欢迎来到反洗钱（AML）的“眼目与耳朵”！

你好！欢迎来到 CAMS 课程中最关键的部分之一。在本章中，我们将学习可疑或异常交易监控与报告。你可以把这视为反洗钱世界中的“侦探工作”。虽然政策与程序是游戏规则，但监控与报告才是我们真正能够揪出“坏人”的手段。

如果觉得内容很多，别担心，我们会将其拆解成简单的步骤。学完本章后，你将了解银行及其他机构如何发现“危险信号（Red Flags）”、如何进行调查，以及当发现可疑情况时该采取什么行动。

1. 识别“危险信号（Red Flags）”

在举报可疑情况之前，你必须先知道该观察什么。在反洗钱领域，我们称这些警示迹象为危险信号（Red Flags）。危险信号并不一定代表犯罪正在发生，但这意味着你应该进行更深入的调查。

常见的危险信号包括：
• 拆单（Structuring）：将大笔资金拆分成多笔小额存款，以规避报告门槛（例如 10,000 美元）。
• 异常活动：一个长期沉寂的账户突然收到来自高风险国家的大额电汇。
• 缺乏商业逻辑：一家小型面包店突然向国外的电子工厂汇款。
• 身份异常：客户表现得非常紧张、提供模糊信息，或拒绝提供身份证明文件。

类比：想象你是图书馆的保安。如果有人背着背包走进来，这是正常的。但如果有人带着喷火枪和金库地图走进来，那就是一个“危险信号”！

快速复习：

危险信号是潜在可疑活动的指标。它们是任何调查的起点。

2. 自动化与人工监控

机构如何追踪每天成千上万（甚至数百万）笔交易呢？他们主要使用两种方法：自动化与人工监控。

自动化监控：
大多数大型银行使用软件来扫描交易。软件会寻找符合已知洗钱技术的模式。例如，软件可能会标记任何在单日内收到超过五笔现金存款的账户。
人工监控：
这是指员工（如柜台人员或客户经理）在日常工作中注意到异常情况。例如：客户试图贿赂员工以换取对异常交易视而不见。

你知道吗？自动化系统擅长处理交易量，但人类直觉（人工监控）往往更擅长察觉细微差别和隐晦的行为。

3. 内部报告流程

当员工发现危险信号时，他们不会立刻报警。必须遵循特定的指挥链，这称为内部报告（Internal Reporting）。

步骤 1：警报（The Alert）。员工（或自动化系统）产生一条警报。
步骤 2：内部转介（Internal Referral）。员工将报告提交给合规主任（AML Officer）或洗钱报告主任（MLRO）。
步骤 3：调查（Investigation）。MLRO 会审视客户的历史、职业及过往交易。他们会判断：这是真的可疑，还是有合乎逻辑的解释？

应避免的常见错误：未经查证，切勿假设危险信号就是犯罪。有时“奇怪”的交易只是客户正在买房或收到遗产而已。

4. 提交可疑交易报告（STR/SAR）

如果 MLRO 判定活动确实可疑，他们必须向政府提交一份正式报告。根据你所在地区，这称为可疑交易报告（STR）或可疑活动报告（SAR）。

这些报告会发送至金融情报单位（FIU）。FIU 是政府机构，负责收集和分析这些报告以打击金融犯罪。

关键规则：禁止“泄密（Tipping Off）”
这对 CAMS 考试来说至关重要。你绝对不能告知客户你已经提交了 SAR 或他们正在接受调查。这被称为泄密（Tipping Off），在许多国家这是一项严重的罪行。如果你泄密，他们可能会隐匿资金或潜逃出境。

记忆辅助：把它想象成惊喜派对。如果你告诉主角派对的事，你就毁了惊喜。如果你告诉罪犯关于 SAR 的事，你就毁了调查！

重点总结：

员工向 MLRO 进行内部报告，MLRO 向 FIU 进行外部报告。绝对不要告诉客户！

5. 决策：是否终止关系？

提交 SAR 后，机构必须决定如何处理该客户。提交 SAR 并不代表你必须立即关闭账户。

机构必须评估风险。如果维持账户开放，他们或许能协助警方追踪资金；如果关闭，罪犯可能只是转移到另一家银行。然而，如果维持账户开放的风险过高（例如会损害银行的声誉），他们可能会选择终止关系（即关闭账户）。

重要提示：通常由法律或合规部门负责做出关闭账户的最终决定，并经常咨询高层管理人员。

6. 记录保存

在 CAMS 的世界里，没有书面记录就等于没发生过！机构必须保留以下记录：
• 可疑活动的警报记录。
• 调查过程（你检查了什么？）。
• 决策过程（为什么提交或不提交 SAR？）。
• 已提交的 SAR 副本及任何佐证文件。

大多数司法管辖区要求这些记录至少保存五年。

7. 最终总结清单

总结本章，请记住这五大核心概念：
1. 识别（Spotting）：使用危险信号和监控系统来发现异常行为。
2. 升级（Escalating）：员工将内部报告提交给 MLRO。
3. 报告（Reporting）：若怀疑属实，MLRO 会向 FIU 提交 STR/SAR。
4. 保密（Confidentiality）：切勿向客户泄密（Tipping Off）。
5. 文件记录（Documentation）：为每个步骤保留详细记录，至少保存五年。

考试小贴士：如果题目问谁负责决定是否提交 SAR，答案几乎总是合规主任（Compliance Officer）或 MLRO，而不是一线员工或董事会。

做得好！你已经掌握了监控与报告的基础知识。继续加油，你表现得很棒！