3、系统管理的内容包括：需求管理、上线管理、项目管理、运维管理和机房管理等。
4、账户管理的内容包括：账户一般性规定、账户开销户、账户修改与查询、账户档案管理等。
第二十一条 公司业务管理的职责划分：
1、经纪业务总部主要负责客户适当性管理、客户账户管理、投资者教育管理、协助客户投诉管理、客户投诉反馈及回访。
2、信息技术部负责系统管理。
3、运营中心主要负责资金管理、账户管理。
4、理财服务中心负责客户投诉管理、客户投诉反馈及回访。 5、分支机构开展港股通业务，分公司负责制定具体的实施计划并组织实施，对辖区内营业部业务开展进行定期及不定期的检查。营业部具体负责港股通业务投资者教育工作的具体实施；受理投资者申请，收集并审核投资者资质材料，并进行适当性评估；具体负责市场推广、客户服务及回访，处理客户纠纷与投诉；公司要求的其他工作。
第五章 风险管理
第二十二条 港股通业务的风险管理工作，应当确保公司业务运作和
- 11 -
各项经营指标符合法律法规及监管规定的有关要求，确保客户的权益不被违法侵占。同时，对于公司自身而言，应当严格遵循风险可测、可控、可承受原则，制定合理的港股通业务风险控制制度，建立科学的港股通业务风险监控指标及风险控制措施，确保将业务风险控制在公司可承受的范围内。
第二十三条 公司以分层架构、集中管理模式对港股通经纪业务整体风险进行全面及独立的管理。公司风险管理架构包括四个主要部分：董事会及合规与风险管理委员会、总裁室及公司风险控制委员会、合规与风险管理部和稽查部、经纪业务总部和其他职能部门。
第二十四条 公司的风险管理体系应从营业部与投资者的选择分类、内外部信息报送、突发事件应对等方面出发，基于事前、事中、事后的角度，建立详尽的制度规定、监督机制以及应急预案，控制业务运行中的信用风险、流动性风险、操作风险、法律风险等各种风险。
第二十五条 公司开展港股通业务的过程中，应加强业务的信息隔离管理，确保业务的独立运作和管理，有效防范港股通业务与其他业务之间可能发生的内幕交易与利益冲突。业务隔离应包括场所隔离、人员隔离、业务信息隔离等方面。
- 12 -
第二十六条 公司将港股通业务纳入压力测试整体框架之下，对港股通业务在极端情况下的风险进行事前评估、动态监控。公司根据压力测试结果，结合监管指标、财务压力等进行分析，确定潜在风险点，并将结果按照内部流程进行报告，采取应急处理措施和其他相关改进措施应对。
第二十七条 信息技术部在港股通业务系统建设中应充分考虑可能的技术风险，严格遵守业务隔离、开发和运维人员分离的原则，完善技术系统的逻辑关系，采取密令管理、留痕记录、授权操作，通信系统采取多链路连接，完善数据备份措施、多套风险处置预案等，防范技术故障、人工操作失误、制度与流程漏洞以及员工道德风险等。
第六章 应急管理
第二十八条 当出现影响公司、营业部正常运营、证券市场稳定以及社会稳定等突发事件时，参照公司《营业部突发事件应急处置办法》相关流程进行处理，最大限度降低事件风险。
第二十九条 公司制定详细的信息系统应急预案、结算资金应急预案，相应异常情况发生时，严格参照应急预案执行。
第三十条 公司定期进行应急预案演练，并结合工作实际不定期完善、优化各项应急流程。
- 13 -
第七章 附则
第三十一条 本办法由经纪业务总部负责解释与修订。 第三十二条 本办法自印发之日起施行。
- 14 -
附件2：
华泰证券股份有限公司港股通业务
投资者适当性管理办法
第一章 总则
第一条 为保护客户合法权益，全面了解客户基本情况，充分揭示港股通业务市场风险，审慎选择和引导适当的客户理性参与港股通业务，促进港股交易市场健康发展，制定本办法。
第二条 港股通业务适当性管理是指通过客户的适当性评估和资质审定，制定客户的准入资格，引导客户充分了解港股通业务市场特性，理性申请权限和参与交易。选择具备足够的认知能力和风险承受能力，符合上海证券交易所规定的合格客户；通过客户教育和风险揭示，引导客户在充分了解港股通业务风险的基础上开通业务权限和实施交易；通过持续性的跟踪服务，指导客户共同关注和控制业务风险，培育合格的市场客户。
第二章 客户适当性管理的组织架构
第三条 公司总部港股通业务客户适当性管理职责：
- 15 -