日本金融厅

2010 年 2 月 12 日金融厅对 SBI SECURITIES Co., Ltd. 的行政处罚根据证券交易监督委员会对 SBI SECURITIES Co., Ltd.（以下简称“本公司”）的检查结果，认定下列违法事实，并建议提起行政诉讼，将于2010年2月5日在新窗口中打开。 ○与金融工具业务相关的电子信息处理系统的管理被认为是不充分的情况但是，如下所述，发生的系统故障的四分之三以上没有受到风险管理，并且它人们认识到系统风险管理本身实际上是无功能的。此外，公司风险管理案件执行情况、内部规章制度建设等方面存在不足。这是由于公司管理层将系统风险管理留给了负责人和外包商，没有掌握业务的实际情况，这是认识不足所致。 （一）大量系统故障未纳入系统风险管理的情况 截至报告期末，按照管理标准对188个系统故障进行了管理。但是，我们在对本公司发生的系统故障进行排查时发现，上述期间至少发生了592起以上以外的系统故障，认定为不属于风险管理对象。此外，在592起系统故障中，发现相关部门和管理人员对发生故障的事实不知情，未按管理规范要求进行记录和报告。在592个系统故障中，识别出无法登录、暂停接单、接单等影响客户交易的故障33个。 （二）安全措施建设不完善 针对上述（一）项中公司风险管理的188项系统故障，经检查实施情况等，现将系统建设及运行情况如下。在保持工作质量等安全措施方面发现了缺陷。 1系统故障相关的记录和报告格式存在缺陷，根据故障原因的识别和每个案例的分析结果，应对措施的执行情况不明确。此外，定期收集和分析这些信息并采取防止再次发生的措施等措施也没有得到落实。 2存在长期未解决的故障，未进行从故障发生到响应完成的持续管理和未解决故障的清除管理。此外，由于防止故障再次发生的措施不充分，同一事件的系统故障时有发生。 (3) 系统监查等指出事项相关的改善情况不充分本公司对委托外部监查机构进行的系统监查中指出的事项长期未进行改善。另外，由于改进不力，因风险管理疏漏和故障管理不到位而导致的故障不断发生。此外，在本公司监查部实施的监查等中，未确认是否按照管理标准开展业务，无法确保系统监查的有效性。 （4）系统风险管理相关制度等方面存在缺陷 公司未制定系统风险管理相关基本制度，也未明确应管理的风险部位和类型，维护状况存在缺陷. (5) 发生过对客户交易有重大影响的系统故障 在我司，曾发生过无法登录、订单和订单暂停等对客户交易有重大影响的系统故障。此外，其中部分案例未纳入系统风险管理，对客户的实际影响尚不完全了解。本公司上述事业活动的状况是根据内阁府财政条例第123条第1项第14项“电子信息处理系统的管理被认为不充分的情形”。此外，作为大型互联网证券公司，公司需要开发和运行容错性强的系统，并开发足够的系统以在发生故障时做出适当的反应。考虑到原因，认为有必要努力改进。基于上述情况，今天对我公司采取了以下行政措施。 ○根据金融商品交易法第51条的业务改进命令 (1) 调查不适当的系统风险管理系统的接受和规范化的原因，明确责任所在，并审查业务管理系统的事情。 （二）对以往系统故障案例进行排查，包括未按照系统故障管理标准进行处理的案例，归类可能的案例和对策，确保有效性 构建系统风险管理体系。 (3) 重申系统管理对干部和员工的重要性，并确保适当的业务运作系统、审查规章制度和业务程序、实施培训等。 (4) 对以往外部系统审计指出的问题作出适当回应。此外，为了适当验证系统风险管理的总体有效性，包括对指示项目的响应，应适当进行外部系统审计，并加强内部审计部门的系统。 (5) 2010年3月12日（周五）前（1）至（4）的回复情况（之后进展情况2010年5月31日（周一）及之后3天）每月）书面。