创金合信沪深300指数增强型发起式证券投资基金(5)

（2）审慎性原则。内部控制的核心是有效防范各种风险，托管组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点，应当体现“内控优先”的要求。

（3）独立性原则。各室、各岗位职责应当保持相对独立，不同托管资产之间、托管资产和自有资产之间应当分离。内部控制的检查、评价部门应当独立于内部控制的建立和执行部门，稽核监察室应保持高度的独立性和权威性，负责对部门内部控制工作进行评价和检查。

（4）有效性原则。内部控制应当具有高度的权威性，任何人不得拥有不受内部控制约束的权利，内部控制存在的问题应当能够得到及时的反馈和纠正。

（5）适应性原则。内部控制应适应我行托管业务风险管理的需要，并能随着托管业务经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行修订和完善。内部控制应随着托管业务经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行相应的修订和完善。

（6）防火墙原则。业务营运、稽核监察等相关室，应当在制度上和人员上适当分离，办公网和业务网分离，部门业务网和全行业务网分离，以达到风险防范的目的。

（7）重要性原则。内部控制应当在全面控制的基础上，关注重要托管业务事项和高风险领域。

（8）制衡性原则。内部控制应当在托管组织体系、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（9）成本效益原则。内部控制应当权衡托管业务的实施成本与预期效益，以适当的成本实现有效控制。

4、 内部控制措施

（1）完善的制度建设。招商银行资产托管部制定了《招商银行证券投资基金托管业务管理办法》、《招商银行资产托管业务内控管理办法》、《招商银行基金托管业务操作规程》和等一系列规章制度，从资产托管业务操作流程、会计核算、岗位管理、档案管理、保密管理和信息管理等方面，保证资产托管业务科学化、制度化、规范化运作。为保障托管资产安全和托管业务正常运作，切实维护托管业务各当事人的利益，避免托管业务危机事件发生或确保危机事件发生后能够及时、准确、有效地处理，招商银行还制定了《招商银行托管业务危机事件应急处理办法》，并建立了灾难备份中心，各种业务数据能及时在灾难备份中心进行备份，确保灾难发生时，托管业务能迅速恢复和不间断运行。

（2）经营风险控制。招商银行资产托管部托管项目审批、资金清算与会计核算双人双岗、大额资金专人跟踪、凭证管理、差错处理等一系列完整的操作规程，有效地控制业务运作过程中的风险。

（3）业务信息风险控制。招商银行资产托管部采用加密方式传输数据。数据执行异地同步灾备，同时，每日实时对托管业务数据库进行备份，托管业务数据每日进行备份，所有的业务信息须经过严格的授权才能进行访问。

（4）客户资料风险控制。招商银行资产托管部对业务办理过程中形成的客户资料，视同会计资料保管。客户资料不得泄露，有关人员如需调用，须经总经理室成员审批，并做好调用登记。

（5）信息技术系统风险控制。招商银行对信息技术系统管理实行双人双岗双责、机房24小时值班并设置门禁管理、电脑密码设置及权限管理、业务网和办公网、与全行业务网双分离制度，与外部业务机构实行防火墙保护等，保证信息技术系统的安全。

（6）人力资源控制。招商银行资产托管部通过建立良好的企业文化和员工培训、激励机制、加强人力资源管理及建立人才梯级队伍及人才储备机制，有效的进行人力资源控制。

（五）基金托管人对基金管理人运作基金进行监督的方法和程序

根据《中华人民共和国证券投资基金法》、《公开募集证券投资基金运作管理办法》等有关证券法律法规的规定及基金合同的约定，对基金投资范围、投资对象、基金投融资比例、基金投资禁止行为、基金管理人参与银行间债券市场、基金管理人选择存款银行、基金资产净值计算、基金份额净值计算、基金费用开支及收入确定、基金收益分配、相关信息披露、基金宣传推介材料中登载基金业绩表现数据等的合法性、合规性进行监督和核查。