Financial Services Agency

24 Mart 2009 Finansal Hizmetler Ajansının Monex, Inc. aleyhine açtığı idari davalar Menkul Kıymetler ve Borsa Gözetim Komisyonu tarafından Monex, Inc. (bundan böyle "Şirket" olarak anılacaktır) aleyhine yapılan inceleme sonucunda, aşağıdaki gerçeğin yasa ve yönetmelikleri ihlal etti 13 Mart 2009'da idari işlem yapılması için bir tavsiyede bulunuldu.Yeni bir pencerede açılır. ○ Finansal araçlar işi için elektronik bilgi işlem sisteminin yönetiminin yetersiz olduğunun tespit edilmesi durumu Aynı yılın 7 Temmuz tarihli "56. Maddenin Fıkrası uyarınca iş geliştirme talimatına dayalı rapora ilişkin olarak" Menkul Kıymetler ve Borsa Kanunu'nun 1'i" (bundan böyle ("İyileştirme Raporu" olarak anılacaktır) olarak anılacaktır) Mali Hizmetler Ajansı Komiserine, dış hizmet sağlayıcıdan iyileştirme talep ederek, iyileştirmenin Şirket tarafından uygulanma durumunu sürekli teyit ederek ve Şirket tarafından alınan iyileştirme önlemlerinin raporlanması. Ancak, yukarıdaki iyileştirme önlemlerinin vb. uygulanma durumuna ilişkin olarak, yönetim ekibi yalnızca elektronik bilgi işlem sisteminin yönetimi ile ilgili iyileştirme faaliyetlerinin ana organı olan Teknoloji Departmanından raporlar alır. iyileştirme faaliyetleri için özel politikalar belirleme; (3) iyileştirme faaliyetleri için değerlendirme standartları belirlememe; Yukarıda açıklandığı gibi, elektronik bilgi işleme sisteminin yönetiminin yetersiz olduğu kabul edilmektedir. 1. İyileştirme tedbirlerinin taşeronlar tarafından uygulanması durumu İyileştirmelerin taşeronlar tarafından nasıl uygulandığını anlamadık ve birçok eksiklik meydana geldi. 2. İyileştirme tedbirlerinin şirketimizde uygulanma durumu Şirketimiz iyileştirme raporunda aşağıdaki hususları iyileştirme maddeleri olarak sıralamış ancak iyileştirme durumu yeterli görülmemiştir. Ayrıca iyileştirme raporuna göre iyileştirme durumunu denetleme konumunda olan İş Geliştirme Destek Ofisi'nin her bir iyileştirme kaleminin etkin doğrulamasını yaptığı fark edilememektedir. (1) Dış hizmet sağlayıcı yüklenicinin değerlendirilmesi için Güçlendirme ASP (Uygulama Hizmet Sağlayıcıları, Dış Kaynaklı Yükleniciler) Yönetim Sistemi oluşturulmuştur, ancak Şirket tarafından gerçekleştirilen ASP değerlendirmesi ASP tarafından yapılan bir öz değerlendirmeydi ve Şirket, ilgili destekleyici materyalleri talep etti. öz-değerlendirmenin sonuçları Öznel değerlendirme yok. (2) Kapasite eksikliklerinden kaynaklanan sistem arızalarını önlemek için önlemler İyileştirme raporunda, her bir ASP'nin kapasite yönetimi standartlarının yeterliliğini doğrulayacağımızı belirtmiştik.Standart için belirli bir eşik belirlenmedi ve yetersizlikten kaynaklanan dokuz sistem arızası kapasitesi Nisan 2008 ile Ekim 2008 arasında gerçekleşti. (3) Tasarım hataları veya test eksikliklerinden kaynaklanan sistem arızalarını önlemeye yönelik önlemler İyileştirme raporunda, şirket sorumluluk ve prosedürleri gözden geçirme kuralları olarak netleştireceğini ancak iyileştirme maddelerinin gerektiği gibi uygulanmadığını belirtti. gerçeğine (4) Operasyonel hatalardan kaynaklanan sistem arızalarını önlemeye yönelik önlemler İyileştirme raporunda, Şirket proaktif olarak Şirket sisteminin değişiklik yönetimini uygulayacak ve düzeltme kapsamını, etki kapsamını ve bir arıza durumunda kurtarma yöntemlerini önceden teyit edecektir. Bu tür önlemlerin alınması planlanmış olmasına rağmen, etki boyutunun teyit edilememesi vb. nedeniyle sistem arızaları meydana geldi ve genişledi. (5) Tekrar önleme tedbirlerinin etkinliğinin sağlanması İyileştirme raporunda Şirket, sistem arızalarının tekrarını önlemeye yönelik tedbirlerin uygulama durumunu teyit ve teyit edeceğini ve uyum toplantısına raporlayacağını beyan etmiştir. uygulama durumunun (6) Doğrulama sisteminin güçlendirilmesi Şirket, iyileştirme raporunda, sistem departmanının tekrar önleme tedbirlerini doğrulamak için bir toplantı yapacağını belirtmiş, içerik doğrulanmamıştır. (7) Dış sistem denetimi Şirket, iyileştirme raporunda dış sistem denetimi yapacağını belirtmesine rağmen, iyileştirme raporunun sunulmasından denetim referans tarihine kadar geçen sürede hiçbir şekilde dış sistem denetimi gerçekleştirmemiştir. Yukarıda belirtilen işlerin şirketimizde işletilmesi durumu Mali Araçlar ve Kambiyo Kanunu'nun 40. maddesinin 2. fıkrası ile Bakanlar Kurulu'nun 123. maddesinin 14. maddesine dayanmakta olup, bu duruma düştüğü kabul edilmektedir. bilgi işlem organizasyonunun yönetiminin yetersiz olduğunun kabul edilmesi. Ek olarak, büyük bir yalnızca İnternet menkul kıymetler şirketi olarak, güçlü hata toleransına sahip sistemler geliştirmemiz ve çalıştırmamız ve bir hata durumunda uygun şekilde yanıt vermek için yeterli bir sistem geliştirmemiz gerekiyor. Ancak yukarıda da belirtildiği üzere geçmişteki idari düzenlemelere cevaben kuruma sunulan iyileştirici tedbirlerin gerektiği gibi uygulanmadığı ve bu sorunlara neden olan sistemin gözden geçirilerek düzeltici tedbirlerin eksiksiz uygulanması gerektiği kabul edilmektedir. Yukarıdakilere dayanarak, bugün şirket aleyhine aşağıdaki idari işlemler yapılmıştır. [İş Durdurma Kararı] 1 Nisan 2009 (Çarşamba) tarihinden 30 Haziran 2009 (Salı) tarihine kadar, sistem geliştirme ile birlikte yeni iş geliştirme (Ajans tarafından bireysel olarak onaylananlar hariç). [İş Geliştirme Talimatı] (1) Bir önceki iş geliştirme talimatına istinaden kuruma bildirilen iyileştirme tedbirlerinin gerektiği gibi uygulanamamasının nedenini araştırmak, iş yönetim sistemini ve iç kontrol sistemini gözden geçirmek ve sorumluluk yerini netleştirmek, içermek (2) Bir önceki iş geliştirme talimatına istinaden kuruma bildirilen iyileştirme tedbirlerinin gerekli incelemelerini yapmak ve uygun şekilde uygulamak. (3) Yukarıdaki (2)'deki iyileştirme önlemlerinin bir parçası olarak, sistem yönetiminin etkinliğini doğrulamak ve sonuçlara dayalı bir sistem geliştirmek için tüm sistemin bir dış sistem denetimini gerçekleştirin. (4) Yukarıdaki (2)'de belirtilen iyileştirme önlemlerini uygularken, iyileştirme durumunu düzgün bir şekilde izlemek için gerekli bir sistem oluşturun. (5) Sistem yönetiminin memurlar ve çalışanlar için önemini yeniden teyit etmek ve uygun bir iş işletim sistemi sağlamak için gerekli sistem bakım ve eğitimlerini vb. uygulamak. (6) Yukarıdaki (1) ila (5) ile ilgili olarak, 23 Nisan 2009 (Perşembe) tarihine kadar (Salı) ve sonrasında her üç ayda bir) ve gerektiğinde zaman zaman yazılı olarak.