18、监管检查与调查应对：监管检查准备与调查策略
做市商这个行当，说白了就是在刀尖上跳舞。你既要赚流动性溢价，又得时刻盯着合规红线。监管检查这事儿，我经历过太多次了。每次接到通知，团队里总有人慌得不行。其实没必要，只要平时功夫下到位，检查就是一次“合规体检”。
今天我就把压箱底的经验掏出来，聊聊怎么准备检查、怎么应对调查、怎么谈和解。嗯，这些可都是用真金白银换来的教训。
18.1 监管检查准备：文档清单与模拟访谈
检查前的准备，核心就两件事：文档要全，访谈要熟。缺一不可。
18.1.1 文档清单：你的“合规护身符”
我习惯把文档分成三类：制度类、流程类、交易类。每一类都得有，少一个就是漏洞。
| 类别 | 具体文档 | 备注 |
|---|---|---|
| 制度类 | 做市商管理办法、风控制度、合规手册 | 要有版本号和审批记录 |
| 流程类 | 报价流程、对冲流程、异常处理流程 | 最好配上流程图 |
| 交易类 | 每日交易日志、成交记录、风控报表 | 时间戳必须精确到毫秒 |
还有一点要注意——文档的版本管理。我曾经遇到过一个项目，合规经理拿错了旧版制度给监管看，结果被认定“制度执行不到位”。你说冤不冤？其实只要在文档首页加个版本号，就能避免这种低级错误。
18.1.2 模拟访谈：别让员工“说漏嘴”
监管访谈，最怕的就是员工“自由发挥”。你想想看，一个交易员被问到“你们怎么控制风险”，他随口说“我们主要靠经验”——完了，这句话就能被解读成“风控缺失”。
所以，我建议做模拟访谈。具体怎么做？
- 挑几个关键岗位：交易员、风控员、合规员、IT运维。每个人都要过一遍。
- 准备标准话术：比如“我们的风控逻辑是……”“异常交易的处理流程是……”这些话要背熟。
- 找“刺头”来问：让内部律师或者外部顾问扮演监管，专挑刁钻问题。比如“你们这个参数为什么设成0.5？依据是什么？”
18.2 调查应对策略：内部调查与法律特权
如果监管启动了正式调查，那就不是“准备”的问题了，而是“应对”的问题。这时候，节奏很重要。
18.2.1 内部调查：先于监管搞清楚真相
监管来查之前，你自己得先查一遍。为什么？因为如果你自己都不知道问题出在哪，监管问起来你只能“嗯嗯啊啊”，那基本就凉了。
内部调查的步骤，我总结为“三步走”：
- 第一步：锁定范围。监管关注的是哪类产品？哪个时间段？哪些交易员？先圈定一个范围，别大海捞针。
- 第二步：数据还原。把交易日志、通讯记录、邮件全部拉出来，按时间线还原。我习惯用Python写个脚本，把关键字段提取出来，做成时间轴。
- 第三步：访谈当事人。注意，访谈时要有律师在场。这不是摆架子，是为了保护法律特权。
18.2.2 法律特权保护：你的“防火墙”
法律特权（Legal Privilege）这个词，很多做市商不重视。说白了，就是律师和客户之间的沟通内容，不能被强制披露。这在调查中特别有用。
怎么用？我举个例子：
假设监管问你要一份“关于某笔交易的分析报告”。如果你这份报告是合规部写的，那必须给。但如果这份报告是在律师指导下、为了应对潜在诉讼而准备的，那就可以主张法律特权，暂时不给。
具体操作上，我建议：
- 所有敏感调查，都让外部律师牵头。
- 邮件标题加上“Attorney-Client Privileged”字样。
- 内部报告只发给律师，再由律师转述给业务部门。
18.3 和解与处罚谈判：别硬扛，也别怂
如果调查下来确实有问题，那就得面对处罚了。这时候，谈判策略很重要。
18.3.1 和解的“三要三不要”
我参与过几次和解谈判，总结出几个原则：
| 原则 | 具体做法 |
|---|---|
| 要主动 | 发现问题后，主动向监管报告，并提交整改方案。主动能换来“从轻” |
| 要配合 | 监管要什么给什么，别藏着掖着。拖延只会加重处罚 |
| 要认错 | 承认事实，但可以争议法律定性。比如“我们确实漏报了，但这不是故意的” |
| 不要推诿 | 别说“是系统bug”“是外包的错”。监管只看结果，不看原因 |
| 不要威胁 | 别说“我要起诉你们”。监管最烦这个，只会加重处罚 |
| 不要拖延 | 和解窗口期很短，错过了就只能接受更重的处罚 |
18.3.2 处罚谈判的“筹码”
谈判时，你手里得有筹码。我常用的筹码有三个：
- 整改措施：你已经做了什么？比如升级了风控系统、开除了违规员工。这些都能证明“你改了”。
- 合作态度：你提供了多少额外信息？有没有帮助监管发现其他问题？合作态度好，罚款能少20%-30%。
- 历史记录：如果过去三年没有违规记录，可以拿出来说。监管对“初犯”通常比较宽容。
知识体系框架图
下面这张图，是我自己梳理的“监管检查与调查应对”核心逻辑。你可以把它贴在墙上，每次准备检查时看一眼。
嗯，以上就是监管检查与调查应对的核心内容。说白了，就是准备要细、调查要快、谈判要稳。这三件事做好了，监管来了你也能从容应对。
最后说一句：合规不是成本，是竞争力。你做得越规范，监管越信任你，业务反而越好做。这个道理，我做了十几年才真正想明白。