新加坡MAS牌照反洗钱审查不通过会怎样？2026年MAS 626号通知下90%机构踩过的3个合规雷区

2026年的新加坡金融市场，MAS（金融管理局）的反洗钱审查力度持续加码，不少持有新加坡MAS牌照的机构在这轮审查中栽了跟头。从支付公司到数字资产交易平台，从基金管理到财富顾问，反洗钱合规这根弦松不了一点。MAS 626号通知的更新版本对客户尽职调查、可疑交易报告、持续监控等环节提出了更细致的要求，审查不通过的后果远不止罚款那么简单——牌照被吊销、业务被冻结、声誉受损，每一样都足以让一家机构伤筋动骨。英美金服这些年协助多家机构通过MAS反洗钱审查，过程中看到太多本可以避免的低级失误，今天就来聊聊这些真问题。

MAS反洗钱审查到底在查什么

MAS的反洗钱审查框架覆盖了客户接纳、风险评估、尽职调查、交易监控、可疑交易报告、记录保存和员工培训这七大板块。审查人员会逐项核对你的AML政策文件、客户档案、交易监控系统日志、STR提交记录以及内部审计报告。不少机构以为把政策文件写好就能过关，实际上MAS审查官更看重的是执行层面——你的系统到底有没有按照政策跑，客户档案里有没有遗漏信息，可疑交易是不是在规定时限内上报。2026年更新后的626号通知进一步强化了对数字资产相关业务的审查标准，交易监控规则必须覆盖跨链转账、混币器交互等新型风险场景。

某支付公司因KYC漏洞被罚SGD 90万的教训

去年我们接手了一个东南亚跨境支付公司的案例。这家公司持有MAS支付服务牌照，业务做得不错，日均交易量大概在200万新币左右。问题出在他们的KYC流程上——新客户开户时只要求提交护照扫描件和地址证明，没有做实益所有人(Beneficial Owner)的穿透核查。MAS在一次常规审查中发现，该公司客户名单里有3个壳公司，背后的实益所有人恰好是MAS制裁名单上的人。结果显而易见：罚款SGD 90万，业务暂停整改45天，牌照被加了限制条件。

英美金服介入后，帮他们搭建了三阶KYC流程：一阶身份验证确认客户本人，二阶穿透核查实益所有人，三阶对接制裁名单做实时筛查。整改后重新提交MAS审查，45天内恢复了正常业务。这个案例的核心教训很明确：KYC不是收两份文件就完事的，穿透核查和名单筛查缺一不可。

客户尽职调查的常见漏洞

CDD（Customer Due Diligence）是MAS反洗钱审查中的高频扣分项。我们在协助多家机构整改过程中，发现以下问题反复出现：

• 实益所有人识别不完整——只核查了直接股东，没有穿透到持股25%以上的自然人
• 高风险客户没有执行EDD（增强型尽职调查）——政治公众人物(PEP)、跨境高风险地区客户仍走标准CDD流程
• 客户风险评估模型过于简单——只用了"高/中/低"三档，没有结合行业、地域、交易模式做矩阵式评分
• 持续监控流于形式——客户初始风险评估后就再也没更新过，客户业务变更后风险等级没有动态调整
• 客户档案缺失关键信息——开户时没有留存尽调底稿，审查时无法证明你做过什么

这些问题看着都不复杂，但MAS审查官拿到你的客户档案后，几个抽样就能看出来。整改成本不在于系统开发，而在于历史客户档案的补建——动辄上千份客户档案要重新尽调一遍，人力和时间都是硬成本。

某数字资产交易平台的AML整改之路

第二个案例是一家持MAS支付服务牌照(数字支付代币服务)的加密货币交易平台。他们的核心问题出在交易监控系统上——部署了一套通用的AML监控规则，但完全没有针对数字资产业务场景做适配。比如，跨链转账、混币器交互、大额OTC交易这些数字资产特有的风险场景，系统里一条监控规则都没有。MAS在专项审查中抽查了6个月的交易数据，发现有47笔本应触发STR上报的可疑交易全部被漏掉。

英美金服团队花了三个月帮他们重构交易监控体系：根据数字资产交易行为特征，设计了28条定制化监控规则，覆盖跨链大额转账、高频小额分散转账、混币器地址交互等场景。同时部署了链上地址标签库，对接了TRM Labs和Chainalysis的地址风险评分数据。整改完成后，系统自动识别可疑交易的准确率从整改前的不到30%提升到82%，月均STR上报数量从0笔提升到15笔左右。这个案例的关键点在于：通用AML系统不适配数字资产业务，监控规则必须跟你的业务模式深度绑定。

可疑交易报告该怎么写

STR（Suspicious Transaction Report）是MAS反洗钱审查的核心输出之一。很多机构的STR要么不上报，要么上报了内容太粗糙。一份合格的STR至少要包含：交易事实描述、可疑原因分析、相关客户背景、涉及金额和时间范围、你做了哪些后续核查。MAS要求在发现可疑交易后24小时内提交STR，这个时限是硬性的，没有商量余地。

常见的STR问题包括：描述过于简短（只写了"大额转账，疑似洗钱"，没有任何分析）；缺少客户背景信息；没有说明你已经做了哪些核查动作；上报时间超过了24小时。这些都会在审查中被标记为合规缺陷。建议机构内部建立STR审核流程——一线发现可疑交易后，合规团队在4小时内完成分析并撰写报告，8小时内内部审核完毕，确保在24小时时限内提交MAS。

某财富管理公司的合规升级

第三个案例是一家持有MAS基金管理牌照的财富管理公司。这家公司管理规模约SGD 15亿，客户以亚洲高净值人群为主。他们在一次MAS反洗钱审查中被指出两个问题：一是没有对政治公众人物(PEP)客户执行增强型尽职调查，二是在投资赎回环节缺少反洗钱筛查。审查结论是"不合规"，被要求在6个月内完成整改，否则将面临牌照限制。

英美金服的解决方案分两步走：先部署PEP筛查系统，对接全球PEP数据库，对所有现有客户做批量筛查，识别出12位PEP关联客户，逐一补做EDD档案；接下来，在投资赎回流程中加入反洗钱筛查节点——客户发起赎回时系统自动触发制裁名单核查和风险评分，高风险客户的赎回需要合规官人工复核。整改后6个月复检通过，MAS在复检报告中特别提到了该公司交易监控体系的改善。这个案例的价值在于：反洗钱合规不是某一环做好就行，客户接纳和交易环节必须形成闭环。

MAS审查常见问题

以下是我们汇总的高频问题，来自客户在准备MAS审查时反复提出的疑问：

• 审查多久一次？ MAS对持牌机构的反洗钱审查通常每12到18个月一次，但2026年后对数字资产相关机构的审查频率提升到了每9到12个月一次。
• 小型机构有豁免吗？ 没有豁免。MAS的规定是所有持牌机构不论规模都必须满足AML要求，但小型机构可以采用简化措施(SDD)，前提是风险评估结果支持。
• STR提交后客户资金需要冻结吗？ 不需要自动冻结。但如果你有合理理由怀疑资金涉及犯罪，可以向MAS申请冻结令。冻结后14天内必须向MAS提交详细报告。
• 外包AML合规给第三方可以吗？ 可以外包服务，但合规责任仍在持牌机构本身。MAS审查时看的是你的内部管控是否到位，不能说"外包了所以不知道"。
• 审查不通过严重后果是什么？ 严重情况是牌照被吊销。2024年以来已有2家机构因AML严重缺陷被MAS吊销牌照，同时还会面临公开谴责和高额罚款。

反洗钱合规这件事，说到底不是应付审查，而是保护你自己的牌照和业务。MAS 626号通知每年都在更新，审查标准只会越来越细。如果你正在准备申请或持有新加坡金融牌照，反洗钱体系的搭建和持续优化是不能省的功课。从客户尽职调查到交易监控到STR上报，每个环节都需要有制度、有系统、有记录、有审计。与其等到审查发现问题再花更大代价整改，不如现在就把合规体系建到位——毕竟一张新加坡MAS牌照的成本和时间投入，值得你认真对待。有关于MAS反洗钱审查的具体问题，欢迎随时找英美金服聊聊，毕竟干了二十年这行，什么坑都见过。

扫码添加微信详询

联系电话：中国/微信：136-0279-1321 香港/WhatsApp：852-9064-4636

Telegram：@FCANFA

公司地址：香港湾仔道165-171号乐基中心15楼1506室