AML（Anti-Money Laundering，反洗錢）及 CFT（Countering the Financing of Terrorism，反恐融資）是金融業合規的核心領域。香港以《打擊洗錢及恐怖分子資金籌集條例》（AMLO）為法律框架，由 SFC 及 HKMA 負責監管。持牌人士需建立有效的 AML/CFT 制度，包括客戶盡職調查、可疑交易報告、風險評估、內部監控及持續培訓。
3. 講義內容
AML/CFT 法律框架
香港的 AML/CFT 法律框架以《打擊洗錢及恐怖分子資金籌集條例》（AMLO）為核心，於 2012 年 4 月 1 日生效。AMLO 規定金融機構及指定非金融企業與人士（DNFBPs）需履行客戶盡職調查、保存紀錄、可疑交易報告等義務。AMLO 亦賦予 SFC 及 HKMA 監管權力，包括調查、紀律處分及撤銷牌照。此外，香港亦遵循 FATF（Financial Action Task Force，金融行動特別工作組）的國際標準，確保 AML/CFT 制度與國際接軌。
客戶盡職調查（CDD）
客戶盡職調查是 AML/CFT 制度的核心環節，旨在識別及驗證客戶身份，了解客戶背景、業務性質及風險程度。CDD 的基本步驟包括：收集客戶身份資料（如姓名、地址、出生日期、身份證明文件）、驗證客戶身份資料的真實性、了解客戶的業務性質及風險程度、持續監控客戶交易活動。CDD 的範圍包括自然人、法人、信託及合夥等。
盡職審查（EDD）
盡職審查是針對高風險客戶的加強盡職調查措施，旨在更深入了解客戶背景、資金來源及交易目的。EDD 的適用場景包括：政治公眾人物（PEP）、高風險國家或地區、複雜交易結構、大額現金交易等。EDD 的措施包括：收集更多客戶資料、了解資金來源及財富來源、獲得高級管理層批准、持續監控客戶交易活動。
可疑交易報告（STR）
可疑交易報告是 AML/CFT 制度的重要環節，旨在向聯合財務情報組（JFIU）報告可疑交易活動。持牌人士需建立有效的可疑交易識別機制，包括交易監控、異常交易分析、客戶行為分析等。持牌人士需向 JFIU 提交可疑交易報告（Suspicious Transaction Report，STR），報告內容包括客戶資料、交易詳情、可疑原因等。持牌人士需保存 STR 紀錄至少 5 年。
風險評估與內部監控
持牌人士需建立有效的 AML/CFT 風險評估制度，包括識別、評估及緩釋 AML/CFT 風險。風險評估的範圍包括客戶風險、產品風險、地理風險、渠道風險等。持牌人士需建立有效的內部監控制度，包括政策、程序、內部審計、合規培訓等。持牌人士需定期進行內部審計，確保 AML/CFT 制度的有效性。
持續培訓與合規文化
持牌人士需定期接受 AML/CFT 培訓，確保員工了解 AML/CFT 的法律框架、監管要求及內部政策。持牌人士需建立有效的合規文化，包括高級管理層的承諾、員工的參與、合規意識的提升等。持牌人士需定期進行合規測試，確保員工的 AML/CFT 知識與技能與時俱進。
AML/CFT 實務挑戰
AML/CFT 實務挑戰包括：跨境交易的複雜性、虛擬資產的監管、政治公眾人物的風險、可疑交易報告的及時性等。持牌人士需建立有效的 AML/CFT 制度，應對這些挑戰。持牌人士需定期進行風險評估，確保 AML/CFT 制度的有效性。
AML/CFT 未來趨勢
AML/CFT 未來趨勢包括：虛擬資產的監管、跨境合作的加強、技術的應用（如人工智能、大數據分析）、國際標準的更新等。持牌人士需密切關注 AML/CFT 的最新發展，確保 AML/CFT 制度與時俱進。
跨境合作與信息共享
AML/CFT 的跨境合作是國際金融監管的重要環節。香港作為國際金融中心，需與全球監管機構合作，打擊跨境洗錢及恐怖融資活動。跨境合作的形式包括：信息交換、聯合調查、技術援助、能力建設等。香港已與多個國家及地區簽訂雙邊協議，促進 AML/CFT 的跨境合作。持牌人士需了解跨境合作的機制，確保 AML/CFT 制度的有效性。
技術在 AML/CFT 的應用
技術在 AML/CFT 的應用日益普及，包括人工智能、大數據分析、區塊鏈等。人工智能可用於可疑交易識別、客戶風險評估、交易監控等。大數據分析可用於客戶行為分析、異常交易檢測、風險評估等。區塊鏈可用於交易追蹤、信息共享、身份驗證等。持牌人士需了解技術的應用，提升 AML/CFT 制度的效率及有效性。
4. 實例演算
AML/CFT 合規流程（示意）：
| 步驟 | 內容 |
|---|
| 1. 客戶盡職調查 | 收集及驗證客戶身份資料 |
| 2. 風險評估 | 評估客戶風險程度 |
| 3. 持續監控 | 監控客戶交易活動 |
| 4. 可疑交易報告 | 向 JFIU 報告可疑交易 |
AML/CFT 合規是金融業的「鐵律」，需嚴格執行 ✅
5. 真實案例
情境示範：一家證券公司因未建立有效的 AML/CFT 制度，被發現客戶盡職調查不足，遭 SFC 嚴厲處分並罰款。教訓：AML/CFT 合規是持牌人士的「生死線」。
真實案例（歷史資料，教學用途，不構成投資建議）： AML/CFT 合規是金融業的核心要求，示範「反洗錢」的合規嚴肅性。
6. 常見錯誤
- 客戶盡職調查不足 —— 合規風險
- 可疑交易報告不及時 —— 合規風險
- 風險評估不充分 —— 合規風險
- 內部監控不健全 —— 合規風險
- 持續培訓不足 —— 合規風險
7. 術語表
| 英文 | 中文 | 解釋 |
|---|
| AML | 反洗錢 | 防止非法資金流入金融體系 |
| CFT | 反恐融資 | 防止資金流向恐怖主義 |
| AMLO | 打擊洗錢及恐怖分子資金籌集條例 | 香港 AML/CFT 法律框架 |
| CDD | 客戶盡職調查 | 識別及驗證客戶身份 |
| EDD | 盡職審查 | 針對高風險客戶的加強調查 |
| STR | 可疑交易報告 | 向 JFIU 報告可疑交易 |
| JFIU | 聯合財務情報組 | 接收及分析 STR 的機構 |
| FATF | 金融行動特別工作組 | 國際 AML/CFT 標準制定機構 |
| PEP | 政治公眾人物 | 高風險客戶類別 |