在澳洲开展货币兑换业务,无论线下换汇店、线上跨境汇款平台还是为数字货币平台提供法币出入金通道的服务商,都必须在AUSTRAC完成注册并满足严格的AML/CTF即反洗钱与反恐怖融资合规要求。2026年以来,AUSTRAC对货币兑换行业的检查力度持续加大,罚单数量明显上升,持牌机构必须建立完整、可落地的AML体系,否则随时可能被暂停业务。
第一项必备工作是指定专职反洗钱合规官,即AML Compliance Officer。合规官可以是公司员工,也可以是外部顾问,但必须具备足够的权威和资源,能够直接向董事会汇报,有权冻结可疑交易、拒绝高风险客户、向AUSTRAC提交报告。合规官需要接受持续培训,熟悉澳洲最新的反洗钱规则与制裁清单。
第二项必备工作是建立完整的客户尽职调查CDD与KYC流程。客户开户时必须收集姓名、住址、出生日期、身份证件等基础信息,并通过可靠来源核实身份。对公司客户,需要识别实际控制人UBO,逐层穿透到最终自然人。对交易金额较大、来自高风险国家、业务模式复杂的客户,必须执行增强尽调EDD,包括资金来源说明、财富来源证明、交易背景资料、高级管理层审批等。
第三项必备工作是客户与风险分级。机构需要建立自己的风险评估模型,按客户所在地、职业、交易频率、交易金额、资金路径、是否涉及高风险行业等维度,将客户划分为低、中、高风险等级,不同等级对应不同的尽调强度与复核频率。整体业务层面也要每年做一次全机构AML/CTF风险评估,识别产品、渠道、客户、地域层面的洗钱风险点。
第四项必备工作是交易持续监控。不能开户后就不管客户,必须对客户的每一笔交易进行监控,判断交易行为是否与其身份、收入、业务背景相符。监控系统应能够识别高频小额拆分交易、短时间快进快出、与高风险国家对手方交易、涉暗网或诈骗资金流入等异常模式,并自动触发预警,由合规团队人工复核。
第五项必备工作是可疑事项报告与阈值交易报告。一旦合理怀疑某笔交易或某个客户涉及洗钱、恐怖融资、诈骗、逃税等违法活动,必须在法定时限内向AUSTRAC提交可疑事项报告SMT,提交前后不得向客户泄露报告存在。对于单笔或关联交易超过1万澳元的现金交易以及跨境电汇,也需按规定提交阈值交易报告TTR和国际资金转移指令IFTI。
第六项必备工作是制裁名单与PEP筛查。机构必须在客户开户、交易前、日常监控中持续筛查客户是否在联合国、澳洲、美国OFAC等制裁名单上,是否属于政治公众人物PEP及其亲属、密切关系人。命中名单的客户原则上不得建立业务关系,已建立的应立即冻结并报告。
第七项必备工作是记录留存。客户身份资料、交易记录、KYC材料、可疑交易调查材料、培训记录、审计报告等必须自业务关系结束或交易完成之日起留存至少7年,且能够在AUSTRAC要求时及时调取。
第八项必备工作是员工培训与独立审计。所有能接触客户和交易的员工都需要定期接受AML培训,了解识别可疑交易的基本方法和内部报告流程。机构还需要聘请独立第三方定期对AML体系进行审计,发现问题及时整改。
第九项必备工作是新技术与新业务上线前的AML评估。上线新的支付通道、新的国家或地区、新的客户类型、接入数字货币相关服务之前,必须先做洗钱风险评估,必要时更新合规手册和监控规则。
把以上九项工作落实到日常运营中,才能真正满足AUSTRAC对货币兑换牌照持有人的期待。反洗钱合规不是应付检查的纸面工作,而是保护机构自身、避免被黑灰产利用、维护金融系统安全的核心防线。