全球合规科技创新洞察.pdf

全球合规科技创新洞察目录前言1第一章 全球合规科技渗透加速31.1欧美合规科技先发市场优势41.2全球合规科技涉及五大领域61.3VC/PE投资与产品成熟度紧密联系8第二章 数字技术推动新监管热点形成92.1数据及隐私保护受空前关注102.2开放银行走向全球112.3推动行业创新，强化监管框架设计122.4加密资产逐渐纳入监管框架132.5监管沙盒成为创新金融产品推动力142.6合规科技创造三方价值16第三章 全球监管政策驱动合规科技发展193.1欧盟金融监管框架和法规构建欧盟统一数字化市场203.2英国拆分金融监管职能，拥抱金融创新发展213.3美国重回“强监管”，监管趋势侧重数据隐私保护、网络安全、证券业投资者保护223.4澳大利亚持续扩大监管领域，构建良好创新环境233.5新加坡鼓励金融创新，关注反洗钱和网络安全243.6中国香港分业监管，关注证券业、绿色金融和数字金融牌照253.7中国加速个人隐私和数据保护，提升科技企业监管26第四章 创新驱动场景不断丰富274.1“合规即服务”284.2语音和文件分析304.3跨境合规334.4持股披露344.5合规知识图谱沉淀实现智能审核364.6端到端偿付能力II报告374.7KYC合规性银行即服务（BaaS）384.8可回溯系统404.9KYC合规性生物识别434.10 管理金融犯罪和合规风险444.11 监管政策动态追踪与行业态势感知46第五章 释放合规科技价值，迈入数字经济发展新篇章49结语55自全球经济危机之后，世界各地政府更加关注监管架构韧性和金融服务机构监督，出台了一系列监管法规，以更加精细化、全面化的监管来降低金融风险。而随着金融产品和服务的多样化，金融机构面临的合规和风险管理的要求也越来越高。随着互联网的快速发展，近年金融欺诈活动数量明显增长，新冠疫情的大流行让欺诈活动的发生更为频繁。网络犯罪和网络钓鱼活动剧增，脆弱的安全屏障暴露出更多隐私保护和数据安全方面的风险。金融机构已经逐渐意识到合规科技在客户识别流程、反洗钱、欺诈检测等领域的应用重要性。此外，趋于严格的监管政策带来了金融机构合规成本的增加，一方面是金融机构为应对合规要求而投入的人力资源和资金，另一方面是可能产生的违规行为带来的处罚，包括直接的资金损失和声誉损失。信息技术的发展为金融行业的监管合规带来了新的机遇与挑战，合规科技和监管科技应运而生，分别为金融机构和监管机构提供创新技术解决方案，一方面，合规科技重新定义了金融业的合规工作内容和模式，加速了合规流程数字化，帮助金融业机构更好的满足监管合规政策，另一方面，监管科技助力监管机构进一步提升对于金融机构交易和行为的前瞻性监督和管理。事实上，合规科技和监管科技的出现和应用源于多方面的因素，包括日益增长的合规风险和合规监管需求、急剧上升的欺诈活动数量、以及高昂的合规成本：风险和合规监管需求欺诈活动数量急剧上升高昂的合规成本前言1全球合规科技创新洞察|前言因此，越来越多的企业采用合规科技加速合规流程自动化，提高政策理解能力和风险监测能力，降低合规成本，提升合规管理能力。而近年各国监管也在不断强化监管规则，关注范围也扩展至数据隐私与保护、内容合规审查等多个领域，而此举更加速了企业发展合规科技的迫切性。新冠疫情造成欺诈活动数量增加复杂的交易需求风险上升，愈加严格的监管法规金融机构合规成本上升合规科技变得迫切全球合规科技创新洞察|前言2全球合规科技渗透加速第一章3全球合规科技创新洞察|第一章 全球合规科技渗透加速1.1 欧美合规科技先发市场优势随着各国对新兴监管议题形成共识，合规科技与监管科技的发展变得更加迫切。全球合规及监管科技企业规模正在迅速扩大，不断深耕自身产品以满足市场需求。2022年全球合规科技行业市场规模达152亿美元，复合年均增长率达53%。图1：全球合规科技市场公司创建数量19431073866599152232354541年以前19901991-20002001-20102011-20212020年2021年2022年2023年2024年2025年合规科技行业市场规模（亿美元）来源：德勤研究德勤统计数据显示，1990年之前全球合规科技公司仅有19家，而2011-2021年期间全球新增合规科技公司达386家，行业公司数量扩大近20倍。其中英国地区拥有117家合规科技公司，以全球合规科技公司总数21.1%的占比位列全球第一，而美国以103家（19%）合规科技公司数量仅次其后。欧洲、北美洲地区分别以拥有264家、120家合规科技公司数遥遥领先于其他板块，两地区合规科技公司数量之和占全球总数的69%，在合规科技行业中占据主导地位1。值得注意的是，虽然欧洲地区的合规科技公司数量上高于北美地区，然而北美地区得益于其金融行业对合规科技较早的认知与先进技术的应用，使得北美地区在市场份额中处于全球领先地位。图2：全球合规科技地域统计北美地区市场份额其他地区市场份额54.30%47.60%45.70%21.60%0.50%25.60%4.00%0.70%欧洲北美洲南美洲亚洲大洋洲中东及非洲来源：德勤研究全球合规科技创新洞察|第一章 全球合规科技渗透加速4亚洲地区合规科技公司共有142家，达到全球合规科技公司总数的25.6%，其中中国大陆与香港地区合规科技行业发展尤为引人注目。中国大陆地区合规科技公司共有45家，以智能风控领域研发为主。蚂蚁集团等大型机构也在结合数字领域特色积极探索在KYC、监管报告、交易监控、数字营销管理、隐私保护、消费者教育等图3：亚洲合规科技市场统计26.80%33.10%9.90%19.70%10.60%合规性领域身份管理与控制领域监管报告领域风险控制领域交易监控领域2.10%5.60%19.70%72.50%1990以前1991-20002001-20102011-2021来源：德勤研究合规科技行业规模的迅速扩张得益于大量快速兴起的中小型合规科技公司。其中，50人以下小型公司数量达393家，占全球合规科技公司总数的70.8%，中小型企业已成为行业迅速发展的重要源动力。此外，由于日益增长的对身份与控制管理、风险管理、合规性管理解决方案的需求，预计中小型企业2020-2025年的年复合增长率将高达59.3%2。图4：全球合规科技公司规模70.80%17.30%11.90%1-5051-200200以上来源：德勤研究领域的合规科技创新应用。此外，有28家合规科技公司创立于2011-2021年期间，可见近年来中国大陆地区合规科技行业发展势态强劲。同时，中国香港地区目前共有12家合规科技公司，以身份管理与控制领域研发为主，为香港地区合规科技行业发展前景奠定了基础。全球合规科技创新洞察|第一章 全球合规科技渗透加速51.2 全球合规科技涉及五大领域全球合规科技产业已经形成了一定规模，北美洲、欧洲和亚洲相继拥有了多样化的合规科技企业，为五大领域解决方案创造价值。传统金融行业面临诸多痛点，合规技术解决方案不仅仅是帮助金融机构合规化，还能为金融业发展提供突破性的技术方案，包括精准用户触达、高质量服务、风险管理和IT基础设施领域，进一步提高金融服务企业的竞争性和抗风险能力。图5：合规科技公司五大领域解决方案风险管理84家监管报告80家合规管理215家交易监控44家身份管理与控制132家合规科技公司555家来源：德勤研究1监管报告该解决方案会提前预警并标记任何具有负面影响的潜在问题，通过利用大数据分析、实时报告以及云计算等技术，实现数据自动分发与合规监管报告的自动生成，以确保公司及组织能够安全、高效地合规运营。一份合格的监管报告不仅可以为投资者、借贷方等利益相关者提供企业客观全面的财务状况，还能及时为企业预警，促使企业及时调整自身以满足不同监管机构的合规性及监管报告的要求。2风险管理通过利用技术开发工具，促进自动化风险数据集合、风险指标创建及监控，以此来检测合规与监管风险，评估风险敞口并预测未来潜在威胁3。通过利用合规科技，建立全面的风险管理体系帮助企业在意外发生之前最大限度地减少风险及额外成本，提前做好预案以应对非预期的损失。3身份管理与控制建立对企业资源安全访问的有效机制，以确保企业系统和数据安全。作为企业安全架构的关键组成部分，它不仅可以帮助验证用户、员工等的身份信息，同时还能促进交易过程中交易对手尽职调查等相关程序的效率，从而对反洗钱与反诈骗等相关活动进行监管与检测4。通过利用云计算与大数据计算等技术，身份管理与控制合规科技解决方案可以帮助管理员自动执行大量与账户相关的任务，从而能够及时识别可疑身份信息，有效防范安全事件5。4合规管理对企业现有的合规性状况进行实时跟踪监控，同时与现行监管要求及即将出台的政策要求进行比对，对不符合要求部分及时予以警示并提出改善方案。高要求的企业合规性不仅是企业应承担的社会责任与义务，更是企业持续经营，降低不必要风险的重要保证。5交易监控对在业务应用程序或信息系统上处理的交易过程进行审查、分析和管理，并且为实施交易监控与审计提供解决方案。同时，通过采取区块链、分布式记账、人工智能等技术优势，提高数据的公开透明度，数据篡改与造假的不可能使得数据的可靠性与安全性大幅提升，降低了企业的交易风险。全球合规科技创新洞察|第一章 全球合规科技渗透加速6图6：全球合规科技产业地图北美洲欧洲亚洲监管报告Red OakAXIOMSLCasewareMindBridge AISetregaKAIZEN ReportingVIZORAllatus UnityAutorekBearingPointArtius GlobalGA TechnologiesCxi文思海辉神州信息风险管理SmarshTheta LakePromontoryProvenirTraianaKeepablRecordsureRiskMinerScaled RiskSmartStreamDataramaPromappFintellix邦盛科技观安信息身份管理与控制AlessaCobwebsTechnologiesEnveilExigerKYC2020ActicoArachnysAPIAXaRMadilloKYCGlobalDigioIdfyArctic IntelligenceTookitaki神策数据合规性ViClarityACA ComplianceASCENTCompliance.AIEigen TechnologiesAPIAXCapnovumDF2020Governance.ioCUBECompliyRegCentricCognitive view浪潮蚂蚁集团交易监控ACA Compliance GroupCompliance Solutions StrategiesEventus SystemsRelativitySTAR ComlianceTrapetsMapFintechThe Technancial CompanyPaymentscomplianceNapier北京中科金财明略科技东华软件Merkle Science4paradigm注：德勤合规科技产业地图选取以RegTech Top100为主要选择目标，以公司规模为次要选择目标。全球合规科技创新洞察|第一章 全球合规科技渗透加速71.3 VC/PE投资与产品成熟度紧密联系随着合规科技应用场景不断扩大和成熟，越来越多的VC/PE投资者也开始增加对合规科技企业的投资。大多数企业依旧处于产品早期开发阶段，所以融资轮次也与产品成熟度相匹配，也恰好可以作为产品性能的基准测试。总体来说，合规科技企业在单轮第一轮融资中筹集到的平均金额约为150万美元，而两轮融资的企业平均筹集到的资金可以达到600万美元。经过更多轮融资的企业甚至平均可以筹集到约1,490万美元。融资金额差异化通常受两方面因素影响，一方面是产品成熟度，企业产品性能常常会影响融资力度，表现不好的企业甚至筹集到的资金不足其他公司的十分之一。另一方面是区域影响，相比西欧和亚太地区，北美企业更受资本青睐。图7：企业平均融资金额051015自筹资金或无融资轮次一轮融资二轮融资超过两轮以上融资百万（美元）21%的企业30%的企业21%的企业30%的企业来源：公开资料、德勤研究值得一提的是，亚太地区成熟的金融生态体系和复杂的监管环境推动合规科技快速发展，以新加坡、中国香港、澳大利亚为代表的监管机构正在积极鼓励合规科技创新，亚太地区的科技企业也逐渐露出水面，并加速迎头赶上。目前，亚太地区的热门投资领域聚焦于支付和银行业务领域，KYC、反洗钱和反欺诈成为合规科技的应用重心，研究区块链、人工智能和机器人自动流程等解决方案的科技企业备受关注。全球合规科技创新洞察|第一章 全球合规科技渗透加速8第二章全球合规科技创新洞察|第二章 数字技术推动新监管热点形成数字技术推动新监管热点形成92.1 数据及隐私保护受空前关注欧盟的GDPR于2018年生效，对如何收集、存储和使用数据以及如何保护数据免受未经授权的访问提出了许多详细要求。GDPR吹响了全球数据保护和数据隐私监管的号角，处罚力度不断提升，监管机构行动力度持续加大。继欧盟之后，多个国家制定和颁布数据隐私法规。目前已有140多个司法管辖区通过了一系列针对数据隐私的综合性法律。但目前不同司法管辖区隐私法规存在差异，数据隐私标准化日益成为企业推动数据业务发展的重要诉求。图8：不同司法管辖区数据隐私法规特点知情权访问权纠正权删除权限制 处置权数据 可携权反对权自动化决策和用户画像相关权力强制性 数据泄露通知欧盟英国美国*（联邦）澳大利亚新加坡自愿通知中国香港自愿通知中国注：美国联邦层面数据隐私相关法规主要体现隐私保护立法中，但州层面个人数据相关立法呈上升趋势，如加州、弗吉尼亚州先后立法，华盛顿州、纽约州、新泽西州提出议案。来源：德勤研究尽管各国金融监管框架和监管热点有所不同，但随着数字技术在金融领域的应用日益广泛深入，监管机构对新兴监管议题的重要性形成共识，并已经就部分重要监管问题展开合作。数据及隐私保护、开放银行、监管沙盒、加密资产等成为跨法域金融监管新热点。银行业数据法规的重要性日益凸显，全球银行业监管重点由1990年代的金融管控逐步拓展至数据隐私和保护。数据监管在数据资产价值发挥方面的重要性无需置疑，这种转变实际上促进了支付创新、贷款模式的演变、信贷渗透率的提高以及欺诈和犯罪活动的减少。与此同时，数据隐私保护也正在推进开放银行发展，进一步促进新兴支付企业进入市场，也让传统银行服务在市场上建立可持续的服务模式。全球合规科技创新洞察|第二章 数字技术推动新监管热点形成10图9：银行监管重点变迁 风险管理（资本充足率、压力测试）金融管控 金融管控 数据监管 支付监管 增强风险管理（流动性）金融管控 数据隐私及保护 数据监管 支付监管 增强风险管理（流动性）金融管控监管重点典型银行监管法规 巴塞尔协议II、巴塞尔协议III、美联储多德-弗兰克法案压力测试（DFAST）国际会计准则、巴塞尔协议 巴塞尔协议II、巴塞尔协议III、美联储多德-弗兰克法案压力测试（DFAST）GDPR、开放银行（英国、澳大利亚、中国香港、新加坡）、巴塞尔协议III IRRBB、FRTB（国际清算银行）、巴塞尔协议IV1990年前1990-20102010-20172018至今来源：公开资料、德勤研究随着金融行业数字化转型的推进以及市场对在线解决方案的需求不断增长，开放银行逐步普及。欧盟、英国、澳大利亚等地为推进银行业数字化转型，通过行业充分竞争鼓励创新，采用自上而下的监管驱动模式，要求大型银行向第三方开放客户账户数据。企业必须与各种API集成，并需要获得权限和许可证才能进行交易。各国也在积极制定相关的API标准、交易规则等规范行业发展。另一方面，新冠疫情加剧各行业数字化进程，银行需要满足用户日益增长的在线和移动解决方案的日益增长的需求，美国、印度等国家选择自下而上的市场驱动型模式发展开放银行。2.2 开放银行走向全球金融科技的发展推动传统银行业务流程、经营模式和风险理念的转型，开放银行作为一种新的经营业态，通过APISDK等技术手段，打破过去银行之间、银行与非银金融机构之间以及金融机构与非金融机构之间的壁垒隔阂，使得金融服务能够跨越时间、空间、行业等多重因素实现金融数据和服务的安全共享。开放银行有利于金融机构获得更多有价值的客户洞察，向客户提供个性化的综合性金融服务，帮助消费者在进行线上交易时可直接通过银行账户付款，并提供跟踪支出和余额等多种服务。全球合规科技创新洞察|第二章 数字技术推动新监管热点形成11图10：全球开放银行监管概览欧洲 波兰 白俄罗斯 乌克兰 匈牙利 罗马尼亚 希腊 爱沙尼亚 拉脱维亚 克罗地亚 摩尔多瓦 塞尔维亚 黑山 保加利亚 阿尔巴尼亚 立陶宛 奥地利北美洲 加拿大 墨西哥 南美洲 巴西亚洲 日本 中国香港 中国澳门 马来西亚 新加坡 文莱 土耳其南美洲 智利 哥伦比亚非洲 南非 尼日利亚 肯尼亚亚洲 沙特阿拉伯 印度尼西亚监管驱动：初步发展（行业意见征询、议案草案）监管驱动：已立法或向国家立法过渡监管驱动：为第三方颁发许可证市场驱动欧洲 爱尔兰 英国 法国 西班牙 荷兰 比利时 挪威 瑞典 芬兰 丹麦 德国 捷克 瑞士 意大利亚洲 中国北美洲 美国亚洲 印度 韩国大洋洲 澳大利亚来源：德勤研究2.3 推动行业创新，强化监管框架设计得益于开放银行政策，移动支付等创新产品层出不穷，行业实现多元化快速发展。新规出台频率加快，以更好的强化对于新兴领域的监管，防范金融系统风险，防止监管套利等行为发生。例如，欧盟委员会发布关于建立欧洲数字身份框架法的提案，英国FCA宣布将针对电子商务交易实施强客户身份验证（SCA）；中国人民银行发布非银行支付机构重大事项报告管理办法等相关政策，并积极推动非银行支付机构条例、反洗钱法等制度的更新修订，对机构用户信息保护、反洗钱等重大事项提出明确管理要求。新兴合规科技助力非银行支付机构监管：非银行支付机构所提供的个性化支付结算面临着资金、信息安全等诸多不容忽视的风险。各国出台了一系列规范性文件以加强对非银行支付行业的监管，但业务量的急速增长与金融服务的不断创新对监管部门目前的监管资源以及监管手段提出重大挑战。大数据、云计算、人工智能、区块链技术为代表的新兴科技已逐步纳入非银行监管体系中，提升监管效能，尤其是在反洗钱及信息安全和隐私保护等领域发挥着重要作用。跨境支付发展进入快车道，探索数字货币跨境支付监管：央行数字货币（CBDC）能够极大地提高支付的便捷性和安全性，降低支付成本，进而提升国际经贸往来的支付结算效率，因此，目前国际上正在积极探索数字货币在跨境支付领域的应用，新加坡、欧盟、中国香港等司法管辖区已经开始进行跨境数字货币支付实验。如，mCBDC Bridge项目，中国人民银行、国际清算银行、香港金融管理局、泰国央行、阿联酋央行等合作，探讨分布式账本技术（DLT）在跨境支付金融基础设施方面的潜力；Project Jura项目，法国央行、瑞士央行、国际清算银行等共同实施，探索两家批发型CBDC的跨境结算，以及在DLT平台上的数字安全6。各国央行之间的合作将是未来CBDC的重要发展方向，电子身份和数据隐私保护问题成为CBDC设计核心。从监管思路来看，发达国家监管机构已就法律界定、市场准入、退出机制和反洗钱反恐怖主义融资等兼管框架做出明确规定，界定了客户合法权益保障和反洗钱等方面要求。比如，欧盟采用机构性监管方式，通过对电子货币统一立法来实现对支付机构的监管。美国和澳大利亚采用功能性监管方式，将其纳入现有法规监管体系进行管理，重视规范支付流程、产品服务流程等环节。总体来说，大多数国家采取严格监管以防范支付风险，但也有监管机构倾向采取宽松开放的态度（如迪拜等）。全球合规科技创新洞察|第二章 数字技术推动新监管热点形成12图11：国际支付监管政策比较国家法律界定监管界定市场准入客户权益保护要求反洗钱要求退出机制中国非银行支付机构机构性监管许可证制度财产权、知情权、自主选择权、公平交易权、依法求偿权、受教育权、受尊重全、信息安全权客户识别制度、可疑交易报告制度、纪录保持和内控制度终止注销新加坡储值工具控制人机构性监管许可证制度豁免制度信息披露客户识别制度、可疑交易报告制度、纪录保持制度取消撤销澳大利亚消费支付工具持有者功能性监管许可证制度豁免制度交易安全、信息披露隐私权客户识别制度、可疑交易报告制度、纪录保持制度撤销美国货币服务机构功能性监管许可证制度交易安全、知情权隐私权客户识别制度、可疑交易报告制度、纪录保持制度撤销、暂定、终止、禁止令欧盟电子货币机构机构性监管许可证制度豁免制度交易安全、知情权隐私权客户识别制度、可疑交易报告制度、纪录保持和内控制度撤销英国电子货币机构机构性监管许可证制度豁免制度交易安全、信息披露隐私权客户识别制度、可疑交易报告制度、纪录保持和内控制度撤销来源：公开资料、德勤研究2.4 加密资产逐渐纳入监管框架加密资产逐渐被纳入监管框架，但不同司法管辖区对加密资产的态度和监管方式差异较大。目前多数国家主要基于反洗钱与反恐融资风险的防御性目的进行相应监管，而非出于推动行业进步的目的进行监管。相对而言，美国、新加坡、中国香港和澳大利亚对加密资产较为友好。图12：各国对加密资产发展的态度国家/地区发行交易税收政策监管机构监管法规中国香港合法，受监管申请牌照有香港证监会香港金管局香港保险业监管局打击洗钱及恐怖分子资金筹集条例美国合法，受监管申请牌照有美国证券交易委员会商品和期货交易委员会美国金融犯罪法网络联邦证券法商品交易法英国合法，受监管沙盒监管有英国行为金管局加密货币资产指南欧盟不明确受监管有欧洲银行管理局欧洲证券及市场管理局正式加密法提案草案（临时）新加坡合法，受监管申请牌照有新加坡金管局支付服务法澳大利亚合法，需注册受监管有澳大利亚金融交易报告和分析中心澳大利亚税务局反洗钱和反恐融资新规全球合规科技创新洞察|第二章 数字技术推动新监管热点形成13欧盟对加密资产持有保守态度，对其未有明确的定义：欧盟正在探索关于加密资产的监管框架和法规，通过加密资产立法提案及反洗钱法的修改等将加密资产行业纳入监管，确保对于比特币等加密资产的监管，防范反洗钱和反恐怖主义融资风险，保护投资者的合法权益。此外，欧盟近期还引入了一个更广泛的框架，称为MiCA，以监管欧盟内所有处理加密资产的发行者和服务提供商。虽然欧盟对于交易细节和法规内容还无法完全统一，但能明确的是欧盟监管机构将对加密资产的交易将采取更严格的监管保护措施。同时欧盟也正在积极推进数字欧元，欧洲央行正在加强与利益攸关方的接触，保证未来数字欧元是安全、高效、合法合规的。美国对加密资产监管趋于规范和全面，实行分业监管模式：美国对加密资产的监管规则非常细致且严格，重点关注打击犯罪和反洗钱领域，一方面，通过美国金融犯罪法网络（FinCEN）来监管资金转移和反洗钱，另一方面，通过加密货币的属性来进行不同行业监管。如加密货币被认定具有证券属性，就会受到美国证券交易委员会（SEC）监管，加密货币如带有“商品”属性，需遵守商品交易法，且受到商品和期货交易委员会监管，加密货币带有“财产”属性，就会受到国税局监管，公民持有加密货币超过一年、且已实现收益的，均需缴纳资本利得税。除了美国联邦层面监管之外，各州政府也在积极探索制定辖区内的具体规则和法规。另外，拜登政府数字货币行政命令将进一步完善关于加密资产的政策建议，并敦促国内金融监管机构加大审查加密货币对金融系统的威胁，在保证市场稳定的情况下探索加密资产可能性。新加坡对加密资产持有友好态度，拥抱加密资产发展：加密资产被金管局将定义为一种“商品”，并将加密资产交易所列为数字支付代币服务供应商，主要适用于新加坡支付服务法。支付服务法填补了新加坡在诸多支付场景的监管空白，明确将加密资产纳入监管范围。政策的明确提供了稳定的监管环境，吸引到越来越多的货币服务商到新加坡开展相关业务，助力新加坡加密资产行业快速发展，例如，部分加密公司已经获得特定时期内针对加密支付服务的许可豁免，其中包括Paxos、Coinbase、Genesis等至少20家公司。债券交易所BondEvalue、证券化代币平台ISTOX等加密企业2019年入围监管沙盒，并在2020年获准正式上市运营。中国香港继续开放加密货币资产市场，加强对加密货币资产监管：中国香港地区对加密货币一直持有谨慎开放的态度，针对不同类型的加密货币，香港监管机构采取不同的监管政策，但是香港并没有专门针对加密货币及其相关业务进行立法，保护投资者利益、反洗钱和反恐怖主义融资是监管机构的重点，现阶段，这些监管机构通过沙盒监管的方式，在可控的环境中对加密货币进行测试和监管。近期，香港监管机构将通过修订打击洗钱及恐怖分子资金筹集条例设置牌照管理，要求所有虚拟资产交易所在香港提供服务前，必须向香港证监会申请牌照，同时适用于证券型及非证券型虚拟资产。澳大利亚加密货币市场不断发展，正在加紧构建加密货币法规：澳大利亚加密货币市场是一个在不断发展的市场，澳大利亚金融交易报告和分析中心在早期公布了实施加密货币交易新规的具体计划，澳大利亚政府对加密货币的监管加强了对反洗钱和反恐怖主义融资的重视，有助于增强公众及消费者对加密货币资产行业的信心。随着人们对数字货币兴趣的增长，澳大利亚监管机构对加密货币的看法也在不断更新，从目前趋势来看，未来澳大利亚政府依然会把反洗钱和反恐怖主义融资放在首位，但同时会构建灵活的监管框架拥抱加密货币市场长期发展，让数字货币商在清晰的监管框架下走得更远。2.5 监管沙盒成为创新金融产品推动力监管沙盒可以被理解为“安全空间”，即在严防风险外溢的前提下，金融科技公司可以在“安全空间”内对其产品或商业模式进行测试，从而更好的推动金融创新。同时，监管当局在金融产品测试期间会对相关产品进行持续性监管，发现潜在风险，以便在监管层面上对其量体裁衣，制定相关监管条例。自英国FCA首创监管沙盒概念后，美国、新加坡、澳大利亚、中国香港、韩国、日本、印度等纷纷因地制宜，引入监管沙盒。世界银行数据显示，截至2020年，全球共有57个司法管辖区宣布引入金融科技监管沙盒，总数达到73个7，其中亚太区监管沙盒数量为全球之首。监管沙盒对促进法规变化、企业进入市场以及商业模式创新都起到不同程度的效果。全球合规科技创新洞察|第二章 数字技术推动新监管热点形成14新加坡、澳大利亚和中国香港相继在2016年推出了“监管沙盒”，作为一个支持性政策助力金融科技创新。新加坡金管局会适度放缓对沙盒内企业的部分监管要求，例如资金流动性和企业履历，但在反洗钱和反恐怖主义融资方面依然保持与原有规定持平。沙盒的应用促进了企业与新加坡金管局的互动交流，一方面，使金融科技企业清楚了解新加坡金管局的监管规定，扩大稳定创新力度，另一方面，使金管局及时调整政策，提高监管的针对性与有效性，解决企业后顾之忧。在2019年，新加坡金管局进一步推出了快捷沙盒（sandbox express），让企业更快捷地测试创新金融产品和服务，尤其适用于不需要进行太多额外定制的业务活动。澳大利亚最初的“监管沙盒”主要帮助企业在验证阶段管理风险和降低成本，未来创建的增强型“监管沙盒”将侧重科技领域创新，缩短企业产品进入市场的时间。中国香港地区“监管沙盒”的主要目的就是支持金融创新，通过“监管沙盒”来收集新金融产品和服务的实际数据和用户意见，让企业在正式推出前对相关产品和服务做出适当修改。国际监管沙盒备受期待，如果运用得当，国际监管沙盒可作为跨司法管辖区的转介系统，促进监管趋同，并帮助企业了解选定主要市场的监管环境。截至2020年，全球金融创新网络（GFIN，业界称为全球版监管沙盒）的跨境测试工作已从全球17个监管机构发展到23个监管机构，推动相关机构开展跨境金融产品、服务和商业模式测试。图13：监管沙盒兴起0246810 12 14 16 18 20南亚北美拉丁美洲及加勒比中东及北非非洲欧洲及中亚东亚及太平洋地区20162017201820192020图14：监管沙盒对金融科技促进作用50%36%7%促进监管法规变化获得牌照促进商业模式创新来源：世界银行、德勤研究全球合规科技创新洞察|第二章 数字技术推动新监管热点形成15近年来，移动支付、电子银行和网络贷款等创新金融产品和服务给消费者带来便捷的同时也带来了种类繁多的欺诈风险问题，金融机构同时面临与市场行为、反洗钱、消费者保护和监管报告等相关的失误监管处罚。合规科技的出现为金融机构、监管机构和消费者创造价值，解决三者面临的问题与挑战。高度自动化的合规科技帮助金融机构提高风险管理能力和优化客户体验。随着金融边界不断扩大，以数据驱动的合规科技帮助金融机构建立数据分析模型以提升数据分析能力，触发对潜在问题的早期防范，预测未来风险领域和潜在合规问题，其应用在欺诈检测和违约风险管理领域尤为突出。例如，运用人工智能技术建立风险预警模型并监测内外部风险，及时提醒金融机构调整操作且确保合规。利用机器学习对客户进行多维“画像”，对可疑客户和可疑交易进行预警和处理。此外，合规科技帮助金融机构提高预测性分析能力，通过分析各类动态风险信息评估市场风险和金融犯罪风险，有效防范洗钱、欺诈等金融犯罪活动，最终增强风险预警和防控能力。另外，将繁琐且重复的合规流程高度自动化，在提高效率的同时可以有效减少人为操作失误。比如，随着金融监管力度加大，监管信息和合规报告的报送频率和要求均大幅提升，利用机器人流程自动化技术和人工智能技术帮助金融机构实现合规流程高度自动化，实时监控和跟踪各国不同的法规动态，智能化抓取数据及和自动生成监管报告，最后上传至监管平台，大幅降低合规成本。与此同时，合规科技有助于金融机构进一步改善金融服务，增大竞争优势，如使用语音与文本识别或自然语音等技术实现更高效和更实时的互动服务，减少客户等待时间，更好的了解客户需求，高效的为潜在客户打造最精准的金融服务。合规科技帮助监管机构提高风险识别能力，进而提升监管效率及金融包容性。金融市场开放让金融风险形势变得更加复杂，例如技术安全漏洞、网络欺诈风险、违规金融活动等的复杂化大幅提升了系统性风险识别难度，越来越多的监管机构采用合规科技帮助建2.6 合规科技创造三方价值合规科技创造价值监管机构金融机构消费者强化风险管理减少人为错误，提高效率增强检测和采样，提高预测分析能力降低合规成本加强流程自动化，减少人工干预吸引并留住客户增强对客户的分析能力，提高体验感降低系统性风险识别难度建设现代化金融监管框架，提高监管信息实时性强化监管，提升效率提高监管条例梳理，提供标准化数据和报告增强金融包容性和多样化探索监管边界，灵活调整监管框架提高消费者隐私保护强化监测预警，终止风险交易提高消费者权益保护提高产品/服务的安全性，确保资金安全提高交易安全增强交易流程透明性和可控性来源：公开资料全球合规科技创新洞察|第二章 数字技术推动新监管热点形成16设现代金融监管框架和数字化监管协议框架，增强金融监管信息地实时性、准确性和可追溯性，提高治理金融乱象的效率。另一方面，合规科技帮助提升监管能力。通过合规科技快速梳理和理解各国不同的监管条例不仅使得监管机构能够快速满足当地金融机构需求，而且还能够及时发现和制止合规风险。同时合规科技使得数据和报告标准化后将进一步加快风险识别和判断，预防系统性金融危机的发生。此外，金融市场包容性也将得到提升，有助于推动金融普惠发展，更好的服务长尾用户。同时，合规科技的应用将有助于监管机构快速响应市场发展，进而灵活的探索监管边界和调整监管框架，为金融服务机构提供更加明确稳定的指导，帮助机构以更负责任的方式提供创新金融服务，通过改善金融服务机会进一步保证金融市场的公平性和多样化。创新型合规科技提升消费者权益保护和风险交易识别效率。金融创新在降低金融交易的门槛，提高金融普惠性的同时，繁杂多样的金融产品与花样迭出的运营手段也加大了金融消费者认知与理解的难度，难以凭借个人经验辨别产品和服务的合法性和真实性。但我们看到合规科技正在改变这一现象，比如通过人工智能、机器学习等技术加强对金融机构的合规审查，保证在市场上流通的创新型金融产品和服务完全合法合规。与此同时，通过合规科技多维度展示和评估产品信息，以及对产品进行立体和全面的解析，帮助消费者能够快速读取和理解金融产品特性，保障客户的知情权和自主选择权。另外，在网络为主的服务方式下，传统的金融消费者保护手段与规则难以满足金融消费者及时、灵活化的纠纷处理要求。现在基于区块链、人工智能等科技手段正在打通仲裁机构、存证机构、金融机构等多个参与方，身份验证、电子签名、数据存证及仲裁等流程可以全部在线上完成。从另一方面说，金融消费者的综合素养常常难以与金融科技创新应用发展相匹配，从而面临自我保护能力不足的挑战。随着合规科技的发展，为消费者权益保护提供了更多的模式选择，金融科技企业积极探索科技手段拓展消费者教育模式，加大与第三方机构或协会合作，以提升金融知识传播的覆盖效率，使金融知识更高效的辐射消费者。最后，安全与便捷是金融业存在以来的永恒矛盾，随着中国近年来全面进入移动支付时代，支付欺诈行为也在迅猛增加。金融科技行业正在不断推动智能风控技术的探索和实践，旨在为用户改善支付流程，使支付流程更加透明和可控，让消费者能够安心进行线上消费，从具体行业实践来看，蚂蚁集团自主研发的AlphaRisk系统作为保障支付宝的安全的核心系统，是国内外最先进的风险实时监控系统之一，该系统集风险分析、预警、控制为一体，通过数据分析、数据挖掘进行机器学习，自动更新完善风险监控策略，可以在0.1秒不到的时间内对每笔交易进行8个维度的风险检测，保障用户资金安全。全球合规科技创新洞察|第二章 数字技术推动新监管热点形成17全球合规科技创新洞察|第二章 数字技术推动新监管热点形成18第三章全球合规科技创新洞察|第三章 全球监管政策驱动合规科技发展全球监管政策驱动合规科技发展193.1 欧盟金融监管框架和法规构建欧盟统一数字化市场欧盟金融监管框架欧盟系统性风险委员会（ESRB）欧盟银行监管局欧洲保险和职业年金管理局欧洲证券和市场管理局欧盟监管机构（ESAs）欧洲中央银行（ECB）随着金融科技的创新发展，全球监管政策也在不断更新完善，这也推动了全球合规科技的迅速发展。各国立足本国社会经济背景，正在不断更新和构建其监管框架，以此为合规科技企业提供具体发展方向和产品等方面的指导。虽然欧盟、英国、美国、澳大利亚、新加坡、中国香港地区和中国内地基于本区域特色呈现出不同的监管重心和发展趋势，但不断明确的监管体系和市场发展都在加速推进合规科技发展。欧盟金融监管体系和政策推动着成员国监管标准的一致性和公平性，进而打造统一且开放的数字市场，欧盟系统性委员、欧盟监管机构和欧洲中央银行通过制定和执行一系列措施和法案来促进成员国内部金融监管标准的一致性，避免监管套利，确保金融市场的稳健运行。其一，提升监管流程，控制系统性风险：欧洲金融工具市场法令II（MiFID2）从市场组织者、市场参与者及产品范围多个方面扩大监管范围，将所有的组织交易纳入监管，实施更繁重的交易信息报告要求，确保绝大部分交易在受监管市场中有序进行，避免监管套利，防止系统性风险。另一方面，引入统一的第三国机构进入欧盟的监管和准入制度，确保欧盟市场内部金融科技公司的监管一致性。其二，关注数据隐私保护，推进欧盟数字化单一市场发展：通用数据保护条例（GDPR）统一了数据安全的上层框架，扩大了个人数据隐私范围，从而有效地保护了欧洲公民的隐私权，在28个欧盟成员国的统一实施生效增强了适用的一致性，进一步推动了欧盟数字化单一市场的发展。数据法案涉及数据共享、公共机构访问、国际数据传输、云转换和互操作性等规定，明确了谁有权使用和访问欧盟所有经济部门生成的数据。同时要求亚马逊、微软、特斯拉等科技巨头通过数据的分享和流动推动数据共享，便利数据创新和使用，提升消费者在数据方面的权利保护。数据治理法提供数据共享制度的构架，旨在促进个体数据商品化，充分挖掘数据的商业价值。另外，数字市场法则针对拥有市场主导地位的互联网公司，即“守门人”企业（Gatekeeper）制定了严格的规范和标准，推动企业与市场主体、监管机构共享数