简体中文
繁體中文
English
香港AMLO反洗錢條例2026年更新：為什麼現在就要行動？
香港相關法定義務應以香港法例第615章《打擊洗錢及恐怖分子資金籌集條例》及適用監理指引為準。
隨著全球反洗錢與反恐怖主義融資監管持續升級，香港作為國際金融中心，正進一步強化對持牌機構的合規要求。對涉及資金流、客戶資產、跨境支付、證券與虛擬資產相關業務的機構而言，《打擊洗錢及恐怖分子資金籌集條例》（AMLO）不僅是法律文本，更是決定業務能否長期穩定經營的“底層規則”。
圍繞2026年監理趨勢，市場普遍關注兩個高頻關鍵字：CDD（客戶盡職調查）與PEPs（政治公眾人物）篩檢。這兩項工作看似“流程化”，實質是監理機關判斷一家公司是否具備實質合規能力的核心抓手。許多機構在牌照申請階段重視制度文件，但在持牌營運階段忽略動態執行，最終在抽查、年審或執法調查中暴露問題。
對於希望深耕香港市場的企業而言，合規不應被理解為“成本中心”，而應作為風險控制和商業信譽的資產。像是88MSO及其專業團隊長期服務的客戶類型中，常見痛點並非“不了解法規”，而是“知道要求但無法持續落地”。因此，本文將從2026年更新趨勢出發，系統拆解持牌機構必須掌握的CDD與PEPs篩檢要點，並給出可執行的整改路徑。
一、AMLO 2026監理趨勢：從“有制度”走向“能證明”
1. 監理邏輯發生變化：重結果、重證據、重穿透
過去不少機構認為，只要手冊齊全、模板齊備，就算“滿足合規”。而在最新監理環境下，執法與檢查思路已經明顯轉向：
- 重結果：是否真正辨識高風險客戶與可疑交易，而非僅完成表格勾選。
- 重證據：每項判斷是否有文件、系統日誌、審批記錄可追溯。
- 重穿透：是否辨識最終受益人（UBO）、實際控制關係及複雜交易背後目的。
也就是說，機構不僅要“做了”，還要“留痕可審計”，並且能夠說明“為什麼要這樣做”。
2. 與國際標準接軌進一步加強
香港反洗錢監理持續參考FATF風險為本方法（RBA），並結合本地產業風險特性進行細化。2026年前後，持牌機構可能會面對更高頻的專題檢查，重點覆蓋：
- 高風險客戶准入標準是否過低；
- PEPs辨識機制是否「首次做了，後續沒更新”；
- 觸發加強盡調（EDD）的閾值是否合理；
- 可疑交易報告（STR）判斷是否存在“系統性遲報/漏報”。
二、CDD盡職調查：持牌機構最容易「形式合規」的高風險區
1. CDD不只是開戶動作，而是全生命週期管理
很多機構把CDD理解為開戶前收一次證件、填一張問卷，這種做法在2026監理框架下風險極高。完整CDD應覆蓋：
- 建立關係前：身分識別、受益人識別、業務目的與資金來源核驗；
- 關係存續中：交易行為監測、資料更新、風險等級重評；
- 觸發事件後：例外交易、控制權變更、負面新聞出現時的再盡調。
2. 2026年應重點強化的CDD模組
（1）客戶身分與實益擁有人穿透識別
企業客戶最常見問題是股權鏈複雜、跨司法轄區、多層SPV架構。機構應建立「穿透到自然人」的標準，避免只停留在第一層股東訊息。對受託安排、名義持有人安排、家族辦公室結構，應明確附加文件要求。
（2）業務目的與預期交易畫像
監管越來越看重“客戶為何在你這裡交易”。建議機構在開戶階段形成可驗證的預期畫像，包括：
- 資金來源地與主要對手方區域；
- 月均交易量與峰值區間；
- 產品偏好與交易頻率；
- 與客戶主要業務是否匹配。
後續監測中，一旦客戶行為偏離畫像，應自動觸發複核，而非依賴人工“感覺判斷”。
（3）持續盡調與定期回顧（Periodic Review）
不同風險等級客戶應適用差異化更新頻率。典型做法是：
- 低風險：每2-3年回顧；
- 中風險：每1-2年回顧；
- 高風險：至少每年回顧，必要時即時更新。
注意：監管更關注“逾期未回顧比例”和“逾期時長”，這是檢查中的硬指標之一。
三、PEPs篩檢：不是“查過一次”，而是“動態持續監控”
1. PEPs定義與範圍理解誤區
很多機構把PEP僅理解為“現任高官”，這遠遠不夠。實務上應覆蓋：
- 外國、國內及國際組織相關政治公眾人物；
- 其家庭成員與緊密關係人（RCA）；
- 已卸任但仍具影響力、存在腐敗風險暴露的人員。
若僅做“名單匹配”，卻不評估關係鏈與交易背景，極易造成“假陰性”。
2. PEPs篩檢的四個關鍵控制點
（1）准入前篩檢
客戶建立業務關係前必須完成名單篩選，並對「潛在命中」執行人工複核，避免系統誤報或漏報。
（2）存量客戶批量重篩
PEP身分可能在關係存續中變化。建議至少按月批量重篩高風險客群，按季度覆蓋全量客戶，並保留重篩報告。
（3）觸發式即時篩檢
出現以下事件應觸發即時重篩：
- 客戶控制權變化；
- 大額或異常跨境交易；
- 負面新聞、制裁關聯或執法通報出現；
- 客戶要求新增高風險國家交易通道。
（4）命中後的審核與EDD機制
PEP命中不等於拒絕業務，但必須有強化措施，例如：
- 高階管理層審批留痕；
- 更深入的財富來源（SoW）與資金來源（SoF）核驗；
- 提高交易監控敏感度與複核頻率；
- 必要時限制產品範圍或交易額度。
四、CDD與PEPs篩檢如何連結：建立「風險為本」閉環
在成熟機構中，CDD與PEPs不是兩個平行流程，而是同一個風控引擎的輸入項。一個可落地的閉環通常包括：
- 風險評分模型：將客戶地域、產業、產品、交易行為、PEP狀態統一量化；
- 分層管理：根據評分自動分配盡調深度和複審週期；
- 預警與升級：觸發閾值後自動通知合規團隊與MLRO複核；
- 審計追蹤：每個判斷步驟均可回放，滿足監理抽查。
對持牌機構而言，真正的困難不是“有沒有系統”，而是“系統規則是否與業務現實一致”。因此，規則參數需要由合規、業務、風控、IT共同維護，避免出現“模型好看但不實用”。
五、2026年前持牌機構必須完成的五項優先動作
1. 更新AML政策與操作手冊
將最新AMLO要求映射到內部制度，尤其補齊PEP動態篩檢、EDD觸發條件、定期回顧時限、STR升級路徑等條款。
2. 校準KYC與篩檢數據質量
大量誤報與漏報來自“髒數據”：姓名拼字不統一、證件欄位缺失、國別代碼不規範。先做主資料治理，篩檢效果才能提升。
3. 重建培訓體系：從“宣導型”轉為“場景型”
前線、客服、營運、合規人員對可疑行為識別的理解往往不一致。建議按崗位進行個案化培訓，並設定閉卷測評與補訓機制。
4. 強化MLRO治理與報告機制
MLRO（合規官）不應該只是“簽字角色”，而應有足夠資源與權限推動整改。董事會/高階主管應定期接收AML風險報告，確保“治理層可見”。
5. 進行一次“模擬監管檢查”
透過第三方或內部獨立團隊進行桌面審查+樣本回溯，提前暴露流程斷點。許多機構正是透過預檢查避免了正式檢查中的重大缺陷。
六、常見違規場景與整改建議
場景A：客戶資料齊全，但無法解釋風險評級邏輯
問題本質：“文檔合規”但“判斷失真”。
整改方向：建立可解釋評分規則，並記錄每次評級調整依據。
場景B：PEP篩檢僅在開戶時進行
問題本質：缺乏持續監控。
整改方向：建立定時重篩+事件觸發重篩雙機制，並納入KPI。
場景C：高風險客戶沒有實質EDD
問題本質：風險分層與控制措施脫節。
整改方向：將EDD清單與審核門檻系統化，不滿足材料不得放行。
場景D：可疑交易識別依賴人工經驗
問題本質：缺乏數據驅動規則。
整改方向：結合交易閾值、頻率、路徑異常建立自動預警模型。
七、合規建設的現實路徑：中小機構如何低成本起步？
不少中小持牌機構擔心“全面升級太貴”。實際上，可按「先關鍵、後完善」的節奏推進：
- 第一階段（0-3個月）：補制度、清數據、建最小可用篩檢流程；
- 第二階段（3-6個月）：上線持續盡調與分層回顧機制；
- 第三階段（6-12個月）：最佳化規則模型、做壓力測試與獨立審計。
在這過程中，具备香港牌照合规实操经验的专业服务团队能显著缩短试错周期。以88MSO長期覆蓋的香港MSO、證監會、保險經紀及放債人牌照項目為例，企業最受益的往往不是“拿到模板”，而是“把模板變成可執行的日常機制”。這也是監理最重視的「持續合規能力」。
八、結語：2026不是“新負擔”，而是行業洗牌窗口
香港AMLO框架持續升級的本質，是推動金融市場從“牌照合規”邁向“經營合規”。對持牌機構來說，CDD與PEPs篩檢不再是後台流程，而是業務可持續性的前置條件。誰能更早完成制度、數據、系統與治理的連結，誰就能在更嚴格的監管環境下獲得更穩定的客戶信任與合作機會。
如果你正在規劃牌照申請、牌照維護或存量合規整改，建議盡快進行一次以CDD與PEPs為核心的差距評估，明確「必須馬上修復」的高風險項。越早行動，整改成本越低，監理風險越可控。
常問問題：持牌機構最關心的4個問題
Q1：PEP命中後是否一定要拒絕開戶？
不一定。關鍵在於是否完成充分EDD、是否有高階主管審批、是否具備可控的持續監測措施。
Q2：CDD回顧週期可以統一一年一次嗎？
不建議。應按風險分層設定頻率，統一週期容易導致資源錯配，也不符合風險為本原則。
第三季：只有跨國業務才需要重視AMLO嗎？
不是。只要屬於受監管業務並涉及客戶資金或交易，都應嚴格執行AML/CDD要求。
第四季：系統篩檢準確率不高怎麼辦？
先治理客戶主數據，再優化匹配規則（別名、拼字、語言轉換、閾值），並建立人工複方閉環。
