Financial Services Agency

24 mars 2009 Agence des services financiers Actions administratives contre Monex, Inc. À la suite d'une inspection par la Securities and Exchange Surveillance Commission contre Monex, Inc. (ci-après dénommée "la Société"), il a été constaté que le fait suivant avait a enfreint les lois et règlements. Le 13 mars 2009, une recommandation a été formulée pour demander une action administrative.Ouvre dans une nouvelle fenêtre. ○ Situation dans laquelle la gestion du système informatique de l'activité instruments financiers est reconnue insuffisante Conformément à l'arrêté, du 7 juillet de la même année, « Vu le rapport fondé sur l'arrêté d'amélioration des affaires visé à l'article 56, alinéa 1 de la loi sur les valeurs mobilières et les échanges" (ci-après dénommé (ci-après dénommé "rapport d'amélioration") au commissaire de l'Agence des services financiers, demandant des améliorations au sous-traitant, confirmant en permanence l'état de mise en œuvre de l'amélioration par la société , et rendre compte des mesures d'amélioration de la Société. Cependant, en ce qui concerne l'état de mise en œuvre des mesures d'amélioration ci-dessus, etc., l'équipe de direction ne reçoit que des rapports du Département de la technologie, qui est le principal organe des activités d'amélioration liées à la gestion du système de traitement électronique de l'information. (2) n'a pas établi des politiques spécifiques pour les activités d'amélioration; (3) n'a pas établi de normes d'évaluation pour les activités d'amélioration; Comme décrit ci-dessus, il est toujours reconnu que la gestion du système de traitement électronique de l'information est insuffisante. 1. État de la mise en œuvre des mesures d'amélioration par les sous-traitants Nous n'avons pas compris comment les améliorations étaient mises en œuvre par les sous-traitants et de nombreuses omissions se sont produites. 2. État de mise en œuvre des mesures d'amélioration dans notre entreprise Dans le rapport d'amélioration, notre entreprise a répertorié les points suivants comme éléments d'amélioration, mais l'état d'amélioration n'est pas reconnu comme suffisant. De plus, on ne peut pas reconnaître que le Bureau de soutien à l'amélioration des activités, qui est en mesure de vérifier l'état d'avancement des améliorations sur la base du rapport d'amélioration, procédait à une vérification efficace de chaque élément d'amélioration. (1) Le système de gestion du renforcement des ASP (fournisseurs de services d'application, sous-traitants) a été créé pour évaluer le sous-traitant, mais l'évaluation de l'ASP effectuée par la société était une auto-évaluation par l'ASP, et la société a demandé des pièces justificatives concernant le résultats de l'auto-évaluation Pas d'évaluation subjective. (2) Mesures pour prévenir les défaillances du système causées par des pénuries de capacité Dans le rapport d'amélioration, nous avons indiqué que nous vérifierions l'adéquation des normes de gestion de la capacité de chaque ASP. Aucun seuil spécifique n'a été fixé pour la norme, et neuf défaillances du système dues à une insuffisance capacité a eu lieu entre avril 2008 et octobre 2008. (3) Mesures pour prévenir les défaillances du système causées par des erreurs de conception ou des omissions de test Dans le rapport d'amélioration, la société a déclaré qu'elle clarifierait la responsabilité et les procédures en tant que règles de révision, mais les éléments d'amélioration n'ont pas été correctement mis en œuvre. au fait que le (4) Mesures pour prévenir les défaillances du système causées par des erreurs opérationnelles Dans le rapport d'amélioration, la Société mettra en œuvre de manière proactive la gestion des modifications du système de la Société et confirmera à l'avance l'étendue de la correction, l'étendue de l'impact et les méthodes de récupération en cas de Bien qu'il ait été prévu de mettre en œuvre de telles mesures, des défaillances du système se sont produites et se sont étendues en raison de l'incapacité de confirmer l'étendue de l'impact, etc. (5) S'assurer de l'efficacité des mesures de prévention de la récurrence Dans le rapport d'amélioration, la Société a déclaré qu'elle confirmerait et vérifierait l'état de mise en œuvre des mesures pour prévenir la récurrence des défaillances du système, et ferait rapport à la réunion de conformité. de l'état de mise en œuvre de (6) Renforcement du système de vérification Dans le rapport d'amélioration, la Société a indiqué que le service système tiendrait une réunion pour vérifier les mesures de prévention des récidives, dont le contenu n'a pas été vérifié. (7) Audit externe du système Bien que la société ait indiqué dans le rapport d'amélioration qu'elle procéderait à un audit externe du système, elle n'a pas du tout effectué d'audit externe du système pendant la période allant de la soumission du rapport d'amélioration jusqu'à la date de référence de l'inspection. Le statut de l'exploitation de l'entreprise ci-dessus dans notre société est basé sur l'article 40, point 2 de la loi sur les instruments financiers et les échanges, et sur l'article 123, point 14 du Cabinet Office. Il est reconnu qu'il relève de la situation où il est reconnu que la gestion de l'organisation informatique est insuffisante. De plus, en tant qu'importante société de valeurs mobilières uniquement sur Internet, nous sommes tenus de développer et d'exploiter des systèmes à forte tolérance aux pannes et de développer un système suffisant pour réagir de manière appropriée en cas de panne. Cependant, comme mentionné ci-dessus, les mesures correctives soumises à l'agence en réponse aux dispositions administratives passées n'ont pas été correctement mises en œuvre, et il est nécessaire de revoir le système qui a causé ces problèmes et de mettre en œuvre les mesures correctives reconnues. Sur la base de ce qui précède, les mesures administratives suivantes ont été prises contre la société aujourd'hui. [Ordonnance de Suspension d'Activités] Du 1er avril 2009 (mercredi) au 30 juin 2009 (mardi), les nouvelles activités de développement accompagnées de développement de système (hors celles agréées individuellement par l'Agence) cessent. [Ordre d'amélioration des affaires] (1) Enquêter sur la cause de la non-mise en œuvre correcte des mesures d'amélioration signalées à l'agence en réponse à l'ordre d'amélioration des affaires précédent, examiner le système de gestion des affaires et le système de contrôle interne, et Clarifier le lieu de responsabilité, y compris (2) Faire les révisions nécessaires des mesures d'amélioration signalées à l'agence en réponse à l'ordre d'amélioration des affaires précédent, et les mettre en œuvre de manière appropriée. (3) Dans le cadre des mesures d'amélioration en (2) ci-dessus, effectuer un audit externe du système de l'ensemble du système pour vérifier l'efficacité de la gestion du système et développer un système basé sur les résultats. (4) Lors de la mise en œuvre des mesures d'amélioration en (2) ci-dessus, établir un système nécessaire pour surveiller correctement l'état d'amélioration. (5) Réaffirmer l'importance de la gestion du système pour les dirigeants et les employés, et mettre en œuvre la maintenance et la formation nécessaires au système, etc., afin d'assurer un système d'exploitation approprié. (6) Concernant les points (1) à (5) ci-dessus, au plus tard le 23 avril 2009 (jeudi), au plus tard (mardi) et tous les trois mois par la suite), et de temps à autre si nécessaire, par écrit.