"检查官下周进场，要调阅近两年的反洗钱底稿。"收到这封通知时，一位支付机构的合规负责人连夜盘档案，越盘越心虚。做跨境金融法务这些年，英国FCA牌照反洗钱审查的场面我陪客户经历过许多回，它不神秘，却极其较真：制度写没写是一回事，执行留没留痕是另一回事，审查官翻的正是后者。今天咱们就把FCA反洗钱审查讲透：依据什么规则、以什么形式启动、不同检查力度差在哪、底稿怎么备、查出问题如何按时限整改。
FCA反洗钱审查依据的是哪套规则
英国的反洗钱义务主要落在《反洗钱条例》（MLRs）框架里，FCA作为受监管机构的监督者，结合手册里的SYSC相关要求、金融犯罪指引（FCG）一并审视。对持牌机构而言，这意味着要同时满足条例层面的客户尽职调查、记录留存、机构风险评估义务，以及FCA手册层面的治理、MLRO设置和可疑报告安排。
别把它理解成一堆文件，FCA的思路一以贯之：风险评估要识别真实风险、控制措施要与风险匹配、执行过程要留痕、发现可疑要及时上报。链条上任何一环"写一套做一套"，都会在审查中暴露。
审查通常以什么形式启动
FCA不会只有一种进场方式，力度不同，企业的应对强度也不同。有的是监督团队例行走访，有的是围绕行业主题的专项审视，还有力度更重的 skilled person review，即依s166指定专业机构进场深入核查，费用由受查机构承担；若问题已触及执法层面，则转入正式调查程序。
| 审查形式 | 常见触发 | 核查范围 | 可能的结果 |
| 例行监督走访 | 常规监督计划 | 抽样核查制度与执行 | 反馈意见加整改要求 |
| 专项或主题审视 | 行业性风险主题 | 聚焦特定业务或环节 | 主题结论加机构整改 |
| s166专业审视 | 监管已有明确担忧 | 深度穿透核查，样本量大 | 审视报告加整改方案，费用自担 |
| 执法调查 | 涉嫌违规线索明确 | 全面调证与访谈 | 可能引向处罚等执法动作 |
例行走访查出PEP流程空转，60天闭环
一位支付机构客户迎来例行走访，检查官抽了一批客户档案，问题集中在政治公众人物（PEP）识别上：系统筛查做了，但命中后的复核、审批和持续监控记录几乎空白，增强尽调样本也不完整。
我们先陪他把问题摆清楚，制定带明确责任人与截止日的整改方案；重建PEP识别与处置流程，把命中分级、复核权限和监控频率写实；回检近12个月的存量客户，把应当增强尽调的逐户补齐。60天内全部完成并提交证据，监督团队确认闭环，没有升级。客户体会深的是：流程不是挂在墙上的，每一步都得有签字和记录。
s166进场，三个月专项审视始末
第二位客户是财富管理机构，因前期报送数据和投诉线索引起监管注意，FCA启动s166，指定专业团队进场，核查周期三个月，调阅档案超过300份。
这种力度下，应对的关键是组织而不是遮掩。我们帮客户成立内部对接组，统一资料调取口径，按清单分批提供、每份都标索引；对核查中确认的问题不狡辩，同步设计整改：重构高风险客户的尽调标准、调整预警规则、补做历史警报研判；再与FCA反复沟通整改方案的可行性。报告后来出具，机构按商定的行动计划完成整改，没有进入罚款程序，但三个月的精力投入和审视费用，让管理层真切意识到平时合规的分量。
并购前摸底，替买方挡下一场隐患
第三位客户是收购方，准备入股一家FCA在册机构，签约前委托我们做反洗钱专项尽调。摸底发现两处隐患：可疑活动报告的内部研判尺度偏松，存在应报未报的历史样本；制裁筛查工具的名单库长期未更新，命中处置无据可查。
我们把隐患量化成清单交给买方，建议把"完成反洗钱整改"设为交割条件之一，并据此重新谈判对价与赔偿安排；交割后又陪双方完成筛查工具升级和历史样本回检。买方后来庆幸，若是稀里糊涂交割，这些历史问题就会随股权一起落到自己头上，甚至可能在后续审查中被追责。
审查官翻底稿时重点看什么
- 机构风险评估是否随业务变化更新，风险因子是否写实
- 客户尽职调查与增强尽调档案的完整度、复核签字痕迹
- PEP与制裁筛查记录，命中后的处置与审批是否闭合
- 交易预警规则是否调优，警报处置工单是否逐笔了结
- 向NCA报送可疑活动的研判底稿、时效与内部升级记录
- MLRO履职痕迹、分岗培训档案与考核结果
- 分销商、代理链条上的反洗钱安排是否同步到位
发现分级与整改时限对照
| 发现分级 | 典型特征 | 整改时限参考 | 拖延的升级风险 |
| 高优先级 | 控制缺失可能导致可疑资金漏过 | 通常数周内见效并快速补控 | 容易引向s166或执法关注 |
| 中优先级 | 流程存在但执行不连续 | 1到2个月完成补正 | 叠加其他问题后升级 |
| 低优先级 | 记录形式或局部瑕疵 | 下次报送前修正即可 | 屡查屡犯会影响监管印象 |
审查进场前的两周怎么准备
真收到进场通知，慌没有用，按节奏来即可。先做一次模拟抽样：自己站在检查官视角随机抽档案，看一份档案从开户、风险评级、筛查记录到持续监控是否连贯，断点就是风险点；再核对制度版本与实际执行是否一致，别出现"制度写了、系统里没配"的尴尬；岗位人员提前过一遍访谈要点，每个人要能讲清自己环节的流程和异常处置；资料按清单分类，能即时调取，避免现场手忙脚乱。准备不是为了粉饰，而是让真实的控制状态被清晰看见，越是坦诚有序，审查推进越顺畅。
整改报告怎么写，监管才认可
整改不是发一封表态信，而是一份可验证的闭环文件。规范的整改报告包含几块：问题确认，逐条对应审查发现，不回避不打折；根因分析，讲清是流程缺陷、系统限制还是人员理解偏差；整改措施，区分即时补控与长效机制，写明责任人和完成时点；证据附件，每份措施都配上系统截图、台账或修订后的制度；持续监测，说明整改后用什么指标验证有效性。避免只写"已加强、已重视"这类没有抓手的表述，监管要看到的是机制改变而非态度表态。提交后保留沟通记录，后续问询快速响应，整改才算真正落地。
真实咨询里的高频疑问
问：FCA反洗钱审查一般多久来一次？
答：没有固定周期，例行安排取决于机构风险评级，风险越高、业务越复杂，受到审视的频率通常越高。
问：s166的费用由谁承担？
答：由被审视的机构承担，且费用随核查范围浮动，这也是为什么平时把控制做扎实，长期看反而是在省钱。
问：审查查出问题，是不是就意味着罚款？
答：不是，多数发现通过整改闭环即可，主动配合、按期补正的机构通常不会直接走向处罚，隐瞒和屡犯才容易升级。
问：MLRO是不是必须由本地专职人员担任？
答：核心在于该岗位能切实履职、熟悉英国要求并能对接NCA，兼职或外包安排要保证响应能力和独立性，治理安排需讲得通。
问：规模小的机构也要写机构层面的风险评估吗？
答：要，规模小不等于无风险，评估可以简明，但要覆盖自身客户、业务和渠道的真实情况，不能用通用模板替代。
问：收到资料调取清单，一般多久内要提供？
答：按函件要求的期限，通常时间不会宽裕，建议收到即建台账、分批提供，确有困难要在期限内提前沟通，别逾期沉默。
聊到这儿，英国FCA牌照反洗钱审查的脾气也就摸清了：它不看谁制度写得厚，只看风险识别准不准、控制执行实不实、底稿留得全不全，把功夫下在平时，任何形式的检查找上门都能从容应对。如果你正面临FCA走访或s166、想在审查前做一轮底稿摸底，或者并购中需要排查反洗钱历史问题，把机构现状和业务流程发过来，我们可以帮你做差距诊断、备齐调取材料、制定可落地的整改方案，让反洗钱体系经得起翻、经得起问，帮你把FCA牌照拿得稳、生意走得远。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/uk-fca-aml-review.html
