AML/CFT 准备把企业风险、客户流程、监控、报告和责任人员组织成可执行的合规体系。
01
先确认企业是否及如何受监管
企业应根据具体活动确认适用的 AML/CFT 义务和主管机构。需要时，应取得专业意见以确定边界和实施时间。
02
风险评估与合规方案
风险评估用于识别业务面临的洗钱和恐怖融资风险；合规方案则说明企业如何管理这些风险。两者需要相互对应，并反映实际运营。
03
建立日常控制
日常控制通常涵盖客户尽职调查、加强尽调、持续监控、可疑活动处理、记录保存和内部升级。流程应明确负责人、证据和例外处理。
- 客户及实益所有人识别
- 风险分级与持续审查
- 员工培训和内部报告
- 外包服务的监督与记录
04
让合规体系持续运作
合规文件需要随产品、客户、团队和监管要求变化而更新。企业还应规划适用的独立审计、年度报告、培训和管理层监督。