风控先行！一文看懂头部资管机构O45信创升级最优路径

金融信创（886013）进入深水区。投资交易系统的全栈国产化改造升级已是大势所趋。

一边是监管要求日趋严格、时间窗口愈发紧迫，一边是交易不能停、风控不能断。

如何平稳高效完成投资交易系统从O32到新一代O45的跨越式升级，尤其是牢牢守住展业的合规底线，是系统升级替换的重中之重。

01 “风控先行、两步走”升级路径

基于O45在多家资管机构升级落地的实施经验，结合当前机构对于上线风险、时间要求等多方面的综合考虑，恒生提炼出了最佳升级实践——“风控先行、两步走”切换方案。

率先完成O45 CMC风控系统上线，与O32风控并行运行，通过充分比对验证确保风控结果精准可靠，实现O32风控的平滑替换。

在CMC系统充分验证的基础上，完成剩余功能的全量切换，实现整体交易系统的信创（886013）升级。

该方案复杂度适中、项目风险较低、优先保障合规、周期（883436）可控、投入成本合理，适合业务品种广、风控指标多、规模体量大且上线时间相对紧迫的头部资管机构。目前，这套方案已在某头部保险资管等多家机构的实践中得到充分验证。

投资交易系统升级涉及投资、交易、风控、报盘、清算等多个环节，但将风控作为优先切换对象，是由其关键地位、业务属性、系统边界和验证价值共同决定的。

风控贯穿投资决策、指令下达、交易执行和后续监控全过程，是投资交易系统中最不能出现偏差的环节之一，直接影响业务开展的合规性。

优先完成CMC风控系统与O32风控的并行比对，可以尽早识别规则迁移、数据口径和计算逻辑中的差异，把最核心、最敏感的合规迁移风险前移处理。

风控系统具有相对独立的功能边界。通过旁路接入、双控运行，可以在不改变现有交易处理方式的前提下，对CMC风控进行持续观察与验证。金融机构可以以最低的业务影响完成风控系统的验证，为后续产品迁移降低风险。

风控先行可以充分验证新系统的运行底座、运维保障体系、项目协同机制这些共性能力，为后续产品部分及全量切换提供可复用的方法与经验，整体实施风险也将进一步降低。

机构可以遵循“先同步、再验证、后切换”的原则，通过数据工具化迁移、多重比对验证和渐进切换三个步骤，逐步完成O45 CMC风控系统替换O32风控系统。

将O32系统中风控相关数据一次性迁移CMC系统，实现所有风控相关数据零遗漏迁移，主要包括：

证券池：全量同步白名单、黑名单及证券分类信息；

资产分类：证券分类、杂项分类、自定义维度等数据。

后续O32中的任何风控规则调整， CMC系统可自动感知并实时同步，业务人员仍可按原有操作习惯维护风控配置，实现“一次配置、实时共享”。

从期初数据、静态风控、实时风控多层面进行全方位测试比对。

期初数据比对，对期初资产、基础信息、静态维度、动态维度等数据进行比对；

静态风控对比，调整测试环境风控规则阈值，使其应触尽从触，基于当前持仓在O32和CMC系统中分别进行风控跑批，对风控触犯结果进行比对，对交易行为类、价格类、零持仓等规则手工触发，确保规则和因子全覆盖。

实时风控比对，基于当前业务进行风控触犯验证，并进行工具化比对，同时建立风控差异管理机制，保障比对结果的一致性、更优性或可解释。

风控系统的平稳切换关键还在于将升级替换风险分散到四个可观察、可验证、可双轨、可单轨的阶段逐步推进：

旁路模式，验证链路稳定性：CMC系统接收O32业务数据并开展风控计算，但不向业务链路返回拦截结果，重点观察CMC系统运行的稳定性和性能表现。

静默模式，验证结果准确性：CMC仅计算和记录风控判断结果，不实际拦截O32指令交易，对交易流程无影响，风控计算结果仍以O32为准，重点验证CMC风控判断与O32结果的一致性。

双控模式，赋予CMC实际职责：CMC与O32同时返回风控结果，CMC开始参与实际业务提示，O32仍保留原有风控能力，避免单点控制带来的业务风险。该阶段可以按照规则类型、产品范围或业务场景分批推进。

正式接管，O32风控逐步关停：当CMC在较长周期（883436）内持续保持稳定运行，且规则触发结果、性能表现和业务适配均达到预期后，可按规则或者类型分批关闭O32风控。

至此，投资交易系统风控系统切换完成从“旁路观察”到“并行验证”，再到“正式接管”的平滑过渡，既保证了风控结果准确，也保障了业务连续性。

投资交易系统的信创（886013）升级，是一场关乎合规底线、业务连续性与系统稳定性的系统性工程。

恒生“风控先行、两步走”方案，正是在深刻理解行业痛点、总结头部机构实战经验的基础上，走出的一条“稳中求进”的务实路径。

对于处在决策十字路口的资管机构而言，选择稳妥可控的实施路径，是信创（886013）改造升级成功的关键。恒生也将继续与金融机构携手，以更成熟的方案、更落地的实践，助力每一家机构在信创（886013）深水区中从容前行。