持牌法團如何填報 SFC 業務及風險管理問卷（BRMQ）？ 5大常見誤區與合規填報指南
業務及風險管理問卷（Business and Risk Management Questionnaire, BRMQ）是香港證監會（SFC）評估持牌法團風險評級的核心問卷，須於財政年度結束後 4 個月內透過證監會電子平台 WINGS提交。SFC透過BRMQ有系統性地收集持牌法團的營運數據、客戶資產規模、網絡安全措施及內部控制架構。對於持牌法團的核心職能主管（MIC）、營運總監（COO）及財務總監（CFO）而言，順利完成 SFC BRMQ問卷 不僅是法定的年度合規責任，更是展示機構健康治理水平的關鍵指標。了解常見的證監會BRMQ誤區並落實精準的持牌法團BRMQ填報流程，能有效降低監管機構進行現場視察（On-site Inspection）或提出質疑的風險。
一、持牌法團 BRMQ 填報的 5 大常見誤區與陷阱
許多持牌法團在準備 BRMQ 填報時，常因跨部門溝通不足或對題目定義理解偏差，陷入以下五大合規陷阱：
-
1. 客戶資產劃分與託管架構申報錯誤
最常見的誤區之一是混淆「客戶款項」（Client Money）與「公司自有資金」（House Money），或未精確區分托管於認可機構（AIs）與合規託管商（Custodians）的資產比例。若法團涉及虛擬資產（VA）或代幣化產品，若未精確申報私鑰託管方式或冷熱錢包資產配比，極易觸發監管警報。
-
2. 網絡安全（Cybersecurity）與 IT 設施申報與實際運作不符
BRMQ 包含了大量關於網絡安全防護、多重身份驗證（MFA）、數據加密及業務連續性計劃（BCP）的細節提問。部分機構在填報時套用理想化的政策條文，卻忽略了實際營運中遠端存取權限控管或滲透測試（Penetration Test）頻次未達標的事實，導致申報數據與現場視察結果脫節。
-
3. 打擊洗錢（AML/CFT）與高風險客戶數據統計不精確
BRMQ要求持牌法團披露政治人物（PEPs）、高風險國家/地區客戶數量，以及年度內觸發的異常交易警示（Alerts）與提交至聯合財富情報組（JFIU）的報告數量。持牌法團若缺乏自動化交易監控系統，僅憑人工估算填報，常出現統計遺漏或前後矛盾。
-
4. 外判（Outsourcing）服務與 MIC 責任矩陣申報缺失
持牌法團若將關鍵職能（如 IT 系統維護、AML 篩查工具、雲端儲存）外判予第三方服務商，必須在 BRMQ 中詳實申報。常見誤區是未將重大外判協議納入申報，或填報的 MIC（核心職能主管）權責分工與呈交予 SFC 的最新組織架構圖不符。
-
5. BRMQ 數據與財務申報表（FRR）或審計報告存在顯著矛盾
BRMQ 內的客戶資產總額、管理資產規模（AUM）、交易量及收入結構等數據，必須與同期向 SFC 提交的《財政資源規則》（FRR）月度申報表及經審計的年度財務報表完全一致。數據不一致是引發 SFC 深入調查的最主要誘因。
二、持牌法團 BRMQ 合規填報的 3 步標準流程
為確保申報數據的準確度與合規性，持牌法團應建立標準化的 BRMQ 籌備機制：
-
第一步：跨部門數據收集與對賬（Pre-filing Reconciliation）
由合規部門牽頭，聯合會計/財務部（CFO/MIC負責人）、營運部（COO）及 IT 部門，針對 BRMQ 各章節進行數據交叉核對，確保數據來源權威且可追溯。
-
第二步：合規缺口診斷與歷史數據比對
比對本年度數據與上一年度 BRMQ 申報紀錄，若業務數據（如 AUM、客戶數、交易量）出現顯著異常波動，應在申報前準備合理的商業解釋與佐證文件。
-
第三步：MIC 與董事會審核及 WINGS 授權提交
BRMQ 必須經由指定的核心職能主管（通常為合規（MIC of Compliance）或整體營運監督 （MIC of OMO））及執行董事（ED）簽署核實，最終於財政年度結束後 4 個月內透過 WINGS 平台完成電子呈交。
三、Q&A：BRMQ 填報疑難與監管問責
Q1：若填報數據與 FRR 申報表或審計財務報告不符，會有什麼嚴重後果？
A：若 BRMQ 申報數據與 FRR 申報表或審計報告出現矛盾，證監會通常會採取以下監管行動：
-
發出補充資料查詢（RFI）：要求法團在短時間內就數據差異提交詳細的書面解釋及對賬表（Reconciliation Statement）。
-
調升持牌法團的監管風險評級（Risk Rating）：數據不符會直接降低 SFC 對持牌法團內部控制及財務管理能力的信任度，可能導致持牌法團被列入重點監控名單。
-
觸發突擊現場視察（On-site Inspection）：若疑慮無法透過書面澄清，SFC 視察小組將直接進駐持牌法團辦公室調閱原始賬目與系統紀錄。
-
法定紀律處分與刑事責任：根據《證券及期貨條例》（SFO）第 384 條，任何人故意或輕率地向證監會提供在要項上屬虛假或具誤導性的資料，即屬違法，持牌法團、負責人員（RO）及相關MIC 均可能面臨罰款或刑事檢控。
Q2：若法團在財政年度內無實際營運（Dormant Status），是否仍須提交 BRMQ？
A：是的。只要持牌法團持有 SFC 牌照，即使在該財政年度內未開展任何受規管活動（RAs）或無任何客戶資產，依然必須於法定期限內呈交 BRMQ，並在問卷中如實勾選無營運相關選項，完成零申報流程。
Q3：提交 BRMQ 後若發現數據填報有誤，能否申請修正？
A：可以。持牌法團若在提交後發現重大數據錯誤，應立即主動聯絡負責該法團的 SFC 個案主管（Case Officer），說明錯誤原因並透過 WINGS 平台提交修正後的問卷與說明信函。主動更正遠比等待監管機構抽查發現更能展現持牌法團的合規誠意。
結語
業務及風險管理問卷（BRMQ）是持牌法團展現合規健康度的重要視窗。天匯合規顧問有限公司（＂天匯合規＂）具備豐富的 BRMQ 審閱、數據對賬及 WINGS 申報輔導經驗，能協助持牌法團排查填報誤區，確保年度合規申報萬無一失，我們提供的持續合規服務 （Ongoing Compliance Support Service）亦全面涵蓋此項專業支援。