FINRA 对 HJ Sims 处以 10 万美元罚款，因其反洗钱计划存在缺陷
汇捷资讯监管合规关注「FINRA 对 HJ Sims 处以 10 万美元罚款，因其反洗钱计划存在缺陷」。文中涉及APP、Co、AML、IT。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。
背景概述
根据 黄金形态通APP 报道，Herbert J. Sims & Co., Inc.（简称 HJ Sims）已同意支付 10 万美元罚款，作为与 美国金融业监管局（FINRA） 达成的和解协议的一部分。该和解源于 HJ Sims 在 2016 年至 2019 年期间未能建立并实施合理设计的反洗钱（AML）计划，以识别和报告可疑网络事件。
关键要点
- HJ Sims 违反 FINRA 规则 3310(a) 和 2010，因其 AML 计划未涵盖网络事件。
- 2016 年至 2019 年间，HJ Sims 发生五起网络事件，均涉及未经授权访问客户或注册代表的电子邮件账户。
- 其中两起事件中，攻击者发起向第三方银行账户的电汇请求；一起涉及 8 万美元汇款，虽被批准但最终追回。
- 另外三起事件中，攻击者访问了 HJ Sims 员工的电子邮件账户。
- 尽管 HJ Sims 有网络安全政策，但未提及为 AML 目的审查网络事件的要求，其书面 AML 合规计划也未涉及网络事件，且无相关审查流程。
- HJ Sims 在每起事件发生后不久即知晓，IT 负责人也进行了取证调查，但公司未进行任何 AML 调查，也未认识到可能需要提交可疑活动报告（SARs）。
- 除罚款外，HJ Sims 还同意接受谴责（censure）。
影响解读
此案凸显了 FINRA 对反洗钱合规的严格要求，特别是将网络事件纳入 AML 监控范围的必要性。HJ Sims 的失误表明，即使公司拥有网络安全政策，若未将其与 AML 计划整合，仍可能违反监管规定。该和解向行业发出信号：金融机构必须建立流程，评估网络事件是否触发可疑活动报告义务。
关键对比：网络事件详情
| 事件类型 | 数量 | 详情 |
|---|---|---|
| 电汇请求事件 | 2 | 攻击者发起向第三方账户的电汇请求；其中一起涉及 8 万美元，被批准后追回。 |
| 员工邮箱访问事件 | 3 | 攻击者访问了 HJ Sims 员工的电子邮件账户。 |
未来展望
随着网络威胁日益复杂，监管机构预计将继续加强对金融机构 AML 计划中网络事件处理能力的审查。行业参与者应引以为戒，主动更新 AML 政策，确保涵盖网络事件识别、调查和报告流程，以避免类似处罚。
编辑总结
HJ Sims 的和解案例强调了将网络安全与反洗钱合规相结合的重要性。金融机构需确保 AML 计划能够应对网络事件带来的风险，并及时履行可疑活动报告义务。此案也为其他公司提供了合规警示。
常见问题解答
问题：HJ Sims 被罚款的原因是什么？
回答：HJ Sims 因未能建立并实施合理设计的反洗钱（AML）计划，以识别和报告可疑网络事件，违反了 FINRA 规则 3310(a) 和 2010。
问题：罚款金额是多少？
回答：HJ Sims 同意支付 10 万美元罚款。
问题：网络事件发生在什么时间？
回答：网络事件发生在 2016 年至 2019 年期间，共五起。
问题：HJ Sims 是否对网络事件进行了 AML 调查？
回答：没有。尽管公司知晓每起事件并进行了取证调查，但未进行任何 AML 调查，也未认识到可能需要提交可疑活动报告（SARs）。
问题：除了罚款，HJ Sims 还面临什么处罚？
回答：HJ Sims 还同意接受谴责（censure）。
关键词：APP, Co, AML, IT, FINRA, HJ Sims, 美国
APP推荐
