关于修改《证券公司融资融券业务试点内部控制指引》的决定
中国证券监督管理委员会
关于修改《证券公司融资融券业务试点内部控制指引》的决定
证监会公告[2011]32号
现公布《关于修改〈证券公司融资融券业务试点内部控制指引〉的决定》，自公布之日起施行。
中国证券监督管理委员会
二○一一年十月二十六日
关于修改《证券公司融资融券业务试点内部控制指引》的决定
现决定对《证券公司融资融券业务试点内部控制指引》（证监机构字〔2006〕124号）作如下修改：
一、将名称修改为《证券公司融资融券业务内部控制指引》，并对第一条、第二条、第三条、第十条、第十二条中的部分文字作相应修改。
二、将第十三条修改为：“证券公司应当在符合有关规定的基础上，根据自身营运成本、市场状况以及客户资信等因素确定融资融券的利率与费率，并通过营业场所、公司网站或者其他便捷有效方式公示。”
三、将第十四条修改为：“证券公司应当在符合有关规定的基础上，确定可充抵保证金的证券的种类及折算率、客户可融资买入和融券卖出的证券的种类、保证金比例和最低维持担保比例，并通过营业场所、公司网站或者其他便捷有效方式公示。”
本决定自公布之日起施行。
《证券公司融资融券业务试点内部控制指引》根据本决定作相应修改，重新公布。
证券公司融资融券业务内部控制指引
（2006年6月30日中国证券监督管理委员会公布，根据2011年10月26日中国证券监督管理委员会《关于修改〈证券
公司融资融券业务试点内部控制指引〉的决定》修订）
第一条 为指导证券公司建立健全融资融券业务的内部控制机制，防范与融资融券业务有关的各类风险，制定本指引。
第二条 证券公司开展融资融券业务，应当按照《证券公司内部控制指引》和本指引的规定，建立健全内部控制机制。
第三条 证券公司开展融资融券业务，应当建立完备的管理制度、操作流程和风险识别、评估与控制体系，确保风险可测、可控、可承受。
第四条 证券公司应当健全业务隔离制度，确保融资融券业务与证券资产管理、证券自营、投资银行等业务在机构、人员、信息、账户等方面相互分离。
第五条 证券公司应当对融资融券业务实行集中统一管理。融资融券业务的决策和主要管理职责应当由证券公司总部承担。
第六条 证券公司应当建立融资融券业务的决策与授权体系。融资融券业务的决策与授权体系原则上按照董事会—业务决策机构—业务执行部门—分支机构的架构设立和运行。
董事会负责制定融资融券业务的基本管理制度，决定与融资融券业务有关的部门设置及各部门职责，确定融资融券业务的总规模。
业务决策机构由有关高级管理人员及部门负责人组成，负责制定融资融券业务操作流程，选择可从事融资融券业务的分支机构，确定对单一客户和单一证券的授信额度、融资融券的期限和利率（费率）、保证金比例和最低维持担保比例、可充抵保证金的证券种类及折算率、客户可融资买入和融券卖出的证券种类。
业务执行部门负责融资融券业务的具体管理和运作，制订融资融券合同的标准文本，确定对具体客户的授信额度，对分支机构的业务操作进行审批、复核和监督。
分支机构在公司总部的集中监控下，按照公司的统一规定和决定，具体负责客户征信、签约、开户、保证金收取和交易执行等业务操作。
第七条 证券公司融资融券业务的前、中、后台应当相互分离、相互制约，各主要环节应当分别由不同的部门和岗位负责，负责风险监控和业务稽核的部门和岗位应当独立于其他部门和岗位，分管融资融券业务的高级管理人员不得兼管风险监控部门和业务稽核部门。
第八条 证券公司应当加强对分支机构融资融券业务活动的控制，禁止分支机构未经总部批准向客户融资、融券，禁止分支机构自行决定签约、开户、授信、保证金收取等应当由总部决定的事项。
第九条 证券公司应当建立客户选择与授信制度，明确规定客户选择与授信的程序和权限：
（一）制定本公司融资融券业务客户选择标准和开户审查制度，明确客户从事融资融券交易应当具备的条件和开户申请材料的审查要点与程序。
（二）建立客户信用评估制度，根据客户身份、财产与收入状况、证券投资经验、风险偏好等因素，将客户划分为不同类别和层次，确定每一类别和层次客户获得授信的额度、利率或费率。
（三）明确客户征信的内容、程序和方式，验证客户资料的真实性、准确性，了解客户的资信状况，评估客户的风险承担能力和违约的可能性。
（四）记录和分析客户持仓品种及其交易情况，根据客户的操作情况与资信变化等因素，适时调整其授信等级。
第十条 证券公司应当印制并使用融资融券合同标准文本。融资融券合同标准文本的内容应当符合《证券公司融资融券业务管理办法》和《融资融券合同必备条款》的规定。
第十一条 证券公司应当在与客户签订融资融券业务合同前，向客户履行以下告知义务：
（一）以书面方式向其提示投资规模放大、对市场走势判断错误、因不能及时补交担保物而被强制平仓等可能导致的投资损失风险。
（二）指定专人向客户讲解融资融券的业务规则、业务流程和合同条款。
（三）告知客户将信用账户出借给他人使用，可能带来法律诉讼风险，提示客户妥善保管信用账户卡、身份证件和交易密码。
第十二条 证券公司应当在与客户签订融资融券业务合同后，按照《证券公司融资融券业务管理办法》及证券登记结算机构有关规定，为客户开立实名信用证券账户。
证券公司应当委托第三方存管银行为客户开立实名信用资金账户。
第十三条 证券公司应当在符合有关规定的基础上，根据自身营运成本、市场状况以及客户资信等因素确定融资融券的利率与费率，并通过营业场所、公司网站或者其他便捷有效方式公示。
第十四条 证券公司应当在符合有关规定的基础上，确定可充抵保证金的证券的种类及折算率、客户可融资买入和融券卖出的证券的种类、保证金比例和最低维持担保比例，并通过营业场所、公司网站或者其他便捷有效方式公示。
第十五条 证券公司应当指定专人实时监控客户担保物价值与客户债务价值及其比例的变动情况，当该比例低于合同约定的最低维持担保比例时，应当按照约定方式及时通知客户补足担保物，并采取必要的措施对通知时间、通知内容等予以留痕。
第十六条 证券公司应当制定强制平仓的业务规则和程序，当客户未按规定补足担保物或到期未偿还债务时，立即强制平仓。平仓所得资金优先用于清偿客户所欠债务，剩余资金记入客户信用资金账户。
强制平仓指令应当由证券公司总部发出，发出平仓指令的岗位和执行平仓指令的岗位不得由同一人兼任，强制平仓的操作应当留痕。
第十七条 证券公司应当建立由总部集中管理的融资融券业务技术系统，对融资融券业务的主要流程实行自动化管理。
证券公司应当建立融资融券业务的集中风险监控系统，系统应当具备业务数据集中管理、融资融券业务总量监控、信用账户分类监控、自动预警等功能，并应当设置必要的开放功能或数据接口，以便监管部门能够及时了解和检查证券公司融资融券业务情况。
第十八条 证券公司应当采取有效措施，保障客户资产的安全：
（一）加强对业务流程、技术系统的管理，防止出现技术故障、操作失误、制度与流程漏洞、员工道德风险等可能影响客户资产安全的问题。
（二）建立健全信用账户的管理和稽核制度，防止资产混用、账户混用、出借账户、虚假账户等问题。
（三）按照约定方式为客户提供对账单，如实向证券登记结算机构、第三方存管银行提供证券、资金明细数据，供客户查询。
（四）客户因自身债权债务原因，导致其资产被冻结、查封、划扣等重大事项时，证券公司应当及时通知客户。
第十九条 证券公司应当加强对融资融券业务的风险监控和业务稽核。风险监控和业务稽核应当覆盖事前、事中、事后的各个环节。
风险监控部门应当对融资融券业务进行实时监控和风险量化分析，对高风险账户比例情况、坏账情况、集中度、账户限额等进行分析评估，提出相应的控制措施，并对与客户签订融资融券合同、审批客户信用额度、强制平仓等重大事项出具意见。
第二十条 证券公司应当建立以净资本为核心的融资融券业务规模监控和调整机制：
（一）根据监管要求和自身财务状况，合理确定向全体客户、单一客户和单一证券的融资、融券的金额占净资本的比例等风险控制指标。
（二）对净资本、流动性、资产负债等主要财务指标进行监测，并根据指标变化情况，及时调整融资融券业务规模。
（三）通过集中风险监控系统实时监控客户融资融券未补仓规模，并通过调整融资融券业务规模使公司净资本等主要财务指标符合监管要求。
第二十一条 证券公司应当按照国家有关规定和监管要求，制定融资融券业务会计处理制度，审慎评估融资融券业务可能带来的坏账风险，在当期足额计提有关损失准备，并在会计报表中充分披露。
第二十二条 证券公司应当建立融资融券业务内部报告制度，明确业务运作、风险监控、业务稽核及其他有关信息的报告路径和反馈机制。
证券公司应当建立融资融券业务的信息报送制度，指定专人负责有关信息的统计与复核，保证向证监会及自律组织报送的信息真实、准确、完整。
第二十三条 证券公司应当建立客户档案管理制度，加强对融资融券业务客户资料的管理。对资信不良、有违约记录的融资融券业务客户，证券公司应当记录在案，并及时向中国证券业协会报告。
第二十四条 本指引自2006年8月1日起施行。
卫生部关于印发《食品检验机构资质认定条件》和《食品检验工作规范》的通知
卫生部
卫生部关于印发《食品检验机构资质认定条件》和《食品检验工作规范》的通知
卫监督发〔2010〕29号
各省、自治区、直辖市卫生厅局，新疆生产建设兵团卫生局，中国疾病预防控制中心，卫生部卫生监督中心：
根据《食品安全法》及其实施条例的有关规定，我部组织制定了《食品检验机构资质认定条件》和《食品检验工作规范》。现印发给你们，请遵照执行。
附件：1.《食品检验机构资质认定条件》.doc
2.《食品检验工作规范》.doc
二○一○年三月四日
附件1
食品检验机构资质认定条件
第一章 总 则
第一条 为加强食品检验机构的管理，依据《中华人民共和国食品安全法》（以下简称《食品安全法》）及其实施条例规定，制定本认定条件。
第二条 本认定条件适用于依据《食品安全法》开展食品检验活动的食品检验机构资质认定。
第三条 本认定条件规定食品检验机构在组织机构、检验能力、质量管理、人员、设施和环境、仪器设备和标准物质等方面应当达到的要求。
第四条 申请食品检验机构资质认定的机构应当能够保证检验活动的独立、诚信和公正性，符合《实验室资质认定评审准则》和本认定条件的要求。
第二章 组织机构
第五条 食品检验机构应当是依法设立（注册）或相对独立的检验机构，能够承担法律责任。
第六条 非独立法人食品检验机构应当由其法人机构的法定代表人或其授权人员负责并承担责任。
第七条 食品检验机构应当使用正式聘用的检验人员，检验人员只能在一个食品检验机构中执业。
食品检验机构不得聘用法律法规规定禁止从事食品检验工作的人员。
第八条 开展动物试验的食品检验机构，应当取得省级以上实验动物管理部门颁发的《实验动物环境设施合格证书》；自产自用动物的检验机构必须具有《实验动物生产许可证》和《实验动物质量合格证》。
第三章 检验能力
第九条 食品检验机构应当具备下列一项或多项检验能力：
（一）能对某类或多类食品相关食品安全标准所规定的检验项目进行检验，包括物理、化学与全部微生物项目，也包括对食品中添加剂与营养强化剂的检验；
（二）能对某类或多类食品添加剂相关食品安全标准所规定的检验项目进行检验，包括物理、化学与全部微生物项目；
（三）能对某类或多类食品相关产品的食品安全标准所规定的检验项目进行检验，包括物理、化学与全部微生物项目；
（四）能对食品中污染物、农药残留、兽药残留等通用类食品安全标准或相关规定要求的检验项目进行检验；
（五）能对食品安全事故致病因子进行鉴定；
（六）能为食品安全风险评估和行政许可进行食品安全性毒理学评价；
（七）能开展《食品安全法》规定的其他检验活动。
第四章 质量管理
第十条 食品检验机构应当按照《食品检验工作规范》的要求，建立和实施与其所开展的检验活动相适应的质量管理体系。
第十一条 食品检验机构应当依据《食品安全法》，针对所开展的检验活动，制定相应的检验责任追究制度、检验资料档案管理制度和食品安全事故应急检验预案等。
第十二条 承担政府委托监督抽检、食品安全风险监测与评估等任务的食品检验机构还应当制定相应的工作制度。
第五章 人 员
第十三条 食品检验机构应当具备与其所开展的检验活动相适应的检验人员和技术管理人员。
第十四条 检验人员和技术管理人员应当熟悉《食品安全法》及其相关法律法规和有关食品安全标准、检验方法原理，掌握检验操作技能、标准操作程序、质量控制要求、实验室安全与防护知识、计量和数据处理知识等。
第十五条 检验人员和技术管理人员应当接受《食品安全法》及其相关法律法规、质量管理和有关专业技术培训、考核，并持有培训考核合格证明。
第十六条 从事动物试验的检验人员应当取得《动物实验从业人员岗位证书》；从事特殊检验项目（辐射、基因检测）的人员应当符合相关法律法规的规定要求。
第十七条 从事食品检验活动的人员应当持证上岗。检验人员中具有中级以上（含中级）专业技术职称或同等能力人员的比例应当不少于30%。
第十八条 食品检验机构技术管理人员应当熟悉业务，具有相关专业的中级以上（含中级）技术职称或同等能力，从事食品检验相关工作3年以上。
第六章 设施和环境
第十九条 食品检验机构应当具备固定的检验工作场所以及专用于食品检验活动所需的冷藏和冷冻、数据处理与分析、信息传输设施和设备等工作条件。
第二十条 食品检验机构的基本设施和工作环境应当满足检验方法、仪器设备正常运转、技术档案贮存、样品制备和贮存、防止交叉污染、保证人身健康和环境保护等要求。
实验区应当与非实验区分离。对互有影响的相邻区域应当有效隔离，明示需要控制的区域范围。
第二十一条 微生物实验室应当配备生物安全柜，涉及病原微生物的实验活动应当依据国务院《病原微生物实验室生物安全管理条例》在相应级别的生物安全实验室进行。
第二十二条 开展动物实验的食品检验机构应当满足以下条件：
（一）有温度、湿度、通风及照明控制等环境监控设施；
（二）有独立实验动物检疫室；
（三）有与开展动物实验项目相适应的消毒灭菌设施；
（四）有收集和卫生放置动物排泄物及其他废弃物的设施；
（五）有用于分离饲养不同种系及不同实验项目动物、隔离患病动物等所需的独立空间；
（六）开展挥发性物质、放射性物质或微生物等特殊动物实验的食品检验机构应当配备特殊动物实验室，并配备相应的防护设施（包括换气及排污系统），并与常规动物实验室完全分隔。
第二十三条 毒理实验室应当配备符合环保要求的用于阳性对照物的贮存和处理的设施。
开展体外毒理学检验的实验室应当有足够的独立空间分别进行微生物和细胞的遗传毒性实验，且符合国家有关实验室生物安全的相关要求。
第二十四条 食品检验机构应当有防止原始数据记录与报告损坏、变质和丢失的措施。
如运用计算机与信息技术或自动设备系统对检测数据、信息资料进行采集、处理、分析、记录、报告或存贮时，应当有保障其安全性、完整性的措施，并符合《食品检验工作规范》的要求。
第七章 仪器设备和标准物质
第二十五条 食品检验机构应当配备满足所开展的检验活动必需的仪器设备、样品前处理装置以及标准物质（参考物质）或标准菌（毒）种等。
第二十六条 食品检验机构使用仪器设备（包括软件）、标准物质（参考物质）或标准菌（毒）种等有专人管理，满足溯源要求。
第八章 附 则
第二十七条 本认定条件由中华人民共和国卫生部负责解释。
第二十八条 承担复检工作的食品检验机构的认定条件另行制定。
第二十九条 本认定条件自2010年4月1日起施行。
附件2
食品检验工作规范
第一条 为规范食品检验工作,依据《中华人民共和国食品安全法》（以下简称《食品安全法》）及其实施条例，制定本规范。
第二条 本规范适用于依据《食品安全法》及其有关规定开展的食品检验活动。
第三条 食品检验机构应当符合《食品检验机构资质认定条件》，按照国家有关认证认可规定通过资质认定后，在批准的检验能力范围内，按本规范和食品安全标准开展检验活动。
第四条 食品检验机构及其检验人应当尊重科学，恪守职业道德，保证出具的检验数据和结论客观、公正、准确，不得出具虚假或者不实数据和结果的检验报告。
第五条 食品检验机构及其检验人员应当独立于食品检验活动所涉及的利益相关方，应当有措施确保其人员不受任何来自内外部的不正当的商业、财务和其他方面的压力和影响，防止商业贿赂，保证检验活动的独立性、诚信和公正性。
第六条 食品检验实行食品检验机构与检验人负责制，食品检验机构和检验人对出具的食品检验报告负责，独立承担法律责任。
第七条 食品检验机构应当按照国家有关法律法规保障实验室安全。
第八条 当发生食品安全事故时，食品检验机构应当按照食品安全综合协调部门的安排，完成相应的检验任务。
第九条 食品检验机构应当健全组织机构，明确岗位职责和权限，建立和实施与检验活动相适应的质量管理体系。
第十条 食品检验机构应当使用现行有效的文件。
第十一条 食品检验机构应当配备与食品检验能力相适应的检验人员和技术管理人员,聘用具有相应能力的人员，建立人员的资格、培训、技能和经历档案。
食品检验机构不得聘用国家法律法规禁止从事食品检验工作的人员。
食品检验机构应当制订和实施培训计划，并对培训效果进行评价。
第十二条 食品检验机构应当具有与检验能力相适应的实验场所、仪器设备、配套设施及环境条件。
第十三条 食品检验机构应当保证仪器设备、标准物质、标准菌（毒）种的正常使用。
第十四条 食品检验机构应当建立健全仪器设备、标准物质（参考物质）、标准菌（毒）种档案。
第十五条 食品检验机构应当对影响检验结果的标准物质、试剂和消耗材料等供应品进行验收和记录，并定期对供应商进行评价，列出合格供应商名单。
第十六条 食品检验机构应当按照相关标准、技术规范或委托方的要求进行样品采集、流转、处置等，并保存相关记录。
样品数量应当满足检验、复检工作的需要。
第十七条 食品检验机构应当对其所使用的标准检验方法进行验证，保存相关记录。
第十八条 食品检验机构在建立和使用食品检验非标准方法时，应当制定并符合相应程序，对其可靠性负责。
第十九条 接受食品安全监管部门委托建立和使用的非标准方法应当交由委托检验的部门进行确认，食品检验机构应当提交下述材料：
（一）定性检验方法的技术参数包括方法的适用范围、原理、选择性、检测限等。
定量检验方法的参数包括方法的适用范围、原理、线性、选择性、准确度、重复性、再现性、检测限、定量限、稳定性、不确定度等。
（二）突发食品安全事件调查检验时，可仅提交方法的线性范围、准确度、重复性、选择性、检测限或定量限等确认数据。
第二十条 原始记录应当有检验人员的签名或盖章。食品检验报告应当有食品检验机构资质认定标志、食品检验机构公章或经法人授权的食品检验机构检验专用章、授权签字人签名。
第二十一条 食品检验报告和原始记录应当妥善保存至少五年，有特殊要求的按照有关规定执行。
第二十二条 食品检验机构出具的检验报告中如同时有获得资质认定（计量认证）的检验项目和未获得资质认定（计量认证）的检验项目时，应当对未获得资质认定（计量认证）的检验项目予以说明。
第二十三条 食品检验机构应当对检验活动实施内部质量控制和质量监督，有计划地进行内部审核和管理评审，采取纠正和预防等措施持续改进管理体系，不断提升检验能力，并保存质量活动记录。
第二十四条 食品检验机构应当公布检验的收费标准、工作流程和期限、异议处理和投诉程序。
第二十五条 食品检验机构应当在所从事的物理、化学、微生物和毒理学等食品检验领域每年至少参加一次实验室间比对或能力验证。
第二十六条 食品检验机构如应用计算机与信息技术进行实验室质量管理的，应当符合本规范附件的要求。
第二十七条 食品检验机构接受食品生产经营者委托对其生产经营的食品进行检验，发现含有非食用物质时，食品检验机构应当及时向食品检验机构所在辖区县级以上食品安全综合协调部门报告，并保留书面报告的复印件、检验报告和原始记录。
第二十八条 食品检验机构应当接受其主管部门和资质认定部门的监督管理。食品检验机构应当按照监督管理部门的要求报告工作情况，包括任务完成情况、发现的问题和趋势分析等。
第二十九条 本规范自2010年4月1日起施行。
附录 食品检验计算机与信息系统要求
附录
食品检验计算机与信息系统要求
一、 食品检验计算机与信息系统是指应用于食品检验活动的、由计算机及其相关的配套设备、设施（含网络）构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索、分析等处理的人机系统等。
二、为了有利于食品安全监管部门对不同检验机构的检测数据进行统一分析，提高食品安全风险监测与分析效率，食品检验计算机与信息系统的数据采集与交换应当符合相关要求。
三、食品检验计算机与信息系统应当按照本规范的下述要求进行确认。
文字处理软件、统计软件以及检验设备配套的专用微处理器和数据处理程序等不需要确认，但对这类软件的调整（或二次开发）应当进行确认。
四、食品检验计算机与信息系统验证要求包括：
（一）数据完整性和准确性确认。
1.计算机信息系统具有详细设计文档，且严格实现了其中定义的各数据项和数据集的类型、精度、必需性、取值范围、长度等。
2.系统能够在输入数据被使用前、产生数据被存储后以及数据传输过程结束后对数据的完整性进行自动检查，并在发现完整性错误时发出警告，中断出错的进程，同时将相关信息写入系统日志。
3.系统设计文档应当包含可靠的数据传输准确性保障措施（如果传输准确性保障措施是MD5、SHA等验证算法，也应在设计文档中给出明确的算法和使用范围描述），并且系统能够按照设计对被传输的数据进行准确性验证（包括加密后的敏感数据和非加密的数据）。
（二）系统安全性验证。
1.系统安全性应当符合《计算机信息系统安全保护等级划分准则》（GB 17859）二级以上的要求。
2.系统设计文档包含详尽的安全性保障措施（包括用户权限、角色、安全管理策略、系统日志规则、数据库日志规则、敏感数据加密规则等），并且系统严格实现了这些安全性保障措施的功能和要求。
注1：“规则”包括使用规则和管理规则。
注2：敏感数据加密规则应当结合权限、角色和安全策略，确实保证未授权用户无法查看、修改和删除任何敏感数据信息。
3.系统用户手册提供了系统安全性设置建议，明确告知用户如何做到最小化授权，避免权限扩散。
4.系统满足安全性溯源需要，即用户（包括系统管理员）进行的任何活动（包括记录修改），系统应当记录相应的系统日志和修改内容并保留改变前的原始记录。
5.系统具有自动和强制性数据备份机制且软硬件环境均能保证备份功能的正常运作。
（三）系统有效性和适用性验证。
1.系统设计文档包含有系统功能、模块、效率、容错、架构、接口等详细定义。
2.配备详细的系统使用手册，包括操作指南、故障排查手册、应急预案和系统维护与备份日志。
3.应当能够确保在后续的系统升级和维护中各接口的向前兼容性。
4.食品检验机构使用的多用户计算机信息系统应当通过整体工作效率和工作强度的压力测试。
