SFC оштрафовала HSBC за нарушение Кодекса поведения

Комиссия по ценным бумагам и фьючерсам (SFC) сделала выговор и оштрафовала банк HSBC на сумму в HK$2,1 миллиона за два случая сбоев внутреннего контроля, связанных с требованиями записи телефонных разговоров в соответствии с Кодексом поведения лицензированных или зарегистрированных в SFC лиц (Кодекс поведения SFC). В соответствии с Заявлением о дисциплинарном взыскании HSBC предоставил в Управление денежного управления Гонконга (HKMA) и SFC собственный отчёт о сбое в работе записи телефонных звонков в отделе частного банковского обслуживания (PBD) в различные периоды между 8 апреля 2017 года и 31 января 2018 года.

Нарушение параграфа 3.9 (b) Кодекса поведения SFC при записи телефонных заказов

SFC осуществил дисциплинарное взыскание после расследования HKMA. HSBC сообщил, что инструкции по заказу клиента, полученные по неисправным телефонным линиям, не были записаны в различные периоды с 8 апреля 2017 года по 31 января 2018 года. Два инцидента затронули в общей сложности 59 телефонных линий, которые использовались PBD для получения инструкций по заказу клиента, включая: (1) одну первичную линию для первого инцидента; и (2) 58 общих линий для второго инцидента.

Отсутствие записи инструкций по заказу являлось нарушением пункта 3.9 (b) Кодекса поведения SFC, согласно которому инструкции по заказу клиента, сделанные по телефону, должны быть записаны, а также сохранены в течение как минимум шести месяцев.

1. Первый случай не осуществления записи инструкции клиента по телефону

Первый случай затронул функцию записи голоса сотрудника службы поддержки клиентов PBD с 13 июля 2017 года по 15 января 2018 года. По оценкам HSBC, 630 инструкций по заказу с 44 учетных записей клиентов, полученных по основной линии, не были записаны. Одним из вероятных объяснений данного инцидента могла стать ошибка системного инженера, который по неосторожности отключил функцию записи телефона при выполнении обычной конфигурации системы и / или обновлений.

2. Второй случай по неспособности записать инструкции клиента по телефону

Второй случай повлиял на функцию записи голоса PBD в различные периоды с 8 апреля 2017 года по 31 января 2018 года. По оценкам HSBC, в общей сложности 5200 инструкций по заказу с 627 клиентских счетов, полученных через общие линии, не были записаны. Одним из вероятных объяснений сбоя функции записи голоса 57 совместно используемых телефонных линий (среди 58 неисправных совместно используемых телефонных линий) была несогласованность при обработке запросов в отношении услуг, связанных с телекоммуникациями, в HSBC. С июня 2017 года функция настройки и обслуживания телефонной линии для PBD осуществлялась другой группой инженеров. Команда не знала о практике, принятой предыдущей командой, и не настроила общие линии с функцией записи по умолчанию.

Для оставшейся неисправной общей телефонной линии одним из вероятных объяснений данного инцидента была ошибка системного инженера, который по неосторожности отключил функцию записи телефона при выполнении обычной конфигурации системы и / или обновлений.

Нарушение положений Кодекса поведения SFC

В соответствии с Кодексом поведения SFC, сбои внутреннего контроля HSBC представляют собой нарушение следующих положений:

1. Параграф 3.9 (b), Запись заказа, Кодекс поведения SFC, который предусматривает, что, в случае, если инструкции по заказу клиента принимаются по телефону, лицензированное или зарегистрированное лицо должно использовать систему записи телефонных разговоров для записи инструкций и сохранить их в течение минимально шести месяцев;
2. Общий принцип 3 «Возможности» и параграф 4.3 «Внутренний контроль, финансовые и операционные ресурсы», Кодекс поведения SFC, в котором лицензированное или зарегистрированное лицо должно иметь процедуры внутреннего контроля, а финансовые и операционные возможности смогут защитить его деятельность, клиентов и других лицензированных или зарегистрированных лиц от кражи, мошенничества и других нечестных действий, ненадлежащего осуществление профессиональных функций или упущений;
3. Общий принцип 2, соответствие и Кодекс поведения SFC, который предусматривает, что при осуществлении коммерческой деятельности лицензированное или зарегистрированное лицо должно действовать в соответствии с должными обязанностями, осторожностью, а также в интересах своих клиентов и целостности рынка; и
4. Общий принцип 7, соблюдение требований, Кодекс поведения SFC и параграф 12.1: Кодекс поведения SFC, который предусматривает, что лицензированное или зарегистрированное лицо должно соблюдать, а также осуществлять и сохранять меры по соблюдению законов, правил, положений и кодексов, под управлением или изданные SFC, правил соответствующей валютной или клиринговой организации, членом или участником которого он является, и соблюдать требования любого регулирующего органа, которые применяются к лицензированному или зарегистрированному лицу.

SFC штрафует HSBC

SFC подверг мерам дисциплинарного воздействия HSBC за неспособность внедрить эффективный внутренний контроль для обеспечения своевременного обнаружения любого сбоя функции записи в телефонных линиях, что нарушило соответствующие положения Кодекса поведения SFC. HSBC был оштрафовал на HK$2,1 миллион, а также получил выговор.

Поскольку первый случай длился почти 6 месяцев, а второй — 9 месяцев, SFC посчитала, что внутренняя политика и процедуры HSBC не были достаточными и эффективными для обеспечения надлежащего выполнения и своевременного обнаружения любого сбоя функции записи телефонных линий. Данное заключение было основано на том, что: (a) HSBC не требовал, чтобы проверка приемлемости для пользователей проводилась после обновлений и / или изменений в телефонных линиях или после установки телефонных линий; и (b) в то время как HSBC проводил ежемесячные выборочные проверки на всех записанных телефонных линиях для обеспечения качества записи, проверки охватывали только первичные телефонные линии, но не общие телефонные линии.

Однако, в процессе вынесения дисциплинарных санкций SFC приняла во внимание следующие факторы:

1. Руководство HSBC лично сообщило о сбоях в SFC и HKMA;
2. HSBC предпринял корректирующие действия после обнаружения сбоев;
3. HSBC сотрудничал с SFC в решении сложившейся ситуации; а также
4. Независимый эксперт проверил эффективность корректирующих действий, предпринятых в отношении обслуживания и функциональности системы записи голоса, используемой PBD, и предоставил SFC и HKMA отчёт о соблюдении нормативных требований.