Financial Services Agency

24 مارس 2009 الإجراءات الإدارية لوكالة الخدمات المالية ضد Monex، Inc. نتيجة للتفتيش الذي أجرته لجنة مراقبة الأوراق المالية والبورصات ضد Monex، Inc. (المشار إليها فيما يلي باسم "الشركة") ، تبين أن الحقيقة التالية قوانين وأنظمة مخالفة ، بتاريخ 13 آذار (مارس) 2009 ، تمت التوصية باتخاذ إجراء إداري ، ويفتح في نافذة جديدة. ○ الحالة التي يتم فيها التعرف على إدارة نظام معالجة المعلومات الإلكترونية لأعمال الأدوات المالية على أنها غير كافية وفقًا للأمر الصادر في 7 يوليو من نفس العام ، "فيما يتعلق بالتقرير المستند إلى أمر تحسين الأعمال بموجب المادة 56 ، الفقرة 1 من قانون الأوراق المالية والبورصات "(المشار إليه فيما يلي باسم (المشار إليه باسم" تقرير التحسين ") إلى مفوض وكالة الخدمات المالية ، يطلب التحسينات من المقاول الخارجي ، ويؤكد باستمرار حالة تنفيذ التحسين من قبل الشركة ، والإبلاغ عن إجراءات التحسين من قبل الشركة. ومع ذلك ، فيما يتعلق بحالة تنفيذ إجراءات التحسين المذكورة أعلاه ، وما إلى ذلك ، لا يتلقى فريق الإدارة سوى التقارير من قسم التكنولوجيا ، وهو الجسم الرئيسي لأنشطة التحسين المتعلقة بإدارة نظام معالجة المعلومات الإلكترونية. [2) لم يفعل ذلك. وضع سياسات محددة لأنشطة التحسين ؛ (3) لم يضع معايير تقييم لأنشطة التحسين ؛ كما هو موضح أعلاه ، لا يزال من المعترف به أن إدارة نظام معالجة المعلومات الإلكترونية غير كافية. 1. حالة تنفيذ إجراءات التحسين من قبل مقاولين خارجيين لم نفهم كيف تم تنفيذ التحسينات من قبل المتعاقدين الخارجيين ، وحدث العديد من الإغفالات. 2. حالة تنفيذ إجراءات التحسين في شركتنا في تقرير التحسين ، أدرجت شركتنا النقاط التالية كعناصر تحسين ، ولكن لم يتم التعرف على حالة التحسين على أنها كافية. بالإضافة إلى ذلك ، لا يمكن التعرف على أن مكتب دعم تحسين الأعمال ، الذي هو في وضع يسمح له بمراجعة حالة التحسين بناءً على تقرير التحسين ، كان يجري تحققًا فعالًا من كل عنصر من عناصر التحسين. (1) تم إنشاء نظام إدارة تعزيز ASP (مزودي خدمة التطبيقات ، والمقاولين الخارجيين) لتقييم مقاول الاستعانة بمصادر خارجية ، لكن تقييم ASP الذي أجرته الشركة كان تقييمًا ذاتيًا من قبل ASP ، وطلبت الشركة مواد داعمة بخصوص نتائج التقييم الذاتي لا يوجد تقييم ذاتي. (2) تدابير لمنع فشل النظام الناتج عن نقص السعة في تقرير التحسين ، ذكرنا أننا سوف نتحقق من مدى كفاية معايير إدارة السعة لكل ASP. لم يتم تحديد عتبة محددة للمعيار ، وتسع حالات فشل في النظام بسبب عدم كفاية القدرة الاستيعابية بين أبريل 2008 وأكتوبر 2008. (3) تدابير لمنع فشل النظام الناجم عن أخطاء التصميم أو إغفال الاختبار في تقرير التحسين ، ذكرت الشركة أنها ستوضح المسؤولية والإجراءات كقواعد للمراجعة ، لكن عناصر التحسين لم يتم تنفيذها بشكل صحيح. حدث فشل في النظام بسبب لحقيقة أن (4) تدابير لمنع أعطال النظام الناجمة عن الأخطاء التشغيلية في تقرير التحسين ، ستقوم الشركة بتنفيذ إدارة التغيير بشكل استباقي لنظام الشركة ، والتأكيد مقدمًا على نطاق التصحيح ونطاق التأثير وطرق الاسترداد في حالة حدوث على الرغم من أنه تم التخطيط لتنفيذ مثل هذه الإجراءات ، فقد حدثت أعطال في النظام وتوسعت بسبب الفشل في تأكيد مدى التأثير ، وما إلى ذلك. (5) ضمان فعالية تدابير منع التكرار في تقرير التحسين ، ذكرت الشركة أنها ستؤكد وتتحقق من حالة تنفيذ التدابير لمنع تكرار فشل النظام ، وتقدم تقريرًا إلى اجتماع الامتثال. ولا يمكن الاعتراف بأن التأكيد من حالة تنفيذ (6) تعزيز نظام التحقق في تقرير التحسين ، ذكرت الشركة أن إدارة النظام ستعقد اجتماعًا للتحقق من إجراءات منع التكرار ، ولم يتم التحقق من المحتوى. (7) تدقيق النظام الخارجي على الرغم من أن الشركة ذكرت في تقرير التحسين أنها ستجري تدقيقًا خارجيًا للنظام ، إلا أنها لم تجري تدقيقًا خارجيًا للنظام على الإطلاق خلال الفترة من تقديم تقرير التحسين حتى التاريخ المرجعي للفحص. تستند حالة تشغيل الأعمال المذكورة أعلاه في شركتنا إلى المادة 40 ، البند 2 من قانون الأدوات المالية والصرف ، والمادة 123 ، البند 14 من مكتب مجلس الوزراء. أدركت أن إدارة منظمة معالجة المعلومات غير كافية. بالإضافة إلى ذلك ، بصفتنا شركة أوراق مالية رئيسية تعمل عبر الإنترنت فقط ، فإننا مطالبون بتطوير وتشغيل أنظمة تتمتع بتسامح قوي مع الأخطاء وتطوير نظام كاف للاستجابة بشكل مناسب في حالة حدوث خطأ. ومع ذلك ، وكما ذكرنا أعلاه ، فإن الإجراءات التصحيحية المقدمة للوكالة استجابة لأحكام إدارية سابقة لم يتم تنفيذها بشكل صحيح ، ومن الضروري مراجعة النظام الذي تسبب في هذه المشاكل وتنفيذ الإجراءات العلاجية دون إخفاق. وبناءً على ما سبق فقد تم اتخاذ الإجراءات الإدارية التالية بحق الشركة اليوم. [أمر تعليق العمل] من 1 أبريل 2009 (الأربعاء) إلى 30 يونيو 2009 (الثلاثاء) ، توقف تطوير الأعمال الجديدة المصحوب بتطوير النظام (باستثناء تلك المعتمدة بشكل فردي من قبل الوكالة).). [أمر تحسين الأعمال] (1) التحقيق في سبب الفشل في التنفيذ الصحيح لإجراءات التحسين التي تم الإبلاغ عنها للوكالة استجابة لأمر تحسين الأعمال السابق ، ومراجعة نظام إدارة الأعمال ونظام الرقابة الداخلية ، وتوضيح موقع المسؤولية ، بما فيها (2) إجراء المراجعات اللازمة لإجراءات التحسين التي تم إبلاغها للوكالة استجابة لأمر تحسين العمل السابق ، وتنفيذها بشكل مناسب. (3) كجزء من إجراءات التحسين الواردة في (2) أعلاه ، قم بإجراء تدقيق خارجي للنظام بأكمله للتحقق من فعالية إدارة النظام وتطوير نظام قائم على النتائج. (4) عند تنفيذ إجراءات التحسين الواردة في (2) أعلاه ، ضع نظامًا ضروريًا لمراقبة حالة التحسين بشكل صحيح. (5) إعادة التأكيد على أهمية إدارة النظام للمسؤولين والموظفين ، وتنفيذ الصيانة اللازمة للنظام والتدريب ، وما إلى ذلك ، من أجل ضمان نظام تشغيل الأعمال المناسب. (6) بخصوص (1) إلى (5) أعلاه ، بحلول 23 أبريل 2009 (الخميس). بحلول (الثلاثاء) وكل ثلاثة أشهر بعد ذلك) ، ومن وقت لآخر حسب الضرورة ، كتابةً.