歡迎閱讀合規計劃基礎知識！
歡迎來到 CAMS 備考過程中其中一個最重要的基石！本章涵蓋打擊金融犯罪（AFC）合規計劃的基礎架構。無論一家機構是跨國零售銀行、支付服務提供者，還是虛擬資產業務實體，全球監管機構都會評估該機構是否維持一個有效、全面且管治良好的打擊金融犯罪計劃。
如果組織架構圖和管治架構初看之下顯得枯燥或複雜，請不用擔心。我們會將每個概念拆解為實用、貼近現實的組成部分，助您輕鬆掌握內容，從容應考。
課程背景備註：本章專門探討核心支柱、三道防線模型、合規主任的職責，以及金融犯罪團隊的架構。有關風險偏好聲明、客戶開戶審查（KYC/CDD）、可疑交易報告（SAR）調查，以及特定管治委員會程序的深入剖析，將於本範疇的相鄰章節中詳細討論。
---1. 是甚麼讓打擊金融犯罪（AFC）合規計劃切實有效？
監管機構和國際標準制定組織衡量一個合規計劃，絕非單純看該機構擁有多少頁書面政策。相反，他們著重的是營運有效性：該計劃能否在整個機構中切實識別、緩減並通報金融犯罪風險？
一個有效的合規計劃建基於其基礎核心支柱。在歷史上，按照美國《銀行保密法》（BSA）等監管架構，這些支柱傳統上被稱為「四大支柱」；而國際實踐及現代打擊金融犯罪法規已進一步拓展出相互交織的核心支柱，以確保全面覆蓋。
打擊金融犯罪（AFC）合規計劃的核心支柱
1. 內部政策、程序及管控措施：
一套旨在管理全機構金融犯罪風險的全面書面營運標準。這些管控措施將法律和法規要求轉化為員工的日常營運步驟——從客戶開戶審查到處理跨境支付均涵蓋在內。（撰寫政策與程序的詳細內容，請參閱我們關於管治與政策的專題章節。）
2. 指定合規主任（BSA 主任 / 洗錢報告主任 MLRO）：
一名處於管理層級、合資格、具勝任能力並獲充分授權的人士，負責監督合規計劃的日常運作。該人士是處理反洗錢（AML）、打擊清洗黑錢及恐怖分子資金籌集（CFT）、制裁合規、反欺詐以及反賄賂和貪腐（ABC）事務的最高營運核心統籌人。
3. 持續員工培訓：
定期向所有相關員工提供度身訂造且切合其崗位職責的培訓。培訓可確保員工了解其法定責任、明白自身日常工作如何影響金融犯罪風險，並懂得如何識別不尋常交易或洗錢模式（typologies）。
4. 獨立測試與審計：
由獨立內部審計團隊或外部第三方進行的定期審查。此支柱確保計劃按設計有效運行，識別管控缺口，並在不受業務部門干預的情況下，直接向董事會或獨立審計委員會報告審計結果。
5. 客戶盡職審查（CDD）與持續風險評估：
一套制度化且以風險為本的方法，用以識別並核實客戶身份、了解客戶關係的性質與目的、識別實益擁有人，並進行持續監察以偵測整個客戶生命週期中的可疑活動。
牢記核心支柱的比喻：
不妨將打擊金融犯罪（AFC）合規計劃想像為建造一座安全的高科技堡壘：
• 政策與管控措施是工程藍圖與防禦城牆。
• BSA 主任 / 洗錢報告主任（MLRO）是運籌帷幄、指揮防禦的堡壘指揮官。
• 培訓確保每位瞭望員和守衛都能認出入侵者的模樣。
• 獨立審計則是突擊檢查的保安督察，專門檢查門鎖並找出安全漏洞。
• 客戶盡職審查（CDD）與風險評估代表關卡閘口，嚴格核實進入堡壘的每一個人。
重點提示：有效的打擊金融犯罪計劃絕非流於表面、旨在「打勾應酬」的文憑。它需要積極的領導力、持續的培訓、穩健的內部管控、嚴謹的客戶盡職審查，以及定期的獨立測試，以確保機構能持續抵禦非法活動的侵害。
---2. 三道防線模型
三道防線架構是一項國際認可的管治模型，獲金融機構廣泛採用，用以釐清角色、分配職責，並防止金融犯罪風險管理中出現漏洞或職責重疊。
第一道防線：業務部門（風險承擔者）
第一道防線由前線面向客戶的員工、客戶關係經理、客戶經理、分行員工、營運部門及產品開發人員組成。他們開拓業務並直接與客戶互動。
• 主要職責：在業務源頭識別、承擔並管理金融犯罪風險。
• 核心工作：執行初步「認識你的客戶」（KYC）審查、收集身份證明文件、進行基本客戶盡職審查、在日常業務中識別不尋常交易，並提交內部可疑交易報告。
• 思維心態：「我擁有這段客戶關係，我也同時承擔其帶來的風險。」
第二道防線：合規與風險監督（風險質詢與監控）
第二道防線由金融犯罪合規（FCC）團隊、BSA 主任 / 洗錢報告主任（MLRO）以及專職風險管理人員組成。此防線完全獨立於商業盈利目標運作。
• 主要職責：設計政策、確立合規標準、提供指導指引、對第一道防線的決策提出質詢、監控交易並管理案件調查。
• 核心工作：制定打擊金融犯罪政策框架、執行全機構金融犯罪風險評估、運行自動化交易監控及制裁名單篩查系統、調查升級上報個案、提交可疑交易報告（SAR），並向高級管理層及管治機構匯報。
• 思維心態：「我訂立邊界範圍、提供工具與監督，並獨立向業務部門提出質詢，確保機構運作符合風險偏好。」
第三道防線：獨立審計（審查保證）
第三道防線由內部審計部門或外部獨立審查保證評估人員組成。他們完全獨立於業務部門（第一道防線）及合規職能（第二道防線）。
• 主要職責：向董事會及審計委員會提供獨立、客觀的審查保證，評估第一和第二道防線的充分性、有效性及可持續性。
• 核心工作：測試管控措施的設計與運行有效性、抽樣評估交易預警、審計 KYC 檔案、評估自動監控場景及閾值設定校準的準確性，並審查以往監管或審計發現的問題是否已切實整改。
• 思維心態：「我以獨立身份驗證各項管控措施及監督機制在實踐中是否有效運行。」
三道防線對比表
第一道防線（業務 / 前台部門）：
• 職能：承擔並管理營運風險。
• 關鍵角色：客戶關係經理、分行員工、開戶審查團隊、營運人員。
• 匯報對象：業務線管理層 / 商業部門主管。
第二道防線（打擊金融犯罪合規與風險管理）：
• 職能：制定政策、提供監督、監控系統運作，並對第一道防線提出質詢。
• 關鍵角色：BSA 主任 / 洗錢報告主任（MLRO）、FCC 分析員、制裁專家、反洗錢調查員。
• 匯報對象：首席合規總監 / 執行管理層 / 董事會風險委員會。
第三道防線（內部審計）：
• 職能：為第一和第二道防線提供獨立評估與審查保證。
• 關鍵角色：內部審計員、專職打擊金融犯罪審計團隊、外部審計師事務所。
• 匯報對象：董事會審計委員會（獨立於日常營運管理層）。
應考常見錯誤陷阱：
考生常誤以為交易監控分析員或洗錢報告主任屬於「第一道防線」，因為他們每天都要檢視交易。請牢記：合規團隊（包括洗錢報告主任和合規監控人員）嚴格屬於第二道防線。前台客戶關係經理和日常處理交易的營運員工才是第一道防線。
重點提示：職責分工必須清晰明確。第一道防線承擔風險；第二道防線監督並質詢風險；第三道防線則對前兩道防線進行審計，以確保整體運作健全完整。
---3. BSA 主任 / 洗錢報告主任（MLRO）的角色與權力
合規計劃若缺乏明確、專責的領導層，絕不可能取得成功。因應不同司法管轄區，這位高管通常被稱為 BSA 主任（美國用語）或洗錢報告主任（MLRO）（英國、歐洲及眾多國際架構慣用語）。
BSA 主任 / 洗錢報告主任（MLRO）的核心職責
BSA 主任 / 洗錢報告主任由董事會正式委任，負責協調、管理並監督打擊金融犯罪合規計劃的日常運作。核心職責包括：
• 設計並實施管控措施：在反洗錢、反恐融資、制裁、反欺詐及反貪腐各領域，制定並維持最新的打擊金融犯罪政策、標準及營運程序。
• 可疑交易報告（SAR）決策與提報：審查內部升級上報的不尋常活動報告、評估調查結果、判定有關活動是否達到法定懷疑標準，並適時向國家/地區的金融情報專責機構（FIU）提交可疑交易報告。
• 向高級管理層及董事會匯報：定期向執行管理層和管治委員會簡報關鍵績效指標（KPI）、關鍵風險指標（KRI）、最新監管動態、新興風險以及發現的管控缺失。
• 與外部監管執法機構聯絡：擔任監管審查人員、執法機構及金融情報機構（FIU）查詢的主要聯絡窗口。
• 合規資源配置：確保合規系統、調查工具、自動監控技術及人手資源充足，以應對機構的整體風險狀況。
關鍵先決條件：地位、權限與獨立性
監管機構會嚴格審查 BSA 主任 / 洗錢報告主任在機構內是否具備足夠的地位。若合規主任僅為掛名傀儡或缺乏實質決策權，該合規計劃將被視為存在重大缺陷。必備要求包括：
• 高級管理層級別地位：該主任必須具備足夠的資歷與權限，以對業務部門主管和高級主管提出質詢。
• 直通董事會的溝通渠道：該主任必須擁有不受阻礙、直接接觸董事會（或其指定的合規/風險委員會）的渠道，以便在無需擔心管理層報復的情況下，匯報重大風險或潛在違規行為。
• 獨立於商業營利目標：該主任的薪酬、績效評估及任職條件必須完全獨立於業務收益、銷售目標或利潤指標。若合規主任的獎金與商業交易量掛鉤，即構成固有且不容許的利益衝突。
• 充足的資源與預算：該主任必須獲得具備勝任能力的團隊、持續的培訓預算以及適當的科技架構支援，方能履行其職責權限。
重點提示：BSA 主任 / 洗錢報告主任不僅是一名行政管理人員；他們是獲充分授權的高級管理人員，必須具備必要的獨立性、權限和資源，以質詢業務部門並直接向當局舉報可疑活動。
---4. 金融犯罪團隊架構與組織架構定位
打擊金融犯罪（AFC）部門的組織方式，取決於機構的規模、業務覆蓋地域、客戶群以及產品複雜程度。然而，現代金融犯罪合規團隊一般細分為以下明確、專業的功能小組。
打擊金融犯罪合規部門內的核心分支小組
1. 交易監控組（TM）：
專門審查由內部監控系統基於規則設定及機器學習演算法所產生的預警。交易監控分析員會對照客戶的基準檔案檢視其賬戶交易歷史，以識別不尋常活動，例如資金迅速轉移、拆分規避申報（structuring）或異常的國際電匯模式。
2. 制裁與名單篩查組：
負責對照國際制裁名冊（包括聯合國、美國 OFAC 及歐盟名單）、政治人物（PEP）資料庫及負面新聞來源，進行客戶名單及支付交易篩查。分析員負責調查潛在的重名或相符個案、排除虛報（false positives），並確保受制裁個體或受限制司法管轄區無法進入金融體系。
3. 金融情報小組（FIU）/ 特別調查組（SIU）：
針對升級預警、內部轉介、舉報人線索或執法機構查詢，進行深入、複雜的法證調查。調查員負責搜集證據、撰寫詳細的案件敘述檔案，並草擬可疑交易報告（SAR），經審批後提交給相應的國家/地區金融情報機構。
4. 政策、管治與諮詢組：
作為部門的中央諮詢智庫。該團隊負責解讀全球法規的最新修訂、更新內部打擊金融犯罪政策與標準、統籌監管審查、執行全機構風險評估，並為全行設計培訓課程。
5. 質素保證（QA）與質素監控（QC）：
持續抽樣測試預警分析員、開戶審查人員及調查員的工作產出。QA/QC 確保預警結案處置決定及調查敘述報告嚴格遵守既定程序標準與質素基準。
打擊金融犯罪專業人員與前台業務部門的互動
第二道防線的打擊金融犯罪團隊與第一道防線的前台部門（如客戶關係經理、商業貸款審批員、私人銀行家）之間的關係，是金融機構中最關鍵的營運互動之一：
• 夥伴協作 vs. 獨立質詢：打擊金融犯罪專業人員必須與客戶關係經理保持暢通溝通，以了解客戶背景及業務合理性。然而，合規團隊必須保持絕對的客觀性與獨立性，在必要時對不完整的客戶檔案提出質詢、質疑商業理由，或強制執行終止客戶賬戶關係（offboarding）的決定。
• 升級回報機制：前台員工若觀察到異常行為（如客戶不願披露實益擁有人、交易活動突然驟變），必須能夠循內部渠道輕鬆且保密地向打擊金融犯罪團隊升級報告，且絕不能通知客戶，以防觸犯洩密（tipping-off）罪行。
• 索取資料請求（RFI）：打擊金融犯罪調查員在調查過程中，會經常向前台客戶關係經理發出索取資料請求（RFI），以便在作出最終可疑交易報告提報決定前，獲取相關的業務記錄或客戶解釋。
組織架構圖與匯報路線
金融犯罪合規團隊在整體公司架構中應處於甚麼位置？國際標準要求設立能確保獨立性的匯報架構：
• 直接營運匯報線：各專業打擊金融犯罪小組（交易監控、制裁、調查）向 BSA 主任 / 洗錢報告主任（MLRO）匯報。
• 高管層匯報線：BSA 主任 / 洗錢報告主任通常直接向執行委員會成員之一的首席合規總監（CCO）或首席風險總監（CRO）匯報。
• 董事會管治匯報線：BSA 主任 / 洗錢報告主任設有直達董事會或董事會審計/風險委員會的直接匯報線。這確保重大的合規違失、重大犯罪威脅或系統性架構缺陷，能直接向非執行董事陳報，而不會遭到側重業務收益的高管過濾隱瞞。
記憶口訣："O-I-C"（監督 Oversight、獨立 Independence、溝通 Communication）
在考試中評估打擊金融犯罪團隊的架構時，請緊記：
• Oversight（監督）：專職團隊監控不同領域的特定風險（制裁、交易監控、調查）。
• Independence（獨立）：匯報路線必須繞過商業銷售管理層。
• Communication（溝通）：前台與打擊金融犯罪部門之間必須具備清晰、書面化的渠道，以供個案升級與諮詢。
重點提示：打擊金融犯罪部門細分為多個專職團隊（如名單篩查、交易監控、個案調查及政策制定），這些團隊在營運上獨立於商業前台，並由直通董事會的獨立匯報路線提供堅實保障。
---5. 快速複習與常見陷阱
核心概念總結
• 計劃有效性：建基於核心支柱，包括政策與程序、獲充分授權的合規主任、持續培訓、獨立審計，以及以風險為本的客戶盡職審查。
• 三道防線：第一道防線 = 業務/營運（風險承擔）；第二道防線 = 合規/風險（監督、政策制定、監控、質詢）；第三道防線 = 審計（向董事會提供獨立審查保證）。
• BSA 主任 / 洗錢報告主任（MLRO）：必須具備執行管理層資歷、完全獨立於營業利潤目標、享有充裕資源，並擁有直達董事會的溝通渠道。
• 團隊架構：劃分為各專業職能小組（交易監控、制裁、金融情報/調查、諮詢/政策、質素保證/質素監控），在積極與前台協同合作的同時，維持堅定的監管獨立性。
應考必防陷阱與常見謬誤
• 陷阱 1：「合規主任向零售業務主管或商業銀行主管匯報。」
真相：錯誤。這會造成嚴重的利益衝突。合規主任必須透過合規/風險管理領導層獨立匯報，並具備向董事會直接溝通的渠道。
• 陷阱 2：「內部審計負責設計和更新反洗錢政策。」
真相：錯誤。設計與更新政策是第二道防線合規團隊的責任。第三道防線的審計職能必須保持完全獨立，方能客觀評估這些政策的有效性。
• 陷阱 3：「前台客戶關係經理純粹受銷售驅動，不負有打擊金融犯罪的責任。」
真相：錯誤。前台是至關重要的第一道防線。他們承擔風險，必須落實初步客戶身份識別、收集客戶盡職審查文件，並對異常行為進行升級回報。