小周想弄清楚一家他从没听过的海外交易平台到底靠不靠谱。他花了两个小时，在好几个国家的监管机构官网之间来回切换，最后还是没搞明白：这些机构之间到底算不算一家？它们说的话，效力到底有多大？
他缺的不是某一家监管机构的网址，而是一个能把这些机构串起来的框架。国际证监会组织（IOSCO）正是这样一个框架——它本身不发牌照、不做审批，但它是全球绝大多数证券监管机构的娘家。
先声明：不荐股、不喊单、不替你做投资决策，也不构成投资建议。今天讲的是一个机构体系和两个查询工具：IOSCO 是什么、怎么用它的数据库查一家公司的监管身份、以及必须清醒认识到它管不了什么。具体名单以 IOSCO 官网和各成员机构官网的实时信息为准。
一、它是谁：不是监管机构，是监管机构的联合体
1、1983 年从美洲起步
IOSCO 全称 International Organization of Securities Commissions，中文一般译作国际证监会组织。它成立于 1983 年，最初由美洲 11 家证券监管机构同意，把一个地区性的联合组织扩展成国际性的合作机构。次年，法国、印度尼西亚、韩国和英国成为第一批美洲之外的成员。
1986 年，IOSCO 在巴黎举行年会，这是第一次在美洲大陆以外开会，会上决定设立常设秘书处。1987 年，在加拿大魁北克省政府的协助下，IOSCO 作为非营利法人完成注册，同年秘书处设在蒙特利尔。1999 年，秘书处迁到马德里，并一直设在那里。
记住这一层：IOSCO 是一个「各国监管机构的行业协会」，不是一个凌驾于各国之上的监管机构。它自己没有审批权，也没人归它管。
2、它覆盖的范围有多大
按 IOSCO 官网的表述，它的成员监管着全球 99% 以上的证券与衍生品市场，遍及一百三十多个司法辖区。组织有三个层级的成员构成。
普通成员是一个辖区的首要证券监管机构，比如美国证券交易委员会（SEC）就是美国的普通成员，这一类成员在组织里有一票表决权。联系成员是同一辖区内的其他监管机构，比如美国的商品期货交易委员会（CFTC）在 IOSCO 里是联系成员，没有投票权。附属成员则包括交易所、自监管组织和各类行业协会，同样没有投票权。
本节结论：IOSCO 的成员名单本身，就是一张现成的全球监管机构通讯录。按辖区找，就能找到该国该管这件事的机构。
3、它的三大目标写在章程里
增强投资者保护；确保市场公平高效，让投资者能公平透明地接触市场设施和价格信息；促进金融稳定，通过有效管理风险、确保资本充足来吸收一部分损失。这三条不是口号，是它所有工作围绕的靶子。
组织由 35 家监管机构组成的董事会领导，秘书处是常设的行政执行机构，设在马德里。另外有一个由主席或总裁组成的全体大会，普通成员和联系成员合计 165 个席位。
二、它做什么：制定原则，而不是发牌照
1、那份被全球承认的「证券监管目标与原则」
1998 年，IOSCO 通过了一整套《证券监管目标与原则》。这套原则后来被 G20 和金融稳定理事会（FSB）共同认可，成为全球证券监管的通行基准，也是国际货币基金组织和世界银行的金融部门评估程序（FSAP）用来衡量各成员辖区执行程度的依据。
换句话说，一个辖区的监管制度是不是达标，看的就是它这套原则落地得怎么样。2003 年，IOSCO 又通过了一套配套的评估方法，用来客观衡量成员辖区对这些原则的执行程度，并帮助制定改进计划。
记住这份文件的分量：《证券监管目标与原则》是全球证券监管的共同语言，也是 IMF 和世界银行评估各国监管体系时的衡量依据。
2、那份让跨境执法possible的多边备忘录
2002 年，IOSCO 通过了一份关于司法咨询与合作、信息交换的多边谅解备忘录（MMoU），2005 年正式成为跨境执法合作的行业基准。
这份备忘录的实际意义是：A 国的监管机构查到一家公司有问题，可以按照约定的程序，把线索通过正式渠道递交给 B 国的监管机构，而不是各查各的、互相看不见。这在「骗子换壳跨境跑」的环境里，是很实的一层网。
别省的一步：IOSCO 本身不会去查任何一家公司。它做的是让各国监管机构之间能顺畅地互相递线索、互相配合。你的问题最终要落到某一家具体成员机构的投诉渠道里去。
3、它的日常工作不止规则
除了制定原则，IOSCO 还发布各种报告和指引，涉及二级市场披露、集体投资工具估值、市场流动性监控、人工智能在资本市场的使用指引、网络安全等议题。它还组织技术工作组、研究和培训，并牵头世界投资者周这类投资者教育活动。
如果一家公司或者一个产品想同时进入多个市场，这份原则体系往往会成为它自我对照的清单。
三、那块全球警示板：I-SCAN 是什么
1、它解决的问题
2025 年 3 月，IOSCO 推出了「国际证券和商品警示网」（I-SCAN），这是一份全球性的数据库，收录那些未经授权提供投资服务、或从事非法金融活动的公司信息。
推出它的背景很清楚：骗子大量使用付费广告和个人推送精心策划投资骗局，而受害者往往是在社交平台、应用商店和搜索引擎上第一次接触到这些「投资机会」。IOSCO 的思路是把黑名单放到那些平台能自动读取的地方去。
记住这个名字和它的用途：I-SCAN 是 IOSCO 汇总各国成员机构警示信息的全球数据库，供平台方自动接入去拦截、警示或下架。
2、它的正确用法
官方描述的用法是：在线平台服务商可以连接 I-SCAN，阻止、警告或清除平台上出现的非法投资产品；IOSCO 支持平台方拒绝发布或移除相关广告，并且支持服务商与相关监管机构合作改进主动监测流程，以识别网络危害。
对普通人来说，用法要更朴素一点：拿到一个陌生的公司名或网站域名，去 I-SCAN 走一遍。在册的，基本可以避开。
别省的一步：I-SCAN 是「负面清单」性质的工具，在上面只说明有问题、不在册，不等于这家是合规公司。查了警示名单之后，还得去正面的登记册里确认它在册、在册状态有效、获批业务范围覆盖你要办的事。
3、和其他几个数据库配套用
IOSCO 名下还有一份「市场主体识别（MRO）」数据库，用于识别跨境市场里各类运营主体和它们的关联关系。它和 I-SCAN 的分工是：MRO 帮你看清「这家公司和哪些主体有关联」，I-SCAN 帮你避开「已经被警示的主体」。
记忆线索：MRO 用来串关系，I-SCAN 用来排雷。两者都只解决「身份核实」这一层，不解决「这家公司靠不靠谱」的判断。
四、页脚那些徽章：第三方认证标志怎么分辨
1、常见的几种标志分别是什么
跨境平台的页脚经常挂着一排标志。有的写着 IOSCO，有的写 MRO，有的写 ISO 认证编号，还有的写「受某某国监管」。这些标志不是一回事，含义差别很大。
IOSCO 相关的标志通常指的是「这家机构是 IOSCO 成员」或者「这家公司的产品按照 IOSCO 原则运作」。前者指向成员机构，后者指向产品层面的自律承诺，两者的核查路径完全不同。
记住这个区分：挂 IOSCO 标志的公司，是在声称自己「按 IOSCO 原则做事」，不是在声称「持有 IOSCO 牌照」。前者要去看它具体承诺了什么，后者根本不存在。
2、认证编号是可以逐字核对的
有些标志带编号，比如 ISO 27001 认证、某某证书编号。带编号的好处是编号本身可以独立核对——去发证机构的公开数据库或登记册查这个编号是不是真的、是不是还在有效期内、涵盖的范围是不是覆盖你这家公司。
不带编号的标志最难核。「受顶级监管」「全球领先」这类措辞，既没有主体名称，也没有范围说明，核对不了，只能当作没有信息。
别省的一步：页脚标志是网站设计者自己放上去的，不是监管机构发的。图可以随便做，编号得能查。查不到的编号，和没有编号一样，都不构成任何背书。
3、认准主体名称比认准标志更重要
真正有意义的从来不是那排图标，而是图标旁边那行小字里的主体全称。这一篇前面反复强调过：在登记册里和在警示名单里被检索的，是公司全称，不是品牌名。品牌名可以满天飞，法人全称却对应着唯一的注册记录。
本节结论：核对的主体名称优先于任何徽章。看不懂的标志可以先放着，先把主体全称抄下来去查登记册，这一步的收益最大。
五、一眼看清：查询工具速查表
1、几个入口各管什么
下面这张表把常见查询入口的用途列在一起，方便你遇到陌生平台时按顺序走。具体网址以各机构官网公布的为准。
| 工具或入口 | 提供方 | 能回答什么 |
|---|---|---|
| IOSCO 成员地图 | IOSCO | 某个国家或地区的证券监管机构是哪一个 |
| IOSCO 原则与 MMoU | IOSCO | 各国监管制度遵循什么共同基准、跨境怎么协作 |
| I-SCAN 警示网 | IOSCO | 某家公司或域名是否已被各成员机构警示 |
| MRO 数据库 | IOSCO | 某家市场主体和哪些实体存在关联 |
| 成员机构官方登记册 | 各辖区监管机构 | 这家公司是否在册、状态是否有效、获批业务范围 |
| 成员机构警示与克隆名单 | 各辖区监管机构 | 这家机构或这个名字是否已被公开警示 |
怎么用这张表：第一步用成员地图找到管这家公司的辖区机构，第二步去那家机构的官方登记册核对在册与业务范围，第三步用 I-SCAN 和该机构的警示名单过一遍负面。三步都过，才算查清楚。
六、两个容易踩的坑
1、坑一：把 IOSCO 当成发牌照的机构
有人看到一家平台在页脚写着「受 IOSCO 监管」或者「IOSCO 会员」，就以为有了背书。这是彻底搞错了层级。
IOSCO 的会员是「监管机构」，不是「被监管的公司」。一家平台的运营主体不可能是 IOSCO 的成员，也不可能持有 IOSCO 发的牌照。任何写着「IOSCO 认证」「IOSCO 成员单位」的说法用在一家公司身上，都值得停下来。
对策：遇到这类措辞，第一件事是去 IOSCO 官网的成员地图里找这个名字。找不到，就说明这句话本身有问题——至于背后是笔误还是有意误导，得再看别的证据。
2、坑二：只查负面名单就放心
这是上一节提到过的那个坑的放大版。警示名单只能证明「已经有机构公开警告过」，不能证明「没被警告过的就是合规的」。数量庞大的跨境市场里，新的马甲不断出现，名单的更新总是滞后于问题的出现。
更稳妥的顺序是反过来的：先在正面登记册里确认这家公司真实存在、状态有效、获批业务范围覆盖你要办的事；再用警示名单排除已知风险；最后把签约主体、联系方式、域名跟登记信息逐项对齐。
对策：正面查身份、负面排风险，两头都做才算查完。只做一半，等于把未知留在了原地。
七、它管得到什么、管不到什么
1、划一条清楚的边界
下面这张表把 IOSCO 这类国际组织的价值和盲区并排写出来。看懂这一层，比记住任何一个数据库网址都重要。
| 它给到的 | 它管不了的 |
|---|---|
| 一张覆盖一百三十多个辖区的监管机构通讯录 | 不替任何一家公司背书，不发牌照不审批 |
| 一套被 G20 认可的全球监管共同原则 | 不直接强制任何一个辖区执行 |
| 跨国监管机构之间的正式协作与信息交换框架 | 不受理个人对某家公司的投诉 |
| I-SCAN 这份全球警示数据库 | 收录有滞后，未在册不等于合规 |
| MRO 数据库里市场主体的关联关系 | 不评价一家公司的经营质量或服务水准 |
| 为各辖区监管机构提供能力建设与培训支持 | 不替你判断该不该把钱放进去 |
本节结论：IOSCO 是「让各国监管机构能对上话」的机制，它让核查变得可行，但它本身不替你做出任何结论。
常见问题
IOSCO 会保护我的投资吗？
不直接保护。它制定原则、搭建协作机制、汇总警示信息，这些是间接地让各国监管机构更有能力保护投资者。你的具体纠纷要走对应辖区的监管机构投诉渠道，或者通过合同约定的仲裁与诉讼途径解决。
一家平台说自己「是 IOSCO 会员」，能信吗？
不能这么理解。IOSCO 的成员是监管机构，不是被监管的证券公司或平台。运营主体不可能是 IOSCO 成员。看到这种说法，直接去 IOSCO 官网成员地图核对，一查就知道。
I-SCAN 和各国自己的警示名单有什么区别？
I-SCAN 是把各成员机构发布的警示信息汇总到一个全球入口里，方便平台方自动接入；各国自己的名单通常更细、更本地化，还包含克隆公司这类只针对本国市场的信息。两者配合用，比只看一个更靠谱。
通过 IOSCO 我能查到一家平台靠不靠谱吗？
不能一步查到。IOSCO 能帮你的是：找到该公司的注册地在哪、归哪个辖区管、这家机构是不是该辖区的正式监管机构、以及有没有被警示过。至于这家公司经营是否稳健、条款是否合理，那还是得回到具体监管机构的登记信息和公司自身披露的文件。
发现可疑平台，我该找谁？
先找它注册地对应的那个辖区的监管机构。IOSCO 的成员地图和各国官网的举报入口是路径起点。如果涉事的是你居住地的居民，很多司法辖区也设有本地监管机构的举报渠道，可以并行提交。
为什么要同时查登记册和警示名单？
两边回答的是不同的问题。登记册回答「它是谁、能不能办这件事」，警示名单回答「有没有人已经公开警告过它」。只有登记册没警示名单，可能是干净但也可能刚出事；只有警示名单没有登记册，那就是根本没被监管。查全了才算查完。
写在最后：先认人，再谈别的
小周那两个小时没白花，他只是缺一个地图。搞清一家公司归谁管、该去谁的登记册查、该去哪个名单避雷，这件事本来不需要专业知识，只需要知道门朝哪儿开。
如果家里有人正打算把钱打进一个陌生的海外平台，把这篇转给 TA。让他按那三步走一遍：先找到辖区监管机构，再在登记册里核对全称和业务范围，最后过一遍警示名单。二十分钟，比看一百条广告有用。
📌 本课必背卡：
🔗 想把「怎么查一家公司的注册信息、怎么核对开户协议里的主体和联系方式」这些事自己做一遍？这里有一份手把手的教程合集：进入教程频道，从最基础的账户和盘面开始，把知识变成你自己的判断能力。
💬 用户评价 (0)
立即登录