香港香港大全HK GUIDE

反洗钱合规义务详解

香港是亚太重要的金融与贸易枢纽，也是国际反洗钱组织（FATF）的活跃成员。对于在港设立或运营公司的内地企业主而言，反洗钱（Anti-Money Laundering，AML）已不再是金融机构的专属议题——信托或公司服务提供者（T CSP）、地产代理、贵金属及宝石交易商、会计师、律师，均被纳入受规管的”指定非金融机构”（DNFBP）。一旦被认定为”高风险业务”，合规缺位可能直接招致 罚款 50 万至 1000 万港元，严重者面临 最高 14 年监禁。

合规不是成本，而是企业持续经营的护城河。本文围绕客户尽职调查、可疑交易识别、登记与培训三大板块，为内地企业主拆解在港运营必须履行的核心 AML 义务。

一、法律框架：两套体系同步监管

香港反洗钱体系由两条主线共同构筑，企业需同时满足。

1. 《打击洗钱及恐怖分子资金筹集条例》（Cap. 615 AMLO）

这是香港 AML 的主体法律，适用于金融机构与 DNFBP。其核心要求包括：

2. 《贩毒（追讨得益）条例》《有组织及严重罪行条例》《联合国（反恐怖主义措施）条例》

这三部条例构成 AML 的刑事基础。洗钱行为一旦成立，即属刑事罪行，执法机关包括海关、警务处、入境处、廉政公署与金管局。

内地企业主特别留意：若离岸公司、银行账户、信托架构被认定为”用作隐藏犯罪得益”，董事与实际控制人须承担个人刑事责任。空壳公司、匿名股权、代持安排均为高风险信号。

二、核心义务一：客户尽职调查（CDD）

客户尽职调查是 AML 合规的第一道闸门，必须在建立业务关系前完成，不得事后补做。

何时启动 CDD？

必须收集的信息

信息类别 自然人客户 公司客户
身份证明 身份证、护照 公司注册证书、商业登记证
地址证明 水电费单、银行月结单 注册地址、主要营业地址
受益所有人 不适用 持股 ≥ 25% 的实益持有人
资金来源 业务性质说明、收入证明 主要业务、资金来源声明
风险评估 国籍、PEP 状态、职业 行业、地区、业务模式

简化与加强：两种相反方向

三、核心义务二：持续监察与可疑交易上报

CDD 完成后，合规义务并未结束，企业须对业务关系进行 全周期持续监察。

持续监察的三个维度

  1. 交易监察：识别与客户画像不符的资金流向，例如小额账户频繁大额转入、短期内”快进快出”、与业务规模明显不匹配的金额。
  2. 背景更新：当董事、股东、受益所有人发生变更，或客户进入新地区、新行业时，重新评估风险等级。
  3. 关系复审：高风险客户至少每年复审一次，中低风险客户每 2-3 年复审一次。

STR 的提交规则

可疑交易报告（Suspicious Transaction Report，STR）须通过联合财富情报组（JFIU） 提交：

误区澄清：STR 并非”举报”客户违法，而是履行法定义务。即便事后证实交易合法，申报人亦受法律保护，免除民事与刑事责任。

四、核心义务三：登记、牌照与培训

不同行业受监管的门槛差异显著，内地企业主应首先确认自身业务的归口。

指定非金融机构（DNFBP）的分类监管

行业 监管机构 是否需要牌照
信托或公司服务（T CSP） 公司注册处 是（自 2018-03-01）
地产代理 地产代理监管局 是
持牌放债人 放债人注册处 是
贵金属及宝石交易商 海关 须注册
会计专业人士 会计及财务汇报局 须注册
法律专业人士 律师会 / 大律师公会 自动适用

T CSP 牌照覆盖范围极广：在港设立公司、担任法定秘书、提供注册地址、担任或安排他人担任董事/股东、代客户开立银行账户等行为，均属”信托或公司服务”。

洗钱报告主任（MLRO）的指定

任何开展受规管业务的企业，均须指定一名 洗钱报告主任（Money Laundering Reporting Officer，MLRO），负责：

MLRO 通常由董事、合规负责人或高级管理层担任，须具备充分授权与专业培训。

员工培训：被忽视的硬性要求

AMLO 第 22 条及各处行业指引均明确要求企业为员工提供 持续 AML 培训，内容包括：

培训记录须妥善保存，作为监管现场检查时的关键证据。

五、高风险场景：内地企业主常踩的雷区

结合近年执法案例，以下场景在港运营时尤须警惕。

1. 代持董事与匿名股权

若公司董事或股东为他人代持，且无法说明资金来源与实益所有权，将被认定为 “空壳公司” 特征，直接触发 EDD。

2. 跨境资金对倒

内地母公司在港子公司频繁与境内关联账户进行大额、短期、可疑的资金划转，且无真实业务支撑，易被海关与金管局联动调查。

3. 频繁更换秘书公司

在 1-2 年内多次更换法定秘书或注册地址，且每次更换后立即进行大额交易，是可疑交易报告的高频触发模式。

4. 客户资金来源不明

尤其是涉及第三方付款、客户为 PEP、客户来自 FATF 高风险地区等情形，应一律启动 EDD。

5. 内部失控的代收代付

部分贸易公司允许客户资金先入账再核实，极易被用于洗钱。企业须建立 资金来源核查机制，不得仅凭合同入账。

六、罚则一览：合规缺位的真金白银代价

违规情形 罚款上限 监禁上限
违反 CDD 规定 50 万港元 2 年
未申报 STR / 通报禁令违反 50 万港元 3 年
公司层面违反 AMLO 1000 万港元 不适用
洗钱罪成（Cap. 405 等） 500 万港元 14 年
恐怖融资罪成 不设上限 14 年

上述数字以官方最新公布为准，部分条例已通过 2024-2025 年修订上调，建议定期核对最新法例文本。

七、合规落地：四步建立企业 AML 体系

  1. 风险评估先行：识别业务模式中的固有风险，写成书面《机构层面洗钱风险评估报告》，并由董事会批准。
  2. 制度成文：制定《反洗钱政策》《客户尽职调查程序》《可疑交易识别与上报指引》《员工培训制度》四份核心文件。
  3. 系统工具支撑：部署客户筛查系统（如 World-Check、Refinitiv 等），覆盖制裁名单、PEP 名单、负面舆情。
  4. 独立测试与审计：每年至少进行一次独立 AML 合规审计，由外聘顾问或内部审计部门出具报告。

合规从来不是一次性工程，而是与监管要求同步迭代的持续过程。内地企业主赴港经营，建议在设立公司之初即将 AML 合规纳入治理架构，而非等到被监管约谈才仓促应对。香港的合规生态透明、可预期，主动合规者往往在牌照续期、银行开户、客户拓展上获得更多便利。

如需了解在香港设立公司的具体流程、银行开户策略、T CSP 牌照申请要点，以及更多在港经营的实务指南，欢迎持续关注 香港大全。

常见问答

在港设立的内地企业是否一定要履行反洗钱义务？

不一定所有企业都自动受规管，但若业务属于”指定非金融机构（DNFBP）”范畴——例如担任法定秘书、提供注册地址、安排他人担任董事或股东、代客户开立银行账户等信托或公司服务（T CSP）行为——则自 2018 年 3 月 1 日起须向公司注册处申领牌照，并全面履行 AMLO 下的客户尽职调查、可疑交易上报、备存记录等义务。是否需要领牌或注册，最终以相关监管机构按业务实质作出的认定为准。

客户尽职调查（CDD）必须在签合同前完成吗？

是的，CDD 应在建立业务关系前完成，不得事后补做。此外，触发 CDD 的情形还包括：单笔或累计交易金额达到 8 万港元、客户资料出现重大变更，以及出现任何洗钱或恐怖融资嫌疑。若等合同签订、资金入账后再补办手续，本身即构成违规。

怀疑交易有问题却没把握，是否要上报？

应当上报。AMLO 要求”一经怀疑即须申报”，并不要求申报人掌握充分证据。申报通过联合财富情报组（JFIU）以保密方式提交，事后即便证实交易合法，申报人亦受法律保护，免除相关民事与刑事责任。犹豫不决或拖延申报，反而可能构成违规。需要特别注意的是，申报后禁止向客户披露”已被上报”，违者可被处以罚款及监禁。

内地企业主用亲戚代持董事或股东，是否会触发高风险审查？

会。代持董事且无法说清资金来源与实益所有权，是文章明确列出的”空壳公司”特征之一，会直接触发加强尽职调查（EDD）。此外，若公司同时存在匿名股权、频繁更换秘书公司、跨境资金对倒等情形，更易被监管机构联动识别，建议在设立架构阶段即理顺实益所有权链条并保留完整书面证据。

在港经营被查到不合规，罚款最高是多少？

依违规性质不同，罚款上限存在差异：违反 CDD 规定、未申报 STR 或违反通报禁令，个人可被处以 50 万港元罚款并处监禁；公司层面违反 AMLO，罚款上限可达 1000 万港元；若洗钱或恐怖融资罪成，最高可处 500 万港元罚款及 14 年监禁，恐怖融资条款不设罚款上限。上述数字以官方最新公布为准，2024—2025 年部分条例已上调，建议定期核对最新法例文本。

延伸阅读