聊到澳大利亚AFSL牌照反洗钱审查，很多持牌人心里其实没底。我干了20年跨境金融法务，每年都会遇到几个客户，被AUSTRAC一封合规评估通知吓得连夜翻文件。反洗钱这事，澳洲盯得比你想的严，规矩也比你想的多。今天就用大白话，把AUSTRAC到底查什么、你该怎么准备，一次性讲透。
反洗钱审查到底是查什么
先分清两个角色：AFSL牌照是ASIC发的，但反洗钱这块的监管是AUSTRAC，也就是澳洲金融情报机构。你作为持牌人，只要提供的是受监管的金融服务，基本都算AML/CTF法下的reporting entity，要向AUSTRAC履行义务。ASIC和AUSTRAC各管一摊，但两边会互通有无，别指望哪边管不着。处罚起来AUSTRAC也毫不手软，从整改要求到民事罚款都有，情节严重的还可能涉及刑事责任。所以别把反洗钱当成本，它是牌照的保险。
4大板块：AUSTRAC审查的主战场
AUSTRAC做合规评估，翻来覆去就看四块：你的AML/CTF程序写没写、写得好不好；客户尽调做没做到位；交易监测和报告有没有漏；员工培训和记录留没留痕。四块环环相扣，一块漏风，整体就会被质疑。审查员看的不只是你有没有文件，更看你的体系跟实际业务是不是两张皮，嘴上说得漂亮、系统里跑不起来，一眼就会被看穿。
| 审查板块 | 关键要求 | 常见翻车点 |
|---|---|---|
| AML/CTF程序 | Part A风险管理加Part B客户尽调，贴合业务实际 | 模板下载改个名就交差 |
| 客户尽调 | 初次尽调加持续尽调，高风险客户加强措施 | 老客户从没补过信息 |
| 交易监测与报告 | 可疑报告、大额现金报告、跨境转账报告按时报 | 迟报漏报，监测全靠人工 |
| 治理与记录 | 员工培训留痕，记录按年限留存，独立评估按时做 | 培训走过场，评估逾期 |
几类报告，一个都不能漏
报告义务是反洗钱审查的重灾区，先把几类核心报告记清楚。
报告义务之外，还有两件容易忽略的事：一是员工培训要有记录，谁在什么时候学了什么，一查便知；二是所有记录要按AML/CTF法的要求留存，客户资料、交易记录、报告底稿都得留得住、翻得出。这两样做扎实了，审查员来的时候你心里才有底。
- 可疑事项报告（SMR）：怀疑客户身份造假或与犯罪活动相关就要报，反恐相关24小时内报，其他情形3个工作日内报
- 大额现金交易报告（TTR）：单笔涉及1万澳元及以上现金，10个工作日内报
- 跨境资金转账指令（IFTI）：资金进出澳洲的转账指令要报
- 年度合规报告：每年向AUSTRAC提交
真实案例：一次迟报引发的连锁反应
有个做外汇兑换的客户，名下汇兑网点不少，可疑交易基本靠财务顺手记。结果一次AUSTRAC合规评估里，查出连续几个月都有SMR迟报漏报，直接下发整改要求。客户来找我的时候，整个人都是懵的。英美金服接手后，帮他们把交易监测流程整个重建：规则库、上报日历、复核节点全部标准化，并把积压的可疑事项逐笔梳理补报。整改完成后通过复查，才免于更重的处罚。后来客户复盘说，那几个月提心吊胆，连梦里都是AUSTRAC的邮件，这口气缓过来，反洗钱再也不敢当摆设了。
独立评估：新规下3年一次，别记错
按现行规则，你的AML/CTF程序需要定期做独立评估，至少每3年一次。2026年新规落地后，评估周期和首次评估的时间安排都有调整，不少老持牌人还停留在旧印象里，结果一查就露馅。评估得是独立的人来做，不能自己评自己，也不能让业务团队自己给自己打分。很多人把这当成走过场，其实AUSTRAC看的就是这个。评估报告里有不利结论的，还得回头改程序，这个闭环一步都不能省。
真实案例：程序还是旧版，评估逾期半年
一家做财富管理的持牌人，AML/CTF程序还是好几年前的旧版，独立评估逾期了半年多，客户自己都没意识到。英美金服帮他们把程序按新版要求重写，Part A和Part B分开梳理，风险评估重做，再对接独立评估方把评估补上。整个过程用了不到两个月，赶在AUSTRAC找上门之前把窟窿堵上了。客户后来感慨，反洗钱这事不是难，是没人提醒就真容易忘。
客户尽调：KYC做不好，后面全白搭
反洗钱的地基是KYC。开户时不把客户身份核验清楚，后面所有监测都是无源之水。初次尽调要核验身份信息，持续尽调要盯住客户的风险变化，高风险客户还要上加强措施。很多公司吃亏就吃在"开户时认真，老客户放养"，AUSTRAC一眼就能看出来。特别是非自然人客户，穿透核查背后的受益所有人，是审查的必看点，这一层信息缺失，基本等于给审查员递刀。
真实案例：跨境支付公司的KYC补课
一家跨境支付公司，业务量涨得飞快，客户信息却一堆残缺：有的缺地址证明，有的受益人信息空白。年度合规报告前，客户慌慌张张找到我。英美金服帮他们设计了分层尽调流程，按风险等级分配核验强度，再配了一套自动化提醒机制，把存量客户信息分批补全。赶在报告截止前全部理顺，客户说以前觉得KYC是拖累，现在才知道是护身符。
被约谈或收到评估通知怎么办
真收到AUSTRAC的通知，别慌，但也别拖。头一件事是把义务清单拉出来逐项过：程序、尽调、报告、培训、记录，哪里欠账补哪里。回复要诚恳、要具体、要留证据，别用一句"正在整改"糊弄。监管看的是你有没有体系、有没有动作、有没有闭环。
一场审查从通知到结论怎么走
AUSTRAC的合规评估不是上来就罚，通常有一个过程，摸清节奏你就不慌了。
| 阶段 | 监管动作 | 你要做的事 |
|---|---|---|
| 通知与问卷 | 发评估通知，要求填表和交材料 | 按清单逐项准备，别漏别拖 |
| 访谈与系统核查 | 约谈合规负责人，看监测系统演示 | 口径统一，拿事实说话 |
| 初步发现 | 反馈问题清单，给整改窗口 | 逐条回应，附上整改证据 |
| 结论与后续 | 出具评估结论，可能要求整改或处罚 | 整改闭环，全程留痕 |
你们问得多的几个问题
挑几个客户常问的放这儿。
反洗钱审查是ASIC查还是AUSTRAC查？
反洗钱合规属于AUSTRAC的监管范围，但两边信息互通，ASIC查牌照合规时也会看你的反洗钱底子。
独立评估多久做一次？
按现行规则至少每3年一次，业务复杂度高或风险变化的，建议更勤。
可疑交易上报时限是多久？
涉恐相关24小时内，其他情形3个工作日内，越早越好。
客户资料和交易记录要留多久？
按AML/CTF法的要求留存，交易记录和客户尽调材料通常要保留较长时间，具体以法规和你的程序规定为准，别随手就删。
现金交易多少钱要报？
单笔1万澳元及以上的现金交易，10个工作日内报TTR。
说句实在话，澳大利亚AFSL牌照反洗钱审查这事，怕的是不知道，不是做不到。把程序、尽调、报告、评估这几条线理顺，审查就是一次例行体检。你要是正为KYC流程、SMR迟报、独立评估发愁，或者压根不知道自己的反洗钱底子经不经得起查，随时来找我们聊聊。二十年跨境金融法务的经验，帮你把这关过得稳稳的。别等评估通知到了才翻文件，从今天开始，把反洗钱当成牌照的一部分来养，它就不会在关键时刻咬你一口。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/afsl-aml-review-guide.html
