中国人民银行（下称“央行”）发布的《金融机构反洗钱和反恐怖融资监督管理办法》（下称《管理办法》）已于2021年8月1日生效。该办法扩大了义务主体范围、明确了内部控制和风险管理要求，并完善了反洗钱监管手段，显示了中国在反洗钱和反恐怖融资方面完善制度框架、加强工作力度的决心。
要点
(a) 贷款公司、银行理财子公司、非银行支付机构、从事保险专业代理和保险经纪业务的机构等成为央行新规下的反洗钱和反恐怖融资义务主体。
(b) 部分金融机构需注意《管理办法》与既有规范的衔接，确保自身开展的反洗钱和反恐怖融资工作符合央行要求。
(c) 金融机构应以“风险为本”为原则，建立与风险和经营规模相适应的内部控制制度，如洗钱风险自评估制度，以适应经央行加强的反洗钱监管环境。
(d) 金融机构应注重履行客户尽职调查、客户身份资料和交易记录保存、大额交易和可疑交易报告等基本义务。
在接受国际组织反洗钱金融行动特别工作组（FATF）于2018年至2019年间进行的第四轮互评后，中国根据FATF的后续整改要求，各部门出台系列举措以加大对反洗钱和反恐怖融资的规制力度：全国人大常委会发布《刑法修正案（十一）》修订洗钱罪、央行就《反洗钱法（修订草案）》公开征求意见、检察机关在2020年以洗钱罪提起公诉的案件数量较2019年上升368.2%、央行和检察院在反洗钱方面的行刑合作不断深化。
在《金融机构反洗钱监督管理办法（试行）》（银发〔2014〕344号，下称《管理办法（2014）》）的制度基础上，2020年12月30日，央行就《管理办法（修订草案）》公开征求意见；2021年4月25日，央行审议通过《管理办法》，定于2021年8月1日起施行。
监管范围
《管理办法》扩大了反洗钱义务主体范围，增加了开发性金融机构、消费金融公司、贷款公司和非银行支付机构等多类从事金融业务的机构。其相较于《管理办法（2014）》的变动如下表：
|
《管理办法（2014）》 |
《管理办法》 |
| （一）政策性银行、商业银行、农村合作银行、农村信用社、村镇银行； | （一）开发性金融机构、政策性银行、商业银行、农村合作银行、农村信用合作社、村镇银行； |
| （二）证券公司、期货公司、基金管理公司； | （二）证券公司、期货公司、证券投资基金管理公司； |
| （三）保险公司、保险资产管理公司； | （三）保险公司、保险资产管理公司； |
| （四）金融资产管理公司、信托公司、企业集团财务公司、金融租赁公司、汽车金融公司、货币经纪公司； | （四）信托公司、金融资产管理公司、企业集团财务公司、金融租赁公司、汽车金融公司、消费金融公司、货币经纪公司、贷款公司、银行理财子公司； |
| （五）中国人民银行明确须履行有关反洗钱义务的其他金融机构。 | （五）中国人民银行确定并公布应当履行反洗钱和反恐怖融资义务的其他金融机构。 |
| 支付机构、银行卡组织、资金清算中心、从事汇兑业务和基金销售业务的机构适用本办法。 | 非银行支付机构、银行卡清算机构、资金清算中心、网络小额贷款公司以及从事汇兑业务、基金销售业务、保险专业代理和保险经纪业务的机构，适用本办法。 |
此次新加入名单的金融机构中，有多家机构本就需履行反洗钱义务，如开发性金融机构、消费金融公司已在《银行业金融机构反洗钱和反恐怖融资管理办法》的涵盖范围之中，网络小额贷款公司则是《互联网金融从业机构反洗钱和反恐怖融资管理办法（试行）》的政策目标之一。
非银行支付机构是近年反洗钱重点领域，仅2021年7月，便有多家支付机构因反洗钱合规问题受到央行行政处罚，罚款金额动辄以百万计。值得一提的是，在央行就《管理办法》征求意见阶段，有意见主张将私募基金管理人纳入反洗钱义务主体，但央行最终未采纳。
央行指出：“考虑到目前私募基金管理人的法律界定仍需进一步明确，并且从实践来看，中国私募基金管理人类型复杂、数量众多且工作人员普遍较少，难以统一监管要求并实质开展反洗钱工作；针对私募基金产品可能存在的洗钱风险问题，央行将会同相关主管部门进一步研究。”
因此，目前私募基金管理人所需履行的反洗钱义务，限于《私募投资基金募集行为管理办法》等文件之要求。
内部控制和风险管理要求
《管理办法》新增“金融机构反洗钱和反恐怖融资内部控制和风险管理”章节，从反洗钱工作内容、人员安排及信息报送方面，完善金融机构开展反洗钱和反恐怖融资工作的制度框架。其要点如下：
(1) 工作内容
-
- 在总部层面建立洗钱和恐怖融资风险自评估制度
- 在总部层面制定统一的反洗钱和反恐怖融资机制安排
- 制定相应的风险管理政策，针对识别出的较高风险情形，应当采取强化措施；针对较低风险情形，可以采取简化措施
- 根据反洗钱和反恐怖融资工作需要，建立和完善相关信息系统
- 建立反洗钱和反恐怖融资审计机制（内部审计或独立审计等）
- 履行客户尽职调查、客户身份资料和交易记录保存、大额交易和可疑交易报告等义务
(2) 人员安排
-
- 设立专门部门或者指定内设部门牵头开展反洗钱和反恐怖融资管理工作
- 明确董事会、监事会、高级管理层和相关部门的反洗钱和反恐怖融资职责，建立相应的绩效考核和奖惩机制
- 任命或者授权一名高级管理人员牵头负责反洗钱和反恐怖融资管理工作
- 根据本机构经营规模、洗钱和恐怖融资风险状况和业务发展趋势，配备充足的反洗钱岗位人员
(3) 信息报送和报告
-
- 按照央行的规定报送反洗钱和反恐怖融资工作信息
- 向央行及时报告制定或者修订主要反洗钱和反恐怖融资内部控制制度、反洗钱主要负责人员调整、重大风险事项等
- 按年度向央行报告境外分支机构或控股附属机构（如有）接受驻在国反洗钱和反恐怖融资监管情况
监管手段
最后，《管理办法》进一步完善了央行开展反洗钱和反恐怖融资监督执法的手段，包括：
合规评价：应当根据金融机构报送的工作信息，对金融机构反洗钱和反恐怖融资制度的建立健全情况和执行情况进行评价
现场评估：可以对金融机构开展洗钱和恐怖融资风险现场评估
监管提示：可以向该金融机构发出《反洗钱监管提示函》，金融机构应当自收到之日起20个工作日内书面答复（央行此前采用的书面质询方式要求在五个工作日内答复）
约见谈话：可以约见金融机构董事、监事、高级管理人员或者部门负责人进行谈话
监管走访：可以对金融机构开展监管走访；现场检查时可询问工作人员、查阅、复制、封存资料以及查验数据和系统。
《商法摘要》由贝克·麦坚时国际律师事务所协助提供，内容仅供参考之用。读者如欲开展与本栏内容相关之工作，须寻求专业法律意见。 读者可通过以下电邮与贝克·麦坚时联系:吴昊(上海) howard.wu@bakermckenzie.com
