post-trade-compliance

交易后合规

核心概念

交易监控框架

交易监控是对已执行交易进行系统性、持续性监测，以发现可能违反证券法、公司政策和监管规则的行为。监控计划覆盖多个时间范围：

• T+0（当日）监控——实时或日终审查，重点关注对时间敏感的模式，例如抢先交易（在客户大宗订单之前交易）、延迟交易（共同基金订单在美国东部时间下午 4:00 的净值定价截止时间后提交）和尾盘拉抬（通过下单影响收盘价）。T+0 警报需要立即调查，因为监管损害仍在持续，或证据窗口较短。
• T+1 至 T+3 监控——次日及结算窗口审查，关注在一系列短期事件中显现的模式：大宗交易的分配公平性、部分成交的分配以及结算失败。这些警报与交易结算周期和 CAT 错误更正窗口相符。
• T+N 滚动窗口监控——较长期限的审查（每周、每月、每季度），关注只有随着时间推移才会显现的模式：频繁交易和过度交易（按月度数据衡量换手率）、跨账户协同交易、系统性偏袒分配，以及内幕交易相关性（财报公告或并购事件前后的交易模式）。滚动窗口必须根据具体模式进行校准——识别频繁交易通常需要 3-12 个月的数据，而内幕交易相关性窗口可能涵盖重大事件前后 30-90 天。

监控范围因公司类型和业务活动而异。经营股票、固定收益和衍生品交易的全方位服务经纪交易商必须对所有资产类别开展监控。管理模型投资组合的 RIA 可能重点监控分配公平性、最佳执行和个人交易。监控计划必须涵盖客户账户和自营／公司账户。

警报生成是将定量阈值、模式匹配规则或评分模型应用于交易数据，从而生成需要人工审查的警报。要有效生成警报，需要来自多个来源的干净、标准化数据：订单管理系统、执行管理系统、账户主数据、市场数据，以及用于内幕交易检测的公司事件日历和限制名单。

调查工作流遵循标准生命周期：

1. 生成警报
2. 初步分流和优先级排序
3. 调查和事实收集
4. 处理决定（关闭且未发现问题、关闭并确认问题、升级处理）
5. 升级至高级合规人员或法务人员
6. 必要时向监管机构提交报告（SAR、STR 或自我报告）

每个阶段都必须在案件管理系统中记录时间戳、分析员备注、证据和主管签核。

处理决定和升级是合规计划中影响最重大的决策之一。作出“未发现问题”的处理决定时，必须有记录在案的分析作为依据——监管机构会在检查期间审查已关闭的警报。升级标准应在书面程序中明确规定：当模式与证券法违规行为相符、涉及高级人员或高风险账户、金额超过规定阈值，或此前警告后再次出现该模式时，应升级处理。 监管申报触发情形 — 交易后监控可能会发现需要提交 SAR 的活动（适用于经纪交易商；FinCEN 于 2024 年发布的规则将 AML 计划和 SAR 义务扩展至受涵盖的投资顾问，原定于 2026 年 1 月 1 日生效，后经 2025 年 12 月发布的最终规则推迟至 2028 年 1 月 1 日生效）、STR（可疑交易报告，FATF 标准下的国际等效报告），或向 FINRA 或 SEC 主动报告。是否根据监控结果提交 SAR，必须由 AML 合规官与监控团队协调决定。SAR 的禁止告知规定（31 U.S.C. Section 5318(g)(2)）适用——不得告知监控警报涉及的对象已提交 SAR。

模式检测

监控系统必须设计为能够检测特定的违规交易模式。每种模式都有不同的数据要求、检测逻辑和证据标准：

频繁交易／过度交易 — 定量指标包括换手率（总买入额除以平均权益，超过 6 通常推定为过度交易）、成本权益比（年化成本占平均权益的比例，超过 20% 通常属于过度交易）以及频繁买入后卖出的交易频率。检测需要账户级交易历史、佣金和费用数据，以及客户说明的投资目标。频繁交易监控通常以滚动 3-12 个月为观察窗口。

抢先交易 — 在预期会影响市场的客户待执行订单之前，先在公司账户或个人账户进行交易。检测需要将自营／个人交易活动与客户订单接收和执行的时间戳进行关联。关键数据要素：订单接收时间（来自 CAT 或订单管理系统）、执行时间、账户所有权，以及客户订单的方向和规模。抢先交易警报对时效性要求很高，应在 T+0 或 T+1 生成。

挑拣交易（有利分配） — 顾问或交易员将盈利交易分配给偏好的账户，将亏损交易分配给不受偏好的账户。检测方法包括比较大宗交易中各账户的分配表现，或比较一段时间内不同账户的交易表现。统计方法包括将各账户的平均回报与公平分配情况下的预期分布进行比较。挑拣交易属于欺诈行为，违反信义义务和《交易法》第 10(b) 条。

内幕交易 — 可接触重大非公开信息（MNPI）的人员，在财报发布、并购交易、FDA 批准或监管行动等公司事件发生前进行交易。检测需要将交易活动与事件日历关联，并识别在交易时间、规模或盈利能力方面相对于交易员历史模式异常的交易。内幕交易监控通常依赖限制名单和观察名单监控：将公司掌握 MNPI 所涉及公司的证券列入限制名单或观察名单，并监控或禁止相关交易活动。

分层挂单／虚假挂单 — 在订单簿一侧提交非真实订单，制造供需假象，然后在另一侧成交并撤销分层挂单。检测需要订单级数据（而不仅是成交数据），包括订单提交、修改和撤销的时间戳。关键指标：订单成交比高、频繁快速撤单，以及存在分层挂单时成交一侧持续盈利。 对敲交易 — 同时或近乎同时买入和卖出同一证券，且受益所有权没有变化，从而营造市场活跃的假象。检测时需识别在较短时间窗口内，针对同一证券、同一账户（或关联账户）进行的相互抵消交易。对敲交易也可能发生在由同一受益所有人控制的多个账户之间。

尾盘拉抬 — 在交易时段结束前下单，以影响收盘价。检测时需分析订单时间戳与市场收盘时间的关系，尤其要关注收盘价会影响投资组合估值、期权结算或业绩计算的证券。关键指标：在公司或其客户有估值利益的证券中，临近交易时段结束时下单。

协调交易 — 多个账户在较短时间窗口内朝同一方向交易相同证券，表明可能存在协调或共同的交易方向。检测时需按证券、方向和时间对多个账户进行聚类分析，尤其要关注这些账户是否有共同的顾问、交易员或受益所有人。

延迟交易 — 在下午 4:00（ET）的净值（NAV）定价截止时间后提交共同基金订单，却按当日净值成交。检测时需将订单录入时间戳与下午 4:00 的截止时间进行比较，并注意时区差异、系统时钟准确性，以及任何可能允许回填日期的手动订单录入流程。

最佳执行审查

最佳执行是指有义务为客户交易寻求合理可得的最有利条款。交易后最佳执行审查用于事后衡量执行质量，并识别系统性缺陷。

基准比较 — 将每笔交易与一个或多个基准进行比较，以衡量执行质量。常见基准包括：

• VWAP（成交量加权平均价） — 在指定时段（通常为交易日）内按成交量加权计算的平均价格。买入执行价格低于 VWAP，或卖出执行价格高于 VWAP，均表明执行有利。
• 到达价格 — 收到订单时的中间报价。用于衡量相对于决策价格的执行成本，涵盖市场冲击和时机成本。
• 收盘价 — 主要用于以日终价格为基准的订单，例如指数基金再平衡订单。
• 实施差额 — 投资组合的模拟收益（采用决策价格）与实际收益（采用执行价格）之间的差额，涵盖执行的所有显性和隐性成本。

异常值检测 — 找出与基准偏差显著的执行。常见方法：标记偏离平均基准偏差超过指定标准差数量的执行，或标记偏差超过基点阈值的执行（例如，比 VWAP 差超过 50 个基点）。异常值阈值必须根据资产类别、订单规模和市场状况进行校准——对于小盘股，偏差 50 个基点可能很正常；对于流动性充裕的大盘股，则可能令人担忧。

交易场所分析 — 比较各交易场所（交易所、ATS、做市商、场外交易商）的执行质量，以确定公司的订单路由是否持续实现最佳执行。指标包括有效价差、成交率、执行速度和价格改善。交易场所分析应考虑订单流特征——将难处理的订单路由到一个场所、将容易处理的订单路由到另一个场所，会扭曲各交易场所层面的统计数据。

审查计划与委员会 — 系统化最佳执行审查计划和最佳执行委员会框架（季度审查、委员会组成、会议记录、路由安排评估）由交易执行技能（trading-operations）负责。交易后监控则提供监控侧的输入：根据基准标记的异常执行、各交易场所的例外统计数据，以及供委员会审查的趋势数据。

分配公平性

代表多个账户执行单笔订单（大宗交易）时，必须公平地分配成交结果。分配公平性监控旨在发现系统性偏袒模式。

按比例分配核验 — 大宗交易分配的标准方法是按比例分配，即各参与账户获得的份额与其预定参与比例相符。交易后监控会将各账户的实际分配比例与预定参与比例进行比较，以核验实际分配是否符合按比例分配方法。对于偏差，必须记录并说明理由（例如，舍入、最小交易单位、避免零股）。

差异分析 — 衡量大宗交易中各账户成交价格的分布情况。公平分配下，所有账户获得的平均成交价格应大致相同。差异分析会标记某些账户系统性地获得更优价格的大宗交易。分析应考虑造成差异的合理原因，例如不同的分配方法（平均价格与顺序成交）以及账户层面的限制。

系统性偏袒检测 — 将挑选交易分析扩展到一段时间内，以检测特定账户是否持续获得更有利的分配。统计方法包括：

1. 在滚动期间内，将各账户的平均分配质量（以偏离基准的程度衡量）与组平均值进行比较
2. 按分配质量对账户排序，并检验排名是否与账户类型相关（例如，自营账户、收取绩效费的账户或公司负责人名下的账户）
3. 进行回归分析，在控制订单特征后，检验账户特征能否预测分配质量

IPO 分配规则 — FINRA Rules 5130 和 5131 限制向特定人员分配新发行证券（IPO、二次发行），这些人员包括经纪交易商员工、投资组合经理及其直系亲属。交易后监控必须核实 IPO 分配未流向受限制人员。Rule 5131 还禁止以获取过高报酬为分配条件的利益交换式分配，以及将热门 IPO 分配给投行客户高管的拉关系行为。

交易轮换监控 — 对于采用轮换系统的公司（首个获得分配的账户会在不同交易间轮换），交易后监控会核实是否遵循轮换规则。应标记并调查偏离轮换计划的情况。

部分成交分配 — 大宗订单仅部分成交时，必须公平分配这部分成交。交易后监控会核实部分成交是否按比例分配（或按照公司声明的方法分配），而非集中分配给受偏袒的账户。部分成交分配是挑选交易的常见领域，因为盈利交易中的部分成交尤其有价值。

基于异常的监控

基于异常的监控是用于管理监控系统生成的警报数量的运营框架。

警报调优 — 监控系统根据阈值和规则生成警报。警报调优是持续调整这些参数的过程，旨在优化灵敏度（发现真实违规行为）与特异性（尽量减少误报）之间的平衡。误报过多的系统会让调查人员不堪重负，并导致警报疲劳，使真实违规行为被漏掉。过于保守的系统则会漏掉违规行为。调优需要分析历史警报数据：审查处置结果（最终有多少比例的警报确认了违规？）、根据统计分析调整阈值，并实施机器学习或评分模型，按风险对警报进行优先级排序。

警报优先级排序 — 并非所有警报都同样紧急或重要。优先级框架会根据以下因素分配风险评分：

• 潜在违规行为的严重程度（内幕交易比轻微的分配偏差更严重）
• 涉及的金额
• 账户类型（客户、自营、员工）
• 涉及人员（高级人员、屡次违规者）
• 时间紧迫性（抢先交易需要立即审查）

高优先级警报应分派给高级调查人员，并设定明确的响应时间 SLA。

调查工作流 — 标准调查生命周期如下：

1. 收到警报 — 生成警报并将其分派给调查人员。
2. 初步分流 — 调查人员审查警报详情，并判断是否需要开展全面调查，或可将其作为已知误报关闭。必须记录分流决定。
3. 全面调查 — 调查人员收集其他证据：交易记录、通信记录（电子邮件、聊天、电话记录）、账户文件、市场数据，以及任何相关背景信息（该证券是否在限制清单上？是否有待处理的公司事件？）。
4. 处置 — 调查人员记录调查结果并提出处置建议：关闭且不认定违规、关闭并认定违规且采取纠正措施，或升级处理。
5. 主管审查 — 高级合规官审查调查并批准处置决定。
6. 升级处理 — 如有必要，将事项升级至首席合规官（CCO）、法律顾问或高级管理层，以决定是否需要进行监管报告或采取纪律处分。

积压时长与 SLA 管理 — 必须在规定时限内调查警报。应按优先级分级设定 SLA：

• 高优先级警报：2-5 个工作日内
• 中优先级警报：10 个工作日内
• 低优先级警报：20 个工作日内

积压时长仪表板会跟踪尚未处理的警报及其 SLA 状态，并标记逾期事项。持续违反 SLA 表明人员配置不足、警报调优不佳或工作流存在系统性问题。监管机构希望企业能够证明警报已及时处置——在检查中发现数百条积压已久且未经审查的警报，属于严重的监督缺陷。

警报文档记录 — 必须从警报生成到处置的全过程记录每一条警报。记录必须包括：警报详情（触发条件、阈值、数据）、调查人员的分析、审查过的证据、处置理由、主管批准以及任何后续行动。文档记录有两项作用：形成可供检查的审计追踪，并为警报调优和项目评估提供数据。

个人证券交易监控

公司必须监控员工、高管和接触人员的个人证券交易，以防止利益冲突和内幕交易。

员工交易监控 — 公司必须接收并审查接触人员的个人证券交易报告。根据 SEC Rule 204A-1（适用于投资顾问）和 FINRA 规则，接触人员必须报告持仓和交易。监控系统会将员工交易与限制名单、观察名单和客户交易活动进行比对，以发现潜在的抢先交易或利用重大非公开信息（MNPI）进行交易的行为。

预先审批核验 — 许多公司要求员工在执行个人交易前获得预先审批。交易后监控会将已执行的交易与预先审批记录进行比对，以核实所有个人交易均已获得预先审批。未经预先审批而执行的交易，或与预先审批条款不符的交易（证券不同、数量更大或方向不同），必须标记并调查。

持有期合规 — 公司道德准则通常规定最低持有期（例如 30 天或 60 天），以遏制可能与客户利益冲突的短期投机交易。交易后监控会跟踪个人账户的买卖间隔，并标记违规行为。

禁售期执行 — 在禁售期内（通常为财报公告、基金投资组合再平衡期间，或公司掌握某证券的 MNPI 时），员工不得交易受影响的证券。监控系统必须将个人交易与当前有效的禁售期和限制名单进行交叉核对。

申报期限监控 — 接触人员必须提交：

• 成为接触人员后 10 天内提交初始持仓报告
• 报告期结束后 45 天内提交年度持仓报告
• 季度结束后 30 天内提交季度交易报告

监控系统会跟踪申报合规情况，并标记迟报或漏报。

监管报告触发条件

交易后监控活动可能会发现触发特定监管报告义务的情形。

SAR 申报门槛 — 对于金额达到或超过 $5,000，且公司知道、怀疑或有理由怀疑涉及非法活动、规避 BSA 或没有明显合法目的的交易，证券经纪交易商必须提交 SAR（31 CFR Section 1023.320）。交易后监控发现的情况，例如洗售交易、分层下单，或缺乏经济合理性的不寻常交易模式，可能满足怀疑要件。是否申报由 AML 合规官决定，并且适用 SAR 的禁止通风规定。FinCEN 将 SAR 申报要求扩展至适用投资顾问的反洗钱规则，生效日期已推迟至 2028 年 1 月 1 日（FinCEN 的 2025 年 12 月最终规则将日期从 2026 年 1 月 1 日推迟）。

大额交易者报告（Form 13H） — 交易后分析可能会发现交易总量达到大额交易者门槛的账户或个人（单日 200 万股或 $20 million，或一个日历月内 2,000 万股或 $200 million）。证券经纪交易商必须监控达到门槛但尚未通过 LTID 自行申报身份的客户，并且必须保留所有大额交易者账户的交易记录。

蓝单请求 — 尽管蓝单请求由 SEC 发起，公司的交易后监控系统必须能够在 SEC 规定的时限内提取并提供所需交易数据（客户身份、账户、证券、日期、价格、数量、交易身份）。公司在准备蓝单时发现潜在问题（例如，受限制人员交易、未报告的大额交易者活动），应评估是否适合主动报告。

CAT 报告义务 — 订单生命周期中的所有应报告事件——发起、路由、修改、取消、执行和分配——都必须在 T+1 美东时间上午 8:00 前报告给 CAT。交易后合规流程必须核实 CAT 提交的数据准确且完整，并确保在 T+3 前更正错误。

TRACE 报告（固定收益） — TRACE 适用固定收益证券的场外交易必须在执行后 15 分钟内报告。交易后监控应核实 TRACE 报告是否及时、准确，并标记延迟报告以便补救。

空头头寸报告 — FINRA Rule 4560 要求每半月报告一次空头头寸。交易后系统必须准确跟踪并报告指定结算日期的空头头寸。

监控技术

有效的交易后合规需要稳健的技术基础设施。

数据要求 — 监控系统会使用来自多个来源的数据：

• 订单管理系统（订单详情、时间戳、账户标识符）
• 执行管理系统（成交价格、数量、交易场所）
• 账户主数据（客户资料、投资目标、账户类型、关系）
• 市场数据（价格、成交量、基准）
• 公司事件数据（财报日期、并购公告、FDA 行动）
• 通信数据（电子邮件、聊天、语音）
• 参考数据（受限名单、观察名单、员工名册）

数据的完整性和及时性是基础 — 监控分析的质量取决于输入数据的质量。

数据标准化 — 来自多个源系统的交易数据必须标准化为通用架构：

• 统一证券标识符（在 CUSIP、ISIN、股票代码和内部标识符之间进行映射）
• 标准化时间戳（使用 UTC 或单一参考时区，精度达到毫秒）
• 统一账户标识符（跨系统映射可能采用不同账户编号的账户）
• 统一交易类型分类（买入、卖出、卖空、回补）

标准化失败是监控系统出现误报和漏检的主要原因之一。

分析和评分模型 — 现代监控系统结合使用基于规则的警报（阈值超限、模式匹配）以及统计／机器学习模型（异常检测、行为评分）。基于规则的警报透明且可审计，但较为僵化。统计模型能够检测新型模式，但出于监管目的，需要经过谨慎验证并具备可解释性。混合方法 — 使用模型为规则生成的警报评分并确定优先级 — 正日益普遍。所有模型都必须记录在案、经过验证，并接受定期审查。

案件管理 — 案件管理系统会跟踪每个警报的整个生命周期：分配、调查、证据附加、处置、主管审查和结案。系统必须支持工作流路由、SLA 跟踪、升级处理、审计跟踪和报告。在监管机构检查公司的监控计划时，案件管理数据是审查的主要材料。

监管检查支持 — 监控系统必须能够生成可供检查的报告：警报数量和处置统计、调查时间线和结果、调整历史及理由、覆盖范围分析（监控哪些模式、未监控哪些模式及其原因），以及展示调查质量的示例案件文件。监管机构 — 尤其是 SEC 检查部和 FINRA 市场监管部门 — 评估的不仅是公司是否设有监控计划，还包括该计划是否有效、人员配置是否充足，以及是否能及时响应已发现的问题。

示例

示例见 references/examples.md — 加载该文件可查看端到端场景：（1）为中型经纪交易商构建交易监控计划；（2）为管理模型投资组合的 RIA 实施分配公平性监控。最佳执行委员会框架示例请参见 trade-execution skill（trading-operations）。

常见陷阱

• 对所有账户类型使用单一且固定的换手率阈值来监控频繁交易——阈值必须根据客户的投资目标进行校准，保守型和收益导向型账户应采用较低的阈值
• 仅在大宗交易层面监控分配，却不开展长期的系统性偏袒分析——公司可能在单笔分配中做到公平，但随着时间推移，仍可能通过微妙地选择哪些账户参与哪些大宗交易，系统性地偏袒某些账户
• 对抢先交易和尾盘操纵等时效性较强的模式依赖日终批量监控——这些模式需要 T+0 或近实时检测，才能及时调查和干预
• 未将通信监控（电子邮件、聊天、语音）与交易监控整合——内幕交易和协同交易案件几乎总是需要通信证据；相互独立的系统会遗漏这些关联
• 为尽量减少误报而将警报阈值设得过于保守，从而导致漏检真实违规——监管机构认为漏检比误报率高更严重，前提是公司能够证明已及时处理警报
• 将警报处理统计数据视为项目有效性的衡量标准——如果一个项目关闭了 99% 的警报，并将结论标记为“未发现问题”，这可能表明校准不佳，而非业务运营不存在问题
• 任由长期未调查的警报积压——无论公司如何解释积压原因，监管机构都会将大量未处理警报视为监控项目不充分的证据
• 将自营交易账户和员工账户排除在监控范围之外——这些账户风险更高，应接受更严格而非更宽松的审查
• 仅使用汇总统计数据开展最佳执行审查，而不检查个别异常执行情况——汇总指标可能掩盖特定订单类型、证券或交易场所存在的系统性问题
• 以结论性陈述（“未发现违规”）记录调查处理结果，而不是提供实质性分析——监管检查人员期望看到支持该处理结果的分析过程
• 公司进入新的业务领域、推出新产品或实现显著增长时，未更新监控风险评估——监控项目必须随着公司的风险状况不断调整
• 忽视对非投资人员的个人交易监控，因为他们可能同样能够接触重大非公开信息（例如，处理大宗订单的运营人员、能够访问订单管理系统的技术人员）

交叉引用

• pre-trade-compliance（trading-operations 插件）：交易前检查（受限名单筛查、持仓限额、保证金要求）是第一道防线；交易后监控可发现交易前控制措施遗漏的问题，并验证这些控制措施是否有效
• trade-execution（trading-operations 插件）：执行质量数据会直接用于最佳执行审查；交易后合规会评估执行职能是否履行其义务
• order-lifecycle（trading-operations 插件）：交易后监控依赖从发起到执行和分配的完整、准确的订单生命周期数据；订单生命周期数据中的缺口会造成监控盲区
• sales-practices（compliance 插件）：过度交易、未经授权的交易和阶梯佣金滥用属于销售行为违规，可通过交易后监控发现；sales-practices 技能涵盖实质性规则，而此技能涵盖检测方法
• anti-money-laundering（compliance 插件）：交易后监控发现的问题可能触发 SAR 申报义务；AML 技能涵盖实质性合规框架，而此技能涵盖用于识别应报告活动的监控检测
• books-and-records（compliance 插件）：监控案件文件、警报文档、调查记录和委员会会议纪要均属于账簿和记录，须遵守 SEC Rules 17a-3/17a-4 和 Rule 204-2 的留存要求
• regulatory-reporting（compliance 插件）：交易后监控可能触发监管报告义务（SAR、13H 申报、TRACE 更正、CAT 错误补救）；regulatory-reporting 技能涵盖申报流程
• conflicts-of-interest（compliance 插件）：分配公平性、挑选有利交易和个人交易监控都涉及利益冲突；conflicts-of-interest 技能涵盖识别和缓解框架，而此技能涵盖交易后检测方法