【鬥陣來關心】42家金融業者須設資安長
作者: 魏心純律師
隨著全球產業數位化之趨勢及政府持續推動的金融科技政策，資安保護逐漸成為近年備受重視之議題。金管會為強化本國金融業資訊安全防護，已於今年(2021)九月底相繼完成內控內稽制度相關規定之修正並發布施行，符合一定規模的銀行、證券、期貨及投信投顧業者，均需設置副總級以上的資安長，而目前符合法定條件的尚有17家證券投信、25家銀行，需在明年首季前設置資安長。
資訊安全長（Chief Information Security Officer, CISO）係為綜理資安政策推動及資源調度事務，包括每年應由資安長與董事長、總經理、稽核主管聯名出具內控制度聲明書，於會計年度終了3個月內提報董事會通過，公告申報其該年度資訊安全整體執行情形。
(本文之內容不代表本所之立場或法律意見)
作者: 魏心純律師
隨著全球產業數位化之趨勢及政府持續推動的金融科技政策，資安保護逐漸成為近年備受重視之議題。金管會為強化本國金融業資訊安全防護，已於今年(2021)九月底相繼完成內控內稽制度相關規定之修正並發布施行，符合一定規模的銀行、證券、期貨及投信投顧業者，均需設置副總級以上的資安長，而目前符合法定條件的尚有17家證券投信、25家銀行，需在明年首季前設置資安長。
資訊安全長（Chief Information Security Officer, CISO）係為綜理資安政策推動及資源調度事務，包括每年應由資安長與董事長、總經理、稽核主管聯名出具內控制度聲明書，於會計年度終了3個月內提報董事會通過，公告申報其該年度資訊安全整體執行情形。
(本文之內容不代表本所之立場或法律意見)
FO峰会|大账本、数字合规、投顾筛选， 数字化建设助推家办高质量发展(一）
2021年12月28日，《遇见CIO 2021家族办公室首席投资官年度论坛》在上海举办。下午场最后一个圆桌主题《数字化建设助推家办高质量发展》，向我们展现了目前为家族办公室和财富管理机构提供数字化服务领域的方向和趋势。
在数字化时代，大量科技应用使客户画像变得更清晰，财富管理需求更多元化。数字化转型是当前财富管理机构和家族办公室当前的不可避免的一个趋势。
圆桌主持人
惠裕全球家族智库研究咨询总监 夏毅先生
圆桌嘉宾
潘帕斯科技CPO 施宏斌先生
佳锐科技副总裁 马赞先生
汇迪投资合伙人 李心琢先生
西筹数据CEO 安嘉晨先生
夏毅（主持人）：
感谢来到《数字化建设助推家办高质量发展》主题，请几位嘉宾先介绍一下。
施宏斌：
非常荣幸有机会参加，潘帕斯解决问题是围绕家族办公室本身在超高净值客户统一账本的视角，以及面临投资这两个关键业务场景下，做了大量的账本整合、数据处理、综合运营的解决方案商。我们的方案亮点还是用机器人的方式替代了大量的综合业务，实现降本增效，这是我们给行业带来比较大的切入视角，区别于很多传统用互联网化思维做私人财富管理或者数据运营。大账本是潘帕斯过去几年专注和投入的部分。
马赞：
大家好，佳锐科技是致力于给金融资管机构提供服务的开发商。我们目前服务的金融机构已经有超过100家。我们涉及的服务范围包括公募基金、私募基金，像券商资管、保险资管、银行理财等等，这些都是我们的业务范围。我们一个重点会从数据的角度，也就是通常说的数据来驱动业务。目前产品线里包括一整套大数据底座系统，同时我们也会基于数据驱动支持业务，也就会对金融资管机构的，包括从营销领域、投研领域，以及监管合规领域进行相关的服务支持。
安嘉晨：
大家好，西筹金融科技就是一家数据供应商，我们生产数据，搬运数据，也加工数据。我们的数据是二级市场的基金数据，这个数据并不复杂，但是市场上相应的供应商还是比较少的。目前公司的客户有大概几十家，基本上都是以买基金和卖基金的机构为主，只要用得到基金数据，也许把它用作卖基金展示产品信息，也许把它做成财富管理平台加工自己的应用。
夏毅（主持人）：
基于数字化转型，根据惠裕对家办的理解和调研，大致分为两大块：
第一块，通过战略性的布局和管理体系上的建树，相对影响业务序列。
第二块，战略上架构直接影响数据和IT架构的变化。
基于这块想问一下施总，关于综合账户管理，从原来通过银行理财给你出一个理财的报告，到现在形成综合性账户的报告，这种大账户的概念到底产生了什么样的变化？它到底能给我们带来哪些新的应用场景？
施宏斌：
大账户的概念其实是统一的账户。市场上会看到蛮明显的变化，当我们要做买方投顾或者从投资者出发的时候，尤其是高净值和超高净值客户的时候，会面临非常大的实际情况和实际场景。
尤其是家族办公室业务里，我们会看到高净值客户做一个投顾或者CIO，他本身管理着一个非常可观比重的客户资产，量非常大。在实际操作层面中，我们会看到一个很现实的情况，这些金融资产或者非金融资产，可能会通过各种各样的法律架构投到底层去，这里面可能会通过一些信托架构或者股权投资、有限合伙，甚至通过私人银行持有一些集中投资，我们的钱在法律意义上讲是分散在各个场景里。
最大的区别是过往从金融机构出单一的报告，不能代表这个客户真正的资产全貌，可能出现一个票在两个私行同时持有，所以这里暴露出来一个问题。
另一方面，客户并不想看到技术意义或者法律意义的投资报告，更多是为了税筹或者各种各样法律上的目标去设置架构。他希望能够把底层有投资意义的标的穿透展现成统一账本，尤其在高净值、超高净值客户谈大账本的概念，是跨资产类型的，甚至跨投资法律架构的。
几乎每一家金融机构做私人财富的时候，一定会有香港或者新加坡的法律设施，甚至美国，所以也会跨法域融合，这已经超过单一金融机构的视角看账本，基本上这是非常大的突破。
潘帕斯去年开始就会提中台的概念，过往可能有的系统IT更多站在产品销售视角，是从产品生产视角再走向投资者的。倒过来看这个事情，以投资者为出发的时候，你会发现他所需要的资产类型是多元的，要连接的交易系统也是多个的，有金融机构内、有金融机构外。
这种情况下，如果把投资者服务放到战略层面上的转型角度来讲，我们来思考系统架构的时候，我是从后台交易出发，还是从投资者服务出发？我觉得这是很重要的思考起点。
如果投资者出发的时候，我们会面临一个变革，尤其对金融机构来说，已经有零零总总系统的时候，我们需要解决一个问题，我在系统架构里放什么样的位置给到大账本为代表，来连接过往的公募、私募、证券，因为我们服务很多香港的券商。
去年到今年很大的趋势，就是从单一的经济业务，能不能转型到同时在卖海外公募，同时做海外私募，这其中至少横跨四个系统。这个角度来说，金融机构需要围绕投资视角设计一个中台的概念，把过往的四个系统从数据层面连接起来，我觉得这是未来几年做战略IT设计时很重要的切入视角。这也是我们过去一年多服务于券商香港业务时很大的变化，从单一的产品横向转到了横跨多个交易系统的大账本，这是我们实际落地中重要的应用方向。
夏毅（主持人）：
从一个本地化部署到跨机构的一套API体系内容，但它更区别于市场上见到的CIM系统，这个太偏前端了。我们用重量角度来讲，做得很薄，它只是面向客户销售的系统。但是你到中台连接产品、连接服务、连接合规和法律的时候，它是做不到深度的阐述和连接，从而对监管造成了很大的障碍，这块我大概是这么理解的。
说到监管和合规问题，这是老生常谈，但是又非常重要的一块。我想问一下马总，关于合规这件事情，大家不能总看KPI考核、OKR做业务，合规能不能分享，在您从业15年中，不管是给金融机构，还是给基金公司，合规到底应该怎么通过数字化的方式解决它，或者能够相应的处理到一些触碰底线的问题。
马赞：
在金融行业，合规是非常重要的。监管合规，说到底跟底层数据服务有关。这个过程中，我们首先会建立一套数据底座，因为数据底座一方面能够服务监管合规，同时还能够支持其他的数据服务应用，这样能达到通过数据驱动业务。
至于数据底座怎么做的？我们会针对数据的治理，给金融机构定一个分布的目标。实施落地一般会分成两个阶段。
第一个阶段，我们会支持业务。首先能满足各个相关前端的应用，数据都能够支持住，能满足基础的中后台数据运营需求。
第二个阶段，我们就要依据数据来做创新，通过数据来驱动。
在整个数据的治理或者数据底座的打造中，我们也会分很多小的步骤。因为每一个企业可能不同的业务部门或者不同的口径，都有自己的一些定义，我们就会从标准入手，之后再辅助一些业务流程。通过业务流程的手段，保证数据的质量。
因为整个监管最关注的是数据的安全，即出去的数据口径安全性，所以我们对一些监管合规、对投资者或者人员的整体风险情况、对接一些外部数据、名单数据、对客户的整体风险做一个分析。同时我们也会应对监管一些出具的报表做相关的支持。
在第一阶段满足整体的业务基础需求的基础之上，后面一阶段通过数据的智能化，通过AI或者通过大数据的分析，进一步驱动相关的数据业务。
夏毅（主持人）：
谢谢马总，合规是非常重要的。在这个基础上，通过数据治理，包括IT系统的建设，能够帮助金融机构和家族办公室解决运营难的问题。运营是这些机构内生性的长期经营过程。大家知道投资这件事情，金融机构也好、家办也好，不能走出去拿货，它得有自己的投资管理能力，得有自己的投资分析体系在里面，金融机构做得非常完整。但是现行的家办大部分只有前台，对于中台的建设不是不想有，而是造价太高、人才不稳定，包括后期的监控、监管都是跟不上的，所以这块通过数字化的手段、数字化的公司简化一些可以替代金融机构拥有的部分能力，帮助家族办公室达到投资和资产管理的运营，能效的提升。
这块想请李总来聊一下，关于况客如何给家族办公室提供投顾的服务。帮金融机构也好，帮家族办公室也好，有没有更深层次的服务？
李心琢：
我给大家分享几个实际操作过程中的案例。
现在家族办公室做投资的过程中，比如投了很多项目或公募基金、私募基金，得一个个去查估值是多少，汇总在一起，然后再核算，这是很麻烦的事情。
投资型的家族办公室现在存在两种形式，一种是有金融牌照、私募牌照，另一种则多数以基金公司的形式在企业。
我们通过专户的概念，给家办或者客户成立一个专户，在一个专户一站式解决问题。根据客户的需求，通过它可以买公募基金、私募基金，还有其他的产品。通过一个专户我可以买到所有的产品，并且每个产品的净值、分析等等，分析到底这些机构投这些产品，哪些赚得好，哪些赚钱，哪些亏钱，以及原因等等，都有详尽的分析和报告。
接下来从家族办公室的角度，面对委托人的时候，你要定期写报告，包括给委托人显示你的专业性等等投资管理的能力。从专户层面来说，我们都可以把这些服务给你做了，比如基金的组合分析报告、归因分析报告，以及接下来配置环境如何进行调仓、监控等等，我们相当于把你要雇很多人的成本，通过专户的形式解决了。
另外的好处，我们作为机构的户，在和很多基金谈购买策略的时候，首先我们没有人工费，这块可以帮助客户节省成本。
第二个，和这些机构打交道的过程中，我们能够确保投比较核心的策略。因为大家知道很多基金有核心策略和非核心策略，如果你投了非核心策略，其实你的风险也是比较大的。
第三个，因为我们的体量比较大，所以我们会和这些基金谈所谓的基金给产品的专户，这个专户的好处是给我们没有锁定期，并且锁定期比较短，没有申购赎回费。
比较现实的例子，大家平时做的配置，企业账上有一些现金可能只是投三个月、六个月，这样的话完全可以投一些流动性比较好的现金管理，比如债券策略、套利策略等等。因为我们是专户，可以把它当做现金管理来做。
综上所述，这些都是我们在实际过程中，通过投资能力，加上整套的系统，让客户只要登陆系统就能得到所有想要的信息，帮你节省时间。
2021年12月28日，《遇见CIO 2021家族办公室首席投资官年度论坛》在上海举办。下午场最后一个圆桌主题《数字化建设助推家办高质量发展》，向我们展现了目前为家族办公室和财富管理机构提供数字化服务领域的方向和趋势。
在数字化时代，大量科技应用使客户画像变得更清晰，财富管理需求更多元化。数字化转型是当前财富管理机构和家族办公室当前的不可避免的一个趋势。
圆桌主持人
惠裕全球家族智库研究咨询总监 夏毅先生
圆桌嘉宾
潘帕斯科技CPO 施宏斌先生
佳锐科技副总裁 马赞先生
汇迪投资合伙人 李心琢先生
西筹数据CEO 安嘉晨先生
夏毅（主持人）：
感谢来到《数字化建设助推家办高质量发展》主题，请几位嘉宾先介绍一下。
施宏斌：
非常荣幸有机会参加，潘帕斯解决问题是围绕家族办公室本身在超高净值客户统一账本的视角，以及面临投资这两个关键业务场景下，做了大量的账本整合、数据处理、综合运营的解决方案商。我们的方案亮点还是用机器人的方式替代了大量的综合业务，实现降本增效，这是我们给行业带来比较大的切入视角，区别于很多传统用互联网化思维做私人财富管理或者数据运营。大账本是潘帕斯过去几年专注和投入的部分。
马赞：
大家好，佳锐科技是致力于给金融资管机构提供服务的开发商。我们目前服务的金融机构已经有超过100家。我们涉及的服务范围包括公募基金、私募基金，像券商资管、保险资管、银行理财等等，这些都是我们的业务范围。我们一个重点会从数据的角度，也就是通常说的数据来驱动业务。目前产品线里包括一整套大数据底座系统，同时我们也会基于数据驱动支持业务，也就会对金融资管机构的，包括从营销领域、投研领域，以及监管合规领域进行相关的服务支持。
安嘉晨：
大家好，西筹金融科技就是一家数据供应商，我们生产数据，搬运数据，也加工数据。我们的数据是二级市场的基金数据，这个数据并不复杂，但是市场上相应的供应商还是比较少的。目前公司的客户有大概几十家，基本上都是以买基金和卖基金的机构为主，只要用得到基金数据，也许把它用作卖基金展示产品信息，也许把它做成财富管理平台加工自己的应用。
夏毅（主持人）：
基于数字化转型，根据惠裕对家办的理解和调研，大致分为两大块：
第一块，通过战略性的布局和管理体系上的建树，相对影响业务序列。
第二块，战略上架构直接影响数据和IT架构的变化。
基于这块想问一下施总，关于综合账户管理，从原来通过银行理财给你出一个理财的报告，到现在形成综合性账户的报告，这种大账户的概念到底产生了什么样的变化？它到底能给我们带来哪些新的应用场景？
施宏斌：
大账户的概念其实是统一的账户。市场上会看到蛮明显的变化，当我们要做买方投顾或者从投资者出发的时候，尤其是高净值和超高净值客户的时候，会面临非常大的实际情况和实际场景。
尤其是家族办公室业务里，我们会看到高净值客户做一个投顾或者CIO，他本身管理着一个非常可观比重的客户资产，量非常大。在实际操作层面中，我们会看到一个很现实的情况，这些金融资产或者非金融资产，可能会通过各种各样的法律架构投到底层去，这里面可能会通过一些信托架构或者股权投资、有限合伙，甚至通过私人银行持有一些集中投资，我们的钱在法律意义上讲是分散在各个场景里。
最大的区别是过往从金融机构出单一的报告，不能代表这个客户真正的资产全貌，可能出现一个票在两个私行同时持有，所以这里暴露出来一个问题。
另一方面，客户并不想看到技术意义或者法律意义的投资报告，更多是为了税筹或者各种各样法律上的目标去设置架构。他希望能够把底层有投资意义的标的穿透展现成统一账本，尤其在高净值、超高净值客户谈大账本的概念，是跨资产类型的，甚至跨投资法律架构的。
几乎每一家金融机构做私人财富的时候，一定会有香港或者新加坡的法律设施，甚至美国，所以也会跨法域融合，这已经超过单一金融机构的视角看账本，基本上这是非常大的突破。
潘帕斯去年开始就会提中台的概念，过往可能有的系统IT更多站在产品销售视角，是从产品生产视角再走向投资者的。倒过来看这个事情，以投资者为出发的时候，你会发现他所需要的资产类型是多元的，要连接的交易系统也是多个的，有金融机构内、有金融机构外。
这种情况下，如果把投资者服务放到战略层面上的转型角度来讲，我们来思考系统架构的时候，我是从后台交易出发，还是从投资者服务出发？我觉得这是很重要的思考起点。
如果投资者出发的时候，我们会面临一个变革，尤其对金融机构来说，已经有零零总总系统的时候，我们需要解决一个问题，我在系统架构里放什么样的位置给到大账本为代表，来连接过往的公募、私募、证券，因为我们服务很多香港的券商。
去年到今年很大的趋势，就是从单一的经济业务，能不能转型到同时在卖海外公募，同时做海外私募，这其中至少横跨四个系统。这个角度来说，金融机构需要围绕投资视角设计一个中台的概念，把过往的四个系统从数据层面连接起来，我觉得这是未来几年做战略IT设计时很重要的切入视角。这也是我们过去一年多服务于券商香港业务时很大的变化，从单一的产品横向转到了横跨多个交易系统的大账本，这是我们实际落地中重要的应用方向。
夏毅（主持人）：
从一个本地化部署到跨机构的一套API体系内容，但它更区别于市场上见到的CIM系统，这个太偏前端了。我们用重量角度来讲，做得很薄，它只是面向客户销售的系统。但是你到中台连接产品、连接服务、连接合规和法律的时候，它是做不到深度的阐述和连接，从而对监管造成了很大的障碍，这块我大概是这么理解的。
说到监管和合规问题，这是老生常谈，但是又非常重要的一块。我想问一下马总，关于合规这件事情，大家不能总看KPI考核、OKR做业务，合规能不能分享，在您从业15年中，不管是给金融机构，还是给基金公司，合规到底应该怎么通过数字化的方式解决它，或者能够相应的处理到一些触碰底线的问题。
马赞：
在金融行业，合规是非常重要的。监管合规，说到底跟底层数据服务有关。这个过程中，我们首先会建立一套数据底座，因为数据底座一方面能够服务监管合规，同时还能够支持其他的数据服务应用，这样能达到通过数据驱动业务。
至于数据底座怎么做的？我们会针对数据的治理，给金融机构定一个分布的目标。实施落地一般会分成两个阶段。
第一个阶段，我们会支持业务。首先能满足各个相关前端的应用，数据都能够支持住，能满足基础的中后台数据运营需求。
第二个阶段，我们就要依据数据来做创新，通过数据来驱动。
在整个数据的治理或者数据底座的打造中，我们也会分很多小的步骤。因为每一个企业可能不同的业务部门或者不同的口径，都有自己的一些定义，我们就会从标准入手，之后再辅助一些业务流程。通过业务流程的手段，保证数据的质量。
因为整个监管最关注的是数据的安全，即出去的数据口径安全性，所以我们对一些监管合规、对投资者或者人员的整体风险情况、对接一些外部数据、名单数据、对客户的整体风险做一个分析。同时我们也会应对监管一些出具的报表做相关的支持。
在第一阶段满足整体的业务基础需求的基础之上，后面一阶段通过数据的智能化，通过AI或者通过大数据的分析，进一步驱动相关的数据业务。
夏毅（主持人）：
谢谢马总，合规是非常重要的。在这个基础上，通过数据治理，包括IT系统的建设，能够帮助金融机构和家族办公室解决运营难的问题。运营是这些机构内生性的长期经营过程。大家知道投资这件事情，金融机构也好、家办也好，不能走出去拿货，它得有自己的投资管理能力，得有自己的投资分析体系在里面，金融机构做得非常完整。但是现行的家办大部分只有前台，对于中台的建设不是不想有，而是造价太高、人才不稳定，包括后期的监控、监管都是跟不上的，所以这块通过数字化的手段、数字化的公司简化一些可以替代金融机构拥有的部分能力，帮助家族办公室达到投资和资产管理的运营，能效的提升。
这块想请李总来聊一下，关于况客如何给家族办公室提供投顾的服务。帮金融机构也好，帮家族办公室也好，有没有更深层次的服务？
李心琢：
我给大家分享几个实际操作过程中的案例。
现在家族办公室做投资的过程中，比如投了很多项目或公募基金、私募基金，得一个个去查估值是多少，汇总在一起，然后再核算，这是很麻烦的事情。
投资型的家族办公室现在存在两种形式，一种是有金融牌照、私募牌照，另一种则多数以基金公司的形式在企业。
我们通过专户的概念，给家办或者客户成立一个专户，在一个专户一站式解决问题。根据客户的需求，通过它可以买公募基金、私募基金，还有其他的产品。通过一个专户我可以买到所有的产品，并且每个产品的净值、分析等等，分析到底这些机构投这些产品，哪些赚得好，哪些赚钱，哪些亏钱，以及原因等等，都有详尽的分析和报告。
接下来从家族办公室的角度，面对委托人的时候，你要定期写报告，包括给委托人显示你的专业性等等投资管理的能力。从专户层面来说，我们都可以把这些服务给你做了，比如基金的组合分析报告、归因分析报告，以及接下来配置环境如何进行调仓、监控等等，我们相当于把你要雇很多人的成本，通过专户的形式解决了。
另外的好处，我们作为机构的户，在和很多基金谈购买策略的时候，首先我们没有人工费，这块可以帮助客户节省成本。
第二个，和这些机构打交道的过程中，我们能够确保投比较核心的策略。因为大家知道很多基金有核心策略和非核心策略，如果你投了非核心策略，其实你的风险也是比较大的。
第三个，因为我们的体量比较大，所以我们会和这些基金谈所谓的基金给产品的专户，这个专户的好处是给我们没有锁定期，并且锁定期比较短，没有申购赎回费。
比较现实的例子，大家平时做的配置，企业账上有一些现金可能只是投三个月、六个月，这样的话完全可以投一些流动性比较好的现金管理，比如债券策略、套利策略等等。因为我们是专户，可以把它当做现金管理来做。
综上所述，这些都是我们在实际过程中，通过投资能力，加上整套的系统，让客户只要登陆系统就能得到所有想要的信息，帮你节省时间。
#机警理财日报#【8月13日今日要闻】①截至8月12日，银行理财子公司发行的理财产品中，以“FOF”命名的产品共有161款；②投资策略上，信银理财委外突出，引入华夏基金与中信证券资管作为产品母基金层的投顾；③中邮理财自研策略指数选基金经理。联系研究助理：19521241569（微信同号），申请南财理财通试用账号，查看最全银行理财数据。详情猛戳：https://t.cn/A6IISrsf
✋热门推荐