一年还没走完，汇丰中国已经领到第三张监管罚单，前两张分别落在武汉分行和沈阳分行。
文｜华贸融财经内容团队
出品｜贸易金融
三张罚单摊开看，时间线很清楚。1月武汉，4月沈阳，8月总行，最后一笔到9月4日才公示。三笔罚金分别是8万元、65万元和179.35万元，越往后越重。被罚的并非高风险业务。统计报送、账户管理、征信查询、现金运营、反假币、数据安全，这些基础动作上了榜。同业里，汇丰并不孤单。今年6月，另一家外资行新韩中国也因九项违规被罚约249万元。
今年三张罚单，总行分行各一张
汇丰中国是汇丰集团在内地的法人银行，2007年开业，总部设在上海，注册资本154亿元，服务网点覆盖40多个城市。
第一张罚单落在武汉。2026年1月22日，国家外汇管理局湖北省分局作出处罚。汇丰中国武汉分行因未按规定办理境外直接投资登记业务，被警告并罚款8万元。决定书文号为鄂汇检罚〔2026〕1号。
第二张落在沈阳。4月16日，国家外汇管理局辽宁省分局对汇丰中国沈阳分行开出罚单。事由是未按规定办理个人结汇业务。该分行被罚款65万元，并被没收违法所得749.32元。4月27日，汇丰中国就这笔处罚发布了临时信息披露报告。
第三张落在总行。中国人民银行上海市分行公示的处罚决定显示，汇丰中国因六项违规被警告。处罚内容为没收违法所得53.25万元、罚款126.1万元，罚没合计179.35万元。决定书文号为上海银罚字〔2026〕25号，作出决定日期是8月26日，公示日是9月4日。
三张罚单横跨两条监管线。两张来自外汇管理部门，依据《中华人民共和国外汇管理条例》。一张来自央行，落在统计、账户、征信、现金流通与数据安全等央行履职环节。
再往前看，罚单在变密。2024年8月，重庆分行因贷前调查不尽职被罚55万元；2025年9月，杭州分行因委托贷款与保理融资管理问题被罚70万元。
六项违规，没有一项复杂业务
第三张罚单列出的六项违规，逐条看都是银行的基础动作。
违反金融统计管理规定。违反账户管理规定。违反信用信息采集、提供、查询及相关管理规定。违反人民币流通管理规定。违反反假货币业务管理规定。违反数据安全管理规定。
六条对应统计报送、账户运维、征信使用、现金运营、假币收缴、数据安全六个环节。跨境结算、贸易融资这类复杂产品反而没上榜。出问题的，是这些本不该出错的地方。
两张外汇罚单指向的也是流程细节。一笔是境外直接投资登记，一笔是个人结汇。这两个环节，是外资行做跨境业务时高频触碰的动作。流程执行一旦走样，罚单就会跟上。
短板更多出在制度落地和系统管控上，而非产品设计。外资行的业务链条横跨本外币与跨境，合规要求本就更高。基础环节接连失守，指向的是核查机制没有跑到位。总行与两家分行在同一年相继上榜，说明穿透式管控在总分行之间还有空隙。
汇丰不是孤例
把镜头拉远，类似的罚单在外资行里并非只有汇丰一家。
今年6月2日，中国人民银行北京市分行对新韩中国作出处罚。该行因九项违规被警告并罚款248.94万元。九项违规覆盖金融统计、账户管理、人民币流通、反假货币、征信、反洗钱客户身份识别、大额及可疑交易报告、网络安全管理、数据安全。三名责任人同步被罚，金额分别为8.29万元、4.5万元和5万元。
更早的2025年9月，新韩中国已因数据安全管理不到位，被国家金融监督管理总局北京监管局罚款30万元。同一领域第二次失守，这不是偶发疏漏。
两家外资行的罚单有一个共同点：失守的都集中在基础环节，而不是复杂产品。追责方式也在变。新韩中国三名责任人同步被罚，机构加个人的双罚已经从个案变成常规动作。监管的关注点，正在从结果转向过程。
收缩的盘子，欠不起合规的账
罚单之外，还有一张报表值得一并看。
汇丰中国2025年度报告显示，截至2025年末，该行总资产6774.08亿元，同比增长3.59%。发放贷款和垫款2019.25亿元，同比下降12.6%。全年营业收入162.24亿元，同比下降3.14%。净利润67.22亿元，同比下降16.19%。总资产还在增，盈利与信贷两头却在收窄。
业务收缩期，往往也是合规投入容易被压的时候。另一侧，监管力度在加码。
券商中国梳理企业预警通数据发现，截至2026年6月10日，涉及数据安全与个人信息保护的罚单已有56张，罚款总额超过7000万元；其中百万元以上罚单24张，而2025年全年只有1起。金融监管总局《银行保险机构数据安全管理办法》2024年末落地，人民银行《中国人民银行业务领域数据安全管理办法》2025年6月底施行，数据安全随后被独立列为处罚子项。
一边是盘子收缩，一边是尺子变严。两张表叠在一起，罚单只是滞后的账单。
对外资行来说，准入的门槛在降低，合规的门槛却在抬高。业务可以缩，底线不能松。对做对公与跨境业务的机构来说，基础合规已经从成本项变成必答题。
回头看这三张罚单，合计罚没约252万元，对6774亿元资产只是九牛一毛。被市场计价的，是内控的可信度。