澳大利亚ASIC监管丨外汇监管机构
什么是澳洲ASIC监管？ASIC成立于2001年，是澳大利亚金融服务和市场的法定监管机构，也是一个独立的联邦政府机构，依法对全澳大利亚金融体系、各金融机构和专业从业人员行使金融监管的职能。致力于确保澳大利亚金融市场公平与透明，以此来保障澳大利亚经济的名誉及健康，澳洲ASIC监管查询网站。
如何使用ASIC查询外汇公司的监管可以参考站内的视频教程如何查询外汇公司的监管-ASIC
AFSL、ABN澳大利亚商业注册代码、ACN澳大利亚公司代码
特别提示：金融公司如从事金融衍生品交易服务需要三个号码皆具备，仅有后两种的公司是没有资格开展相关业务的。澳洲ASIC监管要求：公司股东和管理层以及规定的持证代表均需按ASIC规定进行备案；须建立整套客户投诉解决方案，加入FOS纠纷解决机构；须按监管要求在指定银行开立客户资金专属账户，与公司自有资金分离管理；须定期提交公司经营财务报告，定期进行会计审计；须定期提交客户交易报告。
近年来，澳大利亚ASIC监管牌照大热，越来越多的金融公司尝试申请澳大利亚金融服务牌照，接受ASIC的认证，这种现象渐呈泛滥之势，ASIC良好的监管口碑正面临着威胁。
ASIC方面也注意到了问题的严峻性，从2023年下半年起，ASIC逐步出台相关政策，对零售外汇领域进行强势监管。ASIC不仅密切留意澳大利亚零售外汇经纪商的动态，而且对新的ASIC牌照申请公司也进行严格考察。根据ASIC公布的2023年上半年的执法报告显示，在过去的六个月里，ASIC共进行了323次执法行动，其中包括吊销了AGMMarkets、Enfinium、RainbowLegendGroup、在线外汇经纪商GlobalDerivativeServices等在内的诸多金融公司的澳大利亚金融服务AFS牌照。全球主要的外汇监管机构
澳大利亚审慎监管局 (APRA)
澳大利亚审慎监管局(APRA)项目APRA概述对于澳大利亚正在评估云提供商及其服务的金融机构，Microsoft发布了：Microsoft对APRA信息纸在云上的响应Microsoft云服务：澳大利亚金融机构的合规性清单Microsoft云服务：符合APRA保诚标准CPS234
它们共同演示了金融公司如何将数据和工作负载移动到MicrosoftAzure，同时确信它们遵守澳大利亚保诚监管局(APRA)法规和指导。
若要了解Azure上符合APRA的金融服务的优势，请阅读RegtechmeetsFintech：PerpetualandMicrosofttransformtheFinancesector一文。Microsoft对APRA信息纸在云上的响应
本Microsoft白皮书为金融服务提供了详细的指导，并详细响应了涉及云计算服务的APRA信息文件外包中提出的每个问题。APRA指南确定了云使用通常属于的三个风险类别低、高和极端固有风险，并突出显示受监管实体在风险评估中必须考虑的关键问题。
Microsoft还解决了每个APRA风险管理注意事项：策略、治理、解决方案选择过程、APRA访问权限和行动能力、转换方法、风险评估和安全性、持续监督、业务中断以及审核和保证。我们会提供建议和工具，帮助你在部署Azure时响应每个问题。
获取有关将数据和工作负载移动到Azure以符合APRA法规的实际支持：下载Microsoft对云上的APRA信息白皮书的响应。Microsoft对APRACPS234信息安全的响应
APRA保诚标准CPS234信息安全要求受监管机构：明确定义与信息安全相关的角色和职责;维护与其信息资产威胁的大小和程度相称的信息安全能力;实施控制来保护信息资产，并定期进行测试和确保控制措施的有效性;和及时将重大信息安全事件通知APRA。
CPS234密切反映Microsoft核心安全框架：保护、检测和响应。
Microsoft云服务：符合APRA保诚标准CPS234信息安全，其中列出了每个相关的CPS234监管义务，并对照它映射Microsoft云服务控制、功能、功能、合同承诺和支持信息，以帮助APRA监管实体遵守CPS234规定的监管义务。导航到云：澳大利亚金融机构的合规性清单
此Microsoft清单介绍了金融公司迁移到云时必须满足的APRA法规要求。它不仅针对保诚标准CPS231外包，还针对其他相关的APRA标准例如业务连续性和风险管理映射Azure。完成此清单可帮助金融服务机构采用Azure，确保其符合相关的APRA要求。
通过依靠我们在云中进行风险保障的综合方法，我们确信澳大利亚金融服务组织能够以不仅符合APRA指南的方式迁移到Microsoft云服务，而且可以为客户提供比本地或其他托管解决方案更高级的安全风险管理配置文件。
获取将数据和工作负载迁移到Azure以符合APRA法规的实际支持：下载Microsoft云服务：澳大利亚金融机构的合规性清单。Microsoft范围内的云平台和云服务AzureDynamics365Office365Office365和APRAOffice365环境
MicrosoftOffice365是一个多租户超大规模云平台，同时面向全球多个区域的客户提供应用和服务的集成体验。大多数Office365服务使客户能够指定其客户数据所在的区域。Microsoft可能会将客户数据复制到同一地理区域例如，美国中的其他区域，以实现数据复原，但Microsoft不会在所选地理区域之外复制客户数据。
使用本部分可帮助你跨受监管行业和全球市场履行合规性义务。若要了解哪些服务在哪些区域可用，请参阅国际可用性信息和Microsoft365客户数据的存储位置文章。有关Office365政府版云环境的详细信息，请参阅Office365政府云文章。
你的组织完全负责确保遵守所有适用的法律和法规。本节中提供的信息不构成法律建议，你应咨询法律顾问，以了解有关组织法规合规性的任何问题。Office365适用性和范围内的服务
金融机构在外包重大业务活动之前是否需要APRA批准？
否。但是，大多数受监管的金融机构必须在签订协议后通知APRA，将重大业务活动外包在澳大利亚境内，或在将这些活动外包到澳大利亚境外之前与APRA协商。
此外，如果云服务被认为具有APRA云信息文件中所述的“加剧或极端固有风险”，则鼓励金融机构(但不要求)咨询APRA，无论该服务是在澳大利亚境内还是境外提供。
是否允许在澳大利亚境外传输数据？
能。一般隐私立法(，它适用于所有部门，而不仅仅是金融机构，)允许在某些情况下在澳大利亚境外转移。Microsoft同意遵守澳大利亚隐私原则的合同条款，以便在你使用Microsoft云服务时允许在澳大利亚境外传输数据。但是，我们的许多澳大利亚金融服务客户都利用了澳大利亚数据中心提供的云服务，为此，我们作出具体的合同承诺，在澳大利亚地理位置存储静态数据类别。合规性清单中进一步概述了这些承诺。使用MicrosoftPurview合规性管理器评估风险