2025年全球金融服务监管展望

背景 02
2025年全球金融服务监管展望 03
1. 监管碎片化加剧 04
■ 审慎监管 04
■ 数字资产和中央银行数字货币（CBDC） 05
■ 人工智能（AI） 06
■ 数据保护、隐私和本地化 08
2. 增强韧性，应对外部威胁 09
■ 运营韧性 09
■ 可持续金融 11
■ 非银行金融 11
■ 金融犯罪和制裁 12
3. 增强韧性，应对外部威胁 13
■ 消费者待遇 13
■ 金融普惠与现金可及性 14
■ 欺诈与诈骗 15
4. 审时度势管理风险 16
■ 风险管理 16
■ 治理与问责 17
关于安永全球监管网络 18
管理团队
全球监管网络联系人 18
安永全球监管网络管理团队 19
参考 21
联系安永 26

背景

全球格局瞬息万变、日益分化，地缘战略压力、政治变革、经济承压、技术进步和社会变革不断加剧不确定性，监管环境也随之变化和发展。

监管并非处于真空环境。随着不确定性显著攀升，监管政策往往在金融系统承压的情况下发生变化。

在过去一年中，金融服务公司和监管机构面临许多重大问题。地缘政治局势，特别是欧洲和中东局势依然紧张。中美之间仍存在诸多挑战，这都导致经济制裁和出口管制力度加大，全球公司业务中断风险加剧。监管部门对于关键基础设施可能遭受潜在网络攻击以及企业能否抵御市场波动的担忧也与日俱增。

随着包括五个G7成员国在内的50多个国家举行选举，政治格局持续演变a 。在某些情况下，这些选举标志着国家优先事项的变化，一些政府重新考虑金融在助力增长、提高国际竞争力和发展未来产业方面的作用。监管机构一直在密切关注选举后的市场波动，一些存在流动性错配且杠杆率较高的金融机构可能暴露出问题。宏观经济处于脆弱的平衡状态。尽管通胀有所缓解，但消费者和企业仍面临财务困难。许多国家在监管方法上存在明显的政治和哲学矛盾。在着力提升国际竞争力，放宽管制的同时，政府多措并举，推出养老储蓄，保障金融服务覆盖，提高金融行业竞争力，以此提升公民的金融福祉。

在全球层面，各国央行还关注私人债务的快速增长，到2024年底，公共债务水平可能超过全球国内生产总值（GDP）的93%1。

金融行业去年面临的更大挑战在于，如何在支持技术创新与保护消费者和市场免受相关风险之间找到平衡点。虽然金融机构正在加快应用人工智能（AI），但在2024年7月CrowdStrike大规模宕机事件后，业界提出了加强对支撑起金融行业运营模式的第三方科技公司的监督2。该事件也突显了制定有效的业务连续性计划的重要性。

最后，尽管2023年春季银行倒闭事件的影响已得到遏制，但监管机构仍然密切关注金融稳定性以及银行体系应对存款挤兑的能力，这是因为数字化可能加剧挤兑危机。全球金融体系互联互通日益紧密，使中央银行遏制此类事件更为困难。2025年，这些问题必将成为重点关注领域。

虽然监管机构仍然专注于现有的优先事项，但上述因素已勾勒出未来监管的重点走向。

a 2024年，法国、英国、美国、欧盟和日本都举行了选举。

2025年，金融机构应关注以下趋势：

■ 监管制度碎片化加剧，因为政策制定机构在应对全球问题时优先考虑本国利益，而不是以国际合作为出发点。由于缺少全球合作，各国将更多地制定本地标准。（第一部分）

■ 随着人工智能应用的提速，监管机构将对金融机构的运营和金融韧性展开更多审查，重点关注依赖关键第三方（包括科技供应商）导致的风险。同时也将关注非银行金融机构的传染风险。（第二部分）

■ 金融机构仍将面临改善零售客户待遇的压力，譬如，部分地区需要再度关注金融普惠并防范欺诈。（第三部分）

■ 密切关注风险管理和治理框架之间的一致性，以及金融机构的战略和增长目标。尽管2023年3月的银行倒闭事件并非新生事物，但监管机构仍将重点放在整改积弊、风险文化以及有效的风险管理和治理实践方面（第四部分）

为应对政策制定机构和监管机构带来的此类压力，金融机构应：

■ 在成本不受较大影响的前提下，开发和建立运营模型，以应对跨境业务中涉及的当地规则和风险。

■ 考虑不同市场的具体风险，以及在这些市场提供服务时存在的端到端流程相关的风险。满足高级管理层提出的有效管理此类风险的要求。使用情景规划为重大业务中断做好准备。

■ 证明客户是企业战略核心，并愿意向监管机构展示优秀的客户服务。

■ 调整风险管理、变更管理和治理框架，以确保其反映业务战略和未来目标，并准备好应对不断变化的环境。

■ 抓住机会，参与政府关于调动金融部门实现经济目标的监管政策制定工作。

监管碎片化加剧

在金融稳定、数字资产、人工智能和数据治理等领域，监管制度碎片化日益严重。部分原因在于监管问题的政治化以及全球化的倒退。

政策制定机构日益认识到风险在其管辖区的表现形式，开始制定符合本国情况的应对措施。因此，在银行审慎监管和净零排放目标等领域，落实多边承诺的进展放缓。各国政府均希望在抓住新兴技术带来的经济利益的同时降低风险，而其监管方式趋向分化。

在实践中，这一趋势增加了管理全球业务的复杂性，还可能导致成本上升。对于本地机构而言，这可能会成为优势。即使在今天，跨越多个管辖区运营国际业务也逐渐变得不现实；金融机构需要更深入地了解监管的细微差别。

审慎监管

《巴塞尔协议3.1》改革旨在确保银行稳定，但各国的实施情况不一致，资本标准存在差异，给运营国际业务的银行带来了挑战。美国实施情况的不确定性导致其他管辖区相应延迟改革。例如，欧盟委员会已经推迟改革的一个关键组成部分——交易

成功要素

在政治和监管监控能力方面投资，以预测未来变化并制定应对策略，保障业务运营。

关注政治趋势变化，利用情景规划识别不同结果的潜在影响。

跟踪了解各管辖区间监管要求的差异，提高应对能力，以高效、可控的方式满足各种规定

账簿基本审查（FRTB）至2026年1月，理由是担心欧洲银行的能力不足以与美国同业进行竞争。此类延迟又会产生相应影响，因为部分改革要素是相互依存的，例如信用估值调整（CVA）和FRTB风险权重。

除了更依赖压力测试的银行资本标准外，美国政策制定机构还针对国际活跃保险集团设置资本标准。许多国家已经实施了国际保险监督官协会制定的保险资本标准，而美国采用了聚合法，将在2024年底之前接受全球保险监管机构的等效评估3。

巴塞尔协议3.1改革现状

现状初版法规尚未发布

初版法规

行尚木已发布

加拿大

美国

澳大利亚

中国香港

日本

新加坡

瑞士

英国

欧盟

欧洲、中东、印度和非洲

修订版信用风险标准化方法(SA)

修订版信用风险内部评级法(IRB)

不适用

修订版信用估值调整框架（CVA）

FRTB/市场风险

资本底线

修订版运营风险框架

资料来源：国际清算银行，监管一致性评估项目（RCAP）：《巴塞尔协议III》实施情况一览表 RCAP及时性评估：《巴塞尔协议III》实施情况一览表

金融机构可采取的行动：

确保贵机构了解其业务管辖区之间存在的规则差异。

在政策制定机构制定、实施和修订其初步提案时，积极参与其中。

考虑资本要求的差异如何影响贵机构的策略和经营环境。

数字资产和中央银行数字货币（CBDC）

虽然某些类型的数字资产作为资产转移、支付现代化和增强金融普惠性的工具得到了更广泛的认可，但全球情况仍然不一致4,b 。国际协调活动的例子不多，导致地方方法激增，且进展速度不一。

在监管机构认定合法的市场领域，大多数市场参与者都认为相关标准仍有待提高。经历2022年的两大倒闭事件后，监管机构持续推进资本标准的提升5。新加坡6、中国香港7、欧盟8、日本9、英国10和阿联酋11等国家和地区的监管机构处于实施

稳定币监管的不同阶段。随着近年来倒闭事件频发和对客户资产保护问题的关注，数字资产交易场所逐渐受到监管12。迪拜设立了专门的监管机构——虚拟资产监管局，其他国家和地区则将监管责任交给了现有机构13。然而对于美国，许多人预计，在特朗普在2024年竞选期间发表声明并提名在监管资本市场数字资产使用方面发挥重要作用的证券交易委员会（SEC）的新主席后，数字资产监管将会放松。

世界各国在发展CBDC方面，包括批发和零售领域，是另一个监管分化领域，根源在于政策目标和范围的差异。这会影响CBDC的设计以及其是否能够应用于跨境支付等依赖于与其他CBDC和支付系统的互操作性的用例。许多机构正在进行实验来解决这个问题14。

尽管存在国际层面统一协调的一些尝试，但无法保证一致性。金融行动特别工作组（FATF）于2024年7月报告称，尽管在针对虚拟资产的反洗钱（AML）和反恐怖主义融资（CTF）方面取得了进展，但全球采用标准的情况参差不齐。

金融机构可采取的行动：

关注国际、国家和地方各级的政治事态发展，这些事态发展可能会影响监管政策走向。

确保高级管理层在制定数字资产业务策略和风险偏好、评估业务模式固有风险和内部控制有效性方面发挥积极的领导作用。

关注趋势，以识别和降低欺诈和反洗钱等风险，并实施旅行规则。

人工智能（AI）

目前，人工智能监管尚无全球统一的方法。监管举措往往会考虑使用人工智能的环境和潜在结果。各立法机构采取不同的方法尽可能制定适用于整个人工智能价值链的规则。例如，在“风险导向”人工智能监管方法下，使用人工智能的活动决定了人工智能技术必须达到的合规标准。因为认识到这种碎片化，中国主张在人工智能治理方面采取全球方法15。

一些国家正在寻求适用于各个部门的立法解决方案，但进展速度不一。欧盟将实施《欧盟人工智能法案》的大部分内容，2025年2月开始不可再使用被禁人工智能，关于“附件三”高风险系统的规定将于2026年8月生效。澳大利亚监管机构提议针对高风险环境中的人工智能应用采用强制性防护措施16，韩国则计划在年内出台《人工智能法案》。尽管细节尚不清楚，但英国的监管可能会更针对“致力于开发最强大的人工智能模型的开发者”17。中国对大语言模型的开发提出了安全要求，包括禁止使用含有5%以上有害内容的数据集18。与此同时，加拿大《人工智能和数据法案》的时间表尚不确定，该法案能否在下一届联邦大选前获得通过还有待讨论。

其他国家或地区则因为认识到立法提案可能很快就会过时，或者是为了避免阻碍创新，选择发布指引或原则。新加坡金融管理局（MAS）制定了关于生成式人工智能风险和机遇的原则，政府还为处于发展早期阶段的公司推出了生成式人工智能沙盒19。同样地，香港金融管理局（HKMA）也发布了监管原则，并建立了沙盒，以促进负责任创新20。日本人工智能安全研究所发布了人工智能安全指南21。

针对金融服务的政策举措发展较慢。在英国，这是因为监管机构认为，现行的基本针对所有技术的监管要求可适用于人工智能的使用。针对金融行业的举措也在进行中。在欧洲，欧盟委员会也在审查人工智能如何在金融领域部署22。美国相关机构已出台一些文件，表明了总体行动方向，包括美国财政部2024年3月的报告，涉及金融领域的人工智能网络安全23，以及美国证券交易委员会的2024年度报告，涉及新兴技术中的人工智能和更广泛的技术治理问题24。

进展情况：全球人工智能监管进展情况如何？

		澳大利亚	加拿大	中国	欧盟	中国香港	日本	新加坡	韩国	英国	美国
法	《欧盟人工智能法案》或类似法律
园	指导原则/道德框架/行为准则		v						√		?
张	数字政策中需考虑的人工智能相关风险（即数据、网络、运营韧性）					√		?			√
	金融服务特定指引/举措					?		?

图解：有无已提案/征求意见中

金融机构可采取的行动：

建立并维护人工智能系统和用例清单，确保了解其在当前法律背景下的风险状况。

考虑实施基于标准的治理和控制框架，例如国家标准与技术研究所（NIST）人工智能风险管理框架。

通过经过敏感查询和反馈培训的公共人工智能解决方案，保护机构和客户数据的机密性，防止暴露。

关注针对关键人工智能基础设施的风险导向方法以及人工智能应用的结果。

数据保护、隐私和本地化

2025年，随着现有框架基础上新法律的出台，数据监管将更加复杂。美国联邦层面几次立法尝试失败后，几项州级数据保护法即将生效，其中大部分以《加州消费者隐私法案》为蓝本。c

各项特定于某种技术的法规使情况更加复杂。美国25、加拿大26、欧洲27和英国28扩大或引入开放银行举措的工作将为客户带来优势，但也将增加与数据共享和使用相关的风险。预计欧洲数据保护机构将在执行新的《欧盟人工智能法案》方面发挥重要作用29。

动荡的地缘政治引发了对国家安全的担忧，进而影响了数据传输和本地化政策。根据旨在减少间谍活动和网络犯罪风险的第14117号行政命令，美国将出台法规，预防向“关注国家”进行批量数据传输30。澳大利亚将考虑采取措施，限制来自其国家数字身份方案的数据被存储、处理或转移到国外31。欧盟委员会的英国数据保护充分性决定也将于2025年6月到期，然而，欧盟委员会将决定是否将充分性决定再延长至多四年32。金融机构应紧密关注相关动态。

金融机构可采取的行动：

关注特定数据立法以及特定技术法规的发展情况，以全面了解与数据有关的法规。

利用本地专业知识，确保机构正确理解要求。国际机构还应树立跨境观念，以识别监管分化的领域。

吸取前例的经验教训，建立应对新数据本地化措施的流程。

c 例如，特拉华州、爱荷华州、明尼苏达州、新泽西州、内布拉斯加州和新罕布什尔州的新法律将于2025年生效。

增强韧性，应对外部威胁

监管机构担心金融行业在应对漏洞以及外部威胁时的韧性不足，而这通常与金融机构同客户或供应商的关系有关。

金融行业依赖科技，金融机构与不受监管的第三方建立合作增加了运营中断隐患。不良行为者可能利用这类漏洞实施违法活动，如2024年7月的大规模宕机事件。而即使这些漏洞没有被恶意利用，也会带来意想不到的风险。另外，金融机构中部分或完全不受监管的机构占比持续增加。监管机构担心，非银行金融机构（NBFI）会给系统重要性金融机构的稳定性带来风险。对此，监管机构一般会要求金融机构自行应对这类合作关系带来的风险，而没有采取行动去直接监管第三方。

全球地缘政治紧张局势加剧，部分国家政府为阻止对立国家进入金融体系，增加了制裁手段和资产冻结措施。一些管辖区正逐步更新本国的金融犯罪框架，提高了标准和监管预期，涵盖了新的金融机构类别，如加密资产服务商。

运营韧性

近年来发生的事件，包括持续不断的国际冲突、自然灾害和全球IT故障，使监管机构对金融机构抵御重大运营中断的能力更加关注。一些管辖区出台了新的法规以强化金融机构的风险管

成功要素

将供应商、变更管理和业务连续性计划纳入考虑，明确跨市场的服务交付方式。

处理对关键第三方技术服务商的依赖问题，建立应对重大颠覆性事件的稳健流程。

了解并管理因与非银行金融机构的业务关系而产生的风险，尤其是杠杆水平。

评估并降低反洗钱和反恐怖主义融资风险，如源自加密资产和替代支付服务商。

理能力33。金融机构需要充分了解其服务交付的端到端流程，以及该流程可能如何发生中断。

随着金融行业对第三方科技公司的依赖日益增加，监管机构对由此带来的额外风险（例如供应商风险和网络风险）尤为关注。2024年7月的宕机事件之后，关注程度又有所提高。尽管这次危机的影响处理相对较快，但对源自受监管生态系统之外的风险的监管问题再次引起关注。例如，巴塞尔委员会正在就国际银行第三方风险管理的共同标准征询意见，国际银行呼吁对关键第三方服务商实施更加全面和严格的监管34。

英国和欧盟的监管机构开始将金融机构从外部采购的关键服务纳入监管，以减轻第三方服务商的服务中断或失误可能对金融稳定性带来的影响，并采取措施提高行业整体的网络韧性。如果金融机构在《数字运营韧性法案》（DORA）的适用范围内，就必须确保能够预防、抵御和恢复与信息通信技术相关的重大中断事件。DORA除了为金融机构制定可遵循的标准外，还为监督关键的信息通信技术第三方服务商提供了框架。该法案已于2024年10月生效35。

英格兰银行及英国审慎监管局（PRA）和金融行为监管局（FCA）将于2024年第四季度发布其对关键第三方制度（CTP）的规则和监管预期。该制度适用于英国财政部指定为CTP的第三方，目的是管理少数同时为多家金融机构服务的技术服务商造成的金融稳定风险。

金融机构可采取的行动：

重新审视业务连续性安排，为新的监管重点做好准备。

对监管机构将在压力测试中纳入技术中断情景做好预期。

识别交付服务的端到端流程中的风险，包括来自第三方服务商的风险敞口，并采取措施降低服务中断风险。跨国集团应了解其在当地、地区和全球层面的风险敞口。

可持续金融

出具涵盖排放、气候风险和可持续披露的环境、社会和治理（ESG）报告已成为大型企业的惯例。例如，欧盟修订了《企业可持续发展报告指令》（CSRD），自2025年1月1日起，该法规的适用范围将扩大。美国证券交易委员会新规发布受阻的情况下，州级气候报告制度正在稳步推进，如加利福尼亚州《气候企业数据责任法》，纽约州36和华盛顿州也在出台类似措施37。对于其他国家和地区，澳大利亚、瑞士和中国香港自2025年起逐步实行IFRS可持续披露准则，另有超过20个国家表示有意采纳国际可持续准则理事会（ISSB）系列准则。

监管机构对与自然有关的风险和生物多样性也给予了更多的关注，相关风险的监管策略尚处早期阶段38。绿色金融系统网络（NGFS）在筹备制定与自然相关金融风险的法规39，自然相关金融披露工作组（TNFD）致力于保持与全球报告倡议（GRI）的趋同40，欧洲财务报告咨询组（EFRAG）的相关工作在有序进行中41， ISSB将生物多样性风险纳入其2024-2026年的工作计划42，以上工作都表明监管机构越来越关注气候之外的“环境”，以更加了解金融稳定性受到的影响，并确定未来的监管对策。但是，明确企业承担生物多样性和自然相关风险方面的具体义务，可能还需要一段时间。

自愿性碳市场作为实现净零过渡目标的一种替代机制，正受到越来越多的关注。虽然该领域的监管缺口会增加金融机构的声誉和运营风险，但随着《核心碳原则》43和国际证券委员会组织（IOSCO）的最终指南等举措的出台，碳信用质量和透明度有望改善。

金融机构可采取的行动：

随着生物多样性和自然资本的监管趋严，金融机构应努力了解相关风险和机遇，并考虑对其业务战略的潜在影响。

考虑如何利用人工智能等创新技术准确、及时完成财务报告，以满足监管要求。

非银行金融

金融稳定委员会（FSB）估计，2022年非银行金融机构（又称“影子银行”）在全球金融体系中的资产占比由2008年的42%增长至47%以上。非银行金融机构包括可以提供“类似银行”的产品和服务（包括信贷和支付）但不必遵守适用银行的审慎要求的机构。在美国，大多数住宅抵押贷款来自非银行金融机构并由其提供相关服务44。尽管这类机构对资本市场运行的贡献得到了认可，但监管机构近年来越来越担心，非银行金融机构的风险集中可能会蔓延到受监管行业，进而破坏系统重要性机构的稳定性。

近年来推动非金融机构加强审查力度的事件

2020年3月

新冠疫情催生全球范围的“囤积现金”（dash for cash）。大量投资者集中抛售证券引发市场不稳定性

2022年3月

俄乌冲突后，全球镍需求增加，导致伦敦金属交易所镍交易混乱，镍交易被暂停，部分订单取消

2021年3月

Archegos资本管理公司无法满足追加保证金的要

求，导致银行匆忙抛售该基金仓位，致该公司破产

2022年9月

英国政府9月公布预算案后，养老金行业的负债驱动型投资产品出现危机

美国和欧洲的私人信贷市场给当地杠杆和风险管理也造成了挑战，因而引起了监管机构的密切关注。该市场的资产和承诺全球规模已超过2.1万亿美元，主要是投资基金向企业借款人提供贷款45。尽管私人信贷给无法进入公共债务市场和获得传统银行融资的企业（例如，企业规模或风险状况不符要求）提供了重要的融资来源，但该市场透明度低，监管机构无法清晰了解从私人信贷市场转移到金融系统其他部分的潜在系统性风险。

尽管超国家性质的国际机构和国内监管机构一直对金融市场稳定性表示担忧，但想要在国际层面达成协作难度很大。金融稳定委员会呼吁各国推进改革，以应对非银行金融机构对金融稳定性的威胁。该组织还计划在2024年底前发布解决非银行金融机构“杠杆相关漏洞”的建议46。欧盟委员会近期对当前非银行金融机构监管框架的有效性征询了意见，计划将非银行金融机构的宏观审慎监管作为下一阶段的工作重点47。关于私人金融，英国和欧盟的审慎监管机构特别指出，部分银行对其私人金融业务的风险敞口了解不足48。

金融机构可采取的行动：

监管机构正在重点检查银行和其他受监管机构对非银行金融机构市场风险敞口的了解程度。金融机构应做好迎接更大规模监督审查的准备，特别是关于风险管理程序和透明度低的市场的风险敞口，如私人金融。监管机构对该领域的交易对手风险、集中度风险和流动性风险表示担忧。

对数据的分析和汇总技术进行投资，以支持识别和监控重大风险敞口和集中度。

金融犯罪和制裁

各地监管当局正在完善当地的反洗钱和反恐怖融资制度，以保护金融体系免受恶意行为的侵害。为应对地缘政治紧张局势升级和技术进步，监管机构正在查缺补漏，重点关注高风险机构和高风险活动，特别是利用加密资产和替代支付服务商逃避制裁的行为。

澳大利亚政府通过一项法案，更新了其反洗钱和反恐怖融资制度，并扩大了制度的适用范围，以涵盖更多高风险服务，如数字货币和虚拟资产服务商49。欧盟于近期出台了一项更为严格的反洗钱制度，包括设立新的主管机构对风险最大的金融机构实施直接监督。预计这一变化将显著增加对欧盟范围内运营的机构的审查力度50。

美国财政部的金融犯罪执法网络（FinCEN）近期拟定了一项新规则：金融机构需对国家反洗钱和反恐怖融资的重点问题做出考虑，以强化金融机构的反洗钱控制。2024年初，FinCEN与美国证券交易委员会共同提议，将投资顾问业务纳入反洗钱和反恐怖融资制度51。美国监管机构发现，部分金融机构内部的金融犯罪防范技能和相关培训不够充分。

在国际方面，金融行动特别工作组（FATF）将在墨西哥担任主席国期间推进新的工作重点，包括有效执行FATF在资产追回、受益所有权和虚拟资产以及金融包容性方面的标准52。

金融机构可采取的行动：

确保对金融犯罪活动设置适当的监督机制，明确岗位和职责。

检查人员配备和人员培训，以找出在金融犯罪知识和专业知识方面的薄弱之处。

了解之前将制裁要求纳入控制框架的实践，总结相关经验，并确保在未来要求发生变动后，仍然适用这些经验。

让消费者获益

客户待遇将持续在监管机构的优先关注事项中占据核心地位。众多金融机构正积极实施变革，以提升服务标准并有效应对风险加剧的环境。

许多消费者仍因严峻的经济形势而承受着压力。增强财务韧性，特别是在晚年阶段，已成为首要事项。ESG议程正推动各方加大对金融普惠的关注，各国纷纷重新评估并调整其支持处于弱势及被边缘化客户的策略。与此同时，技术正在重塑客户与金融服务商之间的互动性质。随着欺诈和诈骗手段日益复杂化，监管机构明确指出，金融行业应在保护消费者权益方面履行应尽的责任。

消费者待遇

提升消费者的财务福祉是监管机构的优先关注事项之一。

英国金融行为监管局（FCA）于2023年推出的《消费者责任》，界定了金融服务机构对其零售客户所负有的注意义务。这一规定已引起全球监管机构的广泛关注，许多国家和地区的监管当局正积极筹备并推进类似的政策措施。例如，MAS扩大了其《公平交易指南》的范围，包括与产品设计、产品及其条款和条件的解释以及投诉处理相关的要求，这些要求与英国《消费者权益法》的相关内容相同53。日本新的产品治理规则将于近期正式适用于管辖范围内的相关金融机构54。

成功要素

不应仅局限于合规要求，还应更加关注实际的消费者待遇，并将这一转变视为提升竞争优势的契机。

分析压力重重或服务匮乏的客户群体的真实需求，采取措施确保产品和服务能够使客户受益。积极响应政策制定机构的倡议，共同推动更广泛的金融和数字普惠。

考虑贵机构在提升客户欺诈和诈骗警觉性方面所能发挥的作用。评估贯穿客户体验的提示与控制措施，以支持客户保护自身权益。

在其他加强消费者保护的管辖区中，新西兰的《金融机构行为制度》将于2025年3月31日正式生效，旨在强化银行和保险机构为确保公平对待客户而建立的制度与流程55。爱尔兰正积极就《消者权益保护法》的现代化进行广泛咨询，预计修订后的法典将于2025年第一季度正式生效56。中东地区的多个监管机构正在对其行为规范和消费者保护制度进行全面更新。

金融机构可采取的行动：

确保客户影响处于机构战略的核心地位。站在客户的角度思考问题，并运用客户的反馈和见解来优化产品和服务。

关注消费者的投诉和公众意见，以识别消费者影响相关问题领域。

通过全面审查端到端的用户体验，消除不公平做法、简化复杂信息并透明化收费结构，从而预先规避监管行动。

洞悉监管机构对公平原则的解读，精心筹备，以充分展示贵机构如何维护客户利益。

了解机构在管理其合作伙伴和附属机构所造成的消费者影响方面的责任。

金融普惠与现金获取

2025年，随着监管机构对道德行为的日益关注，金融机构应未雨绸缪，准备承担更多促进金融普惠的责任，尤其是在英国和美国等正着手或预计将制定国家金融普惠战略的国家57。

这些战略的核心在于要求金融机构确保金融产品和服务能够满足低收入至中等收入家庭的需求。信用评分将是金融普惠战略的重点。有助于信用记录受限的客户更便捷地获取贷款及其他金融产品的举措，包括欧盟关于金融数据访问的提案，预计于2027年生效；美国联邦储备委员会将提供有关替代数据新资源的计划58。美国联邦存款保险公司已发布计划，提升银行服务的可及性，并推广安全且价格合理的贷款、储蓄和投资产品59。

截至2024年底或2025年初，欧盟、英国、爱尔兰、加拿大、美国和澳大利亚的监管机构可能会出台法规，要求银行维持基本的现金基础设施，提供现金服务，并弥补其服务覆盖范围的不足60。自2024年9月18日起，英国政府指定的银行和建房互助协会必须评估并填补消费者和企业现金获取服务中任何重大缺口，包括因分支机构或自动取款机的关闭而可能形成的缺口。与此同时，加拿大已搁置数字货币的创建计划，以保护现金的使用。

金融机构可采取的行动：

准备应对因决定终止客户通过实体网点（如银行分支行）获取产品和服务的面对面接触而可能引发的政治与监管审查。

准备好证明贵机构的产品和服务如何满足特定客群需求，包括弱势客户群体。

欺诈与诈骗

全球各地的监管机构不断加强保护措施，使消费者免遭日益复杂且难以察觉的欺诈与诈骗的侵害。在欧洲，各种社会工程攻击与授权推送支付（APP）欺诈日益猖獗，政策制定机构似乎已准备好签署新的支付规则，强化对消费者的保护d 。例如，受监管的金融机构将被要求严格执行核查程序，确保收款人的姓名与国际银行账号（IBAN）中所记录的姓名完全一致。支付服务商则需肩负起向客户明确提示欺诈风险的重任61。新加坡的主要零售银行将逐步采用先进的技术手段取代一次性密码，以防范网络钓鱼，具体措施包括使用移动设备上的数字令牌进行银行账户的登录验证62。

然而，在很多国家，关于欺诈受害者应如何获得补偿以及由谁承担赔偿责任的问题仍在讨论中。在澳大利亚，监管机构已充分认识到银行、电信公司和在线平台在防范诈骗方面所发挥的关键作用。根据澳大利亚的《诈骗预防框架》草案，未能遵守强制性准则的机构可能面临巨额罚款63。

在英国，新出台的规定要求支付服务商（PSP）向每位授权推送支付诈骗的受害者提供最高达 8.5 万英镑的赔偿。赔偿上限最初设定为 41.5 万英镑，但支付系统监管局（PSR）在综合考虑了包括对支付服务商的审慎影响在内的多种因素后，决定将金额下调。为激励支付服务商加强防欺诈控制，赔偿将由发卡方和收单方的支付服务商平均分担。在美国，已有多起针对大型银行的诉讼，要求其向授权支付诈骗的受害者客户提供赔偿64。

金融机构可采取的行动：

协助客户了解常见的欺诈与诈骗。在用户体验中合理引入摩擦机制，可预防潜在的错误。

运用技术手段监控交易，强化安全防护措施，并验证客户身份。

确保贵机构能够及时为遭受诈骗的客户提供支持。

审时度势构正积极实施变革，以管理风险准并有效应对风险加剧的环境。

尽管2023年的银行业危机并非史无前例，却凸显了引发金融机构倒闭的两个密切相关的问题。

长期以来，风险管理中的薄弱环节未能得到有效整改，部分金融机构亦未能依据其业务战略和未来愿景及时更新风险管理和治理框架。因此，监管机构再度强调，金融机构必须全面且及时整改已知薄弱环节，实施有效的董事会监督，培育稳健的风险文化，并在特定地区落实高级管理人员问责制。若未能达到监管机构预期，可能会触发执法行动，包括巨额罚款。

尽管有效的风险管理与治理安排始终是关注重点，但2025年的审查可能会更加严格，因为监管机构会测试金融机构监测和应对快速变化运营环境的能力。监管机构对董事会及高级管理层的要求日益严格，并明确了他们希望董事会及高级管理层予以考虑的问题。

风险管理

2023年银行危机后的评估结果凸显了应对已知风险管理和合规薄弱环节的紧迫性和重要性。监管机构将进一步对金融机构施压，敦促其解决长期存在的问题。若金融机构未能有效解决这些问题，极有可能面临执法行动。例如，美国监管机构对那些在整

成功要素

持续完善治理和风险管理机制，以确保对贵机构当前及未来风险环境的有效监督与管理。

密切关注监管互动和跨部门审查的反馈意见，确保相关措施得到落实，并定期向监管部门汇报进展情况。

优先投资于能够使机构主动识别潜在问题并在风险显现之前实施有效控制的系统和数据资源。

改先前已识别问题方面进展缓慢的银行提出了质疑。英国审慎监管局（PRA）计划于2025年首次实施保险动态压力测试，其中一项目标是评估保险公司在不利情景发生后风险管理及应对措施的有效性65。

监管机构一贯期望金融机构能够有效管理其风险环境，而这一点在不断变化的环境中越来越重要。金融机构应具备向监管机构证明其有效控制环境的能力，并对照自身的政策和程序及监管要求进行监控和测试，以识别各业务线中出现的新兴及普遍存在的问题。

此外，监管机构将对金融机构风险管理能力进行全面测试，确保其与当前业务运营及未来战略目标相匹配。这包括评估第三方关系及其在更广泛的金融服务生态系统中的角色和影响。金融机构应当考虑其三道防线模型的组织架构是否有效。若长期存在的问题未能得到有效整改，监管机构预计会对董事会及高级管理层施加巨大压力。

治理与问责

除重视对已知问题的整改外，监管机构正严格审查董事会，确保其对金融机构的风险管理能力和整改工作实施有效监督，并切实对高级管理层实施有效问责。在对美联储对2023年3月宣告倒闭的某银行的监管进行的复核中，特别强调了该银行董事会在此方面的失职67。

自2008年金融危机之后引入问责制度的多个管辖区如今正拓展并强化这些制度，在气候风险与加密资产敞口等领域推出一系列新举措。澳大利亚的金融问责制度将于2025年3月起扩展至保险公司和养老基金实体，该制度此前已率先应用于银行业68。在欧洲，受第六项资本要求指令（CRD6）约束的银行和投资公司，面临针对高级管理人员的新适当性要求，以及与气候风险及加密资产风险相关的新义务69。在英国，高级管理人员及认证制度（SM&CR）有可能扩展至中间交易对手、中央证券存管机构、受监管的投资交易所和信用报告机构。

金融机构可采取的行动：

确保治理机制下董事会成员能够充分监督风险环境。

金融机构可采取的行动：

探索如何利用数据分析和人工智能等先进技术，预测潜在的未来问题。

定期开展测试，以增强对新出现问题的拦截能力。

评估的三道防线模型是否已达到最优效果。

英国金融行为监管局亦在持续探索将高级管理人员及认证制度扩展至支付机构和电子货币机构的可行方案70。英国政府还将出台后续举措。

良好的治理始终至关重要，“而在不确定性加剧和变革时期则更为关键。

英国金融行为监管局66

系统地处理监管关系。对所有反馈进行持续跟踪和定期复查，以确保问题得到有效解决。

确保高级管理人员，特别是受问责制度约束的人员，对其角色和职责有清晰明确的了解。这些职责应以正式文件的形式予以明确规定，并定期进行复核和更新。

关于安永全球监管网络

我们的安永全球监管网络汇聚了历任监管专业人士，协助高管团队和董事会级别高管应对持续变化的监管与监督要求。

我们为金融机构、政府及监管机构提供建议，指导其更有效地应对不断变化的风险环境。

全球监管网络联系人

Christopher Woolard CBE安永全球监管网络主席安永欧洲、中东、印度及非洲监管主管合伙人Ernst & Young LLP+44 207 760 8166christopher.woolard@uk.ey.com

Marc Saidenberg 安永美洲金融服务监管主管合伙人 Ernst & Young LLP +1 212 773 9361 marc.saidenberg@ey.com

Eugène Goyne（江宇行）安永亚太地区金融服务监管主管合伙人Ernst & Young LLP+852 9666 3434eugene.goyne@hk.ey.com

Fran Clausen安永全球监管网络和安永欧洲、中东、印度及非洲公共政策联席董事Ernst & Young LLP+44 20 7980 9496fran.clausen@uk.ey.com

Danielle Grennan安永欧洲、中东、印度及非洲金融服务监管和公共政策主管Ernst & Young LLP+44 20 7197 9245dgrennan@uk.ey.com

安永全球监管网络管理团队

Adeline Cheng

adeline.cheng@ca.ey.com

拥有逾20年加拿大本地系统重要性银行（D-SIB）的工作经验。曾在一家全球系统重要性银行（G-SIB）担任高管，负责零售银行、财富管理及保险业务的合规职能监督。曾担任企业风险和操作风险管理方面的职务。目前为资深客户提供有关监管及运营风险事项的各类咨询服务，涵盖风险治理、法规变化与合规管理、消费者权益保护以及监管危机应对等。

Mario Delgado

mario.delgadoalfaro@es.ey.com

曾担任西班牙银行处置机构（FROB）国际合作部主管，驻欧洲银行业管理局和金融稳定理事会代表；西班牙经济部：国务卿经济办公室经济事务总监；巴黎俱乐部西班牙代表团主管；国际货币基金组织事务关系副主管。

Eugène Goyne

eugene.goyne@hk.ey.com

拥有20年以上的政府和监管机构高级职务经验。之前曾任香港证券及期货事务监察委员会（香港证监会）执行副主管。在供职香港证监会之前，曾在澳大利亚证券和投资委员会以及澳大利亚总检察长办公室任职。

Alina Humphreys

alina.humphreys@au.ey.com

在加入安永之前，曾在金融服务和法律领域工作了20年。曾在澳大利亚证券和投资委员会担任高级领导职务，负责监管执法和监督、企业融资和战略政策。在此期间领导了几项关键政策的宣传和后期制定，包括与产品治理、投诉、监管机构资金和权力相关的政策。

Raghu Kakumanu

raghu.kakamanu@ey.com

拥有超过20年的消费银行和金融监管经验。曾任新泽西州代理银行总监，并担任该州最高银行官员，负责监管州特许银行、信用合作社、消费金融公司和房地产专业人士。还领导了该州的疫情经济救援工作。在此之前，曾任富国银行高管，领导抵押贷款部门的公共政策和消费者监管实践小组。

Corinne Kaufman

corinne.kaufman@uk.ey.com

曾任欧洲银行管理局的政策分析和协调主管，代表欧洲银行管理局参与各类欧盟银行立法（资本要求指令/法规、金融集团指令、支付服务指令、反洗钱指令）和监管政策谈判。在此之前，曾任英国银行/金融服务管理局的银行业主管，负责监管包括英国、EMEIA（欧洲、中东、印度、非洲）、日本和澳大利亚银行在内的多家银行集团。

Alejandro Latorre

alejandro.latorre@ey.com

曾在纽约联邦储备银行工作20余年，拥有货币政策、资本市场和金融监管方面的经验。曾作为高级监察，监管大型系统重要性外国银行机构的美国分支机构，曾多次参与美联储的金融危机管理工作。

Joe Meinhardt

joe.meinhardt@ey.com

曾于美国货币监理署（OCC）任职34年，具备大型银行及社区银行监管活动的专业知识，涉及安全和稳健性、公司治理、问题银行监管及许可活动等方面。职责包括为银行监管活动制定该机构的企业治理质量保证计划、机构的破产银行经验教训审查计划以及银行申诉职能。

Kristy von Ohlen

kristy.vonohlen@ey.com

拥有逾20年的金融服务经验，专注于财富与资产管理领域。目前担任财富与资产管理审计咨询主管。加入安永之前，曾在美国的证券交易委员会（SEC）担任投资管理部门的助理首席会计师。在此期间曾协助SEC为投资经理提供规则、法规及政策相关建议。

Kentaro Ogata

kentaro.ogata@jp.ey.com

在日本及其他地区的公共与私营部门拥有超过二十年的专业经验。定期与日本金融厅及日本银行就政策议题进行深入交流。目前负责日本的金融服务风险和监管业务，涵盖金融和非金融风险以及新兴风险管理等领域。

Keith Pogson

keith.pogson@hk.ey.com

曾在亚洲工作超过25年，拥有超过30年的专业经验。曾在安永担任过多个区域和全球领导职务。目前是香港证券及期货事务监察委员会非执行董事。曾任香港交易所上市委员会主席、交易所政策小组委员会成员，以及ESG和公司治理常务委员会主席。还代表安永担任全球公共政策委员会的银行工作组联席主席。

Alex Roy

alex.roy@uk.ey.com

拥有25年公共和监管部门工作经验。曾在金融市场行为监管局工作了八年，其间负责制定消费者和零售企业的监管政策。在零售投资、披露、银行业务、支付、加密资产、一般保险、抵押贷款、殡葬计划、资产管理和索在加入安永之前，曾在金融服务和法律领域工作了20年。曾在澳大利亚证券和投资委员会担任高级领导职务，负责监管执法和监督、企业融资和战略政策。在此期间领导了几项关键政策的宣传和后期制定，包括与产品治理、投诉、监管机构资金和权力相关的政策。

赔管理等公司政策制定方面具有监管经验。作为战略团队的一员以及之后作为战略主管，曾领导了负责英国金融行为监管局任务开发的团队，制定了监管金融服务的战略方法。在从事监管政策之前曾是一名经济学家。

Marc Saidenberg

marc.saidenberg@ey.com

曾担任纽约联邦储备银行高级副总裁和监管政策董事、巴塞尔委员会成员及巴塞尔委员会流动性工作组联席主席。曾积极参与针对资本规划、流动性风险管理、处置计划的监管预期制定工作。

Ed Sibley

ed.sibley@ie.ey.com

在爱尔兰和英国从事了14年的金融监管工作。曾担任爱尔兰中央银行副行长五年，负责爱尔兰境内外金融服务机构的审慎监管和监督，包括零售和投资银行、保险公司、投资公司和资产管理公司以及支付和电子货币机构。曾任欧洲中央银行银行监管部门的监事会成员（SSM），以及欧洲银行管理局、欧洲保险和职业养老金管理局（EIOPA）以及各种国内和欧洲高级别团体和网络的监事会成员。

Ajay Sirikonda

ajay.sirikonda@in.ey.com

曾在Reveleus任《巴塞尔协议II》、内部资本充足评估程序系统（ICAAP）和经济资本解决方案的产品经理。在银行监管框架方面拥有丰富的经验，如《巴塞尔协议II》/《巴塞尔协议III》、《国际财务报告准则第9号》、综合资本分析和评估（CCAR）、《有效风险数据加总与风险报告原则》（BCBS 239）等，这些框架涉及信贷风险管理（定量建模、流程和技术）、企业风险管理、压力测试和资本管理等领域。近期一直在领导气候风险建模能力，改善中小企业借款人和金字塔底层客户的融资渠道。是一名认证的金融风险管理师（FRM）、职业风险管理师（PRM）及可持续性和气候风险管理师（SCR）。

Bryan Stirewalt

bryan.stirewalt@ae.ey.com

在公共服务与私营领域拥有逾35年从业经验，足迹遍及全球的发达及发展中市场。曾在迪拜金融服务管理（DFSA）工作长达14年，并于近期担任该机构的首席执行官。于2023年加入安永，担任中东及北非地区的金融服务监管主管。

Christopher Woolard CBE

christopher.woolard@uk.ey.com

在加入安永之前，在公共服务领域拥有25年的职业生涯。于2013年加入英国金融行为监管局，担任战略与竞争执行董事、董事会成员，并于2020年担任临时首席执行官。在此期间，创立了Project Innovate和金融行为监管局沙盒。他曾担任英格兰银行金融政策委员会、国际证监会组织董事会和金融稳定理事会战略风险委员会的成员。

参考

Dabla-Norris Era、Furceri Davide等，《全球公共债务可能比看起来更糟糕》（Global public debt is probably worsethan it looks ），IMF博客，https://www.imf.org/en/Blogs/Articles/2024/10/15/global-public-debt-is-probably-worse-than-it-looks，2024年10月15日；Cohen Charles、FerreiraCaio等，《快速增长的2万亿美元私募信贷市场值得密切关注》（Fast-growing \$2 trillion private credit market warrantscloser watch），IMF博客，2024年4月8日。
《CrowdStrike宕机事件对运营韧性之启示》（CrowdStrikeoutage: lessons for operational resilience），英国金融行为监管局（FCA），https://www.fca.org.uk/firms/operational-resilience/crowdstrike-outage-lessons-operational-resilience，2024年10月31日。
《国际保险监督官协会关于保险资本标准和聚合方法可比性的下一步举措》（International Association of InsuranceSupervisors next steps on the insurance capital standardand the aggregation method comparability），联邦保险办公室（FIO），https://home.treasury.gov/system/files/311/FACI%20Mtg_4%20June%202024%20-%20ICS%20and%20AM%20Comparability_FINAL.pdf，2024年6月4日。
Shine Ian，《全球加密货币法规正经历变革，需要了解的相关关键点》（Cryptocurrency regulations are changingacross the globe. Here’s what you need to know），世界经济论坛，https://www.weforum.org/stories/2024/05/global-cryptocurrency-regulations-changing，2024年5月2日。
《委员Kristin N.Johnson声明：优先保护客户权益，严厉打击FTX与Alameda欺诈行为》（Statement of CommissionerKristin N. Johnson: Prioritizing customer protection andcombatting fraud by FTX and Alameda），美国商品期货交易委员会（CFTC）， https://www.cftc.gov/PressRoom/SpeechesTestimony/johnsonstatment080824，2024年8月8日；《美国证券交易委员会起诉Terraform及其首席执行官权道亨（Do Kwon）策划加密货币骗局欺诈投资者》（SEC ChargesTerraform and CEO Do Kwon with Defrauding Investors inCrypto Schemes），美国证券交易委员会（SEC），https://www.sec.gov/newsroom/press-releases/2023-32，2023年2月16日。
《新加坡金融管理局最终确定稳定币监管框架》（MASFinalises Stablecoin Regulatory Framework），新加坡金融管理局（MAS），https://www.mas.gov.sg/news/media-releases/2023/mas-finalises-stablecoin-regulatory-framework，2023年8月15日。
《在香港实施稳定币发行人监管制度的立法建议咨询文件》（Legislative Proposal to Implement the RegulatoryRegime for Stablecoin Issuers in Hong Kong: ConsultationConclusions），香港金融管理局（HKMA），https://www.hkma.gov.hk/media/eng/doc/key-information/press-release/2024/20240717e3a1.pdf，2024年7月。
《加密资产市场监管法案》（Markets in Crypto-AssetsRegulation (MiCA)），欧洲证券及市场管理局（ESMA），https://www.esma.europa.eu/esmas-activities/digital-finance-and-innovation/markets-crypto-assets-regulation-mica。
《加密资产与稳定币监管框架》（Regulatory Framework forCrypto-assets and Stablecoins），日本金融厅，https://www.fsa.go.jp/inter/etc/20220914-2/02.pdf。
《讨论稿23/4：加密资产监管。第一阶段——稳定币》（DP23/4 Regulating cryptoassets. Phase 1: Stablecoins），英国金融行为监管局（FCA），https://www.fca.org.uk/publication/discussion/dp23-4.pdf，2023年11月。
《支付代币服务条例》（Payment Token Services Regulation），阿拉伯联合酋长国中央银行，https://rulebook.centralbank.ae/en/ rulebook/payment-token-services-regulation。
《虚拟资产交易平台名单》（Lists of virtual asset tradingplatforms），证券及期货事务监察委员会（SFC），https://www.sfc.hk/en/Welcome-to-the-Fintech-Contact-Point/Virtual-assets/Virtual-asset-trading-platforms-operators/Lists-of-virtual-asset-trading-platforms；《加密货币与数字资产：政策、监管和创新》（Crypto and digital assets:policy, regulation and innovation），澳大利亚证券和投资委员会（ASIC），https://asic.gov.au/about-asic/news-centre/speeches/crypto-and-digital-assets-policy-regulation-and-innovation/，2024年3月20日；《加密资产未来金融服务监管体系：对咨询及证据征集的回应》（Future financialservices regulatory regime for cryptoassets: response tothe consultation and call for evidence），英国财政部，https://assets.publishing.service.gov.uk/media/653bd1a180884d0013f71cca/Future_ financial_services_regulatory_regime_for_cryptoassets_ RESPONSE.pdf，2023年10月。
《VARA概况》（About VARA），迪拜虚拟资产监管局，https://www.vara.ae/en/about-vara/。
《从技术视角探讨央行数字货币系统与快捷支付系统之间的互联互通》（Interoperability between Central Bank Digital CurrencySystems and Fast Payment Systems: A TechnicalPerspective），世界银行集团，https://documents.worldbank.org/en/publication/documents-reports/documentdetail/099607406262426195/ idu18726d4e913edd14b8a1adcf1671ab7d8ebac；《国际清算银行创新中心关于央行数字货币的研究》（BIS Innovation Hub work on central bank digitalcurrency（CBDC），国际清算银行（BIS），https://www.bis.org/about/bisih/topics/cbdc.htm。
《全文：人工智能全球治理上海宣言》（Full text: ShanghaiDeclaration on Global AI Governance），中华人民共和国外交部，https://www.mfa.gov.cn/eng/xw/zyxw/202407/t20240704_11448351.html，2024年7月4日。
《在高风险环境中为人工智能设置强制性护栏提案》（Introducing mandatory guardrails for AI in high-risk settings:proposals paper），澳大利亚政府，工业、科学与资源部，https://consult.industry.gov.au/ai-mandatory-guardrails。
《2024年英国国王致辞》（The King’s Speech 2024），英国政府，https://www.gov.uk/government/speeches/the-kings-speech-2024, 2024年7月17日。
《生成式人工智能服务安全基本要求》（Basic SafetyRequirements for Generative Artificial Intelligence Services），全国网络安全标准化技术委员会（SAC/TC260），https://www.tc260.org.cn/upload/2024-03-01/1709282398070082466.pdf，2024年2月29日。
《MindForge项目》（Project MindForge），新加坡金融管理局，https://www.mas.gov.sg/schemes-and-initiatives/project-mindforge，2024年5月27日。
《金融服务领域生成式人工智能研究报告》（Research Paperon Generative Artificial Intelligence in the Financial ServicesSector），香港金融管理局（HKMA），https://www.hkma.gov.hk/media/eng/doc/key-information/guidelines-and-circular/2024/GenAI_research_paper.pdf，2024年9月27日；《香港金管局与数码港推出GenAI沙盒助力金融业采纳人工智能技术》（HKMA and Cyberport Launch GenA.I. Sandbox toBolster A.I. Adoption in Financial Sector），香港金融管理局（HKMA），https://www.hkma.gov.hk/eng/news-and-media/press-releases/2024/08/20240813-6/，2024年8月13日。

21.韩国国会第二小组委员会关于《国防法案》、《元宇宙法案》及《人工智能法案》的国会会议”（National AssemblySubcommittee 2 Subcommittee on National Defence Bill,“Metaverse Act” and “Artificial Intelligence Act”），韩国国会，https://www.assembly.go.kr/portal/bbs/ B0000051/view.do?nttId=2095056&menuNo= 600101&sdate=&edate=&pageUnit=10&pageIndex=1，2023年2月14日；《人工智能安全红队测试方法指南》（Guide to Red Teaming Methodology on AISafety），日本人工智能安全研究所https://aisi.go.jp/assets/pdf/ai_safety_RT_summary_v1.00_en.pdf，2024年9月25日。

《致金融服务和储蓄与投资联盟专员提名者— 玛丽亚-路易斯-阿尔布开克（Maria Luis Alburquerque）的任务信》（MissionLetter to Maria Luis Alburquerque, Commissioner-designatefor Financial Services and the Savings and InvestmentsUnion），欧洲委员会，https://commission.europa.eu/document/download/ac06a896-2645-4857-9958-467d2ce6f221_ en?filename=Mission%20letter%20-%20ALBUQUERQUE. pdf，2024年9月17日。

23.美国财政部发布《关于管理金融服务行业人工智能特定网络安全风险的报告》（U.S. Department of the Treasury ReleasesReport on Managing Artificial Intelligence-SpecificCybersecurity Risks in the Financial Sector），美国财政部，U.S. Department of the Treasury Releases Report on ManagingArtificial Intelligence-Specific Cybersecurity Risks in theFinancial Sector | U.S. Department of the Treasury，2024年3月27日。

《美国证券交易委员会主席加里·詹斯勒（Gary Gensler）谈人工智能炒作》（Chair Gary Gensler on AI Washing”, U.S. Securitiesand Exchange Commission），美国证券交易委员会，https://www.sec.gov/newsroom/speeches-statements/sec-chair-gary-gensler-ai-washing，2024年3月18日
《消费者金融保护局最终确定个人财务数据权利规则，以促进市场竞争、保护隐私并为家庭提供更多金融服务选择》（CFPBFinalizes Personal Financial Data Rights Rule to BoostCompetition, Protect Privacy, and Give Families More Choicein Financial Services），美国消费者金融保护局（CFPB），https://www.consumerfinance.gov/about-us/newsroom/cfpb-finalizes-personal-financial-data-rights-rule-to-boost-competition-protect-privacy-and-give-families-more-choice-in-financial-services/，2024年10月22日。
《加拿大金融消费者管理局通过新法案监管以消费者为中心的银行框架》（FCAC welcomes new mandate to overseeCanada’s Consumer-Driven Banking Frameworks），加拿大政府，https://www.canada.ca/en/financial-consumer-agency/news/2024/06/fcac-welcomes-new-mandate-to-oversee-canadas-consumer-driven-banking-framework.html，2024年7月3日。
《金融数据访问框架》（Framework for financial data access），欧盟委员会，https://finance.ec.europa.eu/digital-finance/framework-financial-data-access_en。
《数据使用与访问法案》（Data (Use and Access) Bill），英国议会，https://bills.parliament.uk/bills/3825.
《欧洲数据保护委员会通过关于数据保护机构（DPA）在人工智能法案框架中的角色的声明、欧美数据隐私框架的常见问题解答及新欧盟数据保护印章》（EDPB adopts statement on DPAsrole in AI Act framework, EU-U.S. Data Privacy FrameworkFAQ and new European Data Protection Seal），欧洲数据保护委员会，https://www.edpb.europa.eu/news/news/2024/edpb-adopts-statement-dpas-role-ai-act-framework-eu-us-data-privacy-framework-faq_en，2024年7月17日。
《关于防止受关注国家获取美国公民大量敏感个人数据和美国政府相关数据的行政命令》（Executive Order onPreventing Access to Americans’ Bulk Sensitive PersonalData and United States Government-Related Data byCountries of Concern），白宫，https://www.whitehouse.gov/briefing-room/ presidential-actions/2024/02/28/executive-order-on-preventing-access-to-americans-bulk-sensitive-personal-data-and-united-states-government-related-data-by-countries-of-concern/#:\~:text=Policy.,security%20of%20the%20United%20States，2024年2月28日。
《2024年数字身份法案》（Digital ID Bill 2024），澳大利亚联邦议会，https://parlinfo.aph.gov.au/parlInfo/download/legislation/bills/s1404_aspassed/ toc_pdf/2316120.pdf;fileType=application%2Fpdf#search =%22legislation/bills/s1404_aspassed/0000%22。
《数据保护与欧盟详解》（Data protection and the EU indetail），英国信息专员办公室（ICO），https://ico.org.uk/for-organisations/data-protection-and-the-eu/data-protection-and-the-eu-in-detail/#:\~:text=On%2028%20June%202021%20the,the%20UK%20to%20be%20adequate。
《数字运营韧性法案（DORA）第2022/2554号条例》（“DigitalOperational Resilience Act (DORA)” Regulation (EU) 2022/2554），欧盟，https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32022R2554 &from=FR, 27December 2022；《运营韧性》（Operational Resilience），英国金融行为监管局（FCA），https://www.fca.org.uk/firms/operational-resilience，2024年3月4日；《澳大利亚审慎监管局最终确定关于操作风险的新审慎标准》（APRA finalises newprudential standard on operational risk），https://www.apra.gov.au/news-and-publications/apra-finalises-new-prudential-standard-on-operational-risk，2023年7月17日；《监管政策手册（SPM）：新增模块OR-2“运营韧性”及修订模块TM-G-2“业务连续性计划”》（Supervisory Policy Manual (SPM): Newmodule OR-2 on “Operational Resilience” and revised moduleTM-G-2 on “Business Continuity Planning”），香港金融管理局（HKMA），https://www.hkma.gov.hk/media/eng/doc/key-information/guidelines-and-circular/2022/20220531e1.pdf，2022年5月31日。
《第三方风险稳健管理原则》（Principles for the soundmanagement of third-party risk），巴塞尔银行监管委员会（BCBS），https://www.bis.org/bcbs/publ/d577.pdf，2024年7月。
《关于在欧盟全境实现高度统一网络安全措施的指令（IS2指令）》（Directive on measures for a high common level ofcybersecurity across the Union (NIS2 Directive)），欧盟委员会，https://digital-strategy.ec.europa.eu/en/policies/nis2-directive。

36.参议院《气候企业数据责任法》（S897A）（Senate Bill S897AClimate Corporate Data Accountability Act），纽约州参议院，https://www.nysenate.gov/legislation/bills/2023/S897/amendment/A#:\~:text=This%20legislation%20would%20require%20US,reports%20will%20be%20made%20public。

《SB 6092 – 2023-4 关于温室气体排放的披露》（SB6092 – 2023-4 Concerning disclosure of greenhouse gasemissions），华盛顿州立法机构，https://app.leg.wa.gov/billsummary?BillNumber=6092&Year=2023&Initiative=false。
《自然相关风险盘点》（Stocktake on Nature-related Risks），金融稳定委员会（FSB），《自然相关风险盘点：金融风险的监管与监督方式及视角》（Stocktake on Nature-related Risks:Supervisory and regulatory approaches and perspectives onfinancial risk），2024年7月18日。
《自然相关金融风险：中央银行及监管机构行动指南概念框架》（Nature-related Financial Risks: a Conceptual Framework toguide Action by Central Banks and Supervisors），央行与监管机构绿色金融网络，https://www.ngfs.net/sites/default/files/medias/documents/ngfs-conceptual-framework-nature-risks.pdf，2024年7月。
《GRI准则与TNFD建议的披露要求和指标之间的互操作性映射》（Interoperability mapping between the GRI Standards andthe TNFD Recommended Disclosures and metrics），自然相关财务披露工作组（TNFD），https://tnfd.global/publication/interoperability-mapping-between-the-gri-standards-and-the-tnfd-recommended-disclosures-and-metrics/，2024年7月。
《TNFD和EFRAG公布映射的对应情况》（TNFD and EFRAGpublish correspondence mapping），自然相关财务披露工作组（TNFD），https://tnfd.global/tnfd-and-efrag-publish-correspondence-mapping/，2024年6月20日。
《人力资本》（Human capital），国际财务报告准则，https://www.ifrs.org/projects/ work-plan/human-capital/#:\~:text=As%20part%20of%20 its%202024,the%20information%20needs%20of%20 investors。
《核心碳原则》（The Core Carbon Principles），自愿碳市场诚信委员会（ICVCM），https://icvcm.org/core-carbon-principles/
《财政部部长珍妮特·耶伦（Janet L. Yellen）在金融稳定监督委员会公开会议上发表讲话》（Remarks by Secretary of theTreasury Janet L. Yellen at the Open Session of the Meetingof the Financial Stability Oversight Council），https://home.treasury.gov/news/press-releases/jy2329，2024年5月10日。

45.Cohen Charles、Ferreira Caio等，《快速增长的2万亿美元私募信贷市场值得密切关注》（Fast-growing \$2 trillion privatecredit market warrants closer watch），IMF博客，https://www.imf.org/en/Blogs/Articles/2024/04/08/fast-growing-USD2-trillion-private-credit-market-warrants-closer-watch，2024年4月8日。

《金融稳定委员会主席呼吁进一步推进非银行金融中介改革》（FSB Chair calls for further progress implementing non-bankfinancial intermediation reforms），金融稳定委员会（FSB），https://www.fsb.org/2024/07/fsb-chair-calls-for-further-progress-implementing-non-bank-financial-intermediation-reforms/，2024年 7月22日。
《私募股权相关融资活动的专题综述》（Thematic review ofprivate equity related financing activities），审慎监管局（PRA），https://www.bankofengland.co.uk/-/media/boe/files/prudential-regulation/letter/2024/thematic-review-of-private-equity-related-financing-activities.pdf，2024年4月23日；《致金融服务和储蓄与投资联盟专员提名者——玛丽亚-路易斯-阿尔布开克（Maria Luis Alburquerque）的任务信》（MissionLetter to Maria Luis Alburquerque, Commissioner-designatefor Financial Services and the Savings and InvestmentsUnion），欧洲委员会，https://commission.europa.eu/document/download/ac06a896-2645-4857-9958-467d2ce6f221_en?filename=Mission%20letter%20-%20ALBUQUERQUE.pdf，2024年9月17日。
《聚光灯之外：善用广泛视野实现更优监管》（Beyond thespotlight: using peripheral vision for better supervision），欧洲中央银行（ECB），https://www.bankingsupervision.europa.eu/press/speeches/date/2024/html/ssm.sp241008\~55f0d2d2d6.en.html，2024年10月8日。
《反洗钱和反恐怖主义融资（AML/CTF）修正案概览》（Overview of the AML/CTF Amendment Bill），澳大利亚政府总检察长部，https://www.ag.gov.au/crime/anti-moneylaundering-and-counter-terrorism-financing/anti-moneylaundering-and-counter-terrorism-financing-amendmentbill/overview-amlctf-amendment-bill#:\~:text=The%20Bill%20 would%20update%20the%20existing%20requirement%20 for%20an%20AML,financing%20and%20proliferation%20 financing%20risk.
《反洗钱管理局》（AMLA），欧盟委员会，https://www.amla.europa.eu/index_en。
《反洗钱及反恐怖主义融资计划要求》（Anti-MoneyLaundering and Countering the Financing of TerrorismProgram Requirements），《联邦公报》，https://www.federalregister.gov/documents/2024/08/09/2024-16546/anti-money-laundering-and-countering-the-financing-of-terrorism-program-requirements。
《反洗钱/反恐融资与金融普惠公开征求意见书— 金融行动特别工作组标准拟议修订》（Public Consultation on AML/CTF and Financial Inclusion — proposed changes to FATFStandards），金融行动特别工作组（FATF ），https://www.fatf-gafi.org/en/publications/Fatfrecommendations/R1-INR1-INR10-INR15-Public-Consultation-Oct-24.html，2024年10月28日；《墨西哥主席任职期间金融行动特别工作组的优先事项》（Priorities for the Financial Action Task Force Under theMexican Presidency），金融行动特别工作组（FATF），https://www.fatf-gafi.org/content/dam/fatf-gafi/FATF/Mexico-Presidency-Priorities.pdf.coredownload.inline.pdf。
《新加坡金融管理局：将公平处理准则的适用范围扩大到所有金融机构以及所有产品和服务》（MAS Expands Applicationof Fair Dealing Guidelines to All Financial Institutions and AllProducts and Services），新加坡金融管理局（MAS），https://www.mas.gov.sg/news/media-releases/2024/mas-expands-application-of-fair-dealing-guidelines#:\~:text=Singapore%2C%2030%20May%202024%E2%80%A6,they%20 offer%20to%20their%20customers，2024年5月30日。
《日本金融厅周报第605期》（FSA Weekly Review No.605），日本金融厅，https://www.fsa.go.jp/en/newsletter/weekly2024/605.html#e01，2024年10月3日。
《金融机构行为（CoFI）法案》（Conduct of FinancialInstitutions (CoFI) legislation），新西兰金融市场管理局，https://www.fma.govt.nz/business/legislation/conduct-of-financial-institutions-cofi-legislation/，2024年6月14日。
《消费者权益保护法审查》（Consumer protection codereview），爱尔兰中央银行，https://www.centralbank.ie/regulation/consumer-protection/consumer-protection-codes-regulations/consumer-protection-code-review。
《融资增长：工党的金融服务计划》（Financing Growth:Labour’s plan for financial services），工党，https://labour.org.uk/updates/stories/financing-growth-labours-plan-for-financial-services/，2024年1月31日。
《金融数据访问框架》（Framework for financial data access），欧洲委员会，https://finance.ec.europa.eu/digital-finance/framework-financial-data-access_en；《金融普惠：过往、现状及对未来的期望》（Financial Inclusion: Past, Present, andHopes for the Future），美国联邦储备委员会，https://www.federalreserve.gov/newsevents/speech/barr20240709a. htm,2024年7月9日。
《2024年经济包容战略计划》（Economic Inclusion StrategicPlan 2024），联邦储蓄保险公司（FDIC），https:// www.fdic.gov/consumers/community/documents/eisp.pdf.
《欧洲中央银行2024年3月7日关于要求信贷机构提供最低限度现金基础设施的意见》（Opinion of the European Central Bankof 07 March 2024 on requiring credit institutions to providea minimum cash infrastructure），欧洲中央银行，3月7日，https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:52024AB0008&qid=1596103872603#，2024；《PS24/8：现金获取方式》（PS24/8: Access to cash），英国金融行为监管局（FCA），https://www.fca.org.uk/publications/policy-statements/ps24-8-access-cash，2023年 12月7日；《爱尔兰财政部部长钱伯斯（Chambers）为2024年财政（提供现金基础设施）法案的发布致辞》（Minister Chamberswelcomes the publication of the Finance (Provision ofAccess to Cash Infrastructure) Bill 2024），爱尔兰政府财政部，https://www.gov.ie/en/press-release/afb68-minister-chambers-welcomes-the-publication-of-the-finance-provision-of-access-to-cash-infrastructure-bill-2024/，2024年7月31日；《C-400法案》（Bill C-400），加拿大议会，https://www.parl.ca/DocumentViewer/en/44-1/bill/C-400/first-reading;《H.R.4128— —2023年支付选择法案》（H.R.4128 – Payment Choice Act of 2023），美国国会图书馆，https://www.congress.gov/bill/118th-congress/ house-bill/4128；《澳大利亚维护现金交易法案2024》（Keeping CashTransactions in Australia Bill 2024），澳大利亚议会，https://www.aph.gov.au/Parliamentary_Business/Bills_Legislation/Bills_ Search_Results/Result?bId=r7202。
《PSD3 和 PSR 将如何塑造欧盟金融服务的未来》（How PSD3and PSR will shape trends in EU financial services），安永，https://www.ey.com/en_gl/insights/financial-services/emeia/how-psd3-and-psr-will-shape-trends-in-eu-financial-services，2024年4月 23日。
《新加坡银行加强防范网络钓鱼诈骗》（Banks in Singapore toStrengthen Resilience Against Phishing Scams），新加坡金融监管局，https://www.mas.gov.sg/news/media-releases/2024/banks-in-singapore-to-strengthen-resilience-against-phishing-scams，2024年7月9日。
《诈骗防范框架--征求意见稿》，财政部，https://treasury.gov. au/consultation/c2024-573813。
《纽约州总检察长詹姆斯（James）因花旗银行未能保护并赔偿网络诈骗受害者对其提起诉讼》（Attorney General JamesSues Citibank for Failing to Protect and Reimburse Victimsof Electronic Fraud），纽约州总检察长办公室，https://ag.ny.gov/press-release/2024/attorney-general-james-sues-citibank-failing-protect-and-reimburse-victims，2024年1月30日。
《英国审慎监管局关于2025年动态一般保险压力测试（DyGIST）的设计声明》（Prudential Regulation Authoritystatement on the design of the dynamic general insurancestress test (DyGIST) 2025），英格兰银行， https://www.bankofengland.co.uk/prudential-regulation/ publication/2024/july/general-insurance-stress-test-2025，2024年7月15日。
《我们的资产管理与另类监管战略--中期更新》（Our AssetManagement & Alternatives Supervisory Strategy — interimupdate），英国金融行为监管局（FCA），https://www.fca.org.uk/publication/correspondence/portfolio-letter-asset-management-alternatives-supervisory-strategy-interim-update.pdf，2024年3月1日。
《美联储对硅谷银行监管审查的复核》（Review of the FederalReserve’s Supervision and Regulation of Silicon Valley Bank），美国联邦储备委员会，https://www.federalreserve.gov/publications/files/svb-review-20230428.pdf，2023年4月28日。
《财务问责制度》（Financial Accountability Regime），澳大利亚证券投资委员会（ASIC），https://asic.gov.au/regulatory-resources/financial-services/financial-accountability-regime/。
《指令（EU）2024/1619》（Directive (EU) 2024/1619），欧洲联盟公报，https://eur-lex.europa.eu/eli/ dir/2024/1619/oj，2024年6月19日。
《监管范围报告》（Our Perimeter Report），英国金融行为监管局（FCA），https://www.fca.org.uk/publications/annual-reports/perimeter-report#lf-chapter-id-harm-linked-to-the-perimeter。

联系安永

忻怡

大中华区金融服务首席合伙人亚太区金融科技及创新首席合伙人

+86 21 2228 3286

effie.xin@cn.ey.com

许旭明

大中华区金融服务高增长市场主管合伙人安永华明会计师事务所（特殊普通合伙）

+86 10 5815 2621

steven.xu@cn.ey.com

张小东

金融服务华北市场主管合伙人

安永华明会计师事务所（特殊普通合伙）

+86 10 5815 3322

xiaodong.Zhang@cn.ey.com

张秉贤

金融服务华南市场主管合伙人

安永会计师事务所

+86 755 2502 8287

benny-by.cheung@cn.ey.com

张超

中国金融服务咨询主管合伙人

安永（中国）企业咨询有限公司

+86 10 5815 3502

jason-c.zhang@cn.ey.com

吴俊

金融服务华中市场主管合伙人

安永（上海）税务师事务所有限公司

+86 21 2228 2823

david.wu@cn.ey.com

庄智斌

金融服务香港市场主管合伙人

安永咨询服务有限公司

+852 2846 9200

tze-ping.chng@hk.ey.com

安永 | 建设更美好的商业世界

安永致力于建设更美好的商业世界，为客户、员工、社会各界及地球创造新价值，同时建立资本市场的信任。

在数据、人工智能及先进科技的赋能下，安永团队帮助客户聚信心以塑未来，并为当下和未来最迫切的问题提供解决方案。

安永团队提供全方位的专业服务，涵盖审计、咨询、税务、战略与交易等领域。凭借我们对行业的深入洞察、全球联通的多学科网络以及多元的业务生态合作伙伴，安永团队能够在150多个国家和地区提供服务。

All in，聚信心，塑未来。

安永是指Ernst & Young Global Limited的全球组织，加盟该全球组织的各成员机构均为独立的法律实体，各成员机构可单独简称为“安永”。Ernst &Young Global Limited是注册于英国的一家保证（责任）有限公司，不对外提供任何服务，不拥有其成员机构的任何股权或控制权，亦不担任任何成员机构的总部。请登录ey.com/privacy，了解安永如何收集及使用个人信息，以及在个人信息法规保护下个人所拥有权利的描述。安永成员机构不从事当地法律禁止的法律业务。如欲进一步了解安永，请浏览ey.com。

APAC no. 03022227

ED None.

本材料是为提供一般信息的用途编制，并非旨在成为可依赖的会计、税务、法律或其他专业意见。请向您的顾问获取具体意见。

ey.com/china

2025年全球金融服务监管展望

目录

背景

监管碎片化 加剧

审慎监管

成功要素

金融机构可采取的行动：

数字资产和中央银行数字货币（CBDC）

人工智能（AI）

金融机构可采取的行动：

数据保护、隐私和本地化

增强韧性， 应对外部威胁

运营韧性

成功要素

金融机构可采取的行动：

可持续金融

金融机构可采取的行动：

非银行金融

近年来推动非金融机构加强审查力度的事件

2022年9月

金融机构可采取的行动：

金融犯罪和制裁

金融机构可采取的行动：

让消费者获益

消费者待遇

成功要素

金融普惠与现金获取

金融机构可采取的行动：

欺诈与诈骗

审时度势 构正 积极实施变 革，以管理风险准并有效应对风险加剧的环境。

风险管理

成功要素

治理与问责

关于安永全球监管网络

全球监管网络联系人

安永全球监管网络管理团队

Mario Delgado

Eugène Goyne

Alina Humphreys

Raghu Kakumanu

Corinne Kaufman

Alejandro Latorre

Joe Meinhardt

Kristy von Ohlen

Kentaro Ogata

Keith Pogson

Alex Roy

Marc Saidenberg

Ed Sibley

ed.sibley@ie.ey.com

Ajay Sirikonda

Bryan Stirewalt

Christopher Woolard CBE

参考

联系安永

安永 | 建设更美好的商业世界

监管碎片化加剧

增强韧性，应对外部威胁

审时度势构正积极实施变革，以管理风险准并有效应对风险加剧的环境。

2025年全球金融服务监管展望 听光Vic

2025年全球金融服务监管展望听光Vic