监管机构正提高对交易场所管理和监控数据控制的审查标准,要求公司确保其监控计划涵盖所有交易场所和交易活动。研报指出,与电子通信记录保存失败的监管行动类似,监管机构倾向于对未能全面监控交易活动的公司处以巨额罚款,即使没有明显的市场或客户损害。交易数据一直是有效监控计划的关键,但某些市场滥用风险(如做市操纵)只能通过分析订单数据来检测,因为操纵发生在交易执行之前。监控团队必须收集订单的完整详细信息,包括已放置、取消或修改的订单、报价请求和意向表示,这些信息通常不在公司的交易系统中捕获,并且通常需要从交易场所直接获取。
监管机构对交易场所管理和数据管理的关注并非新事物。许多公司已经投入大量资金用于交易场所清单和数据治理和控制。然而,最近的监管审查应被视为公司重新审视和必要时增强其计划的警钟,鉴于上述挑战。
公司应评估其监控计划,以确保其有效管理交易场所清单、维护清晰的数据谱系和自动化控制,并审查第一道防线(1LOD)和第二道防线(2LOD)之间的治理和角色和职责,以确保适当的监督和所有权。在评估其监控计划的强度时,公司应考虑以下关键领域:
- 交易场所:确保拥有完整的交易场所清单,并了解与供应商相关的关键联系人。
- 数据管理:确定授权的数据源和数据谱系,并实施数据控制,以确保接收到的数据完整、准确和有效。
- 治理和监控计划:确保高级管理层监督监控和交易场所,并建立有效的报告和关键绩效指标(KPI)。
公司应立即采取行动以弥补监控差距,包括确认交易场所清单并实施批准流程和治理,以确保清单保持最新。此外,公司应加强其计划中的数据控制,并明确1LOD和2LOD之间的角色和职责,以确保交易场所的未来适当治理。
交易场所正在开发数据产品,为订阅者提供汇总了成员与交易所所有互动的每日文件,从而加快了公司上线速度,并提供了全面的数据。然而,监管机构对监控团队是否捕获所有交易活动的审查正在升级,因此公司必须确定并实施短期和长期措施,以增强其交易场所清单、相关数据控制和计划的治理。
公司应与2LOD合作伙伴合作,明确所有权和监督的角色和职责,并与数据治理团队合作,确保监控团队遵守企业范围内的数据治理框架,并实施了数据控制,以确保接收所有必要的数据。公司还必须记录政策和程序,并进行测试,以确保计划设计良好且可持续运行。只有通过这种整体方法,公司才能有效管理这些风险。