每經(jīng)記者 王硯丹    每經(jīng)編輯 葉峰    

合規(guī)與風控對證券行業(yè)發(fā)展的重要性不言而喻。5月30日，《每日經(jīng)濟新聞》獲悉，近期中國證券業(yè)協(xié)會向券商下發(fā)調(diào)研問卷，調(diào)研各公司風險數(shù)據(jù)質(zhì)量控制情況。問卷的問題涉及四大方面，具體問題多達128個。

128個問題主要調(diào)研風險數(shù)據(jù)治理與質(zhì)量控制過程中的痛點難點

中證協(xié)要求，問卷表格由證券公司風險管理部門以及技術(shù)部門共同填寫完成。所涉及的四大方面包括：一、公司基本情況；二、風險數(shù)據(jù)治理及質(zhì)量控制工作開展情況；三、風險管理系統(tǒng)建設(shè)情況；四、證券公司相關(guān)報表有關(guān)數(shù)據(jù)管理及系統(tǒng)管理情況。其中后面三個方面為中證協(xié)關(guān)注重點，尤其是二和三。

在“公司基本情況”中，中證協(xié)主要問及風險管理部門從事信息技術(shù)工作的人員團隊情況、風險管理部門從事信息技術(shù)工作的人員數(shù)量、公司近三年信息技術(shù)平均投入、公司近三年信息技術(shù)平均投入等15個問題。

“風險數(shù)據(jù)治理及質(zhì)量控制工作開展情況”又被細化為公司級數(shù)據(jù)治理及質(zhì)量控制基本情況、風險數(shù)據(jù)治理及質(zhì)量控制工作、風險數(shù)據(jù)治理服務(wù)商合作情況、券商對子公司風險數(shù)據(jù)治理及質(zhì)量控制工作開展情況，一共有40個問題。不但詢問了風險數(shù)據(jù)治理工作開展情況，也同時詢問券商在工作開展中遭遇的困難、碰到的難點。 如問題18即要求券商對公司級數(shù)據(jù)治理方面的挑戰(zhàn)進行排序，包括“A. 數(shù)據(jù)孤島問題難以解決；B. 缺乏有效的數(shù)據(jù)治理工具；C. 數(shù)據(jù)治理策略不明確；D. 人員配備不足；E. 數(shù)據(jù)治理工作投入高；F.數(shù)據(jù)治理效果難以量化；G.數(shù)據(jù)治理投入產(chǎn)出比無法估算”。

“風險管理系統(tǒng)建設(shè)情況”則被細化為系統(tǒng)建設(shè)基本情況、子公司系統(tǒng)建設(shè)情況兩類，共39個問題。

其中，中證協(xié)尤其關(guān)心自研系統(tǒng)的比例、聯(lián)合開發(fā)的比例（指外購系統(tǒng)已實現(xiàn)公司后續(xù)的自主研發(fā)）、外購系統(tǒng)的比例，并要求券商說明系統(tǒng)實施過程中的主要難點和問題。此外，自研風險管理系統(tǒng)的平均開發(fā)周期、風險管理系統(tǒng)獲取業(yè)務(wù)數(shù)據(jù)的方式、母公司對境外子公司信息系統(tǒng)建設(shè)支持情況、子公司與母公司風險管理系統(tǒng)的數(shù)據(jù)共享和交互情況等也是關(guān)注重點。問題83則直接詢問“大模型和AI技術(shù)目前應(yīng)用在了哪些情景”，表明了監(jiān)管對大模型和AI的關(guān)注。

“證券公司相關(guān)報表有關(guān)數(shù)據(jù)管理及系統(tǒng)管理情況”涉及39個問題。主要關(guān)注點包括新產(chǎn)品新業(yè)務(wù)風險數(shù)據(jù)納入相關(guān)報表的情況、新產(chǎn)品新業(yè)務(wù)開展時對風險標準數(shù)據(jù)的要求、動態(tài)監(jiān)控系統(tǒng)對風險控制指標監(jiān)管報表覆蓋情況等。

同時，中證協(xié)還針對一些風險數(shù)據(jù)治理與質(zhì)量控制過程中可能出現(xiàn)的問題、如何促進相關(guān)工作質(zhì)量提升向證券公司征詢意見。如“進行風險數(shù)據(jù)質(zhì)量控制過程中認為有哪些控制措施較為有效”“證券公司應(yīng)加強與其他金融機構(gòu)在哪些方面的合作”等等。

2024年是《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃》實施的關(guān)鍵一年

可以看出，中證協(xié)既關(guān)注行業(yè)信息技術(shù)建設(shè)情況，又特別關(guān)注風控系統(tǒng)、網(wǎng)絡(luò)安全等問題。此前，中證協(xié)風險管理委員會剛召開的全體會議也提到，將系統(tǒng)梳理行業(yè)在風險管理方面的薄弱環(huán)節(jié)的基礎(chǔ)上，有針對性地提出相應(yīng)措施，彌補券商風險管理短板，增強行業(yè)抵御風險的能力。

另外，在去年6月9日，為推動證券公司加強網(wǎng)絡(luò)與信息系統(tǒng)安全穩(wěn)定運行保障體系和能力建設(shè)，提高資本市場網(wǎng)絡(luò)和信息安全水平，防范化解網(wǎng)絡(luò)與信息系統(tǒng)安全風險，印發(fā)《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃（2023-2025）》。從時間節(jié)點來看，2024年也正是該安全提升計劃縱深推進的關(guān)鍵一年。

《安全提升計劃》明確，未來三年全面提升證券公司網(wǎng)絡(luò)和信息安全的總體目標是通過組織引導(dǎo)證券公司積極落實各項行動舉措，促進證券行業(yè)網(wǎng)絡(luò)和信息安全建設(shè)取得扎實成效：行業(yè)從業(yè)人員網(wǎng)絡(luò)和信息安全意識明顯增強，科技治理能力有效提升，信息系統(tǒng)架構(gòu)掌控能力全面加強，科技資金投入和人才培養(yǎng)力度持續(xù)加大，網(wǎng)絡(luò)和信息安全防護體系基本健全，行業(yè)科技創(chuàng)新和數(shù)字化轉(zhuǎn)型邁上新的臺階，為行業(yè)高質(zhì)量發(fā)展提供有力支撐，全力支持資本市場改革發(fā)展，牢牢守住不發(fā)生系統(tǒng)性網(wǎng)絡(luò)和信息安全風險的底線。

其中，《安全提升計劃》特別提及，鼓勵有條件的券商2023年至2025年三個年度信息科技平均投入金額不少于上述三個年度平均凈利潤的10%或平均營業(yè)收入的7%。

在此背景下，券商積極響應(yīng)《安全提升計劃》，紛紛加大信息技術(shù)投入。相關(guān)數(shù)據(jù)統(tǒng)計顯示，2023年華泰證券信息技術(shù)投入達25.78億元；海通證券投入達24.31億元；國泰君安、中金公司、招商證券等信息技術(shù)投入也均超10億元。另有不少中小券商雖然投入金額比不上大券商，但投入比例不斷提高，如國海證券、國聯(lián)證券、紅塔證券、信達證券、華安證券等投入均超過上一年營業(yè)收入比例的7%。