Securities and Futures Commission of Hong Kong

Securities and Futures Commission (SFC) telah menegur dan mendenda Rifa Futures Limited (Rifa) $9 juta karena gagal mematuhi peraturan mengenal klien Anda antara Mei 2016 dan Oktober 2018, peraturan anti pencucian uang dan pendanaan teroris dan persyaratan peraturan lainnya (Catatan 1). Investigasi SFC menemukan bahwa Rifa mengizinkan 310 klien untuk menggunakan sistem klien sendiri untuk mengeluarkan instruksi perdagangan pada saat-saat kritis, tetapi gagal melakukan uji tuntas yang memadai pada sistem klien ini sendiri. Akibatnya, Rifa gagal menilai dan mengelola dengan baik risiko pencucian uang dan pendanaan teroris serta risiko lain yang terkait dengan penggunaan sistem ini oleh pelanggan. Selain itu, sejak persyaratan peraturan terkait mulai berlaku pada April 2018, Rifa belum menerapkan autentikasi dua faktor pada prosedur bagi pelanggan untuk masuk ke akun perdagangan Internet mereka sendiri melalui sistem milik pelanggan (Catatan 2 sampai 4). SFC lebih lanjut menemukan bahwa Rifa gagal untuk secara memadai dan terus memantau transfer dana klien untuk memastikan bahwa transfer tersebut konsisten dengan sifat bisnis, profil risiko, dan sumber dana klien. Secara khusus, SFC mengidentifikasi jumlah yang disimpan ke dalam lima akun klien yang tidak sepadan dengan posisi keuangan klien yang dinyatakan. Komisi Regulasi Sekuritas China percaya bahwa perilaku Rifa melanggar "Peraturan Anti Pencucian Uang dan Pendanaan Teroris", "Pedoman untuk Memerangi Pencucian Uang dan Pendanaan Teroris", "Pedoman untuk Mengurangi dan Mengurangi Risiko Peretasan Terkait Transaksi Internet" dan "Panduan Perilaku " (Catatan 5 dan 6). Dalam memutuskan untuk mengambil tindakan disipliner di atas terhadap Rifa, SFC telah mempertimbangkan: kegagalan Rifa untuk memantau aktivitas kliennya dengan rajin dan hati-hati, dan kegagalannya untuk membangun sistem anti pencucian uang dan pendanaan teroris yang memadai dan efektif serta langkah-langkah pemantauan adalah kekurangan serius, karena hal ini dapat merusak kepercayaan publik di pasar dan merusak integritas pasar; kebutuhan untuk mengirim pesan yang kuat dan jera ke pasar bahwa kekurangan tersebut tidak dapat diterima; Tindakan disipliner oleh SFC untuk kegagalan serupa (Catatan 7) . Catatan Akhir: Rifa (sebelumnya dikenal sebagai Zhengxing International Futures Limited) dilisensikan berdasarkan Ordonansi Sekuritas dan Berjangka untuk menjalankan aktivitas yang diatur oleh Tipe 2 (perdagangan kontrak berjangka). Sistem yang dibuat klien adalah perangkat lunak perdagangan yang dikembangkan dan/atau ditentukan oleh pemasok atau klien pihak ketiga untuk memungkinkan mereka melakukan transaksi elektronik melalui Internet, ponsel, dan sarana elektronik lainnya. Sistem pelanggan sendiri terhubung ke sistem milik broker Rifa melalui API. API menyediakan serangkaian fungsi yang memungkinkan berbagai aplikasi membaca data dan berinteraksi dengan komponen perangkat lunak eksternal atau sistem operasi. Broker-hosted system adalah fasilitas perdagangan yang dikembangkan oleh peserta bursa atau pemasok sehingga peserta bursa dapat menyediakan layanan perdagangan elektronik kepada investor melalui internet, ponsel dan sarana elektronik lainnya. Paragraf 1.1 dari “Pedoman Pengurangan dan Mitigasi Risiko Peretasan Terkait Perdagangan Internet” yang dikeluarkan oleh SFC pada 27 Oktober 2017 menetapkan bahwa perusahaan berlisensi harus menerapkan autentikasi dua faktor untuk prosedur login akun perdagangan Internet klien. Peraturan tersebut mulai berlaku pada 27 April 2018. Kode Etik untuk Orang yang Dilisensikan oleh atau Terdaftar di Komisi Sekuritas dan Berjangka. Lihat Pernyataan Tindakan Disiplin untuk persyaratan peraturan. Silakan lihat siaran pers SFC tertanggal 12 April 2017. Pernyataan tindakan disipliner tersedia di situs web SFC Terakhir diperbarui pada 25 Juli 2022