治理 · 司法辖区、决定轨迹与法律保全
治理页面保存着让金融行业版经得起审计的三件东西:由您自行编辑的司法辖区目录、带完整性校验的不可篡改受监管决定轨迹,以及阻止删除受调查对象的法律保全。
在受监管的机构里,真正棘手的问题不是您做了什么决定,而是您如何证明自己决定了什么、何时决定的、以及为什么这样决定。治理页面正是为这个问题而生。它位于金融服务菜单中,只有在设置、行业版里启用该行业版之后才会出现。
司法辖区:目录归您所有
第一个区块是司法辖区。您第一次打开这个页面时,里面已经建好了三个:巴西、欧盟和美国。它们既不是固定的,也不是不可动的。使用代码、名称和地区字段并点击保存,即可新建或编辑;使用移除即可删掉您不需要的那个。页面上写明了原因:司法辖区由您自行编辑、无需写代码,用于隔离产品、字段、政策和留存规则。
- 在金融服务菜单中打开治理。
- 在司法辖区区块中点击添加。
- 填写代码,例如 CL;名称,例如智利;以及地区。
- 点击保存。该司法辖区随即可用于相关方、案卷和决定。
受监管决定的轨迹
第二个区块是决定轨迹。它会自动收录在本行业版其他页面上作出的决定:开户案卷的批准或拒绝、报价的接受或婉拒、申请的批准或否决。每一行都会显示类型、结果、理由和时间。
决定的类型包括 KYC、反洗钱、授信、适当性、审批权限和制裁。每条记录写入一次后就再也不会变:不能编辑、不能删除,而且每一行都与前一行相互串联。改动中间的任何内容,都会把这条链打断。
校验完整性按钮正是为此而设。点击它,系统会遍历整条链,并回答轨迹完整或轨迹已被篡改。在审计之前、或者定期跑一次这项校验,成本很低,而在有人来问的那一天价值极高。
法律保全:删除的刹车
第三个区块是法律保全(legal hold)。它解决的是删除数据的权利与保存证据的义务之间的冲突。只要某个对象上还有生效的保全,它就不能被删除、也不能被清除出系统,任何尝试都会被拒绝。
- 在法律保全区块中,填写对象类型和对象 ID。
- 写下事由,日后正是它来解释这次保全。
- 在合适时选择司法辖区,然后点击施加保全。
- 该保全会在列表中显示为生效。
- 需求结束后,点击解除。状态随即变为已解除。
解除并不会删除任何东西。页面上说得很明确:解除会保留证据。改变的仅仅是从此以后重新允许删除。
在相关方页面上,处于保全中的相关方会在合规摘要里显示处于法律保全提示,这样团队会在尝试删除之前就发现这道限制,而不是之后。
敏感数据以及谁能看到什么
敏感数据在页面上以掩码显示:证件号或卡号绝不会完整展示。页面访问权限仍由每位用户的角色管理,一个组织的数据永远不会被另一个组织看到。系统其他部分中的成本和利润数值,只对拥有敏感财务数据这一特定权限的人显示。
常见问题
- 我能修改一条理由填错的已记录决定吗?无法编辑。请登记正确的决定,它会成为最新的一条;填错的那条仍会带着它的日期保持可见,这正是诚实的轨迹应有的样子。
- 完整性校验提示轨迹已被篡改,我该怎么办?请按安全事件处理:只有当有人绕过系统直接改动了存储,这条链才会断。请通知技术负责人并保全全部证据。
- 我删掉了一个正在使用的司法辖区。此前的决定仍会按它们作出时所用的代码保持记录。
- 谁可以施加法律保全?凡是其用户角色能访问治理页面的人都可以。该操作会连同操作人和日期一起记录。
- 轨迹会一直增长下去吗?会,这是它的本性。它就是历史记录,也正因如此,它在审计中才有用。