📚 课程目录第2章反洗钱业务基础

2. 反洗钱业务基础：洗钱三阶段与监管红线

洗钱并非单一动作，而是一个将非法所得“合法化”的完整链条。全球反洗钱监管框架（FATF 建议、各国刑法）均基于“洗钱三阶段”理论构建。理解这三个阶段，是设计有效反洗钱特征与样本的基础。

2.1 洗钱三阶段：处置、离析、融合

洗钱过程通常被划分为三个连续但可能重叠的阶段。每个阶段在资金形态、交易模式、参与主体上均有显著差异，对应不同的监测特征。

阶段	英文	核心目标	资金形态	典型行为
处置	Placement	将现金等非法所得首次引入金融系统	大量现金、票据	拆分存款、购买金融产品、赌场筹码兑换
离析	Layering	通过复杂交易切断资金与犯罪来源的关联	电子转账、跨境汇款	多层转账、壳公司账户过桥、虚假贸易
融合	Integration	使洗白后的资金以合法形式回归经济体系	不动产、奢侈品、投资	购置房产、成立合法企业、高消费

特征分层启示： 处置阶段特征集中在“现金密集度”与“账户初始行为”；离析阶段特征集中在“交易网络复杂度”与“资金流转速度”；融合阶段特征集中在“资产购置模式”与“消费偏离度”。

下图展示了洗钱三阶段的资金流转路径与核心动作：

2.2 常见洗钱手法与特征映射

洗钱手法随监管趋严不断演变，但核心逻辑始终围绕“切断资金溯源”与“伪装交易背景”。以下三种手法在实务中最为高频：

2.2.1 拆分交易（Structuring / Smurfing）

定义： 将大额现金拆分为多笔低于报告阈值（如中国5万元人民币、美国1万美元）的小额交易，规避大额交易报告义务。
典型特征： 同一账户/关联账户在短时间内频繁存取接近阈值的整数金额；交易时间集中在营业结束前或节假日。
特征工程方向： 交易金额模数分析、时间窗口内累计金额、账户间关联网络。

2.2.2 空壳公司（Shell Companies）

定义： 注册无实际经营业务、无办公场所、无雇员的公司，用于接收和转移非法资金。
典型特征： 注册地址为虚拟地址或批量注册；账户流水与公司经营范围严重不符；资金快进快出，余额极低。
特征工程方向： 工商信息异常评分、交易对手行业偏离度、账户生命周期短。

2.2.3 贸易洗钱（Trade-Based Money Laundering, TBML）

定义： 通过虚构贸易背景、高开发票、重复开票等方式，将非法资金伪装成贸易货款跨境转移。
典型特征： 商品价格与市场公允价值严重偏离；同一商品多次进出口；贸易单据与资金流不匹配。
特征工程方向： 单价异常波动、贸易对手集中度、物流与资金流时间差。

  样本构建要点： 针对每种手法，需从交易流水、客户信息、行为序列三个维度提取特征。例如，拆分交易样本需包含“连续多笔低于阈值交易”的时间序列片段；空壳公司样本需包含“注册信息异常”的静态特征。

2.3 监管要求与合规红线

反洗钱合规不是可选项，而是金融机构的法定责任。全球主要监管框架均包含以下核心要求：

监管维度	核心要求	合规红线（不可触碰）
客户尽职调查	识别并核实客户身份；了解受益所有人	未识别受益所有人；为匿名/假名客户开户
大额与可疑交易报告	达到阈值的大额交易须报告；可疑交易须及时上报	漏报、迟报、知情不报；协助客户规避报告
记录保存	交易记录保存至少5年（FATF标准）	销毁、篡改、丢失交易记录
制裁名单筛查	实时比对联合国、OFAC等制裁名单	未筛查或筛查系统失效；为制裁对象提供服务
内部管控与培训	建立反洗钱内控制度；定期培训员工	无专职反洗钱岗位；培训流于形式

⚠️ 红线警示： 在中国，《中华人民共和国反洗钱法》明确规定，金融机构未履行客户身份识别义务、未报送大额交易报告或可疑交易报告的，最高可处五百万元罚款，并可对直接责任人实施行业禁入。2023年央行反洗钱处罚金额累计超过6亿元。

下图展示了监管要求与金融机构反洗钱三道防线的关系：

2.4 合规红线对特征与样本的约束

特征设计与样本构建不能脱离合规语境。以下三条红线直接影响数据科学家的日常工作：

数据隐私红线： 客户身份信息（PII）必须脱敏处理。特征工程中不得使用明文身份证号、手机号等敏感字段作为特征。
报告时效红线： 可疑交易报告有法定时限（如中国为5个工作日）。模型推理速度必须满足实时/准实时要求，样本构建需考虑时间窗口的合规对齐。
误报容忍红线： 监管允许一定误报率，但严禁“漏报”。样本构建时，正样本（可疑交易）必须穷尽历史已确认案例，负样本可采样但需保证覆盖度。

实战建议： 在构建反洗钱样本时，建议将“监管报告状态”作为样本标签的核心依据。已上报监管的可疑交易标记为正样本；经人工排查排除嫌疑的交易标记为负样本；未排查的交易不纳入训练集，避免标签噪声。