导论：合规手册

欢迎大家！在本章中，我们将探讨反金融犯罪 (AFC) 计划的“大脑”与“声音”。如果将合规计划比作一艘船，那么政策与程序 (Policies and Procedures) 就是航海手册，治理委员会 (Governance Committees) 就是负责重大决策的船员，而培训 (Training) 则是确保每位船员在发现风暴迹象时知道该如何应对的演习。

对于 CAMS 考试，至关重要的一点是理解合规计划不仅仅是一份规则清单，而是一个必须适应新威胁的活系统。我们将详细分析这些文件是如何构建的、由谁监督，以及如何确保每位员工都准备好打击金融犯罪。

1. 政策、标准与程序：等级制度

这三个术语很容易混淆，但它们的作用截然不同。你可以将它们想象成一个金字塔，顶部是宏观的概念，越往下越具体。

政策 (Policies) ——“做什么”与“为什么”

政策是由高级管理层或董事会批准的高层次文件。它们为组织定下基调并说明整体目标。例子：“本机构对贿赂与贪污 (ABC) 采取零容忍政策。”

标准 (Standards) ——“要求”

标准介于政策与程序之间。它们提供了满足政策必须达到的具体要求或“衡量标准”。例子：“所有来自高风险司法管辖区的客户必须每 12 个月进行一次强化尽职调查 (EDD)。”

程序 (Procedures) ——“如何做”

程序是员工的“操作说明书”。它们提供完成任务的逐步指引。程序比政策要详细得多。例子：“要进行活体检测，请点击‘验证’按钮，要求客户微笑，并在 KYC 系统中记录结果。”

快速复习：
• 政策 (Policy)： 高层次目标。
• 标准 (Standard)： 具体规则/基准。
• 程序 (Procedure)： 逐步操作说明。

2. 起草有效的反金融犯罪 (AFC) 政策

制定政策并非“一劳永逸”的工作，这需要观察银行外部的世界以及监管机构制定的规则。为了顺利通过 CAMS 考试，请记住政策起草三个关键输入来源：

1. 监管指引： 你必须纳入来自 FATF 或本地监管机构（如美国的 FinCEN 或欧盟指令）的规则。这些告诉你好最低的法律要求。
2. 行业最佳实践： 这涉及观察其他领先机构为了保持安全而采取的做法，即使法律并未严格要求。
3. 趋势扫描 (Horizon Scanning)： 这是“展望未来”的高端术语。这意味着要密切关注新兴风险，例如新型加密资产欺诈或制裁变化，以便在问题发生前更新政策。

应避免的常见错误：

不要假设政策是固定不变的。如果发布了新的法规（例如欧盟 2024/1624 号条例），政策必须立即更新。这是风险为本方法 (RBA) 的一部分。

3. 治理委员会：决策者

合规工作庞大而复杂，单凭一人之力难以承担。治理委员会 (Governing Committees) 提供监督，确保 AFC 计划确实在有效运行。

结构与职权范围 (ToR)

每个委员会都需要一份职权范围 (Terms of Reference, ToR)。这是一份如同章程的文件，解释了：
• 成员是谁（例如：洗钱报告官员 MLRO、风险主管、高级管理层）。
• 开会频率。
• 他们有权决定的事项（其“决策角色”）。

委员会的角色

这些委员会不只是坐下来聊天；他们会审查管理信息 (MI)。他们会查看关键绩效指标 (KPIs) 和关键风险指标 (KRIs)，以了解机构是否保持在风险偏好声明 (RAS) 的范围内。如果委员会发现可疑交易报告 (SAR) 的提交量下降，而异常活动却在增加，他们有责任调查原因。

你知道吗？
委员会通常是进行升级处理 (Escalations) 的地方。如果一个高风险客户需要被终止业务关系 (Offboarded)，但客户经理不同意，委员会通常拥有最终决定权。

4. 提高意识与员工培训

你可以拥有世界上最好的政策，但如果员工不知道这些政策，计划就会失败。培训是 AFC 计划的“人力防火墙”。

谁需要培训？

培训不应千篇一律，必须针对具体职能进行量身定制：
• 董事会与高级管理层： 他们需要了解高层次风险、法律责任以及合规文化的重要性。
• 前线部门（面对客户的员工）： 他们需要知道如何识别红旗警示 (Red Flags)，以及如何在不向客户通风报信 (Tipping Off) 的情况下处理信息索取请求 (RFIs)。
• AFC 合规团队： 他们需要针对调查工具和不断变化的法规进行深入的技术培训。

培训应涵盖哪些内容？

根据 AFC 蓝图，培训必须包括：
• 金融犯罪 (FC) 风险： 解释在特定行业中，洗钱、恐怖融资和欺诈具体表现为什么样子。
• 内部流程： 如何报告可疑交易，以及谁是 MLRO。
• 后果： 未能遵守 AFC 规则带来的法律和声誉影响。

关于“意识 (Awareness)”的注意事项：

意识与正式培训不同。它包括持续的提醒，如海报、内部通讯或团队会议中的“合规时刻”。它让“合规文化”在日常工作中保持活力。

5. 考试重点小结

• 等级制度： 了解高层次政策与逐步操作程序之间的区别。
• 维护： 政策必须通过趋势扫描和监管指引来更新。
• 治理： 委员会必须有明确的职权范围 (ToR)，并使用 KPIs/KRIs 进行决策。
• 培训： 必须针对对象（董事会 vs 前线部门）量身定制，并包括如何在不通风报信的情况下识别红旗警示。
• 范畴： 记住现在的“AFC”涵盖广泛：包括反洗钱 (AML)、打击恐怖融资 (CFT)、制裁、欺诈、反贿赂 (ABC) 和逃税。

如果起初觉得这些文件之间的区别很微妙，不用担心。只要记住：政策 = 目标；程序 = 行动。只要记住这一点，你就已经走在掌握 Domain C 的康庄大道上了！