合規的實際組織
在日內瓦的機構中,反洗錢合規依託於一套各要素已趨於標準化的組織體系。
客戶准入是第一階段。機構藉助證明文件核實客戶身份,通過書面聲明識別受益所有人,並釐清業務關係的標的和目的。機構按風險等級對客戶進行分類——考慮其是否具有政治公眾人物身份、所屬國家、所從事的活動以及資產性質——並記錄資金和財富的來源。風險較高的業務關係須提交最高管理層批准。
交易監控是第二階段。自動化系統偵測與客戶畫像不符的異常交易,由分析人員審查警報。風險較高的交易須進行有記錄的調查,並可能導致向舉報辦公室提交報告。
定期審查是第三階段。業務關係須定期審查,風險較高者審查頻率更高,以核實資訊是否仍然準確、風險畫像是否發生變化。客戶就任公職、變更國家或其業務發生變化,都可能改變其風險畫像。
報告和凍結是第四階段。一旦產生合理懷疑,機構即向舉報辦公室報告,根據適用規則繼續或終止業務關係,並在規定情形下凍結資產。這些措施的期限和程序受到嚴格規範。
治理架構統領全局:擁有充足資源和權威的獨立合規職能、定期員工培訓、內部控制、外部審計,以及最高管理層和董事會的參與。
| 階段 | 主要義務 |
|---|---|
| 客戶准入 | 識別客戶和受益所有人,風險分類,資金來源,批准風險較高的業務關係 |
| 監控 | 偵測和分析異常交易,進行調查 |
| 審查 | 定期更新資訊和風險畫像 |
| 報告 | 向舉報辦公室報告合理懷疑,必要時凍結資產 |
| 治理 | 獨立合規職能、培訓、控制、審計 |
僅供一般參考。本文不構成法律或稅務意見,不能替代針對個案的諮詢,亦不建立律師與客戶之間的委託關係。本文反映截至 十月 2026 的法律狀況。