全面审查完成！CySEC 提醒受监管实体纠正常见合规问题

在根据《投资服务和活动及受监管市场法》第17(2)条规定所列企业内部合规部门相关要求对受监管实体进行审查后，塞浦路斯证券交易委员会（CySEC）发现了部分实体存在的一些常见问题。该监管机构希望通过向所有受监管实体强调这些问题的存在，来帮助他们改善内部合规部门的相关工作。

 

CySEC 希望所有受监管实体都能参考此次的审查结果自省自查，看是否有遵守《投资服务和活动及受监管市场法》第17(2)条规定，并酌情采取纠正措施。

 

受监管实体应确保内部合规部门严格运用相关风险管理办法，监测内部政策和流程。合规监测工作和咨询的重点和范围应在风险评估报告中明确说明。在此过程中，内部合规部门应确定企业的合规风险范围。

 

但 CySEC 在审查中发现，部分受监管实体存在以下常见问题：

 

· 未具体说明或明确财务、声誉、监管风险等潜在问题，甚至在某些情况下，未具体说明风险等级和/或未准确识别相关风险。

 

· 未基于风险分析结果制定年度合规监测方案。

 

· 未在风险评估分析中说明，风险评估时会考虑所提供和销售的金融工具的类型。

 

· 风险定义、内部合规部门监测工作优先事宜含糊不清，未明确每种合规风险的监测方法/工具，目标评估和监测活动频率设置不合理。

 

· 未确保合理设置时间间隔，定期编写季度报告等书面合规报告送交管理委员会。

 

· 合规工作人员仅编写年度合规报告，任何其他合规事项都只通过电子邮件传达给高级管理层，未具体说明这些事项是否已记录在日志中，未考虑是否需要向高级管理层提交额外的书面报告。

 

· 虽然风险评估时也应考虑内部合规部门以往的监测结果，以及所有的内部或外部审计结果，但这些并不应成为合规部门制定监测计划目标和优先事项的基础。

 

CySEC 还向受监管实体指出了合规工作人员的报告义务，以及内部合规部门的咨询义务。

 

合规工作人员每年至少应向管理层做一次报告。这类报告应说明常规监测措施的执行情况和效果，概述已查明的风险和已采取或打算采取的必要措施（即关于必要补救措施的建议及执行时间表）。 

 

受监管实体应确保内部合规部门履行其咨询职责，包括：为员工培训提供支持，为员工提供日常协助，参与制定公司内部的新政策和流程。

 

来源：酷外汇