香港香港大全HK GUIDE

反洗钱合规体系搭建指南

当一家内地企业决定以香港为跳板走向国际市场，摆在第一位的并不是市场拓展，而是合规框架的搭建。香港是全球反洗钱监管最严密的司法管辖区之一，公司注册处、香港海关、入境事务处、财经事务及库务局、监管处等多个机构协同执法。一旦在客户身份识别、可疑交易上报、制裁名单筛查等环节出现漏洞，企业不仅面临罚款、牌照吊销，更可能被追究董事的刑事责任。本文从零开始，拆解一套可在 3-6 个月内落地的反洗钱（AML）合规架构。

合规不是成本，而是进入国际市场的通行证。一套完整的 AML 体系，能让开户审核时间从三个月缩短到三周，也能让境外客户与银行对你更具信任。

二、谁是”指定非金融业人员”（DNFBP）？

香港《打击洗钱及恐怖分子资金筹集条例》（AMLO）适用于两类机构：金融机构（银行、保险公司、证券行、储值支付工具等）与 指定非金融业人员（DNFBP）。内地出海企业最常涉及的后者包括：

如果你的香港子公司使用 TCSP 服务（绝大多数内地企业都会用到），则该 TCSP 必须完成 公司注册处 AML 注册，并在每次提供服务时执行 KYC 与持续监控义务。

三、合规体系六大支柱

一套可落地的 AML 体系，应覆盖以下六个模块：

3.1 客户尽职审查（CDD / EDD）

审查层级 适用情形 必须执行的动作
简化审查（SDD） 低风险客户（如香港上市公司、政府机构） 核对身份、记录存档
标准审查（CDD） 一般客户 身份证明 + 地址证明 + 业务关系目的
加强审查（EDD） 高风险情形（政治敏感人物 PEP、来自高风险司法管辖区、复杂交易结构） 额外资金来源核实、高层审批、强化持续监控

关键要点：

3.2 可疑交易报告（STR）

香港《有组织及严重罪行条例》要求企业在怀疑涉及洗钱时，必须通过 联合财富情报组（JFIU） 提交可疑交易报告。

3.3 记录保存

AMLO 要求保留客户资料与交易记录 不少于 6 年（自业务关系结束或交易完成起算）。具体包括：

3.4 持续监控

客户尽职审查不是一次性的动作。需对客户进行 定期复审（通常每 1-3 年一次）与 触发式复审（当客户资料、交易模式出现重大变化时）。

监控维度包括：

3.5 培训与文化建设

香港海关与监管处会定期抽查企业 AML 培训记录。建议：

3.6 独立合规职能（MLRO / Compliance Officer）

公司应委任 洗钱报告主任（MLRO），负责：

四、开户阶段的实操难点

内地企业赴港后第一关，是开立香港银行账户。银行本身受最严 AML 监管，开户审查会以 复审标准 进行

一些申请人拒绝把账户作为”空壳”，建议在开户前准备 3-6 个月的内地业务合同 / 发票作为业务真实性证据。

五、制裁与扩散融资筛查

除 AML 外，还需注意 制裁（Sanctions） 与 扩散融资（CPF）：

建议使用专业制裁筛查工具（如 Refinitiv World-Check、LexisNexis Dow Jones），并设置 每日增量扫描 + 关系图穿透。

六、常见处罚与监管动态

违规情形 一级影响
未完成 TCSP 注册即提供服务 一级处罚（具体金额以官方最新公布为准）
未建立 AML 制度即开展业务 一级处罚 + 董事个人责任
通风报信（Tipping-off） 最高 3 年监禁 + 50 万港元罚款
未上报 STR 最高 5 年监禁 + 50 万港元罚款

香港公司注册处近年持续加强对 TCSP 的执法，2024-2025 年度公开数据（具体数字以官方最新公布为准）显示，现场巡查次数与纪律聆讯数量均显著上升。选择 TCSP 时，务必确认其已注册且具备完善合规体系。

七、落地路线图（90 天版）

阶段 关键动作
D1-D30 委任 MLRO、起草 AML 政策、购买筛查工具、梳理存量客户 KYC
D31-D60 完成全员培训、上线持续监控系统、建立 STR 内部上报流程
D61-D90 模拟监管检查、补齐档案、首次董事会合规汇报

完成 90 天路线图后，建议每季度进行 内部 AML 审计，每年度由第三方进行 独立合规检视。

结语：反洗钱合规不是一次性的项目，而是一套持续运营的体系。内地企业赴港后，越早搭建合规框架，越能在开户、签约、融资、客户拓展等环节占据主动。如果你想了解 TCSP 选择、银行开户策略、公司架构设计等更细的内容，欢迎查阅 hkguide.org 上的其他香港相关指南。

常见问答

内地企业在香港注册公司后，多久需要搭建好反洗钱合规体系？

文章给出的可落地路线图为 3-6 个月，并提供了 90 天分阶段执行方案：D1-D30 委任 MLRO、起草 AML 政策、购买筛查工具、补齐存量客户 KYC；D31-D60 完成全员培训、上线持续监控系统、建立 STR 上报流程；D61-D90 进行模拟监管检查与首次董事会合规汇报。建议越早搭建越好，可避免开户、签约环节被反复退回。

什么是”指定非金融业人员（DNFBP）”，内地出海企业一定会被纳入吗？

DNFBP 是 AMLO 下的另一类受规管机构，涵盖会计师事务所、法律服务者、地产代理、信托或公司服务提供者（TCSP）等。绝大多数内地赴港企业都会通过 TCSP 代为注册公司、提供注册地址或代任董事/股东，因此所委托的 TCSP 必须先完成公司注册处的 AML 注册，并在每次服务时执行 KYC 与持续监控义务。

客户尽职审查到什么程度才算合规？UBO 的持股门槛是多少？

文章建议按客户风险等级执行三档审查：低风险做简化审查（SDD），一般客户做标准审查（CDD），政治敏感人物、高风险司法管辖区或复杂交易结构则需加强审查（EDD）。企业客户须穿透到最终实益拥有人（UBO），通常以 25% 持股门槛为起点，具体行业要求以官方最新公布为准。PEP 筛查还需覆盖 UBO 及其关联方。

发现可疑交易后应向谁上报？流程上有哪些禁忌？

应通过联合财富情报组（JFIU）提交可疑交易报告，由 MLRO 独立审批后再行上报。流程上有两条红线：一是遵循”知悉即报”原则，无需也无法事先确定全部资产规模；二是严禁向客户或任何第三方透露已上报或拟上报的事实，否则可能构成”通风报信”罪，最高可被判处 3 年监禁及 50 万港元罚款。

香港公司开户被银行拒绝或反复要求补材料，常见原因是什么？

文章提示银行对开户会按复审标准执行，重点核查业务真实性与资金来源。建议在开户前准备 3-6 个月的内地业务合同、发票及上下游说明，证明账户并非”空壳”；同时备齐商业登记证、公司注册证书、董事与股东资料。账户开立后仍需配合银行的年度复审，并在交易模式发生重大变化时主动告知。

制裁名单筛查是否只查联合国清单？美国 OFAC 是否需要一并筛查？

除香港通过《联合国制裁条例》执行的联合国安理会制裁名单外，文章建议同步筛查美国 OFAC 与欧盟名单，因为涉及美元或欧元清算的业务会被间接受其约束。筛查范围应覆盖客户、UBO、董事、最终交易对手、收货人，以及付款路径中的中转银行与中转国家，并设置每日增量扫描与关系图穿透。

内地企业在香港如果违反 AML 规定，最严重的后果是什么？

处罚分四个层级：未完成 TCSP 注册即提供服务、未建立 AML 制度即开展业务均面临一级处罚并可能追究董事个人责任；”通风报信”最高可处 3 年监禁加 50 万港元罚款；未上报 STR 最高可处 5 年监禁加 50 万港元罚款。公司注册处近年持续加强对 TCSP 的执法，现场巡查与纪律聆讯数量显著上升，选择 TCSP 时应确认其已完成注册并具备完善合规体系，具体数字以官方最新公布为准。

延伸阅读