极目新闻记者 徐蔚
实习生 宋睿茨
2026年7月下旬,香港证监会接连对四家持牌机构开出罚单,合计罚款1340万港元,本次处罚覆盖网络安全运维、反洗钱交易监控、资产管理履职、客户尽职审查四大核心业务板块,暴露出这些机构内部管控体系存在系统性缺陷。
![]()
7月28日,六福证券因网络保安体系存在根本性漏洞,被处以210万港元罚款。追溯至2022年9月,该机构遭受勒索软件攻击,黑客通过远程接入系统入侵内部服务器,致使档案服务器、邮件系统、交易核心程序等关键运营设施全面瘫痪,系统直至当年10月7日才完成全部修复,停机时长近三周。
监管调查查实,六福证券网络防护存在七项重大短板:未部署有效防火墙、网络实时监控缺位、操作系统与杀毒软件长期未更新、密码管理制度松散,甚至将账号登录凭证以未加密文档形式存储。香港证监会明确指出,上述系统性缺陷完全达不到行业基础网络安全标准,严重侵害客户资产安全,也动摇机构自身经营稳定。
7月27日,两家机构同步收到处罚决定书。耀才证券因反洗钱监控机制失效,被罚280万港元。监管核查显示,2023年11月至2025年9月期间,该公司账户内累计发生1021笔清洗交易,涉及736只股票及权证,共计615个客户账户参与其中。所谓清洗交易,即同一主体进行自买自卖、股份实际权属未发生转移的虚假交易,会扭曲市场真实供需,制造虚假交易行情,扰乱市场秩序。
耀才证券前期仅依靠事后人工复核排查可疑交易,给虚假交易留下充足操作空间;虽在2024年3月上线交易拦截机制,但仍以人工审核为主,仅重复出现同类违规才会触发拦截,且系统将同一客户单日多笔虚假交易合并认定为单一事件,无法识别单日连续违规行为,致使清洗交易长期泛滥。证监会认定其未搭建完备有效的内部监控体系,违背行业操守准则,妨害市场廉洁运行,对其予以公开谴责并罚款。
同日,兴证国际资产管理有限公司遭公开谴责,罚款金额高达680万港元,也是本次四笔处罚中金额最高的一笔。兴证国际资管2011年成立,隶属于兴证国际金融集团,兴业证券间接持有其60.10%股权。2019年8月至2020年9月,该机构受托管理一只私人基金,期间收取约190万港元管理费,却未履行基金管理人核心受托义务。
据香港证监会的调查,兴证国际资管为泰禾人寿成立涉事基金,担任该基金的经理,并应泰禾人寿首席投资总监的要求作出一系列投资安排。包括买入与泰禾人寿关联公司发行的债务票据挂钩的结构性票据,以及其后将该等结构性票据转至另一只由不同基金经理所管理的基金。
香港证监会认为,上述投资安排过于繁复,带来额外成本并增加风险,而且缺乏清晰的商业理据,疑似存在隐瞒资产流向或关联方交易的潜在情况。早在2025年9月,香港保监局已就泰禾人寿同期未经审批开展关联交易一事,对其罚款1000万港元并公开谴责。
监管调查指出,多类风险预警信号已提示该笔投资安排存在重大疑点,但兴证国际资管未独立行使投资决策权,未开展全面尽职调查,也未识别、处置潜在风险;同时基金投资操作偏离既定投资范围与投资目标,风险识别、管控、跟踪机制全部失效,多项资管监管条例被违反。
7月24日,胜利证券因客户尽职审查流程形同虚设,被罚170万港元,该机构负责人赵子良被吊销牌照三个月。2019年10月,一名客户完成开户后立刻提交大额卖单,仅以外行机构结单作为持股证明。该客户申报资产状况与单据显示持股价值差距悬殊,多项异常信号明显,但胜利证券未开展任何核实问询;后续核查发现客户疑似提交虚假证明文件,机构也未第一时间向监管部门上报。证监会认定,该重大风控疏漏源于高管未落实管理监督职责,据此作出罚款与负责人牌照处罚双重惩戒。
此次集中处罚释放清晰监管信号:香港证监会将持续从严监管持牌金融机构,督促机构补齐网络安全、反洗钱、资产管理、客户尽调等内控短板,压实机构与高管双重主体责任,维护香港资本市场合规稳健运行。
(来源:极目新闻)
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.