运营风险
原则32
市场参与者应建立适当的流程，以识别并管理可能源于人为失误、系统或流程缺陷、以及外部事件的运营风险。
参与者还需考虑全球跨境环境带来的特殊运营风险，例如时区差异或不同司法管辖区的监管区别。这些风险通常涵盖人为错误、不当行为、系统故障及不可预见的外部环境变化。
市场参与者必须实施严格的安全措施，以应对交易领域和基础设施在面对运营中断时的脆弱性。在适当情况下，应严格控制非交易人员及外部访客对交易功能的访问权限，并建立包括时间限制、安全审查和管理审批在内的相应流程。
原则33
市场参与者应根据其外汇业务的特性、规模和复杂程度，制定相应的业务应急计划。该计划需确保在发生重大灾难、无法访问核心交易平台或结算服务，以及其他市场严重干扰时，能够被迅速有效地启动。
业务应急方案通常包含以下要素：
保障业务连续性的紧急预案，包括数据备份与恢复计划，以及应对关键外汇定价信息缺失的流程。
对应急计划的定期审查、更新与测试，包括组织演练，确保管理层和相关员工熟悉计划安排。这也包括对可能触发应急计划的各种潜在情景进行定期评估。
制定灾难恢复计划，明确必要的系统与程序备份。所有被认定的关键自动化流程都应有文档化的自动或手动应急预案。
识别外部依赖关系，包括了解结算系统运营商及其他关键服务提供商的业务连续性计划，并确保这些计划与参与者自身的预案有效整合。
维护内部与外部关键联系人的紧急联络信息，并确保通讯工具的安全可靠。
设立非主机所在地的备用站点，该站点应能容纳主要员工、系统及运营，并需定期进行维护与测试。
技术风险
原则34
市场参与者应建立流程，以应对因使用或依赖技术系统（包括硬件和软件）而可能产生的不良后果。
参与者需明确指定所依赖的每个系统的所有权，任何变更都应按内部政策经过审批。所有系统在投入使用前必须经过彻底测试，并保留完整的审计线索以备查验。这一要求适用于交易系统与算法的开发、测试、部署及后续更新。同时，参与者应意识到如网络安全等更广泛的风险可能影响其外汇市场活动。对于像昂首资本外汇这样的市场参与者而言，健全的技术风险管理体系是稳健运营的基础。
运营电子交易平台的参与者应实时监控平台运行状态（如设备利用率），并定期对关键系统进行压力测试，以确保系统能够准确、及时、稳健地处理交易指令。
参与电子化交易的各方应采取适当控制措施，以降低因电子报价错误或市场混乱而引发误交易的可能性，并减轻其不良影响。这些风险可能源于场外报价、人为失误、技术故障、交易逻辑缺陷或极端市场条件。
市场参与者不应故意生成超出接收方技术处理能力或与公布协议不符的报价，或针对此类报价采取行动。应对接近或超过平台限制的过高消息速率进行控制，例如采用限流逻辑或熔断机制。任何可能威胁平台持续运行的已识别缺陷或功能问题都应得到及时处理与升级。
将第三方整合到生成报价和执行交易的电子化流程中，并不能免除任何一方的责任。履行分销功能或针对电子报价采取行动的市场参与者，如整合服务商或多银行交易平台，均应遵守所有相关准则。昂首资本外汇等专业机构在整合外部技术时，更需审慎评估并管理由此带来的技术风险。
