← 返回全球监管资料库

AML/CFT 指引,最后更新于 2025 年 6 月 30 日

PSN02 反洗钱通知配套指引

主管机关:新加坡金融管理局首次发布:查阅官方来源

AI 智能摘要

配套指引解释 PSN02 通知的应用方式,帮助 DPT 服务商把风险为本的方法落实到客户、产品、交易、地域、交付渠道和新技术等维度。通知设定法定义务,指引则说明监管期望和控制设计。

合规文件不能只复述通知条款,需要能说明风险评级、控制措施和升级处置如何实际运行。

适用对象:DPT 服务商的 AML/CFT、风险和产品团队

实施情况:AML/CFT 指引,最后更新于 2025 年 6 月 30 日

  • 通知与配套指引应合并阅读。
  • 风险因素应覆盖客户、产品、交易、地域和渠道。
  • 控制失败和可疑活动应有升级、报告和整改机制。
目录

洗钱

2024年4月2日 最后修订于2025年7月1日

目录

I

II

III

IV

为便于参考,本指南中的章节编号与MAS关于防止洗钱及反恐怖融资的通知PSN02中支付服务牌照持有人(数字支付代币服务)的相应段落编号相对应(例如,本指南第2章就该通知第2段提供指引)。并非该通知中的每个段落都在本指南中有对应内容,这也解释了为何本指南并未使用所有章节编号。

《新加坡金融管理局关于防止洗钱及打击恐怖主义融资的通知》PSN02 指南 1

引言

1-1

本指南旨在为所有从事数字支付代币(“DPT”)服务的支付服务牌照持有人(以下简称“支付服务提供商”)提供有关新加坡金融管理局关于防止洗钱及打击恐怖主义融资——支付服务牌照持有人(数字支付代币服务)通知(“该通知”)中各项要求的指导。本指南应与该通知一并阅读。

1-2

本指南中使用的术语,除本指南另有明确规定或上下文另有要求外,其含义与该通知中的术语相同。就本指南而言,“CDD措施”系指该通知第6、7和8段所规定的措施。

1-3

支付服务提供商对本指南的遵守程度可能会影响当局对其整体风险评估,包括其董事会及高级管理层的监督质量、治理、内部控制及风险管理。

1-4

关键概念

1-4-1

1-4-2

洗钱1 洗钱(“ML”)是指通过掩盖犯罪所得收益,使其看似来源于合法来源的过程。新加坡打击洗钱的主要立法是1992年《腐败、毒品贩运及其他严重犯罪(没收收益)法》。支付服务提供商可查阅新加坡警察部队商业事务局(“CAD”)网站以获取更多信息。通常,洗钱过程包括三个阶段:(a)放置——将犯罪所得收益进行实物或金融处置。此类收益(或资产)包括数字支付代币及其他类型的虚拟资产。(b)分层——通过设计多层金融交易,使这些收益与其原始来源相分离,从而掩盖其最终来源及转移路径。(c)整合——为犯罪所得收益赋予表面合法性。若分层环节成功,则整合方案会将洗白的资金或资产重新注入经济体系,使其以合法资金或资产的形式重新进入金融系统。

1 洗钱包括扩散融资,本指南中所有提及洗钱之处(包括

洗钱风险)均应据此理解。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

1-4-3

由于支付服务提供商所促成的交易不太可能以现金为主,因此更有可能在洗钱的“混杂”阶段被使用。然而,当交易涉及现金时,这些交易在“放置”阶段(用于资金注入)或“整合”阶段(用于提取)被使用的风险会增加。

1-4-4

支付服务提供商所促成的交易为将资金转化为多种资产提供了广泛的机会。这些资产易于转换为其他类型的资产,尤其是当这些资产具有流动性时,也进一步促进了“混杂”过程。因此,此类交易对洗钱者而言尤其具有吸引力,便于其将非法所得进行“混杂”,最终融入经济体系。

1-4-5

恐怖主义 资助 恐怖主义行为旨在影响或迫使政府采取特定行动,或恐吓公众或公众中的某一部分。特此提醒支付服务提供商注意《2002年恐怖主义(资助抑制)法》(TSOFA)中对“恐怖分子”和“恐怖主义行为”的宽泛定义。

1-4-6

恐怖分子需要资金来实施恐怖主义行为,并支持其不法活动。恐怖主义融资(TF)即指提供此类资金的行为。

1-4-7

这些资金或资产可能来源于犯罪活动,如抢劫、毒品贩运、绑架、勒索、诈骗或网络账户黑客攻击等。它们还可能通过各种方式转移,随后被转化并用于非法目的。在与犯罪活动相关的情况下,也可能存在洗钱成分,以掩盖资金来源或转移资金。

1-4-8

然而,恐怖主义行为及组织的资金也可能来自合法渠道,如慈善捐款、合法商业活动、个人自筹资金等。加之恐怖主义融资并不总是涉及巨额资金,因此恐怖主义融资往往难以被发现,支付服务提供商应保持警惕。

1-4-9

新加坡打击恐怖主义融资的主要立法是《恐怖主义(资助抑制)法》(TSOFA)。支付服务提供商还可参考MAS网站及跨部门恐怖主义认定委员会网站获取更多信息。

1-4-9A

扩散融资 扩散融资(PF)是指为扩散大规模杀伤性武器的目的,向个人或实体筹集、转移或提供资金、其他资产或其他经济资源,或为其提供全部或部分融资。

MAS通知PSN02《关于预防洗钱和打击恐怖主义融资的指南》中所述的破坏行为,包括其运载工具或相关材料(包括用于非合法目的的双重用途技术和双重用途商品)的扩散,均受根据《2022年金融服务与市场法》(“FSM法”)第192条并结合第15(1)(b)条颁布的相关法规(即“FSM制裁条例”)2的约束。

1-4-10

三道防线 每家支付服务提供商应牢记,确保遵守反洗钱及打击恐怖主义融资(“AML/CFT”)法律、法规及通知的最终责任和问责义务,由其董事会及高级管理层承担。

1-4-11

支付服务提供商的董事会及高级管理层负责确保该机构内部具备强有力的治理机制以及健全的洗钱/恐怖主义融资风险管理和控制措施。尽管部分职责可委托给高级AML/CFT员工,但最终的问责仍由支付服务提供商的董事会及高级管理层承担。支付服务提供商应在其整个组织内建立并强化合规文化,由董事会及高级管理层树立正确的基调。董事会及高级管理层还应明确风险偏好,并确保形成强有力的合规文化。

1-4-12

业务部门(例如支付服务提供商面向客户的前台职能)构成第一道防线,负责识别、评估并管控其业务中的洗钱/恐怖主义融资风险。第二道防线包括AML/CFT合规职能部门,以及其他支持职能部门,如运营、人力资源或技术部门,这些部门与AML/CFT合规职能部门协同工作,在处理交易或申请,或部署系统或技术时识别洗钱/恐怖主义融资风险。第三道防线为支付服务提供商的内部审计部门,或按照第1-4-15段规定由支付服务提供商委任的外部审计机构。

1-4-13

作为第一道防线的一部分,支付服务提供商应确保其面向客户的职能部门配备完善的控制措施,以有效发现非法活动。这包括提供充足的资源(包括信息技术资源),以便高效履行此项职能;清晰传达AML/CFT政策、程序及控制措施;并对面向客户的相关部门员工进行充分培训。支付服务提供商的AML/CFT政策、程序及控制措施应当以书面形式明确规定,并向所有相关员工传达。

2 FSM制裁条例包括根据FSM法第192条并结合第15(1)(b)条及第

219(d)条颁布的法规。有关FSM制裁条例,请参阅以下链接:https://www.mas.gov.sg/regulation/anti-money-laundering/targeted-financial-sanctions/regulations-for-targetedfinancial-sanctions。目前,相关的FSM制裁条例主要涉及朝鲜民主主义人民共和国和伊朗。

MAS通知PSN02《反洗钱及反恐怖融资指南》中面向客户的职能人员。支付服务提供商应充分培训员工和管理人员,使其了解自身的义务,并提供有关如何确保支付服务提供商遵守现行反洗钱/反恐怖融资法律、法规及通知的指示和指导。1-4-14

作为第二道防线的核心,反洗钱/反恐怖融资合规职能部门负责持续监督支付服务提供商履行所有反洗钱/反恐怖融资职责的情况。这包括抽样测试以及对异常报告的审查。如果该部门认为其员工或管理人员未能或已未能充分应对洗钱/恐怖融资风险及相关问题,应当向支付服务提供商的高级管理层或董事会发出警示。其他支持职能部门,如运营、人力资源或技术部门,也在帮助减轻支付服务提供商所面临的洗钱/恐怖融资风险方面发挥作用。反洗钱/反恐怖融资合规职能部门通常是国内外相关主管机关(包括监管机构、执法机关及金融情报单位)就所有反洗钱/反恐怖融资事宜的联络窗口。

1-4-15

作为第三道防线,支付服务提供商的内部审计职能在独立评估洗钱/恐怖融资风险管理框架及其控制措施方面发挥重要作用,以便向支付服务提供商董事会的审计委员会或类似监督机构进行汇报。这种独立评估通过内部审计或同等职能定期对支付服务提供商遵守现行反洗钱/反恐怖融资政策、程序及控制措施的有效性进行评价来实现。若不存在内部审计职能,支付服务提供商应在对其数字支付代币业务进行审计并提交法定报表时,聘请外部审计机构对反洗钱/反恐怖融资风险管理框架及控制措施进行审计,从而充当第三道防线。支付服务提供商应制定涵盖以下领域的定期反洗钱/反恐怖融资内部审计政策——

(a)支付服务提供商的反洗钱/反恐怖融资政策、程序及控制措施在识别洗钱/恐怖融资风险、应对已识别风险以及遵守法律、法规及通知方面的充分性;(b)支付服务提供商实施其政策、程序及控制措施的有效性;(c)合规监督与质量控制的有效性,包括交易预警的参数与标准;以及(d)支付服务提供商对相关员工及管理人员培训的有效性。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

1-4-16

1-4-17

治理 支付服务提供商的董事会及高级管理层应确保其业务流程稳健,并已实施充分的风险缓释措施。基于风险的方法在反洗钱/反恐怖融资领域的成功实施与有效运作,取决于支付服务提供商的员工及管理人员对本机构业务中固有的洗钱/恐怖融资风险有充分的理解。支付服务提供商的董事会及高级管理层应当了解其面临的洗钱/恐怖融资风险,以及该机构的反洗钱/反恐怖融资控制框架如何运作以降低这些风险。为此,董事会及高级管理层应:(a)及时、客观地获取充分的信息,以准确掌握包括新兴或新型洗钱/恐怖融资风险在内的、支付服务提供商因自身活动或商业关系而面临的风险;(b)获取充分且客观的信息,以评估支付服务提供商的反洗钱/反恐怖融资控制措施是否充分且有效;(c)获取有关法律及监管发展及其对支付服务提供商反洗钱/反恐怖融资框架影响的相关信息;以及(d)确保建立相关流程,以便就直接影响支付服务提供商应对及管控洗钱/恐怖融资风险能力的重要决策进行上报,特别是在经评估认为反洗钱/反恐怖融资控制措施不充分或无效的情况下。

马来西亚中央银行关于预防洗钱及打击恐怖主义融资的通知PSN02指南 2

2-1

2-2

2-3

2-4

2-5

2-6

2-7

通知第2段——定义、澄清与示例

关联方 “关联方”定义中的“合伙企业”一词包括外国合伙企业。“关联方”定义(b)项中的“管理人”一词,参照《2005年有限责任合伙法》第2(1)条及《2008年有限合伙法》第28条。具有公司执行权的自然人的示例包括董事长和首席执行官。具有合伙企业执行权的自然人的示例为执行合伙人。

法律安排 就本通知中“法律安排”的定义而言,法律安排的示例包括信托、fiducie、Treuhand及fideicomiso。

法人 就本通知中“法人”的定义而言,法人的示例包括公司、法人团体、基金会、anstalt、合伙企业、合资企业或协会。高级管理人员 “高级管理人员”指支付服务提供者的董事会成员、高级管理人员或履行同等职能的人员。

托管钱包服务 就“托管钱包服务”而言,若某人与一人或多人共同或单独对某一数字支付代币享有控制权,则该人被视为对该数字支付代币享有控制权。此外: (a) 数字支付代币工具是指任何能够实现对该工具所关联的数字支付代币进行控制的工具,例如允许用户访问其数字支付代币的私钥; (b) 数字支付代币或工具的管理服务是指为客户提供与数字支付代币相关的指令执行服务,或为客户执行与其数字支付代币工具相关联的数字支付代币的指令。

MAS关于防止洗钱及打击恐怖主义融资的公告PSN02指南 公告第4段——风险评估与基于风险的方法的应用

4-1

4-2

4-3

其客户的国家或司法管辖区:对于自然人客户,指其国籍及居住地、营业地或工作地;对于法人或安排类客户,指其设立、注册或登记的国家或司法管辖区,以及如与上述不同,则指其经营所在地的国家或司法管辖区。

新加坡其他相关主管机关,例如执法机关(如新加坡警察部队、刑事调查局、贪污调查局)及其他政府机关(如总检察署、内政部、财政部、律政部)。

风险评估 除对单个客户所面临的洗钱/恐怖融资风险进行评估外,支付服务提供商还应在全企业范围内识别并评估洗钱/恐怖融资风险。3 这应包括对其所有业务部门、产品线及交付渠道中存在的洗钱/恐怖融资风险的综合评估。全企业范围内的洗钱/恐怖融资风险评估与支付服务提供商的关系如下:(a)支付服务提供商应将其分支机构和子公司(包括位于新加坡境外的机构)的洗钱/恐怖融资风险纳入其全企业范围洗钱/恐怖融资风险的综合评估之中。(b)作为在新加坡注册成立的实体的分支机构的支付服务提供商,可参考由总部、集团或区域反洗钱/反恐怖融资职能部门开展的全企业范围洗钱/恐怖融资风险评估,前提是该评估能够充分反映其在新加坡境内运营所面临的洗钱/恐怖融资风险。

4-4

企业范围内的洗钱/恐怖融资风险评估旨在使支付服务提供商更好地了解其面临的整体洗钱/恐怖融资风险,并构成该支付服务提供商总体基于风险方法的基础。

4-5

支付服务提供商的高级管理层应批准其全机构范围内的洗钱/恐怖融资风险评估,所有员工和管理人员均应给予充分支持并积极配合该全机构范围内的洗钱/恐怖融资风险评估。

3 为避免疑义,洗钱/恐怖融资风险,无论是由单个客户还是在整个企业层面呈现,均包括腐败行为。

风险。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

4-6

在进行全企业范围的风险评估时,支付服务提供商应考虑的广泛洗钱/恐怖主义融资风险因素包括:― (a) 就其客户而言 ― (i) 目标客户市场及细分;(ii) 被认定为高风险客户的概况及数量;(iii) 客户交易及资金或价值转移的规模与数量,同时考虑客户的常规活动及其风险状况;(iv) 涉及较高洗钱/恐怖主义融资风险的数字支付产品中客户交易的规模与数量(有关评估产品洗钱/恐怖主义融资风险时可考虑的因素清单,请参阅第5-3段);(v) 客户使用互联网协议匿名工具或其他任何用于掩盖其实际位置的技术手段;(vi) 客户使用混币器、搅拌器或其他增强匿名性、混淆客户及/或其交易对手身份的技术。(b) 就其客户所在国家或司法管辖区,或支付服务提供商开展业务的国家或司法管辖区而言 ― (i) 支付服务提供商通过自身活动(包括其分支机构和子公司所在地)或其客户活动(包括与其提供服务或协助提供服务的金融机构)所暴露于其中的国家或司法管辖区,尤其是被金融行动特别工作组(FATF)认定为腐败程度相对较高、存在有组织犯罪或反洗钱/反恐怖主义融资措施不足的国家或司法管辖区;

(ii) 在评估国家和司法管辖区的洗钱/恐怖主义融资风险时,可考虑以下标准:―

关于某国家或司法管辖区的不利新闻或相关公众批评的可靠证据,包括FATF关于高风险及其他受监控司法管辖区的公开文件;

对该国家或司法管辖区整体反洗钱/反恐怖主义融资制度的独立且公开评估,例如FATF或FATF型区域机构(FSRBs)的互评报告以及国际8

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

国际货币基金组织(“IMF”)/世界银行金融部门评估规划报告或关于遵守标准与准则的报告,用以指导该国家或司法管辖区的反洗钱/反恐怖融资措施;该国家或司法管辖区的反洗钱/反恐怖融资法律、法规及标准,包括与支付服务提供商(或虚拟资产服务提供商4(“VASPs”))相关的法律、法规及标准;

反洗钱/反恐怖融资制度的实施标准(包括监督的质量和有效性);

该国家或司法管辖区是否为仅接纳符合特定反洗钱/反恐怖融资基准的国家或司法管辖区的国际组织成员;

诸如政治稳定性、监管与监督制度的成熟度和复杂性、腐败程度、金融包容性等背景因素;

(c) 就支付服务提供商的产品、服务、交易及交付渠道而言—— (i) 支付服务提供商的业务活动的性质、规模、多样性和复杂性,以及上述任何因素是否引入额外风险或加剧特定风险; (ii) 支付服务提供商所提供产品和服务的性质,尤其是可能带来较高洗钱/恐怖融资风险的产品和服务。就此,支付服务提供商应至少考虑第5-3段所列的产品洗钱/恐怖融资风险指标;以及 (iii) 交付渠道,包括支付服务提供商是否运营开放式或封闭式系统,以及支付服务提供商在多大程度上直接与客户打交道、依赖第三方实施尽职调查措施,或使用技术(例如通过非面对面方式建立业务关系的在线交易平台)。

4 本文件中将其定义为从事被认定为存在洗钱/恐怖融资风险的五项活动的实体,无论是在国际层面还是

在新加坡的背景下,这些活动包括:一、虚拟资产与法定货币之间的兑换;二、一种或多种虚拟资产之间的兑换;三、虚拟资产的转移;四、虚拟资产的保管;五、与发行人发行相关的金融服务提供。

MAS关于防止洗钱及打击恐怖主义融资的通告PSN02的指引 4-7

企业范围内的ML/TF风险评估的规模和范围应与其支付服务提供商业务的性质和复杂程度相称。

4-8

在尽可能的情况下,支付服务提供商的企业层面的洗钱/恐怖融资风险评估应同时包含定性和定量分析,以确保支付服务提供商准确了解其面临的洗钱/恐怖融资风险敞口。对支付服务提供商洗钱/恐怖融资风险敞口的定量分析,应包括使用第5-3段所列的适用广泛风险因素,对支付服务提供商相关活动的数据进行评估。

4-9

根据通知第4.1(d)段的要求,支付服务提供商应在全企业范围的洗钱/恐怖融资风险评估中考虑其所有现有产品、服务、交易及交付渠道。

4-10

在评估其整体洗钱/恐怖融资风险时,支付服务提供商应自行确定对各个因素或因素组合所赋予的风险权重。

4-11

4-12

新加坡风险评估报告 支付服务提供商应在其全企业范围的洗钱/恐怖融资风险评估过程中,纳入新加坡风险评估报告5及其相关主管部门发布的最新更新内容。这包括本指南第二部分中关于在新加坡使用虚拟资产所产生的洗钱/恐怖融资风险的报告。 在开展全企业范围的风险评估时,支付服务提供商应考虑风险评估报告中被认定为具有较高洗钱/恐怖融资风险的任何金融或非金融行业。 支付服务提供商在评估特定行业客户所带来的洗钱/恐怖融资风险时,应参考风险评估报告中的发现及其全企业范围的洗钱/恐怖融资风险评估结果。 风险评估报告还指出了某些当前较为普遍且具有较高洗钱/恐怖融资风险的犯罪类型。支付服务提供商在评估其产品、服务、交易及交付渠道的全企业范围洗钱/恐怖融资风险时,应考虑可能对其产生影响的这些常见犯罪类型,并判断自身是否更容易受到这些高风险犯罪类型的影响。 在适当情况下,支付服务提供商还应将上述结果作为其对客户账户行为进行持续监控以及对业务关系存续期间发生的客户交易或未开立账户即进行的交易实施审查的一部分予以考虑。

5 这些风险评估报告包括《洗钱国家风险评估报告》和《恐怖主义融资风险评估报告》。

国家风险评估报告、扩散融资国家风险评估报告及其他风险评估报告,可在以下链接查阅:https://www.mas.gov.sg/regulation/anti-money-laundering/ml-tf-pf-riskassessments。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

4-13

风险缓释 实施的反洗钱/反恐怖主义融资风险管理体系和控制措施的性质与程度,应与通过全机构范围的洗钱/恐怖主义融资风险评估所识别的风险相称。支付服务提供商应制定充分的政策、程序和控制措施,以缓释洗钱/恐怖主义融资风险。

4-14

支付服务提供商的全机构范围的洗钱/恐怖主义融资风险评估,旨在指导该支付服务提供商对反洗钱/反恐怖主义融资资源的配置。

4-15

支付服务提供商应通过监测以下内容来评估其风险缓释程序和控制措施的有效性:(a) 识别客户资料变化(例如,政治公众人物身份)以及在其业务过程中观察到的交易行为的能力;(b) 新的商业举措、产品、做法和服务被滥用于洗钱/恐怖主义融资目的的可能性;(c) 合规安排(通过内部审计或质量保证流程,或外部审查);(d) 在反洗钱/反恐怖主义融资风险管理方面,基于技术或自动化解决方案与人工或人员主导流程之间的平衡;(e) 支付服务提供商的反洗钱/反恐怖主义融资合规部门与其他职能部门(例如反欺诈、一般合规等)之间的协调;(f) 向员工和高级管理人员提供的培训是否充分,以及员工和高级管理人员对反洗钱/反恐怖主义融资事务的认识程度;(g) 管理层报告及将相关反洗钱/反恐怖主义融资问题上报至支付服务提供商董事会和高级管理层的流程;(h) 支付服务提供商与监管机构或执法机构之间的合作与协调;以及(i) 支付服务提供商为实施尽职调查措施而依赖的第三方的表现。

文件记录 11

关于预防洗钱和打击恐怖主义融资的MAS通知PSN02指南 4-16

文件资料应包括:(a)支付服务提供商开展的全企业范围内的洗钱与恐怖融资风险评估;(b)根据全企业范围内的洗钱与恐怖融资风险评估所指导的反洗钱/反恐怖融资风险管理体系及控制措施的具体实施情况;(c)向高级管理层提交的关于全企业范围内的洗钱与恐怖融资风险评估结果以及反洗钱/反恐怖融资风险管理体系与控制措施实施情况的报告;以及(d)全企业范围内的洗钱与恐怖融资风险评估的定期复核频率详情。

4-17

4-18

支付服务提供商应当确保在监管机构提出要求时,能够及时提供全企业范围内的洗钱与恐怖融资风险评估及其相关信息。

复核频率 为保持全企业范围内的风险评估始终处于最新状态,支付服务提供商应当至少每两年复核一次其风险评估,或在发生重大触发事件时进行复核,以两者中较早者为准。此类重大触发事件包括但不限于:新增客户群体或业务渠道,或者支付服务提供商推出新产品或新服务。即使支付服务提供商的全企业范围风险评估未发生重大变化,上述复核的结果也应当予以记录并经高级管理层批准。

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南 5

通知第5段——新产品、新做法与新技术

5-1

提供金融服务的新技术在国际上发展迅速,且正以加速的步伐不断涌现。支付服务提供者应当及时了解这些最新发展及其所伴随的洗钱与恐怖融资风险。

5-2

支付服务提供者针对新产品、新做法及新技术所进行的洗钱与恐怖融资风险评估,应独立于并补充其对其他风险(如信用风险、运营风险或市场风险)的评估。例如,在评估洗钱与恐怖融资风险时,支付服务提供者应当关注涉及客户资金的新产品、新做法及新技术,包括使用数字支付代币或相关资金转移活动。此类评估须经高级管理层批准。

5-3

支付服务提供者针对新产品的洗钱与恐怖融资风险评估,应考虑以下指标(并非穷尽列举):(a)该产品是否具有促进匿名性、混淆交易或削弱支付服务提供者识别客户及其交易对手能力、或实施有效客户尽职调查及其他反洗钱/反恐怖融资措施的特征;(b)该产品是否已被证实为犯罪分子用于非法目的;(c)该产品的价格波动性和流动性是否使其易受市场操纵与欺诈影响;以及(d)该产品是否由信誉良好的机构出于合法正当目的开发和发行。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 6

通知第6段——客户尽职调查 通知第6.2段

6-1

在建立业务关系或进行任何交易但不开立账户之前,如有合理怀疑的理由

6-1-1

支付服务提供者在针对每个具体案件作出决定时,应当考虑相关事实,包括当局可能提供的信息,并开展适当的风险评估。

通知第6.3至6.4段 6-2

关于何时应实施客户尽职调查及关联交易

6-2-1

如果两笔或多笔交易涉及同一汇款人或收款人,则这些交易可能相互关联或存在联系。支付服务提供者应当注意,某些交易可能会连续发生,其目的可能是规避本通知所规定的适用门槛。

通知第6.5至6.18段 6-3

第6.5至6.18段所规定的客户尽职调查措施

6-3-1

在依赖文件进行身份验证时,支付服务提供者应当认识到,用于核实客户身份的最佳文件是那些最难以通过非法手段获取、伪造或以数字方式篡改的文件。此类文件可能包括政府签发的身份证或护照、独立公司注册机构出具的报告、已公布或经审计的年度报告以及其他可靠的信息来源。验证程序的严格程度应当与客户的风险状况相匹配。

6-3-2

支付服务提供者在处理不熟悉或新客户时,应当采取更为谨慎的态度。除获取本通知第6.6段要求的身份信息外,支付服务提供者还应当(如尚未在开户过程中获取)进一步收集有关客户背景的补充信息,例如职业、雇主名称、经营性质、年收入范围,以及客户是否现任或曾担任过重要公共职务。此类补充身份信息有助于支付服务提供者更全面地了解客户的风险状况,以及该业务关系或交易的目的和预期性质。14

MAS通知PSN02关于预防洗钱和打击恐怖主义融资的指南 第6.6款 6-4

客户身份识别

6-4-1

关于该通知第6.6(a)(iii)款,邮政信箱地址仅应在当地情况下无法提供或不适用住宅地址(例如街道名称或门牌号码)的司法管辖区中使用。

6-4-2

支付服务提供者应当获取客户的联系方式,包括个人、办公或工作电话号码。

公告 第6.8款 6-5

法人或法律安排的客户身份识别

6-5-1

根据该通知第6款和第8款的规定,支付服务提供者应当识别并筛查客户的全部关联方。然而,支付服务提供者可以采用基于风险的方法对其身份进行核实6。同时,提醒支付服务提供者履行其在该通知项下的义务,即识别关联方,并及时掌握关联方的任何变更情况。

6-5-2

对关联方的识别,可以依据公司登记机关、年度报告等公开可获取的来源或数据库进行,也可以基于客户提供的经核实的信息予以认定。

6-5-3

就法律安排而言,支付服务提供者应当按照该通知第6.14款的要求,通过识别与信托相关的各方主体,对客户实施尽职调查措施。

公告 第6.9款 6-6

客户身份验证

6-6-1

在客户为自然人的情况下,支付服务提供者应当获取载有该客户清晰照片的身份证件。

6-6-2

在核实客户身份时,支付服务提供者可以获取下列文件:

6 关于与关联方身份识别及核实相关的SCDD措施的指导意见

客户,支付服务提供者应当参照本指引第7-3款。

关于反洗钱及反恐怖融资的MAS通知PSN02的指导原则 (a)自然人——(i)姓名、唯一身份识别号码、出生日期及国籍,以上信息应基于有效的护照或附有客户照片的国民身份证;以及(ii)居住地址,以上信息应基于国民身份证、近期的水电费或电话账单、银行对账单或政府机构的信函。 (b)法人或法律安排——(i)名称、法律形式、存在及成立证明,以上信息应基于公司注册证书、良好存续证明、合伙协议、信托契约或其等效文件、公司章程、注册证明或其他来自可靠独立来源的文件;以及(ii)规范并约束该法人或法律安排的权力依据,包括公司章程、授权开立账户及任命授权签字人的董事会决议。 6-6-3

关于不同类型客户(包括法人或法律安排)身份验证的进一步指引载于附录A。

6-6-4

在特殊情况下,若支付服务提供者无法留存用于核实客户身份的文件副本,则该支付服务提供者应当记录以下内容:(a)原始文件曾用于身份验证的相关信息;(b)向支付服务提供者的员工或官员出示的原始文件的标题及描述,包括该文件的任何特殊或独特特征或状况(例如是否磨损或损坏);(c)未能制作该文件副本的原因;以及(d)执行验证的支付服务提供者员工或官员的姓名、其出具的关于已根据文件核实相关信息的声明,以及验证的日期。 信息与文件的可靠性

6-6-5

当支付服务提供者从客户或第三方获取数据、文件或信息时,应当确保这些数据、文件或信息在提供给支付服务提供者时仍为最新状态。 16

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

6-6-5A

支付服务提供者应当确保其工作人员获得充分的指导,以识别欺诈或篡改数据、文件或信息的迹象。支付服务提供者还应建立相关流程,确保及时上报此类迹象,并采取适当的反洗钱/反恐怖融资风险缓解措施。欺诈或篡改数据、文件或信息的迹象示例包括:(a)在将客户的陈述与独立信息来源(如企业数据报告)进行核对时发现的重大差异;(b)财务报表中与支付服务提供者对客户情况的理解不符的异常情况;以及(c)缺乏相关认证方(如审计师或公证人)的签字确认。

6-6-6

当客户无法提供原件时,支付服务提供者可以考虑接受该文件的副本——(a)由具备相应资质的人员(如公证人、律师或注册会计师)证明为真实副本;或者(b)由支付服务提供者的员工或高管(且该员工或高管与客户交易无直接关联)确认其已亲眼见过原件。

6-6-7

当文件为外文时,支付服务提供者应采取适当措施,合理确信该文件确实能够证明客户身份。支付服务提供者应当确保所有根据本通知要求采取的必要措施所依赖的文件均由具备相应资质的翻译人员译成英文。此外,支付服务提供者亦可依赖其员工或高管(且该员工或高管与客户交易无直接关联)所作的翻译,前提是该员工或高管精通该种外语。此举旨在使参与执行本通知项下各项措施的所有支付服务提供者员工及高管能够理解相关文件内容,从而有效识别并评估与客户相关的反洗钱/反恐怖融资风险。

6-6-8

支付服务提供者应当确保为执行本通知项下各项措施而获取的文件清晰可辨。这对于确认客户身份至关重要。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 第6.10至6.12段 6-7

对代表客户行事之自然人的身份识别与核实

6-7-1

客户委任自然人代表其行事的适当文件证据包括董事会决议或类似授权文件。

6-7-2

当存在一份长长的自然人名单,这些自然人被委任代表客户行事时(例如,包含超过10名授权签字人的名单),支付服务提供者至少应当核实那些直接与该支付服务提供者发生业务往来的自然人。

通知第6.13至6.17段 6-8

实益拥有人的身份识别与核实

6-8-1

支付服务提供者应当注意,通知第6.14(a)(i)、(ii)和(iii)款以及第6.14(b)(i)和(ii)款所列措施并非替代性措施,而是层层递进的措施;每一项措施均应在前一项措施已被实施但仍未确认实益拥有人的情况下予以适用。

6-8-2

就通知第6.14(a)(i)和(b)(i)款而言,在识别最终拥有法人或法律安排的自然人时,应当考虑该法人或法律安排所有权结构中的股权持有情况。这可以基于某一门槛标准(例如,任何持有该法人或法律安排超过25%股份的人,同时考虑到存在交叉持股情形下的公司之合计持股情况)。

6-8-3

虽然某自然人未达到上述第6-8-2款所述的持股门槛,但若其通过行使重大影响力等方式控制客户,则根据本通知规定,该自然人亦被视为实益拥有人。

6-8-4

支付服务提供者还可考虑向客户索取关于实益拥有人身份及其相关信息的承诺书或声明。尽管已取得此类承诺书或声明,支付服务提供者仍须履行其在本通知项下的义务,采取合理措施核实实益拥有人的身份,例如通过检索有关实益拥有人的公开信息,或安排与实益拥有人进行面对面会晤,以印证客户所提供的承诺或声明。

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南 6-8-5

当客户并非自然人且拥有复杂的所有权或控制结构时,支付服务提供者应当获取充分信息,以充分了解该等所有权或控制结构是否存在正当理由。

6-8-6

支付服务提供者在处理持有无记名股票的公司时应格外谨慎,因为难以确定实际受益所有人。对于此类公司,支付服务提供者应当制定相关程序,以确认该等无记名股票的实际受益所有人的身份,并确保在该等股票的实际受益所有人发生变更时及时通知支付服务提供者。至少,这些程序应当要求支付服务提供者从该等无记名股票的实际受益所有人处取得书面承诺,声明一旦该等股票转让给其他自然人、法人或法律安排,将立即通知支付服务提供者。根据对客户的风险评估结果,支付服务提供者还可要求该等无记名股票由指定的托管人持有,并由托管人出具承诺,保证在该等股票的所有权或指定托管人发生任何变更时及时通知支付服务提供者。

6-8-7

就本通知第6.16款而言,若客户为在证券交易所公开上市并受制于有关其实际受益所有人充分透明度之监管披露要求(通过证券交易所规则、法律或其他可强制执行之方式予以规定)的法人,则无需识别并核实该客户的实际受益所有人的身份。

6-8-8

在判断境外证券交易所是否施加监管披露及充分透明度要求时,支付服务提供者应当建立一套具有明确标准的内部评估流程,其中应考虑包括国家风险以及该国遵守FATF标准的程度等因素。

6-8-9

若客户为一家由公开上市法人所持多数股权的子公司,则无需识别并核实该客户的实际受益所有人的身份。然而,对于此类客户,若存在其他非公开上市的法人持有该客户超过25%的股份或以其他方式控制该客户,则应当识别并核实该等非公开上市法人的实际受益所有人。

6-8-10

若某客户属于本通知第6.16款所涵盖的情形,这本身并不构成依据本通知第7款开展客户尽职调查措施时对低洗钱/恐怖融资风险的充分分析。

通知第6.18条 19

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 6-9

有关在未开立账户情况下开展的业务关系及交易之目的与预期性质的信息

6-9-1

支付服务提供者为了解在未开立账户情况下开展的业务关系及交易之目的与预期性质而采取的措施,应当与客户业务的复杂程度及其风险状况相称。对于高风险客户,支付服务提供者应事先了解其预期的账户活动情况(例如,可能通过该账户进行的交易频率、每笔交易的预期金额、拟向其转账人员的姓名等),并在持续监测过程中,评估相关活动是否与其所陈述的目的相符。此举将有助于更有效地对客户的业务关系及未开立账户下的交易实施持续监控。

通知第6.19至6.24段落 6-10

对未开立账户下开展的交易之审查

6-10-1

当客户在未开立账户的情况下频繁进行累计金额较大的交易,且无明显或可见的经济或合法用途时,支付服务提供者应当进一步开展调查。例如,任何与支付服务提供者对该客户之了解不符的交易,包括:向同一收款人频繁转账或进行数字支付代币(DPT)交易;在短时间内频繁买卖数字支付代币;或者多次进行资金或数字支付代币转账,每次单笔金额并不显著,但累计金额却相当可观。

6-10-2

如有迹象表明风险随时间有所增加,支付服务提供者应当要求客户提供补充信息,并对其风险状况进行重新评估,以确定是否有必要采取额外的防范措施。

6-10-3

在判断何种情形构成可疑、复杂、异常庞大或具有异常模式的未开立账户交易时,支付服务提供者除其他因素外,还应考虑国际层面的典型特征以及执法机关和其他主管机构提供的相关信息,这些信息可能涉及特定司法管辖区的考量因素。作为对此类交易审查的一部分,支付服务提供者应当重点关注交易特征,例如:(a)交易的性质(如针对该客户或同类群体而言,交易规模或频率存在异常);

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知指南 (b)一系列交易是否旨在规避报告门槛(例如,通过将原本单一的交易拆分为多笔交易);(c)付款的地理目的地或来源地(例如,向来自或位于高风险国家的个人付款,或从该等个人收款);以及(d)相关当事人(例如,请求向制裁名单上的人员付款或从其收款)。6-10-4

支付服务提供商针对未开立账户而进行的交易所采用的交易监测流程或系统,在范围与复杂程度上可能存在差异(例如,从使用人工电子表格到自动化且复杂的系统不等)。这些流程与系统的自动化程度或复杂性取决于支付服务提供商业务规模及其运营复杂性。支付服务提供商可根据客户的洗钱/恐怖融资风险状况,调整对其监测的广度与深度。监测措施的充分性以及促使支付服务提供商调整监测水平的因素,均应定期评估,以确保其在降低支付服务提供商面临的洗钱/恐怖融资风险方面的有效性。

6-10-5

支付服务提供商所使用的交易监测流程与系统,应当为其各业务部门及合规人员(包括负责开展调查的员工和高管)提供及时、必要的信息,以便识别、分析并有效监控客户是否存在洗钱或恐怖融资风险。

6-10-6

支付服务提供商用于识别未开立账户而进行的可疑交易的参数与阈值,应当予以妥善记录,并由独立机构进行验证,以确保其符合本机构的业务特点与实际情境。支付服务提供商还应定期审查上述监测过程中所采用的参数与阈值的适当性。

通知第6.25至6.33段落 6-11

持续监测

6-11-1

对业务关系的持续监测,是有效的反洗钱/反恐怖融资风险管理体系的基本要素之一。持续监测应当覆盖所有业务关系,但支付服务提供商可根据客户的洗钱/恐怖融资风险状况,调整对其监测的广度与深度。对于高风险情形,应实施强化监测,并且监测范围不应局限于支付服务提供商与其客户或交易对手之间的直接交易。例如,支付服务 21

关于反洗钱及反恐怖融资的MAS通知PSN02指南:支付服务提供者可能需要追溯数字支付代币的先前交易,直至必要范围,以合理评估相关情形是否异常或可疑。监测系统的充分性以及促使支付服务提供者调整监测水平的因素,均应定期审查其在降低支付服务提供者洗钱/恐怖融资风险方面的有效性。6-11-2

当客户在业务关系存续期间频繁进行累计金额较大的交易,且无明显或可见的经济或合法目的时,支付服务提供者应当进一步开展调查。例如,在业务关系中发生的交易与支付服务提供者对客户的了解不符,包括向同一收款人频繁转账或转移数字支付代币、在短时间内频繁买卖数字支付代币,或者多次进行资金或数字支付代币的转移,每次金额虽不大但累计金额巨大。

6-11-3

如有迹象表明现有业务关系所涉及的风险可能已上升(例如,账户控制或操作存在异常,或客户财富来源存在不一致之处),支付服务提供者应当及时采取相应的风险缓释措施,包括加强持续监测。加强持续监测的具体措施包括强化交易监测(含交易前核查)以及对相关账户施加限制。此外,支付服务提供者还应要求客户提供补充信息,并对其风险状况进行重新评估,以确定是否有必要采取进一步措施。

6-11-4

持续监测的重要组成部分是维护相关且最新的客户尽职调查数据、文件和信息,以便支付服务提供者能够识别客户风险状况的变化——(a)对于高风险类别的客户,支付服务提供者应在定期客户尽职调查复核过程中,或在触发事件发生时(以较早者为准),获取更新的客户尽职调查信息(包括更新后的护照或身份证明文件副本,如上述证件已过期);(b)对于其他所有风险类别的客户,支付服务提供者应在触发事件发生时获取更新的客户尽职调查信息。

6-11-5

触发事件的示例包括:(i)发生重大交易;(ii)客户账户的操作方式发生重大变化;(iii)支付服务提供者有关客户尽职调查信息记录的政策、程序或标准发生重大变更;以及(iv)支付服务提供者意识到自身缺乏关于相关客户的充分信息。22

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

6-11-6

客户尽职调查(CDD)审查的频率可根据每位客户的风险状况而有所不同。对于高风险客户,应实施更为频繁的定期审查(例如每年一次),以确保支付服务提供商先前获取的国籍、护照信息、职务证明以及所有权和控制权等相关信息仍然具有相关性和时效性。

6-11-7

在判断何为可疑、复杂、异常庞大或存在异常交易模式时,支付服务提供商应当考虑包括但不限于国际典型特征,以及从执法机关和其他主管当局获取的可能涉及特定司法管辖区考量的相关信息。作为持续监控的一部分,支付服务提供商应当关注交易的具体特征,例如:(a)交易性质(如针对该客户或同类群体而言,交易规模或频率异常);(b)一系列交易是否旨在规避报告门槛(例如通过将原本单一的交易拆分为多笔交易);(c)付款的地理目的地或来源地(如来自或前往高风险国家);以及(d)相关交易方的情况(如请求向制裁名单上的个人付款或自其收款)。

6-11-8

支付服务提供商的交易监测流程或系统在范围与复杂程度上可能存在差异(例如,从使用人工电子表格到采用自动化且复杂的系统)。这些流程与系统的自动化程度或复杂性取决于支付服务提供商业务规模及其运营的复杂程度。

6-11-9

尽管如此,支付服务提供商所使用的流程与系统应当为其各业务部门及合规人员(包括负责开展调查的员工和高管)提供及时所需的信息,以便识别、分析并有效监控客户账户中的洗钱及恐怖主义融资风险。

6-11-10 交易监测流程与系统应当使支付服务提供商能够跨各业务部门对某一客户的账户进行整体监控,从而识别任何可疑交易。若某一业务部门发现客户账户中存在可疑趋势或交易,相关信息应当在其他业务部门之间共享,以促进对该客户所构成的洗钱及恐怖主义融资风险的整体评估。因此,支付服务提供商应当建立相应的流程,以便在各业务部门之间共享此类信息。

关于防止洗钱和打击恐怖主义融资的PSN02号通知的指导原则 业务单位。此外,支付服务提供者应当对交易进行趋势分析,以识别异常或可疑交易。支付服务提供者还应当监控与高风险国家或司法管辖区内的交易对手之间的交易。6-11-11 此外,支付服务提供者应当建立相关流程,在各业务单位内部及跨业务单位范围内对关联客户账户进行全面监测,以便更好地了解此类客户群体所涉及的风险,识别潜在的洗钱/恐怖融资风险,并报告可疑交易。这包括制定相应流程并采取适当的保密措施,以便在各业务单位内部及跨业务单位之间共享有关客户及其关联账户的信息;所共享的信息应至少涵盖支付服务提供者依据该通知第6条收集的客户尽职调查信息,以及依据该通知第8.3(b)款收集的财富来源信息。6-11-12 在开展监测工作时,支付服务提供者可以设定参数、阈值或特定情景,以便更准确地确定需要审查的活动。支付服务提供者用于识别可疑交易的参数、阈值及情景应当予以妥善记录,并经独立验证,以确保其符合自身的运营特点与实际情境。

支付服务提供者应当根据自身风险水平以及业务规模与复杂程度,采用与其相适应的数据分析工具和分布式账本技术,以提升对可疑交易的识别能力。同时,支付服务提供者还应当定期审查监测过程中所使用的参数、阈值及情景是否仍然适当。6-11-13 支付服务提供者应当清晰记录用于决定不同客户群体监测频率与强度的标准。此外,支付服务提供者还应当妥善记录并保存监测结果以及任何相关评估意见。

通知第6.34至6.39段 6-12

非面对面业务关系或未开立账户即进行的非面对面交易的客户尽职调查措施

6-12-1

通知第6.34段中所指的“特定风险”包括因建立业务关系、在业务关系存续期间进行交易,或在未开立账户的情况下根据客户通过任何通信方式(例如互联网、邮寄、传真或电话)传达的指示而进行交易所产生的风险。支付服务提供者应当注意,通过24小时全天候渠道提交的申请及进行的交易

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南:通过互联网或电话开展的业务,相较于其他非面对面业务,可能因以下因素而面临更大的风险:(a)在不同时区和不同地点,未经授权访问相关设施的便利性;(b)无需额外成本或被发现的风险即可提交多个虚假申请的便捷性;(c)缺乏实体文件;以及(d)电子交易的速度。上述因素叠加,可能加剧洗钱与恐怖主义融资的风险。6-12-2

支付服务提供者针对与客户建立的非面对面业务关系或为客户进行的交易所采取的身份验证措施,将取决于所提供产品或服务的性质与特征,以及客户的风险状况。

6-12-3

当身份验证以非面对面方式(例如通过电子手段)进行时,支付服务提供者应当实施额外的核查措施,以有效管控冒名顶替的风险。这些额外核查措施可包括支付服务提供者在其现有程序中常规执行的强有力反欺诈检查,其中可能包含以下部分或全部内容:(a)通过个人、住宅或商业号码与客户进行电话联系,并确保该号码能够独立核实;(b)确认客户的地址信息或其他适当方式;

通过

一个

交换

的

(c)在征得客户同意的前提下,通过其雇主的人力资源部门,使用雇主已登记的商业号码对客户的就业状况进行电话确认;(d)如适用,要求客户提供近期银行对账单以核实其薪资详情;(e)由律师或公证人出具经认证的身份证明文件;(f)要求客户从其在新加坡某银行账户中的资金中向支付服务提供者的账户存入首笔款项;

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知的指导原则 (g) 为使客户能够证明其对DPT钱包地址的控制权而采取的措施,即通过向支付服务提供商处的客户账户进行初始DPT存款(例如,按照支付服务提供商指定的金额进行转账);(h) 收集客户的设备标识符、IP地址及其相关时间戳、地理定位数据;(i) 实时视频通信;

会议

那

是

可比的

与

面对面

(j) 通过由根据《2010年电子交易法》认证的证书颁发机构签发的一套基于公钥基础设施(PKI)的凭证,以安全的数字签名签署的文件来验证客户身份;或(k) 使用技术解决方案来管理冒名顶替风险,包括但不限于生物识别技术(如指纹或虹膜扫描、面部识别等),且该等技术应与客户身份不可分割地关联。6-12-4

支付服务提供商应当定期审查其为管理冒名顶替风险所采取的核查措施的有效性,尤其是在开展非面对面业务接触之后。

6-12-5

支付服务提供商可考虑将本通知第6.37段所述的独立评估作为年度审计的一部分予以实施。在委任外部审计师或独立顾问进行该项独立评估时,支付服务提供商应当充分考量其专业能力,包括过往业绩记录以及对技术解决方案和监管要求的了解程度。

6-12-6

在评估本通知第6.39段所述政策与程序是否发生重大变更时,支付服务提供商应当充分考虑新政策或程序对特定风险可能产生的影响,这些风险涉及与新客户之间的非面对面业务关系,或在未为客户开立账户的情况下进行的非面对面交易,例如采用与现有政策及程序中所使用的技术方案不同的新技术解决方案。

通知第6.40段 6-13

收单支付服务提供商对已实施措施的依赖

关于预防洗钱和打击恐怖主义融资的PSN02号MAS通知指南 6-13-1

当支付服务提供者全部或部分收购另一家金融机构的业务时,只要符合该通知第6.40款的要求,无需对所有现有客户的身份重新进行核实。支付服务提供者应当妥善保存其对被收购业务所开展的尽职调查记录。

6-13-2

尽管已依赖于先前已完成的身份识别与核实工作,收购方支付服务提供者仍需对其在该通知项下的义务承担责任。

6-13-3

当支付服务提供者全部或部分收购另一家金融机构的业务时,特此提醒该支付服务提供者,除须遵守该通知第6.40款的规定外,还应同时遵守该通知第6.19至6.33款所列的各项要求。

通知第6.42至6.44款 6-14

核实的时间安排

6-14-1

参照该通知第6.43款,举例说明在何种情形下为避免中断正常业务运营而有必要推迟完成核实工作:例如证券交易领域,鉴于市场条件不断变化,及时执行交易至关重要。支付服务提供者可采取的有效措施之一是,针对因推迟完成核实而产生的洗钱及恐怖融资风险,对客户可享有的金融服务设置适当限制(如对可进行的交易次数、类型及金额设定上限),并实施更为严格的监控程序,直至核实工作完成为止。参照该通知第6.44款——

6-14-2

(a)核实工作应在建立业务关系后不超过30个营业日内完成;(b)若自建立业务关系之日起满30个营业日仍未完成核实,支付服务提供者应暂停与该客户的业务往来,并不得再进行任何交易(但为将资金退回原来源且在可行范围内除外);(c)若自建立业务关系之日起满120个营业日仍未完成核实,支付服务提供者应终止与该客户的业务关系;以及(d)支付服务提供者应在其政策、程序及控制措施中充分考虑上述时限规定。27

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02的指引 6-14-3

为避免疑义,对于未开立账户而进行的交易,不应适用延迟核查措施7。通知第6.48A段

6-14A

现有客户

6-14A-1 对于在本通知生效日前已存在的客户账户,支付服务提供者应当优先处理高风险客户的补救工作。6-14A-2 在考虑通知第6.48A段所述的任何先前措施时,支付服务提供者应当评估:(a)自上次采取相关措施以来,根据该账户的日常运作方式,是否发生了任何重大交易;(b)自上次采取相关措施以来,与该客户之间的业务关系是否存在实质性变化;(c)是否缺乏关于该客户的充分身份识别信息;以及(d)该客户的所有权或控制权,或者其在与支付服务提供者开展业务关系时被授权代表行事的人员是否发生变更。

通知第6.49至6.52段 6-15

审查

6-15-1

审查旨在作为一种预防性措施。特此提醒支付服务提供者,无论客户的风险状况如何,均须对依据本通知所识别的所有相关方进行审查。

6-15-2

当审查结果显示与制裁名单存在匹配时,特此提醒支付服务提供者,必须立即且无需事先通知,冻结其所控制的被指定个人和实体的资金或其他资产,以遵守新加坡的相关法律法规,包括《反恐融资法》(TSOFA)及《金融制裁条例》(FSM Sanctions Regulations)。此类资产应立即向有关当局报告,并提交可疑交易报告。

7 根据通知第6.3(a)、(b)和(c)段的要求,支付服务提供者应当履行必要的客户尽职调查(CDD)措施。

无论该客户是否已开立账户,均应对每位客户实施上述措施。

MAS通知PSN02关于预防洗钱和打击恐怖主义融资的指南 报告(“STR”)应当在首次产生怀疑后尽快提交,最迟不得超过1个工作日8。6-15-3 支付服务提供商应当制定明确的政策、程序和控制措施,具体包括: (a) 支付服务提供商用于筛查的反洗钱/反恐怖融资信息来源,其中包括: (i) 用于识别个人和实体不利信息的商业数据库以及在适当情况下使用的相关搜索引擎9;(ii) 受《密克罗尼西亚联邦制裁条例》及《反恐融资法》管辖的个人和实体;(iii) 由支付服务提供商总部或上级监管机构、当局以及新加坡相关主管机关提供的名单和信息所识别的个人和实体;(b) 参与筛查、审核及驳回预警、维护和更新各类筛查数据库以及对命中情况进行上报的支付服务提供商员工和高管的角色与职责;(c) 对上述政策、程序和控制措施进行审查的频率;(d) 定期筛查的频率;(e) 支付服务提供商员工和高管如何处理筛查中出现的明显匹配结果,包括判定明显匹配为阳性命中以及将明显匹配判定为假阳性的流程;

(f) 支付服务提供商员工和高管就阳性命中向其高级管理层及相关主管机关进行报告的具体步骤。6-15-4

在筛查过程中所采用的自动化水平,应当充分考虑支付服务提供商业务的性质、规模及其风险状况。支付服务提供商应当及时发现并识别其自动化筛查系统中存在的任何不足之处。尤其应当重视“模糊匹配”技术的应用,以有效识别非精确匹配的情形。支付服务提供商还应确保模糊匹配流程与其业务的风险状况相适应,并予以合理校准。如……

8 此处指支付服务提供者根据相关情况认定有必要提交可疑交易报告(STR)之时。

根据现有信息、相关情形及其调查结果,可采取基于风险的方法,以判断何时有必要针对相关搜索引擎开展额外筛查,从而弥补现有筛查工具可能存在的局限性或不足。例如,在被筛查人员与重大洗钱/恐怖融资风险事项之间存在明显匹配的情况下,若需进一步核实该明显匹配是否为真实匹配,则此时针对相关搜索引擎(如主要在与被筛查人员国籍、居住地或财富来源密切相关之国家或司法管辖区广泛使用的互联网搜索引擎)进行筛查可能是适当的(视具体情况而定)。

关于《PSN02号反洗钱与反恐怖融资通知》的指导原则:由于模糊匹配程序的应用很可能导致产生更多需要核查的疑似匹配项,支付服务提供商的员工和高管需能够访问客户尽职调查(CDD)信息,以便在识别真正命中项时作出准确判断。6-15-5

支付服务提供商应当意识到,在已建立业务关系或已完成无账户交易之后再进行筛查,可能会违反新加坡有关受制裁主体的相关法律法规。一旦支付服务提供商发现此类违规情形,应立即采取必要措施,并向相关监管机构报告。

6-15-6

根据该通知第6.50(d)款的要求定期开展筛查时,支付服务提供商应特别关注客户身份状况的变化(例如,客户是否随时间成为受禁止或受制裁的对象)以及客户风险的变化(例如,客户的关联方、受益所有人或被指定代表客户行事的自然人随后成为政治公众人物或呈现更高的洗钱/恐怖融资风险,或者客户本身随后成为政治公众人物或呈现更高的洗钱/恐怖融资风险),并评估是否应对该客户采取相应的洗钱/恐怖融资风险缓释措施(例如强化版客户尽职调查措施)。

6-15-7

支付服务提供商应确保将客户、客户关联方、被指定代表客户行事的自然人以及客户受益所有人的身份信息录入本机构的客户数据库,以用于定期的姓名筛查。此举有助于支付服务提供商及时识别任何已成为高风险对象的现有客户。

6-15-8

在确定定期姓名筛查的频率时,支付服务提供商应结合其客户的风险状况予以考量。

6-15-9

支付服务提供商应确保具备充分的安排,以便在其客户数据库中对受《特定国家和地区金融制裁法》(TSOFA)及《斐济金融制裁条例》所涵盖的受制裁个人和实体名单发生变动时,及时开展筛查工作。此外,支付服务提供商应在关闭制裁预警前实施“四眼原则”审核,或对部分预警关闭情况开展质量保证抽查。

6-15-10 参照该通知第6.51款的规定,交易筛查应当实时进行(即在交易执行之前完成对相关支付指令或价值转移请求的筛查或过滤)。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 7

通知第7段——简化客户尽职调查

7-1

通知第7.1段允许支付服务提供商在经分析确认洗钱/恐怖融资风险较低的情况下,采取基于风险的方法评估应采取的必要措施,并实施适当的简化客户尽职调查措施。

7-2

当支付服务提供商实施简化客户尽职调查措施时,仍需根据该通知的规定,对业务关系进行持续监控,并对未开立账户而发生的交易进行审查。此外,为确保遵守新加坡适用的法律法规,包括与受制裁方相关的《金融制裁条例》,特此提醒支付服务提供商:在实施简化客户尽职调查措施时,仍须对该通知项下的所有相关方进行筛查。

7-3

在简化客户尽职调查框架下,支付服务提供商可采用基于风险的方法,评估是否应对客户的关联方采取相应措施。

7-4

根据通知第7.4段的规定,当支付服务提供商确信洗钱及恐怖融资风险较低时,可以实施简化客户尽职调查措施。可能的简化客户尽职调查措施包括:(a)降低客户身份信息更新的频率;(b)根据合理的金额阈值,减少对交易的持续监控与审查程度;或(c)通过推断交易类型来了解未开立账户之业务关系或交易的目的与性质,而非直接收集有关该等业务关系或交易目的与性质的信息。

7-5

在支付服务提供商对低洗钱/恐怖融资风险的评估必须得到充分风险分析支持的前提下,可能存在较低洗钱/恐怖融资风险的情形包括:(a)客户风险方面:(i)新加坡政府实体;(ii)在证券交易所上市且须履行有关受益所有人透明度之监管披露要求的实体。

关于反洗钱与反恐怖融资的MAS通知PSN02的指导原则 持有人(通过证券交易所规则、法律或其他可强制执行的方式施加);以及(iii) 在新加坡境外注册或设立,且须遵守并接受监管以确保符合FATF所设定标准的反洗钱与反恐怖融资要求的金融机构。 (b) 产品、服务、交易或交付渠道风险 (i) 向特定类型客户提供的、具有适当界定且有限的服务的金融产品或服务(例如,为促进金融包容性而扩大客户获取渠道);以及(ii) 向雇员提供退休福利的养老金、退休金或类似计划,其中缴费通过从工资中扣除的方式进行,且该计划的规则不允许转让成员在该计划中的权益。

马来西亚金融管理局关于预防洗钱及打击恐怖主义融资的PSN02号通知指引 8

通知第8段——强化客户尽职调查

8-1

当识别出洗钱/恐怖融资风险较高时,支付服务提供者应当采取强化客户尽职调查(“ECDD”)措施,以降低并管理这些风险。

8-2

根据该通知第8.7段,可能属于较高风险类别的示例包括:— (a) 客户风险:(i) 来自新加坡国家风险评估(NRA)、监管机构指南以及支付服务提供者自身认定的较高风险业务、活动或行业的客户;(ii) 法人或法律安排的所有权结构与其业务性质明显不寻常或过于复杂;(iii) 作为个人资产持有工具的法人或法律安排;(iv) 与客户之间的业务关系或在未开立账户的情况下进行的交易处于异常情形(例如持牌机构与客户之间存在显著且无法解释的地理距离);(v) 拥有名义股东或无记名股票的公司;(vi) 现金密集型业务;以及(vii) 具备较高风险空壳公司特征的客户10,包括但不限于:(i) 在新加坡要求建立账户关系的经济目的不明确:例如,在新加坡无任何业务存在或经营活动的境外注册公司试图在新加坡开立账户(包括通过名义安排);

10 金融机构可参考以下文件获取更多信息:

(i) 马来西亚金融管理局关于“有效识别和缓解法人滥用风险之实践”的指导文件(2019年6月);(ii) 马来西亚金融管理局关于“提升反洗钱/反恐怖融资框架与控制措施的资本市场中介机构指导”(2019年1月);(iii) 反洗钱/反恐怖融资行业伙伴关系(ACIP)发布的“法人滥用类型及最佳实践”最佳实践文件(2018年5月)。

关于防止洗钱和打击恐怖主义融资的MAS通知PSN02指南 (ii) 将同一自然人或地址与多家公司关联,但经济目的不明确:(i) 例如,多家公司被登记在同一注册地址,而该地址与其业务性质不符且/或不适合;(ii) 例如,使用名义持有人以掩盖账户的实际受益所有人及控制权;(iii) 在开户后引入无关联的第三方(如外国人)来操作账户:(i) 例如,开户后更换董事,以便让无关联的第三方能够操作该账户;(iv) 开户后出现异常的公司结构或受益所有人变更;(v) 存在与支付服务提供商对客户认知不符的可疑交易;或(vi) 公司网站内容肤浅,与企业规模不相称:(i) 例如,一些公司(包括新成立的公司)声称从事多种经营活动,却缺乏主导产品或专业特长;(ii) 例如,公司网站描述模糊、信息有限,与企业的营业额或业务性质不符。

(b) 国家或地域风险 (i) 支付服务提供商因自身业务活动(包括其分支机构和子公司开展业务的地区)或因客户活动(包括支付服务提供商的代理账户关系网络)而暴露于腐败、有组织犯罪或反洗钱/反恐怖融资措施不足的国家或司法管辖区,这些情况由FATF认定;以及(ii) 被可信机构(如透明国际等知名国际组织)认定为存在严重腐败、恐怖主义融资或其他犯罪活动的国家。(c) 产品、服务、交易或交付渠道风险 (i) 匿名交易(可能涉及现金);以及(ii) 频繁收到来自未知或无关联第三方的付款。8-3

在评估某一国家或司法管辖区所呈现的洗钱/恐怖融资风险时,支付服务提供商应在适当情况下考虑该国不同地区或区域内洗钱/恐怖融资风险的差异。 34

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

通知第8.1款 8-4

政治公众人物(“PEPs”)定义

8-4-1

通知第8.1款中的定义源自FATF建议。PEPs的定义并不旨在涵盖所列类别中的中层或更初级人员。

8-4-2

在新加坡的背景下,国内PEPs至少应包括所有政府部长、国会议员、提名议员及非选区议员。

8-4-3

在判定某人是否为PEPs的“密切关联人士”时,支付服务提供者可考虑诸如该PEPs对该人士的影响程度或其与PEPs接触的紧密程度等因素。支付服务提供者可以依据公开渠道获取的信息以及通过客户互动获得的信息作出判断。

8-4-4

参照通知第8.1款,“国际组织”的示例包括联合国及其下属机构,如国际海事组织和国际货币基金组织;区域性国际组织,如亚洲开发银行、东南亚国家联盟秘书处、欧盟各机构、欧洲安全与合作组织;军事类国际组织,如北大西洋公约组织;以及经济类组织,如世界贸易组织或亚太经济合作组织秘书处。

8-4-5

被国际组织委以或曾被委以重要职务者的示例包括高级管理人员,如董事、副董事、董事会成员或同等职务人员。除依赖客户提供的信息外,支付服务提供者在判定某人是否曾被或现被国际组织委以重要职务时,还可参考公开渠道获取的信息。

通知第8.2至8.4款 8-5

PEPs

8-5-1

若支付服务提供者认定任何受托代表客户或客户关联方行事的自然人为PEPs,则该支付服务提供者应评估其所带来的洗钱/恐怖融资风险,并考虑诸如该PEPs对客户的影响程度等因素。支付35

关于防止洗钱和打击恐怖主义融资的MAS通知PSN02的指导原则:服务提供者应当考虑诸如该名政治公众人物是否能够对客户施加实质性影响等因素,以评估该客户所带来的整体洗钱/恐怖融资风险。若客户存在较高的洗钱/恐怖融资风险,支付服务提供者应相应地对该客户采取强化尽职调查措施。8-5-2

支付服务提供者通常可以参考市售数据库来识别政治公众人物。然而,支付服务提供者还应当向客户获取其职业详情及雇主名称。此外,支付服务提供者亦应考虑其所掌握的其他非公开信息。在识别任何政治公众人物时,支付服务提供者应当根据相关风险与具体情形,审慎作出判断。

8-5-3

就该通知第8.3(a)款而言,相关批准须由高级管理层作出,并且还应当征询支付服务提供者的反洗钱/反恐怖融资合规职能部门的意见。

8-5-4

就该通知第8.3(b)款而言,支付服务提供者可参考诸如资产与收入申报等信息来源;某些司法管辖区要求特定高级公职人员提交此类申报,其中往往包含有关官员财富来源及其当前商业利益的信息。支付服务提供者应注意,并非所有申报均对外公开。同时,支付服务提供者还应知晓,某些司法管辖区对其政治公众人物持有境外银行账户以及兼任其他职务或从事有偿工作的能力施加了限制。

8-5-5

财富来源通常指客户及其受益所有人全部财富(即总资产)的来源,包括用于产生后续财富的初始资金,以及客户和受益所有人所获得的赠与或其他资产(如有)。财富来源侧重于客户和受益所有人如何取得其财富,这与单纯确认其所拥有的资产有所区别。支付服务提供者所获取的财富来源信息应在可行范围内尽可能反映客户和受益所有人预期拥有的全部财富状况,以及其取得财富的方式。这些信息将有助于支付服务提供者合理评估哪些财富来源对客户和受益所有人而言具有重大意义,或可能带来更高的洗钱/恐怖融资风险。尽管支付服务提供者可能无法掌握未由其处理之资产的具体信息,但仍可通过客户、商业数据库或其他公开渠道获取一般性信息。

8-5-6

资金来源是指与客户建立业务关系或进行无账户交易时所涉及的特定资金或其他资产的来源(例如金额36

关于预防洗钱和打击恐怖主义融资的PSN02号MAS通知指南(在商业关系或交易过程中被存入或转移的资金)。为确保相关资金并非犯罪所得,支付服务提供者不应仅限于查明资金所来自的其他金融机构,而应更加重视识别产生该资金的具体活动。所获取的信息应当具有实质性,并有助于确定资金的来源或资金取得的合理理由。适当且合理的资金来源验证方式包括工资收入、销售款项等信息。若涉及的 incoming funds 为 DPTs,支付服务提供者应考虑是否有必要运用分布式账本分析及其他监控工具,以评估这些资金的合法性。8-5-7

根据该通知第8.4款的规定,支付服务提供者应当对财富来源及资金来源的相关信息予以核实。就该通知第8.3(b)款而言,“适当且合理的手段”用于确认财富来源或资金来源的例子包括:信托契约副本、薪资明细、纳税申报表、银行对账单、由该PEP拥有或控制的法人实体或法律安排的经审计财务报表、实地考察、遗嘱副本(当财富或资金来源为继承时)、不动产交易文件(当财富或资金来源为房产出售时)以及可信的公共信息来源等。支付服务提供者应当采取基于风险的方法,重点核实那些更为重要且/或存在较高洗钱与恐怖融资风险的财富来源及资金来源。支付服务提供者应确保此类财富来源及资金来源通过适当且合理的手段予以确认,在可行范围内尽可能采用可靠且独立的信息来源。如无法获得独立信息来源,支付服务提供者在使用非独立信息来源(如客户陈述、假设及基准)时应保持审慎,以确保评估的充分严谨性。这应包括针对替代性信息来源进行额外核查,以判断相关信息、陈述、假设或基准是否合理且可靠。支付服务提供者使用此类信息的依据应当予以记录并定期审查。

同时提醒支付服务提供者,假设与基准仅应有助于其评估客户或受益所有人财富来源或资金来源的合理性,而不应用于为客户提供或受益所有人提出的可疑情形或解释进行辩护或支持。

8-5-7A

当支付服务提供者无法核实任何更为重要且/或存在较高洗钱与恐怖融资风险的财富来源或资金来源时,支付服务提供者应当评估未核实该等财富来源或资金来源所带来的剩余风险是否可接受,并在缺乏相应证据的情况下决定是否需要采取额外的风险缓释措施。37

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南 核实。风险缓释措施的例子包括:获得高级管理层批准以建立或维持与客户之间的业务关系,以及对业务关系实施强化的持续监控。8-5-7B

当客户的或受益所有人的重大财富来源为来自第三方的赠与或其他资产时,支付服务提供者应当获取相关信息,以确认该等赠与或其他资产的合法性和合理性。这应包括查明第三方与客户或受益所有人之间的关系,并在可行的情况下,通过银行对账单或公开信息来源等可靠且独立的信息渠道,核实促成该等赠与或其他资产的交易。此外,支付服务提供者还应在评估过程中审查第三方财富来源的合理性。如无法完成上述核查,支付服务提供者应当评估第三方财富来源所带来的剩余风险,并考虑是否应对与该客户的业务关系采取第8-5-7A款所规定的额外风险缓释措施。

8-5-7C

支付服务提供者应当根据其已掌握的所有信息和文件,评估客户及受益所有人的财富来源和资金来源是否合理且合法。如支付服务提供者无法确定客户或受益所有人财富来源或资金来源的合理性和合法性,则应当考虑是否存在终止与该客户业务关系的理由,以及是否需要提交可疑交易报告(STR)。

8-5-8

就本通知第8.3条而言,可采取的其他ECDD措施包括:(a)要求首笔付款必须通过客户名下、由另一家受类似或同等CDD标准约束的金融机构开立的账户进行;(b)利用公开信息来源(例如网站),以更好地了解客户或其任何受益所有人的声誉。若支付服务提供者发现有关客户或其受益所有人存在不当行为指控的信息,应当评估该等信息对未开立账户而开展的业务关系或交易相关风险水平的影响;(c)在支付服务提供者难以通过公开渠道轻松获取信息,或对公开信息的可靠性存疑时,委托外部情报机构出具报告。38

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南(d)从客户处获取以下补充信息:(i)DPT发送方或接收方的钱包地址;(ii)从交易所或其他类似中介机构原始购买DPT的收据或其他形式的证明文件;(iii)与DPT原始购买相关的交易详情,例如交易编号(哈希值)、交易金额(如2个比特币)、时间戳、手续费(交易成本)、交易大小(以字节为单位)、该地址的资金余额历史以及交易中记录的消息;(iv)在适用情况下,说明购买DPT或当前交易的原因。8-5-9

就该通知第8.4(a)和(b)款而言,若支付服务提供商经评估认为,与本国PEP或国际组织PEP建立的业务关系,或在未开立账户的情况下进行的交易,并不构成较高的洗钱/恐怖融资风险,因而无需采取ECDD措施,则支付服务提供商仍应根据该通知第6款对客户采取相关措施。然而,若事件、情况或其他因素发生变化,导致支付服务提供商重新评估认为该客户的业务关系或交易存在较高洗钱/恐怖融资风险时,支付服务提供商应当重新审查其风险评估并采取ECDD措施。

8-5-10

虽然本国PEP和国际组织PEP可能适用基于风险的方法,但这并不排除此类人员同样可能带来与外国PEP相同的洗钱/恐怖融资风险。

8-5-11

关于该通知第8.4(c)款,尽管个人卸任重要公职后经过的时间是判断其持续影响力程度时需要考虑的相关因素之一,但不应作为唯一决定性因素。支付服务提供商还应考虑其他风险因素,包括:(a)该人在担任PEP期间所担任职位的级别;以及(b)该人先前的PEP职务与其当前职能之间是否存在任何关联(例如,前任PEP是否由其继任者任命至当前职位或职能,或者前任PEP在其当前职位或职能中是否仍在实质上行使相同权力)。

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南 第8.5至8.8段 8-6

其他高风险类别

8-6-1

针对本通知第8.7段,支付服务提供者可参考本指南第8-5-8段,以获取有关应实施的ECDD措施的进一步指引。支付服务提供者应当评估是否需要通过额外的文件证据或公开信息来源来核实客户及其任何受益所有人的财富来源及资金来源,并将该评估予以记录11。支付服务提供者还可参考本指南第8-5-5至8-5-7C段,以获取关于确定客户及受益所有人财富来源和资金来源的进一步指引。

8-6-1A

支付服务提供者应当密切关注客户风险状况、相关信息及/或交易活动的变化,如发现有必要核实客户及其任何受益所有人的财富来源及资金来源时,应及时采取相应措施。

8-6-2

对于本通知第8.6(a)段所列示的客户,支付服务提供者应当将其评定为具有较高洗钱/恐怖融资风险。对于此类客户,支付服务提供者应当确保所实施的ECDD措施与其风险相匹配。对于本通知第8.6(b)段所列示的客户,支付服务提供者应当评估其是否存在较高的洗钱/恐怖融资风险,并确保根据本通知第6段所规定的措施,或在支付服务提供者认定该客户存在较高洗钱/恐怖融资风险时所采取的ECDD措施,均与其风险相适应。

8-6-3

参照本通知第8.6(a)段,支付服务提供者应当参考FATF关于需采取行动的高风险司法管辖区的公开声明12。FATF会定期更新该公开声明,支付服务提供者应经常访问FATF官方网站以获取最新动态13。

例如,支付服务提供者可以评估是否有必要通过额外的

文件证据来核实客户的财富来源,尤其是在以下情形下:(i) 客户为上市公司,且其创造财富的商业活动信息已公开;或(ii) 客户为金融机构,且该机构须遵守并接受FATF标准所设定的反洗钱/反恐怖融资要求之监管,因此亦受公司治理或其他监管要求约束。12 请参阅FATF网页上列出的需对其成员及其他司法管辖区采取反制措施的高风险司法管辖区(即“黑名单”司法管辖区)——https://www.fatf-gafi.org/en/publications/High-riskand-other-monitored-jurisdictions.html 13 FATF官方网站链接如下:http://www.fatf-gafi.org/

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 8-6-4

就该通知第8.8款而言,监管机构发布的法规包括与冻结个人资产及对个人实施制裁相关的规定。

8-6-5

针对税务及其他严重犯罪,作为预防措施,支付服务提供者在有合理理由怀疑某客户之资产系严重犯罪所得(包括故意且欺诈性的逃税行为)时,应拒绝该潜在客户。对于已建立业务关系或在不开立账户的情况下进行交易的情形,若存在可疑情形,支付服务提供者应当实施强化监控,并视情况终止相关关系或拒绝开展该项交易。如支付服务提供者拟继续保留该客户,则须经高级管理层批准,并妥善记录相关理由;同时,应对该账户或交易实施密切监控,并根据实际情况采取相应的风险缓释措施。此项要求适用于严重的境外税务犯罪,即使该境外犯罪所涉税种在新加坡并无相应义务亦然。与税务犯罪相关的可疑交易示例载于本指南附录B。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02的指引 11

通知第11段——对第三方的依赖

11-1

第11段不适用于外包情形。通知第11段所指的第三方依赖与外包安排或协议存在本质区别。

11-2

在第三方依赖的情形下,该第三方通常已与客户建立了独立于客户拟与依赖方支付服务提供商之间建立的关系。因此,该第三方将依据其自身的反洗钱/反恐怖融资政策、程序及控制措施,对客户实施客户尽职调查(CDD)措施。

11-3

相比之下,在外包服务的情形下,外包服务提供方根据支付服务提供商的反洗钱/反恐怖融资政策、程序及标准,代表支付服务提供商执行客户尽职调查措施(例如履行集中化的交易监测职能),并接受支付服务提供商的管控措施,以确保有效落实支付服务提供商的反洗钱/反恐怖融资程序。

11-4

为避免疑义,持有支付服务牌照者或任何境外支付服务提供商(或其同等机构)均不被视为支付服务提供商可以依赖的合格第三方。

11-5

支付服务提供商在适用情况下,可采取多种措施以满足通知第11.2(a)款和第11.2(b)款的要求,包括:(a)参考第三方所适用的整体反洗钱/反恐怖融资制度之独立且公开的评估报告,如金融行动特别工作组(FATF)或区域标准制定机构(FSRB)的互评报告,以及国际货币基金组织(IMF)/世界银行的金融部门评估计划报告或关于遵守标准与准则的报告;(b)参考有关该第三方遵守相关反洗钱/反恐怖融资规定的质量之公开报告或资料;(c)就该第三方在其运营所在司法管辖区法律项下所承担的反洗钱/反恐怖融资义务范围,获取专业意见;(d)审查该第三方运营所在司法管辖区的反洗钱/反恐怖融资法律,并确定其与新加坡反洗钱/反恐怖融资法律之间的可比性;(e)审阅该第三方的政策与程序。

11-6

通知第11.2(d)款中所指“文件”包括第三方为支持其所实施的客户尽职调查措施而取得的相关基础文件及记录(例如身份证明复印件等)。

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知之指引(包括客户信息、CDD/了解你的客户表格等)。当这些文件和记录由第三方保管时,支付服务提供者应当从该第三方取得承诺,确保在支付服务提供者与客户之间的业务关系终止后,或在未开立账户的情况下完成相关交易后至少五年内,妥善保存所有与CDD相关的基础文件和记录。11-7

该通知第11.3款禁止支付服务提供者依赖第三方对未开立账户的交易进行持续监控或审查。该通知第11.3款应结合该通知第6款第(VI)项和第(VII)项的规定一并理解。

11-8

为避免疑义,该通知第11条不适用于支付服务提供者将其持续监控流程外包给其母公司、分支机构或子公司的情形。支付服务提供者可以将交易监控系统发出的预警的一级审查或制裁审查工作外包给其他方。然而,支付服务提供者仍需对其根据该通知所承担的持续监控义务履行负责。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02的指引 12

通知第12段——代理账户

12-1

支付服务提供者应当注意,本通知第12段所规定的各项要求,是在适用情况下,对履行本通知第6、7和8段所列措施之外的额外要求。

12-2

一家支付服务提供者可能同时担任全球多家支付服务提供者或金融机构的代理行。被代理的金融机构可能会获得多种服务,包括托管钱包服务、可付款账户以及DPT兑换或转账服务等。

12-3

支付服务提供者应当注意,外汇交易及货币市场交易不属于本通知第12.1段所指“类似服务”的范畴。

12-4

在支付服务提供者依据本通知第12.3(a)及12.5(a)段的要求获取充分信息,以建立代理账户关系或提供类似服务后,此后应定期对该等信息进行更新。

12-5

支付服务提供者应当按照本通知第12.3(a)及12.5(a)段分别规定的要求,定期更新对被代理金融机构或代理金融机构的适当性评估。如该评估发生重大变化,支付服务提供者应当报请其高级管理层批准,方可继续向该被代理金融机构提供代理账户服务,或继续使用该代理金融机构提供的代理账户服务。

12-6

支付服务提供者在遵守本通知第12.3(a)及12.5(a)段时,还应当考虑以下因素:(a)被代理金融机构或代理金融机构所属的业务集团、注册地,以及该集团子公司与分支机构所在的国家或司法管辖区;(b)关于被代理金融机构或代理金融机构的管理层与所有权结构、声誉、主要经营活动、目标市场、客户群体及其所在地的相关信息;(c)向被代理金融机构提供服务的目的及预期业务量;以及

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知的指导原则 (d)其他被调查金融机构在“嵌套式”代理账户关系中可能对该账户的使用情况 14;支付服务提供者应当审查此类“嵌套式”关系所带来的风险。12-7

为评估与特定国家或司法管辖区相关的洗钱/恐怖融资风险,按照该通知第12.3(a)(iii)款及第12.5(a)(iii)款的要求,代理支付服务提供者可以依据金融行动特别工作组(FATF)的互评报告以及关于被认定为受到反制措施或存在战略性反洗钱/反恐融资缺陷的国家或司法管辖区的相关声明、各区域标准制定机构(FSRBs)的互评报告、国家主管机关的公开信息,以及针对某一国家采取的任何限制性措施,特别是禁止提供代理账户或其他类似服务的措施,来作出判断。

12-8

当支付服务提供者向与其存在关联关系的金融机构提供代理账户服务,或从这些关联金融机构接收代理账户服务时,应根据该通知第6、7、8款(视具体情况适用)及第12款的要求,采取相应级别的管控措施,并注意同一金融集团内各实体的风险状况可能存在显著差异。支付服务提供者应当充分考虑母公司对这些关联实体的监督与控制水平,以及其他仅适用于各实体的独特风险因素,如其客户与产品、所处的法律与监管环境,以及因反洗钱/反恐融资违规而受到的制裁情况。

12-9

客户尽职调查(CDD)程序应当使支付服务提供者全面了解与被调查金融机构或代理金融机构之间关系所引发的洗钱/恐怖融资风险,而不应仅被视为一项“填表式”的工作。支付服务提供者可通过与被调查金融机构或代理金融机构的管理层及合规负责人、银行监管机构和反洗钱/反恐融资监管机构进行会谈,进一步提升对相关金融机构的评估质量。

12-10

支付服务提供者在遵守该通知第12款规定时,可以采用基于风险的方法,但应当意识到,代理账户关系通常会带来更高的洗钱/恐怖融资风险。

12-11

如果相关支付服务提供者在同一金融集团内向其关联的被调查金融机构提供代理账户或其他类似服务,或从其关联的代理金融机构接收此类服务,则该支付服务提供者仍应确保对其关联的被调查金融机构或关联的代理金融机构所构成的洗钱/恐怖融资风险进行评估。

14 “嵌套式代理账户”是指某支付服务提供者的代理关系被若干被调查金融机构通过其与该支付服务提供者直接对应的被调查金融机构之间的联系加以利用,从而开展交易并获取其他金融服务。

数量众多的被调查金融机构,借助其与支付服务提供者直接对应的被调查金融机构之间的关系,进行各类交易并获得其他金融服务。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02的指引 12-12

若金融集团的总部注册于新加坡,其应监控本集团内各支付服务提供商之间的代理账户关系,并确保集团内部已建立充分的信息共享机制。

12-13

就该通知第12段而言,支付服务提供商应当考虑相关主管当局因被调查金融机构或代理金融机构未能有效防范洗钱/恐怖融资活动而对其施加的任何制裁措施。

12-14

在评估某金融机构是否符合该通知第12段所指“空壳金融机构”的定义时,支付服务提供商应注意,“实体存在”是指在某一国家境内设有实质性的管理机构与管理层。仅存在当地代理人或低级别员工并不构成实体存在。

关于防止洗钱和打击恐怖主义融资的PSN02号MAS通知指南 13

通知第13段——价值转移

13-1

就该通知第13.1段而言,价值转移包括所有形式的电子传输,但不限于电子邮件、传真、短信或其他用于支付指令的安全电子传输方式。

13-2

支付服务提供者可以使用任何技术或软件解决方案来传输随附于或与价值转移相关联的报文或支付指令中的必要信息,只要该技术或软件能够使发起机构和受益机构遵守该通知第13段的要求。

13-3

支付服务提供者不得为规避支付流程中其他金融机构对相关信息的识别而遗漏、删除或篡改支付报文中所载的信息。

13-4

支付服务提供者应当监控来自或发往高风险国家或司法管辖区的支付报文,以及与高风险国家或司法管辖区相关的交易,并暂停或拒绝涉及受制裁个人、国家或司法管辖区的支付报文或交易。

13-5

若姓名筛查结果显示价值转移的发起方或受益方为恐怖分子或恐怖组织,则支付服务提供者对这些恐怖分子或恐怖组织的资产实施阻断、拒绝或冻结的义务不以风险为基础。

13-6

当姓名筛查出现阳性匹配时,应将其上报至反洗钱/反恐融资合规职能部门。关于是否批准或拒绝接收或放行该笔价值转移的决定,应在适当层级作出并予以记录。

13-7

为避免疑义,该通知第13段不适用于从不属于“发起机构”或“受益机构”定义范围的个人处接收或向其进行的DPT转账。因此,支付服务提供者可以选择在不适用第13段规定的情况下开展此类交易。然而,根据该通知第6.27段的要求,支付服务提供者应当认识到此类交易可能带来更高的洗钱/恐怖融资风险,并采取相应的强化风险缓释措施,这些措施可包括但不限于:(a)识别并核实转账发起方及受益方的身份;(i)当DPT转账系由支付服务提供者的自有客户个人钱包地址接收或发送时,要求其47

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知指南 客户通过由支付服务提供方指定金额的DPT转账,以证明其对该钱包地址的控制权;(ii)当发起人或受益人被识别为第三方时,采取合理措施核实该第三方的身份,这可能包括上述第6-12-3款所列的额外核查措施;(b)确定此类受益人的实际受益人身份;以及(c)对相关交易实施筛查与强化监控。

通知第13.3至13.11条 13-8

汇款机构的责任

13-8-1

对于联名账户,汇款机构应按照本通知第6.48款的规定,向收款机构提供所有联名账户持有人的相关信息。

13-8-2

汇款机构应根据本通知第6款的规定,在持续监测与客户之间的业务关系或审查未开立账户而进行的交易时,将价值转移纳入其中。

13-8-3

就本通知第13.3款而言,“到账日”是指价值转移受益人收到资金之日。

13-8-4

就本通知第13.9款而言,“立即”指汇款机构收集的信息应当与价值转移同时或同步提交给收款机构。“安全地”意在表明支付服务提供者应当保护所收集或接收的价值转移信息免受未经授权的访问,并确保其完整性,以便于记录保存并符合本通知的其他要求。

通知第13.12至13.15条 13-9

收款机构的责任

13-9-1

当入账价值转移未附完整的价值转移发起人信息及价值转移受益人信息时,收款机构应当向汇款机构索取相关信息。支付服务提供者应当考虑拒绝接收此类入账价值转移,或终止与未能提供发起人信息的境外汇款机构的业务关系。

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知指南信息。如适用,应提交可疑交易报告(STR)。在此方面,支付服务提供者应当注意境外汇款机构可能依据法律或监管措施就价值转移所施加的任何要求。13-9-2

作为其内部基于风险的政策、程序和控制措施的一部分,若支付服务提供者无法向监管机构充分说明执行缺乏完整发起人信息的价值转移之正当理由,则应考虑拒绝接收相关价值转移或终止与境外汇款机构的业务关系。

通知第13.16至13.20段落 13-10

中介机构的责任

13-10-1 根据该通知规定,中介机构有义务保存并向其办理价值转移的收款机构或其他中介机构传递所有随附于由汇款机构或另一家中介机构向其办理的价值转移的信息。随附信息可以是通知允许使用的唯一交易参考编号,也可以是完整的发起人及价值转移收款人的相关信息。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 16

通知第16段——可疑交易报告

16-A

即使在尚未产生洗钱或恐怖主义融资嫌疑之前,对较高洗钱/恐怖主义融资风险的关注与调查也有助于尽早采取相应的风险缓释措施。为此,支付服务提供者应当确保建立以下流程:(a)识别并优先审查较高洗钱/恐怖主义融资风险的相关疑虑;(b)确保此类较高风险疑虑得到及时审查;以及(c)要求任何无法及时审查的较高洗钱/恐怖主义融资风险疑虑均上报至高级管理层或类似监督机构,以便采取适当的洗钱/恐怖主义融资风险缓释措施。

16-1

支付服务提供者应当确保内部评估程序能够及时完成,以决定某项事项是否应通过可疑交易报告办公室(“STRO”)提交可疑交易报告(STR)。提交STR的时间不应超过首次产生怀疑后的五个工作日15,除非存在特殊或异常情况。对于涉及受制裁方16以及代表或受受制裁方指示行事的主体17的情形,支付服务提供者应当尽快提交STR,且最迟不得超过首次产生怀疑后的一个工作日18。

16-2

支付服务提供者应注意,向STRO提交的STR亦符合《反恐融资法》下的报告义务。

16-3

可疑交易的示例载于本指南附录B。这些示例并非详尽无遗,仅列举了资金可能被用于洗钱或恐怖主义融资的基本方式。发现可疑交易时,应进一步开展调查,并在必要时查明资金来源。此外,若客户涉及金融犯罪方面的负面消息,支付服务提供者亦应考虑提交STR。某一交易或活动在当时可能并不构成可疑,但若日后产生怀疑,则随即产生报告义务。

16-4

一旦针对某位客户或其相关交易产生怀疑,除报告该可疑活动外,支付服务

15 此处指支付服务提供者根据现有信息、具体情形及其调查结果,认定有必要提交STR之时。

16 “受制裁方”包括根据2002年《反恐融资法》及其依据2022年《金融服务与市场法》第192条结合第15(1)(b)条所指定或涵盖的人员,该条款涉及对相关人员实施制裁及冻结资产。17 此类情形还包括涉及由受制裁方直接或间接拥有或控制的资金、其他金融资产或经济资源的情况。18 此处指支付服务提供者根据现有信息、具体情形及其调查结果,认定有必要提交STR之时。

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知指南 提供商应确保采取适当措施,以充分降低支付服务提供商被用于洗钱/恐怖主义融资活动的风险。这可能包括强化其反洗钱/反恐怖主义融资流程,也可能涉及对客户风险等级或与客户业务关系的重新评估。此外,还应根据其他相关因素(如与执法机构的合作情况)将问题上报至适当的决策层级。在报告可疑活动后,若针对该客户或其任何交易仍存在进一步疑虑,支付服务提供商应评估是否有必要提交进一步或补充性的可疑交易报告(STR)。16-5

STR报告模板可在CAD网站上获取 19 。强烈建议支付服务提供商使用STRO提供的在线系统SONAR提交STR。如支付服务提供商认为有必要紧急通知STRO,特别是在某笔交易已被相关主管机关认定为正在进行调查的一部分时,应通过电话或电子邮件向STRO作出初步通报,并按照STRO的指示采用其他方式跟进报告。本指南附录C中列出了与DPT交易相关的STR信息字段清单。

16-6

支付服务提供商应记录所有已引起其反洗钱/反恐怖主义融资合规职能关注的交易,包括未向STRO报告的交易。为确保对所作决定的适当问责,对于员工和高管上报的任何可疑交易未提交STR的理由,均应予以充分说明并妥善记录。

16-7

提醒支付服务提供商务必结合本通知第6.45、6.46及6.47条一并阅读第16.4条。当支付服务提供商依据第16.4条的规定停止执行客户尽职调查(CDD)措施,从而无法完成第6.46条所规定的CDD要求时,应特别注意:不得与该客户建立或继续业务关系,亦不得为其办理任何交易。

19 截至2025年6月30日的网址:https://www.police.gov.sg/Advisories/Crime/Commercial-Crimes/Suspicious-

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 17

通知第17段——内部政策、合规、审计与培训

17-1

鉴于内部政策与程序旨在指导员工及高级管理人员确保遵守反洗钱/反恐怖主义融资相关法律法规,支付服务提供商有必要及时更新其政策与程序,以充分考虑新的运营、法律及监管动态,以及新出现或新兴的洗钱/恐怖主义融资风险。

通知第17.2A至17.2H段 17-2A

集团政策

17-2A-1 为避免疑义,在新加坡境外注册成立的支付服务提供商之新加坡分支机构无需遵守本通知第17.2A至17.2H段的规定。本通知第17.2A至17.2H段系针对在新加坡注册成立的支付服务提供商适用于其分支机构及子公司而设,但不适用于其母公司及其他关联公司。 17-2A-2 关于本通知第17.2D段,为风险管理目的而在金融集团内部应当共享的信息类型包括:基于对洗钱/恐怖主义融资信息来源筛查所发现的姓名匹配结果、支付服务提供商及其分支机构和子公司因怀疑涉及洗钱/恐怖主义融资而被终止业务关系的客户名单,以及已提交可疑交易报告(STR)的相关方名称等。上述信息应由在新加坡注册成立的支付服务提供商之分支机构或子公司,出于风险管理目的,向该支付服务提供商的集团层面合规、审计及反洗钱/反恐怖主义融资职能部门(无论位于新加坡境内还是境外)予以共享。

通知第17.3至17.4段 17-2

合规

17-2-1

支付服务提供商应当确保其反洗钱/反恐怖主义融资合规官具备履行职责所需的职级与权限。

17-2-2

反洗钱/反恐怖主义融资合规官的职责应包括:— (a) 实施或监督实施以下事项:(i) 对商业关系进行持续监测,或对未开立账户即已发生的交易进行审查;以及52

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

(ii) 对账户或交易进行抽样审查,以确保其符合该通知及本指南的要求;(b) 推动本通知及本指南,以及密克罗尼西亚联邦制裁条例的合规性,并全面负责本机构内的所有反洗钱/反恐怖融资事务;(c) 及时向员工和高管通报监管政策的变化;(d) 确保对任何涉嫌洗钱或恐怖主义融资的事项作出迅速且适当的应对;(e) 报告或监督可疑交易的报告工作;(f) 就制定并实施反洗钱/反恐怖融资相关的内部政策、程序及控制措施,向员工和高管提供咨询与培训;(g) 向高级管理层报告支付服务提供商在遵守本通知及本指南、密克罗尼西亚联邦制裁条例以及风险评估程序方面的审查结果;以及(h) 定期向支付服务提供商的高级管理层报告关键的反洗钱/反恐怖融资风险管理与控制问题(包括指南第1-4-17段所述的信息),以及因审计、检查和合规审查而产生的任何必要纠正措施,至少每年一次,并根据需要随时报告。17-2-3

支付服务提供商的业务利益不应妨碍上述反洗钱/反恐怖融资合规官职责的有效履行,应避免潜在的利益冲突。为确保判断的客观性并便于向管理层提供公正的建议,反洗钱/反恐怖融资合规官应当独立于内部审计及各业务线职能。当业务线与反洗钱/反恐怖融资合规官的职责之间出现任何冲突时,应建立相应程序,以确保反洗钱/反恐怖融资相关事项能够在支付服务提供商管理层的适当层级得到客观审议并妥善处理。

通知第17.5段 17-3

审计

17-3-1

支付服务提供商的反洗钱/反恐怖融资框架应当定期接受53

关于预防洗钱和打击恐怖主义融资的MAS通知PSN02的指导原则 审计(包括抽样测试)。审计人员应当评估为防止洗钱/恐怖主义融资所采取措施的有效性。这应包括但不限于:(a)确定支付服务提供商的反洗钱/反恐怖主义融资政策、程序与控制措施、洗钱/恐怖主义融资风险评估框架以及基于风险方法的应用是否充分;(b)审查反洗钱/反恐怖主义融资培训计划的内容与频率,以及员工和高管对既定反洗钱/反恐怖主义融资政策与程序的遵守程度;(c)评估是否存在未合规情形,并确保及时向高级管理层报告。 17-3-2

审计的频率与范围应当与支付服务提供商所面临的洗钱/恐怖主义融资风险及其业务规模与复杂性相适应。

关于防止洗钱及打击恐怖主义融资的PSN02号MAS通知指南 通知第17.6段 17-4

员工聘用

17-4-1

支付服务提供商在聘用员工及任命高级管理人员时所采用的筛查程序应当包括:(a)对过往雇主进行背景调查;(b)对照反洗钱/反恐怖融资信息来源进行筛查;以及(c)破产记录查询。

17-4-2

此外,支付服务提供商在聘用员工及任命高级管理人员时,还应根据风险为本的原则开展信用记录核查。

通知第17.7段 17-5

培训

17-5-1

如通知第17.7段所述,支付服务提供商有责任为其员工及高级管理人员提供充分的培训,确保其能够有效执行本机构的反洗钱与反恐怖融资政策和程序。培训的范围与频率应当针对支付服务提供商所面临的具体风险量身定制,并依据员工及高级管理人员的岗位职责、工作内容及从业经验予以调整。新入职员工及新任命的高级管理人员应在被录用或任命后尽快参加相关培训。

17-5-2

除初始培训外,支付服务提供商还应至少每两年开展一次复训,或视具体情况更频繁地安排复训,以确保员工及高级管理人员时刻牢记自身职责,并及时了解与反洗钱/反恐怖融资相关的最新动态。支付服务提供商应当妥善保存培训记录,以备审计之用。

17-5-3

支付服务提供商应当对为其员工及高级管理人员提供的培训效果进行监督。具体方式可包括:(a)测试其对本机构反洗钱/反恐怖融资政策与程序的理解程度、对相关法律法规义务的认知水平,以及识别可疑交易的能力;(b)监测其对本机构反洗钱/反恐怖融资政策、程序及控制措施的遵守情况,同时评估内部监督的质量与数量。

关于反洗钱及反恐怖融资的MAS通知PSN02的指导原则,报告以便识别进一步的培训需求并采取适当措施;以及(c)监督出勤情况,并对无合理理由缺席此类培训的员工和高管进行跟进。

新加坡金融管理局关于防止洗钱及打击恐怖主义融资的PSN02通知指引 I

其他关键主题——支付服务提供商关于扩散融资的指引

I-1

概述

I-1-1

新加坡金融管理局颁布《金融制裁条例》,旨在履行或协助履行新加坡根据联合国安全理事会通过的某项决议(“UNSCR”)所承担的任何义务。该条例适用于所有受MAS监管的金融机构(包括支付服务提供商),并普遍对指定人员实施金融制裁,同时禁止特定活动。

I-1-2

具体而言,联合国安全理事会可指定某些参与大规模杀伤性武器扩散及其融资的个人和实体。有关信息以及联合国安全理事会指定人员的完整名单,可在其官方网站上查阅20。

I-1-3

新加坡金融管理局已通过发布《金融制裁条例》等方式,将相关联合国安理会决议(包括符合反洗钱金融行动特别工作组(FATF)2012年建议的相关决议)予以落实,以应对扩散融资问题。此类条例的实例包括《2023年金融服务与市场(针对伊朗个人的制裁及资产冻结)条例》和《2023年金融服务与市场(针对朝鲜民主主义人民共和国个人的制裁及资产冻结)条例》。

I-1-4

支付服务提供商应依据本通知规定的客户尽职调查措施(包括筛查措施),识别并防范涉及扩散融资的活动与交易。

I-1-5

支付服务提供商还应确保遵守新加坡金融管理局就扩散融资风险发布的各项法律文件,并充分考虑新加坡金融管理局的其他相关指引。

I-2

客户尽职调查与内部控制

I-2-1

重要的是,支付服务提供商应按照本通知的要求,依据联合国安全理事会不断更新的最新制裁名单进行姓名筛查。支付服务提供商应当制定相应的政策、程序及控制机制,持续监测上述名单,并在适用法律法规要求的合理期限内采取必要的后续措施。

20 请参阅:https://main.un.org/securitycouncil/en/content/un-sc-consolidated-list

关于《防止洗钱及打击恐怖主义融资》MAS通知PSN02的指导原则 1-2-2

支付服务提供者的客户尽职调查政策与程序应当明确规定识别客户受益所有人的流程,并从洗钱融资的角度对客户的业务及交易形成充分的理解。对于存在较高风险的客户或交易,还应当采取强化尽职调查措施,包括定期审查以及更为严格的审查(含对交易对手方的审查)。

I-2-3

支付服务提供者还应当制定相关政策和程序,以识别其员工或高级管理人员试图规避适用法律法规(包括《密克罗尼西亚联邦制裁条例》)的行为,例如:(a)为避免支付服务提供者自身或其他参与支付流程的支付服务提供者发现相关信息,而在支付信息中遗漏、删除或篡改信息;以及(b)通过安排交易结构以掩盖被指定人员的参与。

I-2-4

支付服务提供者应当制定相关政策与程序,以防范此类企图,并对相关员工及高级管理人员采取适当措施。

I-3

支付服务提供者及时冻结义务

I-3-1

支付服务提供者被提醒,其须根据《密克罗尼西亚联邦制裁条例》履行义务,立即冻结其占有、保管或控制的、由指定人员直接或间接拥有或控制的任何资金、金融资产或经济资源。为避免疑义,上述即时冻结义务同样适用于所有DPT。此外,支付服务提供者还应尽快向MAS报告该冻结情况,并在首次产生怀疑后不超过1个工作日内提交可疑交易报告(STR)。21

I-4

潜在的扩散融资指标

I-4-1

支付服务提供者应当制定相关指标及监测能力,以便及时发现可能与扩散融资相关活动有关的客户及交易(包括已发生的、未遂的或拟议的交易),其中包括诸如是否——等指标。

21 这是指支付服务提供者根据相关情况认定有必要提交可疑交易报告(STR)的时点。

根据现有信息、相关情况及其调查结果。

关于防止洗钱和打击恐怖主义融资的MAS通知PSN02指南:(a)客户在被要求提供更多信息时态度含糊且拒绝配合;(b)客户的活动与其业务特征不符;(c)交易涉及指定人员;(d)交易涉及已知参与大规模杀伤性武器扩散或扩散融资活动的高风险国家或司法管辖区;(e)交易涉及其他在反洗钱/反恐怖融资控制或打击扩散融资方面存在已知缺陷的金融机构;(f)交易涉及可能的空壳公司(例如资本化水平较低或表现出其他空壳公司特征的公司)或幌子公司,以及涉及第三国账户的交易;(g)交易涉及集装箱号码已被篡改或船舶已被重新命名;(h)货物运输路线迂回曲折,或金融交易结构安排复杂、绕弯;(i)交易涉及的货物运输与正常地理贸易模式不符(例如,相关国家通常不会出口或进口此类货物);(j)交易涉及的货物与目的地国家的技术水平不相适应(例如,半导体制造设备运往一个并无电子工业的国家);(k)贸易文件与资金流动信息之间存在不一致(例如,名称、公司、地址、停靠港及最终目的地等方面不匹配);

或(l)有迹象表明曾发生非法船对船交易(例如,货物运输单据显示异常的资金流向或移动轨迹,或涉及通常不适合处理特定产品的港口)。

I-5

其他关于扩散融资的指导来源

防范洗钱及打击恐怖主义融资的MAS通知PSN02指南 I-5-1

金融行动特别工作组亦就打击扩散融资的措施提供了指导意见,支付服务提供者可参考金融行动特别工作组网站以获取更多信息。

II

使用虚拟资产引发的洗钱和恐怖融资风险

II-1

背景

II-1-1

近期技术的快速进步产生了深远影响,其中也涵盖支付领域。尤其是金融科技的不断升级,为更加快速、高效的支付方式开辟了新的机遇。然而,这些新型支付方式亦带来了洗钱(ML)、恐怖主义融资(TF)及扩散融资(PF)等新型风险。

II-1-2

新加坡已于2014年在国家风险评估中强调了虚拟资产可能带来的洗钱与恐怖融资风险。我们将其确定为需要进一步研究的领域,并拟将其纳入反洗钱与反恐怖融资监管体系——当时,虚拟资产在全球范围内逐渐被接受为一种支付手段,但尚未形成关于如何对其进行监管的国际标准。鉴于其潜在的洗钱、恐怖融资及扩散融资风险,我们于2016年首次征询业界意见,旨在制定一套规范虚拟资产(或根据《支付服务法》所称的“数字支付代币”)相关活动的框架。此外,新加坡亦认识到以投资为目的的虚拟资产(即资本市场产品)可能存在的洗钱与恐怖融资风险。对于此类情形,根据《2001年证券期货法》,从事相关产品的实体已须遵守反洗钱与反恐怖融资的相关要求——详情请参见下文有关《2001年证券期货法》的部分。 新加坡境内虚拟资产的使用现状

II-1-3

MAS的监测显示,近年来新加坡的虚拟资产活动已从较低基数有所增长。随着虚拟资产市值的上升,交易所平台上的虚拟资产投机交易在2018年初达到峰值,尽管其月度交易量仍不足新加坡证券交易所交易量的1%。此外,首次代币发行(ICO)亦作为一种融资手段而日益受到青睐24。

II-1-4

尽管这些活动近年来日益普遍,但与虚拟资产相关的活动在2019年明显放缓,尤其是随着虚拟资产……

22 虚拟资产由金融行动特别工作组定义为一种价值的数字化表现形式,该价值可以以数字方式

交易或转让,并可用于支付或投资目的。虚拟资产不包括已在反洗钱金融行动特别工作组(FATF)建议中其他部分予以涵盖的法定货币、证券及其他金融资产的数字表现形式。23 作为全球反洗钱与反恐怖融资标准制定机构,FATF于2019年6月通过了关于虚拟资产的强化标准。24 有关详情,请参阅下文“2001年证券及期货法”一节。

新加坡金融管理局关于预防洗钱及打击恐怖主义融资的PSN02通知指引 估值已大幅回落至远低于其峰值水平。此外,值得注意的是,尽管新加坡拥有金融科技中心的地位,但其虚拟资产活动在全球范围内仅占很小一部分,与新加坡金融体系中的传统金融活动相比并不具显著影响。25

II-1-5

在新加坡运营的虚拟资产服务提供商(VASP)或数字支付代币(DPT)服务提供商主要涉及:(i) 交易平台(用于法币与虚拟资产之间或两种不同虚拟资产之间的兑换);以及(ii) 围绕首次代币发行(ICO)的相关金融服务。

II-1-6

海外观察显示,独立的托管钱包服务提供商以及专门促进虚拟资产转移的服务提供商正在兴起;然而,在新加坡,此类业务通常由同时提供交易平台服务的机构提供,而非作为独立服务单独开展。另一个新兴风险领域是同一虚拟资产在不同交易平台之间的转移行为(例如,通过某一交易平台将比特币从一个钱包转至另一钱包)。

II-2

虚拟资产带来的环境威胁

II-2-1

虚拟资产可能被滥用于洗钱和恐怖主义融资目的,主要原因在于:(i) 其提供的假名性(某些情况下甚至匿名性);(ii) 作为近乎即时的价值转移媒介所具备的便利性;以及(iii) 交易的跨境特性。

II-2-2

虚拟资产最早于2014年国家风险评估中被认定为一种新兴风险。自那以后,执法部门注意到涉及虚拟资产的报告案件呈上升趋势,2016年至2018年间共收到383起相关报告。

II-2-3

报告的案件大多与欺诈(如诈骗)以及《计算机滥用与网络安全法》项下的犯罪有关。执法机构还发现了一起涉及虚拟资产的洗钱未遂案件(详见下文的洗钱案例分析)。这些发展与国际上的典型模式相一致,即案件多以欺诈或诈骗为主,并且有迹象表明虚拟资产被用于洗钱活动,通常与有组织犯罪和/或毒品贩运相关联。26

25 如需更多详情,请参阅新加坡金融管理局《金融稳定评论》B框注(2018年11月):“监测数字代币市场:

框架与技术的初步探讨”。26 FATF发布的关于虚拟资产的风险导向方法指南也确认,虚拟资产具有诸如……等特征

匿名性增强,这可能使其更容易被犯罪分子、洗钱者及恐怖主义融资者所利用。涉及虚拟资产的重大案件多与黑客攻击事件相关,包括Mt Gox、Coincheck、Bitfinex和Binance等平台。BTC-e亦是一个典型案例,涉及计算机黑客攻击、身份盗窃、税务欺诈计划以及毒品贩运等活动。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

II-2-4

尽管我们已注意到国外存在虚拟资产被用于恐怖主义融资的案例,但迄今为止尚未在新加坡发现此类情况,不过新加坡当局仍保持高度警惕,并密切关注相关风险。

II-2-5

为降低潜在风险,新加坡相关主管部门正持续提升能力,以识别并调查涉及虚拟资产的犯罪与非法活动。

II-2-6

根据执法部门收到的报告以及我们的监测结果,在新加坡,虚拟资产主要可通过三种方式被利用:作为支付手段、作为营销产品以及作为目标对象。(a)作为支付手段:例如勒索软件攻击中要求以比特币等虚拟资产支付赎金;或冒充外国官员(如政府官员)实施诈骗,以受害者涉嫌违法为由,要求以虚拟资产支付“和解费”。在某些情况下,涉案资金还曾通过虚拟资产交易平台流转。(b)作为营销产品:包括涉及首次代币发行(ICO)的骗局,以及销售虚拟资产的电子商务诈骗。(c)作为目标对象:未经授权的虚拟资产交易行为(如黑客攻击)。洗钱类型分析

II-2-7

虚拟资产领域所发现的许多洗钱模式与传统法币领域的类似,均涉及将资金或资产分阶段转移、混洗及整合,以掩盖其非法来源。然而,利用虚拟资产的犯罪分子也可能借助分布式账本技术固有的匿名化特性(如Tor网络、混币器/混合服务、隐私币等),进一步模糊交易链条。此外,暗网也被广泛用于支持此类洗钱活动。至少应将上述匿名化工具的使用视为高风险交易的重要警示信号。

II-2-8

在资金放置阶段,可能涉及虚拟资产服务提供商(尤其是那些反洗钱/反恐融资管控薄弱的机构)、无牌虚拟资产服务提供商、与首次代币发行相关的骗局,或比特币自动柜员机。这些虚拟资产服务提供商在开户环节往往只需提供极为有限或基础的信息,使客户得以填写虚假或含糊的身份信息(如仅需假名与电子邮箱地址)。此外,这些机构对财富来源及资金来源的尽职调查也往往流于形式甚至缺失(例如来自混币器/混合服务、私人钱包(特别是来自不明第三方的钱包)、暗网,或源自高风险司法管辖区的资金)。同时,虚拟资产服务提供商的持续监控机制亦可能薄弱甚至完全缺失,这使其账户一旦遭到入侵,便极易被滥用于洗钱或恐怖主义融资活动。

关于反洗钱与反恐怖融资的MAS通知PSN02指南 第二部分:账户持有人的共谋参与,或因黑客攻击、诈骗等导致的异常资金流动。II-2-9

洗钱的分层阶段可能涉及通过“骡子”账户转移非法资金或资产,利用多种途径将不同形式的虚拟资产(包括隐私增强型虚拟资产,即隐私币)进行多次转移,并借助去中心化交易所或混币器/搅拌器完成交易。随着开户环节非面对面身份验证的日益普及,“骡子”账户也逐渐出现,这些账户往往使用被盗取的线上KYC信息注册。此外,去中心化交易所由于缺乏中央管理机构且通常不受监管,可能未采取充分的反洗钱与反恐怖融资措施,因此风险更高。而隐私币则刻意设计用于隐藏交易对手及交易信息,从而进一步掩盖资金或资产的非法来源。

II-2-10

融合阶段可能涉及将虚拟资产兑换为法定货币,并将其转入传统金融体系(如银行账户)。随着虚拟资产作为支付手段被越来越多地接受,它们还可能被用于购买商品,尤其是高价值商品,从而成为一种额外的价值储存工具。案例研究1:一起针对A国受害者的电子邮件诈骗所得资金被转入一家新加坡公司所使用的新加坡银行账户。该新加坡公司提供虚拟资产的在线交易平台和支付网关。犯罪分子利用伪造文件在该平台开设了交易账户,并将来自A国的犯罪所得存入该账户。随后,犯罪分子通过该在线交易平台以任意价格购买比特币。由于其交易模式异常,该在线交易账户被新加坡公司冻结。收到银行的追索函后,新加坡公司清算了犯罪分子所购的比特币,相关资金被警方扣押并最终返还给受害者。

恐怖主义融资类型 II-2-11

新加坡作为重要的金融中心,拥有精通科技的人口以及庞大的移民和外籍人士群体,极易成为恐怖主义融资活动利用虚拟资产的潜在目标。加之新加坡所处的地区环境,此类风险进一步加剧。

II-2-12

我们的监测发现,国外存在恐怖组织利用虚拟资产实施犯罪的案例;尽管目前尚无广泛使用的证据,但已有63

关于反洗钱与反恐怖融资的MAS通知PSN02指南指出,过去三年来,恐怖组织通过虚拟资产募集资金的趋势日益增长。II-2-13

圣战组织曾鼓励支持者以比特币及其他虚拟资产向“伊斯兰国”、基地组织和哈马斯捐赠“数百万美元”。这些资金可通过慈善机构、媒体办公室、援助组织,或直接通过圣战博客进行转移。

II-2-14

个人及小型恐怖细胞也可能利用虚拟资产为活动提供资金;此类交易较难从一般洗钱模式中被识别出来,但值得注意的是,这类资金往往流向高恐怖融资风险的司法管辖区(如FATF所认定的地区),或者可能在短时间内经由多次转账后转入与极端主义网站相关联的地址。

II-2-15

新加坡执法机构持续密切监测与虚拟资产相关的潜在恐怖融资活动。目前尚无迹象表明,虚拟资产被用于恐怖融资已成为新加坡高度关注的问题。涉及虚拟资产的可疑交易报告

II-2-16

尽管我们观察到虚拟资产所带来的威胁水平不断上升,但新加坡金融行业及虚拟资产服务提供商对虚拟资产可能被滥用的风险也表现出更高的警惕性。

II-2-17

涉及虚拟资产的可疑交易报告数量呈上升趋势,这表明处理虚拟资产的相关受监管行业、虚拟资产服务提供商,或其自身对风险的认知与防范意识均有所提高。

II-2-18

报告部门提交的与虚拟资产相关的可疑交易报告:大多数涉及虚拟资产的可疑交易报告由银行、其他支付方式提供商(如支付运营商)以及虚拟资产中介机构(或DPT服务提供商)提交。

II-2-19

违法行为:多数与虚拟资产相关的可疑交易报告并未披露具体违法行为,主要系报告人基于对交易的审查而提交,包括以下情形:(a)因尽职调查目的无法确定交易双方关系;(b)交易与相关实体已知特征不符;(c)收到的资金随即被转出或提取;(d)交易涉及难以立即确认资金来源身份的工具。64

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

II-2-20

对于披露了可能犯罪行为的可疑交易报告(STR),最常见的罪名是欺诈/诈骗以及1993年《计算机滥用法》项下的相关罪行。涉及虚拟资产案件的国际合作

II-2-21

随着全球范围内虚拟资产的日益普及及其被滥用现象的增多,涉及虚拟资产的协助请求(RFA)也呈现出上升趋势。

II-2-22

与虚拟资产相关的协助请求大多涉及可能的欺诈/诈骗、毒品相关犯罪和/或洗钱犯罪。案例研究2:请求国正在调查一家国内公司(“A公司”)涉嫌欺诈及洗钱的行为,该事件与另一家海外公司(“B公司”)有关。B公司实施了一种金字塔式骗局,向客户销售所谓的“教育套餐”,这些套餐可兑换为OneCoin,据称是一种加密货币。然而,由于缺乏区块链技术,OneCoin并未达到数字货币的基本标准,因此无法实现支付等正常加密货币的功能。在2017年3月至2017年10月期间,B公司的教育套餐款项被汇入一个追踪至A公司的银行账户;随后,资金又从A公司的账户转至一家位于新加坡的公司(“C公司”)的银行账户。新加坡当局通过提供一份自愿声明及C公司的相关公司文件,向请求国提供了协助。如发现违反本国法律的情况,新加坡将毫不犹豫地采取执法行动。

II-3

新加坡虚拟资产监管与监督框架——监管方法

II-3-1

马来西亚金融管理局采用基于风险的监管方法,对在新加坡受监管的虚拟资产服务提供商(VASP)亦适用此方法。我们的监管工作结合现场检查与非现场监测和监控。其中,现场检查包括定期检查及专题检查,旨在评估金融机构在持续监控、防止扩散融资及反恐融资等关键领域的有效性。虚拟资产服务提供商,包括参与上述活动的金融机构,均会被纳入此类专题检查,并被视为较高风险对象。在

27 这些罪名通常与网络安全问题相关,例如未经授权的访问。

马来西亚金融管理局关于防止洗钱及打击恐怖主义融资的PSN02号通知指引 增补内容:此外,MAS的非现场监测还将使我们能够识别并锁定特定的关键风险,并在必要时启动包括因故检查在内的监管跟进措施。《2019年支付服务法》II-3-2

鉴于虚拟资产提供商所促成的交易具有匿名性、快速性和跨境性,虚拟资产所带来的洗钱与恐怖主义融资风险已被确认为首要风险关切。根据《2019年支付服务法》(PS Act),MAS将对在新加坡境内从事虚拟资产买卖或兑换的中介机构施加反洗钱/反恐怖主义融资要求——这些即为已在新加坡开展业务的VASP商业模式。

II-3-3

根据PS Act,并与FATF标准保持一致,DPT服务提供商须实施客户尽职调查及交易监控措施,并向有关当局报告可疑交易。此外,其还须在代表客户相互转移DPT时筛查并提交相关客户信息,并应新加坡有关当局的要求提供该等信息。同时,依据FATF标准(即第15项建议之解释性说明第7(b)段)的规定,针对DPT服务提供商亦适用相应的转账要求28。

II-3-4

MAS依据各项活动所引发的洗钱与恐怖主义融资风险程度,采取风险敏感型方法落实反洗钱/反恐怖主义融资要求。对于高风险活动,适用全套要求;而对于低风险活动,则适用较宽松的要求。据此,跨境点对点资金转账需遵守完整的反洗钱/反恐怖主义融资要求,而通过可识别来源资助的商品和服务付款29则属于低洗钱与恐怖主义融资风险,因而无需履行反洗钱/反恐怖主义融资义务。

II-3-5

此外,DPT服务提供商还需充分了解自身面临的洗钱与恐怖主义融资风险,并采取适当的缓解措施。例如,一家仅在新加坡境外提供服务的新加坡注册实体,由于缺乏在境外司法管辖区的运营存在,可能面临更高的洗钱与恐怖主义融资风险;而与不受反洗钱/反恐怖主义融资监管约束的实体进行交易,同样会增加此类风险。

28 根据该通知第13条(价值转移)之规定,凡协助发送DPT的DPT服务提供商,必须……

DPT服务提供商须即时且安全地获取并保存DPT转账所需的准确发起人信息及受益人信息,并将上述信息立即提交给受益方DPT服务提供商及相关对手方(如有),且应有关当局要求提供该等信息。29 “可识别来源”指由MAS监管并受反洗钱/反恐怖主义融资要求约束的金融机构所开立的账户,或由外国金融机构开立、并按照FATF制定的标准接受反洗钱/反恐怖主义融资合规监督的账户。完整定义请参见《2019年支付服务条例》第28(7)条。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02之指导原则 II-3-6

MAS将对DPT服务提供者实施基于风险的监管方法。这将包括严格的许可资格审查,以及为检验金融机构在打击洗钱/恐怖融资及扩散融资方面的有效性而开展的检查。MAS的反洗钱/反恐怖融资监管还将辅以其对虚拟资产领域高风险领域的监测结果。MAS的监测工作涵盖对虚拟资产交易及网络的分析,以识别异常行为或可疑交易;同时,也将借此主动发现可能未经许可而非法运营的实体。《2001年证券与期货法》

II-3-7

虚拟资产的要约或发行亦受新加坡金融管理局(MAS)监管,前提是该等虚拟资产属于现行《2001年证券与期货法》(SFA)项下的资本市场产品。这包括围绕虚拟资产发行所开展的各项金融活动。就资本市场产品而言,其范围涵盖任何证券、集合投资计划中的单位、衍生品合约以及用于杠杆外汇交易目的的即期外汇合约。

II-3-8

MAS已通过各类媒体发布、答复议会质询以及发布《数字代币发行指南》(https://www.mas.gov.sg/regulation/guidelines/a-guide-to-digital-token-offerings),就属于资本市场产品的虚拟资产的监管立场作出澄清,以进一步指导新加坡境内虚拟资产发行活动适用证券法的相关事宜。此外,MAS亦已采取相应措施,确保相关主体遵守其证券法规定,针对被认定为证券的虚拟资产予以执行。30

III

结论

III-1-1

MAS认为,由于虚拟资产交易具有匿名性、快速性和跨境性等特征,其固有的洗钱、恐怖融资及扩散融资风险较高。为此,MAS已制定针对性的风险监管措施,以应对并降低当前新加坡境内虚拟资产所带来的洗钱、恐怖融资及扩散融资风险。此外,通过现场检查与非现场监管相结合的有力机制,将支持支付服务提供商及其他金融机构有效落实MAS的反洗钱与反恐怖融资要求。

III-1-2

同时,亦承认虚拟资产活动不断演进,新的商业模式层出不穷。包括新加坡金融管理局在内的新加坡有关当局正密切关注

30 例如,2018年5月24日,新加坡金融管理局(MAS)指示某首次代币发行(ICO)发行人停止发售其数字代币,并退还所有资金。

来自新加坡投资者的款项。金融管理局还警告新加坡境内的八家数字代币交易平台,在未获得金融管理局授权的情况下,不得为属于证券或期货合约的数字代币提供交易便利(https://www.mas.gov.sg/news/media-releases/2018/mas-warns-digital-token-exchanges-and-ico-issuer)。2019年1月,金融管理局警告某首次代币发行发行人,在其能够符合监管要求之前,不得在新加坡继续开展其证券型代币发行活动(https://www.mas.gov.sg/news/media-releases/2019/mas-halts-securities-token-offering-forregulatory-breach)。

新加坡金融管理局关于预防洗钱及打击恐怖主义融资的PSN02公告之指引 为监测这些新型商业模式所带来的风险,并将采取必要措施以降低相关风险。III-1-3

鉴于金融行动特别工作组(FATF)于2019年6月发布的有关虚拟资产的强化标准,新加坡金融管理局已宣布拟扩大包括《支付服务法》在内的相关立法范围,以涵盖服务提供商开展的更多虚拟资产相关活动,从而全面符合国际反洗钱与反恐怖融资要求。为此,我们将把在新加坡注册成立、且在境外提供虚拟资产相关服务(包括支付和/或投资类服务)的实体纳入监管范围。

III-1-4

同时,新加坡金融管理局期望所有金融机构对其业务运营中涉及的虚拟资产风险进行评估与监控,并根据实际情况采取必要的风险缓释措施。此外,金融机构还应妥善传达其风险关切,以便合法客户能够充分予以应对。例如,银行应当基于个案具体情况对每一名虚拟资产服务提供商(VASP)客户进行风险评估,识别与其相关的风险,向客户明确说明相关风险,并评估是否以及如何能够有效缓解这些风险。银行不得无故拒绝为包括虚拟资产服务提供商在内的特定客户群体开立银行账户。银行采取这种平衡的做法至关重要,以避免对从事合法经营活动的客户的银行业务需求造成不当影响。

IV

有用链接 金融行动特别工作组(FATF):http://www.fatf-gafi.org/ FATF关于虚拟资产及虚拟资产服务提供商的风险为本方法指南:https://www.fatfgafi.org/publications/fatfrecommendations/documents/guidance-rba-virtualassets.html ………………………….

关于反洗钱及反恐怖融资的MAS通知PSN02指南 附录A——客户尽职调查信息示例(包括法人实体/安排) 客户类型

客户尽职调查信息示例

个体工商户

• 全称注册商号 • 经营地址或主要营业场所 • 与支付服务提供者建立业务关系或进行交易的目的及预期性质的相关信息 • 代表该个体工商户行事的所有自然人的姓名(如适用) • 个体工商户的名称 • 资金来源相关信息 • 支付服务提供者对客户营业场所进行实地访问的报告(如支付服务提供者认为有必要) • 个体工商户的业务结构(如适用) • 独立公司登记处的记录或企业注册证明文件

合伙企业及非法人团体

• 实体全称 • 经营地址或主要营业场所 • 与支付服务提供者建立业务关系或进行交易的目的及预期性质的相关信息 • 代表该实体行事的所有自然人的姓名 • 所有关联方的姓名 • 所有受益所有人的姓名 • 资金来源相关信息 • 支付服务提供者对客户营业场所进行实地访问的报告(如支付服务提供者认为有必要) • 所有权及控制结构 • 独立公司登记处的记录 • 合伙协议 • 客户在相关专业机构的会员身份 • 该实体可能与其他国家或司法管辖区存在的任何关联(例如,实体总部、运营设施、分支机构、子公司的所在地)

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

客户类型

客户尽职调查信息示例

公司

• 实体全称 • 营业地址或主要营业地点 • 与支付服务提供商建立业务关系的目的及预期性质的相关信息 • 代表该实体行事的所有自然人的姓名 • 所有关联方的姓名 • 所有受益所有人的姓名 • 资金来源的相关信息 • 支付服务提供商在必要时对客户营业场所进行实地访问所形成的报告 • 所有权与控制结构 • 独立公司注册处的登记记录 • 任职证明、良好信誉证明、股东名册(视情况而定) • 公司章程 • 成立证书 • 授权支付服务提供商为该客户开立账户的董事会决议 • 该实体可能与其他国家或司法管辖区存在的任何关联(例如,该实体总部所在地、运营设施、分支机构、子公司等)

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

客户类型

客户尽职调查信息示例

公共部门机构、政府、国有企业及超国家组织(主权财富基金除外)

• 实体全称 • 实体性质(例如:海外政府、条约组织) • 营业地址或主要营业地点 • 与支付服务提供商之间业务关系或交易的目的及预期性质的相关信息 • 主管国主管机关名称及其与本国主管机关的关系性质 • 代表该实体行事的所有自然人姓名 • 所有关联方姓名 • 资金来源相关信息 • 所有权及控制结构 • 支付服务提供商在必要时对客户营业场所进行实地访问所形成的报告 • 董事会关于授权该客户在持牌机构开立账户的决议

俱乐部、社团及慈善机构

• 实体全称 • 营业地址或主要营业地点 • 与支付服务提供商之间业务关系或交易的目的及预期性质的相关信息 • 实体活动及目标的性质相关信息 • 所有受托人(或同等角色)姓名 • 代表该实体行事的所有自然人姓名 • 所有关联方姓名 • 所有受益所有人姓名 • 资金来源相关信息 • 支付服务提供商在必要时对客户营业场所进行实地访问所形成的报告 • 所有权及控制结构 • 章程文件 • 注册证书 • 授权支付服务提供商为客户开立账户的委员会/董事会决议 • 在设立国相关且独立的登记簿中的记录 71

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

客户类型

客户尽职调查信息示例

信托及其他类似安排(例如:基金会、信托、Treuhand及Fideicomiso)

• 实体全称 • 营业地址或主要营业地点 • 关于实体性质、目的及目标的信息(例如:酌情性、遗嘱性) • 代表该实体行事的所有自然人姓名 • 所有关联方姓名 • 所有受益所有人姓名 • 资金来源相关信息 • 支付服务提供商在客户营业场所进行实地访问的报告(如支付服务提供商认为有必要时) • 与支付服务提供商建立业务关系或开展交易的目的及预期性质的相关信息 • 在其成立所在国家或司法管辖区的相关独立登记簿中的记录 • 成立所在国家或司法管辖区 • 信托契约或同等文件 • 信托相关方姓名 • 信托声明或同等文件 • 退休及受托人任命书(如适用)

关于MAS通知PSN02《反洗钱与反恐怖融资指南》的附录B——可疑交易示例 B-1

一般性说明

B-1-1

下列情形列表旨在阐明资金可能被用于洗钱或恐怖融资的一些基本方式。尽管单独某一情形未必足以表明存在洗钱或恐怖融资行为,但若多种情形同时出现,则可能构成可疑交易的迹象。本列表仅作为参考之用,不得作为常规工具而取代常识判断。

B-1-2

本列表并非详尽无遗,并可能因形势变化及新型洗钱或恐怖融资手段的出现而予以更新。支付服务提供者应随时关注STRO网站,以获取最新的洗钱与恐怖融资风险警示清单31。

B-1-3

应当对客户就此类交易背景所作的陈述进行合理性核查。

B-1-4

对于那些在建立业务关系或进行非开户交易时,不愿按常规提供所需信息和文件的客户,采取谨慎态度并无不当。支付服务提供者应当特别留意那些提供的信息极少、虚假或具有误导性的客户;或者在建立业务关系或进行非开户交易时,所提供的信息难以核实或核实成本过高的客户。

B-2

不符合经济逻辑的交易 i)

无法与客户日常经营活动相匹配的交易。

ii)

客户与支付服务提供者之间存在大量账户,且/或在不同账户间频繁进行转账的情形。

iii)

资产在存入后随即被提取的交易,除非客户的经营活动能够合理解释该即时提取行为。

iv)

与支付服务提供者对该客户之了解及经验明显不符的交易。

31 截至2025年6月30日的网址:

https://www.police.gov.sg/Advisories/Crime/Commercial-Crimes/Suspicious-

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

B-3

v) 不必要地通过多个中间支付服务提供商、金融机构或个人进行资金划转。

vi)

客户账户活动在无明显原因的情况下出现大幅增加,尤其是当资金转入与客户通常无关联的账户或个人时。

vii)

支付集中现象,即多名汇款人向同一自然人的账户进行资金划转。

viii)

交易中汇款人与收款人之间缺乏明显关联,以及/或者个人价值转移被发送至与客户无明显家庭或商业联系的国家或司法管辖区,且客户与其所收/发价值转移的国家之间并无任何关系,同时无法充分说明为何将资金汇往该国或从该国接收资金。

ix)

大额资金或电子支付工具(DPT)存入某账户,但与资金来源及客户的财富状况不符。

x) 交易在无合理理由的情况下导致此前相对不活跃的账户被大量使用,例如某客户账户此前几乎无任何个人或商业相关活动,而如今却被用于接收或支付异常大额资金,且这些资金既无明显用途,也与客户及其业务无明显关联。

涉及大额资金的交易 i)

频繁发生涉及大额现金或高价值电子支付工具(DPT)的交易,且这些交易似乎无法由客户的商业活动或背景合理解释。

ii)

客户进行大额和/或频繁的价值转移,且大多汇往与其业务通常无关联的个人或公司。此外,客户还向新加坡境外人士进行大额转账,并指示以现金方式支付。

iii)

iv)

客户进行大量交易,尤其是在短时间内,单笔交易金额并不大,但累计总额却十分可观。

v) 客户共同且同时利用不同分支机构进行大额(现金)交易。

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

B-4

B-5

vi)

交易涉及假钞或伪造票据的客户。

vii)

来自或流向与(a)毒品或其他非法药物的生产、加工或销售有关,或(b)其他犯罪行为有关国家的大额且频繁的资金或DPT支付,且无法明确识别为正当交易。

viii)

大量不同人士向同一人进行资金或价值转移,但缺乏充分解释。

ix)

经常从虚拟资产服务亭接收大额交易的客户。

与税务犯罪相关的交易 i)

媒体或其他可信信息来源发布的负面税务相关报道

ii)

在新加坡建立商业关系或开展商业交易时,目的或动机不明确或难以令人信服。

iii)

多笔或大额存取款的来源与其账户申报用途不符。

iv)

无法合理说明频繁且大额的资金或价值转移,而这些资金来源于或汇往一个存在较高逃税风险的国家或司法管辖区。

v) 客户定期向被视为“避税天堂”的国家或已知易受毒品贩运、恐怖主义融资、走私等风险影响的国家的个人发送或接收款项,且交易金额不一定较大。

vi)

参与税收赦免计划(“TAP”)32

其他类型的交易

32 若客户参与TAP,支付服务提供者应当:

(i) 提交可疑交易报告(STR),注明客户已参与TAP,并说明哪些账户已在TAP下申报;(ii) 采取基于风险的方法,决定是否对客户的账户进行审查,以及如何优先安排该审查;(iii) 如审查发现可疑情况,则提交进一步的STR,附上账户审查结果。支付服务提供者应鼓励客户利用TAP提供的机会,确保其税务状况合规或得到规范。

关于防止洗钱及打击恐怖主义融资的MAS通知PSN02指南 i)

客户在支付服务提供方询问时,未能合理说明交易目的。

ii)

客户在被要求时未能提供正当理由的交易。

iii)

账户活动或交易量与客户已知的个人资料(如年龄、职业、收入等)不相称。

iv)

账户长期处于休眠状态后,突然出现大量或高频率的交易。

v) 与被报告为参与恐怖主义活动的国家或实体有关联的人员,或已被列为恐怖分子的人员进行的交易。

vi)

客户地址或授权签字人频繁变更。

vii)

当一名年轻人开立账户后,在短时间内即提取或转移资金,这可能表明存在恐怖主义融资的迹象。

viii)

当某人从宗教或慈善组织接收资金或虚拟资产,并将其兑换、用于购买资产,或在相对较短的时间内将资金转给他人时。

ix)

资金存入或提取至与已知可疑来源存在直接或间接关联的虚拟资产地址的交易(例如暗网市场、混币/洗钱服务,或与勒索软件攻击等非法活动相关的地址)。

x) 在较短时间内,来自一个或多个不同国家和/或使用不同货币的汇款汇入本地个人账户。

xi)

多人定期向同一人或相关人士转账。

xii)

在身份识别过程中提供虚假信息或缺乏配合;利用第三方进行资金或价值转移,以掩盖资金的发送方和/或接收方。

xiii)

客户使用不受适当反洗钱/反恐融资法律约束的中介机构。

xiv)

缺乏或仅有有限的资金或虚拟资产来源信息。76

关于预防洗钱及打击恐怖主义融资的MAS通知PSN02指南

xv)

客户用于清偿其债务的资金或DPT来源于看似与该客户无明确或直接关联的来源。

xvi)

客户携带的纸币面额较小且污损;纸币上有表明资金曾被携带或隐藏的污渍,或散发出霉味;纸币包装粗糙、仓促;在清点资金时,实际金额与客户所申报金额存在较大差异(多出或短缺)。交易涉嫌违反其他国家或司法管辖区的外汇法律法规。

xvii)

B-6

客户行为 i)

使用虚拟专用网络(“VPN”)和/或洋葱路由器(“TOR”)访问其在线账户。

ii)

客户使用加密、匿名或临时电子邮件服务注册账户。

iii)

客户频繁变更身份信息,如家庭住址、IP地址或关联的银行账户/钱包地址。

iv)

客户表现出对内部系统、控制措施及政策的异常好奇心。

v) 客户过于热衷于提供未被要求的信息或细节。

vi)

客户愿意为相关服务支付远高于其他支付服务提供商通常收取的高额佣金。

关于MAS第PSN02号通知——反洗钱与反恐怖融资的指导原则 附录C——DPT交易的STR信息字段 C-1

一般性说明

C-1-1

下表旨在突出STRO的STR报告表格SONAR中,与涉及DPT服务或交易的可疑交易报告直接相关的内容。该清单仅作为一般性指南,以帮助准确、恰当地提交STR报告,所列示例并不全面。报告机构须确保STR表格中的所有相关栏目均得到妥善填写,包括下文未列出的部分。

STR字段

需提供的DPT相关信息

第一部分:报告机构 机构类型 • 若报告涉及DPT及/或相关中介机构和服务,请选择“支付与结算系统” 业务类型

• 若报告涉及DPT及/或相关中介机构和服务,请选择“虚拟货币中介机构”

第二部分:账户信息 您所报告的可疑活动中是否涉及账户?

• 若报告对象为DPT钱包/地址,请点击“是”

已知账户是否由报告机构持有?

• 若DPT钱包/地址由报告机构持有,请点击“是”;若DPT钱包/地址由报告机构以外的其他机构持有,请点击“否”

完整中文参考译文(非官方译本);如有歧义,以官方英文原文为准。

资料来源