AML/CFT Compliance Programs Flashcards
The Basic Elements of a AML/ CFT Compliance Program 防制洗錢/打擊資助恐怖主義活動制度的要素
1.包含有內部政策,程序和控制措施等防制洗錢控制制度體系 (第一道防線)
Internal policies, procedures and controls
2. 包含指定法規遵循職能和法規遵循專員(第二道防線)
Compliance officer
3. 持續的員工培訓計劃
Training
4. 測試防制洗錢制度整體成效的獨立稽核職能(第三道防線)
Independent Review
5. 以風險為本的程序進行客戶的持續盡職調查
程序包括:
→ 了解客戶關係的本質和目的,以利制定客戶風險概況
→ 持續監督,識別並報告可疑交易
→ 記錄和更新客戶資訊
AML/ CFT Risk Levels 防制洗錢/打擊資助恐怖主義活動風險類別級別
低度風險 (Low risk):
洗錢風險的底線,通常低風險代表正常,可預期的活動
中風險 (Medium risk) :
中風險值得額外審查,但不會上升到高風險水平,例如接受低到中等現金水平,但不被視為現今密集式的零售
高風險 (High risk) :
風險顯著,但不一定禁止交易
金融機構應適用更嚴格的控制措施來降低洗錢或資助恐怖活動的風險
高風險的例子:
→ 政治公眾人物
→ 以貪腐/販毒聞名的國家
→ 通匯銀行業務
→ 私人銀行業務
→ 現金密集型業務
→ 國際電匯
禁止交易 (prohibited)
機構不得進行涉及此類風險的任何交易
包括:與遭受經濟制裁或被認定為資助恐怖主義活動的國家或地區進行交易,被聯合國或美國海外資產控制辦公室列入制裁名單的國家或地區
健全的客戶盡職調查計劃的要素 Seven elements of an effective CDD program
- 客戶身份識別 Customer Identification
- 客戶概況 Development of Profile
- 客戶接納 Acceptance
- 風險評等 Assessment and Grading Risks
- 監督 Monitoring
- 調查 Investigation
- 提交證明文件 Documentation
Suspicious Activity Red Flags. - Customer Behavior 洗錢和資助恐怖活動的紅旗訊號 - 異常的客戶行為
- 客戶舉止異常或過於緊張
- 客戶提及金融組織的交易紀錄保存制度或申報制度,是表現出明顯的規避意圖
- 客戶威脅員工不准保存交易記錄/申報交易
- 客戶得知交易必須申報後, 不願意繼續進行交易
- 客戶向員工暗示願意支付餽贈
- 客戶明顯有事隱瞞/行為異常
- 公務員以家人名義開立帳戶, 後者存入巨額存款不符合己知的家庭合法收入
- 學生客戶異常大量轉移資金/兌換貨幣
- 帳戶資金流動率快,但維持極低的每日期初及期末餘額
- 交易涉及離岸組織,其名稱與知名的合法金融組織相似
- 交易涉及很難在地圖上找到的陌生國家、地區/島嶼
- 代理人、律師/財務顧問代理他人卻無適當的文件證明,如授權書
洗錢和資助恐怖活動的紅旗信號 - 異常客戶身份情況
- 客戶提供異常/可疑的身份證明文件/不願提供原件進行核查
- 客戶開戶時不願意提供個人背景資訊
- 客戶的永久地址不屬於組織服務區域內
- 客戶的住家或公司電話無法接通
5.客戶提供異常或可疑的身份證明檔,或拒絕出示原始檔進行驗證 - 客戶詢問許多關於金融組織如何泄露客戶身份資訊的問題
- 企業客戶不願提供其業務性質和目的,與其帳戶活動及其他業務相關細節等完整資訊,或不願提供相關企業實體的財務報表或其他文件
- 客戶申請貸款時未提供過去或目前的就業紀錄
9.客戶的網際網路協定位置 (IP) 或線上設備追蹤與線上註冊期間提供的身份資訊或政府頒發的身份不相符 - 客戶試圖在不經身份識別、無徵信資料或缺乏完整當地住址的情況下開戶
洗錢和資助恐怖活動的紅旗信號 - 不尋常的非現金存款
- 客戶存入大量旅行支票,且該批旅行支票通常面額相等且編號連續
- 客戶存入大量連號匯票
- 客戶存入與該帳戶目的/業務性質不相符的支票/匯票
- 客戶存入大量第三方支票
- 存入帳戶的資金迅速移轉,且透過不符合帳戶開立目的的支付方式移轉
洗錢和資助恐怖活動的紅旗信號 - 異常員工活動
- 員工在銀行要求提交的書面報告中誇大客戶的資格、背景/財務實力和資源
- 員工涉及過多未解決的例外情況
- 員工奢華的生活方式與其薪水不相符
- 員工利用公司資源牟取私人利益
- 員工規避定期休假
- 員工協助未披露最終受益人身份/交易對象進行交易
- 由供應商/承包商履行的員工職能有不同尋常的帳單/支付條款
- 員工經常推翻內部控制或既定的批准許可權或規避政策 (例如從網絡中刪除高風險人員的姓名稱為網絡撤除)
Objectives of Know your employees 瞭解您的員工的目標
確保組織有辦法瞭解員工的背景,利益衝突以及參與洗錢的可能性
背景篩查能協助管理層稍微確定求職者提供的資訊無誤,且擬聘僱員無犯罪紀錄並具備職位所需的必要技能、資格認證、工作許可/學位,以減少員工流動,遏制偷竊和挪用,防止聘僱作業產生訴訟
貴金屬和其他高價值物品交易商的異常活動
By FATF <以鑽石交易進行洗錢和資助恐怖主義活動></以鑽石交易進行洗錢和資助恐怖主義活動>
- 鑽石來源國的鑽石產量有限,或根本沒有鑽石礦
- 與不屬於鑽石管道的國家進行大量貿易
- 購買量或進口量遠超過預期銷售量
- 金條,金幣和散裝鑽石從珠寶店出售(即零售)
- 即使全產業成交量大幅下降,鑽石交易商帳戶活動量增加
- 設在國外的中介為兩家當地公司之間的鑽石買賣提供便利 (缺乏商業理由和/或不確定公司之間的貨物實際流通)
- 多家企業使用同一銀行帳戶
- 金融活動與鑽石貿易實務不一致
- 國外公司的款項存入或轉入鑽石交易商戶口後,立即將近似金額轉到另一司法管轄區
- 透過第三方對沖或從第三方收款的方式結算未結清的出口交易
- 鑽石交易商付款的收款人名稱非出口商/ 供應商
- 為進口/出口接收/轉移資金,訂購客戶/受益人是貨幣服務業
- 第三方被用來將資金存入在一個經銷商或多個鑽石經銷商的帳戶
- 在已知交易程序外支付國際市場上罕見鑽石或特殊鑽石
- 同一銀行帳戶有數個存款操作人 (零售和批發)
顯示人口販賣的異常活動/紅旗警訊
By FinCEN 金融犯罪稽查局
- 企業客戶沒有正常薪資支出(如薪資,薪智稅,社會保險繳費)相較於客戶聲稱的營運規模、員工人數或業務/商業模式,薪資成本不存在或極低
- 工資被大量扣除,就金融情況能夠觀察到的情況而言,企業客戶可能會從其員工的工資中扣除大量費用,例如住房和食品費用,而員工僅收到其工資的一小部份,這些扣除可能發生在支付工資之前/之後
- 工資支票被兌現,但大部份資金由僱主保管/存入僱主帳戶,有權檢查工資單和其他工資單紀錄的金融組織可能會檢測到此活動
- 經常在無商業目的/明確合法目的下直接匯出資金,匯入高風險人口販賣國家/與容戶預期活動不相符的國家
- 客戶帳戶似乎是漏斗帳戶,辦理現金存款的城市/州非客戶的居住地或業務所在地,漏斗帳戶是指資金通常在存入後迅速被提出(同一日)
- 顯然無關係的多位客戶向同一受益人電匯資金。電匯發送人可能使用相似的交易資訊 (例如相同地址和電話號碼),在情說許可下詢問時,客戶可能與收款人無明顯關係/不知電匯目的
- 個人在第三方的陪同下(例如以翻譯做藉口)辦理交易,將資金(外表類似其薪資)轉移至其他國家
- 經常向線上伴遊服務公司支付廣告費,包括向線上分類廣告公司,更昂貴的高階廣告公司和網站代管公司支付小額貼文費
- 企業客戶以提供個人生活費名義(例如支付房屋費,住宿費,定期租車費,大量食物採購費等)經常進行交易,與預期活動或業務不相符
- 向無營業執照/未註冊/違反勞動法的職業介紹所/學生招聘組織支付費用
- 客戶在第三方的陪同下(例如以需要翻譯做藉口)開戶/到分行辦理交易。陪同客戶的第三方可能持有客戶的身份證
- 在明顯不相關的業務和/或個人帳戶中使用共同簽名人/保管人。類似地,公共資訊如地址,電話號碼和就業資訊被用來以不同名字開立多個帳戶
- 僱主/職業介紹所充當外籍工人/學生帳戶的保管人
- 無法解釋/不合理的生活方式,不符合職業/業務型態,利潤/存款顯著高於類似職業/業務的同儕
- 流入的資金多為現金,而大規模現金流與客戶業務不相符,大量使用現金購買資產,進行交易
表明網絡犯罪活動的異常活動
- Phishing(網絡釣魚詐騙):一種欺詐行為,騙徒發送聲稱來自知名公司的電子郵件/文本 (看起來與這些公司發出的真正訊息相似),試圖獲取個人的登入憑證/個人身份資訊
- Spear Phishing (魚叉式網絡釣魚): 專門針對特定對象的網絡釣魚,騙徒會偽裝成受害者認識的人企圖在互聯網,社交媒體或電子郵件騙取受害人資訊
- 勒索軟件:是Hacker 發起的一種攻擊,他們安裝了旨在阻止對電腦系統的訪問的惡意軟件,並且在支付一筆錢之前不會被刪除
- 商務電子郵件妥協 (BEC): 攻擊者獲取企業電子郵件帳戶的存取權限,並模仿高管的身份以欺騙公司
異常的保險箱活動 Suspicious Safe Deposit Box Activity
- 客戶在保險箱服務區長時間逗留,顯示保險箱內可能存有大量現金
Customer frequently opens the safe deposit box, possibly indicating the safekeeping of large amounts of cash - 客戶經常在使用保險箱後立即辦理低於申報限額的現金存款
Customer often visits the safe deposit box area immediately after making cash deposits of sums less than $10000 - 客戶租用多個保險箱
Customer rents multiple safe deposit boxes - Customers opens safe deposit box with several individuals, or an individual that is not the original lessee frequently opens the safe deposit box
1 & 3: indicate the customer uses safe deposit box in an unusual frequent manner
信貸交易中的異常活動 Credit Transactions Suspicious Activity Red Flags
- 客戶財務報表的某些列報項目不符合會計準則
- 使用一些引人注目但沒有意義的術語, 有意把交易變得複雜難懂
- 客戶要求信貸資金轉給離岸公司,或由離岸銀行對貸款進行擔保
- 客戶突然償還大量不良貸款,且未說明償還貸款的資金來源
- 客戶購買定期存單作為質押申請貸款
- 客戶使用現金存款作為質押申請貸款
- 客戶使用位於離岸的現金作為質押申請貸款
- 客戶將貸款收益無預期地轉移出境
異常商業帳戶活動 Commercial Account Suspicious Activity Red Flag
- 企業客戶提供的財務報表明顯異於其他同業
- 大型企業提供的財務報表並非由會計師編制
- 提供支票兌現服務的零售企業未提取現金應對支票存入,表示可能另有現金來源
- 小企業進行與其預期活動不一致的存款/從其他不相關的企業獲得資金
- 客戶為據稱正在進行的業務持有過多帳戶
- 企業帳戶顯示很少/幾乎沒有規律的定期活動
- 交易涉及的情形可能讓銀行職員因懷疑客戶的質押擔保拒絕貸款申請
- 空殼公司之間進行多筆無明確合法商業目的之高額付款/轉帳
- 參與交易的企業擁有相同的地址,僅提供註冊代理公司的地址,或有其他地址相關的不一致的情況
異常投資活動
- 客戶使用投資帳戶作為轉帳工具將資金電匯至離岸地區
- 投資者似乎對投資帳戶的正常決策不感興趣 (=風險,佣金,手續費/投資工具的適宜性問題)
- 客戶希望透過一連串的小額交易清償大額頭寸 (=款項)
- 客戶存入低於申報限額的現金、匯票、旅行支票/銀行本票,將資金注入投資帳戶
- 客戶在「保單審閱期」提取年金/提早解約
匯款機構/貨幣兌換機構中的異常活動
- 客戶以不尋常的方式使用匯票、旅行支票/資金轉帳
- 兩人/多人共同參與交易
- 改變交易以規避現金交易報告(CTR)的提交
- 客戶經常購買金融票據,但每次金額均少於3000美元/當地記錄保存門檻
- 改變交易以規避銀行對3000美元及以上金額/超過當地記錄保存門檻的轉帳、匯票或旅行支票進行記錄
- 同一人在短期內利用多個地點進行交易
- 兩人/多人使用同一個身份
- 同一人使用多重身份證明文件
異常電匯交易 Wire Transfer Suspicious Activity Red Flags
- 同一人與不同帳戶進行轉入轉出的電匯交易
- 非帳戶持有人電匯轉出資金,其中包括大量金融票據,且單筆金額均低於申報限額
- 電匯資金轉入保密天堂/高風險地區,但缺乏明確的業務理由,或與客戶的交易歷史不符
- 受益人收到匯入款後迅速購買金融票據,並支付給其他方
- 帳戶中的國際電匯交易增多,而該帳戶先前無此類交易/此類交易與客戶聲稱的業務目的不符
- 客戶頻繁透過電匯將所謂的國際業務的利潤轉移到境外
- 客戶收到多筆小額匯款,然後使用電匯將總金額一次轉往其他國家/地區
- 客戶存入無記名票據,然後指示將資金匯給第三方
- 以貨幣兌換所名義開立的帳戶,收取低於申報金額的電匯轉入款/現金存款
- 客戶在SWIFT報文傳送中使用報文類型(MT)202 來掩蓋電匯資訊
- 電匯轉入指示將資金轉換成銀行本票並郵寄給非帳戶持有人
異常的貿易融資交易 Trade Financing Transaction Suspicious Activity Red Flags
- 客戶尋求進出口商品的貿易融資,但其所申報的價格明顯高於/低於類似市場/環境的商品價格
- 無合理依據大幅更改信用狀/在付款前臨時更改付款地點/受益人
- 客戶改變信用狀內的付款地點,改向非受益人所在的其他國帳戶付款
- 客戶請求將收益支付給不相關的第三方
- 信用狀不符合客戶業務
- 信用狀所載貨物在進口國的需求量極小
- 信用狀所載的貨品在出口國的產量極低
- 交易使用重複修改/頻繁延長的信用狀
- 信用狀來自被認為洗錢風險高的國家
- 文件中缺少所有權的證明
- 商品和服務的定價明顯過高/過低
- 裝運規模與出口國/進口國的正常業務量不符
- 沒有明確的經濟/物流原因,將商品運經一個/數個司法管轄區
- 交易結構過於複雜,以掩飾交易的真正交易性質
- 客戶的擔保信用狀用作投標/履約保證函,但未按常規說明專案/合約,或指定異常受益人
表明存在基於貿易洗錢的異常活動
- 由交易無關的第三方以任何方式(現金,銀行匯票,電匯,支票)進行付款
- 一天內多次將貨款分散存入在同一家銀行不同分支機構的數個帳戶
- 發票中描述的商品與裝運的實物商品有差異
Invoicing and Shipping Discrepancies - 信用狀在無正當理由下被修改
- 交易雙方無明確的業務關係
- 以整數/整數美元進行頻繁交易
- 轉入該帳戶的資金全額轉入高風險國家
- 缺少證明交易的適當文件
- 用連號的不記名金融票據支付交易金額,或缺少收款人資訊
- 在公司營運的司法管轄區內,完全不了解公司的業務目的,及很難確定所有權
Role of Compliance Officer 法規遵循專員的職責
管理防制洗錢/打擊資助恐怖主義活動法規遵循計劃
1. 設計並實施法規遵循制度
2. 對制度進行必要的修改/更新
3. 向核心員工傳達制度實施的成功經驗與失敗教訓
4. 在員工培訓方案中設計與防制洗錢/打擊資助恐怖主義活動相關的內容
5. 讓組織遵守適用的防制洗錢/打擊恐怖主義活動法律規章 (包括持續關注追蹤該領域立法、法規發展的最新動態)
6. 向董事會成員/具有同等地位的組織𢑥報工作,以有效發揮監管作用
7. 向高階/執行管理層彙報重要事項,包括可能需要立即採取行動的法律規章變動,法規遵循專員必須有能力分析和闡釋這些持續變動的理由,確定可能對組織造成的影響,以及適時提出行動計畫建議
表明潛在恐怖融資的異常活動的行為指標
- 交易各方 (所有人、受益人等) 均來自著名支持恐怖活動和恐怖組織的國家
- 使用虛假公司,包括空殼公司
- 包括聯合國第1267號制裁清單裡的個人
- 據媒體報導,帳戶持有人與已知恐怖組織有關聯,或參與恐怖活動
- 帳戶受益所有人的身份不明
- 使用名義持有人,信託公司,家人/第三方帳戶
- 使用虛假身份
- 濫用非營利組織
表明潛在恐怖融資的異常活動的金融交易相關指標
- 非營利機構的資金運用不符合其成立宗旨
- 考慮帳戶持有人的業務/職業,交易缺乏合理經濟依據
- 透過一系列複雜的轉帳將資金從個人轉移至另一個人,藉此掩蓋資金來源和預期用途
- 交易與帳戶正常活動不相符
- 故意分散存款,使存款金額低於申報規定以逃避查核
- 數次存提現金,徵信資料(信用驗証)可疑
- 在國內外ATM上頻繁操作
- 交易缺乏商業理由/經濟依據
- 外國銀行帳戶出現異常現金活動
- 在帳戶中存入多筆小額現金存款,隨後以電匯方式將大額資金匯入另一個國家
- 使用多個外國銀行帳戶