外匯全球行為準則

營運風險

市場參與者應建立適當流程，以識別和管理可能源自人為錯誤、系統或流程不足、外部事件的營運風險。

市場參與者應考慮全球跨境環境帶來的營運風險，例如時區差異或行業管理差異。營運風險可能包括人為錯誤、不當行為、系統問題或不可預見的外部環境風險。

市場參與者應採取嚴格的安全措施，降低交易領域和基礎設施因營運中斷、恐怖主義或破壞活動而面臨的脆弱性。在適當情況下，應限制非交易人員和外部訪客對交易功能的存取，並實施時間限制、安全審查和管理核准等流程。

市場參與者應制定符合其外匯業務性質、規模和複雜性的業務應急計劃。一旦發生大規模災難、無法存取重要交易平臺、結算或其他關鍵服務，或出現其他市場干擾，相關計劃應能迅速有效啟動。

業務應急計劃可包括但不限於以下要素：

• 支援外匯業務連續性的緊急計劃：包括數據儲存與使用計劃，以及應對外匯定盤價不可用的流程。

• 應急計劃的定期檢查、更新和測試：包括進行演練，確保高階主管及相關員工熟悉應急安排。這應包括對可能觸發此類計劃的潛在情境進行定期審查。

• 災難恢復計劃：確定必要系統和程序的備份。市場參與者應為所有關鍵自動化流程制定書面的自動或手動應急方案。

• 外部依賴關係的識別：包括瞭解結算系統運營商及其他基礎設施和關鍵服務提供商的業務連續性計劃，並確保其與市場參與者自身的業務連續性計劃整合。

• 內外部依賴關係的緊急聯絡資訊：確保通訊工具的安全性。

• 非主機地點的備份站點：能夠容納主要員工、系統和營運，並定期維護和測試。
  
  

技術風險

市場參與者應建立流程，以應對因使用或依賴技術系統（硬體和軟體）而導致的潛在不良後果。

市場參與者應制定流程，明確指定每個依賴系統的所有權，任何變更均應依內部政策核准。所有系統在投入使用前均應徹底測試，並保存完整的審計記錄以供檢查。此要求適用於交易系統和演算法的開發、測試、部署及後續更新。市場參與者還應意識到可能影響其外匯市場活動的廣泛風險，例如網路安全相關風險。

運營電子化交易平臺的市場參與者應監測平臺的盤中狀況（例如設備利用率），並定期對關鍵系統進行容量測試，以確保系統能準確、及時且穩健地處理交易。

參與電子化交易的市場參與者應採取適當控制措施，降低因電子化報價錯誤或市場混亂而產生的風險，並減輕相關不良後果，例如場外報價或交易、人為失誤、技術故障導致的意外或失控交易活動、交易邏輯缺陷，以及意外或極端市場條件。

市場參與者不應故意以超出接收方技術能力或與廣告協議不符的方式生成報價，或針對相關報價採取行動。應對接近或超過平臺限制的過高訊息速率進行控制，例如通過節流邏輯或斷路機制。任何可能威脅持續運行的平臺缺陷或功能問題均應及時升級處理。

第三方整合到生成報價和執行報價的電子化流程中，並不免除任何一方的義務。履行分銷功能並處理電子化報價的整合平臺或多銀行交易場所等市場參與者，應遵守所有相關準則。