加拿大MSB的准入相对友好，但存续监管相当严格。注册只是拿到了入场券，真正决定牌照能不能保住的是反洗钱内控。
一、合规计划是法定要求
持牌机构必须制定并实施书面的合规政策与程序，内容包括客户身份识别、风险评估、交易监测、记录保存与员工培训，并需要定期评估其有效性，通常至少每两年审查一次。制度写在纸上不难，难的是让它真的被执行。
二、必须有人负责
监管要求任命合规官，负责制定、实施和监督反洗钱与反恐怖融资计划。合规官要有相应的权责与资源，不能只是挂名。对于跨境机构，还常需要配备能对接监管、处理问询与抽查的本地负责人。
三、客户身份识别门槛
监管设置了明确的核实门槛。例如外汇兑换达到一定金额、资金转移达到较低金额时，必须核实并记录客户身份。对高风险客户、政治公众人物、代理关系等情形，还需加强尽职调查，核查资金来源与交易目的。
四、交易报告义务
大额现金交易达到门槛需在规定期限内提交报告，可疑交易一旦有合理理由怀疑涉及洗钱或恐怖融资就应尽快提交。跨境携带大额现金或货币工具也有申报要求。漏报、迟报往往比报告本身的瑕疵更严重。
五、记录保存
客户身份信息、交易记录、合规报告等需要保存较长期限，通常至少五年。监管会抽查数据的完整性与可追溯性，系统里查不到、留不全，等同于没有保存。
六、员工培训要有实效
培训应覆盖全员而非只针对前台，内容包括识别可疑交易、了解报告流程、掌握最新监管更新。培训和考核记录要留存。很多处罚案例里，问题并不在制度缺失，而在员工不知道、不会做。
把内控做实，MSB才能从一张注册号变成真正可长期使用的合规资产。
七、从制度到执行之间的落差
制度文本写得再完整，如果员工不按它做，监管检查时一样会被认定内控失效。缩小落差的关键有三点。一是把流程嵌入系统，把客户身份核验、风险评级、交易监测做成系统里的必经步骤，而不是依赖员工自觉。二是设置复核环节，高风险客户与大额交易由第二人复核，避免单人操作。三是建立内部测试机制，定期抽样检查流程执行情况，发现问题及时纠正并记录。此外，合规官要能直接向管理层报告，遇到阻力时有制度支撑。对于跨境机构，还要注意总部政策与加拿大本地要求之间的差异，以更严格的一边为准，并在文件中说明适配方式，避免出现两套标准互相打架的情况。