2. AML风险控制基础：核心流程与原则

反洗钱风险控制体系建立在四个核心支柱之上：风险为本原则、客户尽职调查、交易监控和可疑交易报告。这四个环节相互衔接，形成从客户准入到交易监测再到监管报送的完整闭环。本章将逐一拆解每个环节的核心流程与操作要点。

2.1 风险为本原则（RBA）

风险为本原则（Risk-Based Approach, RBA）是AML体系的顶层设计理念。它要求金融机构根据自身面临的洗钱/恐怖融资风险程度，合理分配资源，采取差异化的控制措施。RBA的核心在于“高风险高管控，低风险低门槛”，而非一刀切的合规操作。

下表展示了不同风险等级下的典型管控差异：

风险等级	客户尽职调查强度	交易监控阈值	审查频率
低风险	简化尽职调查（SDD）	标准阈值	年度复审
中风险	标准尽职调查（CDD）	适度下调阈值	半年度复审
高风险	强化尽职调查（EDD）	严格阈值 + 人工复核	季度复审

2.2 客户尽职调查（CDD）

客户尽职调查（Customer Due Diligence, CDD）是AML防线的基础环节。其核心目标是“了解你的客户”（KYC），确保金融机构清楚知晓交易对手的真实身份、业务背景和资金来源。CDD贯穿客户生命周期：准入、存续、退出三个阶段。

CDD按强度分为三个层级：

• 简化尽职调查（SDD）：适用于低风险客户（如政府机构、上市公司），仅需核实基本身份信息。
• 标准尽职调查（CDD）：适用于大多数客户，需收集身份证明、地址证明、受益所有人信息、业务目的。
• 强化尽职调查（EDD）：适用于高风险客户（如PEPs、来自高风险地域的客户），需额外收集资金来源证明、财富来源、交易目的，并实施更频繁的监控。

2.3 交易监控

交易监控是AML体系的“雷达系统”，负责在客户存续期间持续扫描交易行为，识别偏离正常模式的异常交易。监控系统通常基于规则引擎和行为模型两种机制运行。

典型监控规则示例：

规则类别	规则描述	触发阈值示例
金额阈值	单笔或累计交易超过设定金额	单笔≥50万元人民币
频率异常	短期内频繁交易，远超历史均值	日交易次数≥10笔（历史均值2笔）
地域异常	交易对手涉及高风险国家/地区	FATF黑名单/灰名单国家
模式匹配	结构化交易（拆分规避报告门槛）	多笔交易金额均接近但低于报告阈值
账户行为突变	长期休眠账户突然活跃	休眠≥6个月后单日大额进出

2.4 可疑交易报告（STR）

可疑交易报告（Suspicious Transaction Report, STR）是AML流程的输出端。当交易监控系统触发警报，经人工分析后认为存在洗钱/恐怖融资合理怀疑时，金融机构须在规定时限内向金融情报机构（FIU）提交STR。

STR提交流程包含以下关键步骤：

1. 警报生成：系统规则或模型触发，生成待处理警报。
2. 初步分析：合规分析师调取客户档案、交易流水、背景信息，判断是否具有合理解释。
3. 深入调查：若初步分析无法排除嫌疑，启动深入调查，可能涉及外部信息查询、关联账户排查。
4. 报告撰写：按照监管格式撰写STR，包含可疑行为描述、涉及金额、时间范围、分析结论。
5. 内部审批：合规负责人或指定审批人复核报告内容，确认合理怀疑成立。
6. 提交FIU：在规定时限内（通常为30个自然日）通过指定系统提交。
7. 档案留存：保存STR相关材料，以备监管检查。

2.5 四大核心流程的协同关系

RBA、CDD、交易监控和STR并非孤立运作，而是形成一条完整的风险控制链条：

• RBA 为CDD和监控提供风险分级依据（高风险客户需EDD + 严格监控）。
• CDD 为交易监控提供客户画像和基准行为模式（用于识别偏离）。
• 交易监控 输出警报，经分析后决定是否触发STR。
• STR 的报送结果可反向输入RBA，更新客户风险评级（如某客户被多次报送，应上调风险等级）。