歡迎來到調查的世界！

歡迎來到 AML（反洗錢）專員工作中其中一個最令人興奮的環節！如果說 CAMS 課程的其他部分是關於「遊戲規則」，那麼這一章就是關於「偵探工作」。我們要學習如何追蹤潛在洗錢者留下的蛛絲馬跡。別擔心，內容看起來雖然多，我們會一步步為你拆解。學完這章，你將會明白調查是如何開始、如何進行，以及如何妥善完成的。

第一部分：我們為什麼要展開調查？

調查不會無緣無故發生，通常是因為有「觸發因素」（Trigger）。你可以把觸發因素想像成煙霧警報器：它不一定代表發生火災，但意味著你必須進去檢查一下。

常見的觸發因素包括：
• 自動化警示：銀行的系統偵測到異常交易（例如一筆巨額現金存款）。
• 內部舉報：前線櫃檯職員發現客戶行為怪異或提出奇怪的問題。
• 外部查詢：執法機構或監管機構針對特定人士或帳戶進行查詢。
• 負面新聞：你在媒體報導中看到客戶因涉嫌欺詐被捕。

快速複習：調查是為了尋找「危險信號」（Red Flag）背後的真相。我們的目標是判定該活動是否真的可疑，還是有合乎邏輯且合法的解釋。

第二部分：調查流程 - 分步驟說明

當你開始調查時，你需要一個計劃。不能隨便亂查！以下是標準的處理流程：

1. 初步審閱與規劃

在埋首於數據之前，先看看是什麼觸發了警示。該客戶是否為累犯？是否屬於高風險客戶？確定調查的範圍（你要追溯多久以前的資料）以及目標（你試圖證明什麼）。

2. 收集證據

這是你收集「拼圖碎片」的階段，你應該查看：
• 內部紀錄：開戶文件（KYC）、交易歷史，以及以往的可疑交易報告（SAR）。
• 外部紀錄：公開紀錄、社交媒體（用於了解業務背景）及新聞報導。
• 「書面審計軌跡」：支票副本、電匯指示單及存款單。

3. 分析數據

現在，你要尋找規律。是否有「整數」金額？資金是否在短時間內進出（分層化/Layering）？
類比：想像一下，某人自稱是「學生」，但卻每週從國外收到 5 萬美元的電匯。這顯然是帳戶概況與實際交易活動不符。

4. 作出決定

最後，你必須決定：這是否有可疑之處？如果是，你需要提交 SAR/STR。如果否，你則以明確的理由解釋為何該交易並不可疑，並將案件結案。

避免常見錯誤：千萬不要僅因為客戶「人很好」或「很有名」就結案。請根據數據和事實做決定，而不是靠個人感覺！

第三部分：面談技巧

有時候，你需要與相關人士對話才能釐清真相。這可能是銀行內部員工，在某些情況下也可能是客戶本人（但你必須非常小心，避免「打草驚蛇」（Tipping off））。

如何進行一場成功的面談：

• 做好準備：在走進去之前，務必先掌握事實。
• 多問開放式問題：與其問「這筆錢是你匯的嗎？」，不如問「你能解釋一下這筆交易的用途嗎？」。這能鼓勵對方多說一點資訊。
• 觀察非語言信號：對方是否在流汗、迴避眼神交流，或顯得過度防禦？（但要記住，有些人天生在調查人員面前就會緊張！）。
• 「兩人原則」：通常由兩名調查員同時在場會很有幫助——一人負責提問，另一人負責詳細記錄。

記憶法：5W 原則
確保你的面談涵蓋：Who（涉及誰）、What（發生了什麼）、Where（地點）、When（時間），以及 Why（為什麼可疑）。

第四部分：應對執法機構

執法機構可能會帶著搜查令（Search Warrant）或傳票（Subpoena）前來。妥善處理這些要求對保障機構利益至關重要。

什麼是傳票（Subpoena）？ 這是一份法律要求的紀錄調取文件。你必須提供所要求的資料，但通常會有一定的準備時間。
什麼是搜查令（Search Warrant）？ 這更具緊急性，允許執法人員進入場所並立即扣押紀錄。

應對執法機構要求的黃金法則：
1. 核實身份：要求查看官員的證件。
2. 通知法律/合規部：立即致電高級管理層或法律顧問。
3. 保留紀錄：詳細列出警方帶走的每一份文件清單。不要妨礙他們執法，但必須在場觀察。

你知道嗎？ 如果你收到大陪審團傳票，通常被禁止通知客戶其帳戶紀錄已被查詢。這是為了防止客戶銷毀證據或潛逃。

第五部分：提交 SAR/STR（最後一步）

如果你的調查確認該活動確實可疑，你必須提交可疑交易報告（SAR/STR）。

敘述（Narrative）是關鍵

「敘述」是報告中說明故事的部分。它必須簡潔明瞭。一份好的敘述應該解釋：
• 活動是如何開始的。
• 具體是什麼讓你覺得可疑。
• 「資金流向」（錢從哪裡來，又去了哪裡）。

重點：在 SAR 敘述中不要使用過於專業的術語。書寫時請設想讀者是一位執法人員——他們可能不是銀行從業員——必須要能輕易讀懂發生了什麼事。

第六部分：結束調查

無論你是否提交 SAR，你都必須記錄一切。如果兩年後監管機構來訪，質問你為什麼沒有針對「客戶 X」提交 SAR，你需要拿出筆記和證據來證明你已經做了詳盡的工作。

結案的關鍵：文件紀錄應該是「獨立完整」的（Self-standing）。這意味著如果一個外人閱讀你的檔案，即使你不在場解釋，他們也應該能看懂你的邏輯和你得出的結論。

總結與鼓勵

讓我們複習一下：
1. 調查始於觸發因素。
2. 我們遵循結構化流程：規劃、收集、分析與決策。
3. 面談透過開放式問題幫助填補資訊空隙。
4. 執法機構的要求必須透過法律/合規渠道處理。
5. SAR 是發現可疑活動後的最終產出。

調查工作可能很複雜，但請記住：你是金融體系的守門人。透過詳盡的調查和紀錄，你正在增加犯罪分子成功的難度。你一定做得到！繼續複習這些步驟，它們最終會成為你的直覺反應。