繆因知

證券交易外部接入信息系統(tǒng)監(jiān)管路徑研究

繆因知*

第三方開(kāi)發(fā)維護(hù)的外部接入信息系統(tǒng)提高了證券交易的效率，使更為復(fù)雜的證券交易成為可能，也引發(fā)了新的監(jiān)管爭(zhēng)議。《證券公司外部接入信息系統(tǒng)評(píng)估認(rèn)證規(guī)范》等監(jiān)管文件試圖以信息安全為名，禁止同花順、恒生這樣的非證券公司、非客戶各自運(yùn)行管理的第三方客戶端獨(dú)立與證券公司的信息系統(tǒng)連接。對(duì)外部信息系統(tǒng)接入券商系統(tǒng)之監(jiān)管不宜“一刀切”、簡(jiǎn)單切斷其與證券經(jīng)紀(jì)清算系統(tǒng)的接口。應(yīng)允許第三方公司在通過(guò)證券業(yè)協(xié)會(huì)認(rèn)證評(píng)估后直接接入券商系統(tǒng)，拓寬投資者使用第三方軟件的范圍，而非令投資者只能通過(guò)證券公司客戶端或自行管理的客戶端接入券商的閉環(huán)。

信息系統(tǒng) 外部接入 證券交易 HOMS 第三方交易終端軟件

一、選題說(shuō)明

證券交易外部接入信息系統(tǒng)是專業(yè)信息技術(shù)(IT)公司開(kāi)發(fā)的、通過(guò)互聯(lián)網(wǎng)、專線等通信手段從外部接入證券公司等證券期貨經(jīng)營(yíng)機(jī)構(gòu)的交易系統(tǒng)從事證券信息提供、交易協(xié)助及更高級(jí)的證券資產(chǎn)交易分倉(cāng)管理功能的信息系統(tǒng)。其外在形式是提供給交易者使用的計(jì)算機(jī)系統(tǒng)電腦端、手機(jī)端軟件。由于它們不同于證券公司自行提供的只可由本公司經(jīng)紀(jì)客戶登錄使用的交易軟件、客戶端，中國(guó)證監(jiān)會(huì)的文告也有將這些系統(tǒng)稱之為第三方交易終端軟件?！?〕參見(jiàn)《證監(jiān)會(huì)擬對(duì)福誠(chéng)瀾海、南京致臻達(dá)、浙江豐范、臣乾金融、杭州米云、黃辰爽作出行政處罰》，http：//www.csrc.gov.cn/pub/newsite/zjhxwfb/xwdd/201509/t20150915_254094.html，2016年12月30日最后訪問(wèn)。

這些外部接入系統(tǒng)有的較為簡(jiǎn)單，只是提供了一個(gè)界面更為友好、運(yùn)行更為流暢的單用戶版終端軟件，以便客戶向自行選定的證券經(jīng)紀(jì)公司發(fā)送指令;有的則較為復(fù)雜，可用于支持需要快速反應(yīng)的程序化交易和多層級(jí)賬戶的大資產(chǎn)管理。運(yùn)行這些系統(tǒng)軟件的計(jì)算機(jī)必須和證券交易行情實(shí)時(shí)聯(lián)通、能夠接收和發(fā)送信息，才能發(fā)揮基本買賣功能，否則就變成了無(wú)源之水無(wú)本之木。故而，此類系統(tǒng)固然具有顯著提高證券交易效率的軟件能力，但通過(guò)和證券公司做出有效安排、獲取數(shù)據(jù)接口和證券交易信息才是更為關(guān)鍵的“生命線”。故其也被稱為“外部接入信息系統(tǒng)”。

2015年股災(zāi)前，主要的外部接入信息系統(tǒng)運(yùn)營(yíng)商有恒生、同花順、銘創(chuàng)、金證、大智慧、東方財(cái)富等，不過(guò)主營(yíng)業(yè)務(wù)各有所不同。例如恒生的子賬戶資產(chǎn)管理系統(tǒng)、配資業(yè)務(wù)地位領(lǐng)先，在與信托公司的合作中占有壓倒性優(yōu)勢(shì)。同花順主要面向個(gè)人投資者提供電腦和手機(jī)終端的證券交易軟件服務(wù)。東方財(cái)富、大智慧與之類似，但已經(jīng)開(kāi)始嘗試收購(gòu)證券公司、往獨(dú)立券商轉(zhuǎn)型。〔2〕2016年3月，被東方財(cái)富收購(gòu)的西藏同信證券公司正式更名為西藏東方財(cái)富證券股份公司。同月，受自身信息披露違規(guī)的影響，大智慧向證監(jiān)會(huì)申請(qǐng)撤回收購(gòu)湘財(cái)證券公司的重大資產(chǎn)重組計(jì)劃。這些運(yùn)營(yíng)商不屬于證券業(yè)機(jī)構(gòu)、不直接受證券監(jiān)管部門和證券行業(yè)協(xié)會(huì)管轄。

2014年下半年到2015年6月股災(zāi)發(fā)生前，證券交易場(chǎng)外配資高度活躍。恒生公司等提供的資產(chǎn)管理系統(tǒng)為個(gè)人化的場(chǎng)外配資提供了可能。與此同時(shí)，證券交易個(gè)人終端特別是手機(jī)端交易也大大活躍了市場(chǎng)買賣。股災(zāi)發(fā)生后，外部接入系統(tǒng)的影響和可能的負(fù)作用受到了質(zhì)疑。據(jù)中國(guó)證券業(yè)協(xié)會(huì)2015年7月間調(diào)研顯示，場(chǎng)外配資主要通過(guò)恒生網(wǎng)絡(luò)技術(shù)服務(wù)公司的恒生訂單管理系統(tǒng)(Hundsun Order Management System，HOMS，2012年正式上線)、上海銘創(chuàng)軟件技術(shù)有限公司FPRC系統(tǒng)和浙江核新同花順網(wǎng)絡(luò)信息股份公司的系統(tǒng)進(jìn)行。通過(guò)HOMS接入的客戶資產(chǎn)規(guī)模約4400億元，通過(guò)銘創(chuàng)系統(tǒng)的約360億元，同花順約60億元。〔3〕“證券業(yè)協(xié)會(huì)有關(guān)負(fù)責(zé)人答記者問(wèn)”，中國(guó)證券業(yè)協(xié)會(huì)網(wǎng)站http：//www.sac.net.cn/tzgg/201506/t20150630_123346.html，2016年12月30日最后訪問(wèn)。2015年7月起，中國(guó)證監(jiān)會(huì)對(duì)此類外部接入信息系統(tǒng)的清理整頓引發(fā)了高度矚目，但相關(guān)爭(zhēng)議至今尚未平息?！?〕對(duì)此番清理整頓的探討，見(jiàn)繆因知：“證券交易場(chǎng)外配資清理整頓活動(dòng)之反思”，載《法學(xué)》2016年第1期。繆因知：《中國(guó)證券法律實(shí)施機(jī)制研究》，第四章第六節(jié)，北京大學(xué)出版社2017年版。

其中2015年9月，證監(jiān)會(huì)批評(píng)恒生、銘創(chuàng)、同花順三家網(wǎng)絡(luò)公司開(kāi)發(fā)具有“多種證券業(yè)務(wù)屬性功能的系統(tǒng)。通過(guò)該系統(tǒng)，投資者不履行實(shí)名開(kāi)戶程序即可進(jìn)行證券交易”，“在明知客戶的經(jīng)營(yíng)方式的情況下，仍向不具有經(jīng)營(yíng)證券業(yè)務(wù)資質(zhì)的客戶銷售系統(tǒng)、提供相關(guān)服務(wù)”，宣布擬沒(méi)收相關(guān)所得和予以所得3倍的罰款，金額高達(dá)約6億元。〔1〕《證監(jiān)會(huì)擬對(duì)恒生公司、銘創(chuàng)公司、同花順公司非法經(jīng)營(yíng)證券業(yè)務(wù)案作出行政處罰》，證監(jiān)會(huì)網(wǎng)站http：//www.csrc.gov.cn/pub/newsite/zjhxwfb/xwdd/201509/t20150902_253593.html，2016年12月30日最后訪問(wèn)。與此同時(shí)，證券公司也被禁止從外部接入信息系統(tǒng)，包括直接為交易者服務(wù)的股票買賣個(gè)人終端，給很多交易者帶來(lái)了不便。2016年11月，證監(jiān)會(huì)對(duì)三家公司做出正式處罰決定，理由基本維持，即“明知一些不具有經(jīng)營(yíng)證券業(yè)務(wù)資質(zhì)的機(jī)構(gòu)或個(gè)人的證券經(jīng)營(yíng)模式，仍向其銷售具有證券業(yè)務(wù)屬性的軟件(涉案軟件具有開(kāi)立證券交易賬戶、接受證券交易委托、查詢證券交易信息、進(jìn)行證券和資金的交易結(jié)算等功能)，提供相關(guān)服務(wù)，并獲取收益”，違反了《證券法》第122條，并沒(méi)收違法所得和予以所得3倍的罰款，總金額仍有約5億元，但對(duì)違法所得絕對(duì)數(shù)額較高的恒生、銘創(chuàng)的違法所得認(rèn)定量有所削減?！?〕《證監(jiān)會(huì)對(duì)場(chǎng)外配資中證券違法違規(guī)案件作出行政處罰》，證監(jiān)會(huì)網(wǎng)站http：//www.csrc.gov.cn/pub/newsite/zjhxwfb/xwdd/201611/t20161125_306635.html，2016年12月30日最后訪問(wèn)。

證監(jiān)會(huì)上述對(duì)外部接入信息系統(tǒng)商的態(tài)度，一改股災(zāi)前證監(jiān)會(huì)高層一直強(qiáng)調(diào)的利用互聯(lián)網(wǎng)技術(shù)實(shí)現(xiàn)“顛覆式創(chuàng)新”的思路。〔3〕這種強(qiáng)調(diào)甚至出現(xiàn)在證券公司合規(guī)與風(fēng)控高級(jí)研討班上，田小蕾：“券商老總互聯(lián)網(wǎng)金融內(nèi)部討論 張育軍提顛覆性創(chuàng)新”，載《理財(cái)周報(bào)》2015年1月11日。具體包括“推動(dòng)財(cái)富管理行業(yè)制定和落實(shí)互聯(lián)網(wǎng)戰(zhàn)略。鼓勵(lì)各類財(cái)富管理機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)和移動(dòng)互聯(lián)網(wǎng)技術(shù)改造行業(yè)價(jià)值鏈，從戰(zhàn)略定位、運(yùn)營(yíng)管理、產(chǎn)品研發(fā)等方面植入互聯(lián)網(wǎng)基因。推動(dòng)財(cái)富管理業(yè)構(gòu)建基于互聯(lián)網(wǎng)的技術(shù)架構(gòu)、組織結(jié)構(gòu)、商業(yè)模式、投資流程、營(yíng)運(yùn)體系與合規(guī)風(fēng)控機(jī)制，探索互聯(lián)網(wǎng)財(cái)富管理業(yè)務(wù)新模式?！瘪R婧妤：“張育軍：財(cái)富管理行業(yè)正處創(chuàng)新發(fā)展重要機(jī)遇期”，載《上海證券報(bào)》2015年3月30日。本人從交易流程監(jiān)管和賬戶實(shí)名制監(jiān)管的角度論證了外部接入系統(tǒng)運(yùn)營(yíng)商不構(gòu)成非法經(jīng)紀(jì)和非法清算責(zé)任，但違反了實(shí)名制?！?〕繆因知：“外部接入信息系統(tǒng)運(yùn)營(yíng)商非法證券經(jīng)營(yíng)責(zé)任研究”，載《金融法苑》第94輯。本文將就外部接入系統(tǒng)本身的監(jiān)管路徑對(duì)之予以全面考察。

二、2015年股災(zāi)前對(duì)外部接入信息系統(tǒng)的監(jiān)管

第三方軟件和信息系統(tǒng)與證券公司的業(yè)務(wù)系統(tǒng)相聯(lián)，久已有之，屬于公開(kāi)業(yè)務(wù)。證監(jiān)會(huì)早期也不禁止接入，如2013年《關(guān)于加強(qiáng)證券期貨經(jīng)營(yíng)機(jī)構(gòu)客戶交易終端信息等客戶信息管理的規(guī)定》明確允許由第三方向客戶提供交易終端軟件。

2015年3月中國(guó)證券業(yè)協(xié)會(huì)修訂發(fā)布了《證券公司網(wǎng)上證券信息系統(tǒng)技術(shù)指引》(以下簡(jiǎn)稱《技術(shù)指引》)，第54條規(guī)定“證券公司不得向第三方運(yùn)營(yíng)的客戶端提供網(wǎng)上證券服務(wù)端與證券交易相關(guān)的接口。證券交易指令必須在證券公司自主控制的系統(tǒng)內(nèi)全程處理?！辈贿^(guò)這一條字面含義過(guò)于廣泛，各類第三方交易軟件(如恒生、銘創(chuàng)、同花順)據(jù)之都可以瞬間死亡。而且在之前征求意見(jiàn)的時(shí)候并無(wú)此條，所以第三方證券信息服務(wù)業(yè)對(duì)此意見(jiàn)很大，甚至在訪談中有公司稱之為烏龍事件。股災(zāi)前，證監(jiān)會(huì)高層對(duì)“互聯(lián)網(wǎng)+”頗為重視，據(jù)悉對(duì)第五十四條亦有所不滿，該條實(shí)際上未曾執(zhí)行。

6月12日起證監(jiān)會(huì)連續(xù)兩日重申證券公司不得為場(chǎng)外配資活動(dòng)提供便利。在時(shí)間點(diǎn)上引發(fā)股災(zāi)的一個(gè)由頭即是該日發(fā)布的《關(guān)于加強(qiáng)證券公司信息系統(tǒng)外部接入管理的通知》(證監(jiān)辦發(fā)［2015］35號(hào))。該《通知》并未公開(kāi)，根據(jù)證監(jiān)會(huì)的自我總結(jié)，其要求：證券公司對(duì)信息系統(tǒng)外部接入情況及業(yè)務(wù)開(kāi)展情況全面開(kāi)展自查，排查信息技術(shù)和業(yè)務(wù)合規(guī)風(fēng)險(xiǎn)。證監(jiān)局對(duì)此進(jìn)行核實(shí)。證券業(yè)協(xié)會(huì)制定外部接入的規(guī)范標(biāo)準(zhǔn)、負(fù)責(zé)評(píng)估認(rèn)證，并將認(rèn)證結(jié)果報(bào)告證監(jiān)部門。原則上禁止證券公司使用外部接入信息系統(tǒng)開(kāi)展證券業(yè)務(wù)、禁止通過(guò)網(wǎng)上證券交易接口為場(chǎng)外配資活動(dòng)、非法證券業(yè)務(wù)提供便利?！?〕《2015年6月12日新聞發(fā)布會(huì)》，證監(jiān)會(huì)網(wǎng)站http：//www.csrc.gov.cn/pub/newsite/zjhxwfb/xwfbh/201506/t20150612_275957.html，2016年12月30日最后訪問(wèn)。

這些措施本身的正當(dāng)性依據(jù)一是在于控制場(chǎng)外配資的規(guī)模，降低股票交易的杠桿和價(jià)位崩盤的風(fēng)險(xiǎn);二是減少證券公司系統(tǒng)隨意接入外部系統(tǒng)而遭遇黑客入侵的信息安全風(fēng)險(xiǎn)。后一點(diǎn)雖然被證監(jiān)會(huì)強(qiáng)調(diào)，但實(shí)際上至今沒(méi)有明顯證據(jù)或案例表明外部接入的信息系統(tǒng)會(huì)導(dǎo)致安全問(wèn)題。所以其要求證券公司充分評(píng)估現(xiàn)有信息系統(tǒng)的支撐能力、定期開(kāi)展壓力測(cè)試的指向也因此顯得不清晰。

三、《證券公司外部接入信息系統(tǒng)評(píng)估認(rèn)證規(guī)范》樹(shù)立的監(jiān)管框架

2015年6月12日中國(guó)證券業(yè)協(xié)會(huì)根據(jù)證監(jiān)會(huì)要求發(fā)布了《證券公司外部接入信息系統(tǒng)評(píng)估認(rèn)證規(guī)范》(以下簡(jiǎn)稱《認(rèn)證規(guī)范》)，該規(guī)范有兩三千字，要旨包括：

(1)提供外部接入的信息技術(shù)服務(wù)機(jī)構(gòu)成為協(xié)會(huì)會(huì)員，接受自律管理(第二點(diǎn))。證券公司需要使用外部接入信息系統(tǒng)，應(yīng)當(dāng)經(jīng)證券業(yè)協(xié)會(huì)評(píng)估認(rèn)證(第二、三點(diǎn))，并由證監(jiān)局對(duì)出具無(wú)異議函。

這意味著專業(yè)提供外部信息系統(tǒng)的公司和證券業(yè)協(xié)會(huì)乃至證監(jiān)會(huì)之間的關(guān)系從往常相對(duì)平等的業(yè)務(wù)合作伙伴關(guān)系，變成了被監(jiān)管者和監(jiān)管者的關(guān)系。證監(jiān)會(huì)的管理權(quán)實(shí)際上橫向擴(kuò)張到了一個(gè)新領(lǐng)域。雖然加入體制內(nèi)能帶來(lái)更多表達(dá)自身利益和話語(yǔ)的機(jī)會(huì)，但在我國(guó)現(xiàn)有的證券行業(yè)自治程度下，這種表達(dá)的程度將是有限的。

(2)外部系統(tǒng)只能用于便利證券公司和投資者之間的信息傳遞，不能“對(duì)交易指令進(jìn)行發(fā)起、接收、轉(zhuǎn)發(fā)、修改、落地保存或截留”，否則可能會(huì)被視為變相證券經(jīng)紀(jì)業(yè)務(wù)(第一點(diǎn))。這主要是強(qiáng)調(diào)外部系統(tǒng)的通道性，不能主動(dòng)發(fā)起交易指令、不能成為指令接受終端或截留信息、只能自動(dòng)轉(zhuǎn)發(fā)、不能在有主觀判斷的情況下選擇性轉(zhuǎn)發(fā)、不能通過(guò)截留信息來(lái)積累數(shù)據(jù)庫(kù)、不能自行建立賬戶登記體系。外部系統(tǒng)應(yīng)當(dāng)為證券公司服務(wù)，不能反過(guò)來(lái)由證券公司充當(dāng)外部接入信息系統(tǒng)的業(yè)務(wù)通道(第四點(diǎn))。這有些類似于銀行和第三方支付機(jī)構(gòu)的關(guān)系。

(3)證券公司負(fù)責(zé)外部系統(tǒng)的合規(guī)、風(fēng)險(xiǎn)管理、日常監(jiān)控等，防止出現(xiàn)配資。(第五點(diǎn))

(4)證券公司應(yīng)嚴(yán)格執(zhí)行開(kāi)戶審查制度，強(qiáng)化客戶身份識(shí)別，避免賬戶轉(zhuǎn)借(第五點(diǎn))。

(5)客戶端管理。除經(jīng)合法證券交易場(chǎng)所及證監(jiān)會(huì)認(rèn)可的金融機(jī)構(gòu)外，證券公司不得向第三方運(yùn)營(yíng)的客戶端提供網(wǎng)上證券服務(wù)端與證券交易相關(guān)的接口。

之前《技術(shù)指引》第12條規(guī)定：網(wǎng)上證券客戶端，是指證券公司為客戶提供人機(jī)交互功能的應(yīng)用程序，以及提供必需功能的組件。除通用瀏覽器外，其他網(wǎng)上證券客戶端稱為網(wǎng)上證券專用客戶端。網(wǎng)上證券服務(wù)端是指提供客戶接入和接入后業(yè)務(wù)和服務(wù)處理的證券公司信息系統(tǒng)?！?〕客戶端是客戶的接收終端設(shè)備(電腦、手機(jī))上的一個(gè)本地軟件，可以由用戶打開(kāi)、輸入賬號(hào)信息和指令以便使用。每個(gè)客戶都可以下載復(fù)制一個(gè)。而服務(wù)端是信息發(fā)布者提供的云端數(shù)據(jù)源。本地使用軟件如文字處理軟件、視頻播放器、殺毒軟件可以不與服務(wù)端相連就正常使用;但與服務(wù)端相連就能獲得更多技術(shù)支持，如軟件和數(shù)據(jù)更新。而互聯(lián)網(wǎng)軟件必須令客戶端與服務(wù)端接口相連，才能起作用，如即時(shí)通訊軟件、網(wǎng)上銀行、證券交易軟件。

而此次界定的“第三方運(yùn)營(yíng)的客戶端”是指證券公司、投資者之外的第三方計(jì)算技術(shù)服務(wù)提供商進(jìn)行發(fā)布升級(jí)等運(yùn)營(yíng)管理的客戶端，不包括以下情形：

(1)客戶端是證券公司與第三方公司簽署正式協(xié)議購(gòu)置或租用的，并經(jīng)證券公司測(cè)試驗(yàn)收后，由證券公司進(jìn)行發(fā)布升級(jí)等運(yùn)營(yíng)管理。

實(shí)踐中，很多證券公司特別是中小型券商的計(jì)算機(jī)技術(shù)服務(wù)水平不高，其自身提供的專用交易軟件客戶端數(shù)年不更新升級(jí)也是常事，存在版本更新慢、用戶體驗(yàn)差等多種問(wèn)題。相比之下，同花順之類在市場(chǎng)中體現(xiàn)出競(jìng)爭(zhēng)優(yōu)勢(shì)的專業(yè)信息技術(shù)服務(wù)公司在負(fù)責(zé)維護(hù)運(yùn)營(yíng)的第三方通用證券交易軟件每月都會(huì)更新升級(jí)。這也是不同行業(yè)的自然分工。故而不少券商也允許接入第三方交易軟件系統(tǒng)。證券業(yè)協(xié)會(huì)試圖禁止通用型的第三方客戶端，但放行了券商各自提供的第三方客戶端，可能會(huì)導(dǎo)致證券公司將相關(guān)程序服務(wù)外包給第三方公司。只是同一個(gè)客戶端貼上不同券商的“外包裝”而已。

(2)客戶端是客戶自行開(kāi)發(fā)或通過(guò)第三方購(gòu)置、租用，且通過(guò)專線、互聯(lián)網(wǎng)VPN等專用通訊通道接入的，經(jīng)證券公司評(píng)估系統(tǒng)安全性并正式認(rèn)可后，由客戶自行運(yùn)行管理或授權(quán)證券公司確定的第三方運(yùn)行管理。

這主要是服務(wù)于投資管理公司、私募機(jī)構(gòu)等大客戶，尤其為大客戶采用量化交易等創(chuàng)新類金融軟件進(jìn)行交易提供了可能。2015年9月的清理整頓后，客戶需要與券商簽訂自備客戶端系統(tǒng)準(zhǔn)入?yún)f(xié)議，才能繼續(xù)獲取接口。

《認(rèn)證規(guī)范》要求證券公司對(duì)客戶自行開(kāi)發(fā)購(gòu)置租用客戶端加強(qiáng)管理，對(duì)客戶端及配套信息系統(tǒng)的安全性、功能合規(guī)性等充分評(píng)估，做好合規(guī)性監(jiān)控和風(fēng)控管理。客戶端及配套信息系統(tǒng)屬于客戶自行運(yùn)營(yíng)管理的，證券公司應(yīng)與客戶簽署準(zhǔn)入?yún)f(xié)議;屬于客戶委托第三方運(yùn)營(yíng)管理的，應(yīng)分別與客戶、第三方簽署準(zhǔn)入?yún)f(xié)議，以確保信息安全要求、實(shí)現(xiàn)合規(guī)監(jiān)控。證券公司發(fā)現(xiàn)客戶端有異常行為，應(yīng)當(dāng)采取屏蔽應(yīng)用系統(tǒng)接入、限制賬戶交易等必要措施。

(3)客戶端是直連證券公司服務(wù)端的通用瀏覽器，如IE、Firefox。

加上這一項(xiàng)是因?yàn)椤都夹g(shù)指引》和《認(rèn)證規(guī)范》對(duì)人機(jī)互動(dòng)的第三方客戶端的界定實(shí)在過(guò)于寬泛，以至于出現(xiàn)了通用瀏覽器也被納入監(jiān)管范圍的囧境，而不得不設(shè)置例外條款將之排除(甚至一定意義上講，Windows等操作系統(tǒng)本身也是個(gè)人機(jī)互動(dòng)的大型客戶端，用戶必須通過(guò)該系統(tǒng)來(lái)接入證券公司)。

(4)檢查。證券公司應(yīng)當(dāng)通過(guò)自查制度確保接入的系統(tǒng)是經(jīng)公司合規(guī)審查和協(xié)會(huì)評(píng)估認(rèn)證的;對(duì)接入系統(tǒng)開(kāi)展的業(yè)務(wù)類型及基本情況、業(yè)務(wù)合規(guī)性和系統(tǒng)安全性、風(fēng)險(xiǎn)類型及隱患等，每年至少自查一次，形成報(bào)告并存檔。發(fā)現(xiàn)風(fēng)險(xiǎn)隱患的，制定方案及時(shí)整改，并向協(xié)會(huì)報(bào)告，形成健全的責(zé)任追查和問(wèn)責(zé)機(jī)制。協(xié)會(huì)可以進(jìn)行執(zhí)業(yè)檢查，對(duì)違規(guī)機(jī)構(gòu)和人員采取自律管理措施并計(jì)入誠(chéng)信檔案;情節(jié)嚴(yán)重的，依法移送。

總體而言，《認(rèn)證規(guī)范》復(fù)雜的文句背后的真實(shí)核心表達(dá)是試圖禁止同花順、恒生這樣的非證券公司、非客戶各自運(yùn)行管理的第三方客戶端獨(dú)立與證券公司的信息系統(tǒng)連接。這雖然打著信息安全的旗號(hào)，但效果值得懷疑。第三方信息技術(shù)服務(wù)公司固然會(huì)有良莠不齊的問(wèn)題，可經(jīng)過(guò)多年發(fā)展，不少信息技術(shù)服務(wù)公司的規(guī)模和實(shí)力已經(jīng)相當(dāng)強(qiáng)大，有的已經(jīng)是上市公司(如同花順、恒生電子、東方財(cái)富、大智慧，恒生電子另設(shè)了恒生網(wǎng)絡(luò)技術(shù)服務(wù)有限公司負(fù)責(zé)資產(chǎn)管理系統(tǒng))，或者是證券公司的控制人(如東方財(cái)富)。從行業(yè)分工的角度看，隨著市場(chǎng)的發(fā)達(dá)化，證券信息和交易服務(wù)的主要提供商將必然是第三方信息技術(shù)公司而非證券公司，對(duì)其監(jiān)管應(yīng)以促進(jìn)發(fā)展為主。

從市場(chǎng)競(jìng)爭(zhēng)的角度而言，第三方軟件本來(lái)實(shí)際上減少了中小券商和大型券商之間在信息技術(shù)服務(wù)能力上的差距。2015年9月25日經(jīng)紀(jì)業(yè)務(wù)量在業(yè)內(nèi)居首位的華泰證券公司宣布當(dāng)日收市后對(duì)不涉及配資交易的同花順個(gè)人手機(jī)客戶端也停止接入服務(wù)，中信證券、中信建投等券商也隨即宣布采取了類似措施。一般數(shù)據(jù)顯示，有超過(guò)四成的用戶使用第三方手機(jī)軟件買賣股票，除了同花順外，還有大智慧、益盟、網(wǎng)易財(cái)經(jīng)APP、鑫財(cái)通、萬(wàn)得APP等〔1〕2015年7月曾傳聞?wù)f支付寶會(huì)開(kāi)通與券商處的證券賬戶的綁定功能，但后來(lái)未能上線。都可以用來(lái)下單。所以，券商停止接入第三方系統(tǒng)，切斷第三方交易軟件接口后，給交易者帶來(lái)了很多不便。有的客戶寧可為此更換券商。〔2〕張欣培：“券商限量叫停第三方客戶端外部認(rèn)證評(píng)估申請(qǐng)尚無(wú)時(shí)間表”，載《21世紀(jì)經(jīng)濟(jì)報(bào)道》2015年10月14日15版。故允許第三方公司在通過(guò)證券業(yè)協(xié)會(huì)認(rèn)證評(píng)估后直接接入券商系統(tǒng)，拓寬投資者使用第三方軟件的范圍，而非令投資者只能通過(guò)證券公司客戶端或自行管理的客戶端接入券商的閉環(huán)，是更為合理的選擇。

四、信息系統(tǒng)外部接入管理兩份征求意見(jiàn)稿反映的動(dòng)向

2015年11月初，證監(jiān)會(huì)向證券業(yè)協(xié)會(huì)、部分地方證監(jiān)局、證券公司下發(fā)了《證券期貨經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)外部接入管理暫行規(guī)定》(征求意見(jiàn)稿)(以下簡(jiǎn)稱《接入意見(jiàn)稿》)。其調(diào)整范圍更大，統(tǒng)一規(guī)范了證券公司、基金管理公司及其子公司、期貨公司等的資產(chǎn)管理產(chǎn)品的信息系統(tǒng)外部接入。

《接入意見(jiàn)稿》第2條規(guī)定，“外部信息系統(tǒng)，是指特定用戶通過(guò)專線、互聯(lián)網(wǎng)以及互聯(lián)網(wǎng)虛擬專用網(wǎng)等方式與經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)直接對(duì)接，并通過(guò)經(jīng)營(yíng)機(jī)構(gòu)從事證券期貨相關(guān)業(yè)務(wù)活動(dòng)的信息系統(tǒng)”?！靶畔⑾到y(tǒng)接入，是指通過(guò)外部信息系統(tǒng)開(kāi)展證券期貨相關(guān)業(yè)務(wù)活動(dòng)的行為”。這是官方首次對(duì)外部信息系統(tǒng)及其接入做了粗略的定義。

其規(guī)定系統(tǒng)外部接入的特定用戶包括具備信息技術(shù)管理能力的金融機(jī)構(gòu)、備案私募管理機(jī)構(gòu)、符合規(guī)定開(kāi)展程序化交易的投資者等。所以，普通投資者是否能像以前那樣用第三方軟件下單買賣，存在不確定性。

《接入意見(jiàn)稿》要求：證券經(jīng)營(yíng)機(jī)構(gòu)充分評(píng)估外部接入的必要性，包括正當(dāng)?shù)慕尤胄枨?、與業(yè)務(wù)相適應(yīng)的信息技術(shù)管理能力與風(fēng)險(xiǎn)承受能力;接入前，應(yīng)向行業(yè)協(xié)會(huì)申請(qǐng)?jiān)u估認(rèn)證，明確接入方資質(zhì)、接入理由及管理和風(fēng)險(xiǎn)承受能力。行業(yè)協(xié)會(huì)負(fù)責(zé)制定評(píng)估認(rèn)證規(guī)范，組織實(shí)施評(píng)估認(rèn)證，并將結(jié)果抄送證券經(jīng)營(yíng)機(jī)構(gòu)住所地證監(jiān)局。證券經(jīng)營(yíng)機(jī)構(gòu)要建立事前審核、事中監(jiān)測(cè)、事后管理機(jī)制，對(duì)接入方開(kāi)展盡職調(diào)查，合規(guī)部門定期對(duì)外部信息系統(tǒng)評(píng)估、檢查和定期匯總;與系統(tǒng)接入方簽署協(xié)議，約定日常協(xié)作、風(fēng)險(xiǎn)監(jiān)測(cè)、應(yīng)急管理以及異常處理機(jī)制。

為了防止場(chǎng)外配資復(fù)生，證券經(jīng)營(yíng)機(jī)構(gòu)接入要遵循“了解客戶”、業(yè)務(wù)合規(guī)、技術(shù)與數(shù)據(jù)安全等原則;全程管理外部系統(tǒng)以及接入、運(yùn)行情況、持續(xù)監(jiān)測(cè)并防范風(fēng)險(xiǎn)、制定應(yīng)急預(yù)案并定期演練;不得出借或者變相出借證券、基金、期貨等業(yè)務(wù)資格，違規(guī)接受買賣委托、代理買賣、全程委托買賣;不得未經(jīng)批準(zhǔn)，為客戶與客戶、客戶與他人直接的融資融券提供便利;不得違規(guī)收集存儲(chǔ)客戶數(shù)據(jù)或傳送到境外機(jī)構(gòu)或者服務(wù)器，由境外部署的信息系統(tǒng)進(jìn)行交易決策;向除證券經(jīng)營(yíng)機(jī)構(gòu)以及外部信息系統(tǒng)接入方以外的第三方開(kāi)放與系統(tǒng)業(yè)務(wù)有關(guān)的接入權(quán)限等。這實(shí)際上限制了身處境外的投資者進(jìn)行境內(nèi)證券交易。

賬戶實(shí)名制監(jiān)管仍然是重點(diǎn)?！督尤胍庖?jiàn)稿》規(guī)定：資管或者信托產(chǎn)品通過(guò)外部系統(tǒng)從事證券期貨交易的，證券經(jīng)營(yíng)機(jī)構(gòu)不得在委托人份額賬戶下設(shè)子賬戶、分賬戶、虛擬賬戶;不得由不同委托人分別實(shí)施投資決策，共有同一證券賬戶;不得出現(xiàn)優(yōu)先級(jí)委托人享受固定收益、劣后級(jí)委托人以投資顧問(wèn)等形式直接執(zhí)行投資指令的情形?；鸸芾砉静坏眠`規(guī)允許非本公司產(chǎn)品接入信息系統(tǒng)并通過(guò)本公司租用的專用交易單元發(fā)送交易指令。

對(duì)此前已經(jīng)接入外部系統(tǒng)的，《接入意見(jiàn)稿》要求在此規(guī)定實(shí)施后6個(gè)月予以整改，包括向行業(yè)協(xié)會(huì)申請(qǐng)存量評(píng)估認(rèn)證，否則不得繼續(xù)運(yùn)行;評(píng)估認(rèn)證前，外部信息系統(tǒng)不得對(duì)系統(tǒng)功能、從事的業(yè)務(wù)類型、客戶群體等進(jìn)行較大調(diào)整。基金管理公司允許基金管理子公司等機(jī)構(gòu)募集的產(chǎn)品通過(guò)本公司專用交易單元發(fā)送交易指令的，應(yīng)當(dāng)整改以符合證券賬戶實(shí)名制要求;外部系統(tǒng)接入方應(yīng)與證券經(jīng)營(yíng)機(jī)構(gòu)簽署協(xié)議并履行必要的審核準(zhǔn)入程序，通過(guò)專線或互聯(lián)網(wǎng)接口接入。

據(jù)報(bào)道，另有一份證券業(yè)協(xié)會(huì)的《證券公司信息系統(tǒng)外部接入管理辦法(征求意見(jiàn)稿)》6章32條下發(fā)給了個(gè)別券商。該辦法規(guī)定“接入具有證券交易功能的外部信息系統(tǒng)應(yīng)當(dāng)通過(guò)專線、互聯(lián)網(wǎng)VPN專用通信通道”?！巴ㄟ^(guò)直連證券公司的通用瀏覽器、由證券公司完成應(yīng)用封裝的獨(dú)立應(yīng)用模塊或應(yīng)用程序等計(jì)數(shù)方式實(shí)現(xiàn)證券交易功能的信息系統(tǒng)，視為不具有證券交易功能的外部信息系統(tǒng)。”

券商作為信息系統(tǒng)外部接入的第一道把關(guān)人，開(kāi)展業(yè)務(wù)時(shí)須與自身風(fēng)控、合規(guī)水準(zhǔn)相匹配，該辦法意見(jiàn)稿要求它們“掌握外部信息系統(tǒng)的技術(shù)構(gòu)架、接入方式，了解外部信息系統(tǒng)承載業(yè)務(wù)類型、主要客戶群體和客戶使用方式”，“對(duì)可能產(chǎn)生的利益沖突進(jìn)行識(shí)別、評(píng)估和管理，嚴(yán)禁任何形式的利益輸送行為”。具體所禁止行為涉及了違法違規(guī)、場(chǎng)外配資、匿名賬戶、規(guī)避監(jiān)管或自律管理、交易接口等五大類，有不少內(nèi)容與《證券公司外部接入信息系統(tǒng)評(píng)估認(rèn)證規(guī)范》和《接入意見(jiàn)稿》較為近似。不過(guò)作為行業(yè)規(guī)范，主要責(zé)任形式限于將嚴(yán)重違規(guī)的信息技術(shù)服務(wù)機(jī)構(gòu)及其管理人員等相關(guān)方列入黑名單并公布、記入?yún)f(xié)會(huì)誠(chéng)信系統(tǒng)?！?〕李維：“券商外部接入或迎監(jiān)管重塑 征求意見(jiàn)擬建‘黑名單’制度”，載《21世紀(jì)經(jīng)濟(jì)報(bào)道》2015年11月10日財(cái)經(jīng)版。楊慶婉：“外部系統(tǒng)接入規(guī)則尚未定稿 券商等機(jī)構(gòu)解讀差異大”，載《證券時(shí)報(bào)》2015年11月11日頭版。

由于2015年7月以后原外部信息系統(tǒng)接口被“一刀切”，一些與場(chǎng)外配資無(wú)關(guān)的較復(fù)雜的交易類型如策略、量化、程序化實(shí)際上不能在普通的券商客戶端軟件或券商主經(jīng)紀(jì)人系統(tǒng)中展開(kāi)。業(yè)界對(duì)重新開(kāi)放接入頗為期待，但截至2017年2月底，從公開(kāi)信息渠道看，上述兩份征求意見(jiàn)稿似仍無(wú)進(jìn)展。

其間，2016年7月頒布的證監(jiān)會(huì)《證券期貨經(jīng)營(yíng)機(jī)構(gòu)私募資產(chǎn)管理業(yè)務(wù)運(yùn)作管理暫行規(guī)定》第7條規(guī)定：證券期貨經(jīng)營(yíng)機(jī)構(gòu)開(kāi)展私募資管業(yè)務(wù)，不得違規(guī)使用信息系統(tǒng)外部接入開(kāi)展交易、為違法證券期貨業(yè)務(wù)活動(dòng)提供系統(tǒng)對(duì)接或投資交易指令轉(zhuǎn)發(fā)服務(wù)。這一禁令與違反賬戶實(shí)名制、設(shè)立傘形資管計(jì)劃并列。但對(duì)違規(guī)使用信息系統(tǒng)外部接入、違法系統(tǒng)對(duì)接或轉(zhuǎn)發(fā)的構(gòu)成要件，還是存在著模糊不清之處。

五、小結(jié)

外部信息系統(tǒng)接入監(jiān)管的重心是證券公司與第三方信息系統(tǒng)服務(wù)商之間的關(guān)系，也涉及投資者如何使用外部接入系統(tǒng)。外部信息系統(tǒng)接入主要是個(gè)技術(shù)問(wèn)題，并不涉及倫理性的公平考量，故對(duì)之進(jìn)行監(jiān)管時(shí)應(yīng)以實(shí)現(xiàn)證券市場(chǎng)效率最優(yōu)為首要目標(biāo)。〔2〕參見(jiàn)宋曉燕：“證券監(jiān)管的目標(biāo)和路徑”，載《法學(xué)研究》2009年第6期。股災(zāi)之后的監(jiān)管部門由于過(guò)于重視形式上的、靜態(tài)的金融安全，而可能令市場(chǎng)效率受到了影響。

*繆因知，中央財(cái)經(jīng)大學(xué)法學(xué)院副教授，法學(xué)博士。本文受到北京社會(huì)科學(xué)基金(14FXC035)資助。