香港TCSP及會計師建立反洗錢合規計劃的要求

香港TCSP及會計師的反洗錢合規計劃要求

根據《打擊洗錢及恐怖分子資金籌集條例》（第615章），在香港提供信託或公司服務的持牌人（TCSP）以及執業會計師，均須制定並執行一套有效的反洗錢合規計劃。這項要求並非僅屬建議，而是法定義務，違規可能導致紀律處分、罰款甚至吊銷牌照。本文詳述合規計劃的四大支柱：風險評估、客戶盡職審查政策、持續監控及記錄保存，並針對TCSP和會計師的業務特點提供實踐指引。一套完整的TCSP反洗錢合規計劃必須涵蓋上述四個範疇，並由管理層直接督導。

香港會計師反洗錢要求

香港會計師事務所同樣受第615章規管，無論其客戶是否屬於金融機構。會計師在提供審計、稅務申報或公司秘書服務時，可能接觸到客戶的資金流向或交易結構，因此必須履行反洗錢義務。

會計師的合規要求主要包括： - 在承接新客戶或新委聘時，進行客戶盡職審查。 - 識別及核實客戶的實益擁有人。 - 評估客戶的風險級別（高風險、中風險、低風險）。 - 如發現可疑交易，向聯合財富情報組（JFIU）提交可疑交易報告。 - 制定內部政策、程序及監控措施，防止洗錢活動。

會計師事務所應將其反洗錢政策納入日常營運手冊，並每年進行檢討。香港會計師公會亦發出相關指引，要求會員遵守第615章的規定。

TCSP反洗錢條例

《打擊洗錢及恐怖分子資金籌集條例》（第615章）是規管TCSP的核心法例。任何人士在香港經營信託或公司服務業務，除非獲得豁免，否則必須向公司註冊處處長申領TCSP牌照。

第615章對TCSP施加的主要義務包括： - 申請及續領牌照（牌照有效期為三年）。 - 對客戶進行客戶盡職審查，包括識別及核實客戶身份、實益擁有人及控制權結構。 - 採取風險為本的方法，根據客戶的背景、業務性質及交易模式進行風險評估。 - 持續監控客戶關係及交易。 - 備存客戶及交易的記錄，保存期不少於七年。 - 如發現或懷疑涉及洗錢或恐怖分子資金籌集，須向執法機關報告。

無牌經營的罰則最高為罰款HK$100,000及監禁六個月。TCSP持牌人應定期查閱公司註冊處的持牌人登記冊，確保其牌照狀態有效。

香港反洗錢合規指引

公司註冊處及香港金融管理局等監管機構，就反洗錢合規發出多份指引及實務說明。這些文件為TCSP及會計師提供具體的操作框架。

指引的重點內容包括： - 風險評估：機構須識別及評估其面臨的洗錢風險，包括客戶風險、地理風險、產品及服務風險、交易渠道風險。 - 客戶盡職審查政策：包括確認客戶身份、核實實益擁有人、了解資金來源及財富來源。 - 持續監控：定期審查客戶的交易紀錄，更新客戶資料，特別是對高風險客戶加強審查。 - 記錄保存：所有客戶身份識別資料、交易紀錄、風險評估報告及可疑交易報告，均須妥善保存。

機構應指派高級管理人員擔任合規主任，負責監督反洗錢計劃的執行，並定期向董事會報告。

第615章反洗錢計劃

根據第615章，合規計劃必須以書面形式制定，並經管理層批准。計劃內容應至少涵蓋以下項目：

1. 內部控制政策及程序：包括客戶接納政策、交易監控機制、員工職責分工及授權安排。
2. 風險管理框架：機構須根據其業務規模、客戶基礎及地理覆蓋範圍，設計合適的風險評估方法。
3. 員工培訓：所有接觸客戶或處理交易的員工，均須接受反洗錢培訓，了解最新法規要求及舉報渠道。
4. 獨立審計與檢討：定期對合規計劃的有效性進行獨立審查，例如聘請外部核數師或內部審計團隊進行測試。

合規計劃應列明負責人員的職責，以及向執法機關報告可疑交易的內部程序。若機構未能遵守這些要求，可能被視為違反第615章的牌照條件。

客戶盡職審查

客戶盡職審查是反洗錢合規計劃的核心環節。TCSP及會計師在與客戶建立業務關係時，必須完成以下步驟：

• 識別及核實客戶身份：取得客戶的全名、出生日期、國籍、住址及聯絡資料，並查閱有效的身份證明文件（如香港身份證或護照）。
• 識別實益擁有人：對於法人客戶，須確定持有超過25%股權或控制權的自然人。
• 了解業務性質及資金來源：評估客戶的財富來源及資金源自何處，以判斷交易是否合理。
• 持續更新客戶資料：定期重複審查，尤其對於高風險客戶，應每年或更頻密地進行更新。

如客戶未能提供所需資料，機構應拒絕建立業務關係，或終止現有關係並考慮是否須舉報。

記錄保存

記錄保存是合規計劃的關鍵支持部分。第615章規定，所有客戶盡職審查文件、交易紀錄及往來通訊，須自業務關係終止之日起保存至少七年。

具體保存要求： - 客戶檔案：包括身份證明文件副本、實益擁有人資料、風險評估記錄。 - 交易紀錄：每筆交易的性質、金額、日期及交易對手資料。 - 可疑交易報告：已舉報或未舉報的可疑交易分析記錄。 - 內部政策文件：合規計劃的版本歷史、員工培訓紀錄、獨立審計報告。

記錄可以電子或紙本形式存放，但須能於執法機關要求時即時提供。未妥善保存記錄可能導致罰款及紀律處分。

風險評估

風險為本的方法是反洗錢合規的基礎原則。TCSP及會計師須根據其業務特點，建立一套系統性的風險評估框架。

評估因素應包括： - 客戶風險：例如客戶是否來自高風險司法管轄區、是否屬於政治人物、有否涉及敏感行業。 - 地理風險：客戶居住地或業務所在地的洗錢風險水平。 - 產品及服務風險：例如信託架構、離岸公司註冊、高額現金交易等較高風險領域。 - 交易渠道風險：非面對面的客戶接觸、第三方匯款等渠道風險較高。

評估結果應記錄在案，並定期更新。高風險客戶須接受更嚴格的客戶盡職審查，包括獲取進一步的財富來源證明及管理層批准。

內部控制

有效的內部控制是合規計劃的執行基礎。TCSP及會計師事務所應設立以下內部機制：

• 合規職能獨立：指定一名合規主任，負責監督反洗錢政策執行，並直接向董事會匯報。
• 審批權限分明：對高風險客戶、異常交易或可疑舉報，須由高級管理人員審批。
• 系統監控：使用軟件或手動流程監控客戶交易，識別異常模式。
• 員工培訓：每年為所有相關員工提供反洗錢培訓，涵蓋最新法規、內部政策及舉報程序。
• 獨立審計：定期對合規計劃的有效性進行內部或外部審計。

內部控制文件應妥善存檔，以備監管機構查閱。

持牌人及公司秘書的角色

公司秘書及信託服務提供者作為TCSP持牌人，在反洗錢合規中肩負前線責任。他們通常是客戶的第一接觸點，負責執行客戶盡職審查及持續監控。

持牌人的具體職責包括： - 在為客戶註冊公司或信託時，即時進行客戶盡職審查。 - 確保公司的實益擁有人名冊（重要控制人登記冊）準確及完整。 - 在偵測到可疑情況時，按內部程序上報合規主任。 - 定期更新客戶檔案及風險評估記錄。

對於同時擔任公司秘書的人士，其合規責任與TCSP牌照義務重疊。未能履行這些義務，可能導致個人承擔法律責任。

執法機關的角色

香港的反洗錢監管涉及多個執法機關，包括： - 公司註冊處：負責TCSP牌照的發放及監管，有權進行現場檢查。 - 香港警務處聯合財富情報組（JFIU）：接收及分析可疑交易報告。 - 香港海關：負責監管貨幣兌換及匯款服務。 - 香港金融管理局：監管銀行及金融機構的反洗錢措施。

TCSP及會計師須與這些機關合作，回應查詢及提供所需資料。如發現可疑交易，應直接向JFIU提交報告。持牌人須保留所有舉報記錄，以證明已履行法定責任。

總結

香港的反洗錢合規環境日益嚴格。TCSP及會計師必須制定一套全面、可操作的合規計劃，涵蓋風險評估、客戶盡職審查、持續監控及記錄保存四大範疇。管理層須確保計劃得到有效執行，並定期檢討及更新。唯有如此，才能滿足第615章的要求，妥善管理法律及聲譽風險。