歡迎來到反洗錢（AML）的「眼目與耳朵」！

你好！歡迎來到 CAMS 課程中最關鍵的部分之一。在本章中，我們將學習可疑或異常交易監控與報告。你可以把這視為反洗錢世界中的「偵探工作」。雖然政策與程序是遊戲規則，但監控與報告才是我們真正能夠揪出「壞人」的手段。

如果覺得內容很多，別擔心，我們會將其拆解成簡單的步驟。學完本章後，你將了解銀行及其他機構如何發現「危險信號（Red Flags）」、如何進行調查，以及當發現可疑情況時該採取什麼行動。

1. 識別「危險信號（Red Flags）」

在舉報可疑情況之前，你必須先知道該觀察什麼。在反洗錢領域，我們稱這些警示跡象為危險信號（Red Flags）。危險信號並不一定代表犯罪正在發生，但這意味著你應該進行更深入的調查。

常見的危險信號包括：
• 拆單（Structuring）：將大筆資金拆分成多筆小額存款，以規避報告門檻（例如 10,000 美元）。
• 異常活動：一個長期沉寂的帳戶突然收到來自高風險國家的大額電匯。
• 缺乏商業邏輯：一家小型麵包店突然向國外的電子工廠匯款。
• 身份異常：客戶表現得非常緊張、提供模糊資訊，或拒絕提供身份證明文件。

類比：想像你是圖書館的保安。如果有人背著背包走進來，這是正常的。但如果有人帶著噴火槍和金庫地圖走進來，那就是一個「危險信號」！

快速複習：

危險信號是潛在可疑活動的指標。它們是任何調查的起點。

2. 自動化與人工監控

機構如何追蹤每天成千上萬（甚至數百萬）筆交易呢？他們主要使用兩種方法：自動化與人工監控。

自動化監控：
大多數大型銀行使用軟體來掃描交易。軟體會尋找符合已知洗錢技術的模式。例如，軟體可能會標記任何在單日內收到超過五筆現金存款的帳戶。
人工監控：
這是指員工（如櫃檯人員或客戶經理）在日常工作中注意到異常情況。例如：客戶試圖賄賂員工以換取對異常交易視而不見。

你知道嗎？自動化系統擅長處理交易量，但人類直覺（人工監控）往往更擅長察覺細微差別和隱晦的行為。

3. 內部報告流程

當員工發現危險信號時，他們不會立刻報警。必須遵循特定的指揮鏈，這稱為內部報告（Internal Reporting）。

步驟 1：警報（The Alert）。員工（或自動化系統）產生一條警報。
步驟 2：內部轉介（Internal Referral）。員工將報告提交給合規主任（AML Officer）或洗錢報告主任（MLRO）。
步驟 3：調查（Investigation）。MLRO 會審視客戶的歷史、職業及過往交易。他們會判斷：這是真的可疑，還是有合乎邏輯的解釋？

應避免的常見錯誤：未經查證，切勿假設危險信號就是犯罪。有時「奇怪」的交易只是客戶正在買房或收到遺產而已。

4. 提交可疑交易報告（STR/SAR）

如果 MLRO 判定活動確實可疑，他們必須向政府提交一份正式報告。根據你所在地區，這稱為可疑交易報告（STR）或可疑活動報告（SAR）。

這些報告會發送至金融情報單位（FIU）。FIU 是政府機構，負責收集和分析這些報告以打擊金融犯罪。

關鍵規則：禁止「洩密（Tipping Off）」
這對 CAMS 考試來說至關重要。你絕對不能告知客戶你已經提交了 SAR 或他們正在接受調查。這被稱為洩密（Tipping Off），在許多國家這是一項嚴重的罪行。如果你洩密，他們可能會隱匿資金或潛逃出境。

記憶輔助：把它想像成驚喜派對。如果你告訴主角派對的事，你就毀了驚喜。如果你告訴罪犯關於 SAR 的事，你就毀了調查！

重點總結：

員工向 MLRO 進行內部報告，MLRO 向 FIU 進行外部報告。絕對不要告訴客戶！

5. 決策：是否終止關係？

提交 SAR 後，機構必須決定如何處理該客戶。提交 SAR 並不代表你必須立即關閉帳戶。

機構必須評估風險。如果維持帳戶開放，他們或許能協助警方追蹤資金；如果關閉，罪犯可能只是轉移到另一家銀行。然而，如果維持帳戶開放的風險過高（例如會損害銀行的聲譽），他們可能會選擇終止關係（即關閉帳戶）。

重要提示：通常由法律或合規部門負責做出關閉帳戶的最終決定，並經常諮詢高層管理人員。

6. 紀錄保存

在 CAMS 的世界裡，沒有書面紀錄就等於沒發生過！機構必須保留以下紀錄：
• 可疑活動的警報紀錄。
• 調查過程（你檢查了什麼？）。
• 決策過程（為什麼提交或不提交 SAR？）。
• 已提交的 SAR 副本及任何佐證文件。

大多數司法管轄區要求這些紀錄至少保存五年。

7. 最終總結清單

總結本章，請記住這五大核心概念：
1. 識別（Spotting）：使用危險信號和監控系統來發現異常行為。
2. 升級（Escalating）：員工將內部報告提交給 MLRO。
3. 報告（Reporting）：若懷疑屬實，MLRO 會向 FIU 提交 STR/SAR。
4. 保密（Confidentiality）：切勿向客戶洩密（Tipping Off）。
5. 文件紀錄（Documentation）：為每個步驟保留詳細紀錄，至少保存五年。

考試小貼士：如果題目問誰負責決定是否提交 SAR，答案幾乎總是合規主任（Compliance Officer）或 MLRO，而不是一線員工或董事會。

做得好！你已經掌握了監控與報告的基礎知識。繼續加油，你表現得很棒！