欢迎来到 AML（打击洗钱）与 CTF（打击恐怖分子资金筹集）的世界！

你好！今天，我们要探讨一个让审计师瞬间化身为“金融侦探”的课题：打击洗钱 (Anti-Money Laundering, AML) 与 打击恐怖分子资金筹集 (Counter-Terrorist Financing, CTF)。虽然审计工作往往离不开数字，但这一章的核心在于道德、法律以及对公众利益的保障。如果起初觉得这些条文看起来有点“深奥”也不用担心，我们会把它拆解成简单、生活化的概念，助你顺利通过 HKICPA QP 考试！

我们为什么要学这个？ 作为审计师，你是金融体系的“守门员”。犯罪分子常试图利用合法的商业活动来隐藏他们的“黑钱”。你的工作就是确保你（以及你的事务所）不会在无意间成为他们的帮凶。


1. 什么是洗钱 (ML) 和恐怖分子资金筹集 (TF)？

我们先从基础开始。你可以把洗钱 (Money Laundering) 想象成字面上的“洗衣”：你把“肮脏”的东西（犯罪所得）放进“洗衣机”（商业交易）里清洗，最后出来的就是“干净”（外表合法）的现金。

洗钱的三个阶段

犯罪分子通常会遵循三个步骤。你可以用 P-L-I 这个缩写来记忆：

1. 安置 (Placement)： 这是将“黑钱”引入金融体系的过程。例如：将小额非法现金存入银行账户。

2. 离析 (Layering)： 这是透过多次交易来隐藏资金来源。例如：在不同公司之间转账，或购买奢侈品再转卖。 这就像设计一个复杂的迷宫，让调查人员难以追踪资金流向。

3. 整合 (Integration)： “洗白”后的资金最终进入经济体系。例如：罪犯利用这些资金购买房产，这笔钱现在看起来就像合法的商业利润。

恐怖分子资金筹集 (TF)

如果说洗钱是关于钱从哪里来，那么 TF 就是关于钱要去哪里。TF 是指利用资金（无论合法或非法）来资助恐怖主义行为。在这里，即便是极小额的资金也可能带来极大的危险。

快速温习： ML 旨在隐藏黑钱的来源；TF 则聚焦于资金的目的。


2. 香港的法律框架

在香港，审计师必须遵守特定的法律。你不必成为律师，但必须了解以下这三条主要条例：

1. DTROP（贩毒（追讨得益）条例）

2. OSCO（有组织及严重罪行条例）

3. UNATMO（联合国（反恐怖主义措施）条例）

重点： 根据这些法律，未能举报可疑活动属于刑事罪行。如果你知道或“怀疑”有问题却保持沉默，你可能会面临监禁或高额罚款！


3. 专业指引：HKICPA 的方针

作为 HKICPA 的学员，你需要遵循《专业会计师反洗钱及反恐怖分子资金筹集指引》。其核心理念是风险为本方法 (Risk-Based Approach, RBA)。

风险为本方法 (RBA)

与其对所有人采取一模一样的审查，不如将精力集中在风险最高的地方。这就像机场安检：每个人都要过安检，但如果你是从高风险地区过来且没有行李，可能就会被拦下接受额外询问。

需要考虑的因素：

- 国家风险： 客户是否来自以贪腐闻名的国家？

- 客户风险： 客户是否为“政治敏感人物”(Politically Exposed Person, PEP)？

- 服务风险： 你所提供的服务是否容易被滥用（例如设立离岸空壳公司）？


4. 客户尽职审查 (CDD)

CDD 简单来说就是“认识你的客户”。你必须在开始为客户工作之前，核实他们的真实身份。

CDD 的类型：

1. 标准 CDD： 识别客户及“实益拥有人”(Beneficial Owner)（即实际拥有或控制该公司的人）。你需要查阅护照或商业登记证等文件。

2. 简化 CDD： 适用于低风险客户（例如在香港联交所上市的公司）。由于他们已经受到严格规管，你无需进行过于深入的调查。

3. 加强 CDD (ECDD)： 适用于高风险情况。这需要额外的步骤，例如追查他们的总财富来源 (Source of Wealth)。

常见错误： 学员常以为只需要审查签约的那个人。错！ 你必须识别“幕后”的实益拥有人——即那些拥有超过 25% 股权或实际控制公司的人。


5. 举报可疑交易

如果你发现任何“可疑”迹象，必须采取行动。这就是可疑交易报告 (Suspicious Transaction Report, STR) 的流程。

举报步骤：

1. 识别危险讯号 (Red Flags)： 留意异常模式。例如：客户突然要求以现金支付，或要求将资金汇往一个与其业务毫无关联的国家。

2. 内部举报： 大多数事务所都有洗钱报告主任 (MLRO)。你需要将怀疑之处向其报告。

3. 外部举报： 由 MLRO 决定是否向香港的联合财富情报组 (JFIU) 进行举报。

“黄金法则”：切勿泄露风声 (No Tipping Off)！

这是本章最重要的规则。一旦你提交了报告（或打算提交），绝对不能告诉客户。 如果你告诉客户“嘿，我正举报你洗钱”，这就叫“泄露风声”，属于刑事罪行。这会严重破坏警方的调查。

比喻： 想象你是一名特工，如果你告诉反派你在监视他们，你就暴露了身份，任务也就失败了！


6. 记录保存

审计师最爱做文件记录！所有与 AML 相关的记录（身份证明文件、交易记录等），在与客户关系终止后，必须至少保留五年。

关键要点： 如果没有文件记录，就等于没做过。一定要保留你已执行 CDD 审查的证据。


总结与考试小贴士

- 洗钱阶段： 安置 (入)、离析 (转)、整合 (出)。

- CDD： 认识客户及其实益拥有人。

- RBA： 将时间花在高风险客户（如 PEP）身上。

- 举报： 向 MLRO 报告；绝对不要向客户“泄露风声”。

- 保留： 记录需保存 5 年。

如果起初记不住条例名称（OSCO, DTROP）也别太担心。只要把握核心原则：识别风险、核实身份、在不“泄露风声”的情况下举报可疑活动，就没问题了！