借鏡法國金融科技風險管理與RegTech發展

搶全球金融大餅 ACPR這樣做！

隨著全球金融科技快速發展，從第三方支付到大數據、區塊鏈、加密資產及潛力無限的網路世界，皆為風險管理帶來更多的挑戰，科技法規遵循亦隨之推陳出新，在金融科技和網路科技高度發達的時代，風險管理及法遵科技顯得日益重要。本次第8屆LEAP前往法國進行海外考察，參訪主題之一就是「金融科技風險管理與RegTech發展」，邀請到法國金融監管機關（Autorité de Contrôle Prudentiel et de Résolution, ACPR）官員SU YANG以「FinTech Regulation and RegTech in France」為題進行專題演講，介紹ACPR及金融科技創新部門之監督與風險管理、法遵科技業務之發展。

肩負三大任務 克盡監督之責

ACPR成立於2010年1月，扮演的角色類似台灣金融監督管理委員會，但監督範圍僅限銀行與保險業，ACPR的三大任務包括：消費者保護、確保金融體系的穩定及洗錢防制打擊資恐，例如對金融機構、第三方支付、電子交易業者制定法規與發佈授權許可，並進行監督，另與法國金融市場管理局（AMF）共同監督證券基金等投資機構及保險公司；並對解決銀行業危機做監督預防，以穩定金融體系；確定與消費者往來的機構均擁有合規執照，調解消費者與銀行、支付系統業者及保險公司問題和監督眾籌平台。ACPR除監督之責外，於2016年6月另成立金融科技創新部門（FinTech Innovation Unit, FIU），負責金融科技創新的監理與法規的制定，並協助創新企業發展。

FIU職能主要包含四個部分：

● 透過E-LEARNING與FINTECH MORNING方式進行教育訓練與法規宣導。

● 發展研究與部門創新（支付、銀行、保險）或更多橫向（區塊鏈、人工智能、數位身份）相關的金融監督。

● 透過舉辦研討會（例如Paris FinTech Forum）、孵化器與加速器方式與科技新創業者直接接觸溝通。

● 與AMF FinTech共同舉辦國際金融科技論壇（FinTech Forum），針對法規與監管進行雙邊對談，以規範數位金融。

FinTech的議題不僅是金融機構面臨轉型的挑戰，對監理機構而言，更加深管理的困難度，ACPR將金融科技風險管理分為支付、金融、保險、投資等4個部分，其中支付服務發展最迅速。ACPR於2009年起對支付機構進行監管，並有權對支付中介機構進行控制，從而履行維護法國支付系統穩定的職能。所有經營支付業務的機構，根據具體的支付業務性質和整體業務範圍，須事先獲得ACPR頒發的信貸機構執照或支付機構執照。同時，法國法律也設定一些豁免條款，允許滿足條件的企業在不申請相關執照的情況下經營支付相關業務。此外，根據歐洲單一護照制規定，符合條件的歐洲其他國家的支付機構或支付中介機構可在法國開展支付業務。再來，發展次之則為眾籌，ACPR亦於2014年年初成為第一個制定眾籌行業監管法規的國家。

加密資產恐伴隨洗錢疑慮

ACPR在風險管理上也特別強調Crypto-assets（加密資產），雖然這是一個科技創新，但有洗錢的風險，且弱化主管機關的監理，對投資人而言則具流動性及價格波動性的風險。在比特幣及其他加密資產的迅速發展下，ACPR在2014年制定了有關貨幣法項下比特幣交易的法律，允許未上市證券透過Blockchain的分布式帳本進行過戶及移轉，並可向AMF取得授權做ICO（首次加密貨幣公開發行），可謂法國主管機關對管理加密資產的一個新里程碑。

在2008年金融危機後，國際法遵要求日趨嚴謹，大量新金融法規層層堆疊，加上FinTech蓬勃發展，可能與法規相抵觸，致金融機構法遵作業成本大幅增加，無論是企業或監管機構開始運用科技來解決問題，因此新名詞監管科技RegTech（Regulation Technology）於2008年在歐美誕生。例如，歐盟通用資料保護規則（GDPR）或是歐盟金融工具市場規則（MiFID II），雖然是歐盟的法律，但全球須共同遵守，這類法規讓金融機構提交監管報告的需求量大增，監管單位也依賴這些資料來監控整個金融市場，用RegTech（例如Big Data、Blockchain、AI）來強化資訊速度與龐大數量的資料處理，並同時檢視各項服務是否合規，解決法遵問題並控管風險，節省時間與人力，為企業與監管機構同時帶來效率（Efficiency）及有效性（Effectiveness）。

目前ACPR將RegTech應用在對客戶的KYC與首次接觸、客戶關係及契約管理、交易監控、風險管理、法規監理與新法規解釋、資料與報告管理等。特別在KYC與防制洗錢部分密不可分，透過AI、大數據資料的蒐集進行身分辨識，在全球資料庫追蹤客戶可疑交易行為及帳戶資金進出等，均為RegTech被廣為使用的基本應用。此外，新型的虛擬貨幣交易帶來的洗錢疑慮，增加監管風險困難度，透過RegTech交易監控可幫助了解交易安全。

金融科技的發展早已是全球趨勢，而ACPR旨在鼓勵創新及控制風險上保持平衡，而非單方面的監督，在持續創新的過程中，透過RegTech的精緻性發展，提供金融服務業法規遵循與監理機構的科技化監控管理，相信在FinTech與RegTech更緊密的配合下，將相輔相成促使金融市場在風險適當控管下更健全的發展。

（本文作者為臺灣銀行副經理）