- 参考法规
- 第10/2010号法律
- 实施细则
- 第304/2014号皇家法令
- 反洗钱义务主体目录
- 第2条
什么是反洗钱手册（AML/CFT手册）？
反洗钱手册汇集了用于发现、预防和报告洗钱及恐怖融资的政策、控制措施和程序。它是向西班牙反洗钱监管机构（SEPBLAC）及其他监管机构证明您的反洗钱计划的文件。
风险评估
按客户类型、产品、渠道和司法辖区识别、评估并记录风险。这是确定控制措施优先级、说明监管决策理由的基础。
客户尽职调查
核实身份、最终受益人、授权权限和文件的程序。要求按风险和客户类型区别对待，并持续更新。
内部政策与控制
书面手册、角色与职责、运营限额、预警升级、职责分离，以及内部/外部审计程序。
制裁名单、PEP与强化尽职调查（EDD）
对制裁名单和政治公众人物（PEP）名单进行自动比对。对高风险的个人、司法辖区或业务活动采取强化尽职调查。
我们如何编制您的反洗钱手册
我们根据您的实际业务定制手册，而不是交付一份通用文件。每个部分都与您的运营相互验证，并为应对监管检查做好准备。
初步诊断
我们了解您的业务、客户、产品、渠道和司法辖区，识别适用的反洗钱义务以及您的业务模式特有的风险。
风险评估（RBA）
我们设计分类方法：标准、分层、风险等级及相应措施。全部有文件记录，经得起论证。
手册撰写
涵盖KYC/KYB、监控、名单筛查、预警升级、SAR、培训、留存和治理政策。语言清晰、可操作，而不是“好看的纸面文件”。
落地实施与培训
我们协助手册上线：操作清单、分岗位培训、控制测试和审计准备。
反洗钱手册的核心内容
为金融机构、VASP（虚拟资产服务提供商）和反洗钱义务主体落地适配的反洗钱计划的实务指南。
.webp)
法规框架与适用范围
界定反洗钱义务主体和手册适用范围，列明法律依据，并提供按司法辖区和业务类型调整政策的标准。
.webp)
KYC程序与监控
身份识别与核实协议、风险分类，以及用于发现异常交易的交易监控规则。
.webp)
报告、治理与培训
可疑交易报告流程、合规官（Compliance Officer）的职责、持续培训，以及反洗钱计划审计。
反洗钱计划的关键参与方与风险
谁参与手册的实施，以及我们管理哪些风险。
手册包含的核心措施
- 风险评估与客户分层（RBA） — 定期评估，按客户类型、产品、渠道和司法辖区识别威胁，并有书面记录的分类标准。
- 强化的KYC/KYB程序 — 按风险等级，清晰规定身份核实、最终受益人、授权权限和文件验证的步骤。
- 内部控制与治理 — 书面政策、角色、运营限额、预警升级，以及拥有适当权限和资源的合规官。
- 交易监控与预警 — 检测规则（阈值、行为、模式），并有调查、结案和证据留痕的流程。
- 制裁名单与PEP筛查 — 自动比对，配套拦截/升级政策，并定期更新数据来源。
- SAR报告与配合调查 — 在保密和文件留存的前提下，报告可疑交易的标准、渠道和协议。
- 持续培训与测试 — 分层级的反洗钱义务、预警信号和程序培训，以及测试、演练和有效性审计。
义务实体与参与方
金融机构：银行、支付机构、电子货币发行机构。
投资服务公司和保险公司同样属于反洗钱义务主体。
专业人士和非金融行业：房地产机构、律师、审计师、赌场、高价值商品商人。
我们纠正的反洗钱手册常见错误
多数缺陷并非源于“没有手册”，而是手册过于通用，既不反映实际运营，也没有可执行的控制措施。
千篇一律的“通用”手册
政策照搬，未结合机构的实际业务、客户或司法辖区调整。经不起检查中的第一个提问。
KYC缺乏持续更新
档案在建立时核实过，之后没有定期复核，也没有因风险或客户业务变化而触发更新的机制。
监控缺乏校准
使用标准阈值的通用规则：误报过多，或真实风险场景无人覆盖。决策缺乏可追溯性。
合规官没有实际权限
角色“挂名”任命，缺乏职能独立性、资源、暂停交易的权力，也无法直接向管理层汇报。
没有合适的反洗钱手册运营的风险
监管处罚：因缺乏反洗钱政策、控制措施或合规证据而面临罚款、任职禁止和监管问询。
刑事责任：董事和高管因未履行法规要求的控制措施而面临责任风险。
声誉损失：因缺少有文件记录的反洗钱计划，在客户、投资者、代理行和合作伙伴面前受损。
运营受阻：账户被冻结、客户准入受阻，代理行和要求提供AML证据的供应商也会出现问题。
补救成本：在检查或处罚之后再调整计划，成本远高于一开始就做好。
与反洗钱手册配套的服务
手册不是孤立的文件。以下服务可强化您的计划，覆盖监管机构通常与手册一并检查的领域。
关于反洗钱手册您需要了解的内容
展开每个板块，了解法律依据、权利、机构义务，以及区分“走过场”手册与真正保护机构的手册的最佳实践。
1数据处理的原则与法律依据
在反洗钱工作中，必须遵循数据保护原则（合法性、公平性、透明性、最小化），并为每项数据处理确定法律依据：履行法定义务、履行合同，或经过适当权衡的合法利益。
最常见的依据包括：反洗钱法定义务（信息的留存和提供）、合同履行（提供金融服务），以及合法利益（欺诈和安全管理，并有书面权衡）。
建议
在处理活动记录和反洗钱手册本身中，记录每项活动（客户准入、监控、报告、留存）所适用的法律依据。
2个人的权利
个人对其数据享有权利：访问、更正、删除、限制处理、反对和可携带，但因留存义务或反洗钱调查而受到限制的除外。
- 由一名负责人通过官方渠道集中处理请求。
- 以强化程序核实身份。
- 记录每项请求、决定及其法律理由。
- 培训团队，识别可能影响反洗钱调查的请求。
3反洗钱义务主体的义务
银行、支付机构、金融服务提供商和受约束的专业人士必须履行：客户和最终受益人的识别、风险评估、KYC/KYB以及文件留存。
必须有一套书面程序，规范客户准入、资金来源核实、交易控制和报告机制。尽职调查还应延伸至关键对手方：代理行、托管人和商业伙伴。
4合规官与内部控制机构
必须任命一名合规官，具备职能独立性、暂停或升级交易的权力，以及协调报告和监管回应的权限。
OCI
内部控制机构（OCI）负责验证RBA方法、批准审计，并协调法务、合规和业务团队。缺少正式的责任人会增加被处罚的风险。
5身份识别与核实（KYC/KYB）
按客户画像相称地实施KYC/KYB：识别自然人和法人，核实最终受益人，并在风险交易中收集资金来源证据。
- 按客户类型和产品制定的KYC清单。
- 通过持证服务商进行文件和数字核实。
- 在复杂的公司架构中识别最终受益人。
- 对异常交易要求提供资金来源证据。
6风险评估（风险为本方法）
RBA按司法辖区、业务性质、交易历史和结构复杂程度对客户、产品和交易分类，据此确定适用标准还是强化尽职调查（EDD）、复核频率，以及拦截或升级的触发条件。
方法和指标必须有书面记录，以便向审计师和监管机构说明决策理由。
7可疑交易的发现与报告（SAR）
设立安全的内部预警处理渠道，明确升级标准，并在保密前提下向金融情报机构报告的程序。
- 缺乏经济合理性或文件不足的交易。
- 为规避控制阈值而系统性拆分交易。
- 与受制裁或高风险司法辖区的往来。
- 隐匿最终受益人的公司架构。
8技术与组织控制措施（T&O）
相称的控制措施：敏感数据加密、多因素认证、按角色的访问控制、审计日志、环境隔离，以及在业务流程中集成自动名单筛查。
这些控制措施让您在监管机构面前运营更有底气，并缩小运营风险面。
反洗钱手册常见问题
什么是反洗钱手册？
是反洗钱计划的核心文件：整合KYC/KYB政策、RBA方法、监控程序、事件管理和报告。必须保持更新、经过测试，并随时可供监管机构查阅。
谁必须制定反洗钱手册？
根据第10/2010号法律第2条，所有反洗钱义务主体：金融机构、支付机构、专业人士（律师、审计师）、房地产机构、赌场、高价值商品商人，以及适用情形下的VASP。
手册至少应包括哪些内容？
KYC/KYB政策、风险评估（RBA）、监控程序、制裁名单/PEP筛查、SAR报告、治理（合规官、OCI）、培训、文件留存和审计程序。
多久需要更新一次？
至少每年一次；此外，出现重大法规变化、机构业务变化、新产品/渠道/司法辖区，或审计发现需要调整时，也应更新。
反洗钱手册与反洗钱审计有什么区别？
手册是规定政策和程序的文件。审计是独立审查，评估手册是否真正得到执行、控制措施是否有效。两者互为补充：没有审计，手册无法证明有效性；没有手册，审计也没有参照框架。
没有反洗钱手册会怎样？
面临行政和刑事处罚的风险、SEPBLAC的监管问询、运营受阻（银行、合作伙伴、审计）、声誉损害，且补救成本远高于事前预防性实施。
合规官发挥什么作用？
是反洗钱计划的运营负责人：必须具备职能独立性，可直接接触管理层，有权暂停可疑交易，并有权协调报告和监管回应。
编制反洗钱手册费用是多少？
取决于机构规模、行业、司法辖区、客户数量和业务复杂程度。我们会在对风险和现有文件进行初步诊断后，给出贴合您情况的报价。
预约通话
请告诉我们您的情况，我们将向您说明如何编制或更新贵机构的反洗钱手册。
西班牙反洗钱手册的法规框架
反洗钱手册（AML/CFT手册）是根据第10/2010号法律（反洗钱和反恐怖融资法）及其实施细则（第304/2014号皇家法令）产生的义务。手册须载明义务机构为预防和发现洗钱而适用的政策、程序和控制措施。
强制性内容
手册至少应包括：反洗钱义务主体的识别及适用范围、风险评估（RBA）、尽职调查程序（KYC/KYB）、交易监控、制裁名单和PEP筛查、可疑交易报告（SAR）、内部治理（合规官、OCI）、培训和文件留存。
更新与测试
手册至少应每年更新一次，并通过内部审计以及适用情形下的外部专家报告进行测试。更新记录、管理层批准和实际执行的证据，是向SEPBLAC证明合规的关键。
官方来源
参考法规（附官方文本链接）：
- 2010年4月28日第10/2010号法律，关于防止洗钱和恐怖融资BOE · 合并文本
- 2014年5月5日第304/2014号皇家法令，批准2010年4月28日第10/2010号《反洗钱与反恐怖融资法》实施条例BOE · 合并文本
法规及链接已于核实。