軟件在這裡能做什麼、不能做什麼
此行業的機構受監管機構監督,有關記錄保存、監督、資料及使用外部供應商的責任由機構自己承擔。軟件支援您的流程,但不會取代您的合規部門或專業意見。
- 我們開發工具。我們不提供監管、法律或財務意見,亦不提供受規管的服務。
- 流程必須包含什麼,由您的合規團隊決定。我們確保系統能夠執行並記錄。
- 任何供應商 — 包括我們 — 都應能就您項目的保安、存取權限及資料處理回答具體問題。請提出疑問,並期望得到具體答覆,而非籠統的保證。
精力花在哪裡
通常有幫助的做法
受規管環境中的設計重點
情境示例:小型顧問公司的客戶開戶
假設一間顧問公司以電郵為新客戶開戶:表格、身份證明副本及結單以多種格式送達,清單則放在試算表。(此為示例情境,並非客戶。)
首個版本為每位客戶提供安全清單;讓團隊看到已收到、已覆核及仍欠缺的項目;要求個案前進前取得適當簽核;並保存每個步驟的歷史。文件詳情的擷取(如有使用)必須由人員確認。保留期限及誰可查看什麼,依據公司自己的政策。
常見問題
你們持有保安認證嗎?
本網站不聲稱任何認證。我們可以做的是,就您項目的控制措施 — 存取、儲存、記錄、備份、供應商 — 回答具體問題,讓您按自己的要求作出判斷。
系統可以滿足我們的監管機構嗎?
合規是機構自己的責任。我們可以按您的合規團隊的指明,加入批核、按角色存取及有憑證的歷史等控制措施,但我們不就監管是否足夠提供認證或意見。
客戶文件可以保存在香港嗎?
通常可以。在香港或鄰近地區託管很常見,我們會在開發之前與您議定儲存位置及任何外部供應商。
人工智能可以協助文件覆核嗎?
它可以提出資料建議,由人員確認。我們會先以您自己的文件量度準確度、保留人員覆核步驟,並查核各供應商的資料條款。