License คุ้มครองอะไร และไม่คุ้มครองอะไร

ในโลกการลงทุน โดยเฉพาะตลาด Forex, CFD, หุ้นต่างประเทศ และคริปโต คำว่า Licensed, Regulated, Registered มักถูกตีความไปไกลกว่าความหมายจริง หลายคนมองว่าถ้ามีใบอนุญาต ก็เท่ากับ “ปลอดภัย” หรืออย่างน้อย “ถ้าเกิดปัญหาจะได้เงินคืนครบ” แต่คดีจริงตลอดหลายปีที่ผ่านมาแสดงให้เห็นว่า ความเข้าใจแบบนี้อันตรายมาก เพราะ ใบอนุญาตช่วยได้บางเรื่อง แต่ไม่ได้คุ้มครองทุกเรื่อง 

บทเรียนสำคัญคือ License เป็นจุดเริ่มต้นของการตรวจสอบ ไม่ใช่บทสรุปของความปลอดภัย ผู้ลงทุนจึงต้องแยกให้ออกว่า ใบอนุญาตคุ้มครองเรื่องใดบ้าง และเรื่องใดที่ยังเป็นความเสี่ยงของผู้ลงทุนเอง

ใบอนุญาต “คุ้มครอง” อะไรได้บ้าง

ในความหมายที่ถูกต้อง ใบอนุญาตหรือการอยู่ภายใต้การกำกับดูแล มักคุ้มครองในระดับ “กรอบกติกา” มากกว่าคำว่า “การันตีความปลอดภัย” กล่าวคือ หน่วยงานกำกับมีหน้าที่กำหนดมาตรฐานขั้นต่ำ บังคับให้บริษัทเปิดเผยข้อมูลบางอย่าง แยกเงินลูกค้าในบางกรณี วางระบบควบคุมภายใน และเปิดช่องทางให้มีการตรวจสอบหรือบังคับใช้กฎหมายเมื่อเกิดความผิดปกติ 

พูดให้ชัดขึ้น ใบอนุญาตมักคุ้มครองได้ใน 4 มิติหลัก

1. คุ้มครองในระดับ “กฎเกณฑ์ขั้นต่ำ”

บริษัทที่ได้รับอนุญาตมักต้องทำตามกฎเรื่องทุนขั้นต่ำ การดูแลลูกค้า การบันทึกข้อมูล การรายงานต่อผู้กำกับ และบางครั้งรวมถึงการแยกเงินลูกค้าออกจากเงินบริษัทด้วย นี่คือเหตุผลว่าทำไมการอยู่ภายใต้การกำกับจึงยังมีความสำคัญ เพราะอย่างน้อยบริษัทไม่ได้อยู่นอกระบบทั้งหมด 

2. คุ้มครองในระดับ “สิทธิในการร้องเรียนและการบังคับใช้กฎหมาย”

เมื่อบริษัทอยู่ในระบบกำกับ ผู้ลงทุนยังมีจุดอ้างอิงทางกฎหมายมากกว่ากรณีที่เป็นบริษัทเถื่อน เช่น หน่วยงานกำกับสามารถออกคำสั่ง ระงับกิจกรรม สั่งปรับ ฟ้องคดี หรือขอศาลแต่งตั้งผู้ดูแลทรัพย์สินได้ ตัวอย่างเช่น CFTC ใช้มาตรการทางกฎหมายกับ PFGBest และ MF Global ขณะที่หน่วยงานกำกับบาฮามาสสั่ง freeze assets และ suspend registration ของ FTX Digital Markets ได้ 

3. คุ้มครองในระดับ “ช่องทางชดเชยบางส่วน”

ในบางประเทศมีระบบชดเชยอย่าง FSCS ของสหราชอาณาจักร แต่ต้องเข้าใจว่าเป็น การคุ้มครองตามเงื่อนไข ไม่ใช่จ่ายคืนทุกกรณี และไม่คุ้มครองทุกผลิตภัณฑ์ FSCS เองระบุชัดว่า ความคุ้มครองแตกต่างกันไปตามประเภทผลิตภัณฑ์ และบางผลิตภัณฑ์ก็ไม่อยู่ในความคุ้มครองเลย 

4. คุ้มครองในระดับ “ตรวจสอบย้อนหลังได้”

ใบอนุญาตที่แท้จริงช่วยให้ผู้ลงทุนตรวจสอบบริษัทได้ผ่านทะเบียนทางการ เช่น ดูว่านิติบุคคลไหนได้รับอนุญาตจริง ได้รับอนุญาตทำกิจกรรมอะไร และมีประวัติการถูกลงโทษหรือไม่ นี่คือประโยชน์ที่แท้จริงของ regulatory status: มันทำให้บริษัทถูกตรวจสอบได้ ไม่ได้ทำให้บริษัท “ปลอดภัยโดยอัตโนมัติ”

แล้ว License “ไม่คุ้มครอง” อะไร

นี่คือจุดที่คนมักเข้าใจผิดมากที่สุด ใบอนุญาตไม่ได้แปลว่าหน่วยงานกำกับรับรองคุณภาพบริษัท ไม่ได้รับประกันว่าผู้บริหารจะซื่อสัตย์ ไม่ได้รับประกันว่าบริษัทจะไม่ล้ม และไม่รับประกันว่าคุณจะได้เงินคืนครบเมื่อเกิดปัญหา หน่วยงานอย่าง SEC ระบุชัดว่า SEC ไม่ approve หรือ endorse สินค้า บริษัท หรือการลงทุนใด ๆ และการอ้างว่า SEC รับรองการลงทุนเป็นคำกล่าวที่ทำให้เข้าใจผิดและมักเกี่ยวข้องกับการหลอกลวง 

ในทางปฏิบัติ ใบอนุญาตไม่คุ้มครองเรื่องสำคัญอย่างน้อย 6 เรื่อง

1. ไม่คุ้มครองจากการทุจริตภายในบริษัท

กรณี Bernard Madoff คือหลักฐานคลาสสิก มาดอฟฟ์มีสถานะเป็น registered investment adviser แต่สุดท้ายคดีถูก SEC ระบุว่าเป็น Ponzi scheme มูลค่าความเสียหายอย่างน้อย 50,000 ล้านดอลลาร์ และรายงานของ SEC OIG ยังชี้ว่า หน่วยงานเคยได้รับข้อร้องเรียนที่มีรายละเอียดและน่าเชื่อถือ แต่ไม่เคยตรวจยืนยันการซื้อขายผ่านบุคคลที่สามอย่างอิสระเลย 

2. ไม่คุ้มครองจากการปะปนหรือยักยอกเงินลูกค้า

MF Global เป็นหนึ่งในคดีที่ทำให้เห็นภาพชัดที่สุดว่า ต่อให้เป็นบริษัทในระบบกำกับ ก็ยังเกิดช่องว่างเงินลูกค้าได้ รายงานของคณะกรรมาธิการสภาผู้แทนฯ สหรัฐระบุ shortfall ในเงินลูกค้าถึง 1.6 พันล้านดอลลาร์ และต่อมาศาลสั่งให้ MF Global จ่าย 1.212 พันล้านดอลลาร์ เป็น restitution พร้อมค่าปรับอีก 100 ล้านดอลลาร์ 

WorldSpreads ในสหราชอาณาจักรก็เป็นอีกตัวอย่าง FCA ระบุว่ามีลูกค้า 15,000 ราย และมี shortfall ประมาณ 13 ล้านปอนด์ ในบัญชีเงินลูกค้า ขณะเดียวกันก็มีข้อกังวลเรื่องการนำเงินลูกค้าไปปะปนกับเงินบริษัทเอง 

Halifax Investment Services ก็สะท้อนปัญหาคล้ายกัน โดยข้อมูลจากฝ่ายผู้ดูแลระบุว่ามีการใช้เงินลูกค้าไปอุด operating losses ตั้งแต่อย่างน้อยเดือนมกราคม 2017 และเกิด shortfall ราว 19.7 ล้านดอลลาร์ออสเตรเลีย 

3. ไม่คุ้มครองจากการบิดเบือนข้อมูลหรือความขัดแย้งผลประโยชน์

กรณี FXCM แสดงให้เห็นว่า license ไม่ได้แปลว่ารูปแบบธุรกิจโปร่งใส CFTC สรุปว่าบริษัทมี false and misleading solicitations และปกปิดผลประโยชน์ทับซ้อนที่เกี่ยวข้องกับโมเดล “No Dealing Desk” ก่อนถูกสั่งปรับ 7 ล้านดอลลาร์และถอนการจดทะเบียน 

SVS Securities ในสหราชอาณาจักรก็ชัดเจน FCA ระบุว่ามีลูกค้า 879 ราย ลงทุนรวม 69.1 ล้านปอนด์ ในตราสารเสี่ยงสูงที่มีสภาพคล่องต่ำ พร้อมคอมมิชชั่นที่ไม่เปิดเผยสูงถึง 12% โมเดลธุรกิจดังกล่าวถูก FCA มองว่าเต็มไปด้วย systematic conflicts of interest และให้ความสำคัญกับรายได้ของบริษัทมากกว่าผลประโยชน์ของลูกค้า 

4. ไม่คุ้มครองจากความเสี่ยงสภาพคล่องหรือการล้มละลาย

Alpari (UK) เข้าสู่ Special Administration หลังเหตุการณ์ตลาดรุนแรงจากการยกเลิกเพดานค่าเงินของธนาคารกลางสวิส FCA ระบุว่าบริษัทมีลูกค้ามากกว่า 100,000 ราย และเข้าสู่กระบวนการพิเศษเพราะไม่สามารถดำเนินต่อได้ตามฐานะการเงิน แม้ตอนแรกจะประเมินว่าเงินลูกค้าอาจยังครบ แต่คดีนี้ชี้ให้เห็นว่าบริษัทที่ได้รับอนุญาตก็ยังล้มได้เมื่อเจอ market shock ที่รุนแรงพอ 

5. ไม่คุ้มครองจากการตลาดที่ทำให้เข้าใจผิด

FTX เป็นตัวอย่างร่วมสมัยที่สำคัญมาก SEC ระบุว่า Sam Bankman-Fried ระดมทุนมากกว่า 1.8 พันล้านดอลลาร์ โดยนำเสนอ FTX ว่าเป็นแพลตฟอร์ม “safe, responsible” พร้อมระบบควบคุมความเสี่ยงที่ปกป้องทรัพย์สินลูกค้า แต่ข้อกล่าวหาคือมีการเบี่ยงเบนเงินลูกค้าไปยัง Alameda Research ขณะเดียวกันหน่วยงานกำกับบาฮามาสได้ freeze assets และ suspend registration ของ FTX Digital Markets ในเดือนพฤศจิกายน 2022 

6. ไม่คุ้มครองจาก “การอ้างกำกับ” ปลอม ๆ

กรณี Titanium Capital และ Mutual Wealth เตือนตรงประเด็นที่สุดว่า บางครั้งสิ่งที่อันตรายไม่ใช่บริษัทที่มีใบอนุญาต แต่คือบริษัทที่ อ้างว่ามีใบอนุญาต เพื่อให้คนเชื่อ Titanium Capital ถูก SEC ตั้งข้อหาว่าเป็น Ponzi scheme ที่ระดมเงินอย่างน้อย 5.3 ล้านดอลลาร์ จากนักลงทุนมากกว่า 160 ราย พร้อมอ้างว่า “registered with and closely examined by the SEC” ทั้งที่จริงไม่ได้จดทะเบียนกับ SEC เลย 

ส่วน Investor.gov ของ SEC ก็เตือนชัดว่า Form D ไม่ใช่การจดทะเบียนกับ SEC และ SEC ไม่ตรวจรับรองความถูกต้องของข้อมูลใน Form D การชี้ Form D เพื่อทำให้ดูเหมือน “registered” จึงเป็นกลยุทธ์ที่ใช้หลอกนักลงทุนได้บ่อย 

ถ้าอย่างนั้น นักลงทุนควรคิดกับ License อย่างไร

วิธีคิดที่ปลอดภัยกว่า คือมองว่า License ช่วยตอบคำถามเพียงบางข้อ เช่น

บริษัทนี้มีตัวตนในระบบหรือไม่
ทำกิจกรรมอะไรได้ตามกฎหมาย
มีหน่วยงานไหนกำกับ
ถ้าเกิดเหตุ มีช่องทางร้องเรียนหรือขอชดเชยหรือไม่

แต่ License ยังไม่ตอบ คำถามสำคัญอีกหลายข้อ เช่น

บริษัทกำลังซ่อนความเสี่ยงหรือไม่
เงินลูกค้าแยกเก็บจริงแค่ไหน
ระบบควบคุมภายในดีพอหรือไม่
มีความขัดแย้งผลประโยชน์หรือไม่
ผลิตภัณฑ์ที่คุณกำลังซื้ออยู่ในขอบเขตใบอนุญาตจริงหรือไม่
หากเกิดเหตุ คุณจะได้เงินคืนครบหรือได้คืนเพียงบางส่วน

นี่คือเหตุผลว่าทำไมการดูแค่คำว่า “Regulated” หรือ “Licensed” บนหน้าเว็บไซต์ยังไม่พอ

4 ชั้นที่ต้องตรวจ ก่อนเชื่อว่า “มีใบอนุญาต”

วิธีตรวจที่ปลอดภัยกว่า คือแยกเป็น 4 ชั้น

1. ตรวจ “นิติบุคคล”

ต้องรู้ก่อนว่าชื่อบริษัทที่ได้รับอนุญาตจริงคือบริษัทไหน ไม่ใช่ดูแค่ชื่อแบรนด์ เพราะหลายกลุ่มบริษัทมีหลาย entity และบาง entity อาจได้รับอนุญาต ขณะที่อีก entity ไม่ได้อยู่ในระบบกำกับ

2. ตรวจ “กิจกรรม”

ได้รับอนุญาตให้ทำอะไรแน่ บางบริษัทได้รับอนุญาตเฉพาะบางกิจกรรม แต่ทำการตลาดให้คนเข้าใจว่า entire business ถูกกำกับทั้งหมด FCA เองมีข้อกำหนด GEN 4.5 ว่าห้ามบริษัททำให้เข้าใจว่าตนถูกกำกับในธุรกิจที่ไม่ได้อยู่ภายใต้การกำกับนั้น 

3. ตรวจ “ผลิตภัณฑ์หรือข้อเสนอ”

มีใบอนุญาตไม่ได้แปลว่าสินค้าทุกชิ้นภายใต้แบรนด์เดียวกันได้รับการคุ้มครองเหมือนกัน นักลงทุนต้องถามต่อว่า สิ่งที่กำลังจะซื้อคืออะไร อยู่ใต้ entity ไหน และอยู่ใต้กฎหมายอะไร

4. ตรวจ “ความคุ้มครองหากเกิดเหตุ”

ต้องดูเพดานชดเชย เงื่อนไข และข้อยกเว้น ไม่ใช่เห็นชื่อกองทุนชดเชยแล้วสรุปว่าได้เงินคืนแน่ FSCS ระบุเองว่าความคุ้มครองแตกต่างกันไปตามผลิตภัณฑ์ และบางผลิตภัณฑ์ไม่อยู่ในความคุ้มครองเลย 

อีกหนึ่งประเด็นที่นักลงทุนมักเข้าใจผิด: ใบอนุญาตไม่ได้คุ้มครอง “ทั่วโลก”

หนึ่งในความเข้าใจผิดที่พบบ่อยมากคือ เมื่อเห็นว่าโบรกเกอร์หรือแพลตฟอร์มหนึ่ง “มีใบอนุญาต” ผู้ลงทุนมักสรุปต่อทันทีว่า บริษัทนั้นได้รับการคุ้มครองในทุกประเทศที่เปิดให้บริการ หรือทุกบัญชีภายใต้แบรนด์เดียวกันได้รับสิทธิและความคุ้มครองเหมือนกันทั้งหมด

แต่ในความเป็นจริง ใบอนุญาตทางการเงินไม่ได้ทำงานแบบนั้น

โดยหลักแล้ว ใบอนุญาตมักมีผลเฉพาะในกรอบที่ระบุไว้ชัดเจน ได้แก่

• นิติบุคคลที่ได้รับอนุญาตจริง
• กิจกรรมที่ได้รับอนุญาตจริง
• ประเทศหรือเขตอำนาจศาลที่หน่วยงานกำกับนั้นมีอำนาจจริง
• เงื่อนไข ข้อจำกัด หรือเพดานความคุ้มครองที่ระบุไว้

ตัวอย่างเช่น ในสหราชอาณาจักร ข้อมูลใน Financial Services Register ของ FCA มีไว้เพื่อให้ผู้ใช้งานตรวจสอบว่า บริษัทใดได้รับอนุญาตจริง และสำคัญไม่แพ้กันคือ ได้รับอนุญาตให้ทำกิจกรรมอะไร รวมถึงมีข้อจำกัดหรือเงื่อนไขใดบ้าง เพราะการได้รับอนุญาตไม่ได้หมายความว่าบริษัทนั้นทำได้ทุกกิจกรรมทางการเงินโดยอัตโนมัติ 

FCA ยังระบุด้วยว่า หากบริษัทต้องการเริ่มกิจกรรมใหม่ เพิ่มประเภทผลิตภัณฑ์ใหม่ หรือเพิ่มประเภทลูกค้าใหม่ บริษัทต้องยื่นขอ variation of permission ก่อน และไม่สามารถเริ่มกิจกรรมที่ยังไม่ได้รับอนุญาตได้ เพราะถือเป็นการฝ่าฝืนกฎ 

พูดให้ชัดที่สุดคือ

บริษัทอาจ “มีใบอนุญาต” จริง
แต่ไม่ได้หมายความว่า “ทุกสิ่งที่บริษัททำ” อยู่ภายใต้ใบอนุญาตนั้นทั้งหมด

ทำไมเรื่องนี้จึงสำคัญกับนักลงทุนข้ามประเทศ

ในโลกของโบรกเกอร์ Forex, CFD, คริปโต และแพลตฟอร์มการลงทุนระหว่างประเทศ หลายบริษัทใช้แบรนด์เดียวกัน แต่ภายในอาจมีหลายบริษัทลูกหรือหลาย entity แยกกันตามประเทศ

นั่นหมายความว่า ผู้ใช้งานในประเทศหนึ่งอาจเปิดบัญชีกับ entity คนละตัว กับผู้ใช้งานในอีกประเทศหนึ่ง แม้จะใช้ชื่อแบรนด์เดียวกัน เว็บไซต์คล้ายกัน และระบบซื้อขายดูเหมือนกันก็ตาม

ผลคือ

• ลูกค้าในประเทศ A อาจอยู่ใต้บริษัทที่ได้รับอนุญาตจากหน่วยงาน Tier 1
• แต่ลูกค้าในประเทศ B อาจอยู่ใต้บริษัทอีกแห่งที่จดทะเบียนในเขต offshore
• หรือบางกรณี ผลิตภัณฑ์บางประเภทอาจไม่อยู่ในขอบเขตความคุ้มครองเดียวกัน

นี่คือเหตุผลว่าทำไมคำถามว่า
“โบรกนี้มีใบอนุญาตไหม”
ยังไม่พอ

คำถามที่ถูกต้องกว่าคือ
“บัญชีของฉันอยู่ใต้ entity ไหน, ใบอนุญาตของใคร, คุ้มครองกิจกรรมอะไร, และอยู่ภายใต้กฎหมายประเทศใด”

ใบอนุญาตคุ้มครองตาม “ขอบเขต” ไม่ใช่ตาม “ชื่อแบรนด์”

ในทางปฏิบัติ นักลงทุนควรแยกให้ออกระหว่างคำว่า

• แบรนด์
• นิติบุคคล
• ใบอนุญาต
• สิทธิความคุ้มครอง

เพราะความเสี่ยงจำนวนมากเกิดจากการเอา 4 เรื่องนี้มารวมกันโดยไม่ตรวจรายละเอียด

ตัวอย่างเช่น บริษัทอาจโฆษณาว่า “regulated” แต่สิ่งที่ถูกกำกับจริงอาจเป็นเพียงบางบริการ หรือเป็นเพียงบริษัทลูกบางแห่ง ไม่ใช่ทุกผลิตภัณฑ์และทุกตลาดที่บริษัทนั้นเปิดให้บริการ

FCA ระบุชัดว่าบริษัทต้องตรวจสอบให้แน่ใจว่าขอบเขต permission ของตนสะท้อนกิจกรรมที่ทำจริง และหากจะเริ่มกิจกรรมใหม่หรือเพิ่มผลิตภัณฑ์ใหม่ ต้องได้รับอนุญาตก่อน  นี่สะท้อนชัดว่า การได้รับอนุญาตเป็นเรื่องเฉพาะกิจกรรมและเฉพาะขอบเขต ไม่ใช่ตราประทับครอบจักรวาล

ความคุ้มครองก็ไม่ได้ใช้ได้ทุกกรณี และไม่ได้ใช้ได้ทุกประเทศ

อีกจุดที่สำคัญมากคือ ต่อให้บริษัทได้รับอนุญาตจริง ก็ไม่ได้แปลว่าเมื่อเกิดปัญหา ผู้ลงทุนทุกคนจะได้รับความคุ้มครองเหมือนกันหมด

FSCS ของสหราชอาณาจักรระบุชัดว่า ความคุ้มครองแตกต่างกันตามประเภทผลิตภัณฑ์ และบางผลิตภัณฑ์ ไม่อยู่ในความคุ้มครองเลย นอกจากนี้ยังมี เพดานการชดเชย ที่ต้องตรวจสอบเป็นกรณีไป 

FSCS ยังแนะนำให้ผู้ใช้ถามตรง ๆ ด้วยว่า

• ผลิตภัณฑ์นี้อยู่ในความคุ้มครองหรือไม่
• ได้รับความคุ้มครองเท่าไร
• ถ้าบริษัทล้ม จะเกิดอะไรขึ้นกับเงินของฉัน

นั่นแปลว่า แม้ในระบบกำกับที่เข้มอย่างสหราชอาณาจักร ความคุ้มครองก็ยังเป็นเรื่อง เฉพาะผลิตภัณฑ์ เฉพาะเงื่อนไข และเฉพาะวงเงิน ไม่ใช่ blanket protection สำหรับทุกอย่าง 

สรุปแบบตรงที่สุด: License คุ้มครองเฉพาะ “ที่ระบุไว้” เท่านั้น

ผู้ลงทุนควรจำหลักคิดนี้ไว้เสมอ

ใบอนุญาตไม่ได้คุ้มครองทั่วโลก
ใบอนุญาตไม่ได้คุ้มครองทุกบัญชีใต้แบรนด์เดียวกัน
ใบอนุญาตไม่ได้คุ้มครองทุกผลิตภัณฑ์โดยอัตโนมัติ
ใบอนุญาตไม่ได้คุ้มครองเกินกว่าประเทศ กิจกรรม และเงื่อนไขที่ระบุไว้

ดังนั้นก่อนโอนเงินหรือเปิดบัญชี นักลงทุนควรตรวจอย่างน้อย 4 อย่างให้ชัด

• คุณกำลังเปิดบัญชีกับ บริษัทนิติบุคคลไหน
• บริษัทนั้นได้รับอนุญาตจาก หน่วยงานใด
• ใบอนุญาตนั้นครอบคลุม กิจกรรมอะไร
• หากเกิดเหตุ ความคุ้มครองใช้ได้ ในประเทศไหน ภายใต้เงื่อนไขใด และวงเงินเท่าไร

นี่คือเหตุผลว่าทำไมคำว่า Regulated ควรถูกมองว่าเป็น จุดเริ่มต้นของการตรวจสอบ ไม่ใช่คำตอบสุดท้ายของความปลอดภัย