香港反洗钱及反恐融资最新政策解读
对内地出海企业而言，香港既是连接国际资本市场的桥梁，也是全球反洗钱与反恐融资（AML/CFT）监管最严苛的司法管辖区之一。过去两年，香港完成了与财务特别行动组织（FATF）第四轮相互评估的后续整改，《打击洗钱及恐怖分子资金筹集条例》（Cap. 6152，简称《打击洗钱条例》）持续修订，多个金融监管机构同步发布新指引。对于通过香港子公司、SPV、虚拟资产交易平台或专业服务公司开展跨境业务的企业而言，合规边界已显著前移。
本文从制度框架出发，逐项拆解与企业最相关的合规义务。
一、监管架构：谁在管什么？
香港采用”多监管机构、分业管理“模式，没有单一的 AML/CFT 主管机关，而是按行业分属不同机构执行《打击洗钱条例》及附属规则。
| 监管机构 | 覆盖行业 | 主要规则文件（持续更新） |
|---|---|---|
| 金融管理局（金管局） | 银行、储值支付工具、信贷机构 | 《打击洗钱及恐怖分子资金筹集指引》（银行版） |
| 证券及期货事务监察委员会（证监会） | 证券、期货、基金经理、虚拟资产交易平台 | 《打击洗钱及恐怖分子资金筹集指引》及相关通函 |
| 保险业监管局（保监局） | 保险公司、保险中介人 | 《打击洗钱及恐怖分子资金筹集指引》（保险业） |
| 海关 | 贵金属、宝石、跨境现金 | 现金申报及贵金属交易申报制度 |
| 公司注册处 | 公司、信托 | 实益拥有人登记册制度 |
| 财经事务及库务局 | 政策统筹 | 《打击洗钱条例》立法修订 |
核心信息：企业无论落在哪一个监管口，都必须建立与业务规模、风险程度相称的 AML/CFT 内部管控体系——这是法定要求。
二、《打击洗钱条例》最新修订重点
围绕 FATF 的整改建议，香港近年对《打击洗钱条例》进行了一系列修订，其中对企业影响最大的三项：
1. 实益拥有人登记册（Significant Controllers Register, SCR）
- 在港成立的所有公司（除上市公司外）必须备存实益拥有人的最新资料。
- 2023年8月起，公司注册处处长可无须法院命令，直接查阅登记册；2024年起对未合规公司开出定额罚款。
- 受托保管人或代理人须在 5 个工作日内向注册处披露资料。
2. 申报非实益持有的”代名股东”
- 任何以代名股东身份代他人持有股份的安排，必须主动向公司注册处申报；代名股东须披露最终实益拥有人身份。
- 不申报属刑事罪行，最高可判处监禁。
3. 虚拟资产服务提供者（VASP）发牌制度
- 2023年6月1日起，在港运营的虚拟资产交易平台须领有证监会发出的牌照，并受《打击洗钱条例》及证监会《虚拟资产交易平台指引》约束。
- VASP 须执行 KYC、持续监察、可疑交易申报，并设有全额实缴股本与保险或补偿安排要求（具体金额以证监会最新公布为准）。
内地企业若有香港 SPV 持有境外公司股权、或拟涉足虚拟资产/Web3 业务，前述三项制度将直接介入日常运营。
三、客户尽职调查（CDD）新门槛
1. 必须做的三件事
- 识别客户身份——核对身份证、护照、商业登记证等官方文件。
- 识别实益拥有人——穿透至最终自然人，对持股 25% 以上的实益拥有人逐一核验。
- 了解业务关系的目的与性质——并形成书面记录。
3. 触发”加强尽职调查（EDD）”的典型场景
- 客户或交易对手来自 FATF 公布的高风险司法管辖区名单。
- 涉及政治敏感人物（PEP）及其家属、密切关联方。
- 业务模式与行业常识明显不符，例如咨询公司大额高频跨境收付款。
- 资金来源为现金、不记名票据、第三方账户。
- 涉及虚拟资产、艺术品拍卖、自由港仓储等高风险商品或服务。
3. 简化尽职调查（SDD）的边界
不可适用简化调查的典型情形包括：客户为 PEP、业务关系为长期持续、跨境汇款、产品或服务本身具有较高洗钱风险。监管明确反对”为便利客户而降低标准”。
四、可疑交易报告（STR）与强制申报
香港采用”frontline 申报、joint financial intelligence unit（JFIU）研判“机制：
- 金融机构与指定非金融业人士（包括地产代理、会计师、律师）须在知道或怀疑资金涉及洗钱或恐怖融资时，向 SAR 辖下的 JFIU 提交可疑交易报告。
- 《贩毒（追讨得益）条例》《有组织及严重罪行条例》《联合国（反恐怖主义措施）条例》下的可疑交易均须申报。
- “tipping off” 禁令：不得向交易相对方或第三方透露已提交 STR，否则构成刑事罪。
对企业实操的提醒：
- 集团内部反洗钱负责人应建立清晰的升级机制——前线员工一旦发现可疑模式，应通过保密渠道上报合规负责人，再由合规负责人评估是否触发申报。
- 申报后，金融机构不得主动停止服务导致客户察觉，须由合规与法务联合评估如何”自然退出”业务关系。
五、跨境业务企业的特殊关注点
内地出海企业在港运营，最常触发的合规场景包括：
| 场景 | 合规焦点 |
|---|---|
| 跨境贸易结算 | 关注对价合理性、单证一致性、最终收货人国别 |
| 境外子公司利润汇回 | 注意股息、利息、特许权使用费的转让定价文档与税务居民身份证明 |
| 顾问服务费 / 咨询费支付 | 高额且无明确可交付成果的顾问费，是 FATF 与金管局均高度关注的可疑模式 |
| 第三方代收代付 | 必须识别实际付款人，防止借道香港”过水” |
| SPV 与代名董事 | 须备存完整实益拥有人资料与决策记录 |
| 虚拟资产出金入金 | VASP 须做严格的资金来源审查与链上分析 |
金额阈值不构成”安全港”——即便单笔低于申报门槛，多次累计或模式化操作亦会触发 EDD。
六、合规建议清单
拟通过香港开展业务的内地企业，建议按下表自评：
- 香港公司是否已建立书面的 AML/CFT 政策与程序
- 是否委任合规主任（Compliance Officer）及洗钱报告主任（MLRO）（金融机构必备）
- 是否对前线与后台员工提供年度 AML 培训并保留出席记录
- 是否对客户、受益人、交易对手做过风险评级（high/medium/low）
- 是否对高风险客户执行 EDD 并取得高级管理层批准
- 是否建立 STR 内部上报与保密机制
- 实益拥有人登记册是否完整、可供监管查阅
- 是否定期做独立测试或外聘审计检视 AML 体系有效性
完成度越低，被监管现场检查或被银行收紧账户时”卡住”的概率越高。
结语
香港的 AML/CFT 体系本质上不是”应付检查”，而是国际信任基础设施的一部分。对内地出海企业而言，合规做得好，可以换取更顺畅的国际银行账户、更可靠的合作伙伴背书；反之，一次 STR 误漏、一个未披露的代名股东、一笔说不清来源的顾问费，都可能让企业被动出局。
如需了解如何在港搭建公司架构、申请银行账户、聘请合规人员，以及针对虚拟资产、家族办公室、跨境电商等具体场景的合规细节，香港大全 持续更新香港落地全流程指南，欢迎进一步查阅。
常见问答
内地企业在港设立子公司，是否一定要遵守《打击洗钱条例》？
是的。香港采用”多监管机构、分业管理”模式，没有单一的 AML/CFT 主管机关，而是按行业分属金管局、证监会、保监局、海关、公司注册处及财经事务及库务局执行《打击洗钱条例》及其附属规则。企业在港设立的子公司一旦落入任一监管口，就必须建立与业务规模、风险程度相称的 AML/CFT 内部管控体系，这是法定要求。
实益拥有人登记册（SCR）要登记到什么程度？什么情况会被罚款？
在港成立的所有公司（上市公司除外）都必须备存实益拥有人的最新资料，并穿透至最终自然人，对持股 25% 以上的实益拥有人逐一核验。公司注册处处长已可直接查阅登记册，并对未合规公司开出定额罚款。受托保管人或代理人则须在 5 个工作日内向注册处披露资料，未申报属刑事罪行。
香港对虚拟资产交易平台有什么新要求？
2023 年 6 月 1 日起，在港运营的虚拟资产交易平台须领有证监会发出的牌照，并受《打击洗钱条例》及证监会《虚拟资产交易平台指引》约束。平台须执行 KYC、持续监察、可疑交易申报，并设有全额实缴股本与保险或补偿安排要求（具体金额以证监会最新公布为准）。虚拟资产的出金入金也须做严格的资金来源审查与链上分析。
什么情况下必须做”加强尽职调查（EDD）”？金额小是不是就不用管？
触发 EDD 的典型场景包括：客户或交易对手来自 FATF 公布的高风险司法管辖区名单、涉及政治敏感人物（PEP）及其家属、密切关联方、业务模式与行业常识明显不符（例如咨询公司大额高频跨境收付款）、资金来源为现金或不记名票据或第三方账户，以及涉及虚拟资产、艺术品拍卖、自由港仓储等高风险商品或服务。需特别注意的是，金额阈值不构成”安全港”，即便单笔低于申报门槛，多次累计或模式化操作亦会触发 EDD。
发现可疑交易后，企业应该怎样处理？能不能告诉客户？
企业应建立清晰的内部升级机制：前线员工一旦发现可疑模式，应通过保密渠道上报合规负责人，再由合规负责人评估是否触发向联合财富情报组（JFIU）申报可疑交易报告。香港法律明确设有”tipping off”禁令——不得向交易相对方或第三方透露已提交 STR，否则构成刑事罪。申报后，企业亦不得主动停止服务导致客户察觉，须由合规与法务联合评估如何”自然退出”业务关系。