Friday, March 24, 2017

Compliance 行業前景 (二) - RegTech

Financial Times文章指如HSBC, Deutsche Bank和JP Morgan 等大行每年花費上十億美元在合規和監管方面。西班牙銀行BBVA最近估計金融機構普遍有10-15%的員工是專責這方面的工作的。試想想一間銀行裏有Sales﹑會計部﹑後勤﹑IT﹑交易員,當中每十個便有多過一個人是從事合規/監管的,我說Compliance 以核爆速度增長也沒有言過其實。



講起Compliance 的發展不能不提RegTech – 即是Regulatory Technology,繼FinTech後又一個大而無當的buzzword。Deloitte 的一項研究指出﹕

…RegTech in general is yet to see its real value, as Sean Smith, a partner in Risk Advisory, Deloitte put it “In the short term RegTech will help firms to automate the more mundane compliance tasks and reduce operational risks associated with meeting compliance and reporting obligations. In the longer term it will empower compliance functions to make informed risk choices based on data provided insight about the compliance risks it faces and how it mitigates and manages those risks”.

總括來說,短期科技可以幫助解決重覆而簡單的工序,一個最好的例子是準備給監管機構的定期報告;就算長期來說,也極其量只可以在big data 裏面找出pattern / trend,以類似dashboard的形式幫助Compliance 作出更準確的決策。

只要對Compliance 有些微認識的也知道做定期的regulatory reporting只是合規部工作的極小一部分,亦是最少value added 的。更多時間是要應付監管機構不定時的調查﹑大大小小的文件要求,解答營業部門的各式各樣的問題,和把內部重要的需匯報事件(significant / reportable incident)上報到監管機構。在三至五年內我認為科技也沒有可能取代這些需要經驗和決策的工作。




筆者認為如果RegTech 發展到最終極最ideal 會是一個vendor 擁有極巨型的database,利用它的服務的公司把所有客戶和交易紀錄傳送到這個database 裏。Vendor 負責整合各個監管機構的不同要求,設計和管理rules and parameters,指揮程式如何在database 中抽出作regulatory reporting 所需的資料,無論是定期還是不定期的監管機構的資料要求,只要公司客戶把完整資料傳送上去,vendor 均會為它們準備和遞交所有報告。

以上例子是做regulatory reporting,不過其他合規要求例如KYC﹑Trading restriction等等都可以用同一道理﹕便是vendor 扮演一個black box,金融機構傳送進所需資料,它會根據最新條例和監管機構要求去發出報告/警號。其實在中央處理KYC工序(shared utility)上面己經有10間R3的銀行成員正在聯手研發一個利用distributed ledger technology的KYC目錄(Registry)。它們的目標是客戶不再需要在每間銀行開戶口都重頭做一次KYC,而是可以在共用資料庫更新自己的資料一次,然後授權各間銀行讀取資料,大大減低客戶和銀行重覆做同一份KYC的人力物力。

在其他的合規方面,與其每一間金融機構在新法規出爐時,各人自行解讀法規,不如由一個有經驗的vendor 去作一次性的解讀,對單一個database和parameters作出改動。我認為這方面可以節省的人力物力是有極高潛質的。不過我想這個烏托邦在十年內也難以實現。

Deloitte 的報告也提到以下有趣的發現,是Compliance業界的好消息﹕
One of the most interesting findings from our research is the age profile and background of RegTechers. Despite RegTech and FinTech being synonymous with 20 somethings skateboarding to work in their loft style offices, what we learned is in fact it is the more seasoned experienced financial services professionals whom are embracing this new era of technology disruption and are driving the RegTech agenda. These individuals fundamentally understand how the financial services industry and corresponding data eco-systems work (or do not!) and therefore bring innovative, scalable, and you guessed it, agile solutions to the marketplace. The importance of data has not been lost on this experienced FS crew and due to this they have joined forces with younger developers to gather, mine, analyse and report in real 21st century means. As Rurik Bradbury from Trustev outlined “The key thing about working in Financial Services today; if you do not have a seasoned person in charge and a sales pitch that looks polished and mature, you fail. Bankers expect some grey hair from the people challenging their existing business processes”.

金融界的產品和監管條例複雜多變的程度,並不是common sense或者三言兩語可以解釋得到。我的朋友從事市場推廣﹑記者﹑律師﹑牙醫等等,從他們的敍述我大概可以想像到他們的工作性質;可是我和其他在金融界的同事們用三寸不爛之舌也講不明白我們的朋友究竟我們每天八小時其實是做甚麼﹑究竟Ibank 是幹甚麼的﹑究竟林林種種的金融產品的本質是甚麼?這些知識是要靠年月on the job 浸淫出來的。只有擁有有關經驗的seasoned professional 才可以帶領行業進行新科技改革。很多最新的科技都只是優化普羅大眾的零售銀行業務,因為這是大家容易接觸的範疇,實在只是banking 的皮毛。而未來十年要是Compliance 要有具影響力的科技改革的話,將會需要更多資深人才去推行這些project。難道單是一間start-up,幾個行外的IT人走在一起便可以為Compliance 進行改造嗎?這是不可能的。

總括而言,好消息是RegTech 將會需要更多Compliance 人才,而壞消息是他需要的是資深的﹑洞識金融界條例﹑產品和最新發展的人才,而不是每日重覆做check box exercise 的員工。大家知道下一步要走的大方向吧﹗

延伸閱讀﹕
Compliance 行業前景(一)
Compliance 行業前景(三) - 還應否入行?
其他職場教室文章
投資和事業 - 未來十年的部署
金融業從業員的特別守則- 金融犯罪

想看更多? - Like 大投行小人物 Facebook專頁

No comments:

Post a Comment