Question 1

什么是欧盟《反洗钱条例》？它从何时起适用？

Accepted Answer

欧盟条例 (EU) 2024/1624，即《反洗钱条例》（AMLR），是关于预防洗钱和恐怖融资的单一规则手册，在整个欧盟范围内取代指令 (EU) 2015/849 对义务主体规定的各项义务。它自 2027 年 7 月 10 日起适用。在此之前，同样的义务依据各成员国转化实施的该指令继续存在，因此 Venvera 中每一项取代指令义务的 AMLR 要求，都会注明您今天应当引用的对应条款。本模块中的三套 EBA 指南现已适用：《洗钱与恐怖融资风险因素指南》自 2021 年 10 月 26 日起、合规官指南自 2022 年 12 月 1 日起、限制性措施指南自 2025 年 12 月 30 日起。

Question 2

根据 AMLR，哪些机构属于义务主体？

Accepted Answer

第 3 条列明了义务主体：信贷机构和金融机构，其中包括支付机构、电子货币机构、投资公司、基金管理人以及提供人寿或投资类产品的保险公司；加密资产服务提供商；众筹服务提供商；审计师、外部会计师和税务顾问；公证人、律师和其他独立法律专业人士；信托或公司服务提供商；房地产中介；贵金属、宝石及其他高价值商品交易商；博彩服务提供商；以及其他若干类别。凡条例将某项义务限定于某一类主体的情形，例如信贷机构和金融机构的代理行关系，或加密资产服务提供商的自托管地址转账，Venvera 中的相应要求都会予以说明，不属于该类别的机构可将其标记为不适用并注明理由。

Question 3

AML/CFT 计划由哪些部分构成？

Accepted Answer

八个部分，Venvera 全部跟踪：在适当层级批准并保持更新的政策、程序和控制措施；基于机构自身数据建立并定期更新的全业务范围风险评估；管理机构中的合规负责人，以及具备独立性、资源和直达董事会汇报渠道的合规官；涵盖身份识别、核验、受益所有人、业务目的、更新周期以及简化和强化措施的尽职调查标准；持续监控及由此产生的审查、报告和暂停执行义务；外包、依赖和集团安排，并在服务提供商开始工作之前通知监管机构；记录、留存、数据保护和培训；以及 EBA 指南自 2025 年 12 月 30 日起所要求的限制性措施政策、风险敞口评估和筛查证据。

Question 4

Venvera 是交易监控系统或 KYC 系统吗？

Accepted Answer

不是，而且这一区别很重要。Venvera 管理的是 AML/CFT 计划及其证据：风险评估、政策、角色、尽职调查标准、报告流程、培训记录和审计轨迹。它不是交易监控引擎，不是制裁筛查引擎，也不是 KYC 核验服务，并且不保存任何客户数据。模块中的监控和筛查要求是针对流程及其记录的义务，而这正是监管机构检查的内容：覆盖范围图、情景设计背后的决策、检测标准由谁批准、警报处理时效、事后抽样复核，以及匹配阈值背后的校准依据。当一家机构配备了昂贵的监控系统却仍被开出检查发现时，缺失的正是这些文件。

Question 5

与指令相比，AMLR 带来了哪些变化？

Accepted Answer

大多数义务得以延续，但边界更加清晰：由管理机构的一名指定成员担任合规负责人；合规官的年度活动报告；高风险客户一年、其他客户五年的更新上限；外包开始前的监管通知，以及一份永远不得外包的任务清单；每一项尽职调查决定都要有书面理由。部分义务是全新的：在收到请求后 5 个工作日内识别虚拟 IBAN 的用户；在发现受益所有权登记册差异后 14 天内报告；对超高净值客户采取强化措施；对高价值机动车、船舶和航空器交易进行门槛报告；在加入信息共享合作机制之前通知监管机构；对自动化尽职调查决定进行人工复核并提供解释渠道。没有指令对应条款的要求会在正文中说明，这正是您找到新增工作的方法。

Question 6

Venvera 如何处理 2027 年的过渡？

Accepted Answer

每一项取代指令义务的 AMLR 要求，结尾都附有这样一句话："在 2027 年 7 月 10 日之前，对应义务为转化实施的指令 (EU) 2015/849 第 X 条"。今天与您的国家监管机构沟通时引用该条款，自 2027 年起引用 AMLR 条款即可；您现在收集的证据只需重新标注，无需重建。EBA 指南要求现已适用，无需过渡。合规日历上的十五项周期性职责和事件驱动的时限（向金融情报机构报告、5 个工作日内答复其请求、3 个工作日的暂停执行、14 天的差异报告、60 天的延迟核验、每次名单更新时的筛查）在该日期前后保持不变。

Question 7

差距评估衡量的是什么？与各项要求有何不同？

Accepted Answer

137 项要求记录的是每项义务是否已经实施。包含 48 个问题的差距评估衡量的则是计划实际运行的质量，而这正是监管检查关注的核心：合规官向谁汇报，业务条线能否阻止报告的提交；全业务范围风险评估是否使用了机构自身的客户、通道和渠道数据；客户风险模型能否被权重稀释；最久未更新的高风险客户档案有多久；检测情景和阈值由谁批准；从产生怀疑到提交报告间隔多少天；供应商在机构不参与的情况下作出哪些决定；以及在出现真实制裁匹配后的第一个小时内会发生什么。答案按 0 至 4 分加权评分，未回答的问题计为差距。

Question 8

包含哪些 EBA 指南？为什么选择这些？

Accepted Answer

三套指南，均已生效。EBA/GL/2021/02《洗钱与恐怖融资风险因素指南》（经 EBA/GL/2024/01 修订，纳入加密资产服务提供商）提供了风险评估方法、尽职调查标准、监控设计预期、培训内容，以及针对电子货币发行机构、汇款机构、支付发起和账户信息服务的行业指引。EBA/GL/2022/05 界定了管理机构、负责 AML/CFT 的成员、合规官和集团合规职能的角色。EBA/GL/2024/14 和 2024/15 规定了限制性措施的内部政策、程序和控制措施，包括风险敞口评估、名单管理、筛查范围与校准证据以及真实匹配的处理。限制性措施部分自成一体，因此不在其适用范围内的机构可以将其保留为不适用。

Question 9

Venvera 如何帮助落实 AML/CFT 计划？

Accepted Answer

它把整个计划放进一个工作区，而不是一个政策文件夹、一张风险评估表格、一份培训跟踪表和一长串与筛查供应商之间的邮件往来。137 项要求各自带有负责人、状态、专属证据，以及关于审核人接受什么、驳回什么的专门指引。包含 48 个问题的差距评估对监管检查所考验的判断要点进行评分。十五项周期性职责连同负责人和日期一起列入合规日历，其中包括风险评估更新、活动报告、独立审计、培训计划、更新周期、监控抽样复核和制裁风险敞口审查。一份文件若确实也能回应其他框架的要求，可以分别附加到每项要求，董事会报告则把覆盖范围、成熟度和未关闭差距汇总呈现给第 11 条规定应当负责的管理机构。

反洗钱计划在一个地方运行，证据按监管机构的阅读方式呈现。

围绕 137 项义务构建的 AML/CFT 计划软件

什么是《反洗钱条例》，哪些机构必须遵守？

全部 137 项义务，按监管机构的引用方式引用。

合规负责人、合规官与三道防线。

基于您自身数据建立的全业务范围风险评估。

尽职调查标准，已写入 2027 年过渡安排。

监控、筛查和报告背后的流程证据。

周期性职责，每项都有日期和负责人。

电子表格还是 Venvera？

关于《反洗钱条例》，为您解答。

合规计划指南

看看您的 AML/CFT 证据实际处于什么水平。