拿到立陶宛的登记之后,真正需要花心思的事情在于日常怎么运转。这一篇把持牌后的经营要点捋一遍。
合规官不能只是挂名。他的职责是让反洗钱制度真的执行下去,包括审核高风险客户、决定是否上报可疑交易、组织员工培训、对接监管问询。公司要给足权限,让他可以直接向董事会汇报,而不是听业务部门的安排。人员更换要提前报备,交接文件要留档。
客户尽调要跟着业务调整。开户时核验身份、比对制裁名单、了解资金来源属于基础动作,风险高的客户要追加资料,比如资产来源证明、实际控制人信息、业务往来凭证。远程开户占多数的情况下,人脸识别与证件验真工具是必需品。制度每一年至少复盘一次,把新出现的风险类型补进去。
交易环节有两个技术点容易掉队。一个是转账信息传递,也就是常说的旅行规则,链上大额划转涉及的发起方与接收方信息要能按要求传下去;另一个是链上分析工具的使用,把混币器、暗网地址、受制裁地址这些标签接进监控规则,报警才有效率。
报告义务要按日历管理。可疑交易判断成立后及时上报,不要等到月底批量处理。年度财务与合规报告要按期提交,内容涉及业务规模、客户结构、制度执行情况和风险事件处置。公司还要按要求做财务审计,账目与业务流水保持一致。
税务安排不能忽略。立陶宛的企业所得税标准税率在欧洲属于偏低的一档,小型企业还有减免空间,但前提是账务规范、申报及时。收入确认、跨境服务增值税、员工薪酬个税,这些都需要当地税务顾问把关。
银行关系是很多团队的真实痛点。立陶宛本地银行对加密业务的审核态度偏谨慎,账户开下来之后要维持稳定,交易对手与业务说明要能自洽,突然出现与业务规模不符的大额资金往来,账户被冻结的风险很高。有条件的团队会准备多个支付通道作为备选。
最后是过渡期规划。欧盟加密资产监管框架落地之后,各国的登记制会逐步转向统一授权,立陶宛的主体需要在过渡期内评估转授权的时间表与材料要求,提前安排人员与系统升级,不要拖到截止日期前才动手。
客户资金的安排也值得提前想清楚。托管业务涉及客户资产的,要和公司自有资金分账管理,钱包私钥的保管权限分散到多人,操作留下记录。行业里出现过因为私钥由单人掌握、人员离职后资产失控的情况,这类问题一旦发生,除了监管介入,还会有民事纠纷。