附录2缺失或不足之处的个案例子涉及机构风险评价的除外A有效.PDF

附錄2 缺失或不足之處的個案例子 （涉及機構風險評估的除外） A) 有效管控1 個案1 ：沒有向職員提供充分詳細的內部指引 例子 1.a ：有些持牌法團沒有就執行打擊洗錢／恐怖分子資金籌集政策及程序向職員提供 充分詳細的內部指引。舉例而言 ，某些持牌法團沒有在其書面政策及程序中指明何謂將導 2 致持牌法團須覆核客戶現有資料的觸發事件 ，以確保已取得的客戶資料反映現況及仍屬 相關 。 例子 1.b ：某持牌法團沒有在其政策及程序中列明，如需職權證明書 （現任職位證明書） 3 來核實海外註冊公司客戶的識別資料，該證明書必須在過去六個月內簽發 。結果 ，該持 牌法團的職員在就海外註冊公司客戶進行客戶盡職審查時，接納了過期的職權證明書（現 任職位證明書），因而違反了 《打擊洗錢指引》。 若沒有就執行打擊洗錢／恐怖分子資金籌集政策及程序向職員提供充分詳細的內部指引， 便可能令商號的打擊洗錢／恐怖分子資金籌集制度出現漏洞，及導致違反監管規定 。商號 應確保職員獲提供充分的內部指引，以執行其與打擊洗錢／恐怖分子資金籌集有關的職 能 。 個案2 ：合規及審核職能沒有定期覆核打擊洗錢／恐怖分子資金籌集制度 某持牌法團的合規職能僅充當顧問角色，而該法團並無指派任何其他主管部門的職員進行 定期覆核，以檢測其打擊洗錢／恐怖分子資金籌集制度的運作成效 。結果 ，儘管該持牌法 團的政策及程序訂明須分別每隔兩年及三年對中及低風險客戶的現有資料進行定期覆核 ， 但負責的職員沒有遵守有關規定 。該持牌法團並未及時發現該情況 ，故亦無採取糾正行 動 。 若合規監察不足，便可能引致無法及時發現職員不遵守打擊洗錢／恐怖分子資金籌集政策 及程序的情況。商號的合規及審核職能應包括定期對打擊洗錢／恐怖分子資金籌集制度 4 （包括辨識及報告可疑交易的制度）作出覆核，例如抽樣測試，以確保成效。 B) 客戶盡職審查 （盡職審查）及持續監察 (i) 客戶風險評估 個案3 ：未能妥善評估客戶的洗錢／恐怖分子資金籌集風險水平 有些持牌法團進行客戶風險評估時，僅考慮客戶的一項或兩項特質（例如客戶是否政治人 1 《打擊洗錢指引》第2.9 段 2 《打擊洗錢指引》第4.7.12 段 3 《打擊洗錢指引》第4.9.11 段 4 《打擊洗錢指引》第2.17 段 1 電話：(852) 2231 1222 傳真：(852) 2284 4660 網站：www.sfc.hk 附錄2 物），而沒有顧及其他相關因素及其比重以評估其對客戶的洗錢／恐怖分子資金籌集風險 水平的影響。某些因素可能引致較高的洗錢／恐怖分子資金籌集風險 ，但卻被某些持牌法 團忽略，當中包括（舉例而言）客戶的擁有權結構極度複雜且業務看來缺乏合理商業理 據 ，和涉及資金密集型業務。 若在評估客戶的洗錢／恐怖分子資金籌集風險水平時未能顧及所有相關風險因素，便可能 無法將具較高洗錢／恐怖分子資金籌集風險的客戶妥善地區分出來 。商號在評估客戶的洗 錢／恐怖分子資金籌集風險水平時 ，務必考慮一系列全面的因素，並在客戶被評估為具較 5 高洗錢／恐怖分子資金籌集風險時 ，採取更嚴格的措施以管理及減低這些風險 。因此， 商號應確保其風險評估計劃能夠在客戶層面對洗錢／恐怖分子資金籌集風險進行妥善的識 別及歸類。 (ii) 確立高風險客戶的財富來源及資金來源 個案4 ：沒有採取充分措