西班牙反洗钱义务主体：主要合规义务
如果您的业务属于反洗钱义务主体，就必须依据第10/2010号法律和第304/2014号皇家法令建立反洗钱与反恐怖融资（AML/CFT）措施。我们帮助您把合规落实为可追溯的证据：风险评估、KYC/UBO、内部控制、预警，以及能够向西班牙反洗钱监管机构（SEPBLAC）说明的整改计划。
免费咨询
我们将在24小时内回复您
- 文件保存
- 10年
- 向董事会/管理机构提交报告
- 最长3个月
- 反洗钱义务主体清单
- 第10/2010号法律第2条
- 实施细则
- 第304/2014号皇家法令
反洗钱与反恐怖融资义务主体的主要义务
每一个义务主体都必须建立、记录并能够向监管机构证明的事项。
第10/2010号法律 + 第304/2014号皇家法令
起点是依据法规建立政策、程序、内部控制、客户尽职调查、报告以及证据留存。
我是义务主体吗？适用哪些要求？
我们会分析您的实际适用范围：业务活动、渠道、客户类型和风险敞口，避免“泛泛而谈的合规”。
KYC + 最终受益人（UBO）
一致、完整的客户档案：正式身份识别、受益所有人、客户画像、风险等级，并按法定期限留存文件。
第29条培训计划（按岗位）
培训内容及时更新、针对具体岗位，并有可核实的记录。不做与本行业真实风险无关的通用课程。
整改措施
按风险排序的发现事项 + 带时间表的计划：明确责任人、证据和跟进，以弥补义务主体的合规缺口。
我们如何协助义务主体履行反洗钱与反恐怖融资义务
敏捷的工作方法：把义务落到实处，检验运行成效，留下经得起检验的证据，同时不影响您的业务运营。
义务主体诊断
我们确认您是否属于义务主体及实际适用范围：业务活动、风险、渠道、客户类型以及所需的控制措施。
运行核查（抽样）
对档案和流程进行抽样，审查客户尽职调查（KYC/UBO）、预警和文件留存的执行情况。
缺口与整改措施
提供草稿，列明发现的缺陷，以及按风险排序的整改措施，附时间表和可核实的证据。
交付与可追溯性
文件齐备：佐证材料、记录、决策和路线图，帮助义务主体持续保持合规。
我们会审查义务主体的哪些方面？
我们核对风险、程序和证据三者是否一致，以证明运行有效；同时审查纸质文件和数字轨迹的可追溯性。
1. 档案与文件（KYC）
我们核查文件是否按10年法定期限留存，并在随机样本中检查正式身份识别和最终受益所有权声明是否完整。
.webp)
2. 软件与预警
我们对监控工具进行测试，模拟风险场景，检查系统能否正确生成自动预警，以及处理过程是否留有记录。
.webp)
3. 培训计划（第29条）
我们审阅证书和培训内容，确认培训及时更新并针对具体岗位而非泛泛而谈，且有可核实的记录。
全面审查还是跟进审查？
关键在于证据：测试、抽样和已完成的整改。了解两者的区别，有助于优化资源，同时不降低可追溯性。
| 特征 | 全面审查 | 跟进审查 |
|---|---|---|
| 何时需要办理？ | 适用于体系建立之初、首个周期，或控制措施和风险发生重大变化之后。 | 在适用的情况下，重点核实此前整改是否已落实。 |
| 适用范围 | 综合评估：风险、KYC/UBO、预警、培训和治理（OCI）。 | 仅核实整改措施是否完成及相关证据。 |
| 法律依据 | 第10/2010号法律第28.1条 | 第10/2010号法律第28.1条（第二款） |
| 目标 | 衡量运行有效性，发现影响义务主体的缺口。 | 确认缺陷已得到纠正，可追溯链条已闭合。 |
*第EHA/2444/2007号部长令规定了技术标准，用于判断某项变化是否要求在3年期满前重新进行全面审查。
反洗钱与反恐怖融资义务主体的关键证据
在检查中，真正起决定作用的是证据：测试、抽样、日期以及有文件记录的整改计划。
您必须能够出示的证据
- 明确的基准日期 — 说明以哪一天作为周期的“截止日”，使佐证材料前后一致。
- 测试与结果 — 记录检查了什么、结果如何、发现了哪些问题，而不仅仅是结论。
- 说明抽样方法 — 样本量、标准、客户类型、产品、期间及审查比例。如采用统计方法：总体、方法和置信水平。
- 带时间表的整改计划 — 对无法立即纠正的缺陷，应有经批准的带时间表的计划及完成证据。
- 有序的档案 — KYC、最终受益人、已做的分析及佐证材料：随时可在收到监管问询时迅速提交。
义务主体的最低时间要求
我有没有可能不属于义务主体？
这取决于您的业务活动具体属于哪一类。清单涵盖多个行业，适用范围因运营方式和风险而异。分类错误往往会在检查中暴露为薄弱环节。
我们纠正的义务主体常见错误
目标不是“应付档案”，而是避免运营缺口，以免引发监管问询、处罚和声誉受损。
“纸面合规”
一份从不执行的通用手册。关键在于运行有效性和证据，而不是漂亮的文件。
UBO信息不完整或前后矛盾
仅收集身份证件是不够的。最终受益所有权证明不充分，或在复杂的公司架构中出现错误。
通用培训
第29条要求开展针对性培训。典型错误：使用不涉及行业真实风险的标准课程，且缺乏可靠的记录。
高风险未加强措施
对政治公众人物（PEP）、高风险司法辖区或敏感业务未采取强化尽职调查，会直接面临处罚风险。
义务主体必须能够证明的事项
比起“文件”本身，检查中更重要的是可追溯性：期限、测试、抽样和整改计划。
治理与控制周期
- 规划与风险和年度周期保持一致。
- 基准日期前后一致（各年度之间不留空档）。
- 及时出具：避免佐证材料“姗姗来迟”。
- 内部上报：向管理机构/OCI报告缺陷，并同步整改措施。
关键在于避免停留在没有真正执行的“形式合规”。
抽样与证据
- 检查了什么：测试、结果和发现事项。
- 说明样本：样本量，以及按客户、产品、期间的覆盖情况。
- 可追溯性：KYC/UBO、预警和培训均有文件佐证。
- 发现的错误：原因、影响和可核实的纠正。
未说明抽样方法，往往是收到监管问询时的第一个薄弱点。
独立性与留存
- 真正的独立性：避免不相容情形和利益冲突。
- 合适的人选：团队的经验和能力。
- 留存：证据随时可以迅速提交。
- 可随时调取：收到监管问询时有序且迅速。
降低处罚风险和声誉风险。
合规不到位的风险与处罚
监管问询与调查程序：内部控制体系存在缺口，可能引发处罚程序。
经济处罚：可能随违规的严重程度、规模和影响而加重。
声誉风险：失去银行、客户、投资者和战略合作伙伴的信任。
运营受阻：在客户准入、供应商、银行账户和外部审计方面遇到阻力。
补救成本：事后纠正总比及时做好建设和记录成本更高。
西班牙反洗钱义务主体：常见问题
在反洗钱与反恐怖融资领域，“义务主体”意味着什么？
这意味着您的业务活动须承担反洗钱义务。您必须依据第10/2010号法律和第304/2014号皇家法令，建立风险为本的内部控制体系，并能够证明其运行有效。
我怎么知道公司是不是义务主体？
这取决于您在法定清单中的具体归类、所提供的服务以及运营方式。如有疑问，建议先确认归类，再建立体系，以免体系不足或过度设计。
义务主体的最低义务有哪些？
风险评估、政策与程序、客户尽职调查（KYC）、最终受益人（UBO）识别、内部控制/OCI、培训（第29条）、监控以及文件留存。
检查时必须出示哪些文件？
可追溯性材料：测试、抽样、记录、预警管理和有文件记录的决策。按风险排序的发现事项 + 带时间表的整改计划，以及随时可提交的证据。
梳理合规工作有什么好处？
降低处罚风险和声誉风险，改善银行开户条件，加快审计进程，并避免运营受阻。运行良好的体系体现了尽职履责和真正的控制力。
反洗钱与反恐怖融资审查前应准备什么？
现行手册、风险评估、OCI的架构/会议纪要、客户接纳政策、KYC/UBO档案、预警记录、培训记录以及整改措施的证据。
义务主体不合规会怎样？
会增加收到监管问询、处罚、运营受阻和声誉受损的风险。提前预防并做好记录，成本通常低于临时抢救式整改。
义务审查的费用是多少？
取决于规模、行业、档案数量和复杂程度。决定性因素是抽样的实际范围和现有证据。经快速诊断后报价。
预约通话
西班牙反洗钱与反恐怖融资法规中的义务主体
义务主体由《防止洗钱和恐怖融资法》（第10/2010号法律）第2条界定，包括金融机构、支付机构、电子货币发行机构、投资服务机构、专业人士（律师、审计师、公证人）、房地产企业、赌场、高价值商品经销商以及加密资产服务提供商。
基本义务
每一个义务主体都必须建立：风险评估（RBA）、客户尽职调查程序（KYC/KYB）、最终受益人（UBO）识别、反洗钱手册、交易监控、制裁/PEP筛查、强制性培训（第29条）、可疑交易报告，以及10年的文件留存。
验证与审计
体系须通过内部审计和依据第10/2010号法律第28条出具的外部专家报告加以检验。运行有效性、抽样、整改计划以及向管理控制机构上报的证据，是面对SEPBLAC时的关键。
官方来源
参考法规（附官方文本链接）：
- 2010年4月28日第10/2010号法律，关于防止洗钱和恐怖融资BOE · 合并文本
- 2014年5月5日第304/2014号皇家法令，批准2010年4月28日第10/2010号《反洗钱与反恐怖融资法》实施条例BOE · 合并文本
- 2007年7月31日第EHA/2444/2007号部长令（反洗钱外部专家报告）BOE · 合并文本
法规及链接已于核实。