金融科技解决方案

从第一天起建立稳健的金融犯罪合规体系

金融科技企业在AML/CFT事项上面临来自监管机构、代理行及国际合作伙伴的高度审查。Aurevya设计全面、相称的反洗钱与反恐怖融资框架,满足FSC的合规预期,并经得起国际标准的检验。

概览

FSC Mauritius的AML/CFT指引对所有获得许可的金融科技实体施加了全面义务,涵盖支付中介、投资顾问、虚拟资产服务提供商及众筹平台。这些义务反映了FATF标准,FSC近年来对AML/CFT的监管力度已显著加强,对各类实体的检查更加频繁、更加深入。

金融科技企业面临特殊的AML/CFT挑战。数字化入职流程取消了传统金融机构用于身份验证的面对面互动,需要借助强大的数字身份解决方案、活体检测和文件核验技术。金融科技企业的交易量可能极高,这要求自动化交易监控系统经过精准校准,能够在不产生难以处理的误报率的前提下,大规模检测可疑模式。

虚拟资产企业依据FATF第15号和第16号建议承担额外义务,包括旅行规则合规、区块链分析,以及对涉及非托管钱包的高风险交易进行强化尽职调查。金融科技企业的MLRO职能必须具备监督所有上述义务的能力,并维护Mauritius《金融情报与反洗钱法》所要求的可疑交易报告项目。

Aurevya设计的AML/CFT框架在全面的同时保持合理的相称性,根据企业的具体风险状况、客户性质及运营司法管辖区进行精准校准。我们从初始风险评估到FSC检查准备全程陪伴,确保您的框架既达到监管标准,又切实可行。

FATF
符合FATF标准的Mauritius框架
Mauritius的AML/CFT框架全面落实FATF建议,包括第15号(虚拟资产)和第16号(旅行规则)建议,达到国际标准。
增加中
FSC AML检查频率
FSC已大幅提高对获得许可金融科技实体的AML/CFT检查频率和深度,使检查准备工作成为企业的核心优先事项。
重大
违规处罚
AML/CFT违规可能导致重大罚款、牌照暂停及声誉损害,使设计完善、持续维护的框架成为必不可少的投资。

我们的服务

我们AML/CFT框架设计服务的核心内容

01
AML/CFT政策与程序设计
我们设计全面的AML/CFT政策框架,包括AML/CFT政策声明、风险偏好、全业务风险评估,以及涵盖所有受监管活动的详细操作程序。
02
KYC/CDD/EDD框架
我们设计基于风险的客户尽职调查框架,包括针对低风险客户的简化CDD、标准入职的常规CDD,以及针对高风险客户、PEP及复杂结构的强化尽职调查协议。
03
数字身份验证整合
我们就将数字身份验证解决方案整合至入职流程提供咨询,包括电子KYC、活体检测、文件核验和生物特征认证,确保符合FSC要求。
04
交易监控系统设计
我们设计交易监控框架,包括预警规则校准、阈值设定、误报管理、案件管理协议及升级程序,与您的交易量和风险状况相匹配。
05
MLRO职能建立与支持
我们支持建立MLRO职能,包括MLRO任命、职责范围、汇报关系、操作程序,以及为MLRO履行法定义务提供持续咨询支持。
06
FSC AML检查准备
我们协助客户准备FSC AML/CFT检查,包括开展预检查评估、识别差距、制定整改方案、简报关键人员,以及提供检查现场支持。

流程

我们如何构建您的AML/CFT框架

01
风险评估
我们开展全面的全业务风险评估,评估您的客户群体、产品、服务、交付渠道及地域敞口,以确定您的固有洗钱/恐怖融资风险状况。
02
政策差距分析
我们对照FSC要求和FATF标准审查现有AML/CFT政策和程序,识别差距并确定整改优先级。
03
框架设计
我们设计完整的AML/CFT框架——政策、程序、CDD标准、交易监控规则、PEP及制裁名单筛查协议、STR报告程序及记录保存要求。
04
系统实施与MLRO支持
我们支持交易监控和KYC系统的实施,协助MLRO任命和入职培训,并设计所需的员工培训计划,将框架在全业务范围内落地。
05
测试、验证与持续监控
我们测试和验证框架,包括交易监控校准测试和CDD流程演练,并提供持续监控、年度框架审查及FSC检查准备。

适用客户

适用客户群体

01
FSC新牌照申请者
正在申请FSC牌照的企业,需要在申请材料中附上合规、有据可查的AML/CFT框架,设计标准须满足FSC预期并支持长期合规项目。
02
虚拟资产服务提供商
VASP面临金融科技领域最为复杂的AML/CFT义务——旅行规则合规、区块链分析、非托管钱包尽职调查及高交易量监控。
03
支付企业
处理大量交易、跨境资金流动和多元化客户群体的支付中介机构和电子货币机构,需要可扩展的自动化AML/CFT框架。
04
面临检查的持牌实体
正在准备接受AML/CFT检查的FSC持牌金融科技实体,需要差距分析、整改计划和准备支持,以自信应对检查。

常见问题

常见问题

FSC持牌金融科技企业须承担哪些AML/CFT义务?
FSC持牌金融科技实体须遵守《金融情报与反洗钱法》及FSC的AML/CFT指引。义务包括:维护全业务风险评估、实施基于风险的CDD、持续交易监控、PEP及制裁名单筛查、任命MLRO、至少保存七年记录、向FIU报告可疑交易,以及定期开展员工AML/CFT培训。
谁必须担任MLRO,其职责是什么?
MLRO(洗钱申报责任人)必须是具有足够权限和资源以履行职责的高级雇员。MLRO负责接收员工的内部可疑举报、进行评估并决定是否向FIU提交STR。MLRO还负责监督AML/CFT框架、管理培训计划、与FSC沟通联络,并就AML/CFT事项向董事会报告。
数字入职的KYC/CDD有哪些要求?
数字CDD要求企业在无面对面互动的情况下验证客户身份。这涉及文件核验(护照、身份证)、活体检测(确认当事人真实存在)、与PEP及制裁数据库的交叉比对,以及针对高风险客户的资金来源核实。FSC接受电子CDD,但须符合适当的技术标准和风险管理控制。
需要哪些交易监控措施?
交易监控必须与企业的风险状况和交易量相称。对于高交易量金融科技企业,这通常需要具有校准预警规则、案件管理工作流程和定期规则有效性审查的自动化监控系统。监控必须涵盖异常模式、化整为零、阈值突破,以及涉及高风险司法管辖区或交易对手的交易。
何时必须提交STR?
可疑交易报告(STR)必须在尽快察觉洗钱或恐怖融资嫌疑后——在可能的情况下在执行该交易前——提交至Mauritius FIU。怀疑的门槛较低:不需要确知或相信某笔交易具有犯罪性质,只需有合理的怀疑依据即可。提交STR可为申报实体提供免于洗钱责任的抗辩理由。
FSC AML检查期间会发生什么?
FSC AML检查是对企业AML/CFT框架和运营的结构性监管审查。检查人员通常审查全业务风险评估、政策和程序、CDD档案、交易监控记录、STR档案、培训记录及MLRO向董事会的报告。发现的问题以检查意见函形式传达,企业须在规定时限内完成整改。严重缺陷可能导致执法行动。

相关服务

探索相关金融科技服务

准备好构建您的AML/CFT框架了吗?

与我们的金融犯罪合规团队交流,设计满足FSC要求、经得起国际审查的框架。

与我们联系