证券经营风险与防范措施

证券营业部是非法人的经济组织，按照当前法律法规，其只能在公司总部或客户的授权范围内开展经营活动。

由于，其经营活动中有大量的可流动的证券资产和资金资产，如其经营活动造成损失，则要由证券公司承担。

因此，营业部经营风险时刻存在。

细致地分析营业部的业务活动，识别其中存在的各种经营风险，研究避免风险的可能性，采取应对措施，实行有效的风险管理，消除风险或将损失减少到最小，为投资者营造一个良好的投资环境，是券商及其证券营业部实现经营目标，赖以生存、持续发展的基本条件。

第一部分、交易业务流程中的风险本质上说，造成营业部经纪业务中的风险主要有以下三个方面的原因：1、管理不善、未严格按照相关业务规程办理各项业务，工作人员未能恪尽职守，存在疏忽、遗漏或相关制度规程不完备；2、证券行业从一开始就存在“先天不足”并延续至今，有一定的历史原因，从发行、自营、受托理财到代理业务，整个行业普遍存在违规行为，且违规成本低，导致成为一种恶性循环的风气；3、证券行业发展时间不长，风险控制经验不足，与成熟市场的风险管理水平存在较大差距。

主要表现在：一、开户业务中的风险从92年8月深圳采用凭身份证购买新股认购表方式发售新股以来，允许借用他人身份证买卖股票成了证券业通行的作法。

投资者从外地大量购买身份证，并用这些身份证办理深沪股东代码卡，然后用身份证和股东卡在营业部开户买卖股票。

由于这些身份证是从外地买断的，因此当用这些身份证在证券营业部开户和买卖股票时，就无法获得原身份证所有者的授权委托。

并且给日后推行实名制开户带来了难以排除的阻力。

（一）非实名开户为证券市场的规范发展带来了无穷隐患1、非实名开户主要有以下表现形式：（1）假借他人名义开户；（2）机构客户以个人名义开户；（3）一个资金帐户下挂多个股东帐户卡（俗称：拖拉机帐户）。

2、非实名开户的主要使用者（1）在按资金配售时，一些大资金机构或个人申购新股；（2）上市公司高管、证券从业人员等市场禁入者；（3）二级市场做庄者；（4）资金来源不当者；（5）家财不露者。

3、非实名开户在证券行业已成为一种普遍现象而存在（1）目前几乎所有证券公司的所有营业部都存在非实名开户现象，其中机构客户以个人名义开户的问题尤为突出；（2）非实名开户下的交易量占有相当大的比重。

上述行为违反了《证券法》、《居民身份证条例》、《民法通则》中有关条例，严重破坏了市场公开的基本原则，充当了黑幕交易的工具，给犯罪分子有可乘之机。

但是，由于其涉及范围广、层次深，远远超出了证券公司和营业部控制的范围。

如何在发展业务的同时有效回避这些风险，实现实名制，已成为困扰所有证券公司和营业部的最大难题和困惑。

（二）开户业务内部管理中可能发生的隐患和问题随着市场竞争的加剧，加之放松了内部管理，缺乏有效的控制手段，致使一些工作人员未能尽职守则，造成开户环节出现了不同程度的风险隐患：1、由于营业部某些人员识别能力差、辨伪技术有限，难以辨别有关证件真伪，使犯罪分子伪造客户证件开户、更改股东资料、修改密码等，造成客户股票被盗卖、资金被盗取；2、客户档案及凭证管理不善的问题，造成客户资料和重要原始凭证遗失或泄漏，无法核查客户的真实身份和历史记录，导致客户股票被盗卖、资金被盗取。

二、资金业务中的风险（一）资金业务中可能发生的违规违法行为1、表现形式：（1）通过非实名帐户转移资金和股票；（2）套现行为（如支票取现；营业部无法识别从其他营业部转来的资金是以现金还是支票形式进入股市，而简单地认为它是现金形式；银证转帐则为套现提供了便利条件）；（3）套汇行为。

2、根源：大量的非实名开户，尤其是机构客户以个人名义开户，给资金存取业务中的违规甚至违法行为打开了方便之门，也为营业部的风险管理带来了隐患。

(二)资金业务中可能发生的内部管理问题1、机构客户或代理人在办理存取款业务时，没有提供完整的取款手续或与预留提款印鉴不符，造成客户资金被盗取；2、对于支票业务，由于工作人员未能尽职，在没有充分授权的情况下，取款的收款单位与存款的付款单位不一致，有可能造成公司资产被转移或非法盗用；3、存取款单据填写模糊、错误、涂改、遗漏。

三、客户融资在券商中的表现形式（一）券商以自有资金向客户融资1、虚存保证金和透支；2、通过证券公司自己注册的公司或过渡保证金帐户为客户提供融资；3、挪用交易席位上的客户国债进行回购；4、虚拟国债交易为其他客户融资。

（二）券商介入客户间融资1、营业部作为监管方参与（甚至牵线搭桥）客户间或客户与银行（典当行、担保公司）间的融资，有时要承担一定的经济责任；2、出具虚假资产证明（如虚假交割单），为个人向其他客户或银行申请融资提供便利。

（三）券商营业部内部可能发生的违规甚至犯罪行为1、营业部私设“自营”帐户，盈利则借为客户融资名义，将利润纳为已有，亏损则视为营业部自营帐户，由公司承担；2、极个别员工以公司名义（利用公章管理不严的漏洞、甚至私刻公章、或者与外部人员勾结）骗取客户融资进入自己操控的帐户。

四、客户资产转移的风险客户资产的转移主要是指利用多个股东帐户卡进行资金、股票的违规违法转移。

由于这种方式十分隐蔽且易于操作，经常被不法分子利用进行犯罪行为。

（一）表现形式：1、利用转托管和（撤销）指定交易业务进行的资产转移；2、多个资金帐户之间股东帐户卡的转移。

（二）主要原因：1、非实名制下开设多个帐户，营业部难以辨别帐户间的所属关系；2、营业部内部管理不严，警惕性不高，内部牵制制度不完善；3、券商互为竞争对手，在客户跨券商转移资产时，转出方营业部不愿提供相应的客户资料及必要的资产所属权及资金来源的证明。

五、券商营业部委托业务中的违规行为和问题（一）营业部员工（特别是营销人员）私自接受全权委托，为熟悉的客户代理进行证券委托买卖，引致客户对交易结果不认同带来违规操作的风险；（二）人工电话委托业务中，工作人员无法准确辨别客户语音，发生他人假冒客户名义委托、或客户事后不承认的情况。

六、券商营业部国债回购业务中的违规违法行为与股票买卖不同，交易所国债回购业务只清算到券商席位，而不是具体到某个证券帐户，使得有些券商及其营业部利用现有的国债存管制度的弊病，进行违规操作。

表现形式有：（一）私自将客户的国债进行回购后，将拆入资金转入他人帐户下进行操作，或融资给他人；（二）私自为客户办理虚假国债回购，以虚假存入国债的形式，将客户资金变向融给他人，或另做他用。

（三）营业部未经公司批准，接受客户的国债回购高倍放大套利业务的委托。

七、清算业务中的风险券商营业部与交易所和证券登记结算公司进行每日交易数据的清算和对帐过程中，因工作人员疏忽、违规操作等行为，给营业部带来风险和损失。

表现形式有：（一）清算岗位不独立，电脑人员做清算业务，不能实现有效监督；（二）极少数券商的个别人员在授意甚至私下擅自修改交易数据和结果。

八、营业部柜台权限管理中的风险券商工作人员利用柜台操作系统进行业务操作的范围、权限、时效等在申请、审批、设置及操作过程时，存在以下权限管理问题：（一）个别人员操作权限过大；（二）工作人员滥用权限或越权进行违规操作；（三）岗位、人员变动时，未能及时将权限收回或注销。

第二部分、营业部电脑技术方面的风险和防范措施一、软件系统功能设计不当或者功能被滥用的风险信息技术本应成为防范风险的重要武器，但实际上软件提供商受市场利益驱使，往往为交易提供了不应有的功能支持，而且有些功能被有些券商所滥用，为违规业务大开方便之门。

（一）不应有的支持功能1、开户管理方面。

提供了诸如一个资金帐户下挂多个股东帐户、一个资金帐户下开设二级帐户、以及股东转移（在某一资金帐户下的股东可以转移下挂在另一个资金帐号下）等功能。

这些现象实际上是为帐户管理的非实名制大开方便之门。

2、资金、股票管理方面。

提供透支允许、强制取款等功能，使得在客户资金帐户上没有足额保证金的情况下，可以进行提取资金的操作。

例如，一些营业部为客户提供新股认购资金提前解冻的违规操作，并作为一种优质服务在推广。

（二）滥用系统功能的风险比如柜台软件系统为保证正常的业务，提供了一些纠错功能，但常常被挪作他用，具体表现有：1、资金、股票的冻结、解冻功能。

这些功能的本意是为了在系统对资金、股票的可用余额实时处理出现差错时，为保证客户正常交易，进行人工冻结、解冻操作。

但这一功能常常被业务人员利用，在客户的资金或股票没有到帐前，提前为客户虚增资金或股票。

2、“隔日红冲”、“隔日蓝补”、“证券红冲”、“证券蓝补”等功能，本来是正常的业务需求，但也常常被挪作他用。

如：可以利用这些功能当日或隔日为客户虚增资金或股票，使用后冲回。

二、软件设计缺陷带来的风险有些软件在开发设计过程中考虑不周，虽然满足了业务要求，但在风险防范方面欠考虑，如：（一）审计功能不强系统应该详细记载每一项操作，包括时间、人员、对象、内容等，即所谓“操作留痕”，为日常业务审计提供依据，但实际情况是，很多关键软件在这些功能上不完善，为违规操作取证带来了困难。

（二）业务权限的分类设置不合理如由于上交所“指定交易”、“撤销指定”的申请通过类似下委托单的方式传递到上交所，有些柜台系统将“指定交易”、“撤销指定交易”权限包含在“普通委托”或“选择委托”权限中，这样，在授予某个柜员“委托权限”的同时，也就同时授予其“指定交易”、“撤销指定交易”的权限，不利于控制风险。

三、券商电脑技术方面的管理漏洞和其它问题实际上，对上述各类电脑技术的风险，已经有大量的管理制度予以规范和控制，但由于种种原因，很多制度执行不力，成为摆设，有以下几种表现：（一）电脑人员做清算。

一些营业部没有清算员岗位，或者清算员岗位形同虚设，清算员对清算业务理解不深，只是按照电脑人员的指示进行机械性操作，没有起到与电脑人员之间互相监督、审核的作用。

（二）开发与维护不分。

有些公司的软件系统由本公司电脑人员开发，一方面软件系统本身设计实施不规范，没有实现商品化，开发人员兼做维护，发现问题现场修改程序，存在严重的安全隐患。

（三）超级用户、密码分散管理。

在数据库、操作系统的超级用户管理方面，由于软件系统的设计本身不完善，在发生差错时，特殊情况下需要电脑人员直接操作数据库进行修改，带来极大的风险。

随着软件系统的不断完善和发展，可以考虑逐步将各类超级用户的密码由证券公司总部集中管理，需要使用时，严格授权。

（四）权限的授予权与使用权不分。

一般系统管理员既是权限授予人，又是最大权限拥有者，导致系统管理员权限过大，为违规操作提供便利。

例如，系统管理员（一般是电脑人员）可以同时进行资金存取、股票转入（或出）等操作。

（五）应用软件的权限管理下放到营业部，权限分散管理，被营业部滥用，出现同一岗位员工具有多个岗位操作权限以及越权操作、违规操作等行为。