证券基金行业风险预警丨第77期

异常交易

✤2023年3月20日至3月31日，上交所异常交易监管共167起，深交所异常交易监管共122起，本年共发生2319起证券异常交易行为。

监管处罚

✤2023年3月，本月各地证监局对证券基金行业经营机构及个人违规事件发出20张罚单，其中证券经营机构16张，涉及证券经营机构14家。

2022年证监会稽查20起典型违法案例

【点评】从具体案件类型数量上看，此次通报的20起案件中，包括操纵市场案3起、信披违规9起、内幕交易2起、中介机构未勤勉尽责3起、违规出借证券账户1起、违规减持1起、违法违规案1起。往年案件数量较多的财务造假、利用未公开信息交易等案件未上榜。今年，信息披露违法违规案件是重灾区，20起典型案例中占9件。公司披露信息违法违规现象增多是一件十分严重的事情，这会影响到市场秩序和投资者的权益。2022年，监管部门持续严厉打击资本市场信息披露违法违规行为，以保证企业的披露信息的真实性和及时性，营造公平公正、安全可靠、市场规范的投资环境。企业也需要强化自身的披露意识和动力，在确保信息的真实性和及时性的基础上，以更加透明、友好的方式向投资者透露公司的业务状况、未来发展计划等，以增强投资者对企业的信任和认可。在勤勉尽责、违规中介、操纵市场、内幕交易等方面，监管部门也都在持续加大监管执法力度，让违法违规者付出沉重代价。经营机构在日常的业务开展过程中需要注意以上几个方面的问题，避免违规。

北京证监局：关于对中信建投证券股份有限公司采取出具警示函行政监管措施的决定

【点评】2023年以来，中信建投已经多次收到来自监管部门的监管措施。此次的的处罚针对的是中信建投在经纪业务中存在的一些问题，主要集中于廉洁从业，内控管理、合规风控、留痕管理四个方面。出具警示函的决定体现了监管部门责任到位的态度，有利于消除市场隐患，维护市场秩序和投资者权益。同时，中信建投证券股份有限公司也应该及时加强自主风控能力和内控管理水平。面对越来越严格和细致的监管，对于经营机构而言，在开展经纪业务的过程中，需要严格规范业务流程，重视业务的合规性。

西藏证监局：关于对东方财富证券股份有限公司采取责令改正措施的决定

【点评】3月21日，东方财富交易软件于早盘宕机，东方财富APP无法登录，当日交易不稳定状况持续时间约为3小时左右，而A股全天交易时间仅有4小时。此次交易软件宕机事件影响了投资者的正常交易以及查询、资金移动等一系列操作，为投资者带来了不便和损失。根据证监会于2021年6月发布的《证券期货业网络安全事件报告与调查处理办法》（下称《处理办法》），当集中竞价交易系统以外的实时交易系统出现严重异常，且故障持续时间30分钟以上的属于重大事件；若故障持续时间10分钟以上的属于较大事件。《处理办法》要求，信息系统发生故障，可能构成网络安全事件的，应当立即报告。可能构成特别重大、重大网络安全事件的，应当每隔30分钟至少上报一次事件处置情况，直至信息系统恢复正常运行；对较大和一般网络安全事件，第一次上报后，无须持续上报事件处置情况；如有重要情况应当立即报告。由于东方财富在事故发生时采取的措施不规范，收到了监管部门相应的监管措施。从此次事件来看，经营机构应该认真吸取教训，全面排查，切实整改，加强自身管理运营和风险化解能力，防止类似情况再次发生，同时需要重视对《处理办法》的学习，以确保当突发事件发生时采取合规的解决措施。

证监会：《证券公司监督管理条例（修订草案征求意见稿）》

【政策影响】本次《条例》的修订主要着力于补短板、提升监管效能、统筹好现实需求与长远发展这三大方面。主要内容包括：落实新《证券法》要求、加强对证券公司股东和实际控制人穿透监管的要求、引导行业回归本源，补充业务规则、强化合规风控、优化监管方式。对于经营机构来说，首先，《条例》修订稿将提升证券业服务实体经济能力写入立法目的，明确了监管导向，经营机构需要规范自己的业务，提升服务实体经济能力；其次，《条例》修订稿强化“审慎监管”，将“审慎监管”的适用范围进一步扩展，大幅提高了对经营机构违法行为的处罚力度；再次，《条例》修订稿进一步明确了监管“穿透到人”原则，经营机构在合规风控，内部控制和人员管理等方面应当更加重视；还次，《条例》修订稿填补了一些监管空白，对承销保荐、做市、场外业务做出了明确的监管要求，经营机构在开展这些业务时，应当符合法律法规规定，做好重点环节的风险管控；最后，《条例》增设“信息技术”专章，经营机构需要重视信息技术安全管理，保障信息技术投入，提高自主研发能力，注重使用信息技术服务机构产品和服务的合规性。

中证协：《关于进一步规范证券公司APP “一键打新”功能的通知》

【政策影响】针对App“一键打新”存在风险提示不够全面具体、投资者申购选择权较为单一、资金冻结告知不充分、对投资者权益保障不够充分等问题，《通知》对经营机构提出以下三方面要求：对于经营机构来说，首先，在完善风险信息提示方面，经营机构需要向投资者充分揭示网上申购风险、增加风险提示频次、优化资金冻结告知程序、以书面形式订立开通“预约申购”协议；其次，在优化App选择功能设置方面，要求赋予投资者在申购数量、取消申购资金预冻结、取消预约申购指令等方面充分的选择权；最后，在细化新股申购页面提示方面，要求健全新股基本面介绍，确保投资者切实、全面了解拟申购新股的相关情况。总的来说，经营机构需要进一步加强风险管理和合规管理能力，加强内部控制和风险管理制度建设，推动经营机构业务的可持续发展。

美国货币监理署成立金融科技办公室

【主要内容】2023年3月30日，美国货币监理署（Office of the Comptroller of the Currency）宣布成立金融科技办公室（Office of Financial Technology），并任命Prashant Bhardwaj担任副监理署署长兼首席金融技术官。OCC去年表示，将设立该办公室，以增强其专业知识和能力，适应银行业快速的技术变革。未来，Bhardwaj将领导一个团队，负责分析、评估和讨论金融科技的相关趋势、新出现的和潜在的风险，以及对机构监管的潜在影响。

美国联邦贸易委员会加大对远程医疗应用和数据共享监管力度

【主要内容】来自PYMNTS的统计显示，47%的患者在疫情期间首次使用远程医疗服务，相比之下，疫情之前这一比例只有17%。据《华尔街日报》报道，为规范远程医疗公司的数据共享，美国联邦贸易委员会（FTC）计划在近日采取行动，并重点关注那些使用客户数据却不向用户披露这种做法的公司。密歇根大学法学院教授Nicholson Price在接收采访时表示，许多消费者错误地认为《健康保险便携性和责任法案》（HIPAA）会在任何情况下保护他们的信息。但是，其实HIPAA并没有覆盖病人分享自己信息的应用程序或地方，因此该法案通常也不会阻止公司或应用程序开发者共享、出售或许可这类数据。就在本月早些时候，远程医疗服务商BetterHelp就被FTC禁止共享消费者健康数据。

穆迪警告称金融危机可能蔓延至美国银行业以外

【主要内容】近日，评级机构穆迪将美国银行业评级从“稳定”下调为“负面”。在周四的最新更新中，该公司表示，美国经济仍存在风险。穆迪信贷策略董事总经理Atsi Sheth解释说，美国“将无法遏制当前的动荡”，而且它可能会“蔓延到银行业以外”。该分析师写道：“金融混乱蔓延的风险，可能引发比我们预期更大的金融和经济损失。”根据穆迪的说法，银行并不是唯一可能受到美联储持续加息影响的金融机构。穆迪解释说：“市场审查将聚焦于那些与陷入困境的银行面临类似风险的实体。”

美国证监会提议证券市场网络安全风险新规

【主要内容】如今，市场实体越来越依赖信息系统来执行功能和提供服务，因此也成为了网络安全威胁的目标，这些威胁行为者可能试图破坏其功能或获取对存储在信息系统上的数据的访问权以获取经济利益。员工、服务提供商或业务合作伙伴的错误也可能导致网络安全风险。市场实体的相互关联性增加了重大网络安全事件可能同时影响多个市场实体的风险，从而对美国证券市场造成系统性损害。2023年3月15日，美国证券交易委员会（SEC）提出了对经纪交易商、清算机构、主要证券掉期参与者、市政证券规则制定委员会、国家证券协会、国家证券交易所、证券掉期数据存储库、证券掉期交易商和转让代理（统称为“市场实体”）的要求，以解决其网络安全风险。该提案将要求所有市场实体执行旨在合理解决其网络安全风险的政策和程序，并至少每年审查和评估其网络安全政策和程序的设计和有效性，包括它们是否反映了审查所涉期间网络安全风险的变化。该提案通过适用于所有市场实体的新通知要求和适用于除某些类型的小型经纪自营商以外的市场实体（统称为“所涵盖的实体”）的额外报告要求，将提高委员会获取影响这些实体的重大网络安全事件信息的能力。此外，针对相关实体的新的公开披露要求将提高可能对美国证券市场造成不利影响的网络安全风险的透明度。