欢迎来到反洗钱（AML）与反恐怖分子资金筹集（CTF）的世界！

你好！欢迎来到商业鉴证（Business Assurance）学习中最重要的一个章节。今天，我们要深入探讨反洗钱（Anti-Money Laundering, AML）与反恐怖分子资金筹集（Counter-Terrorist Financing, CTF）。

乍听之下，这可能像是间谍电影里的情节，但对于香港的会计师和审计师来说，这可是每天的专业职责。作为审计师，我们是金融体系的“把关者”。只要我们能及时发现并举报可疑活动，就能协助维护经济的安全与廉洁。别担心法律术语听起来很沉重——我们会将其拆解成容易消化、简单易懂的小知识点！

1. 我们到底在谈论什么？

在深入规则之前，让我们定义一下我们试图防止的“坏事”。

洗钱（Money Laundering, ML）：这是一个将“黑钱”（来自诈骗、毒品或贪污等罪行的钱）变“干净”的过程。试想某人有一堆沾满泥巴的现金；“洗钱”就像把它放进洗衣机里转一转，出来时看起来就像是合法业务赚来的钱一样。

反恐怖分子资金筹集（CTF）：这旨在阻止资金流向计划进行恐怖活动的人。这里最大的区别在于，CTF 涉及的资金实际上可能来自合法来源（例如捐款），但其目的是非法的。

洗钱的三个阶段

罪犯通常会遵循三个步骤来掩盖踪迹。你可以这样理解：

1. 处置（Placement）：将黑钱带入金融体系（例如：将少量现金存入银行账户）。
2. 离析（Layering）：透过复杂的交易转移资金，以掩盖其来源（例如：在不同国家之间转账或购买资产）。
3. 综合（Integration）：将“干净”的钱重新引入经济体系，让罪犯可以自由使用（例如：出售用黑钱购买的房产来换取名贵跑车）。

快速回顾：处置是“存入”，离析是“隐藏”，而综合是“取出”来消费！

2. 香港的法律框架

在香港，有一些你需要留意的特定法律。你不需要背诵每一个字，但必须清楚它们的名称及其作用。

“四大”条例：
1. 《打击洗钱及恐怖分子资金筹集条例》（AMLO）：提供了“客户尽职审查”和“备存纪录”的主要规则。
2. 《贩毒（追讨得益）条例》（DTROP）：专门针对毒品犯罪所得的资金。
3. 《有组织及严重罪行条例》（OSCO）：涵盖所有其他类型严重罪行的得益。
4. 《联合国（反恐怖主义措施）条例》（UNATMO）：重点在于阻止资金流向恐怖分子。

关键事实：根据 DTROP 和 OSCO，如果你知悉或怀疑财产代表犯罪得益，却未向当局（JFIU – 联合财富情报组）举报，即属刑事犯罪。

总结重点：如果你发现有可疑之处，法律规定你必须举报。沉默也可能是一种罪！

3. 以风险为本的方法（RBA）

以风险为本的方法（Risk-Based Approach）是商业鉴证的核心概念。这意味着我们不会以完全相同的方式对待所有客户。相反，我们会将更多精力投入到风险较高的地方。

想象一下机场安检。每个人都要通过金属探测器，但如果有人来自高风险地区或行为古怪，安检人员就会进行更详细的检查。在会计领域，我们评估：

1. 客户风险：（例如：客户是否为政治人物（PEP），或业务涉及大量现金？）
2. 国家风险：（例如：客户是否在以贪污闻名的国家经营业务？）
3. 服务风险：（例如：我们是否在协助他们设立复杂的空壳公司？）

风险评估的简单公式：
\( Risk = Likelihood \times Impact \)
如果洗钱的可能性很高，且影响重大，我们就必须进行更严格的审查！

4. 客户尽职审查（CDD）

CDD 其实就是“了解你的客户（Know Your Client）”。在开始合作之前，你必须核实他们的身份。

三个层次的 CDD

1. 简化版 CDD：针对极低风险的客户（例如在香港交易所上市的公司）。
2. 标准版 CDD：针对一般客户。你必须识别实益拥有人（Beneficial Owner）（最终拥有或控制该企业的真实个人——通常指拥有超过 25% 股权的人）。
3. 强化版 CDD（ECDD）：针对高风险客户。这需要采取额外步骤，例如查明其全部财富的来源（财富来源，Source of Wealth）。

常见错误：学生常以为“客户”只是指那家公司。请记住：你必须看穿公司表象，找到真正拥有它的活生生的人！

你知道吗？政治人物（PEP）是指高级官员或法官等人士。他们被视为高风险，因为他们有更多机会参与腐败活动。

5. 举报可疑交易

如果你在审计过程中发现某些事情看起来不对劲，你必须采取行动。

举报流程：

1. 内部举报：员工将疑点报告给事务所的洗钱报告主任（MLRO）。
2. 外部举报：MLRO 评估案件。如果他们认同存在疑点，就会向 JFIU 提交可疑交易报告（STR）。

“泄密（Tipping-off）”陷阱

这绝对是大忌。“泄密”是指告知客户（或任何其他人）他们正受到洗钱调查。如果你这么做，可能会面临巨额罚款甚至监禁。你必须对报告内容严格保密！

记忆法："Don't Tip, Zip!"（闭上嘴巴，不要告诉客户关于 STR 的任何事）。

6. 持续监控与备存纪录

反洗钱并不是“做完一次就了事”的工作。你必须在整个业务关系存续期间持续关注客户。

纪录保存规则：在香港，你必须在关系结束后，将所有反洗钱纪录（CDD 文件、交易纪录等）保存至少五年。这是为了让当局在未来进行调查时，能够“追踪资金流向”。

快速回顾框：
- CDD：识别客户及实益拥有人。
- STR：向 JFIU 报告疑点。
- 泄密：永远不要告诉客户他们正在被监控。
- 5 年：纪录必须保存的时限。

最后的鼓励

如果这听起来责任重大，请别担心！关键在于遵循事务所的内部程序以及 HKICPA 的指引（专业道德守则第 600 节）。只要你保持敏锐、以诚信行事，并遵循以风险为本的方法，你就能成为行业中出色的“把关者”。你一定做得到的！

考试重点：永远要将风险与所需的尽职审查程度连结起来。高风险 = 强化版 CDD。有疑点 = 向 MLRO 报告。切勿向客户泄密！