ADGM牌照AML合规审查到底要准备多少材料？FSRA 3大审查维度+4步搭建路径与5个高频退回点全拆解

说到阿联酋ADGM牌照AML合规这件事，很多老板的反应是：我们不就是在阿布扎比拿了个金融牌照吗，反洗钱怎么还要单独搞一套体系？这话听着似乎有道理，但FSRA（阿布扎比金融服务监管局）的审查官可不会这么想。在他们眼里，你拿了ADGM牌照，就等于自愿进入了他们的监管射程，AML合规不是附加题，是必修课。今天这篇就聊聊ADGM牌照持有者到底要面对什么样的AML审查，哪些材料是硬门槛，以及怎么避开那些高频退回坑。

ADGM牌照AML合规到底在查什么

FSRA的AML审查核心围绕三个维度展开：一是你的反洗钱框架有没有搭起来，二是你的客户尽职调查做没做到位，三是你的可疑交易报告机制跑不跑得通。听着简单，但实际操作中，每一条下面都藏着几十页细则和配套表格。

具体来说，FSRA审查的时候会翻这些东西：

• 反洗钱政策文件——不是抄一份模板就行的，得跟你的业务模式匹配
• 风险评分模型——每个客户怎么分类、分几级、依据什么
• CDD和EDD流程——标准尽职调查和强化尽职调查的触发条件和执行步骤
• AML合规官任命文件——有没有正式任命、汇报给谁、有没有独立性
• 员工培训记录——培训了什么内容、谁参加的、考核结果
• STR上报记录——有没有通过goAML系统提交、留档了没有
• 内部审计报告——谁审的、审出什么问题、怎么整改的

以上七项，少一项都可能导致审查退回。我见过不少机构卡在第二项和第六项上——风险评分模型写了个框架但没有实际评分数据，STR上报压根没有走goAML系统的操作记录。

某跨境支付公司从零搭建AML体系用了多久

2024年下半年，一家做中东跨境支付的深圳公司找到我们。他们刚拿到ADGM的金融公司牌照，兴奋劲儿还没过，FSRA就发了一封AML合规审查通知。老板当时整个人都不好了，因为公司连一个专职合规人员都没有。

他们的痛点很典型：牌照是技术团队帮忙申请的，申请材料里的AML框架那部分基本是复制粘贴了模板，实际运营中连客户风险分级都没做过。我们接手后先做了个gap分析，发现缺了至少15项FSRA要求的合规要素。

我们的解法分三步走：一步，花了一周时间把反洗钱政策文件全部重写，跟他们的B2B支付业务场景做了匹配；二步，两周内搭了个简版风险评分模型，把存量200多个商户客户做了风险定级；三步，安排了他们的运营总监兼任MLRO（反洗钱报告官），做了首次全员培训。前后用了大概6周，FSRA的审查反馈是框架基本达标、需补充EDD流程文档，算是顺利过关。这个案例的关键点在于：模板是起点不是终点，你得把模板落地成业务动作。

自建合规团队还是外包合规顾问谁更省

这个问题我被问过不下100次。说实话，没有标准答案，得看你公司的规模和业务复杂度。我给你拉个表直观对比一下：

我见过不少老板图省钱，觉得不就是写几份政策文件嘛，我自己搞。结果FSRA审查退回三次，每次整改花的时间成本远超请顾问的费用。ADGM牌照AML合规这件事的隐性成本，往往就藏在那些你不知道自己不知道的地方。

某加密资产交易所被罚后怎么补救的

2025年初，一家在ADGM拿到FSP牌照做加密资产交易的公司被FSRA罚了一笔不小的款。原因是他们的STR上报严重滞后——有7笔可疑交易在触发后30天内没有通过goAML系统提交。FSRA对此的处罚逻辑很明确：不是你故意隐瞒，而是你的内部上报链条断了，这本身就是合规体系的重大缺陷。

这家公司找到我们的时候，FSRA已经给了30天的整改期。我们进去一看，问题出在三个环节：前端监测系统只做了规则引擎，没有人工复核环节，可疑交易告警积压了一百多条没人处理；MLRO是兼职的，平时忙着跑业务，根本没有时间看告警；上报流程没有SOP，谁该发起STR、谁该审核、谁该提交，全靠口头传话。

我们的整改方案很直接：先紧急清积压，用3天时间把100多条告警过了一遍，筛出12笔确实需要补报的，通过goAML提交了补报；然后花了两周重写STR上报SOP，明确了系统告警到合规专员初筛再到MLRO复核后goAML提交的四步流程，每一步都有时限要求；最后推动公司招了一个全职MLRO，月薪开到了4万迪拉姆。整改报告提交后，FSRA认可了整改措施，没有追加处罚。这个案子给我的启发是：AML合规体系的断裂，往往不是因为没有制度，而是制度跑不起来。

ADGM和DIFC的AML监管要求差在哪

很多老板在阿联酋布局金融业务的时候，都会纠结选ADGM还是DIFC。这两个金融自由区的AML监管虽然都基于FATF框架，但在执行层面差别不小：

简单说，两个区的底层法律基础是一样的，都是阿联酋联邦层面的反洗钱法。但FSRA和DFSA各自的Rulebook在细节上有差异，比如审查频率、处罚上限、对特定业务类型的额外要求等。如果你是做加密资产业务，ADGM的FSRA对数字资产的监管框架相对更成熟一些，审查路径也更清晰。

某基金管理公司迁移牌照的AML衔接怎么做的

2025年中，一家原本在DIFC持牌的基金管理公司决定迁到ADGM，原因是ADGM的普通法体系跟他们的英资背景更搭。但迁移不是搬家，AML合规框架要整个重构。这家公司的痛点在于：他们在DIFC已经运营了3年，存量客户的风险档案都是按DFSA的模板做的，迁到ADGM后，FSRA的审查标准有些地方更细。比如FSRA要求对PEP（政治公众人物）客户的EDD必须包含资金来源核实的具体文件，而DFSA那边只要求声明即可。

我们的方案是先做了个差异映射表，把DIFC和ADGM的AML规则逐条对比，找出18处差异点，然后按优先级排序，优先处理影响存量客户合规状态的差异。比如PEP客户的EDD补充文件，我们花了10天时间把32个PEP客户的资金来源证明补齐了。整个迁移的AML衔接花了大约2个月，中间FSRA还做了一次过渡期审查，反馈是衔接方案合理、建议加快EDD文件补充进度。这个案子说明，牌照迁移不是换个地址那么简单，合规框架的差异映射才是迁移成败的关键。

常见问题

以下这些是我这些年被客户问到的高频问题，整理出来供参考：

ADGM牌照AML合规审查一般多长时间能通过？

从提交完整材料到收到FSRA的审查反馈，通常需要4-8周。如果材料有明显缺失被退回，整改后再提交，周期可能延长到3-4个月。

AML合规官（MLRO）必须常驻阿布扎比吗？

不要求常驻，但需要在阿联酋境内有合法工作签证，且能够在FSRA要求时及时到场。实际上很多中小持牌机构的MLRO由运营负责人兼任，人在迪拜办公，通过远程方式履职。

如果STR上报晚了会有什么后果？

根据FSRA的执法记录，STR迟报的处罚金额从5万到50万迪拉姆不等，具体看迟报的笔数、金额和是否存在主观故意。如果是系统性问题（比如流程缺失导致持续迟报），还可能被要求暂停相关业务。

我们公司业务量很小，也需要全套AML体系吗？

FSRA不因为业务量小就降低要求。即使只有10个客户，你也需要有政策文件、CDD流程、风险评分、MLRO任命和培训记录。区别在于体系的复杂度可以适当简化，但框架必须完整。

AML合规框架搭建好后还需要定期更新吗？

需要。FSRA要求持牌机构至少每年做一次AML风险评估和合规审计，如果业务模式发生重大变化（比如新增了产品线、进入了新市场），需要及时更新风险评分模型和政策文件。

说到底，ADGM牌照AML合规不是一道选择题，而是持牌后的基本义务。与其被动等审查通知，不如主动把框架搭好。5个高频退回点无非就是：政策文件流于模板化、风险评分没有实际数据、CDD/EDD触发条件不清晰、STR上报链条断裂、内部审计走形式。这5个坑你提前填了，FSRA的审查对你来说就是走个流程。如果你正在准备ADGM牌照申请，或者已经持牌但AML体系还没来得及完善，趁早动起来。合规这件事，早做省钱，晚做罚钱，拖到最后可能连牌照都保不住。有需要的可以直接找我们聊聊，毕竟在跨境金融合规这条路上踩过的坑，比你在阿布扎比能看到的沙子还多。

扫码添加微信详询

联系电话：中国/微信：136-0279-1321 香港/WhatsApp：852-9064-4636

Telegram：@FCANFA

公司地址：香港湾仔道165-171号乐基中心15楼1506室