近年来，监管机构不断强化对投资者异常行为的管控力度，旨在进一步净化市场，为投资者提供公平公正的交易环境。

各证券公司始终高度重视投资者异常行为管理工作，但实践中仍然存在因为无法精准识别可疑客户而收到监管提示函件的情况。因此，如何提高识别投资者异常行为的精准度，并有效引导客户合规交易成为行业各证券公司不断努力探究的课题之一。

2019年以来，东北证券(以下简称“公司”)在监管机构的专业指导下，持续加强防范非法配资、反外挂、异常交易监控等客户异常交易行为管理，针对系统监控的薄弱环节加强探索与实践，不断完善系统预警与人工排查相结合的工作机制，形成标准化的工作流程。历经两年的持续优化与总结完善，公司在投资者异常行为管理方面取得了一定的管理经验。

一、投资者异常行为

分类及管控难点

(一)投资者异常行为分类

广义的投资者异常交易行为是指证监会、沪深证券交易所、全国中小企业股份转让系统等机构认定的异常交易行为以及可能影响市场稳定的其他交易行为。这些投资者异常行为中，场外配资、外挂和异常交易对维护资本市场稳定、有效发挥资本市场枢纽功能危害最为严重，应予以特别关注。

一是场外配资。场外配资是指未经证监会批准，法人、自然人以高于投资者支付的保证金数倍的比例向其出借资金，组织投资者在特定证券账户上使用融入资金及保证金进行股票交易，并收取利息、费用或收益分成的活动。

二是外挂。外挂是指投资者非法接入证券公司交易系统或不当使用非证券公司官方发布的交易系统进行证券交易的行为，该行为可能给客户账户带来被盗买盗卖的风险。

三是异常交易。异常交易是指由证券交易所定义的严重影响正常交易秩序的异常交易行为或者涉嫌违法违规的交易行为。

(二)投资者异常交易行为管控存在的难点

一是，非法证券机构惯用手段灵活，证券公司排查和监控难度大。2020年以前证券公司监控系统大都以单指标进行监控，存在指标繁多、数据冗余的情况，对于单指标触发的客户，难以对客户整体异常交易行为进行画像分析，仍须对客户疑点进行逐一排查。

二是，外挂软件存在安全隐患，投资者账户安全无法得到保障。证券公司反外挂策略由各系统供应商提供，监控系统阈值难以把控，如何有效识别外挂软件客户并有效转化是有效管控外挂软件客户的重点课题。

三是，高净值客户自主交易意愿较强，异常交易行为管控难度较大。目前，在证券公司对客户交易行为的管控层面，主要是以引导合规交易提示为主，系统监控为辅，系统监控又分为事前监控与事中、事后监控，应用最为广泛的仍是事中、事后监控，管控存在滞后;事前监控阻断模式由于会影响客户买卖交易，遇到极端行情客户无法及时买卖极易引起客户投诉，罕有应用。

二、异常交易行为管控

的探索与实践经

公司在总结行业通行做法及排查系统监控薄弱环节的基础上，根据投资者异常行为的不同类型，不断完善差异化的系统预警与人工分析相结合的工作机制。

(一)系统监控与人工分析结合，提高非法配资防控质效

一是，应用随机森林模型系统筛选，提高核查客户精准度。使用恒生疑似配资专业版监控系统对账户核查名单进行筛选。系统应用随机森林模型通过前置筛选、指标触发、模型筛选三个步骤对客户场外配资疑似程度进行打分，筛选出配资嫌疑较大的客户名单。

二是，总部逐户审核模式，避免利益冲突。公司配资核查管理模式为“自上而下”的方式，即由总部统一评估并下发核查数据，由营业网点进行核查，核查结果报总部逐户复审后完成账户处置工作。

三是，持续完善流程，形成标准化工作机制。(1)账户核查的标准化工作流程。营业网点结合账户基本情况、背景调查以及改密、转账、交易终端等方面进行疑点核查分析;依据客户评分情况以及账户核查结果对客户疑似配资进行评级，并将核查结果通过公文形式报送公司总部审核。(2)完善人工分析关键点，提高排查精确度。经过监管机构的指导以及两年多的工作实践，公司总结归纳出疑似配资账户核查应包含客户的基本信息分析、背景调查、改密转账交易站点分析以及系统触发疑点分析等多个维度，对客户进行综合分析判断(详见图一)。

经过实践，公司总结了关于客户账户非实名制使用的一些站点信息规律：①预留联系电话与转账涉及的手机号码不一致且转账与交易涉及的站点地址完全不相关;②转账与改密地址相同，但与交易地址完全不相关。实践中，我们可以从非实名制使用账户的疑点切入开展排查，通过客户回访、调研等多种方式排查是否存在非法配资行为。对于存在该类情况的账户，我们将提高客户的疑似配资账户核查评级结果并采取相应的账户处置措施。

四是，一站式工作底稿及核查名单库，形成管控闭环。2019年以来，公司结合10余批疑似配资账户核查的实践经验，不断优化完善并形成了账户核查工作底稿，还自建了疑似配资账户核查的名单库，实现核查账户名单的查询及账户状态跟踪，形成管控闭环。

【场外配资案例】

客户A