2018年年底，澳大利亞證券和投資委員會（ASIC）專員John Price在莫納什商業法和監管研究中心（澳大利亞墨爾本），以探索金融科技時代的監管挑戰為主題發表了演講。

　　以下為演講主要內容：

　　大家好，今天，我將通過以下幾個不同的維度，與大家一起探討創新（Innovation）這一主題：

　　首先，我將通過分享ASIC幾個方面的創新方法以及我們的創新中心已完成的工作，向大家展示我們創新的整體方法;

　　其次，我將以ICO和加密資產作為我們參與新創新為例，向您介紹我們的發現與認識;

　　再次，我將討論我們在監管科技領域正在進行的一系列試驗，以展示我們是如何利用技術創新的;

　　最后，我將介紹與網絡安全相關的一些情況，這也是在座很多人高度關注的問題。

　　（一）ASIC的金融創新和創新中心的方法

　　隨著時間的推移，技術手段不斷發生變化，新的發展態勢也在不斷出現，現行的監管框架因此面臨被瓦解的挑戰。ASIC力爭不去阻礙可能使金融體系有所提升的技術變革，而繼續瞄準確保金融領域的良性治理這一戰略目標也十分重要。

　　我們的創新中心是ASIC回應創新所帶來的機遇與參與創新的核心。我們通過創新中心監管科技初創公司并進行直接合作，使他們能夠掌握監管框架且了解我們的監管方法，我們也能夠監控市場發展。

　　創新中心有五個職能：

　　一是與參與到金融科技和監管科技公司中;

　　二是通過我們的網站為符合條件的金融、監管科技公司提供非正式援助—旨在幫助新企業在其發展的早期階段就對一些重要問題進行考慮，自2015年以來，我們已與350多家金融科技企業合作;

　　三是為創新企業提供量身定制通過我們網站查詢信息、獲取服務的指南—主題包括分布式賬本技術、首次代幣發售以及加密和眾籌;

　　四是一個高級內部委員會，協助分析新的商業模式—工作組匯集了來自整個ASIC的知識和技能，并輔以數字金融咨詢、市場借貸、股權眾籌、區塊鏈和加密資產等內部工作組;

　　五是我們的數字金融顧問小組，為ASIC提供該領域的建議。該小組包括來自金融科技界、學術界、其他金融監管機構的成員及消費者權益倡導者。

　　我們還有一個監管沙箱框架，包括了世界上第一個金融科技許可豁免，符合條件的金融科技可以在準備進入市場時使用。在這方面，現有監管框架內有很多具有靈活性的做法也產生了積極效果。

　　（二）ICO及加密資產

　　金融科技領域充斥著鼓吹也不乏創新，現在來談一個該領域的例子—ICO和加密資產，

　　ASIC關注消費者、投資者、企業、顧問、服務提供商和中介機構的興趣所在，并與數百人就ICO、加密資產及相關的商業提案進行了交流。

　　我們還在與其他國內和國際的監管機構進行合作、共享信息，確保能夠跨領域學習加密資產在稅收、反洗錢、支付系統和金融服務方面監管方式。正如我之前提到的，ASIC非常支持包括加密資產領域在內的創新活動。

　　2018年我們見證了幾次ICO及令牌生成事件，在此期間我們向市場發出明確的消息—ASIC不會容忍誤導或欺騙行為。

　　這是一項復雜的監管主題，ASIC為將進入該領域的主體制定了一份信息清單，說明了通過ICO提供的代幣是金融產品，可以在超出禁止誤導行為的范圍之外適用其他法律。還解釋了ICO的法律地位取決于ICO的情況，例如ICO的結構和操作方式以及附加權利。

　　但我要強調的重點是，無論結構如何，都有一條法律永遠適用—不能對產品做出誤導性或欺騙性陳述。這是我們關注的重點，澳大利亞法律禁止誤導或欺騙行為將適用于此領域，無論是否涉及金融產品。我還想指出，即使ICO創建于海外，澳大利亞公司法和消費者法也可能適用。鑒于該領域的國際性，這是一個重要的話題。在ICO違反澳大利亞法律要求的幾個案例中，我們已與相關機構聯系并采取進一步行動，使許多運營商停止了ICO或提出了替代結構。

　　（三）ASIC在鼓勵創新中的角色和方法 ——監管科技

　　監管科技（Regtech）是金融科技的孿生兄弟。澳大利亞金融系統的一些部分里，這些技術已經成為風險及合規框架的核心要素，例如監測金融市場活動。

　　Regtech的創新具有巨大的潛力，在提高合規性的同時，能對各組織建立合規文化、甄別學習機會、節省與監管事宜相關的時間和金錢，最重要的是為消費者帶來積極影響，也能夠對ASIC和其他監管同行包括行業合作在內的工作帶來積極影響。ASIC可以繼續在支持澳大利亞和海外監管科技創新方面發揮積極作用，促進協作和信息共享。我們的希望是盡最大努力從新技術中獲益，同時盡量減少可能帶來的任何風險。

　　圍繞我們在regtech領域的角色及存在的復雜政策問題，我們必須考慮如何最好地平衡作為監管者和技術用戶的角色。                

　　ASIC在采用regtech方面遵循一系列基本原則：一是采用與監管目標相一致的監管科技手段；二是接手一定數量的接近交付的監管科技項目；三是在制定計劃時注重進行國際案例研究以及自身學習，更好的了解行業進展及投入。此外我們還認為，監管機構必須保持開放的態度，在采用Regtech帶來的益處時，應嘗試技術中立。

　　（四）網絡安全 —— 一個共同的挑戰

　　在創新活動中，網絡安全，或我們稱之為網絡彈性的問題，無疑對任何人都帶來了挑戰。長期以來，ASIC已經認識到并確定金融市場中網絡安全問題對受監管機構是一項關鍵的長期挑戰。

　　面對此問題，ASIC不斷提高認識水平、評估和審查受監管實體的網絡安全，并為提高該領域的標準分享我們的有益經驗和做法。

　　我們基于三個原則開展這方面的工作：

　　首先，網絡彈性實踐必須嵌入整個企業風險管理框架;

　　其次，要與行業和國內外監管機構合作，不斷向他們學習，分享我們自己的見解和學習成果以及有關網絡風險機制的信息，以減輕新興威脅;

　　最后，ASIC認識到網絡環境正在迅速發生變化，因此采用了演進式技術方法來審查和提高網絡安全標準，也就是調整我們應對重要事件的監測流程，例如新監管方式的出現或以前未考慮過的新型網絡威脅。

　　在過去三年中，ASIC對金融市場領域受監管的公司進行了網絡安全監控和評估。迄今為止，已對市場運營商、交易后基礎設施提供商、信用評級機構、投資銀行和股票經紀人等進行了評估。評估使用了標準化監測工具和根據美國NIST框架改編的自評估體系，我們還對公司進行后續訪問并收集收集額外的支持文件以供審查。我們已基于這項工作發布了幾份報告，都可以在ASIC網站上查閱。我們將繼續根據調查結果審查、評估和完善我們的方法，以確保持續改進，從而提升整個金融部門的復原力水平。

　　此外，我們的董事會在不斷強化認識，以徹底了解網絡風險，減少網絡事件并從中恢復過來—這對于業務風險管理和生存至關重要。這就是我們使用“網絡彈性”而不僅僅是“網絡安全”這一概念的原因。決策管理層必須以與包括財務風險，競爭風險或聲譽風險等在內的“傳統”風險相同的重視程度來處理這些問題。這看起來可能很具有挑戰性，但它可以為機構組織帶來顯著的利益，甚至可以成為競爭優勢。采用結構化和演進式方法，可以使機構組織實現網絡安全彈性，確保他們充分了解自身網絡風險、威脅，并持續改進措施。

　　非常感謝您來了解ASIC在創新方面的所做的工作，歡迎與我們溝通。