加拿大MSB的合规要求来自PCMLTFA及其配套条例，落到企业层面就是一套必须真实运行的反洗钱与反恐融资体系。FINTRAC的审核逻辑很简单：不是问你有没有文件，而是看这套体系能不能在实际业务里被执行。
合规计划由五个部分构成。任命合规官，由他来监督计划的执行、负责报告报送、组织培训、对接监管。制定书面政策与程序，内容要贴合自身业务，而不是照抄行业模板。做风险评估，把业务类型、客户群体、地域、交付渠道逐项打分，给出缓释措施，这份评估要定期更新。建立培训计划，新员工入职要培训，在职员工每年至少一次，记录留档。做有效性审查，注册后每两年至少一次，由具备独立性的第三方完成并出具报告。
客户尽职调查有明确的金额触发点。外汇兑换达到3000加元、资金转移达到1000加元时，必须核实客户身份并留存记录；虚拟货币转账在1000加元及以上还要满足旅行规则，把付款人和收款人信息随交易传递并保存。整个客户身份信息和交易记录，保存期限至少五年。
报告义务是监管关注最多的环节。单笔或24小时内累计达到10000加元的现金交易，要在15个日历日内提交大额现金交易报告；达到同等金额的电子资金转账，通常需要在5个工作日内提交大额电子资金转账报告；一旦有合理理由怀疑交易涉及洗钱或恐怖融资，可疑交易报告要尽早提交；涉及恐怖组织财产的，也要及时报告。漏报、迟报、错报都会被单独计为违规。
为什么模板化的合规计划容易被退回？因为它经不起场景追问。审核人员会问：客户无法提供资金来源证明时你怎么处理？高风险地区的客户是否加强尽调？交易监控的阈值怎么定、误报怎么处置？模板里通常答不出来，答不出来就等于没有这套程序。
2026年的执法口径还有两点变化值得注意。一是对监管信息请求的答复期限收紧，收到问询后在规定时间内没有回应，可能直接触发吊销程序。二是信息更新要求更严，董事、地址、业务范围发生变化要在30天内更新注册信息，合规官变更通常要在15日内通知FINTRAC。
一句话总结这套逻辑：注册免费，但合规不免费，也不能装样子。加拿大对MSB的检查包括桌面审查和现场检查，检查中常见的扣分点集中在培训记录缺失、风险评估多年未更新、报告流程没有留痕这三处。
要证明体系在运行，靠的是记录。合规官的开会记录、风险评估的更新痕迹、每笔培训的签到与考核、每次报告的提交凭证，这些材料平时看着琐碎，检查时就是唯一的证据。建议企业设置一个合规档案目录，按月归档，任何人接手都能在半小时内调出来。