SEC拟强化对投资顾问外包服务的监管

随着美国经济的增长及资本市场的发展，美国投资顾问管理资产规模20余年间整体呈增长态势，截至2021年已达128.4万亿美元（regulatory assets under management，RAUM），且增长速度有所提升；投资顾问机构数量近年来稳步增长，截至2021年末已达到14806家。

投资顾问为客户提供全方位的财富管理及财务规划服务，涵盖税务、退休、遗产、教育、保险等多个方面。随着市场对投顾服务需求的增长，投资顾问越来越多通过聘请外包服务商执行部分职能，来更好地满足客户需求。服务商提供的服务既包括如抵押品管理、结算、估值、绩效衡量等中后台功能，也包括投资顾问服务核心功能，如聘请指数提供商开发定制指数，投资顾问可以为其客户在投资组合中复制及跟踪相关指数；聘请次级顾问管理客户的部分或全部投资组合；及智能投顾服务等。服务商的使用有效赋能了投资顾问业务活动的开展，提升了投顾机构人员配置的灵活性，降低了雇佣成本，有助于客户获得更优服务质量、更低费用的服务，进而使得投资顾问及其客户均能从外包中受益。

但与此同时，投资顾问外包服务的广泛使用也带来了不同程度的风险。对此，SEC认为，投资顾问对于所聘用的外包服务商负有事前的尽职调查和事中的监督义务，并建议加强相关信息披露要求，以保障投顾服务质量，督促投资顾问尽职履责，更好地保护客户权益。

SEC认为，外包服务商的使用在便利投资顾问展业的同时，也伴随着相关风险，具体包括：

1. 外包服务的中断可能影响投资顾问向其客户提供服务的能力。

2. 投资顾问服务定价、绩效信息、投顾费用计算不准确，可能对客户决策产生重大误导。

3. 服务商的技术故障可能会阻碍投资顾问执行投资策略或正常访问账户。

4. 敏感的客户信息及数据可能丢失，或被用于损害客户利益，如被服务商的员工或其他市场参与者用于提前交易或抢先交易。

5. 服务商在某个特定区域开展重大业务时，该地区的天气、停电、地缘政治事件、公共卫生事件等也将集中影响与该服务商相关的客户。

6. 与利益冲突相关的风险。

7. 服务商提供的服务如果技术难度较高或由服务商专有，而投资顾问缺少相应的专业知识，风险将格外明显。例如，投资顾问使用服务商的专有技术衡量投资组合风险或投资业绩时，投资顾问可能很难发现和评估其中的问题。

8. 服务商从美国以外的地点提供服务，也将增加风险。

9. 大量投资顾问及其客户集中使用某些服务商时，操作风险集中，市场不稳定时期产生更广泛市场影响的风险增加。例如，曾经某家会计系统软件故障，多家基金正常运营受阻，多名投资顾问及上千只基金连续几天无法计算净值。

10. 部分投资顾问因将大量职能外包，难以及时响应监管审查及合规要求等。

为了降低投资顾问外包服务的相关风险，SEC于2022年10月宣布，将在1940年《投资顾问法》基础上提出一项规则修订计划，禁止注册投资顾问在没有对服务提供商进行尽职调查和监督的情况下将某些服务和功能外包，要求顾问保留与新规监督义务相关的账簿和记录，并报告该规则所涵盖的服务提供商的普查类型信息。

SEC明确，投资顾问对于外包服务商的尽职调查可以从以下六个方面展开：

1. 服务商提供服务的范围及性质

投资顾问需充分理解服务商提供服务的内容、范围及形式。如投资顾问将其交易台功能外包，则顾问在厘清服务商提供的交易台服务的同时，也应厘清服务商提供的相关附加服务，如软硬件技术支持及维护、业务连续性及灾难恢复、员工培训及客户服务、服务商后续自行还是通过转包的方式提供这些服务、服务提供的形式及频率等。如投资顾问聘请服务商为其客户提供投资组合管理服务，并向服务商共享非公开的交易信息及客户的个人身份信息，顾问应与服务商框定信息的使用范围，减少此类信息被误处理的风险。

2. 识别服务商服务提供过程中的潜在风险，制定风险管控方案

尽调过程中应充分识别风险，包括相关信息及数据的敏感性，服务商所提供服务的复杂性、可靠性、准确性，该服务商服务的客户数量及潜在的集中性风险，应急方案，服务终止后切换至其他服务商的难易程度，服务商与客户、投资顾问间的潜在利益冲突，服务商的地理位置，供应链情况，市场上是否具有充足的经验丰富的劳动力等。

风险评估方案应结合服务本身性质及复杂度等因素进行调整。投资顾问应考虑服务商是否向投资顾问充分披露相关信息，以便于投资顾问有效监控外包服务的正常运行，并制定和实施相关流程规则对服务商进行约束。

3. 确定服务商具备及时、高效履行相关职能所需的能力和资源

如外包出去的职能本身复杂性较高，投资顾问尽调时需重点关注服务商人员的专业知识及经验情况；如外包出的职能为劳动密集型，尽调时需重点关注服务商是否具备充足的劳动力，及员工历史留存率的情况；如投资顾问将其智能投顾产品外包给第三方平台，尽调时应厘清平台生成投资建议的策略及方法，及服务商测试和监测该策略方法正常运行的流程规则。

4. 明确服务商就其所提供的服务是否有分包安排，如有，是否充分识别及规避了相关风险

服务商可能在不同阶段使用大量分包商提供各种服务，一定程度上可能会降低相关服务对于投资顾问的透明度和可控性。投资顾问可通过减少对主要依赖分包商提供服务的服务商的聘用，或制定相应程序来审计服务商对其分包商的监督，并与服务商在书面协议中约定，要求服务商将分包商发生的可能导致服务商无法正常履行职责的重大事件及时通知投资顾问。通过适当的风险管理流程和手段，减少因分包商的使用而给投资顾问增加的风险。

5. 确保服务商提供服务的合规性，确保服务商能够及时配合投资顾问满足合规要求

SEC此前监管过程中，遇到过以下情况：投资顾问向SEC表示其合规工作依赖外包的合规顾问，因此对于没有及时报送相关合规文件/报送信息有遗漏或不准确并不知情；投资顾问表示相关合规工作已体现在服务商的系统软件中，自身无法提供证明合规的材料，类似种种。SEC认为，投资顾问将部分职能外包并不影响其向客户及监管相关义务的履行。在聘用服务商时，应当在合同中有所约定，确保服务商能有效协助投资顾问及时履行其合规义务。

6. 确保服务商终止提供服务时，有序、平稳过渡

投资顾问可以考虑通过书面协议等方式，禁止服务商突然终止服务，避免损害顾问及其客户的利益。与此同时，避免服务商在终止服务后保留任何机密数据或敏感信息。

近年来，金融机构与外包服务商、第三方平台合作的业务合规风险、技术安全及数据安全风险愈发受到各国监管关注。我国资本市场对于相关领域的监管也在持续增强：

1. 2020年8月，证监会曾就《证券公司租用第三方网络平台开展证券业务活动管理规定（试行）》公开征求意见，《征求意见稿》中重点厘清证券公司与第三方机构的合作边界，第三方机构可提供网络空间经营场所等信息技术服务，不得介入证券公司向投资者提供证券经纪、证券投资咨询等相关服务的任何环节。证监会认为，证券公司租用第三方网络平台开展证券业务活动的核心是利用信息技术手段为提供证券服务提质增效，其本质还是金融，互联网环境中的客户招揽、客户服务、接收交易指令等活动是证券业务的线上化，蕴含潜在的金融风险，应当经证监会批准并持有相关金融牌照后方可开展。

2. 2020年10月，《〈证券服务机构从事证券服务业务备案管理规定〉第九条的适用意见——证券期货法律适用意见第16号》和《监管规则适用指引——科技监管类第1号》发布，信息技术系统服务机构备案工作正式启动。与此同时，监管部门持续完善日常监管措施，包括：研究制定信息技术系统服务机构监管规则；完善监管数据报送机制，构建风险监测预警体系，提高风险应对和处置能力；按照既定的检查频次和抽查比率，组织对部分信息技术系统服务机构开展现场检查，发现违法违规的，依法采取行政处罚和监管措施。

此次SEC提出的对投资顾问外包服务商加强尽职调查、监测、信息披露的建议，将有助于投资者在信息更透明的情况下筛选投顾机构，保障投资顾问服务质量；有助于相关监管部门及时开展风险处置，做好系统性风险的防范，保障投资顾问市场活动平稳运行。

相较之下，中美两国在该领域的监管均以金融机构为抓手，加强数据报送及风险监测。差别在于，SEC重点督促投顾机构加强相关服务方的事前事中监测及信息披露，而中国证监会在强调金融机构对合作方审慎筛选的同时，也重点强调厘清金融机构与合作机构的业务边界，完善信息技术系统服务机构监管规则。

在加强相关领域监管的背景下，经营机构应充分重视外包服务商、第三方平台合作的风险问题，事前审慎筛选，确保合作方经营稳健、合规，厘清合作双方权责；事中强化监测，注重服务质量的把控，确保关键技术架构、业务逻辑和操作流程等始终处于自身控制范围；定期开展合作机构服务评估，做好合作机构切换的预案，确保技术业务平稳运行。