Financial Services Agency

Ngày 24 tháng 3 năm 2009 Cơ quan Dịch vụ Tài chính Hành động hành chính đối với Monex, Inc. Theo kết quả kiểm tra của Ủy ban Giám sát Chứng khoán và Giao dịch đối với Monex, Inc. (sau đây gọi là "Công ty"), sự thật sau đây đã được phát hiện là có vi phạm luật pháp và các quy định. Vào ngày 13 tháng 3 năm 2009, một khuyến nghị đã được đưa ra để yêu cầu hành động hành chính.Opens in a new window. ○ Tình huống trong đó việc quản lý hệ thống xử lý thông tin điện tử cho hoạt động kinh doanh công cụ tài chính được ghi nhận là không đầy đủ Theo trình tự, ngày 7 tháng 7 cùng năm, "Về báo cáo dựa trên lệnh cải tiến hoạt động kinh doanh theo Điều 56, Khoản 1 của Luật Chứng khoán và Giao dịch" (sau đây gọi là (gọi là "Báo cáo cải tiến") cho Ủy viên Cơ quan Dịch vụ Tài chính, yêu cầu các cải tiến từ nhà thầu thuê ngoài, liên tục xác nhận tình trạng thực hiện cải tiến của Công ty và báo cáo về các biện pháp cải tiến của Công ty. Tuy nhiên, về tình hình thực hiện các biện pháp cải tiến nêu trên, v.v., nhóm quản lý chỉ nhận được báo cáo từ Phòng Công nghệ, là bộ phận chính của các hoạt động cải tiến liên quan đến quản lý hệ thống xử lý thông tin điện tử.(2) không đưa ra các chính sách cụ thể cho hoạt động cải tiến; (3) không đưa ra các tiêu chuẩn đánh giá cho hoạt động cải tiến; Như đã trình bày ở trên, vẫn có thể nhận thấy rằng công tác quản lý hệ thống xử lý thông tin điện tử còn nhiều bất cập. 1. Tình hình thực hiện các biện pháp cải tiến của các nhà thầu thuê ngoài Chúng tôi không hiểu các biện pháp cải tiến được các nhà thầu thuê ngoài thực hiện như thế nào và đã xảy ra nhiều thiếu sót. 2. Tình hình thực hiện các biện pháp cải tiến tại công ty chúng tôi Trong báo cáo cải tiến, công ty chúng tôi đã liệt kê các điểm sau đây là hạng mục cải tiến, tuy nhiên tình trạng cải tiến chưa được công nhận là đầy đủ. Ngoài ra, không thể công nhận rằng Văn phòng Hỗ trợ Cải tiến Kinh doanh, ở vị trí kiểm tra tình trạng cải tiến dựa trên báo cáo cải tiến, đã tiến hành xác minh hiệu quả của từng hạng mục cải tiến. (1) Tăng cường Hệ thống quản lý ASP (Nhà cung cấp dịch vụ ứng dụng, Nhà thầu thuê ngoài) được tạo ra để đánh giá nhà thầu thuê ngoài, nhưng việc đánh giá ASP do Công ty thực hiện là do ASP tự đánh giá và Công ty đã yêu cầu các tài liệu hỗ trợ liên quan đến kết quả tự đánh giá, không đánh giá chủ quan. (2) Các biện pháp ngăn ngừa sự cố hệ thống do thiếu dung lượng Trong báo cáo cải tiến, chúng tôi đã nêu rằng chúng tôi sẽ xác minh tính đầy đủ của các tiêu chuẩn quản lý năng lực của từng ASP, không có ngưỡng cụ thể nào được đặt ra cho tiêu chuẩn và chín lỗi hệ thống do không đủ công suất xảy ra giữa tháng 4 năm 2008 và tháng 10 năm 2008. (3) Biện pháp phòng ngừa lỗi hệ thống do lỗi thiết kế hoặc thiếu kiểm tra Trong báo cáo cải tiến, công ty cho biết sẽ làm rõ trách nhiệm và quy trình như quy định rà soát, tuy nhiên các hạng mục cải tiến không được thực hiện đúng, lỗi hệ thống là do đến thực tế là (4) Biện pháp phòng ngừa lỗi hệ thống do lỗi vận hành Trong báo cáo cải tiến, Công ty sẽ chủ động triển khai quản lý thay đổi hệ thống của Công ty, đồng thời xác nhận trước phạm vi khắc phục, phạm vi ảnh hưởng và phương thức khắc phục trong trường hợp xảy ra lỗi. Mặc dù đã được lên kế hoạch để thực hiện các biện pháp như vậy, nhưng các lỗi hệ thống vẫn xảy ra và mở rộng do không xác nhận được mức độ ảnh hưởng, v.v. (5) Đảm bảo tính hiệu quả của các biện pháp ngăn ngừa sự cố tái diễn Trong báo cáo cải tiến, Công ty cho biết sẽ xác nhận và kiểm tra tình hình thực hiện các biện pháp ngăn ngừa sự cố hệ thống tái diễn và báo cáo cuộc họp tuân thủ. về tình hình thực hiện của (6) Củng cố hệ thống kiểm định Trong báo cáo cải tiến, Công ty cho biết bộ phận hệ thống sẽ tổ chức họp thẩm định các biện pháp ngăn ngừa tái diễn nội dung chưa được kiểm chứng. (7) Đánh giá hệ thống bên ngoài Mặc dù công ty đã nêu trong báo cáo cải tiến rằng họ sẽ tiến hành đánh giá hệ thống bên ngoài, nhưng công ty hoàn toàn không tiến hành đánh giá hệ thống bên ngoài trong khoảng thời gian từ khi nộp báo cáo cải tiến cho đến ngày tham chiếu thanh tra. Tình trạng hoạt động của doanh nghiệp trên tại công ty chúng tôi dựa trên Điều 40, Mục 2 của Luật Giao dịch và Công cụ Tài chính, và Điều 123, Mục 14 của Văn phòng Nội các. thừa nhận rằng việc quản lý tổ chức xử lý thông tin là không đầy đủ. Ngoài ra, với tư cách là một công ty chứng khoán lớn chỉ sử dụng Internet, chúng tôi được yêu cầu phát triển và vận hành các hệ thống có khả năng chịu lỗi cao và phát triển một hệ thống đầy đủ để phản hồi thích hợp trong trường hợp xảy ra lỗi. Tuy nhiên, như đã đề cập ở trên, các biện pháp khắc phục được đệ trình lên cơ quan để đối phó với các quyết định hành chính trong quá khứ đã không được thực hiện đúng cách và cần phải xem xét lại hệ thống gây ra những vấn đề này và thực hiện các biện pháp khắc phục mà không được công nhận. Dựa trên những điều trên, các hành động hành chính sau đây đã được thực hiện đối với công ty ngày hôm nay. [Lệnh đình chỉ kinh doanh] Từ ngày 1 tháng 4 năm 2009 (thứ Tư) đến ngày 30 tháng 6 năm 2009 (thứ Ba), việc phát triển kinh doanh mới kèm theo phát triển hệ thống (không bao gồm những hoạt động được Cơ quan phê duyệt riêng) sẽ dừng lại. [Lệnh cải tiến doanh nghiệp] (1) Điều tra nguyên nhân của việc không thực hiện đúng các biện pháp cải tiến đã báo cáo với cơ quan theo lệnh cải tiến doanh nghiệp trước đó, xem xét hệ thống quản lý doanh nghiệp và hệ thống kiểm soát nội bộ, đồng thời làm rõ vị trí trách nhiệm, bao gồm (2) Thực hiện các đánh giá cần thiết về các biện pháp cải thiện được báo cáo cho cơ quan để đáp ứng với lệnh cải tiến kinh doanh trước đó và thực hiện chúng một cách thích hợp. (3) Là một phần của các biện pháp cải tiến trong mục (2) ở trên, tiến hành kiểm toán hệ thống bên ngoài toàn bộ hệ thống để xác minh tính hiệu quả của việc quản lý hệ thống và phát triển hệ thống dựa trên kết quả. (4) Khi thực hiện các biện pháp cải thiện ở mục (2) ở trên, hãy thiết lập một hệ thống cần thiết để giám sát đúng tình trạng cải thiện. (5) Khẳng định lại tầm quan trọng của việc quản lý hệ thống đối với cán bộ, nhân viên và thực hiện các hoạt động đào tạo, bảo trì hệ thống cần thiết, v.v., nhằm đảm bảo hệ thống vận hành kinh doanh phù hợp. (6) Về (1) đến (5) ở trên, trước ngày 23 tháng 4 năm 2009 (Thứ Năm), trước (Thứ Ba) và ba tháng một lần sau đó), và tùy từng thời điểm nếu cần, bằng văn bản.