中秋前最后一个交易日，监管没忙着过节，忙着开罚单。

9月24日一天，证监会和12个地方证监局一口气下发至少25张罚单，7家券商被点名。其中最扎眼的两家——国盛证券、湘财证券，同日落马，违规事实几乎一个模子刻出来的。

公司只罚29万，看着像挠痒痒。但往罚单后面看，真正的杀招藏着两句：暂停新开证券账户3个月；首席信息官认定为不适当人选，一年不许再当高管。

今天不聊券商八卦，聊这张罚单背后，所有企业都该看明白的监管逻辑。

一、先看清，这29万到底买了什么

事情要从今年7月31日说起。国盛、湘财两家券商同一天被证监会立案，案由都指向《证券经纪业务管理办法》里的账户实名制问题。

不到两个月，9月24日晚间，两家公司分别发布公告，处罚事先告知书落地。违规事实高度重合，都是三条：

第一，经纪业务管控存在重大缺陷。制度有缺失、执行不到位，还违规提供信息技术服务。湘财证券更被查出连自己定的业务规则都没遵守。

第二，落实账户实名制存在重大过错。在异常交易核查中，没有真正履行实名管理职责。说白了，异常交易核查流于形式。

第三，严重违反信息安全规定。相关风险隐患可能影响全行业网络和信息安全平稳运行，而且——没有按规定上报。

罚单结果如下表：

二、真正疼的不是罚款，是3个月不许开门

单看29万，对持牌券商确实不算大钱。但另一项措施分量完全不同——责令暂停新开证券账户3个月。

暂停期间，两家券商不得新增经纪业务客户。

这意味着什么？经纪业务是券商的入口生意，新客户进不来，增长通道直接被掐断3个月。一线营业部靠开户、靠新增资产吃饭，3个月只准服务存量、不准接新客，丢掉的市场窗口和客户信任，远比29万值钱。

南开大学金融学院院长田利辉说得直白：暂停新开户，直接把相关业务的增长通道切断，让合规成本内化成商业损失。这句话点破了监管思路的变化。

过去对机构的处罚，多是警告加罚款，容易陷入“罚而不痛”。这次用暂停业务这种资格罚，罚的是生意本身。对靠持续获客活的行业来说，关门3个月，比一次性掏29万疼得多。

三、一个CIO被禁业一年，信号比罚款更重

这张罚单里，我最想单独拎出来说的，是一个人。

国盛证券时任信息技术总部总经理陆修然，2024年11月起兼任公司首席信息官。除了拟被罚款17万元，他还被江西证监局认定为不适当人选，自监管决定作出之日起1年内，不得担任证券公司董事、高级管理人员和分支机构负责人等职务，也不得实际履行上述职务，并记入证券期货市场诚信档案。

通俗讲，就是禁业一年。

这在行业里相当少见。过去对券商信息技术负责人的问责，大多停留在警示函、监管谈话这种柔性处理。2022年申万宏源时任CIO被出具警示函，今年7月世纪证券CIO同样是警示函。而这一次，直接上了资格罚。

为什么一个技术条线的负责人，要为前端经纪业务的风控失效买单？

因为监管认定的责任边界变了。CIO的责任不再只是“系统别出故障”，而是系统合规、数据合规、报告合规三位一体。两家券商“严重违反信息安全规定、未按规定报告”这一条，技术一把手躲不掉。

更值得注意的是“违规提供信息技术服务”——技术人员介入业务操作的灰色地带，被监管直接点名。技术不再是躲在业务后面的支撑角色，而是和业务高管同列被罚。

四、给所有企业的三个提醒

这虽然是券商的罚单，但里面的逻辑，对任何行业都适用。我做了27年财务，见过太多企业把同类问题不当回事。

提醒一：制度挂在墙上不等于执行到位。两家券商被查的第一条，都是“管控制度存在缺失、执行不到位”。很多企业的内控也是这样，手册做得漂亮，实际走起来全是变通。监管现在查的是实质穿透——制度有没有真落地，而不是文件写没写。

提醒二：异常核查走过场，比不做风险还大。账户实名制核查流于形式，是这次的核心案由之一。放到一般企业，对应的就是客户资质审核、交易对手尽调、报销凭证核验。凡是设了核查环节却只盖章不核实的，一旦出事，“查过但没查出”反而成为追责的把柄。

提醒三：发现风险不上报，等于把责任扛到自己身上。两家券商共同的一条是“风险隐患可能影响较大，却未按规定报告”。这是最可惜的——风险本身未必致命，隐瞒不报才是从重情节。无论分管哪一块，发现重大隐患，书面报告、留痕，既是义务，也是保护自己。

监管还在加码。2023年5月《证券期货业网络和信息安全管理办法》已经施行；今年7月，人民银行、金融监管总局、证监会、外汇局又联合起草《金融业网络安全管理办法（征求意见稿）》。信息安全，早不是IT部门一家的事。

碎碎念

这张罚单最值得琢磨的，是三个层次的“疼”。

29万是皮外伤，企业掏得起；暂停开户3个月是伤筋动骨，断了增长；CIO禁业一年，则是把板子结结实实打到了具体的人。

机构罚、责任人罚、资格还要罚——双罚制甚至多罚制，已经是明确的监管方向。离任不等于免责，任期内每一刻都算数。就连华林证券现任一位高管，都因为在国盛任职期间的旧事被监管谈话。追责的时钟，不会因为换了公司就停摆。

所以别再觉得合规是成本、是麻烦。等罚单到了门口才补功课，最贵。

——老平，27年财务实战派。从审计到CFO，管过最紧的现金流，也见过太多企业在合规上栽跟头。关注「老平的财税江湖」，少踩坑，走得稳。