全面審查完成！ CySEC 提醒受監管實體糾正常見合規問題

在根據《投資服務和活動及受監管市場法》第17(2)條規定所列企業內部合規部門相關要求對受監管實體進行審查後，塞浦路斯證券交易委員會​（CySEC）發現了部分實體存在的一些常見問題。該監管機構希望通過向所有受監管實體強調這些問題的存在，來幫助他們改善內部合規部門的相關工作。

CySEC​ 希望所有受監管實體都能參考此次的審查結果自省自查，看是否有遵守《投資服務和活動及受監管市場法》第17(2)條規定，並酌情採取糾正措施。

受監管實體應確保內部合規部門嚴格運用相關風險管理辦法，監測內部政策和流程。合規監測工作和諮詢的重點和範圍應在風險評估報告中明確說明。在此過程中，內部合規部門應確定企業的合規風險範圍。

但 CySEC 在審查中發現，部分受監管實體存在以下常見問題：

·未具體說明或明確財務、聲譽、監管風險等潛在問題，甚至在某些情況下，未具體說明風險等級和/或未準確識別相關風險。

·未基於風險分析結果制定年度合規監測方案。

·未在風險評估分析中說明，風險評估時會考慮所提供和銷售的金融工具的類型。

·風險定義、內部合規部門監測工作優先事宜含糊不清，未明確每種合規風險的監測方法/工具，目標評估和監測活動頻率設置不合理。

·未確保合理設置時間間隔，定期編寫季度報告等書面合規報告送交管理委員會。

·合規工作人員僅編寫年度合規報告，任何其他合規事項都只通過電子郵件傳達給高級管理層，未具體說明這些事項是否已記錄在日誌中，未考慮是否需要向高級管理層提交額外的書面報告。

·雖然風險評估時也應考慮內部合規部門以往的監測結果，以及所有的內部或外部審計結果，但這些並不應成為合規部門製定監測計劃目標和優先事項的基礎。

CySEC​ 還向受監管實體指出了合規工作人員的報告義務，以及內部合規部門的諮詢義務。

合規工作人員每年至少應向管理層做一次報告。這類報告應說明常規監測措施的執行情況和效果，概述已查明的風險和已採取或打算採取的必要措施（即關於必要補救措施的建議及執行時間表）。

受監管實體​應確保內部合規部門履行其諮詢職責，包括：為員工培訓提供支持，為員工提供日常協助，參與製定公司內部的新政策和流程。