自行托管且托管链条跨境的证券公司
“我们直接托管,同时在三个司法辖区使用次级托管人。我们的挑战是证明自己监督着整条链条:对每一环节做尽职调查、定期复核,并且对账要从头到尾都对得上。”
如果您的机构持有客户的金融工具或资金,客户资产保障并非走过场:它是一整套由资产隔离、记录、受监督的次级托管人和对账构成的体系,最后还要由外部审计师出具报告。我们协助您搭建这套体系,并用证据加以验证。
您保管客户资产吗?我们帮您审查现有体系
请告诉我们您目前的托管架构(自行托管、次级托管人、综合账户),我们将给出可落地的缺口诊断。
从账户结构到审计师报告,六项服务让您客户的资产得到保护,并且您能够拿出证据加以证明。
不同模式的托管体系,出问题的方式各不相同。以下是我们在投资服务公司、银行和平台中最常审查的场景。
“我们直接托管,同时在三个司法辖区使用次级托管人。我们的挑战是证明自己监督着整条链条:对每一环节做尽职调查、定期复核,并且对账要从头到尾都对得上。”
“我们自己不托管:证券都在一家存管银行。我们原以为这样就免责了,后来才明白,选择并定期复核次级托管人是我们自己的义务,而且必须有文件证明。”
“客户的全部业务都挂在一家境外托管人的综合账户下。运转顺畅、效率也高,但我们不得不加强内部记录和对账:如果我的记录说不清每位客户持有什么,就没有任何人能说清。”
“作为EAF,我们没有客户的资金或证券:只做咨询,仅此而已。我们的纪律是绝不经手资金,哪怕是顺手帮忙转一笔也不行,因为越过这条线就会让我们失去牌照资格。”
几乎所有涉及客户资产的事故,都可以归结为这三大支柱中的某一个出了问题。监管机构对此心知肚明,审查的重点正在于此。
资产隔离:客户的金融工具和资金必须与机构自有资产分开,使机构自身破产时不会牵连客户资产。隔离要靠账户结构和记录来证明,而不是靠一份意向声明。
受控的综合账户:把客户头寸归集到综合账户是被允许且常见的做法,但这会把全部压力转移到您的内部记录上:如果按客户划分的明细出错或对不上账,综合账户就会变成一个装着他人资金的不透明黑箱。
受监督的第三方:把资产存放在次级托管人处,要求在选择时具备专业能力并尽到审慎义务,包括其偿付能力、适用的法律制度、在其所在司法辖区的保护水平,并要有书面记录的定期复核。对客户的责任无法外包。
| 义务 | 监管期望 | 典型证据 |
|---|---|---|
| 隔离客户资产 | 自有资产与客户资产有效分离,任何时候都可识别,并能抵御机构破产的影响 | 有文件记载的账户结构、按客户设立的内部记录,以及对客户账户与自有账户的明确标识 |
| 监督次级托管链条 | 审慎选择每一个第三方,并定期复核其偿付能力、法律制度和服务质量 | 尽职调查档案、次级托管合同、复核日程,以及载明结论和措施的会议纪要 |
| 以适当频率对账 | 定期核对内部记录与托管人处的头寸,并调查和解决差异 | 存档的对账记录、附分析的差异登记册、处理期限以及事件上报机制 |
我们对照CNMV期望看到的标准,审查您的整套体系,包括资产隔离、综合账户、次级托管人、对账和使用同意,向您提交缺口清单,并与您一起补齐:政策、合同、控制措施,以及外部审计师报告所需的支持材料。
这是一整套义务,用以保护机构(ESI,或银行在其证券业务中)为客户持有的金融工具和资金:使其与自有资产分开,通过记录让每一笔头寸都能归属到其所有人,监督存放资产的第三方,并且未经同意不得为自身利益使用这些资产。
其最终目的很简单:一旦机构破产,客户的资产是可识别、已隔离、可追回的。
这是在托管人处开立的全局账户,将多位客户的头寸归集在机构名下。这是常见且被允许的做法(尤其在跨境托管中),但集中了三类风险:
因此,综合账户要求记录无懈可击、对账稳健,并就这种托管方式向客户提供适当的信息。
可以,而且这很普遍:很少有机构亲自托管整条链条上的全部资产。但您不能因此撒手不管。选择次级托管人时,您必须以专业能力和审慎态度行事:评估其偿付能力、法律制度和受监管情况、资产在其所在司法辖区的保护水平,以及其运营能力。
此后还须进行有书面记录的定期复核:尽职调查不是签约时拍下的一张照片,而是一部持续放映的电影。这与我们在关键职能外包中阐述的逻辑一致:第三方负责执行,责任仍由您承担。
未经许可不可以:使用客户的金融工具(例如用于证券融资交易)须事先取得客户的明确同意,该同意必须可证明,并符合法规规定的条件。
证据标准很高:必须是具体且有文件记录的同意,而不是埋在框架合同第四十页的一条条款。未经此类同意而使用客户资产,是监管机构最难容忍的违规行为之一,因为它触及市场对制度信任的根基。
法规要求按业务量和业务性质,以适当的频率对账:交易笔数不多的机构业务,与每天处理数千笔订单的零售券商不可同日而语。实践中,业务越密集,对账就越频繁。
无论如何,监管机构期望看到的是:内部记录与托管人之间的系统性对账、对每一项差异的调查、处理期限,以及对对不上账的事项的上报机制。一笔久拖未解释的旧差异,会立刻亮起红灯。
这是外部审计师出具的专项报告,依据适用法规评估机构保护客户资产所采取措施是否充分。它不能取代您自己的控制措施,而是从外部对其进行检验。
我们的建议是把它当作时间表上的盟友:如果您在准备资产保障工作时,就想着审计师要核查什么(资产隔离、记录、对账、同意),那么到审查时您已经完成了工作,不会留下令人尴尬、事后还要向CNMV解释的发现。
FOGAIN是最后一道安全网:在法定情形下,每位投资者最高可获10万欧元赔付,通常对应机构破产且资产无法返还的情形。
但要注意区分各层保护:做好资产保障才是首要保护,即资产已被隔离并会被返还;FOGAIN则是其他一切手段都失效时的降落伞。一套扎实的托管体系,目标就是让基金的赔付永远无需启动。
这是我们用于新设机构和在营机构审查的同一套方法:先理清资金和资产流向,再加固结构,最后证明其有效运行。
我们梳理客户的金融工具和资金在每个时点所处的位置:账户、托管人、次级托管人和司法辖区。没有这张图谱,任何资产保障政策都只是纸上谈兵。
我们设计资产隔离方案(自有账户与客户账户,个人账户或综合账户),谈判附有恰当保护条款的次级托管合同,并将每个第三方的尽职调查形成书面记录。
我们落实对账及其差异处理流程、使用同意的控制,以及向治理机构的汇报,并帮助机构为外部审计师的报告做好准备。
如果您正在设立机构,我们的ESI牌照申请服务会从一开始就把资产保障纳入申请文件。如果您已在运营,我们会在面向CNMV的风险控制框架内对其进行审查。
九个在每次资产保障审查中都会出现的术语。如果您的运营团队和合规团队对它们的理解不一致,这就是您的第一处缺口。
由资产隔离、记录、第三方监督和使用限制构成的体系,用以保护客户的金融工具和资金。
自有资产与客户资产在产权和会计上相互分离,能够抵御机构破产的影响。
在托管人处开立、归集多位客户头寸的账户。被允许,但要求内部记录和对账无懈可击。
存放客户资产的机构。选择它需要尽职调查,持续合作则需要定期复核。
在把头寸托付给第三方之前,评估其偿付能力、受监管情况、法律制度和资产保护水平。
定期比对内部记录与托管人处的头寸,并调查每一项差异。
没有客户明确且可证明的同意,机构不得为自身利益使用其金融工具。
外部审计师就机构客户资产保护措施是否充分出具的报告。
在资产返还失败时,于法定情形下每位投资者最高赔付10万欧元的担保基金。
任何时候都能将每一笔头寸归属到其所有人,包括归集在综合账户中的头寸。
可按日期提取的客户明细、有文件记载的系统架构,以及抽样进行的可追溯性测试。
有正当理由地使用全局账户,向客户提供信息,并对记录和对账实施强化控制。
账户结构政策、向客户披露信息的条款,以及针对每个综合账户的专项对账。
默认有效禁止;如有需要,则须事先取得明确、具体且可证明的同意。
资产使用政策、已签署同意书的档案库,以及拦截无许可操作的控制措施。
定期对资产保护措施进行外部核查,发现事项须持续跟进直至关闭。
往年报告、发现事项整改计划,以及跟进关闭情况的会议纪要。
明确责任职能,定期提供指标,且董事会切实了解各类事件。
责任人的任命、托管情况仪表盘、委员会会议纪要,以及有书面记录的上报。
这些情况没有一种能在监管机构上门前一周补救。现在就发现它们,并转化为工作计划。
客户资产保障与牌照的选择、投资者担保网络,以及迟早会找上门的监管环环相扣。以下这些页面让整个链条闭合。
天生不托管资产的牌照:如果您的模式无需持有客户资金,这就是您的轻量化路径。
加入、缴费以及每位投资者最高10万欧元的赔付:这一最后保护网如何运作。
检查如何开展,以及如何带着已经过验证、而非临时拼凑的资产保障体系迎接检查。
内部独立复核,应当赶在审计师和监管机构之前发现托管方面的缺陷。
如果您正在决定设立哪类机构,请比较证券公司和证券经纪公司(涉及托管及其完整监管制度)与不持有客户资产的类型。至于支撑这一切的控制体系,请参阅ESI面向CNMV的风险控制和ESI牌照申请。
请告诉我们您是哪类机构、目前如何保管客户资产,我们会指出您在资产保障方面的缺口以及补救办法。
当投资服务公司或银行在涉及客户资产的情况下提供证券服务时,就承担了一组义务,MiFID II框架将其列为整个体系中最敏感的事项之一:金融工具和客户资金的保管(safeguarding)。其逻辑在于破产保护和信任:客户资产必须相互隔离、以客户名义登记在机构账簿中、存放于受监督的第三方,并且不得未经同意被使用,从而使机构陷入危机时不会演变为客户的损失。下文逐一说明每个环节,尤其是如何用证据加以证明。
第一项义务是结构性的:把客户资产与自有资产分开,通过账户结构识别哪些属于谁,并借助内部记录在任何时候都能将每笔头寸归属到其所有人。这一要求在综合账户中尤为关键,因为托管人只看到以机构名义开立的总余额:全部归属信息都存在于您的账簿中。综合账户运营是被允许且高效的,但其代价是记录必须无懈可击、向客户提供适当信息,以及强化对账。这是我们在准备含托管业务方案的ESI牌照申请时需要书面固化的领域之一。
把客户资产存放在次级托管人处(往往是跨境链条)并不会转移责任:机构必须以专业能力和审慎态度选择他们(偿付能力、受监管情况、法律制度以及资产在其所在司法辖区的保护水平),并使其接受有书面记录的定期复核。此外还有对账,即按与业务相适应的频率,核对自有记录与托管人处的头寸,并设有严谨的差异调查流程。自行托管的证券公司与把资产存放于第三方的证券经纪公司在这里适用同一标准:对整条链条的监督必须可证明。
有两道界限为体系收尾。第一,机构未经明确同意不得为自身利益使用客户的金融工具,该同意须事先取得、可证明,并符合法规规定的条件:藏在框架合同里的泛泛同意达不到标准。第二,体系要通过外部审计师关于资产保护的报告从外部核查,对其中的发现事项,最好在被检查继承之前,制定计划和期限将其关闭。最后一层是FOGAIN,在法定情形下每位投资者最高赔付10万欧元:这是一套扎实的资产保障体系希望永远不必动用的降落伞。
这一组义务并不适用于金融咨询公司:EAF没有客户的资金或证券,只提供建议,正因为不保管资产,其架构才更为轻量。EAF的操作规则是绝对的洁净:绝不接受客户的现金或金融工具,哪怕只是过手。如果您的业务模式需要经手客户资产,答案不是勉强沿用现有牌照,而是升级牌照(证券经纪公司或证券公司),并从牌照申请阶段就设计好资产保障体系。我们陪同的每一家机构,都会把这一设计纳入其面向CNMV的风险控制框架。
参考法规(附官方文本链接):
法规及链接已于核实。