欢迎来到调查的世界！

欢迎来到 AML（反洗钱）专员工作中其中一个最令人兴奋的环节！如果说 CAMS 课程的其他部分是关于“游戏规则”，那么这一章就是关于“侦探工作”。我们要学习如何追踪潜在洗钱者留下的蛛丝马迹。别担心，内容看起来虽然多，我们会一步步为你拆解。学完这章，你将会明白调查是如何开始、如何进行，以及如何妥善完成的。

第一部分：我们为什么要展开调查？

调查不会无缘无故发生，通常是因为有“触发因素”（Trigger）。你可以把触发因素想象成烟雾报警器：它不一定代表发生火灾，但意味着你必须进去检查一下。

常见的触发因素包括：
• 自动化警示：银行的系统检测到异常交易（例如一笔巨额现金存款）。
• 内部举报：前线柜台职员发现客户行为怪异或提出奇怪的问题。
• 外部查询：执法机构或监管机构针对特定人士或账户进行查询。
• 负面新闻：你在媒体报道中看到客户因涉嫌欺诈被捕。

快速复习：调查是为了寻找“危险信号”（Red Flag）背后的真相。我们的目标是判定该活动是否真的可疑，还是有合乎逻辑且合法的解释。

第二部分：调查流程 - 分步骤说明

当你开始调查时，你需要一个计划。不能随便乱查！以下是标准的处理流程：

1. 初步审阅与规划

在埋首于数据之前，先看看是什么触发了警示。该客户是否为累犯？是否属于高风险客户？确定调查的范围（你要追溯多久以前的资料）以及目标（你试图证明什么）。

2. 收集证据

这是你收集“拼图碎片”的阶段，你应该查看：
• 内部记录：开户文件（KYC）、交易历史，以及以往的可疑交易报告（SAR）。
• 外部记录：公开记录、社交媒体（用于了解业务背景）及新闻报道。
• “书面审计轨迹”：支票副本、电汇指示单及存款单。

3. 分析数据

现在，你要寻找规律。是否有“整数”金额？资金是否在短时间内进出（分层化/Layering）？
类比：想象一下，某人自称是“学生”，但却每周从国外收到 5 万美元的电汇。这显然是账户概况与实际交易活动不符。

4. 作出决定

最后，你必须决定：这是否有可疑之处？如果是，你需要提交 SAR/STR。如果否，你则以明确的理由解释为何该交易并不可疑，并将案件结案。

避免常见错误：千万不要仅因为客户“人很好”或“很有名”就结案。请根据数据和事实做决定，而不是靠个人感觉！

第三部分：面谈技巧

有时候，你需要与相关人士对话才能厘清真相。这可能是银行内部员工，在某些情况下也可能是客户本人（但你必须非常小心，避免“打草惊蛇”（Tipping off））。

如何进行一场成功的面谈：

• 做好准备：在走进去之前，务必先掌握事实。
• 多问开放式问题：与其问“这笔钱是你汇的吗？”，不如问“你能解释一下这笔交易的用途吗？”。这能鼓励对方多说一点资讯。
• 观察非语言信号：对方是否在流汗、回避眼神交流，或显得过度防御？（但要记住，有些人天生在调查人员面前就会紧张！）。
• “两人原则”：通常由两名调查员同时在场会很有帮助——一人负责提问，另一人负责详细记录。

记忆法：5W 原则
确保你的面谈涵盖：Who（涉及谁）、What（发生了什么）、Where（地点）、When（时间），以及 Why（为什么可疑）。

第四部分：应对执法机构

执法机构可能会带着搜查令（Search Warrant）或传票（Subpoena）前来。妥善处理这些要求对保障机构利益至关重要。

什么是传票（Subpoena）？ 这是一份法律要求的记录调取文件。你必须提供所要求的资料，但通常会有一定的准备时间。
什么是搜查令（Search Warrant）？ 这更具紧急性，允许执法人员进入场所并立即扣押记录。

应对执法机构要求的黄金法则：
1. 核实身份：要求查看官员的证件。
2. 通知法律/合规部：立即致电高级管理层或法律顾问。
3. 保留记录：详细列出警方带走的每一份文件清单。不要妨碍他们执法，但必须在场观察。

你知道吗？ 如果你收到大陪审团传票，通常被禁止通知客户其账户记录已被查询。这是为了防止客户销毁证据或潜逃。

第五部分：提交 SAR/STR（最后一步）

如果你的调查确认该活动确实可疑，你必须提交可疑交易报告（SAR/STR）。

叙述（Narrative）是关键

“叙述”是报告中说明故事的部分。它必须简洁明了。一份好的叙述应该解释：
• 活动是如何开始的。
• 具体是什么让你觉得可疑。
• “资金流向”（钱从哪里来，又去了哪里）。

重点：在 SAR 叙述中不要使用过于专业的术语。书写时请设想读者是一位执法人员——他们可能不是银行从业员——必须要在能轻易读懂发生了什么事。

第六部分：结束调查

无论你是否提交 SAR，你都必须记录一切。如果两年后监管机构来访，质问你为什么没有针对“客户 X”提交 SAR，你需要拿出笔记和证据来证明你已经做了详尽的工作。

结案的关键：文件记录应该是“独立完整”的（Self-standing）。这意味着如果一个外人阅读你的档案，即使你不在场解释，他们也应该能看懂你的逻辑和你得出的结论。

总结与鼓励

让我们复习一下：
1. 调查始于触发因素。
2. 我们遵循结构化流程：规划、收集、分析与决策。
3. 面谈透过开放式问题帮助填补资讯空隙。
4. 执法机构的要求必须透过法律/合规渠道处理。
5. SAR 是发现可疑活动后的最终产出。

调查工作可能很复杂，但请记住：你是金融体系的守门人。透过详尽的调查和记录，你正在增加犯罪分子成功的难度。你一定做得到！继续复习这些步骤，它们最终会成为你的直觉反应。