作为金钱服务经营者，每日处理大量汇款和货币兑换，稍一不慎就可能堕入洗钱陷阱。香港海关对这类业务的监管日益严谨，金钱服务经营者打击洗钱指引正是你必须时刻跟贴的合规蓝本。很多同业以为申请了牌照便一劳永逸，实则取得牌照后，打击洗钱及恐怖分子资金筹集的合规工作才刚刚开始。
这篇文章会同你拆解指引中的核心要求，由风险评估、客户尽职审查，到可疑交易举报，一步步整理出实务操作重点。无论你正准备申请MSO牌照，抑或已营运一段日子，了解这些监管规定都对你维持业务稳定至关重要。希望你读完后，能够更清晰掌握自己的合规责任，从而建立更稳健的内部管控。
判断适用规范与范围
首先，你要确认自己是否完全受这份指引规管。一般而言，只要持有香港海关发出的金钱服务经营者牌照，无论是经营汇款或货币兑换服务，都属于打击洗钱指引的适用范围。这包括独资、合伙或有限公司形式经营的业务。
指引对「金钱服务」的定义涵盖以下活动：
- 汇款服务：代客户将款项传送至本地或海外
- 货币兑换服务：提供不同货币之间的兑换
- 其他形式的金钱转移或交收
如果你的业务涉及上述任何一项，就必须遵守相关规定。即使你只经营单一服务，例如纯粹做人民币兑换，同样受到监管。不少初入行者会忽略这点，以为业务简单便不用理会，但实际上，海关对所有持牌人都一视同仁。
另外，指引亦设有若干豁免或简化安排，例如低风险交易可能适用较简化的尽职审查程序，但你必须有充分理据支持自己的风险评估。判断是否适用时，最稳妥的做法是将你的业务模式、客户类型和交易金额，与指引内文逐项比对，并将分析纪录留存，以便日后向监管机构展示。
建立风险评估框架
风险评估是整个洗钱防制工作的基础。指引要求金钱服务经营者建立一套风险为本的方法，识别和评估业务可能面对的洗钱及恐怖分子资金筹集风险。这不是一份交差了事的文件，而是一个持续更新、真正反映你业务状况的管理工具。
一个有效的风险评估框架，通常包括以下步骤：
- 识别风险：分析你的客户、交易渠道、产品服务及地域因素
- 评估风险：为各项风险评分，厘定高低
- 制定缓减措施：针对高风险环节设计管控程序
- 持续更新：定期检视及更新风险评估
在MSO牌照法例指引中，亦有提到风险评估应考虑的因素。例如，客户是否来自高风险司法管辖区、交易金额是否异常庞大、客户是否政治人物，这些都会令风险水平上升。很多经营者会将风险评估表格化，每年检讨一次，并在业务模式有重大转变时即时更新。
我的经验是，最常见的错误是将风险评估沦为「静态文件」，填完便放进文件柜。监管机构近年特别注重风险评估的「贴地性」。他们会检查你是否真的根据评估结果调配资源，例如高风险客户是否受到更严格审查。所以，风险评估必须紧扣你的日常运作，这才是合规的关键。
制定客户尽职审查程序
客户尽职审查是打击洗钱指引中的核心环节，目的是让你充分了解客户背景，判断其交易是否合理。指引一般要求你在建立业务关系或进行一次性交易时，执行以下程序：
- 识别及核实客户身份，例如检查身份证或护照
- 识别及核实最终拥有人或受益人
- 了解客户的业务性质和资金来源
- 持续监察客户的交易活动
在实务操作上，你需要制定清晰的程序，让前线员工知道何时需要索取更多资料。例如，当客户进行大额汇款，或使用现金兑换外币时，你应启动较严谨的核实程序。不少公司会制订一份客户尽职审查清单，列明不同风险级别客户所需的文件，这对前线同事执行很有帮助。
另外，指引亦要求你对高风险客户加强审查，例如要求提供更多财务证明，或由合规主任亲自审批。相对地，低风险客户（如薪俸税单持有人）可享有简化程序，但你必须有纪录支持这个决定。还有一点常被忽略，就是当你发现客户提供的资料可疑或前后矛盾时，应提高警觉，甚至考虑是否需要举报。
掌握可疑交易识别技巧
即使你建立了完善的客户尽职审查程序，仍然需要前线员工懂得识别可疑交易。指引要求你建立内部机制，训练员工留意各种警示讯号。以下是一些常见的可疑迹象：
- 客户尝试将大笔现金拆细，分批存入或汇出
- 交易与客户的职业或业务背景明显不符
- 客户对交易细节避而不谈，或表现异常紧张
- 使用多个银行帐户，意图混淆资金来源
- 短期内频繁进行无合理商业原因的交易
这些技巧需要透过培训和实战经验累积。很多同业会定期举办内部培训，分享真实个案，令员工更容易掌握。另外，指引亦提及「知道你的客户」原则，如果你的员工根本不了解客户背景，就很难判断交易是否异常。
当你怀疑某笔交易可能涉及洗钱，切勿犹豫。即使最终证实是误会，只要你是基于真诚举报，法律上通常会提供保障。相反，如果知情不报，后果可以非常严重。
完善可疑交易报告流程
整个可疑交易报告流程，是你在侦测到可疑交易后，向联合财富情报组提交可疑交易报告的正式程序。指引要求你设立清晰内部流程，确保员工知道如何上报，并在指定时间内提交报告。
一个标准流程通常包括：
- 前线员工发现交易异常，即时通知合规主任
- 合规主任进行初步评估，判断是否属于可疑交易
- 如属可疑，填写可疑交易报告表格
- 在规定时间内（一般为数个工作天）提交至相关机构
- 完成报告后，妥善保存所有相关纪录
切勿在提交报告前，向客户透露你正在调查他。这点非常重要，否则会构成「通风报信」，是刑事罪行。另外，你要确保所有员工都知道这个流程，并定期进行演练，以免真正有事发生时手忙脚乱。
根据我的观察，很多公司最大的问题是报告「质素」参差。有些报告内容太简略，欠缺关键资料，令执法机构难以跟进。因此，你应准备一份报告范本，列明需要提供的资料，例如交易日期、金额、客户资料、怀疑原因等，确保资讯齐全。
执行持续监控与审查
打击洗钱指引强调持续监控，因为静态的审查不足以应对日新月异的洗钱手法。你需要建立系统，定期审查客户的交易活动，并更新客户资料。尤其对于高风险客户，审查频率应更高。
常见的持续监控措施包括：
- 设定交易监察系统，自动侦测异常交易模式
- 定期翻查客户档案，更新身份证明文件
- 留意客户的业务变化，例如突然转营
- 与客户保持沟通，了解其最新状况
持续监控不只是合规部门的责任，前线员工亦要参与。例如，当你发现某位长期客户突然改变汇款目的地至制裁国家，可能要重新评估其风险。指引要求你以风险为本，将资源集中在高风险客户身上，但不等于可以忽略其他客户。
审查期间如果发现无可解释的异常，你必须采取行动，包括加强审查，甚至作出可疑交易报告。这里的关键是「持续」，意味着不是一年做一次检讨便算完成，而是将监察融入日常运作。
保存纪录与内部管控
保存完整纪录是监管机构检查时的重点项目。指引要求你保留客户身份资料和交易纪录至少一定年期，以备执法机构查阅。一般做法是保存客户尽职审查文件，以及所有交易详情。
内部管控方面，你应设立清晰的权责分工，例如指定合规主任负责监督指引的执行，并定期向管理层汇报。亦需要建立内部监控措施，防止员工监守自盗，同时确保文件资料不会外泄。
实务上，很多公司会将纪录电子化，这不仅方便储存，亦易于搜寻。你需要确保系统有适当的存取控制，只有授权人士能够查阅敏感资料。此外，定期进行内部审计，检查各项程序是否有效执行，亦是良好做法。如果发现违规情况，要设有纪律处分机制，以儆效尤。
因应最新指引调整政策
打击洗钱指引并非一成不变，国际组织及本地监管机构会不时更新要求。作为金钱服务经营者，你必须密切留意最新变化，并适时调整内部政策。否则，一旦被监管机构查出政策过时，可能影响你的牌照续期。
一个常见的做法是订阅相关监管机构的网上通讯，并定期浏览网页。同时，可参加业界研讨会，了解最新合规趋势。当有大型指引更新时，你应成立临时工作小组，评估对业务的影响，并修订相关手册及程序。
例如，过去几年指引对虚拟资产服务提供者增添了不少要求，虽然香港的MSO未必直接涵盖，但如果你涉及相关交易，便要特别留意。此外，制裁名单的更新亦需要时刻紧贴，确保你的客户审查系统能识别受制裁人士。
如果自问无暇跟进，寻求专业协助是明智之举。市场上有些MSO合规顾问服务专门协助持牌人更新政策，例如我们的团队会为客户定期检视指引变动，并提供建议。这类服务能让你专注业务，同时确保合规。
面对监管检查的准备
香港海关有权随时巡查你的营业处所，并检视文件及系统。许多经营者感到紧张，其实只要平日做足功夫，检查并非洪水猛兽。准备工作可分为文件、人员及系统三方面。
文件方面，确保所有政策文件、风险评估、客户纪录和可疑交易报告都整理妥当，并易于搜寻。人员方面，前线员工应能用简单语言解释内部流程，并知道自己岗位的合规职责。系统方面，交易监察系统应能输出清晰的报告，证明你有在执行监控。
面对检查时，保持合作态度，并主动展示你为合规投入的努力。如果检查人员提出改善建议，虚心接纳并制定跟进行动计划。有些情况，海关会先以书面形式要求提交资料，你需要在限期内准确回覆。
最后，我想强调的是，合规不应视为负担，而是保护你业务的一道防线。若你想与我们详细交流，欢迎联络我们，我们的顾问很乐意聆听你的情况，并提供适切建议。
