作為金錢服務經營者，每日處理大量匯款和貨幣兌換，稍一不慎就可能墮入洗錢陷阱。香港海關對這類業務的監管日益嚴謹，金錢服務經營者打擊洗錢指引正是你必須時刻跟貼的合規藍本。很多同業以為申請了牌照便一勞永逸，實則取得牌照後，打擊洗錢及恐怖分子資金籌集的合規工作才剛剛開始。
這篇文章會同你拆解指引中的核心要求，由風險評估、客戶盡職審查，到可疑交易舉報，一步步整理出實務操作重點。無論你正準備申請MSO牌照，抑或已營運一段日子，了解這些監管規定都對你維持業務穩定至關重要。希望你讀完後，能夠更清晰掌握自己的合規責任，從而建立更穩健的內部管控。
判斷適用規範與範圍
首先，你要確認自己是否完全受這份指引規管。一般而言，只要持有香港海關發出的金錢服務經營者牌照，無論是經營匯款或貨幣兌換服務，都屬於打擊洗錢指引的適用範圍。這包括獨資、合夥或有限公司形式經營的業務。
指引對「金錢服務」的定義涵蓋以下活動：
- 匯款服務：代客戶將款項傳送至本地或海外
- 貨幣兌換服務：提供不同貨幣之間的兌換
- 其他形式的金錢轉移或交收
如果你的業務涉及上述任何一項，就必須遵守相關規定。即使你只經營單一服務，例如純粹做人民幣兌換，同樣受到監管。不少初入行者會忽略這點，以為業務簡單便不用理會，但實際上，海關對所有持牌人都一視同仁。
另外，指引亦設有若干豁免或簡化安排，例如低風險交易可能適用較簡化的盡職審查程序，但你必須有充分理據支持自己的風險評估。判斷是否適用時，最穩妥的做法是將你的業務模式、客戶類型和交易金額，與指引內文逐項比對，並將分析紀錄留存，以便日後向監管機構展示。
建立風險評估框架
風險評估是整個洗錢防制工作的基礎。指引要求金錢服務經營者建立一套風險為本的方法，識別和評估業務可能面對的洗錢及恐怖分子資金籌集風險。這不是一份交差了事的文件，而是一個持續更新、真正反映你業務狀況的管理工具。
一個有效的風險評估框架，通常包括以下步驟：
- 識別風險：分析你的客戶、交易渠道、產品服務及地域因素
- 評估風險：為各項風險評分，釐定高低
- 制定緩減措施：針對高風險環節設計管控程序
- 持續更新：定期檢視及更新風險評估
在MSO牌照法例指引中，亦有提到風險評估應考慮的因素。例如，客戶是否來自高風險司法管轄區、交易金額是否異常龐大、客戶是否政治人物，這些都會令風險水平上升。很多經營者會將風險評估表格化，每年檢討一次，並在業務模式有重大轉變時即時更新。
我的經驗是，最常見的錯誤是將風險評估淪為「靜態文件」，填完便放進文件櫃。監管機構近年特別注重風險評估的「貼地性」。他們會檢查你是否真的根據評估結果調配資源，例如高風險客戶是否受到更嚴格審查。所以，風險評估必須緊扣你的日常運作，這才是合規的關鍵。
制定客戶盡職審查程序
客戶盡職審查是打擊洗錢指引中的核心環節，目的是讓你充分了解客戶背景，判斷其交易是否合理。指引一般要求你在建立業務關係或進行一次性交易時，執行以下程序：
- 識別及核實客戶身份，例如檢查身份證或護照
- 識別及核實最終擁有人或受益人
- 了解客戶的業務性質和資金來源
- 持續監察客戶的交易活動
在實務操作上，你需要制定清晰的程序，讓前線員工知道何時需要索取更多資料。例如，當客戶進行大額匯款，或使用現金兌換外幣時，你應啟動較嚴謹的核實程序。不少公司會制訂一份客戶盡職審查清單，列明不同風險級別客戶所需的文件，這對前線同事執行很有幫助。
另外，指引亦要求你對高風險客戶加強審查，例如要求提供更多財務證明，或由合規主任親自審批。相對地，低風險客戶（如薪俸稅單持有人）可享有簡化程序，但你必須有紀錄支持這個決定。還有一點常被忽略，就是當你發現客戶提供的資料可疑或前後矛盾時，應提高警覺，甚至考慮是否需要舉報。
掌握可疑交易識別技巧
即使你建立了完善的客戶盡職審查程序，仍然需要前線員工懂得識別可疑交易。指引要求你建立內部機制，訓練員工留意各種警示訊號。以下是一些常見的可疑迹象：
- 客戶嘗試將大筆現金拆細，分批存入或匯出
- 交易與客戶的職業或業務背景明顯不符
- 客戶對交易細節避而不談，或表現異常緊張
- 使用多個銀行帳戶，意圖混淆資金來源
- 短期內頻繁進行無合理商業原因的交易
這些技巧需要透過培訓和實戰經驗累積。很多同業會定期舉辦內部培訓，分享真實個案，令員工更容易掌握。另外，指引亦提及「知道你的客戶」原則，如果你的員工根本不了解客戶背景，就很難判斷交易是否異常。
當你懷疑某筆交易可能涉及洗錢，切勿猶豫。即使最終證實是誤會，只要你是基於真誠舉報，法律上通常會提供保障。相反，如果知情不報，後果可以非常嚴重。
完善可疑交易報告流程
整個可疑交易報告流程，是你在偵測到可疑交易後，向聯合財富情報組提交可疑交易報告的正式程序。指引要求你設立清晰內部流程，確保員工知道如何上報，並在指定時間內提交報告。
一個標準流程通常包括：
- 前線員工發現交易異常，即時通知合規主任
- 合規主任進行初步評估，判斷是否屬於可疑交易
- 如屬可疑，填寫可疑交易報告表格
- 在規定時間內（一般為數個工作天）提交至相關機構
- 完成報告後，妥善保存所有相關紀錄
切勿在提交報告前，向客戶透露你正在調查他。這點非常重要，否則會構成「通風報信」，是刑事罪行。另外，你要確保所有員工都知道這個流程，並定期進行演練，以免真正有事發生時手忙腳亂。
根據我的觀察，很多公司最大的問題是報告「質素」參差。有些報告內容太簡略，欠缺關鍵資料，令執法機構難以跟進。因此，你應準備一份報告範本，列明需要提供的資料，例如交易日期、金額、客戶資料、懷疑原因等，確保資訊齊全。
執行持續監控與審查
打擊洗錢指引強調持續監控，因為靜態的審查不足以應對日新月異的洗錢手法。你需要建立系統，定期審查客戶的交易活動，並更新客戶資料。尤其對於高風險客戶，審查頻率應更高。
常見的持續監控措施包括：
- 設定交易監察系統，自動偵測異常交易模式
- 定期翻查客戶檔案，更新身份證明文件
- 留意客戶的業務變化，例如突然轉營
- 與客戶保持溝通，了解其最新狀況
持續監控不只是合規部門的責任，前線員工亦要參與。例如，當你發現某位長期客戶突然改變匯款目的地至制裁國家，可能要重新評估其風險。指引要求你以風險為本，將資源集中在高風險客戶身上，但不等於可以忽略其他客戶。
審查期間如果發現無可解釋的異常，你必須採取行動，包括加強審查，甚至作出可疑交易報告。這裡的關鍵是「持續」，意味著不是一年做一次檢討便算完成，而是將監察融入日常運作。
保存紀錄與內部管控
保存完整紀錄是監管機構檢查時的重點項目。指引要求你保留客戶身份資料和交易紀錄至少一定年期，以備執法機構查閱。一般做法是保存客戶盡職審查文件，以及所有交易詳情。
內部管控方面，你應設立清晰的權責分工，例如指定合規主任負責監督指引的執行，並定期向管理層匯報。亦需要建立內部監控措施，防止員工監守自盜，同時確保文件資料不會外洩。
實務上，很多公司會將紀錄電子化，這不僅方便儲存，亦易於搜尋。你需要確保系統有適當的存取控制，只有授權人士能夠查閱敏感資料。此外，定期進行內部審計，檢查各項程序是否有效執行，亦是良好做法。如果發現違規情況，要設有紀律處分機制，以儆效尤。
因應最新指引調整政策
打擊洗錢指引並非一成不變，國際組織及本地監管機構會不時更新要求。作為金錢服務經營者，你必須密切留意最新變化，並適時調整內部政策。否則，一旦被監管機構查出政策過時，可能影響你的牌照續期。
一個常見的做法是訂閱相關監管機構的網上通訊，並定期瀏覽網頁。同時，可參加業界研討會，了解最新合規趨勢。當有大型指引更新時，你應成立臨時工作小組，評估對業務的影響，並修訂相關手冊及程序。
例如，過去幾年指引對虛擬資產服務提供者增添了不少要求，雖然香港的MSO未必直接涵蓋，但如果你涉及相關交易，便要特別留意。此外，制裁名單的更新亦需要時刻緊貼，確保你的客戶審查系統能識別受制裁人士。
如果自問無暇跟進，尋求專業協助是明智之舉。市場上有些MSO合規顧問服務專門協助持牌人更新政策，例如我們的團隊會為客戶定期檢視指引變動，並提供建議。這類服務能讓你專注業務，同時確保合規。
面對監管檢查的準備
香港海關有權隨時巡查你的營業處所，並檢視文件及系統。許多經營者感到緊張，其實只要平日做足功夫，檢查並非洪水猛獸。準備工作可分為文件、人員及系統三方面。
文件方面，確保所有政策文件、風險評估、客戶紀錄和可疑交易報告都整理妥當，並易於搜尋。人員方面，前線員工應能用簡單語言解釋內部流程，並知道自己崗位的合規職責。系統方面，交易監察系統應能輸出清晰的報告，證明你有在執行監控。
面對檢查時，保持合作態度，並主動展示你為合規投入的努力。如果檢查人員提出改善建議，虛心接納並制定跟進行動計劃。有些情況，海關會先以書面形式要求提交資料，你需要在限期內準確回覆。
最後，我想強調的是，合規不應視為負擔，而是保護你業務的一道防線。若你想與我們詳細交流，歡迎聯絡我們，我們的顧問很樂意聆聽你的情況，並提供適切建議。
