对于负债经营的保险公司而言，充足的资本金是维持正常运转的“血液”。在业务扩张、到期给付等综合因素的影响下，近年来部分保险公司的资本金亟须“补血”。 银保监会人身险部日前要求各人身险公司报送发行资本补充债券有关情况，需要报送的内容包括：资本补充方式、各类资本补充债券发行和投资购买、对偿付能力的影响以及资本补充工具创新的建议等。 一家收到通知的保险公司相关负责人称，根据监管要求，需要回答以下问题：公司是否获批高级债、次级债、资本补充债等债券，募得资金的资产配置情况及年度发行效果；在现行监管规则下，允许发行的债务性资本补充工具能否满足公司的资本需求；公司是否获批普通股、优先股等权益类资本补充工具，及实际发行情况等。 此次监管重点摸底的资本补充债券，是指保险公司发行的用于补充资本，发行期限在五年以上（含五年），清偿顺序列于保单责任和其他普通负债之后，先于保险公司股权资本的债券。 资本补充债券是近年来保险机构融资的新工具之一。据统计，2017年仅有3家保险机构获批发行资本补充债券，合计规模不超过170亿元。但到2018年、2019年，获批发行资本补充债券的保险机构数量和发行规模成倍数提升。 保险机构补充实际资本可以采取多种方式，包括：增加盈利和留存收益、增发普通股和优先股，以及发行有转股性质的长期债务（如次级债、资本补充债、次级可转换债）和应急资本协议等。 目前险企伸手向股东要钱已变得越来越难。首先，在保险公司股权强监管的大背景下，新股东准入门槛有所抬升，业内不乏保险公司拟引入的新股东未获监管认可的情况。其次，部分保险公司经营业绩持续不佳，致使原有股东不愿出手相助，或是现有股东因自身实力捉襟见肘而无力持续注资。 资本补充债券便成为保险公司融资新工具。有投行人士分析称，发行资本补充债券的门槛相对较高，在银行间债券市场发行和交易，保险机构无需付出流动性溢价，融资成本较低、流动性大，同时交易灵活，投资者认购更加活跃。 但并非所有保险机构都能获得发行资本补充债的资格。根据《保险公司发行资本补充债券有关事宜》规定，申请公开发行资本补充债券的保险公司，必须满足以下几项要求：良好的公司治理机制；连续经营超过3年；上年末和最近一季度净资产不低于10亿元；偿付能力充足率不低于100%；最近3年没有重大违法违规行为等。 “这次监管摸底主要是全面了解人身险公司发行资本补充债券等情况，评估资本补充工具运用的效果，并且研究完善资本补充有关政策制度，提高人身险公司风险抵御能力。”一位接近监管部门的业内人士透露称。 从监管提供的可勾选建议中，也可解读出未来制度完善的方向。这些建议包括：创新资本补充债券类型范围；提升保险公司债券类资本补充工具市场认可程度；一定程度放开投资比例的限制；允许保险集团在境内发行无资本补充效力的高级债券；明确保险公司境外发债的监管审批路径及流程；建议明确保险公司境外发债的募集资金投向等。
腾讯与完美世界共同持股游戏公司祖龙娱乐距离上市仅一步之遥。然而，祖龙娱乐近期深陷未成年用户坠楼风波，何时能走完上市之旅尚不确定。在激烈的市场竞争环境下，同时面对舆论与监管的压力，祖龙娱乐的前路并不好走。腾讯与完美世界共同持股的游戏公司祖龙娱乐距离上市仅一步之遥。6月22日，祖龙娱乐启动投资者路演，预计融资1亿至2亿美元，并计划于6月底至7月初招股。根据公开信息显示，祖龙娱乐旗下产品以移动MMORPG（大型多人在线角色扮演）游戏为主。其前身为祖龙工作室，成立于1997年。目前，祖龙娱乐旗下拥有包括“梦幻诛仙”“龙族幻想”等在内的数款IP。然而，祖龙娱乐近期深陷未成年用户坠楼风波，何时能走完上市之旅尚不确定。在激烈的市场竞争环境下，同时面对舆论与监管的压力，祖龙娱乐的前路并不好走。业绩起伏明显、严重倚赖腾讯，欲出海寻商机从业务及业绩层面来看，祖龙娱乐公布的招股书表明，当下其面临的挑战来自多方面。2017年至2019年三年时间里，祖龙娱乐的整体营收历经起伏，分别为13.09亿元，8.7亿元与10.67亿元。2018年，虽然祖龙娱乐新推出了四款游戏，但在游戏行业版号收严的大背景下，公司仍然出现整体营收同比下滑超过33%的现象。同时，祖龙娱乐在2017年与2018年连亏两年，合计亏损超过2亿元，直到2020年才扭亏为盈，实现净利润1.2亿元。2017至2019年，其经调整利润净额分别为4.23亿元、3.1亿元及3.54亿元。随着2019年与2020年游戏行业回暖，祖龙娱乐与其他游戏企业均逐渐摆脱颓势，但在巨头围剿下，其能否保住增长势头仍是一大考验。仅在MMORPG方面，就有完美世界的《新笑傲江湖》、网易的《梦幻西游三维版》等多款强势竞品。如果从活跃用户与付费用户情况看，祖龙娱乐仍还有上升空间：截至2019年，其平均月活达到344.2万，同比增长12.7%，平均月付费用户数达到50.15万，同比增长24.3%。每位用户月平均收入贡献也上升到近3年的高位，达26元。从具体产品来看，祖龙娱乐的营收和增长主要依靠《龙族幻想》这一王牌游戏。据其公开发售资料显示，《龙族幻想》在2019年祖龙娱乐总收入中贡献了近4成，同时，这款于2019年下旬发布的游戏在2019年共获得了352.1万月活，而排在第二的《万王之王3D》只有74.2万月活，差距明显。不过，《龙族幻想》的每位用户月均贡献只有18元。相较而言，发行于2016年的游戏《梦幻诛仙》的这一指标为42元，两者也相差甚远。另一方面，招股书显示，近三年腾讯为祖龙娱乐带来的收入占比分别为39.6%、40.8%和55.0%，祖龙娱乐严重依赖腾讯所带来的风险不言而喻。为此，这家公司开始将目光投向中国内地以外的游戏市场。招股书显示，祖龙娱乐在中国内地市场的营收占比由2017年的82.2%连续下滑到2019年的67.8%。反之，东南亚，欧洲及美洲市场的营收占比明显提升，二者分别由2018年的3%和0.8%提升到8.2%与8%。不过，在海外市场，祖龙娱乐同样面临来自世纪华通、游族网络、心动公司等出海淘金者的激烈竞争。根据易观统计的数据显示，2019年仅三者的海外营收同比增长率就超过了两位数。深陷未成年用户坠楼风波，业务稳定性存疑不久前，因未成年游戏用户充值自杀一事，祖龙娱乐与旗下王牌游戏《龙族幻想》被推上舆论的风口浪尖。5月6日，葫芦岛市一名未成年人从家中阳台坠楼身亡。据媒体报道，该未成年人曾在家长不知情的情况下在《龙族幻想》中消费6万余元，并在自杀前的短信中告诉家人“妈妈，是我干的，我不想活着了。”据悉，受害者家人表示，当地检察院在协商退款未果后介入，并为他们找了援助律师，向葫芦岛市龙岗区人民法院申诉游戏退款等事宜。案件代理律师表示，该案为葫芦岛市检察院支持起诉的案件。经协调，5月26日，该案由龙岗区法院受理后，转交至深圳市南山区人民法院申请起诉。记者在黑猫投诉平台上发现，今年5月同样有数起类似投诉，均反映《龙族幻想》存在未成年人用户充值、家长发现后申请退款的事件。而有关政策对未成年人用户在网游中充值的金额早已做出了相关规定，并支持监护人要求网络服务提供者返还付费游戏等支出的款项。据了解，2019年11月国家新闻出版署便印发了《关于防止未成年人沉迷网络游戏的通知》。通知指出，对于网络游戏企业所提供的游戏付费服务，8至16周岁的未成年人用户，单次充值金额不得超过50元，每月充值金额累计不得超过200元；16周岁以上的未成年人用户，单次充值金额不得超过100元，每月充值金额累计不得超过400元。今年5月，最高人民法院在《关于依法妥善审理涉新冠肺炎疫情民事案件若干问题的指导意见（二）》中指出，限制民事行为能力人未经其监护人同意，参与网络付费游戏或者网络直播平台“打赏”等方式支出与其年龄、智力不相适应的款项，监护人请求网络服务提供者返还该款项的，人民法院应予支持。值得一提的是，据媒体报道，《龙族幻想这款游戏疑似有宣扬轻生、厌世的人生观的嫌疑，其中一位游戏主要人物的旁白是“像烟花也是过一生，像樱花也是过一生，只要亮过和盛开过不就好了吗？”对于上述质疑，祖龙娱乐并未公开做出回应。而这一系列维权事件，很可能将影响《龙族幻想》的用户体验，进而影响祖龙娱乐在业内的口碑和形象。对于正在谋求上市的祖龙娱乐来说，其在风波之下能否保持业务的稳定发展，值得继续关注。
近日，中国银保监会印发了《关于湖北省保险法人机构和分支机构免缴2020年度保险保障基金有关事项的通知》，对湖北省保险机构给予免缴保险保障基金的支持政策。 根据通知，本次保险保障基金免缴对象包括：一是注册地在湖北省的保险法人机构，二是注册地不在湖北省的保险法人机构在湖北省设立的分支机构。有4家法人机构和其他80家保险公司在湖北省内设立的分支机构将受惠，预计免缴保险保障基金金额将超过7亿元。 该项政策是中国银保监会贯彻落实党中央、国务院“六稳”“六保”重要要求，支持湖北省抗击新冠肺炎疫情，促进湖北省经济社会尽快恢复正常和可持续发展的重要举措,有助于降低湖北保险机构经营成本，推动保险机构更好地为湖北经济社会发展提供风险保障和金融支持。附：中国银保监会办公厅关于湖北省保险法人机构和分支机构免缴2020年度保险保障基金有关事项的通知
投资就像赛车，“好赛道、好赛车、好车手”，已经成为了众多投资者挑选股票的三要素，同理，这也适合如今火爆的港股打新热潮。 那么，究竟是什么样的赛道才能称得上“好赛道”？如何来评判这个“好”？标准是什么? 我们以即将招股的“细胞治疗第一股”永泰生物为例，来探讨在今年未盈利生物制药上市首日平均涨幅高达33.62%的这个“-B”赛道上，能否再创佳绩。 好赛道：细胞疗法，肿瘤治疗的下一代疗法 当癌细胞在人的体内循环的时候，T细胞可以找到其表面的异常信息，然后锁定并摧毁它们。但是癌细胞非常善于伪装，可以在一定时期内伪装成正常细胞，从而躲避T细胞的监视。 细胞疗法则可以帮助T细胞正确识别并摧毁癌细胞。为此，首先需要从患者的血液中提取T细胞，并进行特定的基因修饰，增强其攻击和杀死癌细胞的能力。然后将修饰后的T细胞大量培养，并注射回患者体内。一旦进入患者体内，这些经过重新设计的T细胞会继续繁殖并监视体内的癌细胞，并将其摧毁。这种疗法可以极大的增强患者免疫系统的抗癌能力。 根据弗若斯特沙利文报告，中国的细胞免疫治疗市场规模预计于2021年至2023年由人民币13亿元升至人民币102亿元，复合年增长率为181.5%，并预计于2030年达人民币584亿元，2023年至2030年的复合年增长率为28.3%。 从政策态度上来看，目前国内细胞免疫治疗已获得国家大力支持。2016 年，“魏则西事件”轰动全国，其中涉及的莆田系干细胞治疗饱受争议。全国的细胞免疫研究工作都处于停滞或缓慢状态。 2016 年 12 月中旬，国家食品药品监督管理总局药品审评中心对外发布了《细胞制品研究与评价技术指导原则》（征求意见稿），为国内细胞治疗行业制定了详细的一般性与通用性指导原则。2017年，国家食品药物监督管理局通过《临床急需药品有条件批准上市》规定，允许市场紧缺药物在确证性临床试验前有条件批准上市，此后，国家也一直在完善免疫细胞治疗方面的政策，为行业未来重新起航保驾护航。 永泰生物则成为“魏则西”事件后，中国首家拿到CFDA临床试验IND的细胞免疫治疗企业，也是中国首家完成了完整临床前研究并完成申报的细胞免疫治疗企业。 细胞免疫治疗企业从2016年开始进入药物监管范围，而药物监管对临床的要求更高、企业的壁垒更强，一旦获批上市，领先企业的市场独占优势更为凸显。 图表一：中国细胞免疫治疗法规演变史 数据来源：招股说明书，格隆汇整理 好赛车：18A章程后“细胞治疗第一股” 好赛道之下必然孕育出不少大牛股。曾在ASH（美国血液学协会）上被称为“黑马”的金斯瑞生物科技（1548.HK），近期也将其子公司传奇生物（LEGN.US）分拆美国上市，上市首日便取得60.87%的涨幅。 而我们要讨论的永泰生物，则是将成为港交所允许未盈利生物科技类公司上市后，首家以细胞免疫治疗产品为核心研发的生物公司，将成为好赛道之下难得的稀缺标的。 从公司的研发产品管线来看，永泰生物共计拥有10项在研产品，包括EAL®产品，CAR-T细胞系列药物和TCR-T细胞系列药物。其中，进展最快的是用于治疗肝癌（预防肝癌术后复发）的EAL®进入临床II期试验。在研产品所覆盖的适应症，不仅有传统细胞治疗作用的血液瘤领域，还有其他同业难以攻克的以肝癌、胃癌等为代表的实体瘤领域。 图表二：在研产品管线 数据来源：招股说明书，格隆汇整理 EAL®：中国首款且唯一获准进入实体瘤治疗的临床II期试验 肝癌，指来源于肝脏的恶性细胞于肝脏生长及扩散，我国肝癌人数约占全球的55%。肝癌已经成为中国最常见以及死亡率最高的癌症之一。根据Frost&Sullivan数据显示，中国肝癌病例数目由 2014 年的 360,100宗上升至 2018 年的 400,200 宗，复合年增长率达 2.7%，预期于 2030 年时达 526,000 宗。 然而，目前市面仅存2种药物，肝癌药物极其稀缺，治疗效果差。最常推荐的药物（如索拉非尼和 乐伐替尼），临床适应症为晚期肝癌，从临床数据上来看，普遍存在治疗效果差，副作用大等明显弊端。 图表三：目前肝癌有效药物情况 数据来源：公开资料，格隆汇整理 根据Frost&Sullivan的数据显示，早期肝癌的 5 年生存率约为 60.0%，明显高于晚期肝癌(3%)。然而，60-70%的早期肝癌患者可能在 5 年内复发。复发可在肝切除后 2 个月内发生，而大多数复发发生在 1–2 年之间。因此，提高肝癌的早期诊断率并在肝切除术后接受治疗以防止复发相当重要。 永泰生物的核心产品EAL®主要适应症就是针对肝癌术后复发来进行治疗。 从药物机理上来看，EAL®产品为活化的自体淋巴细胞(AAL),旨在通过体外活化，扩增患者 CD8+杀伤性T细胞克服该等免疫抑制机制。相较于其他治疗方式，EAL®主要优势有：（1）T细胞活性及数量高；（2）副作用低；（3）多靶点杀灭肿瘤细胞；（4）作用范围广泛；（5）恢复正常免疫功能。 图表四：EAL®肿瘤杀伤机制 数据来源：招股说明书，格隆汇整理 从竞争情况上来看，永泰生物研发进程快，存在至少3年以上时间壁垒。截止2020年4月，中国尚未有上市的细胞免疫治疗产品，共计有15个细胞免疫治疗产品正在进行临床试验，其中13个产品用于治疗血液癌症，有且仅有两种用于治疗实体瘤的产品，即永泰生物的EAL®以及科济制药。与EAL®不同的是，因为其针对的患者群体（不符合肝切除条件的晚期HCC患者）有别于EAL®（已进行肝切除的早期HCC患者）。 换言之，从研发进程上来看，永泰生物领先于其他同业，并且在具备有条件上市资格的情况下，已经领先行业至少3年的研发周期。受政策专项支持下，EAL®的临床II/III期试验同步进行，预计2020年下半年完成全部患者入组，2021年上半年公司将会申请产品有条件批准上市。 图表五：中国已提交NDA或正处于临床试验的细胞免疫治疗产品 数据来源：Frost&Sullivan,格隆汇整理 成熟靶点+新治疗方法确保后续管线研发 公司的研发平台具备血液瘤和实体瘤全管线能力。除了EAL®外，公司的CAR-T-19预计2020年内开始临床试验，aT19作为公司另一核心产品在辅助CAR-T治疗上也有创新性的进步采用适当的免疫细胞和免疫途径, 可以在体内有效诱导肿瘤抗原特异性记忆T细胞的长期存活, 从而较大程地降低小鼠肿瘤复发率。 具体而言,永泰的NY-ESO-1TCR-T、CAR-T-19-DNA及aT19在研产品已经完成药效学研究,目标於2020年底前进入临床试验。 好车手：知名上市公司股东持续加码，跑马圈地商业化加速 技术研发、实现获批上市是18A生物制药企业的第一步，更为关键的第二步是从研发阶段到商业化阶段，这个过程是公司收入、利润爆发式增长的阶段，这个过程往往伴随着公司市值的大幅提升。 商业化的重点是股东能力、生产能力、线下渠道拓展等，形成一个整体的商业循环和产业链条，才能够在竞争对手获批之前，更快、更高效的占据市场。 由于中国医药服务的区域性、渠道的特殊性、核心资源集聚的特点，因此在医药行业的商业化阶段，产业投资者对公司业绩的贡献和协调程度，要远高于普通的财务投资者。 强大的股东背景助力公司的商业化推进。根据公司招股书显示，公司此次上已经拥有多家知名上市公司的支持，包括天士力（600535.SH）以及新开源（300109.SZ）。此外，公司也获得了大湾区产业基金的大力支持，未来公司有望借助知名股东的营销网络以及医疗资源开展产品商业化。 其中,天士力（600535.SH）主要以大健康产业为主线，以制药业为中心，涵盖科研、种植、生产、营销等领域，拥有完整的医药销售模式，这将为未来永泰生物商业化销售提供有效助力。 新开源（300109.SZ）主要业务包括精准医疗业务，以基因测序为主要技术平台的肿瘤早期筛查、妇女疾病的分子诊断、个体化医疗服务等。肿瘤早期筛查业务配合永泰生物的肿瘤细胞免疫治疗，将会形成协同，打造完整产业闭环。 大湾区产业基金作为永泰生物的重要股东，笔者了解到，大湾区产业基金中的LP包括华润集团。华润集团在大健康领域的主要业务布局有：华润医药（3320.HK）、华润健康、华润医疗（1515.HK）。一系列同业知名股东背书，看中的也是永泰生物硬核技术以及未来强大的商业化能力。 图表六：公司上市后企业架构 数据来源：招股说明书，格隆汇整理 从商业化客户拓展方面，公司正在全国顶级肿瘤医院跑马圈地，筑起行业壁垒，具有先发优势。 具体来看，核心产品EAL®的临床试验规格最高，规模最大。根据公司资料数据显示，截止2020年2月，公司已获得14家研究中心的伦理批件，均为国内顶级三甲医院。其中，公司已与协和医院、301医院、北大人民医院等11家全国顶级三甲医院开展EAL®的临床试验（全国可以做肝癌手术的医院不超过50家），未来将可以直接转化为临床销售医院。 值得关注的是，通常而言，针对同种产品一般医院只会与一家公司合作，这对于国内唯一进入临床II期的治疗实体瘤的永泰生物而言，意味着在与各大三甲医院建立合作之日起，就开始建立行业护城河，高筑壁垒。 根据招股书披露的上市公司融资用途，公司计划在北京、上海、广州等一线城市建立生产和研发中心，服务于中国核心三大城市群的患者，预计在2021年能够实现公司生产和服务能力的大幅提升。 图表七：公司获得国内三甲医院伦理批件名单 数据来源：公司资料，格隆汇整理 如果与海外已上市的公司相比，公司未来商业化后的销售情况或许更加直观明了。 目前，与EAL®的技术相类似的有日本与韩国，我们以对标韩国的上市公司Green Cross Cell为例进行探讨。2007年，韩国食品药品管理局批准使用Green Cross Cell的Immuncell- LCTM产品，进行预防肝癌复发的临床III期试验随后获批上市。 从临床数据上来看，永泰生物的EAL®从无复发生存率和安全性的临床数据优于Immuncell- LCTM。其中，EAL®12个无复发生存率为84.16%，高于Immuncell- LCTM的79.9%。EAL®严重不良事件率为2.08%，远低于Immuncell- LCTM的7.8%。 从估值角度来看，韩国Immuncell- LCTM上市后每次注射5000美元，每个试剂包括16次注射，换言之，每位患者的试剂价格为8000美元。自Immuncell- LCTM获批上市后，公司股价也在随着公司业绩提升不断走高。仅2018年，公司净利润139.36亿韩元，同比增长1841.36%，截止2020年6月22日收盘，Green Cross Cell市值5207.8亿韩元（约30.35亿人民币）。 值得关注的是，韩国与中国的肝癌患者人数并非同等级别，我国患肝癌人数几乎是韩国的20倍左右。倘若永泰生物的EAL®获批上市，将在肝癌领域最起码5年以上难以出现同类的竞争对手，外加公司在研产品正在扩大适应症到肺癌、结直肠癌等领域，上市后的市场空间将远高于韩国。 图表八：韩国上市公司 Green Cross Cell股价走势 数据来源：英为财情，格隆汇整理 小结 何为好的赛道？就是拥有广阔的发展空间，并且保证领头企业拥有足够的优势。超500亿的中国细胞治疗市场空间，肝癌患病率高、存活率低背后的治疗药品现状亟待改善，国家政策大力扶持，特批将可以有条件上市，这些都将成为永泰生物好的成长环境。 赛车就是公司，好的公司拥有3年-5年的领先优势，地位不能轻易撼动。在这一点，永泰是优质的标的选择，相比起同类企业，研发进展快，且作用于范围更广的实体瘤领域。 车手就是管理层，稳固的管理层以及拥有长远的战略眼光，才能带领公司走的长远。从公司股东的配置来看，未来公司的商业化能力也将十分强劲，值得期待。
近日，香港人工智能与机器人学会（HKSAIR）副理事长郑松岩做客HKSAIR《AI金融》系列线上讲座第一课，以“香港金融业网络安全和个人隐私数据保护”为主题进行分享。以下为郑松岩演讲全文，雷锋网做了不改变原意的整理：大家好，我是郑松岩，我今天跟大家分享一下香港金融业网络安全跟个人隐私数据保护的情况跟做法。香港金融主要还是银行、证券、保险，但三个细分行业监管的严谨程度存在较大的差异。银行监管最严谨，所以我们讲的主要是银行相关的部分。银行业“水深火热”的网络安全现状2018-2019这两年出现很多资料被盗的案例，不过不是在金融行业，而是在其他行业。2018年10月，国泰航空公司总共有900多万的客户资料被泄露。其实国泰内部早在2018年4月份就发现问题，只是延后公布。新加坡医疗集团Sing Health则丢失了150万病人的资料，这与国泰事件发生时间很接近，但两者处理事件的方式大不相同。Sing Health在出现问题的时候，政府监管马上跟进，几个月后公布调查报告并供公众查阅。万豪旗下的喜来登酒店也曾经丢失超过3亿用户的个人资料。Facebook更是频频通过心理测试或者各种游戏，窃取用户个人资料。Facebook近年不断出现一些系统漏洞，很多用户的个人电话、邮箱、信用卡或身份证资料都暴露了。这些案例看似与金融业务无关，但这些被泄露的客户资料有信用卡号码、身份证号码，都可能被盗用。将来用户在银行申请开户、贷款，这对客户本人就会产生危害。2019年也出现了很多泄露事件，比如新加坡另外一间医疗机构HSA，发现很多客户资料被挂在黑网上售卖。同时，像Instagram等社交媒体，都有很多信息外泄情况。还有第一资本也丢失了客户资料，它本身就是金融机构，丢失资料更容易导致客户信息被盗用，引起金融方面的损失。再往前看，2016-2017这两年，是全球银行经历最多线上劫案的时候。线上劫案，也就是网络攻击。Swift是跨国家或地区的一种汇款转账方式，该机构在各银行安装转账终端机器。孟加拉央行被黑客进入，通过Swift被盗取8100万美金。香港很多网上银行用户个人资料丢失后，被黑客冒用做股票交易进行现金套现。台湾第一银行ATM服务器被攻破，导致很多不同地区的ATM某天自动吐钱。泰国也出现过ATM被盗，是在机构更新ATM程序时趁虚而入。实际上，现在很多地下黑网都会给这种网络攻击明码标价，盗取的店面数量、账户总值都可以在网上看到。钓鱼工具典型案例之孟加拉央行这种盗取很多资金攻击，是不是很复杂？这里以孟加拉银行为例做出解释。黑客并不是直接攻击银行数据中心，因为数据中心的服务器比较复杂，而是利用钓鱼邮件，比如假装成求职简历，邮件发送到央行人事部门，部门人员点进去就中招。这样，接收文件的那台个人电脑就被黑客入侵了。除了用户自身操作以外，很多系统管理人员也在这台电脑安装过软件或是日常维护，黑客也就顺势拿到系统管理人员的密码，就可以尝试通过网络控制其他服务器。再利用服务器，安装一个能够获取用户键盘输入信息的程序。如果此时这台电脑是给用户用Swift做汇款操作的，那黑客就能获取Swift汇款的ID和信息，远程操控这台机器。这样的操作，一直持续了39天，央行一直不知情，直到有一次黑客打错收款人姓名，交易被中断。银行内部做检查，发现这不是内部人员所为，才追踪发现这件事情。这就是从终端电脑开始慢慢安装软件，潜伏，通过网络搜寻获取更高权限，层层递进，最终发动攻击。钓鱼工具典型案例之台湾第一银行而入侵台湾第一银行的程序，实际上它是从伦敦的一个终端机上进入的，通过网络掌控到传真式服务器。传真经常会和总部有资料往来，他们之间有连接。黑客通过传真式服务器、伦敦的服务器，再进入到台湾本部的服务器，一层层操作后掌控自动柜员机的服务器，黑客可以操作指定区域的ATM机器，给出取钱指令，直接得到现金。我们的惯性思维会认为，网络攻击就是攻击服务器、数据中心，但这是从技术层面来讲。钓鱼软件则是一种从终端用户切入的攻击，低成本高效益，操作更容易，也不容易被追踪。对用户来说，网上银行要输入ID，同时还有短信之类的双重认证。黑客用钓鱼软件，程序很简单，比如给用户发链接，点进去之后显示的银行登陆界面需要输入ID、密码、验证码，用户更容易信以为真。但这个弹出的网上银行界面，其实是黑客电脑上的，不是真正网银界面。用户在不知情的情况下，输入自己的ID、密码，被黑客获取，去真正网银上输入用户的账密，用户收到辅助验证的短信。一旦用户没有发现端疑，按照指示操作，黑客就能拿到短信完成双重认证，从而进行更多操作和交易。金融业的网络安全治理之道金融业的网络安全管制，不只是技术层面的。各业务部门和用户，全部都要有网络安全意识，无论是在哪个机构、哪个国家或地区都是如此。另外，不同银行的管控能力都不同，网络安全的治理跟管理要并行，这一点要分清楚。管理是日常的网络安全计划，采取一定措施监控和运行系统都是属于日常管理。但治理更重要，它处于更高层次，金融机构必须定出一种方向，去思考：1、对网络安全的容忍度有多少？2、网络安全在机构里，属于最高优先级吗？这些问题的答案，直接与机构对网络安全的重视程度挂钩，包括投入的资源、人才跟资金，因为要建构很多不同的措施，包括检查机构网络安全的水准是否达到一个水平。在座有不少朋友负责网络安全，或者从事科技行业，我想请问大家：当你的管理层或董事会问你，你觉得自家机构的网络安全与业界同行相比是什么水平？有多少差距？这个问题你会怎么来回答呢？网络安全是一件由上到下、遍及全民的要事。香港金管局就明确规定，保障银行的网络安全是机构董事会成员的责任，由董事会负最终责任。管理层必须根据董事会定下的网络安全优先级，去保证所有的资源架构配套能够到位。管理层监督管理层的下一级是科技或风险管理部门，甚至是一些前线。管理层要保证计划都能够执行到位，再具体到技术人员。只有管理层乃至机构董事会了解到整体安全保障情况，把它列入日常议程，整个机构的网络安全资源跟能力才能持续下去。网络安全永远没有“做到最好”这个说法，不是监管要求或者稽查就做一下，无人违纪就停止了，而是要持续执行下去。管理层监督的对象，就是有关网络安全的部门、科技部门，包括用户。有关部门应该收集报告，定期向高层管理、董事会汇报安全情况。现在很多培训，只面向科技人员，这不够。要把培训遍及到董事会跟高层管理，他们也充分了解当前网络安全整体趋势，才能引起足够重视。基层同事也要知道网络安全各方面保护，不断宣传，让所有的终端用户都有这种意识。除了全民意识，在技术层面可以有很多的手段，比如在电脑上安装不同防护工具、加密工具或监控工具。实际上不同机构都会不断互相学习，然后引进技术手段，辐射到终端用户和高层管理的培训。香港金融管理局（下称“金管局”）对科技的风险监管有不同的规范，以科技管制和技术措施为主。持续性业务，又称TM-G2，是指业务整体都要持续有留存备份，不只是科技中心的备份，还有业务操作备份、演练规划。演练包括技术和业务层面，应急启动等，都有很多不同规范。电子银行因为变化得很快，所以有专门的管理规范和相关指引。香港民众对个人隐私的保护意识很强，是好事，当然也没那么快接受新鲜事物。香港有专门的隐私条例，大概有6个原则：个人资料的收集、目的及方式。社会上不同的机构，像银行、商店要收集客户资料，就必须讲清楚收集资料的目的跟使用方式。个人资料的准确及保留期。讲清楚目的后，还有使用期限，多久之内必须要删除，资料不再留存。个人资料的使用。在使用的过程中，要遵循告知用户使用的方式且只能用于此事，用户一旦发现不妥，可以投诉。个人资料的保护。即是资料在处理中、传输中、存放中的保护。资讯需在一般情况下可以提供。查阅、修改个人资料的权利。根据隐私条例规定，用户可以随时要求查询收集记录的资料，也有权要求修改和删除。网络安全管理指引四大重点网络安保方面，金管局曾给出过银行指引，重点如下：1、董事会和高级管理层的监督银行网络安全的风险拥有人就是董事会，信息一旦泄漏就可能让黑客容易进入一些科技系统，因此必须建立科技跟业务并行的风险管理整体措施。风险出现时，我们要面对监管、客户、民众、媒体。所以这一系列活动中，业务部门、企业职能部门都是要并行运作的。风险管控的措施不只是科技，同时要保证多数人有网络安全措施跟意识，董事会跟高级管理层有责任建立这一种文化。2、定期评估及监察银行网络安全要建立一种控制基准，包括治理层面。类似的国际基准有CSC20，通过标准比对，找出差距，不断修改补充。2015年时金管局提问各个银行：网络安全团队有多少人？需要配备足够的人员及人才，足够的财务投入，才能把网络安保做好，定期向董事会汇报。3、业界合作及应急规划金融机构要跟其他行业机构、警方互相合作，共享一些网络信息；同行业间互相分享不同的安保信息。做好应变测试，确保能够及时处理。这里的应变测试是指整个机构面对问题的时候的应变处理。4、定期独立评估及测试足够的网络安保专业人才跟知识是衡量机构的标准。另外，要请有资质的顾问公司对机构进行独立评估，这也是监管要求之一。网络防卫评估框架金管局推出了「网络防卫评估框架」，近几年还在继续完善跟运作。评估框架要求：银行根据自身交易量、提供交易服务的复杂程度和自身规模，进行自我评估，判断固有风险的高中低程度。银行的规模越大、业务越复杂、提供的产品越多，固有风险就越高。还有网络安防成熟度的要求。固有风险越高，成熟度要求就越高，通过独立的顾问公司评估银行，逐项判断是否满足要求。再根据评估结果找出差距，银行必须优化改进。每个银行的评估结果最终都要上报，金管局根据结果提出意见，银行再根据意见和评估结果制定修订的计划进行整改。金管局还要求提供修订报告，独立顾问公司对银行做审查，评估整改的方案跟措施。半年后，会要求银行找顾问公司再做一次评估，确认方案是否仍然有效。全部做完后，再要求各个银行去找顾问公司，找出不同的场景在机构里测试，然后从端对端中看能否找出漏洞。网络评估的要素成熟度评估包括7个领域，水平分为基本、中级、高级，总共有366项，具体看是否完成，服务程度等。独立顾问公司帮忙审核，列出不符合的项目。其中，风险识别这一点是指如何保护系统，如何侦测到分别来自内部和外部的攻击活动，如何去法院处理，同时恢复服务，这就是风险意识。最后一点是第三方的风险管理。近年来，各国对第三方的风险管理要求趋严，相信接下来会有更多第三方服务商（相关条例出现）。比如银行将呼叫中心业务外发给第三方供应商去做，必须监控供应商是否存在漏洞，以免影响服务质量。还包括关键的硬件供应商，需要有替代方案应对突发问题。第三方扩展会越来越多，因为现在的银行讲究效率——传统银行要求客户到分行，或用专门手机银行做金融交易，但现在有Open API开放这些应用的接口，越来越趋向于B2B方式。B2B2C模式是银行跟其他非银机构合作提供服务，共同经营双方客户。在这种模式下，用户可以通过一些像网商或航空公司等非银机构，在他们的网站直接享受银行服务，例如开户、转账。同样，银行也可以建立这种平台，提供像汽车销售、旅游计划等商业合作。当第三方公司网站出现问题，银行必须采取行动，及时判断这些机构存在的问题，判断其可信资质。最近金管局对银行又提出关于人工智能的一些要求，指明如果银行采用AI产品，或与机构服务商合作，董事局跟高层管理也必须负责AI引起的结果。这就要求使用者对应用程序要有足够的专业知识，和对人工智能的认知。AI要用数据训练模型，因此也对数据质量有所要求。AI模型还要做好核实，包括模型的可审计性。如果采用外部机构的AI产品，比如NLP，涉及的编制也需核实。外部AI或服务如何管控，如何确定变更过的模型准确性不变，如何检测程序中是否有恶意部分……这些对银行来说都是不小的挑战。云在内地银行应用较广泛，香港银行相对较少，这与监管不无关系。如果银行使用外部云，（在香港）它会被当成是技术外包，那技术外包也有自己的条例，包括全程监控，可审计等。云计算上的复杂状况不一定完全符合监管要求，要明确监管条例，银行才能启用云。银行用云也分为很多情况。比如银行内部出于成本效益考虑，选择自建云。有些银行是跨国且有很多子公司，它需要让一些企业客户跟银行IT系统有连接，比如银企直联，企业的ERP也能够连到银行，在处理账务或资金调拨时更方便。欧盟GDPR VS 香港个人私隐条例1、香港私隐条例列出6大原则，基本是原则性条文。而欧盟在2018年推出的资料保护条例叫GDPR，罗列了99条具体细则，它比香港的条例更严格。2、香港把身份证、电话号码等算在隐私范畴，而GDPR则将生物特征、车牌号、相片、IP地址、色情网络记录等等都全部列进去。3、GDPR条例会覆盖到其他的国家和地区，比如别国网站的产品，如果销售对象是欧洲地区的客户，或是销售中用到欧洲语言，会被计入GDPR。4、如果有出现问题，你一定要72小时内上报到某一个机构。5、很多地区的私隐条例只讲了原则，没有具体的违规处罚方式。欧盟就规定很清楚，说最高可处以2000万欧元的罚款或者全球营业额的4%。如何持续优化一个金融机构的网络安全能力？第一，定期外聘一个具认受性的顾问公司对机构的网络安全做成熟度评估。这是多维度的考察，并不只是检查技术上的防护。比如毕马威的成熟度评估模型，总共分了6个维度，评估管制跟领导、整体信息风险管理、法律合规方面机制等；运作与科技只占一项，还有业务持续性、人员素质……每个维度又分成5个层次，从初始级到优化级，定出一个最适合自己的标准。金融机构如果期望更好的效果，就应该通过各个维度找出差距并整改补齐。整改时要对措施的有效性进行评估，整改后再对措施的持续性作评估。由于不同的顾问公司的评估模型稍有差异，因而找不同的公司作评估，可以从更多的方位找出改善的地方。第二，不断演练。机构应事先制定好不同的场景，像网络攻击、阻断式攻击、钓鱼等，并制定好每年演练场景的数量、所需时间，按照规划完成。从高级管理层到终端用户、科技人员、科技系统等全都会加入。另外也可以聘请外部机构进行网络安保方面的攻防演练，找出漏洞并修补。系统中的补丁，也是很多机构容易疏忽的一点。一个中大型的机构，比如服务器、网络设备、终端机等，时而有补丁可更改，但也要分析实际作用再做定夺。而且要及时知道新的补丁上线时间，这要跟供应商保持沟通，确定补丁需要的时间、风险优先级等。有没有出现过没按规定打补丁的事件？早几年的Wanna Cry（永恒之蓝）就是，它个病毒会锁掉所有档案资料，黑客收取比特币之后才能解锁。当时全球很多地方都中招了，如果及时打上Microsoft Shop的OS补丁，是可以避免的。第三，人员意识培训。负责网络安保的人员是否具备专业知识跟能力？这必须由专业人才进行培训。很多人认为，有充分的实战经验就行了，但还是必须要求有专业认证。因为经验会随人员流动，有专业认证起码能保证网络安保人员认知的水平在同一水平线。像科技风险管理或者网络安保之类的认证人员数量，至少要占团队90%以上。同时经常举办不同的网络安保培训活动。另外也可以通过攻防演练、座谈会、网络学习、钓鱼测试等培养安全意识。引入智能化分析工具很多机构有不同工具，例如防病毒、防攻击、防侵入等，在服务器上有防脆弱、防档案更改的工具，网络有一些像DDOS防阻塞式攻击的工具。监控，其实都是监控到不同前中后台、终端或是服务器网络设备日志。日志单独查看可能很难看出问题，需要引入智能化分析工具，像Cyber Security Analytic，把不同设备的访问日志以及一些来自外部的访问IP的信息聚合在一起通过工具进行关联性分析，找出较为隠蔽的问题。例如有些服务器或应用系统正常运行，但某时段有一个IP在极短时间内出现不合理的交易数量，便可藉此提示是否有使用机器人进行操作的可能。实际上，近两年病毒或DDOS类型的攻击反而较少，更危险的是APT攻击（Advanced Persistent Threat，高级持续性威胁）。它是在一个位置记录搜寻漏洞，找到更重要的一个设备，再在设备上找新漏洞，找到它认为合适的时候才发起攻击，手段非常隐蔽，攻击让人措手不及。这就需要建构大数据网络安保分析平台来应对。实际上，网络安全、信息安全是政府、企业跟个人的共同责任。政府要做好立法和执法。企业方面，各个企业的网络安控水准跟意识各不相同，有些中小型企业没有资金跟人才去部署，怎么保证他们都有这样一种安全意识也是问题所在。同时，个人也要提高安全防范意识，注意个人ID密码被盗，钓鱼邮件，WiFi安全性等等。甚至平时你填的表格信息，也要考虑到信息用途，说不定很多信息因此就丢失。即将启幕CCF-GAIR 全球人工智能与机器人峰会———AI金融专场历届 CCF-GAIR 已汇聚多位诺奖、图灵奖得主，28位海内外院士，21位世界A类顶会主席，103位Fellow，400多位知名企业家以及100余位VC创始人出席。8月7日-9日，《AI金融评论》将在第五届CCF-GAIR中举办「AI金融专场」，目前统计学“诺贝尔”— COPSS总统奖得主，摩根大通执行董事，世界顶级学会主席，金融巨头首席科学家、首席风控官，已确认出席。会议详情与合作，可联系专场负责人周蕾，微信：LorraineSummer更多会议安排点击https://gair.leiphone.com/gair/gair2020查看。
在19亿欧元（约150亿人民币）不翼而飞后，德国支付巨头Wirecard迎来了至暗时刻。 当地时间上周四，Wirecard发表声明称，外部审计机构安永“无法核实”该公司本应存放在亚洲银行中的19亿欧元现金。 本周一，Wirecard进一步表示，从其账户中“失踪”的19亿欧元现金很有可能根本就不存在，并撤销了2019财年和2020财年一季度财务业绩。 这个说法让Wirecard周一股价再度大跌44%。由此，Wirecard连续三个交易日股价分别大跌61.8%、35%、44%，累计下跌85.7%，市值蒸发111亿欧元（约880亿人民币）。 19亿欧元不翼而飞 Wirecard成立于1999年，总部位于德国慕尼黑，曾被认为是欧洲最有前途的科技公司之一。它为消费者和企业处理支付，并提供数据分析服务。该公司在全球26个国家拥有近6000名员工，2018年营收超过20亿欧元（约合22亿美元），市值曾达到240亿欧元。 毫无疑问，Wirecard被视为金融科技在德国本土取得的成功，并于2018年被纳入德国蓝筹股DAX指数。 不过，当地时间上周四，Wirecard的一份公告将这家公司打入了万劫不复之地。在这份公告中，Wirecard表示，从审计事务所安永获悉，公司信托账户中19亿欧元缺乏足够的“审计证据”，从而无法计入合并财务报表。公司表示存疑的资金占整个合并资产负债表总额近四分之一。 公司同时表示，有迹象表明受托人一方向审计师提供了虚假的余额确认单，以欺骗审计师并创造了对此类现金余额的错误认知。目前公司管理层正在与安永努力澄清这一现状。 近年来，安永定期批准Wirecard的账目，但却拒绝签署2019年的账目，这证实了毕马威（KPMG）4月份公布的一项调查结果。当时，毕马威对Wirecard利润的真实性提出了质疑。 本周一，Wirecard发布声明称：“公司管理委员会正在评估一种可能性，即安永审计师标记的下落不明的19亿欧元现金余额根本不存在。” 同时，Wirecard撤回了今年早些时候公布的2019年和2020年第一季度未经审计的初步业绩。“不能排除对前几个年度财务账目的潜在影响，”该集团表示。 Wirecard表示，与一个银行财团就向其提供20亿欧元贷款的“建设性讨论”仍在继续。在该公司错过6月19日公布经审计的年度业绩的截止日期后，这些贷款可以终止。 该公司表示，正在考虑削减成本、处置业务部门和产品，以及采取重组措施，“以确保业务运营能够继续”。 CEO离职，信用评级成“垃圾” 受此影响，已掌舵18年之久的Wirecard CEO马库斯·布劳恩（Markus Braun）已于上周五离职，由德国证券交易所前合规官詹姆斯·弗里斯（James Freis）接替。 布劳恩在离职时暗示，Wirecard本身可能是欺诈的受害者。他在辞职前发布的视频声明中称：“不能排除Wirecard已成为大规模欺诈案的受害方。” 布劳恩还表示，之所以选择离职，是不想给Wirecard带来负担。他说：“对于我管理了18年的公司，资本市场的信心已经严重动摇。在我的决定中，我尊重这样一个事实，即所有商业交易的责任都在CEO身上。” 与此同时，评级机构穆迪（Moody‘s）还将Wirecard的信用评级大幅下调至“垃圾”级。而对于深陷现金审计丑闻的Wirecard，此举无疑是雪上加霜。 穆迪还表示，将来可能进一步下调该公司评级。穆迪指出，一再推迟发布年度业绩报告，可能会引发违约事件，导致Wirecard迫切需要进行再融资。 菲律宾拒绝背锅 值得注意的是，围绕Wirecard账上这19亿欧元不翼而飞，其焦点主要集中在两家菲律宾银行身上。Wirecard上周表示，有两家亚洲银行未能找到存放这些现金的账户，但未透露这两家银行的身份。 据路透社报道，菲律宾央行行长迪奥克诺（Benjamin Diokno）21日发表声明说，初步调查显示，Wirecard失踪的资金并未流入菲律宾市场，受事件牵连的菲律宾金融银行（BDO Unibank）和菲律宾群岛银行（BPI）并没有蒙受任何损失。 迪奥克诺表示，菲律宾最大的两家银行在这起国际金融丑闻中被人利用，以试图掩盖不法之徒的罪行。菲律宾央行正在对这起事件进行调查。 迪奥克诺还表示，BDO和BPI已表明Wirecard不是他们的客户，他们与Wirecard也没有任何生意往来。 另外，早前有文件显示Wirecard曾把钱存入BDO和BPI的账户，但两家银行都称这些文件是假的。 空头两日狂赚185亿 德国金管局曾出手禁止做空 其实，2015年以来，Wirecard的商业操作就受到了质疑。2019年1月，英国金融时报曾披露，Wirecard涉嫌在新加坡办公室利用伪造和修改过日期的合约来夸大收入数字。报道称，Wirecard利用“round-triPPing”手法，通过多个跨国单位件制造可疑交易，使这些交易在当地审计单位看来是合法的。 面对上述指控，Wirecard相关负责人多次出面否认，认为这些指控是媒体与沽空者勾结。Wirecard否认之余还得到了德国官方的背书。德国联邦金融监管局2019年2月曾在其官网表示，在当年4月18日前，全球投资者将被立即禁止对Wirecard建立新的空头头寸或增加现有空头头寸，这是德国首次禁止卖空单一股票。 德国金管局称，之所以采取卖空禁令，是因为Wirecard具有“经济重要性”，其股价暴跌对市场信心造成了严重的威胁。如果不限制卖空股票，Wirecard股价存在“进一步螺旋式下跌”的风险。 视频截图 虽然德国金管局一度禁止做空Wirecard，但是并未能降低投资者做空该公司股票的热情。 澳大利亚对冲基金Bronte Capital的创始人约翰-汉普顿（John Hempton）表示，他们已经做空该股已长达10年。在这段时间里，他眼看着Wirecard的股价从不到7欧元升至2018年高峰时的200欧元。 但截至上周五收盘，该股已跌至25.82欧元。 根据金融分析公司S3 Partners的数据，做空机构从该股过去两个交易日的暴跌中账面获利已达26亿美元（约合人民币185亿元）。 德国联邦金融监管局局长： Wirecard丑闻是“一场彻底的灾难”和“耻辱” 由于曾为Wirecard背书，这起丑闻让德国金融监管当局相当难堪。 “这家一度被视为德国金融业未来的企业已经成为了国家尴尬的象征。”彭博社如此形容Wirecard眼下的处境，以及它与德国政府的密切关系。 德国联邦金融监管局局长菲利克斯·休菲尔德(Felix Hufeld)表示，对德国来说，Wirecard丑闻是“一场彻底的灾难”和“耻辱”——德国市场“应该以质量和可靠性为主导”。但他为监管机构去年实施的为期两个月的卖空禁令进行了辩护。 德意志银行(Deutsche Bank)首席执行官克里斯蒂安·索英(Christian Sewing)在法兰克福金融峰会上表示：“就德国的整体股票文化和整体公司治理而言，这显然是一个严重的问题，将影响到我们所有人。” 但德国财政部长奥拉夫·朔尔茨(Olaf Scholz)拒绝了因Wirecard案而要求加强监管的呼声。“监管机构工作非常努力，做了他们的工作，我们今天看到了这一点，”朔尔茨在峰会上接受视频采访时表示。 慕尼黑警方表示，已对Wirecard展开刑事调查。慕尼黑检察官办公室拒绝置评。
对于不少小微企业来说，从银行借到第一笔钱并非易事。疫情后，“零信贷”企业的贷款需求也开始激增。 为解决这一难题，部分省份已推出了相应监管措施。记者了解到，中国人民银行杭州中心支行已印发《浙江省小微企业首贷考核办法》（下称《办法》），这也是首个省级出台的小微企业首贷考核办法。内容主要从小微企业首贷户数、贷款金额两方面着手，对金融机构首贷户工作进行定量考核，进而推动小微企业贷款“扩面增量”。 据悉，央行杭州中心支行从夯基础、抓考核、优机制、筑平台四个方面采取有力措施，力争2020年全省小微企业首贷户数占全部小微企业贷款户数比重不低于15%。 首份省级小微企业首贷考核办法出炉 所谓“首贷户”，是指在人民银行征信系统中没有贷款记录的企业客户。一直以来，这些企业由于征信数据少，银行较难客观评价其风险进而放贷。 信息少是小微企业获得“首贷”存在的挑战之一。记者了解到，央行杭州中心支行在明确首贷户概念的基础上，制定首贷户统计规范，依托“央行浙江数字化平台”，实现“全量采数、自动匹配”，并与征信系统、工商企业名录库数据等进行多维比对匹配，确保首贷户统计监测数据真实、准确。 在提高金融机构积极性方面，央行杭州中心支行制定出台《办法》，强化激励约束措施，从小微企业首贷户数和首贷金额两个方面建立指标体系，按月监测、按季通报、按年考核金融机构首贷户拓展情况，将金融机构年度考核结果纳入央行评价考核体系，与货币政策工具、金融市场工具使用挂钩，强化激励约束。 一位浙江当地农商行相关负责人对表示，“非常时期金融机构更应有担当。监管鼓励首贷也是为了尽可能地支持小微企业，特别是新设立或轻资产运营的企业，因为它们原先不在银行传统支持范围之内。” 记者了解到，此前多数银行一般将小微企业主等个人经营性贷款计入小微企业贷款。但值得注意的是，此次考核并不包含个人经营性贷款。 “原先个体工商户及小微企业主等经营性贷款都可计入，但这次考核法人小微企业贷款。我们一是通过登记注册数据找首贷户，二是启动个转企（个人经营性贷款转为企业法人贷款）。”上述农商行相关负责人称。 另外，针对金融机构对首贷“惧贷、慎贷”等问题，央行杭州中心支行以“三张清单”为抓手健全首贷服务机制，即基层行审批权限的“授权清单”，贷款授信办理条件、时限、所需材料的“授信清单”，以及信贷工作人员“尽职免责清单”。目前，全省各级金融机构均已建立“三张清单”并向社会公示“授权清单”和“授信清单”。 在缓解首贷中的信息不对称难题方面，央行杭州中心支行完善浙江省企业信用信息服务平台，将省级有关部门提供的重点企业融资需求定向推送至金融机构，并推动政府各类公用信息在金融领域的应用，目前已累计采集市场监管、税务等10余个部门的1.5亿条信息，涉及企业243余万户，提供查询82万余次。 让首贷不再难 今年的政府工作报告指出，鼓励银行大幅增加小微企业信用贷、首贷、无还本续贷。近日，央行等八部委出台《关于进一步强化中小微企业金融服务的指导意见》，其中提到：大幅增加小微企业信用贷款、首贷、无还本续贷；督促商业银行提高首次从银行体系获得贷款的户数。 在推动小微金融服务的过程中，浙江地区专门组织银行机构主动对接那些从来没有获得过银行贷款的企业，了解企业的真实贷款需求，同时把银行信贷要求、行业规则传导给企业。 有业内人士认为，除了抵押物、担保物的问题，从银行的角度来看，核心是要解决信息不对称，金融监管要帮助银企双方建好这样的桥梁。“这两年信息不对称问题，通过金融综合服务平台得到初步解决以后，浙江省的信用贷款比例明显在快速上升，无还本续贷比例明显快速上升，今年以来，首贷户明显快速上升。”上述业内人士称。 浙江省是我国小微企业大省，在监管的指挥棒下，首贷户拓展工作已取得初步成效。 今年1至5月，全省小微企业首贷户数为3.8万户，占全部小微企业5月末存量户数的14.1%；发放小微企业首贷户贷款1223亿元，占全部小微企业贷款发放金额的7.3%；两项比重比一季度分别提高3.3个和0.3个百分点。
登录
工商服务
危机公关
金融律师
app开发
财税服务
金融牌照
网站建设
知识产权
企业征信
审计评估