做离岸金融这些年，被问得比较多的一个问题就是：塞舌尔FSA到底会不会真的来查反洗钱？我的回答一直是——会，而且比你以为的频繁。不少人对塞舌尔FSA牌照反洗钱审查的认知还停留在“提交个政策文件就过关”的阶段，实际上自从塞舌尔调整反洗钱法规框架之后，FSA对持牌机构的AML审查已经从“看文件”转向了“看执行”。文件写得再漂亮，拿不出交易监测记录、拿不出STR上报台账、拿不出高风险客户的加强尽调材料，一样过不去。作为一个帮几十家持牌公司处理过AML整改和监管问询的顾问，今天把审查的真实逻辑、时间表和应对方法讲清楚。
塞舌尔的反洗钱监管框架由谁在管
先把角色理清楚，很多人在这一步就搞混了。塞舌尔的反洗钱体系不是FSA一家说了算：
- Financial Intelligence Unit（FIU，金融情报中心）——接收和分析可疑交易报告，是STR的归口单位
- FSA——对持牌金融机构做审慎监管和AML合规监管，有权检查、问询、处罚
- 税务部门与执法机构——在资金流向和刑事调查环节配合
- 注册代理——承担公司主体层面的KYC和受益所有人信息报送义务
这里有个关键点：STR是报给FIU的，不是报给FSA的。有些公司把这两件事混在一起，结果该报的没报到正确的地方，白折腾一场。而FSA审查你的时候，会要你把STR的提交记录拿出来，如果你连台账都没有，它不会去FIU帮你核实，只会认定你无法证明合规。
FSA审查的时候会翻哪些东西
根据我处理过的问询案例，FSA的AML审查关注点相当集中，大致是这几块：
- AML与CFT政策文件——是否覆盖FSA要求的全部要素，是否经董事会批准，是否有版本更新记录
- 公司层面风险评估——business risk assessment做过没有，多久更新一次，结论和实际业务是否匹配
- 客户尽职调查——KYC资料完整性、受益所有人识别、高风险客户的加强尽调（EDD）记录
- 交易监测——有没有系统或流程在跑，监测规则是什么，预警触发之后如何处置
- STR台账——报了几份、何时报的、依据是什么；没报的话，判断过程有没有留痕
- 制裁名单筛查——筛查频率、名单来源、命中后的处理流程
- 培训记录——全员AML培训的签到、内容、考核结果
- MLRO履职证据——任命文件、独立性说明、日常监督记录、向董事会的报告
注意这里面有一半以上属于“证据类”要求，而不是“制度类”要求。制度好写，证据难补。这也是为什么我一直建议持牌公司从拿到牌照那天起就建立留痕习惯，别等到被查了才回头找材料。
STR上报的时限怎么算
可疑交易报告这件事，时限是硬指标。塞舌尔的规则逻辑和其他主流辖区差不多：一旦员工在履职过程中形成合理怀疑（reasonable suspicion），就要尽快向FIU提交STR，不能等内部调查做完再报，也不能因为担心影响客户关系而压着不报。
实践中有三个细节容易出问题：
- 起算点是“形成怀疑的那一刻”，不是“交易发生的那一天”，内部讨论和复核的时间都算在里面
- 提交STR之后不得告知客户，tipping off本身是独立的违法行为，业务团队往往不清楚这一点
- 即使FIU后续没有反馈，你的上报义务已经完成，台账要留存备查
我遇到过一家公司，因为业务部门和合规部门之间来回扯皮，一笔可疑交易拖了将近三周才报上去。虽然报是报了，但FSA在审查时发现这个时间差，直接认定为内控流转失效，要求他们把整套可疑交易的内部处理流程重新设计一遍。
三个真实的审查案例
案例一是典型的制度空转。一家证券投资类持牌公司，AML政策文件厚厚一本，写得非常规范，是从某国际律所的模板改过来的。FSA做书面问询时要求提供过去12个月的交易监测预警处理记录，公司交不出来——他们确实买了监测系统，但从来没有配置过规则，系统一直在空跑。FSA的结论是制度与执行严重脱节，要求90天内完成系统配置、补做历史交易回溯筛查，并提交独立顾问出具的整改验证报告。这家公司为此支出大约6万美元，包括系统实施费、回溯筛查外包费和顾问费，整改期间新客户的开户流程也被要求暂停。
案例二出在制裁筛查的节点设计上。一家货币服务类持牌公司，筛查用的是名单的免费公开版本，更新方式是每月手动跑一次。问题发生在一次跨境汇款上：收款方的关联公司在筛查完成之后的第三天被列入名单，而这笔款项在第五天才实际划出，公司的流程里没有“划款前二次核验”这个节点。FSA把这个认定为流程设计缺陷，要求他们把筛查节点从开户时一次改成开户加每笔划款前，名单更新频率也要提升到实时或每日。整改技术难度不高，但公司需要提交一份完整的流程重设计说明，前后花了两个月。
案例三涉及高风险客户的加强尽调。一家投资顾问公司，客户名单里有十几位来自高风险司法辖区的个人。FSA抽查时要求提供这些客户的EDD材料——资金来源证明、财富来源说明、持续监测记录。公司能拿出来的只有基础的护照和地址证明，其余一概没有。这就是CDD分层没做到位的表现：所有客户按同一套标准做尽调，高风险客户没有任何额外动作。整改要求是重新对全部客户做风险分层，对识别出的高风险客户补齐EDD，补不齐的要考虑终止业务关系。这家公司花了四个月，其中一部分客户因为提供不了资金来源证明而被清退，当年的管理费收入直接受影响。
审查从收到通知到结案的时间表
把整个流程的时间线摊开来看，你心里就有数了。下面这张表是基于我处理过的问询案例整理的典型节奏：
| 阶段 | 典型时长 | 你要做的事 | 常见错误 |
|---|---|---|---|
| 收到FSA问询函 | —— | 确认回复期限，指定单一联络人 | 多人分头回复，口径不一致 |
| 材料准备 | 2-4周 | 按问询条目逐项组织证据 | 只交制度文件，不交执行记录 |
| 提交回复 | 期限内 | 附说明信，标注无法提供项及原因 | 缺项不作解释，直接留空 |
| FSA评估 | 4-8周 | 保持联络畅通，随时准备补充 | 联系不上人，被判定不配合 |
| 整改要求下达 | —— | 评估可行性，必要时申请延长期限 | 不沟通直接逾期 |
| 整改与验证 | 60-180天 | 落地措施并留存验证证据 | 整改停留在纸面，无独立验证 |
| 结案 | 2-4周 | 取得书面结案确认并归档 | 没拿书面确认，后续被重复追问 |
六项自查清单与整改成本参考
如果你不确定自己现在的AML体系扛不扛得住审查，可以先按这六项自查一遍：
| 自查项 | 达标标准 | 不达标的典型后果 | 整改成本（美元） |
|---|---|---|---|
| 公司层面风险评估 | 近12个月内有书面评估并经董事会批准 | 被要求限期补做，影响年报评价 | 3,000-8,000 |
| 交易监测有效性 | 规则已配置且有预警处理记录 | 认定内控失效，可能暂停新业务 | 10,000-40,000 |
| STR台账完整性 | 上报与不上报的判断均有留痕 | 被质疑未履行上报义务 | 2,000-6,000 |
| 制裁筛查节点 | 覆盖开户及每笔划款前 | 流程缺陷认定，需重新设计 | 5,000-15,000 |
| 高风险客户EDD | 分层清晰，EDD材料齐备 | 被要求补齐或清退客户 | 4,000-12,000 |
| 培训与MLRO履职 | 年度全员培训有考核，MLRO有独立报告 | 被认定治理薄弱 | 2,000-7,000 |
把六项都补齐，一家中小型持牌公司的花费大致在2.5万到8万美元之间，具体看现有缺口有多大。这笔钱听起来不少，但对比一下就知道值不值：如果等到FSA正式下达整改要求再动手，除了这些成本，还要加上独立验证报告费用、业务受限期间的收入损失，以及可能的行政罚款。
MLRO在审查中的角色边界
反洗钱审查里，MLRO（Money Laundering Reporting Officer）是绕不开的人。FSA通常会直接找MLRO问话，问的内容也很具体：你怎么判断一笔交易可疑？你和业务部门意见不一致的时候怎么处理？你上一次向董事会报告是什么时候？
这里有两个现实问题需要面对：
- MLRO必须具备实际履职能力，挂名的做法在审查中很容易被识破——问三个业务细节就露馅了
- MLRO需要有独立性，如果这个岗位由业务负责人兼任，FSA会质疑存在利益冲突
规模不大的公司如果养不起专职MLRO，可以考虑把这个职能外包，但要确保外包方能真正接触你的交易数据和客户资料，而不是只在文件上签个名字。审查的时候，FSA问的是你的MLRO，不是你的服务商。
塞舌尔FSA牌照反洗钱审查常见问题
Q：FSA的AML审查多久来一次？
没有固定的公开周期，通常是风险导向的抽查，加上年报审阅中发现问题后的定向问询。业务类型敏感（货币服务、证券交易、托管）或者年报数据出现异常的持牌公司，被抽中的概率明显更高。
Q：审查期间还能正常开展业务吗？
一般可以，除非FSA明确下达了限制措施。但如果审查中发现严重缺陷，FSA有权要求暂停新增客户或暂停特定业务，直到整改验证通过。
Q：我们确实没有可疑交易，是不是就不用建STR机制？
不是。机制必须建，而且“没有上报”本身也需要有判断依据的留痕。零STR在很多情况下反而会引起关注——业务量和零上报之间的反差，是审查中很常见的追问点。
Q：AML政策可以和其他辖区的政策共用一份吗？
不建议。集团层面可以有统一的AML框架，但每个持牌主体必须有针对塞舌尔法规要求的本地化政策，明确引用当地法条、当地的上报路径和当地的时限要求。直接套用其他辖区的模板，是审查中被认定制度不适配的常见原因。
Q：整改完成后需要第三方验证吗？
取决于FSA的要求。严重缺陷的整改通常会要求独立顾问出具验证报告，一般性缺陷可能只需公司自行提交整改证明。建议在整改方案阶段就和FSA确认验证方式，避免做完了才发现标准不对。
Q：审查记录会影响将来的牌照续期吗？
会。FSA在续期审查时会参考历史合规记录，包括问询次数、整改情况和是否有处罚。带着未结整改事项去提交续期申请，通过难度会明显上升，所以尽量在续期之前把历史问题清干净。
塞舌尔FSA牌照反洗钱审查这件事，说复杂也复杂，说简单也简单——复杂的在于证据链条要完整，简单的在于逻辑就一句话：你写了什么，就要能证明你做了什么。与其等到问询函来了才开始翻箱倒柜找材料，不如现在花两周时间做一次自查，把缺口列出来、按优先级补上。如果你的公司正好收到了FSA的问询，或者想提前给AML体系做一次体检，把具体情况说一下，英美金服的合规团队可以帮你逐项对照审查标准做差距分析，给出分阶段的整改方案和费用预估，让你在监管面前始终有准备、有证据、有回应。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/seychelles-fsa-aml-review-str-checklist.html
