2025 年 11 月，SFC 向 UBS AG 罰款 HK$800 萬——因為專業投資者（PI）分類系統錯誤持續超過 12 年。呢單唔係 UBS 第一次喺 PI 分類上跌跤：2021 年 11 月，佢哋已經因為同一主題（證券借貸服務只限 PI 嘅監控失敗）被罰 HK$980 萬。同一間銀行、同一條根因線、三年兩罰——呢個係「慢性合規病」嘅完美標本。
HK$800 萬2025 年罰款（25PR167）
HK$980 萬2021 年罰款——同一 PI 主題
560 戶2018–2022 回看中發現嘅錯分聯名戶
>12 年分類系統缺陷持續期
一、兩次罰款罰緊啲乜（唔係同一嘢）
2021 年（HK$980 萬）：UBS 嘅證券借貸服務（SPL）設計上只限 PI 客戶訂購，但內部系統容許咗非 PI 訂購——執行層嘅監控失敗。
2025 年（HK$800 萬）：四年回看（2018.7–2022.7）發現 560 個香港簿記／管理嘅聯名戶被錯誤分類做 PI——因為系統邏輯係「聯名戶只要其中一個持有人符合 PI 資產門檻，全戶就當 PI」。呢個係設計層嘅缺陷：分類規則本身就寫錯咗。
SFO 嘅 PI 規則好清楚：聯名戶要所有持有人都符合門檻先算 PI 戶——唔係其中一個。呢個邏輯 bug 一摆就係十二年。
二、點解咁大爭議
- 錯分唔係文書問題：被錯分做 PI 嘅客戶會被賣 PI-only 產品（私募基金、結構性票據），同時失去部分投資者賠償保障——風險承受力錯配係實質傷害。
- 大行的「歷史遺留系統」病：UBS 呢類環球銀行，本地分類規則往往喺遺留系統層層疊加，冇人敢郁——直到監管逼你郁。12 年缺陷本身就係 IT 治理失敗嘅證據。
- 重犯點解冇加罰？HK$980 萬 → HK$800 萬，金額反而跌——因為第二次係公司主動回報+完成補救+向受影響客戶通報。SFC 嘅訊號：自我揭露嘅減輕作用大過「重犯」嘅加重作用——前提係你真係修咗。
- 「同一主題罰兩次」嘅先例價值：呢單案話畀市場知，監管唔會因為你上次罰過就當你「已處理」——同一根因唔同層面都可以再開單。
三、法例同監管分析
| 法律工具 | 點樣適用 | 合規含義 |
|---|---|---|
| 《證券及期貨（專業投資者）規則》 | PI 資格嘅財富門檻——聯名戶需全體持有人符合 | 分類邏輯係硬規則，唔可以「其中一個符合」 |
| 操守準則 5.1/5.2（認識客戶+適合性） | 錯誤分類 → 適合性評估嘅基礎都係錯嘅 | 產品可售範圍+披露豁免全部失效 |
| 操守準則 4.3（內部監控） | 系統應有定期檢視同回測機制 | 12 年冇發現 = 冇有效檢視 |
更深層嘅係分類規則嘅「代碼化」風險：PI 定義喺條例入面係文字，喺系統入面係 boolean——翻譯過程出錯，錯一次就錯足 12 年。所有將法規寫入程式嘅金融機構都面對同一風險。
規 Sir 觀點
UBS 案對合規人員最大嘅啟示係「分類規則要有人識讀原始法規」。呢類缺陷通常唔係冇人檢查，而係檢查嘅人都係照系統文件檢查系統——冇人返去對住《專業投資者規則》原文逐字核對系統邏輯。第二次罰款減到 800 萬亦都係一個清晰嘅監管訊號：SFC 獎勵嘅唔係「冇犯錯」，係「自己搵到錯+完整修補」。慢性合規病唔可怕，可怕嘅係冇自查機制去發現佢。
四、合規啟示
- 分類規則定期「對原文」：每年至少一次將系統內嘅資格規則同法規原文逐條對照——唔係對內部政策文件
- 聯名戶、信託、企業帳戶係高風險位：多持有人結構最容易寫錯寫錯邏輯——審計時優先抽查
- 回看（look-back）係止血工具：發現系統缺陷後，回看期要夠長先可以完整量化——UBS 用四年回看先搵齊 560 戶
- 主動申報嘅經濟價值：自我揭露+補救+客戶通報嘅組合，喺 UBS 案直接將罰款壓返低過上次——成本遠低過俾監管自己搵到
五、官方來源同報道
| 文件／報道 | 連結 |
|---|---|
| SFC 新聞稿 25PR167 — UBS 紀律行動（2025.11） | sfc.hk ↗ |
| 《證券及期貨條例》（第571章）— 專業投資者規則（附屬法例571D） | elegislation.gov.hk ↗ |
| SFC — 2021 年 UBS 紀律行動（SPL 服務 PI 監控） | sfc.hk ↗ |
本文係一般性市場合規分析，由規 Sir 知識庫（3,765 份官方文件）同公開新聞報道整理，唔係法律意見或投資建議。文中提及嘅案件部分仍在司法程序中，任何人喺法庭定罪前應視為無罪。個案分析請諮詢持牌法團合規部門或律師。規 Sir 並非證監會持牌法團。