六是证券公司合规管理有效性评估应当采取多种评估方法，包括但不限于访谈、文本审阅、问卷调查、知识测试、抽样分析、穿行测试、系统及数据测试等。
七是评估小组可以根据关注重点，对业务与管理事项进行抽样分析，按照业务发生频率、重要性及合规风险的高低，从确定的抽样总体中抽取一定比例的样本，并对样本的符合性做出判断。
八是评估小组可以对具体业务处理流程开展穿行测试，检查与其相关的原始文件，并根据文件上的业务处理踪迹，追踪流程，对相关管理制度与操作流程的实际运行情况进行验证。
九是评估小组可以对涉及证券交易的业务进行系统及数据测试，重点检查相关业务系统中权限、参数设置的合规性，并调取相关交易数据，将其与相应的业务凭证或其他工作记录相比对，以验证相关业务是否按规则运行。
十是评估小组应当在评估工作结束前，与被评估部门就合规管理有效性评估的结果进行必要沟通，就评估发现的问题进行核实。被评估部门应当及时反馈意见。
十一是评估小组应当根据评估实施情况及评估反馈意见撰写合规管理有效性评估报告。合规管理有效性评估报告至少应包括：评估依据、评估范围和对象、评估程序和方法、评估内容、发现的问题及改进建议、前次评估中发现问题的整改情况等。其中，证券公司可以参照附件所列合规管理有效性评估报告基本格式编制评估报告。
十二是证券公司合规管理有效性评估报告应当按照公司内部规定履行内部报批程序。证券公司应当将合规管理有效性评估报告提交董事会审阅，董事会应当督促解决合规管理中存在的问题。证券监管机构或自律组织要求报送的，从其要求。
