"NFA来查反洗钱，CIP、OFAC、可疑活动报告一个个看，我们这套程序到底够不够？"在范围内的NFA成员，AML程序是审查重点，要素缺一项、执行断一环都会被列为发现。美国NFA牌照反洗钱审查核查的是机构是否建立并执行了风险导向的反洗钱程序：客户身份识别、制裁筛查、可疑活动判断、独立测试。今天咱们就把这件事讲透：审查查什么、程序要素有哪些、哪些类型在范围内、发现如何补正。
NFA反洗钱审查，查的是什么
审查既看书面程序是否完整，也看执行是否真实：客户开户时身份识别做没做、制裁名单筛没筛、可疑交易判断有没有留痕、独立测试是否按期、人员培训是否覆盖。
底层逻辑说一句：AML是风险导向体系，审查看的是程序设计与实际执行的匹配度，文本再全，执行断了照样是发现。
顺带提醒：审查期间业务照常，安排专人对接即可，避免检查与业务互相干扰。
还有误区：觉得"程序文本厚就够了"。文本只是起点，执行才是重点。
AML程序要素对照
| 程序要素 | 具体要求 | 常见瑕疵 |
| 内控制度 | 书面AML程序、指定专员 | 程序与业务脱节 |
| 客户识别 | CIP身份核验与记录 | 开户后补做、记录缺 |
| 制裁筛查 | OFAC名单比对 | 时点有漏洞 |
| 可疑报告 | 判断、报送与留痕 | 决策无记录 |
| 独立测试 | 定期独立核查 | 测试走过场 |
多重注册机构按AML范围分别确认义务，避免"以为不用做"或重复建设。
FCM独立测试发现CIP瑕疵，补正通过
一位FCM客户在内部独立测试中发现：部分客户身份识别在开户后才补做，识别记录不完整，与书面程序不一致。我们先梳理CIP流程，把识别时点固定在开户环节、设计识别记录模板；再对存量客户抽样核对、补齐缺项。
NFA审查时，程序与执行已一致，补正记录完整，审查平稳通过。客户体会深的是：独立测试就是要在监管之前先把问题挑出来。
存量核对抽样留痕，覆盖不同客户类型。
IB可疑活动判断标准模糊，决策留痕
第二位客户是IB，可疑交易判断靠经办人个人经验，报与不报没有记录，审查时无法说明判断过程。我们协助制定判断指引：哪些情形触发评估、评估看哪些因素、报送时点如何把握；同时建立决策台账，无论是否报送都记录理由。
台账运行后，每笔判断都可追溯，审查方认可其判断过程。可疑活动报告的关键不只是报，更是判断过程说得清。
台账连续编号，归档可检索。
OFAC筛查时点漏洞，机制补齐
第三位客户筛查只在开户时做一次，客户后续变化、名单更新后没有再比对。我们补齐机制：开户时筛查、存量客户按名单更新定期再筛、交易环节按风险安排比对；筛查结果与处理留痕。
机制运行后再无筛查空档。制裁筛查不是一次性动作，时点覆盖才有效。
筛查名单更新订阅官方来源，保持时效。
审查材料清单
- 书面AML程序与专员任命
- CIP识别记录与开户档案
- OFAC筛查记录与处理结果
- 可疑活动评估与报送台账
- 独立测试报告与整改记录
- 人员培训材料与签到记录
外部文件提前索取，算进排期。
涉及跨境业务的，关注地域风险变化并记录。
类型范围与审查阶段对照
| 注册类型 | AML范围 | 审查重点 |
| FCM、RFED | 在范围内 | 全套AML程序 |
| IB | 在范围内 | CIP与判断留痕 |
| CTA、CPO | 一般不在BSA范围 | 按实际业务再确认 |
| 审查阶段 | 程序、执行、测试 | 发现按期补正 |
范围判断留存依据，专员变动时做好交接、报送通道不中断。
反洗钱风险评估怎么做，程序有依据
AML程序要建立在风险评估上：按客户类型、业务类别、地域分布识别风险、标注高低；程序措施与风险等级对应，高风险环节加强识别与复核；风险变化时重新评估。评估留存，说明"为什么这样设计程序"，审查时这是程序合理性的起点。
CIP流程怎么固化，开户不返工
把识别要求嵌入开户流程：必填身份项、核验方式、记录模板固定；未完成识别不能进入后续环节；存量客户按风险抽样核对。流程固化后，识别不再依赖个人自觉，记录自然完整。
可疑活动评估记录怎么写才清楚
评估记录包含：交易或行为事实、对照的风险因素、判断依据、结论与时点；报送的记录报送编号，不报送的记录理由；评估连续编号、归档，让审查方完整看到判断逻辑，而不只是结果。
独立测试怎么开展，才不走过场
测试按风险选样本：核对CIP、筛查、报送、培训的执行记录；测试人员独立于日常执行；发现问题形成报告、跟踪补正。测试不是确认"程序写了"，而是验证"真的在做"。
反洗钱培训怎么安排才有效
培训按岗位区分：开户岗熟悉CIP，业务岗熟悉可疑情形，专员掌握报送；新员工及时培训、全员定期复训；培训留存签到与材料，人员清楚识别要点，执行才到位。
审查问询怎么答复才稳妥
事实类从记录提取附凭证，判断类说明依据，需核查的给时间不猜测；按编号对应、每句可溯源；确有瑕疵如实说明并附补正，内部统一出口，一来一回留痕。
高风险客户怎么加强管理
风险评估标注的高风险客户，加强身份核验与交易监测、提高复核频率，关系建立时审批升级；管理措施与风险对应、留痕完整，高风险环节多一分关注，整体风险少一分。
审查准备时间怎么预估
程序齐备、记录连续的准备周期较短，存在瑕疵需要补正、存量需要核对的预留时间；按"诊断、补正、测试、迎审"分段安排、每段留余量。
AML记录怎么留存，随时说得清
程序、识别、筛查、评估、报送、测试、培训分类归档，记录连续、时点清楚；电子记录设检索方式，留存年限按规则执行。补正之后把发现转为控制措施、按季度自查同类事项、历次发现汇总成清单，问题真正消化才不会换形式重复，让机构在任何查看时快速还原。
真实咨询里的高频疑问
问：CTA和CPO也需要建立AML程序吗？
答：一般不在BSA的金融机构范围内，但要结合实际业务确认，拿不准先咨询，别想当然。
问：CIP具体要做什么？
答：开户时收集并核验身份信息、留存记录，时点在开户环节，不能事后补。
问：可疑活动报告什么时点报？
答：判断为需要报送后按规定时限提交，判断过程无论结果都留痕。
问：独立测试由谁来做？
答：由独立于AML日常执行的人员或外部机构开展，按期进行、出具报告。
问：OFAC筛查多久做一次？
答：开户时必做，存量按名单更新定期再筛，交易环节按风险安排。
问：审查发现瑕疵会被采取行动吗？
答：按期补正通常平稳关闭，长期不整改才会升级，关键是动作真、节点紧。
聊到这儿，美国NFA牌照反洗钱审查的脉络也就清楚了：先确认是否在范围内，再把CIP、OFAC、可疑报告、独立测试做成闭环，程序与执行一致、判断与补正留痕，审查就会平稳落地。如果你即将面对NFA反洗钱审查、想先做独立测试，或者CIP、筛查、报送环节存在瑕疵需要补正，把注册类型和AML现状发过来，我们可以帮你做差距诊断、完善程序要素、补齐执行记录并跟踪闭环，让你的反洗钱体系经得起查看，帮你把NFA注册维持得稳稳当当。
扫码添加微信详询
本文由Jason撰写，仅代表作者个人观点。文章内容仅供参考，不构成任何形式的专业建议。转载需获得明确授权，并完整标注原文出处链接：https://www.fcanfa.com/license/us-nfa-license-aml-review-guide.html
