金融机构反洗钱与制裁合规

对公与零售业务中，洗钱、恐怖融资与大规模杀伤性武器扩散融资风险，正随跨境资金流动加速、金融产品复杂化而持续攀升。2024年11月8日新修订的《中华人民共和国反洗钱法》经全国人大常委会审议通过，自2025年1月1日起施行，共7章65条；客户尽职调查、可疑交易报告、受益所有人识别等核心义务全面升级，监管处罚力度与“双罚”（罚机构＋罚责任人）已成常态。与此同时，国际制裁环境急剧收紧——美国商务部（BIS）实体清单、财政部（OFAC）制裁名单持续扩容，英国（OFSI）、欧盟（EU）对俄及金融机构的制裁包频繁更新，长臂管辖与次级制裁使任何一家网点都可能因一笔业务触碰红线。

本课程以“合规为本、实操为要”为核心导向，聚焦金融机构反洗钱与制裁合规一线履职，系统讲解新《反洗钱法》核心义务、FATF国际标准与制裁合规框架，深度拆解违规代价与境内外典型案件，结合临柜实操演练与随堂测评，帮助网点行长、主管及合规风控人员把“纸上制度”转化为“临柜动作”，构建“风险为本、全流程留痕、履职免责”的网点防御闭环。

1. ● 能说清反洗钱三项核心义务（客户尽职调查含持续尽调、可疑交易报告、受益所有人识别）的法定要求与临柜操作要点

2. ● 能对照新《反洗钱法》与监管罚单，识别本网点在客户身份识别、持续监测、名单筛查中的常见漏洞与整改方向

3. ● 能读懂制裁合规“长臂管辖、次级制裁、50%规则”的基本逻辑，独立判断一笔业务是否涉及被制裁对象

4. ● 能运用“红绿灯判断卡”“KYC核验清单”等工具完成客户准入与可疑交易初筛，形成可追溯的尽调留痕

5. ● 能在网点层面建立反洗钱与制裁合规的岗位联动机制，把合规动作嵌入日常开户、交易、复核全流程

6. ● 能建立“风险为本”的二维客户分级视野（行业风险×地域风险），将FATF国际标准、新《反洗钱法》与一线实操贯通，形成可落地的网点反洗钱防御闭环

7.

一、洗钱、恐怖融资与扩散融资

1. 三个核心概念辨析

1）洗钱：掩饰、隐瞒犯罪所得及其收益的来源与性质

2）恐怖融资：为恐怖主义活动提供资金支持

3）扩散融资：为大规模杀伤性武器扩散提供资金或资产便利

2. 上游犯罪范围：从“七类”到“其他犯罪”

1）传统七类：毒品、黑社会、恐怖、走私、贪污贿赂、金融诈骗、破坏金融管理秩序

2）新《反洗钱法》扩展：明确掩饰、隐瞒“其他犯罪”所得及收益亦属洗钱活动

3. 形势与危害：跨境资金加速、产品复杂化、新型与新业态洗钱风险上升

1）危害：助长犯罪、侵蚀金融体系、威胁国家安全

2）趋势：虚拟资产、贸易洗钱、利用空壳与复杂股权结构转移资金

实操路径：概念厘清→上游犯罪映射→本网点风险类型识别→纳入客户风险画像

案例分析：某网点“形式合规”踩雷——开户未做风险分级被借名转移非法资金

课堂练习：列举本网点三类高发洗钱风险并说明对应的上游犯罪类型

二、国际反洗钱标准：FATF 40项建议与互评估

FATF概况：1989年G7发起，40项建议（2012年整合为单一文本），全球反洗钱/反恐怖融资/反扩散融资标准

1. 风险为本方法（RBA）

——建议1：高风险强化、低风险简化的基本方法论

2. 关键建议映射

1）建议10：客户尽职调查（CDD）与持续尽调

2）建议12：政治公众人物（PEP）强化尽调

3）建议20：可疑交易报告（STR）

4）建议24：受益所有人透明度

5）建议6/7：联合国制裁项下的定向金融制裁

6）建议16：汇款旅行规则

7）建议15：虚拟资产VASP

3. 互评估与灰/黑名单

工具：国家风险评估（NRA）报告、行业风险指引

1）技术合规＋有效性双维度

2）加强监控（灰名单）与呼吁采取行动（黑名单）

应用：将本国/本行风险评级与FATF互评估结果对照，识别薄弱环节

实操路径：对照FATF建议清单→定位本行制度缺口→形成整改优先级

案例分析：某国因受益所有人透明度不足被列入灰名单的连锁影响

课堂练习：用FATF建议框架为本网点做一次简易合规差距扫描

三、中国反洗钱法律体系：新《反洗钱法》（2025）核心修订

1. 立法进程与结构：2024年11月8日修订通过，2025年1月1日施行，共7章65条

2. 义务升级：“客户身份识别”调整为“客户尽职调查（CDD）”，明确持续尽调要求

3. 保存期限延长：客户身份资料与交易记录保存期由5年延长至10年

4. 新增受益所有人信息管理制度：法人/非法人组织登记更新实控信息，金融机构可依法查询核对

5. 新增反洗钱特别预防措施：对联合国安理会制裁对象等立即限制服务、冻结资产

6. 风险管理措施：高风险情形可采取限制交易方式/金额/频次、拒绝办理、终止业务关系（合理性、适当性原则）

7. 双罚与尽职免责、数据安全与个人信息保护

——明确法律责任梯度，新增尽职免责规定

应用：把新法条款逐条映射到本网点操作规程与岗位职责

提示：

1）单位和个人须配合CDD

2）对风险管理措施有异议可依法向法院起诉

实操路径：新法条款→本行制度对照→岗位职责修订→培训与留痕

案例分析：一笔高风险业务因未采取限制交易措施被监管追责的症结

课堂练习：将新《反洗钱法》七项核心修订整理为网点自查清单

四、风险为本方法（RBA）在本网点的落地

1. 二维维度

1）行业风险

2）地域风险

2. 风险分级

——高/中/低三档，匹配不同尽调强度（CDD/EDD/SDD）

工具：RBA四象限矩阵；客户风险评级模型

应用：客户分档→差异化管控→动态调整

实操路径：客户行业/地域风险初判→归入四象限→匹配CDD/EDD/SDD强度→定期重评

案例分析：某网点“形式合规”踩雷——未做风险分级导致账户被利用

课堂练习：用RBA四象限对本网点客群做风险分档并制定管控策略

一、三个常被混淆的概念

1. 客户身份识别（旧）：开户时“看一眼证件”，做完即止

2. 客户尽职调查CDD（新）：贯穿客户全生命周期的“了解你的客户”

3. 受益所有人识别：穿透层层股权，找到最终控制自然人

工具：风险为本方法（RBA）四象限——把客户按行业×地域分入高/中/低三档

二、标准尽调（CDD）：准入时必做

1. 核实身份：证件真实、人证一致、代理关系合规

2. 核实业务：职业、收入来源、开户用途、预期交易

3. 核实控制：受益所有人穿透至最终自然人

三、强化尽调（EDD）：高风险客户必做

1. 适用场景

1）政治公众人物（PEP）

2）离岸/空壳公司

3）现金密集型行业

4）跨境复杂结构

2. 动作加码

1）资金来源深度核查

2）管理层审批

3）缩短复核周期

工具：PEP筛查库、负面信息（媒体/司法/制裁）检索

四、简化尽调（SDD）：低风险客户可适度简化

1. 前提：产品风险低、额度小、可随时恢复标准或强化尽调

2. 红线：一旦风险信号出现，立即转为标准或强化尽调

五、受益所有人识别：穿透规则与判定标准

工具：股权穿透图、国家企业信用信息公示系统、受益所有人信息数据库

1. 识别路径：股权/控制权穿透至最终自然人

2. 判定标准：直接或间接持股25%以上、实际控制、其他（如高管实际控制）

3. 常见障碍：代持、隐性关联、嵌套结构、频繁变更

实操路径：标准流程→EDD触发判断→受益所有人穿透→风险定级→留痕

案例分析：某公司多层嵌套股权，受益所有人识别缺位被借名开户

课堂练习：对给定客户架构完成受益所有人穿透图并标注控制措施

一、持续尽职调查（ODD）：不是一次性动作

1. ODD做什么

1）定期复核：信息更新、风险等级重评

2）触发复核：交易异常、负面新闻、监管名单变动

2. ODD常见失守点

1）开户即终点

2）交易不看人

3）沉睡档案

二、可疑交易：从“行为”而非“金额”看

1. 行为信号：频繁拆分、快进快出、资金与经营明显不符

2. 身份信号：拒绝提供信息、代理多层、账户突然活跃

3. 新型信号：虚拟资产交易、跨境第三方代付、对公账户个人化运作

三、可疑交易报告（STR）：临柜第 一道防线

1. 报告流程与时效

1）人工判断优先于系统阈值

2）重大可疑立即报告

2. 报告后的保护

1）依法报告受法律保护，不得向客户透露

2）留痕完整是履职免责关键证据

四、名单筛查与预警：制裁名单、PEP、负面信息

1. 筛查节点：开户、交易、定期复核三道关口

2. 名单类型：SDN、实体清单、UN/EU/UK名单、PEP库、负面媒体

3. 预警与报告：疑似命中立即冻结并报送合规部门

实操路径：设定监测规则→系统＋人工双线→可疑判断→上报或排除并留痕

案例分析：某客户快进快出＋拒答资金来源，临柜识别并上报

课堂练习：5个交易场景判断是否上报并说明理由

分组研讨：本网点ODD失守点排查与整改建议

一、为什么是你：四重责任叠加

1. 法律责任：新《反洗钱法》明确“双罚”——机构罚与责任人罚

2. 职业责任：履职记录纳入考核与问责

3. 机构责任：一家网点出事，全行声誉与评级受损

4. 国家责任：反洗钱是维护金融安全与国家安全的基础工程

二、违规的代价：国内真实罚单

趋势：近年单家最 高被罚没超亿元，“双罚”常态化、责任人禁业增多

案例1：交通银行：2024年因反洗钱违规被罚没约6783万元（机构＋责任人双罚）

案例2：上海银行：因反洗钱义务履行不到位被罚约2874万元

案例3：仙居农商行：因客户身份识别与可疑交易报告违规被罚80万:

应用：把罚单对应到本网点“哪个环节、哪类动作”会触发同样风险

三、国际大案：钱是怎么漏出去的

案例1：丹麦丹斯克银行（Danske Bank）

案例2：德意志银行（Deutsche Bank）

案例3：西太平洋银行（Westpac）

——总结：共性失败模式

模式1：代理行通道失控

模式2：PEP监控缺位

模式3：系统告警被人工忽略

四、国内警示：离我们并不远

——3类典型情形：

1. 利用空壳公司、对公账户转移非法资金

2. 网点未有效识别受益所有人，被借名开户

3. 可疑交易“应报未报”，事后被倒查追责

案例复盘：如果当时由你经手，哪一步能拦住？

分组研讨：本网点反洗钱履职的三处最薄弱点及整改建议

一、制裁合规为什么重要：一笔业务可能掀翻一家银行

1. 长臂管辖：美国制裁可域外适用，涉及美元清算即可能被管

2. 次级制裁：不与美国做生意也可能因“实质性帮助”被罚

3. 50%规则：被制裁对象持股合计达50%的实体，视同被制裁

二、OFAC制裁体系与2025执法态势

1. 核心名单：SDN名单、通用许可、行业制裁识别清单（SSI）

2. 2025日历年执法

——共14项行动，处罚与和解总额约2.66亿美元；其中GVA Capital案约2.16亿美元，占约81%

重点趋势：俄罗斯相关制裁、看门人责任、形式重于实质被明确拒绝

三、BIS实体清单与出口管制

1. 实体清单

——持续扩容，重点新增涉及先进计算、半导体、航空航天及俄罗斯、伊朗相关实体

2. 出口管制逻辑

——技术/物项管控，警惕违规转口与规避风险

四、美国近年制裁政策（2023—2025）

1. 实体清单重点新增方向

——先进计算、半导体、航空航天及俄、伊相关实体

2. OFAC SDN高频更新

典型处罚：GVA Capital约2.16亿美元、Interactive Brokers约1183万美元

影响：涉及被列名实体的交易、美元清算、第三方代理均可能踩雷

工具：SDN名单、实体清单（Entity List）、UN/EU/UK制裁名单

情景模拟：客户持境外公司资料开户，如何判断是否触碰制裁红线

课堂练习：给定一笔跨境汇款，完成制裁风险初筛并出具结论

一、英国（OFSI）制裁体系

1. 对俄制裁包持续更新、金融机构因内控缺失被罚

案例：Bank of Scotland因制裁违规被罚约16万英镑

2. OFSI执法特点

1）强制报告义务

2）高额罚款

3）与US/EU协同

二、欧盟（EU）制裁包（至第19轮）

1. 第18轮（2025年7月18日）

2. 第19轮（2025年10月23日通过）

对金融机构影响：对俄敞口、合规成本、跨境结算与SWIFT渠道

三、共性要求与跨境业务场景

1. 共性要求：名单筛查、PEP识别、受益所有人穿透、可疑活动报告

2. 高风险场景：代理行通道、美元清算、第三国中转、涉俄/伊/朝业务

工具：制裁名单筛查系统、客户尽调嵌入制裁核查节点

四、网点合规落地：五个动作与行动清单

1. 开户必做CDD，高风险必做EDD

2. 信息变化必做ODD，不留“沉睡档案”

3. 可疑必报，系统漏报不等于无义务

4. 跨境必查名单，含50%规则与次级制裁

5. 全程留痕，履职免责靠证据

五、岗位联动与培训常态化

1. 流程化：开户—交易—复核—报告闭环留痕

2. 清单化：岗位履职清单上墙、定期签字确认

3. 常态化：把案例变成晨会五分钟

随堂测评与答疑：覆盖CDD/ODD/STR/制裁四模块核心要点；现场收集本网点真实困惑逐一回应

分组研讨：设计一份网点反洗钱与制裁合规防御方案

案例分析1：从合规失守到监管处罚的全流程复盘

案例分析2：跨境业务触碰制裁红线的识别与拦截

——结合给定场景复盘“预警—上报—拦截—整改”闭环

分组研讨：设计一份本网点反洗钱与制裁合规防御方案

课堂总结与回顾

——回顾反洗钱核心义务、制裁合规框架与网点落地要点，集中解答学员问题，强化“风险为本、全流程留痕、履职免责”的防御思维：

课后作业：学员结合所在机构实际，选择一个客户或一笔业务案例，运用课程框架完成一份反洗钱/制裁合规风险诊断与整改建议报告，突出岗位实操性，可个人独立完成或小组合作完成