西班牙AML与KYC

AML(反洗钱)是完整的合规框架;KYC(了解您的客户)是其中的一个组成部分,即对客户及其最终受益人的身份识别和客户尽职调查。我们协助您依照第10/2010号法律、SEPBLAC的要求以及欧盟新的反洗钱法规包,建立并落实这两套机制。

免费咨询

我们将在24小时内回复您

最终受益所有权门槛
超过25%
反洗钱义务主体清单
第2条
简化尽职调查
第9至10条
参考法规
第10/2010号法律

AML与KYC并不相同:一个包含另一个

这是最常见的混淆。AML是整个反洗钱框架;KYC是其中了解和识别客户的部分。理清两者的关系,是建立有效体系的第一步。

AML

完整的框架

“AML(反洗钱)涵盖政策、风险分析、客户尽职调查、交易监测、可疑交易报告、培训和内部控制机构。”

KYC

了解客户的部分

“KYC(了解您的客户)包括身份识别、核验、最终受益人以及业务关系的目的。它是AML的重要组成部分,而不是AML的同义词。”

风险

一切围绕风险展开

“风险为本的方法决定采取何种尽职调查:低风险采用简化措施,默认采用标准措施,政治公众人物或高风险客户采用强化措施。”

持续

并非开户即结束

“KYC并不止于客户准入:需要持续监测业务关系,并在整个期间保持客户资料更新。”

为什么AML与KYC至关重要?

AML/KYC体系存在缺陷,例如没有真正的客户尽职调查、未核实最终受益人或缺乏交易监测,会使机构面临SEPBLAC的处罚、管理人员的责任,并在不知情的情况下为洗钱犯罪提供便利。

最常见的错误:把KYC当作单纯的开户手续(上传一份身份证件),却忘了它是持续的客户尽职调查,涉及最终受益人、业务关系目的和后续跟踪。

最终受益人是薄弱环节:没有识别出公司架构背后的真正控制人,是SEPBLAC和欧盟新框架最重点查处的缺陷之一。

风险决定措施:对所有客户采用同一种尽职调查,既不对高风险客户强化,也不对低风险客户简化,说明体系并未真正运行。

第10/2010号法律 义务主体

AML/KYC义务适用于范围广泛的义务主体(第2条),不仅限于银行:金融科技公司、房地产中介、咨询机构等同样在列。

SEPBLAC 处罚

违规可能构成严重违法行为,面临高额罚款,管理人员和高管也须承担责任。

欧盟反洗钱法规包 2027年7月10日

欧盟第2024/1624号条例(AMLR)自该日起直接适用,客户尽职调查规则将更加详细、更加严格。

您的AML/KYC体系经得起SEPBLAC的检查吗?

在监管机构审查之前,建议先确认:手册是否反映您的真实风险,KYC是否识别了最终受益人,尽职调查是否按风险分级,交易监测和可疑交易报告是否真正有效运行。

AML与KYC:常见疑问

什么是AML?

AML(Anti-Money Laundering)即反洗钱与反恐怖融资(PBC/FT):机构为避免被用于洗钱而建立的政策、程序和控制措施的完整框架。

在西班牙,其规范见第10/2010号法律及其实施条例(第304/2014号皇家法令),由SEPBLAC监管。

什么是KYC?

KYC(Know Your Customer,“了解您的客户”)是识别和了解客户的一系列措施:正式身份识别、身份核验、确定最终受益人,以及了解业务关系的目的。

它是第10/2010号法律所要求的客户尽职调查在实务中的体现。

AML与KYC有什么区别?

两者不是同义词:KYC是AML的一部分。

  • AML:整体框架(风险、尽职调查、监测、报告、培训、内部控制机构)。
  • KYC:识别和了解客户及最终受益人的具体环节。

换句话说:所有KYC都属于AML,但AML的范围远大于KYC。

什么是客户尽职调查?

这是了解客户的一整套义务:正式身份识别、最终受益人识别、了解业务关系的目的和性质,以及持续跟踪。其强度按风险分级:简化、标准或强化。

什么是风险为本的方法?

即并非所有客户都适用同等程度的控制的原则。机构对每位客户、每项产品和每笔交易进行风险分类,并采取相应的措施:

  • 低风险采用简化措施(第10/2010号法律第9至10条)。
  • 默认采用标准措施。
  • 高风险(政治公众人物、高风险国家等)采用强化措施。
谁有义务适用AML/KYC?

第10/2010号法律第2条规定的反洗钱义务主体:不仅是银行,还包括支付机构和电子货币机构、投资服务公司、加密资产服务提供商、房地产中介、咨询和代办机构、在特定交易中的律师、赌场等众多主体。

KYC可以非面对面进行吗?

可以。相关规定(第304/2014号皇家法令第21条)允许在采用可靠程序(如视频身份验证或符合eIDAS的电子身份识别)时,通过远程方式进行非面对面身份识别。欧盟新框架进一步强调使用安全的电子身份识别手段。

欧盟新的反洗钱法规包带来哪些变化?

2024年法规包引入了统一的规则体系:自2027年7月10日起直接适用的欧盟第2024/1624号条例(AMLR);欧盟第2024/1640号指令(AMLD6);以及新设的欧盟机构AMLA。西班牙已有第10/2010号法律构成的稳固框架,因此这属于水平上的调整:客户尽职调查更为详细,最终受益人要求更严格,协调程度更高。

KYC与身份验证是一回事吗?

不完全是。身份验证只是KYC中的一个步骤(核实客户确为其所称之人)。KYC的范围更广:包括最终受益人、业务关系的目的、风险画像和持续跟踪。

AML与KYC:最终受益人、PEP、CDD及常用缩写

什么是最终受益人(UBO)?

指最终拥有或控制客户的自然人:一般为持有超过25%股本或表决权的人,或通过其他方式行使控制权的人。识别最终受益人是KYC的核心环节。

什么是PEP?

即政治公众人物:担任或曾担任重要公共职务的人及其密切关系人。由于与腐败或洗钱相关的风险更高,与其建立业务关系须进行强化尽职调查。

CDD与EDD有什么区别?

CDD(Customer Due Diligence)是默认适用的标准客户尽职调查。EDD(Enhanced Due Diligence)是强化尽职调查:对高风险客户进行更深入的审查,包括核实资金来源。

AML与PBC是一回事吗?

是。AML是英文缩写(Anti-Money Laundering),PBC是西班牙文缩写(Prevención del Blanqueo de Capitales)。两者通常可互换使用;在西班牙,法规上的提法是PBC/FT,即同时包含反恐怖融资。

KYC与数据保护有什么关系?

KYC会收集个人数据,因此必须与《通用数据保护条例》(GDPR)并行遵守:只处理必要的数据,向客户告知,并在反洗钱法规规定的法定期限内保存。这两类义务需要协调配合,并不相互矛盾。

KYC多久需要更新一次?

没有统一的期限:取决于客户的风险。法规要求持续跟踪并保持信息更新;风险较高的客户比低风险客户审查得更频繁。

AML与KYC,以及不同强度的客户尽职调查

AML是框架,KYC是其中一环。而在KYC之内,尽职调查的强度取决于每位客户的风险。

AML:完整的框架

反洗钱体系远不止了解客户。其基本模块如下:

风险分析
评估机构自身及每位客户的风险。
客户尽职调查
KYC在此环节:识别和了解客户。
监测
对交易进行跟踪和审查。
报告与控制
可疑交易报告、培训和内部控制机构。

KYC:了解客户

KYC是针对客户的尽职调查环节。依照第10/2010号法律,其基本步骤如下:

  1. 对客户进行正式身份识别(有效证明文件)。
  2. 识别并核验最终受益人(UBO)。
  3. 业务关系的目的和预期性质。
  4. 对业务关系进行持续跟踪。

咨询如何落实 →

按风险划分的客户尽职调查强度
强度 缩写 适用情形 意味着什么
简化 SDD 风险较低的客户、产品或交易(第9至10条)。 措施较为简便,但仍须进行身份识别。
标准 CDD 标准制度,大多数客户默认适用。 身份识别、最终受益人、业务目的和持续跟踪。
强化 EDD 高风险:政治公众人物、高风险国家、复杂的业务关系。 更深入的审查,并核实资金来源。

依照第10/2010号法律和第304/2014号皇家法令划分的客户尽职调查强度。具体适用哪一级别,基于风险为本的方法确定,并且必须有文件记录和理由说明。自2027年7月10日起适用的欧盟第2024/1624号条例(AMLR)将对这些客户尽职调查和最终受益人识别要求作出更精确的规定。

如何落实AML与KYC:实务指南

AML/KYC体系不是一份开户表格,而是一个持续运行的过程,必须以数据和可追溯记录证明机构了解其客户并监控其交易。关键在于按风险分级并留存证据。

风险

从风险分析入手

没有自身的风险分析,就没有有效的AML体系。风险分析是对每位客户采取何种尽职调查及其理由的依据。照搬通用模板,是SEPBLAC最先发现的问题。

最终受益人

UBO不是可选项

识别并核验控制客户的自然人,是监管最为关注的义务之一。在复杂的公司架构中,必须能够说明并以文件证明背后的控制人是谁。

持续

KYC是持续运行的过程

尽职调查不止于开户:需要监测交易、更新资料,并对预警信号作出反应。KYC停留在客户准入阶段,就是一个无法发挥作用的体系。

检查清单:稳健的AML/KYC体系

  1. 确认机构是否属于第10/2010号法律第2条规定的义务主体。
  2. 编制机构自身的风险分析。
  3. 起草反洗钱手册和内部程序。
  4. 设计KYC客户准入流程:正式身份识别和核验。
  5. 识别并核验每位客户的最终受益人(UBO)。
  6. 按风险分级实施客户尽职调查(简化、标准或强化)。
  7. 建立交易监测和审查机制。
  8. 建立向SEPBLAC报告可疑交易的渠道。
  9. 任命SEPBLAC代表和内部控制机构。
  10. 规划培训、外部检查以及对体系的定期复核。

如果您希望建立或复核自己的AML/KYC体系,请查看我们的反洗钱(AML/PBC)服务或反洗钱手册。

AML/KYC实操

从客户准入到持续监控

有效的AML/KYC体系不是一份表格,而是一个循环(风险、身份识别与KYC、分级尽职调查、监测与报告),并通过可追溯记录加以证明。下面的图示面板帮助您了解它在实务中如何落地。

AML风险分析1)风险

风险分析:起点

一切始于对机构自身及每位客户的风险评估。它决定了适用何种尽职调查,也是整个AML体系的基础。

  • 机构自身风险
  • 按客户和产品划分的风险
  • 低/中/高分类
KYC客户准入身份识别2)KYC

KYC:了解并识别客户

正式身份识别、核验、最终受益人和业务关系目的。这是针对客户的尽职调查环节,可面对面进行,也可远程进行。

  • 识别与核实
  • 最终受益人(UBO)
  • 业务关系目的
按风险分级的客户尽职调查3)尽职调查

按风险分级的尽职调查

低风险采用简化措施,默认采用标准措施,政治公众人物或高风险客户采用强化措施,并在需要时核实资金来源。

  • 简化(SDD)
  • 标准(CDD)
  • 强化(EDD)
AML与KYC关系图要点

速览:是AML还是KYC?

AML

完整的框架:风险、尽职调查、监测、报告、培训和控制。

KYC

了解客户的部分:身份识别、最终受益人和业务目的。

关系

KYC包含在AML之内:它是必要的,但单靠它并不足够。

操作手册

AML与KYC实务

模块
监管期望
典型证据

风险分析

对机构风险的书面评估,以及客户分类标准。

风险分析文件及评分方法。

身份识别(KYC)

每位客户的正式身份识别、身份核验和最终受益人。

KYC档案、证件副本和最终受益人登记表。

分级尽职调查

根据风险适用简化、标准或强化措施。

所适用级别的理由说明;EDD情形下还包括资金来源。

监测

对交易的持续跟踪,以及对触发预警的交易进行特别审查。

预警、特别审查及处理结果的记录。

报告与控制

可疑交易报告、SEPBLAC代表和培训。

向SEPBLAC提交的报告、内部控制机构会议记录和培训计划。

SEPBLAC常发现的错误

在检查之前发现并纠正这些问题,以避免监管问询和处罚。

  • 把KYC当作开户手续,而不是持续的客户尽职调查。
  • 在公司架构中既未识别也未核验最终受益人。
  • 对所有客户适用同样的尽职调查,不按风险分级。
  • 手册和风险分析照搬模板,与实际业务无关。
  • 未对预警、特别审查和报告进行书面记录。
实务词典

核心概念:AML、KYC与客户尽职调查

如果您正在建立或复核AML与KYC体系,下列术语会出现在手册、客户准入环节以及与SEPBLAC的往来中。准确理解它们,有助于建立一套前后一致的体系。

AML框架

Anti-Money Laundering(反洗钱)

反洗钱与反恐怖融资:完整的合规框架。在西班牙称为PBC/FT(第10/2010号法律)。

相当于西班牙语中的PBC。
KYC环节

Know Your Customer(了解您的客户)

了解您的客户:身份识别、核验、最终受益人和业务关系目的。它是AML之内针对客户的尽职调查环节。

是AML的一部分,而非其同义词。
CDD尽职调查

Customer Due Diligence(客户尽职调查)

标准级别的客户尽职调查:身份识别、最终受益人、业务关系目的和持续跟踪。

默认适用的制度。
EDD强化

Enhanced Due Diligence(强化尽职调查)

针对高风险客户(政治公众人物、高风险国家)的强化尽职调查:更深入的审查,并核实资金来源。

第10/2010号法律第二章第3节。
UBO最终受益人

最终受益人

最终控制客户的自然人:一般为持有超过25%股本或表决权的人,或通过其他控制方式的人。

Ultimate Beneficial Owner(最终受益人)。
PEP风险

政治公众人物

担任或曾担任重要公共职务的人及其密切关系人。由于风险较高,须进行强化尽职调查。

Politically Exposed Person(政治公众人物)。
SEPBLAC监管机构

监管机构与金融情报机构

反洗钱委员会执行服务处(Servicio Ejecutivo de la Comisión de Prevención del Blanqueo)。它是西班牙的监管机构,也是金融情报机构(UIF)。

接收可疑交易报告。
RBA原则

风险为本方法

依据每位客户、产品或交易的风险来分级采取措施的原则。这是贯穿整个AML/KYC体系的逻辑。

Risk-Based Approach(风险为本的方法)。
AMLR欧盟

欧盟第2024/1624号条例

欧盟统一的反洗钱规则体系,自2027年7月10日起直接适用。对客户尽职调查和最终受益人作出更详细的规定。

配套AMLD6和AMLA机构。

预约通话

请告诉我们您的情况,我们将复核您的AML与KYC体系,使其符合第10/2010号法律并经得起SEPBLAC的监管。

西班牙AML与KYC的监管框架:第10/2010号法律与SEPBLAC

在西班牙,AML(反洗钱)和KYC(了解客户)义务由2010年4月28日第10/2010号《反洗钱和反恐怖融资法》及其实施条例第304/2014号皇家法令规范。监管机构兼金融情报机构(UIF)为SEPBLAC。

AML与KYC:整体与部分的关系

AML是完整的框架:风险分析、客户尽职调查、交易监测、可疑交易报告、培训和内部控制机构。KYC是其中的一环:对客户和最终受益人的身份识别与了解。将两者混为一谈很常见,但KYC虽然至关重要,并不能涵盖义务主体的全部义务。

按风险分级的客户尽职调查

第10/2010号法律围绕风险为本的方法来构建客户尽职调查:对低风险客户和交易采取简化措施(第9条和第10条),默认采取标准措施,在风险较高的情形下采取强化措施,例如政治公众人物(PEP)或高风险国家。最终受益人的识别适用于上述所有情形。

欧盟新的反洗钱法规包

2024年反洗钱法规包引入了统一的规则体系:自2027年7月10日起直接适用的欧盟第2024/1624号条例(AMLR);欧盟第2024/1640号指令(AMLD6);以及自2025年起运作的新机构欧盟反洗钱管理局(AMLA)。西班牙在第10/2010号法律之下已有稳固的框架,因此其影响不会是断裂式的,而是向更详细的客户尽职调查和更严格的最终受益人要求作水平上的调整。这与我们的反洗钱服务以及AMLR直接相关。

第10/2010号法律 第304/2014号皇家法令 SEPBLAC 最终受益人(UBO) AMLR 2024/1624 AMLD6 AMLA