
依据《证券基金经营机构信息技术管理办法》证券基金经营机构经营管理层的职责包括()A.组织实施董事会相关决议 B.建立责任明确、程序清晰的信息技术管理组织架构 C.完善绩效考核和责任追究机制 D.明确管理职责、工作程序和协调机制
根据《证券基金经营机构信息技术管理办法》第八条规定,证券基金经营机构经营管理层需对信息技术管理工作承担直接责任,其职责明确涵盖四个方面。其中,组织实施董事会相关决议是落实顶层决策的核心环节,确保信息技术战略与公司整体发展目标一致。在此基础上,管理层还需建立责任明确、程序清晰的信息技术管理组织架构,并通过明确管理职责、工作程序和协调机制确保组织高效运转,这两项职责共同构成了信息技术治理的基础框架。此外,为保障责任落地,管理层需完善绩效考核和责任追究机制,将信息技术管理成效纳入考核体系,形成闭环管理。
上述职责体系体现了监管对"权责明确、流程规范、奖惩分明"的治理要求。例如,2024年长城国瑞证券因首席信息官长期空缺被监管责令改正的案例,正是监管机构对管理层未有效履行组织架构搭建职责的直接回应,侧面印证了条款的实践约束力。值得注意的是,管理层职责还包括公司章程规定或董事会授权的其他事项,这为不同机构根据自身业务特点灵活配置管理资源留下了空间,但核心仍需围绕合规性与安全性两大主线展开。
从行业实践看,这些职责的落实往往与首席信息官(CIO)的设置紧密相关。《管理办法》要求经营机构指定具备信息技术专业背景的高级管理人员担任CIO,其任职条件包括十年以上信息技术相关工作经历或八年以上监管/自律组织任职经历。这一岗位的设立正是管理层履行"建立组织架构"职责的具体体现,形成了"管理层统筹- CIO执行-全员参与"的信息技术管理链条。
如何平衡标准化监管要求与机构个性化需求?未来是否会针对金融科技快速发展增设更细化的职责条款?这些问题值得在实践中进一步探索,但当前框架已为行业信息技术管理提供了清晰的责任坐标。