证券有限责任公司柜台信息系统经纪业务权限管理办模版.docx

证券有限责任公司柜台信息系统经纪业务权限管理办法
第一章 总则
第一条 为加强柜台信息系统权限的管理，明确工作责任，有效防范业务风险,特制定本办法。
第二条 本办法涉及的柜台信息系统包括集中交易柜台系统、融资融券交易柜台及客户信息管理系统（CIF），以下统称业务系统。
第三条 权限管理的基本原则
（一）分类管理原则——业务系统权限根据业务风险程度、监管要求分为标准化权限、集中管理权限、总部操作权限或参数三类。不同类别的权限，执行不同的审批控制流程。
（二）集中管理原则——经纪业务事业部统一负责此类权限的授权，任何角色、岗位不能长期具备集中管理类权限，分支机构根据业务需要向总部进行申请，由总部授权，待使用完毕后总部会将权限回收。
（三）分离原则——权限设置中应保证业务与技术分离、管理与操作分离、不相容权限分离原则。
（四）角色化管理原则——柜员权限的分配方法为先建立角色，并设定角色的标准权限，再为柜员设定所属角色。
（五） 相互监督制衡原则——柜台业务操作采用一人操作一人复核,重要权限建立多级审批、监督机制。每笔业务审核员与操作员不得为同一人。
第四条 本办法适用范围为经纪业务事业部及各地分公司、营业部。
第二章 业务系统权限管理构架
第一节 业务系统权限管理层级与分工
第五条 层级
经纪业务事业部对业务系统权限管理根据分支机构管理的构架设为三个层级，即经纪业务事业部、分公司、营业部。
第六条 分工及职能范围
（一）经纪业务事业部负责业务系统角色及角色权限范围的制定；全体分支机构权限管理员、复核员的柜员账户建立及角色化授权管理；总部操作权限、参数的使用和对全体分支机构使用的集中管理权限的授权管理。
（二）地区分公司负责本部及下辖营业部柜员账户管理及角色化授权管理；分公司职能岗位使用业务权限办理业务，如财务经理岗。
（三）原则上营业部业务职能岗位使用各类权限进行业务办理，没有权限管理的职能。
第二节 角色设置及管理
第七条 角色化管理
经纪业务事业部根据工作需要在各业务系统中设置各种业务岗位角色，每个角色中拥有固定的“常规权限”，权限管理员根据业务柜员岗位以角色为单位进行统一内容的打包授权。
经纪业务事业部根据业务开展情况，负责增加调整角色及角色内权限内容，并定期检查授权情况。
第八条 业务系统角色设置内容
经纪业务事业部设立“经纪业务系统管理岗”、“经纪业务系统复核岗”以及其他业务操作、报表查询统计等职能岗位角色。
“经纪业务系统管理岗”负责营业部业务系统角色设定、角色标准化权限分配、集中管理权限授权，以及部分业务参数管理和归属总部的业务的办理，如杂项参数管理等。
“经纪业务系统复核岗”负责对“经纪业务系统管理岗” 的角色设定、权限分配操作进行复核，以及部分业务参数管理和归属总部的业务的办理，如清算费率调整等。
其他经经纪业务事业部职能角色根据具体岗位工作内容，分配给与工作检查、监控、数据统计、报表统计、征授信审批、信用业务盯市、资券管理、平仓管理等归属总部的业务权限。
经纪业务事业部根据分公司及营业部柜台系统按照隶属级别关系、部门职能及各岗位分工及具体业务内容在集中交易、融资融券、CIF等系统中分别设置相应角色；职能岗位分为以下大类：系统权限管理员、权限审核员、业务经办岗、业务复核岗、其他岗位。每类职能根据具体业务内容授予若干个系统角色。注意角色授予遵循“分类原则”和“相互监督原则”。详见经纪业务系统角色权限分配明细表。
第九条 角色设置及权限分配流程
营业部业务系统各职能岗位应该赋予哪些角色以及各角色具有的业务权限内容由经纪业务事业部根据营业部业务需要拟定，并进行增加调整。
经纪业务系统管理岗在设置或调整岗位角色或角色拥有权限前需先填写《柜台信息系统角色及权限调整申请审批表》（附件2），交由经纪业务部负责人及会签部门负责人审批通过后进行操作，由经纪业务系统复核岗进行复核。
第十条 营业部柜员角色化授权流程
营业部在新设柜员或员工岗位变动时，由相关部门负责人填写《柜台信息系统标准化权限申请审批表》（附件3），经营业部总经理审批后，提交分公司权限管理员进行角色设置，发起申请营业部的权限审核员进行操作审核。经纪业务部不定期对营业部员工权限管理情况进行核对检查。
第二节 权限分级管理
第十一条 业务系统权限根据操作岗位、风险程度分为标准化权限、总部集中管理权限与总部操作权限三类。
第十二条 标准化权限是指营业部开展日常业务设置的常规权限这部分权限，由经纪业务总部系统管理岗分配给各个角色，长期持有、使用，完成常规柜台业务。各类权限分配详见《柜台信息系统角色权限一览表》(附件1)。
第十三条 集中管理权限是指可以非正常调动投资者账户内的资金或证券，或能够对系统产生较大影响的权限，以及一些特殊用途或当前业务很少涉及的权限。
柜台系统集中管理权限主要包括：取消客户销户、取消资金账户销户、本地制定存管银行、本地撤销存管银行、一对多股东账户登记、支票存款余额调整、标准券转入、股份转入、股份转出、国债转入、国债转出、非流通股转入、非流通股转出、股份可卖数量调整、调整客户持仓成本、罚息基数调整、批量买入委托、批量卖出委托、批量撤单、批量均衡买入委托、强制取款、资金红冲、资金蓝补、存管余额调整、资金冲账、资金补账、资金批量冲账、当日存款余额调整、撤销资金冻结、资金解冻、股份冻结、解冻冻结的股份、创业板交易申请修改、群组特别资金参数设置、客户特别资金参数设置及其他未赋予任何角色的权限。
这部分权限采取总部集中管理的方式，作为高风险等级权限控制处理，不赋予任何群组角色。营业部在特定情况使用时，需填写临时权限申请表，经总部分级审批后临时授予权限,并在操作使用完毕后予以取消。
第十四条 总部操作权限是指系统中部分控制业务规则参数及系统功能参数的权限以及角色设定、权限分配类权限统归为总部操作权限。
柜台系统中总部操作权限包括：杂项参数控制、密码校验规则管理、附加参数维护、资金存取额度参数、产品定价管理、基金产品管理及基金运行参数维护、定期定额品种参数。
第三节 权限审批及使用
第十五条 标准化权限使用要求：
营业部柜员使用所有查询类以外的操作权限，必须有相应的客户申请表或《内务通知单》方可操作。
《内务通知单》由经办人填写，由相关部门经理、营业部营运总监审批。
《内务通知单》作为重要操作凭证按时间顺序单独保存，作为今后审计检查的重要档案资料。
第十六条 集中管理权限使用要求：
营业部经办柜员根据业务需要填写《柜台信息系统临时权限审批表》（附件4），由营业部交易部经理、运营总监审批同意后，将审批表与总部要求的其他要件一并报经纪业务总部。其中部分涉及营业部财务资金往来的业务，还需营业部财务经理在权限申请表同时签字。经纪业务总部负责人审批同意后，由经纪业务系统管理岗进行临时授权、复核岗进行复核操作，完成授权并监督使用过程。营业部经办人员进行业务操作完毕后由经纪业务系统管理岗及时取消该权限。
经纪业务系统管理岗在每月第五个工作日之前将上月临时权限审批表汇总交合规部备案。
第十七条 总部操作类权限使用要求：
根据业务特点及职责归属，经办人员填写《xx证券柜台信息系统业务申请审批表》（附件5），由该部门负责人及会签部门负责人审批签字通过后，交经纪业务系统管理岗进行操作，由相关复核人员复核该操作，完成操作后交合规部备案。
如业务及参数变动调整结果对于交易或系统管理影响较为重大，需通过总部内部请示递交公司相关副总审批后，业务经办人员以此内部请示发起《xx证券柜台信息系统业务申请审批表》，并进行操作。
第三章 客户信息管理系统(CIF)权限管理
第一节 系统功能及权限管理概述
第十八条 客户信息管理系统（以下简称CIF系统）是客户信息统一存放、统一管理的核心系统，可以实现客户账户开销户、股东账户管理、影像管理、存管管理、适当性管理等一体化管理功能，是营业部柜台业务操作的主要系统。其权限管理按照柜台交易系统权限管理模式，采用角色化、分级化管理原则。
但因该系统操作员无法审核自身办理业务的机制，和柜台账户管理工作需要，将每个业务岗位柜员角色权限设置为最大化，每人具备同样的全部业务角色，一人操作一人审核。
第四章 权限管理风险控制
第十九条 业务审核流程管理
业务审核流程是指对柜台业务复核项目、复核角色、复核方式及其他相关内容的新增、减少或变更的设置。
一项业务的审核流程由总部经纪业务系统管理岗统一设置，各营业部均按照该流程进行操作。
总部对审核流程进行设置或修改时，须由经办人员填写详细的情况说明，经经纪业务总部负责人及合规部负责人审批同意后由经纪业务总部系统管理岗进行具体设置操作，说明文件须做好存档备案。
第二十条 角色权限的制衡
柜台信息系统中涉及客户资金账户及证券账户的开立、信息修改、注销，建立及变更客户资金存管关系，客户证券账户转托管和撤销指定交易等与客户权益直接相关的业务均采取一人操作、一人复核，复核留痕的工作方式。
涉及限制客户资产转移类业务，如：资金冻结、股份冻结、客户控制属性设置；改变客户证券账户和资金账户的状态、业务标识及对应关系类业务，如：股东账户一挂多登记、本地指定、撤销存管银行、创业板交易申请修改；客户账户资产变动记录的差错确认与调整类业务，如资金红冲、资金兰补、股份转出、股份转入等。此类非常规性业务操作，均按照集中管理权限的使用要求，操作过程中采取事先审批，事后复核，审批及复核均留痕的方式严格管理。
第二十一条 柜员号的管理
柜员号的使用人必须是公司的正式员工。
柜员号只能本人使用并负责管理，不得共用或借用他人柜员号。
柜员号一经设置不得随意变更，若因工作调动等原因更换工作部门的，只调整相应柜员角色，柜员号不作变动。柜员号视同交易记录，不得随意删除。停止使用或作废的柜员号必须保留三年以上。删除柜员号需分管风险控制工作的公司领导批准，并将已删除人员姓名及柜员号情况形成文字记录存档保存。
第二十二条 营业部员工辞职或三天以上不在岗的，营业部电脑部经理要及时对该柜员号做“停用”处理。“停用”柜员回岗后，应由本人书写情况说明，营业部总经理审核后由电脑部经理将该柜员状态恢复“正常”。
第二十三条 有下列设置之一者，属违规设置权限，必须严格禁止；
（一）未在岗员工，具有岗位权限；
（二）未经批准，员工权限设置超出其岗位权限规定；
（三）员工权限的设置及变更未经过权限审批程序。
第二十四条 营业部总经理只能拥有查询权限及员工角色调整审批权限，不得拥有任何业务操作权限。
第二十五条 营业部电脑部经理必须将每一柜员的“密码有效天数”设置为30天。密码到期后使用者必须变更柜员密码方能进行业务操作。
第二十六条 柜员权限使用人应注意权限使用的安全，在柜台使用完毕后或暂时离开时，应及时退出柜台。
第二十七条 柜员权限使用人必须妥善保管自己的密码，不得向其他人泄露，并坚持定期或必要时修改。员工遗失或泄露密码而导致其他人进入柜台系统操作，该员工将承担全部责任。员工密码遗忘，必须及时填写《内务通知单》报营业部总经理审批，由营业部电脑部经理操作，进行密码重置。
第二十八条 营业部合规员应该定期对柜员操作日志进行检查监督，并定期检查向经纪业务总部申请临时权限的使用情况。
第二十九条 公司合规部、稽核审计部、经纪业务总部通过集中监控系统实时监控系统操作日志、现场检查、调取营业部文档等形式审查监控柜台信息系统柜员号、角色的设置及调整；并对权限的授权运作、复核体系、参数维护等进行重点监控管理。经纪业务部每季度须对营业部员工角色分配进行汇总核对检查，如发现营业部角色设置有悖于本办法规定的设置，及时要求营业部进行更改。
第五章 附则
第三十条 本办法由经纪业务总部负责解释修订。自下发之日起试行。
原则上营业部层级没有权限管理的职能，在分支机构规模扩容的过程中，部分没有上级分公司的营业部，若为A类营业部，其权限管理仍由营业部电脑部经理负责；若为B、C类营业部其权限管理暂由经纪业务事业部权限管理岗负责，待其地区分公司建立后角色化管理职能下放至该分公司。

附件：
1、《柜台信息系统角色权限一览表》
2、《柜台信息系统角色及权限调整申请审批表》
3、《柜台信息系统标准化权限申请审批表》
4、《柜台信息系统临时权限审批表》
5、《xx证券柜台信息系统业务申请审批表》