香港 TCSP 牌照獨立 AML 審計要求全解析：公司註冊處指引、開戶審查與 6 大必查項目
根據《打擊洗錢條例》（第 615 章）及公司註冊處指引，持牌 TCSP須定期進行獨立 AML/CFT 審計，以評估內部監控政策的有效性，並作為銀行開戶及牌照續期的核心憑證。面對公司註冊處（CR）日益嚴格的現場與非現場稽核，以及商業銀行對信託及公司服務提供者（TCSP）帳戶的嚴格合規審查，落實制度化的 TCSP 獨立審計 已從「選配項目」轉變為持牌機構維持營運與維護銀行關係的「剛性要求」。持牌人、合規主任（CO）及洗錢報告主任（MLRO）必須深刻理解 公司註冊處 AML 指引 的核心精神，透過獨立客觀的 TCSP AML Audit 驗證內部防線的妥善性。
一、TCSP 內部自查 vs 第三方獨立 AML 審計
許多 TCSP 持牌人常誤以為由內部的 MLRO 或合 規人員進行日常檢視即可滿足合規要求，但監管機構與銀行對「內部自查」與「獨立審計」的定位與法律效力存在本質差異：
比較維度 Comparison Dimension | TCSP 內部自查 Internal Self-Review (Internal CDD/AML Review) | 第三方獨立 AML 審計 Third-Party Independent AML Audit (Independent TCSP AML Audit) |
|---|---|---|
執行主體 | 內部合規主任（CO）、MLRO 或營運人員。 | 獨立外部專業合規顧問、執業會計師或獨立審計團隊。 |
核心目的 | 日常營運中的個案審查、客戶 CDD 補漏與日常交易監控。 | 客觀評估整體 AML 制度設計的合規性與執行有效性（Testing of Effectiveness）。 |
獨立性 (Independence) | 較低。執行者往往參與日常業務操作，難以做到自我審查無偏見。 | 極高。完全獨立於被審計單位的日常營運與業務決策。 |
公司註冊處認可度 | 僅視為內部監控日常紀錄，不能代替獨立審計報告。 | 信託牌照打擊洗錢審查 的核心文件，直接作為牌照續期與巡查憑證。 |
銀行開戶與維護 | 難以滿足商業銀行對高風險行業（TCSP）的 EDD 審查要求。 | 銀行認可度極高，為開立及維持 TCSP 商業戶口與客戶信託戶口（Trust Account）的重要避險依據。 |
二、公司註冊處監管要求下的 6 大必查項目
根據 公司註冊處 AML 指引 及《打擊洗錢及恐怖分子資金籌集指引（適用於信託或公司服務提供者）》，標準的 TCSP AML Audit 必須全面覆蓋以下六大關鍵環節：
-
1. AML/CFT 政策與程序手冊（Policy & Procedure Review）
審查機構是否根據最新法規修訂內部 AML 手冊，政策是否涵蓋制裁審查（Sanctions Screening）、PEP（政治人物）識別、可疑交易報告流程及高風險國家應對策略。
-
2. 機構風險評估（Institutional Risk Assessment, IRA）
評估 TCSP 是否建立適合自身業務規模與客戶群體的 IRA 架構，定期評估業務整體面臨的洗錢與恐怖分子資金籌集風險。
-
3. 客戶盡職調查與實質受益人核驗（CDD & UBO Profile）
抽樣檢查客戶檔案，驗證是否妥善識別及核實客戶、代理人及實質受益人（UBO）身份；針對高風險客戶是否執行強化盡職調查（EDD）。
-
4. 持續監控與可疑交易呈報（Ongoing Monitoring & STR）
審核機構是否定期更新客戶 CDD 資料，以及 MLRO 是否建立明確的可疑交易識別、評估與呈報至聯合財富情報組（JFIU）的內部軌跡。
-
5. 紀錄保存機制（Record Keeping）
確認所有開戶文件、交易紀錄、CDD 資料及合規評估報告是否嚴格遵循法規要求保存至少 5 年，且能隨時應對監管機構的調閱。
-
6. 員工培訓與合規意識（Staff Training & Competency）
檢視機構是否每年為所有相關員工提供充分的打擊洗錢培訓，並留存完整的培訓內容、出席紀錄與測驗結果。
三、Q&A：TCSP 的 AML 獨立審計是否必須由執業會計師（CPA）簽署？
Q：TCSP 的 AML 獨立審計是否必須由執業會計師（CPA）簽署？
A：法律條文上未強制規定必須由執業會計師（CPA）簽署，但實務操作中，選擇具備專業資格的外部獨立機構簽署具有顯著的監管與商業優勢。
-
1. 法規要求層面：根據《打擊洗錢條例》（第 615 章）及公司註冊處的指引，審核的核心要求是「機能上的獨立性（Functional Independence）」與「專業勝任能力（Competency）」。審計人員必須獨立於被審核單位的日常 AML/CFT 營運職能（例如 MLRO 或 CO 不能審計自己擬定的流程）。審計可由具備適當資歷的獨立內部人員（如大型集團的獨立內審部門）或外部專業顧問執行。
-
2. 監管與巡查實務：公司註冊處（CR）在進行現場審查（On-site Inspection）或牌照續期抽查時，極為看重審計報告的客觀性與專業深度。由熟悉 公司註冊處 AML 指引 的外部合規顧問或執業會計師出具的 TCSP 獨立審計 報告，能顯著降低 CR 對機構內部監控體系的疑慮。
-
3. 銀行開戶與維護戶口硬性需求：這是最關鍵的商業考量。目前香港商業銀行在為 TCSP 辦理公司戶口或客戶信託戶口時，均將 TCSP 列為中高風險行業。銀行合規部門普遍要求 TCSP 提供由獨立第三方（如執業會計師或知名合規顧問公司）簽署的 TCSP AML Audit 報告。若僅由內部人員出具自查報告，往往無法通過銀行的定期合規審查（KYB），甚至面臨被凍結或終止戶口的風險。
結語
結語
隨著香港對信託及公司服務提供者的合規監管持續深化，定期進行 信託牌照打擊洗錢審查 已是 TCSP 確保牌照穩固與業務持續營運的基石。持牌機構應至少每年或每兩年安排一次第三方獨立 AML 審計，提前排查合規漏洞，確保在應對公司註冊處巡查及銀行合規抽查時立於不敗之地。
如欲了解更多 TCSP 審計細節或預約專家諮詢，請即瀏覽天匯合規顧問有限公司（＂天匯合規＂）的金融機構獨立 AML/CFT 打擊洗錢審計服務 或直接與我們聯絡。