和一家海外经纪商合作之前，查一下它到底有没有牌照、牌照状态是否正常，是最基本的动作。可惜很多客户和合作方并不清楚去哪查、怎么查，经常被一张截图或一段文案说服。这篇把查询验证的具体路径和常见坑讲清楚，无论是选择合作方还是自己做合规自查都用得上。
第一步是找到正确的监管机构。不同辖区负责发牌的机构不一样，澳洲是证券与投资委员会，英国是金融行为监管局，塞浦路斯是证券交易委员会，马耳他是金融服务管理局，香港是证券及期货事务监察委员会，新加坡是金融管理局，美国是商品期货交易委员会与全国期货协会，加拿大各省有各自的证券委员会，离岸辖区多由金融服务管理局或金融委员会类机构负责。不要在搜索引擎里点广告链接，直接进入监管机构官网，用官网的持牌机构查询入口。
第二步是核对三组信息。主体名称要与官网登记完全一致，注意很多公司会用近似的品牌名混淆，实际持牌主体是另一家在当地注册的公司。牌照号要与官网记录一致，官网查询结果里通常能看到牌照状态、生效日期、许可业务类型和受限条款。业务范围要覆盖你打算做的业务，比如只允许做介绍经纪的牌照，不能直接面向零售客户做交易服务。
第三步是看状态与记录。官网查询结果会标示当前状态，正常、受限、暂停、已撤销的含意完全不同。还要看有没有公开的处罚公告或警告声明，监管机构发布的警示名单会列出未经授权却对外宣传的机构，如果某家公司的品牌出现在警示名单上，无论它怎么解释都要高度警惕。
第四步是交叉验证几个容易被伪造的点。监管官网的持牌信息是权威来源，公司官网自己放的证书图片、电子文档都可以伪造，别当作依据。联系电话和邮箱要通过监管官网核对，警惕只给即时通讯工具作为联系方式的机构。公司注册信息可以在当地公司注册处查询，核对成立时间、股东与董事，成立时间很短却宣称多年运营的，多半有问题。客户资金隔离声明要能对应到具体的托管安排，含糊表述不算证明。
有几个常见误区要提。一是把注册当成持牌，有些辖区只是公司注册，不需要也不授予金融服务许可，宣传成牌照就是误导。二是把集团内一家主体的牌照套用到另一家主体上，集团架构再复杂，签约主体和持牌主体不一致时，客户保护就落不到实处。三是只看牌子不看业务范围，同一机构的不同牌照允许做的事情差别很大。
如果是自己做合规自查，建议把这些核查动作固化成流程，每季度重新核对一次牌照状态和警示名单，把结果留档。资质状态是会变的，去年正常不代表今年还在。合作前查清楚，比出问题后追责要划算得多，也是把风险挡在门外的低成本手段。