香港 TCSP 牌照独立 AML 审计要求全解析：公司注册处指引、开户审查与 6 大必查项目
根据《打击洗钱条例》（第 615 章）及公司注册处指引，持牌 TCSP须定期进行独立 AML/CFT 审计，以评估内部监控政策的有效性，并作为银行开户及牌照续期的核心凭证。面对公司注册处（CR）日益严格的现场与非现场稽核，以及商业银行对信托及公司服务提供者（TCSP）帐户的严格合规审查，落实制度化的 TCSP 独立审计 已从「选配项目」转变为持牌机构维持营运与维护银行关系的「刚性要求」。持牌人、合规主任（CO）及洗钱报告主任（MLRO）必须深刻理解 公司注册处 AML 指引 的核心精神，透过独立客观的 TCSP AML Audit 验证内部防线的妥善性。
一、TCSP 内部自查 vs 第三方独立 AML 审计
许多 TCSP 持牌人常误以为由内部的 MLRO 或合规人员进行日常检视即可满足合规要求，但监管机构与银行对「内部自查」与「独立审计」的定位与法律效力存在本质差异：
比較維度 Comparison Dimension | TCSP 內部自查 Internal Self-Review (Internal CDD/AML Review) | 第三方獨立 AML 審計 Third-Party Independent AML Audit (Independent TCSP AML Audit) |
|---|---|---|
执行主体 | 内部合规主任（CO）、MLRO 或营运人员。 | 独立外部专业合规顾问、执业会计师或独立审计团队。 |
核心目的 | 日常营运中的个案审查、客户 CDD 补漏与日常交易监控。 | 客观评估整体 AML 制度设计的合规性与执行有效性（Testing of Effectiveness）。 |
独立性 (Independence) | 较低。执行者往往参与日常业务操作，难以做到自我审查无偏见。 | 极高。完全独立于被审计单位的日常营运与业务决策。 |
公司注册处认可度 | 仅视为内部监控日常纪录，不能代 替独立审计报告。 | 信托牌照打击洗钱审查 的核心文件，直接作为牌照续期与巡查凭证。 |
银行开户与维护 | 难以满足商业银行对高风险行业（TCSP）的 EDD 审查要求。 | 银行认可度极高，为开立及维持 TCSP 商业户口与客户信托户口（Trust Account）的重要避险依据。 |
二、公司注册处监管要求下的 6 大必查项目
根据 公司注册处 AML 指引 及《打击洗钱及恐怖分子资金筹集指引（适用于信托或公司服务提供者）》，标准的 TCSP AML Audit 必须全面覆盖以下六大关键环节：
-
1. AML/CFT 政策与程序手册（Policy & Procedure Review）
审查机构是否根据最新法规修订内部 AML 手册，政策是否涵盖制裁审查（Sanctions Screening）、PEP（政治人物）识别、可疑交易报告流程及高风险国家应对策略。
-
2. 机构风险评估（Institutional Risk Assessment, IRA）
评估 TCSP 是否建立适合自身业务规模与客户群体的 IRA 架构，定期评估业务整体面临的洗钱与恐怖分子资金筹集风险。
-
3. 客户尽职调查与实质受益人核验（CDD & UBO Profile）
抽样检查客户档案，验证是否妥善识别及核实客户、代理人及实质受益人（UBO）身份；针对高风险客户是否执行强化尽职调查（EDD）。
-
4. 持续监控与可疑交易呈报（Ongoing Monitoring & STR）
审核机构是否定期更新客户 CDD 资料，以及 MLRO 是否建立明确的可疑交易识别、评估与呈报至联合财富情报组（JFIU）的内部轨迹。
-
5. 纪录保存机制（Record Keeping）
确认所有开户文件、交易纪录、CDD 资料及合规评估报告是否严格遵循法规要求保存至少 5 年，且能随时应对监管机构的调阅。
-
6. 员工培训与合规意识（Staff Training & Competency）
检视机构是否每年为所有相关员工提供充分的打击洗钱培训，并留存完整的培训内容、出席纪录与测验结果。
三、Q&A：TCSP 的 AML 独立审计是否必须由执业会计师（CPA）签署？
Q：TCSP 的 AML 独立审计是否必须由执业会计师（CPA）签署？
A：法律条文上未强制规定必须由执业会计师（CPA）签署，但实务操作中，选择具备专业资格的外部独立机构签署具有显著的监管与商业优势。
-
1. 法规要求层面：根据《打击洗钱条例》（第 615 章）及公司注册处的指引，审核的核心要求是「机能上的独立性（Functional Independence）」与「专业胜任能力（Competency）」。审计人员必须独立于被审核单位的日常 AML/CFT 营运职能（例如 MLRO 或 CO 不能审计自己拟定的流程）。审计可由具备适当资历的独立内部人员（如大型集团的独立内审部门）或外部专业顾问执行。
-
2. 监管与巡查实务：公司注册处（CR）在进行现场审查（On-site Inspection）或牌照续期抽查时，极为看重审计报告的客观性与专业深度。由熟悉 公司注册处AML指引 的外部合规顾问或执业会计师出具的 TCSP 独立审计 报告，能显著降低 CR 对机构内部监控体系的疑虑。
-
3. 银行开户与维护户口硬性需求：这是最关键的商业考量。目前香港商业银行在为 TCSP 办理公司户口或客户信托户口时，均将 TCSP 列为中高风险行业。银行合规部门普遍要求 TCSP 提供由独立第三方（如执业会计师或知名合规顾问公司）签署的 TCSP AML Audit 报告。若仅由内部人员出具自查报告，往往无法通过银行的定期合规审查（KYB），甚至面临被冻结或终止户口的风险。
结语
结语
随著香港对信托及公司服务提供者的合规监管持续深化，定期进行 信托牌照打击洗钱审查 已是 TCSP 确保牌照稳固与业务持续营运的基石。持牌机构应至少每年或每两年安排一次第三方独立 AML 审计，提前排查合规漏洞，确保在应对公司注册处巡查及银行合规抽查时立于不败之地。
如欲了解更多 TCSP 审计细节或预约专家咨询，请即浏览天汇合规顾问有限公司（＂天汇合规＂）的金融机构独立 AML/CFT 打击洗钱审计服务 或直接与我们联络。