刚刚,美国财政部OFAC对一家券商罚款约110万美元

当地时间3月17日，美国财政部外国资产控制办公室（OFAC）发布一份执法通报。通报称，美国在线券商TradeStation Securities, Inc.同意支付约110万美元，与OFAC达成和解。

所涉事项为，该公司在2021年6月21日至2022年6月15日期间，因向位于伊朗、叙利亚及克里米亚地区的客户提供服务，产生481项表面违规责任。OFAC认定，该案属于非恶性案件，且系主动自愿披露。通报还写明，公司在发现问题后实施了补救措施。

TradeStation主要经营在线证券交易平台，向零售和机构投资者提供股票、期权、期货交易，以及清算、执行、结算、保证金融资和证券借贷等服务，其自身及关联方可接入全球160多个电子交易所和市场中心。公司在制裁合规方面设有基本控制措施，包括KYC核查、OFACSDN清单筛查、两层地理屏蔽技术，以及向合规人员发送受限地区访问尝试通知的第三方预警服务。

根据OFAC披露，TradeStation在2018年为改善移动端体验开发了新软件，这一结构导致第二层地理屏蔽在移动平台上无法按预期识别真实用户IP。系统识别到的是位于美国的服务器IP，不是实际登录用户的IP地址，因此无法识别伊朗、叙利亚和克里米亚地区用户。

另一项失误发生在2021年6月21日，一名员工为安装云服务提供商的软件更新，临时关闭了第一层地理屏蔽控制，更新完成后没有重新启用。第一层防护因此实际停摆近12个月。就在这一时期，相关地区用户通过TradeStation移动应用完成了481笔交易，交易总金额约444万美元。

OFAC公告还写到，TradeStation未能持续验证其既有控制措施是否有效。公司曾开发自动化测试工具，模拟来自受制裁地区的IP访问，后又发现这些测试流量在到达自身系统前就已被第三方互联网和云服务商拦截。2021年11月停用该工具后，该公司没有建立替代性测试机制；与此同时，负责发送每日预警通知的第三方服务也在2021年9月到期后未再续订，相关情况没有及时传递给制裁合规团队。OFAC因此认为，该公司未能对关键控制措施进行可信测试和验证。

在处罚裁量部分，OFAC列出三项主要加重因素。其一，TradeStation在约一年时间内未能处理重大合规缺陷，未尽到应有谨慎义务。其二，公司处理了481笔相关证券交易，使受制裁地区个人获得了美国金融体系服务。其三，该公司作为一家高度受监管、技术驱动且经验成熟的券商机构，本应具备更高水平的控制能力。通报还提到，TradeStation在2021年早些时候就曾因其他与地理屏蔽软件相关的缺陷收到过一封cautionary letter，后续仍未确保相关控制得到充分测试，也未对长时间没有每日预警的情况作出反应。

OFAC同时列出若干减轻因素。公司在发现问题后迅速采取了补救措施，实施了多项新的技术控制和解决方案，以便在未来更快识别IP地理屏蔽机制或OFAC预警功能的失灵。481项表面违规在公司同期全部交易中占比很小，公司从这些交易中获得的收入不足2000美元。OFAC还认可TradeStation作出了主动自愿披露，并及时、有条理地配合调查。基于这些因素，OFAC最终将本案基础罚款由约222万美元对应下调，确定和解金额为约110万美元。