机构风险评估
梳理客户、产品、渠道、地域、交易和交付方式,形成风险分类、风险容忍度和复核机制。
把风险评估、客户尽职调查、持续监察、记录保存和培训落到可执行制度,而不是只做一份合规手册。
AML/KYC合规不是一套固定模板,也不只是开户时收集身份证和地址证明。监管机构通常要求机构采用风险为本方法,识别客户、实益拥有人、业务关系和交易目的,持续监察异常活动,保存记录,并在发现可疑活动时按适用规则处理。
本服务面向需要建立或整改反洗钱及客户尽职调查体系的持牌机构、金融服务企业和受监管公司。工作可从业务和客户风险出发,盘点现有政策、流程、表单、系统、职责和证据,形成差距清单与整改顺序。
我们可以协助编写或优化风险评估、客户尽职调查、强化尽职调查、制裁与政治人物筛查、交易监测、异常处理、培训、内部复核和管理层报告等模块。最终合规责任由受监管机构及其董事、负责人员、合规负责人和持牌人员承担。
反洗钱及客户尽职调查(AML/KYC)合规体系搭建由各监管机关主管。是否适用、按哪一类事项办理,取决于主体资格、业务活动与实际场所/人员安排;同一名称下的新办、變更、延續、注销分别受理,不能互相替代。
30 秒要点
通常需要办理的情形:
容易被误认为需要、但应另行核对的情形:
| 材料 | 要点/常见退件原因 |
|---|---|
| 申请表与业务计划 | 须说明目标市场、客户类型、收费模式与三年财务预测 |
| 公司注册与股权结构文件 | 穿透至最终受益人,说明资金来源 |
| 董事、高管与负责人员履历 | 含从业年限、资格与无犯罪记录 |
| 反洗钱与合规制度 | 含客户尽职调查、可疑交易报告、记录保存 |
| 办公场所与人员安排 | 部分辖区要求本地实体办公与本地董事 |
| 审计报告与财务报表 | 按监管要求由持牌会计师出具 |
| 项目 | 说明 |
|---|---|
| 审批周期 | 6–12 周 |
| 开户与系统对接 | 获批后 2–8 周 |
| 有效期与续期 | 持续有效,须年度更新 |
| 持续义务 | 独立测试、员工培训、监管检查应对 |
费用由监管申请费(按官方标准)、本地实体与办公成本、专业意见(法律/审计/合规)与顾问服务费构成;年度维护费与审计费需单独预算。
| 依据/入口 | 发布机关 | 核对方式 |
|---|---|---|
| FATF 建议与本地反洗钱法规 | 各监管机关 | 官方原文/检索入口 |
| 各监管机关 | — | 访问 |
以上资料查阅日期:2026年11月12日。法规条文以官方公布的现行文本为准;办事指南存在地区差异和版本更新,实际受理要求以受理机关当期口径为准。
说明:本页为办理条件与资料整理指引,Does not constitute legal advice、监管批复或审批承诺。提交申请、现场核查、发证与开户决定均由主管机关或银行独立作出;具体服务范围、费用与交付物以书面委托为准。
从业务风险和控制证据出发,不把一份制度文件当作完整合规体系。
梳理客户、产品、渠道、地域、交易和交付方式,形成风险分类、风险容忍度和复核机制。
设计客户识别、实益拥有人识别、业务目的、資金來源、财富来源、PEP、制裁和高风险客户处理流程。
梳理交易监测规则、异常预警、升级路径、可疑交易处理、记录保存和管理层报告。
编写合规手册和操作表单,安排员工培训、抽样测试、整改跟踪和定期复核。
请先提供以下基础资料;个案所需文件会根据适用地区、主体和业务安排进一步确认。
先确定适用监管制度和业务风险,再修订制度与流程,最后用抽样测试验证是否真正落地。
确认机构类型、牌照范围、适用监管指引和现有合规责任分工。
审阅制度、表单、客户样本、系统和培训记录,识别风险与控制缺口。
形成风险为本的政策、客户尽职调查、强化审查、监测、记录和报告流程。
培训相关人员,使用样本案例测试客户准入、持续监察和异常升级。
根据测试结果修订制度、补齐证据,建立定期复核和管理层报告机制。
AML/KYC体系必须与机构实际业务、客户和风险相匹配。不同牌照、地区和业务模式适用的规则可能不同;香港持牌法团还需遵守SFC有关打击洗钱及恐怖分子资金筹集的指引和通函。
本服务提供制度梳理、文件编制、培训框架和整改支持,不代替律师、合规负责人、审计师或监管机构作出法律或监管结论,不保证审核、检查或开户结果。客户资料和交易记录应按适用规则真实、完整保存。