反洗钱特征样本分层从入门到实战 - 第1节
1.1 洗钱的定义与核心特征
洗钱（Money Laundering）是指将非法所得及其收益，通过一系列金融交易或商业操作，使其在形式上“合法化”的过程。其本质是掩盖犯罪收益的真实来源、性质、所有权或控制权，使之融入正常的经济体系。
| 核心特征 | 说明 |
|---|---|
| 隐蔽性 | 利用复杂的交易结构、多层转账、虚假身份或空壳公司掩盖资金流向 |
| 跨国性 | 借助不同国家/地区的监管差异和法律漏洞进行跨境资金转移 |
| 专业性 | 依赖律师、会计师、金融机构内部人员等专业人士设计洗钱方案 |
| 循环性 | 资金经过“处置→离析→融合”三个阶段完成合法化闭环 |
关键认知： 洗钱并非单一操作，而是一个“污染—清洗—回流”的链条。反洗钱工作的核心就是在这个链条的每个环节设置阻断点。
1.2 洗钱三阶段详解
国际通行的洗钱三阶段模型（FATF 框架）将洗钱过程拆解为三个连续且可能重叠的阶段：
阶段一：处置（Placement）
将大量现金形式的非法所得首次引入金融体系或合法商业渠道。这是洗钱链条中最脆弱、最容易被发现的环节。
- 常见手法： 现金存入银行、购买金融产品（如保险、基金）、购置高价值资产（房产、珠宝、艺术品）、赌场筹码兑换、虚假交易发票。
- 风险特征： 大额现金交易、频繁存取、金额略低于报告阈值（如单笔 5 万元人民币）、现金密集型行业（餐饮、零售、娱乐）。
阶段二：离析（Layering）
通过复杂的金融交易网络，将资金与原始犯罪来源分离，制造虚假的交易记录和资金流向。离析层数越多，追踪难度越大。
- 常见手法： 多账户间快速转账、跨境电汇、购买并赎回金融产品、利用空壳公司进行虚假贸易、数字资产（加密货币）混币。
- 风险特征： 交易频率异常、资金快进快出、账户间循环转账、涉及多个司法管辖区、交易对手为高风险实体。
阶段三：融合（Integration）
将经过“清洗”的资金以看似合法的形式重新投入经济体系，使洗钱者可以自由使用这些资金而不会引起怀疑。
- 常见手法： 投资房地产、购买奢侈品、设立合法企业、发放股东贷款、虚假薪资支付、艺术品拍卖。
- 风险特征： 资金最终流向与客户职业/收入不匹配、大额消费无合理资金来源、企业财务报表异常。
实战提示： 在反洗钱特征工程中，“处置阶段”的特征通常与现金交易相关；“离析阶段”的特征与交易网络复杂度和时间模式相关；“融合阶段”的特征则与最终资产配置和消费行为相关。样本分层时需针对不同阶段设计不同的特征权重。
1.3 反洗钱监管体系与合规要求
全球反洗钱监管体系以 FATF（金融行动特别工作组）为核心，各国/地区在此基础上建立本国法律框架和监管机制。中国已形成“一法+四令+若干指引”的监管体系。
1.3.1 国际监管框架
| 组织/标准 | 核心内容 | 对金融机构的影响 |
|---|---|---|
| FATF 40 项建议 | 反洗钱/反恐融资国际标准，涵盖法律、监管、预防措施、国际合作 | 各国据此制定本国 AML 法规，金融机构需执行客户尽职调查（CDD） |
| 沃尔夫斯堡原则 | 全球性银行反洗钱自律准则 | 强调“了解你的客户”（KYC）和可疑交易报告 |
| 巴塞尔委员会 AML 指引 | 银行监管领域的反洗钱操作指南 | 要求银行建立 AML 内控制度和风险为本的监管方法 |
1.3.2 中国反洗钱监管体系
- 法律层面：《中华人民共和国反洗钱法》（2006 年颁布，2021 年修订）—— 反洗钱工作的根本大法。
- 行政法规：《金融机构反洗钱规定》《金融机构大额交易和可疑交易报告管理办法》等。
- 部门规章： 中国人民银行发布的《反洗钱客户尽职调查管理办法》《受益所有人识别管理办法》等。
- 行业指引： 各行业协会发布的 AML 操作指引和最佳实践。
合规红线： 金融机构未按规定履行客户身份识别义务、未报送大额/可疑交易报告、与身份不明客户建立业务关系等行为，将面临最高 500 万元人民币罚款，相关责任人可能被禁止从业。
1.3.3 金融机构反洗钱核心义务
- 客户尽职调查（CDD）： 识别并核实客户身份，了解交易目的和资金来源，持续监控客户交易行为。
- 大额交易报告： 单笔或累计交易金额达到规定标准（如现金交易 5 万元人民币、转账 200 万元人民币）时，向反洗钱监测分析中心报告。
- 可疑交易报告（STR）： 发现交易金额、频率、流向等与客户身份/经营状况不符，或涉及洗钱/恐怖融资嫌疑时，在 5 个工作日内提交可疑交易报告。
- 记录保存： 保存客户身份资料和交易记录至少 5 年（法律另有规定的除外）。
- 内控制度： 建立反洗钱内控制度、设立专职部门、开展员工培训、进行内部审计。
1.4 反洗钱特征样本分层概述
特征样本分层是反洗钱数据科学的核心技术之一。其基本思想是：将客户、账户或交易按照洗钱风险等级（高、中、低）进行分层，针对不同层级设计差异化的特征工程策略和模型训练样本。
- 高风险层： 重点监控，特征密度高，模型训练样本以真实洗钱案例和专家规则标注为主。
- 中风险层： 常规监控，特征覆盖全面，样本以规则筛选和半监督学习为主。
- 低风险层： 简化监控，特征维度精简，样本以正常交易数据为主，用于训练异常检测基线。