西班牙反洗钱合规（AML/CFT）：洗钱预防体系

AML/CFT 是一整套措施和控制，用于防止金融体系或特定行业被用于洗钱或为非法活动融资。

核心在于证明您采取了风险为本的方法：识别客户、了解最终受益人（UBO）、监测交易，并以证据记录各项决定。

取决于所从事的活动。Molina Law Boutique 的反洗钱页面重点列出了尤为敏感的行业，如投资/管理公司、金融、法律、奢侈品、房地产、基金会/协会、博彩和保险公司。

如果您管理资金、居间促成重要交易，或涉及复杂架构，建议尽早确认自己是否属于义务主体。

建立一套可执行的 AML/CFT 体系：KYC/UBO、反洗钱手册、风险自评估、交易监测、培训、OCI 和定期审计。

“合规”与“把合规做好”的区别在于证据：记录、可追溯性和一致的标准。

违规可能导致经济处罚并损害声誉。

• 轻微违规：最高6万欧元。
• 严重违规：6万欧元至500万欧元，或总资金的10%。
• 极严重违规：15万欧元至1000万欧元，或自有资金的10%。

审计中最有价值的反洗钱文件

• AML/CFT 手册及操作程序（客户准入、尽职调查、上报、留存）。
• 风险评估及其更新的证据（业务/市场变化）。
• 完整的 KYC 档案：核验、业务目的、交易画像和复核记录。
• UBO 支持材料：组织架构图、声明、核验及复杂案例中的分析论证。
• 预警记录：分析、决定、理由及后续跟踪。
• 培训：内容、出勤、考核及按部门开展的专项培训。
• OCI：任命、会议纪要、报告及年度控制计划。

会带来风险的常见反洗钱错误（且可以避免）

• KYC 只在开始时做一次，没有定期复核，也没有更新风险。
• 在多层公司架构或涉及多个司法管辖区的情形下，UBO 缺乏合理核验。
• 监测缺乏可追溯性：预警没有结论、没有证据，或缺少一致的标准。
• 通用型手册，在实际业务中并不执行（有官僚形式，无实际落实）。
• 培训只做“一次”，而非按岗位持续开展（入职培训 + 定期复训）。

AML/CFT 的具体落实方式因各行业风险而异。例如：

投资行业的反洗钱

• 在复杂架构中识别投资者和 UBO。
• 以一致的标准监测交易以及认购/赎回。
• 反洗钱手册 + 按产品、国家和渠道进行的风险自评估。
• 培训、OCI 及定期审计。

金融行业的反洗钱

• 强化尽职调查，并在适当情形下核实资金来源/出处。
• 持续审查业务关系和交易画像。
• 识别工具、预警管理以及决定的可追溯性。

房地产行业的反洗钱

• 对高价值交易和复杂支付进行身份识别与核验。
• 分析资金来源并保存文件。
• 内部流程、团队培训及上报标准。

律师事务所的反洗钱

• 分析委托事项和客户：目的、架构与风险。
• 在公司类和交易类业务中识别客户及 UBO。
• 控制第三方付款，并记录所采用的判断标准。

加密资产及相关服务提供商的反洗钱

• 完善的 KYC、身份核验以及对账户/受益人的控制。
• 活动监测：交易模式、钱包、内部可追溯性及上报。
• 按产品、司法管辖区和类型（敏感交易）制定的风险政策。

内部控制机构（OCI）负责协调、监督并跟进洗钱预防体系，确保政策得到执行并及时弥补缺口。

如果没有有效运作的 OCI，体系的“治理”往往会出问题：决策、上报、跟踪和证据。