FINRA
O Autoridade Reguladora do Setor Financeiro A FINRA (Financial Industry Regulatory Authority, Inc.) existe para proteger os investidores.
Todo americano, independentemente de sua riqueza ou condição econômica, merece tratamento justo e integridade por parte das corretoras nos EUA. A FINRA (Autoridade Reguladora da Indústria Financeira) tem o poder, concedido pelo Congresso, de garantir que todo investidor possa participar com confiança do sucesso da economia nacional por meio de proteções básicas, que os vendedores de títulos sejam testados, qualificados e licenciados, que sejam tratados com honestidade, que as ofertas sejam adequadas às suas necessidades e que a divulgação sobre tais produtos e serviços seja feita de forma completa e transparente.
A FINRA, que é supervisionada pela Comissão de Valores Mobiliários A FINRA (Financial Industry Regulatory Authority) promove a conformidade regulatória criando e aplicando regras que regem as atividades éticas das corretoras. Essencialmente, a FINRA pega as regras definidas pela SEC e as converte em práticas mensuráveis que podem ser testadas e auditadas. O não cumprimento dessas regras pode resultar em sanções e multas severas por parte da SEC.
Começando pelo topo do Lista de verificação de livros e registros, Lei de Valores Mobiliários e Câmbio de 1934, Regra 17a-3(a)(3): Contas de Clientes Exige-se que itens como recibos de débitos e créditos sejam guardados por um período mínimo de seis (6) anos. A FINRA exige comprovação da retenção de registros (como documentação de processos), para que, em caso de investigação, a corretora tenha os detalhes forenses das contas dos clientes. A não apresentação dos registros pode acarretar sanções à organização por descumprimento das normas.
A Regra 17a-4 fornece detalhes para atender a esses requisitos de auditoria, como o uso de armazenamento WORM (“gravar uma vez, ler muitas vezes”) para integridade de dados arquivados, o qual, por sua vez, deve ser incorporado ao sistema de gerenciamento de segurança da informação da organização. Em última análise, as organizações devem manter uma política escrita e programática para que os registros de transações (digitais) de clientes sejam registrados e armazenados em local seguro a longo prazo, como uma biblioteca de fitas ou um arquivo em nuvem.