19、合规手册与政策制定：合规手册结构、政策更新流程与员工认证机制
做市商业务里，合规手册这东西，说白了就是你的“交通规则”。
我见过不少团队，策略写得漂亮，交易系统跑得飞快，结果在合规手册上栽了跟头。嗯，这其实是最不该犯的错。今天我们就来聊聊，怎么把这份手册做得既扎实又好用。
19.1 合规手册的核心结构
我个人习惯把合规手册分成三大块：行为准则、利益冲突政策、礼品与招待政策。这三块是地基，缺一不可。
19.1.1 行为准则
行为准则不是喊口号。它要回答一个实际问题：员工在交易桌上，到底能做什么，不能做什么？
举个例子。我参与过一个项目，有个交易员为了抢流动性，私下跟经纪商约定“返点”。这在行为准则里是明确禁止的。但当时手册写得太模糊，只说“不得有不正当交易行为”。结果呢？合规部门花了三个月才定性。
所以，行为准则要具体。我建议至少包含以下内容：
- 内幕交易禁止：明确界定什么是内幕信息，以及接触后的处理流程。
- 市场操纵禁止：比如幌骗、虚假申报、收盘价操纵等。
- 个人交易限制：员工个人账户交易必须报备，且不得与做市策略冲突。
- 保密义务：交易数据、客户信息、策略代码，这些都属于高度机密。
关键点：行为准则要写“能执行”的条款，而不是“听起来很美”的空话。
19.1.2 利益冲突政策
做市商天然存在利益冲突。你既是市场的流动性提供者，又是某些客户的对手方。怎么管理？
我记得有一次，我们团队同时管理两个做市策略，一个做高频，一个做低频。两个策略偶尔会在同一个品种上反向开仓。这算不算利益冲突？
答案是：算。因为内部信息可能被不当使用。
利益冲突政策要解决三个问题：
- 识别：哪些场景容易产生冲突？比如自营交易与客户订单、跨部门信息隔离等。
- 披露：冲突发生后，必须向谁披露？披露到什么程度？
- 管理：是禁止该行为，还是设置防火墙？还是需要客户书面同意？
我的经验：利益冲突政策最好配一张流程图。员工一看就知道“我遇到这种情况，该找谁、走什么流程”。
19.1.3 礼品与招待政策
这个看似小事，其实最容易出问题。
我曾经处理过一个案例：一个销售经理请交易所的结算主管吃了一顿人均2000元的日料。按公司政策，单次招待超过500元就需要报备。他没报。后来被内部审计发现，虽然没造成实际损失，但这个人被记了大过。
礼品与招待政策要明确：
- 金额上限：单次、单月、单年的上限分别是多少？
- 报备流程：超过多少金额需要提前申请？事后报备的时限是多久？
- 禁止清单：现金、等价物、旅游、娱乐场所消费，这些通常直接禁止。
- 例外处理：比如客户年会、行业峰会等场景，怎么处理？
注意：礼品政策不是越严越好。太严了，员工会想办法规避，反而更难监管。合理、可执行才是关键。
19.2 政策更新流程
合规手册不是写一次就完事的。市场在变，监管在变，你的策略也在变。政策必须跟着更新。
我见过最糟糕的情况是：一家做市商的手册还是2018年的版本，里面连“加密货币”这个词都没提。结果2021年他们开始做比特币期权做市，合规部门完全不知道该怎么管。
政策更新流程，我建议按这个节奏走：
| 触发条件 | 更新频率 | 责任方 |
|---|---|---|
| 监管法规变更 | 收到通知后5个工作日内 | 合规部牵头 |
| 新业务上线 | 上线前30天完成 | 业务部门+合规部 |
| 内部审计发现问题 | 审计报告出具后15天内 | 合规部+相关业务线 |
| 常规年度审查 | 每年一次 | 合规部 |
更新流程本身要简单。我习惯用三步法：
- 起草：合规部或相关业务线起草修改内容。
- 评审：至少经过法务、风控、业务三条线的评审。
- 发布：CEO或合规负责人签字后，全公司邮件+系统公告。
避坑指南：我曾经见过一个公司，政策更新后只在内部系统发了个公告。结果三个月后，还有一半员工不知道新政策。所以，发布不等于传达。必须确保每个相关员工都收到并确认。
19.3 员工认证与确认机制
手册写好了，更新流程也定了。但员工到底看没看？看懂了没？
这就是认证与确认机制要解决的问题。
我建议分三个层次：
19.3.1 入职认证
新员工入职第一天，必须完成合规手册的阅读和考试。考试不合格？不能开交易权限。
我记得有个量化研究员，代码写得特别好，但合规考试考了三次才过。他总觉得那些条款跟他没关系。后来我跟他聊了一次，我说：“你写的策略如果被用来操纵市场，你猜谁负责？”他这才认真起来。
19.3.2 年度再认证
每年一次，全员重新学习并考试。内容要包含过去一年的政策更新点。
形式可以灵活。我见过用在线课程的，也见过用线下工作坊的。我个人比较推荐“案例+考试”的模式。给员工看几个真实或模拟的违规案例，然后让他们判断对错。这样比死记硬背条款有效得多。
19.3.3 事件触发确认
当发生重大政策变更或合规事件时，需要触发即时确认。
比如，监管突然出台新规，要求做市商必须保留所有订单簿数据至少5年。这时候，你不能等年度再认证。必须立刻发通知，并要求所有相关员工在24小时内确认已阅读。
小技巧：确认机制要留痕。谁看了、谁没看、谁考试通过了、谁没通过，这些数据都要存下来。万一出事，这就是你的“尽职免责”证据。
19.4 知识体系框架图
下面这张图，是我梳理的合规手册与政策制定的核心逻辑。你可以把它贴在团队的白板上。
这张图把整个体系串起来了。从上到下，从手册结构到更新流程，再到员工认证。你想想看，如果这三个环节都做到位了，合规风险至少能降低80%。
好了，这一章的内容就到这里。合规手册这东西，做起来繁琐，但做好了就是你的护身符。别嫌麻烦。