外汇百科：外汇全球行为准则（十一）

风险管理和合规

指导原则：

市场参与者应该促进和维护强劲的控制和合规环境，从而对其参与外汇市场相关的风险进行有效识别、管理和报告。

I. 风险管理、合规和评价框架

应该部署合适的风险管理、合规和评价架构，对市场参与者在外汇市场中的活动引发的风险进行管理和缓解。这些架构复杂程度和范围各有不同，但是也存在一些共同点。例如：

由开展业务活动引发风险的业务部门承担责任。

另外，还有风险管理职能，监测风险承担活动，对业务中的相关风险进行独立评估，还有独立的合规职能，对适用法律和标准的合规情况进行监测。

最后，还可能有评估或审计功能，在内控系统和业务部门活动方面提供独立评价，还可能有风险管理和合规功能。

应该定期开展风险和合规控制独立评价，包括对风险管理系统中的定量和定性假设进行评价。

以下原则阐述了诸多建议，在如何实现强劲风险管理、合规和评价框架方面进行了解释。然而，并非所有建议都适用于每个市场参与者。相应地，市场参与者应根据其外汇市场活动的规模和复杂程度，以及参与外汇市场活动的性质，对于适用法律进行考虑，从而评价哪些建议适用。

原则24

市场参与者应部署风险管理和合规框架。

这两个框架的共同组成部分可能包括：

高层按照原则4进行有效监管，包括支持风险管理和合规的地位和独立性。特别是：

高层应按照外汇业务的风险偏好制定战略决策。

高层应负责风险管理和合规框架的创建、沟通、执行、定期检查，框架应明确具体的权限、限制和政策。应按照创建的风险管理原则和适用法律审慎、负责地对风险进行管理。

为高层提供简洁、及时、准确、易于理解的风险和合规相关信息。

职责的适当分离和独立的报告渠道，包括交易与风险管理和合规分离，与交易处理、记账和结算分离。风险管理人员和合规人员可能与业务部门密切合作，但风险管理和合规职能应独立于业务部门，不应直接参与营收。薪酬结构不应破坏这种独立性。

充分资源以及具有明确职能、责任和权限的员工，包括对信息和系统的适当访问。这些员工应具备适当的知识和经验，经过相应的培训。

原则25

市场参与者应熟悉并遵守所有与其外汇市场活动相关的适用法律和标准，应部署适当的合规框架。

有效的合规框架应提供独立的监管和控制，包括但不限于:

适用于其外汇市场活动的法律和标准的识别；

旨在防止和监测滥用、串谋、操纵行为、欺诈和金融犯罪以及缓解通常可能由外汇市场活动行为引发的重大风险的适当流程；

获取和保存充分的记录，从而实现有效的适用法律和标准的合规监测；

针对识别出的问题明确升级程序；

考虑通过强制休假等措施定期限制相关人员访问从而促进对可能存在的欺诈活动的监测的需要；

在适用法律、外部准则以及其他相关指引的合理实施方面，以政策、流程以及其他文件（例如合规手册和内部行为准则）的形式，向高管和员工提供建议和指引；

部署培训和认证流程，提高对适用法律和标准的认识和合规；

合规计划的适当实施和使用（例如，创建流程，监测日常活动和运营）；

对合规职能和控制进行定期检查和评估，包括此类职能和控制出现实质性缺口和故障时向高管层发布警示。相关高层应对任何问题的解决方案及时监测。