1、目錄第一部分常規稽核第一章營業部及分支機構稽核第一節業務經營及管理第二節財務管理第三節信息系統第四節行政與人事管理第二章信息系統的常規稽核第一節信息系統安全性稽核第二節電子設備管理合規性稽核第三節機房設備運行合規性稽核第四節系統和應用合規性稽核第五節數據管理合規性稽核第六節防范與控制合規性稽核第七節技術資料管理合規性稽核第八節文檔情況稽核第九節技術事故稽核第十節設備采購流程合規性稽核第十一節權限管理合規性稽核第三章財務部稽核第一節會計機構設置和會計第二節會計憑證第三節會計賬簿第四節會計報表第五節會計第六節財務會計管理第七節會計電算化第八節管理第四章存管中心稽核第五章投資部稽核第六章投資部稽核第

2、七章資產管理部稽核第八章行政部稽核第九章人力資源部稽核第二部分專項稽核第一章經濟責任的專項稽核第二章基建項目的專項稽核第三章規章制度執行情況的專項稽核第一部分常規稽核第一章營業部年度稽核第一節準備程序一、稽核要點：1、核查營業部年度經營管理的合規；2、財務信息的完整、準確、真實性；3、控制的建立健全；4、規章制度的遵循性、有效性；5、經營目標完成情況、業務開展情況、資源的使用情況；6、費用控制情況；7、營業部主要管理履行職責情況(部門經理以上含部門經理)。二、稽核方案：1、全面了解稽核對象情況：收集本年度各營業部經營業績指標及其完成情況、營業部工作總結及營業部經理述職；調閱歷次例行稽核和專項稽

3、核、營業部稽核周報；調閱各營業部基本情況資料及員工。2、送達稽核通知書，召開進場會；3、營業部內控執行情況遵循性測試：稽核核查營業部基本情況，填寫內控評價表，以充分了解該營業部的內控執行程度，明確稽核重點；4、進入實質性測試：分業務、財務、行政、人事等方面進行控制實質性稽核。全面檢查營業部經營的合法合規性、內控制度的遵循性,是否存在內控缺陷、是否存在潛在的經營風險與行為、營業部經理及主要管理履行職責情況；(注：進入信息系統，包括交易管理系統和財務管理系統等，稽核應注重權限的全面性與真實性，建議由部和財務部開設查詢權限或者直接使用電腦主管和財務主管的權限進行查詢。)5、編寫稽核底稿；6、稽核底稿

4、復核；7、發現匯總；8、制定稽核事實確認書；9、編寫稽核。三、需要營業部提供的資料1、營業部經理年度述職；2、營業部年度經營業績指標和工作完成情況分析；3、營業部經理內決策事項的程序和效果；4、營業部各項業務會議紀要；5、營業部年度會計報表及審計；6、營業部年度情況及財務分析；7、年度資產負債表各科目明細表及損益各科目明細情況；8、營業部公章使用及表，及所有對外簽定的合同；9、對外擔保、承諾、質押、對外拆借及其它開展的業務情況說明；10、營業部員工的崗位分工及。11、全部客戶保證金帳戶及指定日期加蓋的對帳單；12、全部自有帳戶及指定日期加蓋的對帳單；13、營業部以下業務的帳戶明細、情況說明，并

5、提供客戶協議及附件：T+0 業務；T+N 業務；資產；質押或典當；自營；資產管理；債券回購。14、營業部發生的法律訟訴、糾紛、情況及處理結果；15、營業部其它需明的事項。第二節業務經營及管理一、了解被稽核經營方面的基本情況：主要通過事先的營業部資料收集和進場后與營業部部門經理以上的座談中了解。包括：稽核期間的賬面凈利潤、手續費收入、交易量、市場占有率、客戶結構、交易方式分析等數據，并將上述數據與前次稽核對比；了解營業部主要的經營方式、市場拓展力度情況以及在當地的市場接受程度，分析營業部的經營管理是否存在問題或需要改進的地方，分析營業部存在的相關風險點，評價營業部的內控制度的健全性和有效性。二、

6、檢查營業部是否存在透支：包括透支、資產透支以及營業部向客戶的配資。對發現的透支情況：1、打印所有透支（配資）客戶的有關賬戶與市值余額，分析是否存在透支潛虧；2、 對于以前年度的遺留問題，檢查手續不全的補辦情況，檢查透支款的追回情況，核實資產變化的情況，分析營業部是否得力；3、 對于稽核期間新發生的透支，應當檢查抵押協議以及抵押協議，分析透支金額、與抵押資產的比例，以及款項收回的可能性；4、打印所有透支戶在發生透支或配資后的進出情況，關注出的對應賬戶；查詢所有透支戶的資產變動情況，評價營業部措施是否得力；5、向營業部了解或通過大額存取的測試分析營業部是否存在體外融入的直接配資給客戶的情況。三、客

7、戶類別核查：了解營業部客戶分類情況和分類原則，問詢客戶類別標注的具體含義，查看是否有用于營業部特別用途的類別，如、資產管理、融資、自營、費用帳戶等，如發現異常，可找出具體的帳戶進行帳戶信息和業務流水核查，并要求營業部解釋原因。四、系統參數核查要求電腦主管進入系統參數設置查詢模塊，分別對前臺(費、交易委托費、查詢費、轉托管費等)和(傭金、印花稅、過戶費等)進行核查，對照標準，看是否以下情況：1、開臺直接存入帳戶：需核查帳戶中的是否及時入財務賬，是否被做為小金庫使用；2、設置錯誤：如傭金低于公司規定比例、未設置單筆最低傭金起點、過戶費未設置最低每筆 1 元等，對異常設置查明原因，并對相應的帳戶進行

8、資料和業務流水核查，分析原因后要求營業部解釋原因。同時，核查營業部是否針對轉托管設置系統，如設置，核查標準是否為 30元每筆，如未設置，核查營業部是否通過現金方式收取并及時上交財務入賬(查驗單據和財務部入賬憑證)。五、柜員權限核查要求電腦主管進入柜員權限查詢模快，根據經紀業務管理總部制定的柜員權限模板，核查營業部各崗位員工的權限是否符合公司規定，是否實現了前臺后分離、相互制衡原則，電腦是否擁有業務操作權限等，特殊權限的使用是否公司規定，已發生崗位變動或離職的權限是否取銷或凍結，對于不符合公司規定的權限，要求營業部解釋原因。再調閱柜員權限申請表，核查柜員權限變更是否均填寫了申請表，并得到了營業部

9、經理以上的。六、核查異常帳戶：通過以下方法找出異常帳戶：1、查詢客戶帳戶信息：找出帳戶名稱異常、號碼異常的帳戶；2、查詢股東帳戶信息：找出股東帳戶碼異常的帳戶；3、查詢參數設置：找出傭金等交易費率異常、利率異常的帳戶；4、查詢帳戶權限設置或帳戶特別狀態信息：找出限制存取、限制轉托管或撤指定、限制最低資產值的帳戶；查詢異常帳戶的及業務流水，分析是否為營業部帳外收入或自營帳戶，并要求營業部對可疑帳戶做出合理解釋。七、重要客戶核查：1、量或資產總值大于 100 萬元；2、交易量前 50 名；(根據營業部的具體情況，可以擴大核查范圍)A、進入帳戶基本資料查詢，核查客戶帳戶信息是否規范完整；B、進入及流

10、水查詢系統，核查業務流水是否存在異常：是否發生透支、是否為純戶(如是，需核查其帳戶用途及來源)、是否交易異常等；如存在異常，則需要進一步分析帳戶的用途，調閱資料及等業務憑證，并要求營業部解釋原因。八、機構客戶核查：通過以下方法找出機構客戶帳戶，并核查其資料、業務流水：1、從股東帳戶列表中找出 B 字頭和 D 字頭帳戶；2、從帳戶列表中找出符合機構帳戶名稱特征的帳戶；如果發現異常，需進一步核實原因并要求營業部解釋。九、多重核查：通過股東帳戶列表，找出多重的帳號，核查其及流水，如果發現異常，需調閱資料及等業務憑證，核查是否符合公司關于多重的規定，是否為空帳戶掛入、是否提供及股東卡原件，是否經過，并

11、要求營業部解釋原因。如果多重帳戶所持的的為風險較大、性較差的，應分析其存在的風險和可能的損失。十、特殊業務核查：1、T+0 客戶：核查是否存在“解凍+凍結”、“+紅沖”、“可用調整”、“現金存+沖現金存”等方式向客戶融資行為，是否發生透支；核查是否按規定辦理了手續，是否留存了客戶的賣出委托單和取款單，放款比例是否超過規定限額，單筆放款金額是否超過規定要求。2、T+N 客戶：是否存在“長期解凍+長期凍結”、“隔日+隔日紅沖”、“可用調整”等方式向客戶提供長期融資行為，是否收取利息、是否發生損失及損失的情況；核查是否按規定辦理了手續，是否留存了客戶的賣出委托單和取款單，放款比例是否超過規定限額，單

12、筆放款金額是否超過規定要求。3、資產客戶：核查營業部與客戶簽定的所有尚未到期或尚在展期的委托協議及附件；是否為真正的資產，是否由營業部平倉義務，分析營業部承擔的風險：可以通過核查“取款”或“轉托管、撤指定”等特殊設定帳戶，核查是否屬于資產業務。核查是否按規定辦理了手續，協議是否符合公司要求，營業部加蓋是否符合公司規定，營業部承擔的義務是通知義務還是也承擔平倉義務，雙方資產來源是否合法并手續合規，帳戶有無設置權限控制，資產總值是否達到或接近警戒線或平倉線，營業部是否真正實施了與通知義務，通知時是否按約定方式并留存，帳戶持有的是否為性較差的，營業部有無未上報的資產業務，有無私自向客戶出具承諾或證明

13、行為。資產主要包括但不限于以下三類：采用“協議”方式的真正： 此類業務應有“協議”，核查重點為協議約定是否規范、手續是否真實合規、進出是否手續完備、營業部是否承擔告知和平倉義務、協議執行情況等。采用“二方+二方”協議方式的：即可視同為營業部向客戶提供融資，核查重點為協議內容約定、手續是否合規、來源是否合法、進出手續是否完備、營業部是否承擔告知和平倉義務、協議是否保底等。采用“協議”方式的營業部向客戶融資：核查重點為協議內容約定、手續是否合規、營業部來源、存取手續等。注：質押和典當行均列入資產業務。十一、大額債券帳戶核查通過余額數據核查持有大量債券的帳戶，包括國債、企業債、可轉債等，核查其以來的

14、業務流水，是否為虛存債券或被用于債券回購。十二、國債回購帳戶核查1、核查未到期回購：有無未到期回購“以券融資”，則核查其是否有長期的未到期國債回購或者是頻繁的企業債回購(企業債回購現在只有短期)。也可通過回購成交量找出以券融資成交量較大的客戶進行核查。2、如果符合以上條件，則核查以下要點：是否對該帳戶進行解凍、虛加、等 T+0 融資；是否利用“手工轉入”方式虛增國債或企業債；查看該帳戶的標準券余額是否與未到期回購余額相匹配，如果標準券余額，則可能是跨戶回購或挪用他人債券回購；長期國債回購是否與短期回購套做，如先做 92 天的回購，并將回購融資購入債券后再進行小于 92 天的以券融資(以此類推，

15、可以放大數倍操作)。企業債回購的，核查是否為頻繁操作。3、核查對應的帳戶標準券：列出標準券余額。4、核查帳戶的資產總值：分列為市值和余額。5、核查帳戶流水：查看是否符合第 6 條所列特點，判斷帳戶性質。6、回購操作的業務品種及特點分析：跨帳戶或跨席位國債回購(以券融資)：A、 本帳戶無標準券或標準券余額(小于未到期回購余額)；B、本營業部或席位標準券被移用；C、可能利用“手工轉入”方式虛增標準券，再做回購。放大比例進行回購(如以 100 萬元的通過回購套做持有多于 100 萬元的債券)：A、以券融資后，將債券，再進行以券融資；B、對該帳戶進行解凍、虛加、等 T+0 融資；C、可能利用“手工轉入

16、”方式虛增標準券，再做回購；D、長期國債回購與短期回購套做，以券融資再購券；E、客戶存入的(包括時和后續存入)遠低于現有資產總值。7、如果為跨戶回購或放大比例回購，應分析帳戶的資產及風險。十三、人核查核查人信息：1、是否存在同一人多個帳戶；2、是否存在營業部員工或公司員工擔任人情況；3、核查所有人是否異常；問題進行客戶查詢或客戶資料。十四、營業部員工核查按照營業部員工及號碼，輸機尋找是否有營業部員工開立帳戶，分析其量和操作業務流水，分清為員工個人行為還是營業部自用帳戶，如果系員工個人行為，要求其及時；如果是營業部自用帳戶，要求營業部說明。十五、手續費返還情況，包括直接返還和間接返還。1、了解營

17、業部手續費返還業務的流程，分析其控制的有效性：2、取得營業部的返傭報表，檢查客戶返傭資格是否經過嚴格的手續，所附資料是否齊全，以確定返傭客戶的真實性和返還比例的合理性；3、檢查營業部是否已代扣個人所得稅金；4、若以現金返還，客戶是否簽字確認；5、若通過報銷方式支付返傭，應復核返傭支付流程的程序是否合規；6、若以在電腦系統中修改參數的方式返還，檢查參數設置是否有一定依據，是否返還到客戶本人賬戶，若非本人賬戶則是否有或其他說明；7、有關手續費返還業務的賬務處理是否正確。核查營業部傭金分成及受益情況，可以通過 “傭金受益”或“傭金返還”等業務科目的流水操作中核查對應的返傭或提供帳戶，并對傭金返入的帳

18、戶進行核查，是否為營業部員工自設帳戶，是否有返傭協議或經紀人協議，核對其返傭比例及期限是否無誤。對于未通過交易系統進行的返傭，要求營業部出具經紀人協議或返傭協議，以及每月傭金返還表，并向財務部復核是否無誤。十六、業務流水核查1、手工轉入轉出核查：特別關注債券的轉入轉出，核查是否屬于挪用客戶債券或標準券虛加。2、大額轉帳(轉存、轉取)：對存取進行查詢，特別對以前發現的異常帳戶內轉進行查詢，并部分業務憑證進行復核。核查是否為向客戶融資、資產或挪用客戶。3、大額存款：大額存款憑證(包括現金存款和支票存款)，并對大額存款的帳戶的資料和、業務流水進行。4、大額取款：大額取款憑證(包括現金和支票)，并對其

19、帳戶的資料、業務流水進行。5、支票取現：對于支票存款的流水，核查其是否存在支票取現情況。6、強款：是否發生強款流水，核查具體帳戶及取款原因。7、轉托管：對轉托管流水進行，并與業務憑證核對，是否存在操作與憑證不符。8、撤指定：對撤指定流水進行，并與業力憑證核對，是否存在操作與憑證不符。9、手工股東帳戶轉入轉出：是否存在此種操作流水，如存在，需查明原因是否人；10、修改：對修改流水進行，復核業務憑證。11、柜臺清密：對柜臺清密流水進行，復核業務憑證。12、帳戶凍結、解凍核查：對帳戶或股東帳戶發生凍結或解凍流水的，核對業務憑證及操作原因。13、委托查詢：某幾天的業務流水，查看是否對客戶進行了委托或其

20、它，如果有，再核查是直接記入了系統，還是轉存到某個帳戶，如果有，視同小金庫處理。14、掛失、解掛核查：對掛失、解掛流水進行查詢，核對業務憑證及操作原因。15、紅沖、核查：核查紅沖、流水，詢問操作員查明操作原因，必要時核對憑證。16、隔日紅沖、隔日：核查隔日紅沖、隔日流水，詢問操作員查明操作原因，必要時核對憑證。17、其它沖銷流水操作核查：包括“沖現金存”、“沖現金取”、“沖支票存”、“沖支票取”等，主要通過客戶流水查詢，查明操作原因是否異常，如異常，就需要進一步詢問和取證。18、電腦部經理操作權限流水：找出操作的帳號及操作原因，核查是否為更改操作，或者帳戶為自營帳戶、資產管理帳戶等特殊業務客戶

21、。19、罰息歸本：找出透支客戶及透支原因。20、罰息清零：找出透支客戶及透支原因。十七、差錯處理核查對營業部因發生交易故障或人為差錯導致的損失進行復核，對差錯處理的審批進行核對。核查差錯處理操作是否嚴格執行差錯處理辦法，是否填寫差錯處理表及流程，是否存在私自處理，差錯的原因是否明確，處理措施是否妥當，差錯金額是否正確，差錯金額累計超過規定限度。十八：銀證轉帳核查1、銀證轉帳的辦理程序是否合規；2、銀證轉帳是否設置單筆和當日上限；3、銀證轉帳差錯的調帳處理：是否取得的憑證后才予以調帳，是否有差錯處理表并經過，是否由財務進行處理。十九、資料核查參照營業部資料管理辦法，或全部核查資料：1、是否采用公

22、司資料；2、資料是否有涂改；3、自然人客戶：是否留存客戶、股東卡復印件；4、法人客戶：是否留存復印件并加蓋公章，是否復印股東卡、及人等；5、資料及相關協議是否有客戶簽字；6、資料及所簽協議是否與柜臺系統信息相符；7、與股東卡是否為同一所有人；8、是否經過復核人簽字，是否加蓋業務；9、有人的，委托書是否明確權限與期限，是否有人與人簽字；10、各業務憑證對比，客戶簽字是否相符，是否存在代簽或。二十、業務憑證核查：分別抽取以下業務憑證進行核查，是否符合制度要求：1、憑證：抽取至少兩個月，核查是否均有客戶、經辦人、復核人簽字、加蓋；人取款的，復核限是否具有存取權限。大額取款是否經過預約，支匯票是否按規

23、定出具有“入帳通知書”及“付款委托書”。2、轉托管憑證：按業務量，核查是否均有客戶和經辦人、復核人簽字，重要客戶是否有人；3、撤指定憑證：按業務量，核查是否均有客戶和經辦人、復核人簽字，重要客戶是否有人；4、清密申請書：按業務量，核查是否均有客戶和經辦人、復核人簽字，重要客戶是否有人；5、掛失與解掛憑證：按業務量，核查是否均有客戶和經辦人、復核人簽字，重要客戶是否有人；6、凍解與解凍憑證：按業務量，核查是否均有客戶和經辦人、復核人簽字，重要客戶是否有人；7、委托單：委托單內容是否清晰準確，委托人與客戶名是否相符；8、撤單：撤單手續是否并有客戶簽名；9、人工委托：是否有并保存一定時間； 是否要求

24、客戶定期進行確認。二十一、客戶管理核查：1、是否設有管理員(管理員不得為業務經辦人兼任)；2、存放條件是否符合規定；3、的借閱是否有和；4、客戶是否有交接，交易是否及時；5、客戶是否完整，原有客戶的是否進行補辦及補辦的情況；6、客戶管理是否存入二十年以上。二十二、管理核查1、經紀人是否符合公司招聘要求，經紀人是否留有簡歷并進行必要的背景；2、經紀人是否簽訂合同；3、傭金提成、底薪等政策是否符合公司規定；4、是否發生經紀人代客或盜取客戶資產行為；5、營業部是否將公司客戶私自劃歸經紀人所有。二十三、B 股業務：詢問營業部B 股業務開展情況及方式，復核、交易等業務及憑證，如果系二級的，要求提供 B

25、股合作方出具的交易量及傭金提成情況，核查傭金是否進入財務帳。二十四、容錯帳戶核查詢問容錯帳戶的帳號，核查是否還存在其它容錯帳戶，容錯帳戶是否存在異常操作及流水。二十五、市值配售核查核查市值配售及客戶中簽情況，幾只上市日 5 個工作日內該股的流水，是否有同一帳戶有多個中簽或多筆賣出，進行復核是否屬于配售權證被營業部支配而中簽，其收益是否入公司帳，其支出及分配情況如何。二十六、資產管理業務：重點核查以下內容：1、資產管理的規模、具體持倉的的種類及市值、目前贏虧情況；2、與客戶簽定的所有尚未到期或尚在展期的委托協議及附件；3、未到期或尚在展期的承諾保底收益的委托本金金額及承諾的收益；4、資產管理的現

26、金流情況；5、資產管理的情況及管理模式；6、目前尚在的資產管理產品；7、是否存在未的資產管理帳戶二十七、自營帳戶核查：1、對于已知自營帳戶：核查：自營的規模、具體持倉的的種類及市值、目前贏虧情況；自營有無對外融資情況，對外融資的合同、規模及融資成本；自營的管理模式與情況；2、是否存在未的自營帳戶：核查：自營帳戶的業務流水及贏虧情況，來源是否為對外融資。二十八、柜臺債1、是否過柜臺債(可以征詢當地證監局)；2、柜臺債期限、金額；3、柜臺債兌付情況及兌付方式；4、柜臺債余額及現狀；二十九、農信社存款1、是否存在與農信社的往來；2、是否有農信社開立帳戶；3、農信社帳戶交易品種；4、是否進行了國債回購

27、；5、以資融券后是否將轉出或；三十、核查1、匯總營業部余額，核查是否集中投資于；2、核查持有的客戶業務流水是否異常，查看客戶資料和協議，是否存在三方資產和委托。3、針對曾發生連續的，核查營業部在該期間是否持有過大量此類，找出持有的帳戶，核查業務流水和資料；三十一、對外擔保或抵押：核查是否存在對外擔保或抵押事項，核查合同及金額。三十二、變象吸收存款核查系統參數設置是否有利率異常客戶或客戶類別，如果存在，分析其有無交易流水，看是否屬于吸收存款客戶，核查總金額及約定利率，并核查吸收存款的用途。三十三、創新業務核查核查營業部已經開展或即將開展的創新業務，分析其操作模式和風險。三十四、事項核查1、核查是

28、否存在未的法律、客戶糾紛或、報導、主管機關處罰，并對的已知法律、客戶糾紛、及負責報導、主管機關處罰進行復核。2、是否發生其它應報未報事項或公司制度行為。三十五、帳戶風險分類核查1、核查營業部帳戶風險分類的標準及操作流程；2、核查交易系統中帳戶風險分類設置情況是否規范；3、核查風險帳戶的情況；4、核查風險帳戶類別設置及變動的與操作憑證；5、高風險帳戶的存取、轉托管、撤指定、帳戶信息修改等特殊操作的管理。備注：一、業務流水異常的主要表現：1、后余額發生透支；2、流水不連續，被手工刪改；3、客戶名稱前后不一致；4、存在特殊業務流水：如大額紅沖或、頻繁的存取或轉帳、解凍或長期解凍、可用調帳、手工轉入或

29、轉出、股東轉移、強款等；5、量較大且集中單一；6、純戶無帳戶或僅有極少量流水；二、根據以下類別帳戶的特征，分析帳戶的性質：1、對外融資戶：存在一對多的轉帳存取；較大但無股東帳戶或未交易；劃出一筆后一個對應的時間點劃回一筆略大于原的款項。風險分析：可能涉及來源；可能為營業部小金庫或小金庫來源；可能為對金拆借；潛在對外負債(本金加利息)；2、攬存戶：利率設定為 0 或利率雖正常但只有而無股東卡；余額為整數；財務信息反映有額外利息支出；也可能將存款或憑證存放在財務部保險柜中但未在財務報表中反映。風險分析：被挪用；高額利息形成潛在對外負債；或變象吸收存款；帳外經營；3、自營戶(營業部未公開的自營戶)：

30、不收傭金；不支付利息；透支未罰息；帳號特殊或帳號名稱異常；取款權限進行了限定。風險分析：挪用客戶；潛在帳外虧損；公司自有損失； 自營及因缺少而被私自提取。4、資產管理戶(營業部未分開的資產管理戶)：量較大；定期打印對帳單；對外出具協議或承諾；定期取出支付；財務信息反映有定期的營業外收入；風險分析： 營業部經理私自接受客戶委托，如果發生虧損將造成公司承擔賠償責任； 可能由營業部向客戶出具承諾書，從而使公司承擔保底收益責任，造成公司潛在負債；5、資產戶：簽訂客戶協議；一方取款同時一方存款或內轉，且金額較大；資產量或交易量較大但傭金較高；風險分析： 可能為營業部拆入并向客戶融資； 客戶持股如果發生連

31、續性下跌，而營業部承擔平倉義務，則將被客戶并承擔賠償責任；第二節財務管理重點關注資產的完整性，是否存在賬產；資產質量，如是否存在虛掛資產的費用或損失、資產的存在狀況是否正常、資產的收回可能性大小等；賬務處理的真實性、合規性；會計基礎工作的健全合理性；會計監督職能發揮的情況等。一、財務會計管理的稽核1、是否嚴格執行國家會計、金融企業會計制度及公司財務管理暫行制度等規章制度；2、檢查報送部門的凈資本等指標計算是否正確；3、會計管理體系及會計崗位職責是否建立；財務部經理、會計主管、出納、會計、費用會計的職責和權限是否劃分；牽制制度是否有效；財務管理制度是否健全，是否分人保管；4、是否嚴格執行公司會計

32、電算化操作管理制度、計算機數據管理制度及電算化會計管理制度；操作權限劃分是否合理；5、是否建立財務收支制度，財務收支與執行職能是否相分離，財務收支審批程序是否得到嚴格執行；6、原始單證是否合法、真實、要素是否齊全；報銷憑證是否經主管簽字認可；記賬憑證是否進行復核；是否按期對賬并做到賬、證、表相符；7、對有疑問的往來賬款要發函詢證，以查實是否有虛掛賬情況；對大筆費用開支要查實是否按公司規定的權限和程序執行；8、成本費用的開支是否合理、合規，是否嚴格按公司各項費用開支標準執行，有無亂擠成本，變相公司利益的行為；9、是否建立完善的會計保度和財務交接制度并嚴格執行；10、財務會計管理工作中其他需要稽核

33、的事項。二、主要賬項的稽核方法：1、客戶保證金(包括、港幣、)關注營業部是否有挪用保證金行為；每月抽取若干天營業部電腦系統日結保證金余額與財務部核對，以確定財務部賬面余額是否與電腦系致，若有不一致，應當追查原因以及調整處理情況；取得客戶保證金對帳單并核對；取得備付金昨日余額；“客戶保證金余額+備付金”是否大于電腦系統余額。若干天的交易明細表，復核代款、手續費收入和支出等賬務處理是否與其相符。必要時可以對客戶保證金帳戶進行壓力測試，核查是否存在對外擔保或抵押。2、盤點庫存：不事先通知被稽核財務，于稽核日下班前盤點庫存，對于未提現支票、未作報銷的原始憑證，需在盤點表中注明時間和金額，必要應作調整。

34、注意被稽核的保險柜中是否保存有賬外的和存單。盤點被稽核的有價以證實其是否存在及有無被挪用，檢查被稽核對有價是否妥善保管并定期盤點、核對。3、存款：開銷戶的數量及必要性，對比前一次稽核工作底稿，確定賬戶是否有變動，稽核期間的銷戶款是否轉入賬內；取得被稽核稽核期間各月的，核實被稽核是否經常存在大額未達賬項及其真實性，稽核時點的大額未達賬項產生的原因以及期后進賬情況，必要時應當作出調整；對大額定期存款或限定用途的存款等特殊款項，要查明情況，作出；大額收支憑證，檢查有無異常收支或劃轉。4、應收款項：關注應收款項中是否有虛掛的已實際發生的費用、損失或其他支出；有無客戶透支款掛賬；檢查應收款項是否有對外質

35、押的情況；檢查稽核期間發生的大額債權的相關合同契約等資料，核實交易事項的真實性；應收款項中與公司總部或其他的往來款項是否一致以及差異原因；檢查應收款項中有無人或者的，以及或者遺產清償后仍無法收回，或者人長期未履行償債義務的；有無通過應收款項科目變相拆出或挪做自營；對截止稽核工作日已收回的大額應收款項進行，即核對收款憑證、等，并注意憑證發生日期的合理性；對有疑問的往來賬款要發函詢證，以查實是否有虛掛賬情況；核實壞賬核銷是否經、報批等程序，壞賬準備的會計處理是否正確。5、固定資產：檢查房屋證、車輛運營證等所證明文件，確定固定資產是否歸營業部所有；實地新增固定資產，確定其是否存在，對購貨合同、保險單

36、、運單等文件抽查測試其計價是否正確，批準手續是否，會計處理是否正確；對在建工程轉入的固定資產，檢查竣工決算、驗收和移交是否正確，與在建工程的相關是否核對相符；對已經在用，但尚未辦理竣工決算的固定資產，檢查其是否已經暫估入賬，并按規定計提折舊；竣工決算完成后，是否及時調整；檢查是否存在固定資產購置的約定資本性支出，相關的合同協議；了解固定資產是否存在抵押、擔保情況；了解被稽核是否指派專人負責固定資產實物管理，是否定期盤點；對固定資產進行盤點，察看賬實是否一致；觀察固定資產的實際狀況，是否存在已報廢或盤盈而未做賬務處理的資產；核對營業部是否按公司制度計提折舊。6、待攤費用、長期待攤費用、無形資產、

37、交易席位費等：確定該等資產的入賬價值是否真實、合理，法律程序是否完備；檢查有無將期間使用費誤計入交易席位費的情況；核實被稽核的攤銷方法是否符合公司會計制度的要求。7、應付款項：檢查稽核期間發生額較大的應付款項的合同協議，確定其是否真實合法；通過詢問及其他方法發現是否存在未入賬的應付款項；檢查長期掛賬的應付款項形成原因，作出，注意其是否可能發生呆賬收益；關注“應付款項其他”明細中核算的內容，尤其是用于被稽核補貼或支付異常費用的部分。8、預提費用：大額預提費用發生的記賬憑證及相關文件、資料，以核實其發生的依據和預提的數額是否正確；特別要注意是否有故意多提或少提預提費用，用以調節成本、利潤的情況；大

38、額預提費用轉銷的依據是否合理，復核計算是否正確，會計處理是否正確；檢查有無不屬于預提費用性質的會計事項，有無超過 1 年尚未結清的預提費用，應查明原因并作出，必要時作適當調整。9、往來：核對與總公司財務部及中心的是否相符,若存在與其他分支機構的往來需核實對方是否相符，若有差異應當查明原因，必要時作出調整。10、手續費收入、利息收入、其他業務收入：檢查被稽核收入入賬是否及時、完整，是否存在人為調節利潤的情況。11、營業費用：關注是否存在虛列的費用以及虛列費用的金額及財務控制是否完善；檢查稽核期間發生的大額費用的和真實性，查閱有關合同、協議等資料和支出憑證，是否經批準，等原始憑證是否真實，會計處理

39、是否正確；對大筆費用開支要查實是否按公司規定的權限和程序執行；期間費用與資本支出的劃分是否明晰；統計業務招待費率、宣傳費率及變動費用率，分析各項費用有無；將本期、上期營業費用各明細項目作比較分析，必要時比較本期各月份營業費用，對有波動和異常情況的項目應查明原因。12、其他有必要進行稽核的賬項。三、會計基礎工作：1、財務部是否具有財會知識以勝任其工作；2、財務權限分配是否合理，會計電算化系統中權限是否相互牽制，上機是否留痕；電算化系統中的會計信息資料是否妥善保存并存有備份；3、財務管理制度是否完善，是否分人管理，有無使用登記制度以及執行情況；4、是否建立票據管理制度，票據領用及回收是否專人管理并

40、作；5、是否建立會計管理制度，會計憑證的登記、復核以及附件是否合法合規，賬簿、報表的編制、裝訂是否符合規定，鉤稽關系是否正確；6、是否建立完善的會計保度并嚴格執行；7、財務變動時所有交接手續是否齊全；8、營業部財務對經營活動的監督職能是否有效發揮；9、營業部是否在公司所屬確定的存管設在當地的分支機構開立交易結算專用存款賬戶；四、其他需核查事項1、核查需要在賬外登記備查簿的事項是否已經建立備查簿，并完整、清晰的反映在其中；2、向被稽核了解或從賬內線索追查，對賬金或資產追查到底，包括形成原因、形成過程、賬金的使用情況。第三節信息系統一、機房安全檢查1、機房面積是否大于 30 平方米；2、是否安裝防

41、盜門，并實現操作間和設備間；3、是否有煙感裝置、有效的滅火器、安裝靜電地板、靜電地板下要有地線；4、在開市時間機房是否有人職守；5、是否完備：包括日報表，設備運行日志，巡查表，系統運行日志，日初操作表等，要求提供以上文檔資料，稽核對以上進行檢查復核。二、設備檢查：1、行情、服務器是否采機熱備、磁盤陣列容錯措施；2、UPS 不間斷電源是否開啟；3、服務器和交易運行中間件要工作正常穩定，網絡設備(路由器、交換機)要有冗余設備。三、電源管理：1、是否為雙路供電，是否有備用發電機；2、是否有獨立于一般照明電的的供配電線路，是否有單獨的配電柜；3、檢查線路規劃是否合理,是否有演習或斷電使用。四、通訊線路

42、檢查：1、行情方面檢查線路的安全穩定和備份情況；2、交易方面檢查 DDN 線路的帶寬是否滿易的需要和是否有線路備份,是否經常檢查線路并做壓力測試；3、營業部通訊備份系統是否完善，行情、回報、委托的通訊是否都有兩類以上的通訊方式可以傳遞；4、查看網絡接口是否在控制范圍之內，不用的網絡接口是否封閉，營業部內所有網絡接口是否在營業部管理的監視之下，與外聯網是否設置等安全防御系統；五、應急計劃文檔資料檢查：應該具備完整的系統技術事故應急計劃并隨時更新,應該定期進行應急演練并證明有效, 稽核調閱應急演練。六、的權限檢查：核查所有的權限列表,檢查該權限列表的合規性;同時調閱對其它業務崗位進行權限設置或權限

43、修改的表。七、電子設備的管理檢查:要求設備管理員提供上一年度設備購置、設備調撥和公司表,必要要對清單上的設備進行盤點,進行帳物核對。八、環境的稽核:1、檢查公司選用的系統是否具備驗證、控制、故障恢復、安全保護、安全審計、分權制約等功能；2、使用上崗前是否經過適當的操作培訓和安全教育;3、檢查是否制定了系統操作規程和操作流程，并得到有效執行;4、檢查營業部是否定期對系統的各類參數、數據的，計算機等進行檢測，并有相應；5、檢查交易業務處理系統的關鍵數據是否采取措施；6、查閱工作日志、是否了對各類的安裝、參數修改、使用權限的分配。九、數據管理的稽核1、檢查交易業務數據是否由數據庫管理員專人負責管理，

44、營業部不能擁有數據管理員的權限；2、查看交易業務系統數據庫是否保存有一年以上的交易業務數據；3、檢查營業部每個工作日結束后是否都制作了數據備份并異地存放；4、檢查交易業務數據是否定期、完整、真實、準確地轉存到不可更改的介質上如刻錄只讀光碟，并集中和異地存放；5、交易數據是否進行過更改，更改的原因及情況，是否有的數據；6、檢查備份數據是否指定專人保管，保管地是否有防火、防熱、防潮、防塵、防磁、防盜等設施，是否定期對備份數據做可恢復性檢測；7、檢查交易業務數據是否有、外借現象，查閱是否有正當理由并有批準手續；8、檢查營業部是否定期與公司、交易所進行余額、余額核對，對差異的處理是否及時合理；9、檢查

45、是否存在著而越權給客戶融資的情況。十、技術事故復核檢查：通過調閱各營業部的系統日志,與上報的技術事故情況進行核對, 重點檢查是否存在漏報、錯報和不報的情況,并對技術事故分析,得出結論。十一、技術文檔資料檢查：查看電腦技術文檔資料是否由專人管理，重要技術資料是否有副本異地存放，報廢技術資料是否有銷毀和監銷；調閱服務器文檔資料、交換機文檔資料、路由器文檔資料、配電電源布線圖、網絡布線圖、網絡拓撲圖等相關文檔資料,核查技術文檔資料的保存情況是否規范。十二、余額對帳：1、余額當日收市后將交易系統余額(包括、基金、B 股)與上交所發送的股份余額數據進行對帳(因時間關系，只按余額匯總核對)。如發現差錯，找

46、出差錯原因。2、余額當日收市后將交易系統余額(包括、基金、B 股)與深交所發送的余額數據進行對帳(因時間關系，只按余額匯總核對)。如發現差錯，找出差錯原因。十三、：1、是否建立了操作，并嚴格執行；2、從事系統操作工作和工作是否嚴格分離，是否嚴格按照公司相關的規定進行操作；3、交割是否及時，是否定期與交易所結算公司進行對賬；4、流通余額處理程序是否正確；5、當日完畢后是否將結果與交易所及財務部門對賬，當日報表是否有員和財務同時簽名，報表是否歸檔妥善保管。十四、信息系統其他方面的核查：1、檢查營業部是否按經營機構營業部信息系統技術管理規范的要求，實行了“三分離”，所有數據與前臺服務器分開，另設服務

47、器存放，或分內；業務與技術在權限劃分上嚴格分離；網絡系統與數據庫系統的管理分離；2、檢查超級用戶口令是否由公司信息管理總部掌管，交易系統與網絡系統管理員口令是否由不同掌管；3、營業部電腦系統是否啟用審計留痕功能，追查審計留痕中的異常情況。4、檢查公司針對各項業務制定的計算機信息系統管理制度的完善程度，以及公司各項制度是否嚴格執行；各營業部業務管理制度是否完善，在業務的開展過程中，是否嚴格執行，風險防范意識是否強；各業務崗位的操作流程是否嚴格執行，相應制度是否按相關辦法辦理；5、被稽核信息系統建設、改造是否經公司信息管理總部審核，項目設計、驗收程序是否符合公司有關規定；6、信息管理數量是否符合要

48、求，是否具有任職資格；重要崗位的輪崗是否合適，手續是否齊全。檢查離崗技術是否嚴格辦理離崗手續，并辦好交接手續；崗位的變動其操作權限是否及時變更，操作權限是否合理，是否公司備案，重要的作業在操作前是否按公司規定辦理了相關手續并得到有效批準（如強款、銷戶等）；7、出現較嚴重故障時是否及時上報公司，處理措施是否得力；8、機房的開機關機是否有操作，發生或故障及處理情況、結果是否有詳細。第四節行政與人事管理一、營業部核查：重點發現營業部對外合同、擔保、承諾、受托資產管理、對外拆借事項。1、營業部種類及數量；2、營業部的保管(人與保管人是否分離)；3、營業部的與使用；4、用章文檔是否均有留存；5、是否存在

49、私自用章或私刻公章行為；7、公章及財務章是否專人分人保管，用章是否登記，檢查用章登記情況。8、結合其他測試證實被稽核是否有擅自從事的拆借、借貸、抵押、擔保等融資活動。二、營業部文檔及資料核查：要求文檔管理員當面打開柜，核查文檔。1、營業部所有會議紀要及工作計劃、工作總結；2、營業部審計；3、營業部稽核及；4、營業部對外及處理結果；5、行政部門管理的是否完整、規范；三、固定資產的管理1、對固定資產的購入、使用、調撥、修理、報廢等是否按規定的程序進行，手續是否完善，折舊是否提足；是否嚴格執行公司物資管理制度，對物資的采購、入賬、領用環節是否履行了相應續；保險措施是否充分完善。大宗物品的購進手續是否

50、完備，低值易耗品的領用是否有健全續，對重要的資產是否有接觸登記制度；2、大額資產的購置是否執行申請報批制度及相應的執行制度，是否雙人進行或邀請稽核與法律事務部集體訂購合同；3、是否利用折舊的計提和資產的盤存來人為調節成本等；4、是否對實物資產建立完善的臺賬，資產的收、發、存并定期與財務賬核對；5、是否建立物資清查制度，每年有組織、有計劃的對實物資產進行盤點（不僅盤點固定資產，還包括盤點庫存重要單證、庫存、低值易耗品及辦公用品）并編制相應的盤點表；盤點參與人是否 2 人以上；6、固定資產盤盈、盤虧、毀損是否按規定上報公司及財務部；對人為造成資產毀損、浪費、挪用公用物品的責任人是否進行了相應的處罰

51、；7、實物資產管理中其他需要稽核的事項。四、人事方面：1、招聘程序是否符合公司規定，員工是否并及時歸檔；2、變動是否得到公司或；是否及時辦理工作交接手續并有監交人簽字，工作交接表是否歸檔。3、是否了配偶或直系親屬在同一經營或相關業務崗位上的回避制度；4、是否了對一些重要崗位如財務部經理、電腦部經理的定期或不定期輪換制度及委派制度；對重要崗位的聘用是否建立了用人機制和考核標準。5、是否嚴格執行公司定崗定員編制標準，報批手續是否完善；6、是否按規定為員工辦理了三金和相關福利；7、是否每年對從業進行了業務操作及風險防范意識的培訓；是否嚴格執行公司定崗定員編制標準，報批手續是否完善；五、其它方面：1、

52、對安全情況進行了解：是否在營業場所安置系統、裝置、防盜防劫設備及合格的消防設施？營業部安全工作是否有分管并有專人負責？平時是否對員工進行防盜、防劫、防火意識的教育？營業部是否有安全值班制度？是否設置安全值班登記簿并由值班作好？2、對消防安全情況進行了解：是否取得消防安全證；是否定期進行消防安全演習；消防器材是否，是否超過使用期；應急指示燈是否正常，應急出口是否暢通；3、檢查營業部車輛管理是否符合公司的規定；4、是否出現過因停電，停水等狀況而影響交易和經營的狀況；5、對設備的使用管理情況進行了解（如柜等部門是否安裝探頭等設備）；6、辦公區進入是否采用登記制度。第二章部稽核第一節信息系統安全性稽核

53、一、 機房安全管理要符合國標GB288789計算機場地技術條件和 GB936188計算站場地安全要求機房的使用面積不得小于 30 平方米機房宜安裝獨立空調設備機房的操作間與設備間應作分隔機房環境(1)防潮要點:空調、去濕機、漏水檢查裝置、溫度計、濕度計，吊頂防水層、地面結漏層(2)防火要點:火災裝置、煙感、溫感探測器、氣體滅火裝置、裝修材料難燃和非燃材料(3)防塵要點:地面吊頂刷防塵漆(4)防盜要點:機房防盜門、防盜窗，機房防盜裝置(5)防磁要點:單設ups 室(6)防鼠要點:對各種線路引入點采取密封措施，電纜和電線鋪設在金屬橋架、軟管、阻燃管或槽板內，并上涂防鼠藥(7)防雷要點:防雷系統(8

54、)燈光要點:應急照明裝置(9)操作間與設備間分隔要點: 做到人機分離10) 網絡布線是否符合規范(11) 供電和ups 是否規范要點: 五類以上布線要點: 雙路供電，UPS 兩小時以上稽核依據：中國經營機構營業部信息系統技術管理規范稽核方式：現場檢查供電系統機房是否有單獨的配電柜是否有獨立于一般照明電的的供配電線路(3) 是否采路供電機房配備不間斷電源設備是否能夠持續供電 4 小時以上是否有備用發電機稽核依據：中國經營機構信息系統技術管理規范稽核方式：現場檢查接地與防雷系統機房是否采用獨立的工作地和防雷保護地工作地的接地電阻是否小于 4 歐姆，防雷保護地的接地電阻是否小于 10 歐姆各類通信線

55、路和設備是否增加相應的防雷設施稽核依據：關于金融機構信息系統安全管理規范稽核方式：現場檢查,測試阻值機房進出管理制度(1) 平時機房門、設備間門是否關閉非本外來電腦是否能夠進入攜帶電腦進入機房是否派人全程陪同、監視其操作，并登記在案(4) 機房內的電腦設備、網絡走線、電源系統布局是否合理稽核依據：中國經營機構信息系統技術管理規范稽核方式：現場檢查 方法:檢查機房出入登記表二、 操作安全管理是否從事委托（包括批量委托）、交割、咨(1)詢、指定交易等業務操作稽核依據：公司控制指引稽核方式：現場檢查 方法:問訊、查詢柜員操作流水、調閱業務憑證(2) 電腦是否更改業務數據方法:檢查系統日志(3) 正常

56、交易時間內機房是否有電腦部值班日常操作方法:調閱所有是否啟用系統、各項管理工作是否按內容及時文檔資料提供的安全審計留痕功能，并簽字確認方法:用超級用戶登陸服務器,檢查系統設置(6) 是否擅自、修改、刪除或交易數據和交易程序方法:檢查系統日志、柜員日志和應用程序日志是否直接向客戶提供交易數據(7)(8) 如遇、司法機關檢查,是否要求對方履行公司規定續方法: 調閱拷貝業務數據登記表(9) 是否嚴格按規定制作數據備份并異地存放方法:現場檢查備份介質并驗證實用性(10) 是否完善與張貼應急計劃，并按要求進行演習與方法:現場檢查應急計劃文檔以及演習、總結(11) 是否采取嚴密的安全措施防止無關客戶進入網

57、絡系統方法:登陸系統檢查網絡系統參數設置(12) 電腦管理是否對重要崗位的登錄過程層層設，并對其操作有方法:登陸系統檢查登錄過程(13) 電腦管理是否采取嚴密的安全措施防止無關用戶進入系統方法: 登陸系統檢查用戶的權限設置(14) 柜臺系統管理員是否有業務流水操作(15) 是否對數據備份和審計建立定期查驗制度三、 設備安全管理(1) 局域網是否按要求劃分內、外二個子網網絡設備是否放置在網絡設備是否有備件設備間或特定網絡配線柜內(4) 無盤工作站啟動時是否按要求加載安全防御機制除機房外的有盤工站是否設了開機口令不聯網的有盤站是否拆除網卡外來電腦設備接入公司網絡時是否經過批準交易、行情服務器是否采

58、機熱備、磁盤陣列容錯措施關鍵網絡設備是否有熱備份系統網絡配置、參數修改是否上報經批準后方可進行是否具備完整的系統技術事故應急計劃(12) 是否定個月）進行應急演練(13) 是否定期進行安全檢測，監視網絡和系統用戶登錄情況方法:現場對以上各項進行盤點和測試四、 系統用戶安全管理是否及時取消不使用的用戶無盤站登錄及運行過程是否可以中斷是否定期更換各種口令口令設置有無規律內網服務器中所有用戶是否設置口令保護服務器中所有用戶是否設置登錄時間限制(6)方法:查詢口令變換登記表第二節電子設備管理合規性稽核(1) 是否設置電子設備管理員和電子設備崗位來實現對電子設備的管理(2) 是否建立電子設備的分類標準(

59、3) 是否審核電子設備的購置申請(4) 是否有專人負責電子設備調撥、盤點、報廢及維修(5) 電子設備的出入庫是否登記、臺帳是否建立(6) 是否有電子設備方案(7) 是否按公司固定資產管理辦定的流程進行報批(8) 合同簽署是否規范(9) 是否由同一人負責電子設備的驗收與設備采購(10)電子設備調撥是否經過批準(11)電子設備調撥單是否詳細完備(12)電子設備領用人是否嚴格根據領用流程提出領用申請,得到之后才能領用(13)對電子設備進行清查盤點時，是否填寫電子設備盤點表，并將盤點結果上報信息技術部，行政部、財務部門及各分支機構。電子設備報廢申請表是否經部與財務部審核會簽(15)電子設備批準報廢后是

60、否及時進行帳務、實物登記處理方法:調閱所有相關文檔資料,按照公司制度進行逐項審核第二節機房設備運行合規性稽核一、綜合管理：(1)服務器要點:運行狀態、系統配置、冗余備份、運行時間(2)交換機要點:運行狀態、冗余備份、端口穩定性(3)路由器要點:運行狀態、冗余備份、配置情況(4)設備要點:運行狀態、配置情況、狀況(5)機要點:運行狀態、系統配置、運行時間(6)通信線路要點:運行狀態、備份情況、檢查情況二、通信：(1)區域中心與所屬營業部之間是否建立可靠的通信線路聯接(2)區域中心與交易所之間的通信聯接是否安全可靠(3)重要通信線路是否建立后備線路(4)通信線路接口部分是否采取防止進入的安全措施(