香港證監會密集「亮劍」：四家機構接罰單，更有26歲交易員捅出1.5億窟窿

2026年7月下旬，香港證監會接連對四家持牌機構開出罰單，合計罰款1340萬港元，處罰範圍橫跨網絡安保、反洗錢監控、資產管理與客戶盡職審查等多個核心業務環節。

與此同時，一名26歲交易員挪用公司保證金超5000萬港元、造成1.5億港元賬面虧損的極端案件同期曝光，引發業界高度關注。

六福證券：勒索軟件攻擊暴露七大安保漏洞

7月28日，六福證券因網絡保安系統性缺失被證監會罰款210萬港元。事件起因於2022年9月的一次勒索軟件攻擊--黑客利用遙距接達系統入侵服務器，導致檔案服務器、電郵服務器及交易應用程序等關鍵基礎設施大面積癱瘓。系統歷時約三周，直至同年10月7日才完全恢復。

調查顯示，六福證券在網絡安保方面存在至少七項缺失：缺乏防火牆保護與足夠網絡監控、作業系統及防毒軟件嚴重過時、密碼管理粗放，甚至將登錄憑證直接儲存於未加密檔案中。證監會直指，這些系統性缺陷「未能符合基本網絡保安要求」，嚴重損害客戶利益及公司營運穩健性。

罰單詳情鍊接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc? RefNo=26PR118

耀才證券：清洗交易的監控盲區

7月27日，耀才證券因反洗錢監控嚴重缺失被罰280萬港元。2023年11月至2025年9月期間，由於內部監控措施不足，多達615個客戶賬戶共執行了1021對涉及736隻股票及權證的「清洗交易」（Wash trading）。
調查發現，2024年3月之前，耀才主要依賴事後監控和人工審核識別可疑交易；此後雖引入交易前攔截安排，卻仍以人工干預為主，缺乏自動化監控系統。更嚴重的是，同一賬戶單日內的多筆清洗交易被合併視為「一次事件」，導致反復違規長期無法被有效識別。證監會指出，耀才曾多次被提醒須加強內部監控，但每次均未能全面落實整改。

罰單詳情鍊接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc? RefNo=26PR117

興證國際資管：複雜投資安排疑點重重

7月27日，興證國際資產管理有限公司被重罰680萬港元，為最近最大單筆罰單。該公司為香港泰禾人壽保險成立私募基金並擔任基金經理。應泰禾人壽首席投資總監要求，興證國際資管作出多項投資安排，包括買入與泰禾人壽關聯公司發行的結構性票據。

證監會認定，這些安排「過於繁複、缺乏清晰商業理據」，令人高度懷疑是否存在隱瞞資產流向或關連方交易的意圖。儘管多項預警跡象已清晰顯現，興證國際資管卻始終未行使獨立投資酌情權，也未開展充分的盡職審查。證監會法規執行部執行董事戴霖強調：「資產管理公司必須保持警覺，不能容許其服務被用作促成失當行為的渠道。」

罰單詳情鍊接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc? RefNo=26PR116

勝利證券：客戶審查走過場，負責人被吊銷牌照

7月24日，勝利證券因在「唱高散貨」調查中被揭發客戶盡職審查嚴重缺失，被罰170萬港元，負責人趙子良被吊銷牌照三個月。

2019年10月，一名客戶開戶後即發出賣股指示，僅憑宣稱由其他經紀行出具的結單作為持股證明。儘管存在多項預警跡象--且客戶宣稱的持股價值與開戶文件申報的財政狀況明顯不符--勝利證券在執行指示前未作任何充分查詢。後續資料更顯示客戶可能提供了虛假文件，但勝利證券亦未就此向證監會匯報。證監會認定，該缺失直接歸因於負責人趙子良未盡責履行高級管理層職責。

罰單詳情鍊接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc? RefNo=26PR113

致富管理服務：內控失守的極端樣本，26歲交易員捅1.5億窟窿

如果說上述四起罰單屬於「制度性漏洞」，那麼同期曝光的致富管理服務有限公司（Chief Wealth Investment Limited）交易員挪用資金案，則是內控失守的「災難性樣本」。（注：香港本地媒體《明報》報道稱，該職員所在的致富管理公司非證監會持牌公司，只是財富管理投資公司。）
據騰訊財經報道，一名入職不久的26歲交易員，在2026年1月9日至7月20日長達六個多月內，未經許可挪用公司5000萬港元保證金，通過融資買入南方東英兩倍做多海力士ETF（7709.HK），形成雙重槓桿。該ETF自6月底歷史高點暴跌逾70%，造成賬面虧損高達1.5億港元。令人震驚的是，該案直至公司審計查賬時才被揭發--這意味著在逾半年時間裡，公司內部沒有任何有效的資金監控和交易授權機制發揮作用。

證監會法規執行部執行董事戴霖在興證國際案中表示：「資產管理公司必須保持警覺，不能容許其服務被用作促成失當行為的渠道。」這句話同樣適用於所有持牌機構。密集的罰單與億元大案警示我們，內控不是應付監管的「合規裝飾」，而是金融機構生存的底線。在科技日新月異、交易日趨複雜的今天，任何對內部監控的輕視，都可能付出遠超罰款金額的代價。

來源：活報告公眾號