歡迎來到反洗錢（AML）與反恐怖分子資金籌集（CTF）的世界！

你好！歡迎來到商業鑒證（Business Assurance）學習中最重要的一個章節。今天，我們要深入探討反洗錢（Anti-Money Laundering, AML）與反恐怖分子資金籌集（Counter-Terrorist Financing, CTF）。

乍聽之下，這可能像是間諜電影裡的情節，但對於香港的會計師和審計師來說，這可是每天的專業職責。作為審計師，我們是金融體系的「把關者」。只要我們能及時發現並舉報可疑活動，就能協助維護經濟的安全與廉潔。別擔心法律術語聽起來很沉重——我們會將其拆解成容易消化、簡單易懂的小知識點！

1. 我們到底在談論什麼？

在深入規則之前，讓我們定義一下我們試圖防止的「壞事」。

洗錢（Money Laundering, ML）：這是一個將「黑錢」（來自詐騙、毒品或貪污等罪行的錢）變「乾淨」的過程。試想某人有一堆沾滿泥巴的現金；「洗錢」就像把它放進洗衣機裡轉一轉，出來時看起來就像是合法業務賺來的錢一樣。

反恐怖分子資金籌集（CTF）：這旨在阻止資金流向計劃進行恐怖活動的人。這裡最大的區別在於，CTF 涉及的資金實際上可能來自合法來源（例如捐款），但其目的是非法的。

洗錢的三個階段

罪犯通常會遵循三個步驟來掩蓋蹤跡。你可以這樣理解：

1. 處置（Placement）：將黑錢帶入金融體系（例如：將少量現金存入銀行帳戶）。
2. 離析（Layering）：透過複雜的交易轉移資金，以掩蓋其來源（例如：在不同國家之間轉帳或購買資產）。
3. 綜合（Integration）：將「乾淨」的錢重新引入經濟體系，讓罪犯可以自由使用（例如：出售用黑錢購買的房產來換取名貴跑車）。

快速回顧：處置是「存入」，離析是「隱藏」，而綜合是「取出」來消費！

2. 香港的法律框架

在香港，有一些你需要留意的特定法律。你不需要背誦每一個字，但必須清楚它們的名稱及其作用。

「四大」條例：
1. 《打擊洗錢及恐怖分子資金籌集條例》（AMLO）：提供了「客戶盡職審查」和「備存紀錄」的主要規則。
2. 《販毒（追討得益）條例》（DTROP）：專門針對毒品犯罪所得的資金。
3. 《有組織及嚴重罪行條例》（OSCO）：涵蓋所有其他類型嚴重罪行的得益。
4. 《聯合國（反恐怖主義措施）條例》（UNATMO）：重點在於阻止資金流向恐怖分子。

關鍵事實：根據 DTROP 和 OSCO，如果你知悉或懷疑財產代表犯罪得益，卻未向當局（JFIU – 聯合財富情報組）舉報，即屬刑事犯罪。

總結重點：如果你發現有可疑之處，法律規定你必須舉報。沉默也可能是一種罪！

3. 以風險為本的方法（RBA）

以風險為本的方法（Risk-Based Approach）是商業鑒證的核心概念。這意味著我們不會以完全相同的方式對待所有客戶。相反，我們會將更多精力投入到風險較高的地方。

想像一下機場安檢。每個人都要通過金屬探測器，但如果有人來自高風險地區或行為古怪，安檢人員就會進行更詳細的檢查。在會計領域，我們評估：

1. 客戶風險：（例如：客戶是否為政治人物（PEP），或業務涉及大量現金？）
2. 國家風險：（例如：客戶是否在以貪污聞名的國家經營業務？）
3. 服務風險：（例如：我們是否在協助他們設立複雜的空殼公司？）

風險評估的簡單公式：
\( Risk = Likelihood \times Impact \)
如果洗錢的可能性很高，且影響重大，我們就必須進行更嚴格的審查！

4. 客戶盡職審查（CDD）

CDD 其實就是「了解你的客戶（Know Your Client）」。在開始合作之前，你必須核實他們的身份。

三個層次的 CDD

1. 簡化版 CDD：針對極低風險的客戶（例如在香港交易所上市的公司）。
2. 標準版 CDD：針對一般客戶。你必須識別實益擁有人（Beneficial Owner）（最終擁有或控制該企業的真實個人——通常指擁有超過 25% 股權的人）。
3. 強化版 CDD（ECDD）：針對高風險客戶。這需要採取額外步驟，例如查明其全部財富的來源（財富來源，Source of Wealth）。

常見錯誤：學生常以為「客戶」只是指那家公司。請記住：你必須看穿公司表象，找到真正擁有它的活生生的人！

你知道嗎？政治人物（PEP）是指高級官員或法官等人士。他們被視為高風險，因為他們有更多機會參與腐敗活動。

5. 舉報可疑交易

如果你在審計過程中發現某些事情看起來不對勁，你必須採取行動。

舉報流程：

1. 內部舉報：員工將疑點報告給事務所的洗錢報告主任（MLRO）。
2. 外部舉報：MLRO 評估案件。如果他們認同存在疑點，就會向 JFIU 提交可疑交易報告（STR）。

「洩密（Tipping-off）」陷阱

這絕對是大忌。「洩密」是指告知客戶（或任何其他人）他們正受到洗錢調查。如果你這麼做，可能會面臨巨額罰款甚至監禁。你必須對報告內容嚴格保密！

記憶法："Don't Tip, Zip!"（閉上嘴巴，不要告訴客戶關於 STR 的任何事）。

6. 持續監控與備存紀錄

反洗錢並不是「做完一次就了事」的工作。你必須在整個業務關係存續期間持續關注客戶。

紀錄保存規則：在香港，你必須在關係結束後，將所有反洗錢紀錄（CDD 文件、交易紀錄等）保存至少五年。這是為了讓當局在未來進行調查時，能夠「追蹤資金流向」。

快速回顧框：
- CDD：識別客戶及實益擁有人。
- STR：向 JFIU 報告疑點。
- 洩密：永遠不要告訴客戶他們正在被監控。
- 5 年：紀錄必須保存的時限。

最後的鼓勵

如果這聽起來責任重大，請別擔心！關鍵在於遵循事務所的內部程序以及 HKICPA 的指引（專業道德守則第 600 節）。只要你保持敏銳、以誠信行事，並遵循以風險為本的方法，你就能成為行業中出色的「把關者」。你一定做得到的！

考試重點：永遠要將風險與所需的盡職審查程度連結起來。高風險 = 強化版 CDD。有疑點 = 向 MLRO 報告。切勿向客戶洩密！