完整的框架
“AML(反洗钱)涵盖政策、风险分析、客户尽职调查、交易监测、可疑交易报告、培训和内部控制机构。”
AML(反洗钱)是完整的合规框架;KYC(了解您的客户)是其中的一个组成部分,即对客户及其最终受益人的身份识别和客户尽职调查。我们协助您依照第10/2010号法律、SEPBLAC的要求以及欧盟新的反洗钱法规包,建立并落实这两套机制。
免费咨询
我们将在24小时内回复您
六个模块,将反洗钱和客户了解义务转化为有文件支撑、经得起SEPBLAC检查的体系。
我们起草反洗钱与反恐怖融资(PBC/FT)手册、风险分析和内部程序,这是依照第10/2010号法律建立AML体系的核心骨架。
我们设计KYC客户准入流程:正式身份识别、核验、最终受益人(UBO)、业务关系目的以及持续跟踪,并采用风险为本的方法。
我们确定每一位客户背后的真正控制人:持股或控制权超过25%的自然人,或公司管理人,并保留法规要求的可追溯记录。
我们建立交易监测、特别审查以及向金融情报机构(UIF)报告可疑交易的机制,这是AML体系的自然出口。
我们确定SEPBLAC代表和内部控制机构(OCI),并按法规要求明确其职责、独立性和培训安排。
我们协调年度外部专家检查,评估AML/KYC体系的有效性,并留存SEPBLAC期望看到的证明材料。
这是最常见的混淆。AML是整个反洗钱框架;KYC是其中了解和识别客户的部分。理清两者的关系,是建立有效体系的第一步。
“AML(反洗钱)涵盖政策、风险分析、客户尽职调查、交易监测、可疑交易报告、培训和内部控制机构。”
“KYC(了解您的客户)包括身份识别、核验、最终受益人以及业务关系的目的。它是AML的重要组成部分,而不是AML的同义词。”
“风险为本的方法决定采取何种尽职调查:低风险采用简化措施,默认采用标准措施,政治公众人物或高风险客户采用强化措施。”
“KYC并不止于客户准入:需要持续监测业务关系,并在整个期间保持客户资料更新。”
AML/KYC体系存在缺陷,例如没有真正的客户尽职调查、未核实最终受益人或缺乏交易监测,会使机构面临SEPBLAC的处罚、管理人员的责任,并在不知情的情况下为洗钱犯罪提供便利。
最常见的错误:把KYC当作单纯的开户手续(上传一份身份证件),却忘了它是持续的客户尽职调查,涉及最终受益人、业务关系目的和后续跟踪。
最终受益人是薄弱环节:没有识别出公司架构背后的真正控制人,是SEPBLAC和欧盟新框架最重点查处的缺陷之一。
风险决定措施:对所有客户采用同一种尽职调查,既不对高风险客户强化,也不对低风险客户简化,说明体系并未真正运行。
AML/KYC义务适用于范围广泛的义务主体(第2条),不仅限于银行:金融科技公司、房地产中介、咨询机构等同样在列。
违规可能构成严重违法行为,面临高额罚款,管理人员和高管也须承担责任。
欧盟第2024/1624号条例(AMLR)自该日起直接适用,客户尽职调查规则将更加详细、更加严格。
在监管机构审查之前,建议先确认:手册是否反映您的真实风险,KYC是否识别了最终受益人,尽职调查是否按风险分级,交易监测和可疑交易报告是否真正有效运行。
AML(Anti-Money Laundering)即反洗钱与反恐怖融资(PBC/FT):机构为避免被用于洗钱而建立的政策、程序和控制措施的完整框架。
在西班牙,其规范见第10/2010号法律及其实施条例(第304/2014号皇家法令),由SEPBLAC监管。
KYC(Know Your Customer,“了解您的客户”)是识别和了解客户的一系列措施:正式身份识别、身份核验、确定最终受益人,以及了解业务关系的目的。
它是第10/2010号法律所要求的客户尽职调查在实务中的体现。
两者不是同义词:KYC是AML的一部分。
换句话说:所有KYC都属于AML,但AML的范围远大于KYC。
这是了解客户的一整套义务:正式身份识别、最终受益人识别、了解业务关系的目的和性质,以及持续跟踪。其强度按风险分级:简化、标准或强化。
即并非所有客户都适用同等程度的控制的原则。机构对每位客户、每项产品和每笔交易进行风险分类,并采取相应的措施:
第10/2010号法律第2条规定的反洗钱义务主体:不仅是银行,还包括支付机构和电子货币机构、投资服务公司、加密资产服务提供商、房地产中介、咨询和代办机构、在特定交易中的律师、赌场等众多主体。
可以。相关规定(第304/2014号皇家法令第21条)允许在采用可靠程序(如视频身份验证或符合eIDAS的电子身份识别)时,通过远程方式进行非面对面身份识别。欧盟新框架进一步强调使用安全的电子身份识别手段。
2024年法规包引入了统一的规则体系:自2027年7月10日起直接适用的欧盟第2024/1624号条例(AMLR);欧盟第2024/1640号指令(AMLD6);以及新设的欧盟机构AMLA。西班牙已有第10/2010号法律构成的稳固框架,因此这属于水平上的调整:客户尽职调查更为详细,最终受益人要求更严格,协调程度更高。
不完全是。身份验证只是KYC中的一个步骤(核实客户确为其所称之人)。KYC的范围更广:包括最终受益人、业务关系的目的、风险画像和持续跟踪。
指最终拥有或控制客户的自然人:一般为持有超过25%股本或表决权的人,或通过其他方式行使控制权的人。识别最终受益人是KYC的核心环节。
即政治公众人物:担任或曾担任重要公共职务的人及其密切关系人。由于与腐败或洗钱相关的风险更高,与其建立业务关系须进行强化尽职调查。
CDD(Customer Due Diligence)是默认适用的标准客户尽职调查。EDD(Enhanced Due Diligence)是强化尽职调查:对高风险客户进行更深入的审查,包括核实资金来源。
是。AML是英文缩写(Anti-Money Laundering),PBC是西班牙文缩写(Prevención del Blanqueo de Capitales)。两者通常可互换使用;在西班牙,法规上的提法是PBC/FT,即同时包含反恐怖融资。
KYC会收集个人数据,因此必须与《通用数据保护条例》(GDPR)并行遵守:只处理必要的数据,向客户告知,并在反洗钱法规规定的法定期限内保存。这两类义务需要协调配合,并不相互矛盾。
没有统一的期限:取决于客户的风险。法规要求持续跟踪并保持信息更新;风险较高的客户比低风险客户审查得更频繁。
AML是框架,KYC是其中一环。而在KYC之内,尽职调查的强度取决于每位客户的风险。
反洗钱体系远不止了解客户。其基本模块如下:
KYC是针对客户的尽职调查环节。依照第10/2010号法律,其基本步骤如下:
| 强度 | 缩写 | 适用情形 | 意味着什么 |
|---|---|---|---|
| 简化 | SDD | 风险较低的客户、产品或交易(第9至10条)。 | 措施较为简便,但仍须进行身份识别。 |
| 标准 | CDD | 标准制度,大多数客户默认适用。 | 身份识别、最终受益人、业务目的和持续跟踪。 |
| 强化 | EDD | 高风险:政治公众人物、高风险国家、复杂的业务关系。 | 更深入的审查,并核实资金来源。 |
依照第10/2010号法律和第304/2014号皇家法令划分的客户尽职调查强度。具体适用哪一级别,基于风险为本的方法确定,并且必须有文件记录和理由说明。自2027年7月10日起适用的欧盟第2024/1624号条例(AMLR)将对这些客户尽职调查和最终受益人识别要求作出更精确的规定。
AML/KYC体系不是一份开户表格,而是一个持续运行的过程,必须以数据和可追溯记录证明机构了解其客户并监控其交易。关键在于按风险分级并留存证据。
没有自身的风险分析,就没有有效的AML体系。风险分析是对每位客户采取何种尽职调查及其理由的依据。照搬通用模板,是SEPBLAC最先发现的问题。
识别并核验控制客户的自然人,是监管最为关注的义务之一。在复杂的公司架构中,必须能够说明并以文件证明背后的控制人是谁。
尽职调查不止于开户:需要监测交易、更新资料,并对预警信号作出反应。KYC停留在客户准入阶段,就是一个无法发挥作用的体系。
如果您希望建立或复核自己的AML/KYC体系,请查看我们的反洗钱(AML/PBC)服务或反洗钱手册。
有效的AML/KYC体系不是一份表格,而是一个循环(风险、身份识别与KYC、分级尽职调查、监测与报告),并通过可追溯记录加以证明。下面的图示面板帮助您了解它在实务中如何落地。
1)风险一切始于对机构自身及每位客户的风险评估。它决定了适用何种尽职调查,也是整个AML体系的基础。
2)KYC正式身份识别、核验、最终受益人和业务关系目的。这是针对客户的尽职调查环节,可面对面进行,也可远程进行。
3)尽职调查低风险采用简化措施,默认采用标准措施,政治公众人物或高风险客户采用强化措施,并在需要时核实资金来源。
4)监控持续跟踪、对交易的特别审查、向SEPBLAC报告可疑交易以及更新资料。正是这些环节让AML真正落到实处。
要点完整的框架:风险、尽职调查、监测、报告、培训和控制。
了解客户的部分:身份识别、最终受益人和业务目的。
KYC包含在AML之内:它是必要的,但单靠它并不足够。
对机构风险的书面评估,以及客户分类标准。
风险分析文件及评分方法。
每位客户的正式身份识别、身份核验和最终受益人。
KYC档案、证件副本和最终受益人登记表。
根据风险适用简化、标准或强化措施。
所适用级别的理由说明;EDD情形下还包括资金来源。
对交易的持续跟踪,以及对触发预警的交易进行特别审查。
预警、特别审查及处理结果的记录。
可疑交易报告、SEPBLAC代表和培训。
向SEPBLAC提交的报告、内部控制机构会议记录和培训计划。
在检查之前发现并纠正这些问题,以避免监管问询和处罚。
如果您正在建立或复核AML与KYC体系,下列术语会出现在手册、客户准入环节以及与SEPBLAC的往来中。准确理解它们,有助于建立一套前后一致的体系。
反洗钱与反恐怖融资:完整的合规框架。在西班牙称为PBC/FT(第10/2010号法律)。
了解您的客户:身份识别、核验、最终受益人和业务关系目的。它是AML之内针对客户的尽职调查环节。
标准级别的客户尽职调查:身份识别、最终受益人、业务关系目的和持续跟踪。
针对高风险客户(政治公众人物、高风险国家)的强化尽职调查:更深入的审查,并核实资金来源。
最终控制客户的自然人:一般为持有超过25%股本或表决权的人,或通过其他控制方式的人。
担任或曾担任重要公共职务的人及其密切关系人。由于风险较高,须进行强化尽职调查。
反洗钱委员会执行服务处(Servicio Ejecutivo de la Comisión de Prevención del Blanqueo)。它是西班牙的监管机构,也是金融情报机构(UIF)。
依据每位客户、产品或交易的风险来分级采取措施的原则。这是贯穿整个AML/KYC体系的逻辑。
欧盟统一的反洗钱规则体系,自2027年7月10日起直接适用。对客户尽职调查和最终受益人作出更详细的规定。
请告诉我们您的情况,我们将复核您的AML与KYC体系,使其符合第10/2010号法律并经得起SEPBLAC的监管。
在西班牙,AML(反洗钱)和KYC(了解客户)义务由2010年4月28日第10/2010号《反洗钱和反恐怖融资法》及其实施条例第304/2014号皇家法令规范。监管机构兼金融情报机构(UIF)为SEPBLAC。
AML是完整的框架:风险分析、客户尽职调查、交易监测、可疑交易报告、培训和内部控制机构。KYC是其中的一环:对客户和最终受益人的身份识别与了解。将两者混为一谈很常见,但KYC虽然至关重要,并不能涵盖义务主体的全部义务。
第10/2010号法律围绕风险为本的方法来构建客户尽职调查:对低风险客户和交易采取简化措施(第9条和第10条),默认采取标准措施,在风险较高的情形下采取强化措施,例如政治公众人物(PEP)或高风险国家。最终受益人的识别适用于上述所有情形。
2024年反洗钱法规包引入了统一的规则体系:自2027年7月10日起直接适用的欧盟第2024/1624号条例(AMLR);欧盟第2024/1640号指令(AMLD6);以及自2025年起运作的新机构欧盟反洗钱管理局(AMLA)。西班牙在第10/2010号法律之下已有稳固的框架,因此其影响不会是断裂式的,而是向更详细的客户尽职调查和更严格的最终受益人要求作水平上的调整。这与我们的反洗钱服务以及AMLR直接相关。
参考法规(附官方文本链接):
法规及链接已于核实。