香港一直都利用基於風險基礎法的方法去監管金融機構和特定非金融企業和專業來打擊洗黑錢和反恐融資。根據《打擊洗錢及恐怖分子資金籌集條例》（AMLO）（第 615 章），該條例是概述客戶盡職調查和記錄保存要求的主要法律。第 615 章是概述客戶盡職調查和記錄保存要求的主要立法。在這篇文章中，我們將探討目前反洗錢法規遵循的趨勢、實際適應，以及數位轉型如何讓組織有效適應。
内容提要：
甚麽是客戶盡職審查
在討論加強盡職調查之前，我們應先瞭解何謂客戶盡職審查。客戶盡職審查即是指金融機構收集和評估客戶或潛在客戶相關資訊的程序。其目的是透過分析來自不同來源的資訊，揭露與特定個人或組織開展業務相關的任何潛在風險。這些來源包括客戶本身（客戶必須提供特定資訊才能與金融機構開展業務），以及政府認可的名單、公開資料來源（如公司名單）和來自第三方的私人資料來源。必須收集全面的盡職審查資訊。然而，在某些特殊或緊急的情況下，如果在發出指示時進行客戶盡職審查並不可行，則應在獲得初步客戶資料後盡快進行 客戶盡職審查。
甚麽是加強盡職審查？
您可能會說，這是針對不同客戶進行盡職調查的增強級別。當涉及某些具有較高風險因素的客戶或公司時，公司應考慮應用加強的盡職審查。在發現客戶有高風險因素時，不應立即懷疑該客戶有犯罪活動。 需要強調的是，高風險的意思很簡單，就是為了實現律師的合規目標，即確保他所參與的任何金融交易不涉及犯罪所得，應採取額外措施。
在進行客戶盡職審查和加強盡職調查時，持續監控和記錄保存始終是至關重要的。我們需要持續監控和篩選客戶，以識別不尋常或可疑的活動，並更新客戶的風險評估。
3. 香港的執業者如何進行客戶盡職審查？
香港的反洗錢合規工作正朝著更強的監管期望和執法方向發展。金融機構和指定非金融企業及專業人士必須遵守《打擊洗錢及恐怖分子資金籌集條例》及其法定責任。這需要實施嚴格的客戶盡職審查程序，並保存全面的記錄。為確保合規，香港金融管理局、證券及期貨事務監察委員會和保險業監理處等監管機構負責監督和規管司法管轄區內的各個行業。
反洗錢/反恐融資法規對法律專業人員施加了法定的客戶盡職審查和記錄保存義務，執業人員可將重點放在以下方面 ：
· 驗證新客戶的身份，在接受指示前取得這些客戶的資訊；
· 驗證客戶個人實益擁有人的身份；
· 在某些較高風險的情況下進行加強盡職審查；
· 對客戶及其活動進行持續監控；
· 保存上述事項的記錄。
4. 如何在客戶盡職審查上利用基於風險的方法？
針對反洗錢進行客戶盡職審查時，有不同的方法。例如，有些國家在過去採用基於規則的方法。如果金融部門充分瞭解機構內的洗錢弱點和可能風險，並配合應用高度發展和強大的法律，則證券和保險部門的反洗錢立法可以非常有效。
參與交易的機構上報以外的方式進行交易。金融機構應盡量降低因未履行反洗錢任務而遭受處罰的風險，這既是為了良好治理，也是為了履行反洗錢法律所規定的法律義務。事實上，對法律行動的恐懼不應該是機構需要認真看待反洗錢計劃的唯一原因。
根據學者的研究，以風險為基礎的方法將過程分為兩個層面：(i) 風險表現的區別，及 (ii) 風險表現的管理過程。而特定風險指的是四種方式，包括：參數化、量化、剖析與敏感度；處理與管理的方式則建議為評估、管理與監督。3
5. 是不是只有金融機構需要進行客戶盡職審查？哪些行業必須做客戶盡職審查？
各行各業在履行反洗錢義務時都會遇到挑戰，換句話說，許多行業和領域都需要以客戶盡職審查的方式進行管理。金融機構（包括認可機構）必須遵守金管局的法規，而持牌法團則屬於證監會的管轄範圍。
除金融機構外，其他特定非金融企業和專業，如法律專業人士、會計專業人士、地產代理、信託或公司服務供應商，在符合客戶狀況盡職審查及備存紀錄的要求時，也面臨獨特的挑戰。保險機構、中介人和匯款代理人等產業需要遵守保險業法規，而貨幣服務業者則應遵守海關關長的規定。
根據《打擊洗錢及恐怖分子資金籌集條例》，以下產業都應該滿足這些反洗錢/反恐融資的要求：
不動產的買賣；
管理客戶的資金、證券或其他資產；
管理銀行、儲蓄或證券帳戶；
組織捐獻以創立、營運或管理公司；
創立、營運或管理：法人或法律安排；
買賣商業實體；
信托或公司服务指定的服務。
如何在基於風險的客戶盡職審查上利用數位轉型？
在以風險為基礎的客戶盡職審查適應數位化轉型的背景下，金融機構和指定的非金融企業和專業在實施穩健且面向未來的客戶盡職調查流程時，必須解決所面臨的挑戰。
傳統的認識您的客戶流程往往導致客戶必須提供過多信息，影響客戶體驗，並損害銀行的品牌形象。此外，銀行因收集過多客戶資料以及缺乏有效的資料維護和使用實踐而受到批評。為了應對這些挑戰，並滿足客戶期望、法規要求和內部需求，量身定制、數據驅動和以風險為基礎的方法至關重要。
銳機金融等服務供應商提供創新的自動化系統，可簡化合規性流程。 銳機金融透過將合規政策和法規轉換為可執行的流程，可即時檢查是否有違反合規的情況，並執行人工智慧強化的全天候新聞監控。利用大數據分析、自動化和人工智慧機器學習，銳機金融在這些領域成為領先的解決方案供應商。
透過採用銳機金融等數字解決方案，金融機構和特定非金融企業和專業可以加強其客戶盡職審查流程、改善客戶體驗、滿足法規期望，並賦予內部團隊更多權力。此數碼轉型可讓客戶盡職審查採用更高效且以風險為基礎的方法，並且在充分使用數據和自動化的同時確保合規性。
推動《反洗錢條例》和接納數字轉型對於加強在香港運營的產業應對合規時的效率至關重要。通過採用基於風險的方法，公司可以優先考慮資源，監管高風險的關係並預防金融罪案的發生。數字化轉型使公司能夠透過數據分析、人工智慧驅動的解決方案和先進的客戶盡職審查流程來加強反洗錢合規工作。通過保持積極主動的態度並適應監管變化，不同單位可以確保合規性，保護其聲譽，並為香港建立更安全的商業環境做出貢獻。
參考資料 :
What should legal practitioners do?. What should legal practitioners do? | The Law Society of Hong Kong. (n.d.). https://www.hklawsoc.org.hk/en/Support-Members/Professional-Support/AML/AML-Frequently-Asked-Questions/What-should-legal-practitioners-do
Ai, L., Broome, J., & Yan, H. (2010). Carrying out a risk‐based approach to AML in China: Partial or full implementation? Journal of Money Laundering Control, 13(4), 394–404. https://doi.org/10.1108/13685201011083894
Demetis, D. S., & Angell, I. O. (2007). The risk‐based approach to AML: Representation, paradox, and the 3rd directive. Journal of Money Laundering Control, 10(4), 412–428. https://doi.org/10.1108/13685200710830907
Anti-Money Laundering and Counter-Terrorist Financing Ordinance. Legislation. (n.d.). https://www.elegislation.gov.hk/hk/cap615!en?xpid=ID_1517897354665_001&INDEX_CS=N&SEARCH_WITHIN_CAP_TXT=risk-based
Matthews, B. (2022). The need for customer due diligence to adapt to the digital era. In Journal of Digital Banking (Vol. 7, pp. 37–45). essay, Henry Stewart Publications.