SEC/FINRA 账簿与记录合规：设计并维护券商与投顾的记…

当需要为 SEC 注册券商（Rules 17a-3/17a-4）或投资顾问（Rule 204-2）设计、审计或整改记录保存计划时使用，涵盖保留期限、电子通信归档、WORM/审计追踪存储、社交媒体捕获与 BYOD 政策。

适用场景

解决思路

1. 按 Rule 17a-3 建立券商必须创建和保存的账簿记录：交易日志（blotters，含买卖、现金收支、证券收付）、总账、客户账户记录（姓名、税号、地址、电话、出生日期、就业信息、投资目标、收入与净资产、授权交易人）、订单票据（含条款、录入与执行时间、价格、经办人，全权委托订单须注明）、确认书、自营订单备忘录、客户投诉记录、关联人就业申请（Form U4 等）。
2. 客户账户记录须按 2003 年修订（Release No. 34-47910）补充投资画像信息：投资目标（如资本保全、收益、成长、投机）、投资期限、风险承受能力，以及开户日期和负责该账户的关联人姓名。
3. 按 Rule 17a-4 将记录分为三档保留期：六年档（blotters、总账及明细账、客户账户记录与对账单、合伙协议/公司章程及修订、财务报表与净资本计算、证券头寸记录）；三年档（通信原件与副本含内部备忘录、订单备忘录、最近三年书面合规与监督程序、关联人就业申请在其离职后保留三年、书面协议、FINRA 检查报告与问卷）；企业存续期档（公司章程、会议记录簿、股票证书簿等组织文件，须保留至企业及其继承企业存续期间）。
4. 对所有三年或六年档记录，在保留期前两年必须存放在“易于访问”的位置，确保监管要求时能迅速出示，不得需要大量检索工作或延迟。
5. 按 Rule 17a-4(f) 选择电子存储方式：WORM 合规存储（不可重写、不可擦除）或 2022 年修订（Release No. 34-96034，2023 年 1 月 3 日生效）引入的审计追踪替代方案（保留所有修改与删除的带时间戳记录，保存原始版本及所有修改版本）。
6. 无论选择哪种电子存储方式，都须建立索引系统：记录须按可迅速定位任一单条记录的方式组织与索引，索引须与记录本身分开存储，并在监管检查时可立即提供。
7. 电子存储系统须具备可审计下载能力：能以检查人员要求的介质和格式提供清晰、真实、完整的记录副本。
8. 按 Rule 17a-4(f)(3)(vii) 指定第三方访问代理：向 SEC 和指定检查机构（DEA）申报第三方名称、地址、电话和传真，第三方须向 SEC 提交年度承诺函，同意在券商停止运营时提供记录访问；须确保该第三方每年提交承诺函。
9. 按 Rule 204-2 为 SEC 注册投资顾问建立记录：日记账与总账、订单备忘录（含条款、推荐人、下单人、日期、执行机构）、客户记录与授权书、发送与接收的书面通信、广告与业绩记录（含 Rule 206(4)-1 营销规则要求的合规证明资料）、政治捐款记录（Rule 204-2(a)(18) 与 pay-to-play 规则 206(4)-5）、投资建议及支持文档、客户间投资机会分配记录、道德准则记录（含访问人员个人证券交易记录与违规处理）。
10. 投资顾问记录保留期为自最后记录条目或记录创建所在财年结束起五年，其中前两年须存放在易于访问的位置（如主办公室或其他可随时访问的地点）。
11. 对客户资产有托管权的投资顾问须按 Rule 206(4)-2 额外保存：客户资金与证券记录、显示所有买卖收付的日记账、交付给客户的账户对账单副本。
12. FINRA 会员公司须按 Rule 4511 按 FINRA 规则、1934 年证券交易法及 SEC 规则（17a-3/17a-4）制作并保存账簿记录，且所有记录须符合 Rule 17a-4 的格式与介质要求（含电子存储、索引与可访问性要求）。
13. 按 FINRA Rule 3110 保存监督类记录：现行及保留期内所有历史版本的书面监督程序（WSPs）、自动监控与例外报告的产出及监督审查与处置文档、OSJ 年度检查与非 OSJ 分支定期检查报告及整改记录、投诉日志（与底层投诉记录及回复交叉引用）、监督负责人审查通信/账户活动/交易日志/例外报告的证明（含审查人身份、日期与采取的行动）、年度合规会议记录（含出席人与议题）。
14. 按 FINRA Rule 4513 单独保存所有书面客户投诉档案，按投诉类型和关联人索引，记录须含投诉人姓名、收到日期、涉及的关联人、投诉性质与处置结果，保留至少四年。
15. 捕获并保留所有业务相关电子通信，不区分平台：电子邮件、即时消息（Bloomberg chat、Reuters Eikon、专有 IM）、短信（SMS、iMessage、WhatsApp）、协作平台（Microsoft Teams、Slack、Zoom chat）及其他任何用于沟通公司业务的电子媒介。
16. 按 FINRA Regulatory Notice 07-59、10-06、11-39、17-18 建立通信监督：采用基于风险的方法（关键词监控、统计抽样、对高风险人员或活动的定向审查），不要求 100% 审查但须证明方法能合理发现违规；记录审查过程与升级程序。
17. 电子通信按 Rule 17a-4(b)(4) 视为“通信”保留至少三年（前两年易于访问）；投资顾问的书面通信按 Rule 204-2(a)(7) 保留五年。
18. 制定 BYOD 政策：要求个人设备强制安装归档应用、禁止使用未批准渠道进行业务通信、部署技术控制捕获个人设备通信、员工离职时的设备收集或数据保存程序、员工签署确认公司有权监控和归档个人设备上的业务通信。
19. 社交媒体归档按 FINRA Notice 11-39 区分静态与互动内容：静态内容（帖子、主页、LinkedIn 公司页、预写帖子、文章/博客）视为广告，发布前须经注册负责人预批准，并按要求向 FINRA 备案；互动内容（私信、评论、回复、实时互动）视为通信或机构通信，适用相应监督与记录要求。
20. 捕获并保留短暂性内容（Instagram/Facebook Stories、Snapchat、Telegram/WhatsApp 消失消息）：若注册代表用于业务沟通，必须捕获并保留。
21. 对使用个人社交媒体账户或个人设备进行业务沟通的注册代表，要么禁止使用个人账户和未批准平台，要么部署技术方案捕获已批准个人账户的通信。
22. 选择第三方归档供应商时评估：是否覆盖公司使用的所有平台、是否满足 Rule 17a-4(f) 的 WORM 或审计追踪要求、是否提供基于词典的监控能力、是否支持检查请求的搜索与检索、是否具备自身灾难恢复与业务连续性能力。
23. 按 FINRA 社交媒体指引执行：清点公司与关联人用于业务的所有社交媒体平台、制定书面政策明确批准与禁止的平台、为所有批准平台部署归档技术、培训关联人社交媒体政策及使用未批准平台的后果、定期获取关联人合规确认。
24. 发生归档缺口（如系统迁移期间）时：取证分析确定缺口范围（受影响用户、精确日期、能否从备份/个人邮箱/云平台日志恢复）、联系归档供应商与云平台查找替代存储副本、记录根本原因、若重大则向 FINRA 自我报告、实施预防控制（过渡期并行归档、迁移前测试捕获、迁移后验证审计）、审查供应商管理程序。
25. 发现场外通信（off-channel）违规时：立即为所有注册代表部署短信归档方案（公司配发设备、个人设备安装归档应用并获员工同意、或企业移动管理平台）、收集并保存受影响代表个人设备上的所有可用短信（可能需代表配合及取证收集）、审查短信识别应保存的投诉/交易指令等记录、向 FINRA 和 SEC 自我报告、强化政策（禁止未批准渠道、强制使用归档方案、定期确认、技术控制、违纪处分）、重新培训所有注册代表。
26. 投资顾问缺乏建议记录系统时：立即实施集中化建议记录系统（CRM 或组合管理系统，捕获建议、日期、依据、顾问、接收客户账户）、收集并集中现有非正式记录（个人笔记、邮件、演示材料）并纳入官方账簿、指示顾问将个人账户中的业务邮件转发至公司归档、实施书面交易分配政策并记录机会分配、聘请外部合规顾问准备 SEC 检查、考虑检查前提交缺陷函或自我披露、培训顾问人员并实施确认程序。
27. 定期更新保留计划以反映监管修订（如 2022 年 Rule 17a-4 修订可能影响存储架构与供应商关系），并持续监控、测试和更新平台与法规变化。
28. 销毁记录前考虑未决诉讼保全、监管调查或客户仲裁事项可能要求的延长保留，不得在最低保留期届满即销毁。

适用边界 · 注意事项

• 不适用于非 SEC 注册的实体（如未注册的州级投资顾问、非 FINRA 会员公司），其记录保存义务由其他监管框架规定。
• 不适用于纯合规政策咨询以外的技术实施细节（如具体云服务配置步骤），需结合具体供应商文档与 IT 团队执行。
• 监管状态截至 2026 年 6 月，实际适用前须核实生效日期、金额门槛和待定规则制定，不得直接依赖本文档作为最新法律意见。