每經(jīng)評論員 王硯丹

6月19日，券商龍頭中信證券出現(xiàn)一起信息安全事故。有投資者在社交媒體反映，早盤10點左右，中信證券交易掛單后無法完成成交，狀態(tài)為“已報待撤”，且無法撤銷交易。7月13日，深圳證監(jiān)局對中信證券和三名相關(guān)負(fù)責(zé)人出具警示函，顯示出中信證券存在機(jī)房基礎(chǔ)設(shè)施建設(shè)安全性不足，信息系統(tǒng)設(shè)備可靠性管理疏漏等問題。

中信證券并非首家因APP宕機(jī)受到監(jiān)管處罰的券商，去年的招商證券和今年的東方財富，都因APP問題而受到投資者熱議并被轄區(qū)證監(jiān)局開出罰單。但中信證券作為行業(yè)龍頭老大，其信息安全也存在瑕疵與漏洞，不得不引起證券行業(yè)警覺。

未來三年將是證券行業(yè)信息技術(shù)建設(shè)大年。今年6月9日，中國證券業(yè)協(xié)會印發(fā)了《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023~2025）》，明確提出未來三年證券行業(yè)信息科技平均投入金額應(yīng)不少于2023年至2025年平均凈利潤的10%或平均營業(yè)收入的7%。以2022年全行業(yè)凈利潤1423.01億元估算，證券行業(yè)未來三年年均信息技術(shù)開支將在140億元以上。

筆者認(rèn)為，從近年來屢屢發(fā)生的券商APP宕機(jī)事故來看，券商未來在信息技術(shù)方面的資本化開支，不但應(yīng)看重“量”，更應(yīng)看重“質(zhì)”。對此，筆者認(rèn)為應(yīng)從以下方面著手：

首先，由于信息技術(shù)投入金額和占營業(yè)收入比重與分類評價加分掛鉤，過去存在少數(shù)證券公司在信息技術(shù)投入方面帶有功利化目的現(xiàn)象。在經(jīng)過2015年至2022年大規(guī)模迭代升級周期后，未來各家券商信息技術(shù)投入應(yīng)從提升客戶體驗出發(fā)，從粗放式投入轉(zhuǎn)向精細(xì)化投入階段，真正實現(xiàn)業(yè)務(wù)與技術(shù)緊密結(jié)合，以技術(shù)為業(yè)務(wù)開展高效賦能。

其次，部分券商應(yīng)改變信息技術(shù)投入細(xì)分領(lǐng)域權(quán)重，加大系統(tǒng)安全性建設(shè)方面的投入。盡管過去幾年券商信息技術(shù)開支加大，但從細(xì)分領(lǐng)域來看，一些券商過多將人力物力投入中臺建設(shè)，擠壓了安全建設(shè)投入空間。

第三，從過去情況來看，證券公司信息技術(shù)建設(shè)與數(shù)字化轉(zhuǎn)型中仍存在過度依賴供應(yīng)商解決方案的情況。有條件的證券公司未來可構(gòu)建自主掌控的信息技術(shù)研發(fā)體系，降低對供應(yīng)商依賴，并保證底層基礎(chǔ)設(shè)施安全性。

第四，在加大對信息技術(shù)投入的同時，應(yīng)重點關(guān)注資金去向的合規(guī)性、安全性。企業(yè)巨額資本開支階段往往是滋生貪腐、利益輸送的溫床，要加大對資本開支的穿透式管理，加強(qiáng)供應(yīng)商資質(zhì)審核，尤其要強(qiáng)化全面風(fēng)險管理和關(guān)聯(lián)交易管理，保障信息技術(shù)投入資金使用安全效率，做到為客戶和投資者負(fù)責(zé)。