學習重點 熟記銀行業洗錢及資恐風險辨識、評估及管理至少應涵蓋的四大面向:客戶、地域、產品及服務、交易或支付管道。 理解「至少涵蓋」的意義:四大面向缺一不可,但不排除依實際風險增加其他評估因素。 掌握風險基礎方法:依辨識及評估結果,採取與風險程度相應的管理措施;依洗錢防制法,確認客戶身分程序亦以風險為基礎,並應包括實質受益人之審查。 辨別銀行業「交易或支付管道」與保險業「交易及通路」的用語差異,並掌握新產品、新服務或新種業務的風險評估應在推出或辦理前進行。 核心觀念 一、法規依據與四大面向 依「銀行業及其他經金融監督管理委員會指定之金融機構防制洗錢及打擊資恐內部控制與稽核制度實施辦法」,金融機構應以風險為基礎,辨識、評估及管理洗錢及資恐風險,且至少應涵蓋下列四大面向,不能只挑選其中幾項: 面向理解重點判斷方向 客戶評估與誰建立業務關係或進行交易所產生的風險。關注客戶身分、背景、業務性質及實質受益人等資訊。 地域評估客戶或交易涉及的國家、地區所帶來的風險。重點在地域與洗錢、資恐風險的關聯。 產品及服務評估提供什麼產品或服務,以及其特性可能產生的風險。產品或服務的資金移轉、使用方式等特性,均可能影響風險。 交易或支付管道評估交易或付款透過何種方式、管道進行。不能只看交易內容,也要看交易如何完成。 這四項是最低應涵蓋的面向,不是任選項目,也不是只能評估這四項。「產品及服務」是一組面向,「交易或支付管道」也是一組面向,作答時應確認四組是否完整列入。 市場之規模大小、當地犯罪態樣,均不是法定列舉的面向。題目問「至少應涵蓋的面向」時,只要選項不是客戶、地域、產品及服務、交易或支付管道這四組,就是「不包括」的答案。 二、風險基礎方法:先辨識,再評估,後管理 風險基礎方法,是依洗錢及資恐風險的性質與程度,配置相應的防制措施。可依序理解為: 辨識風險:找出客戶、地域、產品及服務、交易或支付管道可能產生哪些風險。 評估風險:分析所辨識風險的程度,作為管理措施的依據。 管理風險:採取與風險相應的措施,降低所識別的風險。 重點是措施應與風險相稱:高風險採取較嚴格的措施,低風險可採取相對簡化的措施,而非對所有客戶、所有產品一律採取完全相同的處理方式。但風險較低,也不等於可以完全不辨識、不評估或不管理。 三、確認客戶身分:以風險為基礎,包含實質受益人 依洗錢防制法,金融機構及指定之非金融事業或人員,應進行確認客戶身分程序,並留存其確認客戶身分程序所得資料。此程序應以風險為基礎,並應包括實質受益人之審查。 這項要求包含三個不能遺漏的重點: 程序基礎:以「風險」為基礎,不能以精準、合理或嚴謹等一般形容詞取代。 審查範圍:除名義上的客戶外,還應包括實質受益人之審查,不能只看表面登記或名義身分。 資料留存:確認身分後,須留存確認客戶身分程序所得資料。 因此,風險基礎方法不只適用於機構整體的風險評估,也體現在客戶身分確認程序中。遇到「確認客戶身分程序應以何者為基礎」的問法,應直接連結風險。 四、保險業的四大面向與用語差異 保險公司洗錢及資恐風險的辨識、評估及管理,同樣至少涵蓋四大面向,但與銀行業的文字表述略有不同: 比較項目銀行業保險業 共同面向客戶、地域、產品及服務客戶、地域、產品及服務 管道相關面向交易或支付管道交易及通路 兩者都不能漏掉管道相關風險。保險業選項若列出「客戶、地域、產品及服務、交易及通路」,四者都應納入;只選其中三者,仍不完整。 五、新產品、新服務及新種業務:事前評估 金融機構於推出新產品、新服務或辦理新種業務前,應進行洗錢及資恐風險評估,並建立相應的風險管理措施,以降低所識別的風險。保險公司題目常見的情形如下: 推出具有保單價值準備金或現金價值的新產品前。「或」表示任一條件符合即屬之,不能誤讀為兩者必須同時具備。 推出與金錢有關的服務前。評估範圍並不限於保險商品本身。 辦理新種業務前。應先評估相關風險,再辦理業務。 上述要求的共同關鍵是「前」:風險評估及相應措施應納入事前規劃,不能等推出後或發生問題後才處理。 大量招聘業務人員及增加營業據點,屬於人力與營運規模的擴張,不是新產品、新服務或新種業務,因此不屬於法規要求須事前進行洗錢及資恐風險評估的情形。 常考陷阱 以「僅」字包裝不完整清單:選項即使列出三個正確面向,只要漏掉客戶、地域、產品及服務、交易或支付管道中的任何一項,就不符合「至少涵蓋」的要求,應選四項全列的選項。 混入聽起來合理的非法定面向:「市場之規模大小」「當地犯罪態樣」看似與風險有關,但不是法定列舉面向。判斷關鍵:不在四組名單內就是答案。 把「至少」讀成「僅限」:四大面向是最低範圍,不能刪減;也不能據此推論機構不得增加其他評估因素。 用好聽的形容詞取代法定基礎:精準、合理、嚴謹都可能是一般工作要求,但確認客戶身分程序的法定基礎是風險。 只確認名義客戶:確認客戶身分程序還須包括實質受益人之審查,並留存程序所得資料。 漏掉保險業的「交易及通路」:客戶、地域、產品及服務雖然都正確,仍須加上交易及通路才完整。 混淆事前評估的觸發情形:具有保單價值準備金或現金價值的新產品、與金錢有關的服務、新種業務,均須事前評估;大量招聘業務人員及增加營業據點則無須進行此項評估。 記憶口訣 「客、地、產服、管道」:客戶、地域、產品及服務、交易或支付管道;保險業最後一組記為「交易及通路」。 「身分依風險,受益要審查,資料須留存;新品、新服、新業務,推出之前先評估;招人開店不算數。」