近年來，金融科技（Fintech）的蓬勃發(fā)展掀起了行業(yè)內探索合規(guī)科技（Regtech）的熱潮，金融作為一個強監(jiān)管的行業(yè)，注定了基于業(yè)務需求的金融科技必須在合規(guī)與監(jiān)管的“鐐銬下跳舞”。那么，如何將自動化、智能化日益提升的復雜技術置于合理的監(jiān)督管控之下？是否能夠用技術手段讓工作更加合規(guī)高效？讓合規(guī)成本更加合理？這或許是未來券商合規(guī)管理要共同面對的問題。本文僅從RPA技術對結算工作的輔助作用出發(fā)，結合行業(yè)與技術的相關研究文獻，重點闡釋RPA技術在業(yè)務合規(guī)操作上的作用和相關風險，希望能夠給各位同仁以些許參考。

01RPA技術的業(yè)務價值及提升業(yè)務合規(guī)性和安全性的作用

RPA（Robotic Process Automation，機器人流程自動化）是指以機器人作為虛擬勞動力（數字員工），通過人工設定固定程序，以自動化方式實現一系列以往需要大量人工完成工作的一種軟件技術。這項技術的核心是利用程序模擬人的操作行為，并按照既定的操作流程，在風險可控的環(huán)境下代替人工去處理那些工作量大且步驟較為固定的重復性工作。諸如：海量數據錄入、不同系統(tǒng)之間切換操作，大量的復制粘貼工作等等。RPA的業(yè)務價值分為直接和間接價值，直接業(yè)務價值有：降低運營成本、提升運營效率、提高業(yè)務處理的準確性、提升業(yè)務操作的合規(guī)性和安全性等。間接業(yè)務價值有：提升員工滿意度、提升客戶體驗、充分發(fā)揮流程的價值、提升跨部門協(xié)作水平等。RPA技術目前已被廣泛應用于國外銀行業(yè)和保險業(yè)，用以替代大量的、固定的、重復的手工操作，起到了提高業(yè)務處理效率、降低處理錯誤率的作用。RPA機器人是以一套經過設計的固定腳本去執(zhí)行業(yè)務操作的，這使得其在合規(guī)性和安全性方面具備三大優(yōu)勢：（一）操作合規(guī)可控。PA是按照固化的流程對系統(tǒng)或數據執(zhí)行操作的，一些必要的合規(guī)操作要求可以被統(tǒng)一應用到RPA機器人的自動化腳本中，這樣一方面可以避免人工操作時由于疏漏或不當簡化流程帶來的合規(guī)風險，另一方面也便于管理者對操作流程進行合規(guī)性限制，例如RPA能夠被設置僅支持某些特定操作，打開某些特定頁面，或使用某些特定功能等，從而在源頭上保障了業(yè)務流程的合規(guī)性和數據的安全性。（二）保護敏感數據。一些業(yè)務流程會涉及對敏感業(yè)務數據的操作，通過人工處理，就有數據被篡改或泄露的風險。引入RPA，由機器人對數據進行處理，再將這個操作過程對人隱藏，就可以最大限度地減少員工與敏感數據的接觸，防范相關風險。（三）操作記錄透明。RPA對系統(tǒng)或數據的任何操作皆會被記錄，且這種記錄的細粒度可做到極其細微，精確到機器人的每個操作細節(jié)，能夠提供給管理者完整透明的可查信息，也能滿足各類審計、監(jiān)管的報告要求。在信息系統(tǒng)權限管理方面，通常證券公司根據信息隔離墻管理的相關要求，均會采取嚴格的管控措施，包括建立完善的信息系統(tǒng)權限管理制度和機制，對信息系統(tǒng)實行分類、分級管理，用戶權限設置遵循需知、最小化原則，嚴控涉及敏感信息的重要信息系統(tǒng)權限的審批、設置、變動以及密碼的使用、修改。在人工業(yè)務流程中，員工直接對數據或系統(tǒng)進行操作，既有可能因為操作不當或操作不合規(guī)導致敏感信息泄露的風險，也讓對員工的系統(tǒng)權限管理成為一個工作難點，而RPA技術就像是在員工和敏感數據之間建立了一道“隔離墻”，員工通過操作RPA平臺“間接”完成對系統(tǒng)或數據的操作，這有利于將員工的系統(tǒng)權限合理分配，實現權限最小化，同時確保流程的每一步均在監(jiān)控之下。

02RPA技術在結算領域的探索

在兼顧業(yè)務需求和合規(guī)管理要求，證券公司可利用RPA技術來替代結算業(yè)務中部分風險可控、重復頻率高、流程相對固化的人工操作。例如，涉及恒生柜臺系統(tǒng)、新意法人系統(tǒng)等多套系統(tǒng)的報表數據查詢、導出等操作。這項RPA所取代的工作并不涉及清算流程中對數據更改的步驟，而是僅涉及“數據查詢”功能，可以避免新技術上線的潛在風險。實踐中，我們可為RPA機器人在各系統(tǒng)中分別創(chuàng)建了獨立的賬號，這些賬號僅供RPA使用，且僅有查詢數據、導出報表的系統(tǒng)權限，使得RPA機器人可以在一個風險基本可控的環(huán)境中運行。

03RPA技術可能對合規(guī)監(jiān)管帶來的挑戰(zhàn)和風險

在享受RPA技術的便捷性和高效性的同時，我們也必須正視此項技術可能帶來一些潛在風險。根據目前RPA技術相關理論書籍，結合證券結算工作的探索實踐，我們總結了以下幾個方面RPA上線后需要關注的問題：（一）RPA機器人身份信息問題：RPA機器人在申請系統(tǒng)權限時無法提供身份信息，如入職證明、身份證等，這可能不符合某些監(jiān)管規(guī)定中對賬號實名認證的要求。在實際操作過程中，考慮此因素，僅賦予RPA系統(tǒng)查詢功能而非操作功能。（二）RPA機器人的操作風險：由于RPA是按固定程序執(zhí)行而非智能化識別，因此，可能出現由于其操作的系統(tǒng)升級、系統(tǒng)環(huán)境異常等原因導致的執(zhí)行失敗、中斷、錯誤等情況，這時就需要進行人工干預。（三）RPA平臺訪問權限管理：RPA平臺的訪問權限必須被嚴格控制，防止有人惡意建造RPA機器人，或利用這種跨系統(tǒng)的平臺進行不當操作。（四）RPA軟件供應商保密管理：RPA平臺軟件供應商必須嚴格遵照保密協(xié)議的要求，確保其不會非法利用RPA機器人執(zhí)行過程中采集或存放的任何敏感數據。（五）責任歸屬問題：RPA取代人工操作后，一旦自動化流程出現錯誤或失效并造成了一定后果，那么應當如何準確判定責任歸屬。（六）網絡安全問題：RPA平臺本身是一套IT系統(tǒng)，也面臨網絡攻擊、系統(tǒng)入侵等風險。

04意見與建議

針對以上的風險和問題，筆者對RPA技術在具體運用時提出幾點建議，僅供各位同仁參考：（一）在RPA技術應用初期，建議先用其來取代“不涉及關鍵流程或操作的固化步驟”，做到風險可控。（二）RPA機器人的開發(fā)建議由業(yè)務具體操作人員與信息技術人員共同參與，且最好由業(yè)務人員作為主導，因為RPA是根據員工的日常操作行為進行設計的。另外，RPA的開發(fā)和維護是一個持續(xù)改進的過程，對于RPA執(zhí)行問題的偵測、發(fā)現、分析、跟蹤、解決等也需要業(yè)務人員的積極參與。（三）對RPA平臺的安全性要求和權限管理嚴格程度應當等同、甚至高于其操作的其他系統(tǒng)，確保每次對RPA平臺的訪問都經過身份驗證，并且在數據傳輸和靜止時均有加密和保護措施。（四）對公司現有系統(tǒng)所涉及的軟件供應商保密條款、系統(tǒng)信息安全防范措施，也應當適用于RPA平臺。（五）建議為RPA機器人創(chuàng)建單獨的系統(tǒng)操作員賬號（不與其他員工混用系統(tǒng)賬號），并設置好相應權限，以便于后續(xù)責任劃分。（六）為了消除因員工長期使用RPA而淡忘原有人工操作所帶來的隱患，建議以書面形式保存原有人工操作流程，并完善專項應急預案，加強定期應急演練，積極應對緊急情況的發(fā)生。

05結語

RPA技術產生的初衷是為了將人們從機械、重復的程式化勞動中解脫出來，使其能專注于業(yè)務方案設計、流程優(yōu)化、數據分析等更有價值的工作。但同時，RPA更是一種能夠極大體現“流程價值”的技術，通過機器人不折不扣地執(zhí)行每一個步驟，RPA執(zhí)行的業(yè)務流程必然能做到比人工執(zhí)行更加規(guī)范，透明度更高，從而充分發(fā)揮業(yè)務流程、規(guī)范、制度的作用，也便于監(jiān)督和管理。如今，在疫情對國內社會產生了持續(xù)影響的大背景下，越來越多的企業(yè)將業(yè)務從線下搬到線上，員工的工作也更有賴于數字化技術的進步，而這恰好為RPA技術提供了不斷發(fā)展壯大的土壤。對于RPA技術在業(yè)務流程、合規(guī)監(jiān)管領域的應用，其實還有很多值得我們發(fā)掘和學習的地方，希望未來有幸能與各位同仁一起去探索和發(fā)揮它的更大價值。圖文來源于網絡，版權屬于原作者，如有侵權聯系刪除！