证券业务是指企业依法从事的证券经纪、证券自营、投资银行、证券资产管理、证券投资咨询等相关业务的总称。证券业务内部控制，是指证券公司为实现经营目标，根据经营环境变化，对证券公司经营与管理过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。
一、强化证券业务内部控制的必要性
强化证券公司内部控制的必要性，主要体现在：（1）有利于优化公司的治理结构，确保决策系统的完善和决策程序的顺畅；（2）有利于强化公司的组织体系，建立通畅的指令传递、信息沟通、意见反馈渠道，形成各部门有效的协调与合作关系；（3）有利于提高员工的业务能力，提升员工的道德素养，防范职务风险；（4）有利于塑造公司的企业文化，形成稳健审慎的经营风格，树立员工强烈的责任意识，开辟企业文化园地。概括地讲，健全和完善证券业务内部控制，有利于引导证券公司规范经营，防范和化解金融风险，增加证券公司自我约束能力，推动证券公司现代企业制度建立，促进证券公司可持续健全发展。
二、证券业务内部控制的总体要求
建立与健全证券业务内部控制，除了应当遵循《企业内部控制基本规范》提出的要求外，至少还应关注遵循以下要求：
1.树立合法合规的经营理念和风险控制优先的意识，营造合规经营的制度文化环境。
2.建立和健全治理结构，形成科学的决策程序与议事规则，高效、严谨的业务运作系统，健全的内部监督反馈系统，以及有效的激励约束机制。
3.建立清晰合理的组织结构，依据所处环境和自身经营特点设立严密有效的三道业务监控防线，即：建立以重要一线岗位双人、双职、双责为基础的第一道防线；建立相关部门、相关岗位之间相互制衡、监督的第二道防线；建立独立的监督检查部门对各项业务、各部门、各岗位全面实施监控、检查和反馈的第三道防线。
4.建立具体、明确、合理的授权、检查和逐级问责制度，明确界定证券公司各部门、分支机构的目标、职责和权限，确保其在授权范围内行使经营管理职能。证券公司业务授权应当采取书面形式。
5.建立具体、明确、合理的授权逐级问责制度，有明确的岗位职责说明和清晰的报告关系。
6.证券业务部门之间应当建立健全隔离墙制度，确保经纪、自营、受托投资管理、投资银行、研究咨询等业务相对独立；电脑部门、财务部门、监督检查部门与业务部门的人员不得相互兼任，资金清算人员不得由电脑部门人员和交易部门人员兼任。
7.建立业务风险识别、评估和控制的完整体系，运用包括敏感性分析在内的多种手段，对信用风险、市场风险、流动性风险、操作风险、技术风险、政策法规风险和道德风险等进行持续监控，明确风险管理流程和风险化解方法。
8.建立畅通、高效的信息交流渠道和重大事项报告制度，以及内部员工和客户的信息反馈机制，确保信息准确传递，确保董事会、监事会、经理人员及监督检查部门及时了解证券公司的经营和风险状况，确保各类投诉、可疑事件和内控缺陷得到妥善处理。
9.真实、全面、及时地记载各项业务，充分发挥会计的核算监督职能，确保信息资料的真实与完整；建立完备的业务台账系统，并通过业务台账系统和会计核算系统交叉印证，防止出现账外经营、账目不清等问题。
10.建立危机处理机制和程序，制订切实有效的应急应变措施和预案。
三、证券业务内部控制内容
（一）证券经纪业务内部控制
证券经纪业务又称代理买卖证券业务，是指证券公司接受客户委托，代理客户买卖有价证券的行为，是证券公司最基本的一项业务。
1.证券经纪业务的一般流程
（1）开户阶段
审核客户开户资格，确保合法性；审核客户开户资料，确保真实性；与客户签订《证券交易委托代理协议书》；为客户办理证券账户和资金账户开户。
（2）资金存取阶段
客户开立账户后，在进行委托买卖证券前，须先存入交易资金。
（3）委托买卖阶段
证券营业部在接到客户的委托指令后，对其进行审查，确定其符合要求后按照证券交易所的规则执行委托，交易成交后，应当按规定制作交易成交报告单交付客户。
（4）清算交割阶段
每一交易日结束后证券公司与中国证券结算公司办理清算与交割、交收，实现交易后证券与资金两清。
2.证券经纪业务的主要风险与防范
（1）法律和政策风险与防范
证券经纪业务法律风险主要包括证券公司挪用公款买卖证券、编造并传播影响证券交易的虚假信息、违背客户委托办理证券买卖、接受客户的全权委托等。
证券经纪业务政策风险主要包括证券营业场所设施不符合规定要求、信息系统设备和管理不符合规范要求、违规开立客户交易结算账户等。
证券经纪业务的法律和政策风险可从以下方面进行防范：
第一，增强法制观念，提高遵纪守法、合规经营的意识，要充分认识到违法违规经营可能造成的损失。
第二，成立相应的专职部门，对证券公司的合法合规经营情况进行管理、监督和检查。
第三，建立健全各项规章制度，完善内部控制制度，做到各项业务有章可循。
第四，加强业务管理和各业务环节控制，强化岗位制约和监督，做到遵章守纪，规范操作。
（2）管理风险与防范
证券业务管理风险主要包括客户开户时审核证件、资料不严格而产生的风险；客户委托买卖时审核凭证不慎而造成的风险；证券公司工作人员申报差错带来的风险等。
证券经纪业务管理风险可从以下方面防范：
第一，提高员工素质。提高员工素质是防范业务差错的基础。
第二，严格操作流程。证券公司一方面要制定和完善业务操作规程，另一方面要求员工严格执行，这是防范业务差错风险的关键。
第三，严格内部管理。要做到各业务岗位和环节操作人员分离，职责明确，相互牵制；健全各环节的原始记录，做到有据可查；明确差错的处理办法和责任追究细则。
第四，提高差错或纠纷的处理效率。要对差错或纠纷有一个良好的态度，取得客户的理解，同时要具备快速处理差错或纠纷的工作效率，及时解决，防止损失的扩大。
（3）技术风险与防范
证券经纪业务技术风险主要指证券营业部电子信息系统，如计算机设备、通信设施、供电等发生技术故障，或在运作方面不能保证交易业务正常、有序、高效、顺利进行，从而使得经纪业务不能正常开展而带来的风险。
证券经纪业务技术风险可从以下方面进行防范：
第一，证券营业部须配备宽敞的交易场所、高效的计算机通讯设施。
第二，证券营业部配备的交易设施须满足交易业务的需要，对一些关键设施，应有备件或替代设施。
第三，配备的交易硬件必须先进、稳定、高效、可靠，并具有一定的超前性；配备的交易软件要求具备快捷的业务处理效率、齐全的性情分析系统。
（二）证券自营业务的内部控制
证券自营业务是指证券公司运用自有资金或依法筹集的资金，以自己的名义开设账户买卖证券，以获取盈利的行为。
1.证券自营业务的一般流程
（1）研究开发项目阶段
研究开发项目是自营业务的起始阶段，是证券公司研究部门的主要工作，即研究部门通过对市场进行分析以及对投资品种的基础研究，形成关于投资品种、持仓比例、持仓结构及投资组合建议的研究报告，向投资决策委员会提供决策依据。
在这一阶段，证券公司的工作目标是每一投资项目的提出都要经过大量缜密的基本分析和技术分析，需要对宏观经济、行业、区域和上市公司进行全面的基础研究，并且投资项目的设计要兼顾证券投资的收益性、安全性与流动性。
（2）决策选择项目阶段
决策选择项目阶段即证券公司投资决策委员会制定自营业务的投资原则、确定投资规模和制定投资计划，作出重大投资决策的阶段。投资决策委员会根据研究部门提交的研究报告或投资建议书，听取研究、自营等部门的汇报，对建议投资项目进行评估分析，作出投资决策。
在这一阶段，证券公司的工作目标是自营投资项目的决策要强调统一领导、集体决策，投资决策要快捷而准确，适应市场的快速变化，并且要遵守保密原则，防止投资信息的泄露，影响投资项目的实施。
证券自营业务的一般流程
（3）投资方案与资金安排阶段
投资方案与资金安排阶段即自营部门根据决策委员会的项目投资决策，制定具体的投资计划和实施方案，资金部门安排相应的配套资金，做好操作准备。
在这一阶段，证券公司的工作目标是投资方案具有可操作性但又不能太具体。投资方案是自营业务的行动纲领，必须具有可操作性，但由于证券市场的易变性和证券投资的不确定性，因此投资方案不能过于详细，需准备应变的投资计划。资金安排要充裕而量力，投资项目的实施全靠资金支持，资金部门要按照批准的投资计划筹集和安排相应的配套资金，资金数量要与投资规模相适应，兼顾公司整体的业务需求。
（4）项目操作实施阶段
项目操作实施阶段即自营部门根据投资方案和市场情况进行项目实施和具体的操作阶段。
在这一阶段，证券公司的工作目标是做好自营账户的统一管理，自营账户应与其他账户严格分开，统一管理，建立相应的管理制度。证券交易要规范合法，不得进行内幕交易、操纵市场、编制并传播虚假信息和欺诈客户等行为。操作实施要全程保密，必须进行全程监控和消息封锁。
（5）项目结算总结阶段
项目结算总结阶段即投资项目结束后，对整个自营项目进行统计核算、总结分析的阶段。自营部门应对操作全程进行总结分析，财务部门对项目操作进行业务核算、盈亏分析，资金部门进行相应的资金使用效益分析，形成完整的总结报告。
在这一阶段，证券公司的工作目标是总结报告要实事求是，客观、及时，不仅是对本次自营操作盈亏及经验教训的全面分析，更是对以后自营操作的重要借鉴，结算书要准确反映自营项目的资金运用情况和经营业绩，对自营业务部门进行公允的考核和评价。
2.证券自营业务主要风险与防范
（1）法律、政策风险与防范
证券自营业务法律、政策风险主要包括自营业务中出现内幕交易、操纵市场行为、自营买卖超规模比例、将自营业务与经纪业务混合操作，挪用客户交易结算资金等。
证券自营业务法律、政策风险可通过以下方面进行防范：
第一，要求证券公司的决策人员，尤其是自营业务操作人员必须具有法律意识，学习和熟悉相关法律条文，并在实际业务中严格遵守。
第二，公司稽核合规部门要严格履行监督职责，对自营业务进行实时监控和定期检查，对自营部门在操作中的违法行为和违法倾向及时进行纠正，防止法律风险的发生。
第三，证券公司应每月、每半年、每年向中国证监会和交易所报送自营业务情况统计表，这种从外部角度对政策性风险的防范对证券公司而言是一种督促和帮助。
（2）市场风险与防范
证券自营业务的市场风险是指证券公司在自营业务中因不可预见和不可控制的因素引起市场波动，导致证券公司自营亏损的风险。
证券公司在自营业务中，虽然无法避免市场风险，但必须对其加以防范，例如平时准备充足的备用金；在事件发生时快速作出反应，启动紧急应变系统，将损失降到最低程度。
（3）经营管理风险与防范
证券自营业务的经营管理风险是指证券公司在自营业务中，由于市场调研或经营管理水平的差异等导致对市场把握不准、投资决策失误或操作管理不善从而使自营业务受到损失的风险。
证券自营业务经营管理风险可通过以下方面进行防范：
第一，在研究开发项目阶段，要提高研究部门的科研水平，使其提出高水平的研究报告和投资建议，防止分析失效风险的发生。
第二，在确定投资项目阶段，要提高公司的决策水平，使其做出谨慎、快捷而准确的决策，防止决策失误风险的发生。
第三，在项目执行阶段，要提高自营人员的守法意识和操作水平，使其制定符合实际的操作方案，并做好随机应变的准备，防止操作风险的发生。
第四，要做好自营账户管理工作，专设账户、单独管理，不得假借他人名义或以个人名义进行自营业务，不得与经纪业务混合操作，防止账户管理风险的发生。
第五，在自营业务中，要遵守自营投资的安全性和流动性原则，注意投资品种的选择和投资组合的结构，防止流动性风险的发生。
（三）投资银行业务的内部控制
投资银行业务指证券公司以“承销商”的身份，接受客户的委托，代理发行有价证券（股票、债券等），以及辅导、保荐企业上市等业务的过程和行为。
1.投资银行业务的一般流程
（1）项目承揽阶段
项目承揽阶段是投资银行业务的起点，是证券公司投资银行人员与目标企业接触，了解其基本情况、发行意向，通过初步调查论证项目的可行性，并达成承销协议的阶段。
在这一阶段，证券公司主要工作是开展立项调查，完成项目建议书；初期谈判，签署立项意向书；项目启动，确定各中介机构（如资产评估事务所、会计师事务所、律师事务所等），制定整个工作方案；尽职调查，完成尽职调查报告；签订辅导协议，完成改制辅导工作；开展承销谈判，草签承销协议。
（2）发行文件制作和报批阶段
发行文件制作和报批阶段是证券公司投资银行人员根据目标企业的实际情况，按照证券监管机构的有关规章和规范格式，与其他中介机构一起制作证券发行申请文件并上报获批的阶段。
在这一阶段，证券公司的主要工作是制作招股说明书、推荐函、承诺书等；进行盈利预测，募集资金投向、关联交易、同业竞争等重要事项核查报告；签署承销协议、承销团协议；内核小组对发行申请文件进行审核和签署；申请文件上报核准。股票发行申请报中国证监会，债券发行申请报国务院授权的部门（国家发改委、中国人民银行等）。根据反馈意见进行修改，上报等待发审会批准（股票发行）。
（3）路演、定价和承销阶段
路演、定价和承销阶段是证券公司在发行申请被核准后，以“承销商”身份与发行企业向社会公告发行文件，进行路演推介，向投资者发行证券、募集资金，并与企业结算等整个承销发行阶段。
（4）保荐上市阶段
保荐上市阶段是投资银行业务的重要阶段，证券公司在证券发行承销活动结束后，由于证券的流通特性的要求，还要负责该批证券的推荐上市工作。证券公司由“承销商”转变为“上市推荐人”，按照国家的有关规定，将已发行的证券向证券交易所推荐上市。
在这一阶段，证券公司的主要工作是：签订上市推荐协议；联系证券交易所（上交所或深交所）、证券登记结算公司，向交易所上报上市申请材料；刊登上市公告书；挂牌上市仪式。
（5）售后服务阶段
售后服务阶段是投资银行业务的延伸阶段，证券公司在证券上市结束后一年内，应对发行企业及时跟进，督促其履行信息披露等法定义务，并发挥财务顾问的作用，为发行企业提供后续服务。
在这一阶段，证券公司的主要工作是：发行当年和次年回访，完成回访报告；提醒和督促企业及时进行信息披露；履行保荐人责任。
2.投资银行主要业务风险与防范
（1）法律合规风险与防范
法律合规风险是指由于在项目操作和管理当中可能产生的法律纠纷或合规风险而给公司造成的损失。
法律合规风险可通过以下方面进行防范：
第一，投资银行部必须确保辖内各项业务严格按照国家有关法律法规和监管要求进行，并有责任与稽核合规部共同向公司决策机构说明特有的法律环境，以及提供相关资料以供其决策参考。
第二，业务涉及的所有法律文件必须经稽核合规部审核确认后才能向外发送或签署。
第三，发行上市申请文件必须由内核小组审核并通过内核小组向监管机构上报，上报前还须报公司批准。
（2）信誉风险与防范
信誉风险是指由于项目不能顺利完成给公司信誉可能造成的损失。
信誉风险可通过以下方面进行防范：
第一，严格项目立项审批制度，所有项目立项须经过投资银行部负责人及全球负责人审核，并通过控股公司项目选择委员会的最终审批。
第二，投资银行部申请立项报告和方案须同时提交公司风险管理部，风险管理部有权对项目立项提出否决意见。
第三，在辅导执行过程中，投资银行部按照立项标准和监管政策要求对拟发行上市企业进行全面评估，决定是否继续推荐发行上市。
（3）市场风险与防范
市场风险是指由于证券市场的异常变动造成项目无法顺利完成给公司造成的损失。
市场风险可通过以下方面进行防范：
第一，在立项申请报告时必须充分考虑市场的情况，并提出必要的应变措施。
第二，投资银行部应随时掌握市场情况和发展趋势，对于异常情况，需及时采取有效措施调整项目计划，并上报业务相关部门（包括公司销售交易部、资本市场部和稽核合规部）以及公司风险管理委员会。
第三，对于可能造成包销后果的项目，投资银行部应提交专门报告，提出化解方案报公司风险管理委员会审批。
第四，对于最终造成包销后果的项目，投资银行部应向公司执行总裁和风险管理委员会提交全面的事后总结报告，分析原因和责任，并采取必要措施。
（4）操作风险与防范
操作风险是指公司可能由于不适当或失效的内部控制程序、人员，或项目管理不当，而导致公司声誉受损、财务损失或合规风险。
操作风险可通过以下方面进行防范：
第一，建立周例会制度和项目月进度报告制度。公司投资银行部应每周定期召开例会，会议内容主要是讨论执行中的项目与下周工作安排等；行业组也应每周定期召开工作会议；项目组必须每月提交所负责项目的进度报告，报告内容需包括跟踪项目的情况、发现的技术问题、发生的费用等。
第二，严格执行业务操作规程，有效控制业务工作流程中的主要风险环节。
第三，行业组负责人、投资银行部负责人负责项目管理，包括人力资源配置管理和费用成本管理。
第四，对于中外合资证券公司涉及中国境外业务的项目，投资银行部必须与控股公司和全球负责人做好项目协调管理。
（四）证券资产管理业务内部控制
证券资产管理业务是指证券公司作为资产管理体制人，依照有关法律、法规与客户签订资产管理合同，根据资产管理合同约定的方式、条件、要求及限制，对客户资产进行经营运作，为客户提供证券及其他金融产品的投资管理服务的行为。
1.证券资产管理业务的一般流程
（1）市场营销与客户开发阶段
市场营销与客户开发阶段是资产管理业务的前期阶段。
在这一阶段，证券公司资产管理部主要工作是：
第一，进行市场调研。了解国内外资产管理业务的最新发展动向，国内相关主管部门的政策取向及相关法律、法规要求，对国内同行业的发展进行定期的市场状况分析、竞争对手调研报告撰写、相关业务及产品比较。
第二，客户调查及分析。以客户需求为导向，进行广泛的客户调查，并建立有效的客户分析系统，拟订客户开发计划与目标；对客户的财产状况、风险承受能力及投资偏好等进行调查，确保客户提供的信息客观、公正；确保客户委托管理的资产必须有合法来源，若委托资产来源不明，则不得与之发生业务关系。
第三，为客户设计产品。借鉴国内外的投资和理财产品，结合国内市场情况和客户需求，与研究部门一起开发出适应不同风险偏好、不同市场环境的产品，使客户满证券资产管理业务的一般流程意。针对公司定向客户，可根据客户的性质、资产规模、委托期限、收益预期、风险承受能力及其他特殊因素，提供个性化的产品设计服务。
第四，客户签约。经过市场营销和推广开发，对于有意委托资产投资的客户，就可以与之签订资产管理合同。签约客户的多少、资产规模的大小，是市场营销和客户开发成效的最终体现。
（2）投资管理阶段
投资管理阶段是证券公司对客户委托的资产进行运作和管理的阶段，是资产管理业务最核心的阶段。
在这一阶段，证券公司资产管理部的主要职责是负责客户资产的直接管理、投资组合的计划实施，实现客户的投资目标和部门的经营目标，具体的工作是：
第一，以客户的需求为导向，为客户制定投资目标、投资策略、基准指标、投资限制等。
第二，依据宏观分析、行业分析和市场分析，制定客户资产配置计划，构建投资组合。
第三，负责投资的日常管理。包括下达交易指令，进行交割清算，与托管机构核对账户等。
第四，根据投资基准和投资目标，比较投资回报率、风险收益及同业表现，进行投资过程效率评价；运用流动性风险指标、波动性风险指标分析评估体系，对风险进行监控。
（3）客户服务阶段
客户服务既贯穿于资产管理业务的始终，也是资产管理业务流程的一个重要环节。
在这一阶段，证券公司资产管理部的主要职责是为客户提供细致周到的服务，建立良好的长期合作关系，具体服务内容是：
第一，客户咨询服务。主动与客户联系，解答客户咨询。
第二，账户管理、清算、财务核算服务。与客户进行清算、账户核对等。
第三，信息披露服务。按照资产管理合同的约定，及时准确地向客户披露完备的信息。
第四，对客户资料及运作情况等严格保密。
2.资产管理业务的主要风险与防范
（1）市场风险
资产管理业务市场风险主要包括因国家宏观政策发生变化，导致市场价格波动而产生的风险；利率的波动导致证券市场价格和收益率变动产生的风险。
市场风险可通过设立专门的风险控制小组进行防范。在资产管理部内部设立风险控制职能组，在遵循公司整体风险管理原则的基础上，由该小组专门监督、跟踪和检查资产管理业务风险控制情况，并定期总结报告。利用信息科技建立资产管理风险控制信息系统，建立业务数据库，实时汇总和分析各类信息，为投资风险管理服务。
（2）经营风险
资产管理业务经营风险主要包括投资决策风险、操作风险、技术风险。
经营风险可通过建立“防火墙”制度进行防范。为更好地保障客户利益及资金安全，证券公司资产管理业务必须建立严格的“防火墙”制度。
第一，业务隔离。资产管理业务与投资银行业务、经纪业务、自营业务之间设立“防火墙”，在人员、财务、账户上严格分开；独立办公操作，不得互通信息，不得将客户资产管理业务与经纪业务及公司自营业务混合操作。资产管理部内部各职能组之间设立必要的“防火墙”，业务人员、职能组办公区域相对独立，在业务许可的范围内掌握应知的客户资产信息、投资信息、账户信息等。
第二，账户独立。保证客户资产和其自有资产、不同集合计划、其他定向客户的资产相互独立，对不同的集合资产及定向资产分别设立账户、独立核算、分账管理，确保不同客户之间在名册登记、账户设置、资金划拨、账册记录等方面相互独立。
第三，职能隔离。资产管理部前线职能与后线职能必须分开，这些职能应由不同员工通过不同报告途径进行；投资决策与交易程序应清楚地予以划分；设立中央交易系统，所有交易必须通过集中交易室集中交易。
第四，空间隔离。资产管理部与公司其他部门在物理办公场所上保持独立性，部门内部各职能组办公区域相对独立，各业务职能组人员不得随意串岗；建立独立的集中交易室。
（3）管理风险
管理风险是指因公司管理不善而产生的风险，包括：由于业务快速发展而在制度建设、人员配备、内控制度建立等方面不完善而产生的风险；由于对主要业务人员如投资经理的依赖而可能产生的风险等。
管理风险可通过建立科学的客户评级系统进行防范，主要是：
第一，构建客户分析系统及数据库，对委托人的资信情况、收益预期、风险承受能力、投资偏好等定期由专人进行统计与分析，严格客户调查制度，对委托人的资金来源实行严格确认制。
第二，制定规范的客户资产管理合同，公平对待委托人，明确管理人、委托人、托管人的各项权利与义务；严禁承诺收益及保本条款；管理人在合同约定的权限内管理客户资产。
第三，建立严格的合同审批程序，并由风险管理部及稽核合规部定期、不定期地监控合同的执行情况，发现问题及时汇报给公司。
（五）证券投资咨询业务内部控制
证券投资咨询业务是指综合类证券公司、证券投资咨询机构为客户提供的有关资产管理、负债管理、风险管理、流动性管理、投资组合设计、估价等多种咨询服务。
1.证券投资咨询业务一般流程
（1）证券公司、证券投资咨询机构与客户签订投资咨询服务合同。在签订投资咨询服务合同前，客户需提前了解该公司是否具有投资咨询资格，并了解服务收费标准。
（2）证券公司、证券投资咨询机构根据客户风险偏好制订相应的投资建议。公司须先让客户做一份风险承受能力测评，分析客户是属于保守型、平衡型、增长型的哪一种，然后有针对性地做出投资建议书。
（3）证券公司、证券投资咨询机构跟踪客户的操作记录，做好后续服务，并履行相关资料的备案义务。
2.证券投资咨询的主要风险与防范
（1）职业道德风险
证券投资咨询职业道德风险指证券投资顾问未遵守法律、法规要求，未遵循诚实信用原则，为客户提供不适当的证券投资产品所产生的风险。
证券公司、证券投资咨询机构可通过以下方面进行防范：
第一，证券公司、证券投资咨询机构向客户提供证券投资顾问服务的人员，应当取得证券投资咨询执业资格，在中国证券业协会注册登记为证券投资顾问。
证券投资咨询业务一般流程第二，证券公司、证券投资咨询机构须制定证券投资顾问人员管理制度，加强对证券投资顾问人员的管理，并加强人员培训，提升证券投资顾问的职业操守、合规意识和专业服务能力。
第三，证券公司应通过部门设置、人员管理、信息管理等方面的隔离措施，建立、健全研究咨询部门与投资银行、自营等部门之间的隔离墙制度；对跨隔离墙的人员、业务，应有完整记录，并采取静默等措施；对跨越隔离墙的业务、人员应实行重点监控。
（2）管理风险
证券投资咨询管理风险指证券公司、证券投资咨询机构管理不善所产生的风险，主要包括客户投诉、客户信息泄露等。
证券公司、证券投资咨询机构可通过以下方面进行防范：
第一，合作方式向证券经纪客户提供证券投资顾问服务，应当对业务推广、服务方式、报酬支付、客户回访、投诉处理等作出约定，明确合作各方的权利和义务。
第二，建立客户回访制度，明确客户回访的内容、要求、程序和回访客户比例。
第三，建立、健全研究咨询业务档案和客户服务档案，包括客户服务记录、对公众荐股记录、研究报告及公开发表的研究咨询文章等，履行相关资料的备案义务。
（3）服务产品与客户需求不匹配风险
如证券投资顾问未让客户做出风险承受能力测评，就会导致证券服务产品与客户需求不匹配，很容易导致客户资产损失。
第一，应加强对客户的了解，在评估客户的风险偏好、风险承受能力和服务需求的基础上及时为客户提供有针对性的证券投资咨询服务。
第二，证券投资顾问向客户提供投资建议，应当提示市场变化和具体证券的潜在投资风险，不得以任何方式向客户明示或者暗示保证投资收益。
第三，统一安排证券投资顾问，基于公司的研究支持，通过公众媒体向投资者提供客观、独立、专业的证券信息和证券市场分析。
第四，与客户保持畅通的沟通渠道，及时妥善地处理客户的咨询和投诉。
（六）其他业务内部控制
1.期货介绍业务（IB业务）内部控制
证券公司IB业务是指证券公司接受期货经纪商的委托，为期货经纪商介绍客户的业务，包括商品期货和股指期货。
（1）IB业务的一般流程
①开户流程
第一，负责投资者开户的业务人员应具备期货从业资格，必须双岗专人经办；按规定要求审查投资者的合法资格，营业部经办人要严格审核各项证件、文件的真实性和有效性（个人身份证的有效期、法人营业执照副本的年检章等），对有疑问的证件应进行必要鉴定，严格审核客户授权委托书的有效性、权限范围等。
第二，签署合同前，向客户充分揭示期货交易风险，解释期货交易的方式、流程。
第三，投资者交易前应确保已完成各项开户手续，包括按照期货保证金安全存管要求登记期货结算账户等。
第四，不得代投资者收受、保管或修改交易密码、不得代客户操作或代客户保管存折、印鉴等，不作获利保证。
第五，将客户开户资料转交给期货公司，必须通过期货公司为投资者申请交易编码，一户一码，严禁混码交易。
②出入金流程
第一，资金存入。客户资金划入保证金账户时，应在银行单据备注栏写明资金用途，未写明资金用途的须提供有效证明方可确认。
第二，资金转出。自然人出示本人身份证，机构客户出示约定委托资金存取人身份证，经结算部、财务部审核后，由公司领导分级审批。
IB业务一般流程银期转账的客户可在交易系统中自行操作完成资金存取。
③交易流程
客户可以通过互联网、电话等方式下达交易指令，客户下达的交易指令应当包括期货账号（或交易编码）、品种、合约、数量、买卖方向、价格、开平仓方向等内容。
（2）IB业务主要风险与防范
IB业务主要风险体现如下：
①流动性风险
流动性风险指由于市场流动性差，期货交易难以迅速、及时、方便地成交所产生的风险。
②强行平仓风险
强行平仓风险指期货价格波动较大、保证金不能在规定时间内补足，被期货交易所强制平仓所带来的风险。
③交割风险
交割风险指当合约到期时，所有未平仓合约都必须进行实物交割，若不能及时提供资金或实物、交易合约所产生风险。
证券公司可通过以下方面进行防范IB业务风险：
第一，管理上规范运作，严格履行IB介绍业务，规范的管理投资者的资金，不允许透支交易。
第二，严明保证金的出入审核程序，从管理上杜绝了可能发生的风险条件。
第三，加强交易过程的风险监控，可通过公司风险总监通盘监控和各营业部风险人员具体控制的管理策略。
第四，对投资者利益的保护。首先根据客户的持仓情况进行分类，对持仓相对大、方向和行情对峙的客户，及时联系沟通，给客户及时通报行情研发资料，提醒客户认真对待自己的持仓。其次各个营业部的风险监控人员在投资者的动态风险达到100%以上时通知客户提醒有风险，可能会要求追加保证金，并且建议客户自己平仓减少风险。最后在市场极端情况下或者客户没有按照要求追加保证金时，公司风险总监提醒期货公司采取强行平仓。
2.融资融券业务内部控制
融资融券业务是指证券公司向客户出借资金供其买入上市证券或出借上市证券供其卖出，并收取担保物的经营活动。
（1）融资融券业务的一般流程
①开户流程
第一，客户须先了解融资融券业务，到营业部做相关知识测试并做风险测评。
第二，营业部融资融券推荐人要了解客户是否具备风险承受能力，并查询客户在营业部开户是否满足半年以上证券交易。
第三，客户需提供收入证明文件、资产证明文件、住址文件及有效证件等申请材料。
第四，营业部融资融券推荐人初审客户资格、客户资料是否符合条件，上报总部融资融券部门。
第五，总部融资融券部门通过后，营业部融资融券推荐人通知客户到营业部签署《融资融券合同》和《融资融券交易风险揭示书》，开立信用账户。
②交易流程
第一，融资交易：客户可在融资额度范围内用融资款买入标的证券，证券公司以自有资金为其提供融资，资金不划入客户信用资金账户，而是代客户完成和证券登记结算机构的资金交收。
融资融券业务一般流程第二，融券交易：证券公司以融券专用证券账户中的自有证券代客户完成和证券登记结算机构的证券交收。
③偿还流程
在融资交易中，客户进行卖出交易时，所得资金首先归还证券公司款项，余额留存在客户信用账户中，或可用现金直接偿还；在融券交易中，客户买入证券返还给证券公司并支付融券费用，或可用现有证券直接偿还。
（2）融资融券主要风险与防范
融资融券主要风险体现如下：
①政策风险
政策风险指由于国家宏观经济形势的变化以及周边国家、地区宏观经济环境和周边市场的变化，以及由于国家法律、法规及相关政策发生变化，可能引起证券市场价格波动，并可能给投资者造成经济损失。
②设备故障风险
设备故障风险指由于无法控制和不可预测的系统故障、设备故障、通讯故障等可能导致证券交易系统非正常运行甚至瘫痪，可能导致投资者的交易委托无法成交或无法全部成交，并可能给投资者造成经济损失。
③交易风险
融资融券交易风险指授信额度足额使用的不确定性风险、证券投资亏损放大风险、被强制平仓风险、交易成本增加风险、标的证券范围调整、暂停交易或终止上市风险等。
证券公司可通过以下方面进行防范融资融券业务风险：
第一，要成立融资融券部门对证券公司的合法合规经营情况进行管理、监督和检查；建立健全各项规章制度，特别是业务操作流程，完善内部控制制度，做到各项业务有章可循。
第二，证券公司所有的交易设施必须满足交易业务的需要，对一些特殊的关键设备，应有备件设施。
第三，证券公司在和客户签署融资融券合同前要指定专人向客户讲解融资融券的业务规则、业务流程和合同条款；告知客户将信用账户出借给他人使用可能带来法律诉讼风险，提示客户妥善保管信用账户卡、身份证和交易密码。
