กฎ CASS 15: ข้อกำหนดใหม่คุ้มครองเงินลูกค้าสถาบันการเงิน

ภาพรวมของกฎ CASS 15

กฎ CASS 15 เป็นข้อกำหนดใหม่ที่ออกโดยสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์แห่งสหราชอาณาจักร (FCA) โดยมีเป้าหมายหลักเพื่อเพิ่มความปลอดภัยให้กับเงินของลูกค้าที่อยู่ในความดูแลของสถาบันการเงินที่ได้รับอนุญาต โดยเฉพาะในกรณีที่สถาบันนั้นประสบปัญหาล้มละลาย กฎนี้มีผลบังคับใช้อย่างสมบูรณ์ตั้งแต่วันที่ 7 พฤษภาคม 2569 โดยสถาบันที่เกี่ยวข้องจะต้องปฏิบัติตามข้อกำหนดที่เข้มงวดขึ้นกว่าเดิม เพื่อให้แน่ใจว่าเงินที่ลูกค้าฝากไว้จะได้รับการคุ้มครองและแยกออกจากทรัพย์สินอื่นของสถาบัน

สถาบันที่ต้องปฏิบัติตาม

กฎ CASS 15 ใช้บังคับกับสถาบันการเงินประเภทต่อไปนี้ สถาบันการชำระเงินที่ได้รับอนุญาต สถาบันเงินอิเล็กทรอนิกส์ และสหภาพเครดิตที่ออกเงินอิเล็กทรอนิกส์ นอกจากนี้ สถาบันการชำระเงินขนาดเล็กสามารถเลือกเข้าร่วมปฏิบัติตามกฎนี้โดยสมัครใจได้ อย่างไรก็ตาม สถาบันที่มีเงินที่เกี่ยวข้องน้อยกว่า 100,000 ปอนด์และถือครองไม่ถึง 53 สัปดาห์ จะได้รับการยกเว้นไม่ต้องปฏิบัติตามกฎ CASS 15

วิธีการคุ้มครองเงินภายใต้กฎใหม่

กฎ CASS 15 กำหนดวิธีการคุ้มครองเงินที่เกี่ยวข้องหลายวิธี ซึ่งรวมถึงการฝากเงินในบัญชีคุ้มครองที่กำหนด การลงทุนในสินทรัพย์สภาพคล่องที่ปลอดภัย และการทำประกันหรือการค้ำประกันเพื่อคุ้มครองจำนวนเงินที่ถือครอง อย่างไรก็ตาม ข้อกำหนดเหล่านี้ได้รับการปรับปรุงให้แข็งแกร่งขึ้นเพื่อเพิ่มความแน่นอนทางกฎหมายให้แก่ลูกค้า โดยเฉพาะในส่วนของบัญชีคุ้มครองที่กำหนด สถาบันจะต้องมีหนังสือยอมรับจากสถาบันบุคคลที่สามที่ลงนามและตรวจสอบแล้ว ก่อนที่บัญชีจะสามารถรับเงินที่เกี่ยวข้องได้ สำหรับการลงทุนในสินทรัพย์สภาพคล่องที่ปลอดภัย สถาบันต้องบริหารจัดการธรรมาภิบาลและความเสี่ยงของสินทรัพย์ที่เลือกอย่างเหมาะสม หากใช้ประกันหรือการค้ำประกัน ฝ่ายบริหารต้องมีแผนสำรองที่เป็นลายลักษณ์อักษรและชัดเจนในกรณีที่ประกันหรือการค้ำประกันล้มเหลว และต้องยืนยันการต่ออายุหรือเปลี่ยนทดแทนอย่างน้อยสามเดือนก่อนที่กรมธรรม์หรือการค้ำประกันจะหมดอายุ มิฉะนั้นต้องเตรียมคุ้มครองเงินด้วยวิธีการแยกบัญชี

การกระทบยอดประจำวัน

องค์ประกอบสำคัญอีกประการของกฎ CASS 15 คือข้อกำหนดให้ดำเนินการกระทบยอดภายในและภายนอกทุกวัน โดยการตรวจสอบบันทึกภายในของสถาบันกับรายการจากบุคคลที่สามเพื่อความถูกต้องของเงินลูกค้าที่ถือครอง การกระทบยอดต้องดำเนินการกับเงินที่ถือครอง ณ สิ้นวันถัดจากวันที่ได้รับเงิน (D+1) ในเวลาที่กำหนดทุกวัน หากพบว่ามีเงินขาดต้องแก้ไขทันที การเบี่ยงเบนจากวิธีการมาตรฐานนี้มีข้อจำกัดอย่างมาก สถาบันต้องคำนวณทรัพยากรเงินลูกค้าแยกต่างหากเพื่อบันทึกว่าสถาบันเชื่อว่าตนถือเงินในบัญชีคุ้มครองลูกค้าจำนวนเท่าใด และต้องกระทบยอดกับเงินที่สถาบันต้องถือไว้อย่างชัดเจน โดยแยกการคำนวณสำหรับเงินที่เกี่ยวข้องกับบริการชำระเงินและเงินอิเล็กทรอนิกส์

การตรวจสอบและการรายงาน

ภายใต้กฎ CASS 15 สถาบันต้องส่งรายงานการตรวจสอบประจำปีต่อ FCA โดยผู้สอบบัญชีที่มีคุณสมบัติเหมาะสม สำหรับรอบระยะเวลาที่ครอบคลุมวันที่ 7 พฤษภาคม 2569 ซึ่งเป็นวันที่มีผลบังคับใช้ FCA อนุญาตให้ใช้แนวทางรายงานแบบผสมหรือสองแบบ แบบแรกคือรายงานเดียวที่ครอบคลุมทั้งปี โดยอ้างอิงกฎคุ้มครองเดิมก่อนวันที่ 7 พฤษภาคม 2569 และกฎ CASS 15 หลังจากนั้น ส่วนแบบที่สองคือรายงานแยกสองช่วง ก่อนหน้านี้มีเพียงรายงานที่มีความเห็นไม่ถูกต้องเกี่ยวกับการละเมิดระบบเท่านั้นที่ต้องส่ง แต่ตอนนี้รายงานการตรวจสอบ CASS 15 ทั้งหมดต้องส่ง ระยะเวลาสูงสุดที่รายงานการตรวจสอบครอบคลุมคือ 53 สัปดาห์ และรายงานครั้งแรกภายใต้ CASS 15 ต้องส่งภายใน 6 เดือนนับจากสิ้นปี ซึ่งแตกต่างจากเดิมที่กำหนด 4 เดือน

การควบคุมทั่วไปด้านไอที

การควบคุมทั่วไปด้านไอที (ITGC) ถูกอ้างถึงอย่างเฉพาะเจาะจงในแนวทางชั่วคราวของสภาวิชาชีพบัญชีและการรายงานทางการเงิน (FRC) สำหรับผู้สอบบัญชีที่ให้บริการรับรองการคุ้มครอง ดังนั้น สถาบันควรคาดหวังว่าการควบคุมนี้จะเป็นส่วนสำคัญของการตรวจสอบการคุ้มครองในอนาคต ผู้สอบบัญชีจะมุ่งเน้นในสามด้านหลักเมื่อตรวจสอบข้อมูลที่ใช้ในแพลตฟอร์มเงินคุ้มครอง ได้แก่ การจัดการการเปลี่ยนแปลง การเข้าถึงของผู้ใช้ และการดำเนินงานด้านไอที หากพบข้อบกพร่อง อาจนำไปสู่การรายงานการละเมิด CASS ดังนั้น สถาบันควรพิจารณาให้คำปรึกษากับผู้สอบบัญชีแต่เนิ่นๆ หรือขอให้บุคคลที่สามตรวจสอบการจัดการด้านไอที

ข้อแนะนำสำหรับการปฏิบัติตาม

จากประสบการณ์ในการนำกฎ CASS อื่นๆ มาใช้ เช่น CASS 6 และ 7 ที่มีผลบังคับใช้ปลายปี 2558 การเตรียมความพร้อมเป็นกุญแจสำคัญสู่การปฏิบัติตามข้อกำหนด ฝ่ายบริหารควรดำเนินการทบทวนนโยบายและขั้นตอนที่มีอยู่อย่างละเอียดเพื่อให้สอดคล้องกับกฎใหม่ สถาบันต้องทำแผนที่การควบคุมที่มีอยู่กับกฎ CASS เพื่อให้แน่ใจว่ามีการควบคุมครอบคลุมทุกพื้นที่ หากยังไม่มี ฝ่ายบริหารควรใช้โอกาสนี้ทบทวน ปรับปรุง และเสริมสร้างความแข็งแกร่ง สถาบันควรตรวจสอบให้แน่ใจว่านโยบายและขั้นตอนต่างๆ ได้รับการปรับปรุงให้ทันสมัยก่อนสิ้นปี เราขอแนะนำให้สถาบันดำเนินการตั้งแต่วันนี้เพื่อเตรียมพร้อมสำหรับ CASS 15 อย่างเต็มที่