获批了,却没有操作手册
“我们庆祝完登记,一周后开始发愁:要向CNMV报送什么、什么时候报、由谁来准备?获批时没有人会交给您一份合规日历。”
在CNMV登记并不是项目的终点,而是起点。自登记之日起,您的EAF需要承担定期报送、审计、FOGAIN、监管费用、团队培训等义务,并持续维护其MiFID II和反洗钱与反恐怖融资(AML/CFT)政策。我们帮您理顺时间表和留痕证据。
您的EAF是否全部按时合规?免费合规检查
告诉我们您的EAF何时获批、目前已完成哪些事项:我们将为您提供一份差距与优先级清单,无需承诺。
获批后的EAF,日常重复性工作几乎都集中在六个领域。在每个领域,我们既可以作为外部团队承接,也可以作为您内部团队的补充。
获批EAF生命周期中的四个典型时刻。如果您在其中看到了自己的影子,这正是我们所做的工作。
“我们庆祝完登记,一周后开始发愁:要向CNMV报送什么、什么时候报、由谁来准备?获批时没有人会交给您一份合规日历。”
“我们的咨询做得不错,但团队只有三个人。要报送的报表、政策复核和经认证的培训占去了大量时间:我们需要外部人员把这些事系统化。”
“我们最初只做基金组合,现在还就其他产品向另一类客户提供咨询。业务活动计划讲的仍是三年前的公司,这就是问题所在。”
“他们要求我们证明团队的培训情况和政策复核情况。这些都做过……但几乎没有一项被记录成证据。我们是吃了亏才学到这一课。”
受监管EAF出现问题,很少是出于恶意:多半是例行工作被一拖再拖。以下三种模式解释了大多数“惊吓”。
“突击式”合规:收到问询时才集中发力,其余时间置之不理,这与监管体系的逻辑背道而驰。监管看重的是持之以恒:按时报送的报表、注明日期的复核、明确到人的责任。
有政策、无证据:拥有适当性、利益冲突或反洗钱手册,如果没有执行记录,就证明不了什么。在监管机构面前,没有留痕的事,实际上就等于没做。
一成不变的业务活动计划:推出计划未涵盖的服务、产品或客户群,会使机构超出其自身获批的框架运营,后果可能视具体情况不断升级。
| 节奏 | 典型义务 | 操作要点 |
|---|---|---|
| 定期 | 向CNMV提交IFR/IFD审慎报送及信息报表;在每次推荐中持续关注适当性、利益冲突和激励。 | 建立内部日历,明确责任人,截止日期设在官方期限之前:留出的余量可以消化意外情况。 |
| 每年 | 账目审计、FOGAIN会费、监管费用、事后成本和费用信息披露、人员培训以及政策复核。 | 归并为经管理机构批准的年度合规计划,并按年度归档证据。 |
| 事件触发 | 业务活动计划变更、董事或负责人变动(适当性)、重大持股变化、重大事件。 | 黄金法则:先办理手续,再实施。迟报的变更,是最需要事后解释的变更。 |
我们为您的EAF制定年度合规计划——涵盖定期报送、审计、FOGAIN、培训、MiFID II和AML/CFT复核——并与您逐月执行,让每项义务都有证据可查。您负责提供咨询,我们负责守护牌照。
主要有两大部分。第一部分是IFR/IFD制度下的审慎报送:根据机构的类别报送自有资金及适用要求的信息(EAF通常属于第3类,适用简化制度)。第二部分是法规对受监管机构要求的定期业务及财务信息,格式和期限视具体情况而定。
我们的建议:保持一份内部报送日历,写明责任人、目标日期,并留存回执。审慎框架的细节见IFR/IFD。
是的:账目审计属于获批机构的义务之一,其结果既为商事登记处所关注,也为监管机构所关注。建议选择熟悉受监管机构的审计师,并留足时间安排工作,因为经审计的账目会影响合规的其他环节(报送、自有资金、监管费用)。
一个实用建议:借审计之机,同时核查会计与审慎要求是否一致,并将该核查过程记录在案。
自第6/2023号法律起,EAF——以及EAFN——必须加入FOGAIN,并缴纳年度会费,会费依据基金规则的标准计算,一般取决于机构的业务活动。此外还有CNMV的监管费用,按其规章规定的条件产生。
我们无法给出统一的数字,因为这取决于各机构和各年度;但您应当每年为这两项费用编制预算,并将缴费凭证作为证据归档。
只要实际业务与计划所述内容不再一致就需要更新:新的服务或工具、不同类型的客户、组织或资源的重大变化、新的服务渠道。更新须在实施变更之前向CNMV办理,而不是事后。
一个行之有效的治理小技巧:在每次批准新事项的委员会会议上都问一句“这是否在我们的计划范围内?”。如果答案是否定或不确定,请先办理业务活动计划,再推出。
就金融工具提供信息或咨询的人员,必须按照ESMA指引证明其具备知识与能力;在西班牙,CNMV公布其认可的学历和证书清单。此外还有持续培训,须实际开展并留有记录。
常见的错误并非缺乏资质,而是缺乏档案:证书未归档、培训课时无记录、新员工在完成认证之前就开始提供咨询。相关内容见人员MiFID II认证。
MiFID II第16(7)条要求记录可能引发交易的沟通,即使最终未执行交易,也须保存5年,应主管机构要求可延长至7年。对EAF而言,这涵盖其在提供服务过程中与客户联络的各个渠道。
操作要点有两个:明确允许使用哪些渠道(并屏蔽其余渠道),以及定期检查录音和归档是否正常运行。详见MiFID通信录音。
小型EAF不需要一个部门,而需要一套体系:三个要素加上十步年度循环,任何规模的组织都能承担。
全年所有报送、缴费、复核和续期事项集中在同一份日历中,明确责任人,内部日期早于官方日期。不在日历里的事项,就等于不存在。
每履行一项义务就留下相应证明:报送回执、缴费凭证、复核纪要、培训证书。按年度、按领域归档,随时可在数小时内回应任何监管问询。
一份简短的清单,列出必须采取行动的事件——服务变更、职务变更、股东变更、严重事故——并与负责办理手续的人员对接。这样,业务变化就不会抢在相关通报之前。
我们可以以外包合规的方式与您一起执行这一循环:请查看我们的MiFID II合规和反洗钱服务,或查看整体的金融合规。
在西班牙国家证券市场委员会(CNMV)设立金融咨询公司的十个步骤,以及每一步您应当能够出示的证据。项目全程随手可查。
无垃圾邮件。您的邮箱仅用于向您发送此清单,以及偶尔发送重要的监管动态。
取得牌照后,决定您的EAF与CNMV、FOGAIN以及客户之间关系的九个概念。
投资服务公司(ESI)按其审慎类别向CNMV报送的自有资金及适用要求的信息。EAF通常属于第3类。
对机构财务报表的外部审查,实务中与自有资金、监管费用和报送相互关联。
向投资保障基金缴纳的年度款项;自第6/2023号法律起,EAF和EAFN均须加入。
因CNMV的监管活动按其规章规定的条件产生的税费。
EAF在服务、客户、组织或资源方面与获批内容发生变化时,向CNMV办理的手续。
ESMA指引对提供信息或咨询的人员设定的标准;CNMV公布其核验认可的学历和证书清单。
年度成本和费用汇总信息,可按要求提供明细,并说明对收益的累积影响。
对可能引发交易的沟通进行录音(MiFID II第16(7)条),保存5年,可延长至7年。
EAF对反洗钱制度负责:客户尽职调查、可疑交易报告、控制机构和培训。
报送完整、按时,相互之间及与会计账目一致,不因人员或系统变动而出现空档。
已执行的报送日历、已归档的回执,以及报表与账目之间的核对记录。
自有资金始终高于要求,并有内部跟踪,能够提前预见压力。
有记录的定期测算、经审计的账目,以及管理机构审阅这些内容的会议纪要。
适当性测试完整且为最新,事前和事后均披露成本,每次推荐中的利益冲突均已识别并妥善管理。
可追溯的客户档案、适当性和利益冲突登记,以及成本披露沟通的样本。
所有提供信息或咨询的人员自第一天起即已获认证,并有计划并已实施的持续培训。
按人员列出的资质矩阵、有效证书,以及按年度记录的培训课时。
与风险相称且真正运转的制度:客户已识别、预警已处理、控制机构运作正常。
完整的KYC档案、内部控制机构会议纪要,以及有记录的独立审查。
这些迹象单独出现都算不上危机;但综合起来,就构成了在检查中吃亏的EAF的画像。
持续合规同时也是应对监管的最佳准备:按时履行义务的EAF,面对监管问询和检查可以从容应对。以下页面将让您看到棋盘的另一面。
监管行动如何展开、会要求提供哪些文件,以及如何提前做好准备。
轻微、严重和非常严重的违规行为及其后果:罚款、公开警告、吊销牌照和取消任职资格。
与机构规模相称的内部控制职能:监管机构对小型架构有哪些要求。
外包合规或系统时,哪些可以委托(哪些不能)、通过什么合同,以及您仍需承担什么责任。
如果一切的根源是您尚未取得牌照,请先阅读如何设立EAF或EAF牌照申请;其他类型见ESI牌照申请,从国内类型升级的路径见将EAFN转为EAF。
告诉我们您目前如何管理EAF的合规工作,我们会指出值得加强的领域。
取得CNMV的批准,使金融咨询公司(EAF)成为受监管机构,而监管是一种常态。第6/2023号法律、第813/2023号皇家法令、MiFID II框架以及IFR/IFD审慎制度共同构成了一整套义务,仅仅履行还不够:监管机构提问时,必须能用注明日期的证据加以证明。本页按三种节奏——定期义务、年度义务和事件触发义务——梳理这套义务,并指出每个领域应当归档哪些证据。
第一个领域是信息报送:EAF向CNMV提交IFR/IFD制度下的审慎报送——按其类别报送自有资金及相关要求,通常为小型、非关联公司适用的第3类——以及法规要求的定期业务信息。与此同时,机构必须始终维持其常备自有资金,一般与固定开支挂钩,这就要求有书面记录的内部跟踪,而不仅仅是年度的一张快照。账目审计将会计、偿付能力和报送连成闭环。完整框架见IFR/IFD和监管资本。
自第6/2023号法律起,EAF——以及EAFN——必须加入FOGAIN,在法定的无法返还情形下,该基金为投资者提供最高10万欧元的保障;加入后需缴纳依基金规则确定的年度会费。此外还有CNMV的监管费用。这些费用都不是可有可无的:它们构成维持牌照的固定成本,应每年编制预算,并将凭证作为合规证据归档。
日常业务集中体现行为规范义务:每次推荐前进行适当性测试——包含2023年更新的ESMA指引所纳入的可持续性偏好——管理利益冲突、依据MiFID II第24条建立激励制度,以及事前和年度事后的成本信息披露。提供信息或咨询的人员必须以CNMV核验认可的学历和证书证明其知识与能力,并接受有记录的持续培训,详见MiFID II认证。此外,可能引发交易的沟通须予记录并保存5年,可延长至7年(MiFID II第16(7)条)。
作为反洗钱义务主体,EAF须维持与其风险相称的反洗钱制度:客户尽职调查、可疑交易报告、正常运作的内部控制机构和人员培训,并按适用法规进行独立审查。其余是“事件触发”领域:业务变化时的业务活动计划变更、董事或负责人更替时的适当性评估,以及与重大持股相关的通报。避免几乎所有问题的纪律,一句话就能概括:变更要先办理手续,再实施,而不是事后补办。
参考法规(附官方文本链接):
法规及链接已于核实。