（不相容职 务分离制度）；（2）授权控制；（3）审核批准控制；（4）业务的实施和执行控制； （5）监督管理控制等。 第十一条??在了解公司营业部层面经纪业务的内部控制时，注册会计师应当重点关注 以下内容： （一）实地观察证券营业部经营场所，查看：（1）是否按照监管部门要求布置投资者 教育园地；（2）是否存在异常部门；（3）是否存在其他异常业务活动。 （二）与营业部经理、关键岗位人员谈话，了解并核实营业部经纪业务管理有关内控 制度和流程，获取相关制度，通过流程图、调查问卷或文字描述等方法，记录营业部层面 经纪业务内控流程及关键内控点。包括：（1）营业部组织结构设置，各岗位职责；（2） 营业部营销管理情况，包括佣金管理、营销人员管理及展业规范性等；（3）客户服务和投 资者教育情况，包括客户分