新闻资讯

运营风险

原则32

市场参与者应建立合适的流程，用于识别和管理可能由人为失误、系统或流程不足或故障、外部事件引发的运营风险。

市场参与者应考虑全球跨境环境下产生的运营风险，例如时差或行业管理差异。运营风险可能涵盖人为错误、不当行为、系统问题、不可预见的外部环境等因素。

市场参与者应采取严格的安全措施，以应对交易领域和基础设施在面对可能的运营中断、破坏活动时的脆弱性。在适当情况下，应限制非交易人员及外部访问者对交易功能的访问，并部署相应的时间限制、安全审查和管理审批流程。

原则33

市场参与者应制定适合其外汇业务性质、规模和复杂性的业务应急方案，以便在发生大规模灾难、无法访问重要交易平台、结算或其他关键服务，或出现其他市场干扰时，这些方案能够迅速有效地部署。

业务应急方案可包括但不限于以下要点：

支持外汇业务连续性的紧急计划，包括数据存储与使用计划，以及应对外汇定盘价不可用情况的流程。

定期检查、更新和测试应急计划，包括开展演练，让高管和相关员工熟悉应急安排，同时还需定期检查可能触发这些计划的潜在场景。

确定必要系统和程序备份的灾难恢复计划，对于市场参与者认定的所有关键自动化流程，应提供文档化的自动或手动应急措施。

识别外部依存关系，包括了解结算系统运营商以及其他基础设施和关键服务提供商的业务连续性计划，并将这些计划或备份流程与市场参与者自身的业务连续性计划有效整合。

提供内部和外部依存关系的紧急联络信息，并确保通讯工具的安全性。

设立非主站点备份场所，能够容纳主要员工、系统和运营，并定期进行维护和测试。

技术风险

原则34

市场参与者应建立流程，以应对因使用或依赖技术系统（包括硬件和软件）而可能产生的负面影响。

市场参与者应明确每个依赖系统的所有权，任何变更均需按照内部政策获得批准。系统在投入使用前应经过全面测试，并保留所有行为审计记录以备核查。这同样适用于交易系统和算法的开发、测试、部署及后续更新。市场参与者还应意识到可能影响其外汇活动的更广泛风险，例如网络安全相关风险。

运营电子化交易平台的市场参与者应监控平台的盘中状况（如设备利用率），并定期对关键系统进行容量测试，确保系统能够准确、富拓官网及时且稳定地处理交易。

参与电子化交易的市场参与者应采取适当控制措施，降低产生错误交易或市场混乱的电子化报价及相关操作的可能性，并缓解由此带来的不良后果，例如场外报价或交易、人为失误、技术故障导致的意外或不受控交易、交易逻辑缺陷、极端市场条件等。

市场参与者不应故意以超出接受方技术能力或与广告协议不符的方式生成报价或采取相关行动。对于接近或超过平台限制的过度消息速率，应采取节流逻辑或断路器等措施加以控制。任何可能威胁持续运行的平台缺陷或功能问题，应及时上报处理。

第三方整合到这些参与者的电子化流程中，并不会消除任何一方的义务。履行分销功能并针对电子化报价采取行动的整合器和多银行场所等市场参与者，应遵守所有相关原则。