1、xx基金管理有限公司 特定客户资产管理业务危机处理制度 第一部分 基本管理制度 第一章 总 则 第一条 为确保特定资产管理业务的正常开展,确保危机处理流程的规范性、有效性和及时性,避免或减少经济损失和不良社会影响,xx基金管理有限公司(以下简称“公司”或“xx基金”)特制定本制度。 第二条 特定客户资产管理业务危机处理机制是指当发生可能对委托资产运作和公司经营管理带来潜在重大损失的事件时,公司通过采取事先制定的应急措施,尽可能降低事件给资产委托人和公司带来的不利影响,迅速恢复委托资产正常运作和公司正常运营,从而最大限度地保护资产委托人和公司的利益。 第三条 本制度用于规范公司
2、在发生各种主要危机时的应变权限、程序和组织协调,公司各部门应针对可能发生的具体事件,制定相应的完善、详细、适时的应急处理实施方案。 第四条 公司总裁全权负责处理公司危机事件,并责成相关部门具体执行;各相关部门应根据制度规定和公司部署及时有效地采取相应的危机处理措施,不得推诿延误;公司全体员工应注重培养和提高危机处理的意识和能力,共同保障公司运营管理的正常开展。 第五条 各业务部门在差错事故和危机事件的处理过程中应遵守以下原则: (一)及时反映、汇报请示; (二)填写危机处理记录表; (三)严格按授权行事; (四)坚决保护投资者合法权益和维护公司利益; (五)应坚持实事求是原则,严
3、禁隐瞒不报、私下处理。 第二章 危机原因与危机事故分类 第六条 公司危机产生的原因主要包括: (一)人力原因:是指各个业务部门在日常工作中,因人员流动(尤其是关键岗位人员的离职)、工作疏忽、或职责不清等造成工作衔接出现缺口,由此导致危机产生。 (二)技术原因:是指由于信息技术系统或者信息传输线路的故障,导致公司终止部分或者全部的业务,或致使业务出现差错。 (三)突发事件:是指偶发事故 (如巨额赎回、连续巨额赎回、销售人处理能力不足、持有人的投票权行使过当、管理人信用危机等)或因供电故障、人为破坏及其他因素造成突然断电、停机等业务中断,导致公司不得不终止部分或全部业务,或致使业务出现重
4、大差错。 (四)灾难:由于爆炸、地震、火灾、飓风、战争、骚乱、群发性疾病等等不可抗力因素导致公司运营中断或中止。 第七条 危机根据业务或系统中断的时间、造成的损失以及后果的严重性进行认定,分为四个等级 : (一)恶性危机:由于人为或其它原因引起整个公司正常业务中断 24 个小时以上(当天无法恢复);或造成100 万元 ( 含 ) 以上损失;或对公司业务、商誉造成极其恶劣的后果或影响。 (二)重大危机:由于人为或其它引起整个公司正常业务中断6个小时以上(当天能够恢复);或造成50万元 ( 含 ) 以上损失;或对公司业务、商誉造成严重不良后果或影响。 (三)严重危机:由于人为或其它原因引
5、起整个公司正常业务中断2个小时以上;或造成 10万元(含)以上损失;或对公司业务、商誉造成较坏的后果或影响。 (四)一般危机 : 由于人为或其它原因引起整个公司正常业务中断 2个小时以内,或造成10万元以下的损失,或造成一定不良后果或影响。 第三章 危机处理流程与组织职责 第八条 危机处理机制的基本因素包括: (一)事前防范机制:包括制定危机管理制度和危机处理预案,定期检查、演练危机处理程序。 (二)事中处理机制:包括发生危机时启动应急处理流程,及时完成故障修复和灾难恢复等。 (三)事后评价机制:包括事后及时评估处理效果,检讨得失,必要时追究责任,对业务流程和危机处理流程加以改进
6、完善。 第九条 危机处理的主要流程包括: (一)恶性危机或重大危机 (1) 危机发生后相关业务人员应立即通过报告通道报告部门负责人及监察稽核部; (2) 部门负责人判断事件性质,如非一般危机应报告分管领导; (3) 分管领导召集应急处理小组判断事件为恶性危机或重大危机性质,则应报公司危机应急指挥中心; (4) 公司危机应急指挥中心决定危机处理方案,并报总裁获得批准后授权应急处理小组处理; (5) 应急处理小组解决危机后将处理结果报告督察长; (6) 督察长根据国家相关法律法规,监管部门相关规定及合同、资产管理合同的要求判断是否要上报董事会或/和主管部门或/和特定资产委托人;
7、7) 督察长上报董事会或/和主管部门或/和特定资产委托人应报危机事件的发生原因、处理及结果; (8) 监察稽核部监控危机事件的全部处理过程。 (9) 总结评估。评估危机发生原因、应急处理过程、效果和损失,如有人为过错,应给以必要的处罚。根据评估结果,完善业务流程和危机处理预案。 (二)严重危机 (1) 危机发生后相关业务人员应立即通过报告通道报告部门负责人及监察稽核部; (2) 部门负责人判断事件性质,非一般危机应报告分管领导; (3) 分管领导召集应急处理小组判断事件性质为严重危机,并决定处理意见; (4) 应急处理小组授权相关部门负责人处理危机事件; (5) 部门负责人解
8、决危机后将处理结果报告督察长; (6) 督察长根据国家相关法律法规,监管部门相关规定及合同、资产管理合同的要求判断是否要上报董事会或/和主管部门或/和特定资产委托人; (7) 督察长上报董事会或/和主管部门或/和特定资产委托人应报危机事件的发生原因、处理及结果; (8) 监察稽核部监控危机事件的全部处理过程; (9) 总结评估。评估危机发生原因、应急处理过程、效果和损失,如有人为过错,应给以必要的处罚。根据评估结果,完善业务流程和危机处理预案。 (三)一般危机 (1) 危机发生后相关业务人员应立即通过报告通道报告部门负责人及监察稽核部; (2) 部门负责人判断事件性质为一般危机,
9、并决定处理意见; (3) 部门负责人授权相关业务人员处理危机事件; (4) 业务人员解决危机后将处理结果报告督察长; (5) 督察长根据国家相关法律法规,监管部门相关规定及合同、投资管理合同的要求判断是否要上报董事会或/和主管部门或/和特定资产委托人; (6) 督察长上报董事会或/和主管部门或/和特定资产委托人应报危机事件的发生原因、处理及结果; (7) 监察稽核部监控危机事件的全部处理过程; (8) 总结评估。评估危机发生原因、应急处理过程、效果和损失,如有人为过错,应给以必要的处罚。根据评估结果,完善业务流程和危机处理预案。 第十条 公司的应急指挥组织结构主要如下: 总指挥
10、由公司总裁担任;公司应急指挥中心由总裁、分管副总裁、督察长组成;应急处理小组由分管领导、部门负责人、业务主管等组成;法律顾问由公司法务人员、公司外部法律顾问等组成。 应急处理小组根据危机种类由分管领导、部门负责人、相关业务主管组成,分管领导或其授权人员自动成为应急总协调人,直接负责处理一般危机和严重危机,处理结果报公司应急指挥中心备案(常设办公室在监察稽核部);如属于重大危机或恶性危机,需立即报公司应急指挥中心,由应急指挥中心根据危机处理预案和危机实际进行决策,并由分管领导为首的应急处理小组具体落实,并将危机处理过程和结果随时向公司应急指挥中心报告。 第十一条 危机处理中的责任界定:
11、一)公司的危机处理责任顺序是:董事长---总裁----副总裁---督察长----各部门负责人---各部门业务主管,如果某一级责任人员无法联系或无法继续工作,则紧接的下一位责任人员立即代理其职责,并继续履行本职工作;在紧急情况下上级责任人员可以临时指定公司内某一名员工代理其责任顺序中下属的一定职责,以使公司工作得以继续开展。 (二)危机报告的义务和责任依据以上危机处理管理责任的逆向顺序分别负有及时报告的职责,如果上一级领导人员无法联系或无法继续工作,则可以直接向更上一级领导人员报告,并请示对危机处理的指导。 (三)任何员工不得试图隐瞒本职责范围内已经或可能出现的危机,不得对其它业务出现的危
12、机保持沉默,不得寻求通过其它方式规避对公司危机的报告义务,否则,公司将以违反公司业务操作规程论处。 (四)当某种灾难发生后,各级责任人员应首先联系、召集和清点其直接下属的员工,并及时与上级责任人员联系,以使公司分管领导层统计和掌握公司目前所处的状况。同时,各级责任人员应按照公司和各部门平时制定的危机处理预案迅速开始着手恢复公司的各项工作,最大程度地降低公司的损失。 (五)当某种灾难发生后,公司领导层内在场、并可继续工作的最高责任人员将负担全部的领导职责,并在 1 小时内确认灾难的性质,负责向外向内宣布灾难已经发生,同时还宣布启动公司的危机处理计划。然后公司的各级责任人员将按照应急计划有序地
13、开展恢复工作,力争最短时间内重新开展公司的各项业务。 在公司各项工作恢复的过程中,各部门负责人要严格按照公司和各部门制定的危机处理计划开展工作,并及时向上级责任人员通报,同时加强部门间的协作,竭力避免任何不利于公司的事情发生。 第四章 危机处理预案的制定 第十二条 公司各业务块应针对可能发生的具体危机事件,制定相应的完善、详细、适时的危机处理预案,包括应急处理的组织架构、具体流程、通讯管理、报告路径、演练要求等。 第十三条 危机处理预案必须切实可行,由公司各部门在公司总体指导原则下拟订好本业务块的危机处理预案,最后汇总成公司的危机处理预案,并随时根据实际需要进行修改。 第十四条
14、 危机处理预案目标是为恢复公司正常的运营,采取一切手段,在安全、经济、实用的前提下作好各种应急准备。 第十五条 公司应对制定的危机处理预案进行测试,每年一次,具体时间由公司应急指挥中心决定,以确保书面计划能有效地应用于实际之中,每次测试都要安排专人记录详细经过并将文档妥善保存。 在测试过程中,任何员工如果发现有需要补充说明的事宜,均应及时上报公司应急指挥中心并经讨论通过后加入危机处理预案。 第二部分 危机处理预案 第一章 信息技术系统危机处理 第十六条 信息技术系统危机事件的种类分为自然环境危机、硬件系统危机、软件系统危机、通信线路危机四类: (一)自然环境危机包括:机房发生火
15、灾;机房发生水灾;UPS电力系统发生故障; (二)硬件系统危机包括:小型机系统故障;服务器发生故障;单个磁盘发生故障;工作站发生故障;网络设备发生故障;其它硬件设备发生故障; (三)软件系统危机包括:操作系统发生故障;应用软件系统发生故障;数据发生错误; (四)通信线路危机包括:与交易所通信线路故障;与托管人通信线路故障;与代理销售机构通信线路故障。 第十七条 危机事件处理程序: (一)员工发现危机后,应保留有关证据,立即向技术管理部负责人汇报,同时抄送监察稽核部,并填写差错报告,不得以任何理由拖延、瞒报、不报或擅自处理; (二)责任人员根据所授权限和上级指示,及时、稳妥地处理危机
16、 第一节 自然环境危机的处理 第十八条 机房发生火灾时的处理措施 当机房发生火警时,气体消防瓶会自动释放气体灭火剂。系统管理人员应立即切断供电系统,关闭UPS,并立即通知大厦值班室。 大厦值班室电话: 第十九条 机房发生水灾时的处理措施 当机房发生水灾时,系统管理人员应立即切断供电系统,关闭UPS,并通知大厦值班室。 大厦值班室电话: 第二十条 UPS 电力系统发生危机时的处理措施 公司UPS电力系统32楼为双机备份方式,当其中一台机器出现故障时,另一台机器会自动接管供电任务。在UPS出现故障报警时,应立即联系专业维护公司人员提供现场维修服务。 第二节 硬件系统危
17、机的处理 第二十一条 小型机系统发生危机后的处理措施 : 小型机系统发生危机时,系统管理人员应立即将故障情况报告主管领导,联系维护商安排维护工程师立即进行现场维护服务,IBM公司规定其小型机必须由该公司工程师进行维护,其他人员不得进行维护。如果是单台小型机发生故障,另一台小型机将实时自动接管系统的运行,保证注册登记和直销业务不会中断运行。如果两台小型机均发生故障,系统维护人员应立即通知各业务部门暂停业务处理,启用冷备份服务器,确保冷备份服务器的数据为最新数据。在冷备份服务器接管原系统正常运行后,通知市场体系和注册登记中心等业务部门,重新签到,恢复业务处理。 第二十二条 服务器发生危机后的
18、处理措施 服务器单机失败的可能性很低。其失败的影响程度也较低,但必须及时处理。单个服务器出现故障一般不会影响到磁盘阵列中保存的数据,也就不会影响到数据的安全性。 第二十三条 单个磁盘发生危机后的处理措施 为保证服务器的系统和数据的安全性,服务器硬盘均采用了磁盘阵列 RAID5技术,由于磁盘阵列 RAID 5 技术本身的特点能够保证在一个磁盘损坏时,阵列上数据不会丢失,所以单个磁盘的失败不会影响到整个系统的运行。同时应密切监控,在发生故障时必须及时处理,这样基本可以消除单个磁盘故障。在磁盘发生故障时,将有问题的硬盘拔下来,然后将备份硬盘插上,并检查新插入硬盘的数据恢复情况,直到新插入硬盘的
19、状态指示灯正常为止。 第二十四条 工作站发生危机的处理措施 因为硬件故障的原因,导致计算机工作站无法正常工作的,可开启备份工作站,在检查备份工作站的程序版本和配置正确无误后,正式启用备份工作站代替原工作站的运行。事后修复故障设备。 第二十五条 网络设备发生危机的处理措施 公司网络分为交易网和办公网,每个网络各有两台网络主干交换机,分别放在两个不同楼层,并且互为备份。当网络交换机发生故障时,应立即通警知维护单位,维护单位使用其备份库中设备替换故障设备,保证能第一时问恢复网络连接。故障设备送厂家检修,修好后的设备,必须经测试运行正常后,才使用。正常情况下的设备更换应在正常工作时间后进行。
20、 第二十六条 其它硬件设备发生危机的处理措施 除以上设备外,其他包括卫星接收器、路由器、打印机、复印机、传真机和MODEM等硬件设备的故障恢复程序如下: (一)通知相关设备维护单位派出技术人员负责解决故障: (二)修复或更换出现故障的设备: (三)测试发生故障的设备是否修好: (四)维修好的设备投入使用。 第三节 软件系统危机的处理 第二十七条 操作系统发生危机的处理措施 公司信息技术系统使用的操作系统软件包括 AIX、 MS NT、NETWARE 4.11 和MS 2000P,数据库系统为 MS SQL SERVER7.0、SQL2000、ORACLE 817等,这些均为主
21、流操作系统,其出现较严重故障的可能性较低,但可能出现小的警告性故障。解决操作系统一般性故障的措施主要是重新启动机器。如重启机器仍然不能解决时,首先启用备份机,然后重新安装故障机器上的软件系统,待其正常后,替换备用机。 第二十八条 应用软件系统发生危机的处理措施 交易所行情接收系统和报盘系统由交易所提供,其系统的安全可靠性能得到保障;基金交易系统为成熟公司产品,行情分析系统为乾隆分析系统,作为市场占有份额较大的软件系统,在使用前均经过严格的测试,其发故障的可能性较低。注册登记系统和直销系统均通过基金技术人员和使用人员的多次测试,系统的可靠性也较高,同时系统中设计有错误代码表,可通过错误代码迅
22、速定位程序中的缺陷,并及时修补。在软件系统不能正常工作时,首先应通知软件系统供应单位,分析故障现象,并解决故障。对于无法远程解决的故障,要求软件系统提供单位立即派工程技术人员到现场解决问题。 第二十九条 数据发生危机的处理措施 由于硬件或软件故障造成数据错误时,在故障修复后,先恢复上一备份数据,然后导入当日数据。公司投资交易数据、注册登记数据和直销数据均是双机热备份,每日 数据均作磁带备份和工作站硬盘备份,每月作 CDROM盘片异地备份,可充分保证数据的安全性。 第四节 通信线路危机的处理 第三十条 与交易所通信线路故障的处理措施 与深交所和上交所的通信讯线路均是双备份线路,报盘线
23、路包括卫星线路、DDN 数据专线和拨号线路互为备份,行情接收线路包括高速单向卫星线路和DDN 数据专线。当正在使用的通信线路出现故障时,可启用备份通信线路,通过备份通信线路进行数据传输。同时,联系数据通信公司,检修出现故障的数据通信线路。 第三十一条 与托管人通信线路故障的处理措施 与托管人的数据交换主要是当日的投资交易清算数据,通信线路采用拨号线路,当线路出现故障时,可以比较容易通过备份线路恢复通信。 第三十二条 与代理销售机构通信线路危机的处理措施 与开放式基金代理销售机构的通信线路为 D D N 专线和电话线,当 D D N 专线出现故障无法使用时,可启用备份线路恢复通讯。此外,
24、还可以将数据文件加密后通过电子邮件传送。 第五节 信息技术系统灾难恢复和应急响应预案 第三十三条 灾难恢复是指信息系统灾难发生后,在一定时间内恢复系统运行和业务处理的过程。信息系统灾难是指由于人力或自然的原因,造成信息系统运行严重故障或瘫痪,使信息系统支持的业务功能停顿或服务水平不可接受,并且事故持续时间超过了可容忍程度,通常导致信息系统需要切换到备用场地运行的突发事件。包括但不局限于机房电源故障及通讯故障、中心机房场所损坏或倒塌、设备或软件故障或损坏、意外或人为操作失误、恐怖袭击、火灾、爆炸、水灾、传染性疾病隔离等。 第三十四条 公司建立同城异地灾难备份中心,当在发生信息系统灾难,现有
25、办公场所和电脑系统无法使用时,应迅速启用灾难备份系统,灾备系统的管理纳入公司一级的应急反应体系。 第三十五条 灾难恢复解决方案和策略主要如下: (一)位于北京xx金融中心 的公司生产中心,作为公司信息系统的运行中心,负责公司日常业务的业务运行和数据处理; (二)位于北京的GDS灾难备份中心,作为生产中心的备份中心,配置了灾难恢复所需的处理设备、通信网络、场地和操作、应用及业务系统,并且与生产中心的生产数据保持定时同步。一旦灾难发生,将启用GDS灾备中心接替生产中心恢复核心数据库系统和核心业务系统运行; (三)公司可恢复的信息系统范围至少包括:投资交易系统、TA系统基金会计系统; (四
26、如果北京xx金融中心可用,应急处理小组继续使用原有指挥领导场所和体系,否则启动灾备中心应急指挥中心。 第三十六条 灾难预警和恢复决策策略。根据公司信息系统现状和业务特点情况,目标为:系统恢复时间目标(RTO)4小时;数据恢复时间点目标(RPO)2小时。主要灾难预警和恢复方式包括: (一)立即灾难恢复:如果现场情况显示明显无法在短期内完成本地恢复,则应急指挥协调人可以建议应急指挥小组组长直接进行灾难宣告,启动灾难备份中心进行异地恢复; (二)评估后灾难恢复:如果现场情况不够明朗,无法马上判断是否能够及时完成本地恢复,则应急指挥小组应等待评估组的评估结论和现场抢修的结果,直到状况明确后,根
27、据具体情况由应急指挥小组组长判断是否进行灾难宣告、启动灾难备份中心进行异地恢复; (三)强制决策灾难恢复:如果在灾难预警后一定时间内,在到达强制决策时间点后仍然无法给出明确的评估结论,应急指挥组小组长可以强制启动灾难备份中心进行异地恢复。 第三十七条 灾难恢复的具体流程如下所示: 第三十八条 灾难恢复演练 公司应开展持续的员工培训,使员工了解公司应急管理和灾难恢复的组织体系和处理流程,让技术人员熟悉掌握灾难恢复的具体操作。 第三十九条 公司还应每年至少组织一次灾备演练,由业务恢复团队进行业务的恢复和处理,以检验灾难恢复能力,并根据发现的问题进一步完善灾备中心系统建设和业务流程。计
28、划由公司统一制定,所有相关部门配合执行。 第六节 其 他 第四十条 信息技术备份系统的演练 信息技术备份系统的演练一年不得少于一次,包括检验备份设备及备份系统的数据完整性和设备完好性,以及各通讯线路的检测。 第四十一条 技术保障协议的签订 为保证设备和系统的正常运行和日常维护,以及在发生故障时能及时修复。公司应和各主要设备供应单位和软件开发单位签订技术保障协议。在技术维护协议中注明维护单位必须提供 24 小时电话支持和现场技术支持,要求其响应时间在 1小时以内。同时,在维护协议中注明维护单位应承担的责任。 第四十二条 技术管理部危机处理人员职责划分: 在危机来临时,技术管理部
29、人员一定要临危不惊,遇危不乱。听从危机应急处理总指挥的安排,进行危机处理,恢复系统的正常运行。公司IT系统维护通讯录须定期更新,置于公司机房醒目位置。 公司IT系统维护通讯录见附件。 第四十三条 危机事件收尾工作: (一)应尽可能保留所有关于业务差错的原始单证或将原始单证复印存档,以利查清原因、分清责任和追索损失。 (二)当事人与部门负责人逐级填写《xx基金管理有限公司危机事件处理报告》 并及时报送有关部门备案。 (三)技术管理部根据危机处理指令做相应电脑账务调整,并做好处理的有关记录;基金运营部财务人员根据处理结果做好核算和记录工作。 (四)任何人员未按本制度规定处理危机或对危机
30、有意隐瞒不报的,一经发现,公司视情况对有关人员进行严肃处理。 第四十四条 技术管理部危机事件处理负责人员职责划分表: 姓 名 职 责 总裁 应急小组组长,现场总指挥,负责决策、人员调动、 物资需求等全面工作。 信息技术负责人 负责与各部门或有关单位联系,全面协调组织工作, 提供各项协助。 注册登记系统和 直销系统维护人员 负责解决以下软件应用系统使用和设计上的危机。 主要任务:注册登记系统和直销系统, 与分销商的数据传输。 基金核算系 统维护人员 负责解决基金核算系统、公司财务系统等方面的危机。 环境设备和通讯网络 设备系统维护人员 负责解决机房设
31、备如电力系统、通信系统、网络 系统和其他硬件。 交易系统维护人员 负责解决以下应用系统使用和设计上的危机:交易系统、 与交易所的数据通信。 客服和网上交易 系统维护人员 负责解决CALLCENTER、网站、客服等系统方面的危机。 办公系统维护人员 负责解决OA等系统、邮件系统等使用和设计上的危机。 第二章 运营管理危机处理制度 第一节 计划净值计价错误危机管理 第四十五条 计划净值计价错误危机是指资产管理人的净值计算差错未被托管人复核发现,给公司或投资者造成经济损失。 第四十六条 净值计价错误危机发生时,具体应急处理程序如下: 资产管理人应当立即填写差错报告,
32、立即公告、予以纠正,并采取合理的措施防止损失进一步扩大。错误偏差达到基金资产净值的0.5%时,资产管理人应当通报基金托管人并报中国证监会备案。并尽量安抚投资者,向其道歉、解释,对于重要客户,组织专人上门拜访,尽力减少不良影响。 第四十七条 净值计算差错危机收尾工作 相关人员事后应进行反思,分析差错的具体原因,采取措施,完善制度,并请监察稽核部定期检查会计凭证、工作纪录,对基金会计核算工作风险定期进行评估,尽可能避免类似风险的再次发生。 第二节 财务管理危机处理 第四十八条 公司财务危机指公司财务数据由于人员操作失误或因 IT 系统故障等不可抗力而导致的财务数据丢失,造成公司损失。
33、 第四十九条 公司财务危机具体可分为 IT 系统故障导致财务数据丢失的危机、因自然灾害(如火灾、台风、地震、水浸)导致财务数据丢失的危机、和人员交接过程中导致财务数据丢失的危机。 第五十条 危机分三级:预警级、事故级、灾难级。 第五十一条 危机处理的机制和程序: (一)事前: (1)为了防御 IT 系统故障和因自然灾害导致的危机,公司采取财务数据双机备份、异地保存的方法,即公司财务数据在一台服务器上操作,随时备份,由公司专业电脑人员定期在另一台服务器上备份,这样就避免了由于单机故障导致数据的丢失,同时公司专业电脑人员在一定时期将备份服务器上的全部数据刻成光盘,存放在公司异地备份的保险
34、柜里。 (2)为了防御人员交接过程中导致财务数据丢失的危机,公司认真遵照财政部颁发的《会计基础工作规范》的有关规定,严格财务人员资料交接手续。 (二)事中: (1)若出现预警级危机: 如财务操作单机发生异常信息或错误,公司专业电脑维护人员将及时前来排险; 如单机数据丢失,公司专业电脑维护人员或财务软件开发商及时查找原因,重装财务软件系统,从备份服务器上恢复数据。 (2)若出现灾难级危机: 如互为备份的双服务器都出现灾难性损失,无法恢复,我公司从存放在异地的的光盘里调取数据,恢复系统。 (三)事后: 评估危机处理过程,检讨得失,进行进一步改进和完善。 运营管理危机处理人员职责划分表
35、如下所示: 姓名 职责 基金运营部负责人 现场总指挥,负责决策、人员调动、物资需求等全面工作 注册登记主管 负责TA异地容灾系统的启动和原系统的恢复工作,同时 负责与各部门或有关单位联系,全面协调组织工作,提供各 项协助 基金核算主管 负责基金核算异地系统的启动和原系统的恢复工作,同时 负责与各部门或有关单位联系,全面协调组织工作,提供各 项协助 基金会计 具体实施基金的清算工作 TA会计 具体实施注册登记工作 第三章 特定资产管理危机处理制度 第一节 特定资产管理危机的种类 第五十二条 特定资产管理中危机事件的种类按内容分为:业务差错、系
36、统故障、突发事件三大类: (一)业务差错是指专户管理部各个岗位员工在进行业务操作时因违反操作流程规定,或因为操作疏漏造成的重大差错。 (1) 违反国家有关法律法规特定资产投资管理的规定; (2) 违反特定资产委托管理合同; (3) 交易指令有误引起的危机,主要包括: 1. 由于操作失误报错、输错证券代码,造成公司投资策略的失误; 2. 由于操作失误报错、输错证券价格,造成投资成本的过高、收益下降或股价重大异动等; 3. 由于操作失误报错、输错买卖方向,引起的股票价格异动,影响公司声誉; (4) 部门内、小组内相关人员越权进行投资操作; (5) 客户开发与服务中,对公司相关业务
37、和声誉造成不良后果或影响。 (二)系统故障是指交易系统(如电脑设备、供电、通讯设施、系统容量等)在容量、运作等方面不能保障交易业务正常、有序、高效、顺利地进行,从而完不成业务而可能带来的损失,主要包括: (1) 自然灾害 : 由于不可抗拒的因素,如: 火灾、水灾等; (2) 人为破坏 : 人为的操作性破坏,如: 系统管理员有意删除、修改系统内文件、数据等重要资料; (3) 计算机系统本身潜伏的一些内部、外部破坏性因素,如硬盘崩盘、计算机其他硬件损坏、系统软件不兼容、病毒感染、系统被破坏等等。 (三)突发事件危机 (1) 突发事件是指自然灾害,如火/水灾等;各类财务、设备等被盗窃;员
38、工矛盾激化,引发打、砸、抢、烧等事件。 (2) 组合突发事件危机是指发生影响计划净值和管理交易正常运行的政治、经济、军事等宏观因素及上市公司等微观因素的一系列重大事件。 第二节 危机事件处理程序 第五十三条 部门员工发现危机后,应保留有关证据,立即向专户管理部负责人汇报,同时抄送监察稽核部,并填写差错报告,不得以任何理由拖延、瞒报、不报或擅自处理; 第五十四条 监察稽核部定期检查、不定期抽查投资经理的业务记录,如发现业务差错应立即向专户管理部负责人及监察稽核部负责人汇报,不得以任何理由拖延、瞒报、不报或擅自处理; 第五十五条 发现危机人员根据所授权限和上级指示,及时、稳妥地处理危
39、机 第五十六条 违反法律法规或资产管理合同要求危机事件处理: (一)一旦发现业务操作违反国家有关法律法规关于特定资产投资管理的规定,立即终止操作,并填写差错报告,报部门负责人、分管副总、总裁及监察稽核部,根据所授权限和上级指示,及时、稳妥地处理危机。 (二)一旦发现业务操作违反特定资产委托管理合同,立即终止操作,填写差错报告,报部门负责人、分管副总、总裁及监察稽核部,根据所授权限和上级指示,及时、稳妥地处理危机。调整期限不得超过一个交易日(资产管理合同有其它规定的除外)。 第五十七条 交易指令错误危机事件处理。一经发现,立即通知交易部终止交易,并填写差错报告,报部门负责人、分管副总、
40、总裁及监察稽核部,根据其影响范围、严重性、时间长短等视情况分别处理: (一)如果严重过失,严重影响到客户的利益,应立即与客户联系,说明危机处理情况并做好沟通工作。 (二)如果是情节不太严重,由投资经理填写差错登记表,在相关部门备案。 (三)交易指令重大失误应立即上报专户管理部负责人、分管副总、监察稽核部和技术管理部,严禁越权处理;如造成经济损失时,根据金额多少,加以处理: (1) 发生金额小于200,000元、亏损金额小于1万元的,处理程序是:先由投资经理提出处理意见,部门负责人签署意见,经分管副总和总裁审定后,上报监察稽核部备案。处理时间限定在下一个交易日内。 (2) 发生金额在2
41、00,000-500,000元之间、或亏损金额在1-5万元之间的,处理程序是:专户管理部提出处理意见,经监察稽核部、基金运营部、审批后,报经总裁审定,交专户管理部具体执行,最后处理结果报公司危机应急指挥中心、基金运营部确认,并报监察稽核部备案。处理时间限定在下一个交易日内。 (3) 发生金额在500,000元以上,或亏损金额在5万元以上的,由公司监察稽核部与公司危机应急指挥中心处理。处理程序是:专户管理部在收到业务差错报告后,立即向总裁、监察稽核部、公司危机应急指挥中心提交报告,待他们确定处理意见后,由危机应急指挥中心直接通知专户管理部执行,并告知总裁有关处理意见,最后处理结果由总裁确认,并
42、报监察稽核部备案。处理时间限定在下三个交易日内。 (4)对于投资越权造成差错者,立即上报专户管理部负责人、监察稽核部和技术管理部,严格调查处理,并将有关情况在公司内通报;对知情不报、隐瞒事实者追究相关责任。如越权部分在专户管理部负责人授权范围内,由专户管理部负责人根据越权的具体情况,决定是否对越权部分的资产进行反向交易或追加授权,处理时间限定在一个交易日内,处理完毕后将处理结果交监察稽核部备案;如越权部分超越专户管理部负责人授权范围,由专户管理部负责人起逐级上报,直至专户投资决策委员会以决定是否对越权部分的资产进行反向交易或追加授权。 第五十八条 客户开发与服务中由于业务差错,对公司相关
43、业务和声誉造成不良后果或影响的视情节严重性而定: (一)如果严重到客户对公司相关人员做法极为不满,并对公司形象和信誉产生怀疑,应由专户管理部负责人(必要时由高层管理人员)登门拜访以消除对xx基金品牌的不良影响。 (二)如果是情节不太严重,由专户管理部负责人通过各种联络途径与客户交流、解释,安抚投资者。 (三)如果只是措辞问题,可由另一位销售经理进行有效沟通。 第五十九条 系统故障危机事件的处理见信息技术系统危机处理。 第六十条 组合突发危机事件的评估: (一)对于突发事件,首先必须对其进行评估,根据评估的结果确定其对投资组合的影响。 (二)如突发事件从长期看动摇了组合决策的依据,
44、则必须在相应的时间内对组合进行迅速的调整; (三)如突发事件从长期看并未动摇组合决策的依据,则继续执行原定的组合决策。 第六十一条 组合突发危机事件的处理: (一)有效的预警系统。专户管理部和研究部应定期地分析可能存在的突发事件,对认为潜在的突发事件进行事前的详尽研究,并提交相应的应对报告。 (二)报告和会议制度。当出现突发事件时,组合经理必须及时报告专户管理部总裁与专户投资决策委员会、风险控制委员会;并根据其影响的程度分别由专户管理部总裁、专户投资决策委员会和风险控制委员会组织会议,讨论事件应对措施。 (三)信息沟通制度。经风险控制委员会或专户投资决策委员会讨论做出的决策,经有效
45、执行后,必须根据信息的保密程度及资产管理合同要求分别通报特定资产委托人及特定资产管理托管人之相关部门。 (四)暂停交易的申请。对于可能影响委托资产正常投资的突发事件,必要时根据特定资产投资管理合同赋予的权利向中国证监会和特定资产管理托管银行申请暂停交易,并向投资者通报。 图2 xx基金特定资产管理危机事件处理流程图 第六十二条 信息披露:根据中国证监会及特定资产投资管理合同的相关规定,对于相关危机事件,公司指定监察稽核部及时上报监管部门备案,并根据规定向投资者通报。 第六十三条 危机事件收尾工作: (一)专户管理部应尽可能保留所有关于业务差错的原始单证或将原始单证复印存档,
46、以利查清原因、分清责任和追索损失。 (二)当事人与部门负责人逐级填写《xx基金管理有限公司危机事件处理报告》 并及时报送有关部门备案。 (三)技术管理部根据危机处理指令做相应电脑账务调整,并做好处理的有关记录;基金运营部财务人员根据处理结果做好核算和记录工作。 (四)任何人员未按本制度规定处理危机或对危机有意隐瞒不报的,一经发现,公司即视情况对有关人员进行严肃处理。 第六十四条 特定资产业务危机事件处理负责人员职责划分表: 姓 名 职 责 总裁 应急小组组长,现场总指挥,负责决策、人员调动、物资需求等 全面工作。 专户管理部负责人 负责与各部门或有关单位联系,全面协调
47、组织工作, 提供各项协助。 各理财小组 负责危机处理具体事宜。 第四章 交易危机处理制度 第一节 交易部危机的种类 第六十五条 交易部危机事故按内容分为 : 业务差错危机、系统故障危机、突发事件危机三大类 : (一)业务差错危机 业务差错是指交易部各个岗位员工在进行业务操作是因违反操作流程规定,或因为操作疏漏造成的差错。 (1)交易员申报差错引起的危机 A 由于交易员的操作失误报错、输错证券代码,造成公司投资策略的失误; B 由于交易员的操作失误报错、输错证券价格,造成公司投资成本的过高或收益下降的损失; C 由于交易员的操作失误报错、输错买卖方向,引起的股票价格异
48、动,影响公司称誉。 (2)交割失误引起的危机 A 由于员工粗心造成多付或少付钱款; B 由于员工粗心造成多付或少付证券。 (二)系统故障危机 系统故障危机是指交易系统 ( 如电脑设备、供电、通讯设施等 ) 在容量、运作等方面不能保障交易业务正常、有序、高效、顺利地进行,从而完不成业务而可能带来的损失。主要包括: (l)自然灾害:由于不可抗拒的因素如火灾、水灾、飓风等; (2)人为破坏:人为的操作性破坏如系统管理员有意删除系统文件、数据等重要资料; (3)计算机系统本身潜伏的一些破坏性因素:如硬盘崩溃、计算机其他硬件损坏、系统软件不兼容、病毒等。 (三)突发事件危机 突发事件
49、是指自然灾害,如火、水灾等;盗窃各类财务、设备等;员工矛盾激化,引发打、砸、抢、烧等事件。 第二节 危机处理的应对措施 第六十六条 发生危机后的处理程序: (一)交易部员工发现危机后,应保留证据或现场,并立即向交易部负责人和投资总监汇报。 (二)发现危机的人员根据所授权限和上级指示,及时、稳妥地处理危机,具体处理程序如下: (1)业务差错: A 交易员发现报错、输错证券代码时,立即向交易部负责人及投资经理汇报,同时与技术管理部员工取得联系,对交易系统进行代码输入锁定,以把各种危机控制在最低的范围内为原则解决差错。 B 交易员发现操作失误报错、输错证券价格立即向交易部负责人及投
50、资经理汇报,同时与技术管理部员工取得联系,对交易系统进行价格上限输入锁定,以把各种危机控制在最低的范围内为原则解决差错。 C 由于交易员的操作失误报错、输错买卖方向立即向交易部负责人及投资经理汇报,同时与技术管理部员工取得联系,对交易系统进行买卖方向输入锁定,以把各种危机控制在最低的范围内为原则解决差错。 D 由于种种原因造成多付或少付钱款或证券,立即向交易部主任、投资经理汇报;同时联系交易所、托管人、中登公司、相关银行,尽快解决问题,弥补过错,减少损失。 提醒:当员工发现有业务差错时,应立即向交易部负责人汇报,同时与技术管理部员工取得联系,必要时可采取立即终止报盘机,以把各种危机控制在






