循規蹈矩:幣安企業合規
關鍵要點
專注於幣安合規計劃的部落格系列「循規蹈矩」最新一期,我們將深入觀察幣安的企業合規團隊。
幣安企業合規涵蓋了極大範圍的規定,包含監管檢查與審計管理、產品合規、第三方盡職調查、監控與測試、風險評估與治理、政策以及學習與發展。
企業合規團隊協助確保幣安在營運所有面向皆遵循法律與監管要求、維持可靠的合規控制,並持續改進流程,維持在產業最前沿。
幣安是龐大的全球組織,雇用上千名員工,並在眾多司法管轄區服務用戶,各地對於數位資產相關活動皆有不同監管要求。為以負責任的方式在全球提升金錢自由,並確保客戶的安全,我們必須確保幣安的每個內部系統與業務流程都以合乎所有適用規定與規範的方式設計運行。考量到幣安的規模與地理多樣性,加上持續發展的監管與加密貨幣環境,由單一團隊處理合規計劃所有重點、設計風險基礎方法並增加透明度可說是非常重大的任務。負責這項必要工作的即為「幣安企業合規團隊」。
團隊的職責範圍包含監管檢查與審計管理、產品合規、第三方盡職調查、品質保證、合規風險管理及風險治理、政策與計劃以及學習與發展。在企業合規內部有專責團隊處理這些工作。
舉例而言,政策與計劃團隊維護並定期更新幣安系列全球產品與服務適用的洗錢防制與制裁計劃。產品合規團隊與產品及技術團隊密切合作,確保公司每一項產品與服務皆包含風險基礎洗錢防制 / 制裁控管。不論具體焦點為何,上述每個團隊皆努力確保組織中每一個層級都有適當的合規措施。領導我們企業合規團隊的是幣安全新指派的副合規長與全球洗錢報告官 Kristen Hecht。
幣安的合規措施
幣安企業合規計劃的核心是風險基礎方法,推動並塑造我們對用戶保護的承諾,以及從上至下的合規文化與策略。方法的第一步是仔細辨識出幣安、產業與全球監管環境的重點合規風險管理領域。在這個基礎之上,我們的合規團隊發展出了一套六步驟流程,以辨識組織的核心曝險,以及用於風險辨識、評估、降低與持續監控的結構化方法。我們的企業合規團會接著實踐上述方法。
合適的風險治理與領導也在幣安的有效合規風險管理中扮演關鍵角色。組織中有持續發展的內部合規風險治理顧問部門,其職責為依照全球及當地合規標準要求進行合規風險管理與監督。
此外,所有直接向當地董事會及其相關子委員會報告的受監管實體皆有增強風險與合規治理,確保符合監管要求。這種結構確保監管合規受到適當程度的重視,並讓領導團隊有效進行決策。
在幣安內部上下實行合規風險管理計劃仰賴多個團隊的密切合作、問責與所有權。區域團隊與業務單位能夠行使實務風險流程與結構辨識並上報問題的權力,作為重要的由下至上回饋組成部分,以輔助我們的由上至下做法。
在公司各部門測試合規控制
幣安這種規模的組織內部擁有眾多橫跨單位與部門內外的業務流程,且有控制措施,確保每項流程皆依所有適用規定、政策與規範運行。企業合規部門品質保證 (QA) 團隊的職責是對業務流程進行 QA 測試,並使其符合幣安的政策與當地監管要求。QA 架構的目標是定期評估控管的品質與有效性,以及辨識效率不足處與問題。
QA 團隊透過案例取樣,並將案例與依相關政策與程序文件預先定義的測試腳本進行比對,以監控並測試合規控管措施。任何在上述審查過程中發現的錯誤與問題皆會傳達給利害關係人與負責解決的團隊,審查結果亦會向公司管理層報告。
透過一致的定期審查,企業合規品質保證團隊提倡持續進步的文化,並協助確保合規控管在組織內各個層級皆可靠實行。
處理監管檢查與審計
幣安定期接受外部監管檢查與審計。做好檢查準備是合作流程之一,包含合規團隊各部分利害關係人、內部檢查與審計、營運與法務部門等。共同目標是確保幣安的政策、程序與營運符合我們業務所在的全球眾多司法管轄區監管與法律要求。
考量全球監管環境與相關合規要求仍在變化且未發展完全,我們致力於確實了解環境變化,並持續以合規的方式營運。
在每個司法管轄區中,合規、法務與營運部門和當地專家密切合作,確保我們遵循合規要求,並適用幣安提供的服務。若需要進行定期或臨時監管檢查與審計,企業合規團隊會與相關當地團隊合作,提供任何必要幫助。許多團隊成員為前監管與檢查人員,因此能以有意義的方式提供協助。
監管單位的檢查與審計流程由當地負責人士領導並管理,最終決策權則落於該國的董事會與資深管理層 (包含合規與風險) 肩上。企業合規團隊係屬共享資源,可在檢查與審計流程中協助當地團隊。
幣安員工合規訓練
我們合規計劃的核心目標是確保每位幣安員工對合規要求有足夠的認知,並了解可靠的公司全體合規文化的重要性,它是保護幣安用戶安全承諾的基礎。我們要求每位員工進行定期合規訓練。透過這些強制性訓練計劃,合規學習與發展團隊在組織內提倡合規文化,並確保所有員工了解並遵循法律與監管要求。
每位幣安員工必須完成涵蓋核心主題的一系列全球合規訓練單元,包含洗錢防制與反資助恐怖主義、制裁合規、反賄賂與貪污、防範市場濫用與員工交易政策。這些訓練包含對每位員工在限制時間內通過訓練的評估。
除強制性訓練,合規訓練團隊亦使用多種方法找出幣安特定的合規訓練要求,包含問卷、訪談、知識評估以及監控相關監管發展。團隊根據訓練需求評估建立符合最新監管需求、產業最佳實務做法與組織政策的數位學習訓練計劃。團隊同時開發為領導團隊訂製、專注於領導人應當瞭解的合規職責與義務的進階訓練計劃。
幣安同時鼓勵並贊助員工取得全球認可的專業組織認證,如認證洗錢防制專家協會 (ACAMS) 與認證制裁專家協會 (ACSS) 認證。
訓練計劃整體的有效性透過收集參與者反饋及衡量知識留存與應用進行評估。評估結果會用於找出可改進的部分,以對訓練資料或教學方法做必要修正。
總結
幣安企業合規團隊在維持組織操守與安全性方便扮演關鍵決策,同時確保組織遵循適用規定與規範。不斷發展的數位資產監管領域需要全面性的主動合規方法。透過專注於上方詳述的關鍵領域,企業合規團隊兌現我們根據全球監管標準保護用戶的承諾。
延伸閱讀
風險警告:數位資產受到高市場風險和價格波動的影響。您的投資價值可能會下降或上升,您可能無法收回投資的金額。您的投資決定由您全權負責,幣安不會對您可能遭受的任何損失負責。過往表現並非未來表現的可靠預測指標。您應僅投資您熟悉及了解相關風險的產品。您應該仔細考慮您的投資經驗、財務狀況、投資目標和風險承受能力,並在進行任何投資之前諮詢獨立財務顧問。此處的資料不應視為財務建議。欲了解更多資訊,請參閱我們的使用條款和風險警告。