原則26

市場參與者應維護具備系統和內控的適當風險管理框架，對其面臨的外匯風險進行識別和管理。www.emoneybtc.com

有效風險管理始於市場參與者對面臨的各類風險的識別和了解，涉及到風險限制和監測機制的創建，以及風險緩解和其他審慎實踐的采用。有效的風險管理框架可能包括但不限於：

設定風險限制的適當和證據充分的審批流程；

識別、衡量、整合和監測外匯業務風險的全面和證據充分的策略，包括特定於以主經紀商身份作為客戶交易中間人的市場參與者或提供市場接入的市場參與者的風險；

備有證明文件的政策、流程和控制，並且定期進行檢查和測試，從而管理和緩解風險；

風險管理政策和控制在機構內的明確溝通，從而提升意識和合規以及流程和程序，從而促進員工對此類政策和控制的了解；

促進風險有效監測和及時報告的信息系統；

穩健的事件管理，包括適當提價、緩解措施、經驗吸取；

對於所有產品、服務、程序進行穩健的風險評估，從而識別新出現的風險；

健全的會計政策和實踐，包括審慎一致的評估方式和流程；

合適穩健的風險控制自我評估流程，包括補救被識別的漏洞或弱點的流程。

部分市場參與者為其他市場參與者提供信貸中介或市場接入，例如主經紀商和電子化交易平台。這些市場參與者應擁有風險管理和合規框架，相關框架應對相關活動加以考慮。另外，准則鼓勵相關市場參與者與使用其信貸中介或市場接入服務的市場參與者進行線上對話，從而強調關於市場中適當行為的期望。

原則27

市場參與者應采取措施，顯示、監測、控制實施的外匯市場交易活動相關風險。

這些實踐包括但不限於：

定期監測交易活動，包括失敗、取消或錯誤交易的識別和內部提價，視情況而定。

自動或手動監測系統，識別實際或意圖的市場失當行為和市場操縱。相關人員應具備資質，能夠察覺可能顯示不公平交易或操縱實踐的交易形態。市場參與者可能使用特定數據或指標，對需要進一步審查的行為進行標記，例如場外報價、重復訂單、以及異常規模訂單。

用於風險管理和記賬目的的評估的驗證，由獨立於擁有相關風險的業務部門的員工實施。

向相關風險管理部門和高管定期、及時、獨立報告風險倉位和交易者盈虧聲明，包括對超出預期的盈虧情況進行進一步審查，視情況而定。

應及時准確獲取交易，這樣就可以出於監測目的，以及時准確方式計算風險頭寸。

前、中、後台系統定期對賬，由獨立於業務部門的員工識別差異、跟蹤解決方案。

當風險限制被突破時，及時向高層機構或個人報告，包括采取後續行動，使風險限制在一定范圍內，以及實施任何可以防止情況再次發生的舉措。

關於適當訂單和報價提交的適當控制，例如，在電子化交易提交的情況下關閉開關或節流閥。這些控制的目的應為防止超過預定規模和報價參數以及財務風險敞口阈值的錯誤訂單或報價的進入和傳遞。

市場參與者應意識到依賴單一流動性來源的相關風險，並在適當時候加入應急計劃。

原則28

市場參與者應采取措施，獨立評估風險管理和合規功能的有效性，並遵守風險管理和合規職能。

應定期執行獨立評估，對任何審查結果進行記錄，對整改措施進行跟蹤。

使用合適的評估方式，所有與外匯市場活動相關的重大風險都應包括在內。

評估團隊應獲得必要授權和支持，包括足夠數量的具備必備經驗或專業知識的員工。

評估結果應向合適的高層報告，以供檢查和跟進。

在適當情況下，上述措施應由審計部門實施。