香港證監會《關於打擊洗錢及恐怖分子資金籌集的合規科技應用報告》解讀

撰文：Beosin

一、報告背景與目的

11 月 3 日，香港證券及期貨事務監察委員會（SFC）發佈了《關於打擊洗錢及恐怖分子資金籌集的合規科技應用報告》，旨在探討香港金融機構在 AML/CFT 合規過程中應用合規科技（「Regtech」）的情況。

隨著金融犯罪手法的不斷升級，傳統人工監控手段難以滿足日益複雜的合規需求。Regtech 正成為金融機構增強 AML/CFT 合規性和效率的重要工具。SFC 通過對 50 家持牌公司的調查，分析了各類 Regtech 解決方案在 AML/CFT 中的應用現狀、優勢和所面臨的挑戰。

二、 Regtech 的主要應用領域及現狀

1、姓名篩查（AML screening，92%）

作為使用最廣泛的 AML/CFT 流程，姓名篩查通過自動化技術極大地減少了誤報，提升了效率。Regtech 解決方案中普遍應用了模糊邏輯和 AI 等技術，能夠在名字拼寫或形式稍有不同的情況下有效識別潛在風險。這些工具提高了篩查的精準度，使得高風險客戶或關聯方的篩查更加可靠。

2、盡職調查（CDD，71%）

Regtech 的應用優化了客戶開戶和風險評估流程，特別是在身份驗證、數據採集和風險評級等方面。通過自動化的客戶風險評分，金融機構能夠更快速準確地完成開戶審查並動態更新客戶風險數據，以便及時識別潛在的 AML/CFT 風險。

3、交易監控（KYT/TM，69%）

交易監控是 AML/CFT 流程中至關重要的一環，涉及對大額交易或異常活動的檢測。傳統監控基於規則設定，容易產生大量誤報，而 Regtech 解決方案能夠通過 AI 和機器學習對交易行為模式進行動態分析和風險評分，從而顯著減少誤報並優先處理高風險交易。

4、管理信息報告（Reporting，43%）

在報告和信息管理方面，Regtech 通過數據可視化和實時監控工具為高層管理者提供合規狀況的全面概覽，幫助決策者在動態數據支持下快速識別合規風險點和資源配置需求。

5、第三方存款識別與盡職調查（34%）

這一環節要求對客戶的第三方資金來源進行識別，以防止非法資金流入。部分公司採用 API 對接技術，從銀行端獲取實時存款信息，並利用自動化比對工具實現資金來源的快速驗證，確保資金合規性。

三、Regtech 應用的主要優勢

圖片來源：SFC：Report on the Adoption of Regtech for Anti-Money Laundering and Counter-Financing of Terrorism

報告指出，超過 85% 的持牌公司認為 Regtech 顯著提高了 AML/CFT 風險識別和管理的效率。主要優勢包括：

1、提升效率與資源優化

自動化的 AML/CFT 流程減少了人工審核的時間和操作誤差，使得人力資源可以更多地集中在高風險客戶和交易上，進一步優化資源配置。

2、提高數據一致性與質量提升

數據標準化和數字化的應用提升了數據質量，使得審核流程具有更高的可靠性。通過 Regtech，金融機構能夠更高效地建立數據審核流程，滿足監管要求。

3、提供更強的適應性與更新能力

報告顯示，超過一半的公司認為 Regtech 幫助其快速適應了新的監管變化。部分 Regtech 解決方案提供商能夠根據政策調整提供相應的軟件更新，使得企業能夠更靈活地滿足最新合規要求。

4、幫助優化客戶體驗

通過簡化客戶開戶和持續監控流程，Regtech 幫助減少了不必要的驗證步驟，提高了客戶體驗。例如，系統自動篩查可疑交易，通過降低誤報率從而減少客戶體驗上的不便。

圖片來源：SFC：Report on the Adoption of Regtech for Anti-Money Laundering and Counter-Financing of Terrorism

四、Regtech 應用的主要挑戰

儘管 Regtech 帶來了諸多優勢，但報告也提到了當前面臨的一些挑戰：

1、高實施成本與更嚴苛的基礎設施需求

部分金融機構特別是中小規模的公司在預算、數據管理和系統基礎設施方面仍存不足。此外，初期實施成本較高，而實際的長期節省往往要待系統穩定運行後才能顯現。

2、關於數據隱私和安全性的擔憂

對於涉及雲端存儲的解決方案，一些機構對數據隱私和安全性表示擔憂，特別是跨境數據傳輸的合規問題。為此，報告建議金融機構應嚴格審查供應商的安全措施，並確保數據安全。

3、要求更高的技術與操作經驗

在技術應用方面，金融機構需要確保其擁有足夠的技術支持來管理和維護 Regtech 系統。此外，部分持牌公司提到其在適應新技術和自動化操作上的困難，特別是缺乏成熟案例和行業經驗。

4、需要決策層的更多參與與支持

雖然大多數公司獲得了管理層的支持，但仍有一些機構缺乏高層的有效推動，導致 Regtech 實施進程較為緩慢。報告強調「自上而下」的合規文化對 Regtech 的有效應用至關重要。

圖片來源：SFC：Report on the Adoption of Regtech for Anti-Money Laundering and Counter-Financing of Terrorism

五、未來展望與應用建議

報告中還提出了一個逐步實施 Regtech 的路線圖。對於考慮採用 Regtech 的金融機構，報告建議：

• 逐步推進實施應用：Regtech 的實施並非一蹴而就，可以從某一具體流程開始，逐步擴展到更廣泛的 AML/CFT 流程中，以便降低初期成本並積累經驗。

• 引入管理和監督人力資源：在技術應用中，機構需確保數據和系統設置的適當性，尤其是在使用 AI 模型時，需進行足夠的人為監督，以防止誤報或漏報。

• 篩選合適的服務提供商：若依賴外部供應商提供的解決方案，機構應確保其具備合規經驗和技術能力，並建立緊急預案以應對技術中斷等突發情況。

結語

對於行業和監管方而言，香港最近關於 RWA、穩定幣相關監管的熱議話題也反映出 AML 合規的重要性。

香港證監會也與時並進，推出本報告，對 Regtech 在 AML/CFT 合規中的應用提出了務實的觀點和指導方針。隨著金融科技的快速發展，Regtech 的應用將成為金融機構提升合規能力、優化資源配置的重要手段。