外汇牌照拿到之后，监管关注的下一个重点往往就是合规官这个岗位。不少机构把合规官当成应付申请材料的形式岗位，随便找个股东挂名，结果在年审或现场检查时被质疑能力不足，甚至被认定为合规安排不实质。这篇把任职资格和实际职责讲清楚。
先说任职资格。多数监管对合规官有几个基本要求。一是品行与背景，需要提供无犯罪记录或类似证明，不能有金融领域的处罚记录，涉及洗钱、欺诈、破产失信的通常直接被排除。二是专业能力，通常要求具备金融合规、法律或审计方面的学历背景或从业经验，有的辖区明确要求若干年以上相关工作经验，或者通过指定的资格考试。三是独立性，合规官要能独立判断并把问题直接报告给董事会或管理层，不能同时兼管业务销售，否则容易陷入利益冲突。四是本地关联，部分辖区要求合规官是当地居民或能在本地履行职责，涉及本地报送和与监管沟通时更顺畅。
有些辖区还设有两道岗，一个是反洗钱报告官，一个是一般合规负责人，两者的职责有交叉但侧重点不同。反洗钱报告官负责客户尽职调查、交易监测和可疑交易上报，一般合规负责人负责制度维护、监管沟通和员工培训。规模小的机构可以一人兼任，规模大或者业务复杂的机构建议分开设置。
职责方面，合规官的工作可以归纳成几条主线。制度维护，包括反洗钱方案、客户资金管理办法、投诉处理流程、数据保护规则的起草与定期更新，要跟着监管口径变。日常监控，包括客户开户资料抽查、交易异常监测、大额与可疑交易审查、名单筛查结果的复核。报送与沟通，包括按监管要求提交定期报告、及时报告重大事项、配合监管问询和检查。培训与自查，包括组织员工合规培训、留存培训记录、定期开展合规自查并形成报告提交管理层。审批与把关，包括新产品上线前的合规审查、营销材料的合规审核、合作方与代理的准入审查。
有几件事合规官必须有权做，否则岗位形同虚设。一是能直接接触客户资料和交易数据；二是能对高风险客户或交易提出暂缓执行，必要时一票否决；三是能直接向董事会或管理层汇报，不受业务部门压制；四是能接触到外部律师或顾问，遇到复杂问题可以求助。这几点在合规手册里要写清楚，也要在组织架构上落地。
常见的几个坑值得提醒。挂名合规官在监管眼里风险很高，一旦发生洗钱案件，挂名者个人也可能被追责。合规官长期空缺会让牌照状态出问题，监管可能要求限期整改。合规官没有预算和权限，制度定得再漂亮也执行不下去。合规官只做文字不做监控，监管检查时拿不出实际的交易审查记录，同样过不了。
实操上，建议在申请阶段就把合规官人选定下来并参与材料准备，因为他需要对制度内容的真实性负责。上岗后建立工作台账，把每次培训、每次自查、每笔可疑交易审查都记录下来，形成可追溯的证据链。这套东西平时看不出价值，等到监管上门或者发生纠纷时，就是最有力的说明材料。