貨幣服務商洗錢風險分類與管理研究

摘 要：洗錢風險分類與管理是貨幣服務商反洗錢工作的重要內容。本文從國家地域風險、客戶風險、產品風險等方面對貨幣服務商洗錢風險作了理論上的分類，并從內部控制、客戶盡職調查、監測可疑交易、對代理的盡職調查與監測、教育培訓等方面對貨幣服務商洗錢風險管理予以政策分析。

關鍵詞：貨幣服務商；洗錢風險；反洗錢

中圖分類號：F820.3 文獻標識碼：B 文章編號：1674-2265（2013）06-0038-05

一、引言

根據國際反洗錢權威組織金融行動特別工作組（FATF）的定義，貨幣服務商是指經營資金轉移或價值轉移以及貨幣兌換服務的行業，包括兩類：一是提供貨幣價值轉移服務的機構，如匯款公司、替代性匯款體系等；二是提供貨幣兌換服務的機構，在我國主要是商業銀行。貨幣服務業洗錢風險分類與管理，就是根據貨幣服務商的客戶、產品、代理渠道和地理位置，將他們成為洗錢對象或渠道的風險進行分類，制定相應的風險管理程序。在貨幣服務商洗錢風險分類與管理框架下，決定風險等級，識別減緩控制措施，分配用于高風險客戶、產品、國家的資源時，要考慮客戶的職業和資金來源、交易的頻率和類型、客戶和代理的地理位置、代理機構受到反洗錢監管的程度以及政府和國際組織的制裁和指引等。

洗錢是指試圖掩飾資金來源于犯罪的特性并逃避監測的行為。在缺乏只有犯罪分子才掌握的內部信息的前提下，對洗錢風險的分析只能基于從以往公開的案例信息中所形成的職業經驗，以及貨幣服務商識別出的不可能為他人所知的薄弱環節。因此，有犯罪意圖的客戶所提供的錯誤或令人誤解的信息所形成的客戶背景資料，用途有限或沒有實際用途。預防措施的目的，就是減少或縮小信息或誤導性信息被有效用于掩飾非法活動的范圍。依據各國辦理牌照和注冊機構的不同，貨幣服務商可被作為類似服務的金融機構來實施反洗錢監管，要求貨幣服務商監測并報告可疑交易，對大額交易設置相應門檻，實施對客戶身份的識別，并保留相應記錄。

風險為本方法是國際組織力推的反洗錢工作重心，洗錢風險分類與管理也成為當前貨幣服務商反洗錢工作的重要內容。貨幣服務商用風險為本方法管理、降低洗錢風險的細節應建立在其業務操作的基礎上，包括業務規模、所提供的產品和服務以及經營地域等。恰當實施洗錢風險分類與管理為貨幣服務商識別客戶和與交易有關的潛在洗錢風險提供了一種框架，使其業務能關注于可能帶來洗錢高風險的客戶和交易上。恰當地實施洗錢風險分類與管理，有賴于貨幣服務商對信息的收集。如果貨幣服務商之間的信息交換能夠做到無任何形式的法律障礙（無論他們是否同屬一個金融集團），尤其是能與位于國外的貨幣服務商交換信息，洗錢風險分類與管理的有效性將會大大加強。

二、貨幣服務商洗錢風險分類

為了實施合理的洗錢風險管理方法，貨幣服務商應當識別不同類別的風險并對不同的風險類別進行評估。通過對客戶、客戶類型、產品服務、地域和交易帶來的洗錢風險的識別，可以使貨幣服務商決定和實施緩釋這些風險的政策、程序和控制措施。通常在與客戶建立業務關系時，要進行風險評估，但對于有些客戶，只有經過一段時間后，才有可能了解更為全面的風險背景。貨幣服務商還應根據主管部門提供的信息，調整對特定客戶、代理渠道、地理位置或產品服務的評價。

（一）國家/地域風險

國家風險，與其他風險因素一起，為評估洗錢和恐怖融資風險提供了有用的信息。判定一國為高風險的因素包括：被FATF聲明認定為反洗錢體系薄弱，金融機構要對其開展業務關系和交易特別關注的國家或地區；受聯合國、FATF或其他政府制裁、禁運等類似措施的國家或地區。另外，有些情況下，有些國家受類似于聯合國等組織的制裁，但并未被廣泛認可，由于措施頒布者的立場及措施的性質等原因，貨幣服務商仍可給予信任；被可靠來源認定為缺乏適當反洗錢法律法規和相關措施的國家或地區；被可靠來源認定為特定恐怖活動，或為已被指定的恐怖組織提供資金和支持的國家或地區；被可靠信息來源認定為腐敗或其他犯罪活動十分嚴重的國家或地區，包括實施以下犯罪行為的源頭國和轉移國，諸如販毒、買賣人口、系統欺詐和非法賭博。根據產品和提供的服務，貨幣服務商應將交易中的地理風險考慮進去。這些風險包括但不限于：來自高風險國家或地區的貨幣匯入匯出；完成貨幣兌換又將錢轉匯至高風險國家的客戶。

（二）客戶風險

判斷客戶或某類客戶帶來的潛在洗錢風險對建立一個全面的風險管理框架非常重要。根據自身的標準，并與適用的法律保持一致，貨幣服務商應判斷某客戶或某類客戶是否具有較高的風險。預示著高風險的客戶類型包括：在異常情況下建立業務關系或開展交易的客戶（例如，客戶到一個難以解釋的遠距離場所進行交易，無明顯業務或法律原因的轉賬，非正常的單日或多日行為，不合邏輯或無明顯目的的高額或頻繁收付轉賬，特定的一組人或在一處或多個地點或通過多種服務進行交易；客戶行賄或在沒有小費習慣的情況下提供小費）；客戶是政治公眾人物；非面對面客戶；對交易進行分解的客戶（分解金額以避免大額報告或記錄留存）；匯款至在線賭博地點的客戶；匯款至高風險國家的客戶；使用代理或關聯機構，關系交易性質難以識別資金受益人的客戶；與交易目標國無明顯關聯的客戶或組織；被懷疑代表第三方但又不透露該信息的客戶；交易設計不受監管的某些慈善機構或其他非營利組織（特別是那些以經營跨境業務為主的機構）；已知的被執法調查的客戶；提供假身份證明的客戶，無論是證件本身虛假，還是證件與客戶缺乏相關性，或者證件內容與其他文件不符（例如使用其他國家身份證）；在不同場合提供不同證件或不同的識別信息（如手機號碼或地址）的客戶；接收匯款的交易模式與犯罪收益模式相符的客戶。

（三）產品/服務/交易風險

全面的風險評估也應包括對貨幣服務商提供的不同產品和服務可能帶來的風險的判斷。貨幣服務商還應當關注與新產品、創新產品或服務有關的風險。盡管服務不一定是貨幣服務商提供的，但它會利用貨幣服務商的系統進行產品和服務的分發。在判斷產品和服務風險時還應當考慮以下因素：有匿名成分的或易于跨國界的產品和服務，如網上轉賬、儲值卡、匯票和手機現金支付；高限額或無交易限額的產品和服務；能向全球范圍提供的產品和服務；允許可轉讓票據現金交換的產品和服務，如儲值卡或匯票。與交易相關的風險取決于貨幣服務商是接收交易還是支付交易。全面的風險評估還應包括對交易整體的審核。這些應考慮以下因素：

1. 交易發送。交易端的客戶行為：交易目的不必要的復雜；代表第三方轉賬；與客戶進行交易或與客戶的隨后交談中，發現客戶提供的信息與其財務狀況或職業不符，或在正常業務程序之外；客戶為了達成交易愿意支付非正常費用；客戶對交易金額含糊不清；客戶請求或試圖說服員工不要上報；客戶進行國際匯出匯款后表達希望收到同等金額轉賬匯入款項；非正常大額電匯轉賬；客戶頻繁轉賬至國外，且與目的國之間似乎無任何聯系；非正常貨幣兌換（如小面額兌換大面額貨幣）。監控后臺發現的行為：不同的個人賬戶轉賬至同一個人賬戶，或同一個人賬戶轉至不同人賬戶；客戶收到電匯后進行同等金額的轉賬；非正常大額合計匯款；客戶使用別名和類似但不相同的地址；使用同一地址的客戶群。

2. 交易接收。貨幣服務商收到1000美元或歐元以上的國內電匯，應在付款信息欄或格式中附上匯款人賬號或身份證號信息。跨境電匯超過1000美元或歐元的應有匯款人的全部信息（姓名、賬號、交易號、地址、身份證件號碼、出生地、出生日期）。為此貨幣服務商要特別注意以下情況：沒有附上匯款人信息的交易，貨幣服務商要求提供附加信息的訂購服務，但信息仍缺失；客戶接受交易的類型與犯罪收益模式相符；一次性或固定時期收到大額轉賬信息，與收款人正常需求或收款模式不符的。

（四）代理風險

整體風險評估還應對使用特定代理交付貨幣服務產品和服務所帶來的特定因素進行分析。某些情況下，代理本身也會使用這些產品和服務。對于那些國際化的貨幣服務商來說，評估代理的風險更為復雜，因為不同的司法轄區對代理的要求不同，對代理的監管也不同。代理風險分析還應包括以下根據貨幣服務商業務模塊、系統和控制而確定的因素：與外地代理機構日常存在大量不合常規的交易；與特定地理位置的代理存在大量交易的代理；不遵守內控政策或外部法規要求的代理機構，如合規要求、監測、報告制度或客戶盡職調查要求等；不遵守合規項目評估檢查建議，受到查看、停業整頓或吊銷執照的代理機構；數據收集零散、草率、不連貫的代理機構；愿意接受假證明的代理機構；愿意將含有虛假信息、或無法確定某人是否在某地不存在的地址、電話號碼用作填補空白文件并形成記錄的代理機構；交易發送接受比率與該地其他代理不符，或與其他犯罪交易通道特征相吻合；季節性業務波動與該地區其他代理不符合，或與其他犯罪交易通道特征相吻合；可疑或異常客戶比例與不在此列的客戶比超出可比地點的正常值；可疑或異常交易比例與其外的交易比例超過可比地點的正常值。

（五）可能影響風險的變量

貨幣服務商對洗錢風險分類評估還應考慮特定客戶或交易的具體風險變量。這些變量可提高或降低特定客戶或交易帶來的風險，包括：（1）交易目的：針對傳統和小面額消費者的交易所帶來的風險要低于有大量現金量的交易代理的風險。（2）交易類型：個人發出的商業票據支付交易風險要低于兩個客戶間的零售交易風險。（3）發送或接受交易的風險：非面對面交易比面對面交易風險要高。（4）客戶類型：臨時客戶的風險要高于已建立過業務聯系的客戶以及貨幣服務商或其代理機構有長期聯系的老客戶。（5）當被要求提供與交易性質相關的個人信息時，那些準備或即將提供可靠信息的顧客比那些發怒、抵制或對特定情況下應該了解而不了解信息（如匯款幾千美元給對方卻無法提供對方的電話號碼）的客戶帶來的風險小。（6）貨幣服務商收到特殊交易請求的重現率：被請求的交易類型及非常見交易類型的風險要高于常見的交易類型風險。根據客戶交易時提供的信息判斷為不規范的交易應被視為高風險。

（六）對高風險情形的控制

貨幣服務商應當實施適當的政策、程序和控制措施以降低經貨幣服務商評估認為存在的潛在洗錢風險。這些措施和控制手段包括：強化客戶盡職調查水平，如主動與客戶聯系，了解交易的目的，客戶與匯款人或接收人的關系，資金來源等；提高對客戶關系的控制水平和檢查頻率；提高對高風險產品、服務或渠道的交易監測；提高對高風險客戶或交易的了解；強化對付款時的信息系統及數據一致性、特別是高風險代理點的系統和數據整體性控制。

三、貨幣服務商洗錢風險管理

貨幣服務商為了有效管理洗錢風險，必須以風險為本加強內控體系，認真開展客戶盡職調查、客戶和交易監測、可疑交易報告、對代理的盡職調查與監測及培訓和教育工作。

（一）內部控制體系

貨幣服務商為了有效管理洗錢風險，必須以風險為本加強內部控制體系。高級管理層要對確保貨幣服務商維持一個有效的內部控制結構，包括可疑活動監測和報告負最終責任。高級管理層必須建立一種風險管理和合規文化，保證員工遵守貨幣服務商限制和控制風險的各項程序和方法。除了其他合規內控體系，反洗錢內控體系的性質和范圍取決于如下因素：貨幣服務商的性質、規模和復雜性；貨幣服務商業務運作的多樣性，包括地域的差異性，貨幣服務商的客戶、產品和活動概況，使用的分銷渠道，交易數量及規模，與貨幣服務商運作的相關風險等級，使用系統的整體性，貨幣服務商直接與客戶交易的范圍，或經媒體、第三方、非面對面交易的范圍。

高級管理層需要有獨立的辦法，驗證風險評估和關聯程序以及相關內部控制措施的建立和運行，確保所采用的風險管理程序反映了貨幣服務商的風險情況。例如，獨立的測試和報告應由不參與貨幣服務商反洗錢計劃制定和執行的內部審計部門、外部審計、專業顧問或其他合格部門作出。測試應以風險為本的（集中關注確定高風險客戶、產品和服務的方法）；應評估貨幣服務商反洗錢整體計劃的充分性；貨幣服務商運作、部門和分支機構的風險評估質量；包括對優先關注事項定期進行風險為本的評估，以及程序和測試的循環、全面的評估。

（二）客戶盡職調查

客戶盡職調查程序旨在使貨幣服務商確信其了解每個客戶的真實身份，無論是在客戶進行交易時還是在進行客戶行為類型后端審查時。客戶盡職調查程序對于貨幣服務商來說不同于銀行或證券公司等金融機構，貨幣服務商主要給那些臨時的或一般不開立不保有賬戶的人提供非長期、以交易為基礎的服務。但貨幣服務商有時也向客戶介紹一些類似會員卡一樣的管理工具或長期策劃項目。貨幣服務商的客戶盡職調查程序很大程度上與事后交易行為監測和分析能力有關。貨幣服務商應有以下被有效實施或使用的程序：

1. 在做交易或業務存續期內，要通過實地檢查，識別和核實每一個進行或試圖進行超過法定限額交易的客戶；每一個一定時期內與貨幣服務商有持續或多種交易的客戶。

2. 電匯交易金額超過1000美元或歐元時，客戶識別應包含“發起人全部信息”，包括姓名、賬號或特別參考號碼、地址或國民證件號碼（護照），或身份證，或出生日期和出生地等，這些信息應附在電匯時的付款單和（或）付款信息中。對于國內電匯，匯款方貨幣服務商可包含發起人全部信息或只填寫發起人賬號或唯一身份識別信息，前提是3個工作日內向受益人金融機構或主管部門提交發起人全部信息。

3. 在上述兩種情況下，貨幣服務商還應該識別受益權人，采取合理措施識別任何受益權人的身份。識別方法依風險不同而不同；識別高風險交易與客戶，應獲取適當的輔助信息以了解客戶及其業務的具體情況，包括交易性質和程度。如果可以，盡可能獲取連貫的關聯信息，包括匯款人與收款人的關系，資金來源等；定期更新客戶盡職調查和客戶風險評估信息。如果實際操作可行，對客戶行為進行后端審查，獲取適當的連貫信息以了解客戶的情況，包括交易性質、匯款人與收款人的關系、資金來源。

（三）監測客戶和交易，報告可疑交易

貨幣服務商的監測程度和性質取決于公司的規模、洗錢風險、所使用的監測方法（人工、自動或結合使用）以及被監測活動的類型。在以洗錢風險為導向進行監控時，貨幣服務商及其監管者必須明白，并非對所有的交易或客戶都采取相同的監測方式。監測程度根據已監測出的客戶風險、客戶所使用的產品或服務、客戶住所以及特定交易而定。監測方法和程序也需要考慮貨幣服務商的資源。例如小型貨幣服務商無需從技術角度配置復雜的交易監測系統，只要使用的監測方法能恰當地反映貨幣服務商的業務風險即可。

風險為本監測的主要目的，就是解決根據每個貨幣服務商對自身主要風險進行分析而產生的全公司層面的問題。因此，監管部門應留意并重視貨幣服務商的判斷，確保這些判斷符合立法或監管要求，并且有合理充分的證明文件。風險為本的監測應允許貨幣服務商設定資金或其他限額，根據交易規模或類型識別需要審核的交易。適用于上述目的的情況或限額應定期審核，以決定是否與確定的風險水平相適應。系統和程序的變化應基于對前期結果有效性的分析、保證這種變化的信息以及貨幣服務商影響這種變化的能力。風險為本的方法同樣適用于識別可疑交易活動的目的，例如，將更多資源分配給貨幣服務商已識別出的高風險領域。作為風險為本方法的一部分，貨幣服務商還能使用主管部門提供的信息來完善自己識別可疑交易的活動。貨幣服務商還應定期評估其可疑交易識別和報告系統的充足性。

（四）對代理的盡職調查與監測

對代理的盡職調查旨在保證貨幣服務商了解其代理機構的法律與股權結構，確保其與合法的、愿意執行反洗錢要求，相應責任、政策和程序的不同代理機構建立商業關系。貨幣服務商對代理的盡職調查與監測的工作程序需要考慮以下因素：根據情況變化，對代理進行識別，并進行必要的背景調查和盡職調查，比如產品和服務提供商的近期變化，業務開展時間、所有權結構、信譽度、財政能力、營業執照和監管機構，以及貨幣服務商可能受到的其他監管許可或登記。了解業務申請的其他信息，如向其他貨幣服務商提供的服務、代理機構過去的合規監管記錄、交易的性質水平和客戶基礎以及地理分布等。經批準，進行新的代理反洗錢培訓，包括反洗錢要求，反洗錢合規項目責任、貨幣服務商內控政策和程序。定向、持續向代理機構提供反洗錢合規材料、工具和培訓。使用風險評估工具監測代理行為，監測與交易相關的風險或識別代理存在風險的行為，包括結構性交易、客戶鑒定共享或履歷信息共享，高額轉賬或接受者，非正常的或無法解釋的高交易量、交易量比例失調或季節性波動，匯款或付款時輸入的低質量數據，相關的或質量很差的可疑交易報告，巨量代理與代理間的通道，非正常的代理模式，非正常的產品或服務。通過與代理的現場或非現場聯系，對風險行為進行關注與補救，可能包括對代理的進一步培訓、整頓、暫停或終止代理業務。為代理機構提供指引，幫助其對自身合規計劃進行評估，根據其特定的產品和服務、客戶、地域、二級代理或外部情況執行自己的風險評估計劃。通過定期的反洗錢合規計劃評估，確保合規體系遵循內控政策和外部監管要求，如報告可疑交易、大額交易，監測以上提到的風險行為，報告和記錄保持。

（五）培訓和教育

FATF建議和國家的法規都要求貨幣服務商建立反洗錢計劃。這些計劃應包括向公司員工提供適當而且相稱的反洗錢規定的培訓。貨幣服務商進行成功控制的承諾既取決于培訓，也取決于宣傳。這就要求公司努力給所有相關員工和代理機構提供關于反洗錢法律、規章和內控政策的總體信息。開展持續的培訓要求貨幣服務商的整體風險緩釋策略保持適當的一致，培訓的方法可能要根據具體的培訓經驗或保險公司總體經驗的變化而變化。

不過，將風險為本方法用于各種培訓方法，將會在培訓頻率、傳授方法和培訓重點方面賦予貨幣服務商額外的自由度。貨幣服務商應審查自己的員工總數、代理和可用資源，以實施如下包括反洗錢信息的培訓計劃：與適當的員工職責（如客戶接觸或操作）相配合；適當的水平（如根據是否一線人員、復雜產品來區分）；培訓頻率與業務線風險水平相當。此外，反洗錢培訓還應考慮集團內部專家狀況、處理反洗錢高風險報告的內部控制程序等具體因素。

參考文獻：

[1]童文俊.金融業反洗錢監管方式的國際比較與啟示[J].中國貨幣市場，2010，（4）.

[2]童文俊.金融機構洗錢與恐怖融資風險管理研究[J].海南金融，2011，（10）.

[3]童文俊.金融機構洗錢風險評估監管體系構建研究[J].金融發展研究，2012，（12）.

[4]FATF：Risk Based Approach Guidance for Life Insurance Sector，www.fatf-gafi.org.

（責任編輯 耿 欣；校對 YT，XS）