2026年7月下旬，香港证监会接连对四家持牌机构开出罚单，合计罚款1340万港元，处罚范围横跨网络安保、反洗钱监控、资产管理与客户尽职审查等多个核心业务环节。

与此同时，一名26岁交易员挪用公司保证金超5000万港元、造成1.5亿港元账面亏损的极端案件同期曝光，引发业界高度关注。

六福证券：勒索软件攻击暴露七大安保漏洞

7月28日，六福证券因网络保安系统性缺失被证监会罚款210万港元。事件起因于2022年9月的一次勒索软件攻击——黑客利用遥距接达系统入侵服务器，导致档案服务器、电邮服务器及交易应用程序等关键基础设施大面积瘫痪。系统历时约三周，直至同年10月7日才完全恢复。

调查显示，六福证券在网络安保方面存在至少七项缺失：缺乏防火墙保护与足够网络监控、作业系统及防毒软件严重过时、密码管理粗放，甚至将登录凭证直接储存于未加密档案中。证监会直指，这些系统性缺陷“未能符合基本网络保安要求”，严重损害客户利益及公司营运稳健性。

罚单详情链接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR118

耀才证券：清洗交易的监控盲区

7月27日，耀才证券因反洗钱监控严重缺失被罚280万港元。2023年11月至2025年9月期间，由于内部监控措施不足，多达615个客户账户共执行了1021对涉及736只股票及权证的“清洗交易”（wash trading）。
调查发现，2024年3月之前，耀才主要依赖事后监控和人工审核识别可疑交易；此后虽引入交易前拦截安排，却仍以人工干预为主，缺乏自动化监控系统。更严重的是，同一账户单日内的多笔清洗交易被合并视为“一次事件”，导致反复违规长期无法被有效识别。证监会指出，耀才曾多次被提醒须加强内部监控，但每次均未能全面落实整改。

罚单详情链接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR117

兴证国际资管：复杂投资安排疑点重重

7月27日，兴证国际资产管理有限公司被重罚680万港元，为最近最大单笔罚单。该公司为香港泰禾人寿保险成立私募基金并担任基金经理。应泰禾人寿首席投资总监要求，兴证国际资管作出多项投资安排，包括买入与泰禾人寿关联公司发行的结构性票据。

证监会认定，这些安排“过于繁复、缺乏清晰商业理据”，令人高度怀疑是否存在隐瞒资产流向或关连方交易的意图。尽管多项预警迹象已清晰显现，兴证国际资管却始终未行使独立投资酌情权，也未开展充分的尽职审查。证监会法规执行部执行董事戴霖强调：“资产管理公司必须保持警觉，不能容许其服务被用作促成失当行为的渠道。”

罚单详情链接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR116

胜利证券：客户审查走过场，负责人被吊销牌照

7月24日，胜利证券因在“唱高散货”调查中被揭发客户尽职审查严重缺失，被罚170万港元，负责人赵子良被吊销牌照三个月。

2019年10月，一名客户开户后即发出卖股指示，仅凭宣称由其他经纪行出具的结单作为持股证明。尽管存在多项预警迹象——且客户宣称的持股价值与开户文件申报的财政状况明显不符——胜利证券在执行指示前未作任何充分查询。后续资料更显示客户可能提供了虚假文件，但胜利证券亦未就此向证监会汇报。证监会认定，该缺失直接归因于负责人赵子良未尽责履行高级管理层职责。

罚单详情链接：

https://apps.sfc.hk/edistributionWeb/gateway/TC/news-and-announcements/news/doc?refNo=26PR113

致富管理服务：内控失守的极端样本，26岁交易员捅1.5亿窟窿

如果说上述四起罚单属于“制度性漏洞”，那么同期曝光的致富管理服务有限公司（Chief Wealth Investment Limited）交易员挪用资金案，则是内控失守的“灾难性样本”。（注：香港本地媒体《明报》报道称，该职员所在的致富管理公司非证监会持牌公司，只是财富管理投资公司。）
据腾讯财经报道，一名入职不久的26岁交易员，在2026年1月9日至7月20日长达六个多月内，未经许可挪用公司5000万港元保证金，通过融资买入南方东英两倍做多海力士ETF（7709.HK），形成双重杠杆。该ETF自6月底历史高点暴跌逾70%，造成账面亏损高达1.5亿港元。令人震惊的是，该案直至公司审计查账时才被揭发——这意味着在逾半年时间里，公司内部没有任何有效的资金监控和交易授权机制发挥作用。

证监会法规执行部执行董事戴霖在兴证国际案中表示：“资产管理公司必须保持警觉，不能容许其服务被用作促成失当行为的渠道。”这句话同样适用于所有持牌机构。密集的罚单与亿元大案警示我们，内控不是应付监管的“合规装饰”，而是金融机构生存的底线。在科技日新月异、交易日趋复杂的今天，任何对内部监控的轻视，都可能付出远超罚款金额的代价。

来源：活报告公众号