證監調查發現，中輝於關鍵時間允許26名客戶使用他們指定的客戶自設系統發出交易指示，但卻沒有對該等客戶自設系統進行充分的盡職審查。因此，中輝在容許該等客戶連接至其經紀自設系統前，未能妥善地評估並管理與客戶使用該等客戶自設系統相關的洗錢及恐怖分子資金籌集風險和其他風險。此外，中輝於2018年10月前的六個月期間內，沒有對客戶經客戶自設系統登入自己的互聯網交易帳戶的程序實施雙重認證。
證監識別出有八名客戶曾授權多名第三方經客戶自設系統為他們的帳戶發出交易指示。然而，中輝沒有採取合理步驟，以確立其客戶及他們的最終實益擁有人的真實和全部的身分，亦沒有在批准客戶設立第三方操作帳戶的要求前進行適當查詢。
證監又發現，中輝沒有設立有效的監察系統，導致未能偵測出三個客戶帳戶在2018年1至8月期間的不尋常資金調動，以及兩個客戶帳戶在2018年3至5月期間的1052項自我配對交易。
