从洗钱三阶段到加密典型模式：合规专员该有的概念地图。

01洗钱三阶段：placement、layering、integration

这是 CAMS 教科书最早教的概念，也是所有合规判断的脚手架。洗钱本身不是一个动作，是一个流程——把"脏钱"（来自犯罪的收益）逐步转换为"看似合法"的资产。FATF 给这个流程定义了三个阶段：

02CDD / EDD / SDD：三档客户尽调

FATF Recommendation 10 是 AML 框架最核心的一条——Customer Due Diligence（客户尽职调查）。它按风险等级分三档：

CDD 四要素

1. 识别 (Identify)——拿到客户身份信息（姓名、地址、证件号、出生日期）。
2. 核验 (Verify)——用独立可靠来源验证。澳洲常用：100 分制（护照 70 分 + 驾照 40 分等组合）、ID 文件 + selfie liveness、文档+地址证明双重核验。
3. 理解业务关系 (Understand)——客户为什么需要这个产品、预期使用模式、资金来源、最终受益人。
4. 持续监控 (Monitor)——CDD 不是一次性的。客户行为偏离声明的模式时要重新评估。

03UBO（最终受益人）：穿透法人

Ultimate Beneficial Owner——在公司客户背后最终控制或受益的自然人。FATF Recommendation 24/25 要求所有 AML 体系穿透到自然人层级，不允许通过空壳公司或信托结构隐藏真实身份。

澳洲的定义（AML/CTF Rules 4.12 - 4.13）：

• ≥ 25% 股权或投票权的自然人
• 通过其他方式实际控制公司的人（如签字权、董事提名权）
• 对公司有最终管理权的高管（CEO/Director，当无法识别 25% 股东时）

信托特殊处理

信托结构常被用于隐藏 UBO。澳洲要求对每个信托客户识别：settlor（设立人）、trustee（受托人）、protector（保护人）、beneficiary（受益人）、和具有相当控制权的任何其他人。这是为什么很多家族办公室开户审批要 6–10 周——所有信托层级都要追到自然人。

04PEP（政治公众人物）：风险分级与监控

Politically Exposed Person——担任或曾担任重要公共职位的人，及其直系亲属和密切关联人。FATF Recommendation 12 要求对 PEP 自动适用 EDD。

PEP 三大类

• 外国 PEP（Foreign PEP）：他国元首、部长、最高法院法官、央行行长、军方高级官员、国有企业高管、政党高层。永远是 EDD 客户。
• 本国 PEP（Domestic PEP）：澳洲总理、部长、议员、High Court 法官、ASIC/APRA 主席、国防军三军总长等。基于风险评估决定是否 EDD（FATF 给了灵活度，澳洲实务中通常也走 EDD）。
• 国际组织 PEP：联合国、WTO、IMF、World Bank、APEC 等的高级官员。同样基于风险评估。

关联人 (Relatives and Close Associates / RCA)

PEP 范畴扩展到：配偶、子女、父母、配偶的父母、同住伴侣（关系延伸通常涵盖一代），以及商业合伙人、与 PEP 共同持股、共同董事职位等具有经济利益关系的人。RCA 跟 PEP 本人享受同等的合规对待——这是绝大多数误漏的地方。

05RBA（风险基础方法）：合规的工程化方法论

FATF 自 2012 年起把 Risk-Based Approach 作为合规体系的核心方法论。它的核心思想是：不要平均分配合规资源——把更多精力放在高风险客户/产品/地理上，对低风险简化处理。

RBA 评估的四个维度

实务：构建你的风险矩阵

RBA 不能停留在概念。AUSTRAC 审计会要你拿出书面风险矩阵：每个维度 1–5 分打分，加权后得到总分，按总分映射到 SDD/CDD/EDD 档次。常用的简化模板：

• 客户因子（40%）+ 产品因子（25%）+ 地理因子（25%）+ 渠道因子（10%）= 总分
• 总分 ≤ 30 → SDD；31–70 → CDD；> 70 → EDD
• 触发任一硬指标（PEP、制裁、HRJ）→ 直接 EDD，不计分数

06制裁名单体系：你必须每天检查的清单

制裁不是"建议"——违反等同犯罪。澳洲适用以下名单体系：

长臂管辖（Long-arm Jurisdiction）

OFAC 的实务影响远超美国——任何使用美元、美国基础设施（包括 SWIFT、AWS、稳定币 USDC/USDT 的发行人）的交易都受 OFAC 管辖。澳洲 DCE 即使从未做过美元业务，如果客户跟 OFAC SDN 名单上的地址有过交易，仍可能被美国制裁。这是 Binance、Bittrex 等多个加密所被罚的根本原因。

07加密领域 12 个最常见的洗钱典型模式

FATF 和 Chainalysis 联合 2024 年发布的 Virtual Assets ML/TF Typologies 总结了加密洗钱的核心模式。下面是浓缩版——每个模式后面附本工具能识别的红旗信号。

08MLRO 的角色：合规组织的灵魂

Money Laundering Reporting Officer (MLRO) 是 AML/CTF 框架的指定个人责任人。澳洲 AML/CTF Act 第 75 条规定每个 reporting entity 必须任命 1 名 AML Compliance Officer——加密所通常称其为 MLRO 或 Head of Financial Crime。

法定职责

• SMR 决策与签发——所有可疑交易报告由 MLRO 签字递交。
• AML/CTF Program 维护——书面化的合规程序文件由 MLRO 拥有 + 定期更新。
• 员工培训设计——所有面客员工年度合规培训内容由 MLRO 设计与签发证书。
• 独立审计协调——AUSTRAC 要求每 2 年外部审计 1 次，MLRO 是对接人。
• 向董事会汇报——MLRO 在董事会享有"上报权"，可直达 CEO 与 board。

资格路径

澳洲市场常见的 MLRO 资格：

• CAMS（Certified Anti-Money Laundering Specialist）——ACAMS 认证，全球最广泛认可，6 个月备考。
• ICA Diploma（International Compliance Association）——英国体系，更注重欧洲监管。
• RG 146 + AML 模块——澳洲本土最低要求（金融服务行业从业最低门槛）。
• 大学 + 行业经验组合——法学硕士 / 商学硕士 + 3+ 年合规经验。