歡迎來到您的 AML/CFT 計畫指南！

你好！如果你正在準備 CAMS 考試，那麼你已經接觸到課程中最重要的一章了。試著將 AML/CFT 計畫想像成一座堡壘。它不僅僅是一堵牆；它是守衛、藍圖、培訓和警報系統的結合，共同運作以防止犯罪分子滲透金融系統。

在本指南中，我們將拆解一個成功計畫的「基本組成部分」。如果內容看起來很多，別擔心——我們會一步一步來！

基石：風險為本方針 (Risk-Based Approach)

在銀行建立「堡壘」之前，必須先知道哪裡最容易受到攻擊。這就是風險評估 (Risk Assessment)。ACAMS 強調計畫必須是風險為本 (Risk-Based) 的，這意味著你必須將更多資源投放在風險最高的地方，而在風險較低的地方投入較少。

類比：想像你正在保護一間房子。你花在正門防盜鎖（高風險）上的錢，肯定會比花在閣樓小窗戶（低風險）上的多。

快速複習：風險評估關注以下範疇：
- 客戶風險：他們是誰？（例如：政治人物 (PEPs) 與領薪水的本地僱員的對比）
- 地域風險：他們身處何地？（例如：高犯罪地區與低風險國家的對比）
- 產品/服務風險：他們在使用什麼？（例如：電匯服務與儲蓄賬戶的對比）

AML/CFT 計畫的五大支柱

要通過考試，你必須掌握五大支柱 (Five Pillars)。這是任何有效計畫所必需的核心要素。讓我們逐一探討。

支柱 1：內部監控（政策、程序和流程）

這些是「家規」。內部監控是指書面的操作指引，告訴員工該做什麼、要注意什麼，以及如何舉報可疑活動。

重要提示：監控措施必須以書面形式存在，並經董事會批准。內容應包括如何識別客戶、如何監控交易，以及如何提交可疑交易報告 (STR)。

例子：一項政策可能規定，任何超過 10,000 美元的現金存款都必須立即填寫一份特定表格。

支柱 2：合規主任

每個計畫都需要一位領導者。反洗錢合規主任 (AML Compliance Officer) 是負責監督整個計畫的人。

對合規主任的核心要求：
- 必須擁有職權 (Authority)（足夠的權力來推動事務）。
- 必須具備獨立性 (Independence)（不應受銷售團隊左右）。
- 必須是與監管機構和執法部門聯繫的主要對口人。

記憶輔助：把合規主任想像成樂團指揮。他們不需要演奏每一件樂器，但他們確保每個人都在正確的時間演奏相同的樂章。

支柱 3：培訓

即使你有世界上最好的規則，如果員工不了解，計畫也會失敗。培訓必須提供給所有處理交易或客戶的全體員工——沒錯，這包括董事會和高級管理層！

你知道嗎？培訓不應該是「一刀切」的。櫃檯職員所需的培訓與商業貸款主任或董事會成員是完全不同的。

支柱 4：獨立測試（審計）

你如何知道你的計畫是否真的有效？你需要找人來檢查！這就是獨立測試 (Independent Testing)，通常稱為「反洗錢審計」。

應避免的常見錯誤：進行測試的人員不能是合規主任或其下屬。必須是中立的人，例如內部審計部門或外部顧問公司。

時間安排：測試通常每年進行一次，或每 12 至 18 個月進行一次，具體取決於該機構的風險水平。

支柱 5：客戶盡職審查 (CDD)

這通常被稱為「第五大支柱」。它涉及確切了解你的客戶是誰，以及誰是資金的實際擁有者（實益擁有人 (Beneficial Owner)）。

CDD 的四大關鍵要素：
1. 識別並核實客戶身份。
2. 識別並核實實益擁有人。
3. 了解業務關係的性質和目的（為什麼他們要開立這個賬戶？）。
4. 持續監控，以確保交易符合我們對客戶的了解。

關於五大支柱的重點摘要：如果這五大支柱中任何一個缺失或薄弱，整個計畫可能會崩潰，導致嚴重的罰款或法律問題。

董事會與高級管理層的角色

在 CAMS 課程中，治理 (Governance) 是重中之重。「高層基調 (Tone at the Top)」始於董事會和高級管理層。

- 責任：他們最終需為計畫的成敗負責。
- 批准：他們必須正式批准 AML/CFT 政策。
- 資源：他們必須確保合規主任擁有足夠的資金、人力和技術來執行工作。

別擔心，如果這看起來很複雜：只要記住，合規主任負責管理計畫，而董事會則對計畫承擔責任。

融會貫通：合規文化

一個好的計畫不僅僅是為了勾選清單。它是關於建立一種合規文化 (Culture of Compliance)。這意味著每一位員工，從執行長到前台接待員，都明白防止洗錢是他們日常工作的一部分。

總結清單：
- 是否有風險評估？（基石）
- 是否有書面政策？（支柱 1）
- 是否有指定合規主任？（支柱 2）
- 是否全員接受了培訓？（支柱 3）
- 是否有獨立方檢查工作？（支柱 4）
- 我們是否了解客戶？（支柱 5）
- 董事會是否支持該計畫？（治理）

快速複習測驗（心算檢查）

1. 誰負責獨立審計？
答案：AML 部門以外的人員（內部審計或外部第三方）。

2. 董事會需要接受反洗錢培訓嗎？
答案：需要！他們需要了解該機構面臨的風險。

3. 什麼是「第五大支柱」？
答案：客戶盡職審查 (CDD)。

你做得到的！專注於這五大支柱以及風險評估的重要性，你將會在掌握 CAMS 考試這一部分的道路上邁進一大步。