Financial Services Agency

24 มีนาคม 2552 Financial Services Agency ดำเนินการทางปกครองกับ Monex, Inc. จากผลการตรวจสอบของคณะกรรมการกำกับดูแลหลักทรัพย์และตลาดหลักทรัพย์ต่อ Monex, Inc. (ต่อไปนี้จะเรียกว่า "บริษัท") พบว่ามีข้อเท็จจริงดังต่อไปนี้ ละเมิดกฎหมายและข้อบังคับ เมื่อวันที่ 13 มีนาคม 2552 มีคำแนะนำให้ดำเนินการทางปกครองเปิดในหน้าต่างใหม่ ○ สถานการณ์ที่การจัดการระบบประมวลผลข้อมูลอิเล็กทรอนิกส์สำหรับธุรกิจตราสารทางการเงินถือว่าไม่เพียงพอ ตามคำสั่ง ณ วันที่ 7 กรกฎาคม ปีเดียวกัน "เกี่ยวกับรายงานตามคำสั่งปรับปรุงธุรกิจตามมาตรา 56 ย่อหน้า 1 ของกฎหมายหลักทรัพย์และตลาดหลักทรัพย์" (ต่อไปนี้เรียกว่า (เรียกว่า "รายงานการปรับปรุง") ต่อผู้บัญชาการของสำนักงานบริการทางการเงินเพื่อขอการปรับปรุงจากผู้รับเหมาภายนอก ยืนยันสถานะการดำเนินการปรับปรุงโดยบริษัทอย่างต่อเนื่อง และรายงานการปรับปรุงมาตรการของบริษัท อย่างไรก็ตามเกี่ยวกับสถานะการดำเนินการของมาตรการปรับปรุงข้างต้น ฯลฯ ทีมผู้บริหารได้รับรายงานจากฝ่ายเทคโนโลยีซึ่งเป็นส่วนหลักของกิจกรรมการปรับปรุงที่เกี่ยวข้องกับการจัดการระบบประมวลผลข้อมูลอิเล็กทรอนิกส์เท่านั้น (2) ไม่ กำหนดนโยบายเฉพาะสำหรับกิจกรรมการปรับปรุง (3) ไม่ได้กำหนดมาตรฐานการประเมินสำหรับกิจกรรมการปรับปรุง ดังที่อธิบาย ข้างต้น ยังเป็นที่ยอมรับว่าการจัดการระบบประมวลผลข้อมูลอิเล็กทรอนิกส์ยังไม่เพียงพอ 1. สถานะของการดำเนินการตามมาตรการปรับปรุงโดยผู้รับเหมาจากภายนอก เราไม่เข้าใจว่าการปรับปรุงดำเนินการอย่างไรโดยผู้รับเหมาจากภายนอก และมีการละเว้นหลายอย่างเกิดขึ้น 2. สถานะการดำเนินการของมาตรการปรับปรุงที่บริษัทของเรา ในรายงานการปรับปรุง บริษัทของเราระบุประเด็นต่อไปนี้เป็นรายการปรับปรุง แต่สถานะการปรับปรุงไม่ได้รับการยอมรับว่าเพียงพอ นอกจากนี้ยังไม่สามารถรับรู้ได้ว่าสำนักงานสนับสนุนการปรับปรุงธุรกิจซึ่งอยู่ในตำแหน่งตรวจสอบสถานะการปรับปรุงตามรายงานการปรับปรุงกำลังดำเนินการตรวจสอบรายการปรับปรุงแต่ละรายการอย่างมีประสิทธิภาพ (1) การเสริมสร้างระบบการจัดการ ASP (Application Service Providers, Outsourced Contractors) ถูกสร้างขึ้นเพื่อประเมินผู้รับเหมาเอาท์ซอร์ส แต่การประเมิน ASP ที่ดำเนินการโดยบริษัทเป็นการประเมินตนเองโดย ASP และบริษัทขอเอกสารสนับสนุนเกี่ยวกับ ผลการประเมินตนเองไม่มีการประเมินแบบอัตนัย (2) มาตรการป้องกันความล้มเหลวของระบบที่เกิดจากการขาดแคลนกำลังการผลิต ในรายงานการปรับปรุง เราระบุว่า เราจะตรวจสอบความเพียงพอของมาตรฐานการจัดการความจุของแต่ละ ASP ไม่มีการกำหนดเกณฑ์เฉพาะสำหรับมาตรฐาน และเก้าระบบล้มเหลวเนื่องจากไม่เพียงพอ กำลังการผลิตเกิดขึ้นระหว่างเดือนเมษายน 2551 ถึงตุลาคม 2551 (3) มาตรการป้องกันความล้มเหลวของระบบที่เกิดจากข้อผิดพลาดในการออกแบบหรือการละเว้นการทดสอบในรายงานการปรับปรุง บริษัท ระบุว่าจะชี้แจงความรับผิดชอบและขั้นตอนตามกฎการทบทวน แต่รายการปรับปรุงไม่ได้ดำเนินการอย่างถูกต้อง ความล้มเหลวของระบบเกิดจาก ถึงความจริงที่ว่า (4) มาตรการป้องกันความล้มเหลวของระบบที่เกิดจากข้อผิดพลาดในการดำเนินงาน ในรายงานการปรับปรุง บริษัทจะดำเนินการเชิงรุกในการจัดการการเปลี่ยนแปลงของระบบของบริษัท และยืนยันล่วงหน้าถึงขอบเขตของการแก้ไข ขอบเขตของผลกระทบ และวิธีการกู้คืนในกรณีที่เกิดข้อผิดพลาด ความล้มเหลว แม้ว่าจะมีการวางแผนที่จะดำเนินมาตรการดังกล่าวแต่ความล้มเหลวของระบบก็เกิดขึ้นและขยายตัวเนื่องจากความล้มเหลวในการยืนยันขอบเขตของผลกระทบ เป็นต้น (5) การรับรองประสิทธิภาพของมาตรการป้องกันการเกิดซ้ำในรายงานการปรับปรุง บริษัท ระบุว่าจะยืนยันและตรวจสอบสถานะการดำเนินการของมาตรการเพื่อป้องกันการเกิดซ้ำของความล้มเหลวของระบบและรายงานต่อที่ประชุมการปฏิบัติตามกฎระเบียบ ไม่สามารถรับรู้ได้ว่าการยืนยัน ของสถานะการดำเนินการของ (6) การเสริมสร้างระบบการตรวจสอบในรายงานการปรับปรุง บริษัท ระบุว่าฝ่ายระบบจะจัดประชุมเพื่อตรวจสอบมาตรการป้องกันการเกิดซ้ำเนื้อหายังไม่ได้รับการตรวจสอบ (7) การตรวจสอบระบบภายนอก แม้ว่าบริษัทจะระบุไว้ในรายงานการปรับปรุงว่าจะดำเนินการตรวจสอบระบบภายนอก แต่ก็ไม่ได้ดำเนินการตรวจสอบระบบภายนอกเลยในช่วงเวลาตั้งแต่ส่งรายงานการปรับปรุงจนถึงวันอ้างอิงการตรวจสอบ สถานะของการดำเนินธุรกิจข้างต้นที่บริษัทของเราเป็นไปตามมาตรา 40 ข้อ 2 ของกฎหมายตราสารทางการเงินและการแลกเปลี่ยน และมาตรา 123 ข้อ 14 ของสำนักงานคณะรัฐมนตรี เป็นที่ยอมรับว่าอยู่ภายใต้สถานการณ์ที่เป็นอยู่ ยอมรับว่าการจัดการขององค์กรประมวลผลข้อมูลไม่เพียงพอ นอกจากนี้ ในฐานะบริษัทหลักทรัพย์รายใหญ่บนอินเทอร์เน็ตเท่านั้น เราจำเป็นต้องพัฒนาและดำเนินการระบบที่มีความทนทานต่อข้อผิดพลาดสูง และพัฒนาระบบที่เพียงพอสำหรับการตอบสนองอย่างเหมาะสมในกรณีที่เกิดข้อผิดพลาด อย่างไรก็ตาม ตามที่กล่าวไว้ข้างต้น มาตรการแก้ไขที่ส่งไปยังหน่วยงานเพื่อตอบสนองต่อการจัดการที่ผ่านมายังไม่ได้รับการนำไปใช้อย่างเหมาะสม และจำเป็นต้องทบทวนระบบที่ก่อให้เกิดปัญหาเหล่านี้และดำเนินการตามมาตรการแก้ไขโดยไม่ล้มเหลว เป็นที่ยอมรับ จากข้อมูลข้างต้น การดำเนินการด้านการบริหารต่อไปนี้ได้ดำเนินการกับบริษัทในวันนี้ [คำสั่งระงับธุรกิจ] ตั้งแต่วันที่ 1 เมษายน 2009 (วันพุธ) ถึง 30 มิถุนายน 2009 (วันอังคาร) หยุดการพัฒนาธุรกิจใหม่พร้อมกับการพัฒนาระบบ [คำสั่งปรับปรุงธุรกิจ] (1) ตรวจสอบสาเหตุของความล้มเหลวในการดำเนินการตามมาตรการปรับปรุงที่รายงานต่อหน่วยงานอย่างเหมาะสมเพื่อตอบสนองต่อคำสั่งปรับปรุงธุรกิจก่อนหน้า ทบทวนระบบการจัดการธุรกิจและระบบควบคุมภายใน และชี้แจงตำแหน่งความรับผิดชอบ รวมทั้ง (2) ทบทวนมาตรการปรับปรุงที่จำเป็นที่รายงานต่อหน่วยงานตามคำสั่งปรับปรุงธุรกิจก่อนหน้านี้ และดำเนินการอย่างเหมาะสม (3) เป็นส่วนหนึ่งของมาตรการปรับปรุงใน (2) ข้างต้น ดำเนินการตรวจสอบระบบภายนอกของทั้งระบบเพื่อตรวจสอบประสิทธิภาพของการจัดการระบบและพัฒนาระบบตามผลลัพธ์ (4) เมื่อใช้มาตรการปรับปรุงใน (2) ข้างต้น ให้สร้างระบบที่จำเป็นเพื่อติดตามสถานะการปรับปรุงอย่างเหมาะสม (5) ย้ำถึงความสำคัญของการจัดการระบบแก่เจ้าหน้าที่และลูกจ้าง และดำเนินการบำรุงรักษาและฝึกอบรมระบบที่จำเป็น ฯลฯ เพื่อให้มั่นใจว่าระบบการดำเนินธุรกิจมีความเหมาะสม (6) เกี่ยวกับ (1) ถึง (5) ข้างต้น ภายในวันที่ 23 เมษายน 2009 (วันพฤหัสบดี) ภายใน (วันอังคาร) และทุกๆ สามเดือนหลังจากนั้น) และเขียนเป็นลายลักษณ์อักษรเป็นครั้งคราวตามความจำเป็น