FINRA
El Autoridad Reguladora de la Industria Financiera (FINRA, Inc.) existe para proteger a los inversores.
Todos los estadounidenses, independientemente de su riqueza o situación económica, merecen un trato justo e íntegro por parte de los intermediarios financieros en los EE. UU. La FINRA está facultada por el Congreso para garantizar que todos los inversores puedan participar con confianza en el éxito de la economía nacional mediante protecciones básicas, que los vendedores de valores sean evaluados, cualificados y autorizados, que se les trate con veracidad, que las ofertas se adapten a sus necesidades y que la información relativa a dichos productos y servicios se divulgue de forma completa y honesta.
FINRA, que está supervisada por la Comisión de Bolsa y Valores La SEC impulsa el cumplimiento normativo mediante la creación y aplicación de reglas que rigen las actividades éticas de los corredores de bolsa. En esencia, la FINRA toma las reglas definidas por la SEC y las convierte en prácticas medibles que pueden ser evaluadas y auditadas. El incumplimiento de estas reglas puede acarrear graves sanciones y multas por parte de la SEC.
Comenzando por la parte superior de la Lista de verificación de libros y registros, Ley de Valores y Bolsa de 1934, Regla 17a-3(a)(3): Cuentas de clientes Se requiere conservar documentos como recibos de efectivo por débitos y créditos durante un mínimo de seis (6) años. FINRA exige comprobante de conservación de registros (como documentación de procesos) para que, en caso de investigación, el agente cuente con los detalles forenses de las cuentas de los clientes. El incumplimiento en la presentación de registros puede acarrear sanciones para la organización.
La regla 17a-4 proporciona detalles para cumplir con estos requisitos de auditoría, como el uso de almacenamiento WORM ("escribir una vez, leer muchas veces") para la integridad de los datos de archivo, que a su vez debe formar parte del sistema de gestión de seguridad de la información de la organización. En última instancia, las organizaciones deben mantener una política tanto escrita como programática para que los registros de transacciones de clientes (digitales) se registren y se almacenen de forma segura a largo plazo, como una biblioteca de cintas o un archivo en la nube.