第一份监管问询
“我们是一家小型EAF,收到了一份关于适当性和成本的监管问询。我们不知道这只是例行询问,还是有具体针对性,也不想盲目作答。”
您收到CNMV的监管问询了吗?
请告诉我们您收到了什么(监管问询、检查预告或检查结论函),我们为您梳理下一步该怎么做。
在监管行动之前、之中和之后,六个方面的工作,避免日常监管演变为处罚程序。
我们站在监管机构的角度审视您的内部控制体系:合规与风险职能是否配备真实资源、制度是否有版本管理、是否有证据证明制度得到执行。目标很简单:让CNMV看到它期望看到的内容。
当检查结论指向违规时,局面随之改变:辩护权、陈述意见和证据成为关键。我们从第一份书面答复起就设计应对策略,避免向调查官员白白提供事实。
适当性、成本、利益冲突和激励措施:这是引发监管问询最多的领域。我们让这些要求真正落到实处,而不只是写在纸面上。
监管机构可以要求您提供可能引发交易的通话和消息。我们搭建档案体系,确保您按期提交。
在检查真正到来之前先行演练:抽查档案、人员访谈,以及检验调取证据所需的时间。
如果重点是反洗钱,监管机构就是另一家,检查思路也不同。请同步做好这方面的准备。
我们经常处理的四种情形:每一种所需的节奏和应对策略都不相同。
“我们是一家小型EAF,收到了一份关于适当性和成本的监管问询。我们不知道这只是例行询问,还是有具体针对性,也不想盲目作答。”
“CNMV已预告将进行现场检查。我们只有几周时间,而不是几个月:要整理档案、培训团队,还要决定由谁与检查人员沟通。”
“我们发现已报送的机密报表中存在错误。希望在监管机构交叉比对并追问为何数据对不上之前,有序地加以更正。”
“他们要求我们提供某项交易及其向市场披露的信息。答复中的每一个措辞,都可能引发或避免一起市场滥用案件。”
许多处罚程序并非源于最初的问题,而是源于对揭露该问题的监管行动处理不当。
临时拼凑答复:答复监管问询时,如果没有与此前的报送内容及自身手册核对一致,就会产生矛盾;监管机构会发现、记录并再次追问。
纸面上的制度:检查会比对您的手册承诺与团队的实际做法。一套完美却无人执行的程序,不如一套朴素但得到落实的程序。
对方已经到场才开始准备:检查已经预告,再去整理档案、培训团队就太晚了。有效的准备应当在平时通过模拟演练完成。
| 监管行动阶段 | 会发生什么 | 如何准备 |
|---|---|---|
| 非现场监管 | 信息问询和对定期报送数据的分析:监管机构会交叉比对您的报表、网站和手册,查找不一致之处。 | 让每一份答复都与已报送内容保持一致,指定唯一对接人,并对所有发出的材料保存带版本的副本。 |
| 现场检查 | 到您的办公场所检查:访谈团队成员、查阅系统,并抽查真实客户的档案。 | 事先进行模拟演练,几分钟内即可调取证据,团队能够做到不臆测、不临时发挥地作答。 |
| 结论与后续跟进 | 检查结论函会列明薄弱环节和意见;可能要求提交整改计划,必要时还可能转入处罚程序。 | 专业、冷静的技术性陈述意见,载明时间表和责任人的整改计划,并对每项承诺形成书面跟踪记录。 |
我们陪伴您走完整个监管行动:分析监管问询、制定答复策略、准备检查,必要时还可在后续处罚程序中为您辩护。首次咨询免费,24小时内回复。
非现场监管是持续进行的:CNMV分析您的定期报送数据和公开信息,发现不对之处就发出监管问询。现场检查则是有针对性的集中行动:检查组前往您的办公场所,访谈关键人员,并审查档案和系统。
前者在很大程度上决定后者是否到来:非现场监管中发现的不一致,正是触发检查的典型原因。
总体而言,第6/2023号法律赋予监管机构广泛的核查和调查权力:要求提供信息和文件、听取陈述、进入办公场所并访问系统、查阅记录和录音,以及采取法规规定的监管措施。
配合是强制性的:阻碍监管行动本身就是违规,会使您的处境更加不利。正确的策略不是抵触,而是有条不紊、前后一致地作答。
可以。MiFID II第16(7)条要求对可能引发交易的指令和通信进行录音(即使交易最终未执行),并保存5年,应监管机构要求可延长至7年。
实践中,CNMV会利用录音,将客户档案中的记载与实际向客户所说的内容相互印证。请查看您的录音档案是如何建立的:MiFID通信录音。
三条规则:期限、一致性和管控。务必在规定期限内答复(或在期限届满前提出有正当理由的延期申请);让每一项数据都与您的报送内容和手册保持一致;并通过唯一对接人统一提交,且事先经过法律审核。
您提交的内容会纳入档案并对您产生约束力:仓促作答之后再去补充说明,等于招来两份新的问询。
取决于范围:单独的一份监管问询,一份周全的答复就可能结案;专项审查或现场检查则可能持续数月,并伴随多轮要求。
您能把握的是自己这一部分的时间安排:按期答复,并提供无需再次追问的数据,可以明显缩短监管行动的时间。
通常会收到一份载明所发现结论和薄弱环节的函件,有时还会同时要求提交载有措施和时间表的整改计划。如果事实性质严重,CNMV可以决定启动处罚程序。
这一步会改变游戏规则:辩护权、证据和程序策略都会随之不同。我们在CNMV处罚一文中作了分析。
养成三个习惯:按义务分类整理的证据库(适当性、成本、利益冲突、记录保存)、反映实际运营的带版本管理的制度,以及定期的模拟演练,用来衡量您调取任何文件需要多长时间。
几分钟内就能找到证据的机构,传递出的是有效管控的信号;凡事都要申请延期的机构,只会让监管机构继续深挖。我们的ESI内部控制与风险管理服务正是着力于此。
不是。CNMV监督证券市场法规的遵守情况(第6/2023号法律、MiFID II、行为规范、组织要求、审慎监管);SEPBLAC监督反洗钱。两者是不同的监管行动,检查团队和后果各异,但可能在同一时期发生。
如果您的机构属于反洗钱义务主体,请两方面都做好准备:后者我们在SEPBLAC检查中作了说明。
我们为客户采用的方法:平时做好准备,监管行动期间掌控节奏,收尾时不留遗漏。
义务清单、证据库和年度模拟演练。一次令人不适的检查与一起处罚案件之间的差别,早在监管机构上门前几个月就已决定。
唯一对接人,对所有提交材料进行版本控制,并确保答复、报送数据和手册之间完全一致。目标是:不要因每一份函件而开辟新的战线。
对检查结论陈述意见、制定切实可行的整改计划,并为每一项改进留存证据。一次记录完备的收尾,在事态升级时对您有利。
如果您希望我们在监管机构到来之前检查您的准备情况,可以从ESI内部控制与风险管理入手,或者采用模拟演练形式的内部审计。
西班牙国家证券市场委员会(CNMV)期望金融咨询公司(EAF)或投资服务公司(ESI)切实运行的10项行为规范控制措施,并附各项的典型证据。适合与您的团队每季度开展自我诊断。
无垃圾邮件。您的邮箱仅用于向您发送此清单,以及偶尔发送重要的监管动态。
您在监管机构函件和自己的答复中会遇到的术语。准确使用这些术语,可以避免代价高昂的误解。
持续分析机构的报送数据、公开信息和通信往来,发现不吻合之处即发出监管问询。
现场进行的监管行动,包括访谈、访问系统和抽查真实档案,以对照手册与实际做法。
附期限的书面信息或文件要求。您的答复会纳入档案并对您产生约束力。
您定期提交的财务和审慎监管信息。监管机构会将其与您所说的其他一切内容交叉比对。
监管行动结束后载明薄弱环节和意见的文件;可能要求提交附日期的整改计划。
为纠正所指出的问题而采取的措施、责任人和日期。其履行情况事后同样受到监督。
重现检查过程的内部演练:突击要求、人员访谈,以及对响应时间的测算。
集中负责接收、答复并管理所提交材料各版本的人员。避免各部门之间出现矛盾。
业务部门、控制职能(合规与风险)和内部审计:监管机构期望看到其有效运转的组织模式。
管理机构的实际运作、高级管理人员的适当性,以及配备充足资源的控制职能。
有真实讨论的会议纪要、及时更新的适当性评估,以及合规与风险部门独立的预算和报告。
适当性与适合性测试、事前和事后成本披露、利益冲突与激励措施,均须按MiFID II管理。
完整的客户档案、定期的内部抽查,以及载有书面决策的利益冲突和激励措施登记册。
完整保存可能引发交易的指令和通信,并能不延误地调取。
经过测试的录音系统、5年保存期(应监管机构要求可延长至7年),以及有书面记录的调取测试。
符合IFR/IFD的自有资金和流动性,以及与实际业务相符、按期报送的机密报表。
定期核对会计、审慎监管报送和业务计划,并经独立复核。
商业宣传须客观平衡,与牌照范围及客户合同文件保持一致。
内部广告登记册、合规事前审核,以及注明日期的网站、宣传活动和社交媒体截图。
如果您符合其中任何一条,就需要在监管行动自行找上门之前先做准备工作。
每一次CNMV监管行动放在背景中更容易理解:监管机构的年度重点、为其分析提供素材的客户投诉,以及成为关注焦点的专项制度——市场滥用、持续性义务。
年度计划预示着监管机构将把资源投向何处。认真研读它,是成本最低的准备方式。
反复出现的投诉是监管的原始素材:这些规律最终会演变为专题性监管问询。
内幕信息和操纵市场使上市公司和ESI面临特别敏感的监管行动。
获得授权之后的持续合规,恰恰是监管机构要比对的内容:报送、制度和培训。
如果您的机构尚未获得授权,请从一开始就走好第一步:一份扎实的向CNMV申请ESI牌照文件——或设立EAF——是防范日后监管行动的最好办法。如果当前面对的是反洗钱方面的问题,请参阅SEPBLAC检查。
请告诉我们CNMV对您机构的监管行动进行到了哪一步,我们与您一起组织应对:对接沟通、证据和时间表。
CNMV监督投资服务公司、管理公司、上市机构及证券市场的其他参与者,并采用两种手段:非现场监管——分析报送数据和信息问询——以及在机构办公场所进行的现场检查。现行框架以3月17日第6/2023号法律为基础,该法赋予监管机构广泛的核查和调查权力,并辅以MiFID II和IFR/IFD审慎监管制度,后两者界定了受审查义务的大部分内容。
与CNMV的大部分关系是在没有现场访问的情况下进行的:机密报表和审慎监管报表、通信往来、公开信息,以及在发现异常时发出的信息问询。监管机构会系统性地交叉比对各类来源:如果您的网站承诺了业务计划未涵盖的服务,或者您的报送数据与账目对不上,问询就会到来。因此,可接受监管的合规的首要规则是一致性:报送数据、手册、合同和商业宣传讲的必须是同一件事。第二条规则是按期答复监管问询,经过法律审核而不临时发挥:每一份答复都会纳入档案。
现场行动通常包括对董事和关键人员的访谈、访问系统,以及对客户档案的抽查:适当性测试、成本信息、利益冲突登记、指令,以及通信录音——依据MiFID II第16(7)条保存5年,应监管机构要求可延长至7年。检查组会将制度所述与人员实际所做进行比对;手册与实践之间的偏差是最常见的发现。准备充分的机构会通过唯一对接人、每日记录已提交材料以及准确的答复来应对检查:承认某项数据日后核实,总比在检查人员面前臆测要好。
有效的准备早于任何预告:按义务分类整理的证据库、反映实际运营的带版本管理的制度,以及用来衡量调取时间并训练访谈的定期模拟演练。我们的ESI内部控制与风险管理工作,以及采用模拟检查(mock inspection)形式的内部审计,追求的正是这一点:检查当天,无论对监管机构还是对您,都没有意外。自然的补充是关注CNMV年度重点,它预示着审查的主题。
通常的收尾是一份载有薄弱环节和意见的结论函,可能要求提交附措施和日期的整改计划。应当像对待起诉书一样严谨地对待它:有依据之处作技术性陈述意见,没有依据之处接受并提出可信的计划,并对每项承诺作书面跟踪。如果事实性质严重,监管行动可能依据第6/2023号法律的制度转入处罚程序——我们在CNMV处罚一文中作了阐述——而监管阶段的所有记录都会对其产生影响:这是从第一天起就认真对待每一份函件的又一个理由。
参考法规(附官方文本链接):
法规及链接已于核实。