2024出海企业合规指南-Sumsub

各国AML/KYC法规与监管概况总结

引言
本指南汇总了香港、东南亚及拉丁美洲主要地区的反洗钱（AML）和了解你的客户（KYC）法规，供参考。内容并非法律或财务建议，企业需咨询专业人员以获取针对性指导。各章节信息截至指定审核日期，汇总内容如下：

香港

1. 适用对象：金融机构（如银行、保险公司、支付服务提供商等）及指定非金融企业与专业人士（DNFBP），包括信托公司、贵金属经销商等。
2. 监管机构：金融管理局（金管局）主导监管，其他机构如证券及期货事务监察委员会配合。
3. 主要法规：《打击洗钱及恐怖主义融资条例》及FATF建议，要求机构采用基于风险的方法制定AML/CFT政策，加强客户尽职调查（KYC），监控可疑交易。
4. 处罚措施：企业罚款最高100万港元，个人罚款最高100万港元或监禁10年。严重违规或涉及跨境代理行关系的机构可能面临吊销执照、监禁等处罚。
5. 金融科技策略：金管局推动Fintech2025计划，强调金融机构全面数字化，并引入监管科技（Regtech）工具。
6. 行业变革：银行等传统金融机构需调整业务模式以适应数字化需求，同时加强第三方存款及跨境交易监控。

新加坡

1. 适用对象：金融机构（如银行、支付服务提供商）及指定企业，涵盖虚拟资产服务提供商（VASP）、贵金属经销商等。
2. 监管机构：金融管理局（MAS）为综合监管机构，其他机构如反洗钱办公室、央行等负责分工监管。
3. 主要法规：《1992年腐败、贩毒和其他严重犯罪法》为核心，MAS发布多项公告（如PSN01/02号）细化监管要求。
4. 处罚措施：个人最高罚款50万新元或监禁10年，企业最高罚款100万新元或没收非法所得两倍金额。未合规者可能被警告、罚款或勒令停业。
5. 金融科技监管：2022年MAS更新反洗钱法规，明确数字支付代币转账及交易定义，要求金融机构将联名账户持有人视为个人客户进行尽职调查。
6. 行业影响：支付服务提供商需遵守PSA法规，包括KYC及交易报告义务，同时面临技术平台（如股权众筹）的监管扩展。

马来西亚

1. 适用对象：报告机构（如银行、保险公司、贵金属经销商等）及指定非金融企业，需遵守反洗钱法规与定向金融制裁。
2. 监管机构：中央银行（Bank Negara Malaysia）为主要监管机构，反洗钱办公室（PPATK）负责情报收集。
3. 主要法规：《2001年反洗钱法》（BE2565）及配套政府条例，规定金融机构实施客户尽职调查、交易监控及可疑活动报告义务。
4. 处罚措施：未提交可疑活动报告或不合规的机构可能被罚款（215万美元）或监禁，严重者面临业务暂停、吊销执照或资产没收。
5. 行业现状：加密货币企业需经财政部长批准，遵守KYC流程及交易报告要求，但赌场及博彩活动被禁止。

泰国

1. 适用对象：金融机构（如银行、支付服务提供商）及涉及贵重物品、加密货币等业务的企业。
2. 监管机构：泰国银行负责金融监督，证券交易委员会及反洗钱办公室（BAKAMTIN）执行具体法规。
3. 主要法规：《反洗钱法》（BE2565）及《反恐融资法》（BE2559），要求制定客户尽职调查准则、监控高风险交易，并对数字资产业务（如交易所、经纪人）进行分类监管。
4. 处罚措施：洗钱罪可处10年以上监禁或罚款100亿至1,000亿泰铢，涉及恐怖主义融资或大规模杀伤性武器的活动将面临更严格的法律后果。
5. 行业影响：加密货币被列为数字资产，需经泰国银行批准运营，遵守交易报告义务。政府鼓励金融科技发展，推动数字经济增长。

印度尼西亚

1. 适用对象：金融机构（如银行、保险公司、基金公司）及涉及商品交易、汇款等的公司，需遵守KYC及AML法规。
2. 监管机构：金融交易报告与分析中心（PPATK）负责情报工作，金管局（OJK）监管金融服务业，中央银行监督货币政策。
3. 主要法规：《防止和消除洗钱法》（BE2542）及配套政府条例（如POJK8），规定金融机构需实施客户尽职调查、交易监控及可疑活动报告义务。
4. 处罚措施：洗钱罪最高罚款1,000亿印尼盾或监禁20年，企业可能被吊销执照或资产没收。OJK条例对加密货币行业实施更严格的监管。
5. 行业现状：2023年OJK更新反洗钱方案，要求数字资产交易平台遵守旅行规则（收集并传输发起人和受益人信息），并定期接受央行检查。

菲律宾

1. 适用对象：金融机构（如银行、保险机构、支付服务提供商）及涉及现金密集型业务（如赌场）的公司，需遵守KYC及AML法规。
2. 监管机构：反洗钱委员会（AMLC）为核心监管机构，金融情报机构（FIU）、中央银行（BSP）、证券交易委员会等地部门分工协作。
3. 主要法规：《反洗钱法》（Republic Act No. 9160）及《预防和制止资助恐怖主义法》（RA No. 9194），要求实施客户尽职调查、交易监控及可疑活动报告义务。
4. 处罚措施：个人最高罚款500万菲律宾比索（约9,000美元）或监禁7至14年，企业可能被处以高额罚款或业务暂停。
5. 加密货币监管：2021年BSP发布第1108号通告，将VASP列为货币服务企业，要求其遵守旅行规则，并定期提交交易信息给监管机构。

免责声明
本指南内容仅作一般参考，不构成法律或财务建议。企业应根据具体需求咨询专业人员，以确保合规。建议定期关注各国家监管动态及法规更新。