FINTRAC的合规检查不是抽奖,它有固定的动作和可预期的关注点。了解流程之后再准备,压力会小很多。
检查分两类。桌面审查在办公室完成,监管要求企业提交文件与记录,通常先发正式的信息请求函;现场检查会到企业经营场所,与合规官和相关岗位面谈,抽样查看交易与客户记录。触发情形包括例行检查、续期时的有效性评估、报告数据异常、客户或合作方投诉,以及业务类型发生重大变化。
准备清单可以按合规计划的五个部分来对应。合规官部分,准备任命文件、简历、履职记录、培训与考核记录。政策与程序部分,准备当前版本的AML/CTF政策、修订记录、与实际业务一致性的说明。风险评估部分,准备风险评估报告及最近一次的更新版本,能说清高风险客户与高风险业务的处理方式。培训部分,准备培训计划、培训材料、签到表与考核结果,光有签到表不够。记录与报告部分,准备客户身份记录、交易记录、大额报告与可疑报告的提交凭证,确认保存期限符合五年要求。
现场检查的流程大致是进场会议、访谈、抽样核查、离场会议。访谈会问到具体场景,比如客户无法提供资金来源证明时如何处理、监控系统报警后多久复核、上一次可疑报告是什么内容。答不上来等于制度没有落地。抽样核查通常抽取特定时间段的交易,检查身份核实、报告提交、记录留存是否完整。
检查结束后会收到结论函。结果可能是无需进一步行动,可能是后续合规行动,可能是建议处罚或直接下发违规通知。收到问询函时要在期限内答复,逾期的后果可能比问题本身更严重。
提前自测是性价比最高的准备。找内部或外部人员按监管的关注点做一次模拟检查,重点看三处:制度与系统是否一致,报告是否有留痕,记录是否能在半小时内调取出来。能通过自测的企业,正式检查基本不会出大问题。
检查当天的配合也有技巧。指定一名对接人统一回答,其他人不擅自补充;材料按事先整理的目录摆放,做到能快速调取;被问到不确定的问题,如实说明并承诺跟进时限,不要临场编答案。检查结束后按结论函逐项整改,整改过程同样要留痕,因为下一轮检查会从上次的问题看起。
如果检查中发现明显问题,不要试图淡化。如实说明现状、给出整改计划和完成时限,配合态度在后续处理中通常是加分项。反过来,隐瞒已经发生的问题,一旦被比对出来,性质就从操作疏漏变成了不配合监管。