持牌法团如何填报 SFC 业务及风险管理问卷（BRMQ）？ 5大常见误区与合规填报指南
业务及风险管理问卷（Business and Risk Management Questionnaire, BRMQ）是香港证监会（SFC）评估持牌法团风险评级的核心问卷，须于财政年度结束后 4 个月内透过证监会电子平台 WINGS提交。 SFC透过BRMQ有系统性地收集持牌法团的营运数据、客户资产规模、网络安全措施及内部控制架构。对于持牌法团的核心职能主管（MIC）、营运总监（COO）及财务总监（CFO）而言，顺利完成 SFC BRMQ问卷 不仅是法定的年度合规责任，更是展示机构健康治理水平的关键指标。了解常见的证监会BRMQ误区并落实精准的持牌法团BRMQ填报流程，能有效降低监管机构进行现场视察（On-site Inspection）或提出质疑的风险。
一、持牌法团 BRMQ 填报的 5 大常见误区与陷阱
许多持牌法团在准备 BRMQ 填报时，常因跨部门沟通不足或对题目定义理解偏差，陷入以下五大合规陷阱：
-
1. 客户资产划分与托管架构申报错误
最常见的误区之一是混淆「客户款项」（Client Money）与「公司自有资金」（House Money），或未精确区分托管于认可机构（AIs）与合规托管商（Custodians）的资产比例。若法团涉及虚拟资产（VA）或代币化产品，若未精确申报私钥托管方式或冷热钱包资产配比，极易触发监管警报。
-
2. 网络安全（Cybersecurity）与 IT 设施申报与实际运作不符
BRMQ 包含了大量关于网络安全防护、多重身份验证（MFA）、数据加密及业务连续性计划（BCP）的细节提问。部分机构在填报时套用理想化的政策条文，却忽略了实际营运中远端存取权限控管或渗透测试（Penetration Test）频次未达标的事实，导致申报数据与现场视察结果脱节。
-
3. 打击洗钱（AML/CFT）与高风险客户数据统计不精确
BRMQ要求持牌法团披露政治人物（PEPs）、高风险国家/地区客户数量，以及年度内触发的异常交易警示（Alerts）与提交至联合财富情报组（JFIU）的报告数量。持牌法团若缺乏自动化交易监控系统，仅凭人工估算填报，常出现统计遗漏或前后矛盾。
-
4. 外判（Outsourcing）服务与 MIC 责任矩阵申报缺失
持牌法团若将关键职能（如 IT 系统维护、AML 筛查工具、云端储存）外判予第三方服务商，必须在 BRMQ 中详实申报。常见误区是未将重大外判协议纳入申报，或填报的 MIC（核心职能主管）权责分工与呈交予 SFC 的最新组织架构图不符。
-
5. BRMQ 数据与财务申报表（FRR）或审计报告存在显著矛盾
BRMQ 内的客户资产总额、管理资产规模（AUM）、交易量及收入结构等数据，必须与同期向 SFC 提交的《财政资源规则》（FRR）月度申报表及经审计的年度财务报表完全一致。数据不一致是引发 SFC 深入调查的最主要诱因。
二、持牌法团 BRMQ 合规填报的 3 步标准流程
为确保申报数据的准确度与合规性，持牌法团应建立标准化的 BRMQ 筹备机制：
-
第一步：跨部门数据收集与对账（Pre-filing Reconciliation）
由合规部门牵头，联合会计/财务部（CFO/MIC负责人）、营运部（COO）及 IT 部门，针对 BRMQ 各章节进行数据交叉核对，确保数据来源权威且可追溯。
-
第二步：合规缺口诊断与历史数据比对
比对本年度数据与上一年度 BRMQ 申报纪录，若业务数据（如 AUM、客户数、交易量）出现显著异常波动，应在申报前准备合理的商业解释与佐证文件。
-
第三步：MIC 与董事会审核及 WINGS 授权提交
BRMQ 必须经由指定的核心职能主管（通常为合规（MIC of Compliance）或整体营运监督 （MIC of OMO））及执行董事（ED）签署核实，最终于财政年度结束后 4 个月内透过 WINGS 平台完成电子呈交。
三、Q&A：BRMQ 填报疑难与监管问责
Q1：若填报数据与 FRR 申报表或审计财务报告不符，会有什么严重后果？
A：若 BRMQ 申报数据与 FRR 申报表或审计报告出现矛盾，证监会通常会采取以下监管行动：
-
发出补充资料查询（RFI）：要求法团在短时间内就数据差异提交详细的书面解释及对账表（Reconciliation Statement）。
-
调升持牌法团的监管风险评级（Risk Rating）：数据不符会直接降低 SFC 对持牌法团内部控制及财务管理能力的信任度，可能导致持牌法团被列入重点监控名单。
-
触发突击现场视察（On-site Inspection）：若疑虑无法透过书面澄清，SFC 视察小组将直接进驻持牌法团办公室调阅原始账目与系统纪录。
-
法定纪律处分与刑事责任：根据《证券及期货条例》（SFO）第 384 条，任何人故意或轻率地向证监会提供在要项上属虚假或具误导性的资料，即属违法，持牌法团、负责人员（RO）及相关MIC 均可能面临罚款或刑事检控。
Q2：若法团在财政年度内无实际营运（Dormant Status），是否仍须提交 BRMQ？
A：是的。只要持牌法团持有 SFC 牌照，即使在该财政年度内未开展任何受规管活动（RAs）或无任何客户资产，依然必须于法定期限内呈交 BRMQ，并在问卷中如实勾选无营运相关选项，完成零申报流程。
Q3：提交 BRMQ 后若发现数据填报有误，能否申请修正？
A：可以。持牌法团若在提交后发现重大数据错误，应立即主动联络负责该法团的 SFC 个案主管（Case Officer），说明错误原因并透过 WINGS 平台提交修正后的问卷与说明信函。主动更正远比等待监管机构抽查发现更能展现持牌法团的合规诚意。
结语
业务及风险管理问卷（BRMQ）是持牌法团展现合规健康度的重要视窗。天汇合规顾问有限公司（＂天汇合规＂）具备丰富的 BRMQ 审阅、数据对账及 WINGS 申报辅导经验，能协助持牌法团排查填报误区，确保年度合规申报万无一失，我们提供的持续合规服务 （Ongoing Compliance Support Service）亦全面涵盖此项专业支援。