马来西亚数字资产牌照反洗钱审查怎么准备？STR时限+尽调留痕

马来西亚对数字资产的反洗钱监管，两头都在盯：SC管市场，BNM管金融体系，马来西亚数字资产牌照反洗钱审查是DAX营运商作为报告主体绕不开的硬约束。我干了20年跨境金融法务，见过太多DAX程序文件摆得漂亮，一查执行全是窟窿。今天就把AMLA框架下的义务、时限和审查要点一次讲透。

DAX为什么是AML审查的重点对象

数字资产天然带匿名性和跨境属性，DAX是反洗钱监管的重点盯防对象。马来西亚AMLA 2001把DAX营运商列为报告主体，SC的指南和BNM的政策文件都对AML/CFT提出明确要求，程序、尽调、报告、留痕一样都不能少。而且义务跟着业务走，上线新币种、换交易模型，AML程序就要跟着核对，别用老框架套新业务。

反洗钱审查查的是这几样

真实案例：程序有，跑起来是另一回事

有个客户，AML程序文件写得挺全，但执行是纸面的：客户尽调流程没人真走，培训也停了两年，留痕断断续续。审查时被指出来，整改清单一长串。英美金服帮他把程序逐条落到岗位、重建尽调流程和培训安排，才算过关。程序不是摆着好看的，是审查必查的硬项目，文件写得再好，不落地等于零。这个案子也提醒我们：程序不是写一次就完，业务变了、人员换了，都要回头核对。

STR：次个工作日这条线

DAX营运商对可疑交易要提交STR，合规官确认怀疑后，通常要在次个工作日之内完成提交。这条线很紧，流程没理顺，一拖就超时。

真实案例：可疑交易识别没人盯

一位客户，业务员发现一笔交易有异常，但内部没人说得清该谁报、怎么报，线索断在半路，差点拖过时点。英美金服帮他把可疑交易识别、评估、上报的流程理顺，明确合规官责任和时限，又做了培训。STR这条线，责任不清就是定时炸弹，一炸就是超时。这里也提醒一句：识别可疑线索不能只靠合规官一个人盯，业务员发现问题先记录、先报告，线索别断在半路。

尽调和记录：6年这条线

AMLA要求报告主体保留客户尽调、交易和相关记录至少6年，从业务关系结束或交易完成起算。数字资产交易的链上记录、钱包地址、尽调档案，都要能对上、能追溯。尤其跨链、多钱包场景，记录要能还原交易链路，含糊不得。尤其跨链、多钱包场景，记录要能还原交易链路，含糊不得。

真实案例：记录不全被指出

还有一家客户，审查时被发现部分客户的尽调记录不全，老客户的底档也缺。英美金服帮他把缺失记录补录、把留存制度立起来，才过了这关。这里还有个细节：老客户的关系记录也要按规则存，别觉得“合作久了不用再核”。档案这种事，平时不存，审查时就是窟窿，补起来比存起来贵十倍。这里还有个细节：老客户的关系记录也要按规则存，别觉得“合作久了不用再核”。

自查先行

与其等监管来查，不如自己先过一遍。

• AML程序是否跟得上业务、定期更新
• 客户尽调和留痕是否到位
• STR流程是否有人盯、次个工作日能提交
• 记录是否保留够年限、可追溯
• 合规官和培训职责是否清楚

你们问得多的几个问题

几个高频问题，放这儿。

DAX都要做AML吗？

是。DAX营运商是AMLA下的报告主体，程序、尽调、报告、留痕一项都不能少。

STR多久内要交？

合规官确认怀疑后，通常要在次个工作日之内提交，流程理顺了才不慌。

记录要留多久？

客户尽调、交易和相关记录至少要保留6年，从业务关系结束或交易完成起算。

AML程序要请人审吗？

看业务复杂度。程序更新、年度审计这类事专业性较强，自己拿不准就找人把关，别拿“没问题”当结论。

SC和BNM谁管AML？

SC管DAX的市场和合规，BNM管金融体系反洗钱，两头的要求都要满足，别只管一头。DAX的AML安排，通常要把SC的指南和BNM的政策文件一起对上。

说到底，马来西亚数字资产牌照反洗钱审查考的不是文件多漂亮，是义务跑得顺不顺：程序落地、STR有人盯时限、记录留够年限。三样都做到，审查基本就是走个流程。你要是还没把AML程序跑起来，或者报告流程一团乱，随时来找我们聊聊，帮你把反洗钱这关一次过掉。别等审查来了才想起把程序翻出来，平时跑顺，比什么都强。反洗钱这种事，平时把义务跑顺，审查就是走流程；平时撂着不管，审查就是照妖镜，自己选。

扫码添加微信详询

联系电话：中国/微信：136-0279-1321 香港/WhatsApp：852-9064-4636

Telegram：@FCANFA

公司地址：香港湾仔道165-171号乐基中心15楼1506室