1、證券股份有限公司合規管理試行辦法第一章 總 則第一條 為健全公司治理結構，有效管理及控制合規風險，保障公司依法經營，合規運作，建立公司內部約束的長效機制，根據證券公司監督管理條例、證券公司合規管理試行規定和證券股份有限公司章程的規定，制定本辦法。第二條 公司各個部門、分支機構和全體工作人員的合規工作，適用本辦法。公司將證券經紀人的執業行為納入公司合規管理范圍，對證券經紀人的合規管理工作，適用本辦法；公司關于證券經紀人管理的相關制度、辦法另有具體規定的，適用其規定。第三條 公司合規管理主要包括以下內容：（一）合規管理的目標和原則；（二）合規管理的組織架構及職責；（三）合規管理的職責履行； （四）

2、合規管理的履職保障； （五）合規管理的有效性評估。第四條 公司合規管理的目標是通過建立切實可行的合規管理體系，實現對合規風險的有效識別、評估和管理，形成合規考核、培訓的長效機制，為公司各項業務依法合規經營提供有效支持和監督。第五條 公司合規管理遵循以下原則：（一）適應性原則：公司建立、完善合規管理體系應與公司經營范圍、組織結構和業務規模相適應；（二）獨立性原則：公司合規管理與經營管理在組織架構和人員上相對獨立；合規管理工作按照國家法律法規、公司規章制度獨立進行，不受公司經營管理層和業務部門的干涉和限制； （三）全面性原則：公司合規管理應當覆蓋公司所有業務、各個部門和分支機構、全體工作人員，貫穿

3、決策、執行、監督、反饋等各個環節；（四）有效性原則：建立科學的組織架構和完善的制度流程，并根據國家相關法律法規和監管要求的變更及時進行調整，使其適應市場發展趨勢和最新規范要求，具備適用性和可操作性，保障合規管理工作的有效開展；（五）權威性原則：公司各項業務經營均應在合規的前提下開展；（六）協作性原則：公司各管理部門應當與合規部門建立分工合理、職責明確的合作機制，確保合規管理目標得到高效率實現。公司各管理部門應依照各自職責范圍承擔管理責任，不得相互推諉。公司其他內控部門識別、獲取的與合規管理相關的信息，應及時告知合規部門，為合規管理工作提供支持。第六條 公司董事會、監事會和高級管理人員依照法律、

4、法規和公司章程的規定，履行與合規管理有關的職責，對公司合規管理的有效性承擔責任，對公司經營活動的合規性承擔最終責任。公司各部門和分支機構負責人應加強對本部門和分支機構工作人員執業行為合規性的監督管理，對本部門和分支機構合規管理的有效性承擔責任，對本部門和分支機構經營活動的合規性承擔首要責任。公司全體工作人員對其執業行為的合規性承擔責任，并對公司合規風險隱患和其他員工的違規行為負有報告義務。第二章 合規管理的組織架構及職責第七條 公司建立由董事會及董事會下設的風險管理委員會、合規總監、法律合規部、公司各部門及分支機構的合規專員四個層級構成的合規管理組織架構。第八條 公司董事會履行下列合規管理職責

5、： （一）審議、批準公司合規管理制度； （二）審議、批準公司中期合規報告和年度合規報告，并對合規管理的有效性作出評價； （三）決定聘任或解聘公司合規總監； （四）授權董事會下設的委員會對合規管理工作進行監督；（五）公司章程規定的其他合規管理職責。第九條 公司董事會下設的風險管理委員會履行下列合規管理職責：（一）定期或不定期聽取合規總監的工作匯報，并提出合規工作改進意見；（二）對合規管理制度的實施進行審查、監督；（三）協調解決經營管理層在合規管理工作中產生的重大分歧和矛盾；（四）董事會授予的其他合規管理職責。第十條 公司經營管理層應重視并有效推進合規管理工作，履行下列合規管理職責： （一）根據公

6、司經營狀況提請董事會修訂合規政策，將經董事會審議批準后的合規政策傳達給全體員工；  （二）為合規總監履行職責提供必要的人力、物力、財力和技術支持，為合規部門配備足夠的、具備與履行合規管理職責相適應的專業知識和技能的合規管理人員；（三）保障合規總監及時參加或列席董事會、總經理辦公會及其他與履行職責相關的會議，并有權調閱有關文件和資料；（四）明確合規部門與其他管理部門之間的職責分工，協調合規部門與其他部門之間的沖突，確保合規管理工作的獨立性和權威性；（五）對發生的合規風險和違法違規事件，及時采取適當措施，并追究相關責任人的責任；（六）法律法規和公司章程授予的其他合規管理職責。 第十一條

7、公司設立合規總監，合規總監是公司的合規負責人，由總裁提名，董事會聘任或解聘。合規總監對公司經營管理及工作人員執業行為的合規性進行審查、監督和檢查，履行下列合規管理職責：（一）對公司內部管理制度、重大決策、新產品和新業務方案等進行合規審查，并出具書面的合規審查意見；（二）組織對公司經營管理和工作人員執業行為的合規性以及內部控制的有效性進行合規監測和合規檢查，發現違法違規行為，按照職責分工和程序進行處理，并按規定報告；（三）組織實施公司反洗錢和信息隔離墻制度；（四）處理涉及公司和工作人員違法違規行為的投訴和舉報；（五）向公司董事會和公司住所地證監局報告合規狀況，提交合規工作報告；公司有關行為違反行

8、業規范和自律規則的，合規總監還應向有關自律組織報告；（六）對違法違規行為和合規風險隱患，合規總監應當及時向公司有關機構或部門提出制止和處理意見，并督促整改；（七）保持與證券監管機構和自律組織的聯系溝通，主動配合證券監管機構和自律組織的工作，跟蹤和評估監管意見和監管要求的落實情況；（八）指導法律合規部組織公司管理層和全體員工對法律、法規、規章、規范性文件和公司制度的學習、培訓； （九）為公司決策層、管理層和業務部門提供合規咨詢；（十）法律、法規和準則發生變動，合規總監應當及時建議公司董事會或高級管理人員并督導公司有關部門，評估其對公司合規管理的影響，修改、完善有關管理制度和業務流程；（十一）法律

9、法規和公司章程授予的其他合規管理職責。第十二條 公司設立法律合規部，法律合規部是公司合規管理工作的執行部門，向合規總監負責并報告工作。法律合規部履行下列合規管理職責： （一）協助合規總監履行本辦法第十一條所列合規管理職責；（二）擬定合規管理計劃，并組織、督促公司各部門、分支機構具體執行；（三）撰寫公司合規報告，編制公司合規手冊；（四）負責組織實施公司分類監管評級工作；（五）組織、督促公司各部門、分支機構對公司的各項制度、流程及實施細則等進行梳理和修訂，對公司各項制度、流程進行合規審查并出具意見；（六）組織實施對公司各部門、分支機構的合規監督、合規檢查和合規評估工作；（七）對公司違法違規行為向合

10、規總監提出處理建議，并督促有關部門或分支機構整改； （八）及時記錄、匯總、分析和處理各類合規信息，定期和不定期進行公司內外部的溝通和反饋；（九）對各部門、分支機構合規專員進行管理和考核；（十）制定合規培訓計劃，組織合規培訓工作；（十一）合規總監授予的其他合規管理職責。第十三條公司各部門、分支機構設立合規專員。合規專員由各部門、分支機構的風控專員兼任，沒有設立風控專員的部門、分支機構，由其負責人指定一名工作人員兼任，并報法律合規部備案。合規專員履行下列合規管理職責：（一）對所在部門或分支機構經營管理及其工作人員執業行為的合規性進行監督；（二）對所在部門的重要制度、重大決策、新產品和新業務方案等進

11、行合規初審，并出具書面初審意見；（三）按照法律合規部的安排，組織所在部門或分支機構開展定期或不定期的合規自查，并向法律合規部提交合規自查報告；（四）主動發現、識別合規風險，獲取合規風險信息，履行合規報告職責；（五）負責所在部門或分支機構的合規工作記錄和合規檔案管理工作；（六）合規總監和法律合規部授予的其他合規管理職責。第三章 合規管理的職責履行第一節 合規咨詢第十四條 公司法律合規部應就與公司經營發展相關的法律合規問題以及相關法律、法規、行業準則和監管政策等的理解和適用為公司決策層、管理層和業務部門提供咨詢。公司合規總監或法律合規部認為法律、法規、行業準則和監管政策的規定不明確的，可以向證券監

12、管機構或自律組織咨詢。第十五條 公司法律合規部基于對相關法律、法規、行業準則和監管政策等的理解，協助合規總監對合規咨詢事項提出意見或建議。第十六條 合規咨詢的方式包括書面咨詢、電話咨詢和網上咨詢等。合規咨詢的范圍、流程、留痕及咨詢意見的復核、審批、反饋等由法律合規部制定具體制度予以明確。第二節 合規審查第十七條 公司合規總監和法律合規部應當對公司內部管理制度、重大決策、新產品和新業務方案等的合規性進行合規審查，并出具書面審查意見。第十八條 監管部門要求對公司報送的申請材料或報告進行合規審查的，由法律合規部初審后，報合規總監審查，由合規總監簽署合規意見。第十九條 合規審查的范圍、程序、留痕等由法

13、律合規部制定具體制度予以明確。第三節 合規檢查第二十條 公司法律合規部根據監管要求或工作需要，可以對公司各部門、分支機構或特定經營管理活動進行定期和不定期的合規檢查。第二十一條 涉及專業性較強或與其他部門職責交叉的事項，法律合規部可以與相關部門聯合檢查，也可以委托外部機構調查，調查結果應向合規總監報告。第二十二條 公司法律合規部在合規檢查中發現問題的，應向相關部門提出整改建議，并對整改落實情況進行追蹤。對在合規檢查中發現的合規風險事項，法律合規部應當及時向合規總監報告。第二十三條 合規檢查的方式、范圍、程序、手段及工作留痕、意見反饋、結果報告等由法律合規部制定具體制度予以明確。第四節 合規監測

14、第二十四條 公司合規總監和法律合規部應當對公司的經營管理和員工的執業行為進行合規監測，及時發現異常問題和違法違規行為，保障公司經營管理和員工執業行為的合規性。第二十五條 公司應建立監測及監控信息的共享機制，相關部門應向合規總監及法律合規部通報監測結果，合規總監及法律合規部應主動跟進監測結果，并對發現的異常問題及合規風險給予積極響應。第二十六條 合規監測的范圍包括但不限于公司業務范圍監測、相關人員資格監測、公司業務操作流程監測、反洗錢及信息隔離墻監測等。第二十七條 合規監測的方式、程序、手段及工作留痕等由法律合規部制定具體制度予以明確。第五節 法律法規準則追蹤第二十八條 公司合規總監和法律合規部

15、對法律、法規、準則的重大變化進行及時追蹤，并向公司董事會、監事會、經營管理層、業務部門、分支機構及工作人員進行傳導。第二十九條 公司合規總監和法律合規部在進行法律法規傳導的同時，還應建議、督促、指導相關部門及時修訂和完善內部制度與業務流程。第三十條 相關部門修訂、完善的內部管理制度及業務流程，應報法律合規部備案。合規總監及法律合規部應審查其內容是否符合新的法律、法規、準則的相關要求，不符合要求的，應督促相關業務部門予以修訂。第六節 投訴舉報與合規風險處置第三十一條公司受理違規投訴和舉報，保障全體工作人員正常行使舉報違法違規行為的權利。公司及公司各部門、分支機構有義務為舉報人保密，并保護舉報人不

16、受打擊報復。第三十二條 公司設立合規舉報郵箱，由法律合規部負責管理。法律合規部采取多種方式，對舉報的內容中與公司合規有關的信息進行分析、識別，發現其中可能存在合規風險的，可以指定專人進行調查核實。公司紀檢監察等部門收到的投訴、舉報涉及合規風險的，應當向法律合規部通報。第三十三條 公司各部門、分支機構對發現的合規風險事件，應立即采取有效措施予以處理，并將相關情況及整改處理結果及時向法律合規部報告。第三十四條 公司法律合規部發現公司存在違法違規行為或合規風險隱患的，應及時向公司有關部門提出制止和處理意見，對處置過程進行持續的跟蹤和監督，并按要求履行對內、對外報告職責。第七節 合規報告第三十五條 合

17、規報告分為定期報告和臨時報告。定期報告包括月度報告、中期報告、年度報告。臨時報告是指合規專員、其他工作人員發現違法違規行為或合規風險隱患時，向法律合規部提交的合規報告。第三十六條 合規報告應采用書面形式。臨時報告可以采用電話等口頭形式提交，但應當制作電話記錄，事后進行書面補報。第三十七條 公司各部門、分支機構的合規專員向法律合規部提交月度報告和年度報告。月度報告在每月結束后3個工作日內提交，年度報告在次年的1月20日前提交。法律合規部向合規總監提交中期報告和年度報告。中期報告在每年7月31日前提交，年度報告在次年的2月10日前提交。合規總監應當于每年8月10日前向公司董事會報送中期合規報告；每

18、年3月30日前向公司董事會報送上一年的年度合規報告。第三十八條  定期合規報告一般包括下列內容：（一）合規管理的基本情況； （二）違法違規行為、合規風險隱患的發現及整改情況； （三）監管部門的監管政策、監督檢查情況及合規監管要求的落實情況；（四）反洗錢工作開展情況；（五）合規管理工作中存在的困難、問題、改進措施及建議；（六）合規總監和法律合規部要求報告的其他事項。  第三十九條 合規專員發現違法違規行為或合規風險隱患時，應主動、及時地向法律合規部提交臨時報告，并向部門、分支機構負責人報告。臨時報告一般包括下列內容：（一）合規風險來源；（二）合規風險事項發生的時間、涉及的崗位

19、及發生經過；（三）目前的狀態，可能或已經形成的不良影響或損失程度；（四）已經采取的措施或擬采取的措施；（五）有關意見或建議；（六）合規總監和法律合規部要求報告的其他事項。公司其他工作人員發現違法違規行為或合規風險隱患，履行臨時報告義務的，根據以上條款規定執行。公司合規總監發現公司存在違法違規行為或合規風險隱患的，應當及時向公司董事會和總裁報告，同時履行對外報告職責。第八節 信息隔離墻第四十條 公司通過內部設置的一系列措施、安排等機制，在不同業務領域間隔離內幕信息和可能產生利益沖突的信息，控制上述信息的不當流動，并在隔離信息的基礎上就相關利益沖突事項采取監控、披露或限制等特別措施，以避免公司與客

20、戶之間、客戶與客戶之間等的利益沖突，防范公司的內幕交易。第四十一條 公司合規總監負責組織實施信息隔離墻制度。法律合規部是公司信息隔離墻管理部門，協助各部門、分支機構建立執行相應的信息隔離墻制度，并負有審查、監督、檢查、咨詢和報告等職責。第四十二條 信息隔離的人員范圍、信息范圍、跨墻審批及信息隔離的流程和措施等由法律合規部制定具體制度予以明確。第九節 反洗錢第四十三條 公司法律合規部作為公司反洗錢工作的職能部門，負責貫徹落實中國人民銀行、中國證券監督管理委員會等監管部門制定的反洗錢工作方針、政策，并組織公司相關部門開展反洗錢工作，對公司的反洗錢工作進行非現場實時監控和必要的現場檢查。第四十四條

21、公司各相關部門、分支機構設立反洗錢專職崗位或指定專人負責反洗錢工作的落實和協調。各相關部門、分支機構對本單位履行反洗錢義務負首要責任，根據反洗錢法律法規的具體要求，直接負責開展客戶身份識別、客戶風險等級劃分、客戶身份資料和交易記錄的保存，并對大額、可疑交易進行初步分析和排查，向法律合規部報告。第四十五條 公司法律合規部負責制定公司的反洗錢內部控制相關制度。公司各相關部門、分支機構應對客戶身份識別、客戶風險等級劃分、客戶身份資料及交易記錄保存等內容制定具體的制度予以明確。第十節 監管配合第四十六條 公司合規總監和法律合規部應保持與監管部門的有效溝通和良性互動，積極參與監管部門政策的制定和監管部門

22、組織的培訓。第四十七條 公司合規總監和法律合規部對監管政策的理解有困難時，應及時與監管機構或自律組織進行溝通，并將結果反饋公司相關部門，以解決工作中出現的問題。第四十八條 公司合規總監和法律合規部應主動配合監管部門對公司的檢查和調查，及時處理監管部門要求處理的事項，跟蹤和評估監管意見、監管要求的落實情況。第十一節 合規文化和合規培訓第四十九條 公司應當樹立全員合規、主動合規、合規創造價值的理念，倡導和推進合規文化建設，培養和提高全體工作人員的合規意識。第五十條 公司法律合規部組織公司員工對國家法律、法規、部門規章、其他規范性文件以及行業準則和公司管理制度的學習和培訓，在公司范圍內進行合規宣導，

23、推行合規文化。第十二節 合規責任追究第五十一條公司各部門、分支機構發生違法違規行為的，負責人和其他相關責任人員應承擔相應責任。主動發現違法違規行為，積極妥善處理，落實責任追究，并及時向合規總監或法律合規部報告的，可以免予追究責任或從輕、減輕處理。第五十二條 公司各管理部門未將識別、獲取的合規信息及時報告合規總監或法律合規部，給公司合規管理工作帶來不良后果的，相關責任人員應承擔相應責任。第五十三條 公司各部門、分支機構存在下列情形之一的，公司將對相關責任人員追究責任：（一）對合規風險隱患或已發生的違法違規行為、合規風險應報未報、漏報、謊報或報告不及時；（二）未按時提交合規工作報告，或提交的合規工

24、作報告中有重大遺漏事項；（三）怠于配合、拒絕配合合規總監和法律合規部履行合規管理職責；（四）合規檔案管理混亂或隱匿、偽造、篡改、損毀合規檔案；（五）其他未能履行合規管理職責的行為。相關責任人員已勤勉盡責的，可以免予追究責任或從輕、減輕處理。證券經紀人在執業過程中發生違法違規行為的，公司依據對證券經紀人管理的相關規定和委托合同的約定，對相關證券經紀人追究責任。第五十四條合規總監和法律合規部人員支持、縱容公司違法違規行為或無合理理由未能按照規定履行制止、報告職責的，應承擔相應責任。對已發生的違法違規行為，合規總監或法律合規部人員已經按照規定履行制止和報告職責的，免除責任。第五十五條 對發生的違法違

25、規行為，按照證券股份有限公司獎懲條例有關規定，根據違紀事實、情節輕重、影響程度和損失大小，由公司分別給予紀律處分、行政處理或經濟處罰，涉嫌犯罪的應當移送司法機關依法追究刑事責任。第五十六條 對發現的違法違規行為，如涉及合規事項的，相關部門應函告公司法律合規部，征求合規總監意見。第五十七條 涉及合規事項的責任追究情況，所在部門或營業部應自收到處分決定之日起三個工作日內將責任追究的情節及處分情況以書面形式報告公司合規總監和法律合規部，由法律合規部以公司名義向公司住所地證監局報告。第五十八條 對可能引發合規風險的人員，法律合規部可以采取書面的方式或通知其本人或部門相關負責人接受談話的方式，予以提醒警示。對存在違規行為的人員，法律合規部可以建議公司給予內部處分；認為其不適合任職的，可以向公司建議解除其任職。對于上述人員，法律合規部認為有必要的，可以對其進行強制培訓。第十三節 合規考核第五十九條