Дело SEC Knight Capital связывает дорогостоящий торговый инцидент с контролем доступа к рынку, тестированием и обработкой производственных предупреждений.

01 · ОБЯЗАТЕЛЬНАЯ РЕКОРАДКА

Подтверждённые факты

16 октября 2013 года SEC объявила о приведении в исполнение мер против Knight Capital в связи с торговым инцидентом августа 2012 года. В релизе описаны торги более чем 397 млн акций, несколько миллиардов долларов нежелательных позиций и убытков, превышающих 460 млн долларов. Knight согласился на штраф в размере 12 млн долларов и независимый пересмотр соответствующих мер контроля и процедур. SEC Knight Capital Market-Access Release (недоступная ссылка)

Это отдельные суммы: торговый убыток измеряет финансовые последствия инцидента, а штраф относится к решению о принудительном исполнении.

02 · ЭДИТОРИАЛЬНЫЙ АНАЛИЗ ВФН

Почему это важно

Этот случай дает конкретную причину для изучения того, как развертываются и сдерживаются производственные изменения. Торговая система может преобразовать неисправность программного обеспечения в подверженность рынку до того, как обычный бизнес-анализ успеет ответить.

Для контроля за брокерским зданием ключевым вопросом проектирования является то, где система останавливает непреднамеренное действие. Панель приборов, показывающая ненормальную активность, полезна только в том случае, если операционный процесс возлагает ответственность и позволяет своевременно вмешаться. Тестирование, согласованность развертывания и пределы воздействия должны рассматриваться вместе, признавая при этом, что случай SEC не сертифицирует какую-либо конкретную современную архитектуру.

03 Что делать дальше

Что проверить дальше

Оперативный обзор может проследить освобождение от одобрения до каждого производственного экземпляра, затем проверить, как обнаруживаются и останавливаются ненормальные заказы в контролируемой среде. Сохранить доказательства выполнения и любые нерешенные исключения. Успешная установка программного обеспечения является только одним контрольным пунктом; бизнесу также нужен способ ограничить ущерб, если установленное программное обеспечение ведет себя неожиданно.