两名负责人员（RO）、真正意义上的适当人选审查，以及10—15个月的审查周期——对证监会监管姿态的一次实务解读。
本简报聚焦RO（负责人员）要求在实践中究竟意味着什么——不是通函上写的内容，而是证监会在我们正在处理的香港项目中实际审查的重点。
RO要求——究竟意味着什么
每家持牌VATP（虚拟资产交易平台）必须委任至少两名负责人员（RO）。其中至少一人须为积极参与受牌活动管理的执行董事。第二人则必须真正具备随时补位的能力——挂名委任并不合规，证监会如今已十分擅长识别那些仅存在于纸面上的挂名人选。
RO必须符合证监会的适当人选（fit-and-proper）标准，须为对受监管活动拥有实际控制权的执行董事或高级管理人员，能够证明其对平台所处理虚拟资产（VA）产品具备实质性理解，并须证明其为履行监管问责而切实在香港活动。”常驻”这一要求实际上并不像字面听起来那样严格——在实践中，”经常在港”指的是可证明的往返香港记录，而非户籍意义上的居住地。但证监会已经拒绝了那些明显只为申请而安插、缺乏实质运营参与的挂名人选。
RO并非一项合规勾选项。证监会将其视为平台一旦出事时须承担个人问责的责任人。委任一位挂名人物，是招致缺陷通知书最快的途径。GSS Legal内部备忘录——香港VASP业务组
适当人选审查的实际操作
证监会的审查远不止于刑事背景调查。在我们正在处理的项目中，证监会曾要求提供经公开记录核实的五年就业履历、对任何履历空白期或离开受监管机构原因的书面说明，以及在RO此前于其他机构持牌时，向该机构取得的在职确认。至少有两宗案例中，审查过程中发现的未披露信息导致申请整体撤回。对于拟任RO具有DeFi背景的平台——此类人选的监管履历往往稀少，但过往经历中可能涉及曾引发执法关注的项目——披露策略是项目初期最重要的决策。
10—15个月的审查周期
证监会公布的审查周期为完整提交后6个月。但在我们正在处理的香港项目中，首轮资料问询（RFI）通常在第8—14周之间发出，后续多轮问询会进一步拉长审查时间。多数获批案例从最初递交到最终发牌耗时10—15个月。主要拖慢因素包括：RO适当人选问询（通常每轮3—6周，且往往多轮往返）；反洗钱/CFT计划存在缺口；托管架构文件不完整；以及商业计划的可信度——证监会如今越来越多地要求提供与现有或潜在机构客户关系挂钩的交易量预测。
若申请材料在提交时RO资料包不完整、反洗钱计划套用模板、或托管架构仅有文字描述而无实质证据支持，审查周期往往趋向15个月这一区间上限。而准备充分的申请则能更快获批。
托管与保险
证监会要求VATP将至少98%的客户资产存放于冷存储。保险要求则适用于热存储中的资产：运营商须为热钱包资产在任何时点的全部价值投保，以覆盖遗失、盗窃或黑客攻击风险。符合要求的保险产品价格高昂且市场供给有限——实际上主要集中在少数几家劳合社（Lloyd’s）辛迪加及专业加密货币保险机构手中。我们建议运营商在项目启动阶段就落实保险条款清单，而非等到牌照获批之后。与Hex Trust、BitGo或同等级别的Fireblocks类服务商建立第三方托管安排，正日益成为一种被接受的架构。
运营商现阶段应采取的行动
如果您正处于申请前的准备阶段，提交前需要落实的三件事是：确定RO人选并准备适当人选资料包；依据证监会针对虚拟资产的具体指引（而非通用模板）起草反洗钱计划；以及落实托管架构——须是已投入运营或已具备合同约束力的安排，而非停留在计划阶段。我们提供一小时的香港VASP制度免费合伙人咨询，无需预付顾问费——这是在提交前找出项目材料可能引发审查关注点的最快方式。
