第二十六条 公司将港股通业务纳入压力测试整体框架之下，对港股通业务在极端情况下的风险进行事前评估、动态监控。公司根据压力测试结果，结合监管指标、财务压力等进行分析，确定潜在风险点，并将结果按照内部流程进行报告，采取应急处理措施和其他相关改进措施应对。

第二十七条 信息技术部在港股通业务系统建设中应充分考虑可能的技术风险，严格遵守业务隔离、开发和运维人员分离的原则，完善技术系统的逻辑关系，采取密令管理、留痕记录、授权操作，通信系统采取多链路连接，完善数据备份措施、多套风险处置预案等，防范技术故障、人工操作失误、制度与流程漏洞以及员工道德风险等。

第六章 应急管理

第二十八条 当出现影响公司、营业部正常运营、证券市场稳定以及社会稳定等突发事件时，参照公司《营业部突发事件应急处置办法》相关流程进行处理，最大限度降低事件风险。

第二十九条 公司制定详细的信息系统应急预案、结算资金应急预案，相应异常情况发生时，严格参照应急预案执行。

第三十条 公司定期进行应急预案演练，并结合工作实际不定期完善、优化各项应急流程。

- 13 -

第七章 附则

第三十一条 本办法由经纪业务总部负责解释与修订。 第三十二条 本办法自印发之日起施行。

- 14 -

附件2：

华泰证券股份有限公司港股通业务

投资者适当性管理办法

第一章 总则

第一条 为保护客户合法权益，全面了解客户基本情况，充分揭示港股通业务市场风险，审慎选择和引导适当的客户理性参与港股通业务，促进港股交易市场健康发展，制定本办法。

第二条 港股通业务适当性管理是指通过客户的适当性评估和资质审定，制定客户的准入资格，引导客户充分了解港股通业务市场特性，理性申请权限和参与交易。选择具备足够的认知能力和风险承受能力，符合上海证券交易所规定的合格客户；通过客户教育和风险揭示，引导客户在充分了解港股通业务风险的基础上开通业务权限和实施交易；通过持续性的跟踪服务，指导客户共同关注和控制业务风险，培育合格的市场客户。

第二章 客户适当性管理的组织架构

第三条 公司总部港股通业务客户适当性管理职责：

- 15 -

（一）界定统一的合格客户资质要求，对参与港股通业务的客户实施资格准入和资质审核制度。

（二）制定港股通业务客户参与和退出的实施细则和标准流程。 （三）编制统一的港股通业务风险揭示认知书和交易委托协议。 （四）跟进港股通业务的发展进度和风险评估，推进业务培训。 （五）建立客户纠纷处理应急预案和问责机制，完善客户投诉流程和权益保护措施。配合监管部门对适当性管理情况进行现场或非现场检查。

第四条 分公司、营业部港股通业务客户适当性管理职责： （一）落实公司关于港股通业务客户适当性管理工作的各项制度和要求。

（二）规范执行标准流程，安排专业的业务推荐人向具备风险承受能力的合格客户进行业务推广。

（三）跟进客户业务操作情况，持续做好业务的风险监控和后续服务工作。

（四）化解客户纠纷，做好客户疑问解答和投诉工作。配合监管部门和公司对适当性管理情况进行现场或非现场检查。

- 16 -