5.研究、咨询业务内部控制。证券公司应重点防范传播虚假信息、误导投资者、无资格执业、违规执业以及利益冲突等风险。应加强研究、咨询业务的统一管理，完善研究、咨询业务规范和人员管理制度，制定适当的执业回避、信息披露和“隔离墙”等制度，防止利益冲突;应加强对客户的了解，及时为客户提供有针对性的证券投资咨询服务，与客户保持畅通的沟通渠道，及时、妥善处理客户的咨询和投诉。

　　6.业务创新的内部控制。证券公司对业务创新应重点防范违法违规、规模失控、决策失误等风险。业务创新应当坚持合法合规、审慎经营的原则，加强集中管理和风险控制;应建立完整的业务创新工作程序，严格内部审批程序，对可行性研究、产品或业务设计、风险管理、运作与实施方案等作出明确的要求，并经董事会批准;应对创新业务设计科学合理的流程，制定风险控制措施及相应的财务核算、资金管理办法。

　　7.分支机构内部控制。证券公司应重点防范分支机构越权经营、预算失控以及道德风险。应建立切实可行的分支机构管理制度，加强对分支机构的印章、证照、合同、资金等的管理，及时掌握分支机构业务状况;对分支机构的授权应当合理、明确，确保分支机构严格在授权范围内经营，并制定防止越权经营的措施。

　　8.财务管理内部控制。证券公司应建立健全财务管理制度和资金计划控制制度，明确界定预算编制与执行的责任，建立适当的资金管理绩效考核标准和评价制度。

　　9.会计系统内部控制。证券公司应按照相关会计准则和会计制度的规定，结合实际情况，建立健全证券公司的会计核算办法，加强会计基础工作，提高会计信息质量。会计核算应合规、及时、准确、完整;应强化会计监督职能;应完善会计信息报告体系，确保提供及时、可靠的财务信息。

　　10.信息系统内部控制。证券公司应建立信息系统的管理制度、操作流程、岗位手册和风险控制制度，加强信息技术人员、设备、软件、数据、机房安全、病毒防范、防黑客攻击、技术资料、操作安全、事故防范与处理、系统网络等的管理。

　　11.人力资源管理内部控制。

　　(四)证券公司的合规管理

　　合规是指证券公司及其工作人员的经营管理和执业行为符合法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则。证券公司应当制定合规管理的基本制度，经董事会审议通过后实施。合规管理的基本制度应当包括合规管理的目标、基本原则、机构设置及其职责，以及违规事项的报告、处理和责任追究办法等内容。

　　1、合规总监的任职条件

　　证券公司设合规总监。合规总监是公司的合规负责人，对公司及其工作人员的经营管理和执业行为的合规性进行审查、监督和检查。合规总监不得兼任与合规管理职责相冲突的职务，不得分管与合规管理职责相冲突的部门。

　　合规总监的任职条件如下：

　　(1)取得证券公司高级管理人员任职资格。

　　(2)熟悉证券业务，通晓证券法律、法规和准则，具有胜任合规管理工作需要的专业知识和技能。

　　(3)从事证券工作5年以上，并且通过有关专业考试或具有8年以上法律工作经历;或在证券监管机构的专业监管岗位任职8年以上。

　　2、合规总监的职责

　　(1)合规总监应当对公司内部管理制度、重大决策、新产品和新业务方案等进行合规审查，并出具书面的合规审查意见。

　　证券监管机构要求对公司报送的申请材料或报告进行合规审查的，合规总监应当审查，并在该申请材料或报告上签署明确意见。

　　(2)合规总监应当采取有效措施，对公司及其工作人员的经营管理和执业行为的合规性进行监督，并按照证券监管机构的要求和公司规定进行定期、不定期的检查。

　　合规总监应当组织实施公司反洗钱和信息“隔离墙”制度，按照公司规定为高级管理人员、各部门和分支机构提供合规咨询，组织合规培训，处理涉及公司和工作人员违法违规行为的投诉和举报。