互聯(lián)網(wǎng)時(shí)代金融風(fēng)控容不得半點(diǎn)閃失

2013年08月19日 03:33
來(lái)源：上海證券報(bào) 作者：劉春泉

人參與條評(píng)論

光大證券烏龍事件發(fā)生后，有人計(jì)算，并不需要太多資金，即可利用現(xiàn)在各公司的軟件化交易和市場(chǎng)跟風(fēng)炒作，在滬深股市興風(fēng)作浪，這為交易所和監(jiān)管部門(mén)敲響了警鐘。美國(guó)2010年因?yàn)椴僮魇д`導(dǎo)致千點(diǎn)大跌后，交易所建立了斷路機(jī)制，我國(guó)監(jiān)管機(jī)構(gòu)理應(yīng)督促交易所加緊建立類(lèi)似機(jī)制，防患于未然。

劉春泉

光大證券烏龍事件，與2010年5月6日美國(guó)因交易員操作失誤導(dǎo)致股市接近千點(diǎn)的大跌何其相似？此事讓人產(chǎn)生的第一個(gè)疑問(wèn)就是，光大證券的風(fēng)控和合規(guī)程序?yàn)楹螞](méi)能發(fā)揮作用？從其他領(lǐng)域事故調(diào)查的經(jīng)驗(yàn)來(lái)看，發(fā)生差錯(cuò)和事故，多數(shù)情況下，不是因?yàn)槿狈ν晟频闹贫?，而是有制度卻未得到切實(shí)遵守，只有極少數(shù)是當(dāng)時(shí)科技和現(xiàn)有技術(shù)水平無(wú)法預(yù)料到的意外。

據(jù)證監(jiān)會(huì)昨天的通報(bào)，經(jīng)初步核查，光大證券自營(yíng)的策略交易系統(tǒng)包含訂單生成系統(tǒng)和訂單執(zhí)行系統(tǒng)兩個(gè)部分，存在程序調(diào)用錯(cuò)誤、額度控制失效等設(shè)計(jì)缺陷，并被連鎖觸發(fā)，導(dǎo)致生成巨量市價(jià)委托訂單，直接發(fā)送至上交所，累計(jì)申報(bào)買(mǎi)入234億元，實(shí)際成交72.7億元。同日，光大證券將18.5億元股票轉(zhuǎn)化為ETF賣(mài)出，并賣(mài)空7130手股指期貨合約。發(fā)言人表示，在核查中尚未發(fā)現(xiàn)人為操作差錯(cuò)，但光大證券該項(xiàng)業(yè)務(wù)內(nèi)部控制存在明顯缺陷，信息系統(tǒng)管理問(wèn)題較多。這次事件中，光大申請(qǐng)撤銷(xiāo)交易的說(shuō)法沒(méi)有得到證實(shí)，而上交所微博則確認(rèn)已經(jīng)成交的將正常清算交收。而依據(jù)電子商務(wù)的根本規(guī)則，撤銷(xiāo)交易就是撤銷(xiāo)合同的法律行為，鑒于如今的電子交易都是全球緊密關(guān)聯(lián)，許多交易都已是系統(tǒng)自動(dòng)觸發(fā)，因而撤單會(huì)牽一發(fā)而動(dòng)全身，絕不能輕易為之。

證監(jiān)會(huì)的通報(bào)未提光大證券的風(fēng)控和合規(guī)相關(guān)設(shè)置和軟硬件配置問(wèn)題，這暴露了我國(guó)企業(yè)在享受電子商務(wù)的便利之時(shí)，對(duì)電子商務(wù)風(fēng)險(xiǎn)防控警惕性嚴(yán)重不足的軟肋。目前沒(méi)有企業(yè)敢于說(shuō)不重視風(fēng)控和合規(guī)，但往往合規(guī)和風(fēng)控的舉措只在設(shè)置相應(yīng)的部門(mén)或者崗位，有一些內(nèi)部審核流程，僅此而已，而且在實(shí)際運(yùn)行中只是作為輔助和制衡部門(mén)。因而，在系統(tǒng)錯(cuò)誤而非人工操作情況下，風(fēng)控合規(guī)失效也在情理之中。這就像銀行信貸審查，如果造假文件通過(guò)了第一關(guān)，后面的重重審核都統(tǒng)統(tǒng)流于形式，毫無(wú)實(shí)質(zhì)作用。

看光大證券昨天公布的自查，其策略投資部所使用的套利策略系統(tǒng)出了問(wèn)題，未能對(duì)可用資金實(shí)行有效校驗(yàn)，系統(tǒng)缺陷會(huì)導(dǎo)致在特定情況下生成預(yù)期外訂單，導(dǎo)致兩秒內(nèi)生成26082筆訂單。在訂單生成、資金校驗(yàn)、正式發(fā)送前是否設(shè)置二次確認(rèn)環(huán)節(jié)等，其實(shí)存在多個(gè)可以設(shè)置風(fēng)險(xiǎn)監(jiān)控的節(jié)點(diǎn)，要么系統(tǒng)沒(méi)有相關(guān)設(shè)置，要么設(shè)置沒(méi)有發(fā)揮作用。究竟是軟件廠商的問(wèn)題還是光大證券自身的問(wèn)題，目前還不清楚。順便提醒光大證券應(yīng)適當(dāng)保存證據(jù)，切不可因不了解電子證據(jù)規(guī)則導(dǎo)致證據(jù)未來(lái)無(wú)法被法庭所認(rèn)可。

如今互聯(lián)網(wǎng)時(shí)代，再?gòu)?qiáng)大的企業(yè)，也存在因?yàn)橹旅д`導(dǎo)致萬(wàn)劫不復(fù)的可能。百年金融老店巴林銀行1995年因交易員李森的操作失誤而倒閉的事例大家都是熟知的。所以，企業(yè)電子商務(wù)風(fēng)險(xiǎn)的防控，必須貫穿于業(yè)務(wù)全流程，包括軟件開(kāi)發(fā)時(shí)的初始設(shè)置，應(yīng)根據(jù)法律和風(fēng)控的需求，多節(jié)點(diǎn)合規(guī)防控?，F(xiàn)在很多機(jī)構(gòu)都有軟件化交易，就是根據(jù)一定規(guī)則自動(dòng)觸發(fā)交易，這當(dāng)然反應(yīng)迅速能搶占市場(chǎng)先機(jī)，但也可能導(dǎo)致盲目跟風(fēng)，一旦失誤形成巨額損失，企業(yè)不死也要脫層皮。

所以，筆者作為長(zhǎng)期研究電子商務(wù)的律師，筆者一直建議企業(yè)必須在軟件開(kāi)發(fā)階段即著手風(fēng)控和合規(guī)的設(shè)置。例如，當(dāng)年許霆案，如果銀行ATM系統(tǒng)軟件按相關(guān)規(guī)章設(shè)置每日取現(xiàn)2萬(wàn)元封頂，或每日每用戶(hù)交易不超過(guò)三次或五次，可能銀行的損失就不會(huì)那么大。當(dāng)然，有人會(huì)說(shuō)，發(fā)生這類(lèi)案件往往就是軟件本身發(fā)生錯(cuò)誤，也許這種設(shè)置有，卻由于發(fā)生錯(cuò)誤未能發(fā)揮作用，其實(shí)這也是能預(yù)見(jiàn)和解決的。比如為預(yù)防可能的斷電，通過(guò)雙回路供電等方式確保供電安全，合規(guī)風(fēng)控也該通過(guò)多節(jié)點(diǎn)的設(shè)防，確保即使一兩個(gè)節(jié)點(diǎn)發(fā)生錯(cuò)誤，也不會(huì)造成致命后果。

光大證券烏龍事件發(fā)生后，有人計(jì)算，并不需要太多資金，即可利用現(xiàn)在各公司的軟件化交易和市場(chǎng)跟風(fēng)炒作，在滬深股市興風(fēng)作浪，這一點(diǎn)為我們的交易所和監(jiān)管部門(mén)敲響了警鐘。美國(guó)2010年因?yàn)椴僮魇д`導(dǎo)致千點(diǎn)大跌后，交易所建立了斷路機(jī)制，只要股價(jià)異常震蕩觸動(dòng)斷路機(jī)制，會(huì)有人工干預(yù)和確認(rèn)，這可以有效防止因軟件錯(cuò)誤導(dǎo)行情致暴漲驟跌的現(xiàn)象。我國(guó)監(jiān)管機(jī)構(gòu)理應(yīng)督促交易所建立類(lèi)似機(jī)制，防患于未然。

我國(guó)券商等金融機(jī)構(gòu)往往舍得花錢(qián)買(mǎi)軟硬件，但在法律的細(xì)分研究和專(zhuān)業(yè)性防范等方面重視不夠。有人會(huì)說(shuō)，大多數(shù)證券公司不都有完備風(fēng)控和合規(guī)體系，也外聘了知名或者大的中介機(jī)構(gòu)嗎？問(wèn)題是社會(huì)是復(fù)雜的不斷變化的，沒(méi)有誰(shuí)對(duì)所有的問(wèn)題都精通，多數(shù)時(shí)候證券公司出于種種原因都只會(huì)聘請(qǐng)一個(gè)或最多幾個(gè)精通金融業(yè)務(wù)的中介機(jī)構(gòu)，所有法律問(wèn)題都由這些機(jī)構(gòu)出具意見(jiàn)滿(mǎn)足監(jiān)管要求。但誰(shuí)見(jiàn)過(guò)外聘律師有出具否定意見(jiàn)的？甚至連保留的都沒(méi)有。因?yàn)槿绻蓭熡胁煌庖?jiàn)，出具保留意見(jiàn)就不能獲批，那律師就會(huì)被炒掉。再說(shuō)，有多少律師愿意丟掉客戶(hù)呢？所以，律師等中介機(jī)構(gòu)其實(shí)會(huì)跟企業(yè)結(jié)成利益同盟，從制度設(shè)計(jì)層面來(lái)說(shuō)，似應(yīng)借鑒干部異地交流的做法，強(qiáng)制上市公司在一定年限須更換中介機(jī)構(gòu)。對(duì)上市公司來(lái)說(shuō)，只有無(wú)不能對(duì)外的難言之隱，才能堂堂正正坦然面對(duì)公眾的監(jiān)督。

這種偶發(fā)性、或然性風(fēng)險(xiǎn)雖然一旦發(fā)生便驚天動(dòng)地，但在平常則存在日常防范如何落實(shí)的問(wèn)題：天天講狼來(lái)了，卻多少年沒(méi)見(jiàn)著，見(jiàn)著了也是別人的，因此，麻痹大意是常態(tài)。這是人性的弱點(diǎn)，客觀規(guī)律使然。因此，若不從研究人性規(guī)律的角度去尋找解決之道，再好的解決方案也只會(huì)流于形式。只有真正認(rèn)識(shí)到這種或然性的事件一旦發(fā)生，致命的概率卻是極高的，才有可能把監(jiān)管措施落實(shí)下去。

美國(guó)交易所建立的斷路機(jī)制等防控辦法，雖不一定能杜絕突發(fā)事故的發(fā)生，但至少可以很大程度上預(yù)防，建議我國(guó)證監(jiān)會(huì)在處理類(lèi)似事件時(shí)，把各公司平時(shí)在合規(guī)防控方面的投入，工作記錄及管理等因素，作為最終決定如何處罰的重要指標(biāo)。（作者系上海泛洋律師事務(wù)所高級(jí)合伙人，商務(wù)部電子商務(wù)專(zhuān)家咨詢(xún)委員會(huì)委員）