東北證券課題組

近年來(lái)，監(jiān)管機(jī)構(gòu)不斷強(qiáng)化對(duì)投資者異常行為的管控力度，旨在進(jìn)一步凈化市場(chǎng)，為投資者提供公平公正的交易環(huán)境。

各證券公司始終高度重視投資者異常行為管理工作，但實(shí)踐中仍然存在因?yàn)闊o(wú)法精準(zhǔn)識(shí)別可疑客戶而收到監(jiān)管提示函件的情況。因此，如何提高識(shí)別投資者異常行為的精準(zhǔn)度，并有效引導(dǎo)客戶合規(guī)交易成為行業(yè)各證券公司不斷努力探究的課題之一。

2019年以來(lái)，東北證券（以下簡(jiǎn)稱(chēng)“公司”）在監(jiān)管機(jī)構(gòu)的專(zhuān)業(yè)指導(dǎo)下，持續(xù)加強(qiáng)防范非法配資、反外掛、異常交易監(jiān)控等客戶異常交易行為管理，針對(duì)系統(tǒng)監(jiān)控的薄弱環(huán)節(jié)加強(qiáng)探索與實(shí)踐，不斷完善系統(tǒng)預(yù)警與人工排查相結(jié)合的工作機(jī)制，形成標(biāo)準(zhǔn)化的工作流程。歷經(jīng)兩年的持續(xù)優(yōu)化與總結(jié)完善，公司在投資者異常行為管理方面取得了一定的管理經(jīng)驗(yàn)。

一、投資者異常行為

分類(lèi)及管控難點(diǎn)

（一）投資者異常行為分類(lèi)

廣義的投資者異常交易行為是指證監(jiān)會(huì)、滬深證券交易所、全國(guó)中小企業(yè)股份轉(zhuǎn)讓系統(tǒng)等機(jī)構(gòu)認(rèn)定的異常交易行為以及可能影響市場(chǎng)穩(wěn)定的其他交易行為。這些投資者異常行為中，場(chǎng)外配資、外掛和異常交易對(duì)維護(hù)資本市場(chǎng)穩(wěn)定、有效發(fā)揮資本市場(chǎng)樞紐功能危害最為嚴(yán)重，應(yīng)予以特別關(guān)注。

一是場(chǎng)外配資。場(chǎng)外配資是指未經(jīng)證監(jiān)會(huì)批準(zhǔn)，法人、自然人以高于投資者支付的保證金數(shù)倍的比例向其出借資金，組織投資者在特定證券賬戶上使用融入資金及保證金進(jìn)行股票交易，并收取利息、費(fèi)用或收益分成的活動(dòng)。

二是外掛。外掛是指投資者非法接入證券公司交易系統(tǒng)或不當(dāng)使用非證券公司官方發(fā)布的交易系統(tǒng)進(jìn)行證券交易的行為，該行為可能給客戶賬戶帶來(lái)被盜買(mǎi)盜賣(mài)的風(fēng)險(xiǎn)。

三是異常交易。異常交易是指由證券交易所定義的嚴(yán)重影響正常交易秩序的異常交易行為或者涉嫌違法違規(guī)的交易行為。

（二）投資者異常交易行為管控存在的難點(diǎn)

一是，非法證券機(jī)構(gòu)慣用手段靈活，證券公司排查和監(jiān)控難度大。2020年以前證券公司監(jiān)控系統(tǒng)大都以單指標(biāo)進(jìn)行監(jiān)控，存在指標(biāo)繁多、數(shù)據(jù)冗余的情況，對(duì)于單指標(biāo)觸發(fā)的客戶，難以對(duì)客戶整體異常交易行為進(jìn)行畫(huà)像分析，仍須對(duì)客戶疑點(diǎn)進(jìn)行逐一排查。

二是，外掛軟件存在安全隱患，投資者賬戶安全無(wú)法得到保障。證券公司反外掛策略由各系統(tǒng)供應(yīng)商提供，監(jiān)控系統(tǒng)閾值難以把控，如何有效識(shí)別外掛軟件客戶并有效轉(zhuǎn)化是有效管控外掛軟件客戶的重點(diǎn)課題。

三是，高凈值客戶自主交易意愿較強(qiáng)，異常交易行為管控難度較大。目前，在證券公司對(duì)客戶交易行為的管控層面，主要是以引導(dǎo)合規(guī)交易提示為主，系統(tǒng)監(jiān)控為輔，系統(tǒng)監(jiān)控又分為事前監(jiān)控與事中、事后監(jiān)控，應(yīng)用最為廣泛的仍是事中、事后監(jiān)控，管控存在滯后；事前監(jiān)控阻斷模式由于會(huì)影響客戶買(mǎi)賣(mài)交易，遇到極端行情客戶無(wú)法及時(shí)買(mǎi)賣(mài)極易引起客戶投訴，罕有應(yīng)用。

二、異常交易行為管控

的探索與實(shí)踐經(jīng)

公司在總結(jié)行業(yè)通行做法及排查系統(tǒng)監(jiān)控薄弱環(huán)節(jié)的基礎(chǔ)上，根據(jù)投資者異常行為的不同類(lèi)型，不斷完善差異化的系統(tǒng)預(yù)警與人工分析相結(jié)合的工作機(jī)制。

（一）系統(tǒng)監(jiān)控與人工分析結(jié)合，提高非法配資防控質(zhì)效

一是，應(yīng)用隨機(jī)森林模型系統(tǒng)篩選，提高核查客戶精準(zhǔn)度。使用恒生疑似配資專(zhuān)業(yè)版監(jiān)控系統(tǒng)對(duì)賬戶核查名單進(jìn)行篩選。系統(tǒng)應(yīng)用隨機(jī)森林模型通過(guò)前置篩選、指標(biāo)觸發(fā)、模型篩選三個(gè)步驟對(duì)客戶場(chǎng)外配資疑似程度進(jìn)行打分，篩選出配資嫌疑較大的客戶名單。

二是，總部逐戶審核模式，避免利益沖突。公司配資核查管理模式為“自上而下”的方式，即由總部統(tǒng)一評(píng)估并下發(fā)核查數(shù)據(jù)，由營(yíng)業(yè)網(wǎng)點(diǎn)進(jìn)行核查，核查結(jié)果報(bào)總部逐戶復(fù)審后完成賬戶處置工作。

三是，持續(xù)完善流程，形成標(biāo)準(zhǔn)化工作機(jī)制。（1）賬戶核查的標(biāo)準(zhǔn)化工作流程。營(yíng)業(yè)網(wǎng)點(diǎn)結(jié)合賬戶基本情況、背景調(diào)查以及改密、轉(zhuǎn)賬、交易終端等方面進(jìn)行疑點(diǎn)核查分析；依據(jù)客戶評(píng)分情況以及賬戶核查結(jié)果對(duì)客戶疑似配資進(jìn)行評(píng)級(jí)，并將核查結(jié)果通過(guò)公文形式報(bào)送公司總部審核。（2）完善人工分析關(guān)鍵點(diǎn)，提高排查精確度。經(jīng)過(guò)監(jiān)管機(jī)構(gòu)的指導(dǎo)以及兩年多的工作實(shí)踐，公司總結(jié)歸納出疑似配資賬戶核查應(yīng)包含客戶的基本信息分析、背景調(diào)查、改密轉(zhuǎn)賬交易站點(diǎn)分析以及系統(tǒng)觸發(fā)疑點(diǎn)分析等多個(gè)維度，對(duì)客戶進(jìn)行綜合分析判斷（詳見(jiàn)圖一）。

經(jīng)過(guò)實(shí)踐，公司總結(jié)了關(guān)于客戶賬戶非實(shí)名制使用的一些站點(diǎn)信息規(guī)律：①預(yù)留聯(lián)系電話與轉(zhuǎn)賬涉及的手機(jī)號(hào)碼不一致且轉(zhuǎn)賬與交易涉及的站點(diǎn)地址完全不相關(guān)；②轉(zhuǎn)賬與改密地址相同，但與交易地址完全不相關(guān)。實(shí)踐中，我們可以從非實(shí)名制使用賬戶的疑點(diǎn)切入開(kāi)展排查，通過(guò)客戶回訪、調(diào)研等多種方式排查是否存在非法配資行為。對(duì)于存在該類(lèi)情況的賬戶，我們將提高客戶的疑似配資賬戶核查評(píng)級(jí)結(jié)果并采取相應(yīng)的賬戶處置措施。

四是，一站式工作底稿及核查名單庫(kù)，形成管控閉環(huán)。2019年以來(lái)，公司結(jié)合10余批疑似配資賬戶核查的實(shí)踐經(jīng)驗(yàn)，不斷優(yōu)化完善并形成了賬戶核查工作底稿，還自建了疑似配資賬戶核查的名單庫(kù)，實(shí)現(xiàn)核查賬戶名單的查詢(xún)及賬戶狀態(tài)跟蹤，形成管控閉環(huán)。

【場(chǎng)外配資案例】

客戶A、客戶B、客戶C、客戶D4名客戶于2020年先后觸發(fā)了“轉(zhuǎn)賬地址與交易地址不一致”指標(biāo)，其中客戶A還觸發(fā)了交易活躍類(lèi)的3個(gè)指標(biāo)，從系統(tǒng)觸發(fā)指標(biāo)上無(wú)法判定是否存在配資行為。但人工核查過(guò)程中發(fā)現(xiàn)，4名客戶站點(diǎn)地址存在關(guān)聯(lián)性且4名客戶為親屬且均為同一經(jīng)紀(jì)人開(kāi)發(fā)。結(jié)合人工核查要點(diǎn)對(duì)4名客戶進(jìn)行了合并排查，具體情況如下：

（1）客戶基本情況介紹?？蛻鬉：年齡31歲，某企業(yè)管理咨詢(xún)有限公司總經(jīng)理，2019年7月開(kāi)立賬戶，開(kāi)戶次日即入金開(kāi)始操作，交易品種較多，轉(zhuǎn)賬、交易十分活躍。客戶B：年齡58歲，離退休人員，2019年11月開(kāi)立賬戶，開(kāi)戶第二個(gè)月開(kāi)始入金操作，轉(zhuǎn)賬、交易較為活躍?？蛻鬋：年齡59歲，某制藥股份有限公司員工，2019年11月開(kāi)立賬戶，開(kāi)戶一周后開(kāi)始入金操作，轉(zhuǎn)賬、交易較為活躍?？蛻鬌：年齡38歲，其他金融機(jī)構(gòu)從業(yè)人員，2019年9月開(kāi)立賬戶，開(kāi)戶一周后開(kāi)始入金操作，轉(zhuǎn)賬、交易較為活躍。

（2）核查發(fā)現(xiàn)的主要疑點(diǎn)。①客戶A存在同一交易日同時(shí)段相鄰兩筆交易，在不同城市操作，且兩城市間距離與兩筆交易間隔時(shí)間不合理?？蛻鬉稱(chēng)，其為提高交易速度，使用阿里云服務(wù)器進(jìn)行委托交易，可能導(dǎo)致站點(diǎn)歸屬城市差異較大的情況。②4名客戶均存在頻繁修改密碼或密碼錯(cuò)誤超過(guò)10次的情況?？蛻舴Q(chēng)，為了賬戶安全，存在定期修改密碼的情況，修改后其家人登錄賬號(hào)，導(dǎo)致賬戶多次輸入錯(cuò)誤密碼。③4名客戶賬戶均存在賬戶清空后修改密碼，且修改密碼后的交易發(fā)生在新的地址，但轉(zhuǎn)賬地址未變更的情況?？蛻鬉賬戶于7月10日清空后，7月14日修改密碼，轉(zhuǎn)賬、改密地址與其他3戶均相同，且在修改密碼后交易地址發(fā)生了變化（詳見(jiàn)圖二）。

客戶B賬戶于2020年1月16日賬戶基本清空后修改了賬戶密碼，轉(zhuǎn)賬、改密地址與其他3戶均相同，1月21日存入資金后交易地址較修改密碼前的交易地址發(fā)生變化；客戶C賬戶未發(fā)生清空賬戶的情況，但轉(zhuǎn)賬、改密地址與其他3戶均相同，在1月17日修改密碼后，交易地址發(fā)生變化；客戶D賬戶于10月9日清空，轉(zhuǎn)賬、改密地址與其他3戶均相同，修改密碼前后交易地址發(fā)生變化。

對(duì)于上述賬戶站點(diǎn)信息異常情況，客戶解釋4名客戶為親屬，均委托A代為操作賬戶。但是，人工核查根據(jù)實(shí)際情況分析，4個(gè)賬戶的改密、轉(zhuǎn)賬地址相同，但交易地址與轉(zhuǎn)賬、改密地址不同，且交易涉及的手機(jī)號(hào)碼與客戶預(yù)留手機(jī)號(hào)碼不相關(guān)，代為操作賬戶的賬戶交易站點(diǎn)地址應(yīng)趨同。

根據(jù)排查，賬戶存在“預(yù)留聯(lián)系電話與轉(zhuǎn)賬涉及的手機(jī)號(hào)碼不一致，且轉(zhuǎn)賬與交易涉及的站點(diǎn)地址完全不相關(guān)”、“轉(zhuǎn)賬與改密地址相同，但與交易地址完全不相關(guān)”的情況，客戶無(wú)法進(jìn)一步提供合理解釋?zhuān)?個(gè)賬戶存在較大的賬戶出借或者配資嫌疑，公司最終對(duì)4名客戶賬戶采取了限期注銷(xiāo)的處置措施。目前均已銷(xiāo)戶。

（二）構(gòu)建風(fēng)險(xiǎn)畫(huà)像排查體系及轉(zhuǎn)化方案

在轉(zhuǎn)化外掛工作中，公司根據(jù)監(jiān)管要求和行業(yè)經(jīng)驗(yàn)，不斷探索、總結(jié)和改進(jìn)方法，以“客戶為中心”，在保護(hù)投資者賬戶資金安全的前提下，滿足投資者日常的交易需求，提升客戶的交易體驗(yàn)，取得了客戶的信任和配合，大幅降低了外掛報(bào)警數(shù)據(jù)總量，化解了部分客戶賬戶使用風(fēng)險(xiǎn)。

一是，逐項(xiàng)分析數(shù)據(jù)特征，構(gòu)建風(fēng)險(xiǎn)畫(huà)像體系。通過(guò)對(duì)所有報(bào)警數(shù)據(jù)的全面分析以及對(duì)單一報(bào)警數(shù)據(jù)的深入研究，總結(jié)出應(yīng)重點(diǎn)關(guān)注賬戶涉及的7個(gè)異常特征及疑點(diǎn)；并基于這7個(gè)特征對(duì)每個(gè)觸發(fā)報(bào)警的客戶進(jìn)行畫(huà)像（詳見(jiàn)圖三）。

二是，調(diào)研客戶需求，針對(duì)性制定客戶轉(zhuǎn)化方案。（1）全面回訪報(bào)警客戶，了解客戶需求并進(jìn)行賬戶安全提示。組織各營(yíng)業(yè)網(wǎng)點(diǎn)對(duì)觸發(fā)反外掛策略報(bào)警的客戶進(jìn)行網(wǎng)上交易客戶端需求調(diào)研，向客戶提示風(fēng)險(xiǎn)，指導(dǎo)客戶正確下載、安裝官方軟件。（2）鎖定重點(diǎn)排查對(duì)象，逐項(xiàng)分析異常特征。對(duì)客戶賬戶累計(jì)報(bào)警數(shù)量、客戶回訪了解到的賬戶使用情況進(jìn)行綜合分析，對(duì)于年度累計(jì)“報(bào)警50次以上”的賬戶從背景信息、交易信息等方面進(jìn)行多維度分析，對(duì)異常特征進(jìn)行逐項(xiàng)排除式排查，為每位客戶的分析結(jié)果單獨(dú)建檔，形成獨(dú)立說(shuō)明。（3）對(duì)重點(diǎn)賬戶制定有針對(duì)性的轉(zhuǎn)化方案。對(duì)于通過(guò)上述排查發(fā)現(xiàn)的重點(diǎn)賬戶、不了解如何安裝官方軟件的客戶及購(gòu)買(mǎi)使用“按鍵精靈”“委托助手”等非法外掛軟件的客戶，采取不同措施引導(dǎo)客戶使用官方軟件。

三是，定期跟蹤并總結(jié)外掛賬戶特征，持續(xù)優(yōu)化排查方案。（1）設(shè)置專(zhuān)人每日跟蹤報(bào)警數(shù)據(jù)，及時(shí)開(kāi)展排查，單人建檔，形成獨(dú)立說(shuō)明。（2）跟蹤重點(diǎn)賬戶持續(xù)報(bào)警情況，及時(shí)向軟件供應(yīng)商反饋反外掛策略的錯(cuò)報(bào)情況，持續(xù)優(yōu)化反外掛策略。（3）客戶交易軟件版本眾多，公司相關(guān)部門(mén)形成聯(lián)動(dòng)機(jī)制，持續(xù)完善反外掛工作的流程及方法，有效提高報(bào)警精度，提升客戶體驗(yàn)。

【轉(zhuǎn)化非法外掛案例】

客戶L某，截至2021年9月累計(jì)觸發(fā)反外掛策略系統(tǒng)報(bào)警數(shù)量800余次。

（1）客戶基本情況介紹。①身份背景信息：客戶L某，女，年齡44歲，2020年1月開(kāi)立賬戶，預(yù)留聯(lián)系電話為138*******，聯(lián)系地址吉林省松原市*****。②交易情況：截至2020年9月，賬戶資金往來(lái)不頻繁，轉(zhuǎn)賬方式均為手機(jī)委托，手機(jī)號(hào)碼均為133********（百度檢索手機(jī)號(hào)碼歸屬地為上海中國(guó)電信），IP地址分屬在松原和上海兩地，交易活躍。

（2）核查發(fā)現(xiàn)的主要疑點(diǎn)。該客戶存在使用云IP、同一賬戶對(duì)應(yīng)4個(gè)以上Mac地址；近一年合計(jì)銀證轉(zhuǎn)賬5筆，均為手機(jī)委托，百度檢索手機(jī)號(hào)碼歸屬地為上海，5筆委托的手機(jī)IMEI相同，百度檢索交易流水的IP地址歸屬地分屬松原和上海兩地。①經(jīng)了解客戶在上海有生意，日常大部分時(shí)間在上海，只有少數(shù)時(shí)間會(huì)在松原，與系統(tǒng)留存IP地址相符；②經(jīng)過(guò)多次溝通，客戶承認(rèn)其購(gòu)買(mǎi)并使用了T0交易軟件，通過(guò)對(duì)接破解版行情系統(tǒng)對(duì)其持有的三只股票T0交易，目的是降低持倉(cāng)成本，增加收益?？蛻絷愂雠c歷史交易情況相符。③關(guān)于云IP、同一賬戶對(duì)應(yīng)4個(gè)以上Mac地址以及相同Mac地址的相關(guān)賬戶等情況，客戶表示并不知情，對(duì)軟件運(yùn)算邏輯不了解。

經(jīng)過(guò)多次風(fēng)險(xiǎn)提示，客戶意識(shí)到使用TO軟件登錄交易賬戶存在賬戶被惡意盜買(mǎi)盜賣(mài)的風(fēng)險(xiǎn)后，立即修改密碼，并表示后續(xù)使用官方軟件。經(jīng)過(guò)持續(xù)監(jiān)測(cè)，后續(xù)委托均來(lái)自公司官方軟件，未再報(bào)警。

（三）事前風(fēng)控阻斷模式與事中事后監(jiān)控雙舉措

一是，持續(xù)完善監(jiān)控機(jī)制，加強(qiáng)系統(tǒng)建設(shè)及指標(biāo)優(yōu)化評(píng)估。結(jié)合最新監(jiān)管動(dòng)態(tài)，及時(shí)優(yōu)化完善監(jiān)控系統(tǒng)功能；結(jié)合系統(tǒng)運(yùn)行情況定期評(píng)估調(diào)整系統(tǒng)監(jiān)控指標(biāo)，不斷提高監(jiān)控工作的有效性。

二是，行業(yè)內(nèi)率先啟用事前風(fēng)控阻斷模式。2021年8月，公司經(jīng)過(guò)多次測(cè)試以及5輪生產(chǎn)環(huán)境測(cè)試上線試運(yùn)行了事前風(fēng)控系統(tǒng)，并于9月起對(duì)一名交易所重點(diǎn)監(jiān)控賬戶正式啟用事前監(jiān)控及阻斷模式。啟用后系統(tǒng)運(yùn)行平穩(wěn)，取得良好的管控效果。

三、存在的困惑及建議

（一）異常數(shù)據(jù)僅局限在各券商，未能實(shí)現(xiàn)行業(yè)共享

2018年以來(lái)，兩交易所持續(xù)加強(qiáng)重點(diǎn)監(jiān)控賬戶名單管理，為證券公司提供了管控支持。但由于各證券公司僅能監(jiān)控本公司開(kāi)立賬戶客戶的交易行為，存在部分惡意擾亂證券市場(chǎng)秩序的投資者可以通過(guò)階段性、策略性更換證券公司的方式規(guī)避監(jiān)控系統(tǒng)預(yù)警和異常行為的持續(xù)評(píng)估的情況。目前行業(yè)內(nèi)還沒(méi)有共享此類(lèi)異?？蛻粜畔⒌耐緩健?/p>（二）建議建立異常行為投資者信息共享數(shù)據(jù)庫(kù)

建議兩交所或其他行業(yè)自律組織建立數(shù)據(jù)上報(bào)路徑，結(jié)合其自身監(jiān)控?cái)?shù)據(jù)構(gòu)建異常客戶數(shù)據(jù)庫(kù)，并向各證券公司開(kāi)放共享投資者歷史異常行為信息，各證券公司可分別上報(bào)監(jiān)控結(jié)果數(shù)據(jù)；實(shí)現(xiàn)行業(yè)數(shù)據(jù)共享，核查聯(lián)動(dòng)，更好地管控惡意擾亂證券市場(chǎng)秩序的投資者。

（三）東北證券下一步工作設(shè)想

一是，結(jié)合數(shù)字化轉(zhuǎn)型，建立全方位客戶風(fēng)險(xiǎn)畫(huà)像體系。在疑似配資多維度賬戶核查方面，針對(duì)異地開(kāi)戶、監(jiān)管函件、通訊運(yùn)營(yíng)商實(shí)名制、支付寶賬戶實(shí)名制情況以及互聯(lián)網(wǎng)檢索配資平臺(tái)相關(guān)性和改密轉(zhuǎn)賬交易站點(diǎn)分析等方面的排查，目前還是主要依靠排查人員對(duì)異常信息的敏感度。公司將進(jìn)一步探索人工排查的有效性，并將成熟的排查方法轉(zhuǎn)化為自主研發(fā)的系統(tǒng)監(jiān)控模型，結(jié)合數(shù)字化轉(zhuǎn)型整體工作安排，建立異?？蛻舢?huà)像體系，減少人工誤差。

二是，將客戶異常行為數(shù)據(jù)分析方法應(yīng)用于從業(yè)人員執(zhí)業(yè)行為排查。排查客戶異常交易行為的數(shù)據(jù)挖掘方法主要針對(duì)客戶站點(diǎn)信息等進(jìn)行排查分析，相應(yīng)方法可以經(jīng)過(guò)調(diào)整優(yōu)化后拓展到證券從業(yè)人員代客理財(cái)炒股等執(zhí)業(yè)規(guī)范情況的監(jiān)控排查。

（【作者簡(jiǎn)介】課題組負(fù)責(zé)人：王愛(ài)賓,東北證券合規(guī)總監(jiān)；副組長(zhǎng)：李雪飛，東北證券副總裁、經(jīng)發(fā)管委主任；課題組成員包括：趙文忠，東北證券合規(guī)管理部總經(jīng)理；于彥，東北證券交易風(fēng)控條線總經(jīng)理；張卓，東北證券合規(guī)管理部總經(jīng)理助理；李丹、孫洪超、潘云巖均供職于東北證券合規(guī)管理部、交易風(fēng)控條線。）