合规风控视角 · 第038期 · 2026年10月7日 星期三 · 出品：完美的章程

01今日决策看板

02监管动态（证监会 · 央行 · 按条线归类 · 主体脱敏）

01中证协就《证券公司数字化能力成熟度指引》及配套评估方案征集修订意见，反馈截止 10 月 9 日

【事实】据中国证券报报道，中国证券业协会目前正就《证券公司数字化能力成熟度指引》及配套评估方案面向全行业征集修订意见，各券商须于 2026 年 10 月 9 日前反馈意见建议。此次系《指引》自 2024 年 10 月发布实施后，中证协首次面向全行业启动的修订调研，意在总结评估实践、提升标准科学性与实操性。

随通知下发的调查问卷共设公司基本信息、各章节意见建议、能力项意见建议及对问卷本身的意见建议四个部分。问卷要求各券商对《指引》及评估方案是否符合公司转型实际作出总体判断，并对范围、术语和定义、成熟度模型、成熟度等级、能力体系、成熟度要求、等级判定方法等八章逐一提出意见；

针对《指引》成熟度要求及《评估方案》能力项评估要求涉及的九大能力域下 38 项能力条目，各券商需逐一提出修改意见，并结合监管政策、行业实践、技术发展趋势及落地难点说明修改理由。

《指引》制定工作始于 2024 年，2024 年 6 月中证协向行业下发征求意见稿，10 月 11 日正式发布并于同日实施，由两家头部券商牵头、联合中国标准化研究院及其他多家券商机构共同起草。配套评估以自评问卷方式组织，首轮共有 106 家证券公司提交反馈；2026 年 3 月新一轮评估启动，目前结果尚未正式公布。

来源：中国证券报·中证金牛座（券商数字化能力成熟度“标尺”迎发布后首次修订窗口，2026/10/06）https://jnzstatic.cs.com.cn/zzb/htmlInfo/134550.html ；同花顺行业频道（转载同一报道）https://field.10jqka.com.cn/20261006/c680444296.shtml

【解读】《指引》的五级成熟度划分（萌芽级、基础级、发展级、优化级、引领级）与九大能力域构成了一套可被逐项打分的自评体系，而这套体系的得分已与分类评价挂钩——2026 年 6 月修订发布的《证券公司做好金融“五篇大文章”专项评价办法》明确数字金融板块取消证券科技类奖项指标，将 10 分分值全部归集至数字化能力成熟度单一指标，该指标分值相应由 8 分提高至 10 分。这意味着自评问卷中每一条能力项的答复，既是对标准的意见，也是对自身现状的确认。若公司在自评中对某能力项的现状判定低于实际水平，修订意见与后续评估口径之间可能出现矛盾；若填报高于实际水平，则构成评估信息失真。对合规风控条线而言，本次修订窗口的核心工作不是「提意见」，而是先完成自评现状与问卷填答口径的内部对齐。建议合规风控部门牵头，在 10 月 9 日反馈截止前完成九大能力域 38 项能力条目的自评现状盘点与问卷填答口径内部复核，并就拟提出的修改意见同步准备落地难度说明，确保意见表述与自身现状判断一致。建议合规负责人于10/09推进落实，数字化成熟度能力项自评盘点表归档。

02穆迪将四家头部券商长期发行人评级由 Baa1 上调至 A3，标普此前上调中国证券业评级

【事实】据证券时报 2026/10/06 报道，穆迪评级近日将 4 家券商的长期发行人评级由 Baa1 上调至 A3，该 4 家券商为中金公司、中金国际、中信证券以及国泰海通证券；稍早前几日，国际评级机构标普上调了中国证券业的评级。

穆迪评级表示，本次评级行动反映了其认为这些公司在必要时获得官方支持的可能性有所上升，这些公司对于中国实现国家经济和金融政策目标的战略重要性日益提升，而且在中国资本市场的运行与发展中发挥着重要作用。

穆迪评级并表示，自 2023 年以来，中国政策制定部门更加重视深化资本市场改革、提升中国金融业的竞争力，以及在中国经济转型的过程中进一步发挥直接融资的作用；证券行业整合步伐加快也反映出政策制定部门培育资本实力更雄厚、综合业务能力更全面、国际竞争力更强的证券公司的目标。

头部券商对此作出回应，其中中信证券表示将以本次评级上调为契机，进一步拓宽境外融资渠道、降低跨境资金成本、持续提升国际公信力与品牌影响力，加快一流投资银行和投资机构建设。据招商证券介绍，标普此前将中国证券业的基准评级由「bb」上调至「bb+」，广发证券主体评级亦由「BBB/稳定/A-2」上调至「BBB+/稳定/A-2」。

来源：证券时报网（突然，上调！“牛市旗手”，利好来袭！，2026/10/06）https://stcn.com/article/detail/4206720.html

【解读】评级上调对合规风控条线的直接意义在于跨境业务的监管环境变化：头部券商的境外融资渠道拓宽后，跨境业务规模扩张在可预见期内会加速，而跨境业务恰是本轮监管处罚的集中区域之一。评级改善带来的融资成本下降，可能在短期内形成跨境业务扩张的激励；而监管对跨境业务合规检查的标准并未随评级提升而降低。合规风控条线需要在评级提升与业务扩张之间建立前置的合规能力匹配机制——尤其是境外子公司与境外业务的合规报告、跨境资金与外汇安排的合规审查，以及境外展业的适当性管理。对非头部券商而言，评级差距的扩大意味着境外融资渠道的相对劣势，这一条线上的合规资源投入优先级应当更高。建议合规风控部门就评级提升后的跨境业务扩张预排合规能力匹配评估，明确境外子公司合规报告频次、跨境资金与外汇安排的合规审查节点，以及境外展业适当性管理的留痕要求，并同步梳理境外融资渠道涉及的发行文件合规审查流程。建议合规负责人于10/20推进落实，跨境业务合规能力匹配评估表归档。

03自律处分（交易所会员处 · 协会 · 主体脱敏）

01港交所对一家港股公司六名前后任董事作出纪律行动：不予适合担任董事声明＋谴责，并指令限期不清任即取消上市地位

【事实】据香港联合交易所 2026 年 10 月 6 日披露的《纪律行动声明》，香港交易及结算所有限公司对一家港股公司（股份代号 2127）的六名前后任董事施加制裁，包括：一、对该公司的执行董事、董事长兼执行董事、独立非执行董事，以及前任董事长兼执行董事、前任独立非执行董事共六人作出「董事不适合担任声明」（Director Unsuitability Statement）及谴责（Censure）；

二、并进一步指令，若上述四名在任董事（「现行董事」）在本声明刊发之日起 14 日届满后仍继续担任该公司或其任何子公司的董事或高级管理人员职位，则须根据《上市规则》第 2A.10A(2)(b)条取消该公司的股份上市地位。

声明载明「董事不适合担任声明」是指在联交所看来，每名相关董事均不适合担任该公司或其任何子公司的董事或高级管理人员职位。

事实摘要部分载明：根据《上市规则》第 3.09C 条与第 3.20 条，相关董事有义务配合联交所上市科及／或上市委员会或证监会进行的调查，公开迅速地回答查询，并在其仍为董事期间及停止担任董事后三年内提供最新联系资料。

联交所上市科就该公司在其 2025 年 7 月 30 日有关复牌指引及持续停牌的补充公告所述事宜中，相关董事是否已履行《上市规则》下的职责义务进行调查，向每名相关董事发出调查及提醒函，但相关董事完全没有回应，或未在上市科订明的时限内回应。

证监会另行进行的调查亦未获回应，其中一名现行董事更未遵从《证券及期货条例》下的会面通知。上市委员会认定：相关董事违反第 3.09C 条（未配合上市科调查）；现行董事进一步违反第 3.09C 条（未配合证监会调查）；相关董事未履行其《上市规则》下责任的情况严重。

该公司股份自 2025 年 6 月 9 日起停牌，等待其发布有关针对公司的若干申索及诉讼的公告。

来源：香港交易所披露易（Statement of Disciplinary Action: Exchange’s Disciplinary Action against Six Directors of Huisen Shares Group Limited (Stock Code: 2127)，2026/10/06）https://www1.hkexnews.hk/listedco/listconews/sehk/2026/1006/2026100600812.pdf

【解读】这是本期刊载的一起处罚后果最重的纪律行动，处罚链条呈现三个递进层次：第一步是「董事不适合担任声明」＋谴责，属声誉与任职资格层面的制裁；第二步是期限性压力——14 日内不清任即触发取消上市地位的指令，实际上是把个人任职资格与公司上市地位直接挂钩；第三步是程序义务的实体化——《上市规则》第 3.09C 条把配合调查从「配合义务」上升为董事任职的构成要件，未配合即可独立触发不适合担任的认定。本案六名董事（含两名已离任前任董事）均被追责，说明港交所的追责范围不限于在任者。对内地券商的启示在于：境外上市发行人及其董事在港股市场的调查配合义务，须在董事任期内建立可持续履行的机制与留痕，而非临时应对。建议合规风控部门就港股上市发行人及其董事的调查配合义务建立任期内持续履行的机制安排，明确联系信息的定期更新责任人、调查函件的接收与流转时限，并就离任董事的三年期配合义务留存交接记录。建议合规负责人于10/17推进落实，境外上市董事配合义务履行机制与交接记录归档。

04新规速递 · 制度映射

01《证券公司做好金融“五篇大文章”专项评价办法》6 月修订：数字金融板块分值全部归集至数字化能力成熟度单一指标

【事实】据同花顺行业频道转载中国证券报报道，2026 年 6 月修订发布的《证券公司做好金融“五篇大文章”专项评价办法》明确，数字金融板块取消证券科技类奖项指标，将 10 分分值全部归集至数字化能力成熟度单一指标，该指标分值相应由 8 分提高至 10 分；

专项评价结果将运用于证券公司分类评价，成熟度评估由此与分类评价形成间接关联。该办法与中证协《证券公司数字化能力成熟度指引》构成配套关系：《指引》确立涵盖数字化治理、数据管理、数字化技术应用、网络和信息安全、内控体系数字化等领域的九大能力域，将成熟度由低到高划分为萌芽级、基础级、发展级、优化级、引领级五级；

《指引》发布后中证协配套制定评估方案，以自评问卷方式组织评估，首轮共有 106 家证券公司提交反馈，2026 年 3 月新一轮评估启动、结果尚未正式公布。

行业在数字化与人工智能方面的投入规模可从年报与半年报数据观察：据2025 年年报，国泰海通全年信息技术投入 32.35 亿元、同比增长 47.05%，华泰证券 26.79 亿元、同比增长 9.44%，招商证券、中信建投、中金公司全年投入分别为 19.08 亿元、16.94 亿元、16.51 亿元；

行业 2026 年半年报进一步呈现人工智能规模化落地态势。

来源：同花顺行业频道（券商数字化能力成熟度“标尺”迎发布后首次修订窗口，2026/10/06）https://field.10jqka.com.cn/20261006/c680444296.shtml ；中国证券报·中证金牛座（同题报道）https://jnzstatic.cs.com.cn/zzb/htmlInfo/134550.html

【解读】「取消科技类奖项指标、分值全部归集至单一指标」这一调整的实质是评价导向的切换：过去可以对研发投入、专利数量、科技奖项分别计分，现在只能通过数字化能力成熟度这一个综合指标表达，评价从「投入产出足迹」转为「能力成熟度实证」。这意味着无法通过采购外部系统、申报科技奖项等外部可得的投入行为获得高评价，必须以九大能力域、38 项能力条目对应的管理制度、落地记录与有效性证据来支撑。分类评价间接挂钩后，这一指标的权重实际上被放大。对合规风控而言，需要重新检视的是内控体系数字化与网络和信息安全两个能力域的证据链——这两项恰好是历次监管处罚的集中区域，评价体系与检查标准的趋同使证据链建设具有双重用途。建议合规风控部门按九大能力域与38 项能力条目建立评价证据链台账，逐项明确制度文本、落地记录与有效性证据的留存要求，优先补强内控体系数字化与网络和信息安全两个能力域的证据完整性。建议合规负责人于10/23推进落实，数字化成熟度评价证据链台账归档。

05风险事件与监测指标

01前三季度券商罚单超 260 张、涉及超 50 家券商，9 月单月约 60 张创年内新高，处罚颗粒度显著提升

【事实】据环球网财经综合报道及同花顺股票频道转载的统计，2026 年前三季度，证监会、各地证监局及交易所组成的证监系统累计向券商、分支机构及从业人员开出超260 张罚单，涉及券商数量超 50 家，处罚数量较 2025 年同期明显增长；其中 9 月单月开出约 60 张罚单，创下年内月度处罚数量新高。

从处罚措施结构来看，出具警示函仍是主要监管手段，共计约 175 张、占比接近六成；责令改正约 32 张，行政处罚（含拟处罚）约 33 张，监管谈话约 16 张。追责链条进一步延伸，一案多罚成为监管常态：前三季度单案处罚对象在 4 人以上的案例至少 8 起；

部分券商现任高管因其在过往任职机构期间的履职问题被追溯问责，「离任即免责」的旧有逻辑被打破。直接指向分公司、营业部的罚单共计 51 张。从受罚机构分布看，天风证券以 18 张罚单居于前列，中泰证券、浙商证券各 12 张，广发证券 11 张。

值得注意的是，资格罚逐步常态化，国盛证券、湘财证券、中天国富证券、天风证券等机构均涉及相关处置，「罚款+暂停新开户」这类组合式资格处罚已经落地实施。另据同花顺报道，年内涉及佣金分成、变相返佣的处罚覆盖约 17 家券商、对应罚单 29 张；央行针对证券行业开出至少 11 张反洗钱罚单、合计罚款约 1060 万元；

信息技术领域出现时任首席信息官被认定为不适当人选的少见案例。

来源：同花顺股票频道（监管“长牙带刺”态势延续，证券业前三季度罚单超 260 张，2026/10/06）https://stock.10jqka.com.cn/20261006/c680442759.shtml；另 2 条（环球网、腾讯新闻），直链见本期留痕表

【解读】三条监测指标值得合规风控条线按月跟踪：其一是措施结构中「责令改正＋行政处罚＋监管谈话」合计约 81 张的占比变化——警示函占比接近六成反映监管仍以整改为主，但非警示类措施占比超四成意味着实质性处罚的威慑力在上升；其二是单案处罚对象在 4 人以上的案例至少 8 起这一指标，一案多罚常态化使分支机构与从业人员的合规责任无法通过机构层面的整改规避；其三是直接指向分公司、营业部的罚单共计 51 张，约占六分之一，说明分支机构的「最后一公里」仍是检查重点。更值得注意的是「离任即免责」逻辑被打破这一趋势——合规风控部门的责任追溯范围因此扩大，对离职人员的合规义务留痕与交接记录提出了更高要求。建议合规风控部门建立罚单结构月度监测表，按措施类型、单案责任人数与责任层级三个维度统计本机构及可比同业的数据变化，并就分支机构的从业人员合规管理、离职人员责任追溯两项机制缺口开展专项检查。建议合规负责人于10/16推进落实，罚单结构月度监测表归档。

06分类评价与同业对标

01头部券商信息技术投入规模可从 2025 年年报与 2026 年半年报观察，AI 规模化落地进入产出期

【事实】据中国证券报报道，行业在数字化与人工智能方面的投入规模可从年报与半年报数据观察：2025 年年报显示，国泰海通全年信息技术投入达 32.35 亿元、同比增长 47.05%；华泰证券投入 26.79 亿元、同比增长 9.44%；

招商证券、中信建投、中金公司全年投入分别为 19.08 亿元、16.94 亿元、16.51 亿元。行业 2026 年半年报进一步呈现人工智能规模化落地态势：国泰海通以自研垂类大模型为底座，累计推出智能体 1314 个、Skills 404 个，报告期内智能化服务累计超 8300 万人次；

华泰证券以「AI 涨乐」重构交易服务，中信证券扩大「数字员工」与「AI+风险」应用。报道并指出，行业人工智能布局整体由投入期迈向产出期，成熟度评估在行业评价体系中的重要性持续提升。

该组投入数据与《证券公司做好金融“五篇大文章”专项评价办法》将分值全部归集至数字化能力成熟度单一指标的评价安排相衔接：投入规模本身不再直接计分，但投入是否转化为可验证的智能体数量、服务人次与业务场景，是成熟度评价的实质内容。

来源：中国证券报·中证金牛座（券商数字化能力成熟度“标尺”迎发布后首次修订窗口，2026/10/06）https://jnzstatic.cs.com.cn/zzb/htmlInfo/134550.html

【解读】「投入期迈向产出期」这一判断对非头部券商具有反向含义：智能体数量（1314 个）与智能化服务人次（8300 万人次）这类产出指标，其形成依赖业务场景的积累与IT 架构的支撑，中小券商难以在短期内复制。若评价标准在修订中进一步强化产出可验证性，投入规模的相对劣势将转化为评分劣势，而评分劣势又会通过分类评价影响业务资格。对合规风控条线而言，同业对标的重点不应是投入金额的追赶（追赶成本高、周期长），而应是自身已有能力项的证据完整性——在38 项能力条目中，确保证据链完整、可验证，往往比新增投入对评分的边际贡献更大。建议合规风控部门选取同业已披露的数字化能力产出指标作为对标基准，对本机构九大能力域逐项评估产出证据的可获得性，并按证据缺口与补强成本的性价比排序补强顺序。建议合规负责人于10/23推进落实，同业数字化产出指标对标表归档。