前两天,三号窗口那个小张给我递了张单子,说是园区里一家做智能投顾的金融科技公司来咨询,问的都是些“合规要点”的事。小张年纪轻,被人家一连串“数据出境”、“算法备案”、“实际受益人穿透”问得有点发懵,跑来我这儿讨主意。我呷了口浓茶,跟他说,这事儿不怪你,金融科技这个口子,条线多、归口杂,政策文件一年一小变、三年一大改,别说你们年轻人,就是我当年在局里的时候,也是边学边干、边干边学。这不,最近又出了个《金融科技合规管理指引》的征求意见稿,系统也跟着升了级,好些企业负责人拿着文件来问我,说看是看懂了,可一到实操就卡壳。我说你们来咱们静安园区这栋综合服务楼算是来对了地方,咱们这儿别的本事不敢吹,就是专门帮企业把政策条文和窗口操作之间那道缝给弥合上。今天我就掰开揉碎了,跟诸位说道说道这里头的门道。

金融科技公司合规要点是什么?

一、法条写的与窗口办的

我先说一个最基本的体会。金融科技公司的合规,头一条难处不在企业不理解政策,而在政策本身是多头出台、分层落地。管支付清算,金融监管总局管持牌业务,网信办管数据安全,工信部管电信业务许可,到了地方上还有金融办、通管局、市场监管几家各管一摊。企业往往只盯着自己归口的那一条线看,却忽略了“属地管理”和“条线管理”交叉地带的那些隐性要求。我当年在局里处理过一个跨省迁移的案例,企业自认为材料齐备,结果卡在了两地监管标准不一致上,来回折腾了小半年。所以诸位看文件,不能只看正文,还得看附件里的填报说明,更不能忽略窗口那边实际执行的细则。

再说窗口执行这一层。政策文件写得再细,到了具体经办人手里,总有个理解偏差和裁量空间。我常常跟园区的年轻同志讲,你们坐在窗口后面,代表的是行政效率的脸面,企业递上来的材料,能一次说清楚的绝不让跑第二趟。但反过来说,企业经手人也要明白,窗口同志是按操作规程办事,不是故意刁难。有些企业负责人火气大,材料被退回来就拍桌子,我说你急什么,这事儿我当年在局里见多了,你把退件回执上的补正意见逐条读明白,比拍十次桌子都管用。合规的第一步,是把“我以为”换成“文件上怎么写的”和“窗口怎么要求的”。

还有一层,就是系统升级带来的阵痛。前阵子企业登记全程电子化系统换了新版,好些金融科技公司来问,说原来填报的股东信息栏现在拆成了“实际受益人”和“一致行动人”两栏,不知道怎么填。我说这就是典型的“法条没变、系统变了”。系统升级本意是好的,把穿透监管的要求落到填报环节,可操作手册发下来,年轻办事员不看,企业经手人也不看,都凭老经验往里填,结果批量退件。我让园区服务大厅把常见错误整理成一页纸的提示单,放在取号机旁边,这才把退件率降下来。所以说,合规不光是懂法条,还得跟得上系统的迭代节奏。

二、旧规与新规的衔接处

金融科技这个行当,政策更新的频率比传统行业快得多。我粗粗算了一下,跟企业合规直接相关的规范性文件,近三年出台或修订的就不下十来件。企业最头疼的,不是新规本身,而是新旧衔接期的过渡安排。比如数据出境安全评估,早些年只要做个自评估备案就行,后来出了新办法,达到一定量级的必须申报评估,可“一定量级”怎么算、存量数据怎么处理,文件里给了过渡期,但过渡期内能不能开展新业务,各家的理解就不一样了。我经手过一个案例,企业在新规生效前已经签了跨境合作协议,过渡期内继续履行算不算违规?后来我们帮着梳理了“老人老办法、新人新办法”的适用边界,才把这事儿理清楚。过渡期的合规,关键是把“存量”和“增量”分清楚,把“已发生”和“拟发生”分开处理。

再说一个新旧对比的典型,就是企业名称和经营范围的登记规范。早年间金融科技公司起名,带“金融”、“财富”、“资产管理”字样的比比皆是,后来规范趋严,这些字眼有了前置审批或者禁限要求。我见过一家企业,老营业执照上写着“金融信息服务”,新系统里这个表述已经归到需要持牌经营的类目下了,企业浑然不觉,直到办变更登记时才被窗口拦下。这事儿怪谁?怪企业不看新目录,也怪我们宣传不到位。所以我现在逢人便讲,每年年初把市场监管总局的《经营范围规范表述目录》翻一遍,比什么合规培训都实在。

还有一个容易踩坑的地方,是行政处罚追溯期的理解。有些企业以为旧规下的小瑕疵,过了两年就没事了,殊不知新规对某些行为的追溯期起算点有特别规定。我当年在局里处理过一桩广告用语的复议案子,企业觉得依据的是旧版《广告法》,可复议机关认定违法行为处于连续状态,适用了新规。这个理儿我跟园区企业讲过多次,合规不是一锤子买卖,是动态的、连续的过程,旧账新账要一起算。

三、材料要件的老规矩新讲究

说到材料要件,这可是老行政的看家本事。我桌上常年摊着一本自己整理的办事指南,活页的,随时往里头加新内容。金融科技公司来咨询合规,我头一件事就是让他们把材料清单捋一遍。不是我倚老卖老,实在是这些年见过太多企业,大方向都懂,偏偏在几页纸的格式上栽跟头。比如实际受益人穿透材料,早年只要求追溯到自然人股东就行,现在还得说明“控制权”的实现路径,涉及协议控制的,要把相关协议一并附上。再比如算法备案,除了填表,还得提交算法安全自评估报告,报告里对“歧视性后果”的说明不能一笔带过。这些细节,文件里都有,可就是有人不看。

我把常见的情形和对应的材料要求归了归类,诸位可以对着下表自查一遍。这张表是我跟窗口几个老经办人一起琢磨出来的,不敢说穷尽,但八九不离十。

情形 所需材料与注意要点
新设金融科技类企业 除常规设立登记材料外,需重点核对经营范围是否涉及前置审批事项;涉及支付、征信等业务的,须先取得金融监管部门的前置许可或批复文件;名称中含“金融”“资产管理”等字样的,须提交归口管理部门的意见函。窗口受理时若发现表述与规范目录不一致,会出具补正通知,企业应在五个工作日内补齐。
股权变更涉及外资 须提交外商投资信息报告回执;实际受益人穿透至最终自然人,若存在VIE架构等协议控制安排的,须附具控制协议全文及法律意见书;涉及数据处理的,同步提交数据出境安全评估申报情况说明。此类变更审查周期较长,建议提前与窗口预约预审。
算法上线前备案 填写算法备案表,附算法安全自评估报告;报告须涵盖算法机制机理、应用场景、数据来源、潜在风险及防控措施;具有舆论属性或社会动员能力的算法,还须提交安全评估报告。备案不是一备了之,算法重大更新后须重新备案。
年度报告公示 通过国家企业信用信息公示系统报送;金融科技类企业须额外公示许可资质取得情况及实际受益人年度确认信息;涉及个人金融信息处理的,须在年报中说明数据安全保护措施落实情况。未按期公示的,将被列入经营异常名录。

表格列出来看着清爽,可实操中还有一层,就是电子材料的格式要求。PDF要分层可检索,扫描件分辨率不能太低,签字页要彩色扫描。这些琐碎要求,窗口同志一天说八遍,企业还是记不住。我后来跟园区商量,在大厅自助服务区贴了张“材料格式十要十不要”,用大白话写的,效果比正式文件还好。所以说,合规的要件管理,一半靠制度,一半靠把这些制度翻译成企业听得懂的话。

四、系统填报的易错环节

现在办事大多走线上,系统是好东西,省了企业跑腿的功夫。可我也得说句公道话,有的系统设计得确实不够“适老”,别说企业经手人,就是我这样在行政口干了一辈子的老同志,头一回用也得琢磨半天。金融科技公司填报合规信息,最容易出错的有三处:一是股东信息栏的“实际受益人”填报,系统只允许填到自然人不假,可有的企业通过多层合伙企业持股,穿透起来层级多,填着填着就乱套了;二是经营范围勾选,系统用的是规范目录的树状结构,有些企业图省事直接搜关键词,结果勾错了相近条目;三是附件上传的顺序,系统对材料顺序有要求,传反了就得重来。

我印象里,系统升级后头一个月,园区里有家做供应链金融科技的企业,连续三次被退件,负责人急得嘴角起泡。我让他把退件回执拿来一看,三次都是同一个毛病:实际受益人栏里,他把一家有限合伙企业的执行事务合伙人填成了受益人,可按照穿透规则,得继续往下追到自然人。我跟他说,你别光看系统提示的“必填项”,还得看填报说明里那行小字。系统里的“必填项”是底线,填报说明里的“应填项”才是合规的关键。后来他照着说明重新穿透,一次就过了。

还有一处容易被忽略的,是系统里的“承诺制”选项。有些金融科技公司为了加快办理速度,勾选了告知承诺制,可承诺的内容事后核查发现不实,那就不是补正的问题了,可能涉及撤销登记和信用惩戒。我常跟企业说,承诺制是把双刃剑,你承诺得快,核查来得也快,没有十足把握,宁可走一般程序多等几天。这话不中听,但管用。

五、那些年我们处理过的复议案子

说起行政复议,我肚子里故事不少。早年间处理过一桩股权出质的登记争议,企业拿着股权出质设立登记通知书来复议,说窗口把出质股权的数额登记错了。我们调了原始档案,发现是申请书填写时大小写不一致,窗口按大写金额录入,企业却按小写主张。这个案子最后以更正登记结案,但留下的教训是,申请材料里的数字,务必大小写一致、前后文一致,窗口录入是以申请书为准的,不是以你口头说的为准。金融科技公司股权结构复杂,这类低级错误反而高发。

还有一类复议,涉及“不予受理”的适用情形。有的企业提交材料不齐全,窗口出具了不予受理通知书,企业不服,说窗口没一次性告知补正内容。这类争议,关键看窗口有没有履行“一次性告知”义务。我当年在局里专门就此做过一期培训,要求窗口出具补正通知必须列明全部缺项,不能挤牙膏式地一次说一条。现在园区窗口这方面做得规矩,补正通知一式两份,企业签收,既保护企业也保护经办人。诸位企业经手人拿到补正通知,也要仔细看,有疑问当场问,别憋着回去猜。

再有一类,是涉及“实际受益人”认定标准的复议。这个概念这几年才在登记和监管环节全面铺开,早年间企业不熟悉,窗口理解也不统一。我经手的一个案子,企业认为持股比例不足百分之二十五的股东不算实际受益人,可按照穿透原则和“实质重于形式”的要求,通过人事任免、重大决策等协议安排实施控制的,同样构成实际受益人。这个理儿现在大家都清楚了,可倒退几年,争得面红耳赤。新概念落地,总有个从“各说各话”到“形成共识”的过程,复议和判例就是形成共识的途径之一。

六、给年轻办事员和企业经手人的实在话

我在这园区待了快两年,看着一批批年轻人来窗口办事,也看着一批批企业经手人从生手变成老手。有几句话,我不吐不快。给窗口的年轻同志说,你们手上有裁量权,但这裁量权是用来提高效率的,不是用来设卡的。政策文件里给了“原则上”“一般应当”这些弹性表述,你们得吃透它背后的意图,该灵活的地方灵活,该卡死的地方卡死,别为了怕担责就一刀切退回。我当年带徒弟,头一条就讲,窗口的权威不在你退了多少件,而在你一次性能不能把话说全、把理讲透。

给企业经手人说的话,就一句:别把精力耗在不必要的周旋上。我见过有的企业,材料被退回来不先看补正意见,先托人找关系打招呼,结果绕一圈回来,问题还是那个问题。也见过有的企业,政策没吃透就急着上系统填报,填错了又怪系统不好用。我说句不中听的,合规这事儿,最笨的办法就是最聪明的办法——把文件读三遍,把表格填仔细,把窗口的话听进去。咱们园区综合服务楼里,每周三下午有政策宣讲会,来的都是各条线的老经办人,讲的都是实操里踩过的坑,比看十份红头文件都管用。

还有一句,是给两边的。遇着拿不准的事儿,别自己闷头想,该问就问。窗口问科室,企业问窗口,科室问上级条线,一层层问上去,不丢人。我快六十的人了,还天天翻《市场监督管理》期刊,学着看“经济实质法”和“税务居民”这些新概念。为什么?因为政策在变,监管逻辑在变,谁也不是天生就懂的。但万变不离其宗,程序正义的底色不会变,把该走的程序走扎实了,结果差不到哪儿去。

七、几句退下来的心里话

我干了大半辈子行政,退下来又被园区返聘,图什么呢?图的就是看着企业少跑冤枉路,看着窗口的年轻人少挨几句骂,看着政策条文和商业现实之间那道缝,能一天比一天窄一点。金融科技这个行当,新鲜事物多,监管规则还在长个子,企业有企业的难处,监管有监管的考量,我在中间做个传话的、翻译的,也算是发挥点余热。诸位来园区找我,喊一声“老法师”,我担不起,但坐下来喝杯茶、把事儿捋一捋的功夫,还是有的。

说到底,合规不是给企业上枷锁,是给企业划跑道。跑道画得清楚,大家跑起来才踏实。我常跟企业说,你别把合规部门当成成本中心,那是你的刹车系统,刹车好使,车才敢开快。这话搁在行政口也一样,程序严谨了,效率才有保障;规矩清楚了,创新才有空间。急什么,这事儿我当年在局里见多了,慢慢来,把每一步走稳当,比什么都强。

静安园区见解总结

我在静安园区这栋综合服务楼里进进出出快两年了,给我印象最深的,不是哪项优惠政策,也不是哪套智能系统,而是这里头的一种风气。窗口的年轻人肯学、肯问、肯把退件回执写得明明白白,科室的同志遇到拿不准的事儿,不推诿、不拖延,一层层往上报,直到把条线问清楚为止。我当年在局里最怕看到的,就是经办人凭经验办事、凭感觉裁量,这里头恰恰少见。园区搞的政策宣讲会和预审服务,把“事后补正”变成了“事前辅导”,这个思路是对的,也是符合行政审批制度改革大方向的。要说有什么不足,就是有些新政策的操作细则出台得比系统升级慢半拍,企业空有合规意愿,却找不到填报入口,这个衔接问题还得再磨。总归一句话,规矩意识立住了,专业氛围浓了,企业来办事心里就有底。