2026年8月24日

近期，券商合规领域再现监管“风暴眼”。开源证券与财通证券相继因网络安全事件迟报和经纪、自营业务违规被监管部门采取行政监管措施，引发市场广泛关注。与此同时，投行业务的“看门人”责任也在持续被敲打，国新证券、西部证券同日因IPO保荐项目履职不当被罚，其中两名保代被处以12个月的行业禁入。这一系列罚单不仅揭示了部分券商在信息系统安全与业务内控上的薄弱环节，也再次为全行业敲响了合规经营的警钟。

网络安全红线：APP宕机迟报成“硬伤”

在数字化转型浪潮中，券商APP作为服务投资者的核心窗口，其稳定性与安全性直接关系到广大客户的切身利益与市场的平稳运行。然而，开源证券此次的“掉线”事件极具警示意义。

据陕西证监局披露的罚单显示，2026年4月20日，开源证券位于西安移动IDC机房的“开源肥猫APP”交易站点发生网络通信故障，导致部分用户无法正常登录交易。更为严重的是，事件发生后，开源证券并未按照《证券期货业网络安全事件报告与调查处理办法》的规定及时向监管部门报告，违反了信息报送的及时性原则。

陕西证监局决定对开源证券采取出具警示函的行政监管措施，并记入证券期货市场诚信档案。监管层明确要求，开源证券需重点关注关键设备维护保障、通信协议优化及客户站点自动切换等问题，限期整改并提交书面报告。

分析人士指出，近年来因交易系统故障被罚的券商不在少数，包括招商证券、东方财富证券、中信证券等均曾因此类问题领受罚单。此类罚单折射出部分中小券商在信息系统运维保障与应急响应机制上仍存在重建设、轻运维，重业务、轻安全的思维盲区。在证券公司分类评价中，网络安全已被纳入核心考核指标，此类扣分项将直接影响评级结果。

内控合规失守：经纪与自营业务“双违规”

同样在近期，浙江证监局对财通证券开出了警示函，直指其在经纪业务与自营业务上存在的合规漏洞。这标志着监管对于券商合规管理的要求已从单一的业务条线扩展至全业务链条的覆盖。

监管发现，财通证券在经纪业务方面存在内部制度建设、账户监测预警处理、权限管理等方面的不足；而在自营业务方面，则在部门及岗位职能独立、交易指令审核、询价活动监测及合规人员派驻等环节存在明显短板。这违反了《证券公司和证券投资基金管理公司合规管理办法》中关于合规管理应覆盖所有业务、贯穿各个环节的基本原则。

业内专家认为，经纪业务涉及广大零售客户，账户监测与实名制管理不到位极易引发违规配资、代客理财等风险；而自营业务作为券商动用自有资金的投资行为，若缺乏严格的独立性与指令审核机制，则可能引发利益输送或操作风险。财通证券的罚单揭示了券商在业务规模扩张的同时，中后台风控能力必须同步跟上，否则“木桶效应”下的短板极易触发监管红线。

投行“双罚”成常态：穿透式监管追责到人

除了网络安全与日常业务合规，监管对于作为资本市场“看门人”的投行业务审核力度也在显著加码。

就在上周五（8月22日），北京证监局与深交所同日出手，对国新证券、西部证券及4名签字保荐代表人进行处罚。其中，国新证券因在元道通信IPO保荐项目中函证程序执行有瑕疵、对销售收入真实性核查不充分、持续督导履职不审慎等问题，被监管谈话，两名签字保代被认定为“不适当人选”，禁业12个月。西部证券则因在耐普股份IPO项目中未对收入确认内控不规范、单据瑕疵等问题予以充分核查，被深交所约见谈话，两名保代收到监管函。

据易董数据统计，2026年以来截至8月21日，监管层共出具了39张投行罚单，涉及23家券商，其中对个人的追责（30人）已成为常态。从“出具警示函”到“认定为不适当人选”，追责已从机构层面穿透至个人，且“双罚”机制执行力度空前。

结语

从开源证券的“网安迟报”到财通证券的“业务双违规”，再到国新、西部证券的投行保荐失职，近期密集的罚单清晰勾勒出监管层对证券行业全链条、全覆盖、穿透式的严管态势。这提醒所有市场参与者：在追求业务创新与规模扩张的同时，必须始终将合规视为生命线，筑牢网络安全底座，夯实内控管理基石。否则，一旦触碰监管红线，不仅将面临严厉的行政处罚与业务限制，更可能付出巨大的商誉与市场信任成本。