期貨公司接入外部信息系統(tǒng)需進行全過程管理!
12月26日,中期協(xié)發(fā)布《期貨公司接入外部信息系統(tǒng)管理規(guī)則(征求意見稿)》(簡稱《管理規(guī)則》),并向社會公開征求意見。《管理規(guī)則》旨在壓實期貨公司管理責任,指導期貨公司建立健全外部系統(tǒng)接入管理制度機制,規(guī)范外部系統(tǒng)接入全過程管理,在保障合理的交易管理需求的同時,防范業(yè)務合規(guī)問題和技術安全風險,促進期貨行業(yè)高質量發(fā)展。
據了解,隨著金融科技的飛速發(fā)展,期貨市場交易策略日益復雜化、個性化,期貨公司接入外部信息系統(tǒng)已成為行業(yè)普遍現(xiàn)象。“不過,這一領域的現(xiàn)狀呈現(xiàn)出明顯的‘雙刃劍’特征?!狈秸衅谄谪浄珊弦?guī)部負責人徐冰告訴期貨日報記者,一方面,外部系統(tǒng)的廣泛應用有效滿足了交易者在策略執(zhí)行、風險控制和資產配置上的需求,提升了市場活力與效率;另一方面,接入主體多元化、技術架構復雜、跨部門管理等問題也導致外部系統(tǒng)管理邊界模糊,甚至被用于期貨配資等違法違規(guī)活動。
今年6月證監(jiān)會發(fā)布的《期貨市場程序化交易管理規(guī)定(試行)》設專章規(guī)定了期貨公司系統(tǒng)接入管理的要求,曾就系統(tǒng)外接、系統(tǒng)功能、系統(tǒng)測試等要求進行明確。大有期貨信息技術負責人董小蘭認為,本次中期協(xié)發(fā)布的《管理規(guī)則》是對《期貨市場程序化交易管理規(guī)定(試行)》中諸多場景的細化監(jiān)管,同時延伸實操性,將前者的原則性要求轉化為可落地、可執(zhí)行的操作規(guī)范,為期貨公司外部系統(tǒng)接入管理提供了清晰的行動指南,更貼合實際業(yè)務實操中的管控需求。
堅持“看不清、管不住則不展業(yè)”原則
具體來看,《管理規(guī)則》明確了期貨公司接入外部信息系統(tǒng)的管理范圍及原則。
《管理規(guī)則》明確了外部系統(tǒng)及外界客戶的定義。其中,外部系統(tǒng)是指接入期貨公司且期貨公司不具備控制和管理權限的交易信息系統(tǒng);外接客戶是指利用外部系統(tǒng)從事期貨交易的客戶。
《管理規(guī)則》同時強調,期貨公司接入外部系統(tǒng),應當堅持“看不清、管不住則不展業(yè)”的原則,審慎經營,規(guī)范展業(yè),這進一步壓實了期貨公司的主體管理責任。
徐冰認為,“看不清、管不住則不展業(yè)”的基本原則和“技術不改變業(yè)務邏輯”的監(jiān)管要求,為期貨公司劃定了清晰的權責底線。這從制度頂層設計上杜絕了因追求業(yè)務規(guī)模而放松風險管理的可能性,壓實了期貨公司作為接入管理第一責任人的主體職責,引導公司從“被動應對”轉向“主動管理”。
實施全過程管理 優(yōu)化內部分工
《管理規(guī)則》要求期貨公司建立健全外部系統(tǒng)接入管理制度,建設功能完備的交易系統(tǒng)并做好網絡隔離,明確各部門管理職責。明確期貨公司需建立承諾簽署、盡職調查、系統(tǒng)測試、風險提示、接入審查、監(jiān)測監(jiān)控、異常核實與處理、客戶回訪等管理機制,對外部系統(tǒng)接入、交易、退出實施全過程管理。
期貨公司相關業(yè)務部門負責規(guī)范開展簽署承諾、盡職調查、風險提示、回訪等客戶管理工作,積極配合處理客戶異常情況。
期貨公司合規(guī)和風險管理部門負責對外部系統(tǒng)接入的合規(guī)性實施評估與審查,對外接客戶交易行為實施風險監(jiān)控,對客戶管理相關工作進行監(jiān)督。
期貨公司信息技術部門負責對外部系統(tǒng)接入實施系統(tǒng)測試、技術審查與安全風險管控,定期組織應急演練,保障公司交易系統(tǒng)安全。
《期貨市場程序化交易管理規(guī)定(試行)》中的相關規(guī)定雖明確了期貨公司的主體責任,但未細化內部權責劃分。董小蘭告訴記者,這會導致實踐中易出現(xiàn) “責任懸空、推諉扯皮”的問題。
“本次《管理規(guī)則》則針對性地構建了‘業(yè)務部門+合規(guī)風控部門+信息技術部門’的三位一體分工體系?!倍√m表示,這種清晰的權責劃分,將抽象的“主體責任”分解為各部門的具體工作任務,確保每個環(huán)節(jié)都有明確的責任主體,有效解決了此前責任界定籠統(tǒng)、落地困難的行業(yè)痛點,提升了外部接入管理的執(zhí)行效率。
徐冰認為,全流程、閉環(huán)式的管理要求,將推動期貨公司系統(tǒng)性地提升外接系統(tǒng)管理水平。《管理規(guī)則》構建了覆蓋外部系統(tǒng)全生命周期的完整管理鏈條,這要求期貨公司必須整合前中后臺資源,建立跨部門協(xié)作機制,完善制度與系統(tǒng)建設,從而實現(xiàn)對外接系統(tǒng)的精細化、標準化管理。
此外,為防范外部系統(tǒng)失管失控風險,《管理規(guī)則》還明確提出期貨公司及其從業(yè)人員禁止從事以下六類行為:一是為客戶違規(guī)使用分賬戶、子賬戶功能,或者從事違法違規(guī)活動提供便利;二是對外接客戶管理不到位,放任其違反承諾;三是協(xié)助客戶偽造、隱瞞外部系統(tǒng)相關信息; 四是繞開公司交易系統(tǒng)前端控制接入外部系統(tǒng);五是向客戶或者其他第三方讓渡公司交易系統(tǒng)管理或控制權限;六是未及時有效處置外部系統(tǒng)相關風險,影響信息系統(tǒng)安全或者期貨市場交易秩序。
直擊風險隱患 針對性管理分賬戶、子賬戶功能
針對此前監(jiān)管部門在日常監(jiān)管中發(fā)現(xiàn)的客戶利用外部系統(tǒng)分賬戶、子賬戶功能開展期貨配資等違法違規(guī)活動的問題,《管理規(guī)則》也做出了針對性安排。
一方面,把好入口關。要求期貨公司在接入外部系統(tǒng)前,通過盡職調查、系統(tǒng)測試了解分賬戶、子賬戶功能及用途,并由首席風險官簽署審查意見,確保在合規(guī)、安全的前提下審慎接入相關系統(tǒng);另一方面,強化持續(xù)管理,要求期貨公司對在用分賬戶、子賬戶功能的外接客戶進行定期回訪,確認客戶知悉賬戶實際使用情況,并對未及時報告或報告內容存在異常的客戶立即核實處理,對私自使用分賬戶、子賬戶功能的客戶立即停止系統(tǒng)接入服務。
董小蘭表示,對于外部系統(tǒng)分賬戶、子賬戶功能易被濫用的風險,《管理規(guī)則》構建了“接入嚴審—過程嚴管—違規(guī)重處”的全方位管控體系,既為期貨公司的管控行為提供了合規(guī)依據,也對客戶形成了強有力的法規(guī)警示。
“這一要求直擊風險隱患的核心?!毙毂J為,《管理規(guī)則》通過設置嚴格的準入審查、季度報告、年度回訪、異常情況處理等機制,為期貨公司提供了明確的操作指南,促進期貨公司有效識別和防范配資等違法活動,進而推動行業(yè)高質量發(fā)展。
總的來看,董小蘭表示,《管理規(guī)則》的出臺將推動期貨公司外部系統(tǒng)接入從“粗放管理”向“精細管控”轉型,為期貨市場程序化交易的規(guī)范發(fā)展筑牢安全防線。但在實踐層面,仍存在客戶測試與實際接入系統(tǒng)不一致的風險盲點,期待后續(xù)監(jiān)管部門能夠出臺專項指導意見或推廣技術解決方案,確保外部接入管理的全面性與有效性。
據悉,《管理規(guī)則》擬設置3個月的過渡期。中期協(xié)表示,過渡期內,期貨公司需完成外部系統(tǒng)接入管理制度建設、完善監(jiān)測監(jiān)控機制、完成存量外接客戶承諾書與風險提示書簽署等工作。